1. 我們是誰（資料控管者）

​

本網站由大梅石創生共享家經營，提供海景旅宿、共享辦公室、藝術駐村與相關文化活動服務。就本政策所述之個人資料處理，我們為「資料控管者（Data Controller）」。

• 聯絡窗口 / 資料保護負責人：info@matsu.live

• 服務地點：臺灣連江縣（馬祖）

​

2. 我們蒐集哪些個人資料

​

依您與本站互動的方式，我們可能蒐集下列類別的資料：

​

資料類別具體項目蒐集情境

• 身分與聯絡資料姓名、電子郵件、電話、通訊地址、國籍訂房、申請、報名、來信

• 訂房與交易資料入住/退房日期、房型、人數、特殊需求、訂單紀錄住宿預訂

• 付款資料信用卡或支付帳戶資訊（由第三方金流處理，本站不儲存完整卡號）線上付款

• 申請與報名資料工作假期申請內容、活動展覽空間申請、作品集或自我介紹徵件、申請

• 行銷與溝通資料電子報訂閱狀態、訊息往來紀錄、行銷偏好訂閱電子報、客服

• 技術與使用資料IP 位址、瀏覽器類型、裝置資訊、造訪頁面、停留時間、來源網址自動蒐集（分析）

• Cookie 與識別碼Cookie ID、廣告識別碼、社群像素資料自動蒐集（追蹤）

​

我們不會主動蒐集 GDPR/CCPA 定義之「特種／敏感個人資料」（如種族、宗教、健康、生物辨識資料）。若服務需要（例如無障礙需求），將另行取得您的明示同意。

​

3. 我們如何蒐集您的資料

​

• 您主動提供：當您填寫訂房表單、申請工作假期、報名活動、訂閱電子報或寄信給我們時。

• 自動蒐集：當您瀏覽本站時，透過 Cookie、Wix 平台內建分析及 Google Analytics 自動蒐集技術資料。

• 第三方來源：來自訂房平台、社群媒體（如您透過社群帳號與我們互動）或金流服務商的必要資料。

​

4. 我們蒐集資料的目的與法律依據

​

我們僅在有正當法律依據時處理您的資料。下表對應 GDPR 第 6 條的合法性基礎：

• 蒐集目的對應資料法律依據（GDPR）

• 處理住宿預訂與提供服務身分、訂房、付款資料履行契約

• 處理工作假期/活動申請申請與報名資料履行契約 / 同意

• 客戶服務與回覆詢問聯絡、溝通資料正當利益

• 寄送電子報與行銷訊息行銷資料、Email同意（可隨時撤回）

• 網站營運、安全與分析改善技術、Cookie 資料正當利益 / 同意

• 遵循法律與稅務義務交易紀錄法律義務

​

台灣個資法特定目的對應：客戶管理與服務（編號 090）、契約或類似契約關係事務（編號 069）、行銷（編號 040）、網路購物及其他電子商務服務（編號 148）、資（通）訊服務（編號 135）。

​

5. Cookie 與追蹤技術

​

本站使用 Cookie 及類似技術以維持網站運作、分析流量並提供個人化體驗。

Cookie 類型用途是否需同意

​

• 必要性 Cookie維持網站基本功能、訂房流程、安全性否（運作必需）

• 分析性 CookieGoogle Analytics、Wix Analytics，統計造訪行為是

• 行銷性 CookieMeta/Facebook 像素、Google Ads，用於再行銷與廣告成效

​

您可透過本站的 Cookie 偏好設定、瀏覽器設定，或 Google Analytics 退出附加元件（https://tools.google.com/dlpage/gaoptout）管理或停用 Cookie。我們的系統會辨識並尊重瀏覽器送出的 全球隱私控制（Global Privacy Control, GPC） 訊號，視為有效的退出請求。

