我們如何處理你的照片與資料

我們是誰

MiniME by MiniMeWonder 依顧客的照片製作客製 3D 列印公仔。我們是 MiniMeWonder，一家由葡萄牙人經營、設於荷蘭恩荷芬（Eindhoven）的獨資企業，已以 Vasco Guedes 的名義在荷蘭商會（KvK）登記，登記號碼為 99115743，並負責本頁所述的個人資料。本網站展示我們的作品，並有兩個選填的表單，也就是免費預覽申請和電子報訂閱。每份預覽都有自己的頁面，位於 preview.minimewonder.pt，你可以在那裡訂購你的公仔，並透過 Stripe 付款（請見「在本網站付款」）。本網站沒有帳號。你也可以在我們的 Etsy 賣場 MiniMeWonder 下單：在那裡的訂單、付款與訊息，都由 Etsy 依據Etsy 的隱私權政策處理。任何關於你資料的問題，請寫信到 contact@minimewonder.com。

本網站蒐集什麼

如果你只是瀏覽，本網站不會問你是誰。網站架設在 Google Firebase 上，字型與圖片也由它提供，因此載入頁面不涉及其他公司。資料會透過五種方式離開你的裝置，以下逐一說明：免費預覽表單和電子報訂閱，如果你有使用的話；Google Analytics，它會計算你的造訪，但在你同意之前不得在你的裝置上儲存任何東西；以及 Meta Pixel 與 OpenAI Pixel，它們只在你同意時才載入。

表單與感謝頁面上的分享按鈕，會開啟你裝置本身的分享選單，或複製一個連結。我們不會知道你分享給誰：連結只帶有一個標記，讓我們能計算經由分享連結而來的造訪，而 Google Analytics 會記下這次點按。

留在你裝置上的東西

除了你同意後 Google Analytics、Meta 與 OpenAI 放置的 Cookie（見下文）之外，本網站會在你的瀏覽器中存放以下幾樣小東西。工作階段儲存空間（session storage）只存在於你正在使用的分頁，關閉分頁就會消失；本機儲存空間（local storage）則會保留到你清除本網站的資料為止。

• minime-pixel-consent（本機儲存空間）：你對 Cookie 橫幅的回答，讓我們不必再問一次。
• minime-match（本機儲存空間），僅在你同意之後：你瀏覽器的一組隨機識別碼，以及在你送出表單後，「Meta Pixel」一節所述的電子郵件雜湊值（OpenAI 會收到同一個雜湊值，見「OpenAI Pixel」一節）。選擇「拒絕」會刪除它。
• _fbc（Cookie），僅在你同意之後：見下方「Meta Pixel」。
• __oppref 與 __obref（Cookie），僅在你同意之後：見下方「OpenAI Pixel」。
• minime-lang（Cookie）：你親手選擇、或在語言橫幅中選擇的語言，保留一年。見「你閱讀時使用的語言」。
• minime-currency（Cookie）：你親手選擇的幣別，保留一年。見「你看到的幣別」。
• minime-source（工作階段儲存空間）：你這次造訪的來源（例如「facebook」或「google」，以及連結中的廣告或搜尋標記）和你抵達的頁面，好讓我們的 Etsy 連結和你的預覽申請能說明你是怎麼找到我們的。它不會透露你是誰。
• minime-currency-param（工作階段儲存空間）：你點進來的連結所指定的幣別（如果有的話），讓你在這個分頁中開啟的其他頁面也以這個幣別顯示價格。
• minime-submit-key（工作階段儲存空間）：你這次申請的隨機代碼，讓連線不穩時的重試不會被記成兩份申請。申請一送達就移除。
• minime-newsletter（本機儲存空間），僅在你訂閱之後：記錄你已訂閱電子報，好讓訂閱表單顯示你已加入，而不是再問你一次。
• minime-preview-sent（工作階段儲存空間）：你送出表單後，你寄件的地址、產品、你送出表單的頁面，以及你照片的小縮圖，好讓感謝頁面能顯示給你看。該頁面一讀取完就會把它刪除。

