隱私權與資料保存政策

最後更新：2026 年 8 月 8 日

蒐集的資料

為提供會員綁定、代購、倉儲、付款、客服及出貨服務，我們可能處理 LINE 登入識別碼、會員編號、姓名、電話、Email、收件地址、訂單、付款、退款、物流、客服案件及必要的照片證據。系統不保存 LINE 密碼，也不保存會員登入權杖的明碼。

資料只用於身分核對、履行交易、客戶服務、會計稅務、風險管理與法令義務。工作人員依職務與地點取得最小權限；敏感操作由伺服器再次驗證並寫入稽核紀錄。完整備份保存於私有儲存空間，稽核資料另以 SHA-256 與 HMAC 連鎖簽章封存。

會員可要求查詢或閱覽、補充或更正、停止蒐集處理利用、刪除非必要個資，以及註銷帳號。請先以已綁定的 LINE 登入，至「個資與帳號管理」送出申請；系統會留下申請編號，由老闆核對、核准並執行。拒絕、法律保留或因未完成交易暫時無法註銷時，處理原因會顯示在申請紀錄中。

註銷前必須先處理錢包餘額、未完成訂單、包裹、出貨、入金、退款及客服案件。核准執行後，系統會立即撤銷所有會員工作階段與 LINE 綁定，清除姓名、電話、Email、地址、購物車與通知；交易紀錄改以會員編號關聯保存。依法應保存的會計、交易、爭議及稽核紀錄不會因註銷而提前刪除。

LINE 登入暫存到期後 1 日

刪除 OAuth state 與過期限流紀錄

會員登入工作階段到期或撤銷後 30 日

刪除 session；不保存原始登入權杖

購物車最後異動後 30 日

刪除未結帳暫存

站內通知已讀／已處理後 1 年

刪除通知副本

會員基本與地址資料帳號存續期間

核准刪除或註銷後立即去識別化；備份最遲 35 日輪替消失

客服案件與照片證據結案後 5 年

爭議、退款或法律保留期間暫停刪除

訂單、付款、退款與會計紀錄至少 10 年

保留交易關聯，移除非必要聯絡資料

稽核紀錄與外部封存至少 10 年

D1 唯讀鎖定並同步 R2 外部封存；法律保留可延長

完整資料庫備份35 日

到期自動刪除 R2 物件，僅保留不含內容的執行證明

若資料涉及未完成履約、退款爭議、訴訟、主管機關或法院要求，會設定法律保留並延長至原因消失後再依政策處理。帳號去識別化會立即生效，既有完整備份則最遲在 35 日輪替期滿後消失。

系統的稽核原始紀錄與簽章資料禁止更新及刪除，並每日將新增紀錄寫入獨立私有物件儲存。每批封存包含前一批雜湊、內容 SHA-256 及 HMAC 簽章；驗證結果採只新增、不覆寫的方式保存。應用程式不提供封存覆寫或刪除端點，且會定期重新讀取外部物件以偵測異動。

若無法登入原會員帳號，請由客服建立「人員協助」申請並核對身分；為保護會員，客服不能自行核准刪除或註銷。您也可以透過會員中心客服案件查詢處理進度。