GDPR 與資料代管
最後更新：2026年6月4日
本譯文僅供參考之用。本文件以英文版本為準，英文版本具有法律拘束力。
本頁說明 JWP, LLC（「我們」）如何依歐盟《一般資料保護規則》 （「GDPR」）及英國 GDPR，處理位於歐洲經濟區（「EEA」）、英國及瑞士之 使用者的個人資料，以及 Sparkbooth AI 平台（「本服務」）的代管位置。 本頁為我們 隱私權政策之補充， 該政策說明我們整體的資料處理方式。
1. 資料控管者
就我們為營運本服務所蒐集之個人資料，JWP, LLC 為資料控管者：
- JWP, LLC
- 400 Spear Street, San Francisco, California, United States
- 聯絡方式：hello@sparkbooth.com
由於我們不屬 GDPR 第 37 條所定須指派資料保護長之情形， 我們未指派資料保護長。如有隱私相關問題，請以上述電子郵件地址 與我們聯絡，主旨請註明「GDPR Request」。
2. 本服務之代管位置
本服務運行於位於美國東部（俄亥俄）區域（us-east-2）的 Amazon Web Services（AWS）基礎設施。Sparkbooth AI 平台的所有 應用程式伺服器、資料庫及 S3 儲存貯體均佈建於此單一區域。 資料庫備份於靜態時加密，並保留於同一區域。
部分處理作業由我們所仰賴之次處理者（金流、AI 轉換、身分驗證提供者） 於 us-east-2 以外進行。下方第 5 節列出各次處理者及其 處理資料之地點。
3. 國際資料傳輸
由於我們的基礎設施代管於美國，您自 EEA、英國或瑞士使用本服務， 必然涉及 GDPR 第五章所稱之將您的個人資料傳輸至第三國。 我們仰賴下列傳輸機制：
- 歐盟-美國資料隱私框架（DPF）， 包括英國延伸條款及瑞士-美國 DPF（以該次處理者已取得認證為限）。 截至「最後更新」日期，AWS、Stripe、Google 及 Meta 均已取得 DPF 認證。
- 經歐盟執委會核准之標準契約條款（SCCs）， 適用於次處理者未取得 DPF 認證，或 DPF 不適用於相關資料類別 之情形。
JWP, LLC 本身為美國小型公司，目前未自行取得 DPF 認證； 就自 EEA／英國／瑞士傳輸至我們之資料，我們仰賴使用者協議中之 SCCs，並輔以第 4 節及第 5 節所述之保障措施。
4. 處理之合法依據
我們視情形依下列 GDPR 第 6 條所定依據處理個人資料：
- 契約之履行（第 6(1)(b) 條） — 帳戶建立、身分驗證、處理您提交之轉換請求、計費及客戶支援。
- 正當利益（第 6(1)(f) 條） — 詐欺與濫用防範、安全監測、除錯及改善本服務。於仰賴此依據前，我們會將該等利益與您的權利及自由加以衡量。
- 法律義務之遵循（第 6(1)(c) 條） — 為稅務及會計目的保存付款紀錄，以及回應主管機關之合法要求。
- 同意（第 6(1)(a) 條） — 當您就特定目的給予同意時，您得隨時撤回，且不影響撤回前之處理。
我們不會將個人資料用於對您產生法律效力或類似重大影響之 自動化決策或剖析（GDPR 第 22 條）。
5. 次處理者
我們委託下列次處理者提供本服務。各次處理者僅依我們之 書面指示處理個人資料，並負契約所定之保密及安全義務。
| 次處理者 | 用途 | 處理地點 |
|---|---|---|
| Amazon Web Services, Inc. | 應用程式代管、資料庫、S3 儲存 | 美國（us-east-2，俄亥俄） |
| Stripe, Inc. | 金流處理與訂閱管理 | 美國及愛爾蘭 |
| Google LLC (Gemini) | AI 照片轉換 | 美國及其他 Google 區域，依 Gemini API 條款 |
| Replicate, Inc. | AI 照片轉換（替代提供者） | 美國 |
| Google LLC、Meta Platforms, Inc.、LinkedIn Corporation | 社群登入（僅限帳戶身分驗證） | 美國及其他區域，依各提供者之條款 |
當我們新增或移除次處理者時，將更新此清單。 重大變更將反映於上方之「最後更新」日期。
6. 資料保存
資料保存情形概述於我們的 隱私權政策第 6 節及 資料刪除頁面。 特別是：
- 上傳之照片依我們的 S3 生命週期政策於 7 天內自動刪除。
- 帳戶資料於您的帳戶存續期間保存；您得隨時請求刪除。
- 付款紀錄依稅務及會計法規要求，最長得保存 7 年。
- 伺服器日誌基於安全與除錯目的保存 30 天。
7. 您作為資料當事人之權利
依 GDPR 及英國 GDPR，您有權查閱、更正、刪除您的個人資料， 有權限制或反對對其之處理，並享有資料可攜權。 欲行使上述任一權利，請寄送電子郵件至 hello@sparkbooth.com， 主旨註明「GDPR Request」，並附上與您帳戶關聯之電子郵件地址， 以便我們確認您的身分。我們將於收到請求後一個月內回覆； 就複雜之請求，依 GDPR 第 12(3) 條之規定， 回覆期限至多得再延長兩個月。
關於帳戶刪除之具體事項，請參閱我們的 資料刪除頁面。
8. 提出申訴之權利
您有權向 EEA、英國或瑞士之監管機關提出申訴——通常為您居住地、 工作地或涉嫌侵害行為發生地之機關。EEA 監管機關名單載於 edpb.europa.eu。我們希望能有機會先直接處理您的疑慮； 請依第 1 節所載地址與我們聯絡。
9. 本頁之變更
我們可能不時更新本頁——例如新增次處理者或變更傳輸機制時。 更新將反映於頂端之「最後更新」日期。重大變更亦將反映於我們的 隱私權政策。
JWP, LLC · 400 Spear Street, San Francisco, California