GDPR 隱私權政策

GDPR 隱私權政策

我們的隱私權政策最後更新於 2026 年 5 月 4 日。

Little Snug Bug 營運本商店及網站，包括所有相關資訊、內容、功能、工具、產品及服務，旨在為您（顧客）提供精心策劃的購物體驗（以下簡稱「服務」）。 Little Snug Bug 由 Shopify 提供支援，使我們能夠向您提供本服務。本隱私權政策說明了當您造訪、使用服務，或是使用服務進行購買或其他交易，或是以其他方式與我們溝通時，我們如何收集、使用及揭露您的個人資訊。若我們的服務條款與本隱私權政策之間存在衝突，則關於您個人資訊的收集、處理及揭露，應以本隱私權政策為準。

請仔細閱讀本隱私權政策。一旦使用或存取任何服務，即表示您已閱讀本隱私權政策，並瞭解本隱私權政策中所述關於您資訊的收集、使用及揭露方式。

定義

就本隱私權政策而言：

「帳戶」指為讓您存取我們的服務或服務的一部分而建立的專屬帳戶。
「公司」（在本協議中亦稱為「本公司」、「我們」或「我們的」）指 Little Snug Bug。

就 GDPR 而言，本公司為資料控制者。
「國家/地區」指香港。
「Cookie」是指由網站放置在您的電腦、行動裝置或任何其他裝置上的小型檔案，其中包含您在該網站上的瀏覽記錄等資訊。
「資料控制者」，就 GDPR（通用資料保護條例）而言，是指決定個人資料處理目的及方式的法律實體（獨自或與他人共同決定）。
「裝置」指任何可以存取服務的裝置，例如電腦、手機或數位平板電腦。
「個人資料」指任何與已識別或可識別之個人相關的資訊。

就 GDPR 而言，個人資料是指任何與您相關的資訊，例如姓名、識別號碼、位置資料、線上識別碼，或是與身體、生理、基因、心理、經濟、文化或社會認同相關的一個或多個因素。
「服務」指本網站。
「服務供應商」指代表公司處理資料的任何自然人或法人。係指公司聘僱的第三方公司或個人，旨在協助提供服務、代表公司提供服務、執行與服務相關的職務，或協助公司分析服務的使用方式。
就 GDPR 而言，服務供應商被視為資料處理者。
「使用資料」指自動收集的資料，係由使用服務或服務基礎設施本身所產生（例如，頁面造訪時間）。
「網站」指 Little Snug Bug，網址為 https://littlesnugbug.com
「您」指正在存取或使用本服務的個人，或該個人所代表的公司或其他法律實體（如適用）。

根據 GDPR（通用資料保護條例），您可被稱為資料主體或使用者，因為您是使用本服務的個人。

我們收集或處理的個人資訊

當我們使用「個人資訊」一詞時，是指識別出您或他人，或可以合理地連結至您或他人的資訊。個人資訊不包括匿名收集或已去識別化的資訊（即無法識別您，或無法合理地連結至您的資訊）。根據您與服務的互動方式、您的居住地，以及適用法律的許可或要求，我們可能會收集或處理下列類別的個人資訊，包括從中推論出的個人資訊：

聯絡資訊：包括您的姓名、地址、帳單地址、收貨地址、電話號碼及電子郵件地址。
財務資訊：包括信用卡、簽帳金融卡及財務帳戶號碼、支付卡資訊、財務帳戶資訊、交易詳情、付款形式、付款確認及其他付款細節。
帳戶資訊：包括您的使用者名稱、密碼、安全問題、偏好設定及設定。
交易資訊：包括您檢視、放入購物車、加入願望清單、購買、退貨、換貨或取消的項目，以及您的過往交易記錄。
裝置資訊：包括關於您的裝置、瀏覽器或網路連線的資訊、您的 IP 位址，以及其他專屬識別碼。
使用資訊：包括關於您與服務互動的資訊，包括您如何以及何時互動或瀏覽服務。

個人資訊來源

我們可能會從下列來源收集個人資訊：

直接來自您：包括當您建立帳戶、造訪或使用服務、與我們溝通，或是以其他方式向我們提供您的個人資訊時；
透過服務自動收集：包括當您使用我們的產品或服務或造訪我們的網站時從您的裝置收集，以及透過使用 Cookie 和類似技術收集；
從我們的服務供應商處：包括當我們聘僱他們以啟用特定技術，以及他們代表我們收集或處理您的個人資訊時；
從我們的合作夥伴或其他第三方處。

