隱私權政策

我們可能蒐集以下類型的資料：

• 帳號資訊：註冊時填寫的使用者名稱、電子郵件、密碼（加密儲存）、真實姓名、聯絡電話。
• Google 帳號資訊：若您使用 Google 登入，我們將取得您的 Google 帳號 ID、電子郵件及顯示名稱。
• 店家資料：店名、地址、營業時間、電話、菜單內容、圖片等您主動上傳的資訊。
• 付款資訊：訂閱方案、付款狀態與時間。信用卡號等敏感付款資訊由第三方支付商（綠界、藍新、PayPal）處理，本平台不儲存。
• 使用紀錄：IP 位址、瀏覽器類型、存取時間、操作紀錄等技術日誌。
• Cookie：用於維持登入狀態的 Session Cookie（HTTP Only，不用於廣告追蹤）。

我們使用所蒐集的資料以：

• 建立及管理您的帳號與店家頁面
• 處理訂閱付款及寄送收據通知信
• 傳送帳號驗證信、服務公告及重要異動通知
• 提供技術支援與客服協助
• 分析服務使用狀況，改善平台功能
• 符合法律義務及防範詐欺

我們不會將您的個人資料用於與上述目的無關的行銷活動，亦不會在未取得您同意的情況下傳送廣告訊息。

除以下情形外，我們不會將您的個人資料出售、出租或提供給第三方：

• 第三方服務商：與本平台合作的金流商（綠界科技、藍新科技、PayPal）、雲端主機商（DigitalOcean）、電子郵件服務商，這些服務商僅限於提供服務所需的範圍內使用資料。
• 法律要求：依法院命令、主管機關要求或法律規定必須揭露時。
• 您的授權：在取得您明確同意的情況下。

您在本平台上公開的店家資訊（店名、地址、營業時間等）將呈現於公開頁面，可被搜尋引擎索引。

帳號資料在您主動刪除帳號前持續保留。刪除帳號後，我們將於 30 天內刪除或匿名化您的個人資料， 但法律規定須保留的資料（如交易紀錄）除外，將依法定期限保存。

伺服器技術日誌最多保留 90 天後自動刪除。

依《個人資料保護法》，您享有以下權利，可隨時聯絡我們行使：

• 查詢及閱覽：查詢本平台保有的您的個人資料
• 補充或更正：更正不正確的個人資料
• 停止蒐集、處理或利用：要求停止對您資料的特定使用
• 刪除：要求刪除您的個人資料（部分資料因法律義務無法即時刪除）
• 資料可攜：取得您的店家資料副本

請以電子郵件聯絡 service@shoplocal.tw 行使上述權利，我們將於 15 個工作天內回覆。

本平台使用以下 Cookie：

• session（必要）：HTTP Only 的 JWT Session Cookie，用於維持您的登入狀態，有效期限 7 天。
• NEXT_LOCALE（必要）：記錄您選擇的語言設定（中文 / 英文）。
• google_oauth_state（暫時）：Google 登入流程中防止 CSRF 攻擊的一次性驗證碼，完成登入後即刪除。

本平台不使用廣告追蹤 Cookie，亦未整合 Google Analytics 或 Facebook Pixel 等第三方追蹤工具。

我們採取適當的技術與管理措施保護您的資料，包括：HTTPS 加密傳輸、密碼以 bcrypt 加密儲存、 Session 以 HS256 簽名的 JWT 保護、資料庫僅限伺服器內部存取。

儘管如此，網路傳輸無法保證 100% 安全。如您發現任何安全疑慮，請立即通知我們。

本服務對象為 18 歲以上的成人。我們不會故意蒐集未成年人的個人資料。 若發現我們誤蒐集了未成年人資料，請聯絡我們，我們將儘速刪除相關資料。

本政策如有重大變更，我們將透過電子郵件或平台公告通知您，並更新頁面頂部的生效日期。 繼續使用本服務即表示您接受更新後的政策。

如有任何隱私相關問題或申請，請聯絡：