本網站的隱私權

沒有剖析 Cookie、沒有行為分析、沒有廣告、沒有載入第三方指令碼的社群按鈕。

介紹頁面和地圖既不要求帳號，也不建立帳號。唯一需要登入的部分是 SOS DAE Management，也就是給負責去顫器的機構的服務：如果你不使用它，這裡的一切對你都不會改變。

代管本網站的服務商會基於技術與安全理由，連同你的 IP 位址記錄該次請求。這是日誌資料，保存期間有限，且不會用來剖析你。

介紹頁面是靜態檔案：伺服器上沒有程式碼為了產生它們而執行，也沒有資料庫被讀取。

從本網站開啟的地圖和應用程式是同一套程式，行為也相同：你的位置——如果你授予的話——留在瀏覽器裡，用來計算你與周圍去顫器的距離。單純瀏覽時，它永遠不會離開你的裝置。

地圖底圖來自 CARTO，一家外部圖磚服務商，它在提供每片圖磚時會收到你正在查看的區域和你的 IP 位址。地址搜尋（若你使用）經由 OpenStreetMap 基金會的 Nominatim，去顫器資料則來自 OpenAEDMap 與 OpenStreetMap 的 API。

這些是你的瀏覽器直接向那些服務發出的請求：沒有它們，地圖就畫不出來，因此法律依據是我們讓地圖運作的正當利益。如果你不想連上它們，地圖是全站唯一會這麼做的頁面——其他頁面不發出任何外部請求。

逐一服務的完整細節，寫在應用程式內的政策裡。

這是網站真正會傳送到我們伺服器的唯一資料，值得完整說清楚。確認一台 AED、回報箱體是空的、或提報新的一台，都要求你人在現場：應用程式會測量你的位置，連同去顫器的位置一起傳送，以檢查距離是否合理。

伺服器不保留你位置的任何部分。它只在一瞬間被用來計算你與 AED 相距幾公尺，保留下來的只有這個四捨五入到公尺的數字，加上 GPS 精度。座標不會進入任何資料表：這是寫進資料庫結構裡的選擇，不是一句承諾。

隨之傳送的還有一個隨機裝置識別碼——由應用程式產生的一個數字，不是從手機衍生的，也不包含任何屬於你的東西。它的用途是把三個不同的人算成三個人，而不是同一個人算三次，因為修正只有在多台互不相干的裝置說法一致時才會公開。

要發布——提報 AED、確認它、回報它的狀況——還需要一個帳號，觀察紀錄會與帳號相連。搜尋去顫器、跑向它、簽到、做訓練，都不需要任何東西，也不會建立帳號。用 Apple 或 Google 登入會留給我們一個電子郵件地址，它不會出現在任何地方；不選擇任一服務就發布，得到的是匿名登入，沒有郵件也沒有名字。暱稱——如果你取一個——則是公開的，會出現在你新增的 AED 旁邊。

法律依據是我們的正當利益：讓一張別人會在緊急時使用的地圖保持正確。觀察紀錄最多保存兩年，之後不再具有權重並被刪除。你隨時可以切斷連結：應用程式裡的「忘記這台裝置」會重設識別碼，此後舊的觀察紀錄再也無法追溯到你的手機。

資料存放在 Supabase 位於法蘭克福的資料中心。沒有任何資料表可以從外部讀取：一切都經由每次只接受一筆回報的函式，這些函式永遠不會回傳「誰回報了什麼」的清單。

本網站不使用 Cookie。地圖會在瀏覽器的本機儲存空間（`localStorage`）存放少量資料，那是另一回事：它從不被傳送到任何伺服器，不論是我們的或別人的，並且會留在你的裝置上，直到你清除網站資料。

裡面存放的是你選擇的語言、上一次下載的去顫器副本——地圖能離線運作靠的就是它——以及（如果你使用應用程式）你的訓練進度和已解鎖的 AED。

這些全都是你所要求的服務嚴格必要的資訊。這就是為什麼你找不到同意橫幅：法律要求它是為了追蹤，而不是為了讓網站記住你想用哪種語言閱讀。如果我們有任何非必要的東西，那個橫幅就會在。

代我們處理資料的服務商已受指定為受託處理者，並受契約拘束：Vercel，代管網站並保存其技術日誌；Supabase（法蘭克福資料中心），負責資料庫、帳號與管理專區；Resend，負責向管理服務的聯絡人寄送效期通知郵件。Resend 設於美國：該項移轉依據 GDPR 第五章的保障措施進行，詳見其自身的政策。完整且最新的次受託處理者清單附於資料處理協議，來信下方地址即可索取。

