隱私權政策

1. 責任主體

依據《一般資料保護規則》（GDPR），控管者為：

ES Solutions GmbHBarbarossastraße 6163571 Gelnhausen德國法定代表人：Lukas Kulemeier，總經理（Geschäftsführer）電子郵件：[email protected]

有關您的資料的任何問題，以及行使您的權利，請來信至 [email protected]。

2. 概要

• 我們處理您提供給我們的資料（您的帳戶、簡報與上傳內容、您向 AI 發出的任務），以便向您提供 ExpertSlides。
• AI 任務會傳送到位於美國的 AI 服務；它們只會收到任務的內容，絕不會收到您的姓名、電子郵件地址或密碼。
• 我們只使用服務所必需的 Cookie 與瀏覽器儲存空間。沒有統計分析，沒有廣告，沒有追蹤像素。
• 您可以在帳戶中檢視、匯出、變更與刪除您的資料，並享有第 20 至 28 條所述的權利。

3. 造訪網站

當您開啟一個網頁時，您的瀏覽器會向我們的伺服器傳送技術資料，該伺服器由我們的代管服務供應商（Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 德國）為我們執行：您的 IP 位址、日期與時間、所請求的網址、來源網頁、傳送的資料量，以及您的瀏覽器與作業系統。

目的與法律基礎：提供網頁並保障服務安全，例如限制請求與阻擋攻擊（GDPR 第 6 條第 1 項 f 款；我們的正當利益是網站可用且安全）。防範猜測密碼的計數器按位址的雜湊值儲存，而不是儲存位址本身。

保存期限：伺服器記錄檔保存 14 天 後刪除，但需要調查安全事件者除外，此時保存至調查結束。

網站自身的字型（Montserrat）與圖示由我們自己的伺服器提供；投影片設計所用的字型來自 Google（第 15 條）。

4. 您的帳戶

建立帳戶需要您的姓名、電子郵件地址與密碼，密碼僅以加鹽雜湊值儲存。我們還會儲存您的方案、點數及其使用情況、您的偏好設定（語言、網路搜尋、電子報、您選擇的風格）、帳戶建立與驗證的時間，以及您上次登入的時間。為防範猜測密碼，登入嘗試會按位址與 IP 位址計數，計數保留 15 分鐘至一小時。

目的與法律基礎：履行您透過帳戶訂立的契約（GDPR 第 6 條第 1 項 b 款），以及保護服務與您的帳戶（GDPR 第 6 條第 1 項 f 款）。

保存期限：直到您刪除帳戶（帳戶 → 刪除帳戶）。此後，您的帳戶及其中的一切內容會立即刪除，但依法必須保留的內容除外（第 19 條）；備份中的複本會在 每晚備份保留 30 天，每月備份保留 12 個月 內被覆寫。

5. 使用 Google、ChatGPT、LinkedIn 或 Figma 登入

如果您選擇使用這些供應商之一登入，您會被轉到該供應商處登入，供應商會告知我們您的姓名與已驗證的電子郵件地址。供應商會得知您使用 ExpertSlides。我們不會收到密碼，也不會收到您在該處帳戶的其他資料。

法律基礎：GDPR 第 6 條第 1 項 b 款，即您所選擇的登入方式。這些供應商（Google Ireland Limited；OpenAI；LinkedIn Ireland Unlimited Company；Figma, Inc.）就其自身所做的處理各自是控管者，適用其各自的隱私權政策。

6. 簡報、上傳內容與 Brand Kit

我們儲存您建立與上傳的內容，包括簡報、圖片、文件、PowerPoint 檔案、標誌、字型與 Brand Kit，使您在編輯器與帳戶中、在每台裝置上都能使用它們。

您開啟的 PowerPoint 檔案會在您的瀏覽器中讀取，然後作為您帳戶的簡報儲存。Brand Kit 可以從您的檔案與您指定的網站讀取；此時我們的伺服器會像訪客一樣開啟該網站。您的瀏覽器還會保留一份簡報的複本（第 17 條），使其快速開啟並在斷線時不遺失。

