GDPR
GDPR 說明
Smarlist GDPR 說明，涵蓋處理角色、合法依據、資料主體權利、跨境傳輸、保存期限與聯絡方式。
最後更新: 2026 年 7 月 19 日
適用範圍與角色
本說明適用於歐洲經濟區、英國與瑞士的相關個人。對於官網、waitlist、帳戶、行銷與直接商務聯絡資料，Smarlist 通常作為控制者；對於代表客戶處理的商家店鋪資料，Smarlist 可能在單獨資料處理協議下作為處理者。
資料類別與合法依據
我們可能處理聯絡方式、帳戶資訊、認證資訊、裝置與使用資料、支援溝通、產品偏好，以及你在 prompt 或店鋪 brief 中提供的資訊。依場景不同，處理依據可能包括合約履行、合法利益、同意、法律義務與權利及安全保護。
你的權利
在適用法律允許範圍內，你可以請求存取、更正、刪除、限制處理、資料可攜、反對處理或撤回同意。也可能有權向監管機構投訴，可透過 privacy@smarlist.com 聯絡我們。
傳輸、保存與服務商
Smarlist 可能使用位於不同國家的基礎設施、分析、認證、通訊與 AI 服務商。我們會採用必要傳輸保障，並僅在服務營運、安全、法律義務與爭議處理所需的合理期間內保存個人資料。