隱私權政策

posy（由 posy 經營，以下稱「我們」）是一個送花的網站：你插一盆花、寫幾句話，寄給想念的人。這份政策依《個人資料保護法》說明我們收集哪些資料、為什麼收集、怎麼保護，以及你可以怎麼做。

我們收集的資料

• 你的帳號：信箱、你填的名字、介面語言、時區、地區。用信箱驗證碼或登入連結登入，不設密碼。
• 用 Google、LINE 登入時：對方提供的信箱、名字。對方的使用者編號我們只存無法還原的雜湊值，不存對方的存取權杖。
• 你送出的花：收件人的信箱與稱呼、訊息、署名、送達時間，以及這盆花的樣子（花材、盆、預覽圖）。
• 你收到的花：存進花園的花、你擺放的位置、你留給送花人的一句話。
• 付款：訂單金額、幣別、付款方式、電子發票資料（手機條碼、統一編號與抬頭、捐贈碼）。信用卡號由金流服務商（PAYUNi 統一金流、PayPal）處理，我們看不到，也不儲存。
• 為了防止濫用：送出與登入的次數、IP 位址（用於頻率限制；檢舉只記 IP 的雜湊值）。
• Cookie：登入狀態、「記住我」、介面語言。我們不使用廣告追蹤 Cookie。
• 使用統計：只用帳號編號計算轉換率等數字，不含姓名或信箱。

信箱是登入與寄送所必需的；不提供信箱，就無法登入、送花或購買點數。

收件人的資料

收件人是第三人。送花的人只需要提供收件人的信箱與（選填的）稱呼、訊息。收件人不需要註冊就能看花，也可以檢舉不想收到的花。沒有人收下的禮物，在送達一年後會清除收件人的信箱。

我們怎麼使用

• 寄出你送的花、讓你登入、把花存進花園。
• 寄送你開啟的通知（花苞、盛開、提醒），每封信都可以一鍵取消。
• 處理付款、開立電子發票、保存法律要求的交易紀錄。
• 防止垃圾訊息與濫用、處理檢舉、回覆你的來信。

我們不賣你的資料，也不用你的資料投放廣告。送達信屬於交易信件，不含行銷內容。

我們怎麼保護

• 信箱、名字、訊息、署名、發票資料等個人資料，在資料庫裡加密儲存（AES-256-GCM），金鑰與資料分開保管。
• 收件連結與登入連結只存雜湊值；登入驗證碼 15 分鐘失效、只能用一次。
• 全站使用 HTTPS 加密連線。
• 後台人員登入需要兩步驟驗證；查看完整信箱或被檢舉的訊息，都會留下紀錄。

會接觸到資料的服務

網站防護與機器人驗證（Cloudflare）、金流（PAYUNi 統一金流、PayPal）、登入（Google、LINE）、主機與寄信（虛擬主機業者）。這些服務只在提供功能所需的範圍內處理資料，可能位於台灣以外的地區。除此之外，只有在法律要求時，我們才會提供資料給主管機關。

保存多久

• 帳號資料：直到你刪除帳號。
• 訂單與發票：依稅務與會計法規要求的期間保存。
• 後台操作紀錄：兩年。
• 刪除帳號後，為了避免重複領取免費額度，我們會保留信箱的雜湊值（無法還原成信箱）。

你的權利

依《個人資料保護法》第 3 條，你可以查詢、閱覽、取得複本、補充或更正、請求停止收集處理利用，以及請求刪除你的個人資料。你可以在「設定」頁下載你的資料、修改名字與通知、決定送花的人看不看得到你花園裡的花，也可以刪除帳號；刪除帳號後，你送出的花會留在對方的花園，但署名會清掉。其他請求請寫信到 hello@posy.darden，我們會在 30 天內處理。

年齡

未滿 13 歲（歐盟地區未滿 16 歲）請不要註冊或購買。

政策的變更

政策有重大變更時，我們會在網站上公告，並更新上方的日期。

聯絡我們

hello@posy.darden

經營者資訊

營業人

posy

客服信箱

hello@posy.darden