藍芬LANFEN
Privacy Policy

隱私權政策

生效日
2026 年 8 月 4 日
最後修訂
2026 年 8 月 4 日
版本
v1.0

本頁為設計示範用的政策範本

內容依本站現行的技術架構與個人資料保護法第 8 條的告知事項整理,非法律意見。 正式營運前請委請律師依實際營業型態、公司登記資訊與最新法規審閱修訂。 商品與品牌內容亦為虛構。

前言與適用範圍

藍芬蛋糕捲(以下稱「本站」)重視你的個人資料保護。本政策說明我們蒐集哪些個人資料、為什麼蒐集、如何使用與保存,以及你對這些資料享有哪些權利。

本政策適用於你在本站網站上的所有活動,包括瀏覽、註冊會員、下單結帳與訂閱電子報。

本政策不適用於本站以外的網站。當你透過本站的連結前往第三方網站(例如 Instagram、金流服務商的付款頁面)時,該網站的個資處理適用其自身的隱私權政策。

我們蒐集哪些個人資料

我們僅蒐集提供服務所必要的資料,不會為了「以後可能用得到」而多蒐集。依你使用的功能不同,蒐集的項目如下:

本站不會蒐集或保存你的信用卡號、有效期限或安全碼。所有卡片資料均在金流服務商的加密頁面直接輸入,不經過本站伺服器。

  • 會員註冊:電子信箱、密碼。使用 Google 登入時,會取得 Google 提供的電子信箱、姓名與大頭照網址。
  • 訂單結帳:收件人姓名、手機號碼、電子信箱、配送地址(縣市與詳細地址)或自取門市與取貨日期、訂單備註。
  • 訂單內容:所購買的商品、數量、金額、付款方式與訂單狀態。
  • 電子報訂閱:電子信箱。
  • 技術性資料:由主機服務商在提供服務過程中自動產生的連線紀錄(如 IP 位址、瀏覽器類型、存取時間)。

蒐集目的與法律依據

我們依《個人資料保護法》第 19 條規定,基於與你的契約或類似契約關係、以及你的同意,蒐集並處理上述資料。

對應的特定目的包括:〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一四八 網路購物及其他電子商務服務、一五七 調查、統計與研究分析。

  • 處理訂單、安排出貨與配送、開立電子發票。
  • 提供會員服務,包括登入驗證、訂單查詢與帳號資料管理。
  • 寄送訂單通知信、電子信箱驗證信與密碼重設信。
  • 在你另行同意訂閱後,寄送新品與季節限定的行銷訊息。
  • 處理客戶詢問、退換貨與客訴。
  • 以彙總後無法識別個人的形式,分析網站使用情形以改善服務。

資料的利用期間、地區、對象與方式

利用期間:自你提供資料時起,至你請求刪除、或本站停止營運時止;但依稅法、商業會計法等法令應保存的交易紀錄,仍會保存至法定期限屆滿。

利用地區:中華民國境內,以及下列必要服務商的伺服器所在國家或地區。

利用方式:以電子檔案形式儲存於受存取控制保護的資料庫,並透過網站介面、電子郵件與必要的委外服務商提供服務。

委外處理與第三方服務

為了提供服務,我們必須將部分資料交由下列服務商處理。這些服務商僅得在我們委託的範圍內處理資料,不得另作他用。

除下列情形外,我們不會將你的個人資料提供、交換、出租或出售予任何第三人:

  • Supabase(資料庫與會員驗證):儲存會員帳號、訂單與個人資料。
  • Google(第三方登入):你選擇以 Google 帳號登入時,Google 會將你的電子信箱、姓名與大頭照提供給本站。本站不會取得你的 Google 密碼。
  • Resend(電子郵件寄送):寄送驗證信、密碼重設信與訂單通知信,處理你的電子信箱與信件內容。
  • Cloudflare(網站代管與內容傳遞):提供網站主機與連線防護,過程中會處理連線紀錄。
  • 金流服務商:處理付款授權與交易對帳。
  • 物流服務商:取得收件人姓名、電話與地址以完成配送。
  • 依法令規定,或依司法、行政機關依法定程序要求提供時。

國際傳輸

上述服務商的伺服器可能位於中華民國境外(例如美國、新加坡或歐盟地區)。當你使用本站服務時,即表示你瞭解並同意你的個人資料可能被傳輸至境外並於境外處理。

我們選用的服務商均具備業界標準的資料保護措施;如主管機關對特定國家的傳輸另有限制,我們將依規定調整。

資料保存期限

我們僅在達成蒐集目的所需的期間內保存你的個人資料。

刪除帳號後,我們會移除可識別你的帳號資料,但依法應保存的交易紀錄仍會保留至法定期限屆滿,之後才會一併刪除。

  • 會員帳號資料:保存至你刪除帳號為止。
  • 訂單與交易紀錄:依商業會計法規定,自該會計年度決算程序完成後保存 5 年;統一發票相關憑證依稅捐稽徵法規定保存 5 年。
  • 電子報訂閱資料:保存至你退訂為止。
  • 連線紀錄:依服務商的預設政策保存,通常為數週至數月。

資料安全措施

我們採取合理的技術與管理措施保護你的個人資料,避免遭竊取、竄改、毀損、滅失或洩漏。

  • 全站以 HTTPS 加密傳輸。
  • 密碼經雜湊處理後儲存,本站與所有工作人員均無法查看你的原始密碼。
  • 資料庫啟用資料列層級安全性(Row Level Security),每位會員僅能存取自己的訂單與個人資料。
  • 管理員權限採欄位層級授權控管,會員無法自行提升為管理員。
  • 僅有職務上必要的人員得存取個人資料。

你的權利

依《個人資料保護法》第 3 條規定,你就本站保有的個人資料,得行使下列權利:

部分資料可以直接在「會員中心」自行查詢與修改。其餘請求請來信與我們聯繫,我們將於 15 個工作天內回覆;如需延長,將另行通知你並說明原因。你也可以隨時點擊電子報信件末端的退訂連結,停止接收行銷訊息。

  • 查詢或請求閱覽。
  • 請求製給複製本。
  • 請求補充或更正。
  • 請求停止蒐集、處理或利用。
  • 請求刪除。

不提供資料的影響

你可以自由選擇是否提供個人資料,但部分資料是完成交易所必要的。

若不提供收件人姓名、電話與地址,我們將無法完成配送而無法接受訂單;若不提供電子信箱,將無法註冊會員、接收訂單通知或重設密碼。

未成年人

本站服務不以未滿十八歲者為主要對象。未滿十八歲者使用本站服務或提供個人資料前,應由法定代理人閱讀、瞭解並同意本政策。

若我們發現在未取得法定代理人同意的情況下蒐集了未滿十八歲者的個人資料,將儘速刪除。

政策修訂

我們得因法規變動、服務調整或技術架構變更而修訂本政策,修訂後將於本頁公告並更新「最後修訂日」。

涉及蒐集目的、利用對象或你權益的重大變更,將另以電子郵件通知會員。若你於修訂後繼續使用本站服務,視為同意修訂後的內容。

個人資料保護聯絡窗口

要行使查詢、更正、刪除等權利,或對本政策有任何疑問,請透過以下方式與我們聯繫。 為保護你的資料安全,我們可能需要先確認你的身分。