隐私权政策

隐私权保障声明

亲爱的客户您好！

这份隐私权的保障声明，为因应社会环境及法令槼定的变迁与科技的进步，云林古坑咖啡企业有限公司为保护客户隐私，有权修改这份公告声明，并尽速更新与告知客户。

“云林古坑咖啡企业有限公司”非常尊重客户的隐私权，对于客户数据的搜集、处理及利用均遵守中华民国政府之“个人资料保护法”及相关法令规范，您可以参照以下隐私权政策，了解我们的具体措施。

一、客户数据搜集方式

我们拥有客户的个人资料，是由向TGC台湾咖啡庄园官方网站(以下简称TGC)、粉丝团、Line使用我们所提供金流、物流与信息流之各项通路结合之平台)的注册会员或消费之客户所提供，或是由我们在其他行销或异业结盟活动中另行合法取得(包括但不限于自业务合作厂商处取得)。

二、客户数据搜集种类

我们会依据官方网站各通路提供之服务，请客户提供必要之作业数据：

(1)TGC各通路之会员或客户，我们会请您提供基本数据：包含您提供之姓名、性别、出生年月日、联系电话、联系地址、电子邮件信箱及其他您主动提供之数据。

(2)当您指定商品配送服务时，我们会请您提供配送数据：包含收件人之姓名、联系电话、联系地址及其他必要配送联系数据。

(3)当您有实际消费行为时，我们会留存您的帐务数据。

(4)我们基于提供市场分析、赠奖活动、会员及客户权益通知等相关服务，将会为必要作业将请您提供其他数据。

依据法务部颁布之“个人资料保护法之特定目的及个人资料之类别”，本公司搜集、处理、利用及保有您个人资料之种类列示如下：

Ｃ○○一辨识个人者。(姓名、职称、住址、工作地址、以前地址、住家电话号码、移动电话、网络平台申请之帐号、通信及户籍地址、电子邮递地址及其他任何可辨识数据本人者等。)

Ｃ○○二辨识财务者。(例如：金融机构帐户之号码与姓名、信用卡或签帐卡之号码、保险单号码、个人之其他号码或帐户等。)

Ｃ○○三政府数据中之辨识者。(例如：身分证统一编号、护照号码等。)

Ｃ○一一个人描述。(例如：年龄、性别、出生年月日、出生地、国籍、声音等。)

Ｃ○一二身体描述。(例如：身高、体重、血型等。)

Ｃ○二一家庭情形。(例如：结婚有无、配偶或同居人之姓名、前配偶或同居人之姓名、结婚之日期、子女之人数等。)

Ｃ○二三家庭其他成员之细节。(例如：子女、受扶养人、家庭其他成员或亲属、父母等。)

Ｃ○三一住家及设施。(如：住所地址)

Ｃ○三三移民情形。(例如：护照)

Ｃ○三四旅行及其他迁徙细节。(例如：旅行细节)

Ｃ○三六生活格调。(例如：使用消费品之种类及服务之细节、个人或家庭之消费模式等。)

Ｃ○三八职业。(例如：学校校长、民意代表或其他各种职业等。)

Ｃ○八一收入、所得、资产与投资。

Ｃ○九三财务交易。(例如：收付金额、信用额度、保证人、支付方式、往来纪录、保证金或其他担保等。)

Ｃ一○二约定或契约。(例如：关于交易、商业、法律或其他契约、代理等。)

Ｃ一三二未分类之数据。 (例如：无法归类之信件、文件、报告或电子邮件等。)

三、客户数据搜集目的

我们仅会在提供商品销售、金融交易授权、物流配送、广告行销、保险行销、市场分析、赠奖活动、会员权益通知及相关服务时，为作业之必要运用您的个人资料：

(1)物流寄送：我们会于提供客户商品销售、物流配送等履行订单之服务，提供配送数据予合作厂商及物流商。

(2)金融交易授权：您所提供之帐务数据，将于金融交易过程(包含信用卡授权、风控照会)中，提供予金融机构以完成金融交易及相关业务。

(3)广告行销：为提供您更多优质商品及活动信息，本公司、所属子公司或透过委外厂商，在您同意之前提下，分享相关消息，如您后续不愿接收相关消息，均可随时通知我们。

(4)市场分析：依据您浏览广告之内容、消费之纪录及所提供之数据，本公司会进行市场分析，包含透过第三方使用cookie或类似技术，以开发及提供日后更优质之客户服务。

