隱私權政策
更新日期：2026年9月6日
1. 資料控管者
Trabos Digital Matrix
負責人：Astrid Trabos
Hänkelbodenstrasse 1, 8173 Neerach, 瑞士
電子郵件： [email protected]
2. 蒐集的資料與目的
2.1 使用者帳戶
註冊時我們蒐集電子郵件地址與經雜湊處理的密碼（bcrypt）。這些資料儲存在我們的資料庫伺服器上：歐盟客戶資料儲存於 Contabo GmbH（法國勞特堡／歐盟），瑞士客戶資料儲存於 Infomaniak Network SA（瑞士日內瓦）。目的：身分驗證、服務提供、開立帳單。
2.2 商標檢查（搜尋查詢）
已登入：您在登入狀態下執行的每一次商標檢查都會與您的帳戶連結並儲存——所檢查的名稱、所選目標市場、產業、尼斯分類以及結果的分數與風險號誌。目的是提供服務：檢查紀錄是本產品承諾的組成部分（「搜尋紀錄」頁面，可重新執行、匯出 CSV 並查看分數走勢）。法律依據：GDPR 第6條第1款(b)項（履行契約）。保存期限：自建立起 12 個月，之後自動刪除（第4節）。您可隨時自行刪除單筆紀錄或整份紀錄（「搜尋紀錄」頁面），並透過資料存取請求（第5節）完整下載您的檢查紀錄。
未登入：我們不儲存任何內容。未登入訪客的檢查僅存在於當前工作階段的記憶體中。沒有帳戶，就沒有可歸屬所檢查名稱的對象——因此既沒有保存的目的，也沒有提供存取與刪除的途徑。
我們不會為訓練或分析目的評估您的檢查內容。此類資料語料庫的既往同意機制（「同意閘門」）已於2026年9月6日停用；不蒐集任何內容，也不進行任何分析。
2.3 付款資料
付款處理僅透過 Stripe, Inc. 完成。我們不儲存卡片資料。Stripe 已通過 PCI-DSS 認證。向美國傳輸資料以歐盟標準契約條款（SCC）為依據。
2.3a 網域註冊（選用）
如果您透過 LegalBrandCheck 註冊網域，您需要提供註冊人資料（姓名、電子郵件、電話號碼、通訊地址）——這些是向主管註冊管理機構註冊時法律要求的資料（WHOIS 必填項）。我們與兩家註冊商合作夥伴合作：Cloudflare, Inc. 與 Dynadot Inc.；實際由哪一家為您註冊網域，取決於所選網域後綴並自動決定（例如「.ch」僅透過 Dynadot 辦理）。付款方式與 2.3 相同，透過 Stripe 完成。目的：履行契約（GDPR 第6條第1款(b)項）。保存期限：網域註冊期間加上法定保存期限。
2.4 伺服器紀錄
IP 位址（24 小時後匿名化）、使用者代理、時間戳記與所存取的 URL 用於服務的運作與安全。
2.5 Cookie
技術上必要且無需同意即設置的：一個用於防止外部登入遭偽造請求利用的 httpOnly/Secure Cookie（<code>lbc_oauth_state</code>，SameSite=Lax，有效期 10 分鐘）。登入本身並不依賴 Cookie：工作階段權杖（<code>legalname_token</code>）、自有統計的工作階段 ID（<code>lbc_session_id</code>，見 2.6.1）、語言選擇以及您對 Cookie 的決定（<code>lbc_ga4_consent</code>）均以第一方 localStorage 項目的形式存放在您的瀏覽器中，不會傳輸給第三方。只有當您在 Cookie 橫幅中明確同意時，Google Analytics 才會另行設置其自有分析 Cookie（<code>_ga</code> 等，見 2.7）；未同意時一個也不會設置。不使用廣告 Cookie，不進行再行銷。
此外，還有一些技術上必要的設置，無需徵得您的同意即可進行：您在 cookie trabos_theme（有效期一年，SameSite=Lax，不跟踪）和瀏覽器本地存儲 (trabos-theme) 中設置的顯示選項（淺色、深色或默認系統）。以下資訊也僅儲存在您的裝置上：您選擇的客戶類型 (lbc-customer-type)、介紹對話方塊的狀態 (lbc-onboarding) 以及登入後的會話令牌 (legalname_token)。這些資訊僅在您登入並將設定儲存到帳戶時才會傳輸給我們；您可以隨時在瀏覽器設定中刪除它們。
2.6 自有使用統計（第一方，無 Cookie）