瀏覽器接觸的部分服務設於歐洲經濟區之外，收到請求時會看到請求的 IP 位址：地圖底圖的 CARTO；你點「出發」取得路線時的 Google Maps——它還會收到所選去顫器的座標，而不是你的。它們不是代我們行事的受託處理者：它們是你的瀏覽器直接呼叫的服務，各有各的政策，連結列在應用程式內的法律頁面。

如果你透過 OpenStreetMap 的註記回報 AED 的狀況，該回報會在 OSM 地圖上公開，包括文字內容。OpenStreetMap 就是這樣運作的，動筆前值得知道：不要在那裡寫任何你不願被公開閱讀的東西。

我們不販售資料、不交給廣告中介，也不用它訓練自動化系統。我們不對你做任何剖析或自動化決策。

關於管理服務的詢問經由電子郵件送達。你寫的內容我們只用來回覆，以及——如果你成為客戶——用來管理這段關係。

我們不會因為有人寫過一次信，就把他加進電子報名單。

誰處理資料：本頁底部載明的控管者。處理什麼：你帳號的電子郵件和密碼（密碼我們永遠看不到，它到達服務商時已經雜湊處理）、機構名稱、場所、含廠牌與型號的裝置、效期，以及保養紀錄。

為什麼：為了提供你所要求的服務——契約之履行。不是為了剖析你、不是為了向你推銷別的東西、也不是為了把資料交給任何人。

在哪裡：Supabase，位於歐盟境內的資料中心（法蘭克福）。每個機構只看得到自己的資料，而這道隔離由資料庫強制執行：它不依賴介面。

保存多久：帳號存續期間。服務終止後，資料依請求刪除；保養紀錄只有在需要證明合規時才可能保存更久，屆時我們會告訴你。

付款：價目表公布後，收款將經由一家經認證的外部服務商。任何卡片資料都不會經過或留在我們的系統：我們只記錄訂閱是有效的，以及有效到何時。

如果你的某台裝置連結到公開地圖，你會收到社群對那台 AED 提交的回報。你收到的是事實——「兩個人發現箱體是空的」——永遠不是回報者的身分：那些人對我們來說也是匿名的。

有帳號的人可以直接從應用程式刪除它，不用寫信給任何人，也不用提出申請。帳號、觀察紀錄與投票，以及尚未被任何人確認的提案，全都消失。已被確認的提案會留在地圖上，但失去作者：那些點位是其他人佐證過的，移除它們會傷害每一個尋找去顫器的人——而與你的連結（法律保護的正是這個）無論如何都會消失。

有一個例外，而且只涉及曾被停權的人。在地圖上發布，是一筆別人會在緊急時讀取的寫入；有人用它在一座城市填滿不存在的點位，就會被自動停權，再犯則期間加長。如果這個人刪除帳號再回來，他就能從零開始：刪除會變成解除封鎖最省事的方式。

為了防止這種情況，我們保留一份 Google 或 Apple 端身分的單向雜湊指紋——不是電子郵件、不是名字、不是內容。那是一個無法還原出任何人的代碼：它只用來辨識該身分有一項停權正在生效。它保存兩年，之後自動刪除。

如果你從未被停權，刪除之後什麼都不會留下——而這是一般的情況。

GDPR 第 15 至 22 條賦予你以下權利：查閱與你有關的資料並取得副本；資料有誤時要求更正；請求刪除；在爭議未決期間要求限制處理；以機器可讀格式取得資料並移轉至另一服務商；以及反對基於正當利益的處理。

在以同意為依據的處理——目前只有位置，而且是你授予瀏覽器的——你可以隨時撤回同意，撤回不影響先前處理的合法性。位置的撤回從瀏覽器或手機設定就能完成，不需要經過我們。

行使權利請寫信至 privacy@sosdae.com，即頁面底部載明的控管者聯絡方式。我們在一個月內回覆；請求複雜時延長為三個月——這種情況我們會在第一個月內告訴你，並說明原因。我們不收費，而且只要能以其他方式辨識你，就不要求身分證件。

如果你認為有什麼不對，你可以向義大利個人資料保護局（garanteprivacy.it）或你居住國的主管機關提出申訴，並在任何情況下都可以向法院提起訴訟。

頂端的日期就是最後一次修改的日期。如果變更涉及實質內容——新的目的、新的服務商、先前不存在的資料移轉——我們不會只改日期：我們會在變更生效之前，以明顯的方式標示出來。