這份文件描述的是本平台實際上如何處理你的資料。 不是一份範本說一個網站可能會做什麼。第 5 節列出的每一個處理者，都是我們真正在用的；第 8 節的保存期限，也是我們實際採用的。
資料控管者： RG Product Design，Da Costastraat 49, 2032 MG Haarlem, Netherlands。荷蘭商業登記號 96149302。隱私聯絡窗口： privacy@hammerandmold.com。最後更新：2026 年 9 月 26 日。
本政策說明 Hammer & Mold 蒐集哪些個人資料、為什麼蒐集、與誰分享、保存多久，以及你擁有哪些權利。適用範圍為 hammerandmold.com，以及站上的帳號、商品頁、競標與付款功能。
1 · 簡短版
我們只蒐集經營一家拍賣行所需的最低限度：用來讓你登入的電子郵件、你上架了什麼、你出了什麼價、你買了什麼，以及東西賣出時的一個收件地址。 我們不使用廣告追蹤器，也不設置追蹤 Cookie。 我們確實會測量網站的使用狀況，用的是一個不設 Cookie、也不儲存任何可識別你的資訊的計數器：它告訴我們哪些頁面被讀、訪客大致從哪裡來，而不會告訴我們任何關於你這個人的事。我們從不販售或出租個人資料。我們不會為了廣告而對你做側寫。
2 · 我們蒐集什麼
帳號與身分。 你的電子郵件地址，以及你選擇填寫的顯示名稱、帳號代稱、賣家類型、所在地與簡介。
會員資格與餘額。 你的方案、上架點數餘額、通知偏好，以及我們的金流服務商提供給我們的客戶與訂閱識別碼。我們從不看見也不儲存你的卡片資料。
商品頁。 你上傳的照片，以及附在上面的描述、品相、變體與價格資料。
活動紀錄。 你出的價、你標到或賣出的拍品、你加入追蹤清單的拍品，以及你撰寫或收到的評價。
配送。 你購買時，我們的金流服務商會蒐集你的姓名、收件地址、電話與電子郵件，並轉交給我們，以便賣家出貨。若有追蹤號碼也一併包含。
訊息。 如果你傳訊息給賣家，我們會處理訊息內容與你的電子郵件地址，讓對方能回覆。雙方的地址都不會公開顯示。
技術資料。 我們的主機、內容傳遞網路與各服務商會記錄 IP 位址與請求資料，以提供網站服務並維持安全。你的瀏覽器會在你自己的裝置上本機儲存一個登入憑證、你的佈景主題選擇，以及任何尚未送出的商品頁草稿。
3 · 為什麼，以及依據哪條法律基礎
為履行與你之間的契約 （GDPR 第 6(1)(b) 條）：建立並營運你的帳號、發布你的商品頁、登記出價、收取款項、為完成交易而分享收件地址，以及經營付費會員制度。
我們的正當利益 （第 6(1)(f) 條）：防範詐欺、假競標與濫用；審核上架內容；維持平台安全；就你自己的活動寄信給你，例如被超越出價、得標、售出，或你追蹤的拍品即將結束；以及主張或抗辯法律上的請求。你隨時可以在帳號中關閉這些活動通知信。
法律義務 （第 6(1)(c) 條）：基於稅務與會計目的保存交易與發票紀錄。
同意 （第 6(1)(a) 條）：公告，以及未來任何行銷郵件。你隨時可以撤回同意，且不影響撤回前已進行的事項。
4 · 自動化策展與審核
當你上傳照片以上架一件物品時， 這些影像會被送往一家 AI 服務商，由它辨識這件玩具、為它定年、為品相評級、草擬描述並提出一個起標價。同一個步驟也會篩掉不得上架的物品。這是自動化的，不保證正確，而且在任何商品頁公開之前，都由你檢視並確認。
為了替拍品定價，第二個自動化步驟接著會 搜尋公開網路 上同一件玩具的近期成交。搜尋詞只描述物件本身，例如製造商、年份與模刻標記。你的照片不會被公開，搜尋中也不會包含任何關於你這個人的資訊。
自動篩選可能會拒絕一個商品頁。那個決定不是最終的：只要你提出要求，就會有人進行覆核，而你可以透過上方的隱私聯絡窗口或你的帳號找到我們。我們不使用自動化決策對你進行側寫，也不用它為個別對象訂價。
5 · 你的資料會分享給誰
我們使用以下處理者與服務。每一個都只收到它所需要的部分。
Supabase · 資料庫、登入與照片儲存。主機區域：歐盟西部，愛爾蘭（eu-west-1），所以你的資料留在歐盟境內。
Cloudflare · 處理付款、通知、AI 策展與訊息轉送的各項函式，以及第 1 節所述的訪客計數器。該計數器不設 Cookie、不記錄任何識別碼；它會看到你的 IP 位址以便回應請求，這和任何網路請求一樣，而且不會保留。歐盟與美國。
