隱私權政策｜樺韻

樺韻（以下稱「我們」）重視並保護您的個人資料。本政策說明您使用 huayuncabinet.com（以下稱「本網站」）時，我們蒐集哪些資料、為什麼蒐集、如何保護，以及您享有的權利。以下內容也是我們依《個人資料保護法》第 8 條向您告知的事項。

一、蒐集者

個人資料蒐集者：樺韻
品牌名稱：樺韻
個人資料聯絡窗口：huayun26@gmail.com／0987202698

二、蒐集目的

〇六九契約、類似契約或其他法律關係事務：處理訂單、確認付款、向工廠下單製作、配送與代組協助。
〇九〇消費者、客戶管理與服務：會員帳號、訂製洽詢、客服回覆與售後服務。
一四八網路購物及其他電子商務服務：本網站的購物流程。
一三六資（通）訊與資料庫管理：系統運作、資料備份與還原。
一三七資通安全與管理：防止惡意登入、帳號冒用與系統攻擊，並追查資安事件（含管理後台的操作紀錄）。
此外，也用於履行法令規定的義務。

我們目前不會透過 Email、簡訊或其他站外方式寄送行銷訊息。優惠券及促銷資訊可能直接顯示在您的會員帳號或網站頁面裡。日後若要使用您的個人資料進行其他行銷，會依《個人資料保護法》規定告知，並提供拒絕接受行銷的方式。

三、我們蒐集的資料

使用情境	蒐集的資料
註冊與登入	Email、姓名、密碼。密碼使用不可逆的密碼雜湊演算法保存，不儲存可還原的明文密碼，我們也看不到您原本的密碼。若選擇「使用 Google 帳戶登入」，另外包含 Google 提供的資料，詳見下方第九節。
下單	收件人姓名、電話、配送地址；訂購內容、金額，以及使用的優惠碼與優惠券。下單時另外記錄您勾選「已了解取消與退款規定」的時間，作為我們已事先告知的紀錄。我們目前不蒐集發票載具或統一編號。
立即訂製（訂製洽詢表單）	姓名、電話、LINE 或微信 ID、想訂製的家具種類、尺寸、材質與備註。這些資料會保存在網站資料庫，並以 Email 通知我們的客服信箱，由客服人員聯繫您並追蹤後續的報價與訂購進度。
訂製品付款連結	我們為您報價的訂製品，會建立一個專屬付款連結並寄到您的 Email。連結上有您的 Email、稱呼、訂製品項目與金額，只有用這個 Email 登入的帳號能開啟。下單時另外記錄您勾選「已了解訂製品恕不退款」的時間。
優惠券	您帳號裡有哪些優惠券、取得方式（自己輸入領取代碼、我們個別發給您，或發給全體會員）、領取與使用的時間，以及用在哪一筆訂單。我們個別發放優惠券時，是用您註冊的 Email 找到您的帳號。
以匯款付款	您回報的匯款人姓名、匯出帳號末五碼與回報時間。我們不會要求您提供完整帳號或網路銀行資料。若您透過 Email、LINE 或線上客服傳送匯款證明（例如轉帳截圖），請先遮蔽與核對無關的資訊（例如完整帳號、餘額與其他交易明細）；我們只用來核對這筆款項。
到府組裝	商品以自行組裝為原則。若您需要代組服務（我們協助尋找安裝人員），會由專人以電話或 LINE 與您約定上門時間。我們會記錄上門的日期、時間、預計時長，以及安裝需要知道的內部備註（例如樓層、有無電梯）。以前透過網站自助預約的，另有聯絡人姓名、電話、LINE ID 或 Email、方便聯絡的時段、房屋類型與樓層、預約日期與時段。
線上客服	您傳送的訊息與圖片。
透過 LINE 或微信聯絡	您用 LINE 與我們聯絡（例如詢問商品、取消訂單、售後服務）時，我們會看到您的 LINE 顯示名稱，以及您傳送的訊息、圖片與檔案。您在訂製洽詢填寫微信 ID 時，我們可能用它與您聯絡。這些對話同時也經過 LINE、微信的營運公司，由它們依各自的隱私權政策處理。
使用本網站時	為了防止惡意濫用，系統會暫時以連線的 IP 位址計算嘗試次數，這些計數只存在伺服器記憶體中，不會寫入資料庫。網站主機服務商也會保留短期的連線紀錄，用於維持服務正常運作。例外：有人操作管理後台時，系統會把當下登入的帳號 Email、IP 位址與瀏覽器資訊記入資安稽核紀錄；發生帳號安全事件時（例如有人先用您的 Email 註冊，您之後用 Google 帳戶登入取回帳號），也會記錄該 Email 與處理經過。

