1. 資料蒐集者與適用範圍
懂送由 史基農股份有限公司 營運，以下稱「本公司」、「我們」或「懂送」。本隱私政策說明我們於提供企業送禮平台、 收禮頁面、商家後台、平台營運後台、客服、付款、發票、通知與物流協調服務時，如何蒐集、處理、 利用、保存與分享個人資料。
使用本服務前，請同時閱讀服務條款。若您代表組織使用本服務，請確認您有權代表該組織提供必要資料並管理相關使用者權限。
2. 我們蒐集哪些資料
我們會依使用者角色、使用功能與交易狀態，蒐集下列必要資料：
| 對象或情境 | 資料來源 | 資料類別 |
|---|---|---|
| 帳號使用者 | 您自行提供、Google OAuth、系統產生 | 姓名、電子郵件、密碼雜湊、Google 帳號識別資訊、email 驗證狀態、多因素驗證狀態、 組織、角色、登入紀錄、權限紀錄。 |
| 送禮人與組織 | 送禮人自行提供、組織管理者提供、交易流程產生 | 公司名稱、統一編號、聯絡人、電話、地址、發票資訊、付款紀錄、送禮活動、收禮人名單、 送禮訊息、公司標誌、報表與客服紀錄。 |
| 收禮人 | 送禮人提供、收禮人於收禮頁自行提供、交易流程產生 | 姓名、電子郵件、公司、職稱、標籤、備註、預填地址、收禮選擇、收件姓名、電話、地址、 回覆訊息、拒收或逾期狀態、物流與配送狀態。 |
| 商家與商家人員 | 商家自行提供、平台管理者建立、履約流程產生 | 商家名稱、聯絡窗口、帳號 email、出貨人姓名、出貨地址、出貨電話、商品資料、庫存、 接單與拒單紀錄、物流資料、佣金與月結撥款資料。 |
| 付款、發票與退款 | 送禮人提供、金流與電子發票服務回傳、系統產生 | 交易金額、付款方式、金流訂單號、付款狀態、退款狀態、發票抬頭、統一編號、發票號碼、 發票開立與作廢紀錄。本公司不保存完整信用卡號或信用卡安全碼。 |
| 網站、安全與客服 | 瀏覽器、裝置、伺服器、自動化安全紀錄、客服互動 | IP 位址、裝置與瀏覽器資訊、Cookie、請求紀錄、錯誤紀錄、操作紀錄、audit log、 客服信件與問題處理紀錄。 |
3. 非由本人提供之資料
企業送禮服務的特性使部分收禮人資料會先由送禮人提供，例如收禮人姓名、電子郵件、公司、職稱、 標籤、備註或預填收件地址。收禮人開啟收禮頁後，也可能自行修正或補充電話、地址、收禮選擇與回覆訊息。
若您是送禮人，您應確認您有合法依據將收禮人資料提供予本公司，並於必要時向收禮人告知資料來源、 使用目的及其權利。若您是收禮人，您可透過本政策所載聯絡方式，向我們查詢資料來源、請求更正、停止利用 或刪除依法得刪除之資料。
4. 我們如何使用資料
我們會於下列目的及必要範圍內處理個人資料：
- 建立與維護帳號、登入、驗證、授權、組織管理與安全控管。
- 建立送禮活動、寄送收禮連結、顯示收禮頁、處理收禮選擇、回覆訊息與活動報表。
- 處理付款、退款、電子發票、帳務、對帳、稅務保存與爭議處理。
- 建立物流資料、提供予商家或物流服務、通知出貨狀態、處理配送失敗或地址修正。
- 處理商家接單、商品管理、庫存、拒單、履約、佣金、月結撥款與合作稽核。
- 提供客服、系統通知、交易通知、重要政策更新與安全警示。
- 偵測、預防與處理詐欺、濫用、資安事件、違反條款或違法行為。
- 於您同意或法令允許範圍內，寄送產品更新、活動或行銷資訊；您可依信件或客服指示取消訂閱。
- 履行法令、法院、主管機關、稅務、會計、稽核或爭議解決要求。
5. Google 登入與第三方帳號資料
若您使用 Google 登入或連結 Google 帳號，我們可能接收 Google 提供的基本帳號識別資料，例如電子郵件、 email 驗證狀態、姓名或 Google 帳號識別碼。這些資料僅用於登入、帳號連結、防止冒用、維護帳號安全與提供 本服務，不會出售，也不會用於與本服務無關的廣告用途。
若您取消 Google 帳號連結或刪除帳號，我們會依本政策、法令保存義務與必要安全紀錄處理已保存資料。
6. 資料共享對象
我們不販售個人資料。為提供本服務，我們可能於必要範圍內與下列對象共享資料：
| 共享對象 | 可能提供之資料 | 目的 |
|---|---|---|
| 合作商家 | 收禮人姓名、電話、地址、商品選擇、必要訂單資訊；通常不提供送禮人完整付款資訊。 | 確認商品、出貨、處理缺貨、拒單、退換貨與客服。 |
| 物流與配送服務 | 收件姓名、電話、地址、物流單號、商品配送所需資料。 | 建立物流、配送、追蹤、補寄、退貨或配送異常處理。 |
| 金流服務 | 交易金額、訂單識別碼、付款狀態、退款資訊、必要識別資料。 | 付款授權、請款、退款、對帳與交易風險控管。 |
| 電子發票服務 | 發票抬頭、統一編號、買受人 email、交易金額、商品或服務摘要。 | 電子發票開立、作廢、折讓、補開、通知與法令保存。 |
