隱私權政策

1. 適用範圍

本政策適用於本網站、本網站串接之 LINE 官方帳號、LIFF 應用程式（https://liff.line.me/<LIFF_ID>），以及本網站於蒐集、處理或利用您個人資料之全部範圍。 您於使用本網站之服務時，即視為已閱讀並同意本政策。

第三方網站（如 PAYUNi 統一金流、Google、LINE Corporation）之隱私政策由其各自負責， 您於進入該等服務時應另行詳閱該等服務之政策。

2. 蒐集之個人資料項目

2.1 會員身分與登入

• LINE 顯示名稱、頭像、LINE userId（透過 LINE Login OIDC 取得）。
• Google 顯示名稱、頭像、email、Google sub（透過 Google OAuth 2.0 取得）。
• email 地址（會員選擇填入，可用於候選查找與帳號識別）。
• 手機號碼（會員或舊站匯入；正規化後做唯一索引）。
• 公司名稱與統一編號（公司採購用，選填）。
• 舊站客戶 ID（legacyCustomerId，僅匯入時建立關聯）。

2.2 訂單與物流

• 收件人姓名、聯絡電話、寄送地址、郵遞區號。
• 發票抬頭、統一編號（如需開立三聯式發票）。
• 訂單品項、金額、付款方式、付款狀態、出貨進度。

2.3 付款與金流

• 本網站之金流由 PAYUNi 統一金流處理。本網站不儲存完整信用卡號、CVV 或銀行帳號等敏感欄位；僅保留 PAYUNi 回傳之交易序號、付款狀態、金額。

2.4 操作與裝置資料

• IP 位址、瀏覽器類型、作業系統、訪問時間、訪問頁面、購物車紀錄（cookie / session）。
• Cookie 用途：iron-session 加密之會員與管理員 session、 訪客結帳記憶（gpnet_recent_address，HttpOnly = false，30 天，使用者可清除）、 OAuth state / nonce / redirect cookie（登入完成後刪除）。

2.5 舊站客戶資料遷移

• 本網站改版前之客戶（含已註冊會員與曾下單之未註冊客戶）之姓名、電話、email、 公司名稱與收件地址，於改版時匯入本網站，建立為休眠會員， 供您回站後沿用既有收件資料、加速下單。
• 結帳時以電話 / email 查找舊資料僅回傳遮罩結果；帶入完整收件資料前， 須通過 email 驗證碼（OTP）或登入驗證，避免他人以您的電話查得完整地址。
• 我們可能以 email 或電話通知您「新網站已可下單」。email 通知內含取消接收（退訂）連結； 您可隨時拒絕再接收此類通知。

3. 蒐集目的

• 會員登入、身分驗證、帳號綁定與解綁。
• 訂單建立、付款處理、出貨、發票開立。
• 透過 LINE 官方帳號推播訂單成立、付款完成、出貨通知。
• 累積採購計算、採購等級升級判斷。
• 客服與業務聯繫、客製印刷詢價跟進。
• 通知改版前之舊客「新網站已可下單、可沿用既有資料」（提供退訂方式）。
• 網站使用分析、系統穩定性與安全性監控、客服與爭議處理。
• 依法令規定保存交易與發票紀錄。

4. 個人資料利用之地區、對象、方式與期間

• 地區：本國境內。資料儲存於 Railway 提供之 PostgreSQL 服務， 伺服器位於本網站指定之資料中心區域。
• 對象：本網站、必要時揭露予配送單位（全省配送、專用司機、大榮貨運物流）、 PAYUNi 統一金流、ezPay 電子發票、LINE Messaging API（僅推播訂單通知）、 Google（僅 OIDC 驗證）；以及依法令要求之政府機關。
• 方式：電子檔形式儲存，敏感欄位（OpenRouter API key 等） 以 AES-256-GCM 對稱加密；密碼以 scrypt + salt 雜湊；OAuth 與 webhook 簽章皆驗證。
• 期間：會員資料保留至會員主動申請刪除為止；訂單與發票紀錄依《商業會計法》 及《加值型及非加值型營業稅法》規定保存至少 5 年。

5. 第三方服務

• LINE Corporation（LINE Login OIDC + Messaging API）： 提供會員登入身分驗證與訂單推播通知。
• Google LLC（Google OAuth 2.0）： 提供「以 Google 帳號登入」之身分驗證；email 經 Google 驗證後始可自動關聯既有會員。
• PAYUNi 統一金流：信用卡、ATM、超商代碼等金流服務。
• ezPay 簡單付：電子發票開立（後續上線）。
• Cloudflare R2：商品圖檔儲存與加速。
• Railway：應用程式與資料庫主機代管。
• OpenRouter：AI 客服 / Lead 偵測之模型 API 介接（不含個人對話內容外洩）。

6. 您的權利

就本網站所保有之您的個人資料，您得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除（除法令另有規定者外）。

行使方式：請以 email [email protected] 或來信 [email protected] 聯繫客服；或登入會員中心使用「解除綁定」與「地址簿管理」自助操作。 您亦可於會員中心隨時解除 LINE 或 Google 綁定， 解除後不會刪除歷史訂單與累積採購（為符合稅務法令）。

7. 未成年人

本網站未針對未滿 18 歲之使用者提供服務。未成年使用者使用本服務前， 應由其法定代理人閱讀、同意本政策後，始得使用。

8. 政策修改

本網站保留隨時修改本政策之權利；修改後將於本頁公告，繼續使用本服務即視為同意修改後之政策。 重大變更時將透過 LINE 官方帳號或會員中心主動通知。

9. 聯絡我們

如對本政策有任何疑問或需行使前述權利：
Email：[email protected]
服務時間：週一～週五 09:00–17:00