為 Wix 網站做好 GDPR 準備
2 分鐘
關於 GDPR
《一般資料保護規定》（GDPR）於 2018 年 5 月 25 日生效，旨在保護歐盟（EU）公民的隱私基本權利與個人資料保護。
此法規影響任何處理歐盟公民個人資料的實體（包括網站）。無論您或商務實體是否位於歐盟；若有來自歐盟的網站訪客，或者行銷活動針對歐盟公民，這都會對您產生影響。
重要：
如 使用條件 所述，確保 Wix 服務獲得許可並遵守當地法律是您的責任。此處包含的任何資訊均非法律建議，您不應以此為依據。根據您計畫如何使用網站訪客資料，GDPR 可能要求網站負責人執行多項操作。若對自身責任有疑慮，諮詢專家法律建議始終是明智之舉。
使用 Wix 打造符合 GDPR 規範的網站
您可在 Wix 建立符合 GDPR 規範的網站。請留意，您必須採取特定步驟以確保網站符合 GDPR 規範。
Wix 是一個 DIY（自助式）平台。我們的目標是讓您能輕鬆使用平台來遵守 GDPR 等隱私權和資料保護法律。Wix 提供特定工具，協助您讓網站訪客掌控其個人資料。這些工具執行技術和安全措施，確保顧客的個人資料在跨境傳輸時受到保護。
瞭解更多網站負責人的角色資訊
協助 Wix 網站符合 GDPR 規範
請參考以下資訊與建議，為網站做好 GDPR 準備：
建立隱私權政策
與訪客保持透明度與通訊是 GDPR 的關鍵要素。根據法規，必須以清晰透明的方式讓訪客知道您如何收集、儲存及使用其資料。此外，您必須遵守訪客要求獲取在網站上處理之資料複本的請求。
隱私權政策是一份聲明，揭露網站收集、使用、披露及管理訪客資料的方式。Wix 無法提供如何撰寫隱私權政策的法律建議。然而，我們建議您根據 GDPR 和當地隱私權法規，為網站維持一份清晰且全面的隱私權政策。了解建立隱私權政策的方法。
若要了解 Wix 如何處理網站訪客資料，請檢閱 Wix 隱私權政策 的第 4、12 與 13 區段。
關於資料儲存與資料傳輸
Wix 可將網站訪客的資料儲存在多個地點。
網站訪客的個人資料可能儲存在位於美國、愛爾蘭、南韓、台灣和以色列的資料中心。我們可能會根據妥善提供服務的需要，及／或法律要求，使用其他司法管轄區。
網站訪客的個人資料可能儲存在位於美國、愛爾蘭、南韓、台灣和以色列的資料中心。我們可能會根據妥善提供服務的需要，及／或法律要求，使用其他司法管轄區。
Wix 是一家尊重營運所在地司法管轄區法律的全球性公司。使用者顧客資料的處理可能會在歐盟領土、以色列或第三國、領土，或該第三國境內的一個或多個特定部門進行，且該地區已由歐盟執委會判定確保具備適當的保護水準（根據適當性決定進行傳輸）。
重要：
任何向歐盟以外第三國（根據歐盟執委會認定未確保具備適當保護水準者）進行的傳輸，都將根據歐盟執委會核准的最新現行標準合約條款進行。這些條件詳列於 Wix 資料處理協議（DPA）中。
敏感資料的安全性對 Wix 至關重要，我們百分之百致力於資料保護。請檢視 Wix.com 獲得的所有安全性 認證。
關於 Cookie 和 Cookie 橫幅
GDPR 規定，在訪客裝置上放置非必要 Cookie（及類似技術）之前，必須取得其明確同意。
一般而言，最初放置在 Wix 網站上的 Cookie 可歸類為必要 Cookie：安全性、防詐騙以及與服務特定功能相關的其他用途。
然而，我們的平台讓您能夠新增多個組件、程式碼、第三方應用程式等。這些應用程式與整合功能可能會讓網站包含其他類型的 Cookie，且可能需要取得 GDPR 明確同意。瞭解更多 訪客瀏覽器中放置了哪些 Cookie 的資訊。
您可使用 Wix Privacy Center 為網站新增 Cookie 橫幅。透過 Cookie 橫幅，訪客即可同意在裝置上放置非必要的 Cookie。瞭解更多 隱私權與 Cookie 資訊。
重要：
最近，法國數據主管機關（CNIL）修訂了 Cookie 及類似技術的指南。他們指出，訪客拒絕非必要 Cookie 的難易程度應與同意時相同。若網站位於法國或有來自法國的訪客，建議在 Cookie 橫幅中新增「全部拒絕」按鈕。
請求處理網站訪客資料的許可
GDPR 確立了合法處理訪客資料的方式。請求訪客同意僅是合法處理資料的方式之一。有時，徵求同意並非最適合您商務的方法。
瞭解更多資料處理的主要依據
為商務選擇最合適的資料處理方法。若想在處理資料前取得訪客的「明確同意」，您可透過以下方式進行：
若要確保符合法規，建議檢閱 法規詳情並尋求法律諮詢。
取得行銷活動同意
電子郵件行銷活動需要取得網站訪客的許可。若您正使用 Wix 電子郵件行銷、MailChimp 或任何其他電子郵件行銷工具，即適用此規定。
對於接收行銷活動的同意，在網站上可以有不同的解讀與應用方式。例如，您可在「訂閱」按鈕旁新增免責聲明，告知訪客點擊按鈕即代表訂閱行銷活動。這稱為「默示同意」。瞭解更多 GDPR 與電子郵件行銷 資訊。
雖然在向現有顧客寄送行銷電子郵件時，GDPR 並未強制要求，但您仍可在向網站訪客寄送任何行銷素材前請求「明確同意」。在許多情況下，這可以透過在「訂閱」按鈕旁新增核取方塊來完成，要求網站訪客在訂閱前勾選方塊以確認同意。您可使用以下任一工具來實作：
確保第三方應用程式符合 GDPR 規範
根據 GDPR，您必須對網站上實施的任何第三方應用程式或服務負責。這些服務可能包含資料分析工具（例如 Google Analytics、Facebook 像素等）。
在檢閱 Wix 網站的 GDPR 合規性時，請確保這些應用程式與服務也符合 GDPR 規範。若不確定，請直接聯絡對方以提出問題或疑慮。
使用 Cookie 橫幅 告知訪客網站使用非必要 Cookie 的情況。
使用 Wix 工具存取並刪除網站訪客資料
根據 GDPR，訪客有權存取其資料或「被遺忘」（從資料庫中永久刪除）。Wix 已開發相關工具協助您符合 GDPR 規範：