| 雲端、託管與安全服務 | 系統資料、紀錄、備份、裝置資訊、IP、錯誤與安全事件紀錄。 | 網站託管、API 服務、資料庫、物件儲存、電子郵件、資安防護、監控與備份。 |
| 專業顧問與主管機關 | 必要交易、會計、稅務、法務、爭議或稽核資料。 | 會計稅務、法律諮詢、權利主張、防禦、法令遵循或依法配合調查。 |
目前或未來可能使用的服務商包含 Vercel、Cloudflare、Amazon Web Services、ECPay、LINE Pay、 Google 及合作物流或商家。實際清單會隨產品與營運需求調整；若發生重大變更，我們會更新本政策。
7. 利用期間、地區、對象與方式
我們會於達成蒐集目的所需期間、契約關係存續期間、法令保存期間、爭議處理期間、資安稽核期間或其他 正當必要期間內利用資料。資料處理地區可能包含台灣、日本、美國及我們或第三方服務商實際提供雲端、 託管、客服、付款、電子郵件、物流或安全服務之所在地。
資料利用方式包含自動化系統處理、人工客服處理、電子郵件通知、後台檢視、報表產出、交易稽核、 加密儲存、備份、權限控管、API 傳輸及依法令或契約必要之提供。
8. 保存期限
我們會依資料類型採取不同保存期限，並於無保存必要時刪除、匿名化或封存：
| 資料類型 | 保存原則 |
|---|---|
| 帳號與組織資料 | 帳號存在期間保存；帳號刪除後，依法令、交易、稽核或安全需要保留必要紀錄。 |
| 收禮人通訊錄 | 由送禮人或其組織管理；刪除後仍可能於歷史交易、報表或備份中保留必要紀錄。 |
| 送禮活動、訂單、收禮回覆與物流 | 於交易履行、客服、退換貨、爭議處理、稽核及法令要求所需期間保存。 |
| 付款、退款、發票與會計資料 | 依稅務、會計、發票、金流、反詐欺及爭議處理要求保存，通常可能長於一般帳號資料。 |
| 安全紀錄、audit log 與系統紀錄 | 依資安、防詐、稽核、除錯與法令遵循需求保存一段合理期間。 |
| 備份資料 | 依備份輪替週期保存；刪除請求生效後，備份中的資料會於正常輪替流程中逐步移除或失效。 |
9. Cookie 與類似技術
本服務會使用必要 Cookie 與類似技術，以維持登入狀態、保護 refresh token、記住基本設定、辨識請求、 防止濫用並改善服務穩定性。若您封鎖必要 Cookie，登入、結帳、後台或收禮流程可能無法正常運作。
若未來啟用非必要分析、廣告或追蹤工具，我們會依適用法令與實際工具提供必要告知或設定方式，並更新 本政策或另行提供 Cookie 政策頁面。
10. 資料安全
我們採取合理技術與組織措施保護資料安全，包含傳輸加密、密碼雜湊、多因素驗證支援、權限控管、 最小權限原則、敏感資料遮蔽、備份、日誌監控、錯誤追蹤與安全事件處理流程。
然而，任何網路傳輸、電子儲存或第三方服務均無法保證百分之百安全。若您發現帳號遭盜用、收禮連結外洩、 資料異常或疑似安全事件，請立即與我們聯絡。
11. 個資事件通知
若我們知悉個人資料遭竊取、洩漏、竄改、毀損、滅失或其他安全事件，將依事件性質、影響範圍、法令要求 與主管機關指引，採取必要補救措施，並於適當時以電子郵件、站內通知、公告或其他合理方式通知受影響者。
12. 您的權利
依適用個人資料保護法令，您得就您的個人資料向我們請求：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
為保護資料安全，我們可能要求您提供足以確認身分、帳號、收禮連結或交易關係之資訊。若資料依法需保存、 涉及交易履行、爭議處理、稅務會計、安全稽核、第三人權益或法律另有規定，我們可能無法立即刪除或停止利用， 但會於可行範圍內限制使用。
如欲行使權利，請來信 support@busipresent.com。我們會於收到請求後儘速處理，並依請求複雜度、身分驗證與法令要求回覆。
13. 未成年人
本服務主要供企業、組織、商家與其指定收禮人使用。若未成年人使用本服務或接受禮品，應由法定代理人或監護人 閱讀、理解並同意本政策及服務條款。若您認為未成年人資料遭不當提供或使用，請與我們聯絡。
14. 政策變更
我們得因服務調整、法令變更、第三方服務變更或資料處理方式更新而修訂本政策。修訂後將於本頁公告並更新 「最後更新日期」。若修訂內容重大影響您的權益，我們將以站內通知、電子郵件或其他合理方式通知。
15. 聯絡我們
對本政策、個人資料處理、資料來源、權利行使或安全事件有任何疑問，請透過下列方式與我們聯絡：
- 電子郵件：support@busipresent.com
- 客服電話：(03) 3572561（週一至週五 09:00–18:00）
- 公司地址：桃園市慈文路 266 號 7F-2