隱私權政策
我們致力於保護您的隱私和個人資料。請仔細閱讀以下內容，了解我們如何收集、使用和保護您的資訊。
1. 簡介
1.1 SnapAlbum 隱私權政策
歡迎使用 SnapAlbum！本隱私權政策說明 Snapfind Technology Limited（以下簡稱「我們」）如何收集、使用、揭露和保護您在使用我們的服務時提供的個人資料。
1.2 適用範圍
本隱私權政策適用於所有使用 SnapAlbum 服務的使用者，包括造訪我們的網站、使用我們的應用程式和服務的所有個人。
1.3 政策更新
我們可能會不定時更新本隱私權政策。任何變更將在我們的網站上公告，並在合理的時間內生效。請定期查閱以了解最新版本。
2. 我們收集的資料
2.1 個人識別資料
當您註冊帳戶或使用我們的服務時，我們可能會收集以下個人資料：
- 姓名和聯絡資料（電子郵件地址、電話號碼）
- 帳戶登入資料（使用者名稱、密碼）
- 付款資料（信用卡資料、交易紀錄）
- 地址資料（用於配送服務）
2.2 使用資料
我們會自動收集有關您如何使用我們服務的資料：
- IP 位址和裝置資料
- 瀏覽器類型和版本
- 造訪時間和頁面瀏覽紀錄
- 使用模式和偏好設定
2.3 照片和媒體
您和您的賓客上傳到 SnapAlbum 的照片和其他媒體內容將被收集和儲存，以提供我們的核心服務功能。
3. 資料使用方式
3.1 服務提供
我們使用您的個人資料來：
- 建立和管理您的帳戶
- 處理您的訂單和付款
- 提供客戶支援服務
- 配送 QR Code 卡片到指定地址
3.2 服務改進
我們使用匿名化的使用資料來：
- 分析服務使用模式
- 改進網站和應用程式功能
- 開發新功能和服務
- 進行統計分析和研究
3.3 溝通
我們可能會使用您的聯絡資料向您發送服務相關通知、更新和行銷資訊（如果您已同意接收）。
4. 資料分享
4.1 不會出售個人資料
我們絕不會向第三方出售、交易或轉讓您的個人識別資料。
4.2 服務提供商
我們可能會與信任的第三方服務提供商分享必要的資料，包括：
- 付款處理服務商
- 配送和物流公司
- 雲端儲存服務提供商
- 客戶支援平台
4.3 法律要求
在法律要求或保護我們的權利、財產或安全的必要情況下，我們可能會揭露您的個人資料。
5. 資料安全
5.1 安全措施
我們採用多種安全措施來保護您的個人資料：
- SSL 加密技術保護資料傳輸
- 安全的雲端儲存基礎設施
- 定期的安全稽核和更新
- 員工資料保護訓練
5.2 存取控制
只有經過授權的員工才能存取您的個人資料，且僅在履行工作職責所必需的情況下。
5.3 資料保留
我們只會在提供服務所需的時間內保留您的個人資料，或按照法律要求的期限保留。
6. 您的權利
6.1 存取權
您有權要求我們提供我們持有的關於您的個人資料副本。
6.2 更正權
您有權要求我們更正任何不準確或不完整的個人資料。
6.3 刪除權
在某些情況下，您有權要求我們刪除您的個人資料。
6.4 選擇退出
您可以隨時選擇不接收我們的行銷通訊，或要求限制處理您的個人資料。
7. Cookies 和追蹤技術
7.1 Cookies 使用
我們使用 cookies 和類似技術來改善您的瀏覽體驗、記住您的偏好設定和分析網站使用情況。
7.2 Cookies 類型
我們使用以下類型的 cookies：
- 必需 cookies（確保網站正常運作）
- 功能性 cookies（記住您的偏好）
- 分析 cookies（了解網站使用情況）
- 行銷 cookies（提供相關廣告）
7.3 管理 Cookies
您可以透過瀏覽器設定管理或停用 cookies，但這可能會影響網站的某些功能。
8. 國際資料傳輸
8.1 跨境傳輸
您的個人資料可能會被傳輸到台灣以外的國家或地區進行處理和儲存。
8.2 保護措施
我們確保任何國際資料傳輸都符合適用的資料保護法律，並採取適當的保護措施。
9. 兒童隱私
9.1 年齡限制
我們的服務不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資料。
9.2 家長同意
如果您是 13-18 歲之間的未成年人，在使用我們的服務前請取得父母或監護人的同意。
10. GDPR 之下的權利（歐洲經濟區、英國及瑞士）
10.1 適用對象
若您身處歐洲經濟區（EEA）、英國或瑞士，本條款適用於您。本條款為本隱私權政策其餘部分的補充；如有衝突，以本條款為準。
10.2 資料控管者
Snapfind Technology Limited 為 SnapAlbum 處理個人資料的資料控管者。如有任何資料保護相關問題，請來信 info@snapalbum.io 與我們聯繫。
10.3 處理之法律依據
我們僅依 GDPR 第 6 條所訂之合法依據處理您的個人資料：
- 履行契約 — 為您建立帳號、營運活動、處理訂單以及寄送實體 QR Code 卡片
- 正當利益 — 維護服務安全、防範詐欺與濫用、分析彙總後的使用資料以改善功能，並回應客戶支援需求
- 同意 — 用於選擇性的行銷電子郵件及非必要 cookies（您可隨時撤回同意，且不影響先前處理的合法性）
- 法律義務 — 保存稅務及會計紀錄、回應主管機關的合法要求，並履行其他法定責任
10.4 您作為資料當事人的權利
在 GDPR 所訂的條件之下，您享有下列權利：
- 查閱權 — 確認我們是否持有您的個人資料，並取得副本
- 更正權 — 要求更正不正確或不完整的個人資料
- 刪除權（「被遺忘權」）— 於特定情形下要求我們刪除您的個人資料
- 限制處理權 — 要求我們限制對您個人資料的處理
- 資料可攜權 — 以結構化、常用且機器可讀的格式取得個人資料；於技術可行時，要求我們將資料傳輸予另一控管者
- 反對權 — 隨時對基於正當利益（包括剖析）所進行的處理及直接行銷提出反對
- 撤回同意 — 在處理係基於同意時，您可隨時撤回
- 免受僅以自動化處理為基礎、並對您產生法律或類似重大影響之決定（我們目前並未進行此類自動化決策）
10.5 行使權利的方式
如欲行使上述任一權利，請以您帳號所登記的電子郵件地址寄信至 info@snapalbum.io。我們在採取行動前，可能需先確認您的身分；我們將於一個月內回覆，若請求較為複雜，依法可再延長兩個月。
10.6 提出申訴的權利
若您認為我們對您個人資料的處理違反 GDPR，您有權向所在地的監管機關提出申訴 — 例如 EEA 國家的資料保護機關、英國資訊專員辦公室（ICO），或瑞士聯邦資料保護及資訊專員（FDPIC）。
10.7 國際資料傳輸
我們的基礎設施位於亞太地區。當個人資料需傳輸至 EEA、英國或瑞士以外、且未取得適足性認定的國家時，我們將依 GDPR 第 46 條採取適當保護措施 — 主要為歐盟執委會的標準契約條款（如適用，並搭配英國國際資料傳輸附錄）。如有需要，您可向我們索取相關保護措施的副本。
10.8 資料保存期限
我們僅在達成本政策所述目的所需的期間內保存您的個人資料，包括您所選方案的儲存期間、爭議解決所需時間，以及我們在法律、會計或申報上的義務。期滿後，相關資料將予以刪除或不可逆地匿名化處理。