CCPA 隱私權政策

隱私權政策

我們的隱私權政策最後更新於 2026 年 5 月 4 日。

本隱私權政策說明了我們在您使用服務時，關於收集、使用及揭露您資訊的政策與程序，並告知您相關隱私權利以及法律如何保護您。

我們使用您的個人資料以提供並改進服務。使用本服務即表示您同意按照本隱私權政策收集和使用資訊。本隱私權政策是透過 TermsFeed CCPA 隱私權政策模板生成。

解釋與定義

解釋

首字母大寫的詞彙，其含義定義於以下條件中。無論單數或複數形式，下列定義均具有相同含義。

定義

就本隱私權政策而言：

「帳號」指為您建立的唯一帳號，用於存取我們的服務或服務的部份內容。
「企業」，就《加州消費者隱私法》(CCPA) 而言，指收集消費者個人資訊並決定處理消費者個人資訊之目的與方式的法律實體（即本公司），或是代表該公司收集此類資訊，且單獨或與他人共同決定處理消費者個人資訊之目的與方式，並在加州開展業務的法律實體。
「公司」（在本協議中稱為「本公司」、「我們」、「我們的」）指 Little Snug Bug。
「國家」指香港。
「消費者」，就《加州消費者隱私法》(CCPA) 而言，指身為加州居民的自然人。法律定義的居民包括：(1) 為了非臨時或過渡性目的而在美國境內的每個人；(2) 居住在美國但為了臨時或過渡性目的而在美國境外的每個人。
「Cookies」是指由網站放置在您的電腦、行動裝置或任何其他裝置上的小型檔案，其中包含您在該網站上的瀏覽紀錄，並有多種用途。
「資料控制者」，就《一般資料保護規範》(GDPR) 而言，指單獨或與他人共同決定處理個人資料之目的與方式的法律實體（即本公司）。
「裝置」指任何可以存取服務的裝置，例如電腦、手機或數位平板電腦。
「禁止追蹤」(Do Not Track, DNT) 是由美國監管機構，特別是美國聯邦貿易委員會 (FTC) 所提倡的一項概念，旨在讓網際網路產業開發並實施一種機制，允許網路使用者控制其在跨網站線上活動的追蹤行為。
「個人資料」是指任何與已識別或可識別之個人相關的資訊。

就 CCPA 而言，個人資料是指任何識別、涉及、描述、能夠與您關聯，或合理地直接或間接與您連結的資訊。
「出售」，就《加州消費者隱私法》(CCPA) 而言，指為了金錢或其他有價對價，將消費者的個人資訊出售、出租、發布、揭露、傳播、提供、轉讓或以其他方式透過口頭、書面、電子或其他手段傳達給另一家企業或第三方。
「服務」指本網站。
「服務供應商」指代表公司處理資料的任何自然人或法人。這指的是公司聘僱的第三方公司或個人，旨在協助服務運行、代表公司提供服務、執行與服務相關的業務，或協助公司分析服務的使用方式。
「使用資料」指自動收集的資料，由使用服務時產生或由服務基礎設施本身產生（例如，頁面存取的持續時間）。
「網站」指 Little Snug Bug，可透過 https://littlesnugbug.com 存取。
「您」指存取或使用本服務的個人，或是該個人代表存取或使用本服務的公司或其他法律實體（視情況而定）。

收集與使用您的個人資料

收集資料的類型

個人資料

在使用我們的服務時，我們可能會要求您提供某些可用於聯絡或識別您的個人識別資訊。個人識別資訊可能包括但不限於：

電子郵件地址
名字與姓氏
電話號碼
地址、州/省、郵遞區號、城市
使用資料

存取帳號資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

編輯帳號資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

顯示所有請求

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

刪除帳號資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

使用資料

使用資料是在使用服務時自動收集的。

使用資料可能包含如您的裝置網際網路協定位址（例如 IP 位址）、瀏覽器類型、瀏覽器版本、您造訪的我們服務頁面、造訪的時間與日期、在這些頁面上花費的時間、唯一裝置識別碼以及其他診斷資料。

