隱私權政策 | Bundlex

Bundlex 提供兩款 Shopify 應用程式：Bundlex 用於產品組合、數量折扣、買一送一優惠和免費贈品；Bundlex Cart 則是提供加價購和獎勵的購物車抽屜。此政策涵蓋兩款應用程式。若某項內容僅適用於其中一款應用程式，我們會特別註明；否則，「Bundlex」和「本應用程式」均指其中任一款應用程式。本政策說明我們收集哪些資料、收集原因，以及您擁有的選擇和權利。本政策適用於三類對象：安裝我們應用程式的商家、造訪使用這些應用程式之商店的顧客，以及造訪本網站的訪客。

1. 關於我們

Bundlex 和 Bundlex Cart 應用程式，以及 bundlex.io 網站，均由 Devus, UAB 營運。Devus, UAB 是一家在立陶宛共和國註冊的私人有限公司。

公司： Devus, UAB
公司代碼： 304197295
增值稅代碼： LT100010009112
註冊地址： Tiltų g. 19, Klaipėda, LT-91249, Lithuania
電子郵件： [email protected]

就歐盟一般資料保護規則（GDPR）而言，Devus, UAB 是本政策所述個人資料的資料控制者，但我們代表商家處理的商店前台資料除外。對於該等資料，商家是資料控制者，而我們是資料處理者（請參閱第 3 節）。

2. 本政策涵蓋的內容

本政策涵蓋：

從 Shopify App Store 安裝的 Bundlex 和 Bundlex Cart 應用程式，
我們的應用程式在商家線上商店中呈現的元件、購物車抽屜和折扣，以及
本網站 bundlex.io，包括部落格和說明中心。

本政策不涵蓋 Shopify 平台本身，也不涵蓋使用 Bundlex 的商家商店。Shopify 和各商家會發布自己的隱私權政策，我們建議您閱讀這些政策。

3. 我們收集的資訊

安裝 Bundlex 的商家

當您在 Shopify 商店中安裝 Bundlex 時，Shopify 會與我們分享基本商店資訊，讓應用程式正常運作：

商店詳細資料：您的商店名稱、myshopify.com 網域和主要網域、商店擁有者的聯絡資料（姓名、電子郵件地址，以及在提供時的電話號碼）、商店貨幣、國家／地區、城市和時區，以及商店支援的語言。
API 存取權杖，可讓 Bundlex 在您安裝期間核准的權限範圍內讀取您的產品、佈景主題和訂單，並管理您建立的折扣。
來自 Shopify 的帳單資訊（僅限 Bundlex）：您選取的方案、收費識別碼、收費狀態和試用日期。付款完全由 Shopify 處理。我們絕不會看到或儲存您的信用卡或銀行資料。
您在應用程式中建立的內容：優惠設定、購物車抽屜設定、元件樣式、自訂 CSS、翻譯，以及您上傳的任何圖片。
訂單分析：為了向您顯示優惠的成效，我們會儲存訂單識別碼和編號、訂單日期、總額、折扣金額、貨幣及訂單明細項目（產品、變體、SKU、數量和價格）。我們不會要求或儲存您客戶的姓名、電子郵件地址、送貨地址、電話號碼或付款資料。Bundlex Cart 只會儲存包含透過其購物車抽屜新增產品的訂單，且在這些訂單中只儲存由該抽屜新增的明細項目。
應用程式使用情況（Bundlex Cart）：您上次開啟應用程式的時間、您在應用程式內留下的評分和留言、應用程式頁面的載入時間測量資料（包含國家／地區和頁面路徑），以及如果您使用 Shopify Sidekick，Bundlex Cart 工具呼叫記錄。
支援對話：如果您透過聊天或電子郵件聯絡我們，我們會收到您使用的聯絡資料和訊息內容。
安裝 IP 位址：當您安裝應用程式時，我們會記錄發起安裝的 IP 位址及其所屬的網路範圍。我們僅將其用於偵測詐欺，例如由相關商店發布的虛假 App Store 評論，絕不會將其用於行銷或追蹤。

