隱私權政策

1) 前言

本隱私權政策說明 New kenshi 如何蒐集、處理、利用、儲存、揭露及保護 New kenshi 使用者與顧客的個人資料。

New kenshi 由設立於法國的 NOITAKY Matthieu 經營。因此，在該法國營業活動架構下進行的個人資料處理，可能受到歐盟《一般資料保護規則》（GDPR）、法國《資訊自由法》及其他適用的法國與歐盟資料保護規定約束。

當我們蒐集、處理或利用中華民國（台灣）人民的個人資料，且台灣《個人資料保護法》適用時，我們亦遵守其適用規定。

台灣《個人資料保護法》亦規定，公務機關及非公務機關在中華民國領域外蒐集、處理或利用中華民國人民的個人資料時，該法仍可能適用。

使用 New kenshi 即表示您已獲得閱讀本隱私權政策的機會。當特定處理依法需要取得同意時，例如部分行銷或 Cookie 活動，我們將另行取得適當的同意。

2) 個人資料處理責任者

如對本隱私權政策、個人資料處理方式或您的權利有任何疑問，請聯絡 contact@kenshiblades.com。

若依法正式指定資料保護長或其他個人資料聯絡人，其聯絡資訊將在網站上提供或可透過 contact@kenshiblades.com 取得。

3) 我們可能蒐集的個人資料

New kenshi 僅在網站營運、訂單處理、付款、配送、客服、安全、法律遵循、防止詐欺及改善服務所合理需要的範圍內蒐集個人資料。

依您使用網站的方式，可能涉及以下資料：

• 身分及聯絡資料：姓名、郵寄地址、電子郵件地址及電話號碼；
• 訂單及交易資料：購買商品、訂單紀錄、付款方式、金額、幣別、帳單地址、配送地址、退貨及退款資訊；
• 帳戶資料：登入資訊、帳戶偏好及儲存資訊（如有建立客戶帳戶）；
• 技術及瀏覽資料：IP 位址、裝置資訊、瀏覽器類型、作業系統、瀏覽頁面、工作階段資訊、流量來源及 Cookie 識別碼；
• 通訊資料：電子郵件、表單內容、客服訊息、詢問、申訴、評論及其他與我們的通訊內容；
• 行銷資料：電子報訂閱狀態、行銷偏好、同意紀錄及與行銷訊息的互動資訊；
• 安全及防詐資料：風險指標、驗證資訊、登入紀錄及為偵測可疑或非法活動合理必要的資訊。

部分資料是訂立或履行銷售契約所必要。例如，若未提供付款、地址或聯絡資訊，我們可能無法處理或配送訂單。

特種個人資料

New kenshi 原則上不要求顧客提供台灣《個人資料保護法》第6條所規範的特種個人資料，例如病歷、醫療、基因、性生活、健康檢查或犯罪前科等資料。

除非處理您的特定要求確有必要且法律允許，請勿主動在自由文字欄位、電子郵件或客服訊息中提供此類資料。

4) 個人資料來源

我們可能透過以下方式取得個人資料：

• 您下單、建立帳戶、填寫表單、聯絡客服、訂閱行銷訊息或發布評論時直接向您蒐集；
• 您瀏覽網站或與 Cookie 及其他類似技術互動時自動蒐集；
• 從付款服務商、物流業者、報關業者、防詐服務、分析工具或技術服務供應商取得為完成交易或保障網站安全所必要的資訊；
• 在法律允許的情況下，從公開或合法取得的來源取得。

當個人資料並非直接由您提供，且台灣《個人資料保護法》第9條或其他適用規定要求告知時，我們將依其要求提供必要資訊，但法律規定得免除告知者除外。

5) 個人資料的利用目的

個人資料可能基於以下目的蒐集、處理或利用：

• 處理訂單、付款、配送、退貨及退款；
• 管理客戶帳戶及購買紀錄；
• 提供客服並回覆詢問或申訴；
• 寄送訂單確認、出貨及物流追蹤等交易通知；
• 營運、維護、保護及改善 New kenshi；
• 預防及調查詐欺、濫用、拒付及其他非法活動；
• 改善網站效能、商品、服務及使用者體驗；
• 在符合適用法律及同意要求的情況下進行流量及網站使用分析；
• 在法律允許的情況下寄送電子報、優惠資訊及其他行銷內容；
• 遵守會計、稅務、消費者保護、監管及其他法律義務；
• 建立、行使或防禦法律請求。

