隱私政策

ZongZong（「我們」）透過 zongzong.co.uk，從我們位於英格蘭倫敦的廚房製作並配送手工粽子。 我們是本政策所述個人資料的資料控制者，本政策依據英國 GDPR 與《2018 年資料保護法》（Data Protection Act 2018）撰寫。

關於本政策的任何事項，您都可以透過 [email protected] 與我們聯繫。

我們只收集接單、配送以及後續為您服務所需的資料：

• 帳戶資料 — 您的姓名、電子郵件地址、手機號碼、密碼（僅以加鹽雜湊形式儲存）、偏好語言、行銷選擇，以及若您使用 Google 或 Apple 登入，他們提供給我們的識別碼。
• 訂單 — 您訂購的內容與時間、支付的價格、配送或寄出日期與時段、您留給廚房的任何備註，以及訂單的狀態與歷史紀錄。
• 地址 — 收件人姓名、手機號碼、地址、郵遞區號與配送備註，以及你郵遞區號的大致座標，以便我們規劃路線。
• 賀卡留言 — 你要求我們印在賀卡上的文字。它會與訂單一起儲存，以便廚房列印，也方便我們日後回答相關問題。
• 心願單資料 — 當你為我們尚未配送的地區加入心願或預訂時所提供的郵遞區號與電子郵件。
• 企業洽詢 — 若你使用企業與團購表單：你的公司名稱、姓名、公司電子郵件、手機號碼、人數、活動日期、預算範圍與留言，以及你填寫時使用的語言和用於防止濫用的 IP 位址。
• 訊息 — 您透過聯絡表單、電子郵件或電話傳送給我們的任何內容，以及我們寄給您的交易類電子郵件紀錄。
• 行銷偏好設定 — 你希望接收郵件的語言、是否已同意接收行銷訊息，以及我們已寄給你哪些帳戶關懷郵件的紀錄，確保同一封不會寄兩次。
• 積分與推薦 — 你的積分餘額、相關紀錄，以及若你是經推薦而來，推薦你的帳戶。
• 付款 — 金額、Stripe 付款參考編號，以及付款是否成功。卡號絕不會傳到我們這裡。
• 技術紀錄 — 您的 IP 位址、瀏覽器類型與請求的頁面，短暫保留以供安全防護、速率限制與防範詐欺之用。我們不使用分析或廣告追蹤工具。

根據英國 GDPR，我們對您資料的每一項使用都需要合法依據。下表列出每項用途、所涉及的資料，以及我們所依據的基礎。

凡我們以正當利益作為依據之處，我們已確認該使用方式屬於您可合理預期的範圍，且不會凌駕於您的權利之上。 我們絕不出售您的資料，也不會與廣告商分享。

當您下單、註冊帳號、許願或詢問訂購時，除非您取消勾選，我們可能會寄郵件介紹我們自家的粽子、節日禮盒和節日問候。每封郵件都有退訂連結，我們絕不會把您的電子郵件分享給他人。

除了訂單必需的郵件（確認、出貨、送達、退款），我們還會寄送以下幾類，全部都可以選擇不收：

• 帳戶歷程電子郵件 — 累積粽子達到里程碑時的感謝信、一段時間沒下單時偶爾的「想念您」、告訴過我們生日時的生日禮，以及邀請訪客顧客註冊帳號的簡短郵件。每封最多寄一次，而且只寄給保留勾選或主動訂閱的人。
• 行銷電子郵件 — 新口味、節日禮盒、節日日期和節日問候，一年幾封。只關於我們自家的粽子——絕不寄送其他商家的優惠。
• 地區開通通知 — 如果您為所在地區許過願，我們的車開始配送到那裡時會寄一封郵件。這是您要求的通知，所以即使您取消了消息勾選也會寄送；郵件裡有獨立的「停止地區通知」連結。

