羽芯鑲韻隱私權政策
生效日期：2026 年 10 月 31 日
羽芯鑲韻是虹耀國際有限公司（以下稱「本公司」）經營的茶葉品牌。本政策說明以下情境中，本公司如何蒐集、處理、利用與保護你的個人資料：
- 透過 Facebook Messenger 與「羽芯鑲韻」粉絲專頁聯絡；
- 留下聯絡方式請業務與你聯繫；
- 本公司以客戶管理系統（CRM）管理客戶資料。
一、資料管理者與聯絡方式
- 資料管理者：虹耀國際有限公司
- 品牌：羽芯鑲韻
- 個人資料相關聯絡信箱：a0913548172@gmail.com
二、本公司蒐集的資料
1. 你透過 Messenger 與粉絲專頁互動時，由 Meta 提供給本公司的資料
- 粉絲專頁範圍用戶編號（PSID）：Meta 為你與本粉絲專頁之間的對話所指派的編號，用來辨識同一段對話。
- 你傳送給粉絲專頁的訊息內容、附件，以及傳送時間。
- 如果你是透過本公司在 Facebook 投放的廣告或貼文進入對話，會包含該廣告或貼文的來源資訊（例如廣告編號）。
本公司的系統不會另外向 Meta 讀取你的個人檔案資料。
2. 你在對話中主動提供的資料
例如：姓名或稱呼、電話號碼、店家類型、所在縣市、採購或合作需求，以及你在對話中說明的其他內容。
3. 後續往來產生的資料
例如：業務聯絡紀錄、試茶、報價、訂單、收款與追蹤紀錄，以及你要求更正資料的紀錄。
三、使用目的
本公司只在下列目的範圍內使用你的個人資料：
- 回覆你在 Messenger 提出的詢問，並安排業務人員與你聯絡。
- 你留下電話時，在客戶管理系統建立或更新你的聯絡資料，避免重複聯絡或遺漏。
- 處理試茶、報價、訂購、出貨、收款及售後服務。
- 判斷你是從哪一則廣告或貼文前來詢問，用於統計及改善本公司的廣告與服務。統計結果不會用來辨識個人。
- 維護系統安全與正常運作，例如確認訊息確實來自 Meta、防止重複處理，以及排除錯誤。
本公司不會出售你的個人資料，也不會提供給第三方作為他們自己的行銷用途。
目前本公司不使用自動程式或人工智慧回覆你的 Messenger 訊息，也不會由系統自動寄送電子郵件通知。如果日後啟用，本公司會先更新本政策。
四、資料的處理方式與存放位置
你的訊息會依下列流程處理：
- 接收： 你傳給粉絲專頁的訊息由 Meta 傳送到本公司的接收服務（架設在 Cloudflare）。接收服務會先確認訊息確實來自 Meta，再暫時存放。
- 整理： 本公司營運用的電腦從接收服務取回訊息，整理出聯絡需求。
- 客戶管理系統： 你留下電話時，本公司會在客戶管理系統（Google 試算表）建立或更新你的資料，由本公司業務人員後續聯絡。
- 備份： 本公司會為客戶管理系統與營運資料建立備份，只在資料遺失或損壞時用來復原。
五、第三方服務
本公司使用下列服務提供者處理資料。他們依各自的服務條款與隱私政策，為本公司提供技術服務：
| 服務提供者 | 用途 |
|---|---|
| Meta Platforms（Facebook、Messenger） | 傳遞你與粉絲專頁之間的訊息，以及廣告來源資訊 |
| Cloudflare | 接收並暫時存放 Meta 傳來的訊息 |
| Google（Google 試算表、Apps Script、雲端硬碟） | 客戶管理系統，以及客戶資料的備份 |
上述服務的伺服器可能位於臺灣以外的地區。
六、資料保存期間
- 接收服務的暫存資料： 系統取回後 7 天自動刪除；未被取回的，30 天後自動刪除。
- 客戶管理系統中的客戶資料與往來紀錄： 保存到最後一次業務聯絡後 2 年。期滿後會刪除，但有法定保存義務或其他合法保存理由的資料除外。
- 客戶管理系統的備份副本： 指本公司為客戶管理系統建立、存放在 Google 雲端硬碟及營運電腦上的客戶資料備份。這些備份從建立日起保存 90 天，到期後由清理程式每日檢查並刪除；雲端硬碟中的備份會先移到垃圾桶，Google 會在 30 天後永久刪除。這 90 天只適用於上述備份，不是客戶管理系統中客戶資料本身的保存期間。
- 營運電腦上的客服對話資料備份： 加密保存，只保留最近 30 份，較舊的會自動刪除。
上述 2 年與 90 天，是本公司自訂的保存期間，不是法律規定的固定期限。法令要求保存的資料（例如交易與會計相關紀錄）會依法令規定的期間保存。
七、資料保護方式
本公司目前採取下列措施：
- 接收服務會驗證每一則訊息的 Meta 簽章，無法驗證的請求一律拒絕。
- 系統之間的傳輸使用 HTTPS 加密連線，並以簽章確認請求來自本公司的系統。
- 客戶管理系統的管理介面只開放給本公司指定的帳號使用。
- 客服對話資料的備份，以及客戶管理系統的離線備份副本，以 AES-256-GCM 加密保存。
- 系統使用的連線金鑰與程式分開存放，不寫在程式碼中。
八、你的權利
依中華民國《個人資料保護法》，你可以就你的個人資料向本公司請求：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
如何提出： 請寄電子郵件到 a0913548172@gmail.com，詳細方式請參閱「個人資料刪除申請說明」。本公司會依《個人資料保護法》規定的期限處理。
依法可以不同意的情形： 例如為執行職務、業務所必須，或依法令須保存的資料，本公司會在回覆中說明原因。
不提供資料的影響： 你可以自由選擇是否提供個人資料。如果不提供電話或必要的聯絡資料，本公司可能無法主動與你聯絡，或無法處理報價與訂單。
九、兒童隱私
本公司的服務以店家與一般成年消費者為對象，不會刻意蒐集兒童的個人資料。
十、政策更新
本公司可能因服務內容或法令變更而更新本政策。更新後的版本會公布在本頁面，並標示生效日期。
十一、聯絡我們
對本政策或你的個人資料有任何疑問，請來信 a0913548172@gmail.com。