使用條款

前言

歡迎蒞臨 Biscotti CMP —— 由 Campcruisers GmbH 推出的全方位同意管理與法律合規平台。 我們協助網站營運商、代理商、企業及自由工作者，在技術與組織層面上落實《一般資料保護條例》（GDPR）、《電信與數位服務資料保護法》（TDDDG）、《加州消費者隱私法》（CCPA）、 《巴西一般資料保護法》（LGPD）以及其他國際資料保護法規的要求，在技術與組織層面上落實於超過 186 個司法管轄區。

Biscotti CMP 將以下功能整合於單一平台：一個可依司法管轄區動態顯示的可配置同意橫幅、一個根據 IAB TCF 2.4 標準進行自動分類的人工智慧輔助 Cookie 掃描器、 一套可透過人工智慧生成並自動更新法律文本的「法律套件」、一個用於媒合法律服務的律師交易平台、具備客戶管理功能的代理商與白標服務模組、WordPress 外掛程式、REST API、Webhooks、 A/B 測試、同意分析、評論獎勵計畫、團隊管理，以及涵蓋 186 個以上司法管轄區資料保護法規要求的知識庫。

透明、公平以及平等互信的合作關係，是我們最重視的原則。本《一般條款與條件》（AGB）構成了使用我們軟體即服務（SaaS）解決方案的法律基礎，並以清晰易懂的方式界定了雙方各自的權利與義務。 如有任何疑問，我們的支援團隊隨時樂意為您服務。

服務提供者資訊（依據《德國數位服務法》（DDG）第 5 條）

您在 Biscotti CMP 相關所有服務方面的合約夥伴為：

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
德國

代表人：
Daniel Bosch（總經理／執行長）
Philipp André Marschall（授權代表）

聯絡方式：

客戶服務營業時間：週一至週五 10:00 至 17:00（中歐時間/中歐夏令時間）

註冊資料：

第 1 條 適用範圍與定義

1.1 適用範圍

本《一般條款與條件》（AGB）適用於所有關於使用「Biscotti CMP」軟體即服務（SaaS）解決方案及所有相關服務（特別是律師交易平台、電子報、 評論獎勵計畫、WordPress 外掛程式、API 存取權）所訂立之所有合約，該等合約係由 Campcruisers GmbH（以下稱「供應商」、 「我們」或「本公司」）與客戶（以下簡稱「客戶」或「您」）透過網站 www.biscotti-cmp.com、app.biscotti-cmp.com 上的應用程式、WordPress 外掛程式或第三方平台（例如 earlybird.so）所訂立之協議。本一般條款與條件適用於《德国民法典》（BGB）第 13 條及第 14 條所定義之消費者及企業主。

1.2 不同條款

客戶提出的任何不同、相牴觸或補充之一般交易條款，僅在我們已以書面形式（《德国民法典》第 126b 條）明確同意其適用之情況下，方在該範圍內成為本合約之組成部分。 此同意要求在任何情況下均適用，例如即使我們在知悉客戶之一般條款與條件的情況下，仍無保留地履行服務，亦不例外。

1.3 術語定義

就本一般交易條款而言，適用以下定義：

「消費者」係指為主要目的不在其商業活動或自營職業活動範圍內之法律行為而締結契約之任何自然人（《德国民法典》第 13 條）。

「企業主」係指於締結法律交易時，係基於其商業或自營職業活動而行事之自然人、法人或具法律行為能力之合夥企業（《德国民法典》第14條）。

SaaS（軟體即服務）指透過網際網路提供 Biscotti CMP 軟體以供使用。客戶不取得該軟體的所有權，僅獲得有限期限的使用權。

「會話」指網站訪客單次瀏覽網頁的行為，在此過程中，Biscotti CMP 小工具（biscotti.min.js）會被載入，並向 Biscotti 基礎架構發送一個 Ping 訊號。 由機器人、爬蟲程式及資料擷取程式所進行的自動化存取，將透過內建的機器人偵測功能加以識別，且不計入會話次數（參見第 3.5 條）。

「同意橫幅」指嵌入於客戶網站上的同意橫幅，網站訪客可透過該橫幅依據《德國數位服務法》（TDDDG）第 25 條及《一般資料保護條例》（DSGVO）第 6 條第 1 款 a 項，表達其同意意願。

「Legal Suite」指用於生成法律文本（例如：網站聲明、隱私權政策、一般條款與條件、一般運輸條款）的整合式人工智慧輔助工具集合。

儀表板（Dashboard）指位於 app.biscotti-cmp.com 上的基於網路的使用者介面，客戶可透過該介面配置及管理平台。

「帳戶」指客戶的用戶帳戶，其中包含所有相關網站、設定、同意資料及計費資訊。

「子帳戶」指由代理商為其終端客戶所管理的子帳戶。

LTD 方案（Lifetime Deal）指透過一次性付款購買的資費方案，該方案授予無時間限制的使用權，惟須受第 4.6 條及第 11 條規定的限制。

「信用點數包」指可額外購買的會話配額，當超出方案限額時，將從此配額中扣除。

「律師交易平台」指整合於 Biscotti CMP 中的中介平台，客戶可透過該平台向在平台上註冊的獨立律師取得法律服務。

「委託案件」指透過「律師交易平台」由客戶與律師之間促成的委託關係。

「司法管轄區」指適用特定資料保護法規要求，且會影響「同意橫幅」顯示的法律區域（國家、州、地區）。

IAB TCF（透明度與同意框架）是指由歐洲互動廣告局（IAB Europe）制定的、用於管理數位廣告領域中同意設定的技術標準，目前版本為 2.3。

GVL（全球供應商清單）是指由 IAB Europe 在 TCF 框架下維護的註冊供應商清單。

第 2 條 契約之成立

2.1 非約束性要約

本網站上對本公司服務之展示與宣傳，並不構成締結契約之具約束力要約，而僅為邀請提出要約（invitatio ad offerendum）。

2.2 訂購流程與契約締結

客戶可從各種訂閱方案（§ 3.4）中進行選擇。透過點擊完成訂購流程的按鈕（例如 「下單並付款」或「訂閱」）後，即表示客戶針對所選方案提出具有法律約束力的要約。在提交訂單前，客戶可隨時修改及檢視資料，並發現及更正輸入錯誤。

唯有當我們透過電子郵件發出訂單確認函以表明接受該要約，或於結帳後立即啟用軟體（儀表板）的存取權限時，契約方才成立。 我們將在遵守資料保護法規的前提下儲存合約條文，並連同本《一般條款與條件》一併透過電子郵件寄送給客戶。

針對免費（FREE）方案，合約於完成註冊並啟用帳戶時即告成立。

2.3 兌換終身優惠授權 (LTD)

透過第三方平台（例如 earlybird.so）購買「終身優惠」授權金鑰的客戶，可透過儀表板中的「兌換授權金鑰」入口，或在註冊時啟用該金鑰。 每個授權金鑰僅可兌換一次。兌換後，該帳號將自動被分配至相應的 LTD 方案。兌換時適用的為兌換當下有效的《一般條款與條件》。針對 LTD 方案，適用第 4.6 條中的特別規定。

2.4 供應保留條款

本合約之締結，須以我們的供應商（尤其是伺服器及人工智慧基礎設施供應商）能正確且及時地履行供貨為前提。此項保留僅適用於供貨未履行之情況非因我們所致之情形。 若服務無法提供，將立即通知客戶。任何已支付的對價將立即予以退還。

第 3 條 註冊與帳戶管理

3.1 註冊條件

(1) 使用 Biscotti CMP 須先建立使用者帳戶（Account）。僅限已成年且具有完全行為能力的自然人（《德国民法典》第 2 條、第 104 條及以下條文），以及經適當代表之法人及合夥企業方可註冊。 客戶於註冊時，即聲明其已年滿 18 歲且具備完全行為能力，或有權代表該法人。

(2) 除在「代理方案」框架下建立子帳號外，每位自然人或法人僅得建立一個帳號。

3.2 註冊流程與雙重確認

(1) 註冊時須提供以下必填資訊：電子郵件地址及密碼。公司名稱、名字及姓氏則屬可選填項目。帳戶語言將根據瀏覽器語言自動偵測，亦可從 42 種可用語言中手動選擇。

(2) 提交註冊表單後，系統將向客戶提供的電子郵件地址發送一封驗證郵件（雙重確認程序）。 電子郵件中包含的驗證連結有效期為 24 小時。若未在此期限內驗證電子郵件地址，帳戶將繼續存在，但功能會受到限制。可隨時重新發送驗證電子郵件。

