隱私權政策
點點購(以下稱「本服務」)依個人資料保護法及相關法令訂定本政策,說明本服務蒐集、處理及利用個人資料之方式,暨當事人得行使之權利。請您於使用本服務前詳細閱讀。
第一條 適用範圍
- 本政策適用於您使用本服務時,本服務所蒐集、處理及利用之個人資料。
- 本政策不適用於本服務以外之網站或第三方服務。您連結至第三方網站或使用第三方服務時,應另行參閱各該業者之隱私權政策。
第二條 當事人之區別及本服務之地位
- 對使用本服務之店家(以下稱「店家」):本服務為個人資料之蒐集者,直接向店家蒐集其個人資料,並依本政策處理及利用。
- 對店家之客戶(以下稱「消費者」):個人資料之蒐集者為該店家,本服務係受店家委託代為保管及處理。消費者行使個人資料保護法所定權利時,應向該店家提出;店家亦得於本服務之後臺逕行處理。
第三條 法定告知事項
依個人資料保護法第八條規定,謹向您告知下列事項:
| 蒐集之機構 | 點點購 |
|---|---|
| 蒐集之目的 | 提供本服務所必要之訂單管理、庫存管理、採購管理及取貨核銷;帳號識別與資訊安全維護;服務品質之內部分析與改善。本服務不以廣告投放或跨店家資料彙整為蒐集目的。 |
| 蒐集之方式 | 由店家於申請開通、登入及操作本服務時主動提供;由消費者於店家之訂購頁面填寫時提供;消費者之聯絡方式,亦得於消費者另行告知該店家後,由該店家代為登錄。 |
| 個人資料之類別 | 識別類(LINE 登入識別碼、姓名或顯示名稱);聯絡方式(電子郵件地址、行動電話號碼);交易紀錄(訂單內容、取貨紀錄、付款狀態);店家自行建立之客戶偏好紀錄(八項選擇式欄位)。 |
| 利用之期間 | 自蒐集之日起,至服務到期日後三個月止;逾期未續用者,本服務將刪除該等資料。當事人亦得隨時請求提前刪除。稽核紀錄依其性質保存,收受刪除請求時採假名化處理。 |
| 利用之地區 | 本服務主機及資料庫所在地區,暨第五條所列受託服務提供者之伺服器所在地區。 |
| 利用之對象 | 本服務;為提供服務所必要之受託服務提供者(詳如第五條);依法令規定或有權機關依法定程序要求時之該機關。除前開對象外,本服務不提供予任何第三人。 |
| 利用之方式 | 於前開蒐集目的之必要範圍內,以電子方式處理及利用。 |
| 當事人之權利 | 依個人資料保護法第三條規定,得查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。行使方式詳如第七條。 |
| 不提供之影響 | 電子郵件地址為店家帳號之必填事項,未提供者無法完成開通,亦無法辦理帳號救援。消費者之行動電話號碼及電子郵件地址均為選填,任何情形下均不影響其訂購及取貨;未提供者,到貨通知改以該店家於群組或社群張貼公告之方式為之。 |
第四條 蒐集之個人資料類別
一、店家
- LINE 登入識別碼,暨申請時所填寫之團購名稱及負責人姓名。
- 電子郵件地址(必填,供帳號救援及系統通知之用)。
- 行動電話號碼(選填,僅於無法以其他方式聯繫時使用)。
- 帳號救援所需之安全問題及其答案,暨信箱驗證與換綁之紀錄。
- 店家於本服務中建立之營運資料,包括商品、供應商、訂單、庫存及訂貨單。
二、消費者
- LINE 登入識別碼及 LINE 顯示名稱。
- 行動電話號碼(選填,供取貨現場以末三碼查詢訂單之用;亦得由該店家於您告知後代為登錄)。
- 電子郵件地址(選填,僅於該店家啟用電子郵件通知時詢問;亦得由該店家於您告知後代為登錄)。
- 訂單內容、取貨碼、付款狀態及金額。
- 未取貨紀錄,暨該店家自行標記之黑名單狀態。
- 客戶偏好紀錄:下廚頻率、家庭人數、有無同住小孩或長輩、飲食限制、辛辣接受度、冷凍設備、寵物,共八項。
前項第六款之客戶偏好紀錄,均為選擇式欄位而非自由填寫,且刻意採粗略分級。本服務不蒐集年齡、出生年月日、國民身分證統一編號及住居所。
第五條 資料之提供對象
為提供本服務所必要,下列受託服務提供者將處理部分個人資料。各該業者僅得依本服務之指示處理,不得為其他目的之利用:
- Google Cloud Platform:主機及資料庫服務。
- Amazon Web Services(Simple Email Service):電子郵件發送服務。
- LINE:登入驗證及官方帳號訊息服務。
- Google(Vertex AI/Gemini):智慧AI 小幫手之模型推論服務。
除前項所列受託服務提供者,暨依法令規定或有權機關依法定程序要求之情形外,本服務不將個人資料提供予任何第三人,亦不出售、出租或用於廣告投放。
第六條 個人資料之保存期限
- 營運資料於服務期間內持續保存;服務到期後保存三個月,逾期予以刪除。
- 本服務不保證資料之備份。重要資料請於前項期限內自行匯出留存(併參服務條款第五條、第八條)。
- 當事人得隨時請求提前刪除,本服務將於合理期間內刪除或為去識別化處理。
- 稽核紀錄為維護紀錄完整性採唯讀保存。收受刪除請求時,本服務就其中之個人資料為假名化處理,而不刪除該筆紀錄。
第七條 當事人權利之行使
- 當事人得就本服務保有之個人資料,行使個人資料保護法第三條所定之下列權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
- 當事人得寄送電子郵件至 service@pasi.tw 行使前項權利。為確認請求人之身分,本服務得要求當事人提供足資驗證之資訊;驗證完成後,本服務將於收悉請求之次日起十五日內處理,必要時得延長之,並以電子郵件通知當事人延長之事由。
- 因法令規定或維護稽核完整性所必要而無法完全依請求辦理者,本服務將敘明理由回覆。
第八條 個人資料之安全維護
- 資料庫層採資料列安全性(Row-Level Security)強制隔離,各店家之查詢於資料庫層即無法取得其他店家之資料。
- 所有連線均以 HTTPS 加密傳輸。
- 金鑰及憑證存放於雲端金鑰管理服務,不寫入程式碼;程式碼上傳前並經自動掃描檢查。
- 每一筆寫入操作均留存稽核紀錄,包括操作者、操作時間及變更內容。
第九條 Cookie 及類似技術
本網站不使用追蹤型 Cookie,未接取廣告聯播網,亦未載入任何第三方字型或程式庫。本服務僅使用維持登入狀態所必要之技術性儲存。
第十條 本政策之修訂
本服務得因應法令變更或服務調整修訂本政策,修訂後公布於本頁並更新「最後修訂日期」。涉及重大變更者,本服務將另行通知使用中之店家。
第十一條 聯絡方式
就本政策之內容或個人資料權利之行使有任何疑義,請寄送電子郵件至 service@pasi.tw,本服務將於收悉後儘速處理。