隱私政策

根據《通用資料保護條例》（GDPR / DSGVO），本網站的資料控制者為：

Jialiang Lai
Norikerstr. 25
90402 Nürnberg
Deutschland（德國）

電子郵件：leo@jialianglai.com
電話：+49 152 59480439
網站：https://jialianglai.com

本隱私政策說明：在造訪和使用本網站時，可能會處理哪些個人資料、處理目的為何、處理依據為何，以及資料主體依法享有哪些權利。

本網站為個人作品集與職業資料網站。本網站不提供使用者帳戶、線上商店、支付系統、電子報系統或公開評論系統。

使用者可以透過電子郵件或嵌入式聯絡表單與本網站營運者聯絡。

本網站還可能使用必要的技術儲存功能、Cookie 同意管理系統、網站分析與互動分析服務，以及用於搜尋引擎所有權驗證的相關機制。非必要的分析、互動與行銷類服務，僅在使用者作出相應同意後啟用。

個人資料處理主要基於以下法律依據：

• GDPR 第 6 條第 1 款 a 項：使用者同意，尤其適用於非必要的分析、互動與行銷類技術。
• GDPR 第 6 條第 1 款 b 項：合約或合約前措施，如使用者請求具有合約或合約前性質。
• GDPR 第 6 條第 1 款 c 項：法定義務。
• GDPR 第 6 條第 1 款 f 項：正當利益，尤其包括網站的技術提供、安全保護、防止濫用、錯誤分析、網站營運、聯絡請求處理以及基本技術功能。

對於在使用者終端裝置上儲存資訊，或讀取終端裝置中已儲存資訊的行為，還適用德國 TDDDG 第 25 條。技術上必要的儲存可基於 TDDDG 第 25 條第 2 款。非必要 Cookie、標籤、像素或類似技術，僅在使用者同意後，基於 TDDDG 第 25 條第 1 款以及 GDPR 第 6 條第 1 款 a 項使用。

造訪本網站時，會自動處理技術上必要的資料，以便提供網站、穩定交付內容、分析錯誤並防止濫用。此類資料可能包括：

• 被造訪的頁面或檔案；
• 造訪日期和時間；
• 傳輸的資料量；
• 請求是否成功；
• 瀏覽器類型和版本；
• 作業系統；
• 來源頁面 URL；
• IP 位址；
• 請求方網路服務提供者；
• 技術裝置與連線資訊。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於安全、穩定、無錯誤地提供本網站。

日誌資料將在不再需要用於上述目的時刪除或匿名化，除非因安全或法律原因需要更長時間儲存。

本網站透過 Vercel 提供託管服務。

服務提供者：
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA（美國）

Vercel 可能處理為網站交付、安全、效能、錯誤分析和營運所必要的技術資料。這些資料可能包括 IP 位址、造訪時間、裝置資訊、請求資料、日誌資料、診斷資料及類似技術資訊。

處理依據為 GDPR 第 6 條第 1 款 f 項。如 Vercel 作為受託處理方處理資料，則處理基於 GDPR 第 28 條項下的資料處理協議。

如資料被傳輸至美國，可能適用歐盟—美國資料隱私框架、標準合約條款或其他法律規定的適當傳輸機制。

更多資訊：
https://vercel.com/legal/privacy-notice
https://vercel.com/legal/privacy-policy

本網站網域透過 Squarespace 管理。

服務提供者：
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8
Ireland（愛爾蘭）

Squarespace 主要涉及網域管理、DNS 相關功能以及網域行政管理流程。使用者正常造訪網站時，Squarespace 是否參與技術處理，取決於 DNS 與網域設定。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於可靠地管理網域，並確保網站可存取。

更多資訊：
https://www.squarespace.com/privacy

本網站原始碼透過 GitHub 管理。

服務提供者：
GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA（美國）

使用者僅造訪本網站時，通常不會直接從 GitHub 載入內容。GitHub 主要用於原始碼管理、版本控制以及本網站的技術發布流程。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於安全、可追溯地管理、維護和更新本網站。