個人資料原則上僅在蒐集之特定目的必要範圍內利用。

如欲將個人資料用於原蒐集目的以外的其他目的，我們僅會在符合台灣《個人資料保護法》或其他適用法律所允許的情形下進行。

6) 個人資料處理的法律依據

6.1) 台灣《個人資料保護法》

當台灣《個人資料保護法》適用時，非公務機關蒐集或處理一般個人資料應具有特定目的，並符合第19條所規定的適用情形之一。

依實際處理活動，可能包括：

• 契約或類似契約關係：例如處理訂單、付款、配送、退貨及客服要求，並採取適當安全措施；
• 當事人同意：例如依法必須取得同意的特定行銷或其他可選處理；
• 法律明文規定：例如依法必須保存或提供特定資料；
• 公開或合法取得的資料：在符合適用法律條件時；
• 其他第19條依法允許的情形。

個人資料的利用原則上限於蒐集之特定目的必要範圍內，除非符合《個人資料保護法》第20條允許目的外利用的情形。

6.2) GDPR 及法國法律

在 GDPR 適用時，處理活動可能基於：

• 履行契約：處理訂單、付款、配送、退貨及其他交易要求；
• 法律義務：會計、稅務、監管及法定紀錄保存；
• 同意：特定行銷、非必要 Cookie 或其他依法需要同意的活動；
• 合法利益：網站安全、防止詐欺、改善服務及管理爭議，但須衡量相關個人的權利與自由；
• 建立、行使或防禦法律請求。

若處理以同意為依據，您可隨時撤回同意，撤回僅對未來生效，不影響撤回前已合法進行的處理。

7) 個人資料接收者及服務供應商

個人資料僅提供給為達成本政策所述目的而合理需要存取資料的人員、服務供應商或其他合法接收者。

可能包括：

• 電子商務平台及網站服務：Shopify International Limited、相關 Shopify 公司及其適用的次處理服務商；
• 網域名稱及技術服務：HOSTINGER operations, UAB 及相關服務供應商；
• 付款服務供應商：實際顯示於結帳頁面的服務，例如 Stripe、PayPal、Klarna、Apple Pay 或 Google Pay；
• 物流及進口服務：物流業者、配送合作夥伴、倉儲服務商、報關業者及其他跨境物流服務商；
• 技術服務供應商：電子郵件、客服、安全、防詐、網站分析、同意管理及其他網站服務；
• 專業顧問及公共機關：會計師、律師、保險公司、銀行、法院、稅務機關、主管機關及執法機關，但僅限依法要求或合理必要的情況。