免費預覽表單

如果你申請免費預覽，你會傳給我們你所選的照片、你的電子郵件地址、你在選填備註中寫的任何內容（例如你心中想要的是哪一款公仔或鑰匙圈），以及你在照片授權方塊打的勾。一併送出的還有：你送出申請的產品頁面、你這次造訪的來源（例如某則廣告、搜尋引擎或其他網站，以及你抵達的頁面）、你的瀏覽器與裝置的名稱和版本（user agent），以及你 IP 位址的雜湊值，我們只用它來阻擋大量灌入的申請。申請中也會註明網站向你顯示價格時所用的幣別，以及這個幣別是怎麼決定的：由你親手選擇、由你點進來的連結指定、依你裝置的時區、依你瀏覽器的語言，或是預設。我們會把這兩項資訊和你的申請一起保存，以便用同一種幣別向你報價和收費。為了讓上傳輕巧，你的照片會先在你的瀏覽器中縮小，然後才送出。

你的申請會送到我們自己的服務，由它存放在位於比利時的 Google Cloud（Firebase）：照片存於 Cloud Storage，其餘存於資料庫。我們借助 AI 依你的照片設計預覽圖。為此，我們使用外部 AI 服務：其中一個會讀取你的照片、備註以及你要求的任何修改來判斷要製作什麼，並依你的照片繪製預覽圖；當我們也製作 3D 模型時，另一個服務會把這張圖轉成 3D；若沒有圖，則使用照片。

其中有些服務位於歐洲經濟區以外。繪製預覽圖的服務在美國處理你的照片和備註：它不會用它們訓練模型，並可能為了偵測濫用而保存最多 30 天（只有在法律要求時才會更久）。這項傳輸是依據其資料處理條款中的歐盟標準契約條款（Standard Contractual Clauses）。3D 服務會把我們傳送的內容保持在我們帳號內的私密狀態，也不會用於其訓練。如果你想進一步了解這些供應商，或想取得這些保障措施的副本，請寫信給我們。如果你不希望我們製作 3D 模型，請在備註中註明，你的任何資料都不會傳給 3D 服務。

我們從自己的信箱寄信給你，這個信箱由我們的電子郵件服務供應商存放在歐盟境內的伺服器上：先立即寄出一封確認信，接著是你的預覽，之後幾週內最多再寄四封提醒（例如在你第一次查看預覽的隔天，或在你的照片被刪除前的最後一封）。如果你要求修改，或在預覽頁面上按了某個按鈕，我們也會回覆你。每封提醒都附有取消訂閱連結；使用它之後，提醒就會停止。你的回信會寄到同一個信箱。

你的預覽有自己的頁面，位於 preview.minimewonder.pt，任何擁有連結的人都能開啟。這個頁面會告訴我們它何時被開啟、開了多久、被讀到多下面，以及哪些東西被點按（例如 3D 模型、折扣碼、「很喜歡」、訂購按鈕或前往 Etsy 的按鈕）。這個頁面本身不放置任何 Cookie。我們用這些資訊決定要寄哪一封提醒給你，或者不寄，並了解哪些預覽帶來了訂單。如果你在那裡選了另一種語言，你的瀏覽器會記住它。由於你可以在頁面上付款，頁面開啟後不久也會在背景載入 Stripe 的付款程式，好讓你決定下單時付款表單已經準備好。從那時起，Stripe 會收到你的 IP 位址與瀏覽器資訊，並可能放置它自己的 Cookie，用於防範詐騙（請見「在本網站付款」）。

如果你按下送出時我們的服務無法連線，表單會改用備援方式：一個表單傳遞服務，會把你的申請連同照片以電子郵件寄到我們的信箱。

在你送出申請 30 天後，如果你沒有下單，你的照片、預覽圖與 3D 模型會自動從我們的儲存空間刪除。經由備援方式或因你回信附上照片而進入我們信箱的副本，由我們手動刪除。如果你下單，我們會保留它們來製作你的公仔。申請紀錄的其餘部分（你的電子郵件地址、你的備註，以及我們寄給你的內容和你預覽頁面上發生的事情的紀錄）我們會保留，好知道我們已經寫信給誰、哪些廣告帶來訂單。寫信到 contact@minimewonder.com，我們會立即全部刪除，但法律要求我們保存的訂單紀錄除外（請見「在本網站付款」）。

