隱私權政策
樂賣 LeMai 代購
- 生效日期
- 2026-05-20
- 最後更新
- 2026-10-19
- 版本
- v1.1.1
1. 前言
樂賣 LeMai 代購（以下稱「本服務」）是一套協助小型代購商家整理 LINE、IG、Facebook 喊單訂單的工具，包含 iOS 應用程式與面向買家的快速下單網站 （daigou.lemaiapp.com）。
本政策說明我們如何收集、使用、保存與保護個人資料，以及您行使資料權利的方式。
| 角色 | 身份 |
|---|---|
| 服務提供者 | 樂賣 LeMai 代購（個人開發者） |
| 聯絡信箱 | l.yured2018@gmail.com |
| 適用範圍 | iOS App「樂賣 LeMai 代購」、daigou.lemaiapp.com 及相關子網域 |
我們同時提供服務給兩種使用者：
- 商家：下載 App、建立商品、管理訂單的代購業者
- 客戶：透過商家分享的快速下單網址下單的買家
兩者收集的資料與處理方式不同，下方分別說明。
2. 商家（App 使用者）的個人資料
2.1 我們收集的資料
| 類別 | 內容 | 收集方式 |
|---|---|---|
| 帳戶資料 | Email 與密碼（密碼由登入服務以雜湊方式保存）；或使用 Apple、Google 登入時，由其提供的姓名與 Email（Apple 可能提供轉寄信箱）；顯示名稱 | 您註冊或登入時提供 |
| 店家資料 | 店家名稱、Logo、聯絡方式（LINE / 電話） | 您在 App 內設定時提供 |
| 業務資料 | 您建立的商品、客戶名單、訂單、進貨、報表 | 您在 App 內輸入時 |
| 訂閱狀態 | 訂閱方案、到期日 | 透過 Apple App Store / RevenueCat 同步 |
| 推播識別碼 | 裝置的推播識別碼（用來發送訂單通知） | 登入後您允許推播通知時 |
| 裝置與連線資訊 | App 版本與平台；第三方 SDK（Google 登入與後端服務、RevenueCat）運作時，會依其服務需要接收裝置型號、系統版本、語系與 IP 位址 | 系統自動 |
2.2 使用目的
- 提供 App 核心功能（建立商品、管理訂單、計算成本毛利等）
- 同步資料到您的多個裝置
- 發送您自己訂單的推播通知
- 訂閱狀態驗證（決定可使用的功能額度）
- 系統穩定性監控與除錯
我們不會：
- 把您的業務資料（商品、客戶、訂單）拿去做廣告投放或轉售
- 把您的客戶名單與其他商家分享
- 在未經您同意下，將資料用於本政策載明範圍以外的用途
2.3 資料儲存位置
資料庫與後端運算位於 Google 雲端的台灣區域，商家、商品、訂單、客戶等主要資料存放在台灣。 商家上傳的圖片（店家標誌、賣場橫幅與公告圖片、商品圖片、商品說明圖片）存放於 Google 雲端的日本區域（東京與大阪）。 登入驗證、推播、系統紀錄等 Google 服務的處理地點不限於台灣（見 §7）。 Apple 帳號相關資料由 Apple 直接處理。
3. 客戶（透過快速下單網址下單者）的個人資料
3.1 個資使用範圍
當您在商家的賣場或快速下單網址（例如https://daigou.lemaiapp.com/{商家代碼}/q）下單時，我們會代商家收集以下資料：
| 欄位 | 是否必填 | 用途 |
|---|---|---|
| 姓名 | 必填 | 商家辨識訂單、出貨 |
| 電話 | 必填 | 商家聯繫您、合併您的多筆訂單 |
| LINE ID | 視商家設定 | 商家補充聯繫管道 |
| 視商家設定 | 商家補充聯繫管道 | |
| 收件地址 | 視商家設定 | 宅配出貨 |
| 訂單備註 | 選填 | 您主動補充的需求 |
| 付款方式選擇與附加資訊 | 視商家設定 | 對帳（例如轉帳末 5 碼） |
| 取貨方式選擇與附加資訊 | 視商家設定 | 出貨（例如超商門市、面交地點） |
| 商家自訂欄位 | 視商家設定 | 商家要求的其他資料，用途由商家說明 |
這些資料僅用於「協助商家處理您與該商家的交易」（例如出貨、聯繫，以及存入該商家的客戶名單），不會用於行銷、廣告、轉售或建立跨商家會員檔案。
為防止惡意刷單，系統會以來源 IP 位址、商家代碼與下單電話計算下單次數（計數資料 24 小時後自動刪除）； 超過上限時，會另外記錄 IP 位址、瀏覽器資訊與下單電話，用於安全防護，這份紀錄目前沒有固定的保存期限。
3.1.1 提供給金流 / 物流服務商的資料
