隱私權政策

1. 我們蒐集的資料

• 訂購資料：結帳時填寫的 Line 名稱、真實姓名、手機號碼、7‑11 取貨門市名稱與店號、匯款帳號末五碼，以及訂購的商品、數量與金額。
• LINE 登入資料：使用 LINE 登入會員時，我們從 LINE 取得你的 LINE 使用者識別碼、顯示名稱與大頭貼。我們不會取得你的 LINE 好友、聊天內容或密碼。
• Email：你在會員中心自行填寫並完成驗證的 email。
• 技術資料：網站主機服務商為了維運與安全，會記錄連線的 IP 位址、瀏覽器類型與存取時間等技術資訊。
• 瀏覽器儲存的資料：請見「4. Cookie 與瀏覽器儲存」。

2. 使用目的

• 處理訂單：核對匯款、向泰國店家採購、安排 7‑11 店到店寄送，並透過 LINE、簡訊或 email 與你聯繫訂單事宜。
• 會員服務：維持登入狀態、結帳時帶入你上一筆訂單的資料，以及讓你查看自己的訂單。
• 驗證 email：寄送驗證碼；驗證後的 email 會附在你之後的訂單上，作為聯絡方式。
• 防止濫用與維護網站安全，例如限制同一支手機短時間內的下單次數。
• 依法令規定保存交易與帳務紀錄。

我們不會將你的資料用於上述以外的目的。日後若要用於行銷，會另外取得你的同意。

3. 資料的提供與委託處理

我們不會出售或出租你的個人資料，只在下列必要範圍內提供或委託處理：

• 統一超商（7‑ELEVEN）及物流業者：寄送商品所需的收件人姓名、手機號碼與取貨門市。
• LY Corporation（LINE）：提供 LINE 登入。
• Resend：寄送 email 驗證信。
• 網站主機與資料庫服務（Vercel、Turso）：存放網站與訂單資料。
• 依法令規定，或司法、行政機關依法要求時。

上述服務商可能在台灣以外的地區處理資料，我們只提供完成服務所需的資料。

4. Cookie 與瀏覽器儲存

我們只使用網站運作必要的 cookie 與瀏覽器儲存，不使用廣告或追蹤分析工具。

• shop_session（cookie，30 天）：會員登入狀態。
• shop_line_login（cookie，10 分鐘）：LINE 登入過程的安全驗證資料，登入完成後刪除。
• app.language（cookie 與瀏覽器儲存，1 年）：你選擇的介面語言。
• shop.cart.v1（瀏覽器儲存）：購物車內容，只存在你的瀏覽器，送出訂單後清空。
• 名稱含 next-auth 的 cookie：網站登入系統的安全防護（CSRF）與導向設定，不含個人資料。

你可以在瀏覽器設定中刪除這些資料；刪除後需要重新登入，購物車也會清空。

5. 保存期間

• 訂單資料：交易完成後，依商業會計等法令規定的期間保存。
• 會員資料：在會員帳號存續期間保存。你要求刪除會員帳號時，我們會刪除會員資料，但依法須保存的訂單紀錄除外。
• 登入狀態 30 天後失效；email 驗證碼只保存雜湊值，驗證成功後即刪除。

6. 資料安全

• 全站使用 HTTPS 加密傳輸。
• 登入權杖與 email 驗證碼只以雜湊值儲存。
• 只有經授權的工作人員能登入後台查看訂單。

我們採取合理的保護措施，但網路傳輸無法保證絕對安全。

7. 你的權利

依《個人資料保護法》第 3 條，你可以向我們請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除你的個人資料。請透過下方的聯絡方式提出，我們會在確認身分後盡快處理。依法令須保存的資料（例如帳務紀錄）可能無法立即刪除。

你可以選擇不提供資料，但缺少訂購所需的資料時，我們將無法處理你的訂單。

8. 聯絡我們

對本政策或你的個人資料有任何問題，請透過以下方式聯絡我們：

請透過你下單時聯繫我們的 LINE 與我們聯絡。

9. 政策修訂

我們可能因服務內容或法令變更修訂本政策，修訂後會在本頁公告並更新「最後更新」日期。