私隱政策

ZongZong（「我們」）透過 zongzong.co.uk，在英格蘭倫敦的廚房製作及送遞手工粽子。 我們是本政策所述個人資料的資料控制者；本政策乃按照英國 GDPR（UK GDPR）及《2018 年資料保護法》（Data Protection Act 2018）的要求撰寫。

有關本政策的任何事宜，可電郵至 [email protected] 聯絡我們。

我們只收集接單、送貨及售後服務所需的資料：

• 帳戶資料 — 你的姓名、電郵地址、手機號碼、密碼（只以加鹽雜湊形式儲存）、偏好語言、推廣電郵選項，以及如你以 Google 或 Apple 登入，它們提供給我們的識別碼。
• 訂單 — 你訂購的商品、下單時間、已付價格、送貨或寄出日期及時段、你留給廚房的任何備註，以及訂單的狀態與歷史記錄。
• 地址 — 收件人姓名、手機號碼、地址、郵政編碼及送貨指示，以及你郵政編碼的大概座標，以便我們規劃路線。
• 賀卡留言 — 你要求我們印在賀卡上的文字。它會與訂單一併儲存，方便廚房印製，也方便我們日後解答相關問題。
• 心願單記錄 — 當你為我們尚未送貨的地區加入心願或預付預訂時，你的郵政編碼和電郵。
• 企業查詢 — 如你使用企業與團購表格：你的公司名稱、姓名、工作電郵、電話號碼、人數、活動日期、預算範圍及留言，加上你填寫時使用的語言，以及用於防止濫用的 IP 地址。
• 訊息 — 你透過聯絡表格、電郵或電話發送給我們的任何內容，以及我們向你發送的交易電郵記錄。
• 推廣偏好設定 — 你希望接收電郵的語言、你是否已選擇接收推廣資訊，以及我們已向你發送過哪些帳戶週期電郵的記錄，以確保同一封電郵不會重複發送。
• 積分與推薦 — 你的積分結餘、相關的積分記錄，以及如你是經推薦而來，推薦你的帳戶。
• 付款 — 金額、Stripe 付款參考編號及付款是否成功。卡號絕不會傳送到我們這裡。
• 技術日誌 — 你的 IP 位址、瀏覽器類型及所請求的頁面，短暫保留以作安全、速率限制及防止欺詐之用。我們不使用分析工具或廣告追蹤器。

根據英國 GDPR（UK GDPR），我們對你資料的每一項用途都需要合法依據。下表列出每項用途、所涉及的資料，以及我們所倚賴的依據。

凡我們倚賴合法利益的情況，我們均已確認有關用途是你合理預期之內，且不會凌駕你的權利。 我們絕不出售你的資料，亦不會與廣告商分享。

當你下單、開設帳戶、許願或查詢訂購時，除非你取消剔選，我們可能會寄電郵介紹我們自家的粽子、節日禮盒和節日問候。每封電郵都有退訂連結，我們絕不會把你的電郵分享給他人。

除了訂單必需的電郵（確認、寄出、送達、退款），我們亦會寄以下幾類，全部都可以選擇不收：

• 生命週期電郵 — 累積粽子達到里程碑時的感謝信、一段時間沒有下單時偶爾的「很想念你」、告訴過我們生日時的生日禮，以及邀請訪客顧客開設帳戶的簡短電郵。每封最多寄一次，而且只寄給保留剔選或主動訂閱的人。
• 推廣電郵 — 新口味、節日禮盒、節日日期和節日問候，一年幾封。只關於我們自家的粽子——絕不寄其他商戶的優惠。
• 地區開通通知 — 如果你為所在地區許過願，我們的車開始送到那裏時會寄一封電郵。這是你要求的通知，所以即使你取消了消息剔選亦會寄出；電郵內有獨立的「停止地區通知」連結。

