隱私保護 (GDPR)

個人資料保護政策 (GDPR)

4GlobalEstate 入口網站

版本： 1.1
生效日期： 2026年5月1日
個人資料控制者： 4DEIVIA Systems s.r.o.

第一條 – 控制者識別

個人資料控制者為 4GlobalEstate 入口網站的營運商：

資料	價值
名稱 / 姓名	4DEIVIA Systems s.r.o.
公司地址	Stodolní 849/4, 743 01 Bílovec, Česká republika
統一編號	29483930
稅號	CZ29483930
資料信箱	7nfi7et
聯絡電子郵件	[email protected]

第二條 – 我們處理哪些個人資料

2.1 註冊和身份識別資料

私人廣告商 (B2C)： 帳戶運作的最低要求 — 尤其是 用於帳戶驗證的電子郵件。發布私人廣告不需要姓名、電話或帳單地址。

房地產經紀公司 / B2B 廣告商： 此外，還包括公司識別碼、公司名稱、帳單地址以及經紀人資料，其範圍僅限於合約關係和開立發票所需。

2.2 廣告資料和廣告聯絡方式

私人廣告： 在廣告詳情中，沒有包含潛在買家姓名和電話的中央查詢表格。廣告商可以自願提供平台以外的聯絡方式（例如 Signal、Telegram、Threema）— 這些資料由廣告商自行發布，通訊在廣告商和潛在買家之間於平台外進行；營運商不儲存此類通訊內容。

房地產經紀公司廣告： 在廣告聯絡方式中，可以發布房地產經紀公司的資料（電話、電子郵件等）。潛在買家可以透過平台上的查詢表格聯絡房地產經紀公司 — 請參閱第 2.5 條。

2.3 廣告內容：

物業的文字、照片、技術參數
儲存的廣告描述翻譯（透過機器翻譯 API 應使用者要求產生 — 請參閱第 IV 條第 2 款）

2.4 付款資料：

支付記錄（日期、金額、狀態、支付方式）
對於信用卡支付，營運商不儲存信用卡號碼 — 這些號碼完全由整合的支付閘道（Stripe、PayU、Revolut Business Gateway）處理。
對於加密貨幣支付，我們僅在我們的基礎設施上儲存交易哈希值、貨幣識別碼、金額和支付狀態（無法存取使用者的私鑰）。

2.5 房地產仲介廣告查詢（僅限房地產仲介，不適用於私人廣告）

如果潛在客戶填寫房地產仲介廣告的表格，我們將處理姓名、電子郵件、可選的電話號碼和訊息內容，僅用於立即透過電子郵件轉發給經紀人/房地產仲介並向潛在客戶發送簡短確認。我們不會在入口網站資料庫中儲存查詢內容 — 廣告只會增加已發送查詢的總數（不含潛在客戶的個人資料），房地產仲介可以在廣告統計數據中看到。

2.6 技術資料：

IP 位址
存取入口網站的記錄（記錄器）
依據 Cookie 政策所定義範圍內的 Cookie 檔案

第三條 – 處理目的與法律依據

我們根據 GDPR 第 6 條第 1 款 說明法律依據 — 表格中總是會註明字母 (a、b、c 或 f)，該目的所依據的法律條款：

(a) 款 — 資料主體的同意
(b) 款 — 履行合約
(c) 款 — 履行法律義務
(f) 款 — 控制者的合法利益

處理目的	法律依據	GDPR 第 6 條第 1 款
使用者帳戶和廣告管理	履行合約	b) 款
發送發票和稅務文件	履行法律義務	c) 款
廣告狀態通知 (72小時提醒)	履行合約	b) 款
防止詐騙、垃圾郵件和B2B身份驗證	合法權益	f) 項
機器人過濾和統計數據完整性保護	合法權益	f) 項
廣告瀏覽量匯總統計 (匿名訪客指紋)	合法權益	f) 項
將查詢轉交給房地產仲介 (房地產仲介廣告上的表格)	履行合約 / 合法權益	b)項 / f)項

感興趣方與平台外私人廣告商的通訊（Signal、Telegram、Threema 等）未列於表格中 — 營運商並非其訊息內容的管理者，僅允許顯示廣告商自行選擇的聯絡方式。

第四條 – 接收者和次級處理者

4.1 個人資料傳輸（帳戶、付款、營運）

第二條第2.1款的註冊和識別資料、第2.4款的付款元資料、第2.5款的需求（轉交房地產經紀人）以及第2.6款的技術資料可能會傳輸給以下次級處理者：

次級處理者	目的	公司地址
Stripe, Inc. (stripe.com)	信用卡支付處理 (全球 / 多幣種)	美國 (標準合約條款)
PayU S.A. (payu.cz)	信用卡支付處理 (本地 / 區域市場)	波蘭 / 歐盟 (依產品而定)
Revolut Ltd (Revolut Business Gateway)	處理歐元、波蘭茲羅提、美元的信用卡付款	歐盟/英國 (依產品而定)
Hetzner Online GmbH	伺服器基礎設施營運	芬蘭
營運商 (內部處理)	區塊鏈上的加密貨幣交易哈希和支付狀態記錄	芬蘭

