PRIVACY
hub 隱私說明
這份說明列出 hub 每個功能會處理哪些個人資料、存在哪裡、保存多久。ZC 其他服務（顧問諮詢、課程、官網表單）適用 ZC 隱私權政策。
不使用 AIhub 不把你的資料交給任何 AI 服務分析，也不需要上傳報告書。
作答留在你的電腦未登入時，健診與報告自評的作答只存在你的瀏覽器；只有你選擇「取得完整清單」，或以會員身分完成健診時，資料才會送到 ZC。
沒有追蹤 Cookiehub 只用登入必要的 Cookie，不使用分析或廣告 Cookie。
一、資料控管者
ZC Zeelandia Consulting B.V.（荷蘭商業登記號碼 KVK 95749446）
Jacob van Lennepkade 155H, 1054 ZL Amsterdam, the Netherlands
隱私聯絡窗口：contact@zeelandiaconsulting.com
二、各功能處理的資料
| 功能 | 處理的資料 | 目的與法律依據 | 保存期間 |
|---|---|---|---|
| 瀏覽網站 | IP 位址、瀏覽器與裝置資訊、造訪的網址由網站主機 Cloudflare 處理 | 傳送網頁、防止攻擊與濫用正當利益（GDPR 第 6 條第 1 項 f 款） | hub 不另外保存瀏覽紀錄 |
| 合規健診 | 你的作答未登入時只存在你的瀏覽器 | 讓你下次回來可以接著做 | 直到你按「重新健診」或清除瀏覽器資料 |
| 健診紀錄（會員） | 登入時完成的健診：Email、公司、模組、分數、角色判定、待辦項目與作答存在 Airtable；同公司的會員與 ZC 顧問看得到 | 保存結果、追蹤進度，作為顧問服務的依據履行會員合約（b 款） | 會員資格期間；會員終止後 12 個月內刪除 |
| 合規看板（會員） | ZC 顧問整理的法規狀態、決議與待辦；你把待辦標為完成時，記錄你的 Email 與時間存在 Airtable | 呈現顧問服務的進度履行合約（b 款） | 依顧問服務合約期間 |
| 取得完整清單 | 姓名、Email、公司名稱，以及這次健診的模組、分數、角色判定、待辦項目與作答存在 ZC 的客戶名單（Airtable）；通知信經 Resend 寄給 ZC 同仁 | 顯示完整待辦清單，並由 ZC 顧問就這份結果與你聯繫正當利益（f 款）。你可以隨時表示不要再聯繫 | 送出後 24 個月自動刪除；成為 ZC 客戶後改依合約保存 |
| 法規更新與活動通知（選填） | 姓名、Email、公司名稱 | 寄送歐盟法規更新與活動通知你的同意（a 款），可隨時取消 | 直到你取消同意 |
| 會員登入 | Email、一次性驗證碼（只保存雜湊值）、登入 Cookie；會員帳號資料（姓名、公司、開通的工具）驗證信經 Resend 寄出；會員資料存在 Airtable | 確認身分並開通會員工具履行會員合約（b 款） | 驗證碼 10 分鐘；登入狀態 90 天或登出為止；會員資料依合約期間 |
| 防止濫用 | IP 位址與 Email 的送出次數 | 限制驗證碼與表單的送出頻率正當利益（f 款） | 1 小時 |
| 報告自評（會員） | 你的勾選結果與備註只存在你的瀏覽器，ZC 不會收到 | 讓你分次完成自評 | 直到你清除這個準則的作答或瀏覽器資料 |
留下聯絡資料是取得完整清單的條件；不留資料，仍然可以看到前 3 項建議與分數。
三、Cookie 與瀏覽器儲存
- zc_session：登入後才會設定的必要 Cookie，只用來辨識你的登入狀態（HttpOnly，最長 90 天）。
- zc-check-*、zc-selfcheck-*：瀏覽器本機儲存（localStorage），保存你的健診與自評作答，不會傳到伺服器。
- hub 不使用 Google Analytics、廣告或社群追蹤工具，也不從第三方網站載入字型。
- 首頁背景與「合規地圖」頁內嵌 ZC 官網（zeelandiaconsulting.com）的地圖，同樣由 ZC 經營、Cloudflare 託管。地圖不設定 Cookie、不使用追蹤工具，只在官網網域記住你選的地圖外觀（localStorage）與手機提示（sessionStorage）。
- 預約諮詢（Calendly）、LINE 與歐盟法規雷達是另開的外部網站，點擊後適用各自的隱私權政策。
四、受託處理者與跨境傳輸
以下服務商依 ZC 的指示處理資料，不能用於自己的目的：
- Cloudflare, Inc.（美國）：網站主機與登入資料。傳輸機制：EU-U.S. Data Privacy Framework 認證，以及標準契約條款（SCCs）。
- Airtable（Formagrid, Inc.，美國）：客戶名單與會員資料。傳輸機制：標準契約條款（SCCs）。
- Resend（美國）：寄送登入驗證信與內部通知信。傳輸機制：EU-U.S. Data Privacy Framework 認證，以及標準契約條款（SCCs）。
ZC 不出售、不出租個人資料。
五、你的權利
你可以要求查閱、更正、刪除你的資料，要求限制處理或取得資料副本，也可以反對 ZC 依正當利益處理（例如請我們不要再就健診結果聯繫你），並隨時撤回行銷同意。請寄信到 contact@zeelandiaconsulting.com，我們會在一個月內回覆。
如果你認為 ZC 處理資料的方式有問題，也可以向荷蘭個人資料保護主管機關 Autoriteit Persoonsgegevens 申訴。
六、資料安全
全站使用 HTTPS；驗證碼只保存雜湊值；登入 Cookie 經過簽章且無法被網頁程式讀取；資料庫金鑰只存在伺服器端，瀏覽器拿不到；每位會員只看得到合約開通的工具。
七、本說明的更新
hub 的功能或服務商有變動時，我們會更新本頁與版本日期。