宅即辦商城隱私權政策

第一條　適用範圍

本政策適用於本公司透過宅即辦商城所提供之相關服務，包括但不限於：

一、宅即辦商城網站及行動版網站。

二、本商城會員系統、訪客帳號及免註冊結帳服務。

三、LINE 官方帳號及相關身分綁定服務。

四、商品瀏覽、搜尋、收藏、購物車、結帳、訂單管理、退換貨、退款及售後服務。

五、優惠券、優惠碼、點數、會員活動、團購、問卷及行銷活動。

六、付款、退款、電子發票、物流配送、安裝、保固及客服服務。

七、合作供應商、品牌商、物流業者、金流業者、雲端服務商、簡訊或電子郵件服務商及其他履行交易必要之第三方服務。

八、本公司日後新增並明確納入宅即辦商城之相關服務。

如使用者透過本商城連結至第三方網站、應用程式、付款頁面或社群平台，其個人資料之處理原則上依該第三方之隱私權政策辦理。

第二條　蒐集個人資料之目的

本公司可能基於下列目的蒐集、處理及利用您的個人資料：會員管理與身分識別、帳號建立與驗證、LINE 或第三方登入、電子商務交易、付款與退款、金融交易授權、物流配送、電子發票、客服與申訴、退換貨與保固、會員權益通知與優惠管理、經同意之廣告行銷、服務推薦、網站功能與市場分析、資訊安全、詐騙與盜刷防制、風險管理、會計與稅務、內部稽核、法令遵循、爭議處理、履行契約、供應商及受託服務管理，以及其他經您同意或依法得進行之利用。

依據法務部頒佈之「個人資料保護法之特定目的及個人資料之類別」，本公司蒐集、處理、利用及保有您個人資料之特定目的列示如下：

040 行銷

063 非公務機關依法定義務所進行個人資料之蒐 集處理及利用

067 信用卡、現金卡、轉帳卡或電子票證業務

069 契約、類似契約或其他法律關係事務

090 消費者、客戶管理與服務

091 消費者保護

098 商業與技術資訊

107 採購與供應管理

111 票券業務

118 智慧財產權、光碟管理及其他相關行政

125 傳播行政與管理

129 會計與相關服務

136 資(通)訊與資料庫管理

148 網路購物及其他電子商務服務

152 廣告或商業行為管理

157 調查、統計與研究分析

181 其他經營合於營業登記項目或組織章程所定之業務

第三條　可能蒐集之個人資料類型

依您實際使用本商城功能之不同，本公司可能蒐集下列資料：

一、基本身分及聯絡資料：姓名、暱稱、手機號碼、電子郵件、聯絡地址、收件地址、發票地址及其他必要聯絡資訊。

二、會員帳號資料：會員帳號、密碼之加密驗證資料、登入紀錄、帳號建立日期、帳號狀態、會員等級、優惠券、優惠碼、點數或其他會員權益紀錄。

三、LINE 相關資料：LINE User ID、顯示名稱、大頭貼、登入驗證資訊、帳號綁定狀態及您主動透過 LINE 提供之資訊。

四、購物及訂單資料：訂單編號、商品、規格、數量、價格、折扣、優惠碼、付款金額、配送方式、收件資訊、訂單狀態、配送狀態、取消、退貨、退款及客服處理紀錄。

五、付款資料：付款方式、付款狀態、交易序號、金流交易編號、刷卡結果及金融機構或支付機構回傳之必要交易資料。如信用卡資料由第三方金流頁面直接收取，本公司原則上不保存完整卡號及安全碼。

六、發票及會計資料：載具資訊、統一編號、公司抬頭、捐贈資訊、發票號碼及依法辦理發票或會計所必要之資料。

七、物流資料：收件人姓名、電話、地址、配送方式、物流單號、配送狀態、取貨門市及其他配送必要資訊。

八、客服及售後資料：客服對話、電子郵件、LINE 訊息、申訴內容、照片、影音、退換貨說明、瑕疵資料及其他您主動提供之內容。

九、裝置及技術資訊：IP 位址、瀏覽器、作業系統、裝置類型、裝置識別資訊、登入與存取時間、瀏覽頁面、來源頁面、點擊紀錄、Cookie 識別碼、錯誤紀錄及必要之資安紀錄。