請只傳送你有權分享的照片。如果照片中有兒童，請僅在你是其父母或監護人，或已取得父母同意的情況下傳送。

在本網站付款

收到免費預覽後，你可以在預覽頁面上下單並直接付款，使用在頁面內開啟的 Stripe 付款表單（Stripe Checkout）。Stripe 是我們的金流服務商。你輸入的信用卡、行動支付或銀行資料（例如 Apple Pay、Google Pay，或需在你自己的銀行確認的 iDEAL 與 Bancontact）會直接傳給 Stripe，而不是我們：我們永遠看不到你完整的卡號，也看不到你的網路銀行登入資料。如果你選擇 Klarna，你會在 Klarna 完成付款，Klarna 會收到你的姓名、地址、電子郵件地址和訂單金額，並依它自己的隱私權政策處理這些資料。你也會在同一個表單中填寫收件人姓名與收件地址，以及一個供快遞聯絡的電話號碼；你的電子郵件地址會依你的申請自動帶入，Stripe 會把收據寄到這個地址。Stripe 會用你的地址計算價格中所含的稅額，並且也會依據Stripe 的隱私權政策處理你的付款資料，例如用於防範詐騙和履行它自己的法律義務。Stripe 的付款程式一旦在你的預覽頁面上載入，Stripe 就可能放置它自己的 Cookie，用於防範詐騙並確保付款安全。

付款完成後，Stripe 會通知我們的服務，由它把訂單和你的申請一起存入我們的資料庫：你買了什麼、什麼尺寸和數量、金額與幣別、你使用的折扣碼（如果有），你的電子郵件地址，以及表單中的姓名、收件地址和電話。我們用這些資料製作並寄送你的公仔、回覆你關於訂單的問題，以及在需要時退款給你。法律依據是我們之間的契約。我們會依荷蘭稅法要求保存帳務的期間（七年）保存訂單紀錄，即使你要求我們刪除其他所有資料亦然。

為了製作你的公仔，我們會把它的 3D 模型交給我們的製作與出貨合作夥伴，連同製作和寄送你的訂單所需的姓名、收件地址和電話，無論你是透過哪種方式下單。合作夥伴會列印你的作品並交給快遞，快遞會收到同樣的姓名、地址和電話以便送達。少數國家的海關（例如巴西和韓國）要求包裹標示收件人的證件號碼（例如 CPF 或個人通關代碼）。如果你的國家也是如此，我們會在你下單後向你索取，並只為了清關而提供給合作夥伴和快遞。法律依據是我們之間的合約。訂單送達後，我們會從訂單紀錄和信箱中刪除這個號碼。

如果你改在我們的 Etsy 賣場下單，訂單、付款與相關訊息都由 Etsy 依據Etsy 的隱私權政策處理，Etsy 會把我們製作和寄送訂單所需的資料提供給我們。

電子報

本網站上的一個訂閱表單提供這項優惠：訂閱我們的電子報，你的第一筆訂單就享 9 折。你的免費預覽圖頁面也提供同樣的優惠；在那裡不必輸入地址，我們會以寄送預覽圖的電子郵件地址替你訂閱。如果你訂閱，我們會保存你的電子郵件地址、頁面的語言、你訂閱時所在的頁面、你勾選的那句話和勾選時間，以及你 IP 位址的雜湊值，我們只用它來阻擋大量灌入的訂閱。這些資料由我們自己的服務存放在位於比利時的 Google Cloud（Firebase）。法律依據是你的同意，你勾選方框即表示同意。

我們用你的地址寄給你 MiniME 的消息、新設計、送禮靈感和優惠，並給你 9 折：你用同一個地址申請的免費預覽會以折扣價計價，你已經有但尚未付款的預覽也一樣。我們可能會透過我們選擇的電子郵件服務寄送這些信，該服務會代表我們處理你的地址。每封信都附有取消訂閱連結。你也可以寫信到 contact@minimewonder.com，我們會立即把你從名單中移除，並刪除你的訂閱資料。我們絕不販售這份名單，也絕不提供給廣告商。

