健康事易購

隱私權與資通安全政策

第一條　政策目的與適用範圍

紘心生物科技有限公司（以下稱「本公司」）制定，用以說明本公司於提供保健食品銷售、健康管理服務、營養諮詢、會員服務、線上平台服務等相關營運過程中，如何蒐集、處理、利用、保存與保護您的個人資料。

凡使用本公司網站、線上商店、活動、諮詢服務、檢測服務或其他相關平台（以下稱「本服務」）者，即視為您已閱讀、理解並同意本政策。

第二條　個人資料之蒐集

一、蒐集目的

本公司於下列目的範圍內蒐集個人資料（含依臺灣個資法、GDPR、CCPA 定義）：

• 會員管理與身份識別

• 訂單處理、金流與物流

• 健康諮詢、營養紀錄、檢測服務

• 活動通知、客戶關係管理與行銷

• 服務優化、統計、研究與產品改善

• 法律遵循或主管機關要求

二、蒐集資料類型（依法律分類）

可能包括：

• 識別資料：姓名、電話、地址、Email、會員編號

• 交易資料：購買紀錄、付款資訊（不含完整信用卡資料）

• 健康相關資料（敏感性資料）：營養測量資料、問卷、諮詢紀錄、使用偏好等（僅在您明確同意下蒐集）

• 技術資料：IP、Cookie、裝置資訊、使用行為等

若涉及敏感性資料，本公司將依 明確同意原則（Explicit Consent） 處理。

第三條　個人資料使用期間、地區、對象與方式

一、使用期間

• 使用目的存續期間

• 法律要求之保存期間

• 會員帳戶存在期間

二、使用地區

• 台灣

• 本公司或合作供應商（物流、金流、資訊服務商）所在地

• 若涉及跨境資料傳輸，將依 GDPR Chapter V、台灣個資法規定辦理

三、利用對象

• 本公司

• 受託廠商（包含金流業者、物流業者、客服中心、IT 資安服務商）

• 合作營運夥伴（限定於執行服務之必要範圍）

四、利用方式

• 自動化與非自動化方式處理

• 僅於必要範圍內依法律與安全控管程序進行

• 僅於取得您同意後進行行銷使用

第四條　國際規範遵循（GDPR / CCPA）

一、GDPR 下您的權利

歐盟用戶享有：

• 查詢權（Right of Access）

• 更正權（Right of Rectification）

• 刪除權（Right to Erasure）

• 限制處理權（Right to Restriction）

• 資料可攜權（Right to Data Portability）

• 反對權（Right to Object）

• 撤回同意權（Withdraw Consent）

二、CCPA 加州消費者權利

加州居民享有：

• 知情權（Right to Know）

• 刪除權（Right to Delete）

• 拒絕販售個資權（Right to Opt-Out）

• 不受差別待遇權（Non-Discrimination）

本公司 不出售個人資料（Do Not Sell My Personal Information）。

第五條　資料安全措施（資通安全）

本公司採取 ISO20000/ISO27001 標準等級之安全措施，包括但不限於：

• SSL/TLS 加密傳輸

• 資料庫權限分級管理

• 定期弱點掃描與備援系統

• 防火牆、多層安全架構

• 嚴格委外管理與保密協議

• 機房與設備之實體安全

• 資安教育訓練、滲透測試

• 資安事件應變與通報流程

第六條　個人資料的查詢、更正與刪除

您可依個資法、GDPR 或 CCPA 行使各項權利，向本公司申請：

• 查詢或閱覽

• 索取副本

• 補充或更正

• 停止使用或刪除

• 撤回同意

本公司得於法令要求或服務必要下保留部分資料。

第七條　第三方服務與連結

本服務可能包含第三方連結（如金流、社群平台）。
該等網站之隱私政策由其自行負責，本公司無法保障其安全性。

第八條　政策更新

本公司得因法令變更或服務需求，隨時修訂本政策並公告於網站。
您持續使用本服務，即視為接受修訂內容。