隱私權政策

適用範圍與聯絡窗口

本政策適用於 Crystore 水晶商城（crystore.net）。關於個人資料的詢問與權利申請，請聯絡 [email protected]。外部平台各自管理其服務與隱私政策。

我們處理哪些資料

• 帳號資料：電子郵件、帳號識別資料、你自行提供的名稱與帳號設定；密碼以 WordPress 的雜湊機制儲存。
• 訂單與客服資料：選購項目、金額、訂單狀態、結帳時填寫的聯絡或帳單資料，以及你主動提供的問題與附件。
• 使用與安全資料：IP 位址、瀏覽器資訊、登入紀錄、必要的 Cookie 與購物車工作階段資料。
• 選擇 Google 登入時：依授權畫面接收用於建立或辨識帳號的資料，例如電子郵件與公開個人資料；我們不會取得你的 Google 密碼。

請勿在客服信件中提供密碼、完整付款卡號或不必要的身分證件。

資料用途與提供選擇

資料用於建立與管理會員帳號、處理訂單、回覆客服、發送必要服務通知、防止濫用及履行適用法律義務。你可以不註冊而瀏覽公開商品；若未提供必要的帳號或訂單資料，相應服務可能無法完成。行銷用途與必要服務通知分開處理。

使用對象、地區與方式

必要資料由有權限的網站管理與客服人員處理，並透過網站主機、Cloudflare 安全與流量服務等受託服務運作。啟用 Brevo 寄信時，收件地址及必要郵件內容會交由其處理；使用 Google 登入時，依你的選擇與 Google 交換驗證資料。相關服務可能在台灣以外的伺服器處理資料，實際地區依供應商的服務部署與條款而定。

目前正式金流未開放；接入付款服務前，會更新相關資料處理說明。頁尾社群連結只是外部連結，不會因顯示圖示而自動登入社群或嵌入其追蹤元件。我們不出售會員個人資料；依法配合有權機關的要求時，僅提供必要範圍。

保存期限與安全

帳號資料在提供帳號服務所需期間保存；訂單與客服紀錄依處理交易、爭議及適用法定保存義務所需期限保留，目的消失後刪除或去識別化。備份可能在正常輪替期間內暫時保留。網站採 HTTPS、權限控管與系統更新等保護措施，並依服務需求限制資料存取。

你的資料權利

你可依法申請查閱或複製資料、補充更正、停止蒐集處理利用或刪除。請以帳號電子郵件來信，說明申請內容；我們可能要求必要的身分驗證，並依法處理及說明不能立即刪除的法定保存事項。帳號資料也可先至會員中心查看。

政策更新

若服務或資料用途改變，會更新本頁及日期；涉及需要另行取得同意的用途時，會另外告知。Cookie 的用途與控制方法，請見Cookie 說明。