前言
本隱私權政策說明你向我們預訂學位袍或使用我們的網站時，我們會蒐集哪些個人資料、為什麼蒐集、會與誰分享，以及你對這些資料享有哪些權利。我們盡量寫得簡短易懂；如果有任何不清楚的地方，傳訊息給我們，我們會為你說明。
本政策適用於 A&F Graduation Gowns，即下文所述個人資料的資料控管者。向我們預訂或使用我們的網站，即表示你確認已閱讀本政策。
我們可能會不時更新本政策。最新版本隨時都在本頁面上，頁面頂端的日期就是最後修訂的日期。
我們是誰，以及如何聯絡我們
1.1 我們是誰
我們是 A&F Graduation Gowns，一個由學生經營、向大學畢業生出租學位服的小型服務，也是本政策所述個人資料的資料控管者。
我們蒐集的資料
2.1 你預訂時提供的資料
你下訂時，我們會蒐集你的姓名、電子郵件地址、你希望我們使用的微信或 WhatsApp 帳號、電話號碼、典禮日期、學位袍類型和尺寸，以及你在預訂中加入的任何備註。如果你代他人預訂，我們會同時蒐集你和登記畢業生的資料。
2.2 你傳訊息給我們時提供的資料
你透過微信或 WhatsApp 傳訊息給我們時，對話本身，包括你的訊息、你傳送的照片，以及你在該平台上的帳號名稱，會由我們和該平台保存。我們會用這些資料安排你的領取、歸還和任何後續事宜。
2.3 付款資料
付款由我們的付款處理商處理。我們不會看到或儲存你完整的付款卡資料，只會看到訂單編號、金額，以及付款成功的確認。
2.4 網站自動蒐集的資料
我們的網站使用 Cookie 和類似工具來維持網站運作，並了解網站的使用情形，其中包括基本的技術資訊，例如你的 IP 位址、瀏覽器類型、你造訪過的頁面，以及你是如何來到我們的網站。詳情請參閱我們的 Cookie 政策。
2.5 你選擇分享的評論和照片
如果你傳給我們評論、畢業照片，或在社群媒體上標記我們，我們就會保有一份副本，並只會依照我們的服務條款使用。
我們如何使用你的資料
以下說明我們如何處理你的資料、為什麼這樣做，以及背後的合法依據。
預訂與付款
處理你的預訂。我們使用你的資料來確認預訂、為你準備符合學位等級的學位袍，並寄送領取和歸還資訊給你。我們與第三方付款處理商合作，安全地收取款項。合法依據：合約。
預訂當天的安排。我們使用你的聯絡資料，在當天透過微信或 WhatsApp 傳送領取地址、典禮當天的提醒和歸還說明給你。合法依據：合約。
歸還、更換尺寸和退款。我們依照服務條款，使用你的預訂資料處理尺寸更換、取消、退款、逾期歸還和物品遺失。合法依據：合約。
財務紀錄。我們為稅務、會計和防範詐欺目的保存預訂和付款紀錄。合法依據：法律義務及正當利益。
網站體驗與個人化
網站導覽。我們追蹤你在網站上的瀏覽方式，以改善導覽，確保你能順利找到學位袍、查看尺寸並完成預訂。合法依據：正當利益。
預設設定。我們可能會為語言、幣別等項目設定預設值，讓網站更容易使用。合法依據：正當利益。
記住你。我們使用 Cookie 和類似技術，在你再次造訪時認出你，讓你不必從頭開始。合法依據：正當利益。
預訂紀錄與購物車
預訂紀錄分析。我們會分析哪些學位袍被預訂、在什麼時候，以及由哪些學位等級的畢業生預訂，以規劃接下來畢業季的庫存。合法依據：正當利益。
「購物車未結帳」提醒。如果你開始預訂但沒有完成，我們可能會寄提醒給你，免得你錯過典禮日期。合法依據：正當利益。
「重新到貨」通知。如果你的尺寸已預訂一空，而你要求到貨通知，我們會在恢復供應時通知你。合法依據：同意。
行銷訊息
電子郵件行銷。如果你選擇接收，我們可能會寄送關於即將到來的畢業季、新學位袍選項、折扣碼和優惠的電子郵件給你。這些郵件可能含有追蹤像素，幫助我們了解你與郵件的互動情形。合法依據：同意。
微信與 WhatsApp 行銷。如果你選擇接收，我們可能會在典禮前透過微信或 WhatsApp 傳送折扣碼和優惠給你。合法依據：同意。
產品資訊。我們可能會寄送新增的學位袍選項、配件或服務的資訊給你。合法依據：正當利益，以及在需要時取得的同意。
你可以隨時選擇不再接收行銷訊息，見第 09 條。