當您透過行動裝置存取服務時，我們可能會自動收集某些資訊，包括但不限於您使用的行動裝置類型、您的行動裝置唯一識別碼、您行動裝置的 IP 位址、您的行動作業系統、您使用的行動網路瀏覽器類型、唯一裝置識別碼及其他診斷資料。

當您造訪我們的服務，或透過行動裝置存取服務時，我們也可能收集您的瀏覽器發送的資訊。

追蹤技術與 Cookies

我們使用 Cookies 和類似的追蹤技術來追蹤我們服務上的活動並儲存某些資訊。所使用的追蹤技術包括 Beacon、標籤與指令碼，用於收集與追蹤資訊，以改進與分析我們的服務。我們使用的技術可能包括：

Cookies 或瀏覽器 Cookies。 Cookie 是放置在您裝置上的小型檔案。您可以指示瀏覽器拒絕所有 Cookies 或在發送 Cookie 時進行提示。然而，如果您不接受 Cookies，您可能無法使用我們服務的某些部分。除非您已調整瀏覽器設定以拒絕 Cookies，否則我們的服務可能會使用 Cookies。
Web Beacons（網路信標）。 我們服務的某些部分及我們的電子郵件可能包含稱為 Web Beacons 的小型電子檔案（也稱為透明圖檔、像素標籤或單像素圖檔），這些檔案允許公司計算造訪過這些頁面或開啟過電子郵件的使用者數量，以及用於其他相關的網站統計數據（例如，記錄某個部分的受歡迎程度並驗證系統與伺服器的完整性）。

Cookies 可以是「永久」或「階段」Cookies。當您離線時，永久 Cookies 仍會保留在您的個人電腦或行動裝置上，而階段 Cookies 會在您關閉網頁瀏覽器後立即刪除。

我們將階段與永久 Cookies 用於以下目的：

必要/基本 Cookies

類型：階段 Cookies

管理方：我們

目的：這些 Cookies 對於提供您網站上的服務並使您能夠使用部分功能至關重要。它們有助於驗證使用者身份並防止詐欺性使用帳號。若沒有這些 Cookies，您要求的服務將無法提供，我們僅使用這些 Cookies 來提供您相關服務。
Cookies 政策 / 通知接受 Cookies

類型：永久 Cookies

管理方：我們

目的：這些 Cookies 用於識別使用者是否已接受網站使用 Cookies。
功能性 Cookies

類型：永久 Cookies

管理方：我們

目的：這些 Cookies 讓我們能記住您使用網站時所做的選擇，例如記住您的登入詳細資訊或語言偏好。這些 Cookies 的目的是為您提供更個人化的體驗，並避免您每次使用網站時都必須重新輸入您的偏好設定。
追蹤與效能 Cookies

類型：永久 Cookies

管理方：第三方

目的：這些 Cookies 用於追蹤關於網站流量的資訊以及使用者如何使用網站。透過這些 Cookies 收集的資訊可能會直接或間接地將您識別為個別訪客。這是因為所收集的資訊通常會連結到與您存取網站所用裝置相關的假名識別碼。我們也可能使用這些 Cookies 來測試網站的新頁面、功能或新應用，以了解使用者對其的反應。

欲了解更多關於我們所使用 Cookies 以及您對於 Cookies 的選擇，請造訪我們的 Cookies 政策或我們隱私權政策的 Cookies 部分。

個人資料的使用

本公司可能將個人資料用於以下目的：

提供並維護我們的服務，包括監控我們服務的使用情況。
管理您的帳號：管理您作為服務使用者的註冊資訊。您提供的個人資料可讓您存取作為註冊使用者可使用的不同服務功能。
履行合約：執行您所購買產品、項目或服務的購買合約，或任何其他透過服務與我們簽訂的合約之開發、合規與履行。
與您聯絡：透過電子郵件、電話、簡訊或其他同等形式的電子通訊（例如行動應用程式的推播通知）與您聯絡，以進行有關功能、產品或簽約服務的更新或告知性通訊，包括在必要或合理情況下的安全更新。
提供資訊：為您提供我們所提供且與您已購買或查詢過的商品、服務和活動類似的新聞、特別優惠與一般資訊，除非您選擇不接收此類資訊。
管理您的請求：處理並管理您向我們提出的請求。
業務轉讓：我們可能會使用您的資訊來評估或執行合併、撤資、重組、改組、解散，或其他部分或全部資產的出售或轉讓（無論是作為持續經營企業還是作為破產、清算或類似程序的一部分），其中我們持有的有關服務使用者個人資料屬於轉讓的資產之一。
其他目的：我們可能將您的資訊用於其他目的，例如資料分析、識別使用趨勢、確定促銷活動的有效性，以及評估和改進我們的服務、產品、行銷與您的使用體驗。