當第三方受 New kenshi 委託處理個人資料時，相關資料將依適用的契約、安全及資料保護要求處理。

如需進一步瞭解 Shopify 對顧客個人資料的處理方式，請參閱 Shopify 的 Consumer Privacy Policy。

New kenshi 不以出售顧客個人資料換取金錢對價作為其一般商業模式。

8) 個人資料保存期間

個人資料僅在達成其處理目的、履行契約、遵守法律義務、預防詐欺及處理爭議所合理必要的期間內保存。

當特定目的消失或保存期間屆滿時，資料將依適用法律刪除、停止處理或匿名化，但法律要求繼續保存、業務執行確有必要或其他法律例外適用者除外。

9) 您的個人資料權利

9.1) 台灣《個人資料保護法》下的權利

當台灣《個人資料保護法》適用時，依其第3條，您原則上可就自己的個人資料行使以下權利：

• 查詢或請求閱覽；
• 請求製給複製本；
• 請求補充或更正；
• 請求停止蒐集、處理或利用；
• 請求刪除。

依法享有的上述權利不得預先拋棄或以契約不當限制。

相關權利須依《個人資料保護法》規定的條件、例外及程序行使。

9.2) 台灣請求處理期間

依《個人資料保護法》第13條，涉及查詢、閱覽或製給複製本的請求，在適用情況下原則上應於15日內作成准駁決定；必要時得延長最多15日，並依法通知請求人延長原因。

涉及資料補充、更正、停止處理或利用及刪除等第11條相關請求，在適用情況下原則上應於30日內作成准駁決定；必要時得延長最多30日，並依法通知延長原因。

9.3) GDPR 下的權利

在 GDPR 適用時，您可能享有：

• 存取權；
• 更正權；
• 刪除權；
• 限制處理權；
• 反對權；
• 資料可攜權；
• 撤回同意的權利；
• 向主管機關提出申訴的權利。

對於直接行銷，在 GDPR 適用時，您可隨時反對將您的個人資料用於該目的。

GDPR 權利請求原則上會在收到請求後一個月內處理；在法律允許的複雜或大量請求情況下，可依法延長。

10) 資料安全及個人資料侵害事件

New kenshi 採取與風險相稱的合理技術及組織措施，以保護個人資料免於未經授權的存取、使用、揭露、竄改、遺失或破壞。

相關措施可能包括：

• HTTPS 加密；
• 存取權限管理；
• 身分驗證；
• 權限限制；
• 安全的服務供應商；
• 備份及監控；
• 防詐及異常偵測；
• 保密及資料安全義務。

然而，任何網路系統均無法保證百分之百不發生安全事件。

台灣法律

當現行台灣《個人資料保護法》第12條適用，且因違反該法致個人資料被竊取、洩漏、竄改或受到其他侵害時，我們將查明相關情況，並依適用規定以適當方式通知受影響的當事人。

通知內容及方式將依實際情況及適用法規處理。

GDPR

若 GDPR 適用於個人資料侵害事件，我們將依其規定評估事件風險，並在法律要求時通知有權主管機關及受影響的個人。

11) 付款安全

付款由結帳頁面實際提供的專業付款服務供應商處理，可能包括 Stripe、PayPal、Klarna、Apple Pay 或 Google Pay。

付款資訊透過適當的安全技術傳輸。

完整的銀行卡資料原則上不直接儲存於 New kenshi 的網站伺服器，而由相關付款服務供應商依其自身隱私權及安全規則處理。

付款服務供應商可能基於法令遵循、防止詐欺、交易驗證及其他其自行決定的目的，作為獨立的個人資料處理責任者。

12) Cookie 及類似技術

New kenshi 可能使用 Cookie 及類似技術，以：

• 提供網站、購物車、結帳及安全等必要功能；
• 記住語言、地區、貨幣或其他偏好；
• 分析流量及網站效能；
• 在法律允許並符合使用者選擇的情況下進行廣告衡量或個人化。

當適用法律要求事前同意時，相關非必要技術原則上不會在取得有效選擇前啟用。

您可以透過網站上的「管理 Cookie」連結、Cookie 圖示或其他同意管理工具修改相關選擇。

詳細資訊請參閱我們的Cookie 政策。

13) 國際資料傳輸

由於 NOITAKY Matthieu 設立於法國，而 Shopify、付款、物流、分析及其他服務供應商可能在不同國家營運，因此您的個人資料可能在台灣以外的國家或地區被處理。

台灣《個人資料保護法》

依《個人資料保護法》第51條，非公務機關即使在中華民國領域外蒐集、處理或利用中華民國人民的個人資料，該法仍可能適用。

依《個人資料保護法》第21條，主管機關在法律規定的特定情況下得限制個人資料的國際傳輸，包括涉及國家重大利益、國際條約或協定另有規定、接受國的資料保護制度可能損害當事人權益，或以迂迴方式規避法律規定等情況。

歐盟及法國

當 GDPR 適用於向歐洲經濟區以外國家傳輸個人資料時，資料傳輸將依 GDPR 第五章及其他適用規定進行。

依實際情況，傳輸可能使用適足性決定、歐盟標準契約條款或其他法律認可的保障機制。

如欲瞭解適用於特定資料傳輸的更多資訊，可聯絡 contact@kenshiblades.com。

14) 自動化處理與詐欺防範

New kenshi、Shopify 或付款服務供應商可能使用自動化工具，以：

• 偵測詐欺；
• 保障付款安全；
• 識別異常或可疑活動；
• 保護網站及顧客帳戶。

New kenshi 原則上不單純依靠自動化處理作出對個人產生重大法律效果或類似重大影響的決定，除非該處理依法允許、為履行契約所必要，或已取得適用法律要求的同意及保障。

