隱私權政策

最後更新：2026-04-13

1. 關於我們

redteams.ai（「本網站」）由 redteams.ai（獨資營運者）（「控管者」）營運，為設址於歐盟的個人獨資營運者。通訊地址：通訊地址可透過 contact@redteams.ai 索取。聯絡：contact@redteams.ai。

2. 我們處理哪些資料、為何處理

我們僅處理營運本網站所必需之最小資料：

電子報電子郵件地址——僅於您自願透過表單訂閱時取得。目的：寄送電子報。法律依據：您的同意（GDPR 第 6(1)(a) 條），以雙重確認方式記錄（您透過寄至信箱的連結確認）。
IP 位址與使用者代理——為防濫用（速率限制）與安全記錄而短暫取得。法律依據：我們維持網站可用性之正當利益（GDPR 第 6(1)(f) 條）。速率限制項目僅於記憶體保留約 60 秒；Nginx 存取紀錄每日輪替、保留 14 天；IPv4 的最後一段於寫入前已匿名化。
分析事件（透過 Plausible Analytics）——我們使用 Plausible（Raisonance SAS，法國巴黎），為不使用 Cookie、重視隱私的分析服務，不會設定 Cookie 或跨站追蹤個人。收集資料：造訪網址、來源、瀏覽器語言、裝置類型。法律依據：正當利益（GDPR 第 6(1)(f) 條）——處理於來源處即匿名。
留言（透過 Giscus / GitHub）——文章頁留言元件僅於您捲動到時載入。載入後會連線至 giscus.app 與 GitHub.com。若您張貼留言，GitHub（作為獨立控管者）依其自身隱私政策處理您的 GitHub 身分資訊。我們不會收到您的 GitHub 憑證。
電子報 JSON 檔——本網站記錄 {email, subscribedAt, consentIp, consentUserAgent, confirmedAt, unsubscribeToken} 作為同意證明。IP 與使用者代理僅用於佐證合法依據，不作其他用途。

3. Cookie 與類似技術

本網站自身不設定任何第一方 Cookie。Plausible 為不使用 Cookie 的服務。Giscus 僅於使用者互動時載入，屆時 GitHub 可能會於您瀏覽器設定其自有 Cookie；詳情請參閱我們的Cookie 說明。

3a. 廣告（Google AdSense）

啟用時，本網站可能顯示由 Google AdSense 提供的廣告。Google 作為第三方供應商，使用 Cookie（包含 DoubleClick DART Cookie）依使用者先前在本網站或其他網站的造訪歷程提供廣告。您可造訪 Google 廣告設定選擇退出個人化廣告。欲了解 Google 如何使用資料，請參閱 Google 合作網站政策。法律依據：必要時取得您的同意（GDPR 第 6(1)(a) 條）。

4. 接收者與第三方處理者

Plausible Analytics——Raisonance SAS，149 Rue Saint-Honoré, 75001 Paris, France。DPA 可於 plausible.io/dpa 查閱。無歐盟外之傳輸。
GitHub Inc.（用於 Giscus）——San Francisco, CA, USA。傳輸依據：EU-US Data Privacy Framework（GitHub 已自證認證）與標準契約條款。僅於您點選或捲動至留言區後才會啟用。
Vultr Holdings LLC——底層 VPS 的主機供應商。本網站由法蘭克福地區（歐盟）提供。若資料傳輸至歐盟以外，依 Vultr 的 SCC 規範。

5. 保留期間

電子報紀錄：保存至您取消訂閱，之後 30 日內匿名化／刪除。
未確認之電子報紀錄：14 日後刪除。
Nginx 存取紀錄：14 日，IP 最後一段已匿名化。
記憶體內速率限制項目：約 60 秒。
分析（Plausible）：依 Plausible 保留政策（無個人資料）。