我們可能會在下列情況下分享您的個人資訊：

與服務供應商共享：我們可能會與服務供應商共享您的個人資訊，以監控與分析我們的服務使用情況、進行付款處理以及與您聯絡。
針對業務轉讓： 我們可能會在合併、出售公司資產、融資或收購本公司全部或部分業務至另一家公司的相關過程中，或在上述談判期間，共享或轉讓您的個人資訊。
與關係企業共享： 我們可能會與我們的關係企業共享您的資訊，在此情況下，我們將要求這些關係企業遵守本隱私權政策。關係企業包括我們的母公司以及我們控制或與我們受共同控制的任何其他子公司、合資夥伴或其他公司。
與商業夥伴共享： 我們可能會與我們的商業夥伴共享您的資訊，以向您提供特定的產品、服務或促銷活動。
與其他使用者共享： 當您在公開區域與其他使用者共享個人資訊或以其他方式互動時，該資訊可能會被所有使用者查看，並可能在外部公開傳播。
經您同意： 我們可能會在取得您的同意後，為任何其他目的披露您的個人資訊。

您的個人資料之保存

本公司僅在為達成本隱私權政策所載之目的所必要的期間內保存您的個人資料。我們將在遵守法律義務（例如，若我們需保存您的資料以符合適用法律）、解決爭議以及執行我們的法律協議與政策所必要的範圍內，保存並使用您的個人資料。

本公司亦會為了內部分析目的而保存使用資料。使用資料通常會保存較短的時間，除非該資料係用於強化本服務的安全性或改進本服務的功能，或者我們依法有義務將此類資料保存更長的時間。

您的個人資料之傳輸

您的資訊（包括個人資料）會在公司的營運辦公室以及處理過程中涉及各方所在的任何其他地點進行處理。這意味著此類資訊可能會被傳輸至，並儲存於，位於您所屬的州、省、國家或其他政府管轄區之外的電腦上，而這些地方的資料保護法可能與您管轄區的法律不同。

您同意本隱私權政策並提交此類資訊，即代表您同意上述傳輸。

本公司將採取所有合理必要的步驟，確保您的資料得到安全處理並符合本隱私權政策。除非具備適當的控管措施（包括確保您的資料與其他個人資訊的安全），否則不會將您的個人資料轉移至任何組織或國家。

您的個人資料之披露

商業交易

如果本公司涉及合併、收購或資產出售，您的個人資料可能會被轉移。在您的個人資料被轉移並受不同的隱私權政策規範之前，我們會先發出通知。

執法機關

在特定情況下，如果法律要求或為回應公共主管機關（例如法院或政府機構）的有效要求，本公司可能需要披露您的個人資料。

其他法律要求

本公司基於善意，認為若有必要採取以下行動，可能會披露您的個人資料：

遵守法律義務
保護並捍衛本公司的權利或財產
防止或調查與本服務相關的可能不法行為
保護本服務使用者或公眾的人身安全
防範法律責任

您的個人資料之安全性

您的個人資料安全性對我們很重要，但請記住，網際網路上的任何傳輸方式或電子儲存方式皆非 100% 安全。儘管我們致力於使用商業上可接受的方式來保護您的個人資料，但我們無法保證其絕對安全。

