一、適用範圍
本隱私權政策適用於您申請、登入或使用 Higlobal Vendor App、vendor 後台、商店管理、商品管理、訂單管理、物流管理、客服、帳務撥款、訂閱、審核文件及其他 vendor 相關服務（以下合稱「本服務」）時，我們對個人資料、vendor 資料、營運資料及商業資料之蒐集、處理、利用、分享、保存及保護方式。
若您透過本服務連結至第三方網站、金流、銀行、物流、發票、雲端儲存、社群平台或其他外部服務，該第三方對資料的處理將依其隱私權政策、服務條款或相關規範辦理，不適用本政策。
二、名詞說明
- 本公司、我們：指微笑科技及其營運之 Higlobal 電商平台。
- vendor、您：指申請入駐、刊登商品、處理訂單、使用 vendor 後台或代表 vendor 使用本服務之個人、法人、非法人團體、負責人、代表人、聯絡人、管理者、員工、代理人或其他授權人員。
- vendor 帳號：指您為申請入駐、管理商店、商品、訂單、物流、客服、發票、月結或其他後台功能所建立或使用之帳號。
- 個人資料：指可直接或間接識別特定個人之資料，例如姓名、電話、電子郵件、地址、身分證明或護照資料、財務資料、帳戶資料、裝置識別資料及使用紀錄。
- 服務提供者：指受本公司委託或與本公司合作，協助提供付款、物流、發票、雲端主機、資料儲存、身份驗證、通知、分析、安全維護、客服、會計、稅務或其他平台營運服務之第三方。
三、我們蒐集的資料
我們會依您實際使用的功能，在完成入駐審核、平台服務、交易履約、安全管理、帳務結算及法令遵循所必要的範圍內蒐集資料。您可選擇是否提供部分資料，但若您不提供完成入駐、審核、交易、撥款或法令遵循所必要的資料，可能無法建立 vendor 帳號、刊登商品、收取款項、使用後台或完成平台合作。
1. 帳號、身份與聯絡資料
- 電子郵件地址、手機號碼、使用者名稱、頭像、登入與驗證紀錄、帳號狀態、角色與權限資料。
- 負責人、代表人、聯絡人、管理者或授權使用者之姓名、電話、電子郵件、通訊地址、國家或地區。
- 登入時間、操作紀錄、角色切換、權限設定、異常登入與帳號安全紀錄。
2. vendor 入駐、審核與商業資料
- 公司名稱、品牌名稱、商店名稱、商店簡介、主要販售類別、營運國家或地區、法律型態、統一編號或商業登記號、代表人姓名、聯絡地址及審核備註。
- 入駐申請、資料修改申請、審核狀態、退回原因、送審時間、審核時間、推薦資料及與平台合作條件相關的紀錄。
- 身份證明、護照、營業登記、銀行存摺封面或其他必要審核文件的檔案 metadata、檔案類型、大小、儲存位置、審核狀態及退回原因。
3. 銀行、付款、訂閱、發票與月結資料
- 銀行代碼、銀行名稱、帳戶戶名、帳號、預設收款帳戶、帳戶驗證狀態及退回原因。
- 平台訂閱方案、訂閱訂單、定期付款序號、付款供應商、付款狀態、交易編號、回傳資料、訂閱發票、買受人名稱、統一編號、電話、電子郵件及發票開立相關紀錄。
- 月結報表、商品分潤、運費收入、撥款金額、幣別、匯率、確認狀態、匯款紀錄、對帳紀錄、會計與稅務資料。
4. 商店、商品、庫存與內容資料
- 商店頭像、banner、商店介紹、客服電子郵件、客服電話、預設語言、預設幣別、商店國家、地區、城市、出貨天數及公開商店設定。
- 商品名稱、商品描述、商品圖片、分類、價格、規格、SKU、庫存、庫存異動紀錄、上下架狀態、審核狀態、同步來源、內容 owner、stock owner 及商品審核紀錄。
- 寄件人姓名、電話、寄件地址、郵遞區號、取件點、預設寄件資訊、啟用物流方式及自訂運費設定。
5. 訂單、物流、客服、評價與營運資料
- 與您商品相關的訂單、訂單品項、付款狀態、出貨狀態、收件資料、物流追蹤、退換貨、退款、售後服務、客服處理及爭議紀錄。
- 買家對商品或服務的評價、評分、評論、客服單、申訴、平台通知、政策更新與活動參與紀錄。
- vendor 後台功能使用資料、報表查詢、匯出紀錄、錯誤紀錄、系統維運紀錄、安全事件及稽核資料。
6. 技術、裝置與使用資料
- IP 位址、裝置類型、作業系統、瀏覽器類型、App 版本、語言設定、裝置識別碼、推播 token、登入時間、操作紀錄、錯誤紀錄、頁面瀏覽紀錄、流量來源及 Cookie 或類似技術資料。