十、行銷及活動資料：抽獎、團購、問卷、活動參與紀錄、偏好設定、優惠券使用紀錄及您主動提供之回饋。

第四條　個人資料取得方式

本公司可能透過會員註冊、免註冊結帳、購物或付款、LINE Login 或其他第三方登入授權、LINE 官方帳號互動、客服及售後服務、活動或促銷、裝置自動產生之技術紀錄，以及金流、物流、供應商或其他依法合作之第三方為完成交易所回傳之資料取得個人資料。

第五條　免註冊購物之個資處理

宅即辦商城可能提供「免註冊即可購物」功能。即使您未建立會員帳號，為完成交易，本公司仍可能需要蒐集姓名、手機號碼、電子郵件、收件地址、付款結果、訂單內容及物流資訊。

使用免註冊購物不代表本公司完全不保存交易資料；依法令、稅務、會計、退款、售後服務、消費爭議或資訊安全所必要之訂單、付款、物流、退款、發票及相關紀錄，仍得於您使用本商城各項服務之期間內保存。

第六條　會員註冊與帳號管理

當您註冊會員時，本公司得使用您提供之基本資料建立帳號並進行身分驗證。為維護帳號安全，本公司得記錄登入時間、IP、裝置資訊、驗證結果及異常登入紀錄。

如您申請停用或刪除會員帳號，本公司將依申請內容處理；惟依法令、交易履行、爭議處理、退款、保固、稅務、會計或資安稽核仍有保存必要之資料，該資料保存之期間以前述使用目的與原因不存在後即刪除之。

第七條　LINE 官方帳號相關服務

當您選擇透過 LINE 登入、綁定或使用宅即辦商城 LINE 相關功能時，本公司可能使用 LINE 提供之授權機制進行身分識別及帳號綁定，並僅於您授權範圍內取得相關資料。

解除 LINE 綁定後，本公司將停止以該 LINE 帳號提供需要綁定之功能；但解除綁定前依法或因交易所需已保存之資料，該資料保存之期間以前述使用目的與原因不存在後即刪除之。

本公司透過 LINE 發送訂單、付款、配送、退款、客服、帳號安全或其他履約必要通知，屬服務必要訊息；廣告、優惠或行銷訊息則依使用者同意狀態及適用法令辦理。

第八條　第三方金流服務

為提供信用卡、行動支付、ATM、虛擬帳號或其他付款方式，本商城可能串接第三方金流服務。付款過程中，使用者可能被導向第三方金流業者之安全付款頁面，相關付款資料可能由該業者直接蒐集。

本商城通常僅取得完成交易、訂單核對、退款及帳務作業所必要之付款結果與交易資訊。

第九條　第三方物流、供應商及服務人員資料提供

為完成商品配送、安裝、維修、退換貨、退款或售後服務，本公司得將訂單編號、商品資訊、收件人姓名、聯絡電話、地址及履約必要事項提供予物流公司、合作供應商或服務人員。上述資料僅得於履行特定交易及其售後服務所必要之範圍內使用。本公司將以契約、作業規範或其他合理方式要求合作對象遵守個人資料保護及資訊安全義務，並於履行該筆交易之必要範圍內利用，不得任意作為自身行銷名單或轉供第三人使用。

第十條　平台自營商品與第三方商品

本商城之商品或服務可能由本公司自行銷售，亦可能由合作供應商、品牌商或其他第三方提供。不同交易型態所涉及之資料流向及履約主體可能不同。

如商品由合作供應商直接提供、出貨、安裝、維修或提供售後服務，本公司得於履行交易必要範圍內將訂單資訊提供予該供應商，並要求其不得將資料另作與原交易無關之行銷或其他用途。

第十一條　行銷及優惠訊息

經使用者同意後，本公司可能透過電子郵件、簡訊、LINE 官方帳號、APP 推播或其他合法方式提供商品、優惠、活動、會員權益或服務推薦資訊。

使用者得依訊息提供之取消訂閱方式、會員設定或客服管道取消行銷通知。取消行銷通知後，本公司仍可能發送訂單成立、付款結果、配送、退款、帳號安全或重要服務異動等履約必要訊息。

