Postorange · 隱私
隱私政策
1.資料管理者
Postorange 之資料管理者為 CVER Inc.,2261 Market Street, San Francisco, CA 94114, USA。聯絡:[email protected]。
2.收集的資訊
使用 Postorange 時,我們收集以下資料:
- 帳號註冊:email、手機號碼(OTP 驗證用)
- 寄件流程:寄件代碼、您為箱子自訂的名稱 / 備註、入庫時拍攝的外觀照
- 寄回地址:收件人姓名、地址、聯絡電話(您自行填寫)
- 付款:透過 Stripe / ECPay 加密處理,本公司不直接儲存卡號
- 服務使用紀錄:登入時間、寄件 / 取件紀錄、箱子狀態變更
我們不收集:
- 您的身份證字號
- 您寄存箱子之內容物(本公司不開箱、不驗證)
- 您的實名(除非您自願提供)
3.資訊的使用
您的資料用於:
- 提供與維持 Postorange 服務
- 入庫 / 出庫 / 帳單 / 異常通知
- 法律義務遵循(消保法、稅法、洗錢防制法)
- 疏失爭議舉證(外觀照、重量、時間戳紀錄)
- 服務品質與使用者體驗改善
我們不販售您的資料給第三方。
4.資料的儲存
帳號資料與箱子 metadata 儲存於 CVER Inc. 管理之安全雲端環境。付款資訊由 Stripe / ECPay 處理與儲存。入庫外觀照儲存於 Postorange 雲端(不經第三方 CDN——因涉及可識別您箱子的內容)。
5.資料的分享
我們僅於以下情況分享您的資料:
- 合作倉儲 host:僅分享代號、尺寸、tier 需求用於 routing, 不分享您的身份與收件地址
- 合作物流 carrier:寄回時分享收件人姓名、地址、聯絡電話
- Stripe / ECPay:付款處理必要資訊
- 法律要求時
6.Cookie
Postorange 使用以下 cookie:
- 登入 session cookie
- 語言設定
- 分析 cookie(需您同意後啟用)
所有 cookie 設定 SameSite=Lax 及 Secure flags。
7.您的權利
您有以下權利:
- 存取本公司持有之您的資料
- 要求更正不正確的資料
- 要求刪除資料(透過帳號關閉流程)
- 反對特定資料處理
- 資料可攜權
行使權利請聯絡 [email protected],或在設定頁面使用「關閉帳號」功能。
8.資料的刪除
您可隨時要求刪除資料:
- 帳號關閉前:必須先處理所有寄存中箱子(寄回指定地址或放棄)
- 結清費用後:依契約個資保留 5 年(用於可能的爭議佐證)
- 5 年期滿:完全刪除
- 匿名化統計資料可能繼續保留
9.兒童隱私
Postorange 不針對 13 歲以下兒童提供服務。如發現誤收集該年齡層之資料,將立即刪除。
10.資料的保留
- 使用中帳號:服務期間保留
- 12 個月以上未互動:列為審查對象,可能觸發「失聯處置」流程
- 帳號刪除後:依上述條款保留 5 年
- 匿名化統計資料:無限期保留
11.自動處理
Postorange 使用以下自動處理:
- 入庫 / 出庫通知發送
- 逾期 / 失聯偵測(依合約觸發相應流程)
- 箱子等級與 host matching(依您選擇自動配對)
- 定期扣款(Stripe / ECPay 自動處理)
這些自動處理不會對您做出重大影響的決定。如需人工審查,請聯絡 [email protected]。
12.次處理者(Subprocessors)
Postorange 使用以下第三方處理您的資料:
- Stripe / ECPay:金流處理
- Email 服務:通知發送
- SMS 服務:僅限法律不可逆事件通知
- Google Cloud:資料儲存
- 合作倉儲 host:實體物品保管
- 合作物流 carrier:寄送
13.加州隱私權(CCPA)
加州居民依《加州消費者隱私法》(CCPA) 享有知情權、刪除權、反對個資販售之權利。Postorange 不販售個資。
14.政策變更
本隱私政策得隨時更新。重大變更將透過 email 通知。繼續使用服務視為同意更新後之政策。
15.聯絡我們
隱私相關問題請聯絡 [email protected]。