隱私權政策

1. 事業者

本服務由本網站刊載之特定商業交易法標示（特定商取引法）所載事業者（商號：Soracross，下稱「我們」）營運。個人資料相關事宜聯絡方式：privacy@soracross.com（一般諮詢：hello@soracross.com，或本網站之聯絡表單）。

2. 我們蒐集之資訊

• 您輸入之資訊：姓名、電子郵件信箱、飯店名稱與地址、希望收件日期、申請商品之詳細內容（網址、數量等）、取件方式偏好、備註及諮詢內容。
• 護照號碼末 4 碼——僅於您為飯店代收選擇填寫時蒐集之選填項目。我們絕不要求提供完整護照號碼。
• 訂單完成後您選擇留下之評價：星等評分、評論內容，以及您對該評價是否公開顯示之選擇。
• 交易過程中產生之資訊：報價與訂單之內容及狀態、確認並同意之日期時間與所同意之條款版本、作為憑證保存之購買憑證（收據或訂單確認）及商品照片，以及電子郵件寄送紀錄。
• 自動蒐集之資訊：IP 位址等通訊紀錄（以彙總形式用於防詐欺及攻擊防範），以及來源資訊（UTM 參數、參照網域、到達頁面）。來源資訊保存於您的瀏覽器中，並於您提交索取報價之申請時一併傳送。透過聯絡表單送出的諮詢，亦會附上同類的來源資訊；諮詢另會記錄您是從本網站的哪個連結進入聯絡表單，以及當時所瀏覽頁面的大致類型（例如頁尾連結、價格頁面）。個人訂單頁面連結中的私密代碼不會被記錄。我們不會跨其他網站追蹤個人。
• 若您選擇透過 WhatsApp 與我們聯絡：您的 WhatsApp 電話號碼及您傳送予我們之訊息內容。
• 若您於報價表單中選擇提供 WhatsApp 號碼（選填）：該號碼僅用於就您的申請與您聯絡。
• 配送至日本國內地址之訂單（服務條款第 5 條之 3）：您指定之配送目的地（日本國內之郵遞區號、地址及電話號碼）及收件人姓名（以您本人為限）。
• 國際配送之訂單（服務條款第 9 條之 2）：您於訂單頁面輸入之收件目的地（地址、郵遞區號、國家及電話號碼）、收件人姓名（英文字母），以及商品之品名與價格，用於製作寄件單及海關申報。收件人以下單之您本人為限。國際配送我們不要求護照號碼、出生日期或個人通關代碼。
• 透過 AI 助理所下之訂單（服務條款第 5 條之 2）：該訂單來自我們的 AI 訂購表單之事實；AI 助理所表明之名稱（如有）；於該表單上同意信用卡預先授權之紀錄（時間及所顯示之文字）；預先授權之金額、信用卡品牌、卡號末 4 碼、由 Square, Inc. 發行並使我們無須知悉卡號即可辨識是否為同一張卡之卡片識別碼，以及 Square 對該筆付款之風險評估；下單之期限；您下單之紀錄（下單時間、所同意之條款版本及瀏覽器類型）；以及解除預先授權時之時間及原因。我們不會取得或保存完整卡號、有效期限或安全碼。我們將上述紀錄用於處理訂單、防止詐欺及同一張卡遭重複使用，以及處理付款爭議（拒付）。
• 我們不蒐集之資訊：完整卡號、信用卡有效期限及安全碼。信用卡資料於 Square, Inc. 營運之頁面或信用卡欄位輸入。對於透過 AI 助理所下之訂單，我們僅依前述保存信用卡品牌、末 4 碼及 Square 發行之卡片識別碼。

3. 使用目的

1. 製作及寄送報價、履行代購服務、商品交付，以及退款與取消之處理。
2. 為國際配送製作寄件單及海關申報、將商品寄至收件目的地，以及追蹤包裹。
3. 協助飯店人員確認商品交付予正確之房客（僅於您提供時使用護照號碼末 4 碼）。
4. 與您交易相關之聯絡（電子郵件，以及若您提供 WhatsApp 號碼，於各階段——收到申請、報價、付款說明、購買、配送、完成等——傳送之 WhatsApp 訊息）。
5. 身分確認；防範詐欺、機器人程式及攻擊；以及處理付款爭議（拒付）。
6. 回覆諮詢。
7. 遵循法令，以及行使或防禦法律上之權利。
8. 於我們的網站上顯示客戶評價——僅限於您已明確同意公開顯示，且以匿名化形式（絕不顯示您的姓名，僅顯示星等評分、評論內容及月份），並經我們審核通過後方予刊登。
9. 為改善服務所為之統計分析（以無法識別個人之形式進行）。

