隱私權政策

點點購(以下稱「本服務」)依個人資料保護法及相關法令訂定本政策,說明本服務蒐集、處理及利用個人資料之方式,暨當事人得行使之權利。請您於使用本服務前詳細閱讀。

最後修訂日期:2026 年 8 月 4 日

第一條 適用範圍

  1. 本政策適用於您使用本服務時,本服務所蒐集、處理及利用之個人資料。
  2. 本政策不適用於本服務以外之網站或第三方服務。您連結至第三方網站或使用第三方服務時,應另行參閱各該業者之隱私權政策。

第二條 當事人之區別及本服務之地位

  1. 對使用本服務之店家(以下稱「店家」):本服務為個人資料之蒐集者,直接向店家蒐集其個人資料,並依本政策處理及利用。
  2. 對店家之客戶(以下稱「消費者」):個人資料之蒐集者為該店家,本服務係受店家委託代為保管及處理。消費者行使個人資料保護法所定權利時,應向該店家提出;店家亦得於本服務之後臺逕行處理。

第三條 法定告知事項

依個人資料保護法第八條規定,謹向您告知下列事項:

蒐集之機構點點購
蒐集之目的提供本服務所必要之訂單管理、庫存管理、採購管理及取貨核銷;帳號識別與資訊安全維護;服務品質之內部分析與改善。本服務不以廣告投放或跨店家資料彙整為蒐集目的。
蒐集之方式由店家於申請開通、登入及操作本服務時主動提供;由消費者於店家之訂購頁面填寫時提供;消費者之聯絡方式,亦得於消費者另行告知該店家後,由該店家代為登錄
個人資料之類別識別類(LINE 登入識別碼、姓名或顯示名稱);聯絡方式(電子郵件地址、行動電話號碼);交易紀錄(訂單內容、取貨紀錄、付款狀態);店家自行建立之客戶偏好紀錄(八項選擇式欄位)。
利用之期間自蒐集之日起,至服務到期日後三個月止;逾期未續用者,本服務將刪除該等資料。當事人亦得隨時請求提前刪除。稽核紀錄依其性質保存,收受刪除請求時採假名化處理。
利用之地區本服務主機及資料庫所在地區,暨第五條所列受託服務提供者之伺服器所在地區。
利用之對象本服務;為提供服務所必要之受託服務提供者(詳如第五條);依法令規定或有權機關依法定程序要求時之該機關。除前開對象外,本服務不提供予任何第三人。
利用之方式於前開蒐集目的之必要範圍內,以電子方式處理及利用。
當事人之權利依個人資料保護法第三條規定,得查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。行使方式詳如第七條。
不提供之影響電子郵件地址為店家帳號之必填事項,未提供者無法完成開通,亦無法辦理帳號救援。消費者之行動電話號碼及電子郵件地址均為選填,任何情形下均不影響其訂購及取貨;未提供者,到貨通知改以該店家於群組或社群張貼公告之方式為之。

第四條 蒐集之個人資料類別

一、店家

  1. LINE 登入識別碼,暨申請時所填寫之團購名稱及負責人姓名。
  2. 電子郵件地址(必填,供帳號救援及系統通知之用)。
  3. 行動電話號碼(選填,僅於無法以其他方式聯繫時使用)。
  4. 帳號救援所需之安全問題及其答案,暨信箱驗證與換綁之紀錄。
  5. 店家於本服務中建立之營運資料,包括商品、供應商、訂單、庫存及訂貨單。

二、消費者

  1. LINE 登入識別碼及 LINE 顯示名稱。
  2. 行動電話號碼(選填,供取貨現場以末三碼查詢訂單之用;亦得由該店家於您告知後代為登錄)。
  3. 電子郵件地址(選填,僅於該店家啟用電子郵件通知時詢問;亦得由該店家於您告知後代為登錄)。
  4. 訂單內容、取貨碼、付款狀態及金額。
  5. 未取貨紀錄,暨該店家自行標記之黑名單狀態。
  6. 客戶偏好紀錄:下廚頻率、家庭人數、有無同住小孩或長輩、飲食限制、辛辣接受度、冷凍設備、寵物,共八項。

前項第六款之客戶偏好紀錄,均為選擇式欄位而非自由填寫,且刻意採粗略分級。本服務不蒐集年齡、出生年月日、國民身分證統一編號及住居所。

第五條 資料之提供對象

為提供本服務所必要,下列受託服務提供者將處理部分個人資料。各該業者僅得依本服務之指示處理,不得為其他目的之利用:

  1. Google Cloud Platform:主機及資料庫服務。
  2. Amazon Web Services(Simple Email Service):電子郵件發送服務。
  3. LINE:登入驗證及官方帳號訊息服務。
  4. Google(Vertex AI/Gemini):智慧AI 小幫手之模型推論服務。

除前項所列受託服務提供者,暨依法令規定或有權機關依法定程序要求之情形外,本服務不將個人資料提供予任何第三人,亦不出售、出租或用於廣告投放。

第六條 個人資料之保存期限

  1. 營運資料於服務期間內持續保存;服務到期後保存三個月,逾期予以刪除。
  2. 本服務不保證資料之備份。重要資料請於前項期限內自行匯出留存(併參服務條款第五條、第八條)。
  3. 當事人得隨時請求提前刪除,本服務將於合理期間內刪除或為去識別化處理。
  4. 稽核紀錄為維護紀錄完整性採唯讀保存。收受刪除請求時,本服務就其中之個人資料為假名化處理,而不刪除該筆紀錄。

第七條 當事人權利之行使

  1. 當事人得就本服務保有之個人資料,行使個人資料保護法第三條所定之下列權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
  2. 當事人得寄送電子郵件至 service@pasi.tw 行使前項權利。為確認請求人之身分,本服務得要求當事人提供足資驗證之資訊;驗證完成後,本服務將於收悉請求之次日起十五日內處理,必要時得延長之,並以電子郵件通知當事人延長之事由。
  3. 因法令規定或維護稽核完整性所必要而無法完全依請求辦理者,本服務將敘明理由回覆。

第八條 個人資料之安全維護

  1. 資料庫層採資料列安全性(Row-Level Security)強制隔離,各店家之查詢於資料庫層即無法取得其他店家之資料。
  2. 所有連線均以 HTTPS 加密傳輸。
  3. 金鑰及憑證存放於雲端金鑰管理服務,不寫入程式碼;程式碼上傳前並經自動掃描檢查。
  4. 每一筆寫入操作均留存稽核紀錄,包括操作者、操作時間及變更內容。

第九條 Cookie 及類似技術

本網站不使用追蹤型 Cookie,未接取廣告聯播網,亦未載入任何第三方字型或程式庫。本服務僅使用維持登入狀態所必要之技術性儲存。

第十條 本政策之修訂

本服務得因應法令變更或服務調整修訂本政策,修訂後公布於本頁並更新「最後修訂日期」。涉及重大變更者,本服務將另行通知使用中之店家。

第十一條 聯絡方式

就本政策之內容或個人資料權利之行使有任何疑義,請寄送電子郵件至 service@pasi.tw,本服務將於收悉後儘速處理。