廣告與再行銷
網路廣告與再行銷。你瀏覽其他網站和社群媒體時，我們可能會向你顯示 A&F 的廣告。我們使用 Cookie 和類似技術投放符合你興趣的廣告。合法依據：同意（透過 Cookie 偏好設定）及正當利益。
社群媒體廣告。我們會與廣告合作夥伴（例如 Meta 和 Google）分享你的資料，以便在社群媒體平台上向你顯示相關廣告。合法依據：同意及正當利益。
類似受眾。我們可能會與廣告合作夥伴分享你的資料，讓他們找到與現有客戶輪廓相似的新畢業生。合法依據：正當利益。
社群媒體
標記與提及。如果你在社群媒體上標記我們或發布與我們相關的內容，我們可能會在自己的社群帳號和網站上轉發或分享你的照片或影片，也可能把你的社群帳號與你的預訂紀錄連結起來。合法依據：正當利益。
關注大眾意見。我們可能會關注並回應關於 A&F 的公開貼文，以便解答疑問並改善服務。合法依據：正當利益。
競賽、促銷與推薦
競賽與抽獎。如果你參加競賽，我們會蒐集你的資料，用於辦理活動、確認參加資格，以及在你得獎時與你聯絡。合法依據：合約（競賽條款）及同意。
折扣碼。我們可能會寄送折扣碼給你，作為感謝、在你預訂之後，或提醒你即將到來的典禮。合法依據：同意。
推薦朋友。如果你推薦朋友，我們會使用你和你朋友的資料來追蹤推薦並發放任何獎勵。合法依據：同意。
客戶服務
回覆詢問。你透過微信、WhatsApp 或電子郵件傳訊息給我們時，我們會使用你的預訂編號和你提供的任何資料來協助你。合法依據：合約及正當利益。
申訴。如果你提出申訴，我們會使用你的資料進行調查、回覆並改善服務。合法依據：合約、法律義務及正當利益。
資料權利請求。你要求我們查閱、更正或刪除你的資料時，我們會使用你的資料來核實你的身分並回覆。合法依據：法律義務。
問卷、意見與評論
意見與評論。典禮結束後，我們可能會請你對我們的學位袍和服務提供意見，或邀請你留下評論。合法依據：同意及正當利益。
顧客意見調查。我們可能會邀請你參加簡短的問卷，幫助我們改善。合法依據：同意。
分析與改善
網站分析。我們使用分析工具了解網站的使用情形，以及哪些地方運作良好、哪些不好，以便改善。合法依據：正當利益。
服務改善。我們使用預訂和意見回饋的資料，為未來的畢業季規劃庫存、尺寸和服務。合法依據：正當利益。
防範詐欺與安全
察覺濫用。我們使用預訂資料察覺看似可疑的預訂，例如為轉售而非個人使用所做的大量預訂，以保護我們的服務。合法依據：正當利益及法律義務。
網站安全。我們採取技術措施，保護我們的網站和你的資料免遭未經授權的存取。合法依據：正當利益及法律義務。
服務通知
重要更新。我們可能會就條款、本隱私權政策的變更，或任何影響進行中預訂的事項與你聯絡，例如你的典禮更換場地。這些不屬於行銷訊息，無論你是否選擇接收行銷訊息都會收到。合法依據：合約及法律義務。
處理資料的合法依據
依據英國資料保護法，我們必須有合法依據才能使用你的個人資料。我們依據下列各項：
4.1 合約
用於處理你的預訂、收取款項、安排領取和歸還，以及處理為你提供服務所需的其他任何事項。
4.2 法律義務
用於為稅務和會計目的保存交易紀錄，以及遵守適用於我們的其他任何法律義務。
4.3 正當利益
用於防範詐欺或濫用、維護網站安全、了解我們服務的使用情形，以及改善服務。我們一定會權衡我們的利益與你的權利，只有在對你影響有限時才會以此為依據。
4.4 同意
用於任何需要你特別許可的事項，例如在行銷中使用你傳給我們的照片或評論。你可以隨時撤回同意，撤回前我們已進行的處理不受影響。
我們與誰分享你的資料
我們不會出售你的個人資料。我們會與值得信賴的第三方分享個人資料，以便營運服務、在你選擇接收時寄送行銷訊息，並改善我們的服務。
付款處理商。用於安全地收取你的款項。我們自己不會看到或儲存你完整的付款卡資料。
微信（騰訊）與 WhatsApp（Meta）。由於我們日常與客戶的所有聯絡都在這些平台上進行，對話及你傳給我們的任何資料都會經過騰訊（微信）和 Meta（WhatsApp）。他們如何使用你的資料，受其各自的隱私權政策規範。
