世界各地的資料保護法
個人資料保護是全球議題，但沒有一部全球統一的法律。歐洲 GDPR、加州 CCPA、日本 APPI 及其他國家的法律，在地域規則、定義、權利和例外上各不相同。本指南解釋這些差異，並聯繫 affiliate.institute 帳戶的實際問題。這裡列出某個國家或語言，並不表示其法律必然適用於網站所有活動。
先確認相關國家、涉及的組織、資訊和使用目的。機構設立、面向某地區個人提供的服務、商業活動、處理地點及法定門檻，可能以不同方式發揮作用。多個框架可能同時相關，也可能有某條規則完全不適用。官方法律和監管指引，提供評估具體情況所需的細節。
您可以透過所連結的 LINE 官方帳戶 @078khjbn，詢問本網站的資訊處理。請指出帳戶或記錄、解釋疑慮，並說明期望結果。私隱聲明描述網站實際資訊，條款說明功能條件。本指南幫助您理解與疑慮相關的法律規則和請求渠道，包括各國不同的條件與例外。
瀏覽資料保護法律24 主題
先判斷適用範圍，而非只看國家名稱
資料保護法通常會界定受保護的人、受規範的組織和活動，以及何種地域聯繫足以觸發適用。這些判斷標準並不相同。擁有某國國籍、居住在某國、瀏覽翻譯頁面，以及接受面向某個地區提供的服務，是不同事實。組織所在地可能重要，但有些法律也適用於設立在其他地方的組織所進行的特定處理。
進行有用的判斷時，應確認服務、個人相關所在地或居住地、使用目的，以及決定如何使用資訊的組織。公開頁面能在全球瀏覽，不會自動使這裡列出的所有法律都適用。反過來，組織位於海外，也不自動免除當地義務。下文說明常見差異；判斷具體法律問題時，仍須結合適用條文、例外和實際情況。
- 依賴某部法律前，先確認相關活動和地域聯繫。
- 語言選擇方便閱讀，並不決定適用哪一地的私隱法。
把法律問題與資訊及負責組織對應起來
affiliate.institute 會為登入、偏好、學習進度、通知、引薦及提款處理不同資訊。會員代碼或收款地址若與可識別的個人關聯，也可能屬於個人資訊。帳戶記錄不會因為缺少全名就必然匿名。請閱讀私隱聲明，找出與問題有關的記錄和目的，不要假設所有資訊都儲存在同一個地方。
決定使用目的和處理方式的一方通常稱為控制者，但不同法律也使用組織、企業、個人資訊處理者或資料受託人等術語。按指示工作的服務提供者，與獨立經營帳戶服務的提供者，可能承擔不同角色。應詢問實際關係。向網站提出請求不會自動涵蓋所有提供者；提供者自己的獨立記錄，可能需要透過其公開渠道另行申請。
- 區分網站記錄與登入、訊息或錢包提供者內部的資訊。
- 使用會員編號或申請參考號，說明希望覆核的記錄。
歐盟和歐洲經濟區：GDPR
《一般資料保護規則》涉及與其地域範圍內機構活動相關的處理，也涉及範圍之外組織進行的某些處理。對於後者，向歐盟境內的人提供商品或服務，或監測他們在當地的行為，可能構成相關聯繫。歐洲經濟區框架同樣重要。這不是只看歐盟國籍的標準；網站在全球可瀏覽，本身不足以證明海外服務在針對該市場。
在適用的情況下，GDPR 要求有適當的合法依據、透明度、目的限制、資料最小化及保護措施。權利包括查閱和更正，而刪除、限制處理、反對及可攜權各有適用條件。同意只是合法依據之一，不是合併所有無關用途的許可。詢問引薦記錄時，應明確目的和資料，而非假設所有歷史獎勵或付款記錄都必須按要求刪除。
- 檢查機構設立、服務提供和行為監測的事實，不要把所有歐盟訪客一概而論。
- 分析某項 GDPR 權利時，查閱相關監管機關的指引。
英國：UK GDPR 與更新後的框架
英國有自己的框架，包括 UK GDPR 和《2018年資料保護法》，不能自動視為與歐盟框架完全一致。地域聯繫和具體活動很重要。《2025年資料使用與存取法》修改了框架的部分內容；英國資訊專員公署於2026年6月更新的指引說明，其資料保護條款已生效。因此，舊版概述可能遺漏相關變化。
