Privacy Policy
1. 前言
Aephyros Co., Ltd. (以下簡稱「本公司」或「我們」)尊重並落實使用者個人資料的保護。本隱私權政策適用於本公司透過官方網站(網址：https://aephyros.com，以下簡稱「本網站」)所提供的電子商務服務(以下簡稱「本服務」)。我們將依據中華民國《個人資料保護法》（以下簡稱「個資法」)及相關法令規定，蒐集、處理及利用您的個人資料，並確保您的個資安全。
2. 我們蒐集的個人資料
1. 您提供給我們的個人資訊
當您註冊本網站會員、購買商品、提出業務或客服諮詢、參加抽獎活動或填寫線上調查問卷時，我們可能會蒐集以下您主動提供的個人資料：
姓名；
電子郵件地址；
帳號密碼；
配送與帳單地址；
聯絡電話號碼；
訂單資訊；
購買紀錄；
信用卡支付相關資訊；
其他支付相關資訊；
與本商店之交易歷史、溝通紀錄與客戶諮詢內容；
以及其他您自願提供之任何個人資料。
3. 自動從您的設備獲取之資訊
當您連結並瀏覽本網站時，我們可能會自動收集自您設備端所傳送的技術資訊(詳細 Cookie 行為請參閱第 10 條)：
技術資訊，包括作業系統 (OS)、瀏覽器類型、軟體版本及語系設定；
IP 位址及基於該位址推算之概略位置資訊；
線上識別碼(例如 Cookie ID)；以及
您在本網站及其他相關網站的瀏覽紀錄、搜尋紀錄與互動行為。
您可自由選擇是否提供上述個人資料，但若拒絕提供註冊會員、商品購買、物流配送或金流代收所需之必要欄位資料(如姓名、電子郵件、收件地址、聯絡電話及付款資訊等），您可能無法使用本服務之部分核心功能或無法順利完成商品交易。
我們會透過合法、適當的方式收集您的個人信息，在任何情況下都不會透過任何不正當手段獲取您的個人資訊。
本公司極為重視未成年人之隱私安全。依據中華民國法令，未滿 18 歲之未成年人於本網站註冊會員、購買商品或進行個資提供前，應取得法定代理人（如家長或監護人）之閱讀、瞭解與事前同意。若我們發現有任何未經法定代理人同意而蒐集未成年人個資之情事，我們將於知悉後立即採取刪除措施。
4. 蒐集與處理個人資料之目的及法定依據
我們將基於個資法規定之法定事由，於下列特定目的範圍內蒐集、處理及利用您的個人資料：
1. 為您提供瀏覽產品資訊、訂購產品、接收產品配送、管理購買記錄等服務（包括根據您的屬性等客製化網站上顯示的產品及其順序）；提供您希望接收的相關服務，例如訂閱電子郵件新聞簡報；以及管理您的資訊、就必要事項提供通知並收取與這些服務相關的費用；
*為此目的收集和處理您的個人資訊是履行我們與您就服務簽訂的合約所必需的，或者在您要求下，在簽訂此類合約之前執行相關程序也是必要的。
2. 法律義務與維護正當合法權益：監控並預防任何未授權使用、網路詐欺、洗錢等惡意行為，確保本網站之系統資訊安全。
*為此目的收集和處理資料是履行我們的法律義務或保護您或第三方的重要利益所必需的。
3. 統計與市場分析（基於正當利益）：調查與分析本網站的運作及使用狀態，產出不具個資識別性的統計數據，以作為提升商品設計、服務品質與網站優化之依據。
*為此目的收集和處理您的個人資訊是出於合法利益的需要，即開展我們的日常業務。
4. 個人化行銷與推廣（基於您的同意）：根據您的瀏覽紀錄、購買歷史與特徵，於本網站內外發送針對您興趣設計之個人化廣告、電子報及最新活動通知。
*為此目的收集和處理您的個人資訊是基於您的同意。更多詳情，請參閱下文「10. Cookie 的使用和行為定向廣告」。
原則上，我們將按照上述目的收集和處理您的個人信息，並且在超出上述目的範圍使用您的個人信息時，我們將事先徵得您的同意，除非適用法律法規另有規定。
5. 個人資料之第三方揭露與委託處理
為順利提供高品質的跨境與在地電商服務，我們會在必要範圍內，將您的個人資料委託、揭露或共享予下列具備高度信譽之第三方專業服務商：
(1) 向以下為我們提供服務的第三方揭露資訊：
1. 物流服務商 (商品包裝與配送)：
中華郵政 (EMS)
DHL
FedEx Corporation 等國內外物流業者。
2. 金流服務商 (信用卡及金流代收服務)：
綠界科技 Green World FinTech Service Co., Ltd.