(3) 註冊完成後，該帳號將自動被分配至免費的 FREE 方案。

3.3 密碼要求與帳戶安全

(1) 密碼長度須至少為 8 個字元，且須包含至少一個大寫字母、一個小寫字母及一個數字。

(2) 客戶有義務對其密碼保密，並防止第三方存取。禁止將登入資料透露給第三方，惟在團隊管理（第 18 條）或代理商功能（第 15 條）的範圍內進行者不在此限。

(3) 客戶須對使用其登入資料所進行的一切活動負責，除非客戶能證明該使用行為係由未經授權的第三方所為，且非因客戶過失所致。

(4) 若懷疑帳戶遭未經授權存取，客戶有義務立即透過 [email protected] 通知我們，並即刻變更其密碼。

3.4 密碼重設

客戶可透過「忘記密碼」功能，請求寄送一封附有限時重設連結的電子郵件。新密碼必須符合第 3.3 條第 1 款之規定。

3.5 帳戶刪除

(1) 客戶可隨時透過儀表板或發送電子郵件至 [email protected] 申請刪除其帳戶。

(2) 刪除帳戶時，所有個人資料、網站設定、同意記錄、掃描結果及生成的法律文本均將被不可撤銷地刪除，惟依法定保存義務（《稅務基本法》第 147 條、 《商法典》第 238 條、第 257 條）。發票及會計資料將保存 10 年。

(3) 在刪除帳戶前，客戶有義務透過匯出功能備份其資料（第 11.4 條）。

3.6 帳戶持有者資料之完整性與時效性

(1) 除第 3.2 條規定外，另應適用以下規定：儘管從技術層面而言，初次建立帳戶僅需電子郵件地址及密碼，但客戶仍有義務如實、完整且及時地提供帳戶持有人（合約當事人）的相關資料。

(2) 所需資料如下：消費者（自然人）須提供稱謂、完整姓名及可送達之地址；企業則須額外提供完整公司名稱（含法律形式）、營業地址，以及（如有）增值稅識別號或稅號。

(3) 一旦資料有所變更，客戶應立即更新相關資訊。客戶可隨時於儀表板（Dashboard）的「個人資料」（app.biscotti-cmp.com/profile）中進行資料維護。

(4) 服務提供者有權要求客戶補充或更正相關資料，且若為履行合約、正確開立發票（《增值稅法》第 14 條）或履行法定或合約義務——尤其是源自《委託處理合約》 （AVV）所衍生之義務）所必需時，有權要求客戶提供適當證明。

(5) 若客戶在經要求並給予合理寬限期後，仍未履行提供完整且正確資料之義務，服務提供者有權限制該服務之使用，或基於重大事由終止契約。服務提供者其他法定權利不受影響。

第 4 條 服務說明與費率

4.1 Biscotti CMP 的核心功能

Biscotti CMP 是一個全面的同意管理與法律合規平台，包含以下核心功能：

(a) 同意橫幅與同意
管理一個可自訂的同意橫幅，用於依據《德國電信數據保護法》（TDDDG）第 25 條、《一般資料保護條例》（GDPR）第 6 條第 1 款 a 項，以及國際資料保護法規，向網站訪客徵求、管理並記錄其同意決定。 該橫幅支援根據訪客的 GeoIP 識別結果，依司法管轄區進行差異化顯示（例如：GDPR 採用「選擇加入」模式，CCPA 採用「選擇退出」模式）。 支援的同意框架包括：DSGVO、CCPA/CPRA、LGPD、Google Consent Mode v2、IAB TCF 2.4 以及 Global Privacy Control (GPC)。

(b) Cookie
掃描器這是一款自動化掃描器，可掃描網站中的 Cookie、本地儲存項目及第三方追蹤器，將其與 IAB 全球供應商清單 (GVL) 進行比對，並透過人工智慧自動進行分類（必要、功能、分析、行銷）。 該掃描器針對 JavaScript 渲染的頁面使用 Playwright。

(c) Legal Suite — AI 法律文本生成器
一款基於 Alibaba Cloud Qwen 的整合式工具，可透過 AI 生成法律文本。Legal Suite 可根據不同方案生成以下文件類型： 網站聲明、隱私權政策、Cookie 政策、一般條款與條件（B2B 及 B2C）、撤銷權說明、一般銷售條款／數據處理協議、運送與退貨條款、使用條款、免責聲明、保密協議、數據安全法案（DSA）相關資訊，以及 30 多種其他文件類型。

(d) Legal Sync — 法律文本自動更新
一個用於監控 186 多個司法管轄區法律變更的自動化系統。 當出現相關變更時，受影響的法律文本會自動被標記為「需更新」，並可根據需求自動重新生成（僅限於具備「自動更新」功能的方案）。

(e) 合規稽核與政策審查
針對客戶網站進行每週自動合規稽核，包括偵測新Cookie、檢查同意相關問題，以及透過人工智慧輔助的資料抓取與評估（健康分數 A–F），分析現有法律文本 （隱私權聲明、網站聲明）透過人工智慧輔助的資料擷取與評估（合規評分 A–F）。

(f) 司法管轄區知識庫
一個涵蓋超過 186 個司法管轄區及 69 個商業類別之合規資訊的全面知識庫，包含合規檢查清單及法律要求。

(g) 同意分析與 A/B 測試
針對同意率、橫幅互動及轉換追蹤的統計分析。A/B 測試可透過可配置的流量分配，比較不同的橫幅變體。

(h) 律師服務交易平台
一個提供律師服務的媒合平台（參見本《一般條款與條件》第 14 條）。

(i) 代理商與白標功能
包含子帳戶的客戶管理、自訂網域（CNAME）、專屬交易電子郵件，以及完整的白標品牌設定（參見本一般條款第 15 條）。

(j) WordPress 外掛程式
一款用於簡化 Biscotti CMP 整合的 WordPress 外掛程式（參見本一般條款第 21 條）。

(k) REST-API 與 Webhooks
透過 REST-API 以程式化方式存取平台，以及透過 Webhooks 接收基於事件的通知（參見本一般條款第 19 條）。

(l) 電子報
一項提供產品更新、資料保護法規及合規議題相關資訊的電子報服務（參見本一般條款第 16 條）。

(m) 評論獎勵計畫
一項針對外部平台客戶評論的獎勵計畫（參見本一般條款第 17 條）。

4.2 關於 AI 生成內容的重要免責聲明

4.3 同意資料與保存

(1) 網站訪客的同意決定將預設儲存 18 個月。客戶可於網站設定中自行調整保存期限。

(2) 同意資料將以假名化形式儲存。IP 位址僅用於識別管轄區，處理後即進行匿名化處理（IP 雜湊）。不會永久儲存原始 IP 位址。

(3) 網站訪客可透過公開的「同意查詢」頁面，輸入其「同意識別碼」以查閱已儲存的同意資料（《一般資料保護條例》（GDPR）第 15 條）。此功能每分鐘每 IP 位址限查詢 10 次。

4.4 訂閱方案（資費）

我們提供以下費率方案，其確切服務範圍詳見本網站的最新服務說明及以下條款：

(a) 標準訂閱方案（按月或按年）

FREE（免費）：

• 每月最多 5,000 次會話，1 個網站
• 同意框架：GDPR、Google Consent Mode v2
• 掃描器：每月一次、AI 分類、智慧自動封鎖
• 法律套件：網站聲明、隱私權政策、Cookie 政策（每份文件每月最多可生成 3 次）
• 分析：基礎統計數據
• 品牌展示：Biscotti 品牌標誌將顯示於橫幅中
• 支援：社群
• 無 API 存取權限，無代理商功能
• 注意：此方案作為無時間限制的試用期。

STARTER：

• 每月最多 15,000 次會話，3 個網站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2
• 掃描器：每週執行一次、AI 分類、智慧型自動封鎖
• 法律套件：網站聲明、隱私權政策、Cookie 政策、服務條款、撤銷權說明、運送與退貨條款（每份文件每月最多可生成 3 次）
• 分析：基礎統計數據
• 品牌標識：不顯示 Biscotti 品牌標識
• 支援服務：社群論壇、電子郵件
• 無 API 存取權限，無代理商功能