查閱、準確性、透明度和保護措施仍然重要，但具體請求、合法依據或自動化決策的現行規則，應對照英國指引確認。提出疑慮時，資訊專員公署的職責和組織的投訴安排也相關。不要僅憑學習清單或引薦人數，就斷定它構成具有法律意義的自動化決策；應考察實際作出的決定、影響以及適用定義。
- 使用資訊專員公署的現行指引，不要假設所有歐盟說明也描述英國法律。
- 詢問自動化處理時，指出有爭議的決定或資料用途。
加利福尼亞州：經 CPRA 修訂的 CCPA
《加州消費者私隱法》在符合條件時適用於受規範企業，並保護加州居民。適用範圍包含法定企業標準和例外；並非每個網站只要有加州訪客就適用。《加州私隱權法》修訂了 CCPA。因此，應閱讀現行整合框架，而不是把 CCPA 與 CPRA 當作互不相關的兩套私隱政策。
相關權利可能包括知悉或查閱、刪除、更正、選擇退出出售或分享、限制敏感資訊的某些使用，以及免受因行使權利而產生的非法歧視。出售和分享有法律定義，包括跨情境行為廣告這一特定背景。應按實際關係判斷提供者安排，而不是自動把它稱為出售。請求應說明相關資訊或做法；授權代理程序也需要適當核實。
- 居住地、企業是否受規範以及具體做法，都會影響 CCPA 判斷。
- 選擇退出請求，不等於關閉帳戶或撤銷付款的請求。
日本：《個人資訊保護法》
日本 APPI 規範受其約束的經營者對個人資訊的相關處理，也可能涉及與向日本境內的人提供商品或服務有關的某些海外處理。其概念區分個人資訊、個人資料和保有個人資料，因此記錄類別可能影響相應義務或請求。個人資訊保護委員會發布官方資料和參考譯本；具有權威性的日文文本仍然重要。
該框架涉及明確使用目的、適當處理、安全、向第三方提供及境外移轉條件。披露、更正和停止使用等請求具有界定的範圍和依據，不能描述為立即刪除任何記錄的不受限制權利。會員諮詢時，請說明問題是資料不準確、不必要的使用、對外披露還是歷史財務記錄，因為適用規則下的問題可能不同。
- 識別 APPI 請求時，核實資訊類別和使用目的。
- 查閱個人資訊保護委員會的現行資料，不要直接套用同名 GDPR 權利。
新加坡：《個人資料保護法》
新加坡 PDPA 為其適用範圍內的組織處理個人資料提供框架。它有自己的範圍、例外和術語；其他國家使用相同縮寫，不表示法律相同。應針對實際活動考慮同意、告知、目的、準確性、保護、保留及問責要求。特定市場推廣通訊還可能適用其他規則。
個人在適用條件下可能享有查閱、更正和撤回同意的權利。應解釋對所請求服務的影響，而繼續處理可能取決於其他獲准依據或義務。境外移轉涉及相應保護要求，不能假設使用國際提供者就已足夠。與新加坡有關的諮詢，應指出組織、記錄和目的，而非只依賴語言設定或提供者的地區品牌。
- 查閱現行新加坡法律和個人資料保護委員會指引，了解當地具體條件。
- 瀏覽器通知許可與法律上的同意問題，應分別審視。
馬來西亞：《個人資料保護法》及修訂
馬來西亞《2010年個人資料保護法》規範其商業與地域範圍內的個人資料處理。2024年修訂及相應生效安排，是現行框架的一部分。只依據2010年原始文本的介紹，可能遺漏重要發展。應判斷適用範圍、豁免及組織與處理活動的關係，不要假設每位馬來西亞讀者都會觸發相同義務。
該框架涵蓋告知與選擇、披露、安全、保留、完整性和查閱等原則。修訂影響問責、外洩處理和資料可攜等領域，需注意適用條款和官方要求。核實負責人職責及組織應採用的程序時，請查閱專員的現行指引。可透過已確認的聯絡渠道詢問相關資訊，並參考官方專員資料了解馬來西亞程序。
- 將修訂框架和生效資訊與原法一併閱讀。
- 透過官方專員指引，了解相關活動的職責及請求程序。
巴西：《一般資料保護法》