只有實現支付所需的資料（通常是確認電子郵件、支付金額和貨幣、訂單識別碼）才會傳輸到支付閘道。支付卡資料僅由相關閘道處理，營運商無法存取。對於加密貨幣，我們不處理用戶的私鑰 — 僅處理交易雜湊和將支付與廣告配對所需的元資料。

4.2 廣告描述翻譯 (AI) — 不含使用者帳戶資料

Google Ireland Limited（Gemini 機器翻譯 API，Google Cloud）僅用於自願翻譯使用者在廣告詳情中啟動的廣告標題和描述文字。我們不會將註冊或個人資料中的數據發送到機器翻譯 API：沒有電子郵件、電話、姓名、公司識別碼或帳單地址。

技術上，只有房產標題和描述的文字（以及來源和目標語言代碼）會傳遞給 API。翻譯結果儲存在入口網站的資料庫中。入口網站介面靜態文字的翻譯在營運之外進行（管理員的內部工具），並且不包含訪客或廣告商的個人資料。

注意： 如果廣告商自行在描述中插入聯絡資訊，該資訊可能會出現在描述文字中，即使不在帳戶中；營運商不會自動發送此類文字進行翻譯，並建議將聯絡資訊填寫在廣告的結構化欄位中，而非描述中。

第 V 條 – 個人資料流 (資料圖)

廣告商（帳戶 + 廣告）
        │
        ▼
4GlobalEstate（管理員）
        │
        ├──► 託管 ──────────────────────────── 帳戶個人資料、日誌
        │
        ├──► Stripe / PayU / Revolut ── 信用卡支付
        │
        ├──► 內部記錄 ─────────────────── 加密交易哈希
        │
        └──► Google (Gemini API — 僅限點擊「翻譯」)
                    └── 僅限廣告標題和描述文字，不含帳戶中的電子郵件/電話

第 VI 條 – Cookies 和瀏覽器儲存

6.1 本入口網站使用 cookie 和瀏覽器中的 localStorage（裝置端儲存）。我們不使用 第三方 cookie 進行廣告、再行銷或 Google Analytics 等服務。本入口網站目前沒有用於行銷或分析的第三方 cookie 橫幅 — 因此，在入口網站未部署的類別中，沒有什麼需要「批准」的。

6.2 本入口網站實際儲存的 cookie 檔案：

名稱（參考）	目的	典型有效期
`sessionid`	登入、會話安全，或未登入用戶會話中的收藏	直到會話結束 / 根據瀏覽器
`csrftoken`	表單保護 (CSRF)	依瀏覽器
`django_language`	記住所選介面語言	最長 365 天
`ge_preferred_fiat`	記住所選法定貨幣 (ROW 海外市場)	最長 365 天
`g4e_vid`	匿名區分訪客用於彙總的廣告瀏覽統計 (不進行廣告分析)	最長 365 天
`geo_banner_dismissed`	記住關閉地理資訊橫幅	7 天

6.3 未登入用戶的收藏廣告主要儲存在瀏覽器的localStorage中 (而非行銷 cookie)。登入後，收藏可同步到營運商資料庫中的帳戶。

6.4 登入用戶的語言和貨幣 — 偏好設定可儲存在帳戶個人資料中 (資料庫)。為了方便起見以及對於沒有帳戶的訪客，本入口網站同時使用 cookie django_language 和 ge_preferred_fiat；對於登入用戶，如果偏好設定已儲存在個人資料中，則這些 cookie 並非技術上必需的。登入本身需要會話 cookie (sessionid)。

6.5 如果我們將來部署第三方流量測量或行銷 cookie，我們將補充知情同意 (選擇加入) 和 cookie 設定；在此之前，僅適用上述類別。

第七條 – 帳戶刪除以及我們保留資料的時間

刪除使用者帳戶 僅在 透過電子郵件向營運商發送請求 後進行。驗證申請人身份後，我們將從入口網站操作中刪除帳戶、登入、個人資料和廣告 — 使用者將無法再次登入，也無法在介面中看到其資料。 我們不會「再保留整個帳戶三年」 — 這與刪除不符。[email protected]

什麼可能例外地保留在入口網站之外（法律或會計，而非一般帳戶資料庫）：

什麼	為什麼
發票和稅務文件	如果您曾向我們付款，我們必須將其存檔 10 年（會計法）。這是一份會計文件，而非入口網站上的活躍帳戶。
伺服器備份	技術副本會隨著時間被覆寫（通常在 30 天內）。
日誌 (IP)	營運安全，最長 12 個月。