- 為帳號安全、權限控管、系統維運、防止濫用、分析服務品質及改善後台體驗所需之診斷與稽核資料。
四、資料蒐集與利用目的
我們使用您的個人資料、vendor 資料及營運資料，主要用於下列目的：
- 處理 vendor 入駐、身份驗證、資格審核、文件審核、銀行帳戶驗證及資料修改審核。
- 建立、驗證、管理及保護 vendor 帳號、角色、權限與安全設定。
- 提供商店頁、商品刊登、商品審核、SKU、庫存、價格、圖片、內容同步、物流設定及 vendor 後台管理功能。
- 處理訂單、付款狀態、出貨、物流、退換貨、退款、客服、評價、申訴與爭議。
- 處理訂閱付款、訂閱發票、平台費用、分潤、運費收入、月結、撥款、對帳、會計與稅務作業。
- 提供系統通知、訂單通知、政策更新、安全提醒、審核結果、帳務通知、活動資訊及其他與服務相關的必要通知。
- 進行服務營運、資料分析、功能測試、效能監控、錯誤排除、平台規範執行、風險控管、詐欺防範及資安維護。
- 履行契約義務、法定保存義務、主管機關或司法機關要求，及其他合法或經您同意之目的。
- 因合併、分割、收購、資產移轉、投資、重組或其他商業交易而評估或執行必要的資料移轉。
五、買家資料之使用與保護
您於本服務中可能因訂單履約、出貨、退換貨、退款、客服、售後服務或法令要求而接觸買家之姓名、電話、電子郵件、收件地址、超商門市資料、訂單內容、付款狀態、物流狀態或其他必要資料。
您應僅於完成該筆交易、配送、客服、退換貨、售後服務、爭議處理或法律要求之必要範圍內使用買家資料，不得將買家資料用於與原訂單無關之行銷、轉售、交換、外洩、私下聯繫、導流、廣告投放或其他未經授權目的。
您應妥善保管買家資料，限制內部可接觸人員，並採取合理安全措施。如因您自身管理不當、外洩、濫用、未授權存取或違反法令而造成買家資料或第三方權益受損，您應自行負擔相關法律責任。本公司亦得依平台規範採取限制權限、暫停服務、終止合作或其他必要措施。
六、資料分享對象與第三方服務
我們不會在與本政策所載目的無關之情況下出售、出租或任意交換您的個人資料或 vendor 資料。為提供 vendor 平台服務，我們可能於必要範圍內與下列對象分享資料：
- 買家與一般使用者：公開商店名稱、品牌、商品內容、商品圖片、價格、商店介紹、客服資訊、出貨資訊、評價及其他您選擇公開或為完成交易所必要的資訊。
- 金流、銀行與支付服務提供者：例如 ECPay、Apple Pay、銀行轉帳或未來支援之其他付款服務，用於訂單收款、退款、訂閱付款、撥款、對帳、風險控管與交易安全。
- 物流與配送服務提供者：例如 ECPay 物流、超商物流、宅配、郵政、國際物流或其他配送合作夥伴，用於建單、出貨、配送、取貨、退貨、標籤列印及物流狀態回傳。
- 電子發票、會計、稅務與專業顧問：用於發票開立、作廢、列印、月結、撥款、報稅、帳務、稽核及法令遵循。
- 雲端、資料庫、儲存、系統維運、身份驗證、通知與客服工具：用於提供本服務、保存資料、推播、寄送電子郵件或簡訊、錯誤排除及資安維護。
- 分析、廣告或行銷服務提供者：用於服務分析、成效衡量、平台活動、曝光或營運管理；如涉及需同意的追蹤或個人化廣告，我們會依法或依平台規範取得同意。
- 關係企業、合作夥伴與業務承受人：在必要範圍內提供本服務、合作活動、平台營運或商業交易所需之資料。
- 主管機關、司法機關或依法有權要求資料之第三方：於法令要求、調查、訴訟、防止違法行為或保護本公司、使用者、買家、vendor 及公眾權益之必要範圍內提供。
七、Cookie、SDK 與行動裝置權限
本服務可能使用 Cookie、local storage、App SDK、推播服務或類似技術，用於維持登入狀態、管理後台工作階段、記錄偏好、分析流量、改善服務、防止詐欺及保護帳號安全。您可透過瀏覽器或裝置設定管理 Cookie、推播或追蹤權限；停用後，登入、後台管理、訂單處理、通知或部分功能可能無法正常運作。
本服務可能依功能需求請求相機、相簿、通知、檔案、位置或其他裝置權限，例如上傳商品圖片、上傳審核文件、列印或下載資料、接收訂單通知或設定寄件與配送資料。實際權限會依 App 版本與您使用的功能而定，且應以裝置作業系統顯示之權限說明為準。
八、資料保存期間