更多資訊：
https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

如果您透過電子郵件與本網站營運者聯絡，我將處理您提供的資料。此類資料可能包括：

• 姓名；
• 電子郵件位址；
• 訊息內容；
• 聯絡時間；
• 技術性電子郵件元資料；
• 您自願提供的其他資訊。

處理目的僅限於處理您的請求。處理依據為 GDPR 第 6 條第 1 款 f 項。如您的請求涉及合約或合約前措施，也可能同時適用 GDPR 第 6 條第 1 款 b 項。

在請求處理完畢且不再存在法定儲存義務或繼續儲存的正當利益後，相關資料將被刪除。

請注意，未加密的電子郵件通訊可能存在安全風險。

本網站可能嵌入由 Tally 提供的聯絡表單。

服務提供者：
Tally BV
August Van Lokerenstraat 71
9050 Ghent
Belgium（比利時）
企業編號：0776.979.007

根據使用者輸入，表單可能處理以下資料：

• 姓名；
• 電子郵件位址；
• 留言內容；
• 自願填寫的資訊；
• IP 位址及技術連線資料；
• 提交日期與時間。

處理目的僅為處理使用者請求。

處理依據為 GDPR 第 6 條第 1 款 f 項；如請求具有合約前或合約相關性質，也可能適用 GDPR 第 6 條第 1 款 b 項。

如 Tally 代表本網站營運者處理資料，則該處理基於 GDPR 第 28 條項下的資料處理協議。具體的技術與法律安排取決於實際 Tally 設定及其目前適用的服務條款。

更多資訊：
https://tally.so/help/privacy-policy
https://tally.so/help/gdpr
https://tally.so/help/data-processing-agreement

本網站使用 Cookie 同意管理系統。您的選擇及必要設定會儲存在瀏覽器本機，以便網站能夠識別並執行您的決定。

此類資訊可能包括：

• Cookie 與追蹤類別選擇；
• 語言設定；
• 主題或顯示偏好；
• 技術上必要的狀態資訊。

這些資料通常保留在您的瀏覽器中，用於以更友好、一致和合規的方式提供本網站。

如相關儲存屬於技術必要，處理依據為 GDPR 第 6 條第 1 款 f 項以及 TDDDG 第 25 條第 2 款。

非必要服務僅在您同意相應類別後啟用。

本網站可能使用 Resend 服務，用於交易性電子郵件的技術傳送，例如回覆聯絡請求或傳送系統與流程相關的通知。

服務提供者：
Resend, Inc.
USA（美國）

可能處理的資料包括收件人電子郵件位址、（如提供）姓名、郵件主旨與內容、傳送時間戳以及技術性投遞和日誌資料。Resend 在伺服器端運行，通常不會在瀏覽器中設定 Cookie。

處理依據為 GDPR 第 6 條第 1 款 b 項（用於處理請求或合約前措施），其餘情形為 GDPR 第 6 條第 1 款 f 項，正當利益在於可靠地傳送電子郵件。如 Resend 代表本網站營運者處理資料，則該處理基於 GDPR 第 28 條項下的資料處理協議。

技術性投遞日誌通常在約 30 天後刪除。如資料被傳輸至美國，可能適用標準合約條款或其他法律規定的傳輸機制。

更多資訊：
https://resend.com/legal/privacy-policy

本網站可能使用 Axiom 服務進行伺服器端結構化日誌記錄。僅記錄伺服器端營運事件，瀏覽器端不進行任何蒐集。

服務提供者：
Axiom, Inc.
USA（美國）

處理的資料為技術營運資料，例如被請求的路由、HTTP 方法、狀態碼、處理時長和時間點。IP 位址、User-Agent、Cookie、請求標頭和請求參數均被刻意排除，不予記錄。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於安全、穩定且可追溯地營運本網站。如 Axiom 代表本網站營運者處理資料，則該處理基於 GDPR 第 28 條項下的資料處理協議。

