隱私權與 Cookie 政策

1. 適用範圍與資料管理者

本政策適用於 dailybeautyjewel.com 所提供的網站、會員中心、購物車、結帳、訂單、Rewards、客服、Google 登入、Cookie 偏好設定及其他相關服務。

本網站由 DailyBeautyJewel 營運。於本政策中，「DailyBeautyJewel」、「本網站」、「我們」均指本網站服務的資料管理者。

第三方網站或服務（例如 Google、付款服務商或物流服務商）各自依其隱私權政策處理資料；您離開本網站或使用其服務時，請同時查看該第三方政策。

2. 我們蒐集的資料

2.1 您主動提供的資料

• 會員與聯絡資料：姓名、Email、密碼雜湊、電話、生日，以及您自行填寫或更新的會員資料。
• 訂單與配送資料：購買商品、訂單金額、收件人、電話、國家或地區、地址、超商門市及配送備註。
• 付款相關資料：付款方式、付款狀態、交易或繳費識別資料，以及處理退款所必要的資訊。付款服務商可能直接向您收集完整付款資料，並依其政策處理。
• 客服與申請資料：您透過 Email、聯絡表單、訂單訊息或 Privacy Rights Request 提供的內容與附件。
• Rewards 與優惠資料：累積消費、會員位階、優惠券、生日禮、入會禮及發放或使用紀錄。

2.2 使用網站時自動產生的資料

• 登入與工作階段資料、購物車、語系偏好、Cookie 同意狀態及本機儲存設定。
• IP 位址、瀏覽器與裝置類型、作業系統、造訪時間、頁面請求、錯誤紀錄及安全事件紀錄。
• 為防止重複操作、詐欺、濫用或未授權登入所產生的必要技術紀錄。

請不要透過一般表單或 Email 提供與服務無關的敏感個人資料。

3. Google 登入資料

當您選擇「使用 Google 登入」時，我們會透過 Google Identity Services 取得並處理登入所需的基本帳號資料：

• Google 帳號唯一識別碼（sub）
• Email
• Email 是否已由 Google 驗證
• Google 帳號顯示名稱

Google 的登入回應可能包含個人檔案圖片網址；目前本網站不會將該圖片下載、保存或用作會員頭像。

您可透過 Privacy Rights Request 要求解除 Google 帳號綁定或刪除可依法刪除的相關資料。解除綁定不一定等同刪除網站會員帳號；您可在申請中清楚說明希望執行的項目。

4. 資料使用目的

我們可能在下列必要範圍內使用您的資料：

• 建立、驗證、維護與保護會員帳號，以及提供一般登入或 Google 登入。
• 處理購物車、訂單、付款、退款、出貨、取貨、退換貨及交易通知。
• 提供會員中心、Wishlist、Rewards、優惠券、生日禮及其他您選擇使用的會員服務。
• 回覆客服、處理訂單訊息、隱私權請求、爭議與售後服務。
• 維護網站功能、安全、備份、除錯、防詐欺、防濫用及防止未授權操作。
• 遵守會計、稅務、消費者保護、付款、物流、司法或其他適用法令。
• 在取得同意或法律允許時，分析網站使用狀況或提供行銷資訊；目前網站未載入 Google Analytics、Google Tag Manager、Meta Pixel 或 Facebook Pixel。

5. 資料分享與服務商

我們不會出售或出租您的個人資料。為完成您要求的服務，我們可能在必要範圍內向以下對象提供或開放資料：

• Google：提供 Google 帳號驗證及登入服務。
• 付款服務商：例如綠界科技 ECPay，用於付款、繳費、交易驗證、退款及防詐欺處理。
• 物流與配送服務商：包含超商取貨網絡、宅配或國際承運商；適用的國際訂單可能由 UPS 等承運商配送。
• 網站營運服務商：主機、資料備份、Email、資安、維護或技術支援服務商。
• 主管機關或權利人：於法律要求、法院命令、調查詐欺、保護使用者或第三方權利時。
• 企業交易相關對象：如未來發生合併、資產轉讓或營運移轉，資料可能在保密與合法前提下隨相關業務移轉。