我們如何使用您的個人資訊

根據您與我們的互動方式或您使用的服務，我們可能會基於下列目的使用個人資訊：

提供、客製化及改善服務：我們使用您的個人資訊進行行銷及推廣，例如透過電子郵件、簡訊或郵件發送行銷、廣告及推廣資訊，並在服務或其他網站上向您展示產品或服務的線上廣告，包括基於您之前購買或加入購物車的項目，以及您在服務上的其他活動。
安全與防範詐欺：我們使用您的個人資訊來驗證您的帳戶，以提供安全的付款及購物體驗，偵測、調查或對可能出現的詐欺、非法、不安全或惡意活動採取行動，保護公共安全，並確保我們的服務安全。如果您選擇使用服務並註冊帳戶，您有責任維護帳戶憑證的安全。我們強烈建議您不要與任何人分享您的使用者名稱、密碼或其他存取資訊。
與您溝通：我們使用您的個人資訊來為您提供客戶支援、回應您的需求、為您提供有效的服務，並維持我們與您的業務關係。
法律原因：我們使用您的個人資訊以遵守適用法律或回應有效的法律程序，包括執法機關或政府部門的要求，以調查或參與民事調查程序、潛在或實際訴訟或其他對抗性法律程序，並強制執行或調查潛在違反我們條款或政策的行為。

我們如何揭露個人資訊

在特定情況下，為了正當目的且符合本隱私權政策的前提下，我們可能會向第三方揭露您的個人資訊。這些情況可能包括：

與 Shopify、供應商及其他代表我們執行服務的第三方（例如 IT 管理、付款處理、資料分析、客戶支援、雲端儲存、訂單履行及配送）共享。
與商業及行銷合作夥伴共享，以提供行銷服務並向您發送廣告。例如，我們使用 Shopify 根據您在不同商家和網站上的線上活動，支援向您展示個人化廣告的第三方服務。我們的商業及行銷合作夥伴將根據其各自的隱私聲明使用您的資訊。根據您的居住地，您可能有權要求我們不要分享您的相關資訊，以避免根據您在不同商家和網站上的線上活動向您展示目標式廣告與行銷內容。
當您指示、要求或以其他方式同意我們向第三方揭露特定資訊時，例如為了寄送產品給您，或透過您使用社群媒體小工具或登入整合功能時。
與我們的關係企業或在我們的公司集團內部共享。
與業務交易相關（例如合併或破產），為遵守任何適用法律義務（包括回應傳票、搜索票及類似要求），強制執行任何適用服務條款或政策，以及保護或捍衛本服務、我們的權利以及我們使用者或其他人的權利。

與 Shopify 的關係

本服務由 Shopify 託管，該公司會收集並處理關於您存取及使用服務的個人資訊，以便為您提供並改善服務。

我們通常會在履行合約義務時（例如處理您對商品或服務的付款），或當我們、我們的合作夥伴 Shopify 或我們合作的其他方因與其業務相關的原因（例如為您提供服務）需要使用您的個人資料時，處理您的資訊。歐洲經濟區（「EEA」）及英國（「UK」）的法律將這些原因稱為「正當利益」。這些「正當利益」包括：

預防風險與詐欺
回答問題或提供其他類型的支援
協助商家透過我們的應用程式商店尋找並使用應用程式
提供並改善我們的產品與服務
提供報告與分析
測試功能或額外服務
協助進行行銷、廣告或其他溝通

我們僅在考量過您隱私的潛在風險，並透過特定措施平衡風險後，才為這些「正當利益」處理個人資料——例如，提高我們隱私實務的透明度，在適當時讓您能控制個人資料，限制我們保留的資訊，限制我們對您資訊的使用用途，限制我們發送資訊的對象，限制我們保留資訊的時間，或使用技術措施保護您的資訊。您可能有權要求我們停止或限制我們基於特定目的處理您的個人資訊。

當您提供同意時，我們也可能會處理您的個人資料。特別是當我們使用您的個人資料向客戶展示個人化廣告，且我們無法依賴其他法律基礎進行處理時，或者當適用法律要求我們徵求您的同意時。您可以隨時透過造訪 https://privacy.shopify.com/ 更改您的偏好設定，或透過聯絡我們來撤回同意。

第三方網站與連結

本服務可能提供第三方營運的網站或其他線上平台的連結。如果您點擊非隸屬於我們或受我們控制的網站連結，您應閱讀其隱私與安全政策以及其他條款與細則。我們不保證且不對該等網站的隱私或安全負責，包括這些網站上資訊的準確性、完整性或可靠性。您在公開或半公開場所提供的資訊，包括您在第三方社群網路平台分享的資訊，也可能被服務的其他使用者及/或該等第三方平台的使用者檢視，且我們或第三方對其使用方式並無限制。我們包含此類連結本身並不代表我們認可這些平台上的內容或其所有者或營運商，除非在服務中另有披露。

