HELLO SAFE（以下稱「HelloSafe」或「我們」）非常重視您個人資料的保護。本政策說明我們在HelloSafe合作夥伴計畫範圍內，針對您的資料所進行的處理作業。
1. 資料控制者
資料控制者為HELLO SAFE，其聯絡資訊載於我們的法律聲明。
2. 收集的資料及處理目的
我們處理以下類別的資料：
- 註冊資料（電子郵件、姓名、經雜湊處理之密碼、公司名稱、網站、受眾、國家）：用於建立及管理您的夥伴帳戶。法律依據：履行合約。
- 個人檔案資料（標誌、宣傳語、業務類型）：用於個人化您的夥伴平台及Coach交付文件。法律依據：履行合約。
- 聯盟追蹤資料（經雜湊處理之IP位址、user-agent、referer、大致所在國家）：用於統計您追蹤連結的點擊次數。IP位址絕不會以明文儲存，僅保存加鹽SHA-256雜湊值。法律依據：統計計畫使用情況之正當利益。
- 轉換資料（金額、佣金、外部訂單編號、狀態）：用於計算您的佣金。法律依據：履行合約。
- Coach分析資料（客戶參考編號、年齡層、目的地等）：用於生成您提供予客戶的保障分析。法律依據：履行合約。
3. 資料處理商
我們使用以下資料處理商，全部均以合約承諾遵守GDPR：
- Cloudflare, Inc.（美國）：網站代管、CDN及無伺服器函式的執行。歐盟境外的資料傳輸受標準合約條款規範。
- Supabase, Inc.（美國；資料庫及身分驗證服務代管於歐盟境內）：PostgreSQL資料庫、帳戶管理及身分驗證。
- Resend Inc.（美國）：交易型電子郵件。
- Google LLC（美國）：透過OAuth 2.0提供的選用身分驗證（僅限您選擇「使用Google登入」時）。歐盟境外的資料傳輸受標準合約條款規範。
- PostHog：產品分析工具，設定為不使用第三方Cookie模式；不會進行任何工作階段錄影。
4. 保存期限
- 夥伴帳戶：合作關係存續期間，另加最後一次活動後3年（商業時效）。
- 登入及追蹤日誌：13個月（依法國資料保護監管機關CNIL之建議）。
- 帳單及佣金資料：10年（會計義務）。
- Coach分析資料：建立後3年。
5. 您的權利
根據GDPR，您享有以下權利：查閱、更正、刪除、限制處理、反對處理、資料可攜權，以及撤回同意（如適用）。您可透過我們的聯絡頁面.
您亦有權向CNIL提出申訴（cnil.fr）。我們將於收到您的請求後一個月內回覆。
6. Cookie
我們僅使用網站運作所必要的Cookie（身分驗證工作階段、將聯盟點擊歸屬至夥伴）。依法國《資訊科技與自由法》第82條之規定，該等Cookie無須事先取得您的同意。
我們的產品分析工具（PostHog）設定為無Cookie模式：不會植入任何第三方Cookie，亦不會進行工作階段錄影或自動擷取表單欄位資料。
7. 資訊安全
密碼由我們的身分驗證服務商以bcrypt進行雜湊處理，資料傳輸採用HTTPS加密，IP位址於儲存前已完成匿名化處理，管理員存取權限遵循最小權限原則。發生重大資安事故時，將於72小時內通知CNIL及受影響人士。