第十二條　行銷同意與撤回

如特定行銷活動依法或依服務設計須取得個別同意，本公司將以清楚方式提供選擇，並避免將非必要行銷同意與核心交易服務不當綁定。

您得隨時依本商城提供之機制撤回行銷同意。撤回前已依法進行之處理，不因撤回而當然失其效力。

第十三條　Cookie 及類似技術

為提供登入、購物車、偏好設定、網站分析、資安防護及改善使用體驗，本商城可能使用 Cookie、Local Storage、Session Storage、像素標籤或其他類似技術。

必要型 Cookie 用於網站基本功能、安全及交易流程；分析型或行銷型 Cookie 則可能用於流量分析、成效衡量或內容推薦。本商城將依適用法規及技術環境提供適當告知與選擇機制。

使用者亦可透過瀏覽器設定限制或刪除 Cookie，但部分商城功能可能因此無法正常運作。

第十四條　網站分析及第三方追蹤技術

本商城可能使用網站流量分析、錯誤追蹤、廣告成效分析或其他第三方工具，以了解瀏覽情形、商品點擊、購物流程、轉換率、系統錯誤及服務使用狀況。

如涉及第三方取得資訊，本公司將依實際使用之服務及法令要求進行必要揭露。本公司不以本條作為無限制追蹤使用者之依據，實際蒐集仍應符合目的必要性及合理比例。

第十五條　自動化分析與個人化推薦

為改善商品排序、服務體驗或提供較符合需求之內容，本公司可能依瀏覽紀錄、購買紀錄、偏好設定或匿名化統計結果進行自動化分析。

除法律另有規定或另取得適當同意外，本公司不以自動化分析結果作為對使用者產生重大法律效果或類似重大影響之唯一決策依據。

第十六條　個人資料利用地區與跨境處理

除下列情形外，本商城僅會基於您授權的範圍，於您會員存續期間及服務所能到達地區內，依照前述服務目的範圍為作業之必要運用客戶資料：

• 法律明文規定。
• 為增進公共利益所必要。
• 為免除當事人之生命、身體、自由或財產上之危險。
• 為防止他人權益之重大危害。
• 經當事人同意。
• 有利於當事人權益。

如本商城使用之雲端、LINE、國際資訊服務、分析工具、客服或其他第三方服務涉及境外伺服器或跨境資料處理，資料可能於服務提供商所在國家或地區儲存或處理。本公司將依適用法令及實際服務情況採取合理之管理及保護措施。

第十七條　個人資料利用期間及保存原則

本公司僅於蒐集目的所必要期間、契約關係存續期間、法令要求保存期間、爭議處理期間或為保障本公司及使用者合法權益所必要期間內保存個人資料。

您提供之個人資料，本公司將於提供您各項會員服務為目的之存續期間持續保存，直至您刪除帳戶為止。惟您提供於本公司之訂單資料，除非有下列情形之一外，我們會將您的訂單資料於訂單成立日起算滿三年時，以不可回復的方式刪除、銷毀、或以不再能夠識別您的方式處理您的資料：

• 個別合約有效期間內、法令所定應保存之期間內包括但不限於民法、個人資料保護法等及因執行業務所須之保存期間內較訂單成立滿三年期間更長者。
• 有理由認為刪除資料會侵害您值得保護的利益。
• 有其他不能刪除資料的正當事由。

蒐集目的消失且無其他合法保存理由時，本公司將依適當方式刪除、停止處理、限制存取或進行去識別化。客服與爭議資料得保存至相關請求權或爭議處理完成時刪除之；資安紀錄得於防詐、稽核及維護系統安全必要期間保存。

第十八條　個人資料之第三方提供

符合下列情形外，本公司不會將您的個人資料提供予與交易無關之第三人：經本人同意；完成交易所必要；提供予供應商、物流、金流、電子發票、資訊、簡訊、電子郵件、客服、雲端或其他受託服務商；依法令規定或依法有權機關之要求；為防止詐騙、犯罪、重大資安事件或保護生命、身體、財產安全所必要。

本公司提供予受託廠商之資料，以完成受託事項之必要範圍為限。

第十九條　委外處理與受託廠商管理

本公司可能將系統維運、網站代管、雲端、客服、金流、物流、簡訊、電子郵件、電子發票、資料備份、資安監控或其他作業委託第三方處理。

本公司將依業務需要及風險程度，透過契約、權限控管、保密義務、資安要求或稽核等方式管理受託廠商，要求其僅於受託目的及必要範圍內處理資料。

第二十條　個人資料安全措施

本公司採取合理之技術及管理措施，包括帳號與權限控管、資料庫權限管理、密碼加密或雜湊、HTTPS 加密傳輸、防火牆、系統存取與重要操作紀錄、資料備份、異常登入監控、漏洞修補、人員權限分級及必要之教育訓練。