資料類別：

C001 辨識個人者：姓名、電話、Email、LINE 或微信 ID、Google 帳號識別碼、IP 位址。
C002 辨識財務者：匯出帳號末五碼。
C031 住家及設施：配送地址、房屋類型、樓層與安裝相關備註。
C073 安全細節：密碼（雜湊後）、登入憑證與授權資訊。
C091 資料主體取得之財貨或服務：您購買的商品與訂購內容。
C093 財務交易：訂單金額、付款方式、付款與優惠券使用紀錄。
C102 約定或契約：訂單與契約內容，以及您勾選同意取消與退款規定的紀錄。
C132 未分類之資料：客服與洽詢的訊息、圖片及備註。

我們不會要求您提供健康狀況（例如是否懷孕、是否患有特定疾病）等敏感資料，下單及使用本網站的服務也不需要提供這類資訊，請避免透過客服訊息或備註提供非必要的健康資料。若您不慎提供，我們不會把它建立成會員資料或用於其他用途，並會在完成必要的回覆後，儘速刪除我們能控制的相關資料；依法必須保存的除外。

四、利用的期間、地區、對象與方式

期間

會員資料：保留到您刪除帳號為止。刪除後，您的 Email、姓名、大頭貼與密碼會一併移除，Google 帳戶的綁定也會解除，帳號裡的優惠券隨之失效。
訂單與交易憑證（訂購內容、金額與付款紀錄）：依《商業會計法》等會計、稅務法令規定保存（會計憑證至少保存 5 年，自年度決算程序終了後起算），期限屆滿後刪除或去識別化。
收件人姓名、電話與地址：以配送、售後服務與爭議處理所需為限，交易完成後最長保存 5 年，期滿或目的消失後刪除或去識別化。
安裝日期、樓層與無電梯等備註：以安裝與必要的售後處理為限，同樣最長保存 5 年，期滿或目的消失後刪除或去識別化。
刪除帳號時：網站資料庫中的會員登入資料（Email、姓名、大頭貼、密碼與 Google 綁定）、網站線上客服對話與訂製洽詢紀錄，會依本政策刪除；但因履行交易、會計稅務或其他必要目的而保存的資料，不在此限。
即使您刪除會員帳號，因會計、稅務、交易履行、售後服務或爭議處理等必要目的，依法仍須保存的訂單與交易紀錄，可能繼續包含您的姓名、電話、地址或其他必要資料。這些資料會與會員登入帳號解除關聯，不再用於會員登入、帳號管理或非必要的行銷用途，並只在法律規定或原蒐集目的所必要的範圍內保存與利用；保存目的消失或期限屆滿後，將予以刪除或去識別化。
透過 Gmail、LINE、微信等外部服務處理的訊息，依各平台的資料處理機制，以及本政策所述的保存期限管理；刪除本網站的帳號，不會自動刪除這些平台已保存的對話紀錄。
訂製洽詢：網站上的洽詢紀錄與客服信箱裡的通知信，洽詢結束後最多保存 2 年；網站上的洽詢紀錄會在您刪除帳號時一併刪除，客服信箱裡的通知信則不會隨帳號刪除，依這個期限處理。成為訂單的，訂單比照訂單保存。
線上客服的對話與圖片：刪除帳號時一併刪除。
訂製品付款連結：已經下單的連結是那筆訂單的一部分，比照訂單保存。還沒下單的連結，會在您刪除帳號時作廢，並刪除連結上的 Email 與稱呼；一直沒有下單的連結，建立後最多保存 1 年。
資安稽核紀錄：保存 2 年。刪除帳號時不會一併刪除，因為這份紀錄的用途就是事後追查。
驗證碼：短時間內就會失效；輸入錯誤太多次也會立即作廢。
備份：資料庫每天加密備份一次，保存 30 天後自動刪除。

