最後更新：日期為 11 八月 2026 年。
本政策依據第 13 與 14 條提供；相關法規為《歐盟一般資料保護規則》（EU）2016/679（「GDPR」），內容說明透過 Tutto Pasticceria Magazine 進行的資料處理。
1. 資料控制者與政策範圍
資料控制者為SP QUALITY S.r.l.，增值稅號 11043610010，地址為 Strada Cebrosa 25, 10036 Settimo Torinese (TO), Italia。電話：+39 011 040 0062。隱私權相關請求請寄至：[email protected]。
本政策適用於 Magazine。透過連結前往商店tuttopasticceria.it後即進入另一個網站，該網站適用其自己的隱私權政策與電子商務條款。
2. 資料、目的與法律依據
瀏覽、運作與安全
系統可能記錄 IP 位址、日期與時間、所請求的 URL、來源頁面、瀏覽器、裝置與請求結果。處理這些資料是為了顯示網站、診斷錯誤、防止濫用，以及保護服務與使用者。法律依據是資料控制者確保 Magazine 運作與安全的合法利益（GDPR 第 6.1.f 條）。
聯絡請求
使用表單時，我們會處理姓名、電子郵件、主旨、訊息及傳送所需的技術資料，以便回覆。法律依據是執行請求或締約前措施（第 6.1.b 條）；一般通訊則依據管理往來與記錄回覆的合法利益（第 6.1.f 條）。使用表單不會自動訂閱電子報。
文章留言
為發布與管理留言，我們會處理顯示名稱、不公開的電子郵件、選填網站、留言文字、日期、IP 位址與 user agent。處理是為了提供使用者要求的功能並管理對話；管理、安全、防止垃圾訊息與防範濫用也依據資料控制者的合法利益（第 6.1.b 與 6.1.f 條）。表單旁的核取方塊只表示已閱讀本政策，並非行銷同意。請勿填寫不必要的特殊類別資料、未成年人資料或第三人個人資料。
本機反垃圾訊息保護
留言與表單會在 Magazine 的 WordPress 安裝環境內接受本機反垃圾訊息檢查。為辨識濫用，系統會暫時評估隱藏欄位、填寫時間、連結數量、相同內容是否重複，以及透過由 IP 位址衍生的假名識別碼計算傳送頻率。反垃圾訊息篩選器不會保存文字、姓名、電子郵件、IP 位址與 user agent；只保留彙總計數，技術識別碼與重複內容指紋分別在一小時與十五分鐘內到期。法律依據是資料控制者防止垃圾訊息與濫用的合法利益（GDPR 第 6.1.f 條）。分類可能將傳送內容標記為垃圾訊息，但不會產生法律或類似重大效果；若合法訊息遭封鎖，請聯絡我們。內容不會傳送給外部反垃圾訊息供應商。
本機偏好設定與外部內容
「儲存文章」功能使用本機儲存項目tpm-saved-posts，直到你移除項目或清除瀏覽器資料。關閉優惠券提示會使用tpm-coupon-dismissed-at並保存 30 天。這些偏好只保留在裝置上，不會在伺服器建立個人檔案。YouTube 或 Vimeo 影片在你選擇載入前會保持封鎖；啟用後，外部供應商可能依其政策接收裝置與造訪資料。
使用 Google Analytics 4 進行受眾衡量
只有在你同意後，我們才會使用由 Google Ireland Limited 提供的 Google Analytics 4，產生 Magazine 使用統計並了解哪些內容較有用。可能處理的資料包括假名線上識別碼、瀏覽頁面、造訪來源、語言、內容類型、獲准的互動、瀏覽器與裝置資訊及約略位置。對歐洲經濟區使用者，Google 表示會使用 IP 位址推算約略位置，並在記錄前刪除該位址。我們不會向 Google 傳送姓名、電子郵件、表單或留言內容、User-ID 或其他可直接識別身分的資料。
法律依據為同意（GDPR 第 6.1.a 條及《義大利隱私權法》第 122 條）。在你接受「衡量與分析」類別前，標籤會保持封鎖。你可隨時透過「管理 Cookie 偏好設定」拒絕或撤回選擇，而不影響撤回前處理的合法性。Google Signals、廣告功能、廣告個人化及與商店連結工作階段均未啟用。
使用 Cloudflare RUM 進行技術效能量測
Magazine 使用已自動載入的 Cloudflare Real User Monitoring（RUM），僅用於量測真實頁面效能、找出速度下降並檢查 Core Web Vitals。資料控制者不會將 RUM 資料用於商業剖析、個人化廣告或具名識別使用者。
信標透過瀏覽器效能 API 取得頁面 URL 或路徑、來源頁面，以及載入與互動指標等技術資料。Cloudflare 表示不會在不同客戶的網站之間追蹤單一使用者。自動信標已在 Magazine 的公開頁面上觀察到；對獲授權的使用者，也可能在 WordPress 管理頁面中載入。
法律依據是資料控制者監測與改善 Magazine 技術效能的合法利益（GDPR 第 6 條第 1 款 f 項）；相關 LIA 已於 11 八月 2026 年獲准。你可依 GDPR 第 21 條，基於與自身情況有關的理由提出異議，聯絡方式見本政策。