關於處理您個人資料的詳細資訊

我們使用的服務提供者可能可以存取您的個人資料。這些第三方供應商會根據其自身的隱私權政策，收集、儲存、使用、處理與傳輸關於您在本服務上活動的資訊。

分析

我們可能會使用第三方服務提供者來監控與分析本服務的使用情況。

電子郵件行銷

我們可能會使用您的個人資料來聯繫您，發送電子報、行銷或促銷資料，以及其他您可能感興趣的資訊。您可以透過點擊我們發送的任何電子郵件中的取消訂閱連結或遵循說明，或者直接與我們聯繫，以選擇拒絕接收我們發送的任何或所有此類通訊。

CCPA 隱私權

本節針對加州居民的隱私權聲明，補充了我們隱私權政策中包含的資訊，且僅適用於所有居住在加州境內的訪客、使用者及其他人。

收集的個人資訊類別

我們會收集能識別、關於、描述、參照、能夠與特定消費者或裝置關聯，或合理地直接或間接連結的資訊。以下是我們在過去十二 (12) 個月內可能收集或已收集的加州居民個人資訊類別清單。

請注意，下方清單中提供的類別與範例係根據 CCPA 定義。這並不表示該個人資訊類別的所有範例實際上均由我們收集，而是反映了我們基於所知所信，認為該適用類別中的部分資訊可能已經或曾經被收集。例如，某些類別的個人資訊僅在您直接提供給我們時才會被收集。

類別 A：識別碼。

範例：真實姓名、別名、郵寄地址、唯一的個人識別碼、線上識別碼、網際網路通訊協定 (IP) 位址、電子郵件地址、帳戶名稱、駕駛執照號碼、護照號碼或其他類似的識別碼。

已收集：是。
類別 B：加州客戶紀錄法規（Cal. Civ. Code § 1798.80(e)）中所列的個人資訊類別。

範例：姓名、簽名、社會安全號碼、身體特徵或描述、地址、電話號碼、護照號碼、駕駛執照或州身分證號碼、保險單號碼、教育程度、就業資訊、就業紀錄、銀行帳戶號碼、信用卡號碼、簽帳卡號碼，或任何其他財務資訊、醫療資訊或健康保險資訊。此類別中包含的部分個人資訊可能會與其他類別重疊。

已收集：是。
類別 C：加州或聯邦法律下的受保護分類特徵。

範例：年齡（40 歲或以上）、種族、膚色、血統、國籍、公民身分、宗教或信仰、婚姻狀況、醫療狀況、身體或精神障礙、性別（包括性別、性別認同、性別表達、懷孕或分娩及相關醫療狀況）、性傾向、退伍軍人或軍事身分、遺傳資訊（包括家庭遺傳資訊）。

已收集：否。
類別 D：商業資訊。

範例：已購買或考慮購買的產品或服務的紀錄與歷史。

已收集：是。
類別 E：生物識別資訊。

範例：用於提取模板或其他識別碼或識別資訊的遺傳、生理、行為與生物特徵，例如指紋、面部特徵、聲紋、虹膜或視網膜掃描、擊鍵、步態或其他身體特徵，以及睡眠、健康或運動數據。

已收集：否。
類別 F：網際網路或其他類似的網路活動。

範例：與我們服務或廣告的互動。

已收集：是。
類別 G：地理位置數據。

範例：約略的物理位置。

已收集：否。
類別 H：感官數據。

範例：音訊、電子、視覺、熱感、嗅覺或類似資訊。

已收集：否。
類別 I：職業或就業相關資訊。

範例：當前或過去的工作履歷或績效評估。

已收集：否。
類別 J：非公開教育資訊（依據《家庭教育權利與隱私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)）。

範例：由教育機構或代表其行事的單位所維護，與學生直接相關的教育紀錄，例如成績、成績單、班級名冊、學生課表、學生識別代碼、學生財務資訊或學生紀律紀錄。

已收集：否。
類別 K：從其他個人資訊中得出的推論。

範例：反映個人偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力與資質的檔案。

已收集：否。

根據 CCPA，個人資訊不包括：

政府紀錄中公開可得的資訊
已去識別化或彙總的消費者資訊
不在 CCPA 適用範圍內的資訊，例如：
- 受《1996 年健康保險流通與責任法》(HIPAA) 及《加州醫療資訊保密法》(CMIA) 涵蓋的健康或醫療資訊，或臨床試驗數據
- 受特定行業隱私法涵蓋的個人資訊，包括《公平信用報告法》(FRCA)、《葛蘭姆-里奇-比利雷法案》(GLBA) 或《加州金融資訊隱私法》(FIPA)，以及《1994 年駕駛員隱私保護法》

