隱私權政策
最後更新日期： 2026 年 6 月 30 日
本隱私權政策說明 Vanillya Group FZE（透過網站 vanillya.co 經營 Vanillya 品牌）如何收集、使用及保護使用者和客戶的個人資料。
此項資料處理符合阿拉伯聯合大公國個人資料保護法規（2021 年第 45 號聯邦法令）。對於居住於歐盟或歐洲經濟區的使用者，Vanillya 亦遵循《一般資料保護規則》（EU 2016/679 號規則，簡稱「GDPR」）的原則。
1) 資料控制者
資料控制者為：
- Vanillya Group FZE — 執照編號 4421800.01
- 總部：Business Centre, Sharjah Publishing City Free Zone, Sharjah, 阿拉伯聯合大公國
- 聯絡方式：privacy@vanillya.co
2) 收集的資料
我們收集以下類別的資料：
- 身分識別資料： 姓氏、名字、稱謂。
- 聯絡資料： 電子郵件地址、電話號碼、配送和帳單郵寄地址。
- 訂單資料： 購買紀錄、金額、訂購產品。
- 付款資料： 由我們的安全付款服務商直接處理。我們不會儲存信用卡號碼。
- 瀏覽資料： IP 位址、瀏覽器類型、瀏覽頁面、Cookie（請參閱第 8 節）。
收集資料時會標示必填欄位。若未提供資料，將無法處理訂單。
3) 處理目的
您的資料將用於以下目的：
- 管理並追蹤訂單、配送和退貨；
- 管理客戶關係及售後服務；
- 開立帳單及履行會計和法律義務；
- 寄送商業訊息和電子報，但須取得您的同意；
- 改善網站、衡量流量及維護安全；
- 防止詐欺。
4) 處理依據
每項資料處理均基於以下其中一項依據：
- L的合約履行 ：管理訂單與配送。
- 同意 ：寄送電子報及放置非必要 Cookie。
- L的法律義務 ：保存會計與稅務憑證。
- L的正當利益 ：改善服務、防止詐欺及維護安全。
5) 資料接收者
您的資料將提供給 Vanillya 獲授權的內部部門，以及在其職責範圍內的分包商與合作夥伴：
- 付款服務供應商；
- 運輸與物流業者；
- 網站託管與維護服務供應商；
- 電子郵件行銷與客戶關係管理工具。
這些第三方均須遵守保密與安全義務。我們絕不會將您的資料出售給第三方。
6) 保存期限
- 訂單與帳單資料： 保留至完成必要作業為止，之後依照會計憑證的法定保存義務歸檔。
- 客戶帳戶資料： 帳戶啟用期間保留，之後於最後一次聯絡後最多保留 3 年。
- 推廣資料（電子報）： 保留至撤回同意為止，之後於最後一次聯絡後 3 年內刪除。
- Cookie： 最長保留 13 個月。
7) 您的權利
您對個人資料享有以下權利：
- 存取權 您的資料。
- 更正不正確資料的權利 。
- 刪除權 您的資料。
- 限制處理的權利 。
- 反對權 處理您的資料，尤其是用於推廣用途。
- 資料可攜權 。
- 隨時撤回同意的權利 。
如要行使這些權利，請寄信至 privacy@vanillya.co，並提供身分證明。我們將盡快回覆；對於歐盟居民，回覆期限為一個月內。
如果您認為自己的權利未獲尊重，可以向主管機關提出申訴：阿拉伯聯合大公國的 UAE Data Office ，或如果您居住於歐盟，則向您居住國的監管機關提出（例如法國的 CNIL）。
8) Cookie
本網站使用 Cookie 以確保正常運作、分析流量，並在取得您同意的前提下，向您提供個人化內容。
- 絕對必要的 Cookie： 為網站運作所必需（購物車、登入）。不需要取得同意。
- 流量分析與行銷 Cookie： 僅在取得您的同意後才會儲存，並透過 Cookie 橫幅徵得同意。
您可以隨時透過網站的 Cookie 管理模組設定或撤回同意，也可以設定瀏覽器拒絕 Cookie。
9) 安全性
Vanillya Group FZE 採取適當的技術與組織措施，保護您的資料免於未經授權的存取、遺失、竄改或揭露（連線加密、限制存取、使用安全的服務供應商）。
10) 資料的國際傳輸
Vanillya 設立於阿拉伯聯合大公國，並使用可能位於不同國家的服務供應商，因此您的資料可能會傳輸至您居住國以外的地方。當此類傳輸涉及歐盟居民的資料時，將透過適當的保障措施（標準契約條款或同等機制）加以規範，以確保足夠的保護水準。
11) 聯絡方式
如對本《隱私權政策》或您的資料處理有任何疑問，請來信至： privacy@vanillya.co.