隱私權政策

1. 前言

樂賣 LeMai 代購（以下稱「本服務」）是一套協助小型代購商家整理 LINE、IG、Facebook 喊單訂單的工具，包含 iOS 應用程式與面向買家的快速下單網站 （daigou.lemaiapp.com）。

本政策說明我們如何收集、使用、保存與保護個人資料，以及您行使資料權利的方式。

我們同時提供服務給兩種使用者：

• 商家：下載 App、建立商品、管理訂單的代購業者
• 客戶：透過商家分享的快速下單網址下單的買家

兩者收集的資料與處理方式不同，下方分別說明。

2. 商家（App 使用者）的個人資料

2.1 我們收集的資料

2.2 使用目的

• 提供 App 核心功能（建立商品、管理訂單、計算成本毛利等）
• 同步資料到您的多個裝置
• 發送您自己訂單的推播通知
• 訂閱狀態驗證（決定可使用的功能額度）
• 系統穩定性監控與除錯

我們不會：

• 把您的業務資料（商品、客戶、訂單）拿去做廣告投放或轉售
• 把您的客戶名單與其他商家分享
• 在未經您同意下，將資料用於本政策載明範圍以外的用途

2.3 資料儲存位置

所有資料儲存於 Google 後端與儲存服務，機房位於台灣。 Apple 帳號相關資料由 Apple 直接處理。

3. 客戶（透過快速下單網址下單者）的個人資料

3.1 個資使用範圍

當您透過商家分享的網址（https://daigou.lemaiapp.com/{商家代碼}/q）下單時，我們會代商家收集以下資料：

這些資料僅用於「協助商家完成本次代購交易」，不會用於行銷、廣告、轉售或建立跨商家會員檔案。

3.1.1 提供給金流 / 物流服務商的資料

當商家啟用線上付款或超商取貨出單時，完成該筆交易所必要的欄位會傳送給商家所使用的金流 / 物流服務商。 我們只傳「完成這件事必要的最少欄位」：

線上付款（信用卡、虛擬 ATM 帳號）

• 會傳：商家的特店代號、系統產生的交易編號、訂單編號、應付金額、 商品名稱（固定寫成「訂單 ○○○」，不含商品明細）
• 不傳：您的姓名、電話、Email、地址

超商取貨出單

• 會傳：收件人姓名、收件人手機、取貨門市代號、代收金額、 商品名稱（固定寫成訂單編號，不含商品明細）、寄件人（商家）姓名與電話
• 不傳：您的 Email、地址、訂單備註、商品明細

關於信用卡資料：本服務從頭到尾接觸不到您的卡號。 付款時您會被導向金流服務商自己的付款頁面，卡號、有效期限、安全碼由您直接輸入給金流服務商， 我們只收得到金流服務商回傳的「這筆付款成功 / 失敗」。 虛擬 ATM 帳號亦同 —— 帳號由金流服務商產生，我們只負責顯示給您。

金流與物流服務商對上述資料有其自身的法定保存義務（例如金融交易紀錄）， 並依其自身的隱私權政策處理。

3.2 商家為「個資控制者」，本平台為「處理者」

依個人資料保護法的角色分工：

• 商家是個資的控制者。 商家決定要收集哪些欄位、如何使用、保存多久。 商家對其使用您個資的方式負首要法律責任。
• 樂賣 LeMai 代購僅為處理者， 提供技術上的代收、代存、代轉功能。 我們不主動使用您的個資，也不會在未受商家指示下對外揭露。

當您行使資料權利（例如要求刪除）時，您可以：

• 直接聯繫該下單商家（最快），或
• 寄信至 l.yured2018@gmail.com，由本平台協助轉介或執行匿名化（見 §3.4）

3.3 保存期限

3.4 匿名化機制（不刪除訂單本身）

當您或商家行使刪除權時，我們執行「匿名化」而非整筆刪除：

變更前：customerName: "王小美", phone: "0912345678",
        lineId: "ayuwang01", note: "..."
變更後：customerName: "已刪除客戶", phone: "", lineId: "",
        note: "", personalDataDeleted: true

訂單編號、商品明細、總金額、時間戳保留，以維持商家的稅務記錄完整。 訂單詳情頁會顯示「客戶資料已依個資法刪除」。

3.5 行使您的權利

依個人資料保護法第 3 條，您對自己的個資享有：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

行使方式：

寄信至 l.yured2018@gmail.com，主旨註明「個資權利行使」，並提供：

• 您下單時填寫的姓名與電話（用以查找訂單）
• 您要行使的權利項目
• 商家代碼或商家店名（如記得）

我們會在收到請求後 30 天內回覆並處理。

3.6 同意

當您在下單頁面按下「送出訂單」時，視為同意本政策中關於「客戶個資」的條款。 您可隨時依 §3.5 撤回同意，但已完成的訂單仍會依 §3.3 保存（個資可匿名化）。

4. 第三方服務

我們使用下列第三方服務支援功能運作。各服務有其獨立的隱私權政策：

我們不使用：Google Analytics、Facebook Pixel、廣告 SDK 或其他追蹤工具。

5. 資料安全

• 傳輸加密：所有與伺服器的通訊強制使用加密連線（HTTPS / TLS）
• 存取控制：以帳號為界線隔離資料，每個商家只能讀寫自己的資料； 公開頁面僅提供去識別化後的必要欄位
• 來源驗證：伺服器端會驗證請求來源與身分，阻擋未經授權的呼叫
• 流量限制：對同一裝置、來源位址與商家代碼設有呼叫頻率上限， 防止大量自動化攻擊
• 密碼：以單向雜湊方式儲存，我們無法還原或檢視您的原始密碼
• 商家的金流 / 物流服務商金鑰：以 AES-256-GCM 加密後儲存， 加密主鑰另存於雲端金鑰管理服務、不與資料放在一起； 存入後任何介面都不會再顯示明文，商家本人與客服皆無法讀回

為避免成為攻擊指引，上述保護機制的具體實作細節不對外揭露。 我們會盡商業上合理的努力保護您的資料，但任何網路傳輸或電子儲存方式都無法保證絕對安全。

6. 兒童

本服務不主動針對 13 歲以下兒童設計或行銷。 若我們得知不慎收集到 13 歲以下兒童的資料，將立即刪除。

7. 國際資料傳輸

我們的雲端機房設定於台灣，主要資料儲存在台灣境內。 但 Google 的部分後端服務（如備份、內容傳遞、推播）可能於其他國家節點處理。 Apple 與 RevenueCat 的伺服器位於美國。 使用本服務即代表您同意這類必要的跨境傳輸。

8. 政策更新

我們可能不定期更新本政策。重大變更時，會：

• 在 App 內或網站顯示通知
• 更新本頁最上方的「最後更新」日期

繼續使用本服務即視為接受更新後的政策。

9. 聯絡我們

對本政策有任何疑問、申訴或權利行使請求，請寄信至：

l.yured2018@gmail.com

我們將於收到後 30 天內回覆。