我們會在蒐集目的存續期間、服務提供所需期間、契約或合作關係存續期間，或依適用法令、會計、稅務、資安、稽核、爭議處理及平台權益保護所必要的期間內保存資料。
- vendor 帳號、入駐、審核、商店與權限資料：通常保存至您終止合作、刪除帳號或停止使用本服務後之合理期間；如仍有未完成訂單、撥款、審核、爭議、法定保存義務或安全需求，得於必要範圍內延長保存。
- 銀行、撥款、訂閱、交易、發票、退款、稅務、會計、月結與對帳資料：原則上至少保存 5 年，或依適用法令要求保存更長期間。
- 審核文件、身份驗證與銀行驗證資料：於完成審核、合作期間、風險控管、法令遵循及爭議處理所必要的期間內保存，期滿後將依法令與平台安全需求刪除、匿名化或限制使用。
- 客服、申訴、爭議、安全與稽核紀錄：保存至案件處理完成後之合理期間，或於防詐欺、資安、稽核、法律主張或主管機關要求之必要範圍內保存。
- 使用紀錄、Cookie、分析與技術性資料：依服務營運、資安維護與分析目的於合理期間內保存，並得以去識別化或彙總方式保留。
保存期限屆滿或蒐集目的消滅後，我們將視資料性質與法令要求，採取刪除、匿名化、去識別化或其他合理處理措施。
九、跨境傳輸
您的個人資料、vendor 資料及營運資料可能會在台灣或本公司、服務提供者、雲端基礎設施、付款、物流、通知、分析、客服、會計或稅務服務所在之其他國家或地區被處理或儲存。若資料被傳輸至您所在地以外之司法管轄區，該地資料保護法令可能與您所在地不同。我們會在合理必要範圍內採取適當措施，要求相關服務提供者保護資料安全。
十、資料安全與帳號責任
我們會採取合理且適當的技術與組織安全措施，保護個人資料、vendor 資料及營運資料免於未經授權之存取、使用、揭露、竄改、毀損或滅失，例如權限控管、身份驗證、角色限制、紀錄稽核、加密傳輸、備份、異常監控及最小權限原則。
您亦應妥善保管 vendor 帳號、密碼、驗證方式、裝置、API 金鑰、管理者權限、匯出資料與任何可存取買家或平台資料之憑證，不得提供予未授權第三人使用。如發現帳號遭盜用、異常登入、資料外洩或安全風險，應立即透過本政策之聯絡方式通知我們。
然而，網路傳輸與電子儲存方式無法保證絕對安全。若發生個人資料遭竊取、洩漏、竄改、毀損、滅失或其他安全事件，我們將依適用法令、事件性質與影響範圍，採取必要處理與通知措施。
十一、vendor 責任與資料正確性
您應確保提供之身份資料、公司資料、商店資料、銀行帳戶、商品資料、寄件資料、發票資料、聯絡資料及其他必要資訊均為真實、正確、完整且即時更新。
如因資料不正確、不完整、未即時更新或違反法令、第三方權利、平台規範，而造成交易失敗、撥款延遲、消費爭議、主管機關裁罰、第三方求償或其他損害，您應自行承擔相關責任。
十二、您的權利與帳號刪除
就您提供之個人資料，您得依適用法令向我們行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除個人資料、刪除 vendor 帳號或終止使用 vendor 服務。
- 撤回您先前就特定資料處理所為之同意。
如您申請刪除帳號、刪除資料或終止合作，我們將於合理期間內處理；但依法令、契約、稅務、會計、交易安全、防詐欺、撥款、發票、審核、爭議處理、備份或權利主張所必須保留之資料，可能無法立即或全部刪除。我們得改以匿名化、去識別化或限制使用方式處理。
若您拒絕提供或請求刪除完成 vendor 服務所必要的資料，可能導致本服務無法提供入駐、登入、商品刊登、訂單處理、出貨、客服、收款、撥款、發票、月結或其他功能。
十三、第三方連結
本服務可能包含第三方網站、付款頁、物流查詢頁、雲端儲存、社群平台、廣告或外部服務連結。當您離開本服務後，該第三方之資料處理行為不受本政策拘束。建議您使用第三方服務前，詳閱其隱私權政策與服務條款。
十四、政策修訂
我們可能因法令變更、服務調整、系統更新、第三方服務異動、平台規範調整或營運需求，隨時修訂本政策。修訂後之內容將公布於本頁面，並自公布時起生效；如屬重大變更，我們將視情況以 App 內通知、後台公告、電子郵件或其他適當方式提醒您。
十五、聯絡我們
若您對本政策、個人資料使用、vendor 資料管理、帳號刪除、終止合作、資料更正或其他隱私事項有疑問，請透過以下方式聯絡我們。我們將於合理期間內依適用法令與實際情況處理。