隱私權政策

依你的角色與使用方式，我們會收集以下資料：

賣家(使用後台的人)

• 帳號資料：電子郵件、密碼(以加密雜湊儲存，我們無法還原)、email 驗證狀態、登入失敗次數、帳號暫時鎖定時間。
• 第三方登入：若你以 Google 或 LINE 登入，我們會取得該服務提供的使用者識別碼、電子郵件與大頭貼。賣家 LINE 登入需要提供 email，用於辨識並串接你的帳號(同一已驗證信箱視為同一人)。
• 店面與營運資料：店名、網址代稱、商標、介紹、聯絡方式、賣場佈景與版面設定(含進階佈景的自訂樣式內容)、商品、商品圖片網址、分類標籤、廠商資料、叫貨/點貨/庫存調整紀錄、出貨紀錄。
• 方案與訂閱資料：目前方案、計費週期、訂閱狀態與生效/到期時間，以及每次扣款的金額、交易編號、綠界回傳的交易序號、授權碼、扣款結果代碼與訊息(含綠界回傳的原始回應內容)。我們不會取得或儲存完整信用卡號——卡片資料由綠界科技收集與保管，我們只會看到綠界回覆的交易結果(可能包含卡號末四碼等遮罩資訊)。

買家 / 客戶(向賣家下單的人)

• 下單時提供的姓名、電話、電子郵件、LINE 使用者識別碼(視提供情況而定)。
• 訂單內容：商品、規格、數量、價格快照、總額、訂金、訂單狀態、取消原因與訂單備註。
• 賣家為客戶加註的內部備註與標籤。
• 買家登入資料：若你以 Google 或 LINE 登入查詢訂單，我們會取得該服務提供的使用者識別碼、顯示名稱、大頭貼與 email(若有提供)。買家 LINE 登入即使未提供 email 仍可使用，並以 LINE 使用者識別碼協助合併過去訂單。

技術資料

• 維持登入狀態所需的 Cookie(見下方第五點)。
• 若你開啟瀏覽器推播通知，我們會儲存瀏覽器提供的推播訂閱資訊(推播端點與金鑰)，用於在訂單狀態更新時通知你；你可隨時在通知設定中關閉。
• 為維護服務安全與排查錯誤，伺服器可能記錄請求時間、錯誤訊息、寄信失敗紀錄等必要技術資訊。
• 本服務維運人員若對帳號或店面執行管理動作(例如暫停店面、調整方案)，系統會留下稽核紀錄，包含操作者、對象、動作、原因與變更前後內容。

• 建立與驗證帳號、維持登入狀態。
• 寄送帳號相關信件，包含電子郵件驗證與重設密碼。
• 提供核心功能：店面、商品、訂單、叫貨、點貨、庫存、出貨、客戶與報表管理。
• 讓買家查詢自己的訂單，並在登入後合併同一 LINE 身分的歷史訂單。
• 在你開啟推播通知時，於訂單狀態更新等情況向你發送瀏覽器推播。
• 依賣家操作產生 7-11 賣貨便匯出檔(.xlsm)與叫貨清單 CSV，供賣家自行下載使用。
• 處理付費方案的訂閱、定期扣款、方案變更與取消，依方案控管商品與功能額度，並在扣款成功或失敗時顯示對應狀態。
• 維護服務安全，例如驗證 OAuth state 與防止暴力登入。

我們不會出售、出租或交易你的個人資料，也不會用於與上述無關的用途。

• 賣家可在自己的店面後台查看與管理該店的商品、訂單、客戶、廠商與營運資料。
• 買家須登入自己的買家帳號才能查詢訂單。
• 本服務維運人員僅在排查錯誤、客服、安全維護或依法配合時，於必要範圍內存取資料。
• 不同店面的資料以店面識別隔離，我們不會主動把某店的客戶名單提供給其他店家。
• 公開內容：賣場頁、商品頁與市集頁(/market)是公開網址，店名、商標、介紹、上架商品與價格任何人都能瀏覽，也可能被搜尋引擎收錄。訂單、客戶與庫存資料一律不公開。
• 維運人員的管理動作會留下稽核紀錄(見第一點技術資料)，供事後追查。

買家付給賣家的錢：本服務不經手

買家與賣家之間的商品收款與出貨由「7-11 賣貨便」承擔，本服務不代收、不撥款、也不儲存買家的信用卡或銀行帳戶資料。若賣家在本服務中記錄訂金或訂單總額，該資料僅作為訂單管理與報表紀錄，不代表本服務具有代收或付款處理功能。