Google Analytics

我們使用由 Google Ireland Ltd 提供的 Google Analytics 4，來了解有多少人造訪我們、他們如何找到我們、閱讀了哪些頁面，以及一次造訪有多常轉為點擊前往我們的 Etsy 賣場或申請免費預覽。它以彙總統計的形式回報給我們：我們無法用它來辨識你或把你單獨挑出來。Google 依據 Google 的隱私權政策處理這些資料，並利用你的 IP 位址推算大略位置，而不儲存位址本身。

Analytics 的運作方式和 Pixel 不同，這個差別值得說清楚。Google Analytics 每次造訪都會執行，但在你選擇「同意」之前，它 不得在你的裝置上儲存任何東西：沒有 Cookie、沒有識別碼，沒有任何能在你日後造訪時認出你的東西。在這個狀態下，它仍會針對每個頁面與動作，向 Google 送出一個不含 Cookie、也不含任何識別碼的訊號，Google 用它來估算整體訪客人數。選擇「同意」後，它才能放置慣用的 Cookie（_ga 等），好讓你的多次造訪被算成同一個人，而不是好幾個陌生人。選擇「拒絕」則會讓它永遠維持在不儲存任何東西的狀態。無論你是否同意，它針對每個頁面與動作送出的內容，也會包含網站向你顯示價格時所用的幣別，以及這個幣別是怎麼決定的（見「你看到的幣別」）。

Meta Pixel

我們在 Meta 平台（Facebook 和 Instagram）上投放廣告。如果你選擇「同意」，本網站會載入 Meta Pixel，這是由 Meta Platforms Ireland Ltd 提供的一小段程式碼，並允許它在本網站放置它的 Cookie：用來辨認你瀏覽器的 _fbp，以及下文說明的 _fbc。這個 Pixel 會告訴 Meta 你在這裡瀏覽了哪些頁面、你何時申請免費預覽、何時點擊前往我們的 Etsy 賣場，並附上你的 IP 位址與瀏覽器資訊。我們用它來了解哪些廣告有效，Meta 則用它來決定要把廣告給誰看。Meta 依據 Meta 的隱私權政策處理這些資料，如果你有 Meta 帳號，也可能將其與你的帳號連結。

這個 Pixel 只有在你選擇「同意」之後才會載入，無論是在 Cookie 橫幅中，或是在你送出表單後感謝頁面上的詢問中。如果你選擇「拒絕」，就不會載入任何 Pixel，也不會放置任何行銷 Cookie。

如果你同意並申請免費預覽（順序不拘），你寄出申請時所用的電子郵件地址會在你自己的瀏覽器中轉換成雜湊值（SHA-256），送往 Meta 的是這個雜湊值，而不是你輸入的地址，它會隨著這次申請以及此瀏覽器後續的事件一起送出。雜湊值並不是匿名的：Meta 能把它與你 Meta 帳號的電子郵件比對，而這正是它的用途，好讓 Meta 知道這次申請來自看過我們廣告的人。你只是在表單中輸入、但從未送出的地址不會被使用。本網站另外會為你的瀏覽器保留一組隨機識別碼，由我們而非 Meta 產生，好讓你的多個事件被算成同一個人。這兩者只在你的同意仍然有效期間存放於你的裝置上，選擇「拒絕」會連同 Cookie 一併刪除它們。你的照片絕不會傳給 Meta。

如果你在送出申請時已經同意，我們自己的服務也會直接（透過 Meta 的 Conversions API）告訴 Meta 你申請了預覽；如果你之後下單，也會告訴 Meta 你完成了購買以及訂單金額（未稅），並附上產品和一個訂單編號。這些事件帶有同樣的電子郵件雜湊值和瀏覽器識別碼、你送出表單當時的 Meta Cookie，以及你的瀏覽器資訊：絕不包括你的姓名、地址、電話或照片。如果你送出時沒有同意，關於你的申請或訂單的任何資訊都不會傳給 Meta。之後在本網站選擇「拒絕」，不會影響你已經送出的申請：請寫信給我們，我們就會停止。

我們在 Meta 上的廣告連結會帶有一組點擊代碼（fbclid）。如果你經由這樣的連結來到這裡並選擇同意，_fbc Cookie 會保存這組代碼 90 天，讓 Meta 知道是哪一則廣告帶你來的。在你回應橫幅之前，什麼都不會被儲存：這組代碼只會留在你於本網站開啟的頁面網址中。