Stripe, Inc.
3. 行銷與客戶關係管理服務商。
(2) 為保護我方或第三方的合法權益，或根據適用法律法規或公共機構的要求，向公共機構（例如行政機關或法院）或其他第三方披露您的個人資訊。
除上述內容外，我們的合作廣告經銷商可能會使用 Cookie 來取得您的瀏覽記錄等資料。更多詳情，請參閱下文「10. Cookie 的使用和行為定向廣告」。
此外，當司法、行政機關或其他法定公共組織基於法律程序、法庭命令或行政調查提出正式要求時，我們將在合法合規的前提下揭露必要的個人資料，以保護本公司或第三方的法律權益。
6. 個人資料之國際傳輸與儲存
原則上，您的個人資訊儲存於台灣境內；但請注意，在特殊情況下，您的個人資訊可能會被轉移至台灣以外的國家/地區並儲存於該等國家/地區，但僅限於上文「4. 個人資訊收集及處理的目的和法律依據」中所述目的或法律允許的其他情況。且該等國家的資料保護等級可能與台灣不同。在此情況下，我們將另行告知您儲存您個人資訊的海外接收方的名稱及聯絡資訊。如果您對個人資訊的國際轉移有任何疑問、意見或要求，請使用「13. 聯絡方式」中列出的聯絡資訊與我們聯絡。在個人資訊的國際轉移過程中，我們將採取適當措施，以符合我們法律義務的方式保護您的個人信息，並確保相關的個人資訊收集及處理符合適用法律。
7. 保存期限與銷毀機制
我們僅在上述特定目的存續期間、或依據中華民國相關法令 (如商業會計法、稅法、電商相關法規) 所規定之法定保存年限內，保存您的個人資料。當保存期限屆滿、特定目的消失、或您主動提出刪除請求時，除法律另有規定或因執行業務所必需外，我們將對電子檔案進行無法還原之完全刪除與銷毀；紙本個人資料則將以粉碎或焚化方式進行銷毀。
8. 個人資料安全維護措施
本公司採取嚴格之技術與組織安全維護措施，包括但不限於傳輸加密 (SSL/TLS)、內部資料存取權限控管、建立資安內部管理與審查制度，嚴格防止您的個人資料遭受任何未授權之存取、外洩、竄改、毀損、遺失或其他安全事故。
9. 您的法定權利與行使方式
依據中華民國《個人資料保護法》第 3 條規定，您就本公司所保存之個人資料，享有以下法定權利，例如：要求存取您的個人資訊的權利、請求獲取我們收集的個人資訊副本的權利、補充或更正個人資訊的權利、反對收集、處理或使用個人資訊的權利以及刪除個人資訊的權利。這些權利必須根據適用的資料保護法律行使。
如欲行使上述權利，您可隨時透過本網站之「查詢/修改會員註冊資料」頁面進行操作，或隨時透過第 13 條提供之官方客服電子郵件與我們聯繫。我們將在核對並確認您的真實身分後，於法定期限內盡速予以辦理。
此外，本網站還設有「檢視/變更您的註冊資訊」頁面，您可以透過該頁面確認您註冊的個人資訊是否準確且為最新版本，並可隨時更新。
10. Cookies 與行為追蹤廣告之使用
我們在本網站使用 Cookie 及類似追蹤技術，以優化您的網頁瀏覽體驗。主要使用的 Cookie 類型與目的如下：
Cookie 類型目的與用途說明絕對必要型 Cookie維持網站核心功能運作所必需，例如保持登入狀態、語系記憶、購物車商品儲存及隱私偏好設定。此類型 Cookie 無法於系統中關閉。分析與統計 Cookie協助我們測量並分析訪客流量、來源以及網頁互動熱區，以了解哪些商品與頁面最受歡迎，作為優化網站體驗之依據。行銷與重定向 Cookie由我們的廣告合作夥伴設定，用於追蹤您的瀏覽行為與興趣特徵，以便在其他網站或社交平台上向您投放更具相關性的個性化廣告。功能型 Cookie這些 Cookie 使網站能夠提供額外的功能和個人化設定。它們可能由我們或為網站運營提供支援的第三方服務提供者設定。如果您不允許使用這些 Cookie，網站的部分功能可能無法正常運作。
