隱私權政策

1. 事業者

本服務由本網站刊載之特定商業交易法標示（特定商取引法）所載事業者（商號：Soracross，下稱「我們」）營運。個人資料相關事宜聯絡方式：privacy@soracross.com（一般諮詢：hello@soracross.com，或本網站之聯絡表單）。

2. 我們蒐集之資訊

• 您輸入之資訊：姓名、電子郵件信箱、飯店名稱與地址、希望收件日期、申請商品之詳細內容（網址、數量等）、取件方式偏好、備註及諮詢內容。
• 護照號碼末 4 碼——僅於您為飯店代收選擇填寫時蒐集之選填項目。我們絕不要求提供完整護照號碼。
• 訂單完成後您選擇留下之評價：星等評分、評論內容，以及您對該評價是否公開顯示之選擇。
• 交易過程中產生之資訊：報價與訂單之內容及狀態、確認並同意之日期時間與所同意之條款版本、作為憑證保存之購買收據及商品照片，以及電子郵件寄送紀錄。
• 自動蒐集之資訊：IP 位址等通訊紀錄（以彙總形式用於防詐欺及攻擊防範），以及來源資訊（UTM 參數、參照網域、到達頁面）。來源資訊保存於您的瀏覽器中，並於您提交索取報價之申請時一併傳送；我們不會跨其他網站追蹤個人。
• 若您選擇透過 WhatsApp 與我們聯絡：您的 WhatsApp 電話號碼及您傳送予我們之訊息內容。
• 若您於報價表單中選擇提供 WhatsApp 號碼（選填）：該號碼僅用於就您的申請與您聯絡。
• 我們不蒐集之資訊：信用卡資料。付款於 Square, Inc. 營運之頁面上完成，我們絕不會取得或保存您的信用卡卡號。

3. 使用目的

1. 製作及寄送報價、履行代購服務、商品交付，以及退款與取消之處理。
2. 協助飯店人員確認商品交付予正確之房客（僅於您提供時使用護照號碼末 4 碼）。
3. 與您交易相關之聯絡（電子郵件，以及若您提供 WhatsApp 號碼，於各階段——收到申請、報價、付款說明、購買、配送、完成等——傳送之 WhatsApp 訊息）。
4. 身分確認；防範詐欺、機器人程式及攻擊；以及處理付款爭議（拒付）。
5. 回覆諮詢。
6. 遵循法令，以及行使或防禦法律上之權利。
7. 於我們的網站上顯示客戶評價——僅限於您已明確同意公開顯示，且以匿名化形式（絕不顯示您的姓名，僅顯示星等評分、評論內容及月份），並經我們審核通過後方予刊登。
8. 為改善服務所為之統計分析（以無法識別個人之形式進行）。

4. 提供予第三人

除下列情形外，我們不會將個人資料提供予第三人：

• 履行本服務所必要之提供：為配送目的，將您的姓名提供予您所入住之飯店，以及置物櫃營運業者等相關業者。
• 為交付商品，我們可能告知飯店櫃檯您的姓名、入住日期，以及若您已提供，護照號碼末 4 碼。
• 依法令要求之情形，或為保護個人生命、身體或財產所必要之情形。

5. 委外及海外服務提供者

我們將部分業務（含個人資料之保存及處理）委託予下列業者。該等業者之伺服器主要位於美國。我們持續掌握相關國家之資料保護制度及各業者所採取之措施，並透過契約等方式適當監督。

• Vercel Inc.（主機代管/美國）
• Supabase, Inc.（資料庫及儲存/美國）
• Resend（電子郵件寄送/美國）
• Block, Inc.(Square)（付款/美國及日本）
• Cloudflare, Inc.（DNS、資安、無 Cookie 網站分析/美國）
• Meta Platforms Ireland Limited / Meta Platforms, Inc.（WhatsApp Business——選用之聊天聯絡方式，若您提供號碼，亦包含我們就您的申請所傳送之訊息；愛爾蘭及美國）

6. 保存期間

• 業務聯絡資訊（電子郵件信箱、飯店名稱與地址、取件地址、追蹤號碼、取件碼及取件地點、入住/退房日期、備註）於交易結束（完成、取消或失效）後 90 天予以遮蔽（匿名化）。
• 護照號碼末 4 碼於訂單完成或取消時，或退房日起 7 天後（以較早者為準）刪除。您亦可隨時自行於訂單頁面刪除。
• 透過聯絡表單傳送之諮詢（姓名、電子郵件信箱及訊息內容）於收件後 90 天予以遮蔽（匿名化）。
• 交易之會計紀錄——對方姓名、金額、日期及購買收據——依稅法所要求之保存期間（帳簿保存規定）保存，期滿後刪除。
• WhatsApp 聊天聯絡資訊及訊息，於相關交易結束後 90 天（若未成立交易，則於收件後 90 天）自我們的 WhatsApp Business 帳號刪除。
• 您於報價表單中提供之 WhatsApp 號碼，將與前述其他業務聯絡資訊一併於交易結束後 90 天予以遮蔽（匿名化）。
• 如其他法令要求特定紀錄應保存更長期間，該等紀錄將依法定期間保存。

7. 安全管理措施

我們採取之措施包含：通訊加密 (TLS/HSTS)；存取控制（管理後台之雙重驗證保護及權限分離）；機敏資訊之加密儲存；機器人程式及攻擊防範措施（真人驗證、請求頻率限制、監控與警示）；以及定期日誌檢視。

8. Cookie、本機儲存及網站分析

我們不使用廣告用 Cookie 或追蹤像素，亦不會跨其他網站追蹤您。我們僅使用下列項目，且均為維運或保護本網站所必要：

• 絕對必要之 Cookie：「我的訂單」頁面之登入工作階段 Cookie（僅於您以電子郵件驗證登入時設定）、供我們內部管理人員使用之工作階段 Cookie，以及記住您語言選擇之 Cookie。
• 本機草稿儲存：於您填寫報價表單期間，草稿內容會保存於您瀏覽器之本機儲存空間（最長保留 48 小時），以避免輸入內容遺失。該內容僅保留於您的裝置上，僅於您提交表單時才會傳送予我們。
• 機器人程式防範：我們的公開表單使用 Cloudflare Turnstile 以區別真人與機器人程式。此功能由 Cloudflare, Inc. 提供，可能僅為此目的於我們的頁面上使用 Cookie 或類似技術。
• 網站分析：採用無 Cookie 且不追蹤個人之 Cloudflare Web Analytics。
• 網站分析（限定期間）：採用無 Cookie 且不追蹤個人之 Vercel Web Analytics。我們於限定期間內使用此工具，以衡量訪客於頁面間之瀏覽動線並調整網站內容。
• 付款頁面：付款於 Square, Inc. 營運之頁面上進行；該等頁面之 Cookie 依 Square 自身之隱私權政策辦理。

由於我們僅使用維運及保護本網站所絕對必要之 Cookie，目前不會顯示 Cookie 同意橫幅。若我們日後導入需要取得同意之技術（例如廣告或測量用像素），我們將於事前更新本政策並建置同意機制。

9. 揭露、更正及停止使用之請求

您可請求揭露、更正、追加、刪除或停止使用我們所持有之您的個人資料。請透過第 1 節所載聯絡方式與我們聯繫。於確認您的身分後，我們將依適用法令儘速回應。

10. 修訂

本政策得於必要時修訂。重大變更將於本網站公告。