隱私政策

1.資料管理者

Postorange 之資料管理者為 CVER Inc.，2261 Market Street, San Francisco, CA 94114, USA。聯絡：[email protected]。

2.收集的資訊

使用 Postorange 時，我們收集以下資料：

• 帳號註冊：email、手機號碼（OTP 驗證用）
• 寄件流程：寄件代碼、您為箱子自訂的名稱 / 備註、入庫時拍攝的外觀照
• 寄回地址：收件人姓名、地址、聯絡電話（您自行填寫）
• 付款：透過 Stripe / ECPay 加密處理，本公司不直接儲存卡號
• 服務使用紀錄：登入時間、寄件 / 取件紀錄、箱子狀態變更

我們不收集：

• 您的身份證字號
• 您寄存箱子之內容物（本公司不開箱、不驗證）
• 您的實名（除非您自願提供）

3.資訊的使用

您的資料用於：

• 提供與維持 Postorange 服務
• 入庫 / 出庫 / 帳單 / 異常通知
• 法律義務遵循（消保法、稅法、洗錢防制法）
• 疏失爭議舉證（外觀照、重量、時間戳紀錄）
• 服務品質與使用者體驗改善

我們不販售您的資料給第三方。

4.資料的儲存

帳號資料與箱子 metadata 儲存於 CVER Inc. 管理之安全雲端環境。付款資訊由 Stripe / ECPay 處理與儲存。入庫外觀照儲存於 Postorange 雲端（不經第三方 CDN——因涉及可識別您箱子的內容）。

5.資料的分享

我們僅於以下情況分享您的資料：

• 合作倉儲 host：僅分享代號、尺寸、tier 需求用於 routing， 不分享您的身份與收件地址
• 合作物流 carrier：寄回時分享收件人姓名、地址、聯絡電話
• Stripe / ECPay：付款處理必要資訊
• 法律要求時

6.Cookie

Postorange 使用以下 cookie：

• 登入 session cookie
• 語言設定
• 分析 cookie（需您同意後啟用）

所有 cookie 設定 SameSite=Lax 及 Secure flags。

7.您的權利

您有以下權利：

• 存取本公司持有之您的資料
• 要求更正不正確的資料
• 要求刪除資料（透過帳號關閉流程）
• 反對特定資料處理
• 資料可攜權

行使權利請聯絡 [email protected]，或在設定頁面使用「關閉帳號」功能。

8.資料的刪除

您可隨時要求刪除資料：

• 帳號關閉前：必須先處理所有寄存中箱子（寄回指定地址或放棄）
• 結清費用後：依契約個資保留 5 年（用於可能的爭議佐證）
• 5 年期滿：完全刪除
• 匿名化統計資料可能繼續保留

9.兒童隱私

Postorange 不針對 13 歲以下兒童提供服務。如發現誤收集該年齡層之資料，將立即刪除。

10.資料的保留

• 使用中帳號：服務期間保留
• 12 個月以上未互動：列為審查對象，可能觸發「失聯處置」流程
• 帳號刪除後：依上述條款保留 5 年
• 匿名化統計資料：無限期保留

11.自動處理

Postorange 使用以下自動處理：

• 入庫 / 出庫通知發送
• 逾期 / 失聯偵測（依合約觸發相應流程）
• 箱子等級與 host matching（依您選擇自動配對）
• 定期扣款（Stripe / ECPay 自動處理）

這些自動處理不會對您做出重大影響的決定。如需人工審查，請聯絡 [email protected]。

12.次處理者（Subprocessors）

Postorange 使用以下第三方處理您的資料：

• Stripe / ECPay：金流處理
• Email 服務：通知發送
• SMS 服務：僅限法律不可逆事件通知
• Google Cloud：資料儲存
• 合作倉儲 host：實體物品保管
• 合作物流 carrier：寄送

13.加州隱私權（CCPA）

加州居民依《加州消費者隱私法》(CCPA) 享有知情權、刪除權、反對個資販售之權利。Postorange 不販售個資。

14.政策變更

本隱私政策得隨時更新。重大變更將透過 email 通知。繼續使用服務視為同意更新後之政策。

15.聯絡我們

隱私相關問題請聯絡 [email protected]。