日誌資料通常在約 30 天後刪除。如資料被傳輸至美國，可能適用標準合約條款或其他法律規定的傳輸機制。

更多資訊：
https://axiom.co/privacy

本網站可能使用 Sentry 服務進行錯誤、當機與效能監控。Sentry 在伺服器端和瀏覽器端運行，並包含用於可用性與互動分析的會話回放。

服務提供者：
Functional Software, Inc.（Sentry）
San Francisco, CA
USA（美國）

可能處理的資料包括錯誤與事件資料、技術性裝置、瀏覽器與診斷資訊、頁面上下文資訊，以及預設進行遮罩處理的會話回放。Sentry 為此在瀏覽器中使用 sessionStorage，並稱其不設定 Cookie。

處理依據：技術性錯誤與穩定性監控為 GDPR 第 6 條第 1 款 f 項；瀏覽器端的會話回放與互動分析為 GDPR 第 6 條第 1 款 a 項及 TDDDG 第 25 條第 1 款。如 Sentry 代表本網站營運者處理資料，則該處理基於 GDPR 第 28 條項下的資料處理協議。

事件與回放資料通常在約 90 天後刪除。如資料被傳輸至美國，可能適用標準合約條款或其他法律規定的傳輸機制。

更多資訊：
https://sentry.io/privacy/

本網站可能透過 UptimeRobot 進行外部可用性監控。該服務定期從外部存取本網站，並未嵌入頁面；訪客瀏覽器中不會執行任何程式碼。

服務提供者：
UptimeRobot

處理的資料為技術存取資料，例如可用性狀態、回應時間和檢測時間點。此過程通常不涉及對網站訪客個人資料的處理。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於監控網站的可用性與穩定性。

監控資料通常在約 90 天後刪除或彙整。

更多資訊：
https://uptimerobot.com/privacy/

本網站可能透過 Better Stack 進行外部可用性監控；相關狀態資訊透過單獨託管的狀態頁面（status.jialianglai.com）公開提供。監控從外部進行，並未嵌入本網站。

服務提供者：
Better Stack

處理的資料為技術存取資料，例如可用性狀態、回應時間和檢測時間點。如您造訪公開狀態頁面，Better Stack 還可能處理此類存取通常涉及的技術資料。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於監控可用性以及進行透明的狀態溝通。

監控資料通常在約 30 天後刪除或彙整。如資料被傳輸至歐洲經濟區以外，可能適用標準合約條款或其他法律規定的傳輸機制。

更多資訊：
https://betterstack.com/privacy

本網站可能使用分析、效能、使用者體驗與行銷類服務。根據類別不同，這些服務僅在使用者同意後啟用。

本網站使用的類別包括：

• Necessary / 技術必要功能；
• Analytics / 匿名或假名統計；
• Usability & Interaction / 互動與使用者體驗分析；
• Marketing / 職業能見度。

具體分類請參見Cookie 政策、Cookie 設定以及第三方服務頁面。

本網站可能使用 Google Analytics 4。

服務提供者：
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland（愛爾蘭）

母公司：
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA（美國）

Google Analytics 用於對網站使用情況進行統計分析。可能處理的資料包括頁面造訪、互動行為、技術裝置資訊、來源資訊、近似地理位置資訊、瀏覽器和作業系統資訊以及假名識別碼。

Google 表示，來自歐盟、瑞士和英國使用者的 IP 位址不會被記錄或儲存；根據 Google 的說明，相關 IP 資料僅用於推導粗略位置，隨後即被捨棄。

處理依據為您的同意，即 GDPR 第 6 條第 1 款 a 項以及 TDDDG 第 25 條第 1 款。

更多資訊：
https://support.google.com/analytics/answer/6004245
https://support.google.com/analytics/answer/12017362

