隱私權政策

對於您在商店下的訂單，經營該商店的商家決定如何使用您的訂單資料，並對其負責；Ordpin 代表其處理這些資料。對於您的 Ordpin 帳號、裝置登記表、統計資料以及防範詐欺的保護措施，則由 Ordpin 負責。

如果您對某筆訂單有疑問，可以聯絡商店或我們；凡屬商店應回答的，我們會將請求轉交給商店。

當您下單時：您的姓名和電話號碼、選擇外送或寄送時的送貨地址及其在地圖上的位置、商品、您的備註，以及您對商品的評價。

關於裝置：我們產生的隨機 ID、IP 位址、裝置類型、其系統和瀏覽器、螢幕大小、語言和時區，以及由這些特徵計算而成的簡短技術指紋。我們絕不會讀取您的聯絡人、相片或裝置的精確位置。

關於使用情形：您開啟的頁面、類別和商品、搜尋、您加入或移出購物車的項目、開始結帳與發生的錯誤，以及您如何來到商店（參照網站和活動連結）。

對於自取、外送或寄送，我們可能會請您使用 Google、Facebook 或 Apple 登入。提供者會給我們您帳號的固定 ID、您的姓名、電子郵件地址，以及您的個人檔案相片（如果有的話）。我們絕不會取得您的密碼、聯絡人或貼文。

登入後，我們只詢問訂單仍需要的資料：電話號碼，外送則還需要地址及其在地圖上的位置。您的帳號會保存您的姓名、電話、已儲存的地址（最多 20 個）和訂單紀錄，讓您在任何商店都能快速下單。

一個帳號可用於每一間 Ordpin 商店，但每間商店只看得到您在該店下的訂單，絕不會看到您的電子郵件、您的登入方式，或您在其他地方的訂單。帳號絕不會被自動合併：使用另一個提供者登入會建立一個獨立的帳號。

您可以在任何商店的帳號頁面或應用程式中自行刪除帳號。以下內容會立即刪除：您的登入方式、地址、登入狀態、姓名、電話和電子郵件，並且我們會撤銷您授予 Apple 的存取權。您過去的訂單會保留在商店的財務紀錄中，而我們會在每筆訂單結束 90 天後，清除其中的姓名、電話和地址。

為了營運服務：將您的訂單送達商店、追蹤訂單，以及保留您的購物車。

為了保護：請求次數限制是以裝置為單位計算的，這樣使用同一個行動網路的顧客就不會互相封鎖，並用於偵測重複帳號，以及濫用迎新贈金和推薦獎勵的行為。

為了改進：彙整後的統計資料能幫助 Ordpin 團隊了解商店和平台中哪些運作良好、哪些需要改進。

為了接收並送達您的訂單，以及營運您的帳號，因為這是您要求的（契約）。為了維護服務安全——請求次數限制、重複帳號、濫用額度——基於我們保護顧客、商店和 Ordpin 的正當利益。為了保存財務紀錄，因為法律有此要求。為了在歐洲經濟區、英國和瑞士統計造訪次數，這僅限於取得您同意後，而您可以隨時撤回。

我們使用「ordpin_did」Cookie 來儲存裝置 ID，最長 400 天；它經過簽章，無法偽造，商店的頁面也無法讀取它。我們使用「ordpin_cid」來記錄顧客的登入狀態（30 天，隨您的使用而延長）、一個十分鐘有效的 Cookie（將登入與您的瀏覽器綁定，使任何人都無法把自己的登入偷偷塞進去）、一個供店主及其員工使用的登入 Cookie，以及兩個分別記錄所選語言和國家的 Cookie。

購物車、目前的造訪次數和您最近的訂單，會儲存在您裝置上瀏覽器的儲存空間中；您可以在瀏覽器設定中刪除它們。

在歐洲經濟區、英國和瑞士，我們只有在您允許的情況下才統計造訪次數：我們只會詢問一次，並將您的回答保存在「ordpin_consent」Cookie 中一年。安全、購物車和登入所需的 Cookie 則無論如何都會使用。

我們透過開放資料庫（DB-IP），根據 IP 位址推估國家和城市。在行動網路上，它通常顯示的是電信業者所在的城市，而不是您所在的城市。

只有當您為外送訂單在地圖上設定位置時，我們才會知道精確位置，且僅用於該筆訂單。

當您在 Ordpin 應用程式中掃描條碼時，我們會保存該條碼，連同取整到約 1 公里的所在區域以及您裝置的隨機 ID，藉此了解顧客在找什麼卻找不到什麼。相機影像絕不會被傳送或儲存，而超市只會看到附近有多少顧客查詢過某項商品，絕不會知道他們是誰或在哪裡。這些紀錄會在 400 天後刪除。

您下單的商店只會看到履行訂單所需的訂單細節。它看不到您的裝置 ID、IP 位址，或您在其他商店的活動。

Ordpin 團隊只會為了保護與改進而查看裝置登記表和統計資料。資料儲存在位於法蘭克福（歐盟）的 Amazon 伺服器上。

我們不會出售、出租資料，也不會與廣告商分享。法律要求時，我們可能會揭露資料。

Amazon Web Services（託管、資料庫、檔案和電子郵件，位於歐盟）；Cloudflare（網域名稱及其 DNS）；Google、Apple 和 Facebook（僅在您選擇用它們登入時）；OpenStreetMap（顯示地圖時，您的瀏覽器載入的地圖影像）。我們的資料處理協議（ordpin.com/dpa）列出了各方所做的事項。

資料儲存和處理於德國法蘭克福（歐盟）的 Amazon Web Services。Ordpin 團隊可能會從歐盟以外的地方存取資料，包括從伊拉克，並在 GDPR 要求的情況下，適用歐盟執委會的標準合約條款。

造訪與事件：400 天，之後自動刪除。裝置：最後一次出現的兩年後刪除。顧客帳號：保留到您刪除為止。訂單：保留在商店的紀錄和財務帳目中；如果您刪除帳號，我們會在訂單結束 90 天後，清除其中的姓名、電話和地址。

您可以隨時在瀏覽器中刪除 Cookie，您的裝置會取得新的識別碼。您可以在帳戶頁面自行刪除帳戶，也可以透過客服表單索取您的資料副本或要求刪除；我們會在 30 天內回覆。

如果您位於歐洲經濟區、英國或瑞士，您還有權要求更正您的資料、限制或反對其使用、以可攜格式取得資料、隨時撤回您的同意，以及向您的資料保護主管機關投訴。

新增功能時，我們可能會更新本政策。我們會更改上方的日期，並在商店中公告重要的變更。

關於隱私權的任何問題或涉及您資料的請求，請透過客服表單寫信給 Ordpin 團隊，並選擇「隱私權與我的資料」。