隱私權政策

前言

臺南市立博物館線上商城（以下簡稱「本商城」）重視您的隱私權保護。本隱私權政策說明我們如何收集、使用、處理及保護您的個人資料。當您使用本商城服務時，即表示您已閱讀、瞭解並同意本隱私權政策的所有內容。

一、個人資料的收集

1.1 我們收集的資料類型

當您使用本商城服務時，我們可能收集以下類型的個人資料：

基本會員資料

• 姓名
• 電子信箱地址
• 電話號碼
• 會員帳號及密碼（加密儲存）

交易與配送資料

• 收件人姓名、地址、聯絡電話
• 發票資訊（統一編號、公司抬頭）
• 訂單內容與金額
• 付款方式資訊（不包含完整信用卡號）

使用行為資料

• 瀏覽記錄與偏好設定
• Cookie 資訊
• 裝置資訊（IP位址、瀏覽器類型、作業系統）
• 存取時間與頻率

1.2 資料收集方式

• 直接收集：您在註冊、購物或使用服務時主動提供
• 自動收集：透過 Cookie 或類似技術自動記錄
• 第三方來源：透過社群媒體登入（如 Google）取得您授權的基本資料

二、個人資料的使用目的

我們收集您的個人資料，主要用於以下目的：

2.1 服務提供與管理

• 建立與管理您的會員帳號
• 處理您的訂單、付款及配送
• 提供客戶服務與支援
• 處理退換貨及退款申請

2.2 網站改善與個人化

• 分析網站使用情況，改善用戶體驗
• 提供個人化的商品推薦
• 進行市場調查與統計分析

2.3 行銷與通知

• 寄送訂單確認、出貨通知等交易相關訊息
• 寄送最新商品、促銷活動資訊（須獲得您的同意）
• 進行客戶滿意度調查

2.4 法律遵循與安全

• 遵守相關法律法規要求
• 防範詐欺及其他違法行為
• 保護本商城及用戶的權益與安全

三、個人資料的分享與揭露

我們承諾不會販售或出租您的個人資料給第三方。但在以下情況下，我們可能需要分享您的資料：

3.1 服務提供商

為完成訂單處理與配送，我們可能與以下類型的服務提供商分享必要資料：

• 物流配送公司（僅提供配送所需資訊）
• 金流服務提供商（付款處理）
• 資訊系統維護廠商（僅在必要範圍內）

3.2 法律要求

當有以下情況時，我們可能依法揭露您的個人資料：

• 遵守法律程序或政府機關要求
• 執行本商城的服務條款
• 保護本商城、用戶或公眾的權益、財產或安全

3.3 企業交易

若本商城涉及合併、收購或資產出售，您的個人資料可能會轉移給相關方，我們將事先通知您。

四、個人資料的保護措施

我們採取以下措施保護您的個人資料安全：

4.1 技術性安全措施

• 使用 SSL/TLS 加密技術保護資料傳輸
• 密碼採用加密演算法儲存
• 定期進行資安漏洞掃描與修補
• 設置防火牆與入侵偵測系統

4.2 管理性安全措施

• 限制員工存取個人資料的權限
• 要求員工簽署保密協議
• 定期進行資安教育訓練
• 建立資料外洩應變機制

4.3 實體安全措施

• 伺服器放置於具安全管控的機房
• 定期備份重要資料
• 實施門禁與監控系統

五、Cookie 與追蹤技術

5.1 Cookie 的使用

本商城使用 Cookie 和類似技術來改善您的使用體驗。Cookie 是儲存在您裝置上的小型文字檔案。

5.2 Cookie 的類型

• 必要性 Cookie：維持網站基本功能運作（如登入狀態、購物車）
• 功能性 Cookie：記住您的偏好設定（如語言選擇）
• 分析性 Cookie：了解訪客如何使用網站，改善使用體驗
• 行銷性 Cookie：提供個人化的廣告內容

5.3 管理 Cookie

您可以通過瀏覽器設定來控制或刪除 Cookie。但請注意，停用某些 Cookie 可能影響網站功能的正常使用。

六、您的權利

根據個人資料保護法，您對於自己的個人資料享有以下權利：

6.1 查詢與閱覽權

您有權查詢或閱覽您的個人資料。您可以登入會員中心查看並管理您的資料。

6.2 請求更正權

如發現個人資料有錯誤或不完整，您可以要求更正或補充。

6.3 請求刪除權

您可以要求刪除您的個人資料。但在某些情況下（如法律要求保存），我們可能無法立即刪除。

6.4 請求停止處理權

您可以要求停止處理或利用您的個人資料。

6.5 資料可攜權

您可以要求以電子檔案格式提供您的個人資料。

6.6 如何行使您的權利

若您希望行使上述權利，請透過以下方式聯繫我們：

• 聯絡電話：（06）221-8881
• 電子信箱：service@tmm.culture.tainan.gov.tw

七、資料保存期限

我們將在達成收集目的所需的期限內保存您的個人資料：

• 會員帳號資料：會員資格有效期間及終止後依法應保存的期限
• 交易記錄：依商業會計法及稅法規定保存至少5年
• 網站使用記錄：一般保存不超過2年
• 行銷同意記錄：撤回同意後即刪除

八、兒童隱私保護

本商城服務對象為年滿20歲（或已成年）之人士。我們不會在知情的情況下收集未成年人的個人資料。如果我們發現誤收了未成年人的資料，將立即刪除。

九、國際資料傳輸

您的個人資料主要儲存於臺灣境內的伺服器。若因服務需要而需將資料傳輸至其他國家或地區，我們將確保該國家或地區提供足夠的資料保護水準，或要求接收方採取適當的保護措施。

十、政策變更

本商城保留隨時修改或更新本隱私權政策的權利。如有重大變更，我們將透過網站公告或電子郵件通知您。建議您定期檢視本政策，以了解我們如何保護您的資訊。

您在政策變更後繼續使用本商城服務，即視為您已閱讀、瞭解並同意變更後的內容。

十一、聯絡我們

如您對本隱私權政策有任何疑問、意見或投訴，或希望行使您的個人資料權利，歡迎透過以下方式聯繫我們：

我們將在收到您的請求後，於合理時間內回覆您。