保留預先勾選的選項並不等於同意，所以我們只用它寄送關於我們自家產品的消息。如果您取消勾選，或之後退訂，除非您自己重新開啟，我們不會再寄行銷郵件給您。

這些郵件都以您在網站上選擇的語言撰寫，每一封都附有立即生效的退訂連結，無需登入。您也可以在帳戶頁面關閉行銷郵件。退訂絕不影響訂單相關郵件。

我們會記錄寄給您的郵件、您看到的勾選框的確切文字和時間，以及您是否退訂。我們不會追蹤您是否開啟郵件或點擊了什麼。

少數值得信賴的服務商代表我們處理資料，並受契約約束，必須保護資料且僅為我們使用：

我們的配送司機僅能在配送當天看到您的姓名、地址、電話號碼與配送指示，除此之外一概看不到。

在法律要求的情況下，我們也可能揭露資料，例如向英國稅務海關總署（HMRC）、法院或警方，以及在保密義務下向我們的會計師與專業顧問揭露。

您的資料存放於倫敦的伺服器上。若上述處理者在美國處理資料，該傳輸受英國國際資料傳輸協議（IDTA）或歐盟標準契約條款的英國附錄所涵蓋，且該處理者已承諾提供同等的保護。

我們僅使用商店運作所需的 Cookie 與瀏覽器儲存空間：您的登入、您的語言、您的購物車、您進站時經由的推薦連結，以及 Google 或 Apple 登入期間的一個短效 Cookie。 由於沒有分析或廣告 Cookie，我們只顯示簡短通知而非同意橫幅，這是 PECR 對嚴格必要 Cookie 所允許的做法。

閱讀完整的 Cookie 政策。

如果您刪除帳號，我們會立即將其匿名化：姓名、電子郵件、電話、地址和登入資料全部清除，也不會再寄郵件給您。 我們會將您的訂單、付款和退款紀錄私下保留最多 12 個月，以便處理爭議、拒付和詐欺，之後刪除。 這份紀錄只有我們自己看得到，絕不用於行銷；匿名化後的訂單紀錄則依上文所述為記帳而保留。

與網站的每一次連線均經加密，密碼僅以加鹽雜湊的形式儲存，您的資料則存放於倫敦一個只有我們能存取的資料庫中。 工作人員存取管理後台時使用獨立的憑證與短效的登入工作階段，我們也會記錄寄給您的每一封電子郵件及其寄送時間。

若我們發現任何可能使您面臨風險的資料外洩事件，我們會毫不遲延地通知您與英國資訊專員辦公室（ICO）。

根據英國 GDPR，您有權：

• 存取權 — 索取我們所持有關於您的個人資料副本。
• 更正權 — 更正不正確的資料；大部分資料您都可以在帳戶頁面自行編輯。
• 刪除權 — 要求我們刪除您的資料，除非法律要求我們保留（例如稅務所需的訂單紀錄），否則我們會照辦。
• 限制處理權 — 在相關疑問解決期間，要求我們暫停使用您的資料。
• 資料可攜權 — 以機器可讀格式取得您提供給我們的資料。
• 反對權 — 反對基於正當利益的使用，並可隨時反對直接行銷。
• 撤回同意 — 隨時從帳戶頁面或任何電子郵件中的取消訂閱連結關閉行銷郵件。

我們不會對您做出具有法律效力或類似重大影響的自動化決策。

如需行使上述任何權利，請寄送電子郵件至 [email protected]。我們會在一個月內回覆，且絕不會就合理的請求向您收費。

若您對我們處理資料的方式不滿意，可以向英國資訊專員辦公室（ICO）投訴，網址 ico.org.uk 或電話 0303 123 1113，但我們希望能先有機會把事情做對。

您必須年滿 18 歲才能下單或持有帳戶。 我們不會在知情的情況下收集兒童的個人資料；若您認為有兒童向我們提供了資料，請告訴我們，我們會將其刪除。

本政策如有變更，我們會更新頁首的日期。若為重大變更，我們也會以電子郵件通知帳戶持有人。

隱私相關問題：[email protected]。

郵寄地址：ZongZong，英國倫敦。

或使用聯絡表單。