目的與法律基礎：提供您所要求的服務（GDPR 第 6 條第 1 項 b 款）。

保存期限：直到您刪除內容或帳戶；檔案隨最後一份使用它的簡報一併刪除。僅在您有權的情況下，才請上傳他人的個人資料。

7. 網頁連結、團隊與協同作業

透過網頁連結共用的簡報，任何取得該連結的人都可以檢視，直到您停止共用。網頁連結預設為公開，除非您將其設為私人：其位址由簡報的標題構成，其頁面顯示標題與投影片的文字，我們的網站地圖會列出它，Google 等搜尋引擎可能找到並收錄它，還可能將其第一張投影片顯示為預覽。您可以隨時在編輯器的「網頁連結」中將連結切換為私人：此後它不會出現在搜尋引擎與我們的網站地圖中，只有取得連結的人才能開啟。「停止共用」會移除該連結；搜尋引擎可能還會在一段時間內繼續顯示它已找到的內容。開啟連結時，訪客的技術資料會傳送到我們的伺服器（第 3 條）。我們按月統計您的連結的瀏覽次數，每個訪客的 IP 位址與連結每小時計一次，該 IP 位址僅在這一小時內保留，以便超出您方案瀏覽次數的連結暫停，直到下個月開始。

在 Business 方案中，您可以透過電子郵件地址邀請團隊成員：我們會向對方寄送邀請，對方可以看到您與其共用的內容。即時協同作業時，簡報中的其他人在您在場期間可以看到您的姓名、游標與選取範圍；這些資料經由 Supabase 的即時服務傳輸，不會被儲存。

法律基礎：對您而言是 GDPR 第 6 條第 1 項 b 款；對受邀者而言，是我們和您協同工作的正當利益（GDPR 第 6 條第 1 項 f 款）。未被接受的邀請，您可以隨時撤回，並隨之刪除。

8. AI 功能

當您請 AI 製作或修改投影片、讀取文件或品牌、或產生圖片時，我們的伺服器會把該任務所需的內容傳送給 AI 服務：您的指令、涉及的投影片、所附文件的文字、上傳頁面的圖片，以及為 Brand Kit 指定的網站的圖片，但絕不包括您的姓名、電子郵件地址或密碼。文字與視覺任務傳送給 OpenRouter, Inc.（美國），由其轉交給模型的開發商（OpenAI、Anthropic 和 Google）。帶網路搜尋的任務由 Perplexity 回應。圖片由 Atlas Cloud 使用所選開發商的模型產生（Alibaba、Atlas Cloud、Baidu、Black Forest Labs、ByteDance、Google、HiDream、Ideogram、Krea、Luma AI、Microsoft、NVIDIA、OpenAI、Qwen、xAI、Youchuan 和 Z-Image）。

目的與法律基礎：您所要求的功能（GDPR 第 6 條第 1 項 b 款）。這些服務在歐盟以外的伺服器上處理任務，主要是在美國（第 18 條）。

保存期限：我們儲存的是簡報中的成果，而不是任務本身。模型開發商是否保留任務、保留多久，由其與 OpenRouter 或 Atlas Cloud 之間的條款約定。我們不會使用您的內容來訓練模型。除非您有權這樣做，否則請不要在指令中輸入特殊類別的個人資料（例如健康資料）或他人的個人資料。

AI 的回答是自動產生的；它們不會對您作出任何決定（GDPR 第 22 條）。

9. ChatGPT 應用程式和其他 AI 助理

您可以將 ExpertSlides 連接到 AI 助理——作為 ChatGPT 中的 ExpertSlides 應用程式，或作為 Claude 或其他助理中的連接器——使其能在您的帳戶中製作簡報，並在聊天中顯示。連接時，助理會將您帶到我們的登入頁面：您在那裡登入 ExpertSlides 並確認連接。之後助理會持有一個您帳戶的權杖，它永遠不會收到您的密碼。您也可以在帳戶中為助理建立個人金鑰。

當您請助理製作簡報時，它會向我們傳送從您的請求中擷取的主題、備註、投影片數量、語言與設計，而不是您的對話；助理可能附帶的其他資訊（例如您的語言或大致位置），我們一概不讀取。我們回覆簡報的標題、投影片數量、您的剩餘點數和一個連結：簡報在您開啟連結時才在 ExpertSlides 中製作。同一連接還允許助理列出您的簡報並顯示其中一份：此時它會收到這些簡報的標題、投影片數量、上次修改時間及其連結。在 ChatGPT 和 Claude 中，簡報會以卡片形式顯示在聊天中：我們的回覆包含其投影片圖片的連結，這些連結 24 小時內有效，您的瀏覽器會從我們的伺服器載入這些圖片。從卡片中開啟或下載簡報，則在 ExpertSlides 中進行。