4. 提供予第三人

除下列情形外，我們不會將個人資料提供予第三人：

• 履行本服務所必要之提供：為配送目的，將您的姓名提供予您所入住之飯店，以及置物櫃營運業者等相關業者。
• 為交付商品，我們可能告知飯店櫃檯您的姓名、入住日期，以及若您已提供，護照號碼末 4 碼。
• 配送至日本國內地址之訂單（服務條款第 5 條之 3）：依您的要求並代您，將您的姓名、配送地址及電話號碼作為您所訂購商品之配送目的地，提供予零售商（並透過零售商提供予其所使用之物流業者）。
• 零售商自身訂單紀錄中所留存之配送目的地，由零售商依其隱私權政策保有，我們無法刪除。
• 國際配送之訂單（服務條款第 9 條之 2）：依您的要求並代您，為包裹之寄送、通關及投遞，我們將您的姓名、收件地址、電話號碼，以及商品之品名與價格，提供予物流業者（日本郵便株式會社，以及接手包裹之目的地國家郵政業者與投遞業者），並透過其提供予日本及目的地國家之海關。
• 目的地國家之郵政業者、投遞業者及海關位於日本境外。目的地國家屬歐洲經濟區（歐盟成員國、冰島、列支敦斯登及挪威）或為英國者，因日本個人情報保護委員會已指定這些地區為擁有與日本同等水準個人資料保護制度之地區，我們不另行徵求您的同意即予提供。對其他國家之提供，僅於取得您同意時為之。在您同意之前，於您確認並同意國際配送報價之畫面上，我們會告知目的地國家之名稱、我們所能查得之該國個人資料保護制度，以及接收方為保護個人資料所採取之措施。若您不同意，我們無法寄送至該國。
• 依法令要求之情形，或為保護個人生命、身體或財產所必要之情形。

5. 委外及海外服務提供者

我們將部分業務（含個人資料之保存及處理）委託予下列業者。該等業者之伺服器主要位於美國。我們持續掌握相關國家之資料保護制度及各業者所採取之措施，並透過契約等方式適當監督。

• Vercel Inc.（主機代管/美國）
• Supabase, Inc.（資料庫及儲存/美國）
• Resend（電子郵件寄送/美國）
• Block, Inc.(Square)（付款/美國及日本）
• Cloudflare, Inc.（DNS、資安、無 Cookie 網站分析，以及接收寄至我們電子郵件地址之郵件並轉寄至我們的信箱/美國）
• Google LLC（Gmail——我們用於接收及保存您寄給我們的電子郵件、我們回覆您之郵件的副本，以及我們的系統就您的諮詢、申請及訂單寄給我們之通知的信箱/美國）
• Meta Platforms Ireland Limited / Meta Platforms, Inc.（WhatsApp Business——選用之聊天聯絡方式，若您提供號碼，亦包含我們就您的申請所傳送之訊息；愛爾蘭及美國）