​

6. 第三方服務與資料分享對象

​

我們不會販售您的個人資料。我們僅在下列情況、且基於必要範圍與您分享資料：

• 接收方類別代表服務用途

• 網站與託管平台Wix.com Ltd.網站架設、表單、託管

• 分析服務商Google Analytics（Google LLC）流量分析

• 金流服務商線上支付/信用卡處理商付款處理

• 行銷與電子報電子報發送服務寄送訂閱訊息

• 廣告/社群平台Meta、Google Ads再行銷與廣告成效衡量

• 法律與主管機關政府、司法機關依法律義務揭露

​

就 CCPA/CPRA 而言，為跨情境行為廣告而使用社群像素，可能構成資料的「分享（Sharing）」；您有權退出此類分享（見第 10 條）。

​

7. 國際資料傳輸

​

本站部分服務商（如 Wix、Google、Meta）位於台灣境外（包含歐盟、美國等地）。當您的資料傳輸至境外時，我們會確保接收方採取適當保護措施，例如歐盟標準契約條款（SCCs）或其他合法傳輸機制，以符合 GDPR 與台灣個資法對國際傳輸之要求。

​

8. 資料保存期間

​

我們僅在達成蒐集目的所必需的期間內保存您的個人資料：

• 資料類別保存期間

• 訂房與交易紀錄依稅務與會計法規，通常保存 5–7 年

• 申請/報名資料活動結束後至多 1 年，未錄取者於評選後刪除

• 電子報訂閱資料至您退訂為止

• 網站分析資料依 Google Analytics 設定，通常 14–26 個月

• 客服往來紀錄處理完成後至多 2 年

​

保存期間屆滿後，我們將安全刪除或匿名化處理您的資料。

​

9. 資料安全

​

我們採取合理的技術與組織措施（包含加密傳輸 HTTPS、存取權限控管、平台層級安全機制）以保護您的個人資料，防止未經授權之存取、洩漏、竄改或毀損。惟網際網路傳輸無法保證百分之百安全，敬請理解。

​

10. 您的權利

​

不論您身在何處，我們都尊重您對個人資料的控制權。

台灣《個人資料保護法》賦予您的權利（第 3 條）：

• 查詢或請求閱覽

• 請求製給複製本

• 請求補充或更正

• 請求停止蒐集、處理或利用

• 請求刪除

歐盟 GDPR 賦予您的權利（適用歐盟/歐洲經濟區訪客）：

• 知情權、近用權、更正權、刪除權（被遺忘權）

• 限制處理權、資料可攜權、反對權

• 反對自動化決策與剖析之權利

• 撤回同意之權利（不影響撤回前之合法處理）

• 向監理機關申訴之權利

美國加州 CCPA/CPRA 賦予您的權利（適用加州居民）：

• 知悉權（Right to Know）：所蒐集資料之類別與具體內容

• 刪除權（Right to Delete）

• 更正權（Right to Correct）

• 退出販售/分享權（Right to Opt-Out of Sale/Sharing）

• 限制使用敏感個資權（Right to Limit）

• 不受歧視權（Right to Non-Discrimination）

​​

如何行使權利：請來信 info@matsu.live，並註明您的請求類型與身分驗證資訊。我們將於法定期限內回覆（GDPR 為 30 日內，CCPA 為 45 日內，台灣個資法依規定期限處理）。行使權利完全免費，我們不會因此對您差別待遇。

​

11. 兒童隱私

​

本站服務非以兒童為對象。我們不會在知情下蒐集未滿 16 歲（GDPR）或未滿 13 歲（部分轄區）兒童之個人資料。如您發現兒童在未經監護人同意下提供資料，請來信通知我們刪除。

​

12. 政策變更與聯絡方式

​

我們可能因法規或營運需要不時修訂本政策。重大變更將於本頁公告並更新「最後更新日期」。建議您定期查閱本頁。

​

如對本隱私權政策有任何疑問、意見或請求，請聯絡我們：

• 電子郵件：info@matsu.live

• 資料控管者：大梅石創生共享家