帳戶資料保護政策

最後更新日期：2026年9月30日

本文為譯文，僅供參考。僅法文原始版本具有法律效力：如有歧異，以法文原始版本為準。

適用於所有在網站上註冊的人士

在 randraw.studio 註冊的人士，以下稱「主辦人」，即活動主辦人之意。由 Philippe BILLAULT 發行的 randraw.studio 網站，稱為「發行人」。

以下內容的摘要：我們僅處理讓您的帳戶運作所絕對必要的資料，且僅與公開清單所列的受託處理者分享您的資料。

誰處理帳戶資料？

此處所述主辦人個人資料的資料控管者為發行人，且僅有發行人。您的活動及參加者的資料則屬另一主題：請參閱參加者資料保護政策。

蒐集的資料與目的

• 電子郵件地址：用於登入、驗證您的地址，以及與您通信（帳戶安全、客服）；
• 密碼：用於登入。我們僅以不可逆的加密形式保存密碼。以 Google 建立的帳戶沒有密碼；
• 名字與姓氏，以及公司（如您有填寫）：用於識別您的帳戶，並讓我們與您的往來更具個人化；
• 帳戶的語言：用於以正確的語言向您顯示網站；
• 您最近一次登入的日期；
• 兩步驟驗證的密鑰（如您啟用）：我們以加密方式保存；
• 您對場景按下的「讚」：帳戶、場景及日期。

若您以 Google 登入，Google 會向我們傳送您的電子郵件地址與名字，除此之外別無其他。我們既不保存 Google 識別碼，也不保存存取權杖。

其他蒐集的資料與目的

• 您的購買紀錄：方案、金額、貨幣、日期、狀態、您在 Stripe 的訂閱識別碼、付款卡的品牌及卡號末四碼。我們絕不保存您的卡號，也不保存您的帳單地址；
• 您傳送給客服及透過聯絡表單傳送的訊息：姓名、電子郵件地址、訊息內容、語言，以及您經截短的 IP 位址（請參閱訪客資料保護政策）；
• 我們寄送給您的電子郵件記錄：用於限制濫發行為，並確認訊息確已寄出。

我們寄送至您帳戶的電子郵件（地址確認、忘記密碼、安全、邀請、客服）含有一張隱形圖片，可讓我們得知該郵件是否已被開啟。

Cookie

• 工作階段 Cookie，用於讓網站正常運作；
• 讓您在此裝置上保持登入一年的 Cookie；
• 如您啟用兩步驟驗證：效期30日、用於辨識您裝置的 Cookie；
• 在您工作室的伺服器上：效期一年的存取 Cookie（工作室、登錄站、自助機台），可免於重新輸入代碼。

您的資料保存在哪裡？

您的帳戶資料保存在 randraw.studio 網站的伺服器上，該伺服器代管於 OVH。您的活動與參加者則保存在您工作室的伺服器上，位於您方案所屬的區域：歐洲、北美洲或亞洲。

為了讓您能登入工作室，我們會將您的電子郵件地址、加密形式的密碼及加密的兩步驟驗證密鑰複製至工作室。您的姓氏、名字及公司則留在 randraw.studio 網站。

查閱權、更正權、反對權

如欲行使您的權利，請透過聯絡表單來信；如已登入，亦可透過帳戶客服與我們聯絡。

資料分享

我們不出售您的資料，也不將其轉讓予任何商業夥伴。我們的付款服務提供者 Stripe 會在其任務的嚴格範圍內，收到付款所需的資料。主管機關得在法律所定確屬必要的情形下，要求我們提供資料。

保存期間與刪除權

除另有說明外，資料保存至您的帳戶關閉為止。

您可從個人專區關閉帳戶。刪除排定於30日後執行；若您的付費方案仍在有效期間，則為該方案結束後30日。在此期間內，您可以重新啟用帳戶。若無有效的付費方案，您的活動與參加者資料於帳戶關閉時即予清除，即使重新啟用帳戶也不會恢復。

刪除時，我們會清除您的帳戶、個人檔案、方案、活動及其參加者、您與客服的往來內容、寄往您地址的電子郵件記錄，以及您的「讚」。

刪除後仍保留的資料：

• 您的購買紀錄（方案、金額、日期、Stripe 識別碼）：法律規定我們須保存會計資料10年；
• 透過聯絡表單傳送、未與任何帳戶關聯的訊息：您可來信要求刪除。

資料備份

資料庫每晚備份至我們專用的 Dropbox 空間。我們保留最近90份備份，並無限期保留每月的第一份備份。因此，已刪除的帳戶仍可能存在於較舊的備份中。

DPO

DPO 即資料保護長。我們處理的個人資料數量有限，不買賣個人資料，不從任何合作夥伴接收個人資料，也不向任何合作夥伴傳送。我們選擇不指派 DPO。

申訴

如對資料保護有任何請求，請先透過聯絡表單或帳戶客服來信。若您在與我們聯絡後，仍認為自身權利未受尊重，可向 CNIL 提出申訴。