使用 Bundlex 的商店訪客

我們設計兩個應用程式的商店前台功能，使其無需收集購物者的姓名、電子郵件地址或其他聯絡資料即可運作。

Bundlex 元件

匿名優惠事件：當優惠顯示，或購物者將優惠加入購物車時，購物者的瀏覽器會向我們傳送優惠 ID、產品 ID、事件類型，以及由瀏覽器為該分頁工作階段產生的隨機工作階段識別碼。此識別碼不會與姓名、電子郵件地址、Shopify 客戶 ID 或任何類型的帳戶連結。
效能測量：我們會收集技術性頁面速度指標（例如載入時間）以及國家／地區層級的位置資訊，以便維持元件的快速運作。這些測量資料使用同類型的隨機工作階段識別碼，且不包含任何個人詳細資料。
IP 位址會在這些請求抵達時顯示給我們的伺服器，這與任何網路請求相同。我們會暫時使用這些位址進行速率限制和防止濫用，不會將其與分析事件一同儲存。

Bundlex Cart 購物車抽屜

僅在獲得許可後進行分析：購物車抽屜只有在購物者於商店隱私設定中允許分析後，才會收集分析資料，相關設定由 Shopify 管理。如果購物者拒絕或之後撤回許可，或瀏覽器傳送「請勿追蹤」或 Global Privacy Control 訊號，則不會收集任何資料，且瀏覽器中等待中的任何資料都會被刪除。
購物車事件：當抽屜開啟、點選結帳，以及優惠顯示、新增或移除時，瀏覽器會向我們傳送事件類型、優惠和產品 ID，以及隨機工作階段識別碼。閒置 30 分鐘後或 24 小時後，會產生新的識別碼。不存在持久性的訪客識別碼，事件也不會與姓名、電子郵件地址或 Shopify 客戶帳戶連結。
我們不會收集的內容：這些請求會透過 Shopify 傳送給我們，而我們不會將購物者的 IP 位址、瀏覽器詳細資料或位置資訊與購物車分析一同儲存。
計算銷售：當購物者透過抽屜新增產品時，購物車明細會帶有一個標示優惠的小型標籤，讓商家可以查看抽屜促成的銷售。該標籤不包含任何購物者資訊。如果購物者允許分析，標籤也會包含隨機操作 ID，讓我們能在最多 7 天內將訂單與抽屜工作階段配對。
選擇優惠：抽屜可能會在瀏覽器中讀取購物者的國家／地區和客戶標籤，以顯示適合的優惠和價格。此資訊會在瀏覽器中處理，不會傳送給我們。

我們不會將商店前台資料用於廣告、建立個人檔案或跨網站追蹤，且只會代表您造訪的商家商店處理這些資料。如果您對特定商店如何處理您的資料有疑問，請先聯絡該商店。

從本網站訪客收集

伺服器記錄：與幾乎所有網站一樣，我們的伺服器會記錄每個請求的 IP 位址、瀏覽器類型、請求頁面和時間。我們會將記錄用於安全性和疑難排解。
使用情況分析：在正式環境中，我們使用 Google Tag Manager 和 Google Analytics 來了解哪些頁面受到造訪、訪客來自何處，以及他們使用的裝置和瀏覽器。這些工具只有在您於 Cookie 橫幅中接受選用 Cookie 後才會執行（請參閱第 7 節）。
支援聊天：我們的聊天元件（Crisp）只有在您選擇開啟時才會載入。如果您開始對話，我們會收到您的訊息和您分享的任何聯絡資料。
說明中心意見回饋：當您將說明文章標記為有幫助或沒有幫助時，我們會儲存匿名計數器。您的投票會記錄在瀏覽器工作階段中，因此不會再次詢問您，但不會與您的身分連結。

4. 我們如何使用資訊

提供並運作 Bundlex：呈現您的優惠和購物車抽屜、套用折扣，並讓您的設定與商店保持同步。
向商家顯示其自身優惠的分析資料，例如瀏覽次數、加入購物車次數和歸因營收。
透過 Shopify 管理訂閱和帳單。
回覆支援請求並協助設定。
監控錯誤和效能並改進產品。如果您使用自動翻譯功能，您要求翻譯的優惠文字會傳送給我們的翻譯服務供應商；這是產品文案，不是個人資料。
維護服務安全，包括速率限制、防止濫用，以及偵測虛假 App Store 評論等詐欺行為。
如果您使用 Shopify Sidekick，則用於回答其關於 Bundlex Cart 設定和結果的問題。
向商家傳送與其帳戶相關的服務訊息，例如帳單通知或重要產品變更。
遵守法律義務，例如會計和稅務規定。