GROWTH：

• 每月最多 60,000 次會話，10 個網站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：每日執行、AI 分類、智慧自動封鎖
• 法律套件：所有入門文件加上《一般服務條款》（AVV）／《資料處理協議》（DPA），生成次數無限制，法律文件自動更新
• 分析：基礎統計數據、同意分析、A/B 測試
• 品牌定制：白標方案（不顯示 Biscotti 品牌標識，可使用自有品牌）
• 支援：社群、電子郵件
• 無 API 存取權限，無代理商功能

商業版：

• 每月最多 500,000 次會話，20 個網站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：每小時執行一次、AI 分類、智慧型自動封鎖
• 法律套件：超過 40 種文件類型、無限制生成、法律文件自動更新、DSA 相關資訊
• 分析：基礎統計數據、同意分析、A/B 測試、轉換追蹤
• 品牌定制：白標服務，可使用自有公司標誌
• 支援服務：社群論壇、電子郵件、優先支援
• REST API 存取權限
• 無代理商功能

代理商方案：

• 每月最高 2,000,000 次會話，50 個網站
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：即時（每 15 分鐘一次）、AI 分類、智慧自動封鎖
• 法律套件：超過 40 種文件類型、無限次生成、法律文件自動更新、DSA 相關資訊
• 分析：基礎統計數據、同意分析、A/B 測試、轉換追蹤
• 品牌客製化：白標專業版（自有網域／CNAME、自有電子郵件、自有標誌）
• 支援服務：社群論壇、電子郵件、優先支援、專屬支援
• REST API 存取權限
• 代理商功能：最多 25 個子帳戶、經銷商儀表板、測試網域、代理代幣存取權限

企業版：

• 無限會話、無限網站、無限子帳戶
• 包含「代理商方案」的所有功能
• 專屬支援服務，配有專屬聯絡人
• 可根據協商訂定個別協議（服務水準協議、功能範圍、價格）
• 請透過 [email protected] 聯繫我們

(b) 終身優惠方案 (LTD) — 一次性付款

LTD 方案僅透過授權的第三方平台（例如 earlybird.so）銷售，並透過兌換授權金鑰進行啟用。此為一次性付款，可授予無時間限制的使用權（參見第 4.6 條）。

LTD STARTER：

• 每月最多 100,000 次會話，網站數量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2
• 掃描器：每週一次
• 法律套件：超過 40 種文件類型（每份文件每月最多可生成 3 次）
• 分析：基礎統計數據
• 品牌自訂：可使用自有標誌，但不提供完整的白標服務
• 支援服務：社群論壇、電子郵件
• 無 API 存取權限，無代理商功能

LTD GROWTH：

• 每月最多 250,000 次會話，網站數量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：每日
• 法律文件套件：超過 40 種文件類型，生成次數無限制
• 分析：基礎統計數據、同意分析、A/B 測試
• 品牌定制：完整的白標方案，可使用自有標誌
• 支援：社群、電子郵件
• 無 API 存取權限，無代理商功能

LTD BUSINESS：

• 每月最高 1,000,000 次會話，網站數量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：每小時
• 法律文件套件：超過 40 種文件類型，生成次數無限制
• 分析：基礎統計數據、同意分析、A/B 測試、轉換追蹤
• 品牌定制：完整的白標服務，可使用自有標誌
• 支援服務：社群論壇、電子郵件、優先支援
• REST API 存取權限
• 無代理商功能

LTD AGENCY：

• 每月最高 5,000,000 次會話，網站數量不限
• 同意框架：GDPR、CCPA、LGPD、Google Consent Mode v2、IAB TCF 2.4
• 掃描器：即時（每 15 分鐘一次）
• 法律文件套件：超過 40 種文件類型，生成次數無限制
• 分析功能：基礎統計數據、同意分析、A/B 測試、轉換追蹤
• 品牌客製化：白標專業版（自有網域／CNAME、自有電子郵件、自有標誌）
• 支援服務：社群論壇、電子郵件、優先支援、專屬支援
• REST API 存取權限
• 代理商功能：最多 50 個子帳戶、經銷商儀表板、測試網域

4.5 基於會話的計費

4.5.1 會話的定義與計數

(1) 當 Biscotti-CMP 小工具 (biscotti.min.js) 在客戶的網站上載入，並向 Biscotti 基礎架構的端點 /api/v1/ping 發送 HTTP Ping 時，即計為一次「會話」。

(2) 內建的機器人偵測功能會依據以下標準分析每次存取：使用者代理程式分析、標頭分析（例如缺少 Accept-Language 標頭）、無頭瀏覽器偵測，以及基於 IP 的速率限制。 經識別為自動化（機器人）的存取，將不計入會話次數，亦不列入計費範圍。

(3) 會話將歸入其發生當月的計費週期。對於代理商，所有子帳戶的會話將進行彙總。

4.5.2 會話限額與升級處理

各資費方案均設有每月會話次數上限。當會話次數接近或超過上限時，將觸發以下升級處理機制：

• 80%（警告）：透過電子郵件及儀表板發出通知。
• 100%（達到上限）：透過電子郵件及儀表板發出警示。自此階段起，若已購買信用點數，系統將開始消耗該點數。
• 110%（最後警告）：透過電子郵件及控制台警示通知，並提示橫幅廣告即將停用。
• 120%（橫幅被封鎖）：若已無剩餘信用點數，同意橫幅將被停用（不再顯示）。

4.5.3 信用點數包

客戶可透過購買「信用點數包」來增加額外的會話配額。每個信用點數包包含 1,000,000 次額外會話。當超出常規資費方案的限額（介於 100% 至 120% 之間）時，信用點數將自動消耗。 未使用的信用點數不會過期，亦不可退款。

4.5.4 未使用會話的結轉

某計費月份內未使用的會話不會立即失效。其中 50% 的未使用會話將結轉至下個月。此結轉上限為常規方案配額的 50%。範例： 「Growth」方案限額為 60,000 — 若僅使用 40,000，則 10,000（即 20,000 的 50%）將轉入下個月，因此下個月可使用的會話數最高可達 70,000。

4.6 針對 LTD 方案（終身方案）的特別規定

(1) LTD 方案授予用戶對該方案於兌換時點所提供功能之無時間限制的使用權。我們保留在平台持續開發的過程中擴充功能範圍的權利，但不會對其進行實質性限制。

(2) LTD 方案不適用自動續約機制，亦無需履行定期付款義務。

(3) LTD 方案的會話次數限制以自然月為單位計算。若需突破此限制，可透過購買「Credit Packs」來達成。

(4) § 11 中的解約規定同樣適用於 LTD 方案，客戶可隨時解約，無需遵守任何通知期限。一旦兌換授權金鑰，即不得退還購買費用（參見 § 10.2）。

4.7 掃描配額

每個網域每日可手動觸發的掃描次數，將根據資費方案有所限制：

• FREE：每日每網域 2 次掃描
• STARTER：每日每網域 3 次掃描
• GROWTH / BUSINESS：每日每網域 5 次掃描
• AGENCY：每日每網域 20 次掃描
• ENTERPRISE：無限制

此外，每個網域每分鐘的掃描次數上限為 1 次。自動排程的掃描（依據方案的掃描頻率）將不受上述配額限制而執行。

4.8 公開版 Cookie 檢查工具

行銷網站上提供了一個免費的公開 Cookie 檢查工具，無需註冊即可使用。此工具每 IP 位址每日限掃描 3 次，其功能範圍相較於儀表板中的完整掃描器有所限制。

第 5 條 價格與付款條件

5.1 價格與稅金

(1) 凡客戶為消費者，網站上所列之所有價格均已包含當時適用的法定營業稅（總價）。

(2) 針對企業客戶（B2B），稅金計算方式如下：

• 德國客戶：19% 營業稅
• 持有有效增值稅識別號的歐盟客戶：採用反向徵稅程序（0% 增值稅，納稅義務轉移至客戶）
• 未持有增值稅識別號的歐盟客戶（B2C）：根據 OSS 程序（一站式服務）適用目的地國的增值稅
• 第三國客戶：免稅（0% 營業稅）

(3) 對於付費方案，必須提供完整的發票地址。

5.2 付款期限與結算週期

(1) 付費訂閱方案的費用須於結帳時立即支付。付款處理由支付服務供應商 Stripe（Stripe Payments Europe, Limited，愛爾蘭都柏林）以訂閱模式進行。

