隱私權政策

本政策符合瑞士《聯邦資料保護法》（修訂版 FADP）及歐盟《一般資料保護規則》（GDPR）。

1. 簡介

本隱私權政策說明您使用 https://dupingdao.gallery 網站時，DUPINGDAO Gallery 如何收集、使用、儲存及保護您的個人資料。本政策符合瑞士新《聯邦資料保護法》（nFADP）及歐盟 GDPR。我們承諾以負責任的方式處理資料，遵循藝術領域所重視的透明與信任原則。

為核實藝術品真偽或履行來源記錄義務，我們可能處理藝術家與買家的身分資料。此處理以合法利益為依據（GDPR 第 6(1)(f) 條）。

應用實例

1. 藝術家資料的處理

• 資料類型：身分證明文件影本、簽名樣本、創作歷史。
• 用途：核實藝術家身分，以簽發真品證書（例如比對簽名）；記錄藝術家身分，以便作品轉售時支付轉售權報酬。補充法律依據：瑞士《著作權法》第 11 條要求正確標示藝術家姓名。

2. 買家資料的處理

• 資料類型：護照或身分證掃描件、交易紀錄、聯絡資料。
• 用途：交易金額超過 100,000 瑞士法郎時，依瑞士《反洗錢法》（AMLA）履行客戶審查（CDD）義務；建立完整的作品來源鏈，以便日後轉售時向新買家提供資訊。

2. 收集的資料類型

直接收集的資料：

• 姓名。
• 送貨地址及帳單地址。
• 電子郵件地址及電話號碼。
• 付款資料：按 PCI DSS 標準處理；信用卡資料由 Shopify／Stripe 直接管理，我們僅接收交易通知及必要的結算資料。
• 訂單金額超過 100,000 瑞士法郎時，依 AMLA 規定收集身分證明文件（護照影本或其他官方文件）。
• 透過聯絡表單傳送的訊息。

自動收集的資料：

• IP 位址。
• 瀏覽器類型及作業系統。
• 瀏覽的頁面及工作階段時長（透過 Cookie）。
• 依 GDPR，瀏覽資料經匿名化後可用於趨勢分析，而不受個人資料隱私權利的約束。

第三方資料：我們可能透過第三方服務接收部分資料，包括但不限於 Shopify、Google Analytics 及付款服務供應商。

3. 資料使用目的

我們為下列目的處理您的資料：

• 處理訂單、配送及相關通知；此等處理為履行合約所必需，無須另行取得同意。
• 提供有效的客戶服務。
• 改善使用者體驗及網站效能。
• 履行法律義務，包括開立發票及保存稅務紀錄。
• 僅在您明確同意的情況下，發送與畫廊相關的訊息。

4. 資料分享

您的資料可能與下列對象分享：

• Shopify（本網站的託管平台）。如需目前的資料處理者名單，請聯絡 contact@dupingdao.gallery。
• 我們的物流合作夥伴及付款服務供應商。
• 法律要求時的瑞士或歐洲主管機關。
• 跨境傳輸：如向歐盟／歐洲自由貿易聯盟（EU／EFTA）以外的國家傳輸資料，我們會採用標準契約條款（SCC），或徵求您的明確同意。

5. 您的權利

您享有以下權利：

• 查閱您的個人資料。
• 更正或刪除您的資料。
• 限制或反對資料處理。
• 要求資料可攜性。
• 隨時撤回同意。

依 GDPR，您的請求將於 30 天內免費處理。如情況複雜，此期限可延長至 90 天；我們會事先通知您。

6. 資料安全

我們採取技術措施（SSL 加密、存取控制及加密處理）與組織措施（內部權限管理及保密程序），防止資料洩漏或遭濫用。若發生可能造成高風險的資料外洩，我們將於 72 小時內通知主管機關，並立即通知您。

7. 保存期限

您的資料會在整個客戶關係存續期間保存；如有法律或稅務義務，最長可保存 10 年。

8. Cookie 的使用

我們使用 Cookie 收集匿名瀏覽資料。您可透過專用的管理介面接受或拒絕部分 Cookie。

9. 其他規定

我們不會故意收集 16 歲以下兒童的資料。如您發現此類收集情況，可要求立即刪除。

10. 政策變更

本政策可隨時更新。重大變更將在本網站公布。最後更新：2025 年 4 月。

11. 聯絡方式

如有任何問題或請求，請聯絡 contact@dupingdao.gallery。
地址：Dupingdao Sàrl, Chemin du Sel 1, 1261 Marchissy, Suisse。