本網站可能使用 Google Tag Manager。

服務提供者：
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland（愛爾蘭）

Google Tag Manager 是標籤管理系統，用於統一管理和控制其他服務的載入，例如分析、使用者體驗或行銷類標籤。

Google Tag Manager 本身主要用於組織與觸發其他標籤。關鍵在於透過它嵌入了哪些標籤，以及這些標籤是否僅在使用者同意後啟用。

本網站如使用 Google Tag Manager，非必要標籤僅在使用者作出相應同意後觸發。

與非必要標籤相關的使用，處理依據為 GDPR 第 6 條第 1 款 a 項以及 TDDDG 第 25 條第 1 款。

更多資訊：
https://support.google.com/tagmanager/answer/10718549

本網站可能使用 Microsoft Clarity。

服務提供者：
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland（愛爾蘭）

母公司：
Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
USA（美國）

Clarity 用於分析使用者與本網站的使用和互動情況。可能處理的資料包括熱圖、點擊、捲動、互動資料以及工作階段回放。

工作階段回放和熱圖類服務可能具有較強的隱私影響。因此，本網站僅在使用者同意後啟用此類服務；在技術可行範圍內，個人輸入、敏感內容和機密表單內容會被排除在記錄之外。

處理依據為您的同意，即 GDPR 第 6 條第 1 款 a 項以及 TDDDG 第 25 條第 1 款。

更多資訊：
https://clarity.microsoft.com/privacy
https://learn.microsoft.com/clarity/faq

本網站可能使用 Hotjar 或 Contentsquare。Hotjar 現為 Contentsquare 旗下產品。

服務提供者：
Contentsquare SAS
7 rue de Madrid
75008 Paris
France（法國）

Hotjar / Contentsquare 用於分析使用者互動，特別是用於改善網站可用性、導航、閱讀流、佈局和技術操作體驗。根據設定不同，可能處理熱圖、點擊資料、捲動行為、技術使用資料和工作階段回放。

此類服務僅在使用者同意後啟用。在技術可行範圍內，個人輸入、敏感內容和機密表單內容會被排除在採集之外。

處理依據為您的同意，即 GDPR 第 6 條第 1 款 a 項以及 TDDDG 第 25 條第 1 款。

更多資訊：
https://www.hotjar.com/privacy/gdpr-compliance/
https://help.hotjar.com/hc/en-us/articles/36820004397713-Privacy-FAQs
https://contentsquare.com/privacy-center/cookie-policy/
https://docs.contentsquare.com/en/web/cookies/

本網站可能使用 Cloudflare Web Analytics。

服務提供者：
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA（美國）

Cloudflare Web Analytics 用於聚合分析網站造訪和效能情況。Cloudflare 將該服務描述為不使用 Cookie、不使用 本機儲存（Local Storage）、且不為分析目的進行個人化指紋識別的網站分析服務。

如果 Cloudflare Web Analytics 在無 Cookie、無本機標誌、無個人跟蹤的方式下使用，處理可基於 GDPR 第 6 條第 1 款 f 項。如實際使用方式涉及需同意的儲存、讀取或追蹤功能，則僅在使用者同意後啟用。

更多資訊：
https://www.cloudflare.com/web-analytics/

本網站可能使用 Vercel Web Analytics。

服務提供者：
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
USA（美國）

Vercel Web Analytics 用於對網站造訪、頁面瀏覽和效能進行聚合分析。Vercel 表示 Web Analytics 儲存匿名化資料且不使用 Cookie。

如該服務在無 Cookie、無個人標誌、無跨站跟蹤的方式下使用，處理可基於 GDPR 第 6 條第 1 款 f 項。出於透明性考量，該服務仍可列入 Cookie 設定 的 Analytics 類別中進行說明或控制。

更多資訊：
https://vercel.com/docs/analytics
https://vercel.com/docs/analytics/privacy-policy

本網站可能使用 Umami。

服務提供者視實際使用方式而定：
Umami Software, Inc. / Umami Cloud 或自託管 Umami 實例

Umami 是注重隱私的網站分析服務。根據實際使用方式不同，Umami 可在不使用 Cookie 且不儲存直接識別訪客資料的情況下運作。

如 Umami 以無 Cookie、無個人標誌、無跨站跟蹤的方式使用，處理可基於 GDPR 第 6 條第 1 款 f 項。如實際使用方式包含需使用者同意的儲存或追蹤功能，則僅在使用者同意後啟用。

