山東羿州實業有限公司（以下簡稱「我們」或「本公司」）深知個人資料對您的重要性，並會盡全力確保您的個人資料安全可靠。我們致力於維持您對我們的信任，遵循權責一致、目的明確、選擇同意、最少必要、確保安全、當事人參與、公開透明等原則保護您的個人資料。本隱私權政策適用於您透過本平台（包括網站、API 介面、小程式等）使用我們提供的所有服務。
網站造訪分析
網站啟用造訪分析時，預設使用第一方隨機瀏覽器識別碼，記錄不含敏感資訊的頁面名稱、造訪時間、來源、裝置類型及依 IP 推估的地區。識別碼有效期為90天，隨有效造訪續期；IP 僅用於即時定位及短期限流，不儲存於造訪分析明細。
登入後的造訪可連結至客戶帳號，供有權限的管理員了解客戶使用情況；登入前的匿名紀錄不會回溯連結。我們不記錄輸入內容、設計內容、精確地址或螢幕錄影。造訪明細保留90天，不含身分資訊的每日彙總保留13個月。
瀏覽器封鎖統計時不會蒐集資料，因此報表僅代表已蒐集的流量。
1. 引言與適用範圍
1.1 本《隱私權政策》（以下簡稱「本政策」）旨在說明您使用羿州實業彈性客製（POD）雲端平台及相關服務時，我們如何蒐集、使用、儲存、分享及保護您的個人資料，以及您享有的相關權利。
1.2 本政策適用於我們透過網站（含 PC 與行動版網頁）、應用程式介面（API）、微信小程式及其他服務管道所蒐集的資訊。
1.3 在使用我們的服務前，請務必仔細閱讀並充分理解本政策的全部內容。若您不同意本政策的任何內容，應立即停止使用我們的服務。當您開始使用我們的服務時，即表示您已充分理解並同意本政策。
1.4 本政策所稱「個人資料」，是指以電子或其他方式記錄、與已識別或可識別的自然人有關的各種資訊，不包括匿名化處理後的資訊。本政策所稱「敏感個人資料」，是指一旦洩漏、非法提供或濫用，可能危及人身和財產安全，極易導致個人名譽、身心健康受損或受到歧視性待遇等的個人資料，包括身分證件號碼、手機號碼、銀行帳號、財產資訊、交易資訊等。
2. 我們蒐集的資訊
為了提供高品質的彈性客製及供應鏈管理服務，我們需要蒐集和處理以下類別的資訊：
2.1 帳戶註冊與驗證資訊：當您註冊帳戶時，我們會蒐集您的手機號碼（用於驗證碼登入）、設定的使用者名稱及密碼。若您選擇企業實名驗證，我們還會蒐集企業名稱、統一社會信用代碼、營業執照副本掃描件、法定代表人姓名及身分證號碼等資訊。
2.2 訂單與交易資訊：當您在平台建立訂單、儲值或消費時，我們會記錄訂單詳情（包括商品 SKU、數量、金額等）、付款方式、交易編號、帳戶餘額異動紀錄等。
2.3 物流出貨資訊：為了完成代出貨履約，我們需要蒐集或由您的商店介面自動同步最終消費者的收件人資訊，包括收件人姓名、聯絡電話及完整收貨地址。我們將嚴格依照電子託運單加密規範，對這些資訊進行遮蔽處理。
2.4 設計資產與創作內容：您上傳至平台的設計稿、圖案素材、3D 預覽模型等數位內容。這些資料僅用於完成您指定的生產與展示工作。
2.5 裝置與日誌資訊：為保障平台安全運作及排除故障，當您使用我們的服務時，我們可能自動蒐集裝置型號、作業系統版本、瀏覽器類型、IP 位址、造訪日期與時間、頁面瀏覽紀錄、當機日誌等資訊。
2.6 第三方平台授權資訊：當您選擇連結第三方電商平台商店（如抖音電商、淘寶商店等）時，我們會在您明確授權後，透過該平台提供的開放介面取得商店名稱、商店 ID、訂單資料等資訊，以實現訂單自動同步與履約功能。
3. 資訊使用目的
我們蒐集您的資訊，是為了提供更優質、安全且個人化的服務。具體用途包括：
- 使用者身分驗證與帳戶管理：驗證您的註冊身分、維護及管理帳戶資訊，並提供帳戶安全保障，例如異常登入偵測。
- 訂單履約與物流服務：接收及處理生產訂單，安排印刷、品質檢驗、包裝、寄送等完整流程，產生電子託運單並追蹤物流軌跡。
- 資金結算與財務管理：處理儲值、消費、退款等資金交易，產生對帳單及發票。
- 系統安全與風險控管：偵測、預防及處理詐欺、非法活動和安全事件，保護平台與使用者的權益。
- 服務優化與統計分析：統計及分析平台使用情況，以改善產品與服務品質。彙總採用去識別資料；造訪分析的帳號連結規則請見上述說明。
- 客戶服務與溝通：當您與我們聯絡時，我們會使用您的資訊來回應諮詢、申訴或建議，也可能向您傳送服務通知，例如系統升級、訂單狀態變更等。
- 法律與法規要求：為遵守適用法律與法規、監管規定、法院命令或政府機關的強制要求而使用您的資訊。
5. 資訊的儲存與保護
5.1 儲存地點：我們在中華人民共和國境內營運時蒐集及產生的個人資料，將儲存於中國境內。我們的伺服器部署於騰訊雲等經國家認證的雲端運算基礎設施，具備完善的實體與虛擬網路安全防護能力。