任何網路傳輸及資訊系統均無法保證百分之百不存在風險，但本公司將於合理範圍內持續改善安全措施。

第二十一條　帳號安全及使用者責任

使用者應妥善保管帳號、密碼、手機及登入憑證，不得將帳號任意提供他人使用。

如發現帳號遭未經授權使用、手機遺失、LINE 帳號遭冒用或其他安全問題，應儘速通知本商城。本公司得於發現異常登入、疑似詐騙、惡意操作或其他安全風險時，暫時限制帳號或交易功能，以保護使用者及平台安全。

第二十二條　個人資料外洩及資安事件

如本公司發生或合理懷疑發生個人資料遭竊取、洩漏、竄改、遺失、未授權存取或其他侵害事件，本公司將依事件性質及法令要求採取必要措施，包括控制事件範圍、調查原因、停止未授權存取、修補弱點、保留紀錄、評估影響及依法通知相關當事人或主管機關。

如有必要，本公司亦可能要求使用者變更密碼、重新登入、解除登入憑證或重新進行身分驗證。

第二十三條　使用者依個人資料保護法享有之權利

您就本公司所持有之個人資料，得依法行使：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用，以及請求刪除等權利。

前述權利仍可能受到法律規定之限制。例如本公司依法仍負有交易、稅務、會計、反詐、爭議處理或其他保存義務時，可能無法立即刪除全部資料。

使用者可透過本商城客服提出申請；為避免第三人冒用身分，本公司得要求提供合理必要之身分驗證資料。

第二十四條　帳號刪除、停止使用與資料保留

如您不再使用會員服務，可依平台提供之帳號設定或客服管道申請停用或刪除帳號。

帳號刪除後，會員登入及部分個人化功能將停止；但已成立交易、付款、退款、發票、物流、保固、客服、爭議、資安及依法應保存之資料，仍可能保留至必要期間屆滿。

第二十五條　不同意提供個人資料之影響

您得自由選擇是否提供個人資料，但部分資料為提供特定服務所必要。如不提供收件姓名、電話及地址，可能無法完成配送；不提供付款必要資料，可能無法完成付款；不同意 LINE 授權時，仍可依本商城實際提供之其他方式使用服務，但部分 LINE 專屬功能可能無法使用。

第二十六條　未成年人及兒童資料

未成年人使用本商城進行交易時，應依其年齡、交易性質及中華民國法律規定取得法定代理人之同意。

如涉及兒童個人資料，本公司將依相關法令及資料風險採取更適當之保護措施。如本公司知悉係未經適當同意而蒐集依法須經法定代理人同意之資料，將依法採取必要處理措施。

第二十七條　第三方網站及外部連結

本商城可能提供合作品牌、商品介紹、物流、付款、LINE、社群平台或其他第三方網站連結。當您離開本商城並進入第三方服務後，相關資料處理由該第三方依其自身政策負責；建議您於使用前閱讀其隱私權政策及服務條款。

第二十八條　資料去識別化及統計分析

在法律允許範圍內，本公司得將無法合理識別特定個人之資料進行統計或分析，用於改善商城服務、分析消費趨勢、優化商品分類、網站功能、行銷成效及營運管理。

經不可回復方式完成去識別化，且已無法合理識別特定自然人之統計資訊，得依法進行後續分析與利用。

第二十九條　客服、錄音與爭議處理紀錄

為處理客服、退換貨、退款、商品瑕疵、申訴或消費爭議，本公司得在必要範圍內保存文字對話、電子郵件、LINE 訊息、照片、影音、通話紀錄或其他佐證資料。

如客服電話依法或基於品質管理需要進行錄音，本公司將依實際服務方式提供適當告知，並僅於客服品質、爭議處理、教育訓練或依法必要之範圍內使用。

第三十條　防詐騙、盜刷及異常交易管理

為保障使用者及平台交易安全，本公司得依登入、付款、訂單、裝置、IP、交易頻率或其他合理風險指標進行安全判斷，並於疑似盜刷、詐騙、異常登入、機器人操作或其他不正常交易時，要求額外驗證、暫停交易、取消高風險訂單或限制部分帳號功能。