巴西 LGPD 可能適用於在巴西進行的處理、向當地個人提供商品或服務或處理位於當地個人資料的活動，以及涉及在當地收集的資料，但須符合其法定規則和例外。因此，組織總部和伺服器位置不是唯一因素。該法也認可多種法律依據；同意並非每項活動的唯一解釋。
相關權利包括確認處理、查閱和更正，其他權利涉及不必要或不當處理的資料、同意及符合條件的可攜性。商業和工業秘密及其他法律限制可能相關。了解引薦歸屬的請求，與要求抹去真實歷史付款的存在不同。國家資料保護局提供官方資訊與監管指引；確認控制者和具體用途後，升級投訴時應核實適用程序。
- 考慮處理地點和收集事實，不要只看組織地址。
- 明確請求的行動：確認、查閱、更正，或覆核某項具體用途。
中國：《個人資訊保護法》
中國《個人資訊保護法》適用於其範圍內的個人資訊處理，以及針對中國境內個人的特定境外處理，包括提供產品或服務、分析其行為等。應在這一背景下閱讀合法處理、必要性、透明度及資訊品質規則。敏感個人資訊和兒童資訊可能涉及額外條件。僅選擇中文顯示語言，不能解決地域適用判斷。
個人在法律條件下享有知情、決定、限制或拒絕處理，以及請求查閱、複製、更正或刪除等相關權利。向境外提供資訊還有額外要求，應結合現行實施措施考慮。泛稱資訊已加密，不能證明所有移轉條件都已滿足。諮詢時，請說明相關資訊、境外接收者或用途，詢問具體安排，不要不必要地傳送更多私人記錄。
- 檢查服務和處理活動與中國境內個人的實際聯繫。
- 詢問境外移轉時，應指出接收者與資訊，而不只是網站語言。
印度：DPDP 法與分階段規則
印度《2023年數碼個人資料保護法》涉及其界定範圍內的數碼個人資料，包括與向印度境內的人提供商品或服務有關的某些境外處理。它使用 Data Fiduciary 和 Data Principal 分別表示相關組織與個人角色。2025年規則採取分階段實施。規則公布不應理解為所有實體條款都在同一天具備可執行性。
該框架包含告知、同意、特定合法用途、保護措施、兒童資料、投訴處理和個人權利等規定。這些類別不能用 GDPR 關於合法利益的一般說明取代。應針對行動和日期核實適用生效通知與規則。會員現在仍可聯絡網站詢問資訊，而正式法定請求的法律依據及程序，須按當時已生效的條款評估。
- 區分已制定的框架，與某項具體義務或權利的生效日期。
- 核實分階段實施時間表時，使用政府官方通知。
韓國：《個人資訊保護法》
韓國 PIPA 對境外企業和境內處理都可能相關。個人資訊保護委員會的境外企業指引解釋適用標準和義務，因此在海外註冊不是範圍問題的完整答案。應針對服務和相關個人評估同意、透明度、保護措施、兒童資訊及跨境移轉要求。海外提供者的標準政策，不會自動解決 PIPA 下的所有義務。
該框架認可查閱、更正、刪除和停止處理等權利，但受適用條件和例外限制。移轉和具有法律意義的自動化決策，也須考慮現行規則。請求應明確記錄和期望結果；詢問已儲存的通知驗證結果，與反對某項具有實際後果的決定不同。請使用委員會關於相關程序的現行指引，不要假設其他國家的期限或門檻適用。
- 組織在其他國家營運時，查閱委員會的境外企業指引。
- 明確帳戶、用途或決定，不要無依據地認定所有處理均違法。
越南：2026年生效的個人資料保護法
越南《91/2025/QH15號個人資料保護法》於2026年1月1日生效，應與僅介紹此前法律工具的說明區分。官方法律規定個人資料以及相關個人和組織的權利、義務與責任。其範圍也包括參與處理受保護越南個人資料的特定外國組織和個人，因此準確的法定聯繫很重要。
審視目的、同意、受保護類別、境外處理及個人請求時，應使用現行法律和相關實施要求。法律已生效，不代表可以不考慮其條件或其他合法要求，便刪除每條記錄。與越南有關的諮詢，應指出活動、資料和組織。不要假設舊版同意範本、國際伺服器位置或頁面語言，足以完整解釋合規情況。