我們不會出售或出租個人資料，也不會投放第三方廣告。

5. 處理的法律依據

在 GDPR 適用的情況下，我們依據以下法律依據處理資料：

履行合約：處理提供應用程式所需的商家和商店資料，依據我們的使用條款。
正當利益：確保服務安全、防止濫用和詐欺、偵錯、改進產品，以及與商家就服務進行溝通。
同意：本網站的選用分析 Cookie，以及由商店要求購物者允許的 Bundlex Cart 商店前台分析。您可以隨時撤回同意。
法律義務：保存會計和稅務記錄。

我們只會與協助我們運作 Bundlex 的服務供應商分享資料，且僅限於必要範圍：

Shopify：我們的應用程式運作所在的平台，包括透過 Shopify Billing API 進行帳單處理，以及在您使用 Shopify Sidekick 時，讓其讀取您的 Bundlex Cart 設定和結果以回答您的問題。
Amazon Web Services：為 Bundlex 上傳的檔案（例如優惠圖片）提供雲端代管和儲存服務。
DigitalOcean：在美國為 Bundlex Cart 的伺服器、資料庫和上傳圖片提供代管服務。
Cloudflare：為我們的應用程式提供網路安全性和傳遞服務。
Google：在本網站上使用 Tag Manager 和 Analytics 提供使用統計，並受您的 Cookie 同意設定約束。
Crisp：本網站的支援聊天服務。對話會儲存在 Crisp 中。應用程式內的支援聊天則在我們自己的伺服器上運作。
Sentry：錯誤監控。錯誤報告屬於技術資料，可能包含您的商店網域。
OpenAI：僅在您使用自動翻譯功能時，用於翻譯您提交的優惠文字。

如果法律要求，我們也可能揭露資訊；也可能在負有保密義務的情況下向專業顧問揭露，或作為合併、收購或資產出售的一部分揭露。在這些情況下，本政策仍會繼續適用於您的資料。

本網站使用少量 Cookie：

Cookie	類型	用途
bundlex_session	必要	維持您的瀏覽工作階段，例如記錄您投票過的說明文章。
XSRF-TOKEN	必要	保護表單和請求，防止跨網站請求偽造。
_ga, _ga_* (Google Analytics)	分析功能，選用	匿名使用統計。僅在正式環境中，且只有在您於橫幅中接受 Cookie 後才會設定。
crisp-client/* (Crisp)	功能性	僅在您開啟聊天小工具時設定，讓您的對話能在不同頁面之間持續進行。

您接受或拒絕的選擇會儲存在瀏覽器的本機儲存空間，而不是 Cookie 中。您可以隨時使用網站左下角的 Cookie 圖示改變選擇，也可以透過瀏覽器設定刪除 Cookie。Bundlex 店面小工具不會在商家的商店中設定 Cookie，而是使用有效時間較短的瀏覽器工作階段儲存空間，產生第 3 節所述的匿名工作階段識別碼。Bundlex Cart 抽屜也不會設定 Cookie。它會將商品清單和計時器狀態保存在工作階段儲存空間中，且只有在顧客允許分析時，才會將少量事件暫存於瀏覽器的 IndexedDB 儲存空間中。這些事件會在 24 小時內傳送或捨棄；如果顧客撤回許可，也會予以刪除。

在 Shopify 管理介面中，Bundlex Cart 應用程式會設定必要的 Cookie，用於保持您登入商店的狀態（bxc_auth_*、bxc_active_shop）、記住您的語言（bxc_locale），以及記住您已看過更新通知（bxc_seen_deploy），每項最長保存 30 天，此外還會使用標準的工作階段和安全性 Cookie。應用程式內的支援聊天會將識別碼保存在瀏覽器的本機儲存空間中。

