Wix 網站的 GDPR 合規準備
GDPR 簡介
一般資料保護規定（GDPR）於 2018 年 5 月 25 日生效，旨在保障歐盟（EU）公民的隱私權與個人資料保護等基本權利。
這項規定適用於任何處理歐盟公民個人資料的實體（包括網站）。無論個人或企業是否位於歐盟境內，只要網站有來自歐盟的訪客，或行銷活動以歐盟公民為目標對象，就會受到這項規定的影響。
重要事項：
如使用條款所述，網站擁有者有責任確認 Wix 服務的使用方式獲得許可並符合當地法律。本文包含的任何資訊均不構成法律建議，請勿將其視為法律依據。GDPR 可能會根據網站擁有者預計使用訪客資料的方式，要求採取多項操作。如不確定應承擔哪些責任，建議向專家尋求法律意見。
Wix 網站的 GDPR 合規建置
您可使用 Wix 建立符合 GDPR 的網站。請留意，仍需採取必要步驟，使網站符合 GDPR 規定。
Wix 是自行架設（DIY）平台，致力讓使用者能輕鬆運用此平台，遵守 GDPR 等隱私權與資料保護法律。Wix 提供特定工具，協助網站訪客掌控個人資料。這些工具採用技術與安全措施，在顧客的個人資料跨境傳輸時提供保護。
深入了解網站擁有者的身分
Wix 網站的 GDPR 合規準備
請參考以下資訊與建議，協助網站做好 GDPR 合規準備：
隱私權政策
透明度及與網站訪客溝通是 GDPR 的關鍵要素。根據這項規定，必須以清楚透明的方式告知網站訪客資料的收集、儲存及使用方式。此外，網站訪客提出請求時，必須向其提供網站所處理之資料的複本。
隱私權政策是一份聲明，用來揭露網站收集、使用、揭露及管理訪客資料的方式。Wix 無法針對隱私權政策的撰寫方式提供法律建議。不過，建議依照 GDPR 和當地隱私權規定，為網站制定並維護清楚完整的隱私權政策。了解建立隱私權政策的方法。
如需了解 Wix 如何處理網站訪客的資料，請檢閱Wix 隱私權政策的第 4、12 及 13 節。
資料儲存與傳輸
Wix 可能會將網站訪客的資料儲存在多個地點。
網站訪客的個人資料可能儲存在美國、愛爾蘭、南韓、台灣及以色列的資料中心。為妥善提供服務或遵守法律要求，我們可能會視需要使用其他司法管轄區的資料中心。
網站訪客的個人資料可能儲存在美國、愛爾蘭、南韓、台灣及以色列的資料中心。為妥善提供服務或遵守法律要求，我們可能會視需要使用其他司法管轄區的資料中心。
Wix 是一家全球性公司，並遵守營運所在司法管轄區的法律。使用者顧客資料可能會在歐盟、以色列，或經歐盟執委會認定具備適足保護程度的第三國、地區或該第三國境內一個以上的特定產業進行處理（根據適足性認定進行傳輸）。
重要事項：
若第三國位於歐盟境外，且歐盟執委會認定該國未提供適足的保護程度，任何傳輸作業均會依照歐盟執委會核准且當時有效的最新版標準合約條款進行。相關條件載於Wix 資料處理協議（DPA）。
Wix 極為重視敏感資料的安全，並全心致力於資料保護。查看 Wix.com 取得的所有安全認證。
Cookie 與 Cookie 橫幅
GDPR 規定，在網站訪客的裝置上放置非必要 Cookie（及類似技術）前，必須先取得訪客的肯定同意。
一般而言，起初在 Wix 網站上放置的 Cookie 可歸類為必要 Cookie，用於安全、防詐騙，以及與服務特定功能相關的其他用途。
不過，Wix 平台可新增多種組件、程式碼、第三方應用程式等。這些應用程式和整合可能會讓網站包含其他類型的 Cookie，而依 GDPR 規定，這類 Cookie 可能須取得肯定同意。深入了解網站訪客的瀏覽器會放置哪些 Cookie。
您可使用 Wix Privacy Center 在網站上新增 Cookie 橫幅。訪客可透過 Cookie 橫幅，同意在裝置上放置非必要 Cookie。深入了解 隱私權與 Cookie。
重要事項：
法國資料保護主管機關（CNIL）近期修訂了 Cookie 及類似技術的準則。其中指出，訪客拒絕非必要 Cookie 應與表示同意一樣容易。如果網站設於法國或有來自法國的訪客，建議在 Cookie 橫幅中新增「全部拒絕」按鈕。
取得網站訪客的資料處理同意
GDPR 規定多種合法處理網站訪客資料的方式。要求網站訪客同意只是其中一種合法處理資料的方式。對商家而言，同意有時未必是最佳方式。
深入了解資料處理的主要法律依據
請選擇最適合業務的資料處理方式。若想在處理網站訪客資料前取得「肯定同意」，可採取以下方式：
若要遵守相關法規，建議檢閱法規詳細內容，並尋求法律意見。
取得行銷活動同意
電子郵件行銷活動必須取得網站訪客同意。如果使用 Wix Email Marketing、MailChimp 或其他電子郵件行銷工具，皆須遵守此規定。
網站可透過不同方式取得接收行銷活動的同意。例如，可在「訂閱」按鈕旁新增免責聲明，告知網站訪客點擊該按鈕後，即會訂閱行銷活動。這稱為「默示同意」。深入了解GDPR 與電子郵件行銷。
根據 GDPR，向現有顧客寄送行銷電子郵件時，雖然不一定必須取得同意，但仍可在寄送任何行銷內容前，要求網站訪客提供「明確同意」。在許多情況下，只要在「訂閱」按鈕旁新增核取方塊，並要求網站訪客先勾選方塊確認同意，再完成訂閱即可。您可使用下列任一工具進行設定：
第三方應用程式的 GDPR 合規性
根據 GDPR，網站採用的任何第三方應用程式或服務均由網站擁有者負責。這些服務可能包括資料分析工具（例如 Google Analytics、Facebook 像素等）。
檢查 Wix 網站是否符合 GDPR 規範時，也請確認這些應用程式和服務符合 GDPR 規範。如有疑問，請直接聯絡相關服務供應商。
使用Cookie 橫幅，告知訪客網站使用非必要 Cookie。
使用 Wix 工具存取及刪除網站訪客資料
根據 GDPR，網站訪客有權存取個人資料，或要求「被遺忘」（從資料庫中永久刪除）。Wix 已開發相關工具，協助網站符合 GDPR 規範：