隱私權政策

我們是誰

Gioy 由 CML IT SRL，Str. Izvor nr. 20, Codlea, județul Brașov, România（CUI 37569243，J08/1168/2017）經營。聯絡方式：[email protected]。

對於安裝 Gioy 的商店擁有者（商家），我們是其帳戶資料及帳單資料的控管者。對於商店的購物者、禮物收件人及願望清單使用者，商店為控管者，Gioy 代表商店並依商店的指示處理其資料。

我們蒐集哪些資料

商家：商店名稱、網域、國家、聯絡電子郵件、語言及幣別、在 Gioy 中選擇的設定，以及方案與帳單狀態（由 Shopify 收費；我們絕不會看到信用卡資料）。

送禮者：其填寫的姓名與訊息、其電子郵件（用於寄送其本人的禮物連結副本）、訂單編號，以及所選的商品。

禮物收件人：送禮者提供的姓名、送禮者為寄送禮物而提供的電子郵件或電話號碼（如有），以及在禮物頁面上發生的操作（已開啟、已選尺寸、已開始結帳、以禮物卡付款的訂單），連同裝置類型及縮短的 IP 位址，作為商店的證據予以保存。

願望清單：擁有者的姓名及電子郵件、擁有者登入時其在商店中的顧客帳戶、活動及其日期、清單上的商品，以及送出禮物的朋友姓名。

禮物點子及訊息協助：在聊天或訊息小幫手中輸入的文字。

商店使用統計：禮物按鈕點擊及禮物訂單，以瀏覽器工作階段的隨機數字進行計算，且僅在訪客的 Cookie 選擇允許時進行。

Shopify 傳送給我們的商店訂單副本（可能包含顧客的聯絡資料），為核對付款而短期保存。

禮物卡代碼以加密方式儲存，絕不會寫入日誌或放入網址中。禮物連結僅以安全指紋（雜湊值）或加密的形式儲存。

為了安全及防止濫用，我們會依 IP 位址及電子郵件統計請求次數，且僅儲存其帶金鑰的指紋。

我們為何使用這些資料

為提供 Gioy：建立及交付禮物、禮物卡、電子郵件及願望清單（與商家訂立的契約）。

為維護禮物及付款的安全，並防止詐欺及濫用（正當利益）。

為透過 Shopify 向商家收費，並履行法律及會計義務（法定義務）。

我們不會出售個人資料，也不會將其用於廣告。

Cookie 與瀏覽器儲存空間

Gioy 僅使用其運作所必需的 Cookie：一個為持有連結者保持禮物頁面開啟（最長 180 天）或讓擁有者可編輯願望清單（最長 120 天）的 Cookie，以及商家在 Shopify 管理後台中的 Shopify 工作階段。不使用廣告或追蹤 Cookie，禮物頁面上也沒有任何第三方指令碼。我們的安全服務供應商可能會設定一個短期 Cookie，以區分真人與機器人。

在商店中，Gioy 會在訪客自己的瀏覽器中保存一些資訊，以免遺失：正在準備的禮物及禮物點子聊天（7 天）、用於禮物連結副本的電子郵件（30 天），以及用於編輯本人願望清單的連結。「從此裝置移除我的資料」選項可清除這些資訊。

用於使用統計的隨機數字在瀏覽器工作階段期間有效，且僅在訪客於商店中的 Cookie 選擇允許統計時使用。

我們與誰分享

Shopify（商店運作所在的平台）、DigitalOcean（我們的伺服器及資料庫，位於德國 Frankfurt）、Cloudflare（網域、安全及機器人防護）、Resend（寄送禮物電子郵件），以及 OpenAI（僅在有人請 Gioy 提供禮物點子或協助撰寫訊息時：傳送其輸入的文字（可能包含名字或對相關人物的描述）及商品詳細資料，不含電子郵件地址）。

上述各方皆依據資料處理協議為我們處理資料。資料傳輸至歐洲經濟區以外時，受歐盟執委會標準契約條款或適足性認定的保護。

我們保存多久

願望清單會在其活動結束 30 天後刪除。

只要商店使用 Gioy，禮物紀錄就會持續保存，因為禮物卡仍然有效，且商店需要這些紀錄來處理訂單、退貨及爭議。已開始但從未付款的結帳會在 30 天後刪除。

我們所寄送電子郵件的地址及內容會在 90 天後移除；曾寄送電子郵件這一事實會隨禮物保留。

Shopify 傳送給我們的訂單副本會在 30 天後刪除。使用統計會在 13 個月後刪除。

商店解除安裝 Gioy 後，Shopify 會在 48 小時後要求我們刪除該商店的資料，我們即予以刪除。我們僅保留商店位址的指紋及其免費試用的日期，以免重複提供試用。商店要求我們刪除某位顧客的資料時，我們會從其禮物中移除該人的姓名、聯絡資料、訊息、裝置及網路資料，並刪除其願望清單。

為安全目的保存的請求計數會在兩天後刪除。我們資料庫的備份由我們的託管服務供應商保存，最長 7 天。

您的權利

您可以要求查閱、更正或刪除您的資料，限制或反對其使用，以及以可攜式格式取得您的資料。若您是在某家商店使用 Gioy，請先聯絡該商店：由該商店決定如何處理您的資料，我們會協助其答覆。您也可以寫信至 [email protected] 與我們聯絡。

您可以向羅馬尼亞資料保護機關（ANSPDCP，dataprotection.ro）或您居住地的主管機關提出申訴。

安全

資料以加密方式傳輸（HTTPS）。禮物卡代碼及存取金鑰在儲存時加密，連結以雜湊值或加密形式儲存，每家商店的資料與其他商店彼此隔離，存取權限僅限於 Gioy 各組成部分所需的範圍。

兒童

Gioy 並非為未滿 16 歲的兒童設計，我們不會在知情的情況下蒐集其資料。

變更

若我們變更本政策，將更新頂端的日期。重要變更將透過 Gioy 管理後台或電子郵件通知商家。