網站主機。我們的網站和預訂資料存放在第三方主機供應商的伺服器上，由我們控管。
電子郵件與訊息服務供應商。在你選擇接收時，用於寄送行銷電子郵件，以及在微信或 WhatsApp 上發送群發訊息。
分析服務供應商。幫助我們了解訪客如何使用我們的網站。
廣告合作夥伴。用於在其他網站和社群媒體平台上向你顯示 A&F 的廣告。部分廣告合作夥伴為共同控管者，依其各自的隱私權政策處理你的資料。我們的合作夥伴可能包括：
Meta（Facebook／Instagram）：facebook.com/privacy/policy
Google：policies.google.com/privacy
TikTok：tiktok.com/legal/privacy-policy
微信（騰訊）：wechat.com/en/privacy_policy
WhatsApp（Meta）：whatsapp.com/legal/privacy-policy
問卷與評論服務供應商。用於向你蒐集意見和評論。
推薦計畫服務供應商。如果我們舉辦推薦朋友計畫，即指提供該計畫的供應商。
專業顧問。例如在必要時的會計師、律師和保險公司。
執法機關與主管機關。在法律要求我們分享資料，或為保護我們的權利、財產或安全時。
公司交易。如果我們出售業務、與其他機構合併，或將業務移交給其他機構，你的資料可能會隨之轉移，我們會事先通知你。
經你同意。在你指示或允許時，我們可能會與第三方分享你的資料。
彙整資料。我們可能會分享經彙整、匿名化或去識別化，無法合理用來識別你的資料。
跨境傳輸
6.1 微信（騰訊）
微信由總部位於中國的騰訊公司營運。如果你透過微信傳訊息給我們，你的訊息和你提供的任何資料都會經過騰訊的伺服器，這些伺服器位於英國及歐洲經濟區以外。騰訊的隱私保護做法，包括任何政府存取資料的情形，受中國法律及騰訊自身的政策規範，而非英國資料保護法。
6.2 WhatsApp（Meta）
WhatsApp 由總部位於美國、業務遍及全球的 Meta 公司營運。Meta 在包括美國在內的多個國家處理 WhatsApp 資料，並採用標準契約條款及其他保護措施，保障從英國傳出的跨境傳輸。
6.3 這對你的意義
只有在你能接受這些平台處理你資料的方式時，才應透過微信或 WhatsApp 與我們聯絡。
6.4 其他傳輸
除了微信和 WhatsApp，我們不會刻意將你的資料傳輸到英國境外。如果我們的網站主機或付款處理商在英國境外儲存資料，他們會採取自己的保護措施，包括英國政府核准的標準契約條款。
我們保存你的資料多久
我們只在確實需要的期間內保存你的資料。大致如下：
7.1 預訂紀錄為什麼保存六年
依據英國稅法，六年是保存財務紀錄的標準期間。期滿後，我們會刪除預訂紀錄或將其匿名化。
7.2 如果你要求提早刪除
你可以要求我們提早刪除你的資料（見第 10 條）。除非法律要求我們保存，例如為稅務目的保存的交易紀錄，否則我們會照辦。
Cookie 及類似技術
8.1 我們使用的項目
我們的網站使用少量 Cookie，用於維持網站運作、在你填寫時記住你的預訂內容，以及了解網站的使用情形以便改善。
8.2 詳細資訊在哪裡
我們的 Cookie 政策詳細說明我們使用哪些 Cookie、各自的作用、保存多久，以及如何關閉。你也可以透過瀏覽器設定管理 Cookie。
拒收行銷訊息
9.1 如何拒收
你可以隨時點選任何行銷電子郵件中的取消訂閱連結，或在微信或 WhatsApp 上回覆行銷訊息「STOP」，即可不再接收行銷訊息。
9.2 可能需要幾天時間
我們的系統可能需要幾天才能完成更新，所以在處理期間，你可能仍會收到一兩則訊息。
9.3 你仍會收到服務訊息
即使你拒收行銷訊息，仍會收到與進行中預訂相關的服務訊息，包括確認通知、領取資訊、典禮當天的提醒、歸還說明和退款進度。這些是提供服務的一部分，並非行銷。
你的權利
依據英國資料保護法，你對自己的個人資料享有多項權利。簡單來說：
10.1 知情權
