legal
隱私權政策
最後更新：2026 年 4 月。這份說明讓你清楚知道 ONE WALL Shop 在你購物時會碰到哪些資料、用來做什麼、保存多久，以及你有什麼權利要求我們處理。
資料管理者
本站由以下事業主體負責營運，也是個人資料的管理者：
- 公司名稱
- 頑牆藝術塗料創意設計有限公司
- 統一編號
- 90002774
- 負責人
- 林守剛（Rocky Lin）
- jack19880620@gmail.com
- 電話
- 0916-520-767
- 登記地址
- 基隆市七堵區福六街61號2樓
我們蒐集哪些資料
依個人資料保護法第 8 條，我們在你下單時直接向你蒐集以下資料， 且只蒐集完成服務所需的最少量：
訂單與出貨
- 姓名、收件地址、聯絡電話
- 電子信箱（寄送訂單確認、出貨通知）
金流識別
- 交易流水號（由綠界 ECPay 產生，用於對帳與退款）
- 付款方式（信用卡 / ATM，不儲存完整信用卡號碼， 卡號由 ECPay 加密處理，ONE WALL 無法取得）
網站行為（目前未啟用，未來預告）
目前網站尚未掛載 Google Analytics 或 Meta Pixel。 若日後啟用任何追蹤工具，將提前在本頁說明並提供 拒絕追蹤的選項（opt-out）。
為什麼需要這些資料
我們蒐集個資的目的（對應個資法「特定目的」）如下：
- 完成訂單出貨：將商品送到你指定的地址
- 訂單客服：處理退換貨、回覆購買疑問
- 法定義務：電商平台依稅法需保存交易紀錄
- 行銷通訊（需另外同意）：你可以在結帳時選擇是否接收 ONE WALL 的新品通知與特惠訊息，未勾選者不會收到
會把資料給哪些第三方
我們不賣、不出租你的個資。以下是服務運作必要的第三方：
- 綠界科技 ECPay（金流）： 處理信用卡授權、ATM 代收、退款。 你的付款資料在 ECPay 的加密環境中處理， ONE WALL 僅收到交易狀態與金額。
- 黑貓宅急便 / 7-11 ibon（物流）： 姓名、收件地址、電話由物流業者取得， 用於配送與到件通知。
- Resend（電子郵件服務）： 用於寄送訂單確認信與出貨通知。 信件內容不含完整信用卡或帳號資訊。
- Turso（資料庫服務）： 訂單資料儲存於 Turso 雲端資料庫， 資料傳輸與儲存均有加密。
- Cloudflare R2（檔案儲存）： 電子書等數位商品的下載檔案存放處。 下載連結設有時效，不會永久公開。
若有司法機關依法要求，我們會依法配合提供必要的交易資料。
資料保存多久
依稅法（商業會計法、加值型及非加值型營業稅法）， 交易紀錄需保存 5 年。 5 年期滿後，相關個資將去識別化或刪除， 屆時無法還原為可辨識的個人資料。
行銷郵件訂閱的 email，會在你取消訂閱後立即從名單中移除， 不需要等 5 年。
Cookie 與本地儲存
目前網站使用 Cookie 與 localStorage 僅用於以下功能：
- 購物車狀態（你加入購物車的商品，暫存於瀏覽器）
- 結帳 Session（下單流程的暫時驗證狀態）
這些屬於功能性 Cookie，是網站正常運作的最低需求， 不追蹤你的跨站行為。關閉瀏覽器後 Session 資料自動清除。
你對自己個資的權利
依個人資料保護法第 3 條，你可以隨時對我們行使以下權利， 且這些權利不能被預先拋棄或用合約限制：
- 查詢或閱覽：要求查看我們持有的你的個資
- 取得複本：要求一份你的個資副本
- 補充或更正：資料有誤時要求修正
- 停止蒐集、處理或利用：要求我們停止特定用途的使用
- 刪除：要求刪除你的個資（5 年稅務保存義務期間內的交易紀錄除外）
行使上述權利，請寄信至 jack19880620@gmail.com， 說明你的訂單編號（若有）與具體要求。 我們在 15 個工作天內回應。
若對我們的個資處理方式有疑慮，也可以向主管機關 個人資料保護委員會（PDPC）提出申訴。
我們如何保護你的資料
- 網站全程 HTTPS（TLS 加密傳輸）
- 資料庫連線有加密與存取控制
- 不儲存完整信用卡號，卡號由 ECPay PCI-DSS 環境處理
- 電子書下載連結設有時效，防止外洩轉傳
我們是一人小店，沒有IT部門。若你發現任何資安疑慮， 請直接通知我們，我們會認真處理。
政策異動
若本政策有重大變更（例如新增第三方服務或改變使用目的）， 我們會在網站顯著位置提前 7 天公告， 並更新頁頂的「最後更新」日期。 變更後繼續使用本站，即視為接受新版政策。