隱私權政策

最後更新：2026 年 10 月 24 日

本政策適用於 DuetFlow 網站與搶先體驗名單。DuetFlow App 的設計不需要 DuetFlow 帳號，也沒有 DuetFlow 伺服器；App 本身的處理方式，將於上架前在另行提供的 App Store 隱私權資訊中說明。

1. 資料控管者

本網站的資料控管者為：

2. 網站提供與安全日誌

當你開啟本網站時，主機代管服務供應商會收到提供與保護網站所需的技術資料，可能包括你的 IP 位址、日期與時間、所請求的頁面或檔案、參照來源（referrer）、瀏覽器與作業系統資訊，以及 HTTP 狀態碼。

我們僅將這些資料用於提供網站、維持穩定與安全，以及防止濫用。法律依據為 GDPR 第 6 條第 1 項第 f 款：我們在營運安全且可靠的網站上的正當利益。我們不會在自己的資料庫或日誌檔中另存請求日誌的副本。服務端的邊緣與安全日誌保存，由 Cloudflare 依其協議自行控管，且僅在提供與保護服務或履行法定義務所需的期間內保留。

3. Cloudflare Pages、Functions 與 D1

本網站、其表單處理與搶先體驗資料庫，運行於 Cloudflare Pages、Cloudflare Pages Functions 與 Cloudflare D1。這些是 Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107, USA）的服務，並由 Cloudflare Germany GmbH（Rosenheimer Strasse 143C, 81671 Munich, Germany）參與提供。

Cloudflare 依據 GDPR 第 28 條所訂的資料處理協議，代我們處理網站請求，以及第 2、4、7 節所述的資訊。其全球分散式基礎架構可能涉及在美國進行處理。Cloudflare 表示，其依據歐美資料隱私框架（EU-US Data Privacy Framework），並在需要時依據歐盟執行委員會的標準契約條款。詳情請見 Cloudflare 的隱私權政策與資料處理附錄。

4. 搶先體驗登記與雙重確認（double opt-in）

如果你加入搶先體驗，我們會處理：你的電子郵件地址；你所選擇的郵件範圍（私人測試版邀請加發行消息，或僅限發行消息）；必要的同意聲明文字及其版本；僅在你選擇時才有的、另行提供的研究郵件同意聲明文字及其版本；登記、寄送與確認的時間戳記；確認狀態；以及若使用了本站連結中的 ref 參數，其中簡短的活動標籤。我們絕不儲存完整的參照網址。我們另外保存隨機確認權杖與已簽署之取消訂閱權杖的單向雜湊值，以及寄送服務供應商與其郵件識別碼。已簽署的取消訂閱權杖可在日後寄信時重新產生，無須以可讀形式儲存。

我們會寄出一封確認信，並且只有在你於連結頁面上明確確認之後，才會把你加入名單。私人測試版加發行消息是同一個可選的用途；僅限發行消息則是範圍較窄的替代選項。是否同意收到產品研究問題的郵件，則是另外獨立且為選填。你所選的每一項郵件用途，其法律依據都是你依 GDPR 第 6 條第 1 項第 a 款與第 7 條所給予的同意。每封更新信中的電子郵件偏好設定連結，可讓你關閉研究問題而保留所選的搶先體驗消息，也可讓你撤回全部電子郵件同意。你也可以透過聯絡表單，或寄送電子郵件至 duetflow@posteo.com來撤回同意。撤回不影響撤回前已合法進行的處理。

為防止濫用，請求端 IP 位址經金鑰單向雜湊後的值，會放在每小時的頻率限制區間內，保存不超過 24 小時。搶先體驗資料庫中不會儲存原始 IP 位址。法律依據為 GDPR 第 6 條第 1 項第 f 款：我們在保護表單與電子郵件基礎架構免受自動化濫用上的正當利益。

未確認的登記，會在確認信寄出後 14 天內刪除。已確認的登記資料，會保存到你撤回同意或搶先體驗目的結束為止，且最長不超過最後一封搶先體驗郵件之後 12 個月。如果你只關閉研究郵件，有效的研究郵件同意欄位會被清除，而你所選的搶先體驗消息仍維持有效。如果你取消所有郵件的訂閱，你的電子郵件地址與選填的回答會在不無故遲延的情況下移除。為了證明我們有遵循規定並抗辯法律主張，依 GDPR 第 6 條第 1 項第 f 款，同意與撤回的假名化記錄最長可保存三年。

5. 透過 Resend 寄送電子郵件

確認信、搶先體驗郵件與聯絡表單郵件，是透過 Resend 寄送，營運者為 Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA。視郵件而定，Resend 會收到搶先體驗收件人的電子郵件地址，或聯絡表單訪客作為回覆地址的電子郵件地址、郵件內容，以及寄送、退信與投訴事件等技術性寄送資訊。

Resend 依其資料處理附錄（Data Processing Addendum），代我們處理這些資料。處理可能在美國進行；Resend 的 DPA 已納入歐盟執行委員會的標準契約條款，用於需要這類條款的跨境傳輸。Resend 僅在其協議與政策所述的服務、安全與法定義務所需的期間內保留寄送與安全資料。更多資訊請見 Resend 的隱私權政策、資料處理附錄與次級處理者名單。

6. 選填的產品研究回答

確認之後，你可以選擇性地告訴我們：你使用哪種待辦系統、哪種協調問題對你最重要、你們兩人各用哪些裝置、你們兩人是否願意試用同一套共享系統一週，以及預計的一次性價格是否合理。這些回答會連結到你的搶先體驗登記，讓我們判斷產品能幫到哪些人，以及該先測試什麼。任何或所有問題留白，都不影響你的登記。法律依據為 GDPR 第 6 條第 1 項第 f 款：我們在驗證產品、並邀請自願回答者參與上的正當利益。你可以隨時提出異議，第 4 節的刪除與保存規則同樣適用。