當商家啟用線上付款或超商取貨出單時，完成該筆交易所必要的欄位會傳送給商家所使用的金流 / 物流服務商。 我們只傳「完成這件事必要的最少欄位」：
線上付款（信用卡、虛擬 ATM 帳號）
- 會傳：商家的特店代號、系統產生的交易編號、訂單編號、應付金額、 商品名稱（固定寫成「訂單 ○○○」，不含商品明細）
- 不傳：您的姓名、電話、Email、地址
超商取貨出單
- 會傳：收件人姓名、收件人手機、取貨門市代號、代收金額、商品金額、 商品名稱（固定寫成訂單編號，不含商品明細）、寄件人（商家）姓名與電話
- 不傳：您的 Email、地址、訂單備註、商品明細
關於信用卡資料：本服務從頭到尾接觸不到您的卡號。 付款時您會被導向金流服務商自己的付款頁面，卡號、有效期限、安全碼由您直接輸入給金流服務商， 我們只收得到金流服務商回傳的「這筆付款成功 / 失敗」。 虛擬 ATM 帳號亦同 —— 帳號由金流服務商產生，我們只負責顯示給您。
金流與物流服務商對上述資料有其自身的法定保存義務（例如金融交易紀錄）， 並依其自身的隱私權政策處理。
3.1.2 LINE 會員登入（選用）
您可以在商家的賣場選擇用 LINE 登入，查看您在該商家的會員資料、訂單與購物金。 不登入也可以下單，但部分付款方式（例如虛擬 ATM 帳號）需要先以 LINE 登入。
- 從 LINE 取得：LINE 使用者識別碼、LINE 名稱與大頭貼（不含 Email）。 我們用 LINE 使用者識別碼建立您的會員登入帳號，並記錄在該商家的客戶與訂單資料中，用來辨識會員身分；LINE 名稱與大頭貼不保存。您的瀏覽器會保留登入狀態，直到您登出。
- 綁定會員：請填寫手機與姓名（必填），LINE ID 與 Email 選填。我們用手機比對該商家的客戶資料： 已有資料時，以商家既有的資料為準，只連結您的 LINE 帳號，並在商家未填時補上您填的 LINE ID 或 Email； 沒有資料時，會用您填的內容在該商家建立客戶資料。登入後下單時，也會用您填的收件資料補齊空白欄位， 並記住您常用的付款與取貨方式。
- 會員頁：我們會另存一份您在該商家的會員資料、訂單與購物金紀錄， 只有綁定該手機號碼的 LINE 帳號登入後才看得到。綁定時以手機號碼比對，目前不需要簡訊驗證； 若發現您的資料被他人綁定，請依 §3.5 來信處理。一般情況下，商家刪除您的客戶資料或訂單時， 會員頁中對應的資料會一併刪除；如仍看到應已刪除的資料，請依 §3.5 來信處理。
- 商家的系統中會記錄您的 LINE 使用者識別碼，但商家介面只會顯示您是否已綁定，不顯示這個識別碼。
- 我們不會透過 LINE 傳送訊息給您，也不會要求您加入任何 LINE 好友。
目前沒有讓您自行解除綁定或刪除會員資料的功能，請依 §3.5 來信處理。
3.2 商家為「個資控制者」，本平台為「處理者」
依個人資料保護法的角色分工：
- 商家是個資的控制者。 商家決定要收集哪些欄位、如何使用、保存多久。 商家對其使用您個資的方式負首要法律責任。
- 樂賣 LeMai 代購僅為處理者， 提供技術上的代收、代存、代轉功能。 我們不主動使用您的個資，也不會在未受商家指示下對外揭露。
當您行使資料權利（例如要求刪除）時，您可以：
- 直接聯繫該下單商家（最快），或
- 寄信至 l.yured2018@gmail.com，由本平台轉知商家並協助處理（見 §3.4）
3.3 保存期限
| 資料類型 | 保存期限 |
|---|---|
| 待確認訂單（pending） | 商家確認、丟棄或付款逾期後只改變狀態，仍會保存；系統不會自動刪除 |
| 已轉正式訂單 | 由商家保存與管理，系統不會自動刪除；商家可以在 App 或網頁後台刪除訂單 |
| 您主動要求刪除 | 自申請起 30 天內回覆並處理（見 §3.4） |
3.4 刪除請求的處理方式
本服務目前沒有自動匿名化或自動刪除買家資料的功能，刪除請求以人工方式處理：
- 請依 §3.5 寄信提出，我們會在 30 天內回覆。
- 我們會轉知您下單的商家。商家可以在 App 修改訂單上的客戶與收件資料（網頁後台可修改收件資料與客戶名單）， 或刪除整筆訂單與客戶資料。
- 若商家無法聯絡或未處理，我們會在確認您的身分後，以人工方式協助刪除或清除可識別您身分的資料。
請注意：
- 商家「刪除客戶」只會移除客戶名單上的資料，已建立的訂單與待確認訂單仍會保留下單時填寫的姓名與電話。
- 已透過第三方收款且未全額退款、已建立且未作廢超商物流單，或第三方付款仍在處理中（例如虛擬帳號仍在繳費期限內）的訂單，商家無法自行刪除。
3.5 行使您的權利
