根據《一般資料保護規範》(GDPR)、《瑞士資料保護法》(DSG) 和其他資料保護法規的定義，資料控制者是：
約瑟夫鄧肯
主街24號
8280 克羅伊茨林根
瑞士
電子郵件： privacy@vakantio.de
網址： https://vakantio.de
法律並未要求設立單獨的資料保護官。有關本聲明或行使第15點所述權利的任何疑問，請發送郵件至上述郵箱地址。
本聲明適用於Vakantio平台（ vakantio.de 、所有子網域、iOS 和 Android 行動應用程式），並描述了我們處理哪些個人資料、出於什麼目的、依據什麼法律依據、儲存多長時間以及將資料傳輸給哪些接收者。
Vakantio是一個旅行日誌和部落格服務平台。我們處理：
除了第 4 點所述的技術存取資料外，公開可存取的內容無需註冊即可使用，因此無需提供個人資料。
我們遵循GDPR的條款。具體而言：
每次造訪該平台時，都會處理用戶瀏覽器或應用程式自動傳輸的技術資料：
我們基於法律利益（GDPR 第 6 條第 1 款 f 項）處理這些數據，以提供平台、確保穩定運作、防止濫用和防禦攻擊。
儲存期限：最長 30 天；匯總的、非個人識別的統計資料可保存更長時間。
網站寄存服務由DigitalOcean LLC （一家總部位於美國的美國公司，伺服器位於法蘭克福）提供。伺服器託管過程中不會向美國傳輸任何資料；資料處理透過資料處理協定 (DPA) 進行合約保護，符合 GDPR 第 28 條的規定。
根據所選的註冊方式，我們在註冊過程中會處理以下內容：
此外，我們還會儲存註冊日期、上次使用的登入方式、上次登入時間，以及（為了防止濫用和在發生爭議時提供證據）登入和註冊過程中的 IP 位址。
透過電子郵件登入時，我們會產生一次性使用的、有時限的登入令牌，並透過電子郵件服務提供者 AWS SES 將其傳送到註冊的電子郵件地址（請參閱第 8 點）。
當您透過 Google、Apple 或 Facebook 註冊時，您將被重新導向至對應服務提供者的登入頁面。 Vakantio 僅從該頁面接收第 5.1 節中提及的個人資料資料。服務提供者在登入過程中處理的資料受其隱私權政策的約束。
契約的訂定與履行（GDPR 第 6 條第 1 款 b 項）。此外，我們也會根據 GDPR 第 6 條第 1 款 f 項的規定，在登入期間儲存 IP 位址，以防止濫用。
帳戶資料將保留至用戶刪除帳戶為止。登入過程中產生的IP位址將在90天後刪除。
當用戶創建或發布部落格時，我們會處理並發布他們提供的內容，特別是：
上傳的圖片可能包含 EXIF 元數據，具體包括拍攝日期、裝置資訊和 GPS 座標。我們在上傳過程中讀取這些元數據，以便自動建立貼文結構（例如，在地圖上顯示拍攝地點）。發佈的圖片檔案會重新編碼為使用者可見的尺寸；預設情況下，技術元資料會被移除。提取的位置和日期資訊會儲存在貼文中，如果貼文是公開的，則其他人可以看到這些資訊。
預設情況下，貼文和圖片是公開的。 Explorer 及以上套餐的使用者可以將部落格設定為私人。私有部落格只有在作者明確同意後才能查看。
合約履行（GDPR 第 6 條第 1 款 b 項）。用戶貢獻的內容將一直保存，直到用戶刪除或 Vakantio 作為內容審核的一部分而刪除為止。
使用者有義務在上傳前確保擁有所有被攝人物的必要肖像權和人格權（參見使用條款第8條）。如果未經本人同意，影像中出現可辨識的人物，他們可以透過第15條所述管道要求刪除該影像。
當用戶發表評論、按讚貼文或追蹤其他部落格時，我們會儲存此操作以及時間戳記、用戶ID和IP位址。 IP位址僅用於防止濫用和在發生損害時進行追究，並在90天後刪除。
如果相關貼文是公開的，則使用者名稱和評論文字會在平台上公開顯示。
法律依據：履行合約（GDPR 第 6 條第 1 款 b 項），以及對 IP 儲存的補充合法利益（GDPR 第 6 條第 1 款 f 項）。
Vakantio 會寄給使用者以下電子郵件：
物流服務供應商為亞馬遜網路服務歐洲、中東和非洲地區有限公司（Amazon SES，位於歐盟中部1區，法蘭克福）。我們已根據《一般資料保護規範》（GDPR）第28條簽署資料處理協議。配送所需的資料（電子郵件地址、內容）僅在歐盟境內處理。