(2) 除非在期限內提出解約（第 11 條），否則訂閱將根據所選的期限，每月或每年自動續約。

(3) 針對 LTD 方案，付款將透過相關第三方平台一次性完成。付款處理須遵守該第三方平台的條款與條件。

5.3 付款方式

我們接受以下付款方式，其可用性可能因註冊地點及支付服務供應商而異：

• 信用卡：Visa、Mastercard、American Express、JCB、Discover、銀聯、Cartes Bancaires
• SEPA 直接扣款
• PayPal、Apple Pay、Google Pay、Amazon Pay、Link（Stripe）、Samsung Pay
• 即時轉帳 / Klarna Pay Now、Klarna 帳單
• 當地支付方式：iDEAL、Bancontact、EPS、Przelewy24、Multibanco、BLIK、ACH 直接扣款、BECS 直接扣款

5.4 發票開立（ZUGFeRD）

(1) 發票將以 ZUGFeRD 格式（符合 EN 16931 標準、內嵌 XML 的 PDF 檔案）以電子方式開立，並透過電子郵件寄送給客戶，同時亦可於儀表板中下載。

(2) 發票將標示以 INV-JJMM-XXXXX 格式之連續發票編號。客戶編號則以 CUS-JJMM-XXXXX 格式分配。

(3) 若採用帳單付款方式（視個別情況而定），付款期限為自發票日期起算 14 天。

5.5 逾期付款

(1) 若客戶逾期付款，將適用法定逾期利息（《德国民法典》第 288 條）：消費者為基礎利率加 5 個百分點，企業為基礎利率加 9 個百分點。

(2) 恕不收取催繳定額費用。本公司保留就進一步的遲延損害主張賠償之權利。

(3) 若逾期付款超過14天，本公司有權暫時封鎖該客戶對平台的存取權限，直至未付款項結清為止。封鎖期間，「同意橫幅」仍將保持啟用狀態，以免影響客戶對《一般資料保護條例》（GDPR）的合規性。

5.6 價格變更

(1) 我方保留在下一計費週期開始前至少 30 天調整訂閱價格的權利（依據《德国民法典》第 315 條）。客戶將透過電子郵件收到相關通知。

(2) 新價格將於當前計費週期結束後方生效。若客戶不同意價格變更，可於當前週期結束前在規定期限內終止訂閱。

(3) 價格變更不適用於 LTD 方案，因該方案已透過一次性付款結清。

第 6 條 交付與服務提供

6.1 數位內容之提供

本公司的服務交付完全以數位方式進行，具體方式為授予 SaaS 平台（儀表板）的存取權限，並提供橫幅代碼（JavaScript 程式碼片段），供客戶嵌入其網站中。 在客戶可接受的範圍內，允許進行分階段交付（例如：分階段啟用功能）。

6.2 服務水準協議（SLA）與可用性

(1) 我們保證系統的年平均可用性達 99%。所謂「可用」，意指系統能在 5 秒內回應查詢。

(2) 下列情況不計入可用性計算：

• 已排定且事先（至少 48 小時）公告之維護時段
• 為修復關鍵安全漏洞而進行的緊急維護作業（將盡早通知，至少透過儀表板通知）
• 因不可抗力所導致的停機時間（第 25 條）
• 超出我們控制範圍的外部服務供應商中斷（第 24 條）

(3) 針對「企業方案」，可簽訂包含擴展可用性保證及 SLA 補償額度的個別 SLA 協議。

6.3 更新與支援

(1) 所有方案均包含定期更新（錯誤修復、安全性更新及功能擴充），並會自動推送。

(2) 客戶服務通常會在 24 小時內（工作日）回覆。優先級與專屬支援的回應時間更短。

(3) 投訴將透過內部升級處理流程進行處理。

第 7 條 使用權與所有權保留

7.1 授權範圍

(1) 於應付費用全額付清後（或針對 LTD 方案： 於兌換授權金鑰時），我們授予客戶一項非專屬、不可轉讓且不可再授權之權利，使其得以在合約期間內，於所訂購方案之限額範圍內，依規定使用 Biscotti CMP 軟體。

(2) 使用權涵蓋存取儀表板、將橫幅廣告代碼嵌入客戶已註冊的網站，以及使用法律套件、掃描器及所訂購方案中包含的所有其他功能。

(3) 僅允許在代理商功能（第 15 條）的範圍內，將使用權轉授權予子帳戶。

7.2 禁止行為

客戶明確禁止：

(a) 對軟體進行反編譯、反彙編或逆向工程，除非根據《著作權法》第 69e 條之規定，此行為係法律明確允許者。

(b) 使用自動化腳本、機器人或資料抓取工具，系統性地讀取或複製來自 IAB 供應商資料庫、司法管轄區知識資料庫或本軟體其他部分的資料。

(c) 將本軟體用於非法目的，特別是散佈垃圾郵件、惡意軟體或非法內容。

(d) 透過技術手段篡改或規避會話計數機制。

(e) 以任何可能影響其他客戶使用平台之穩定性、安全性或可用性的方式使用本軟體。

(f) 將存取資料轉交予未經授權的第三方，或為同一位自然人或法人建立多個帳戶（代理功能範圍內者除外）。

(g) 違反適用的出口管制及制裁規定（特別是歐盟法規、美國OFAC制裁）使用本軟體，或允許受制裁國家的個人存取本軟體。

7.3 合理使用政策

本平台的使用受合理使用政策約束，其最新版本可於 biscotti-cmp.com/de/fair-use 查閱。 若違反公平使用政策，我們有權在事先發出警告後，暫時封鎖該帳號或以特別事由終止合約。

7.4 所有權保留

在合約所產生之所有現行及未來債權全數清償前，本公司保留全面撤銷已授予之數位內容使用權之權利（參照《德国民法典》第 449 條）。

第 8 條 保證與瑕疵責任

8.1 消費者（B2C）之法定保證

消費者享有《德国民法典》（BGB）第 327 條及以下條文（關於數位產品的契約）所規定的法定保證權利。 我們保證，在符合契約規定的使用情況下，該軟體具備約定之品質，且於契約期間內將維持符合契約之狀態（依據《德国民法典》第 327f 條之更新義務）。

8.2 針對企業客戶（B2B）之特殊規定

(1) 針對企業客戶，保固請求權主要限於瑕疵修復（補救）。若於合理期限內或經兩次嘗試後仍未能修復瑕疵，客戶得要求減價或解除契約。

(2) 針對契約締結時即已存在的瑕疵，排除基於《德国民法典》第536a條所規定之無過失賠償責任。

(3) 企業主負有參照《德國商法典》（HGB）第 377 條之立即提出異議義務：軟體或所提供程式碼之明顯瑕疵，應立即以書面形式提出異議，最遲不得遲於提供後 14 日內。 若違反檢查及提出異議之義務，則就該瑕疵而言，該項服務應視為已獲接受。

第 9 條 責任限制

9.1 無限制責任

我們承擔無限責任：

• 在存在故意或重大過失的情況下，
• 因生命、身體或健康受損所造成的損害，
• 承擔明示擔保時，
• 針對以欺詐手段隱瞞之瑕疵，
• 依據《產品責任法》（ProdHaftG）提出的索賠。

9.2 輕過失之有限責任

若因輕微過失而違反重大契約義務（核心義務），本公司的責任僅限於該契約類型中典型且可預見之損害。 重大契約義務係指其履行方能使契約得以正常執行，且契約相對方通常可合理信賴其將被遵守之義務。此外，對於輕微過失，本公司概不承擔責任。

9.3 責任上限（企業對企業）

針對企業客戶，除第 9.1 條所述情況外，責任金額上限為客戶在引發損害事件前 12 個月內所支付之報酬總額，但最低不得低於 500 歐元。 針對 LTD 方案，責任限額以一次性支付的購買價格為上限。

9.4 間接損害之免責條款（B2B）

針對企業客戶，若屬輕微過失，則不承擔間接損害之責任，特別是利潤損失、生產中斷、資料遺失（除非可透過備份避免）或聲譽損害。

9.5 針對 AI 生成的法律文本之免責聲明

如第 4.2 條所述，在法律允許的範圍內，對於由人工智慧生成的法律文本（版權聲明、一般條款與條件、運輸條款、隱私權政策等）之內容及法律正確性，本公司完全免除任何責任。 客戶須自行承擔對其網站上發布之文本進行法律審查的全部責任。

9.6 律師交易平台的免責聲明

(1) 對於透過律師交易平台（第 14 條）居中撮合之律師服務，本公司概不承擔任何責任。有關律師服務之合約僅由客戶與相關律師之間訂立。本公司既非該合約之當事人，亦非該律師之履行輔助人。

