一、適用範圍與資料管理者
本政策適用於 FortMil™ 堡米科技材料有限公司（統一編號：60408267）營運的網站、會員中心、商城、訂單、雲端庫存與客服流程。外部連結或第三方自行營運的服務，另適用該服務提供者的隱私權政策。
個資相關問題或查詢、更正、複製、停止利用、刪除／匿名化申請，請寄至 [email protected]，或於週一至週五 09:00–18:00 致電 0979-572-333。
二、我們蒐集的資料
帳號與會員資料：Clerk 帳號識別碼、已驗證電子郵件、姓名或顯示名稱、會員等級、角色、合約與會員權益狀態。若您選擇 Google 或 LINE 登入，我們只接收該登入服務經您授權提供且完成登入所需的資料。
聯絡與交易資料：電話、地址、聯絡人、公司抬頭、統一編號、生日（選填）、地址簿、購物車、訂單品項、收件資料、配送狀態、退款紀錄、雲端庫存與異動流水。
付款資料：訂單編號、應付／實收金額、付款狀態、付款方式、PAYUNi 交易識別碼及對帳所需結果。本平台不儲存完整信用卡卡號或安全碼；信用卡等付款憑證由 PAYUNi 的付款頁面處理。
技術與安全資料：IP 位址、Cookie／工作階段識別資訊、瀏覽器與裝置資訊、請求時間、requestId、權限拒絕、限流、付款與系統錯誤等必要紀錄。伺服器日誌不應記錄密碼、完整 token、金流密鑰或完整付款卡資料。
三、處理目的與使用方式
我們僅在提供帳號登入、會員權益、報價與結帳、付款對帳、出貨配送、退換貨、客服、雲端庫存、詐欺與濫用防護、系統維運、審計及履行法令義務所需範圍內處理資料。
您提供他人的收件姓名、電話或地址前，應確認已取得該當事人同意；這些資料只用於該筆訂單的聯絡、配送及售後處理。
我們不出售或出租個人資料，也不會將會員、訂單或付款資料用於與上述目的無關的用途；依法令要求、保障合法權益或取得您的同意者除外。
四、第三方服務與資料傳送
Clerk 提供帳號驗證與工作階段管理；Google、LINE 僅在您選用其社群登入時參與驗證。相關服務可能接收帳號識別、電子郵件、顯示名稱、登入狀態與安全事件資料。
PAYUNi 提供付款與退款服務，會接收完成交易、驗簽及對帳所需的訂單編號、金額、付款方式與交易資訊。請勿在本平台的備註或客服訊息傳送完整卡號、安全碼或網銀密碼。
Cloudflare 提供 DNS、CDN、HTTPS、WAF 與網路濫用防護，可能處理 IP、請求標頭與連線紀錄；Railway 提供應用程式與 PostgreSQL 託管，會承載提供本服務所需的會員、訂單、庫存與系統資料。
出貨或售後服務需要時，我們會將收件人、電話、地址與必要訂單資訊提供給物流、配送或受託服務商；依法令或主管機關合法要求時，亦可能提供必要資料。各服務商只能在受託或法定目的範圍內處理資料。
五、Cookie、登入與瀏覽器安全
必要 Cookie 用於登入狀態、帳號安全、CSRF 防護與網站功能。停用必要 Cookie 可能使會員中心、購物車或結帳無法正常運作。
請勿共用登入連結、一次性驗證碼或工作階段；使用公用裝置後請登出。如發現未授權登入、訂單或付款，請立即聯繫客服。
六、保存、封存與刪除
會員檔案與地址簿在帳號存續及提供服務所需期間保存；收到有效刪除申請後，可刪除的聯絡資料會移除或匿名化，帳號會封存並停止登入。會員自行刪除的地址會先封存並停止顯示或日常使用，其他刪除／匿名化需求可依下一節提出申請。
訂單、付款、退款、發票／會計、庫存流水、合約與高風險操作審計，可能因交易履行、稅務會計、爭議處理、防詐或法令義務而需繼續保存；這些資料不會因關閉帳號而立即物理刪除，保存目的消滅後再刪除或去識別化。
第三方服務與備份資料依其受託目的、法令義務及營運週期保存；我們會限制存取，並在不再需要時依可行流程刪除、覆寫或匿名化。
七、您的資料權利與申請流程
您可申請查詢或閱覽、取得複本、補充或更正、停止蒐集／處理／利用，以及刪除或匿名化依法可處理的個人資料。會員可先在會員中心更正基本資料及封存地址。
其他申請請以註冊信箱寄至 [email protected]，主旨註明「個資申請」，說明帳號信箱、申請項目與希望處理的資料範圍。為避免他人冒用，我們會先核對身分；請勿以電子郵件提供密碼、完整卡號或安全碼。
若部分訂單、付款或審計資料依法或因契約／爭議處理仍須保存，我們會說明無法立即刪除的範圍與理由，並限制資料只用於該保存目的。
八、資料安全與事件處理
本平台使用 HTTPS、權限控管、伺服器端身分與資源歸屬檢查、付款 Webhook 驗簽、限流、審計紀錄，以及會員檔案與地址簿特定欄位的應用層加密等措施。僅授權人員得依職務需要存取資料。
沒有任何網路服務能保證絕對安全。若發生可能影響您權益的個資或帳號安全事件，我們會依事件範圍採取停用憑證、阻擋濫用、調查修復及依法通知等必要措施。
九、未成年人與政策更新
未成年人使用涉及購買、付款或提供他人收件資料的服務前，應取得法定代理人同意。
本政策因服務、法令或第三方處理方式變更時會更新，重大變更將以網站公告或適當方式通知。最新版本與生效日以本頁所示為準。