PRIVACY POLICY
隱私權政策
第一條 政策目的及個人資料蒐集者
小說旅店 TaleInn 重視使用者個人資料與隱私權。
本政策依中華民國個人資料保護法及相關法令，說明小說旅店於提供會員、網站互動、商品交易、活動、電子報及其他服務時，蒐集、處理及利用個人資料之方式。
個人資料蒐集者：
名稱：［正式營運者法定名稱］
品牌名稱：小說旅店 TaleInn
地址：［填寫］
個人資料聯絡窗口：［填寫］
電子郵件：［填寫］
電話：［填寫］
個資法第 8 條要求直接向當事人蒐集資料時，明確告知蒐集者名稱、目的、資料類別、利用期間／地區／對象／方式、當事人權利，以及不提供資料的影響。
第二條 蒐集目的
小說旅店可能基於下列目的蒐集、處理及利用個人資料：
會員帳號建立、身分及電子郵件驗證、登入及帳號安全管理、密碼重設、會員服務、留言及內容互動、客服與爭議處理、商品或服務交易、付款確認、物流配送、退款及退貨、會計或稅務處理、活動報名、系統安全、防止詐欺與濫用、符合法令義務，以及經使用者另行選擇之電子報或行銷聯繫。
第三條 蒐集之個人資料類別
依使用者所使用之功能不同，小說旅店可能蒐集以下資料：
會員資料，包括會員名稱、電子郵件、Email 驗證狀態、帳號建立時間及會員狀態。
驗證及安全資料，包括登入紀錄、IP 位址、瀏覽器與裝置相關技術資訊、驗證紀錄、安全事件紀錄及 Cloudflare Turnstile 等安全服務所產生之必要結果。
會員密碼由 WordPress 所採密碼機制處理，小說旅店不以可直接閱讀之明文形式保存會員登入密碼。
互動資料，包括留言、回覆、客服聯繫內容及使用者主動提供之資料。
交易資料，包括商品或服務內容、訂單編號、價格、付款狀態、退款紀錄及必要之交易紀錄。
配送資料，包括收件人姓名、電話、配送地址及其他完成實體商品交付所必要之資訊。
發票、會計或依法保存之交易資訊。
電子報資料，包括訂閱電子郵件、訂閱時間、同意紀錄及退訂紀錄。
網站技術資料，包括必要 Cookie、Session、系統紀錄及維護網站、安全與會員功能所必要之資訊。
如未來新增蒐集其他資料，小說旅店將依法律要求更新相關告知內容。
第四條 個人資料蒐集及處理之依據
小說旅店將於具備特定目的，並符合個人資料保護法所允許之情形下蒐集或處理個人資料。
例如為建立會員、履行商品或服務契約所必要之資料，可能基於與當事人之契約或類似契約關係處理；電子報或特定非必要功能則可能基於使用者同意處理。
現行個資法第 19 條規定，非公務機關蒐集或處理個人資料須有特定目的，且符合契約或類似契約關係並採取適當安全措施、當事人同意或其他法定事由之一。
第五條 利用期間
小說旅店將於達成個別蒐集目的之必要期間內保存及利用資料。
會員資料原則上於會員關係存續期間保存；會員關係終止後，如已無蒐集目的或保存必要，依法辦理刪除、停止處理或利用。
訂單、會計、稅務、爭議或其他依法須留存之資料，得於法定保存期間、爭議處理期間或其他依法具有保存必要之期間繼續保存。
依法或業務確有保存必要之情形，不受使用者刪除帳號即立即刪除全部交易資料之限制。
現行個資法規定，特定目的消失或期限屆滿後原則上應刪除或停止利用，但因執行業務所必須等法定例外除外。
第六條 利用地區
個人資料原則上於中華民國境內利用。
如小說旅店所使用之網站主機、Cloudflare、安全服務、電子郵件、金流、物流或其他服務提供者涉及境外伺服器或跨境處理，資料可能於該服務提供者實際營運之國家或地區進行必要處理。
正式上線前應依實際使用之主機、Email、Cloudflare、金流等供應商確認具體國家或區域，再請律師決定是否於本政策明列。
現行個資法對國際傳輸設有限制制度，主管機關在特定情形下得限制國際傳輸。
第七條 利用對象
於完成服務所必要之範圍內，個人資料可能由下列對象處理或利用：
小說旅店營運及依法授權之人員；網站主機與資訊技術服務提供者；Cloudflare 等安全服務提供者；電子郵件寄送服務商；金流服務商；物流業者；電子發票、會計或稅務服務提供者；依法受委託之法律、會計或其他專業顧問；以及依法有權要求提供資料之司法或行政機關。
小說旅店不以出售會員個人資料作為營運模式。
受託第三人處理個人資料時，小說旅店將依相關法令就受託範圍及安全措施進行必要監督。
第八條 利用方式
個人資料得以自動化資訊系統、網站資料庫、電子郵件、金流或物流資訊交換，以及其他為達成特定目的所必要之電子或非電子方式處理及利用。
利用均應於特定目的必要範圍內進行，不得任意擴張利用目的。
個資法第 5 條要求蒐集、處理與利用不得逾越特定目的必要範圍，並應與蒐集目的具有正當合理關聯。
第九條 不提供個人資料之影響