個人資訊的來源

我們從下列來源類別取得上述所列的個人資訊：

直接來自您。例如，來自您在我們服務上填寫的表格、您透過我們服務表達或提供的偏好，或來自您在我們服務上的購買行為。
間接來自您。例如，透過觀察您在我們服務上的活動。
自動來自您。例如，透過我們或我們的服務提供者在您瀏覽我們服務時於您的裝置上設定的 Cookie。
來自服務提供者。例如，用於監控與分析本服務使用情況的第三方供應商、用於支付處理的第三方供應商，或其他我們為向您提供服務而使用的第三方供應商。

為業務目的或商業目的使用個人資訊

我們可能會使用或披露我們收集的個人資訊以用於「業務目的」或「商業目的」（如 CCPA 所定義），這可能包括以下範例：

營運我們的服務並向您提供我們的服務。
為您提供支援並回覆您的諮詢，包括調查與處理您的疑慮，以及監控與改進我們的服務。
履行或達成您提供資訊的目的。例如，若您分享您的聯絡資訊以詢問關於我們服務的問題，我們將使用該個人資訊來回應您的諮詢。若您提供個人資訊以購買產品或服務，我們將使用該資訊來處理您的付款並協助運送。
回應執法機關的要求，以及遵守適用法律、法院命令或政府規章的要求。
向您收集個人資訊時所述之目的，或 CCPA 中所規定的其他目的。
用於內部管理與審計目的。
偵測安全事件並防範惡意、欺騙、詐欺或非法活動，包括在必要時起訴相關責任人。

請注意，上述提供的範例僅供說明，並非詳盡無遺。關於我們如何使用此類資訊的更多詳情，請參閱「您個人資料的使用」一節。

如果我們決定收集額外的個人資訊類別，或將我們收集的個人資訊用於實質上不同、不相關或不相容的目的，我們將更新本隱私權政策。

為業務目的或商業目的披露個人資訊

我們可能會使用或披露，且在過去十二 (12) 個月內可能使用或披露過下列類別的個人資訊，以用於業務或商業目的：

類別 A：識別碼
類別 B：加州客戶紀錄法規（Cal. Civ. Code § 1798.80(e)）中所列的個人資訊類別
類別 D：商業資訊
類別 F：網際網路或其他類似的網路活動

請注意，上述類別係根據 CCPA 定義。這並不表示該個人資訊類別的所有範例實際上均被披露，而是反映了我們基於所知所信，認為該適用類別中的部分資訊可能已經或曾經被披露。

當我們為業務目的或商業目的披露個人資訊時，我們會簽署一份合約，說明相關目的並要求接收方將該個人資訊保密，且除履行合約外，不得將其用於任何其他目的。

個人資訊的銷售

如 CCPA 所定義，「販售」(sell) 與「銷售」(sale) 係指企業以有價對價將消費者的個人資訊出售、租賃、發佈、披露、散布、提供、轉讓或以其他方式，透過口頭、書面或電子或其他方式傳達給第三方。這意味著我們在分享個人資訊時可能獲得了某種利益，但不一定是金錢利益。

請注意，下方列出的類別係根據 CCPA 定義。這並不表示該個人資訊類別的所有範例實際上均被銷售，而是反映了我們基於所知所信，認為該適用類別中的部分資訊可能已經或曾經被分享以換取價值。

我們可能銷售且在過去十二 (12) 個月內可能銷售過下列類別的個人資訊：

類別 A：識別碼
類別 B：加州客戶紀錄法規（Cal. Civ. Code § 1798.80(e)）中所列的個人資訊類別
類別 D：商業資訊
類別 F：網際網路或其他類似的網路活動