- 核實2026年框架，不要只依賴介紹舊法令的資料。
- 評估境外適用時，確認受保護的人及處理聯繫。
印尼：《個人資料保護法》
印尼2022年第27號《個人資料保護法》規範個人資料權利、處理、控制者與處理者、移轉及相關義務。官方文本區分一般與特定個人資料，後者包括兒童和個人財務資訊。因此，不能假設其分類與其他所有框架的敏感資料術語相同。
該法認可個人權利，並為資訊處理及保護設定條件。在印尼境外的活動產生所規定的法律影響時，其地域規則可能相關。涉及帳戶或提款的問題，應說明實際記錄和聯繫，不要假設 XMR 資訊在每個國家都受到相同法律對待。請結合現行官方法律、實施要求及相關決定；舊版過渡期概述不能取代這種審查。
- 檢查資訊是否屬於印尼框架特別保護的類別。
- 詢問實際用途或移轉，不要傳送完整財務歷史。
加拿大：PIPEDA 與省級背景
加拿大聯邦 PIPEDA 涉及其範圍內商業活動中處理的個人資訊。活動的商業性質需要評估；服務免費，不會自動使其免於規範。省級私隱法以及相關組織或產業，也可能影響適用要求。因此，不能簡單地把所有加拿大私隱問題描述為受同一條完全一致的規則規範。
問責、明確目的、適當同意、限制收集和保留、準確性、保護措施及查閱是核心主題。個人可以詢問資訊，並透過適用渠道質疑合規情況。私隱專員公署的解釋有助理解範圍，同時承認結論取決於事實和法律發展。有用的諮詢應明確商業活動和記錄，尤其當服務及提供者處理不同資訊，或跨省、跨國營運時。
- 選擇法律途徑前，考慮商業活動和省級或產業背景。
- 免費帳戶或海外伺服器，本身不能回答是否適用法律。
澳洲：《私隱法》與澳洲私隱原則
澳洲《1988年私隱法》和澳洲私隱原則，適用於受規範的機關與組織。範圍包含門檻、例外和特殊情形，也包括某些小企業；不能假設每個企業都適用，也不能假設所有小企業都豁免。考慮海外組織時，相關澳洲聯繫和活動很重要。澳洲資訊專員公署發布權利與責任的官方指引。
這些原則涵蓋收集、告知、使用與披露、安全、查閱和更正，並對境外披露有具體規則。這些權利不是所有 GDPR 救濟的簡單複製。詢問帳戶時，請明確所涉資訊，以及問題是準確性、查閱、不必要收集還是披露。涉及海外提供者時，應檢查問責和適用安排，不要假設合約或國家清單本身就能證明移轉獲准。
- 核實實際範圍，包括相關小企業豁免和特殊情形。
- 了解澳洲權利與境外披露要求時，使用官方指引。
紐西蘭：《私隱法》與資訊私隱原則
紐西蘭《2020年私隱法》透過資訊私隱原則規範收集、儲存、使用、披露、查閱和更正。海外活動與組織在紐西蘭的業務聯繫，可能影響範圍。第12項原則涉及向紐西蘭境外披露，以及相關保護措施或其他獲准情形。向海外服務傳送資料需要經過考慮的說明，不能假設所有海外目的地提供相同保護。
間接收集也須關注現行要求：監管機關說明，第3A項原則於2026年5月生效，在從其他來源取得資訊的相關情形下要求告知，但有例外。這有助於詢問為何帳戶中出現提供者傳來的詳情。請確認來源、目的和預期接收者。瀏覽器儲存控制與正式查閱或更正請求，仍是處理不同資訊部分的不同方式。
- 區分境外披露保護措施與個人的一般帳戶偏好。
- 個人資訊被間接收集時，詢問來源和告知情況。
瑞士：修訂後的《聯邦資料保護法》
瑞士修訂後的《聯邦資料保護法》自2023年9月起適用，涉及其範圍內自然人的個人資訊，也可能涉及雖源於境外、但在瑞士產生影響的處理。瑞士框架與 GDPR 不同；與瑞士有聯繫，不會自動使歐盟框架適用，但同一組織可能同時受多部法律約束。
透明度、比例原則、安全和資訊權很重要，同時還有境外披露條件及其他具體義務。某些外洩義務採用高風險評估，這說明使用全球統一通知門檻會產生誤導。聯邦資料保護與資訊專員提供官方說明。提出諮詢時，請明確受影響資訊和瑞士聯繫，並區分網站記錄問題與獨立提供者自身帳戶資訊的請求。