※ cookie是网站服务器用来和用户浏览器进行沟通的一种技术，它可能在用户的电脑中保存某些信息。用户可以经由浏览器的设置，取消或限制此项功能。

(5)其他业务附随事项：依据以上所述服务目的，及其他您在使用TGC其他服务，有同意之前提下，於必要范围内进行相关运用。

依据法务部颁布之“个人资料保护法之特定目的及个人资料之类别”，本公司搜集、处理、利用及保有您个人资料之特定目的列示如下：

001人身保险

040行销

063非公务机关依法定义务所进行个人资料之搜集处理及利用

067信用卡、现金卡、转帐卡或电子票证业务

069契约、类似契约或其他法律关系事务

090消费者、客户管理与服务

091消费者保护

093财产保险

098商业与技术信息

107采购与供应管理

111票券业务

118知识产权、光盘管理及其他相关行政

125传播行政与管理

127募款 (包含公益劝募)

129会计与相关服务

132经营传播业务

136资(通)讯与数据库管理

148网络购物及其他电子商务服务

152广告或商业行为管理

157调查、统计与研究分析

181其他经营合于营业登记项目或组织章程所定之业务

四、客户数据利用期间、地区

除法令另有槼定外，原则上我们仅会基于您授权的范围，於本公司营业存续期间及服务所能到达地区内，依照前述服务目的范围为作业之必要运用客户数据。

五、客户数据揭露对象及方式

(一)我们仅会在本公司、我们所委任处理营业相关事务之第三人(例如：金融机构、合作厂商、物流商等服务提供者)，依照前述服务目的范围为作业之必要运用或揭露客户个人资料。除非另有法令规范，或另行取得您的同意，否则我们不会向前述以外之第三人揭露您的个人资料。

(二)我们提供数据予其他第三人的情形，除经过客户本人同意，尚可能有以下情形：

1. 於上开特定目的范围作业利用之必要。

2. 合于个人资料保护法第20条但书槼定为特定目的外之利用。

3. 基于法律之槼定或受司法机关与其他有权机关基于法定进程之要求。

4. 在紧急情况下为维护其他会员或第三人之合法权益。

5. 为维护会员服务系统的正常运作。

6. 会员透过本服务购物、兑换赠品、参加抽奖活动等因而生成的金/物流之必要信息。

六、客户数据保存及保管

关于您提供的个人资料，我们将就资讯系统及公司作业槼则制定严格规范，任何人均须在我们明定的授权规范下才能处理及利用必要之数据。我们针对数据安全设备投注之保护措施如下：

我们采用最佳的科技来保障您的个人资料安全。当前以 Secure Sockets Layer(SSL) 机制(128bit)进行数据传输加密，并以加装防火墙防止不法入侵，避免您的个人资料遭到非法存取。

我们於2009年11月通过瑞士SGS国际认证公司验证取得 ISO/IEC 27001信息安全验证，以确保您的数据在多层的信息安全控管下，做到最高槼格的防护。

此外，为了提供更适合您需要的服务，我们会使用Cookie的技术，接收并且记录您浏览器上的服务器数值，包括IP Address、Cookies，以进行提供与产品更新及网络服务优化有关的工作时使用。

七、客户数据权利行使

(一)依个人数据保护法第 3 条槼定，除非有其他法令限制，您就您所提供之个人资料享有查找或请求阅览、请求制给复制本、请求补充或更正、请求停止搜集处理或利用、请求删除的权利。

如果您欲行使上述权利或是有其他咨询事项，可以联系云林古坑咖啡企业有限公司提出意见，我们将尽快回覆您的问题。

(二)个人资料查找或更正或删除的方式

　　•会员个人资料有变更、或发现个人资料不正确的时候，可以随时向网站管理员要求更正，包括要求停止寄发相关消息等。

　　•当您不使用 Facebook 的登录程序时，可以於“联系我们”填表要求我们删除您的会员数据。

八、数据正确性之权益影响

在此提醒您，客户如未提供完整的个人资料，可能无法成为我们的会员，或是享受各项相应的会员优惠服务或最新信息；如客户提供之数据错误，亦不受此声明之保护。

九、关于此份隐私权声明

我们得随时因应社会环境及法令槼定的变迁与科技的进步进行修改，并将修改内容以电子邮件、电话、型录、通信网络、网络公告或其他适当方式通知客户。