(2) 對於律師諮詢或其他律師服務之品質、正確性、完整性或及時性，本公司概不承擔責任。

(3) 我們的責任僅限於確保仲介平台能正常運作，以及透過 Stripe Connect 進行支付處理。

9.7 知識資料庫之免責聲明

管轄權知識庫中所載之資訊僅供一般參考之用，並不構成法律諮詢。我們不對內容之正確性、完整性或時效性作出任何保證。

9.8 合規責任

(1) 客戶作為《一般資料保護條例》（DSGVO）第 4 條第 7 項所定義之「負責人」，須獨自承擔其網站符合資料保護法規之責任。Biscotti CMP 僅提供技術工具以協助符合合規要求。

(2) 我們不保證使用 Biscotti CMP 能確保完全遵守所有適用的資料保護法規。同意橫幅的設定、同意類別的選擇以及在網站上的整合，均由客戶自行負責。

第 10 條 抵銷權與留置權

客戶僅在其反請求已獲具法律效力之裁定、未受爭議或經我方承認時，方有權行使抵銷權。 客戶僅得於其反請求基於同一契約關係時，方有權行使留置權。消費者之例外：消費者有權就任何已到期之反請求進行抵銷。

第 11 條 消費者（B2C）之撤銷權

若您符合《德国民法典》第 13 條所定義之消費者資格，原則上您享有法定撤銷權。

撤銷權說明

撤銷權

您有權在十四天內無需說明理由即撤銷本合約。撤銷期限自合約締結之日起算十四天。

若要行使撤銷權，您必須透過明確聲明（例如郵寄信件或電子郵件），向我們（Campcruisers GmbH，Berliner Str. 21 B，14612 Falkensee，電話：+49 3322 50703301，電子郵件： [email protected]）以明確聲明（例如：郵寄信件或電子郵件）通知我們您決定撤銷本合約。您可使用隨附的撤銷權範本表格，但並非強制要求。

為確保符合撤銷期限，您只需在撤銷期限屆滿前寄出行使撤銷權的通知即可。

撤銷的後果

若您撤銷本合約，我們將立即且最遲於收到您撤銷本合約通知之日起十四日內，向您退還所有已收取的款項。 除非與您另有明確約定，否則我們將使用您在原始交易中使用的相同支付方式進行退款；在任何情況下，我們均不會因該筆退款向您收取任何費用。

11.1 撤銷權之提前消滅（數位內容）

11.2 LTD 方案不適用撤銷權

針對透過第三方平台購買，並透過兌換授權金鑰進行啟用的「終身優惠方案」（LTD）， 一旦兌換授權金鑰並立即提供數位內容，撤銷權即告失效；前提是客戶事先已明確同意立即開始履行合約，並確認知悉其將因此喪失撤銷權。 若於第三方平台購買授權金鑰，則適用該第三方平台的撤銷規定。

第 12 條 契約期限、終止及資料處理

12.1 合約期限與續約

(1) 合約之最短期限依客戶於結帳時所選之計費週期（每月或每年）而定，惟最長不得超過 24 個月。

(2) 除非在期限內提出終止，否則訂閱將自動續約，續約期間與原先預訂的期間相同（若為年度訂閱，則最多再續一年）。

(3) 針對年度訂閱，我們將於自動續約前 30 天透過電子郵件通知客戶。

(4) LTD 方案的合約期限為無限期（參見第 4.6 條）。

(5) FREE 方案無最低合約期限，可隨時終止。

12.2 解約通知期與解約方式

(1) 解約通知期為各計費週期屆滿前 1 天。解約後，方案將持續有效至已付費週期結束為止。

(2) 終止服務可透過以下方式辦理：

• 透過客戶入口網站的儀表板（自助服務）
• 依據《德国民法典》第 312k 條，透過我們網站上易於點擊的「在此終止合約」按鈕（終止按鈕）
• 以書面形式（例如透過電子郵件寄送至 [email protected]）

(3) 解約可在該期間屆滿前撤銷（恢復功能）。

(4) 若降級，現行方案將維持至當期結束為止，之後將自動轉換。升級則立即生效，並按比例結算（Proration）。

12.3 特別終止

雙方基於正當理由行使特別終止權之權利不受影響（《德国民法典》第 314 條）。特別是在下列情況下，即構成正當理由：

• 客戶儘管已收到催繳通知，仍拖欠超過兩個月之款項，
• 客戶反覆或嚴重違反本一般條款與條件，
• 針對任一方的資產已啟動破產程序，或因無足夠資產而遭駁回，
• 因不可抗力（第 25 條）導致平台無法使用超過 3 個月。

12.4 終止合約／降級時之資料處理

(1) 終止協議生效後，帳戶將降級至免費的 FREE 方案。此期間設有 30 天的過渡期（寬限期）：

• 第 1–30 天：客戶仍可存取儀表板並匯出其資料。
• 第 23 天：系統將自動發送電子郵件警告，通知資料將於 7 天後刪除。
• 第 30 天：使用資料（網站、掃描紀錄、同意紀錄、會話紀錄、A/B 測試、法律實體、生成的法律文本）將被不可撤銷地刪除。該帳戶將被匿名化。

(2) 根據《德國稅法》（AO）第 147 條及《德國商法典》（HGB）第 238 條、第 257 條之規定，發票及會計資料將保存 10 年。

12.5 資料可攜性（《一般資料保護條例》（DSGVO）第 20 條）

客戶可隨時透過儀表板要求將其資料以機器可讀的 CSV 格式匯出。匯出內容包含帳戶主資料、網站設定、發票以及最多 10,000 筆同意紀錄。若需匯出更多資料，客戶可聯繫技術支援部門。

12.6 備份責任

(1) 適用「責任分擔」（Shared Responsibility）原則。在訂閱有效期間內，我們負責確保同意資料的可用性及備份。備份每日執行一次，並以加密形式儲存於 S3 相容儲存空間（AWS S3 / MinIO）中。 資料完整性則透過 SHA-256 校驗和予以保障。

(2) 在 30 天的解約期間內，客戶有義務將其資料匯出。刪除資料後，客戶須獨自承擔證明同意的舉證責任（《一般資料保護條例》（GDPR）第 7 條第 1 款）。

12.7 資料遷移

我們將在合理範圍內協助客戶將資料遷移至其他同意管理服務供應商，特別是透過提供匯出功能（第 12.5 條）。若需超出此範圍的遷移協助，可於「企業方案」下另行協商。

第 13 條 保密義務（僅限 B2B）

(1) 雙方當事人均承諾，對於在契約洽談及履行過程中所獲悉之對方當事人的所有機密資訊，應無時間限制地（包括契約終止後至少3年）予以保密，且僅得為履行契約之目的而使用。

(2) 保密資訊特別包括《商業秘密保護法》第 2 條所定義之商業秘密、技術文件、客戶資料、定價策略及商業策略。

(3) 下列資訊不在此限：

• 於告知時點已為公眾所知，或於告知後因非接收方過失而為公眾所知之資訊，
• 接收方在通知前已合法知悉之資訊，
• 由接收方獨立開發之資訊，
• 或由第三方合法取得且無保密義務之資訊。

(4) 僅在受託人須承擔同等保密義務的情況下，方得將資訊轉交予受託人。

第 14 條 律師交易平台（Attorney Marketplace）

14.1 Campcruisers GmbH 的中介角色

(1) Campcruisers GmbH 透過 Biscotti CMP 營運一項律師交易平台，該平台旨在促成客戶與於該平台註冊之獨立律師之間進行法律服務的媒合。

14.2 律師註冊與驗證

(1) 律師可透過多階段註冊流程在平台上進行註冊。 註冊程序包含提供聯絡資料、專業資格、專長領域，以及上傳驗證文件（例如：律師執業證，最大 10 MB，PDF/JPEG/PNG 格式）。

(2) 註冊申請將由我們進行審核。我們保留無需說明理由而拒絕註冊申請的權利。註冊狀態將歷經以下階段：PENDING_APPROVAL → APPROVED 或 REJECTED。

(3) 我們不對律師所聲明的資格及執業許可之正確性承擔任何保證責任。驗證工作係基於我們所知之最佳資訊進行，但不能取代客戶自行進行的審查。

14.3 委託案件生命週期

(1) 透過律師交易平台促成的委託案，其典型流程包含以下階段：

• 報價請求 (QUOTE_REQUESTED)：客戶說明其需求並請求報價。
• 報價（QUOTE_SENT）：律師擬定包含服務說明及價格的報價單。
• 付款（PAYMENT_PENDING）：客戶接受報價並完成付款。
• 處理階段 (IN_REVIEW)：律師處理該委託案件。
• 結案（COMPLETED）：案件結案。