保留預先剔選的選項並不等於同意，所以我們只會用它寄送關於我們自家產品的消息。如果你取消剔選，或之後退訂，除非你自己重新開啟，我們不會再寄推廣電郵給你。

每一封都以你在網站所選的語言撰寫，每一封都附有即時生效的退訂連結，無需登入。你亦可在帳戶頁面關閉推廣電郵。退訂絕不影響訂單電郵。

我們會記錄寄給你的電郵、你看到的剔選框的確切字眼和時間，以及你有否退訂。我們不會追蹤你有否打開電郵或點擊了甚麼。

少數可信賴的服務商會代我們處理資料，並受合約約束，須妥善保護資料，且只可為我們使用：

我們的送貨司機只會在送貨當天看到你的姓名、地址、電話號碼和送貨指示，此外一概不會。

在法律要求的情況下，我們亦可能披露資料，例如向英國稅務海關總署（HMRC）、法院或警方披露，以及在保密的前提下向我們的會計師及專業顧問披露。

你的資料儲存於倫敦的伺服器。如上述某處理者在美國處理資料，有關傳輸受英國國際資料傳輸協議（International Data Transfer Agreement，IDTA）或歐盟標準合約條款的英國附錄所涵蓋，而該處理者亦已承諾提供同等保護。

我們只使用商店運作所需的 Cookie 及瀏覽器儲存：你的登入、你的語言、你的購物籃、你經由而來的推薦連結，以及 Google 或 Apple 登入期間的一個短效 Cookie。 由於沒有分析或廣告 Cookie，我們只顯示簡短通知而非同意橫額，這是 PECR 對絕對必要 Cookie 所容許的做法。

閱讀完整的 Cookie 政策。

如果您刪除帳號，我們會立即將其匿名化：姓名、電郵、電話、地址和登入資料全部清除，亦不會再向您發電郵。 我們會將您的訂單、付款和退款記錄私下保留最多 12 個月，以便處理爭議、退款爭議和欺詐，之後刪除。 這份記錄只有我們自己能看到，絕不用於營銷；匿名化後的訂單記錄則按上文所述為記帳而保留。

所有連接本網站的連線均已加密，密碼只以加鹽雜湊值儲存，你的資料存放於倫敦的資料庫，只有我們能夠存取。 員工存取管理網站時使用獨立的登入憑證及短效工作階段，我們亦會記錄向你發送了哪些電郵及發送時間。

如我們發現任何令你面臨風險的資料外洩事故，會在不無故延誤的情況下通知你及英國資訊專員辦公室（ICO）。

根據英國 GDPR（UK GDPR），你有權：

• 查閱 — 索取我們所持有關於你的個人資料副本。
• 更正權 — 要求更正不準確的資料；大部分資料你可以在帳戶頁面自行編輯。
• 刪除 — 要求我們刪除你的資料，除非法律要求我們保留（例如稅務用途的訂單記錄），否則我們會照辦。
• 限制處理權 — 在有關你資料的疑問解決期間，要求我們暫停使用該資料。
• 資料可攜權 — 以機器可讀格式取回你提供給我們的資料。
• 反對 — 反對基於合法利益的用途，並可隨時反對直接推廣。
• 撤回同意 — 隨時在帳戶頁面或透過任何電郵中的取消訂閱連結關閉推廣電郵。

我們不會對你作出具有法律效力或類似重大影響的自動化決定。

如欲行使上述任何權利，請電郵至 [email protected]。我們會在一個月內回覆，合理的要求絕不收費。

如你對我們處理你資料的方式不滿，可向英國資訊專員辦公室（ICO）投訴，網址 ico.org.uk，電話 0303 123 1113，但我們希望能先有機會為你解決。

你必須年滿 18 歲方可下單或持有帳戶。 我們不會在知情的情況下收集兒童的個人資料；如你認為有兒童向我們提供了資料，請告訴我們，我們會將其刪除。

當我們修改本政策時，會更新頂部的日期。如有重大變更，我們亦會電郵通知帳戶持有人。

私隱相關查詢：[email protected]。

郵寄地址：ZongZong，英國倫敦。

或使用聯絡表格。