隱私權政策

一、適用範圍

本政策適用於使用 NEOP STALL 平台、子網域(例:`/oilswa` 等攤位)、 LINE Bot 及 LIFF 介面所收集之個人資料。**不適用於**第三方連結(例: LINE Pay、外部物流網站)所收集之資料。

二、收集的資料

• 必要:姓名、電話、寄送地址、Email、訂單明細
• LINE 整合:LINE 顯示名、頭像、LINE User ID(僅當你加 bot 好友或使用 LIFF 時)
• 自動收集:瀏覽器類型、IP 位址、訪問時間(伺服器 log,保留 30 天)
• 選填:生日(用於生日優惠)、地址(用於出貨)

三、資料用途

• 處理訂單、出貨、收款、客服
• 透過 LINE 推送訂單通知 / 出貨通知 / 課程提醒
• 內部分析:商品銷售統計、攤位營運報表(以匯總方式,不識別個人)
• 防止詐欺、濫用、資安事件調查

四、第三方分享

本平台會在下列必要範圍內與第三方分享你的資料:

• LINE Corporation:LIFF / Messaging API 必要技術整合
• Supabase Inc.:資料儲存(主機位於 AWS Tokyo)
• Vercel Inc.:應用程式部署與 CDN
• 物流業者:出貨資訊(姓名 / 地址 / 電話)
• 金流業者(若有接,目前手動匯款):支付資訊

**不會**將資料販售給第三方廣告商。

五、你的權利

依《個人資料保護法》第 3 條,你有以下權利:

• 查詢、閱覽你的個資
• 請求複製本
• 請求補充、更正
• 請求停止蒐集、處理、利用
• 請求刪除

行使方式:寄信至 peter@neop.tw, 我們將於 30 天內處理。但**訂單交易紀錄依商業會計法須保存 5 年**,期間內不得刪除。

六、Cookie / 本地儲存

本平台使用瀏覽器 localStorage 儲存購物車內容(不會傳到伺服器)。 管理後台使用 Cookie 維持登入狀態。停用 Cookie 可能導致部分功能無法使用。

七、資料安全

本平台採用 HTTPS 加密傳輸、密碼 hash 儲存、Row-Level Security 隔離各攤位資料。 但網際網路本質無法保證 100% 安全,如發生資料外洩,將於 72 小時內主動告知並通報主管機關。

八、未成年人

本平台不主動向 18 歲以下未成年人提供服務。如發現未成年人使用, 將於通知法定代理人後刪除其資料。

九、政策變更

本政策修訂時,將於本頁面公告。重大變更會額外以 Email 通知(若你已提供)。

十、聯絡我們

個資相關詢問:peter@neop.tw