滿 $38 全球免運 · 符合條件路線關稅由我們負擔 · 超過 2,000 位收藏家信賴 · ★ Etsy 高評價賣家

隱私權政策

在 My Mineral Box,我們對待您的資料,如同對待我們悉心甄選的每一件礦物標本般誠實而謹慎。本隱私權政策說明我們蒐集哪些資料、為何蒐集、與誰分享,以及您擁有哪些選擇。最後更新:2026 年 7 月。

1. 我們蒐集的資料

我們僅蒐集營運商店與服務客戶所必需的資料:

  • 訂單與聯絡資料——您的姓名、電子郵件地址、收件地址、電話號碼(在運送業者要求時),以及您的訂單紀錄。
  • 帳戶資料——若您建立帳戶,包括您的電子郵件地址與經安全雜湊處理的密碼,以及儲存的偏好設定、收藏,和您傳送給我們團隊的訊息。
  • 付款資料——完全由我們的付款服務商處理。我們絕不會看到您完整的卡號,也不會加以儲存。
  • 客服與評價內容——訊息、聊天對話、出價詢問,以及您選擇提交的任何評價文字或照片。
  • 技術資料——IP 位址、瀏覽器與裝置資訊,以及透過 Cookie 及類似技術蒐集的網站使用事件;在需要取得同意時,此類蒐集僅在您同意後進行。

    • 2. 我們為何蒐集這些資料

  • 訂單履行——處理您的付款、包裝並寄送您的訂單、發送運送通知,以及製作一般運送與出口文件。
  • 客戶服務——回答問題,並處理退貨、退款、分期付款安排與特殊需求。
  • 通訊——訂單確認、運送通知、評價邀請,以及回覆您的詢問。行銷訊息僅在您明確表示希望收到時才會寄送。
  • 網站優化——蒐集網站使用情形(分析,經同意),以便我們加以改善。
  • 法律義務——我們依法須保存的稅務、會計與反詐欺紀錄。

    • 我們依《一般資料保護規則》(GDPR)的法律依據為:契約履行(訂單履行)、正當利益(反詐欺與網站改善),以及同意(分析與行銷 Cookie)。

    3. 我們與誰分享這些資料

    我們絕不販售您的個人資料。我們僅將資料分享給為您執行職務所必需的服務商:

  • 付款服務商——Stripe 與 PayPal 處理您的付款。您的卡片或帳戶資料直接傳送給這些公司,並受其自身隱私政策規範。
  • 運送業者——取得您的姓名、地址與電話號碼,以遞送您的包裹並製作一般出口與運送文件。
  • 電子郵件服務——一家交易型電子郵件供應商代表我們寄送訂單確認、運送通知與評價邀請。
  • 主機與儲存——我們的網站、資料庫與圖片透過 Cloudflare、Supabase 等雲端基礎設施供應商運作。
  • 分析與廣告——Google Analytics 與 Pinterest 標籤僅在您透過我們的 Cookie 橫幅表示同意後才會執行。
  • 垃圾訊息防護——Cloudflare Turnstile(一項注重隱私的驗證機制)保護我們的客服聊天。

    • 4. Cookie 與同意

    我們使用以下類別的 Cookie 及類似儲存技術:

  • 必要——儲存購物車、工作階段與安全資料。因商店缺此無法運作,故一律啟用。
  • 偏好——將貨幣、語言等設定儲存於您的裝置上。
  • 分析——協助我們了解網站如何被使用(Google Analytics)。在需要取得同意時,僅於同意後使用。
  • 行銷——用於衡量廣告成效(Pinterest 標籤)。在需要取得同意時,僅於同意後使用。

    • 對於位在需要 Cookie 同意地區的訪客,非必要 Cookie 僅在您透過我們的 Cookie 橫幅或偏好設定表示同意後才會使用。您可隨時撤回同意,方法是在瀏覽器中刪除本網站的 Cookie——同意橫幅將在您下次造訪時再次徵求您的同意——您也可在瀏覽器設定中完全停用 Cookie。

    5. 資料保存

  • 訂單紀錄——保存至履行保固、稅務與會計義務所需的期間。
  • 帳戶資料——保存至您刪除帳戶或要求我們移除為止。
  • 客服聊天——於處理您的詢問或訂單期間,以及其後合理期間內保存。
  • 分析資料——依供應商的標準期限保存,並在可能的情況下加以彙總。

    • 6. 您的權利(GDPR 與 CCPA)

    若您居住於歐盟、英國、歐洲經濟區或加州,適用的資料保護法賦予您就我們所保存之您的個人資料的若干權利:

  • 存取與可攜權——要求取得我們所保存之您的個人資料副本。
  • 更正——請與我們聯繫,以更正不正確或不完整的資料。
  • 刪除——要求我們刪除您的資料,惟我們依法須保存者不在此限。
  • 反對與限制——您可反對或限制特定處理行為,包括分析與行銷。
  • 不分享——我們不販售個人資料。加州居民仍可提出「不分享或不出售」的請求。
  • 申訴——若您居住於歐盟、英國或歐洲經濟區,您另可向您當地的監理機關提出申訴。

    • 7. 如何更新或刪除您的資料

    請自與您訂單或帳戶相關聯的地址寄送電子郵件至 support@mymineralbox.com,並告知我們您希望存取、更新或刪除哪些資料。在處理請求前,我們可能需要驗證您的身分。我們會在法定期限內回覆隱私請求,GDPR 請求通常於一個月內,CCPA 相關請求則於 45 個日曆天內回覆。

    8. 安全與付款

    前往我們網站的所有流量皆以 HTTPS 加密,帳戶密碼僅以安全雜湊值儲存,對客戶資料的存取僅限於為向您提供服務所需的人員。付款由符合 PCI-DSS 標準的付款服務商(Stripe 與 PayPal)處理;我們絕不會在系統中儲存您完整的卡號。

    9. 未成年人

    我們的商店並非以兒童為對象,我們亦不會在知情下蒐集未滿 16 歲(或您當地法律規定之更高最低年齡)者的個人資料。若您認為有未成年人向我們提供了個人資料,請與我們聯繫,我們將予以刪除。

    10. 國際資料傳輸

    我們服務全球的收藏家,因此您的資料可能在您所在國家以外的地方處理——包括我們的主機與付款服務商所在的美國,以及我們發貨據點寄送貨件的所在國家。在法律要求時,我們會採取適當的保護措施,例如我們資料處理者的標準契約條款。

    11. 本政策的變更

    我們保留調整本政策以因應法律或營運變動的權利。最新版本連同日期將始終公佈於本頁面。

    12. 聯絡我們

    如對隱私有任何疑問或疑慮,請直接聯繫:support@mymineralbox.com。

    資料處理控管者:My Mineral Box LLC,1420 FM 1960 East Bypass, Humble, TX 77338, United States。

    您的隱私,對我們而言與我們所提供的每一件礦物的真實性同樣重要。