Storely 隱私權聲明
生效日期：2026 年 11 月 1 日
提供者：懷特運動國際股份有限公司（以下稱「我們」或「Storely」）
聯絡：[email protected]
聯絡：[email protected]（懷特運動國際股份有限公司）
這份聲明說明你使用 Storely 時，我們會收到哪些資料、放在哪裡、誰看得到、留多久、怎麼刪，以及你的權利。依個人資料保護法第 8 條，我們在蒐集前把這些事告訴你。用白話寫，法律用語會用括號解釋。
1. 我們收到的資料有兩種
第一種：你的帳號資料（你跟我們之間）
| 資料 | 什麼時候收 | 用來做什麼 |
|---|
| 店名、你的 Email、手機 | 註冊時 | 建立你的站、寄登入資訊與通知、刷卡頁必填 |
| 統一編號、發票抬頭（選填） | 付款時 | 開立電子發票 |
| 付款紀錄（訂單編號、金額、卡片末四碼、授權碼） | 付款時由金流回傳 | 對帳、退費、客服。我們不會收到也不會保存完整信用卡號 |
| IP 位址、瀏覽器資訊 | 註冊與登入時 | 防止濫用（例如限制短時間大量註冊） |
| 你寫給我們的信 | 你來信時 | 客服與紀錄 |
蒐集目的：契約管理、客戶服務、帳務與稅務（個資法特定目的代號 069 契約、090 消費者客戶管理、129 會計）。利用期間：契約存續期間及終止後依第 5 條保留的期間；帳務資料依稅法保存 5 年。利用地區：中華民國境內及資料存放地（見第 2 條）。
第二種：你放進系統的資料（你店裡的資料，我們只是幫你保管）
- 員工：姓名、Email、角色
- 客戶：姓名、電話（都是選填，你可以不填）
- 交易：金額、品項、付款方式、發票號碼
- 營運：對帳、交班、Checklist、SOP、訊息範本、異常回報、操作日誌
- 發票照片（若你有拍）
這些資料的蒐集者是你，我們是受你委託處理的人；告知你的客戶與員工、回應他們的請求，是你的責任，我們提供工具讓你在系統裡操作（刪除、匯出）。
系統刻意不收的：身分證字號、住址、完整信用卡號、生日、健康資料。請你也不要把這些打進備註欄。
2. 資料放在哪裡
- 主機：DigitalOcean 新加坡機房。每家店有自己獨立的資料庫，別家店看不到你的。
- 傳輸：全程 HTTPS 加密（經 Cloudflare 代理）。
- 備份：每天一次，加密後存放在 DigitalOcean Spaces（與主機不同的儲存空間），保留 30 天；每月保留一份長期備份；每月做一次還原演練。
- 信件：登入資訊、通知信透過 Resend 寄送，Resend 會暫存收件人 Email 與寄送紀錄。
- 金流：付款在 GoMyPay（均鼎科技）的頁面完成，卡號由他們依其隱私政策處理。
- 發票辨識（選用）：若你開啟「拍發票照片自動讀號碼」，照片會送到 Anthropic 的 API 辨識號碼；依 Anthropic 的政策，API 輸入不會用於訓練模型。沒開啟就不會送出任何照片。
資料因此會傳輸到境外（新加坡的主機、美國的 Cloudflare／Resend／Anthropic）。我們只選擇有公開安全承諾與隱私政策的服務商，並以加密方式傳輸與儲存。
3. 誰看得到
- 你和你授權的員工：依你設定的角色，各看各該看的。
- Storely 的人員：只有在你來信求助、需要排查故障時才會存取，而且每次存取都留下紀錄。我們不會為了其他目的看你的資料，不會賣給或分享給任何第三方。
- 基礎設施服務商（DigitalOcean、Cloudflare、Resend、GoMyPay、Anthropic）：他們提供主機、網路、寄信、金流、辨識服務，依各自的隱私政策運作，資料在他們那裡是加密傳輸與儲存的。
- 法律要求時：收到合法的政府機關或法院要求，我們會依法提供，並在法律允許的情況下通知你。
我們不做廣告追蹤，網站上沒有第三方廣告或分析 Cookie；只用登入必要的 Cookie。
4. 我們怎麼保護
- 每家店獨立資料庫；主機防火牆只開必要的連接埠；SSH 只用金鑰；自動安全更新。
- 密碼至少 10 字、擋常見密碼；登入失敗鎖定；改密碼要先驗舊密碼；第一次登入強制改密碼。
- 所有會動到金額或設定的操作都留紀錄，店長也改不了。
- 每天加密備份、每月還原演練、每週主機快照。
- 外部監控每 5 分鐘檢查站台，掛了會通知我們。
- 發生資料外洩或疑似外洩，我們在知悉後 72 小時內以 Email 通知你，說明事實、影響、已採取的措施與建議的行動（個資法第 12 條、施行細則第 22 條）。
5. 留多久、怎麼刪
- 使用中：持續保留。
- 到期或終止後：資料保留 30 天供你下載，之後 60 天內連同備份一起刪除。
- 帳務資料（訂單、發票、付款紀錄）：依稅法保存 5 年後刪除。
- 你隨時可以：在後台「下載本店全部資料」帶走全部資料；寫信要求我們提前刪除你的店（我們會在 15 個工作天內完成並回覆）。
- 你店裡的客戶或員工要求查詢、更正或刪除他的資料，由你在系統裡操作；需要我們協助時來信。
6. 你的權利
依個人資料保護法第 3 條，你可以對你提供給我們的個人資料：查詢或閱覽、索取複本、補充或更正、要求停止蒐集處理利用、要求刪除。這些權利不得預先拋棄或以特約限制。
行使方式：用你註冊的 Email 寫信到 [email protected]，我們會在 15 個工作天內回覆或完成。為了確認是你本人，我們可能請你從註冊信箱回覆確認。
不提供資料的影響：店名、Email、手機是開站與付款必要的，不提供就無法使用服務；統編、客戶姓名電話等選填項目不提供不影響使用。
7. 未成年人
Storely 是提供給營業中的店家使用的服務，不針對未滿 18 歲的人。
8. 這份聲明的變更
重大變更（蒐集的資料、用途、存放地、分享對象改變）會提前 30 天以 Email 通知；小幅修正直接更新本頁並標示日期。歷次版本可來信索取。