Cookie 政策

責任主體

對本網站的 Cookie 及類似技術，以及透過這些技術處理的個人資料負責的控管者為：

Cookie 及類似技術

Cookie 是網站儲存在你瀏覽器中的小型文字檔案。本網站及其使用的服務也會使用類似技術：瀏覽器的本機儲存空間與工作階段儲存空間（localStorage、sessionStorage）、將你的造訪資訊傳送給供應商的像素與指令碼，以及向供應商伺服器發出的請求——這些請求不會在你的裝置上儲存任何內容，但會向該供應商揭露你的 IP 位址。本政策涵蓋上述所有技術；凡本政策提及「Cookie」之處，均指其中任何一種技術。

法律依據

必要 Cookie 無須你的同意即可運作，因為儲存或讀取這些 Cookie 是提供你所要求之服務所絕對必要（第2002/58/EC號《電子隱私指令》第5條第3項，以及在波蘭適用的《電子通訊法》第399條）。相關的個人資料依據《一般資料保護規則》（GDPR）第6條第1項(b)款為提供該服務而處理，並基於我們安全、穩定經營本網站的正當利益（GDPR 第6條第1項(f)款）而處理。

其他所有 Cookie——分析、行銷及外部內容——僅在你同意後才會使用（GDPR 第6條第1項(a)款）。在你做出決定之前，以及你拒絕之後，都不會使用其中任何一種；拒絕也不會限制你在本網站上能做的事。

有一項例外由你決定：如果你針對單一影片選擇「播放這部影片」，就只會從 TikTok 或 YouTube 載入該部影片，而供應商可能會在播放期間設定自己的 Cookie；你已儲存的選擇維持不變。

本網站使用的 Cookie

此清單是根據本網站的 Cookie 清冊及目前已啟用的程式碼自動產生，因此呈現的是本網站實際使用的項目。供應商在其自有網域上設定的 Cookie（第三方 Cookie）僅供參考列出：本網站既無法讀取，也無法刪除這些 Cookie。

供應商與傳輸至歐洲經濟區以外

部分供應商會在歐洲經濟區（EEA）以外處理資料。每一項此類傳輸都依據 GDPR 第五章規定的保障措施：歐盟執委會的適足性認定（GDPR 第45條）——針對供應商設立地所在國家作出，或針對 EU-US Data Privacy Framework 作出（適用於已通過該框架認證的供應商）——或歐盟執委會通過的標準契約條款（GDPR 第46條第2項(c)款）。下方清單列出本網站目前使用其服務的每一家供應商所採用的保障措施及其隱私權政策。 本服務在位於新加坡的 Amazon Web Services 伺服器上運作，我們的電子郵件則從新加坡寄出；這些傳輸依據 AWS Data Processing Addendum 所含的標準契約條款。

Google Consent Mode 與 Global Privacy Control

在任何 Google 代碼執行之前，本網站會將分析與廣告的 Google Consent Mode 設為「denied」（拒絕）。只有在你同意後，相應的訊號才會切換為「granted」（同意）：分析同意對應分析儲存；行銷同意對應廣告儲存、使用者資料及個人化廣告。我們採用進階模式：本網站自身的 Google 代碼會在這些訊號皆為「denied」的狀態下載入，因此在你同意之前，它不會設定任何 Cookie、不會讀取任何識別碼，只會向 Google 傳送不使用 Cookie 的連線偵測（ping，內含頁面網址與你的 IP 位址）。它的 Cookie 只會在你同意後才出現。我們加入的其他 Google 代碼在未經你同意的情況下完全不會載入。

如果你的瀏覽器傳送 Global Privacy Control（GPC）訊號，而你尚未做出決定，我們會將其視為拒絕必要 Cookie 以外的所有項目，記錄這項拒絕，並且不顯示 Cookie 橫幅。你仍可在隱私權設定中自行開啟各個類別。

如何變更或撤回你的同意

你可以隨時變更選擇或撤回同意，方式與給予同意時同樣簡便：使用螢幕角落的盾牌圖示、頁尾的「Cookie 設定」連結、手機選單中的「隱私權設定」，或在登入後透過你的個人檔案操作。當你撤回某項同意時，我們會刪除本網站可存取的該類別 Cookie；如果該類別的程式碼已在執行，我們會重新載入頁面，使其停止執行。

你也可以在瀏覽器設定中封鎖或刪除 Cookie，包括封鎖第三方 Cookie——也就是供應商在其自有網域上設定、只有你或該供應商才能刪除的 Cookie。封鎖必要 Cookie 可能導致本網站的部分功能（例如登入）無法運作。

撤回同意不影響撤回前基於同意所進行之處理的合法性（GDPR 第7條第3項）。

你的決定之證明及保存期間

我們會將你的決定連同一組隨機的同意 ID、日期及本政策的版本儲存在你的瀏覽器中。該決定的有效期間為12個月；期滿後，或當類別或供應商發生影響你同意的變更時，我們會再次詢問你。為了能夠證明已取得同意（GDPR 第7條第1項），我們也會在同意紀錄中記錄每一項決定：同意 ID、你的選擇、日期與時間、版本、頁面與語言、你做出決定的方式（例如透過橫幅或在設定中）、你瀏覽器的使用者代理（user agent），以及經截短的 IP 位址（我們會移除 IPv4 位址的最後一個八位元組，以及 IPv6 位址的最後80個位元）。如果你已登入，該筆紀錄會與你的帳戶連結。我們會將此紀錄保存3年，之後予以刪除。

你的權利與申訴

在 Cookie 涉及你的個人資料時，你享有 GDPR 第15條至第22條所規定的權利——查閱權、更正權、刪除權、限制處理權、資料可攜權及反對權——並可隨時撤回同意。如欲行使這些權利，請寫信至下方地址。隱私權政策會詳細說明每一項權利。

隱私權事務聯絡窗口： privacy@tripinthai.com

閱讀隱私權政策

你也有權向監管機關提出申訴，特別是向你居住或工作所在的歐盟或歐洲經濟區國家，或涉嫌侵權行為發生地的監管機關提出申訴（GDPR 第77條）。

監管機關: 你居住或工作所在的歐盟或歐洲經濟區國家的資料保護機關；在波蘭為個人資料保護局（UODO）局長。

本政策的變更

當我們使用的 Cookie 或供應商有所變更時，我們會更新本政策；頁面頂端的日期即代表目前版本。若變更影響你已同意的內容，我們會再次徵求你的同意。

本政策以多種語言發布。如各語言版本之間有所歧異，以英文版本為準。