本公司僅於資安及風險管理所必要之範圍內處理相關資料。

第三十一條　資料正確性及更新

使用者應於合理範圍內確保提供之個人資料正確、完整並適時更新。

如因資料錯誤、過時或不完整導致無法聯絡、配送失敗、退款延遲或其他影響，本公司得要求使用者更正或補充必要資料。

第三十二條　企業組織異動

如本公司未來發生企業合併、分割、營業讓與、股權或資產交易、組織重整或其他類似情形，而有移轉部分或全部業務之必要，相關使用者資料可能依法隨業務移轉。

本公司將依適用法令保障相關個人資料，必要時以適當方式通知使用者。

第三十三條　服務停止或平台終止營運

如本商城停止部分服務或終止營運，本公司將依實際情況處理未完成訂單、退款、售後服務、會員資料及依法應保存之交易紀錄。

對於已無繼續保存必要之資料，本公司將依法律及內部資料管理程序刪除、停止處理或去識別化。

第三十四條　法令或主管機關要求

如依法院、檢察機關、司法警察、行政主管機關或其他依法有權機關提出合法要求，本公司得於法律允許或要求之範圍內提供必要資料。

除法律禁止通知外，本公司將依事件性質及必要性採取適當之內部審核與紀錄。

第三十五條　隱私權政策之修改

為配合法令、科技、資訊安全、服務內容、第三方服務或營運模式之變更，本公司得適時修訂本政策。

修訂後之政策將公告於本商城網站並標示最後更新日期；如修訂內容涉及使用者權益之重大變更，本公司得透過網站公告、會員通知、電子郵件、LINE 或其他適當方式通知。依法應重新取得同意者，本公司將依法辦理，不以單純公告取代必要同意。

第三十六條　個人資料與隱私問題聯絡方式

如您對本政策、個人資料處理方式或欲行使個人資料相關權利有任何疑問，可透過宅即辦商城客服與本公司聯繫。

本公司於完成合理身分確認後，將依適用法令及合理期間處理相關申請。

第三十七條　個人資料蒐集告知事項

依個人資料保護相關法令，本公司於蒐集您的個人資料時，向您告知：

一、蒐集主體：星曜資產管理股份有限公司。

二、蒐集目的：會員管理、電子商務、訂單、付款、退款、物流、發票、客服、行銷、資訊安全、系統分析、會計、稅務、法令遵循及其他履行服務所必要目的。

三、個人資料類別：姓名、聯絡方式、會員資料、LINE 識別資料、訂單資料、付款結果、物流資料、發票資料、客服紀錄、網站使用紀錄、裝置及資安資訊，以及其他使用者主動提供或交易必要之資料。

四、利用期間：蒐集目的存續期間、契約關係存續期間、法令規定期間及保障合法權益所必要期間。

五、利用地區：中華民國境內，以及本公司合法使用之雲端或第三方服務所在地。

六、利用對象：本公司、履行交易必要之供應商、品牌商、物流商、金流商、電子發票商、系統或雲端服務商、客服或通訊服務商，以及依法有權取得資料之政府或司法機關。

七、利用方式：以自動化或非自動化方式，於蒐集目的必要範圍內使用。

八、當事人權利：依法行使查詢、閱覽、製給複製本、補充、更正、停止蒐集、停止處理、停止利用及刪除等權利。

九、不提供資料之影響：您得自由選擇是否提供資料，但如拒絕提供完成特定服務所必要之資料，可能導致本公司無法提供會員、購物、付款、配送、客服或其他相關服務。

第三十八條　政策效力與相關規範

本政策構成宅即辦商城個人資料保護及隱私管理政策之一部分。

有關商品交易、付款、配送、退款、退換貨、會員權利義務、Cookie 或 LINE 授權等事項，另依「宅即辦商城服務使用條款」、「購物／交易服務條款」、「Cookie／第三方追蹤技術政策」、「LINE Login／LINE Bot 資料授權與使用說明」及其他相關規範辦理。

如本政策或其他平台規範與法律強制規定牴觸，應以中華民國法律之強制規定為準。