Heritage Bakery & Cafe 隱私權政策
最後更新日期：2026 年 9 月 8 日
Heritage Bakery & Cafe 重視您的隱私及個人資料安全。本服務由非凡品樂有限公司經營（以下稱「Heritage」、「本公司」或「我們」）。本政策說明我們在提供品牌網站、線上商店、會員、訂購、宅配或自取、餐飲、外燴、客服及相關服務時，如何蒐集、處理、利用及保護您的個人資料。
本政策適用於 Heritage 官方網站、官方線上商店、實體門市、電話、電子郵件、官方社群帳號及其他由本公司提供的服務。您透過第三方網站、社群平台或服務供應商使用其獨立提供的服務時，亦可能適用該第三方的隱私權政策。
一、蒐集個人資料的目的
我們僅在特定目的及必要範圍內蒐集、處理及利用您的個人資料，可能包括：
-
建立、驗證及管理會員帳號。
-
接受、確認及履行商品、餐點、禮盒、外燴或其他服務訂單。
-
處理付款、退款、對帳、電子發票及相關帳務。
-
安排宅配、門市自取、到貨通知及訂單聯繫。
-
提供客服、回覆詢問、處理意見、申訴、退換貨及消費爭議。
-
處理企業訂購、餐盒、外燴、合作及媒體聯絡。
-
經您同意或在法令允許範圍內，寄送新品、活動、優惠、會員權益或其他行銷資訊。
-
維護網站功能、改善使用體驗、分析網站流量及服務成效。
-
維護資訊安全、驗證交易、預防詐欺、異常操作及其他違法行為。
-
進行內部統計、營運分析、商品與服務改善；可行時將採匿名化或去識別化方式處理。
-
遵守稅務、會計、食品安全、消費者保護及其他法令義務，或配合主管機關、司法機關的合法要求。
-
建立、行使或防禦法律上權利及處理相關爭議。
我們蒐集及處理個人資料的依據，包括與您間的契約或類似契約關係、您的同意、法律明文規定、履行法定義務，或《個人資料保護法》允許的其他事由。
二、蒐集的個人資料類別
依您使用的服務及實際互動情形，我們可能蒐集以下資料：
-
身分及聯絡資料：姓名、會員名稱、電子郵件地址、電話號碼、通訊地址、收件人姓名、收件人電話及其他聯絡資訊。
-
會員及驗證資料：帳號、加密後的密碼、登入紀錄、會員狀態及偏好設定。
-
訂單及交易資料：訂購商品、數量、金額、訂單編號、訂購時間、配送或自取方式、收件資訊、退換貨及退款紀錄。
-
付款及帳務資料：付款方式、付款狀態、交易識別碼、退款資訊、發票載具、公司抬頭及統一編號。完整信用卡資料通常由合作金流服務商直接處理，本公司原則上僅接收完成交易所需的付款結果及識別資訊。
-
客服及互動資料：電子郵件、電話、聯絡表單、社群訊息、意見回饋、申訴內容及其他往來紀錄。
-
行銷及活動資料：電子報訂閱狀態、行銷偏好、優惠使用紀錄，以及參與活動、問卷或抽獎時提供的資料。
-
企業服務資料：公司或機構名稱、部門、職稱、聯絡人、統一編號及企業訂購或合作需求。
-
網站與裝置資料：IP 位址、Cookie 識別碼、裝置類型、作業系統、瀏覽器類型、瀏覽頁面、點擊、停留時間、來源網址及網站使用紀錄。
-
依法得蒐集的其他資料，或您為使用特定服務而主動提供的資料。
本公司原則上不主動蒐集病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個人資料。如特定服務確有蒐集必要，我們將另行說明並依法取得適當同意。
三、個人資料的來源
我們可能透過以下方式取得您的個人資料：
-
您註冊會員、下單、付款、訂閱、填寫表單或與我們聯絡時主動提供。
-
您使用網站或線上服務時，由 Cookie 或類似技術自動產生。
-
由您指定的收件人、企業聯絡人或合法代理人提供。
-
由金流、物流、電子發票、電子商務平台或其他服務供應商，在履行訂單及提供服務所必要的範圍內提供。
-
依法公開的來源或其他法律允許的來源。
如我們並非直接向您蒐集個人資料，將依適用法令履行相關告知義務。
四、個人資料利用的期間、區域、對象及方式
1. 利用期間
您的個人資料將於下列期間內利用：
-
會員、訂單、客服或其他服務關係存續期間。
-
完成蒐集目的所必要的期間。
-
稅務、會計、交易、消費爭議或其他法令所定的保存期間。
-
相關契約、爭議或請求權的法定時效期間。
-
行銷資料保存至您撤回同意、拒絕接收行銷或我們停止相關行銷活動為止。
-
Cookie 及網站紀錄依其設定期限或服務必要期間保存。
蒐集目的消失或保存期限屆滿後，我們將依法刪除、停止處理或利用，或採取無法識別特定個人的方式處理；法律另有規定者除外。
2. 利用區域
個人資料原則上於中華民國（台灣）地區利用。因網站主機、雲端服務、電子商務、金流、物流、電子郵件、分析或資訊系統服務的需要，資料亦可能在相關服務供應商的伺服器或營運所在地處理，包括台灣以外地區。
如涉及跨境傳輸，我們將在服務所需及法令允許的範圍內進行，並採取合理的資料保護措施。