你有權知道我們持有你的哪些資料，以及我們如何使用。本隱私權政策就是我們告知你的主要方式。
10.2 查閱權
你有權取得我們持有的你個人資料的副本。
10.3 更正權
你有權要求更正不正確或不完整的資料。
10.4 刪除權
在我們沒有正當理由保存時，你有權要求刪除你的資料。為履行法律義務，我們可能需要保存部分資料，例如交易紀錄。
10.5 限制處理權
你有權在特定情況下要求我們限制使用你資料的方式。
10.6 資料可攜權
你有權以結構化、機器可讀的格式取得你的資料副本，以便轉移到其他服務。
10.7 反對權
你有權反對我們以正當利益為依據處理你的資料。
10.8 撤回同意的權利
凡是以你的同意為依據的處理，你都可以隨時撤回同意，撤回前我們已進行的處理不受影響。
10.9 申訴權
如果你不滿意我們處理你資料的方式，可以向英國的資料保護主管機關提出申訴（見第 16 條）。
如何行使你的權利
11.1 與我們聯絡
不需要填寫特定表格，一句清楚的說明就夠了。
11.2 我們會在一個月內回覆
我們通常會更快回覆你，但法定期限是一個曆月。如果你的請求特別複雜，我們最多可再延長兩個月，若需延長，會在第一個月內告訴你。
11.3 我們可能需要確認是你本人
在提供或刪除個人資料之前，我們可能會問你一兩個問題，確認我們是在和本人溝通。這是一項安全措施，不是拖延的手段。
11.4 大多數情況下免費
行使你的權利是免費的。只有在請求明顯沒有根據或過度時，我們才能收取合理費用，並會向你說明原因。
兒童隱私
12.1 我們的服務以成年人為對象
我們的服務以大學畢業生為對象，他們一般都已年滿 18 歲。我們的服務並非針對兒童。
12.2 未滿 18 歲者
如果你未滿 18 歲並想預訂，請讓家長或監護人參與，詳見我們的服務條款。
12.3 如果我們誤蒐集了兒童的資料
我們不會在知情的情況下蒐集 13 歲以下兒童的個人資料。
資料安全
13.1 我們的做法
我們的網站使用加密連線（HTTPS），預訂紀錄只開放給有需要的少數團隊成員存取，並會隨著規模成長檢視我們的設置。我們的付款處理商和網站主機都採用業界標準的安全措施。
13.2 我們無法保證的事
網路上沒有任何系統是絕對安全的。雖然我們會採取一切合理措施保護你的資料，但無法保證絕對安全，你向我們分享資料須自行承擔風險。
13.3 微信與 WhatsApp 訊息
你與我們之間的 WhatsApp 訊息採端對端加密。微信訊息預設不採端對端加密，騰訊可以存取訊息內容。決定要傳送什麼內容時，請將這一點納入考量。
13.4 如果發生問題
如果我們發現可能影響你權利的個人資料外洩事件，會在 72 小時內通報資訊專員辦公室（ICO），並在法律要求時直接通知你。
第三方連結
我們的網站可能會連結到其他網站，例如大學、我們的付款處理商或社群媒體。我們不對這些網站的隱私保護做法負責。向這些網站分享資料前，請先閱讀它們的隱私權政策。
本政策的變更
15.1 我們可能會更新本政策
我們可能會不時更新本隱私權政策，例如我們的服務有所變更，或法律有所變動時。最新版本一律放在本頁面上。
15.2 我們會如何通知你
本頁面頂端的「最後更新」日期，就是我們最後一次修改內容的日期。如果變更會實質影響你的權利或我們蒐集的資料，我們會透過電子郵件，或在微信或 WhatsApp 上傳訊息，直接通知你。
申訴
16.1 請先與我們溝通
與其讓你帶著不滿離開，我們更希望你直接告訴我們。
16.2 再向 ICO 申訴
如果我們無法一起解決問題，你有權向英國的資料保護主管機關，即資訊專員辦公室（ICO）提出申訴，聯絡方式如下：
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
服務專線：0303 123 1113
ico.org.uk
聯絡我們
任何與隱私相關的事項，包括對本政策的疑問、查閱或刪除資料的請求，或對我們處理資料方式的疑慮，都歡迎與我們聯絡：
17.1 微信或 WhatsApp
如果你已經是我們的客戶，請傳訊息到你預訂時我們提供給你的帳號。