- 核實與瑞士有關的影響和處理聯繫。
- 不要假設瑞士與歐盟的權利、程序和事件門檻可以互換。
把這些區別應用到網站功能
首頁、常見問題和法律資訊公開可見。課程和項目指南需要登入。選擇帳戶、記住語言、儲存瀏覽器學習進度及使引薦符合條件，涉及不同資訊。清除課程進度不會刪除帳戶或付款記錄。收款地址用於指定提款去向，不要求披露控制錢包的私鑰或恢復詞。
引薦符合條件，需要會員使用預期帳戶、選擇為該帳戶接收通知，並成功確認收到的驗證訊息。普通點擊、單純登入或僅授予瀏覽器許可，都不代表完成。通知許可獨立於正常登入後的課程使用，也不代表同意所有無關用途。以後更改投遞許可，不會自動使此前確認和引薦記錄消失；詢問這些記錄時，應明確指出。
- 利用私隱聲明，識別每項功能的記錄和控制方式。
- 諮詢時，請保持驗證連結及錢包控制資訊私密。
比較權利，並提出具體期望結果
許多法律框架都承認某種形式的查閱和更正權，但刪除、反對、限制處理、資料可攜權及市場推廣選擇的範圍和條件各有不同。加州拒絕出售或分享資料的權利，不是全球通用的帳戶刪除按鈕。資料可攜權不會轉移 XMR 餘額，也不會合併會員身份。提供查閱所得的資料副本時，亦可能需要保護他人的資料和合法的保密利益，或排除不屬於接獲請求的機構責任範圍的記錄。
請說明您希望得到甚麼結果：查看某項記錄、取得副本、更正某項詳情、了解資料來源、停止某項用途，或覆核資料的保留。過往真實發生的付款記錄，與目前個人資料中的錯誤，是不同的情況。相關法律義務或法律申索，可能構成繼續保留部分資料的理由，即使另一項用途已經停止。我們會說明處理結果或適用限制。請透過已確認的聯絡渠道提交請求，以便覆核相關記錄和您要求的行動。
- 指出資料和期望結果，不要只依賴某項法律權利的名稱。
- 請求受到限制時，詢問理由，包括仍繼續存在的相關目的。
敏感資訊、兒童、保留與事件
受保護類別和兒童規則各有不同：健康、生物辨識、信仰、財務或兒童資訊，在各地的分類並不一致。行為能力、父母參與及年齡相關條件，應按個人與活動適用的法律評估。開始請求時，請避免傳送敏感家庭或身份資料。代表他人的人應說明權限和疑慮，並在披露他人資訊前接受適度核實。
保留和事件處理也需要背景。資訊僅應因正當目的和適用要求而繼續保留，並在理由不再存在時覆核。懷疑外洩時，應使用最少參考資訊或經過遮蔽的範例報告。各地法律採用不同風險標準、接收對象和通知期限，因此服務中斷不自動構成須報告的個人資料外洩，也不應把某國期限說成全球規則。不要透過查閱或複製他人記錄自行調查。
- 報告觀察到的事實，不要擴散他人資訊。
- 區分瀏覽器設定、保留請求和疑似資料事件。
聯絡、核實、投訴與保持更新
請聯絡所連結的 LINE 官方帳戶 @078khjbn，說明諮詢與 affiliate.institute 資料保護有關。提供會員或申請參考號、相關日期及期望結果。如某個國家的框架有關，請解釋相關聯繫，開始時無須傳送非必要證明。披露或更改資訊前，我們可能需要適度核實身份、權限或範圍。切勿傳送密碼、私鑰、助記詞或私人驗證連結。
我們會依據適用要求審查請求，並說明結果、需要釐清的事項或相關限制。您仍保留向有管轄權機關求助或採取其他合法救濟的權利；聯絡支援不會放棄這些權利。請使用該機關現行官方程序，因為國際論壇不是所有國家共用的投訴辦公室。法律和指引會變化；遇到具體行動問題時，請查閱所連結的官方來源，並在跟進時保留對話參考資訊。
- 簡明說明記錄、疑慮和所請求的行動。
- 跟進時，指出先前對話及尚未解決的問題。
官方法律、監管機關及國際指引
以下官方來源支持本頁比較。每個框架有自己的適用範圍、現行修訂和程序。經合組織指引和全球私隱大會提供國際背景。針對個人問題，請查閱相關法律及有管轄權機關的現行指引。