3. 利用對象
您的個人資料可能由下列對象在必要範圍內利用：
-
非凡品樂有限公司及經授權的員工或工作人員。
-
受本公司委託的電子商務平台、網站維運、雲端儲存、資訊安全、客服及資料分析服務商。
-
金流機構、收單銀行及付款服務商，包括結帳頁面所揭示的合作業者。
-
物流、宅配、電子發票、簡訊、電子郵件及行銷服務供應商。
-
會計師、律師、保險公司、稽核人員及其他專業顧問。
-
依法有權要求提供資料的主管機關、司法機關或其他政府機關。
-
經您同意或由您指定的其他對象。
受委託者僅得依本公司的指示及約定目的處理資料，並應採取適當安全措施。
4. 利用方式
我們可能以人工或自動化方式，透過紙本、電子文件、資訊系統、電話、電子郵件、簡訊、Cookie 或其他合理且安全的技術，進行資料的蒐集、記錄、整理、儲存、查詢、使用、傳輸、分析、刪除或其他必要處理。
五、您依個人資料保護法享有的權利
依《個人資料保護法》第 3 條，您得就本公司持有的個人資料行使下列權利，且不得預先拋棄或以特約限制：
-
查詢或請求閱覽。
-
請求製給複製本。
-
請求補充或更正。
-
請求停止蒐集、處理或利用。
-
請求刪除。
您亦可隨時撤回以同意為基礎的個人資料處理，或拒絕本公司繼續使用您的資料進行行銷；撤回前已依法進行的處理不受影響。
權利行使方式
您可透過下列方式提出申請：
電子郵件：info.heritagetaipei@gmail.com
電子郵件主旨建議註明：「個人資料權利行使申請」
申請時請提供您的姓名、聯絡方式、欲行使的權利及具體資料範圍。為保障資料安全，我們可能在必要範圍內要求您驗證身分；如由代理人提出，可能要求提供適當的代理證明。
我們將依法於法定期限內處理並回覆。請求製給複製本時，我們得依法律規定酌收必要成本費用。如法律另有規定、保存資料係履行法定義務所必要，或本公司依法得拒絕您的請求，我們將向您說明理由。
六、您得自由選擇是否提供個人資料及不提供的影響
除法律或特定服務另有要求外，您可自由選擇是否提供個人資料。
若您拒絕提供訂單、付款、配送、發票、會員驗證或客服處理所必要的資料，我們可能無法完成交易、配送商品、開立發票、建立會員帳號、回覆詢問或提供相關服務。
如資料僅用於非必要功能、問卷或行銷活動，您不提供資料通常不會影響基本交易及服務，但可能無法收到優惠資訊或參加特定活動。
請勿在未取得同意或其他合法依據的情況下提供他人的個人資料。如您提供收件人或其他第三人的資料，您應確認有權提供該資料，並使其知悉本政策內容。
七、行銷資訊與拒絕方式
在取得您的同意或法律允許的範圍內，我們可能透過電子郵件、簡訊、電話、社群平台或其他方式提供產品、活動及優惠資訊。
您可隨時使用訊息中的取消訂閱功能，或透過本政策所列聯絡方式拒絕行銷。收到拒絕後，我們將停止使用您的個人資料進行行銷，且不向您收取因此產生的費用。停止行銷不影響必要的訂單、付款、安全或服務通知。
八、Cookie 與類似技術
我們的網站及合作服務商可能使用 Cookie、像素、標籤、網路信標、廣告識別碼及類似技術，以維持登入與購物車功能、記錄偏好、分析網站流量、改善服務、維護安全或衡量行銷成效。
您可透過瀏覽器或網站提供的設定管理 Cookie。停用必要 Cookie 可能導致部分網站、會員或購物功能無法正常使用。第三方 Cookie 的處理方式亦受該第三方隱私權政策約束。
九、第三方服務與外部連結
本服務可能連結至電子商務平台、金流服務、物流服務、地圖、社群媒體或其他第三方網站。第三方獨立決定其資料處理方式時，應由該第三方的隱私權政策規範。
建議您在使用第三方服務前閱讀其隱私權政策。本公司不會將您的個人資料出售予第三方。
十、個人資料安全
我們將依資料性質及風險採取合理的技術與組織措施，包括權限控管、帳號管理、傳輸或儲存保護、備份、紀錄管理、人員教育及服務供應商管理，以防止個人資料遭竊取、竄改、毀損、滅失、洩漏或未經授權存取。
然而，任何網路傳輸或儲存方式均無法保證絕對安全。如發生可能影響您權益的個人資料事故，我們將依適用法令採取控制、調查、改善及通知措施。
十一、未成年人
未滿 18 歲者使用需付款、建立契約或提供個人資料的服務時，應取得法定代理人的同意或協助。若我們知悉在無合法依據下蒐集了未成年人的個人資料，將依法採取刪除或其他適當措施。
十二、隱私權政策的更新
我們可能因服務、技術、合作廠商或法令變更而修訂本政策。更新版本將公布於官方網站並標示最後更新日期；如變更對您的權益有重大影響，我們將以合理方式另行通知，並在法律要求時重新取得您的同意。
十三、聯絡我們
如您對本政策、個人資料處理方式或權利行使有任何疑問，請聯絡：
非凡品樂有限公司
Heritage Bakery & Cafe