Cloudflare 文件說明，未抽樣信標資料保留七天，之後約保留原始資料量的 10% 作為長期彙總資料；在已審閱的資料中，未找到這些彙總資料的最終刪除期限。資料控制者不會另行匯出或在內部保存這些資料；若供應商進一步說明或修改期限，本政策將相應更新。
3. Cookie 與類似技術
Magazine 不使用個人化分析 Cookie 或行為廣告 Cookie。Google Analytics 4 只會在使用者同意「衡量與分析」類別後載入；拒絕不會限制網站瀏覽。Polylang 使用技術性 Cookiepll_language，用來記住所選語言，最長保存一年。WordPress 可對授權使用者使用工作階段、安全與驗證所需的技術性 Cookie。若勾選留言下方的選填方塊，瀏覽器可記住姓名、電子郵件與網站，最長一年。前述本機儲存項目用於保留使用者選擇。
選擇會儲存在技術性 Cookietpm_privacy_consent中，保存 180 天。同意 Analytics 後，GA4 可設定第一方 Cookie_ga，以假名方式區分使用者，以及_ga_<id>，用來維持工作階段狀態；預設最長保存兩年，並仍受瀏覽器限制。拒絕或撤回會阻止新的 Analytics 事件；撤回時會刪除 Magazine 可存取的 GA4 Cookie。
依據已審閱的 Cloudflare 技術文件，自動 RUM 信標不需要 Cookie 或瀏覽器本機儲存空間；它與 Google Analytics 4 相互獨立，不受 Magazine 的 Analytics 偏好設定控制。
4. 接收者與處理者
資料可能由授權人員，以及提供主機與基礎設施、電子郵件／SMTP、維護、備份、安全與反垃圾訊息服務所必需的供應商處理。代表資料控制者處理資料的供應商，在適用時受 GDPR 第 28 條約束。資料不會出售，也不會為第三方自己的廣告目的而揭露。法律要求或保護權利所需時，資料可能提供給主管機關或顧問。
對 RUM 監測而言，Cloudflare, Inc. 依適用角色及納入自助服務合約的 DPA，擔任處理者或次處理者。公開名冊列有集團公司與一般供應商，但無法據此判斷哪些主體實際處理此特定帳戶的 RUM 資料。
對 Analytics 而言，Google Ireland Limited 依適用服務條款擔任資料處理者。資料可能由 Google 集團其他公司及其列明的次處理者處理。若資料傳輸到歐洲經濟區以外的國家，將依據 Google 的契約保障（包括標準契約條款）或適用的充分性決定。可向資料控制者索取保障措施資訊。
5. 傳輸至歐洲經濟區以外地區
本機反垃圾訊息篩選不會將資料傳送給外部供應商。使用者主動啟用影片後，相關供應商可能依其政策所述保障，在歐洲經濟區以外處理資料。
對 Cloudflare RUM 而言，DPA 在適用時規定 Data Privacy Framework 與標準合約條款等受限傳輸機制；控制台未顯示此特定帳戶的實際處理路徑。你可向資料控制者索取相關保障資訊。
6. 保存期限
- 技術與安全紀錄：在運作與安全所需期間保存，通常不超過 90 天；發生事件、主管機關要求或維護權利時除外；
- 聯絡請求：結案後最長保存 12 個月；若涉及契約關係、法律義務或爭議則除外；
- 留言：IP 位址與 user agent 會在 90 天後匿名化；電子郵件在 24 個月後移除或匿名化；公開名稱與文字會在文章發布期間保留，或保留至提出符合言論自由、義務與第三人權利的請求為止；
- 本機反垃圾訊息：頻率限制用假名識別碼最長保存一小時；重複內容的假名指紋保存 15 分鐘；不含文字、電子郵件、IP 位址或 user agent 的彙總計數用於技術監控，並在不再需要時刪除；
- 備份：依服務技術週期保存至覆寫為止，僅限授權存取，並只在必要時還原。
- Cloudflare RUM：未抽樣信標資料保留 7 天；之後約 10% 的彙總資料作長期保存，已審閱的資料未說明最終刪除期限；資料控制者不會另行匯出或在內部保存；
- Google Analytics 4：事件層級資料目前保存 2 個月，使用者資料保存 14 個月；彙總報表可依服務運作方式保存更久。GA4 Cookie 預設最長保存兩年，但仍受拒絕、撤回、使用者刪除或瀏覽器限制影響；
7. 提供資料的性質
標示為必填的欄位是傳送請求或留言所必需；未提供時無法使用相關功能，但仍可瀏覽 Magazine。選填資料可省略。
8. 權利與申訴
你可以要求存取、更正、刪除、限制處理、在適用時要求資料可攜性，並反對依合法利益進行的處理。若處理以同意為依據，可隨時撤回同意，而不影響撤回前處理的合法性。你也可以向義大利個人資料保護機關提出申訴。請寫信至[email protected]；我們通常會在一個月內回覆，並可能要求合理資訊以驗證身分。
9. 未成年人
Magazine 不以蓄意收集未成年人資料為目的。行使親權責任者可要求刪除可能已傳送的資料。
10. 安全與更新
我們採取與風險相稱的技術與組織措施，包括更新、存取控制、資料最小化、備份及反垃圾訊息保護。沒有任何系統完全無風險。當服務或資料處理發生變更時，本頁會更新；頁首日期表示現行版本。