隱私權政策

兩種角色，必須加以區分

本服務處理兩類資料，其適用制度並不相同；將兩者混為一談會產生誤導。

就您的帳號資料（帳戶持有人身分、登入電子郵件地址、帳務資料、技術日誌）而言，Amelys Ltd 是控制者。

就您提交給我們驗證的地址而言，Amelys Ltd 是歐盟一般資料保護規則（GDPR）第 28 條意義下的處理者：您是控制者，我們僅依您的指示行動，且不用於任何其他目的。

⚠️ 您必須自行確認將這些地址託付給我們具備合法依據，並在法律要求時告知當事人。

我們不做的事

我們絕不向您託付的地址寄信。驗證地址不會送出任何郵件、任何測試、任何回條：不會對受驗證網域的郵件伺服器開啟任何連線。地址絕不會因為經過我們就成為收件人。

您的地址不會出現在我們任何日誌中——沒有技術痕跡、沒有錯誤佇列、沒有事故訊息。

我們不出售、不出租、不移轉任何資料。您的地址不用於我們自身的行銷，也不用於第三方的行銷。

處理的資料

帳號：公司登記名稱、帳戶持有人姓名與電子郵件地址、密碼（經雜湊，絕不可讀）、API 金鑰（僅保留其指紋）。

帳務：點數異動、購買、金額。

使用：技術日誌與 IP 位址，用於安全與詐欺防制。

提交的地址：您上傳的清單，以及我們給出的判定。

已選擇的處理區域

開立帳號時，您要選擇資料儲存與處理的區域：歐洲聯盟、英國、美國與其他地區，或亞洲。此選擇會隨您的帳號一併記錄，且為永久決定。這個區域隔離的技術實作正在進行中：在完成之前，本頁無法告知您資料的實際所在位置。

目的與合法依據

提供服務與履行契約；帳務與會計義務（法定義務）；安全與詐欺防制（正當利益）。

保留——我們保留什麼、不保留什麼

我們只保留真正需要實際驗證的項目。僅因形式問題被排除的地址——打錯字、缺少分隔符號——不會記錄在任何地方：重新計算毫無成本，保留它只是無謂的曝露。

判定為無法送達的地址，僅以加密指紋形式保留——再次提交時我們認得出來，但無法還原內容。

您上傳的清單屆滿保留期後即會刪除，是真的刪除（預設 30 天）。刪除已排程並經查核。

每筆付款都會產生一筆會計憑證：日期、金額、幣別、支付服務商參考編號，以及購買當時的公司登記名稱與帳戶持有人姓名。

這些憑證依法律要求保存至會計年度結束後六年——而且即使您刪除帳號，它們仍然保留。屆時它們是我們僅存與您相關的資料：您的清單、搜尋、API 金鑰都不會留存。期限屆滿後，這些憑證也會刪除。

處理者與接收者

我們聘用技術服務供應商代我們處理資料：主機與基礎架構、付款處理、服務郵件寄送，以及其他有助於提供服務的服務。它們僅依我們的指示行動，並受保密義務與契約拘束。我們的處理者名單可依請求提供，且任何變更前都會通知您，此依 GDPR 第 28 條辦理。

每一供應商僅能存取其任務所需的資料，且均不得為自身目的加以利用。

國際傳輸

資料傳輸至英國或歐洲經濟區以外地區時，該傳輸受適當保障措施規範（標準契約條款、英國國際資料傳輸協議，或同等機制）。

安全性

您上傳的清單以靜態加密儲存。API 金鑰絕不以明文儲存。存取受到控管並留有紀錄——其中不會出現您的地址。

我們的「尋找地址」功能

當客戶要求我們尋找地址時，對自行產生的結果，Amelys Ltd 擔任控制者；對來自按需求查詢之外部來源的地址，則擔任傳遞管道。

我們查詢這些來源，而非複製它們：各來源保有自己持有的資料，並提供自己的退出機制。我們交付的結果，我們同樣持有，並受我們的刪除表單規範。

透過我們表單刪除的地址，此功能永遠不會再次產生——無論是組合推算，或來自外部來源。

您的權利

我們為自己持有的資料——我們的判定記錄，以及「尋找地址」功能產生的地址：就這些而言，Amelys Ltd 是控制者；但地址若來自外部來源，該來源仍保有自己持有的資料，並提供自己的退出機制。請向我們行使您的權利。刪除請用我們的表單：https://app.fidamail.com/effacement；其他權利請寫信至 [email protected]。

Amelys Ltd 設立於英國，已依 GDPR 第 27 條指定一位歐盟境內代表人，可透過 [email protected] 聯絡。

若您位於巴西（LGPD）

巴西法律適用時，第 13.709/2018 號法律（LGPD）採用與本政策相同的劃分：就您的帳號資料，Amelys Ltd 是 controlador；就客戶提交的地址，Amelys Ltd 是 operador，該客戶則是 controlador。

您享有 LGPD 第 18 條所定的權利。我們的 encarregado 可透過 [email protected] 聯絡。

國際傳輸依 LGPD 第 33 條辦理。您可以向 ANPD（gov.br/anpd）提出申訴。

Cookie

本網站僅使用網站運作絕對必要的 Cookie：登入工作階段與跨站請求偽造防護。不設置任何分析或廣告 Cookie，字型亦由我們自有網域提供。

聯絡方式

任何與本政策相關的問題：[email protected]。