(2) 其他可能的狀態：QUOTE_REJECTED（報價遭拒絕）、QUOTE_EXPIRED（報價於 7 天後失效）、CANCELLED（取消）、DISPUTED（爭議）。

(3) 若發生爭議（DISPUTED），我們將盡力在當事人之間進行調解，但並無此義務。法律糾紛應由委任契約的當事人自行解決。

14.4 透過 Stripe Connect 處理付款

(1) 委託案件的付款處理透過 Stripe Connect（Stripe Payments Europe, Limited，愛爾蘭都柏林）進行。律師的酬金將透過 Stripe Connect Express 帳戶支付。

(2) Campcruisers GmbH 將針對委託金額收取平台手續費。手續費金額將在儀表板中透明顯示，並可於系統設定中進行調整。

(3) 支付給律師的款項，將依據 Stripe Connect 條款，扣除平台佣金及 Stripe 手續費後進行。

(4) 使用 Stripe Connect 時，另須遵守《Stripe Connected Account Agreement》及《Stripe 服務條款》。

14.5 視訊諮詢

(1) 本律師交易平台提供客戶與律師之間進行視訊諮詢的服務。視訊諮詢服務由 Twilio（Twilio Ireland Limited，愛爾蘭都柏林）提供。

(2) 視訊諮詢的費用由律師決定（按分鐘計費或固定費用），並已包含在報價中。

(3) 只要雙方均同意，視訊諮詢可進行錄製。錄製內容將以加密形式儲存，並於委託關係結束後，依照適用的保存期限予以刪除。

14.6 評價系統

(1) 客戶可在委託事項結束後對律師進行評價。評價內容必須真實且客觀。

(2) 我們保留刪除任何違反現行法律、具侮辱性或包含明顯不實事實陳述之評價的權利。

(3) 律師有權對評價作出回應。

14.7 律師交易平台之責任

(1) Campcruisers GmbH 就律師交易平台所承擔之責任，僅限於妥善提供平台之技術運作及支付基礎設施。

(2) 律師服務的品質、正確性及完整性，應由該律師全權負責。律師的職業責任保險並非本契約之標的。

(3) 第 9 條的一般責任限制規定亦適用於本條款。

第 15 條 代理商與白標功能

15.1 適用條件

代理商與白標功能僅限於採用 AGENCY、LTD_AGENCY 或 ENTERPRISE 方案的客戶使用。

15.2 子帳戶管理

(1) 代理商可為其終端客戶建立並管理子帳戶。子帳戶的最大數量取決於所訂購的方案：

• AGENCY：最多 25 個子帳戶
• LTD_AGENCY：最多 50 個子帳戶
• ENTERPRISE：無上限

(2) 子帳戶將被分配「AGENCY_CLIENT」方案類型，並具備專屬功能範圍（每日掃描、同意書分析、A/B 測試、Legal Suite 中超過 40 種文件類型、不限網域數量）。

(3) 子帳戶持有人的邀請將透過電子郵件發送。代理商可透過代理令牌存取其子帳戶的儀表板，以便代表終端客戶進行設定。

(4) 所有會話將彙總至該代理機構的所有子帳戶中，並計入代理機構方案的會話限額內。代理機構有責任確保不超過該會話限額。

15.3 自訂網域 (CNAME)

(1) 代理商可為儀表板設定專屬網域（例如：app.meine-agentur.de 取代 app.biscotti-cmp.com）。此舉需建立 CNAME DNS 記錄。

(2) DNS 設定將自動進行驗證。驗證成功後，系統將透過 Let's Encrypt 自動發放並更新 SSL 憑證。

(3) 路由由 Traefik 負責。代理商須確保 DNS 設定正確無誤。

15.4 自訂交易電子郵件

(1) 代理商可配置自有的電子郵件服務供應商，用於向其終端客戶發送交易電子郵件。支援的供應商包括：Resend、SendGrid、Mailjet、Mailchimp/Mandrill、Maileroo、Gmail SMTP 及自訂 SMTP。

(2) API 金鑰及 SMTP 存取資料將以 AES-256-GCM 加密方式儲存。

(3) 電子郵件將以代理商的品牌名義發送。代理商須負責確保符合電子郵件合規要求（特別是《德國反不正當競爭法》第 7 條及《反垃圾郵件法》）。

15.5 白標品牌設定

(1) 代理商可完全以自有品牌運作儀表板及同意橫幅。這包括：自有品牌名稱、自有標誌、自有配色、橫幅的自訂 CSS，以及隱藏「Powered by Biscotti」標示與頁尾。

(2) 白標品牌應用範圍涵蓋代理商與終端客戶的所有接觸點，包括儀表板、電子郵件及同意橫幅。

15.6 代理商的責任

(1) 代理商在與 Campcruisers GmbH 的關係中仍為唯一的合約夥伴，並有責任確保其子帳戶持有者遵守本一般條款與條件。

(2) 若代理商以資料處理者身分為其終端客戶提供服務，則有義務與其終端客戶簽訂獨立合約（包括依據《一般資料保護條例》（GDPR）第 28 條所訂定的資料處理合約）。

(3) 若代理機構之子帳戶持有者違反本一般條款與條件，代理機構須對 Campcruisers GmbH 承擔責任。

第 16 條 電子報

16.1 訂閱與雙重確認

(1) 客戶可訂閱 Biscotti-CMP 電子報，以獲取有關產品更新、資料保護法規、合規議題及優惠資訊。

(2) 訂閱程序採用雙重確認機制：客戶輸入電子郵件地址後，將收到一封附有驗證連結的確認電子郵件。僅在點擊該驗證連結後，訂閱方才生效。

(3) 發送電子報的法律依據，係依據《一般資料保護條例》（DSGVO）第 6 條第 1 款 a 項，並參照《反不正當競爭法》（UWG）第 7 條第 2 款第 3 項所獲得之客戶同意。

16.2 取消訂閱

客戶可隨時取消訂閱電子報。每封電子報均附有取消訂閱連結（Unsubscribe）。取消訂閱將立即生效。

16.3 資料保護

有關電子報相關個人資料處理的更多資訊，請參閱我們的《隱私權政策》。

第 17 條 評論獎勵計畫

17.1 計畫說明

(1) 在「評論獎勵計畫」的框架下，客戶可透過在外部平台發表評論來獲得獎勵。

(2) 支援的平台：OMR Reviews、Capterra、G2、Google Business、WordPress.org、Trustpilot、SourceForge、Facebook、earlybird.so。

17.2 獎勵

(1) 客戶每提交一則經核實的評價，即可獲得：15,000 次額外使用時段，以及為期一個月的方案升級（升級至下一級別的資費方案）。

(2) 獎勵的有效期為 6 個月（適用於一般訂閱方案），或無期限有效（適用於 LTD 方案）。

17.3 條件

(1) 評價必須真實且如實。禁止發表虛假或誤導性的評價，違者將被排除於本計畫之外。

(2) 每則評價均由我們進行審核（管理員審核流程）。我們保留拒絕不符合參與條件之評價的權利。

(3) 每個平台每名客戶最多僅計入一則評價。

(4) 參與「Review-Rewards」計畫並無法律上的權利。我們保留隨時變更或終止本計畫的權利。

第 18 條 團隊管理

18.1 多使用者存取

(1) 帳戶持有者可透過儀表板中的「團隊管理」功能，透過電子郵件邀請其他使用者（團隊成員）共同存取該帳戶。

(2) 團隊成員將根據帳戶持有者所指派的角色與權限（基於角色的存取控制 — RBAC），獲得存取儀表板的權限。

18.2 帳戶持有人的責任

(1) 帳戶持有者須對其團隊成員在該帳戶範圍內的一切行為負責。

(2) 帳戶持有者有義務立即移除離開帳戶的團隊成員，並撤銷其存取權限。

(3) 嚴禁團隊成員之間互相轉讓登入憑證。每位團隊成員必須擁有專屬的登入憑證。

第 19 條 API 存取與 Webhooks

19.1 API 存取權限

(1) 採用 BUSINESS、AGENCY、LTD_BUSINESS、LTD_AGENCY 或 ENTERPRISE 方案的客戶，可取得 Biscotti-CMP-REST-API 的存取權限。