我們儲存助理自行註冊的名稱、它所傳回的位址、您連接它與上次使用它的時間，而它的權杖只以單向雜湊值儲存。任務會儲存到其簡報製作完成為止，此後不含備註（備註已在簡報中），並在 30 天後不再可被開啟。卡片所顯示的投影片圖片在我們的伺服器上繪製，並且僅儲存在其記憶體中，只保留最近顯示的簡報。我們的伺服器不會記錄助理傳送的內容。每個任務都計入您方案的每日 AI 任務數；簡報與其他簡報一樣按點數計費。

中斷連接：在「帳戶 → API 金鑰 → 連線」中按一下「撤銷」：此後助理無法再存取您的帳戶。在 ChatGPT 的設定中中斷該應用程式（或在 Claude 中移除連接器），助理也將不再使用它。刪除帳戶會結束所有連接並刪除所有任務。

法律基礎：GDPR 第 6 條第 1 項 b 款。保存期限：連接儲存至您結束連接或刪除帳戶；任務儲存至您刪除帳戶。您在 ChatGPT 中所寫的內容，以及 ChatGPT 如何處理我們的回覆，受 OpenAI 自己的條款和隱私權政策約束：對此，OpenAI（與任何其他助理的供應商一樣）自身是控管者。

10. PowerPoint 增益集和 Google Slides 外掛程式

ExpertSlides 也可在 Microsoft PowerPoint 中執行（作為 Office 增益集），以及在 Google Slides 中執行（作為 Google Workspace 外掛程式）。兩者顯示的是同一個 ExpertSlides 窗格，由我們自己的伺服器提供。您在瀏覽器中使用 ExpertSlides 帳戶登入；窗格隨後會在其自身的儲存空間中保存一個您帳戶的權杖，並以與網站相同的功能、規則和資料（第 4、6 和 8 條）製作投影片——製作的內容也會儲存在您的帳戶中。每台已登入的裝置都是「帳戶 → API 金鑰 → 連線」下的一個連接，您可以在那裡撤銷它；在窗格中登出同樣會結束連接。

在 PowerPoint 中，窗格從 Microsoft 的伺服器載入 Microsoft 的 Office 程式庫，並透過它把投影片放入您已開啟的簡報；對於您的簡報，它只讀取目前選取的投影片和投影片的順序，以便把新投影片放在正確的位置。對於 PowerPoint，Microsoft 自身是控管者。當窗格的範本顯示來自 Unsplash 或 Pexels 的圖片，或來自 GIPHY 的 GIF 時，您的瀏覽器會從這些服務載入它們，這些服務會收到您的 IP 位址；GIF 搜尋則直接傳送給 GIPHY。

Google Slides 外掛程式中的 Google 使用者資料。安裝外掛程式時，Google 會請您允許三項權限。外掛程式僅按以下方式使用它們：

• 查看、編輯、建立及刪除您的所有 Google Slides 簡報（presentations）：在您已開啟的簡報中，外掛程式會讀取它有多少張投影片、頁面尺寸、各投影片的 ID 以及選取的投影片——僅用於把新的投影片和圖片放在正確的位置、設為正確的大小——並插入您要求的投影片和圖片。它不會讀取您投影片中的文字、圖片或備忘稿。
• 僅查看、編輯、建立及刪除您透過這個應用程式使用的特定 Google 雲端硬碟檔案（drive.file）：為了插入投影片，ExpertSlides 製作的 PowerPoint 檔案會由 Google 雲端硬碟轉換為您雲端硬碟中的一份暫時簡報，其中的投影片被複製到您的簡報中，隨後該暫存檔立即被刪除。外掛程式無法看到您雲端硬碟中的任何其他檔案。
• 在 Google 應用程式內的提示與側欄中顯示並執行第三方網頁內容（script.container.ui）：用於顯示 ExpertSlides 選單以及帶有窗格的側欄。

外掛程式的指令碼執行在 Google 的伺服器上（Apps Script）。它從 Google 讀取的內容，在那裡以及由您瀏覽器中的窗格用於放置投影片；這些內容不會傳送到我們的伺服器，我們也不會儲存。窗格傳送給 ExpertSlides 的，是您在其中輸入、選擇或上傳的內容，與網站相同。

