隱私權
我們存的東西很少。
沒有廣告追蹤,沒有把你的資料賣給任何人。以下是我們真的會碰到的資料,以及碰它的原因。
Cookie
只有網站本身要用的:你選的語言、你的購物車、深淺色主題。沒有第三方廣告 cookie,也沒有跨站追蹤。
登入之後我們會多放幾個 cookie:一個讓你保持登入狀態,一個只寫著「是」,好讓上面的選單顯示「我的帳號」而不是「登入」。登入頁面可能還會放第三個,只記錄我們問過另一邊的網站你是不是已經登入,免得再問一次。
它們裡面都沒有你的姓名、沒有購買紀錄、也沒有你看過什麼。登出就會消失,沒登入就不會有。
存在你瀏覽器裡的東西
購物車存在你自己的裝置上,不在我們的伺服器。你清掉瀏覽器資料,它就沒了,我們也看不到。
你給我們的 email
只有你自己填了通知表單,我們才會有。用途只有一個:那件商品到貨或定價時通知你。每一封信都有退訂連結,退訂就是真的刪掉。
如果你註冊帳號
買東西不需要帳號。只要有訂單編號和收到確認信的 email,不用登入也能查訂單。
如果你要註冊,這裡沒有密碼:填 email,我們寄一組六位數的驗證碼,填進去就完成了。帳號裡面有你的 email、用這個 email 下過的訂單,以及那些訂單累積的點數。
你如果自己存了收件資料,帳號裡也會有姓名、電話和地址,這樣下次結帳就不用再打一次;隨時可以在帳號頁面修改或清空。這份資料會交給 Stripe——每一筆訂單本來就是由他們收款、收地址。除此之外沒有別的:我們不會建立你的輪廓,也不會記錄你看過哪些商品。
想收到新品和補貨的信,可以在帳號頁面勾選,或在結帳時勾 Stripe 顯示的那個框。預設都不勾。不想收了就取消勾選,或按信裡的退訂連結。你的 email 只會為了這件事交給寄信的服務商。
你要我們刪掉帳號,我們就刪,點數一起,Stripe 那份為了帶入地址而留的資料也一起,電子報名單也會把你移除。訂單本身依稅務和消費者保護法規需要保存一段時間,但會跟帳號脫鉤。
你下單的時候
付款由 Stripe 處理。你的卡號不會經過我們的系統,我們看不到完整卡號,也不會儲存它。
我們會拿到姓名、收件地址、email,以及你買了什麼。這些是把包裹寄給你所必需的,沒有其他用途。
資料會離開台灣
賣家 PoshLayer Ltd 是英國公司,所以你的訂單資料存在英國。這是跨境傳輸,我們認為你有權知道,而不是自己去猜。
台灣海關會拿到你的資料
因為進口人是你,報關資料會綁定你的 EZ WAY 實名認證:姓名、身分證字號、地址、包裹內容與金額。
這一項不是我們選的,是跨境包裹的法定程序。我們沒辦法幫你省掉,但我們可以先講清楚。
你的權利
你可以要求查閱、更正或刪除我們手上關於你的資料,也可以要求我們停止使用。寫信給我們就可以,不需要理由。
英國的 UK GDPR 規範我們,台灣的個人資料保護法規範同一件事。我們不打算爭論哪一部適用,兩邊的權利我們都給。