隱私權政策

1. 關於我們／資料控管者

New Route International Exchange Co., Ltd.（營業名稱為「Sovern House」）為透過本網站所蒐集個人資訊之資料控管者。本公司於台灣註冊登記。有關隱私事宜，請透過 info@sovernhouse.co 與我們聯絡。

2. 我們蒐集哪些資料

我們僅在您主動提供時才蒐集個人資料。主要的蒐集來源為我們的索取報價（RFQ）表單，其蒐集項目包括：

• 姓名
• 公司名稱
• 電子郵件地址
• 國家／地區
• 您欲採購商品之說明（自由填寫）
• 預估數量／訂單金額（選填）
• 採購時程（選填）

若您建立貿易帳戶（以便登入後查看現貨價格），我們另會蒐集：

• 您的姓名、公司名稱、國家／地區與公司網站
• 您的公司電子郵件地址
• 密碼，僅以單向雜湊形式儲存，絕不以可讀形式保存
• 您的語言、註冊時向您顯示之電子郵件通知的文字與日期，以及提出申請時的 IP 位址

我們也會透過主機基礎架構蒐集標準的伺服器紀錄資料（IP 位址、瀏覽器類型、來源網址、瀏覽頁面）。我們不使用 Cookie 進行廣告。我們以 Vercel Web Analytics（無 Cookie，不蒐集任何個人資料）及 Google Analytics 4 統計流量，後者以隨機識別碼記錄瀏覽的頁面、裝置類型及大致位置（國家或地區）。來自歐洲經濟區、英國、瑞士、巴西、南韓、土耳其或加拿大魁北克省的造訪，僅於您接受分析 Cookie 時才會執行 Google Analytics；來自其他地區則會執行，除非您拒絕。我們絕不會將您的姓名、電子郵件地址或您在表單中輸入的任何內容傳送給 Google。當您送出詢價或申請貿易帳戶時，我們會一併記錄您如何找到我們：您對「您如何得知我們？」的回答（如有填寫）、您抵達頁面網址中的活動標記（utm_），以及引導您前來的網站名稱（不含完整網址）。在不同頁面之間，此造訪來源僅於分析功能可執行時儲存在您的瀏覽器中（詳見 Cookie 政策）；否則僅保留在目前開啟頁面的記憶體中，不會寫入您的裝置，並會在您重新整理或離開本網站時消失。

3. 我們如何使用您的資料

我們僅將 RFQ 資料用於：

• 回覆您的採購詢問
• 在我們內部 ERP 系統中建立詢問紀錄
• 寄送自動確認信給您
• 就您的詢問進行後續商業聯繫
• 記錄您如何找到我們（見第 2 節），以了解哪些管道帶來詢價

我們將貿易帳戶資料用於：

• 於啟用帳戶前確認其屬於業界企業（電子郵件網域、公司網站、制裁名單與拒絕聯繫名單篩查；以免費信箱註冊的帳戶由我們的團隊審核）
• 於您登入期間顯示現貨價格
• 記錄您如何找到我們（見第 2 節），以了解哪些管道帶來貿易帳戶
• 寄送與您的帳戶、現貨及優惠相關的電子郵件。每封優惠郵件均附取消訂閱連結，取消訂閱後即停止寄送；您亦可隨時來信 info@sovernhouse.co 選擇退出

我們不會為行銷目的而出售、出租或與第三方分享您的個人資料。貿易帳戶申請會經過自動化檢查（電子郵件網域、公司網站、制裁名單與拒絕聯繫名單篩查）。遭檢查暫緩或攔阻的申請，均由我們的人員審核並作出決定；任何申請都不會僅由系統拒絕。我們不會將您的資料用於側寫。

4. 處理之法律依據（GDPR 及英國 GDPR）

若您位於歐盟、歐洲經濟區或英國，處理您資料之法律依據為：

• 正當利益 - 為回覆您的商業詢問（GDPR 第 6(1)(f) 條）
• 締約前步驟 - 當您的詢問屬邁向商業協議之第一步時（GDPR 第 6(1)(b) 條）
• 契約 - 為經營您所申請的貿易帳戶，包括寄送與該帳戶相關的電子郵件（GDPR 第 6(1)(b) 條）
• 正當利益 - 向身為商業聯絡人的貿易帳戶持有人寄送現貨與優惠相關電子郵件（GDPR 第 6(1)(f) 條）。您可隨時取消訂閱任一此類郵件以表示反對
• 正當利益 - 隨您的詢價或貿易帳戶申請記錄您如何找到我們，以了解哪些管道能接觸到買家（GDPR 第 6(1)(f) 條）
• 同意 - 適用於分析 Cookie（Google Analytics 4）及已儲存的造訪來源（sv_first_touch），對歐盟／歐洲經濟區、英國、瑞士、巴西、南韓、土耳其及魁北克的訪客僅於您接受後設置。您可隨時透過每個頁面底部的「Cookie 設定」撤回同意（GDPR 第 6(1)(a) 條）