更多資訊：
https://umami.is/
https://umami.is/docs

本網站可能使用 LinkedIn Insight Tag。

服務提供者：
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Ireland（愛爾蘭）

母公司：
LinkedIn Corporation
1000 W Maude Ave
Sunnyvale, CA 94085
USA（美國）

LinkedIn Insight Tag 可用於獲取聚合資訊，以了解本網站是否以及如何在職業語境中被看到。根據實際使用方式不同，可能處理頁面造訪、來源、URL、IP 位址、裝置和瀏覽器資訊，以及 Cookie 或像素識別碼。

如使用者已登入 LinkedIn，或 LinkedIn 能夠設置相應識別碼，LinkedIn 可能將相關資料與 LinkedIn 會員帳戶關聯。本網站營運者不會獲得單個訪客的實名列表，而僅獲得聚合統計資訊。

LinkedIn Insight Tag 僅在使用者同意 Marketing 類別後啟用。

處理依據為您的同意，即 GDPR 第 6 條第 1 款 a 項以及 TDDDG 第 25 條第 1 款。

更多資訊：
https://www.linkedin.com/help/lms/answer/a489169
https://www.linkedin.com/legal/privacy-policy
https://www.linkedin.com/legal/cookie-policy
https://www.linkedin.com/legal/l/cookie-table

本網站可能使用搜尋引擎驗證機制，尤其包括：

• Google Search Console Verification；
• Bing Webmaster Tools Verification；
• Baidu Verification。

這些驗證用於向搜尋引擎證明網站所有權，並獲取與索引、可發現性和搜索結果展示相關的技術資訊。

驗證可能透過 Meta 標籤、HTML 檔案或 DNS 記錄完成。通常情況下，使用者正常造訪本網站不會因此觸發主動跟蹤。搜尋引擎可能在擷取和索引過程中造訪相關檔案或 Meta 資訊。

處理依據為 GDPR 第 6 條第 1 款 f 項。本網站營運者的正當利益在於網站技術管理、可發現性和搜尋引擎優化。

本網站包含指向外部平台的連結，例如 LinkedIn、GitHub、高等院校、雇主、專案頁面、文件或其他第三方服務。

當您點擊外部連結時，即離開本網站。外部網站上的資料處理由相應提供者負責。

本網站可能嵌入外部內容，尤其是 Tally 聯絡表單。除非另有明確說明，本網站不會長期嵌入 YouTube、Google Maps、Spotify 或類似服務。

如嵌入外部內容，可能會向相應提供者傳輸技術資料。若嵌入內容涉及 Cookie 或追蹤功能，相關非必要內容僅在使用者同意後載入。

本網站還提供互動式地圖檢視。該功能僅在您主動開啟地圖檢視後載入。此時，Mapbox；或在主要地圖無法使用時，透過 MapLibre GL JS 使用的 OpenFreeMap，可能處理 IP 位址、瀏覽器與裝置資訊、請求時間及所請求地圖資源等技術存取資料。

地圖僅顯示城市 / 郵編級大致位置「90402 Nürnberg, Germany」，不顯示精確私人住址。您對分析或行銷 Cookie 的選擇不控制地圖功能。如外部地圖服務均無法載入，本網站會顯示不連接地圖服務的靜態檢視。