為分析搜尋量、流量來源與轉換（免費檢查與訂閱之比），我們透過自行營運的第一方元件蒐集使用事件。不設置任何 Cookie，也不向第三方傳輸資料。存在兩項技術不同的獨立蒐集——由於在資料保護法上的評價不同，我們分別說明。
2.6.1 來自瀏覽器的事件（localStorage 工作階段 ID）
記錄內容包括：無法追溯至個人的隨機工作階段 ID（localStorage）、粗略的來源資料（透過伺服器端 IP 對國家的解析得出的國家——IP 位址本身不予保存），以及首次頁面瀏覽時的參照網域與 UTM 參數。法律依據：改進服務的正當利益（GDPR 第6條第1款(f)項）。
2.6.2 伺服器端漏斗量測（衍生工作階段金鑰）
此外，伺服器本身還統計訪客在流程（首頁 → 檢查 → 結果 → 價格頁 → 結帳 → 付款）的哪一步流失。該量測無需 JavaScript；它由對我們自有介面的呼叫以及來自我們自有伺服器的 1×1 像素圖片（/api/funnel/px.gif）觸發。對每個事件我們保存：
- 步驟與時間戳記，
- 從
Accept-Language推導出的語言識別（例如「de-ch」）， - 透過 IP 對國家解析得出的國家（IP 位址本身不予保存），
- 從使用者代理得出的粗略裝置類別（爬蟲／手機／平板／電腦）——使用者代理本身不予保存，
- 一個工作階段金鑰：由 IP 位址與使用者代理，使用每日重新抽取的隨機金鑰計算得出的不可逆雜湊值（HMAC-SHA256）。
不予保存的內容：IP 位址、明文使用者代理、電子郵件地址、客戶識別碼、搜尋詞、URL 參數與參照來源。
誠實的定性：只要某一天的隨機金鑰仍然存在，在已知 IP 位址與瀏覽器的情況下就有可能重新推算出工作階段金鑰。因此我們將當天的紀錄視為個人資料（假名化資料），而非匿名資料。在日期切換時（00:00 UTC）前一天的隨機金鑰會被刪除；自那一刻起，任何紀錄都無法再歸屬到某個人——我們自己也不能。更早的紀錄因此是匿名的。
您對此享有的權利：就當天而言，您無需登入即可查看自己的紀錄（GET /api/funnel/me）並刪除它們（DELETE /api/funnel/me）。該呼叫僅回傳屬於您自己的 IP 位址與瀏覽器的紀錄；他人的紀錄無法由此取得。對於更早日期的紀錄，已無可歸屬的對象，因此在那裡存取與刪除均無標的（GDPR 第11條）。保存期限：400 天（見第4節）。存放位置：我們位於 Contabo（法國勞特堡／歐盟）的公開資料庫——其中不含客戶資料。法律依據：對自有服務的觸及與流失進行可靠量測的正當利益（GDPR 第6條第1款(f)項）。由於不設置 Cookie，也不讀取您終端裝置上的資訊，因此無需依據 ePrivacy 指令第5條第3款／TDDDG 第25條取得同意。
2.7 Google Analytics 4（僅在您同意後）
除自有統計（2.6）外，我們可選提供 Google Analytics 4（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 愛爾蘭）。該服務僅在透過同意橫幅取得明確同意後才會載入——未同意時不會與 Google 發生任何聯繫。若您同意，Google 會設置分析 Cookie（其中包括 _ga、_ga_<Container-ID>）並處理假名化使用資料（用戶端 ID、頁面瀏覽、裝置與瀏覽器資訊）。向 Google LLC（美國）的傳輸以歐盟標準契約條款（SCC）為依據。撤回：您的決定本身並不儲存在 Cookie 中，而是作為項目 lbc_ga4_consent 存放在瀏覽器的 localStorage 內——因此僅刪除 Cookie 並無法撤回同意。同意橫幅在您作出決定後不再出現。撤回請使用本節末尾的按鈕，或在瀏覽器設定中清除網站資料（localStorage）。在已取得同意的情況下，為提高頁面跳轉時的量測可靠性，某些事件（例如完成購買）還可能使用同一用戶端 ID（_ga Cookie）透過 Google 的 Measurement Protocol 於伺服器端傳輸給 Google——此舉僅在取得同意後進行，絕不針對已拒絕的使用者。法律依據：同意（GDPR 第6條第1款(a)項，瑞士修訂版資料保護法第31條第1款）。
本瀏覽器的目前狀態：尚未決定。未作決定時不會載入任何內容。
