隱私權政策
最後更新:2026 年 5 月 20 日
一、隱私權保護政策適用範圍
本隱私權政策適用於 愛茉詩國際有限公司(以下簡稱「本公司」)所經營之 ordergo 平台 (包含 LINE LIFF 應用程式及相關網頁服務,以下簡稱「本平台」)。 本公司依據中華民國《個人資料保護法》(以下簡稱「個資法」)及相關法規, 制定本隱私權政策,以保障您的個人資料權益。
本政策不適用於本平台以外之連結網站,亦不適用於非本公司委託或參與管理之人員。 當您使用本平台服務時,即表示您已閱讀、瞭解並同意本政策之所有內容。
二、個人資料之蒐集(個資法第 8 條告知事項)
依據個資法第 8 條規定,本公司於蒐集您的個人資料時,告知下列事項:
- 蒐集機關名稱:愛茉詩國際有限公司
- 蒐集目的:
- 〇四〇 行銷(含金融業 DM 寄發業務)
- 〇六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用
- 〇九〇 消費者、客戶管理與服務
- 〇九一 消費者保護
- 一四八 網路購物及其他電子商務服務
- 一五二 廣告或商業行為管理
- 一八二 其他經營合於營業登記項目或組織章程所定之業務
- 個人資料類別(依個資法施行細則第 12 條):
- C001 辨識個人者:姓名、電話號碼、LINE 使用者識別碼
- C002 辨識財務者:銀行帳號末六碼(僅供轉帳確認)
- C003 政府資料中之辨識者:營業登記相關文件(KYC 審核用途)
- C011 個人描述:LINE 顯示名稱、大頭貼、沙龍名稱
- C093 財務交易:訂單內容、交易金額
- C132 未分類之資料:IP 位址、瀏覽器類型(安全稽核)
- 利用期間:本公司營運期間或依法令規定之保存期間,以較長者為準。 會計帳簿及憑證依《商業會計法》第 38 條保存至少 5 年; 交易紀錄依《消費者保護法》第 17 條保存至少 5 年。
- 利用地區:中華民國境內。本公司伺服器位於日本東京 (Amazon Web Services ap-northeast-1 地區),資料傳輸受 HTTPS 加密保護。
- 利用對象:本公司及因業務需要之合作物流業者(僅限完成配送之必要範圍)。
三、個人資料之利用
您的個人資料將於前條所列蒐集目的範圍內利用,具體包含:
- 提供平台服務:商品瀏覽、訂單處理、出貨配送
- 會員身份驗證:LINE 登入驗證(ID Token JWKS 驗證)、KYC 審核、定價層級管理
- 客戶服務:訂單狀態查詢、問題處理、LINE 訊息回覆
- 交易安全:防止詐欺、異常行為偵測、存取權限稽核
- 統計分析:服務品質改善之去識別化統計(不含可識別個人之資料)
- 法規遵循:依法令要求保存及提供必要資料
四、資料安全保護措施(個資法第 27 條)
本公司依個資法第 27 條及《個人資料保護法施行細則》第 12 條規定, 採取適當之安全措施防止個人資料被竊取、竄改、毀損、滅失或洩漏:
- 敏感個人資料(真實姓名、電話號碼、沙龍名稱)採 AES-256-GCM 加密儲存,並以 HMAC-SHA256 建立不可逆索引
- 所有資料傳輸均使用 TLS 1.2 以上加密通道(HTTPS)
- 管理員存取採 Google OAuth 2.0 + 網域白名單 + 角色權限控管,並記錄於不可竄改之稽核日誌
- 密碼、金鑰及 API Token 均存放於加密環境變數,不寫入程式碼或版本控管
- 資料庫存取一律使用參數化查詢,防止 SQL 注入攻擊
- KYC 文件儲存於獨立的雲端空間,僅經授權之管理員可存取
五、個人資料之國際傳輸
本平台使用之雲端服務(資料庫、檔案儲存)位於日本東京地區。 依個資法第 21 條規定,本公司確認該地區對個人資料之保護水準符合我國法令要求, 並已採取前條所述之安全措施。
六、個人資料之委託處理
本公司因業務需要,可能委託下列類型之業者處理個人資料:
- 雲端基礎設施服務商(資料託管)
- 物流配送業者(僅提供收件人姓名、電話、地址等配送必要資訊)
本公司依個資法第 4 條規定,對受委託者為適當之監督,確保其遵守個資法相關規定。
七、資料分享與揭露
本公司不會將您的個人資料出售、交換或出租予任何第三方。 僅在下列法定情形下,可能對外提供:
- 依個資法第 16 條但書規定,配合司法機關或行政機關依法定程序之調查
- 為免除當事人生命、身體、自由或財產上之危險(個資法第 16 條第 2 款)
- 為完成交易之必要(如將配送資訊提供予物流業者)
- 經您事前書面或電子方式明確同意
八、當事人權利行使(個資法第 3 條)
依據個資法第 3 條規定,您就本公司所保有之個人資料,得行使下列權利:
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
如需行使上述權利,請透過下方聯絡方式與本公司聯繫,本公司將依個資法第 13 條規定, 於收到您的請求後 15 日內為准駁之決定並書面通知。 如有必要得延長 15 日,並將延長事由通知您。
依個資法第 14 條規定,查詢或請求閱覽個人資料或製給複製本者, 本公司得酌收必要成本費用。
九、Cookie 與追蹤技術
本平台僅使用「功能性必要」之 Cookie 及瀏覽器 localStorage,用途如下:
- 維持您的登入狀態(Session Cookie)
- 暫存訪客購物車內容(localStorage)
本平台不使用第三方追蹤 Cookie、廣告追蹤技術或瀏覽器指紋識別技術。
十、未成年人保護
本平台為 B2B 批發服務,使用者應為具有完全行為能力之成年人(年滿 18 歲)。 若您為未滿 18 歲之未成年人,應得法定代理人同意後始得使用本平台。 法定代理人得依個資法第 3 條規定,行使未成年人之個人資料權利。
十一、個人資料侵害事故通知
若發生個人資料被竊取、洩漏、竄改或其他侵害事故,本公司將依個資法第 12 條規定, 以適當方式通知受影響之當事人,並立即採取補救措施。
十二、政策修訂
本公司保留隨時修訂本隱私權政策之權利。修訂後的政策將公佈於本頁面並更新日期。 重大變更時,本公司將透過平台公告或 LINE 訊息方式通知您。 您於修訂後繼續使用本平台服務,即視為同意修訂後之隱私權政策。
十三、聯絡方式
如對本隱私權政策有任何疑問,或欲行使個資法所賦予之當事人權利, 歡迎透過以下方式聯繫本公司個人資料保護聯絡窗口:
- 公司名稱:愛茉詩國際有限公司
- 電子信箱:privacy@ordergo.com.tw