本網站使用 Google Analytics 來蒐集網頁流量及使用者的瀏覽活動紀錄，相關紀錄均遵循 Google 官方的隱私權政策進行管理。如您不希望瀏覽活動被 Google Analytics 追蹤，可自行下載並安裝「Google Analytics 選擇退出瀏覽器外掛程式」以停用此功能。
Google Analytics 使用 Cookie 收集您在網站上的活動日誌。收集的日誌將根據 Google 的隱私權政策進行管理。有關 Google Analytics 和 Google 隱私權政策的詳細信息，請訪問以下網站：
Google Analytics 官方網站：http://www.google.com/analytics/
Google 隱私權政策：https://www.google.com/policies/privacy/partners/
要選擇退出所有網站上的 Google Analytics 跟踪，請使用 Google Analytics 選擇退出瀏覽器外掛程式。
Google Analytics 選擇退出瀏覽器外掛程式：https://tools.google.com/dlpage/gaoptout?hl=en
11. 隱私權政策之修訂
本公司將因應國內外法令變更、品牌營運調整或使用者回饋，不定期檢討並修訂本隱私權政策。修訂後之最新版本將公告於本網站，並更新本頁面之「最後更新日期」。若屬於涉及使用者權益之重大變更，我們將於網站顯著位置發布公告，或透過電子郵件方式在變更生效前進行通知，請您定期瀏覽以掌握最新權益說明。
12. 跨境合規特別說明
鑑於本服務具備跨境電子商務之性質，若您為歐盟經濟區 (EEA)、英國 (UK) 或瑞士之居民，本公司亦承諾嚴格遵循歐盟《一般資料保護規範》(GDPR) 及相關跨國數據保護法規。除第 9 條所列之權利外，您亦享有 GDPR 賦予之資料可攜權、反對權及撤回同意權。我們將透過標準契約條款 (Standard Contractual Clauses, SCCs) 等國際受認可之安全維護機制，確保跨境個人資料獲得同等且完善之法規保障。
存取權：您有權要求存取您的個人資料並取得副本。
更正權：您有權要求更正不準確或不完整的個人資料。
刪除權（「被遺忘權」）：在特定情況下，您有權要求刪除您的個人資料。
限制處理權：您有權要求限制處理您的個人資料。
資料可攜權：您有權以結構化、常用且機器可讀的格式接收您的個人資料。
反對權：您有權反對我們基於合法利益處理您的個人資料。
撤回同意權：如果您之前已同意我們處理您的數據，您可以隨時撤回您的同意（撤回同意不影響撤回前處理的合法性）。
如需行使上述任何權利或對我們的資料保護措施進行諮詢，請使用「13. 聯絡資訊」部分中提供的詳細資訊與我們聯絡。
我們可能會將您的個人資料傳輸至台灣或您居住國以外的其他國家/地區，用於本隱私權政策中所述的用途。如果此類資料傳輸至資料保護水準不足的國家/地區，我們將採取適當的保障措施，例如歐盟委員會批准的標準合約條款。
13. 聯絡資訊
若您對本隱私權政策、您的個人資料權利行使、或任何個資保護實務有任何疑問、建議或投訴，請隨時透過以下管道與我們聯繫：
Aephyros Co., Ltd.
電子郵件地址：[email protected]
*為確保資料安全與個資法遵循，我們在受理您的權利請求時，需進行身分核對與內部法務流程，感謝您的耐心等待。