2.8 移交給法律代理（申請／律師審查）
如果您根據檢查結果委託商標申請或律師審查，我們會以機器方式將您的資訊移交給法律代理。LegalBrandCheck 本身不進行審查，也不接受委任——我們只負責傳遞。傳遞的內容包括：您的姓名與電子郵件地址、所檢查的商標名稱、所請求的尼斯分類與司法管轄區、您給代理的自由文字，以及完整檢查報告的連結及其校驗雜湊。
接收方要麼是您自己指定的代理，要麼——如果您未指定——是我們備案的合作律所。兩種情況下，該律所都是 GDPR 意義上的獨立控管者，而非我們的處理者：其受職業保密義務約束，並自行決定後續處理。其處理適用其自身的隱私權政策。如果無法確定代理，則不會發生傳輸，我們會明確告知您。
法律依據：履行由您發起的委託（GDPR 第6條第1款(b)項）。移交紀錄在我們處的保存期限：直至您的帳戶被刪除或直至提出刪除請求——下方的自助刪除會同時依據您的帳戶 ID 與聯絡電子郵件地址刪除移交紀錄，因此在您未註冊帳戶即下達委託的情況下同樣適用。已經寄送給代理的電子郵件我們無法收回；請就此聯繫該律所。
3. 次級處理者與第三方
以下服務商受 Trabos Digital Matrix 委託處理個人資料，或接收經匿名化的搜尋查詢。與所有位於瑞士／歐洲經濟區之外的服務商，均已訂立歐盟標準契約條款（SCC）作為資料傳輸的法律依據。
| 服務商 | 目的 | 司法管轄區 | 傳輸的資料 | 法律依據 |
|---|---|---|---|---|
| Contabo GmbH | 應用伺服器（處理所有帳戶，包括瑞士帳戶）與歐盟帳戶的資料庫託管 | 法國勞特堡（歐盟） | 資料庫內容：歐盟區域客戶資料（個人識別資料、搜尋查詢）。此外，所有請求與管理端統計均經由該伺服器——過程中瑞士帳戶的資料也會在記憶體中被暫時處理，但不會儲存於此。另外還有：用於漏斗量測的公開資料庫（第2.6.2節） | 資料處理協議（GDPR 第28條） |
| Infomaniak Network SA | 瑞士客戶資料的資料庫託管 | 瑞士日內瓦 | 瑞士區域客戶資料（個人識別資料、搜尋查詢） | 資料處理協議（瑞士資料保護法第9條） |
| Stripe, Inc. | 付款處理 | 美國（歐盟機構：愛爾蘭都柏林） | 電子郵件、訂閱狀態——我方不持有卡片資料（卡片資料僅由 Stripe 處理） | SCC（歐盟標準契約條款） |
| Resend, Inc. | 交易類電子郵件（註冊、通知） | 美國 | 電子郵件地址、訊息內容 | SCC |
| TrabosLex (Trabos Digital Matrix) | 商標法引擎（內部 API） | Contabo（法國／歐盟）或 Infomaniak（瑞士） | 搜尋詞（無個人識別資料） | 集團內部委託（同一控管者） |
| 法律代理／合作律所（僅在委託時，見 2.8） | 商標申請或律師審查——您自己指定的代理或已備案的合作律所 | 不一（全球，視受託律所而定） | 姓名、電子郵件、商標名稱、尼斯分類、司法管轄區、自由文字、檢查報告連結 | 履行契約（GDPR 第6條第1款(b)項）——並非受託處理：該律所為獨立控管者 |
| Cloudflare, Inc. | DNS／CDN | 美國（歐盟 PoP 節點） | IP 位址（中轉，未啟用記錄） | 正當利益（第6條第1款(f)項）／SCC |
| RDAP 註冊商（多家） | 網域可用性查詢 | 不一（全球） | 搜尋詞（無個人識別資料） | 匿名——不傳輸個人識別資料 |
| TMview / WIPO / EUIPO / USPTO | 商標註冊簿查詢 | 歐盟／瑞士／美國 | 搜尋詞（無個人識別資料） | 匿名——不傳輸個人識別資料 |
| OpenCorporates Ltd. | 公司登記查詢（全球搜尋） | 英國 | 搜尋詞（無個人識別資料） | 匿名——不傳輸個人識別資料 |
| Apify Technologies s.r.o. | OpenCorporates 無法存取時的公司登記備援途徑（內部使用英國 Companies House、法國 INSEE SIRENE、全球 GLEIF LEI 資料） | 歐盟／捷克 | 搜尋詞（無個人識別資料） | 匿名——不傳輸個人識別資料 |