法律依據：合約履行（GDPR 第 6 條第 1 款 b 項）。
Vakantio 會向註冊用戶發送服務相關的電子郵件，特別是關於新評論、新追蹤者、已訂閱部落格上新發布的文章以及已暫停行程的提醒等通知。這些通訊是使用該平台的一部分。
電子郵件地址和發送時間戳。
您可以在帳戶設定中取消訂閱個別類型的通知。若要徹底取消訂閱所有服務郵件，請發送請求至privacy@vakantio.de 。
履行合約（GDPR 第 6 條第 1 款 b 項）。電子郵件地址將被處理直至帳戶被刪除。
Vakantio在其平台的多個領域運用了人工智慧技術。我們在此公開透明地說明這些處理的範圍。
發布的貼文會自動進行分析，提取元數據，特別是訪問地點、交通方式、興趣點、活動和目的地等資訊。產生的結構化資料會用於平台的連結和推薦功能。
為此，我們將貼文文字（不包含使用者的 IP 位址或帳戶詳細資料）傳輸至OpenAI Ireland Limited （位於都柏林，資料處理也在美國進行）。 OpenAI 處理傳輸的內容僅用於回應特定請求，而非用於訓練其自身模型（已透過企業 API 的合約約定排除此類用途）。我們已簽署標準合約條款 (SCC) 和符合 GDPR 第 28 條規定的資料處理協議。
已發布的文章會自動翻譯成其他語言，以便其他語言地區的讀者也能閱讀。根據文章的不同，我們會使用Google Cloud Translation API （Google Ireland Limited，都柏林）或 OpenAI API（請參閱 10.1 節）進行翻譯。我們只會傳輸待翻譯的文本，不會共享任何帳戶或裝置資訊。
新發布的貼文和留言都會自動接受檢查，以偵測是否有違反我們服務條款的行為（例如，垃圾訊息、仇恨言論、侵犯版權）。根據檢查結果，貼文可能會自動標記為需要人工審核，或暫時下架。
此處理過程結合了基於規則的檢查和 OpenAI API。不會產生符合 GDPR 第 22 條規定的具有法律效力的完全自動化的最終決定——貼文最終的隱藏、封鎖或刪除決定權在於人。
用戶可以透過 WhatsApp 與人工智慧旅行助理進行自願聊天，該助理會搜尋 Vakantio 上的房源資訊並提供旅遊建議。聊天資訊會傳輸到Meta Platforms Ireland Limited （都柏林）的 WhatsApp 雲端 API 和 OpenAI。只有在用戶主動發起聯繫後，才能使用此服務。
合約履行和對功能齊全、安全服務的合法利益（GDPR 第 6 條第 1 款 b 項和 f 項），對於 WhatsApp 助手，還需獲得同意（GDPR 第 6 條第 1 款 a 項）。
OpenAI 和 Google 可能會將個人資料傳輸到第三國，特別是美國。傳輸至 OpenAI 的資料基於標準合約條款 (SCC)；對於 Google Cloud，歐盟-美國資料隱私框架的充分性決定也適用。
用戶可以隨時透過privacy@vakantio.de聯繫用戶，反對人工智慧對其貼文進行分析。收到反對意見後，我們將停止外部人工智慧系統處理新的貼文；先前提取的元資料也將應要求刪除。
帖子會顯示在地圖上。我們使用以下技術來實現這一點：
當使用者造訪包含地圖視圖的頁面時，使用者的瀏覽器會將使用者的 IP 位址直接傳輸給 Google。我們對此無法控制；Google 的資料處理受其隱私權政策的約束。
法律依據：功能性地圖所顯示的合法利益（GDPR 第 6 條第 1 款 f 項）。
預訂付費方案（探索者方案、冒險者方案）時，付款處理由Stripe Payments Europe Ltd. （位於都柏林）負責。 Stripe 會收到付款所需的資料（電子郵件地址、姓名、所選套餐、付款方式）。
我們本身不會儲存完整的付款資訊；我們的系統只包含：
Stripe 單獨負責支付處理。 Stripe 的隱私權政策也適用： stripe.com/de/privacy 。
法律依據：合約履行（GDPR 第 6 條第 1 款 b 項）；此外，稅法和商法規定的法定保留義務（GDPR 第 6 條第 1 款 c 項）。
儲存期限：支付資料受商業和稅法規定的最長 10 年的保質期限制。