6. 您的權利

依 GDPR，您有權存取、更正、刪除、限制處理、可攜其個人資料及反對處理，並可隨時撤回同意，不影響撤回前基於同意所為處理之合法性。

欲行使上述權利，請由與您紀錄相關之電子郵件寄送至 contact@redteams.ai（或提供足夠資訊供我們驗證身分）。我們將於一個月內回覆（GDPR 第 12(3) 條）。

若您認為權利受到侵害，亦有權向您當地的資料保護主管機關提出申訴。

7. 自動化決策

我們不進行自動化決策或剖析。

8. 安全

本網站僅透過 HTTPS 提供（已啟用 HSTS），採用嚴格 Content Security Policy、標準安全標頭與 Bot／濫用過濾。密鑰不納入版本庫。電子報寫入經互斥鎖序列化。

9. 本政策變更

我們可能不時更新本政策。重大變更將於本網站公告。頁首日期反映最近一次修訂。

2. 我們處理哪些資料、為何處理

我們僅處理營運本網站所必需之最小資料：

電子報電子郵件地址——僅於您自願透過表單訂閱時取得。目的：寄送電子報。法律依據：您的同意（GDPR 第 6(1)(a) 條），以雙重確認方式記錄（您透過寄至信箱的連結確認）。

IP 位址與使用者代理——為防濫用（速率限制）與安全記錄而短暫取得。法律依據：我們維持網站可用性之正當利益（GDPR 第 6(1)(f) 條）。速率限制項目僅於記憶體保留約 60 秒；Nginx 存取紀錄每日輪替、保留 14 天；IPv4 的最後一段於寫入前已匿名化。

分析事件（透過 Plausible Analytics）——我們使用 Plausible（Raisonance SAS，法國巴黎），為不使用 Cookie、重視隱私的分析服務，不會設定 Cookie 或跨站追蹤個人。收集資料：造訪網址、來源、瀏覽器語言、裝置類型。法律依據：正當利益（GDPR 第 6(1)(f) 條）——處理於來源處即匿名。

留言（透過 Giscus / GitHub）——文章頁留言元件僅於您捲動到時載入。載入後會連線至 giscus.app 與 GitHub.com。若您張貼留言，GitHub（作為獨立控管者）依其自身隱私政策處理您的 GitHub 身分資訊。我們不會收到您的 GitHub 憑證。

電子報 JSON 檔——本網站記錄 {email, subscribedAt, consentIp, consentUserAgent, confirmedAt, unsubscribeToken} 作為同意證明。IP 與使用者代理僅用於佐證合法依據，不作其他用途。

3a. 廣告（Google AdSense）

4. 接收者與第三方處理者

Plausible Analytics——Raisonance SAS，149 Rue Saint-Honoré, 75001 Paris, France。DPA 可於 plausible.io/dpa 查閱。無歐盟外之傳輸。

GitHub Inc.（用於 Giscus）——San Francisco, CA, USA。傳輸依據：EU-US Data Privacy Framework（GitHub 已自證認證）與標準契約條款。僅於您點選或捲動至留言區後才會啟用。

Vultr Holdings LLC——底層 VPS 的主機供應商。本網站由法蘭克福地區（歐盟）提供。若資料傳輸至歐盟以外，依 Vultr 的 SCC 規範。

5. 保留期間

電子報紀錄：保存至您取消訂閱，之後 30 日內匿名化／刪除。

未確認之電子報紀錄：14 日後刪除。

Nginx 存取紀錄：14 日，IP 最後一段已匿名化。

記憶體內速率限制項目：約 60 秒。

分析（Plausible）：依 Plausible 保留政策（無個人資料）。

6. 您的權利

依 GDPR，您有權存取、更正、刪除、限制處理、可攜其個人資料及反對處理，並可隨時撤回同意，不影響撤回前基於同意所為處理之合法性。

欲行使上述權利，請由與您紀錄相關之電子郵件寄送至 contact@redteams.ai（或提供足夠資訊供我們驗證身分）。我們將於一個月內回覆（GDPR 第 12(3) 條）。

若您認為權利受到侵害，亦有權向您當地的資料保護主管機關提出申訴。