GrassAccord

隱私權政策

本文為方便您閱讀而提供之譯本。如與英文版本有任何不一致，以英文版本為準。

本政策說明 Global Scent Solutions LLC（以 GrassAccord 名義經營，以下稱「我們」）於您造訪 grassaccord.com 或購買配方時，如何處理個人資料。聯絡方式：perfumer@grassaccord.com, 8 The Green, Ste R, Dover, DE 19901, United States。

1. 我們蒐集的資料

  • 訂單資料：您提供給我們的暱稱（或姓名）、電子郵件地址、帳單所在國家以及您購買之商品。我們不會要求您提供真實姓名、郵寄地址或電話號碼。
  • 付款資料：信用卡資料係於我們的金流處理商 Stripe 的頁面上輸入並由其處理。我們絕不會看到或儲存您完整的卡號。
  • 客服訊息：您以電子郵件寄送給我們之內容；如您為會員，另包括您透過 Concierge 頁面送出之請求（僅限文字）以及我們的回覆。
  • 使用資料：瀏覽之頁面、大致位置（依 IP 位址判定之國家／城市層級）、瀏覽器及裝置類型，由我們自行架設之分析工具（Matomo）透過 Cookie 蒐集。
  • 帳戶（選擇性）：如您建立帳戶，我們將保存您的暱稱及電子郵件，以便您查看訂單紀錄。您可透過 Google 或寄送至您電子郵件之一次性驗證碼登入；我們不保存密碼。
  • 會員紀錄（擁有帳戶時）：您的 9 位數會員編號、印章、優惠券、禮券、里程、等級，以及如您係經推薦加入，推薦您的會員為何人。
  • 最新消息與優惠郵件（選擇性，僅於您同意之情形下）：您是否同意，以及您同意或撤回同意之時間。您可隨時於我的帳戶中變更此項設定，且每封行銷郵件均附有取消訂閱連結。
  • 生日（選擇性，僅於您同意之情形下）：如您選擇填寫生日以獲得生日禮券，我們將記錄您生日之月份及日期（絕不包括年份）。您可隨時於 My Vetiver 中移除；移除後我們即予刪除。
  • 使用 Google 登入（選擇性）：Google 會提供您的電子郵件地址及 Google 個人檔案（姓名及大頭貼）給我們，我們的電商平台會將其與登入紀錄一併保存。我們僅使用電子郵件地址；除非您選擇將其作為暱稱，否則您的 Google 姓名絕不會被複製至您的帳戶。
  • 下載紀錄：於您下載配方時，我們會記錄時間、IP 位址、瀏覽器及結果，以防止連結遭分享。每份配方 PDF 均以小字印有您的暱稱及電子郵件地址。
  • 評論（選擇性）：如您對配方發表評論，您的評分及評論內容將於我們閱覽後，連同您的暱稱、國家及會員等級一併公開。您的電子郵件絕不會被顯示。
  • 語言：您使用之網站語言，以便我們以該語言寄送郵件給您。
  • 登入工作階段、購物袋及願望清單：僅儲存於您自己的瀏覽器中（本機儲存空間）。
  • My LAB：您選擇保存於帳戶中之配方及調香師筆記。該等內容以加密方式儲存；其歸您所有，我們不會檢視，亦絕不會於我們的員工工具中顯示。您選擇「僅限本裝置」保存之配方僅保留於您的瀏覽器中，絕不會傳送給我們。
  • 郵件偏好紀錄：於您同意或停止接收最新消息與優惠郵件時（包括透過我們郵件中之取消訂閱連結），我們會保存日期及時間、所使用之 IP 位址及瀏覽器以及操作方式，作為您選擇之證明。
  • 安全與存取紀錄：每次登入時，我們會記錄日期與時間、IP 位址、大致所在國家、瀏覽器及登入方式。在您登入期間，我們也會連同上述資訊記錄您開啟的頁面與配方。我們的伺服器會保存每個請求的技術日誌（IP 位址、頁面位址、瀏覽器）。這些紀錄僅用於保護您的帳戶與本網站、防止詐欺，以及作為爭議中的證據。

2. 我們如何使用資料

  • 將您購買之配方檔案寄送至您的電子郵件地址。
  • 經營您的會員服務：印章、優惠券、禮券、里程、等級及推薦權益，以及如您已填寫生日，每年之生日禮券。
  • 寄送最新消息與優惠郵件給您，僅限您已同意接收之情形。
  • 回覆問題、處理退款及防範詐欺。
  • 保存稅務及會計法規所要求之紀錄。
  • 了解網站之使用情形並加以改善。

我們不會出售您的個人資料，亦不會將其用於第三方廣告。

3. 我們與誰分享資料

  • Stripe，用於處理付款。
  • 我們的主機代管、郵件及內容傳遞服務商（包括 Cloudflare），僅用於經營網站及寄送您的檔案。
  • 法律要求時之主管機關。

4. Cookie

我們使用 Cookie 進行分析（Matomo）及記住您的語言設定。您可於瀏覽器設定中封鎖或刪除 Cookie；商店仍可正常使用。

5. 保存期間

訂單及付款紀錄將依稅法要求之期間保存（一般最長 7 年）。客服郵件及 Concierge 請求最長保存 3 年。My LAB 中之配方及筆記將保存至您刪除或關閉帳戶為止。郵件偏好紀錄將於您擁有帳戶期間及其後最長 3 年內保存，作為同意之證明。分析資料以彙總或假名化形式保存。安全與存取紀錄（登入紀錄及登入期間開啟的頁面）最長保存 3 年，伺服器技術日誌最長保存 1 年；如調查或爭議需要，可能保存更久。

6. 您的權利

依您的居住地（例如適用 GDPR 之歐盟／英國，或適用 CCPA 之加州），您得要求查閱、更正、刪除或取得您個人資料之副本，或反對其使用。請寄送電子郵件至 perfumer@grassaccord.com，我們將於 30 天內回覆。

7. 跨境傳輸

我們位於美國，我們的服務商可能於其他國家處理資料。對於此類傳輸，我們仰賴服務商之標準保護措施。

8. 兒童

本網站不以未滿 18 歲之人士為對象，我們不會故意蒐集其資料。

9. 變更

我們可能會更新本政策。最新版本始終公布於本頁面。

隱私權政策 | GrassAccord