Anthropic · 讀取你商品頁照片、並在網路上搜尋可比成交的 AI。美國。
Stripe · 付款、會員扣款，以及收取收件地址。愛爾蘭與美國。
Resend · 寄送我們的電子郵件。歐盟（愛爾蘭）。
GitHub Pages · 網站本身的託管。美國。
jsDelivr · 傳遞網站所需的一個軟體函式庫。
Google（YouTube） · 我們製造商頁面上的舊廣告縮圖是從 YouTube 的圖片伺服器載入的，所以 你瀏覽那些頁面時，你的 IP 位址會到達 Google。點擊其中一個會開啟 YouTube，屆時適用 Google 自己的隱私權政策。
我們也會把買方的配送資料分享給對應的賣方，僅供完成出貨之用。在法律要求時，我們會向主管機關揭露資料。若本事業未來被出售或重組，資料可能隨之移轉，而我們會事先告知你。
6 · 歐洲經濟區以外的傳輸
上述部分服務商位於美國，或在美國處理資料。這些傳輸依據歐盟執委會的標準契約條款、依據適足性決定（例如服務商有參與時的歐盟—美國資料隱私框架），或依據其他合法機制，並搭配服務商自身的保護措施。你可以詢問我們某個特定服務商適用的是哪一種機制。
7 · 哪些是公開的
你的賣家頁面會顯示你的顯示名稱、帳號代稱、賣家類型、所在地、簡介、加入日期、你的商品頁，以及你收到的任何評價。 你的電子郵件地址、方案、點數餘額、通知設定與收件地址，一律不會被公開。 出價以金額與次數顯示，不顯示出價者姓名。你撰寫的評價會連同你的顯示名稱一併公開。
8 · 我們保存多久
帳號與個人檔案資料：在你的帳號開啟期間保存，關閉後 90 天內刪除或匿名化。
交易、發票與佣金紀錄： 七年，依荷蘭稅法要求。
商品頁與照片：上架期間保存，之後作為價格紀錄留在已售出檔案中。
出價：與拍品一起保存，讓一場完成的拍賣維持可稽核。
訊息：24 個月。評價：在其所涉及的個人檔案存在期間保存。
伺服器與安全日誌：90 天，依各服務商自身的保存政策。
9 · Cookie 與本機儲存
我們不設置廣告或追蹤 Cookie，而我們沒有同意橫幅，是因為我們沒有任何需要徵求同意的東西。 這也包含我們的訪客計數器：它不靠 Cookie、也不靠持久識別碼就能運作，這既是它不需要同意的原因，也是我們選它的原因。我們確實使用的都是嚴格必要的：讓你保持登入的憑證、你的淺色或深色主題選擇、一份尚未送出的商品頁草稿，以及讓網站能載入的離線快取。這些全都放在你自己的瀏覽器裡，你隨時可以清除。第 5 節所述的第三方請求會看到你的 IP 位址，這和任何網路請求一樣。
10 · 你的權利
你可以要求我們提供你資料的副本、更正、刪除、限制或反對我們的使用方式，或以可攜形式交付給你。在我們以同意為依據之處，你可以撤回同意，也可以自己在帳號中關閉活動通知信。有些資料我們無論如何都必須保留，例如七年稅務期間內的發票。
請寫信給上方的隱私聯絡窗口。我們在一個月內回覆。若你不滿意我們的回覆，可以向荷蘭資料保護主管機關 Autoriteit Persoonsgegevens （autoriteitpersoonsgegevens.nl）申訴，或向你居住地的主管機關申訴。
11 · 安全與資料外洩
資料庫的存取是逐筆限制的，所以登入的使用者只能取得自己的資料。付款卡片資料從不接觸我們的系統。管理功能僅限管理員帳號。沒有任何系統是完全安全的；若一起外洩事件可能危及你的權利，我們會在 72 小時內通報 Autoriteit Persoonsgegevens，並在法律要求時通知你。
12 · 兒童
本平台供 18 歲以上人士使用。我們不會在知情的情況下蒐集兒童的資料。若你認為有兒童註冊，請告訴我們，我們會刪除該帳號。
13 · 變更
我們可能更新本政策。頁首的日期永遠代表目前的版本，而任何重大變更，我們會在生效前告知你。
聯絡方式
RG Product Design · Da Costastraat 49, 2032 MG Haarlem, Netherlands · 荷蘭商業登記號 96149302 · privacy@hammerandmold.com
另請參閱我們的 服務條款.
