資料處理負責人：Pocabase，6 rue d'Auteuil，31500 Toulouse，France — contact@pocabase.com。
蒐集的資料
下單時：姓名、配送地址、電子郵件、電話、訂單內容、Stripe 付款識別碼（絕不包含卡號）。瀏覽時：匿名化的流量分析（Umami，不使用 Cookie）、技術日誌。購物車儲存在你的瀏覽器中（localStorage），僅在下單時才傳送給我們。僅在你同意的情況下：Google Analytics 4 流量分析（見下方「Cookie 與流量分析」）。
你的卡片照片（Premium）：圖片會被縮小，並移除其中繼資料（EXIF、GPS 位置）。其網址是公開的但無法被猜到，且不會被搜尋引擎索引；當你移除照片或刪除帳號時，照片會被刪除。
向所有人展示的照片：如果您提交自己某張卡片的照片，用於在 pocabase 上展示該卡片（「向所有人展示」），即表示您聲明該照片由您本人拍攝，並授予Pocabase免費、非專屬、全球範圍的授權，於網站上無期限展示該照片。經我們團隊通過後，副本將發布於公開頁面（會被搜尋引擎收錄）；即使您撤下照片或刪除帳號，它仍會保留在線上。您、權利人或照片中出現的人可隨時透過 contact@pocabase.com 要求撤下，我們會立即撤下。
連線國家：每次造訪時，我們會在伺服器上依據你的 IP 位址推斷你所在的國家（DB-IP 的「IP to Country Lite」資料庫），以便建議網站語言，並以你的貨幣顯示訂閱價格。在此過程中，IP 位址與國家皆不會被儲存。
目的與法律依據
履行契約（處理與配送訂單、開立發票、客戶服務）；法定義務（發票保存 10 年）；正當利益（安全、不使用 Cookie 的匿名統計）；同意（Google Analytics 4 的流量分析 Cookie，可隨時撤回）。未經同意，不進行任何商業行銷。
接收方
Stripe（付款）、Resend（交易郵件寄送）、我們的供應商與運送業者（僅限配送所需的姓名與地址）、主機代管商。部分供應商位於歐盟以外（南韓、美國）：資料傳輸受歐盟執委會的標準契約條款規範。
Cookie 與流量分析
嚴格必要的儲存：購物車（localStorage）與 Cookie `pocabase_consent`，後者會記住你的選擇 6 個月。這兩者都不需要徵求同意。
不使用 Cookie 的流量分析（Umami，由我們在歐洲自行代管）：沒有識別碼、沒有 Cookie、沒有個人資料——法律依據：正當利益。
Google Analytics 4，僅在你接受時啟用：Cookie `_ga` 與 `_ga_<識別碼>`，目的為流量分析（頁面瀏覽、購物路徑、流量來源），Cookie 效期最長 13 個月，資料保存 14 個月，法律依據：你的同意。同意模式（Consent Mode v2）已啟用：廣告儲存、廣告用戶資料與廣告個人化一律維持拒絕，且 IP 位址預設匿名化。接收方：Google Ireland Limited；歐盟以外的傳輸受標準契約條款與歐美資料隱私架構（EU–US Data Privacy Framework）規範。
在你接受之前，不會載入任何 Google 指令碼，也不會放置任何 Google Cookie。你可以隨時透過每頁底部的「管理 Cookie」連結撤回同意：`_ga` Cookie 將被刪除，標籤也不再載入。
保存期限
訂單資料與發票：10 年（會計義務）。追蹤帳號：商業關係存續期間 + 3 年。技術日誌：12 個月。Cookie 同意選擇：6 個月。
你的權利
查閱、更正、刪除、限制處理、資料可攜、反對：請來信 contact@pocabase.com。如有疑慮，你可以向法國國家資訊自由委員會（CNIL，www.cnil.fr）或你所在地的資料保護主管機關提出申訴。