關於服務提供者、用途及其他說明的詳細資訊，請參見第三方服務頁面。

個別頁面，尤其是 About 頁面中的照片區域，可能包含最初來源於 Unsplash、Pexels、Pixabay 等第三方圖片平台的照片或視覺素材。

如果這些檔案由本網站本地提供，僅造訪該頁面本身不會使您的瀏覽器直接從 Unsplash、Pexels 或 Pixabay 載入圖片檔案。

但是，如果您點擊來源、許可、攝影師或平台連結，您將離開本網站。外部網站上的個人資料處理由相應第三方平台自行負責。

這並不意味著這些圖片來源平台屬於本網站預設載入的分析、Cookie 或追蹤服務。

關於權利、許可和署名的更多資訊，請參見 授權與來源標示。

根據使用者使用情況和同意狀態，個人資料接收方可能包括：

• Vercel：用於託管、內容交付、技術日誌和分析；
• Squarespace：用於網域管理和 DNS；
• GitHub：用於程式碼管理與技術發布流程；
• Tally：用於聯絡表單；
• Mapbox 與 OpenFreeMap：用於您主動開啟的互動式地圖檢視；
• Google：用於 Google Analytics、Google Tag Manager 和 Search Console；
• Microsoft：用於 Clarity；
• Contentsquare / Hotjar：用於使用者體驗分析；
• Cloudflare：用於 Web Analytics；
• Umami：用於網站分析；
• LinkedIn：用於 Insight Tag；
• Resend：用於傳送交易性電子郵件；
• Axiom：用於伺服器端日誌記錄；
• Sentry：用於錯誤與效能監控；
• UptimeRobot 與 Better Stack：用於可用性與狀態監控；
• 在存在法定義務時，相關主管機關或其他機構。

更多細節請參見第三方服務頁面。

部分服務提供者的註冊地或母公司位於歐盟或歐洲經濟區以外，尤其是美國。

如發生向第三國的資料傳輸，會基於相應法律依據或保障機制，例如：

• 歐盟委員會充分性決定；
• 歐盟—美國資料隱私框架，前提是相應提供者已獲得認證；
• 標準合約條款；
• 額外技術與組織保護措施；
• 使用者明確同意；
• 其他法律允許的傳輸機制。

即使存在上述保障，第三國傳輸仍可能存在外國機關存取資料的剩餘風險。

個人資料僅在相關目的所需期間內儲存，除非法律規定了更長儲存期間。

聯絡請求將在處理完畢後刪除，除非存在法定義務或繼續儲存的正當利益。

Cookie 與同意選擇會儲存在瀏覽器中，直到使用者刪除、重置或修改。

分析與追蹤資料根據相應服務提供者設定及本網站實際使用方式進行儲存。在可行範圍內，本網站優先採用較短儲存期間、聚合、匿名化或假名化處理。

根據 GDPR，您特別享有以下權利：

• 根據 GDPR 第 15 條請求造訪個人資料；
• 根據 GDPR 第 16 條請求更正；
• 根據 GDPR 第 17 條請求刪除；
• 根據 GDPR 第 18 條請求限制處理；
• 根據 GDPR 第 20 條請求資料可攜性；
• 根據 GDPR 第 21 條反對處理；
• 根據 GDPR 第 7 條第 3 款撤回已作出的同意；
• 根據 GDPR 第 77 條向監管機關投訴。

如需行使權利，請聯絡：

leo@jialianglai.com

您可以透過上述電子郵件提交資料保護相關請求。請盡可能說明您希望行使的具體權利，例如：

• 查詢正在處理的個人資料；
• 更正不準確資料；
• 刪除特定資料；
• 限制處理；
• 資料可攜性；
• 反對基於正當利益的資料處理；
• 撤回同意。

為避免未經授權的資訊揭露，本網站營運者可能需要進行合理的身分核驗。

請求原則上將在一個月內答覆。如請求特別複雜或請求數量較多，該期間可根據 GDPR 規定延長。

您可以隨時撤回已作出的同意，並對未來生效。撤回前已進行的資料處理的合法性不受影響。

您可以透過 Cookie 設定 修改 Cookie 與追蹤設定。

如個人資料基於 GDPR 第 6 條第 1 款 f 項處理，您可以基於與您個人情況相關的理由隨時提出反對。

您有權向資料保護監管機關投訴。

主管監管機關：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland（德國）

網站：
https://www.lda.bayern.de

本網站使用 SSL / TLS 加密。您可以透過瀏覽器位址列中的「https://」識別加密連線。

如技術功能、所使用服務、法律要求或組織流程發生變更，本隱私政策可能相應更新。

以本網站目前發布的版本為準。