賣家付給本服務的訂閱費：由綠界代收

付費方案的訂閱費用透過綠界科技(ECPay)信用卡定期定額收取。你的卡號、有效期限與驗證碼直接輸入在綠界的付款頁面，由綠界收集、保管與處理，不會經過本服務的伺服器。我們只保存綠界回傳的扣款結果與交易編號(見第一點)，用於確認方案狀態、對帳與客服。

我們只使用維持登入狀態所必要的 Cookie，有效期間約 30 天，登出後即失效。用 Google 或 LINE 登入時，過程中會再短暫存放幾個約 10 分鐘後就失效的 Cookie，用來確認這次登入確實是你本人發起的。我們不使用 Cookie 進行廣告追蹤，也不會把它提供給廣告商。

為提供服務，我們會把必要資料交給下列第三方。它們以自己的身分處理你的資料，同時受自己的隱私權政策規範，不完全受我們指示。

• Google、LINE(第三方登入) — 用途：驗證你的身分。會取得你在該平台的登入行為；我們則從它們取得你授權提供的識別碼、email 與大頭貼。你在該平台的帳號資料仍由該平台管理。
• 綠界科技 ECPay(金流) — 用途：代收付費方案的信用卡定期定額。會取得賣場識別、方案名稱、金額與我們產生的交易編號，以及你直接在綠界頁面輸入的卡片資料。綠界就付款資料是獨立的資料處理者，依其自身政策與法令(含金流、銀行與發卡機構等必要合作對象)處理，不受我們指示；卡號不會經過本服務的伺服器，我們也無法查看。
• 瀏覽器推播服務(由你的瀏覽器決定，例如 Google、Apple、Mozilla)— 用途：把推播通知送到你的裝置。會取得推播端點與通知內容。
• 7-11 賣貨便 — 用途：商品收款與出貨。會取得由賣家自行上傳的出貨資料。本服務只產生匯出檔供賣家下載，不會自動替你送出任何資料到 7-11。

跨境傳輸

上述多數供應商為國外業者，其伺服器可能位於台灣境外(例如美國或其他地區)，因此你的資料在提供服務所必要的範圍內會傳輸並儲存於境外。我們僅選擇有公開隱私政策與合理安全措施的供應商，並只傳送該項服務所必需的資料。

我們不做的事

我們不會出售、出租或交易你的個人資料，也不會為了廣告投放把你的資料提供給第三方。除上述必要的服務委託、你自己的授權，或依法令、司法機關要求外，我們不會將你的個人資料提供給其他人。

這些服務各有其隱私權政策，你的資料同時受其政策規範；請至各服務的官方網站查閱。第三方名單可能因服務調整而變動，重大變更會依第九點公告。

我們會在提供服務、帳務紀錄、客服、安全維護與法令要求所需期間保留資料。帳號 session 通常保留至登出、過期或被系統撤銷；email 驗證與密碼重設 token 為一次性用途，過期或使用後失效。推播訂閱資訊保留至你關閉通知或該訂閱失效；訂閱扣款紀錄與平台稽核紀錄因帳務與追查需要，會保留較長期間。

你可要求查詢、更正或刪除你的個人資料。賣家帳號刪除後，與該賣家店面直接關聯的資料將依實際狀況刪除或匿名化；但為了維持訂單、出貨、報表與法律紀錄的完整性，部分交易紀錄可能需保留。買家若要求刪除登入帳號，我們會移除或解除該買家帳號與店內客戶記錄的連結；賣家為營運與對帳保存的訂單/客戶紀錄，可能仍由該賣家依其合法目的保存。

我們採取合理技術與管理措施保護資料，包含密碼雜湊、HttpOnly Cookie、OAuth state/PKCE 驗證、帳號登入失敗鎖定、綠界回傳資料的檢查碼驗證，以及依店面隔離資料存取。賣家的進階佈景自訂內容在輸出前會經過淨化處理，避免夾帶惡意程式碼。任何網路服務都無法保證百分之百安全，若你懷疑帳號遭未授權使用，請立即與我們聯絡。

我們可能不時更新本政策。重大變更會於本頁公告，並更新頁首的「最後更新」日期。

對本政策或你的個人資料有任何疑問，請聯絡：
羊姥苑工作室 Sheepht
電子郵件：orderat@sheepht.com