我們不出售 Google 使用者資料。我們不將其用於廣告，也不為廣告而轉讓，包括個人化廣告、再行銷廣告或依興趣投放的廣告，也不將其用於開發、改進或訓練通用的 AI 或機器學習模型。除非為提供外掛程式的功能、遵守法律，或在通知您的前提下作為合併、收購或資產出售的一部分，否則我們不會將其轉讓給任何人。除非您針對某則具體訊息表示同意（例如支援請求）、出於安全需要（例如調查濫用行為）、為遵守法律，或經彙總並匿名化後用於我們的內部營運，否則不會有任何人閱讀這些資料。

ExpertSlides 對從 Google API 取得的資訊的使用，以及向任何其他應用程式的轉讓，將遵守 Google API 服務使用者資料政策，包括其中的有限使用要求。

法律基礎：GDPR 第 6 條第 1 項 b 款。保存期限：連接儲存至您撤銷或刪除帳戶；我們不儲存任何 Google 使用者資料。您可以隨時移除外掛程式對您 Google 帳戶的存取權：在 Google Slides 的「擴充功能 → 外掛程式 → 管理外掛程式」中，或在您 Google 帳戶的第三方應用程式和服務下。對於 Google Slides 和 Google 雲端硬碟，Google 自身是控管者。

11. 點數與獎勵

我們按月統計您的任務消耗的點數。Free 方案的每月點數與獎勵點數只有在您的電子郵件地址驗證後才會發放。如果您領取獎勵，我們會儲存領取時所指明的資訊：您在某個社群網路上的名稱、您 Google 帳戶的電子郵件地址或名稱，或您的貼文或影片的網址，並連同領取時間，以便只發放一次點數；我們不會存取或分析該貼文或影片。為使每個人只能在一個帳戶上獲得 Free 方案的每月點數，且每項獎勵只能領取一次，我們會把您電子郵件地址的單向雜湊值（小寫、去掉「+」之後的部分、Gmail 地址去掉點號）與獎勵和您的帳戶一併儲存，該值在您的帳戶刪除後仍然保留，且無法還原為電子郵件地址。

如果您在編輯器中對某張投影片提供意見，我們會將意見與其所涉及的投影片（當時的投影片，其圖片以網址表示）、您的方案與時間一併儲存，用於改進產品，直到您刪除帳戶。

法律基礎：GDPR 第 6 條第 1 項 b 款。保存期限：與您的帳戶相同。

12. 付款

付費方案透過 Stripe 付款。Stripe 會收到您的電子郵件地址、姓名、帳單地址、任何稅籍編號，以及您在其結帳頁面輸入的付款資訊；我們不會看到您的信用卡。Stripe 會告知我們您訂閱的狀態與您的發票。

目的與法律基礎：履行契約（GDPR 第 6 條第 1 項 b 款）以及我們的稅務與會計義務（GDPR 第 6 條第 1 項 c 款，結合 § 147 AO 與 § 257 HGB）。Stripe 會以自己的名義作為控管者處理部分資料，例如為防止詐欺以及依據支付服務法律。

在結帳之前，您需確認服務立即開始，且您的撤銷權隨之終止。我們將該確認連同時間儲存在您的帳戶與該筆付款上，作為證明（GDPR 第 6 條第 1 項 c 款，結合德國民法典 § 356 第 4、5 項 BGB，以及 GDPR 第 6 條第 1 項 f 款）。

保存期限：發票與付款記錄按第 19 條所述；該確認連同 Stripe 處的付款，在可依契約提出請求的期間內保存（§§ 195、199 BGB），在您的帳戶上保存至帳戶刪除。

13. 電子郵件

我們透過帳戶服務（Supabase）寄送您的帳戶所需的郵件：驗證您的地址、重設密碼、團隊邀請。法律基礎：GDPR 第 6 條第 1 項 b 款。

我們還會透過 Acumbamail 向您帳戶的電子郵件地址寄送有關 ExpertSlides 的產品動態、使用技巧與優惠。Acumbamail 會收到您的電子郵件地址、姓名、方案、語言，以及您的第一份簡報、首次匯出、上次造訪、方案變更、當月點數用盡及以獎勵領取點數的日期，使郵件契合您的使用進度。法律基礎：我們對自身類似服務進行直接行銷的正當利益（GDPR 第 6 條第 1 項 f 款，§ 7 第 3 項 UWG）。