| 官方公司登記（挪威 Brønnøysund、芬蘭 PRH/YTJ、愛爾蘭 CRO） | 針對這些國家的公司登記直接查詢 | 挪威／芬蘭／愛爾蘭／歐洲經濟區 | 搜尋詞（無個人識別資料） | 匿名、開放的政府資料——不傳輸個人識別資料 |
| Google Ireland Limited (Google Analytics 4) | 可選的使用統計——僅在取得同意後 | 愛爾蘭（傳輸至 Google LLC，美國） | 用戶端 ID、假名化使用資料 | 同意（GDPR 第6條第1款(a)項）＋ SCC |
| Cloudflare, Inc.（網域註冊時） | 作為註冊商合作夥伴的網域註冊（第 1 層，視網域後綴而定） | 美國 | 姓名、電子郵件、電話、通訊地址（WHOIS 必填項） | 履行契約（GDPR 第6條第1款(b)項）＋ SCC |
| Dynadot Inc.（網域註冊時） | 作為註冊商合作夥伴的網域註冊（備援，例如 .ch） | 美國 | 姓名、電子郵件、電話、通訊地址（WHOIS 必填項） | 履行契約（GDPR 第6條第1款(b)項）＋ SCC |
| Anthropic PBC (Claude API) | AI 名稱生成、對生成候選名稱的多語言含義檢查及品牌契合度評分；此外，在歐洲翻譯引擎不可用時作為外語搜尋詞音譯的備用路徑 | 美國 | 您的產品/業務描述原文（自由文字，最多 500 個字元）以及您填寫的行業；由此生成的名稱候選；在備用情形下為您輸入的品牌名稱。不傳輸帳戶、聯絡或付款資料，也不傳輸 IP 位址。自由文字不會被過濾 — 請勿在其中填寫個人資訊。 | 正當利益（GDPR 第6條第1款(f)項）＋ SCC |
| Microsoft Ireland Operations Ltd. (Azure Cognitive Services) | 機器翻譯：執行時的法律表述及外語搜尋詞；第一引擎——優先呼叫，DeepL 僅作為回退 | 瑞士或歐盟/歐洲經濟區（取決於所配置的 Azure 區域） | 搜尋詞（無個人識別資料） | 正當利益（GDPR 第6條第1款(f)項） |
| DeepL SE | 外語搜尋詞及法律內容表述的執行時機器翻譯；第二引擎——僅在 Azure 未設定或呼叫失敗時使用 | 德國（歐盟） | 搜尋詞（無個人識別資料） | 正當利益（GDPR 第6條第1款(f)項） |
4. 保存期限
- 帳戶資料：直至帳戶刪除。透過下方自助功能執行的刪除為即時硬刪除——沒有緩衝期，也無法還原。
- 付款資料：卡片資料僅由 Stripe 保存（見 2.3）。刪除帳戶時，我們會刪除您的訂閱記錄；受瑞士會計保存義務約束的憑證（已付款的網域購買、產生佣金的聯盟點擊）保留 10 年——但會移除與您帳戶的關聯。
- 已登入客戶的商標檢查（搜尋查詢）：自建立之日起 12 個月，之後自動刪除（法律依據：履行契約，GDPR 第6條第1款(b)項）。未登入的檢查根本不會被保存（見 2.2）
- 已存檔的檢查報告、首次使用證書與共享報告連結：保留至帳戶刪除。共享連結自建立起 7 天後另行失效，之後不再提供；已存檔的紀錄本身保留至帳戶刪除。這些資料沒有定時刪除——在此明確說明，因為一個被承諾卻無人執行的期限比沒有期限更糟。共享連結可隨時撤銷。
- 向法律代理的移交紀錄（見 2.8）：直至帳戶刪除或直至提出刪除請求
- 漏斗量測（見 2.6.2）：自蒐集起 400 天。唯一可能將某筆紀錄歸屬到個人的每日隨機金鑰，在日期切換時（00:00 UTC）即已刪除
- 伺服器紀錄（IP）：24 小時後匿名化
5. 您的權利（瑞士資料保護法與 GDPR 第15–22條）
- 查閱已保存的資料
- 更正不正確的資料
- 刪除（「被遺忘權」）
- 限制處理
- 資料可攜性（機器可讀格式）
- 隨時無需說明理由撤回已作出的同意（Google Analytics，見 2.7）——透過第 2.7 節中的按鈕
- 向以下機構申訴： 瑞士聯邦資料保護與資訊專員（EDÖB） 或主管的歐盟資料保護機構
請將請求寄送至： [email protected]
6. 法律依據
個人資料的處理以瑞士《資料保護法》（DSG）為依據，並在適用範圍內依據歐盟《一般資料保護規則》（GDPR 第6條第1款(a)、(b)、(c)、(f)項）。
行使您的權利
您可以直接在此匯出資料或刪除帳戶——無需寄送電子郵件。
