隱私權政策
最後更新：2026-06-14 · 適用對象：Shop 智管家商城使用者（住戶）
1. 我們蒐集哪些個人資料
為提供社區訂閱與商城服務，本平台依《個人資料保護法》蒐集下列類別之個人資料。 各欄位之蒐集目的、利用範圍與保存期間如下表所列：
| 資料類別 | 蒐集目的 | 是否必要 |
|---|---|---|
| 姓名 | 帳號管理、配送、發票 | 必要 |
| 電子信箱 | 帳號管理、通知 | 選填（手機 OTP 註冊免填） |
| 手機號碼 | OTP 登入、配送聯絡 | 必要 |
| 收件地址 | 商品配送 | 配送必要 |
| 付款資訊（卡片末四碼、品牌、保管 token） | 付款處理 | 購買必要 |
| 訂單與購買紀錄 | 訂單管理、訂閱、售後 | — |
| 裝置推播 token（APNs / FCM） | 訂單與配送通知 | 選填 |
| 使用行為（產品互動） | 產品分析（PostHog） | 須另行同意（預設關閉） |
我們不蒐集：地理定位（GPS）、健康、生物特徵、瀏覽紀錄、聯絡人、相片、 種族、政治或宗教信仰等特種個資。
2. 利用目的與法律依據
- 履行服務契約：帳號、訂閱、訂單、配送、發票、售後退款。
- 法定義務：依《統一發票使用辦法》及稅法保存交易與發票紀錄。
- 經您同意之選擇性利用：產品分析、行銷通知（可隨時撤回）。
同意採「分項勾選」：服務條款、隱私權政策為必要同意；分析、行銷為選擇性， 預設關閉，需您主動開啟。
3. 保存期間
一般個人資料於您刪除帳號後即進行軟刪除並去識別化。惟訂單、付款與 統一發票紀錄因稅法規定，須自開立之日起保存法定期間（目前為 5 年）後 始得銷毀。此為法定強制保存，已於帳號刪除流程明確告知。
4. 委外處理與第三方
本平台委由下列處理者協助提供服務，並僅提供其履行任務所必要之資料：
- 綠界科技 ECPay（台灣）— 金流處理。完整卡號由 ECPay 之 PCI-DSS 保管庫處理，本平台僅保存 token 與末四碼。
- 三竹資訊 Mitake（台灣）— 簡訊（OTP）發送，提供手機號碼。
- PostHog（美國）— 產品使用分析，僅於您同意後啟用， 使用去識別化代碼，不含聯絡資訊。
我們不將您的個人資料出售或分享予廣告商、資料仲介， 亦不用於跨應用程式追蹤。
5. 跨境傳輸
本平台資料庫託管於 Supabase（AWS 東京 ap-northeast-1）；產品分析資料傳輸至 PostHog（美國）。上述跨境傳輸係為提供服務所必要，且傳輸過程全程以 TLS 加密、靜態以 AES-256 加密。
6. 您的權利
依《個人資料保護法》第 3 條，您就本平台保有之個人資料得行使下列權利：
- 查詢、請求閱覽：可於 App 內「帳號 → 匯出我的資料」自助下載資料副本。
- 請求製給複製本：同上，提供結構化 JSON 檔。
- 請求補充或更正：於「帳號」頁面自行修改，或來信申請。
- 請求停止蒐集、處理、利用或刪除：可於 App 內或帳號刪除頁面自助辦理（法定保存之發票紀錄除外）。
7. 兒童與未成年人
本服務以社區成年住戶為對象，不以未成年人為行銷對象。如經查有未成年使用者， 將依法取得法定代理人同意，或停止該帳號之蒐集處理。
8. 資料安全
傳輸層全程 HTTPS / TLS（含 HSTS preload）；靜態資料於 Supabase Postgres 以 AES-256 加密。我們不於行動裝置或前端儲存完整卡號或密碼。
9. 聯絡方式與權利行使管道
如需行使上述權利或就個人資料保護有任何疑問，請來信：privacy@smtengo.com。我們將於收受請求後依法定期間內回覆。
10. 政策變更
本政策如有修訂，將於本頁公告並更新「最後更新」日期；重大變更將另行通知。