(2) 存取需透過 API 金鑰進行，該金鑰可於儀表板中產生。API 金鑰格式為 bsc_* ，並與對應的帳戶綁定。

(3) API 金鑰須予以保密，不得轉交予未經授權的第三方。客戶須對透過其 API 金鑰執行的所有操作承擔責任。

(4) API 金鑰可隨時在儀表板中撤銷並重新產生。

19.2 請求速率限制

(1) 此 API 受每分鐘每組 API 金鑰 600 次請求的速率限制。

(2) 若超過速率限制，後續請求將收到 HTTP 狀態碼 429（請求過多）的回應。

(3) 若發生濫用情形，我們保留暫時降低請求速率限制或暫停 API 存取權限的權利。

19.3 Webhooks

(1) 客戶可設定 Webhook URL，以接收基於事件的即時通知（例如：新的同意決定、掃描結果或限額警示）。

(2) 客戶須負責其 Webhook 端點的可用性與安全性。對於因客戶端問題導致的 Webhook 傳送失敗，我們概不承擔任何責任。

(3) Webhook 有效載荷透過 HTTPS 傳輸。客戶有義務僅配置 HTTPS 端點。

19.4 責任與賠償責任

(1) 客戶應負責正確使用 API 並遵守 API 文件規範。

(2) 對於因客戶錯誤整合 API 而造成的損害，本公司概不負責。

(3) 我們保留在進一步開發過程中修改 API 規格的權利。重大變更將於實施前至少 30 天預先公告。

第 20 條 自動化處理流程

20.1 概述

Biscotti CMP 將在提供合約約定服務的範圍內，執行各項自動化背景處理流程。茲此向客戶說明上述流程，客戶於簽訂合約時即視為同意執行該等流程。

20.2 Cookie 掃描與網站分析

(1) Biscotti CMP 會依照所選方案的頻率（每月至即時），自動掃描客戶的網站，以檢測 Cookie、本地儲存項目及第三方追蹤程式。掃描作業透過 Playwright（無頭瀏覽器）進行，並模擬一般網站瀏覽行為。

(2) 掃描結果將與 IAB 全球供應商清單 (GVL) 及內部 Cookie 解析資料庫進行比對，並透過人工智慧自動進行分類。

20.3 政策稽核與法律文本分析

(1) Biscotti CMP 可自動擷取（Scraping）客戶網站上發布的法律文本（隱私權政策、網站聲明），並透過人工智慧檢查其完整性、時效性及一致性。 結果將以「健康評分」（A–F）的形式顯示於儀表板中。

20.4 每週合規稽核

Biscotti CMP 每週執行自動化合規稽核，以偵測自上次掃描以來新增的 Cookie、識別同意相關問題，並在儀表板中產生自動警示。

20.5 Legal Sync — 法律變更監測

(1) Legal Sync 系統每日（UTC 時間 03:00 透過 Cron 任務）監控超過 186 個司法管轄區的法律變更。

(2) 若出現相關變更，客戶受影響的法律條文將自動被標記為需更新。在具備「自動更新」功能的方案中，法律條文可自動重新生成。

(3) 系統將透過電子郵件及儀表板通知，向客戶通報相關法律變更。

20.6 會話限制監控

會話限制的自動監控將持續進行。 當達到閾值（80%、100%、110%、120%）時，系統將自動觸發電子郵件通知及儀表板警示（參見第 4.5.2 條）。

20.7 機器人偵測

內建的機器人偵測功能會透過使用者代理程式分析、標頭分析、無介面瀏覽器偵測以及基於 IP 的速率限制，自動分析每個傳入的會話探測請求。 經識別為機器人的存取不會被計入會話數（參見第 4.5.1 節）。

20.8 GeoIP 識別

(1) 為根據司法管轄區顯示同意橫幅，將透過 ip-api.com 服務，或透過 Cloudflare／Vercel 標頭處理網站訪客的 IP 位址以進行國家識別。

(2) GeoIP 識別結果將針對每個 IP 位址暫存 1 小時（快取）。完成國家識別後，該 IP 位址不會被永久儲存。

第 21 條 WordPress 外掛程式

21.1 授權與發行

(1) WordPress 外掛程式「Biscotti CMP」係依據 GNU 通用公共授權條款 v2（GPL v2）或其後續版本提供。原始碼已包含於該外掛程式中。

(2) 該外掛程式透過客戶的 WordPress 控制台進行安裝，並透過雲端橋接架構與 Biscotti-CMP API 建立連線。

(3) 啟用該外掛程式時，系統將自動建立一個 Biscotti-CMP 帳戶（若尚未存在），並將其與 WordPress 安裝環境連結。

21.2 功能範圍

(1) 此外掛程式可透過 WordPress 短代碼，實現同意橫幅的整合、網站設定的管理，以及生成之法律文本的嵌入：

• [biscotti_privacy_policy] — 隱私權聲明
• [biscotti_cookie_policy] — Cookie 政策
• [biscotti_imprint] — 網站資訊
• [biscotti_dpa] — 資料處理協議
• [biscotti_banner] — 同意橫幅

(2) 此外掛程式支援透過 WordPress 更新機制進行自動更新。

21.3 客戶之責任

(1) 客戶應確保此外掛程式與其 WordPress 安裝環境（佈景主題、其他外掛程式）相容。

(2) 我們建議在安裝或更新外掛程式之前，先備份 WordPress 安裝環境。

(3) GPL-v2 授權允許修改外掛程式原始碼。對於經修改的版本，我們不提供任何保證或技術支援服務。

第 22 條 自備 AI 服務供應商金鑰（BYOK — Bring Your Own Key）

22.1 功能說明

(1) 客戶可儲存自有的 AI 服務供應商 API 金鑰，以便使用其自有 AI 配額來運用 Legal Suite 及其他 AI 輔助功能。

(2) 支援的 AI 服務供應商：Alibaba Cloud Qwen、OpenAI、Anthropic (Claude)、Ollama (自行架設)。

(3) API 金鑰將以 AES-256-GCM 加密方式儲存於我們的資料庫中。

22.2 責任與賠償責任

(1) 客戶須自行承擔因使用其自有 AI 服務供應商金鑰所產生的費用。我們對 AI 服務供應商的定價無任何影響力。

(2) 客戶應負責遵守各 AI 服務供應商的使用條款。

(3) 對於外部 AI 供應商的可用性、品質或資料保護合規性，本公司概不承擔任何責任。特別是當使用總部位於歐盟（EU）／歐洲經濟區（EEA）以外地區的 AI 供應商時，可能會發生個人資料向第三國的轉移，客戶作為資料控制者，須承擔相關資料保護法規所規定的責任。

(4) 若未儲存專屬金鑰，則將使用平台金鑰（Alibaba Cloud Qwen）。

第 23 條 生成內容之智慧財產權

23.1 由人工智慧生成的法律文本

(1) 由 Legal Suite 生成的法律文本，係基於客戶的輸入內容，並運用人工智慧模型所製作。 根據現行德國法律（《著作權法》第 2 條、第 7 條），人工智慧生成的文本是否受著作權保護尚有爭議，因其可能缺乏個人智慧創作的要素。

(2) 無論其著作權歸類如何，我們均授予客戶對所生成文本的無時間限制、非專屬使用權。 客戶得為自身目的（例如於其網站上發布、用於商業往來）自由使用、編輯及發布該等文本。

(3) 未經我們事先同意，不得將生成的文本轉交第三方以供商業性再傳播（例如作為範本出售）。

23.2 掃描結果與同意資料

(1) 由 Cookie 掃描器生成的掃描結果，客戶可自由使用。

(2) 同意資料（網站訪客的同意決定）屬於個人資料，客戶作為《一般資料保護條例》（DSGVO）所定義的資料控制者，須對其承擔資料保護法律責任。

23.3 平台與軟體

Biscotti CMP 軟體的所有權利，包括原始碼、使用者介面、資料庫、演算法及文件，均歸 Campcruisers GmbH 所有。客戶僅取得第 7.1 條所述之使用權。

第 24 條 外部服務供應商與次級資料處理者

24.1 概覽

為提供合約規定的服務，我們委任以下外部服務供應商：

24.2 向第三國傳輸

若服務供應商在歐盟／歐洲經濟區以外處理個人資料（特別是 Resend、Let's Encrypt），我們將確保符合《一般資料保護條例》（GDPR）第 44 條及以下條文的規定。具體措施包括：

• 歐盟委員會的「適當性決定」（例如《歐盟-美國資料隱私框架》），
• 歐盟委員會的標準合約條款（SCCs），
• 補充性技術及組織措施（例如：加密）。

24.3 外部服務供應商的變更

我們保留更換外部服務供應商或引入新服務供應商的權利，惟此舉須為提供服務所必需，且不得降低資料保護水準。如有重大變更，將於 30 天前透過電子郵件通知客戶。 客戶可基於重要的資料保護法理理由，於 14 天內對該變更提出異議。若異議屬合理，客戶有權行使特別解約權。