您可以隨時免費提出異議：在「帳戶」中關閉電子報，或使用每封郵件中的取消訂閱連結。此後您的地址會從名單中移除。

如果您透過聯絡表單寫信給我們，您的姓名、電子郵件地址、主旨與留言會透過 Acumbamail 作為一封郵件寄送到我們的信箱，以便我們回覆您；我們不會在伺服器上儲存其中任何內容。如果設定了 Cloudflare Turnstile，它會在傳送前檢查表單是否由真人提交。法律基礎：您就契約提出諮詢者，為 GDPR 第 6 條第 1 項 b 款；否則為我們回覆您的正當利益（GDPR 第 6 條第 1 項 f 款）。

14. 錯誤回報

如果設定了錯誤服務，我們的伺服器會把非預期的錯誤回報給 Sentry：錯誤的類型、路由的模式與時間，不含電子郵件地址、IP 位址與任何內容。法律基礎：GDPR 第 6 條第 1 項 f 款（可靠的服務）。回報會在錯誤服務設定的期限後刪除。

15. 投影片的字型

網站自身的字型 Montserrat 來自我們自己的伺服器。投影片設計與您的簡報可能使用來自 Google Fonts 的其他字型。凡是顯示投影片的地方，包括首頁、「設計範本」與指令框旁的設計預覽、編輯器、共用的簡報，以及 Brand Kit 的預覽，您的瀏覽器都會從 Google 的伺服器載入這些字型；在首頁與「設計範本」上，一開啟網頁就會載入。Google 會收到您的 IP 位址、瀏覽器標頭與所請求的字型。

目的與法律基礎：依設計呈現設計與您的簡報（GDPR 第 6 條第 1 項 f 款）。Google 可能在美國處理這些資料；Google LLC 已通過歐盟—美國資料隱私架構認證。

16. Cookie 設定

ExpertSlides 只使用您所要求的服務嚴格必需的 Cookie 與瀏覽器儲存空間。這些無須取得同意（§ 25 第 2 項第 2 款 TDDDG）；其中資料的處理基於 GDPR 第 6 條第 1 項 b 款與 f 款。其中沒有任何一項會跨網站追蹤您，也沒有任何一項屬於第三方。

在您作出選擇之前，每個網頁左下角都會有一張卡片詢問您：全部接受、全部拒絕（按其關閉按鈕 X 同樣視為全部拒絕）或 Cookie 設定。切換網頁或重新載入不會使它消失；在沒有答覆時，只使用必要的 Cookie。

Cookie 設定列出了必要的 Cookie 與儲存空間。目前沒有使用任何統計或行銷工具；如果我們加入此類工具，設定中會顯示其類別，卡片會再次詢問您，並且只有在您開啟後才會載入（§ 25 第 1 項 TDDDG，GDPR 第 6 條第 1 項 a 款）。您的選擇連同作出選擇的日期儲存在 Cookie es_consent 中，保存 12 個月；如果類別或本文有變動，卡片會再次詢問。您可以隨時變更，並撤回同意，撤回向將來發生效力（GDPR 第 7 條第 3 項），可在此處，或透過網站頁面底部的 Cookie 設定 進行。

17. 我們在您的瀏覽器中儲存什麼

以下是 ExpertSlides 使用的全部 Cookie 與全部瀏覽器儲存空間。它們保留在您的瀏覽器中；Cookie 只會隨您的請求回傳到我們的伺服器。

18. 誰會收到資料，以及向歐盟以外的傳輸

我們使用以下服務；凡代表我們處理資料者，均受資料處理協議（GDPR 第 28 條）約束，且僅用於上述目的。資料傳輸到歐盟/歐洲經濟區以外的國家時，傳輸依據是歐盟執行委員會的適足性認定（GDPR 第 45 條），對美國而言即歐盟—美國資料隱私架構（適用於通過其認證的公司），或歐盟標準契約條款（GDPR 第 46 條第 2 項 c 款）；您可以向我們索取複本。