圖片和影片透過Cloudflare R2 / img2.vakantio.de （Cloudflare 公司歐盟分公司）提供。當使用者存取內容時，其瀏覽器會將 IP 位址傳輸至 Cloudflare；此 IP 位址僅用於內容散佈和 DDoS 防護。我們與 Cloudflare 簽訂了資料處理協議 (DPA)；資料處理遵循歐盟標準合約條款以及補充技術和組織措施。
我們使用會話 cookie 來保持您的登入狀態，並使用少量 cookie 來儲存您的語言偏好和 cookie 通知的接受情況。這些 cookie 在技術上是必要的（《德國電信法》第 25 條第 2 款第 2 項），無需徵得您的同意。
如果您已同意，我們將使用網路分析服務Google Analytics 4 （Google Ireland Limited）來衡量網站覆蓋範圍和使用者行為。我們尤其會收集以下數據：
數據經過匯總，形成匿名化統計信息，不與任何特定個人關聯。
法律依據：同意（《德國電信法》第25條第1款，並結合《一般資料保護條例》第6條第1款a項）。您可隨時透過頁尾中的Cookie設定撤回您的同意。
從第三國向美國傳輸資料遵循歐盟-美國資料隱私框架和標準合約條款。
您有權隨時向我們提出以下要求：
如有任何疑問，請發送郵件至privacy@vakantio.de 。出於安全考慮，我們保留在處理您的請求之前驗證您身分的權利。
您有權向資料保護監管機構提出申訴，尤其是在您慣常居住地、工作地點或涉嫌侵權行為發生地的歐盟成員國。在德國，各州的資料保護專員負責處理此類投訴（概覽： bfdi.bund.de ）。在瑞士，聯邦資料保護和資訊專員 (FDPIC)負責處理此類投訴（ edoeb.admin.ch ）。
| 資料類型 | 儲存期限 |
|---|---|
| 伺服器日誌 | 30天 |
| 登入 IP 位址 | 90天 |
| 帳戶和個人資料數據 | 直到帳號被刪除為止 |
| 已發布文章 | 直到用戶刪除或因 Vakantio 原因為止 |
| 用於接收服務通知的電子郵件地址 | 直到帳號被刪除為止 |
| Stripe支付數據 | 最長 10 年（商業/稅法） |
| 審核決定 | 3年 |
我們使用以下資料處理者。我們已根據 GDPR 第 28 條與所有服務提供者簽訂合約；對於向第三國傳輸數據，我們也制定了標準合約條款和/或充分性決定。
| 提供者 | 目的 | 地點/加工場所 | 第三國轉移 |
|---|---|---|---|
| DigitalOcean 有限責任公司 | 託管（伺服器） | 歐盟（法蘭克福） | 否（美國公司） |
| Cloudflare公司 | 圖片 CDN、DDoS 防護 | 全世界 | 是的，SCC |
| Amazon Web Services EMEA SARL | 電子郵件發送（SES） | 歐盟（法蘭克福） | 不 |
| Stripe Payments Europe Ltd. | 支付處理 | 歐盟（都柏林） | 是的，SCC |
| OpenAI 愛爾蘭有限公司 | 人工智慧分析、翻譯、審核 | 歐盟（都柏林），美國 | 是的，SCC |
| Google Ireland Limited | 地圖、地理編碼、翻譯、分析 | 歐盟（都柏林），美國 | 是的，DPF + SCCs |
| Meta Platforms Ireland Limited | WhatsApp助手，Facebook登入 | 歐盟（都柏林），美國 | 是的，DPF + SCCs |
| 蘋果國際分銷股份有限公司 | Apple 登入 | 歐盟（科克） | 不 |
根據《一般資料保護規範》(GDPR)第22條的規定，僅基於自動化處理不會做出任何具有法律約束力的決定。特別是，關於屏蔽或刪除內容或帳戶的決定最終均由人工做出。
第 10 點所述的 AI 支援處理僅用於內容豐富化、翻譯和對貢獻進行預評估，並不構成對使用者的分析。
我們採取技術和組織措施來保護處理後的資料免遭遺失、篡改和未經授權的存取。這些措施包括但不限於：TLS 加密傳輸、嚴格的存取權限控制、定期備份以及僅限伺服器基礎設施內部存取（不對外公開）的資料庫存取。
如果相關資料處理活動或法律法規發生變化，我們將更新本隱私權政策。您可以在vakantio.de/datenschutz查看當前版本。
截至2026年5月24日