地區

您的個人資料會在提供本網站服務所需的範圍內利用，利用地區包括中華民國境內，以及下列服務可能處理資料的境外地區（實際位置依各服務商的資料中心配置而定）：雲端主機與資料庫、網域與資安防護（含圖片與備份儲存）、系統郵件發送、Google 的登入、信箱與日曆服務，以及您使用 LINE、微信聯絡時的通訊軟體服務。本網站與伺服器之間的資料傳輸使用 HTTPS 加密連線；與外部服務商之間的資料傳輸，依各服務提供的安全機制採取適當的保護措施；第三方通訊與雲端服務如何處理資料，另依它們各自的隱私權政策辦理。商品由國外工廠製作，但我們向工廠下單時不會把您的姓名、電話或地址傳送到國外（見下方「對象」）。

對象

我們只在提供服務與維持網站正常運作的必要範圍內提供您的個人資料，對象分成兩類。

一、受我們委託處理資料的服務商：只能依我們的指示處理資料，不得將您的資料用於其他目的。服務商類別包括：

雲端主機與資料庫服務商：安全地儲存網站資料與您的會員紀錄。
網域與資安防護服務商：提供加密連線、阻擋惡意攻擊，並儲存網站圖片與加密備份。
系統郵件發送服務商：寄送驗證碼、訂單確認信與到府組裝通知等系統信件。
第三方登入身分驗證服務商（Google LLC）：您選擇「使用 Google 帳戶登入」時，用來驗證您的身分（詳見第九節）。
電子郵件與行程管理服務（Google LLC 的 Gmail 與 Google 日曆）：接收訂製洽詢與客服通知的客服信箱，以及安排到府組裝行程時訂閱的行事曆（內容包含收件人姓名、電話、地址與訂購品項）。

二、交易中會收到資料的合作對象：為了履行訂單所必要，只提供該筆訂單需要的資料。

國外工廠：商品由國外工廠製作。我們向工廠下單時，只提供製作所需的商品規格（尺寸、材質、顏色與各項選項）與訂單編號， 不會提供您的姓名、電話、地址；商品由我們（或我們委託的貨運、報關業者）進口到台灣後，再配送到您指定的地址。
物流業者：為了送貨，我們會把收件人姓名、電話、地址與訂購內容，提供給負責配送這筆訂單的物流業者。
安裝人員：若您需要代組服務，經您同意，我們會把安裝需要的聯絡資料（姓名、電話、地址）與安裝相關資訊，提供給我們協助尋找的安裝人員。
通訊軟體（LINE、微信）：您選擇用 LINE 或微信與我們聯絡時，對話內容會經過該通訊軟體的營運公司，適用它們各自的隱私權政策。

我們不會出售、出租或將您的個人資料提供給與本網站服務無關的第三人。惟為履行訂單、配送商品、安排安裝及維持網站運作所必要，可能依本政策所述範圍提供予相關服務商或合作對象；另依法令或司法機關要求提供者，不在此限。

方式

以電子方式蒐集、儲存與處理。只有經授權的人員能在必要範圍內存取，後台的每一次修改操作都會留下紀錄。

五、您的權利

依《個人資料保護法》第 3 條，您可以對自己的個人資料：

查詢或請求閱覽
請求製給複製本
請求補充或更正
請求停止蒐集、處理或利用
請求刪除

怎麼行使：

姓名可以在「會員資料」頁直接修改，也可以在同一頁自行刪除帳號。
其他請求請寄到 huayun26@gmail.com。我們確認您的身分後，會在法定期限內回覆。
依法令或為了處理交易必須保存的資料，在保存期間內可能無法刪除，屆時我們會向您說明原因。

