購物資訊 › 隱私權政策
隱私權政策
個人資料控管者
蒐集的資料
- 聯絡資料：名字、姓氏、電子郵件（聯絡表單）
- 洽詢資料：姓名、電子郵件、訊息內容，以及您選填的電話號碼（作品洽詢表單）
- 訂單資料：姓名、電子郵件地址、寄送地址、訂購紀錄（購買時）
- 瀏覽資料：造訪的頁面、停留時間（經同意的分析 Cookie）
- 付款資料：由 Stripe 直接處理，我們不保存任何銀行或信用卡資料
- 帳戶資料：使用 Google 登入時，自您的 Google 帳戶取得的電子郵件、姓名與大頭照
- 以電子郵件建立的帳戶：電子郵件與密碼（密碼絕不以可讀取的形式保存）
- 技術資料：IP 位址，為限制表單與訂單的重複送出，最多保存兩小時（Upstash）
法律依據
- 履行契約：訂單處理與寄送
- 正當利益：防範詐騙、維護網站安全
- 同意：分析 Cookie 與電子報訂閱（隨時可撤回）
- 法律義務：會計憑證（保存 10 年）
保存期間
- 聯絡資料與洽詢資料：自最後一次聯絡起 3 年
- 訂單資料：10 年（法定會計義務）
- 顧客帳戶：保存至帳戶刪除為止，您可隨時要求刪除
- 電子報：保存至您取消訂閱為止
- 用於限制重複送出的 IP 位址：最多兩小時
- 分析 Cookie：最長 13 個月
- 同意 Cookie：6 個月
歐盟以外的資料傳輸
我們的部分服務供應商會在歐盟以外處理資料，主要是在美國：Stripe、Resend、Upstash、Google 與 Adobe。依供應商不同，這些傳輸受歐盟執委會的標準契約條款，或歐盟與美國之間的資料隱私框架（Data Privacy Framework）保障。
您的權利（GDPR）
您對自身的個人資料享有查閱、更正、刪除、限制處理、反對處理及資料可攜等權利。行使權利請聯絡：
contact@brigitteengel.com
您也有權向法國個人資料保護主管機關 CNIL（www.cnil.fr）或您居住國的個人資料保護主管機關提出申訴。
第三方服務
- Stripe：安全的付款處理 (stripe.com/privacy)
- Supabase：身分驗證與資料庫 (supabase.com/privacy)
- Hostinger：網站主機代管 (hostinger.com/privacy-policy)
- Resend：交易郵件（訂單確認、出貨、聯絡） (resend.com/legal/privacy-policy)
- Brevo：電子報（郵件訂閱） (brevo.com/legal/privacypolicy)
- Upstash：請求次數限制（Redis） (upstash.com/privacy)
- Adobe Fonts：網頁字型（Avenir） (adobe.com/privacy.html)
- Dolibarr：工作室自行架設的管理系統：訂單處理、開立發票與出貨準備
- 物流業者：Chronopost、DHL、FedEx 及其合作夥伴，依目的地而定：寄送您的訂單（僅提供姓名與寄送地址）
- Google Analytics：流量測量（造訪的頁面、停留時間），僅在您同意的情況下進行 (policies.google.com/privacy) · 停用
- Google Sign-In：使用 Google 登入：我們會自您的 Google 帳戶取得電子郵件、姓名與大頭照。我們不會存取其他任何 Google 服務（Gmail、Drive 等）。 (policies.google.com/privacy)