兒童資料

本服務非供兒童使用，我們不會刻意收集任何未達您所在管轄區成年年齡的兒童個人資訊。如果您是已提供個人資訊給我們的兒童之父母或監護人，您可以透過下列聯絡方式與我們聯絡，要求刪除該資訊。截至本隱私權政策生效之日，我們並無實際知悉我們「分享」或「出售」（依適用法律中定義之術語）16 歲以下人士的個人資訊。

您的資訊安全與保留

請注意，沒有任何安全措施是完美或萬無一失的，我們無法保證「絕對安全」。此外，您發送給我們的任何資訊在傳輸過程中可能是不安全的。我們建議您不要使用不安全的管道向我們傳達敏感或機密資訊。

我們保留您個人資訊的時間長短取決於不同的因素，例如我們是否需要該資訊來維護您的帳戶、為您提供服務、履行法律義務、解決爭議或強制執行其他適用合約及政策。

您在 GDPR 下的權利

本公司承諾尊重您個人資料的保密性，並確保您能行使您的權利。

根據本隱私權政策以及法律規定（如果您位於歐盟境內），您有權：

要求存取您的個人資料：您有權存取、更新或刪除我們持有的關於您的資訊。在可行情況下，您可以直接在帳戶設定部分存取、更新或要求刪除您的個人資料。如果您無法自行執行這些動作，請聯絡我們以獲得協助。這也能讓您收到我們所持有關於您個人資料的副本。

存取帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

要求更正我們所持有的關於您的個人資料。 您有權要求更正我們所持有的任何不完整或不準確的資訊。

編輯帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

管理您的請求。 您有權要求我們向您展示您所有的請求。

顯示所有請求

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

反對處理您的個人資料。 當我們依賴合法利益作為處理的法律依據，且由於您的特定情況，使您希望以此為由反對我們處理您的個人資料時，此權利即適用。當我們為了直接行銷目的而處理您的個人資料時，您也有權反對。
要求刪除您的個人資料。 當我們沒有正當理由繼續處理個人資料時，您有權要求我們刪除或移除該資料。

刪除帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

要求傳輸您的個人資料。我們將以結構化、通用且機器可讀的格式，將您的個人資料提供給您或您選擇的第三方。請注意，此權利僅適用於您最初同意我們使用，或是我們為執行與您的合約而使用的自動化資訊。

撤回您的同意。您有權撤回對使用個人資料的同意。如果您撤回同意，我們可能無法為您提供服務的某些特定功能。

您可以在服務中標示處，或透過下方提供的聯絡資訊聯絡我們，以行使上述任何權利。若要進一步了解 Shopify 如何使用您的個人資訊以及您可能擁有的權利（包括與 Shopify 處理之資料相關的權利），您可以造訪 https://privacy.shopify.com/en。

我們不會因您行使上述任何權利而對您進行差別待遇。根據適用法律的許可或要求，在處理您的請求之前，我們可能需要驗證您的身分。根據適用法律，您可以指定授權代理人代表您行使權利。在接受代理人的此類請求之前，我們會要求代理人提供證明，證明您已授權他們代表您行事，並且我們可能需要您直接向我們驗證您的身分。我們將按照適用法律的要求及時回應您的請求。

投訴

如果您對我們處理個人資訊的方式有任何投訴，請透過下方提供的聯絡資訊與我們聯繫。視您的居住地而定，您可能有權透過下方列出的聯絡資訊與我們聯繫以針對我們的決定提出申訴，或向您當地的資料保護主管機關提出投訴。

國際傳輸

請注意，我們可能會在您居住的國家/地區之外傳輸、儲存及處理您的個人資訊。

如果我們將您的個人資訊傳輸到歐洲經濟區或英國境外，我們將依賴公認的傳輸機制，例如歐盟執委會的標準契約條款，或由相關英國主管機關發布的任何同等合約（視情況而定），除非資料傳輸至已認定提供充分保護水準的國家/地區。

本隱私權政策的變更

我們可能會不時更新本隱私權政策，以反映我們作業的變更，或基於其他營運、法律或監管原因。我們將在本網站上發布修訂後的隱私權政策，更新「最後更新」日期，並按照適用法律的規定提供通知。

聯絡方式

如果您對我們的隱私權實務或本隱私權政策有任何疑問，或者如果您想行使您擁有的任何權利，請透過電話或電子郵件與我們聯繫：