六、不提供資料的影響

是否提供個人資料由您自由決定。但如果不提供下單所需的收件資料，我們將無法出貨與組裝；不註冊會員，則無法下單、送出訂製洽詢與使用線上客服。

七、Cookie 與瀏覽器儲存

我們使用 cookie 保存您的登入狀態（一般會員最長 30 天，之後需要重新登入）。
購物車內容存在您瀏覽器的 localStorage，關閉分頁後仍會保留，直到您清除瀏覽器資料。客服視窗登入後要不要自動打開、首頁強檔活動彈窗是否已關閉，以及新優惠券的提醒是否已顯示過，存在 sessionStorage，關閉分頁就會清除。這些資料儲存在您自己的瀏覽器裡，不會因為單純存放在瀏覽器就自動傳送到我們的伺服器；但當您結帳、送出訂單或使用相關功能時，必要的資料仍會傳送到我們的伺服器，以提供該功能。
我們不使用廣告或追蹤用的 cookie，也沒有安裝任何第三方網站分析工具。
如果您的瀏覽器封鎖 cookie，將無法登入本網站。
頁尾的「加入 LINE 好友」按鈕圖片由 LINE 的伺服器直接提供。您瀏覽本網站時，瀏覽器會向 LINE 取得這張圖片，LINE 因此會收到您的 IP 位址、瀏覽器資訊，以及您來自本網站（只有網域，不含您正在看的頁面）。這部分由 LINE 依其隱私權政策處理；點擊按鈕加入好友之後，您在 LINE 上的互動也同樣適用 LINE 的隱私權政策。

八、我們如何保護您的資料

全站使用 HTTPS 加密連線。
密碼使用不可逆的密碼雜湊演算法保存，不儲存可還原的明文密碼。
資料庫不對外開放，只有網站主機能夠連線。
管理後台只限授權人員使用，我們要求使用後台的帳號啟用兩步驟驗證，每一次修改操作都會留下紀錄。
資料每天加密備份，並存放在與網站主機不同的服務商。

但沒有任何網路傳輸或儲存方式能保證百分之百安全。若不幸發生個人資料外洩事故，我們會依法通知受影響的當事人。

九、Google 使用者資料

您選擇「使用 Google 帳戶登入」時：

我們取得的資料：您的姓名、Email、大頭貼網址、Google 帳號識別碼、Google 核發的登入憑證（權杖，包含身分憑證與存取憑證，授權範圍僅限這些基本資料），以及 Google 是否已驗證這個 Email。我們只要求這些基本資料，不會讀取您的 Gmail、雲端硬碟、聯絡人或其他 Google 服務的內容。
用途：只用來建立與登入您在本網站的會員帳號。Google 未驗證的 Email 無法登入；「是否已驗證」只在登入當下確認，不會另外儲存。登入憑證只能讀取上述基本資料，我們不會拿它存取您的其他 Google 資料。
保存：姓名、Email、大頭貼網址、帳號識別碼與登入憑證跟會員資料一起保存，保存到您刪除帳號為止；刪除帳號時一併移除，Google 帳戶的綁定也隨之解除。
分享：我們不會把透過 Google 帳戶登入取得的個人資料，提供給廣告商或與本網站服務無關的第三方，也不會用於廣告。 Google LLC 是本網站的登入身分驗證服務提供者，會依它的服務機制處理登入驗證資料；另外，本網站使用 Google 的 Gmail 與 Google 日曆管理客服信件與安裝行程，相關的客戶資料也可能由 Google 依它的服務條款與隱私權政策處理，詳見第四節。
您隨時可以到 Google 帳戶的第三方連結頁面移除本網站的存取權；移除後就不能再用 Google 帳戶登入本網站。

十、政策修訂

我們可能因應法令或服務內容的變動修訂本政策。修訂後的版本會公告在本網站；重大變更會另外以網站公告或 Email 通知您。

其他使用規則請見服務條款。