除此之外，只有在法律要求我們這樣做時（例如向稅務機關揭露或依法院命令），我們才會傳遞資料。

19. 我們保存資料多久

個人資料一旦不再為其目的所需，且沒有法律要求我們保留，我們就會刪除。具體如下：

• 伺服器記錄檔：14 天。
• 登入嘗試計數器：15 分鐘至一小時。
• 工作階段：12 小時，選擇「保持登入」時為 30 天；登出時結束。
• 您的帳戶、簡報、檔案、Brand Kit、點數、獎勵與偏好設定：直到您刪除它們或刪除帳戶。
• 備份：在 每晚備份保留 30 天，每月備份保留 12 個月 內被覆寫。
• 發票與記帳憑證：8 年；帳簿、年度決算以及理解它們所需的文件：10 年；商業信函：6 年（§ 147 AO，§ 257 HGB），均自曆年年底起算；在此期間它們被封存，不得另作他用。
• 關於服務立即開始的確認：連同 Stripe 處的付款，保存至依契約提出的請求權時效屆滿，一般為契約終止當年年底起三年（§§ 195、199 BGB）。
• Acumbamail 處的電子報資料：直到您提出異議或刪除帳戶。
• 透過聯絡表單傳送的留言：保存在我們的信箱中，直到您的請求處理完畢，除非法律要求我們保留更久。
• 您的 Cookie 選擇：12 個月。

20. 您的查閱權（GDPR 第 15 條）

您可以詢問我們是否處理有關您的個人資料，如果是，則可取得其複本以及 GDPR 第 15 條所列的資訊：目的、類別、接收方、保存期限、來源與您的權利。

21. 您的更正權（GDPR 第 16 條）

您可以要求更正不正確的資料，並補充不完整的資料。您的姓名與偏好設定，您可以在「帳戶」中自行變更。

22. 您的刪除權（GDPR 第 17 條）

在資料不再必要、您撤回同意或提出異議、或資料被非法處理的情況下，您可以要求刪除您的資料，但法律要求我們保留者除外。您可以自行刪除您的簡報與整個帳戶。

23. 您的限制處理權（GDPR 第 18 條）

您可以要求限制對您的資料的處理，例如在查證其正確性期間，或您需要保留資料以主張法律請求時。

24. 向接收方通知（GDPR 第 19 條）

凡應您的要求更正、刪除或限制資料，我們會通知我們向其揭露過該資料的每一位接收方，但這不可能或需要付出不成比例的努力者除外；應您的要求，我們會告知您這些接收方是誰。

25. 您的資料可攜權（GDPR 第 20 條）

對於您基於契約或同意提供給我們的資料，您可以以結構化、常用且機器可讀的格式取得，並在技術可行的情況下要求將其傳輸給另一控管者。您可以隨時自行匯出您的簡報（例如匯出為 PowerPoint 或 PDF）。

26. 您的反對權（GDPR 第 21 條）

對於我們基於正當利益（GDPR 第 6 條第 1 項 f 款）處理的資料，您可以基於您的具體情況隨時提出反對。此後我們將不再處理這些資料，除非我們能證明存在凌駕於您的利益之上的令人信服的正當理由，或處理是為了主張法律請求。

您可以隨時無須說明理由地反對直接行銷（我們的電子報）；此後我們將不再為此使用您的資料。請在「帳戶」中關閉電子報，使用每封郵件中的連結，或來信至 [email protected]。

27. 撤回同意（GDPR 第 7 條第 3 項）

凡處理基於您的同意者，您可以隨時撤回，撤回向將來發生效力，且與給予同意一樣簡便；對於 Cookie，可在 Cookie 設定中撤回。此前已進行的處理仍然合法。

28. 您的申訴權（GDPR 第 77 條）

您可以向資料保護監管機關申訴，尤其是向您居住地、工作地或侵權行為發生地所在歐盟會員國的監管機關。對我們負有監管職責的機關是：Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, 德國。

29. 您是否必須提供資料，以及自動化決策

法律並未強制您提供個人資料。沒有您的電子郵件地址與密碼（或登入供應商），我們無法建立帳戶；沒有付款資訊，則無法使用付費方案。我們不會作出完全基於自動化處理（包括剖析）、對您產生法律效力或類似重大影響的決定（GDPR 第 22 條）。

30. 安全

與 ExpertSlides 的每一個連線都經過加密（TLS）。密碼只以雜湊值儲存，工作階段經過簽署且網頁指令碼無法讀取，每個請求都會在伺服器上檢查誰有權發出（GDPR 第 32 條）。

31. 變更

當服務或法律發生變化時，我們會更新本政策；頂部的日期顯示目前版本。服務條款與法律資訊位於各自的頁面。