OpenAI Pixel（ChatGPT 廣告）

我們也在 ChatGPT 上投放廣告。如果你選擇「同意」，本網站也會載入 OpenAI 的衡量 Pixel，這是由 ChatGPT 背後的公司 OpenAI 提供的一小段程式碼，並允許它在本網站放置兩個 Cookie：用來辨認你瀏覽器的 __obref，以及下文說明的 __oppref。這個 Pixel 會告訴 OpenAI 你在這裡瀏覽了哪些頁面、頁面顯示了哪些產品，以及你何時申請免費預覽，並附上你的 IP 位址與瀏覽器資訊。我們用它來了解我們在 ChatGPT 上的哪些廣告有效，OpenAI 則用它來衡量並投放它的廣告。OpenAI 依據 OpenAI 的隱私權政策處理這些資料，如果你有 ChatGPT 帳號，也可能將其與你的帳號連結。

它與 Meta Pixel 遵循同一個回答：只有在你選擇「同意」之後才會載入。如果你選擇「拒絕」，它就不會載入，若已載入則會停止，它的 Cookie 也會被移除。

如果你同意並申請免費預覽，這個 Pixel 會把「Meta Pixel」一節所述的同一個電子郵件雜湊值送給 OpenAI，絕不會是你輸入的地址。如果你在送出申請時已經同意，我們自己的服務也會直接（透過 OpenAI 的 Conversions API）告訴 OpenAI 你申請了預覽、你首次在預覽頁面開啟付款表單的時間以及表單顯示的金額；如果你之後下單，也會告訴 OpenAI 你完成了購買以及訂單金額（未稅），並附上產品。這些事件帶有電子郵件雜湊值、本網站保存的瀏覽器識別碼（同樣經過雜湊）、你送出表單當時 OpenAI 的兩個 Cookie，以及你的瀏覽器資訊：絕不包括你的姓名、地址、電話或照片。如果你送出時沒有同意，關於你的申請或訂單的任何資訊都不會傳給 OpenAI。之後在本網站選擇「拒絕」，不會影響你已經送出的申請：請寫信給我們，我們就會停止。

我們在 ChatGPT 上的廣告連結會帶有一組點擊代碼（oppref）。如果你經由這樣的連結來到這裡並選擇同意，__oppref Cookie 會保存這組代碼 30 天，讓 OpenAI 知道是哪一則廣告帶你來的。在你回應橫幅之前，什麼都不會被儲存：這組代碼只會留在你於本網站開啟的頁面網址中。

你閱讀時使用的語言

每個頁面都以它網址所屬的語言開啟：本網站絕不會自行把你轉到其他語言。如果你之前沒有在這裡選過語言，而你的瀏覽器要求的是我們提供的其他語言之一，且你正在閱讀的頁面也有該語言的版本，就會出現一個小橫幅，讓你改看那個版本。你瀏覽器的語言設定只在你的裝置上讀取，絕不會傳送給我們。

如果你自己選了語言，無論是在語言選單中還是在那個橫幅中，或是關閉了橫幅，我們都會把你的回答存放在你裝置上一個名為 minime-lang 的 Cookie 中，它只存放一種語言的名稱，沒有其他內容，保留一年。它只有在你回答時才會被放置，無法用來辨識你，它存在的目的是讓橫幅不再詢問你，並讓網站維持你所選的語言。由於它除了執行你自己的選擇之外什麼也不做，它不是衡量用的 Cookie，也不必等待 Cookie 橫幅的回應。清除本網站的 Cookie 就會將它移除。

你看到的幣別

本網站以歐元顯示價格，若有提供，也會以英鎊或美元顯示。決定幣別時，網站會先採用你親手選擇的幣別；若沒有，則採用你點進來的連結所指定的幣別；若仍沒有，則依你的裝置所設定的時區：英國、澤西島、根西島或曼島的時區顯示英鎊，美國或其屬地的時區顯示美元，其他時區一律顯示歐元。如果你的裝置設定為 UTC 這類世界標準時區，或沒有提供時區，則改由你瀏覽器語言設定中的地區決定（例如英式英文會顯示英鎊）。這項判斷在你的裝置上進行，不會把你的時區或語言設定傳送到任何地方。離開你裝置的只有判斷的結果：幣別，以及是哪一個步驟決定了它（例如「英鎊，依時區」），會隨你的預覽申請一起送出，也會送到 Google Analytics，如上文所述。

