一、蒐集目的
用於會員身分驗證與帳號管理、訂單成立與履行、付款及帳務、配送、客服與消費爭議、食品安全追溯、資訊安全、防詐、改善網站內容、急難救助初步申請的聯繫與人工審查，以及依法保存必要紀錄。未另行取得同意，不把訂單或救助申請資料改作廣告名單。
二、蒐集的資料類別
會員可能包含會員編號、Email、顯示名稱、登入服務識別碼、會員狀態、加入日期，以及會員自行填寫的聯絡姓名、手機與選填常用地址；既有會員若曾參與舊版學習活動，相關作答、點數或兌換歷史可能依既有紀錄保留，但不再用於新活動或權益。訂單可能包含姓名、手機、Email、配送地址、訂購品項、數量、金額、付款狀態、發票或憑證需求、配送及客服紀錄；急難救助初步申請包含姓名、Email、選填電話、居住縣市、急難類型與日期、家庭人數、收入區間、申請金額、急迫需求及申請人自行填寫的事件摘要；安全紀錄可能包含 IP 位址、裝置、瀏覽器、時間與異常事件。初步申請不要求身分證字號、銀行帳號、完整病歷或證明文件。奇芳茶境不取得 Google 密碼，也不保存完整信用卡號或安全碼。
三、利用期間、地區、對象與方式
資料於會員或交易關係存續期間、法定保存期間及爭議處理必要期間內使用；主要在臺灣及提供網站、驗證、金流、物流、雲端儲存或客服服務的業者實際處理所在地，以自動化或非自動化方式處理。訂單資料由網站資料服務保存；刷卡時 Stripe 取得完成付款所需的 Email、品項與金額；如啟用 Resend 或 LINE 店家通知，僅傳送完成訂單聯絡或接單提醒所需資料。只在履約、法令或安全所必要範圍提供給受託服務商、金融機構、物流商、專業顧問或主管機關，不出售個資。
四、會員聯絡與訂單配送分開管理
會員可自行提供聯絡姓名與手機，常用地址則為選填；每筆訂單仍會要求確認當次收件人、電話與配送地址，避免直接以舊資料誤寄。金流由第三方服務商處理，服務商只在受託目的與必要範圍接觸資料。
五、保存與安全
只保存達成目的與依法所需的資料。會員自行填寫的聯絡姓名、手機、郵遞區號與常用地址，以具完整性驗證的加密形式保存；另採傳輸加密、訂單查詢權杖雜湊、付款通知簽章驗證、防重送紀錄、權限分離、存取限制、敏感頁面禁止快取、異常紀錄與必要備份。解密金鑰不寫入網站程式或資料庫，管理功能並受獨立管理員多因素驗證與角色權限保護。發生可能影響權益的事故時，將依法採取控制、調查與通知措施。交易目的消失且無法令或爭議保存需要時，刪除、停止處理或去識別化。
裝置上的收藏茶品
「收藏茶品」目前屬於裝置本機功能，不會自動寫入會員資料庫，也不會跨裝置同步。
AI 與你的資料
AI 選茶只使用完成推薦所需的偏好摘要，不需要登入憑證、完整訂單或配送資料，也不以敏感會員資料訓練公開模型。
急難救助申請與 AI 輔助
本功能目前因公益資金尚未到位而暫停收件，不會保存新的申請資料。日後重新開放時，救助表單只由規則化工具檢查完整度、缺件與申請人主動勾選的急迫訊號，供管理員排序閱讀；不以 AI 自動核准、拒絕、決定金額或付款。既有案件的姓名、Email、電話及事件敘述以具完整性驗證的加密形式保存，僅限具公益權限的管理員處理，並於審查、聯繫、爭議處理及依法保存不再必要後刪除或去識別化。
匿名網站流量統計與使用體驗
為改善茶品、文章與結帳流程，公開頁面會記錄日期、頁面路徑、來源網站名稱、裝置類型，以及 LCP、INP、CLS 三項載入、互動與畫面穩定指標；購物流程只記錄查看茶品、加入購物車、開始結帳及訂單建立等匿名階段事件。系統以每日輪替的加密摘要估算訪次，不寫入完整 IP、網址查詢參數、姓名、Email、會員編號、訂單編號、金額或購買內容；不使用廣告追蹤 Cookie，並尊重瀏覽器的「不追蹤」與 Global Privacy Control 設定。同一匿名訪客的事件會限制重複計數；事件於 90 天後刪除，體驗樣本也採相同保存期限。管理、會員、購物車、結帳與訂單頁的瀏覽內容不納入統計。
六、你的權利與行使方式
你可依法查詢或閱覽、請求複製、補充或更正、請求停止蒐集處理或利用，以及請求刪除。正式服務開放後，可由會員中心或公開客服管道提出；我們會先進行必要的身分確認。依法必須保存的交易資料，可能無法立即刪除，但不會轉作其他用途。
七、是否提供與不提供的影響
你可自由選擇是否提供。拒絕非必要資料不影響一般瀏覽；未提供 Email，可能無法建立會員或接收訂單確認；未提供姓名、手機與地址，可能無法完成實體商品配送；拒絕依法或防詐所需資料，可能無法完成交易。
八、聯絡與政策更新
最後更新：2026 年 9 月 18 日