依個人資料保護法第 3 條，您對自己的個資享有：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：
寄信至 l.yured2018@gmail.com，主旨註明「個資權利行使」，並提供：
- 您下單時填寫的姓名與電話（用以查找訂單）
- 您要行使的權利項目
- 商家代碼或商家店名（如記得）
我們會在收到請求後 30 天內回覆並處理。
3.6 同意
當您在下單頁面按下「送出訂單」時，視為同意本政策中關於「客戶個資」的條款。 您可隨時依 §3.5 撤回同意，但已完成的訂單仍會依 §3.3 由商家保存（刪除請求依 §3.4 處理）。
4. 第三方服務
我們使用下列第三方服務支援功能運作。各服務有其獨立的隱私權政策：
| 服務 | 用途 | 隱私權政策 |
|---|---|---|
| Google 後端與儲存服務 | 帳號驗證、資料儲存、推播、防刷 | cloud.google.com/terms/cloud-privacy-notice |
| Apple App Store / In-App Purchase | App 下載、訂閱付款 | apple.com/legal/privacy |
| RevenueCat | App 內訂閱的購買、續訂與到期狀態管理（以帳號識別碼對應，我們不傳送 Email 或店家名稱；RevenueCat SDK 會依其服務需要接收裝置與 App Store 交易資訊） | revenuecat.com/privacy |
| LINE 登入 | 買家選用 LINE 登入賣場會員頁（見 §3.1.2） | line.me/zh-hant/terms/policy |
| 金流 / 物流服務商 | 超商取貨門市選擇、超商取貨出單與貨態查詢；商家啟用時另支援線上付款（信用卡、虛擬 ATM 帳號）。傳送欄位見 §3.1.1 | 依各服務商公告 |
| Google reCAPTCHA Enterprise | 防刷防機器人 | policies.google.com/privacy |
我們不使用：Google Analytics、Facebook Pixel、廣告 SDK 或其他追蹤工具。
5. 資料安全
- 傳輸加密：所有與伺服器的通訊強制使用加密連線（HTTPS / TLS）
- 存取控制：以帳號為界線隔離資料，每個商家（及其授權的員工）只能讀寫自己的資料； 任何人都看得到的公開資料只有賣場運作需要的部分（例如店名、商品、方案等級、商家在店家設定中填寫的聯絡方式， 以及商家選擇顯示的匯款資訊），不包含買家的個人資料
- 來源驗證：伺服器端會驗證請求來源與身分，阻擋未經授權的呼叫
- 流量監控：對來源位址、商家代碼、下單電話、會員帳號與單筆訂單的呼叫次數進行計數， 部分功能超過上限時會拒絕請求，用以防範大量自動化攻擊
- 密碼：以單向雜湊方式儲存，我們無法還原或檢視您的原始密碼
- 商家的金流 / 物流服務商金鑰：以 AES-256-GCM 加密後儲存， 加密主鑰另存於雲端的機密管理服務、不與資料放在一起； 存入後任何介面都不會再顯示明文，商家本人與客服皆無法讀回；刪除後，加密的舊版金鑰仍會保留，用於驗證既有交易的通知
為避免成為攻擊指引，上述保護機制的具體實作細節不對外揭露。 我們會盡商業上合理的努力保護您的資料，但任何網路傳輸或電子儲存方式都無法保證絕對安全。
6. 兒童
本服務不主動針對 13 歲以下兒童設計或行銷。 若我們得知不慎收集到 13 歲以下兒童的資料，將依 §3.4 的人工流程儘速刪除。
7. 國際資料傳輸
本服務的資料庫與後端運算設定於 Google 雲端的台灣區域，主要資料存放在台灣。 下列資料會在台灣以外存放或處理：
- 商家上傳的圖片（店家標誌、賣場橫幅與公告圖片、商品圖片、商品說明圖片）存放於日本（東京與大阪）
- Google 的登入驗證、推播、系統紀錄、防刷驗證與網站內容傳遞等服務，可能於其他國家的節點處理
- Apple 與 RevenueCat 為美國公司，可能在美國等台灣以外地區處理資料
- 使用 LINE 登入時，登入過程由 LINE 處理，可能在台灣以外地區進行
使用本服務即代表您同意這類必要的跨境傳輸。
8. 政策更新
我們可能不定期更新本政策。重大變更時，會：
- 在 App 內或網站顯示通知
- 更新本頁最上方的「最後更新」日期
繼續使用本服務即視為接受更新後的政策。
9. 聯絡我們
對本政策有任何疑問、申訴或權利行使請求，請寄信至：
我們將於收到後 30 天內回覆。