隱私權政策

本政策說明 Heaven Concept（以下稱「我們」）在 order.heaven-concept.com 這套 B2B 訂購系統中，如何蒐集、使用與保護你的個人資料。 本系統僅供經我們審核通過的合作機構（書房、教會、企業、團購等）使用。

• 登入資料：你以 Google 帳號登入時，我們會取得你的姓名與電子郵件地址。 我們不會取得你的 Google 密碼，也不會讀取你的信件、雲端硬碟或通訊錄。
• 成員資料：你在加入機構時填寫的姓名與聯絡電話。
• 機構資料：機構名稱、類型、統一編號、發票抬頭、聯絡電話。
• 收件資料：收件人姓名、電話與地址。
• 交易紀錄：訂單內容、金額、折扣、出貨與物流單號。

我們不會蒐集你的信用卡或金融帳戶資料，本系統也不處理線上付款。

• 確認你的身分與所屬機構，判斷你能看到的價格與可否下單
• 處理訂單、安排出貨、開立發票
• 寄送訂單成立與出貨通知；訂單成立通知會同時寄給同機構的其他啟用成員，這是為了讓機構能及時發現不是自己人下的單
• 客服聯繫與帳務對帳
• 在彙總、去識別化的前提下製作營運報表

我們不會將你的資料用於上述以外的目的，也不會用來投放廣告。

資料儲存於 Supabase 代管的資料庫（機房位於日本東京，AWS ap-northeast-1 區域）。 通知信件透過 Resend 寄送。上傳的商品圖片存放於 Supabase Storage。 這些服務商僅為我們提供技術代管，依約不得將資料用於自身目的。

我們不販售、不出租、不交換你的個人資料。僅在下列必要範圍內提供：

• 物流業者：為完成配送，提供收件人姓名、電話與地址
• 稅務機關與開立發票所需：依法提供統一編號與發票資訊
• 依法律規定或主管機關、司法機關的正式要求

本系統僅使用維持登入狀態所必要的 Cookie。我們沒有使用廣告追蹤或跨站分析工具。 你可以在瀏覽器停用 Cookie，但停用後將無法保持登入。

交易與發票相關紀錄依稅法規定保存。帳號停用後，我們會保留必要的交易紀錄以備查核， 其餘個人資料在不再需要時刪除。

你可以要求查詢、閱覽、補正或刪除我們持有的你的個人資料，也可以要求停止蒐集、處理或利用。 機構資料與收件地址的變更請聯繫我們，我們確認後為你更新。 行使權利請來信 heavenconcept.jesus@gmail.com。

本系統全程使用 HTTPS 加密傳輸，資料庫啟用列級存取控制，只有你所屬機構的成員與我們的管理員 能看到該機構的資料。加入既有機構一律需要我們發出的專屬邀請連結，無法自行選擇加入他人的機構。

本政策如有修訂，我們會更新本頁的「最後更新」日期；重大變更會另行通知各機構的聯絡窗口。

對本政策有任何疑問，請來信 heavenconcept.jesus@gmail.com。