服務商僅應在提供受委託服務所必要的範圍內處理資料，並可能依其所在地及自身隱私權政策處理資料。

6. 保存期間與跨境處理

我們依資料類型與處理目的保存資料：

• 會員及 Google 綁定資料通常保存至帳號刪除、解除綁定或已無必要為止。
• 訂單、付款、退款、會計、稅務、客服與爭議資料，依履行交易、處理爭議、防詐欺及法定保存義務所必要的期間保存。
• 安全、存取及錯誤紀錄保存於維護系統安全、調查異常及改善服務所合理必要的期間。
• Cookie 與偏好資料依本政策第 9 節所列方式保存，或直到您自行清除。

由於本網站可能使用位於其他國家或地區的 Google、主機、付款、Email 或國際物流服務，資料可能在服務必要範圍內跨境傳輸或處理。我們會採取合理措施並要求適用的服務商依其契約與法律義務保護資料。

7. 資料安全

我們採取與風險相符的合理管理及技術措施，例如 HTTPS 傳輸、帳號驗證、權限控管、資料庫與檔案存取限制、備份、安全紀錄與必要的系統維護，以降低資料遭未授權存取、竄改、遺失、洩漏或濫用的風險。

網際網路與資訊系統無法保證絕對安全。請妥善保管您的密碼與裝置，避免與他人共用登入資訊，並在使用共用裝置後登出。如發現疑似未授權登入，請立即聯絡我們。

8. 您的權利與選擇

依適用法律，您可請求：

• 查詢、閱覽或取得我們持有的個人資料副本。
• 補充或更正不正確的資料。
• 停止或限制特定資料的蒐集、處理或使用。
• 刪除個人資料，但交易、稅務、會計、防詐欺、爭議或其他法律要求必須保留者除外。
• 解除 Google 帳號與網站會員的綁定。
• 隨時變更非必要 Cookie 偏好。

您可以登入會員中心更新部分資料，或透過 Privacy Rights Request 提出請求。為保護帳號安全，我們可能先驗證您的身分。若您選擇不提供建立帳號、付款或配送所必要的資料，我們可能無法完成會員註冊、登入、下單、付款、配送或客服處理。

9. Cookie 與類似技術

DailyBeautyJewel 使用 Cookie、瀏覽器本機儲存（localStorage）及類似技術，讓網站正常運作、記住偏好並保護交易安全。

Cookie 偏好中心會將您的選擇儲存在瀏覽器的 dbj_cookie_preferences_v1 本機儲存項目，並以 dbj_cookie_consent Cookie 記錄您已完成選擇；該 Cookie 最長設定為 365 天。您可隨時重新開啟設定，或透過瀏覽器刪除 Cookie 與本機儲存資料。

封鎖必要 Cookie 可能導致登入、購物車、結帳、語言切換或其他核心功能無法正常運作。

10. 台灣個資法告知事項

如適用台灣《個人資料保護法》，資料蒐集者為 DailyBeautyJewel；蒐集目的、資料類別、利用期間、地區、對象及方式，分別如本政策第 2、4、5、6 節所述。您可依本政策第 8 節行使查詢、閱覽、複製、補充、更正、停止蒐集／處理／使用及刪除等權利。

必要資料未提供或資料不完整時，可能影響會員註冊、身分驗證、Google 綁定、訂單成立、付款、配送、退款、Rewards、客服或其他服務的提供。

11. 政策更新

我們可能因服務、技術、第三方服務或法律要求變更而更新本政策。更新內容將公布於本頁並調整「最後更新」日期；如變更對您的權益有重大影響，我們會在合理可行範圍內提供較明顯的通知。

12. 聯絡我們

如對本政策、Google 登入資料、Cookie、帳號綁定或個人資料處理有疑問，請寄信至 sales@dailybeautyjewel.com，或使用 Privacy Rights Request。