BESSIE'U 隱私權政策

第一條　我們蒐集的資料

1.1 您主動提供的資料

1.2 自動蒐集的資料

• IP 位址、瀏覽器類型、作業系統、裝置資訊
• 瀏覽紀錄、停留時間、點擊行為
• Cookie 與相關技術記錄之識別資訊
• 來源網址（從哪個網站連到本網站）
• 使用第三方登入時，登入服務商提供之必要驗證資訊

第二條　蒐集目的與利用方式

2.1 主要目的

• 帳號管理：身份識別、登入驗證、帳號合併
• 訂單處理：商品配送、付款處理、訂單通知
• 客戶服務：回覆詢問、處理退換貨、糾紛處理
• 網站營運：分析流量、改善功能、防止濫用與詐欺
• 行銷活動：發送優惠資訊、新品通知（您可隨時取消訂閱）
• 法令遵循：依法保存交易紀錄、配合主管機關調查

2.2 簡訊驗證碼之利用

當您使用手機登入或綁定手機時，我們將透過簡訊服務商發送一次性驗證碼（OTP）至您的手機。驗證碼僅用於身份驗證，不會用於行銷。為防止濫用，我們將記錄發送頻率與驗證結果。

2.3 個人資料類別

依《個人資料保護法施行細則》第 4 條，本公司蒐集之個資類別包含：

• C001 辨識個人者：姓名、Email、電話、地址
• C002 辨識財務者：付款方式（不含完整卡號）
• C003 政府資料中之辨識者：無（除非主動提供發票統編）
• C011 個人描述：性別、生日（若您提供）
• C013 人口統計資料：偏好、興趣（若您填寫問卷）
• C038 職業：無（除非主動提供）

第三條　利用期間、地區、對象

3.1 利用期間

自您註冊之日起，至您要求刪除帳號或本公司停止營運之日止。法令另有規定者（如稅務憑證 5 年、消費糾紛紀錄等），依其規定保存。

3.2 利用地區

主要儲存於 Cloudflare 全球資料庫（包含台灣、亞太地區、美國等）。Cloudflare 採用全球分散式架構，並通過 ISO 27001、SOC 2 等資安認證。

3.3 利用對象

本公司原則上不會將您的個人資料出售或揭露給第三方，但下列情況除外：

• 為提供服務必要：物流公司（黑貓宅急便、新竹物流、7-ELEVEN）、金流服務商、簡訊服務商、雲端服務商（Cloudflare）、Email 服務商
• 第三方登入服務商：LINE、Google、Apple（依您的授權範圍）
• 法令規定：依司法機關、檢調、稅務機關之合法要求
• 保護權益：為保護本公司或他人之權益、生命、身體安全
• 經您同意：經您明示同意之其他用途

第四條　第三方服務

本網站使用下列第三方服務，他們可能依其各自隱私政策處理您的部分資料：

第五條　您的權利

依《個人資料保護法》第 3 條，您就本公司保有的您之個人資料，得行使下列權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正（部分資料可於會員中心自行修改）
4. 請求停止蒐集、處理或利用
5. 請求刪除

您可透過會員中心、客服 Email 或客服 LINE 提出申請。本公司將於合理期間內回覆。

第六條　不提供個人資料的影響

您可自由選擇是否提供個人資料。但若您拒絕提供必要資料：

• 未提供登入資訊 → 無法成為會員
• 未提供配送資訊 → 無法完成訂單
• 未提供 Email 或手機 → 無法接收訂單通知與驗證

第七條　Cookie 與相關技術

7.1 Cookie 用途

• 必要 Cookie：維持登入狀態、購物車內容、防止 CSRF 攻擊
• 功能 Cookie：記住您的偏好設定（如語言、顯示方式）
• 分析 Cookie：了解網站使用情形，改善服務（如使用 Cloudflare Analytics）

7.2 Cookie 管理

您可於瀏覽器設定關閉或刪除 Cookie，但部分功能（如登入、購物車）可能因此無法正常使用。

第八條　資料安全保護

本公司採取下列措施保護您的個人資料：

• 傳輸加密：全站採用 HTTPS / TLS 加密
• 密碼保護：密碼以 SHA-256 加雜湊（hash）方式儲存，本公司無法還原
• 存取控制：僅授權人員可存取個人資料
• 防護機制：Cloudflare 防火牆、反機器人驗證、頻率限制
• 定期審查：定期檢視資安措施、更新系統漏洞

但網路傳輸無法保證 100% 安全，本公司已盡商業上合理之注意義務，惟仍可能因不可抗力因素導致資料外洩。發生重大資料外洩事件時，本公司將依法通知您並回報主管機關。

第九條　兒童隱私

本服務不主動蒐集 13 歲以下兒童之個人資料。如發現有未滿 13 歲兒童註冊，本公司將刪除其帳號與相關資料。家長若發現孩童未經同意提供資料，請聯絡客服處理。

第十條　跨境傳輸

由於本網站使用 Cloudflare 等全球性服務，您的資料可能傳輸至台灣以外地區處理（包含美國、新加坡、日本等）。本公司確保所合作之服務商皆符合資料保護法規要求。

第十一條　行銷訊息與取消訂閱

11.1 您註冊會員後，可能收到本公司透過 Email、LINE、簡訊發送的行銷訊息（如優惠通知、新品上架）。

11.2 您可隨時透過下列方式取消訂閱：

• Email 信件底部之「取消訂閱」連結
• 會員中心之「通知設定」
• 聯絡客服

11.3 取消訂閱後，本公司仍可能發送必要之交易通知（如訂單成立、出貨通知）。

第十二條　政策更新

12.1 本公司得隨時修改本政策，修改後將於網站公告。

12.2 重大修改將透過 Email 或網站通知會員。

12.3 修改後您繼續使用本服務，視為同意新版政策。

第十三條　聯絡我們