15) 行銷訊息

New kenshi 僅在適用法律允許的情況下使用個人資料進行直接行銷。

當法律要求同意時，只有在取得有效同意後才會進行相關行銷。

行銷電子郵件通常提供取消訂閱的方式。

台灣使用者

當台灣《個人資料保護法》第20條適用時，如當事人表示拒絕接受行銷，New kenshi 將停止利用該當事人的個人資料進行該等行銷。

首次利用個人資料進行行銷時，依法需要時，我們將提供當事人表示拒絕接受行銷的方式。

您亦可直接聯絡 contact@kenshiblades.com 要求停止接收相關行銷訊息。

16) 未成年人之個人資料

New kenshi 並非特別以兒童為主要使用對象，網站商品原則上提供給具有相應交易能力的人士購買。

New kenshi 不會在法律禁止的情況下故意蒐集兒童或其他未成年人的個人資料。

若父母或法定代理人認為未成年人在不符合法律規定的情況下向我們提供了個人資料，請聯絡 contact@kenshiblades.com。

17) 申訴及個人資料保護機關

若您認為我們處理個人資料的方式有問題，建議先聯絡 contact@kenshiblades.com，以便我們調查並嘗試解決您的疑慮。

台灣

當台灣《個人資料保護法》適用時，您可依該法向 NOITAKY Matthieu 行使相關個人資料權利。

依個案性質及當時有效的主管機關制度，相關監督、申訴或行政程序亦可能由適用的主管機關處理。

法國 / 歐盟

由於 NOITAKY Matthieu 設立於法國，對於受 GDPR 及法國資料保護法規範的處理活動，法國國家資訊自由委員會（CNIL）可能具有相應的監督權限。

18) 台灣使用者重要補充資訊

18.1) 蒐集個人資料時的告知

當《個人資料保護法》第8條適用時，蒐集個人資料時將依法明確告知相關事項，包括：

• 蒐集者名稱；
• 蒐集目的；
• 個人資料類別；
• 資料利用的期間、地區、對象及方式；
• 當事人依法可行使的權利及方式；
• 在得自由選擇是否提供資料的情況下，不提供資料可能對權益造成的影響。

18.2) 蒐集不得逾越必要範圍

個人資料的蒐集、處理及利用應尊重當事人的權益，以誠實及信用方式進行，不得逾越特定目的的必要範圍，並應與蒐集目的具有正當合理的關聯。

18.3) 資料正確性

New kenshi 採取合理措施維護所持有個人資料的正確性。

當資料不正確時，當事人可依適用規定要求補充或更正。

18.4) 特定目的消失或期間屆滿

在《個人資料保護法》第11條適用時，如個人資料蒐集的特定目的消失或保存期間屆滿，原則上應停止處理、利用或刪除相關資料，但法律規定的例外情形除外。

18.5) 拒絕直接行銷

若個人資料被用於直接行銷，在第20條適用的情況下，當事人表示拒絕後，我們將停止將該個人資料用於該行銷目的。

18.6) 境外處理

由於 NOITAKY Matthieu 設立於法國，台灣消費者的個人資料可能在台灣境外處理。

台灣《個人資料保護法》第51條明定，在符合其適用範圍時，在中華民國領域外蒐集、處理或利用中華民國人民的個人資料亦可能受到該法規範。

18.7) 法國及歐盟規則的平行適用

由於 NOITAKY Matthieu 設立於法國，同一項資料處理活動可能同時受到 GDPR、法國法律及適用的台灣個人資料保護規定約束。

在多個制度同時適用時，New kenshi 將遵守各制度中對該處理活動具有強制性的要求。

19) 本政策之更新

New kenshi 得因法律要求、網站功能、服務供應商、安全措施或個人資料處理方式發生變更而更新本隱私權政策。

最新更新日期將顯示於本頁面頂端。

若重大變更依法需要重新告知使用者或取得新的同意，我們將依適用法律採取相應措施。

20) 聯絡方式