首頁會詢問每位訪客缺少什麼，或今天會買什麼。如果你回答，我們會儲存你的回答文字（最多 1,000 字）、日期、頁面語言，以及（若有使用）來自同網站 ref 連結的活動標籤。電子郵件地址為選填；只有在你填寫時才會儲存，而且僅用於回覆你。沒有帳號、Cookie 或識別碼，回答也不會與任何搶先體驗登記連結。請不要在回答文字中寫入個人資料。為防止濫用，你的 IP 位址的金鑰式單向雜湊會保存在每小時的速率限制計數器中，最長 24 小時，如第 4 節所述。回答的法律依據為 GDPR 第 6 條第 1 項第 f 款：我們想了解訪客缺少什麼的正當利益；選填的電子郵件地址則以你填寫時依 GDPR 第 6 條第 1 項第 a 款所表示的同意為依據。回答（包含任何電子郵件地址）會在送出兩個月後自動刪除。若想提早刪除，請寄信至 duetflow@posteo.com 並引用你所寫的內容。僅為通知我們有新回答，回答文字（不含電子郵件地址）與頁面語言會轉送至 Pushover（Pushover, LLC，美國）。回答純屬自願。

7. 聯絡訊息

如果你使用聯絡表單，我們會處理你的電子郵件地址與訊息；姓名為選填。我們只將這些資訊用於回覆與處理你的請求。若你的訊息涉及訂立契約前的步驟，法律依據為 GDPR 第 6 條第 1 項第 b 款，其他情況則為第 6 條第 1 項第 f 款：我們回覆詢問並留存回覆紀錄的正當利益。

表單由 Cloudflare 處理，並透過第 5 節所述的現行電子郵件寄送服務供應商，寄到我們位於德國 Posteo 的信箱。我們不會在 D1 中儲存姓名、電子郵件地址或訊息。訊息與一般的電子郵件中繼資料，會留在寄送系統與我們的信箱中。除非法定的較長保存期間或進行中的法律主張另有需要，我們最晚會在請求處理完畢後六個月內刪除信箱中的副本。

我們在聯絡頁面使用 Cloudflare Turnstile 來防止自動化垃圾訊息。Cloudflare 會處理技術訊號，例如你的 IP 位址、瀏覽器資訊、TLS 指紋與網站來源。我們的伺服器會在寄出訊息前驗證所得的安全權杖；我們不會儲存該權杖，也不會把訊息內容傳送到驗證服務。法律依據為 GDPR 第 6 條第 1 項第 f 款：我們在保護聯絡表單與信箱免受自動化濫用上的正當利益。針對這項保護，Cloudflare 擔任我們的處理者；而在利用這些訊號改善其機器人偵測時，則擔任控管者。請見 Cloudflare 的 Turnstile 隱私權附錄。你也可以直接寄電子郵件聯絡我們。

8. 你必須提供的資訊

加入搶先體驗是自願的。我們需要電子郵件地址、一種搶先體驗郵件範圍、必要的同意，以及雙重確認，才能把你加入名單；缺少這些，我們就無法寄出你所要求的消息。研究郵件的同意與所有產品研究回答皆為選填。使用聯絡表單時，我們需要電子郵件地址與訊息，才能收到並回覆請求；姓名為選填。

9. 沒有廣告或行為追蹤

本網站不載入廣告、不執行第三方分析腳本，也不嵌入第三方字型、影片或社群小工具。聯絡頁面會載入 Cloudflare Turnstile，進行第 7 節所述的安全檢查；這些檢查會處理技術性的瀏覽器訊號以偵測機器人。表單提交由我們託管於 Cloudflare 的端點直接處理。若 Cloudflare 的網路出現安全驗證挑戰，可能會設定一個嚴格必要的安全 Cookie；我們不會將該 Cookie 用於分析或廣告。如果你關閉語言建議，或在頁首或頁尾選擇語言，你的瀏覽器會保留一個本機標記（df-langbanner-dismissed），讓建議不會再次出現；這個標記絕不會傳送給我們。由於本網站不會在你的裝置上儲存或存取非必要的資訊，因此不需要同意橫幅；嚴格必要的安全與偏好設定儲存，適用 TDDDG 第 25 條第 2 項。

10. 直接行銷與你的異議權

搶先體驗郵件僅在取得同意並完成雙重確認後才會寄出。你可以隨時撤回該同意。若處理是基於正當利益，你可依 GDPR 第 21 條，基於與你個人特殊情況有關的理由提出異議。你可以隨時反對直接行銷，且無須說明理由；我們之後將不再為此目的使用你的資料。

11. 你的權利

在符合法定要求的前提下，你可以請求查閱（GDPR 第 15 條）、更正（第 16 條）、刪除（第 17 條）、限制處理（第 18 條）、資料可攜（第 20 條），或對處理提出異議（第 21 條）。你也可以依第 7 條第 3 項隨時撤回同意。如要行使這些權利，請聯絡第 1 節所列的控管者。我們不使用會產生法律效果或類似重大影響的自動化決策或剖析。

12. 提出申訴的權利

你可以依 GDPR 第 77 條向資料保護監管機關提出申訴。負責我們的機關為：

13. 本政策的變更

當網站的處理方式有變動時，我們會更新本政策，並以上方所示的版本與日期為準。