東璧堂由奇蹟創作坊有限公司營運（以下稱「本公司」或「我們」）。我們重視您的個人資料與隱私，並依中華民國個人資料保護相關法令，在提供會員、購物、客服、行銷及網站服務所必要的範圍內蒐集、處理及利用您的個人資料。本政策說明我們可能蒐集哪些資料、如何使用與保護，以及您可行使的權利。
一、適用範圍
本政策適用於您瀏覽或使用東璧堂官方網站、會員服務、線上商店、客服管道、活動表單，以及與東璧堂相關之官方社群或數位服務時所涉及的個人資料處理。透過本網站連結至第三方網站或服務時，該第三方之個人資料處理應依其自身隱私政策辦理。
二、我們可能蒐集的個人資料
依您使用的服務不同，我們可能蒐集以下資料：
1\. 基本及聯絡資料：姓名、電話、電子郵件、收件地址、帳單地址、生日、性別、偏好語言等。
2\. 會員及交易資料：會員帳號、登入資訊、訂單內容、購買紀錄、退換貨與退款紀錄、優惠或活動參與紀錄等。
3\. 付款相關資料：交易狀態及完成付款所需之必要資訊；信用卡等付款資料原則上由合作金流服務商依其機制處理。
4\. 互動及偏好資料：客服詢問、問卷、評論、您主動提供的照片、影音或其他內容，以及商品與溝通偏好。
5\. 裝置及使用資料：IP 位址、裝置或瀏覽器資訊、瀏覽與點擊紀錄、Cookie 識別資訊及其他網站使用紀錄。
6\. 社群平台資料：當您透過 Facebook、Instagram、LINE 或其他社群服務與我們互動時，依您授權及平台設定所提供的必要資訊。
若您選擇不提供特定服務所必要的資料，我們仍會尊重您的決定，但可能因此無法完成會員註冊、訂購、配送、付款、客服或部分活動與服務。
三、蒐集、處理及利用目的
我們僅於提供服務及合法營運所必要的範圍內使用您的個人資料，主要目的包括：
1\. 會員註冊、身分驗證、帳戶管理與客戶服務。
2\. 商品訂購、付款、配送、退換貨、退款及相關交易通知。
3\. 回覆詢問、處理申訴或爭議，並維護交易與網站安全。
4\. 提供活動、會員優惠、產品資訊及在您同意或法令允許範圍內進行行銷溝通。
5\. 進行網站流量、廣告成效、消費趨勢與服務使用分析，以改善商品、服務及使用體驗。
6\. 會計、稽核、風險管理、防詐欺、資訊安全及其他內部營運需求。
7\. 履行法令、主管機關要求、契約義務及維護本公司或第三人合法權益。
四、利用期間、地區、對象及方式
利用期間：於前述蒐集目的存續期間、法令要求之保存期間、契約或交易關係存續期間，或為處理爭議及維護合法權益所必要之期間內保存及利用。
利用地區：原則上於中華民國境內利用；如因網站平台、雲端服務、金流、物流、分析或其他合作服務之運作而有必要，可能在服務提供者所在地進行跨境處理或傳輸。
利用對象：包括本公司及其受託處理業務之服務提供者，例如 SHOPLINE、金流、物流、資訊技術、雲端、客服、行銷與廣告分析、會計或其他為完成服務所必要之合作夥伴，以及依法有權要求提供資料之主管機關。
利用方式：以自動化或非自動化方式，在上述目的及必要範圍內蒐集、儲存、整理、查詢、分析、傳輸、使用或其他依法允許之處理。
五、Cookie、網站分析與廣告技術
為維持網站正常運作、記錄使用偏好、辨識會員、分析流量及優化廣告與使用體驗，本網站可能使用 Cookie、網站伺服器紀錄、像素或其他類似技術，並可能使用 Google Analytics、社群平台或其他分析及廣告服務。
您可透過瀏覽器或裝置設定管理、限制或刪除 Cookie；惟停用必要 Cookie 後，部分登入、購物車、結帳或網站功能可能無法正常使用。
六、第三方服務、委外處理及資料揭露
為完成購物及網站服務，我們可能將必要資料提供或委託予 SHOPLINE、金流、物流、資訊系統、雲端、客服、行銷或分析等合作服務商處理。我們將於合理且必要的範圍內要求受託者依約定目的及相關法令處理資料。
除經您同意、為提供您要求之服務所必要、依法令或主管機關要求、為防止詐欺或維護生命、身體、財產及其他重大合法權益，或其他法律允許之情形外，我們不會任意出售、出租或向無關第三人提供可識別您的個人資料。
第三方平台或服務可能有其獨立的隱私政策及安全措施；當您直接使用該第三方服務時，亦請一併確認其相關規範。
七、直接行銷與您的選擇
在您同意或法令允許的範圍內，我們可能透過電子郵件、簡訊、LINE、社群平台或其他適當管道提供商品、活動及會員資訊。您可依訊息中的取消訂閱方式、調整平台設定，或透過東璧堂官網既有客服管道表示不再接收行銷訊息；我們將依法停止將您的個人資料用於直接行銷，不另收取費用。
八、您的個人資料權利
依個人資料保護相關法令，就我們所持有的您的個人資料，您得依法行使下列權利：
1\. 查詢或請求閱覽。
2\. 請求製給複製本。
3\. 請求補充或更正。
4\. 請求停止蒐集、處理或利用。
5\. 請求刪除。
如您欲行使上述權利，得透過東璧堂官網既有客服管道提出申請。為保障您的資料安全，我們可能於處理申請前進行合理的身分確認。
九、資料安全與保存
我們採取合理的管理、技術及實體安全措施，並限制僅有因業務需要且經授權之人員接觸個人資料，以降低資料遭未經授權存取、遺失、竄改、揭露或其他不當使用之風險。
惟任何網路傳輸或資訊系統均無法保證百分之百安全；如發生可能影響您權益之個人資料安全事件，我們將依適用法令及事件情況採取必要處理措施。
當個人資料已無繼續保存之必要，且法令未要求保留時，我們將依適當方式刪除、停止利用或進行去識別化處理。
十、未成年人
未成年人使用本網站或提供個人資料時，建議由法定代理人或監護人閱讀並了解本政策及相關服務內容。如我們得知係在不符合法令或必要同意程序的情況下蒐集未成年人資料，將依適用法令進行處理。
十一、隱私權政策之更新
我們可能因服務內容、技術、營運方式或相關法令變動而修訂本政策。更新後之版本將公布於東璧堂官方網站；如涉及重大變更，我們將依適用法令採取適當方式告知。
十二、如何聯繫我們
若您對本隱私權政策有任何疑問、意見，或欲行使個人資料相關權利、更新您的個人資料或偏好設定，歡迎透過以下方式與東璧堂客服聯繫：
電子郵件： [twdongbitang@gmail.com](mailto:twdongbitang@gmail.com)\
LINE 官方帳號： @dongbitang
我們將於收到您的聯繫後，依實際情況及相關法令協助處理。
最後更新日期：2026 年 9 月