5.2 儲存期間：除法律與法規另有規定外（如《電子商務法》要求商品和服務資訊、交易資訊的保留期間自交易完成之日起不得少於三年），我們僅在達成本政策所述目的所需的最短期間內保留您的個人資料。當保留期間屆滿後，我們會將資料刪除或進行匿名化處理。
5.3 安全措施：我們採取業界通行的安全技術與管理措施來保護您的資訊，包括但不限於：
- 對使用者密碼及敏感欄位進行不可逆的加密儲存（bcrypt / SHA-256）。
- 使用 HTTPS/SSL/TLS 協定對資料傳輸進行全程加密。
- 實施嚴格的資料存取控制及權限管理，僅授權人員可接觸相關資料。
- 定期進行安全評估及弱點掃描，及時消除安全風險。
- 建立資料安全事件緊急應變計畫；若發生資料外洩，將依法規要求及時通知受影響的使用者及監管機關。
5.4 安全事件處理：儘管我們已採取合理的安全措施，仍請理解網際網路環境中無法保證絕對安全。若不幸發生個人資料安全事件，我們將依法律與法規要求，及時告知事件基本情況及可能影響、我們已採取或將採取的處理措施、您可自行防範及降低風險的建議，以及對您的補救措施等。
7. 您的個人資料權利
依中國法律與法規規定，您對自己的個人資料享有以下權利：
7.1 查詢與存取權：您有權透過控制台的「個人中心」或「帳戶設定」頁面，查詢及存取您提交的個人資料、訂單紀錄、儲值消費紀錄等資訊。
7.2 更正與補充權：若您發現個人資料有錯誤或不完整，有權透過平台修改及補充。若某些資訊無法自行修改，可聯絡客服協助處理。
7.3 刪除權：在以下情況中，您可以向我們提出刪除個人資料的請求：
- 我們違反法律與法規或與您的約定，蒐集或使用您的個人資料。
- 我們違反法律與法規或與您的約定，向第三方分享或移轉您的個人資料。
- 您已關閉帳戶。
- 我們永久停止提供產品或服務。
當您提出刪除請求後，我們將在十五個工作日內完成核實及處理。刪除個人資料後，我們可能不會立即從備份系統刪除相應資訊，但會在備份系統更新時刪除。請注意，法律與法規要求保留的資訊除外。
7.4 帳戶關閉權：您可以聯絡客服申請關閉帳戶。關閉帳戶前，我們需要核實您的身分及帳戶安全狀態，確認餘額歸零、沒有未完成訂單等。關閉完成後，我們將停止蒐集及使用您的個人資料；法律與法規要求保存的資料，僅在規定的保存期間內保存，不作其他用途，期限屆滿後予以刪除。
7.5 撤回同意權：您可以解除第三方平台授權連結、關閉裝置權限等，撤回先前同意我們蒐集及處理資訊的授權。撤回同意後，我們將不再處理相應的個人資料，但不影響撤回前已依您的同意進行之個人資料處理活動的效力。
8. 未成年人資訊保護
8.1 本平台提供面向企業與商家的 B2B 供應鏈服務，原則上不向未滿十八歲的未成年人提供服務。
8.2 若我們發現在未事先取得可證實的監護人同意下，蒐集了未滿十四歲兒童的個人資料，將儘快採取刪除等處理措施。
8.3 若您是未成年人的監護人，對受您監護者的個人資料有任何疑問，請透過本政策公布的聯絡方式與我們聯絡。
9. 資訊的跨境傳輸
9.1 目前我們的伺服器及資料儲存設施均位於中華人民共和國境內，原則上不會將您的資訊傳輸至境外。
9.2 若未來因業務發展（如海外物流串接、跨境電商拓展等），確實需要向境外傳輸您的個人資料，我們將嚴格遵守《中華人民共和國個人信息保護法》及相關法規，完成必要的安全評估並取得您的單獨同意後，才會進行傳輸。
9.3 跨境傳輸時，我們將透過簽署標準契約條款、進行個人資料保護影響評估等方式，確保您的個人資料受到與境內同等程度的保護。
10. 政策更新與通知
10.1 我們可能不定期更新本隱私權政策。當政策有實質變更（如擴大蒐集資訊範圍、變更使用目的等），我們會在平台發布更新版本，並透過站內通知、彈出視窗提示、電子郵件等方式通知您。
10.2 對於重大變更，我們還會提供更顯著的通知，例如要求您重新確認同意。重大變更包括但不限於：
- 服務模式發生重大變更，例如處理個人資料的目的、資料類型或使用方式等。
- 控制權等方面發生重大變更，例如因併購或重組而變更資訊控制者。
- 個人資料分享、移轉或公開揭露的主要對象有所變更。
- 您參與個人資料處理的權利或其行使方式發生重大變更。
10.3 我們會將本政策的舊版本歸檔保存，供您查閱。
11. 聯絡我們
若您對本隱私權政策或個人資料保護有任何疑問、意見或建議，或希望行使上述任何權利，請透過以下方式與我們聯絡：
一般情況下，我們會在收到請求後的十五個工作日內答覆。若您對回覆不滿意，尤其認為我們的個人資料處理行為損害了您的合法權益，亦可向山東羿州實業有限公司住所地有管轄權的人民法院提起訴訟，尋求解決方案。