如果你自己選了一種幣別，我們會把這個選擇存放在你裝置上一個名為 minime-currency 的 Cookie 中，它只存放你所選的幣別，沒有其他內容，保留一年。它只有在你親手選擇幣別時才會被放置，也無法用來辨識你。和 minime-lang 一樣，它除了執行你自己的選擇之外什麼也不做，因此不是衡量用的 Cookie，也不必等待橫幅的回應。連結所指定的幣別則以 minime-currency-param 存放在工作階段儲存空間中，只在該分頁有效，關閉分頁就會消失。清除本網站的 Cookie 就會將這個 Cookie 移除。

改變心意

你隨時可以透過 「Cookie 設定」 連結（首頁頁尾也有）重新開啟 Cookie 橫幅並更改你的回答。一次回答同時適用於三項工具。如果你在同意之後改為「拒絕」，這些 Pixel 會停止送出事件，Analytics 會回到不儲存任何東西的狀態，它們先前放置的 Cookie 也會被移除。你也可以在瀏覽器設定中清除本網站的 Cookie 和本機儲存空間，這會重設你的選擇。

誰會收到你的資料

我們絕不出售你的資料。為了提供服務，我們會與以下幾類供應商分享資料，每一方只會收到它負責的部分所需的資料：

• 主機、資料庫與儲存：Google Cloud（Firebase），它代管本網站，在比利時存放你的申請、照片、訂單和電子報訂閱，並傳送通知，讓我們知道有新的申請或訂單。
• AI 影像與 3D 建模服務，負責把你的照片變成預覽圖和 3D 模型：你的照片、備註、你在預覽頁面上要求的任何修改，以及預覽圖（請見「免費預覽表單」）。我們也在內部管理中使用一項 AI 服務來協助我們解讀數據；它可以看到我們所持有、與它替我們查詢的申請相關的資料，包括姓名、電子郵件地址、備註、修改要求、訂單細節、收件地址和電話號碼（絕不包括你的照片），且不會用它們訓練模型。
• 電子郵件：我們位於歐盟境內伺服器上的電子郵件服務供應商，負責把我們的郵件寄給你、把你的回信寄給我們；以及只有在你送出表單時我們的服務無法連線的情況下，才會使用的備援表單傳遞服務。
• 付款：Stripe，我們的金流服務商，處理在本網站付款的訂單；如果你用 Klarna 付款，還有 Klarna（請見「在本網站付款」）。
• 製作與出貨：我們的製作與出貨合作夥伴，它會收到 3D 模型，以及製作和寄送你的訂單所需的姓名、收件地址和電話；還有負責送達的快遞。如果目的地海關有要求，兩者也會收到收件人的證件號碼。
• Etsy，只有在你於我們的 Etsy 賣場下單時。
• 成效衡量：Google（透過 Google Analytics），以及 Meta 與 OpenAI（透過它們的 Pixel，且只有在你同意時）；請見「Google Analytics」、「Meta Pixel」和「OpenAI Pixel」。

其中有些供應商位於歐洲經濟區以外，因此你的資料可能會在其他國家被處理。如果你想進一步了解它們，或你的資料離開歐洲經濟區時如何受到保護，請寫信到 contact@minimewonder.com。

你的權利

依據 GDPR，你有權存取我們持有的你的個人資料、要求更正或刪除、反對或限制我們使用它、取得一份可帶走的副本，並可隨時撤回同意。寫信到 contact@minimewonder.com，我們會在 30 天內處理。Meta、OpenAI、Google 或 Etsy 持有的你的資料，也可以在這些平台的帳號設定中管理。如果你認為我們有做錯的地方，可以向資料保護機關投訴，無論是你居住地的機關，或是我們所在地荷蘭的機關（Autoriteit Persoonsgegevens）。

聯絡我們

寫信到 contact@minimewonder.com，或透過我們的 Etsy 賣場傳訊給我們。