隱私權政策

貓賞（Nekoshou，以下稱「本平台」）提供一番賞店家開設自有品牌線上抽賞網站的系統。這份隱私權政策說明：

• 你在使用本平台系統的店家網站（例如「店家代號.nekoshou.com」，或店家自己的網域）登入時，本平台收到哪些資料、怎麼使用。
• 你在店家網站抽賞、付款、出貨時，本平台替店家保管哪些資料，以及店家看得到什麼。
• 你瀏覽本網站（nekoshou.com）時的資料。

每一家店怎麼使用你在他店裡的資料（例如寄送賞品、客服、開立發票），另外以那一家店網站頁尾的「隱私權政策」為準。

• 登入：店家網站的登入服務（Google、LINE、Email 驗證碼）由本平台提供，所有店家共用同一套。你的登入帳號由本平台保管。
• 在店家抽賞的資料：你成為某一家店的玩家之後的資料（抽賞、付款、出貨等）屬於那一家店。本平台受店家委託，用系統替店家保管與處理，不會拿來做店家委託以外的事。

• Google 帳戶：Google 提供的 Email、名稱、大頭貼網址與 Google 帳戶的識別碼。本平台只向 Google 要求這些基本資料，不會取得你的 Google 密碼，也不會讀取你的 Gmail、雲端硬碟、通訊錄或其他 Google 資料。
• LINE：LINE 提供的使用者識別碼、顯示名稱與大頭貼網址。LINE 不會提供你的 Email；第一次結帳前，店家網站會請你另外填一個聯絡 Email，並輸入寄到那個信箱的驗證碼。
• Email 驗證碼：你填的 Email。每次登入時寄一組驗證碼到這個信箱，不用設密碼。
• 每一種登入方式：登入方式、建立帳號與最後登入的時間，以及為了安全記下的 IP 位址與瀏覽器資訊。登入狀態存在你瀏覽器的 Cookie，只在你登入的那一家店的網址有效。

Google 與 LINE 提供的名稱與大頭貼由登入服務自動存下，本平台目前沒有用到，也不會顯示給店家。

你第一次在某一家店登入、確認年齡之後，就成為那一家店的玩家。之後在那一家店會有下面這些資料；每一家店分開保存，不會互通。

• 年齡確認：你確認已滿 18 歲，或已取得法定代理人同意的時間。
• 聯絡 Email：寄送通知用的 Email（用 LINE 登入時，是你補填並驗證過的 Email）。
• 手機號碼：只有店家開啟「結帳前驗證手機」時，才會請你用簡訊驗證碼驗證手機（目前預設關閉）。
• 抽賞與付款：抽賞單、開出的賞、付款與退款的金額與時間，以及金流服務商的交易編號。本平台與店家都不會取得或儲存你的信用卡卡號。
• 賞品盒與出貨：抽到的賞品、出貨單，以及收件人的姓名、手機與地址（宅配）或取貨門市（超商店到店）；你選擇存下的常用收件資料。
• 發票：店家開立電子發票時，你選的載具、手機條碼、捐贈碼或統一編號。
• 店家的紀錄：店家對你的停權與原因（只有店家看得到）。

• 讓你登入店家網站，確認是你本人。
• 把同一個登入帳號在不同店家分成不同的玩家，讓每一家店的資料互不相通。
• 寄送登入驗證碼與聯絡 Email 的驗證碼。
• 替店家提供抽賞、付款、退款、出貨、Email 通知與電子發票等功能。
• 維護系統的安全，防止冒用與濫用，找出並修正錯誤。
• 法律規定或主管機關依法要求時配合提供。

本平台不會出售你的個人資料，不會用來投放廣告，也不會寄行銷信給你。

本平台使用從 Google 取得的資料時，遵守Google API Services User Data Policy（Google API 服務使用者資料政策），包括其中「有限使用」（Limited Use）的規定：只用來提供上面寫的功能。