使用者得依法及依個別功能性質決定是否提供個人資料；惟部分資料為提供服務所必要。
如不提供會員註冊所必要之電子郵件等資料，小說旅店可能無法建立會員帳號、完成電子郵件驗證、登入或提供相關會員功能。
如購買實體商品但不提供完成配送所必要之姓名、聯絡方式及地址，小說旅店可能無法完成該訂單。
如交易依法需要開立憑證或處理付款，而使用者拒絕提供必要資訊，可能無法完成交易。
電子報訂閱屬選擇性服務；不提供電子報所需資料或不同意行銷使用，僅代表不會收到相關電子報或行銷資訊，不影響一般會員資格及非行銷性服務。
第十條 電子報及直接行銷
電子報及一般會員註冊原則上採分離處理。
小說旅店不因使用者註冊會員，即當然將其電子郵件用於與會員服務無關之廣告或電子報寄送。
使用者如選擇接收電子報或行銷通知，可隨時透過退訂連結或客服表示拒絕。
使用者表示拒絕後，小說旅店將依法停止將其個人資料用於該行銷目的。首次行銷時亦應提供拒絕方式。
第十一條 Cookie、Session 與網站技術
小說旅店得使用維持登入狀態、安全驗證、購物車、網站設定及網站正常運作所必要之 Cookie、Session 或類似技術。
未來若導入網站分析、廣告追蹤或其他非必要追蹤技術，小說旅店將依實際功能及適用法令重新評估相關告知與選擇機制，並更新本政策。
第十二條 Cloudflare Turnstile 與網站安全
小說旅店使用 Cloudflare Turnstile 協助防止自動化機器人、暴力登入、大量註冊及其他網站濫用行為。
於安全驗證過程中，Cloudflare 可能依其技術及隱私政策處理完成安全判斷所必要之瀏覽器、裝置、網路及驗證相關資訊。
小說旅店將該驗證機制用於網站安全、防止濫用及保護會員帳號等目的。
正式隱私政策中建議附上 Cloudflare 隱私政策連結，並讓律師依實際資料流確認其身分屬受託處理、獨立資料處理者或其他法律關係。
第十三條 個人資料安全
小說旅店將依其業務規模、資料性質及風險，採取合理之技術與組織性安全措施，包括帳號權限管理、密碼雜湊、Email 驗證、安全 Nonce、人機驗證、系統更新、網站安全防護、資料存取控管及其他必要措施。
現行個資法要求非公務機關對所保有的個人資料採取適當安全措施。
小說旅店如委託第三方蒐集、處理或利用個人資料，亦應依相關規定進行適當監督。
第十四條 個人資料侵害事故
如發生個人資料遭竊取、洩漏、竄改或其他侵害事故，小說旅店將依事故發生當時已生效之個人資料保護法及相關子法採取必要之調查、控制、改善與通知措施。
第十五條 當事人權利
使用者得依適用之個人資料保護法，就本人個人資料行使：
查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用，以及請求刪除之權利。
該等權利不得預先拋棄或以契約限制。
使用者得透過本政策所列個資聯絡窗口提出申請。
依目前有效制度，查詢、閱覽或請求複製本之請求，原則上應於十五日內作成准駁決定，必要時依法得延長十五日；更正、停止、刪除等相關請求原則上於三十日內作成准駁決定，必要時依法得延長三十日。
依法得拒絕或限制請求者，小說旅店將依適用法令辦理。
查詢、閱覽或製給複製本依法得酌收必要成本費用時，從其規定。
第十六條 資料之正確、更正及刪除
小說旅店將於合理範圍內維護個人資料之正確性。
如個人資料正確性有爭議，或蒐集特定目的消失、保存期限屆滿，小說旅店將依個人資料保護法辦理更正、停止處理或利用、刪除或其他必要措施；但依法或執行業務有保存必要者，不在此限。
第十七條 第三方受託處理與國際傳輸
小說旅店可能委託主機、Email、資訊安全、金流、物流、電子發票等服務提供者處理提供服務所必要之個人資料。
小說旅店將依相關法令對受託人進行適當之選擇與監督，並於必要範圍內要求其採取適當安全措施。
如涉及個人資料跨境處理，小說旅店應確認相關國際傳輸是否受主管機關限制，並依適用法令與實際資料流提供必要資訊。
第十八條 未成年人個人資料
未成年人使用本網站服務時，其個人資料之提供、會員註冊或交易應依其年齡、服務內容及適用法律辦理。
如小說旅店未來推出以兒童或青少年為主要對象之會員、活動或商業服務，將另行評估年齡確認、法定代理人同意、資料最小化及其他必要之個資保護措施。
第十九條 隱私權政策修改
小說旅店得因服務內容、法律、技術或個人資料處理方式變更而修訂本政策。
修訂時將更新版本及日期。
如變更涉及依法須重新告知或取得同意之事項，小說旅店將依相關法令辦理，不以單純持續使用網站概括取代依法應取得之同意。
第二十條 聯絡方式
如使用者對本政策、個人資料處理或權利行使有疑問，可透過以下方式聯繫：
個人資料聯絡窗口：［填寫］
電子郵件：［填寫］
電話：［填寫］
地址：［填寫］