8. 我們會保存資訊多久

訂單分析：在應用程式安裝期間保存，用於提供您的儀表板功能。您解除安裝後，Shopify 會向我們傳送刪除請求（通常在 48 小時後），我們會據此刪除您的訂單資料。我們可能會保留無法識別任何人的彙總統計資料。
安裝 IP 位址：您解除安裝後仍會保存，因為虛假評論通常要在數週或數月後才會被發現。我們只會在該資料仍能協助調查此類詐欺行為期間保存。
店面事件（Bundlex）：自收集時起即為匿名資料，並以彙總形式保留，用於提供商家儀表板功能。
店面分析（Bundlex Cart）：個別事件和工作階段會保存 7 天，每日總計最多保存 400 天。所有資料都會在您解除安裝後刪除。
應用程式使用情況（Bundlex Cart）：載入時間測量資料會保存 90 天，Sidekick 記錄會保存 30 天。
支援對話：在對您提供支援仍具相關性的期間保存。
網站伺服器記錄：保存一段短時間，並自動輪替。
帳單和會計記錄：依立陶宛會計和稅務法律要求的期間保存，即使您解除安裝後仍然如此。

9. 您的權利

如果您位於歐洲經濟區或英國，您有權：

查閱我們持有的與您相關的個人資料，
更正不準確的資料，
要求刪除您的資料，
限制或反對資料處理，
以可攜式格式取得您的資料，以及
在資料處理以同意為依據的情況下，隨時撤回同意。

如要行使上述任何權利，請寄送電子郵件至 [email protected]. 我們會在 30 天內回覆。您也有權向監管機關提出申訴。我們的主要監管機關是立陶宛共和國國家資料保護監察機構（vdai.lrv.lt），但您也可以聯絡您所在國家／地區的監管機關。

如果您是使用 Bundlex 的商店中的顧客，該商店的資料控制者是商家，因此請將請求直接提交給商家。我們會協助商家履行您的請求。Bundlex Cart 的店面分析使用與姓名或帳戶無關的隨機工作階段識別碼，因此我們無法透過顧客姓名或電子郵件地址找出某位顧客的事件。

10. 透過 Shopify 提出的隱私請求

作為 Shopify 應用程式，Bundlex 訂閱 Shopify 強制要求的隱私網路掛鉤，並遵循這些網路掛鉤的要求：

customers/data_request：商家的顧客要求取得其資料。由於我們不會儲存顧客的姓名、電子郵件地址或顧客帳戶，通常沒有資料可提供，我們也會據此回覆。
customers/redact：商家的顧客要求刪除資料。如上所述，我們不持有可供刪除的顧客姓名、電子郵件地址或顧客帳戶。
shop/redact：商家解除安裝 Bundlex 後傳送。我們會刪除該商店的訂單資料；對於 Bundlex Cart，也會刪除其店面分析資料，如第 8 節所述。

11. 國際資料傳輸

對於 Bundlex，我們的目標是在歐洲經濟區內儲存資料。Bundlex Cart 託管於美國，因此其資料會儲存在美國。我們的部分服務供應商也可能在 EEA 以外處理資料，例如在美國。若發生此情況，我們會依賴 GDPR 所認可的保障措施，例如歐盟執委會的適足性決定或標準合約條款。

12. 安全性

我們會採取與資料敏感程度相稱的措施保護資料，包括傳輸加密（HTTPS/TLS）、依知悉必要性限制存取權限，以及監控濫用情況。任何傳輸或儲存方法都無法完全安全，因此我們無法保證絕對安全，但我們會努力保護您的資料，並在發生問題時迅速回應。如果我們得知有影響您個人資料的資料外洩事件，會依法通知您及相關主管機關。如果您發現安全性問題，請回報至 [email protected].

13. 兒童

Bundlex 是商業工具，並非以兒童為對象。我們不會明知而收集 16 歲以下人士的個人資料。如果您認為兒童曾向我們提供個人資料，請與我們聯絡，我們會將其刪除。

14. 本政策的變更

隨著 Bundlex 持續發展，我們可能會更新本政策。本頁頂端的日期會顯示最近一次變更的時間。如果變更具有重大影響，我們會在變更生效前，透過應用程式或電子郵件向商家公告。變更後繼續使用 Bundlex，即表示您接受更新後的政策。

15. 聯絡我們

如對隱私或本政策有任何疑問：

電子郵件： [email protected]
郵寄地址：Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lithuania