歡迎使用 淘樂坊（以下簡稱「本平台」、「我們」）。

我們重視您的個人資料及私隱權，並承諾依照適用的資料保護法律，包括《歐盟一般資料保護規則》（General Data Protection Regulation，GDPR）及其他適用法例，妥善收集、使用、保存及保護您的個人資料。

請您仔細閱讀本私隱政策，以了解我們如何處理您的個人資料。

一、我們收集的個人資料

當您使用本平台時，我們可能收集以下資料：

1. 帳戶資料

• 姓名
• 電子郵件地址
• 電話號碼
• 登入帳號
• 加密密碼

2. 訂單資料

• 收貨人姓名
• 收貨地址
• 聯絡電話
• 訂單紀錄
• 發票資料（如適用）

3. 付款資料

付款由第三方付款服務供應商處理。

我們一般不會保存您的完整信用卡資料，但可能保存：

• 付款方式
• 付款狀態
• 交易編號

4. 技術資料

當您瀏覽本網站時，我們可能收集：

• IP 位址
• 瀏覽器類型
• 作業系統
• 裝置資訊
• Cookie
• 使用紀錄
• 存取時間

5. 客戶服務資料

當您聯絡客服時，我們可能保存：

• 查詢內容
• 電郵紀錄
• 線上聊天紀錄
• 售後服務紀錄

二、我們如何使用您的資料

我們僅於合法及必要情況下使用您的個人資料，包括：

• 建立及管理您的帳戶
• 處理訂單及付款
• 安排物流配送
• 提供客戶服務
• 處理退款及退貨
• 防止詐騙及保障交易安全
• 改善網站功能及服務品質
• 回覆查詢
• 履行法律責任
• 經您同意後發送推廣資訊

三、處理個人資料的法律依據

根據 GDPR，我們可能基於以下法律依據處理您的個人資料：

• 履行合約（例如處理訂單）
• 遵守法律義務
• 保護合法利益（例如防止詐騙）
• 您的明確同意（例如電子報訂閱）
• 保護您的重大利益（如適用）

四、Cookie 政策

本平台使用 Cookie 及類似技術，以提升網站功能及使用體驗。

Cookie 可協助：

• 記住登入狀態
• 保存購物車內容
• 網站分析
• 改善網站效能
• 提供個人化內容

您可於瀏覽器設定停用 Cookie，但部分網站功能可能因此受到影響。

五、資料分享

我們不會出售您的個人資料。

我們可能於以下情況分享您的資料：

• 物流配送公司
• 第三方付款服務供應商
• 網站及雲端服務供應商
• IT 系統維護服務商
• 法律或政府機關要求
• 法院命令

所有第三方均須採取適當措施保障您的資料安全。

六、國際資料傳輸

由於我們可能使用雲端服務或第三方供應商，您的個人資料可能被傳輸至您所在地區以外的國家。

如涉及跨境資料傳輸，我們將採取適當保障措施，例如：

• 歐盟標準合約條款（Standard Contractual Clauses）
• 英國 International Data Transfer Agreement（如適用）
• 歐盟認可之充分性決定（Adequacy Decision）
• 其他符合 GDPR 要求之保障措施

七、資料保存期限

我們僅於達成收集目的所需期間內保存您的個人資料。

例如：

• 帳戶資料：直至帳戶刪除後依法律要求保存
• 訂單資料：依稅務及會計法例保存
• 客服紀錄：於合理期間保存
• 法律要求保存之資料：依法保存

保存期限屆滿後，我們將安全刪除或匿名化您的資料。

八、您的權利

根據 GDPR，您享有以下權利：

• 查閱您的個人資料
• 更正不正確資料
• 要求刪除資料（Right to be Forgotten）
• 限制資料處理
• 反對資料處理
• 資料可攜權（Data Portability）
• 撤回已給予的同意
• 向監管機構提出投訴

如欲行使上述權利，請透過本政策提供的聯絡方式與我們聯絡。

九、資料安全

我們採取合理及適當的技術與管理措施保護您的個人資料，包括：

• SSL/TLS 加密傳輸
• 加密儲存敏感資料
• 權限控管
• 身份驗證機制
• 防火牆及安全監控
• 定期安全更新
• 員工保密及資料保護培訓

儘管如此，任何網絡傳輸均無法保證百分之百安全。

十、兒童私隱

本平台並非以未滿 16 歲人士為主要服務對象。

如我們發現未經監護人同意收集未成年人士的個人資料，將於合理時間內刪除相關資料。

十一、第三方網站

本平台可能包含第三方網站連結。

我們並不負責第三方網站之私隱政策或內容，建議您於使用前閱讀其私隱政策。

十二、政策更新

我們可能不時更新本私隱政策。

重大修改將於網站公布，並更新「最後更新日期」。

建議您定期查閱本政策。

十三、聯絡我們

如您對本私隱政策有任何疑問，或希望行使您的 GDPR 權利，請透過以下方式聯絡我們：

淘樂坊

電子郵件：[請填寫客服電郵]

地址：[請填寫公司註冊地址]

電話：[請填寫聯絡電話]

十四、監管機構

如您認為我們未有妥善處理您的個人資料，您有權向所在地的資料保護監管機構提出投訴。

如本平台由英國公司營運，您亦可向英國 Information Commissioner's Office（ICO）提出投訴；如屬歐盟境內營運，則可向相關歐盟成員國的資料保護監管機構提出投訴。