• 店家看得到：你在他那一家店的資料：登入用的 Email 或驗證過的聯絡 Email、成為玩家的時間、抽賞與付款紀錄、賞品盒、出貨單與收件資料、發票選項，以及店家開啟手機驗證時的手機號碼。
• 店家看不到：你在其他店家的任何資料（包括你是不是其他店家的玩家）、Google 或 LINE 提供的名稱、大頭貼與識別碼，以及你的信用卡卡號。本平台的登入不用密碼，所以也沒有密碼可以看。
• 公開的資訊：套頁面的「抽出紀錄」會公開最近開出的籤與賞，抽的人只顯示 Email 的第一個字加上「***」。

為了提供服務，你的資料會交給下面這些服務商處理；他們只能把資料用在提供服務上。

• Supabase：資料庫與登入服務。
• Cloudflare：網站主機與網路。
• Resend：寄送登入驗證碼、聯絡 Email 的驗證碼與店家的 Email 通知（你的 Email 與信的內容）。
• Google、LINE：你選擇用它們登入時。
• 綠界科技：店家用來收款、寄送超商店到店與開立電子發票的服務（用的是店家自己的綠界帳戶）。
• 簡訊服務商：只有店家開啟手機驗證時，用來寄送手機驗證碼。

法律規定或主管機關依法要求時，本平台會依法提供。

• 資料存放在 Supabase 位於日本東京的伺服器；Cloudflare 的網路遍布全球，Resend 的寄信服務在美國。所以你的資料會傳到臺灣以外的地區處理。
• 登入帳號保存到你要求刪除為止。
• 在店家抽賞的資料，保存多久由店家決定。抽賞單、付款與退款、出貨與發票這類交易紀錄，可能因為會計、稅務或消費爭議，依法要保存一段時間；你要求刪除帳號時，這些紀錄會在法定期間內保留，但會去掉能認出你的個人資料（Email、手機、收件人姓名與地址、發票的手機條碼與統一編號），店家只看得到「已刪除的玩家」。

本網站（nekoshou.com）自己只用兩個 Cookie，都是網站運作需要的，沒有廣告或追蹤用的 Cookie：

• color-mode：記住你選的淺色或暗黑模式（最多 400 天）。按過切換按鈕才會寫入。
• fonts-cached：記住字型已經下載過，下次一開始就用正式的字型（30 天）。

店家網站另外用 Cookie 保存你的登入狀態（瀏覽器上的程式讀不到）。Cloudflare 為了阻擋惡意流量，可能另外設定安全用的 Cookie。

依個人資料保護法，你可以查詢或請求閱覽你的個人資料、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。

• 跟某一家店的抽賞、付款、出貨有關的資料：請聯絡那一家店（店家網站頁尾的公司資訊）。
• 登入帳號（例如要刪除整個帳號）：請照下面「聯絡我們」的方式聯絡本平台。刪除整個帳號時，你在每一家店的玩家資料都會去掉能認出你的個人資料（交易紀錄依上面「存放的地區與保存期間」保留），最後刪除登入帳號。
• 刪除帳號前，還沒處理完的事（例如付款中、待出貨或待取貨的賞品、退款處理中）要先處理完；賞品盒裡還沒申請出貨的賞品，要先申請出貨或確定放棄。刪除後不能復原；之後再用同一個帳號登入某一家店，會是新的玩家，之前的紀錄不會接回來。
• 你也可以隨時取消店家網站對你 Google 帳戶的存取：到 Google 帳戶的第三方應用程式和服務移除 Nekoshou。LINE 則在 LINE 應用程式的設定（帳號 → 已連動的應用程式）解除連動。取消後就不能再用那個帳號登入店家網站。

不提供登入用的資料（Google 帳戶、LINE 帳號或 Email），就無法登入店家網站與抽賞。

• 本網站與店家網站全程使用加密連線（HTTPS）。
• 登入狀態放在瀏覽器上的程式讀不到的 Cookie 裡，被植入惡意程式也偷不走。
• 每一家店的資料由資料庫的權限分開，店家只讀得到自己店家的資料。

本平台修改這份政策時，會更新這一頁與最上面的最後更新日期；重大的修改會在本網站上說明。

對這份政策或你的個人資料有任何問題，請聯絡你使用的店家（店家網站頁尾的公司資訊），由店家轉達本平台。