個人資訊的共享

我們可能會與下列類別的第三方分享您上述類別中的個人資訊：

服務提供者
付款處理商
我們的附屬公司
我們的商業合作夥伴
第三方供應商，您或您的代理人授權我們向其披露您的個人資訊，以便我們為您提供產品或服務

出售 16 歲以下未成年人的個人資訊

我們不會透過我們的服務刻意收集 16 歲以下未成年人的個人資訊，儘管我們連結的某些第三方網站可能會這樣做。這些第三方網站擁有自己的使用條款和隱私政策，我們鼓勵父母和法定監護人監督其子女的網際網路使用情況，並指導子女未經其允許，切勿在其他網站上提供資訊。

我們不會出售我們確實知曉未滿 16 歲消費者的個人資訊，除非我們收到該 13 歲至 16 歲之間的消費者，或未滿 13 歲消費者的父母或監護人的明確授權（「選擇加入權」）。選擇加入個人資訊出售的消費者，可隨時選擇退出未來的出售。若要行使退出權，您（或您的授權代表）可以透過聯絡我們提交請求。

如果您有理由相信一名 13 歲（或 16 歲）以下的兒童已向我們提供個人資訊，請提供足夠的詳細資訊聯絡我們，以便我們刪除該資訊。

您在《加州消費者隱私法》(CCPA) 下的權利

CCPA 為加州居民提供有關其個人資訊的特定權利。如果您是加州居民，您擁有以下權利：

知情權。您有權被告知正在收集哪些類別的個人資料以及使用這些個人資料的目的。
請求權。根據 CCPA，您有權要求我們向您披露有關我們收集、使用、出售、為商業目的披露以及分享個人資訊的資訊。一旦我們收到並確認您的請求，我們將向您披露：
- 我們收集的有關您的個人資訊類別
- 我們收集的有關您的個人資訊來源類別
- 我們收集或出售該個人資訊的業務或商業目的
- 我們與之分享該個人資訊的第三方類別
- 我們收集的有關您的個人資訊的具體內容
- 如果我們出售了您的個人資訊或出於業務目的披露了您的個人資訊，我們將向您披露：
  - 已出售的個人資訊類別
  - 已披露的個人資訊類別
拒絕出售個人資料的權利（選擇退出）。您有權指示我們不得出售您的個人資訊。要提交退出請求，請聯絡我們。
刪除個人資料的權利。您有權要求刪除您的個人資料，但須遵守某些例外情況。一旦我們收到並確認您的請求，除非適用例外情況，否則我們將從我們的記錄中刪除（並指示我們的服務提供者刪除）您的個人資訊。若保留資訊對我們或我們的服務提供者而言是必要的，我們可能會拒絕您的刪除請求，以：
- 完成我們收集個人資訊時所需的交易、提供您所要求的商品或服務、在我們與您持續業務關係的背景下採取合理預期的行動，或以其他方式履行我們與您的合約。
- 偵測安全事件、防範惡意、欺騙性、詐欺性或非法活動，或起訴對此類活動負有責任的人員。
- 對產品進行除錯，以識別並修復損害現有預期功能的錯誤。
- 行使言論自由，確保其他消費者行使其言論自由的權利，或行使法律規定的其他權利。
- 遵守《加州電子通訊隱私法》(Cal. Penal Code § 1546 et. seq.)。
- 從事符合公共利益的公開或同儕審查的科學、歷史或統計研究，且該研究遵守所有其他適用的道德和隱私法律。當刪除資訊可能導致無法達成或嚴重損害研究成果時，且您先前已提供知情同意。
- 僅用於與您基於與我們的關係所產生的消費者預期合理一致的內部用途。
- 遵守法律義務。
- 對該資訊進行其他符合您提供資訊時背景的內部及合法使用。
不受歧視的權利。您有權因行使您的任何消費者權利而不受歧視，包括透過：
- 拒絕向您提供商品或服務
- 對商品或服務收取不同的價格或費用，包括使用折扣或其他福利，或施加懲罰
- 向您提供不同等級或品質的商品或服務
- 暗示您將獲得不同的商品或服務價格或費用，或不同等級或品質的商品或服務