6. 保存期間

• 業務聯絡資訊（電子郵件信箱、飯店名稱與地址、取件地址、追蹤號碼、取件碼及取件地點、入住/退房日期、備註）於交易結束（完成、取消或失效）後 90 天，在我們的資料庫中予以遮蔽（匿名化）。
• 護照號碼末 4 碼於訂單完成或取消時，或退房日起 7 天後（以較早者為準）刪除。
• 透過聯絡表單傳送之諮詢（姓名、電子郵件信箱及訊息內容）於收件後 90 天，在我們的資料庫中予以遮蔽（匿名化）。
• 我們的信箱（Gmail）中的電子郵件——您寄給我們的電子郵件、我們回覆您之郵件的副本，以及我們的系統就您的諮詢、申請及訂單寄給我們之通知——僅於回覆您及履行紀錄保存義務（包括稅法所要求之保存期間）所需期間內保存，就上述目的不再需要時，予以刪除。
• 交易之會計紀錄——對方姓名、金額、日期及購買憑證——依稅法所要求之保存期間（帳簿保存規定）保存，期滿後刪除。
• WhatsApp 聊天聯絡資訊及訊息，於相關交易結束後 90 天（若未成立交易，則於收件後 90 天）自我們的 WhatsApp Business 帳號刪除。
• 您於報價表單中提供之 WhatsApp 號碼，將與前述其他業務聯絡資訊一併於交易結束後 90 天予以遮蔽（匿名化）。
• 國際配送之訂單之收件目的地之地址、郵遞區號、電話號碼，以及作為收件目的地輸入之收件人姓名（英文字母），自下列日期中實際發生者之最晚一日起 180 天後，自我們的資料庫刪除：(1) 物流業者記錄送達之日；(2) 我們得知包裹不會退回我們之日；(3) 訂單結束之日（包括取消、拒絕、銷毀之日，以及就再次寄送之包裹物流業者記錄送達之日）。收件人以下單之您本人為限，故您作為下單人之姓名不予刪除，作為該交易會計紀錄之一部分保存。目的地國家、追蹤編號、寄送日、重量、商品之品名與價格、物流業者之送達紀錄及包裝照片，如前所述，於稅法所要求之保存期間內，作為交易紀錄（服務條款第 13 條）保存。
• 透過 AI 助理所下之訂單之紀錄：訂單中之聯絡資訊，依前述於交易結束後 90 天予以遮蔽；對於未完成下單者，或於我們核准前遭取消或拒絕之訂單，以解除預先授權之時為交易結束。卡片識別碼、信用卡品牌及末 4 碼、Square 之風險評估及瀏覽器類型，於交易結束後 180 天刪除；此期間長於通常得對信用卡付款提出爭議之期間。對於您已下單且我們已請款之訂單，其下單時間、條款版本及金額，將作為交易紀錄，依稅法所要求之保存期間保存。
• 配送至日本國內地址之訂單之配送目的地（郵遞區號、地址及電話號碼），依前述於交易結束後 90 天在我們的資料庫中予以遮蔽（匿名化）。收件人姓名即為下單之您本人的姓名，作為交易之會計紀錄（上述項目）的一部分，依稅法所要求之保存期間保存。對於未完成下單者，或於我們核准前遭取消或拒絕之訂單，以解除預先授權之時為交易結束。零售商訂單紀錄中所保存之配送目的地，我們不予刪除。
• 如其他法令要求特定紀錄應保存更長期間，該等紀錄將依法定期間保存。

7. 安全管理措施

我們採取之措施包含：通訊加密 (TLS/HSTS)；存取控制（管理後台之雙重驗證保護及權限分離）；機敏資訊之加密儲存；機器人程式及攻擊防範措施（真人驗證、請求頻率限制、監控與警示）；以及定期日誌檢視。

8. Cookie、本機儲存及網站分析

我們不使用廣告用 Cookie 或追蹤像素，亦不會跨其他網站追蹤您。我們僅使用下列項目，且均為維運或保護本網站所必要：

• 絕對必要之 Cookie：「我的訂單」頁面之登入工作階段 Cookie（僅於您以電子郵件驗證登入時設定）、供我們內部管理人員使用之工作階段 Cookie，以及記住您語言選擇之 Cookie。
• 本機草稿儲存：於您填寫報價表單期間，草稿內容會保存於您瀏覽器之本機儲存空間，以避免輸入內容遺失。草稿自您最後一次開啟或填寫表單起，最長保留 48 小時；逾期的內容會在您下次開啟表單時刪除。表單成功送出時，已儲存的草稿會當場刪除。該內容僅保留於您的裝置上，僅於您提交表單時才會傳送予我們。
• 機器人程式防範：我們的公開表單使用 Cloudflare Turnstile 以區別真人與機器人程式。此功能由 Cloudflare, Inc. 提供，可能僅為此目的於我們的頁面上使用 Cookie 或類似技術。
• 網站分析：採用無 Cookie 且不追蹤個人之 Cloudflare Web Analytics。
• 網站分析：採用無 Cookie 且不追蹤個人之 Vercel Web Analytics。我們使用此工具衡量訪客於頁面間之瀏覽動線，以及廣告成效。
• 付款頁面：付款於 Square, Inc. 營運之頁面上進行；該等頁面之 Cookie 依 Square 自身之隱私權政策辦理。

由於我們僅使用維運及保護本網站所絕對必要之 Cookie，目前不會顯示 Cookie 同意橫幅。若我們日後導入需要取得同意之技術（例如廣告或測量用像素），我們將於事前更新本政策並建置同意機制。

9. 揭露、更正及停止使用之請求

您可請求揭露、更正、追加、刪除或停止使用我們所持有之您的個人資料。請透過第 1 節所載聯絡方式與我們聯繫。於確認您的身分後，我們將依適用法令儘速回應。

10. 修訂

本政策得於必要時修訂。重大變更將於本網站公告。