隱私權政策

本政策適用於「起步站」官網與其銷售/服務頁面（以下合稱「本網站」）。若您自第三方連結前往其他網站，請依其各自之隱私權政策辦理。
生效日：2028/8/25
最近更新：2028/8/25

1. 資料控管者（Controller）

本網站由我們自主管理；部分服務使用第三方供應商（詳見 第5點）。

2. 我們蒐集的資料類型

依您與本網站互動情境，可能蒐集以下資料：

    • 識別資料：姓名、公司名稱、職稱、統編、聯絡電話、Email、收件地址。

    • 交易資料：下單紀錄、訂單編號、方案內容、金額、發票與金流回應碼（不保存完整信用卡資訊）。

    • 技術資料：IP 位址、瀏覽器與裝置資訊、Cookie/SDK 與事件日志（例如 GA4 事件、頁面停留時間）。

    • 通訊往來：您透過聯絡表單、Email、LINE/Messenger、客服系統所提供之訊息與附件。

    • 網站營運資料：登入紀錄、錯誤日誌、快取快照、備份檔（含必要的系統記錄）。

本網站預設 關閉文章留言；若未來啟用留言，將依 第10點 的 Cookie 與 第2點 範圍處理。

3. 蒐集目的與法定基礎

  • 履行合約與售後（PDPA 合理目的；GDPR Art. 6(1)(b)）：建立訂單、金流請款、維護/續約、技術支援、合約文件往來。
  • 法令遵循（Art. 6(1)(c)）：稅務/會計留存、主管機關依法要求之義務。
  • 正當利益（Art. 6(1)(f)）：網站資安維護、詐騙/垃圾防護、成效分析與產品優化（以不逾越您的合理期待為前提）。
  • 同意（Art. 6(1)(a)）：選擇性行銷（電子報、再行銷追蹤）、Cookie 分類中「行銷/成效」之技術。您可隨時撤回同意（見 第11點）。
  •  

4. 我們如何使用與分享資料

僅於達成 第3點 目的之必要範圍內處理，並可能提供予以下類別受託者（Processors）：
  • 主機與維運：Cloudways/等雲端主機、CDN、備份與監控服務。
  • 分析與廣告：Google Analytics 4、Google/Meta 像素（若啟用，將依您的 Cookie 同意狀態運作）。
  • 金流與開立憑證：藍新金流（NewebPay）/銀行匯款資訊、電子發票/會計系統。
  • 郵件與簡訊：Gmail/SMTP 服務、電子報平台（如 MailerLite/SendGrid）。
  • 防濫用：防垃圾與安全服務（如 reCAPTCHA/Akismet/伺服器 WAF）。
我們不會任意販售您的個人資料。若依法令或政府機關正當程序要求，將於符合法規前提下提供必要資訊。

5. 國際傳輸

基於雲端託管、郵件與分析服務，您的資料 可能被傳輸至台灣境外（例如歐盟/美國/新加坡） 並於當地處理。此等傳輸僅限與 第4點 所列受託者間之必要範圍，並以契約或標準條款約束其資訊安全與保密義務。

6. Cookie 與追蹤技術

  • 我們使用必要性 Cookie 以提供基本功能（如登入狀態、快取、負載平衡）。
  • 若您同意，我們將另行使用 成效/分析 Cookie（GA4） 與 行銷 Cookie（Google/Meta 像素） 以優化服務與投放廣告。
  • 您可於「Cookie 偏好設定中心」調整或撤回同意；亦可於瀏覽器停用 Cookie（可能影響功能）。

站內可能嵌入第三方內容（YouTube、Instagram 等）；其 Cookie/資料處理方式以第三方規範為準。

7. 交易與金流說明（WooCommerce）

  • 我們 不保存完整信用卡資料；若採用第三方金流，支付資料由該金流端安全處理。
  • 訂單紀錄（包含聯絡資料、收件地址、方案與金額）將留存以供售後、帳務與法令遵循。
  • 若採 匯款/轉帳，我們僅保存對帳必要資訊（匯款末五碼、帳戶後五碼等）。

8. 保存期間

  • 合約與交易資料：依法令（會計/稅務）通常保存 5–7 年。
  • 客戶專案文件與往來：專案結束後 3 年（或依契約另約定）。
  • 分析事件與日志：12–24 個月（依工具設定與營運需要）。
  • 備份：保留 90 天。
  • 如法律另有更長/更短要求，從其規定。

9. 資訊安全

  • 採用 HTTPS/TLS、權限分級、密碼雜湊、存取稽核、定期更新與備份。
  • 僅授權人員得以必要最小化原則存取資料；與受託者簽署資料處理與保密條款。

10. 您的權利（PDPA/GDPR 類權利）

您可就您的個人資料行使以下權利：
  • 查詢或請求閱覽/製給副本
  • 請求更正/補充
  • 請求停止蒐集、處理或利用
  • 請求刪除（法定保存或權利主張必要者不在此限）
申請方式：請寄信至 popcorn0118@gmail.com，說明您的身份與請求範圍；我們將於 15 個工作天內回覆處理結果。

11. 未成年人

未滿 20 歲之使用者，需於法定代理人同意下使用本網站與提供個人資料。若您為法定代理人並欲撤回同意，請依 第10點 聯繫我們。

12. 行銷通信

若您同意接收電子報或行銷訊息，我們將以您提供之 Email/通訊工具寄送。您可隨時透過郵件內「取消訂閱」連結或 第10點 方式撤回同意。

13. 第三方連結與外掛

本網站可能連結至第三方網站或使用外掛（例如 Google Maps、YouTube、社群分享按鈕）。該等服務由第三方獨立提供並自負其隱私權政策；我們無法監管其資料處理行為。

14. 政策更新

我們得視需要更新本政策；重大變更將於本網站公告。請定期查閱最新版本。

15. 聯絡方式

  • Email：popcorn0118@gmail.com
  • 客服：@752bgbjf

附錄 A｜Cookie 分類與範例（可公開於 Cookie 頁）

  • 必要：登入狀態、負載平衡、快取（自家站台 Cookie）。
  • 分析：_ga/_ga_*（GA4）。
  • 行銷：_fbp（Meta 像素）、_gcl_*（Google Ads）。
若未啟用對應服務，該分類不會投放。

附錄 B｜常見第三方受託者（請依實際使用勾選）

  • Cloudways（主機/快取/備份）
  • Google（Analytics、Tag Manager、reCAPTCHA、Workspace/Gmail）
  • Meta（像素/廣告）
  • NewebPay 藍新金流（支付）
  • MailerLite / SendGrid（電子報/郵件）
購物車
返回頂端