第 25 條 不可抗力（Force Majeure）

(1) 若任何一方未能履行其義務，係因不可預見且不可避免、且超出其控制範圍之事件所致，則該方不承擔任何責任。 此類事件特別包括自然災害、戰爭、恐怖主義、政府機關命令、針對關鍵基礎設施的網路攻擊、能源供應中斷、電信網路故障，以及流行病與大流行病。

(2) 受影響之當事方於干擾期間內免除履行義務，並應立即通知另一當事方。

(3) 若干擾持續超過 3 個月，任何一方均有權行使特別終止權。

第 26 條 內容審查與《數位服務法》（DSA）

若客戶透過我們的平台上傳或發布其自有內容（例如：自有標誌、自訂法律條文、橫幅文字、評價），則我們將依據《（歐盟）第 2022/2065 號法規》 （《數位服務法》— DSA）所定義之「託管服務提供者」。

26.1 通報與補救程序（DSA 第 16 條）

任何個人或機構均可透過應用程式內表單，或發送電子郵件至 [email protected]，向我們通報其認為屬非法內容的特定資訊。 我們承諾通常會在 72 小時內對此類通報作出回應，並審查是否採取相應措施（例如封鎖該內容）。

26.2 異議機制與理由說明

(1) 若我們移除內容或封鎖其存取權限，將依據《數位服務法》（DSA）第 17 條，向受影響的客戶提供明確且具體的理由說明。

(2) 客戶有權透過我們的內部申訴管理系統，對內容審核決定提出異議（《德國數據保護法》第 20 條）。

26.3 透明度

只要達到報告義務的門檻，我們將依據《德國數據保護法》（DSA）第 15 條，每年發布一份透明度報告。

第 27 條 資料保護與委託處理

27.1 資料保護

(1) 我們將依照《一般資料保護規範》（DSGVO）、《聯邦資料保護法》（BDSG）及《電信資料保護法》（TDDDG）處理客戶的個人資料。相關詳情請參閱我們的《隱私權政策》。

(2) 客戶同意，我們將向其帳戶中登記的電子郵件地址發送交易相關電子郵件（例如：發票、通知、限額警示、安全提示）。 此類電子郵件係履行合約所必需，並不構成《反不正當競爭法》（UWG）第 7 條所定義之廣告。

27.2 資料處理協議（AVV）作為不可分割的一部分

(1) 凡我們在提供 Biscotti CMP 服務的過程中，受客戶委託處理其網站訪客的個人資料（例如 用於識別管轄區的 IP 位址、同意記錄、Cookie 掃描結果），則我們將依據《一般資料保護條例》（DSGVO）第 28 條以資料處理者身分行事。

(3) 您可隨時於客戶儀表板的「帳戶」選項中，或透過我們的網站 biscotti-cmp.com/de/avv 查閱並下載《委託處理協議》的最新版本。

(4) 對《一般服務條款》的同意將連同客戶的時間戳記及 IP 位址一併記錄，並可隨時於控制台及管理後台中查閱。

(5) 《一般服務條款》的變更將透過電子郵件通知客戶。本《一般條款與條件》第 30.2 條應予相應適用。

27.3 主管監管機關

Campcruisers GmbH 的主管資料保護監管機關為：勃蘭登堡州資料保護及檔案查閱權專員（Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg），地址：Stahnsdorfer Damm 77, 14532 Kleinmachnow。

第 28 條 爭議解決

28.1 歐盟爭議解決平台

歐洲委員會提供了一個線上爭議解決（OS）平台，您可透過以下連結前往：https://ec.europa.eu/consumers/odr/。

28.2 消費者調解（《消費者糾紛調解法》第 36 條）

我們既無義務亦不願參與由消費者調解機構主持的爭議解決程序。我們更傾向於透過內部客服部門，與客戶直接溝通以解決任何相關問題。

第 29 條 電子通訊

(1) 客戶同意，在合約關係範圍內，通訊應優先透過電子方式（電子郵件、儀表板通知）進行。

(2) 客戶有義務確保帳戶中登記的電子郵件地址保持最新。在正常情況下，發送至該登記電子郵件地址的通知，一經可查閱即視為已送達。

(3) 除非本一般條款另有規定，否則具有法律效力的聲明（例如：解約、對一般條款變更提出異議）以書面形式（《德国民法典》第 126b 條）為足。

第 30 條 最終規定

30.1 保留條款

倘若本一般條款及細則中的個別條款無效或無法執行，或日後變得無效或無法執行，則不影響其餘條款的有效性。無效條款應由相關法律規定取代。 企業間另適用下列補充規定：各方承諾以最接近該無效條款經濟目的之有效條款，取代該無效條款。

30.2 一般條款之變更

(1) 如有正當理由，本公司保留修改本一般條款之權利。正當理由特別包括：

• 法律情勢之變更（例如新法律、法院判決），
• 平台技術的進一步發展（例如新增功能、系統架構變更），
• 市場條件或商業模式的變更，
• 填補法規漏洞。

(2) 我們將透過電子郵件通知客戶相關變更。修訂後之《一般條款與條件》將以書面形式通知客戶，並於儀表板中提供查閱。

(3) 針對企業客戶（B2B）：若客戶未於收到書面變更通知後 4 週內提出異議，則視為已接受該等變更。變更通知中將特別指出「保持沉默即視為同意」之法律效力。 若提出異議，雙方均享有特別終止權。

(4) 針對消費者（B2C）：一般條款之重大變更須經消費者明確同意。 同意可透過電子方式（例如在儀表板中確認）給予。若消費者不同意修訂後的《一般條款與條件》，則原有條款繼續適用。在此情況下，我們保留在給予合理通知期後終止合約的權利。

30.3 書面形式條款（僅限 B2B）

本合約之變更及補充須以書面形式為之（《德国民法典》第 126b 條）。此規定亦適用於廢除本書面形式條款之情形。不存在口頭附帶協議。

30.4 權利轉讓

(1) 我方有權將本合約所衍生的權利與義務全部或部分轉讓予第三方。客戶將就此事先獲通知。

(2) 若本合約由第三方承接，客戶享有特別終止權，終止通知期自知悉轉讓之日起算 30 天。

(3) 客戶僅可在獲得本公司事先書面同意的情況下，將本合約所衍生的權利與義務轉讓予第三方。

30.5 合約語言及適用法律

(1) 本合約之語言為德語。本一般條款之其他語言譯本僅供參考；如有疑義，以德文版本為準。

(2) 本合約適用德意志聯邦共和國法律。特此明確排除《聯合國國際貨物銷售合同公約》（CISG）之適用。

(3) 對於消費者而言，此法律選擇僅在未剝奪消費者常居地國家法律強制性規定所賦予之保護之範圍內適用（《羅馬一號條例》第 6 條第 2 款）。

30.6 管轄法院（僅限企業對企業）

凡因本契約關係產生或與之相關之所有爭議，如契約相對方為商人、公法法人或公法特別基金，則管轄地為法爾肯塞（Falkensee）（《民事訴訟法》第38條）。消費者則適用法定管轄地。

30.7 出口管制與制裁

(1) 客戶承諾不會違反適用的出口管制及制裁規定使用本軟體，特別是歐盟的法規以及美國海外資產管制辦公室（OFAC）的規定。

(2) 客戶保證其並非位於受全面禁運限制的國家，且未被列入任何制裁名單。

30.8 完整性

本《一般條款與條件》（GTC），連同《資料處理協議》（AVV）、《隱私權聲明》及《合理使用政策》，共同構成雙方就使用 Biscotti CMP 所達成的完整協議。本協議取代此前針對此事項所達成的一切口頭或書面協議。

附件：撤銷權表格範本

（如欲撤銷合約，請填寫此表格並寄回。）

收件人：
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
德國
電子郵件：[email protected]

本人／我們（*）茲撤銷由本人／我們（*）簽訂之關於提供下列服務的合約：

• Biscotti CMP — 費率：_______________
• 訂購日期 (*) / 收貨日期 (*)：_______________
• 消費者姓名：_______________
• 消費者地址：_______________
• 帳戶電子郵件地址：_______________

日期：_______________

消費者簽名（僅限紙本通知時）：_______________

(*) 請刪去不適用者。

所援引法規目錄