隱私權政策

1. 誰負責處理您的資料

您個人資料的控管者是 MyCarNoise 的營運者，設於保加利亞（歐盟）。如有任何隱私權問題或請求，請使用聯絡表單並選擇「隱私權請求」。

2. 我們蒐集哪些資料

當您進行車輛檢查時，我們會處理：

• 您的車輛：品牌、車型、年份、引擎、里程範圍及最初銷售地區，或您自行輸入的資料。
• 您的案例：您選擇的問題部位、您的描述、您對後續問題的回答以及結果。
• 技術資料：您使用的語言、您的大致所在國家（由我們的主機服務供應商提供）、儲存在 Cookie 中的隨機裝置識別碼，以及您網際網路位址的雜湊處理形式。我們絕不會以可讀取的形式儲存您的網際網路位址。
• 機器人驗證：Cloudflare Turnstile 會接收您的網際網路位址及瀏覽器技術資訊，以區分真人與機器人。
• 如果您與我們聯繫：您的姓名、電子郵件地址及您的訊息。

3. 我們為何使用這些資料，以及法律依據

• 執行您要求的檢查並向您顯示結果（履行我們的服務，GDPR 第6條第1款(b)項）。
• 保護服務：每日免費次數限制、機器人防護及防止濫用（我們的正當利益，GDPR 第6條第1款(f)項）。
• 改善 MyCarNoise 並保留簡單的統計資料，例如哪些汽車品牌和問題最常見（我們的正當利益，GDPR 第6條第1款(f)項）。
• 回覆您的訊息及隱私權請求（GDPR 第6條第1款(b)項及(f)項）。
• 在適用時履行法定義務（GDPR 第6條第1款(c)項）。

4. 我們如何使用 AI

為了撰寫後續問題和診斷，我們會將您的車輛資料、問題部位、描述及回答傳送給我們的 AI 供應商 Anthropic。我們不會傳送您的姓名、電子郵件地址或網際網路位址。根據該供應商針對企業客戶的條款，供應商不會使用這些資料訓練其 AI 模型。

結果係自動產生，僅供參考。不會以自動化方式作出對您產生法律效果或類似重大影響的決定。

5. Cookie 及儲存在您瀏覽器中的資料

我們僅使用網站運作所必需的項目，因此不會顯示 Cookie 橫幅。如果日後我們加入廣告，將事先徵求您的同意。

• autodx_locale（Cookie，1 年）：記住您的語言。
• autodx_did（Cookie，1 年）：隨機裝置識別碼，用於每日免費次數限制及防止濫用。
• autodx.myCar.v1（瀏覽器儲存空間）：您的車輛，僅在您勾選「在此裝置上記住我的車」時儲存。資料保留在您的瀏覽器中，您可以隨時刪除。
• Cloudflare Turnstile 可能會使用您瀏覽器中的技術資料進行機器人驗證。
• 造訪統計資料來自 Vercel Web Analytics，該服務不使用 Cookie，也不會跨網站追蹤您。結果頁面在統計時不記錄其個別網址。

6. 誰會接收您的資料

我們使用經審慎挑選的服務供應商，由其代表我們並依我們的指示處理資料：

• Vercel Inc.：網站主機服務及造訪統計。
• Neon：我們的資料庫，位於歐盟（德國法蘭克福）。
• Anthropic：撰寫問題和診斷的 AI。
• Cloudflare：「我是真人」機器人驗證。
• Resend：將聯絡表單訊息傳送至我們的收件匣。

7. 傳輸至歐盟以外地區

部分供應商位於美國或在全球各地處理資料。當資料傳輸至歐洲經濟區以外時，該傳輸受歐盟—美國資料隱私框架或歐盟執委會標準契約條款的保護。

8. 資料保存期限

• 案例（車輛、描述、回答、結果、裝置識別碼、經雜湊處理的網際網路位址、國家）：最長保存 24 個月，之後刪除或匿名化。裝置識別碼及經雜湊處理的位址僅用於 24 小時次數限制及防止濫用。
• 聯絡訊息：在您的請求處理完畢後最長保存 12 個月。
• 您瀏覽器中的資料：保存至您將其刪除或到期為止（Cookie 為 1 年後到期）。

9. 您的權利

您有權查閱您的資料、要求更正或刪除、限制或反對其處理，以及資料可攜權。如欲行使這些權利，請透過聯絡表單向我們提出隱私權請求。如果您有結果頁面的連結，請一併附上：由於我們不知道您是誰，這有助於我們找到您的案例。

您也有權向資料保護主管機關提出申訴。在保加利亞，主管機關為個人資料保護委員會（www.cpdp.bg）；您也可以聯繫您所在國家的主管機關。

10. 兒童

MyCarNoise 並非以 16 歲以下兒童為對象。

11. 安全

本網站僅可透過加密連線（https）存取。儲存資料的存取權受到限制，網際網路位址僅以雜湊處理形式儲存。

12. 本政策的變更

服務變更時，我們可能會更新本政策。頁面上方的日期即為最新版本的日期。