您有權隨時透過 info@sovernhouse.co 反對基於正當利益之處理。

5. 您的權利（歐盟／歐洲經濟區、英國及加拿大）

若您位於加拿大，依 PIPEDA 您有權查閱及更正您的個人資料，並撤回您的同意。若您位於歐盟／歐洲經濟區或英國，依 GDPR 及英國 GDPR 您享有下列權利：

• 查閱權 - 請求取得我們所持有關於您之個人資料副本
• 更正權 - 請求更正不正確之資料
• 刪除權 - 請求刪除您的個人資料（「被遺忘權」）
• 限制處理權 - 請求我們限制對您資料之處理
• 可攜權 - 以結構化、機器可讀之格式取得您的資料
• 反對權 - 反對基於正當利益之處理
• 申訴權 - 向您所屬國家之資料保護主管機關提出申訴

如欲行使上述任何權利，請來信 info@sovernhouse.co。我們將於 30 日內回覆。

6. 您的權利（CCPA - 加州居民）

若您為加州居民，《加州消費者隱私法》（CCPA）賦予您下列額外權利：

• 知悉權 - 得知我們所蒐集關於您之個人資訊類別及具體項目
• 刪除權 - 請求刪除我們所蒐集之個人資訊
• 拒絕出售權 - 我們不會出售個人資訊；您無需採取任何行動
• 不受歧視權 - 我們不會因您行使這些權利而對您有差別待遇

如欲提出 CCPA 請求，請聯絡 info@sovernhouse.co。

7. 台灣個人資料保護法（PDPA）

作為在台灣註冊登記之公司，我們受台灣個人資料保護法（個人資料保護法）之規範。我們僅在回覆您的詢問及經營業務所必要之範圍內蒐集及處理個人資料。依台灣個資法，您有權查閱、更正並請求刪除您的個人資料。請聯絡 info@sovernhouse.co 以行使這些權利。

8. 資料保存

RFQ 及詢問資料自提交日起保存 3 年；若已建立業務關係，則於關係存續期間及其後 7 年內保存（以符合台灣商業帳簿保存規定）。您可來信請求提前刪除，惟仍受任何法定保存義務之限制。

9. 國際資料傳輸

您的資料可能於您居住國以外之伺服器上處理（包括透過我們的主機供應商位於台灣及美國之伺服器）。當資料自歐盟／歐洲經濟區傳輸時，我們依 GDPR 之要求採取適當保護措施。如需特定傳輸機制之詳情，請聯絡 info@sovernhouse.co。

10. 第三方處理者

我們使用下列類別之第三方服務，這些服務可能代表我們處理個人資料：

• Vercel - 網站主機（伺服器位於美國／歐盟）
• Resend / Postmark - 交易型電子郵件寄送
• Cloudflare Turnstile - 貿易帳戶註冊表單的機器人防護
• 內部 ERP 系統 - 詢問與訂單管理（自行架設）
• Google Analytics 4（Google LLC） - 網站流量統計（伺服器位於美國及其他地區）；在歐盟／歐洲經濟區、英國、瑞士、巴西、南韓、土耳其及魁北克僅限經您同意

所有處理者均受適當之資料處理協議拘束。

11. Cookie

本網站使用嚴格必要之 Cookie（其中包括維持您貿易帳戶登入狀態的 Cookie），以及 Google Analytics Cookie：來自歐洲經濟區、英國、瑞士、巴西、南韓、土耳其或加拿大魁北克省的造訪僅於您接受後設置，來自其他地區則會設置，除非您拒絕。我們不使用廣告 Cookie 或第三方追蹤像素。完整說明請參閱我們的 Cookie 政策 。

12. 聯絡與申訴

如有任何隱私相關問題或欲行使您的權利，請來信 info@sovernhouse.co。

歐盟居民亦可向其所屬國家之監理機關提出申訴。歐盟資料保護主管機關名單可於下列網址查詢： edpb.europa.eu。英國居民可向資訊專員辦公室（ico.org.uk）提出申訴，加拿大居民可向加拿大隱私專員辦公室（priv.gc.ca）提出申訴。

13. 本政策之變更

我們可能不時更新本隱私權政策。頁面上方之「最後更新」日期反映最近一次修訂。重大變更將透過更新日期公告，並於法律要求時另行直接通知。