一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。
二、個人資料的蒐集、處理及利用方式
當您造訪本網站或使用本網站所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本網站不會將個人資料用於其他用途。
本網站在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。
於一般瀏覽時，伺服器會自行記錄相關行徑，包括您使用連線設備的IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等，做為我們增進網站服務的參考依據，此記錄為內部應用，決不對外公佈。
為提供精確的服務，我們會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。
本網站於提供會員服務時，將透過下列第三方登入服務（OAuth 2.0 / OpenID Connect）蒐集您的個人資料。您可選擇任一登入方式，本網站僅向您所選之第三方索取必要之資料範圍：
LINE Login 2.1（授權範圍：基本識別資料、公開個人資料、電子郵件地址）：LINE 用戶識別碼（僅供本網站內部識別，不對外揭露）、LINE 顯示名稱、電子郵件地址（需您於 LINE 已驗證）、頭像圖片網址（由 LINE CDN 提供）。詳見 LINE 隱私權政策：https://terms2.line.me/line_rules/?lang=zh-Hant
Google OAuth / Sign in with Google（授權範圍：基本識別資料、公開個人資料、電子郵件地址）：Google 用戶識別碼（僅供本網站內部識別，不對外揭露）、Google 顯示名稱、電子郵件地址（需您於 Google 已完成電子郵件驗證）、頭像圖片網址（由 Google CDN 提供）。詳見 Google 隱私權政策：https://policies.google.com/privacy
Facebook Login（Meta，授權範圍：電子郵件地址、公開個人資料）：Facebook 用戶識別碼（僅供本網站內部識別，不對外揭露）、Facebook 顯示名稱、電子郵件地址（需您於 Facebook 已驗證）、頭像圖片網址（由 Facebook CDN 提供）。詳見 Meta 隱私權政策：https://www.facebook.com/privacy/policy/
上述電子郵件地址僅於第三方服務提供者已標示為「已驗證」時方予蒐集。若第三方未提供已驗證之電子郵件，本網站將拒絕該次登入並回傳明確錯誤訊息，不會於本網站建立或更新任何會員資料。
上述資料僅於您透過該第三方登入會員時蒐集，每次登入時與對應第三方同步更新。本網站不主動向任何第三方索取上述資料以外之個人資料（包含但不限於：通訊錄、貼文、好友列表、相簿）。
本網站員工查看您的電子郵件地址時為遮罩格式（如 a***@gmail.com），僅客服識別與防止同人多重註冊偵測用。
第三方帳號自動合併聲明：若您先後以不同第三方登入方式（LINE / Google / Facebook）登入本網站，且各方所提供之已驗證電子郵件地址相同，本網站將自動視為同一會員身份並合併您之資料與權益。上述自動合併於本服務之系統操作稽核紀錄留有完整紀錄（包含原登入方式、新登入方式、合併時間），供您日後查詢或申訴。若您不希望不同第三方帳號被自動視為同一會員身份，請以不同電子郵件地址註冊各第三方帳號後再登入本服務。若您對自動合併結果有疑慮，可聯絡客服 support@blomma.tw 申請查閱或調整。
除上述第三方登入服務之資料蒐集外，本服務因會員紅利點數功能與會員前台「個人資料」頁面之提供，另蒐集下列資料：
會員紅利點數異動資料：蒐集目的為會員紅利之累積、兌換、過期歷程追蹤，客服查詢點數異動疑慮，以及防止系統錯誤造成之點數異常。蒐集之項目包含點數異動類型（累積、兌換、過期、調整）、點數異動金額、異動發生時間及異動原因。上述資料以僅新增不刪除之方式永久保留，以避免財務追溯時點數歷程中斷。您可於帳號設定之集點卡頁面查閱目前點數餘額與即將過期之提醒；如需查詢完整異動歷程，可聯絡客服 support@blomma.tw。
收件人個人資料：蒐集目的為商品上線後完成下單與配送流程、客服身分核對，以及必要時依消費者保護法辦理退換貨聯繫。蒐集之項目包含收件人姓名、手機號碼、郵遞區號及收件地址。完全選填，未填寫不影響會員身份。本服務商品系統尚未開展，上述資料於商品上線前不會被用於配送與客服身分核對以外之用途。上述資料與您的會員帳號同壽命；會員帳號刪除後 30 天冷凍期屆滿，將一併永久刪除或匿名化。本服務員工查看上述資料時，依個人資料保護法及本服務內部資安規範，採遮罩或最小揭露原則。
（三）活動報名資料：本服務於「Lab Project」文章頁提供杯測等活動線上報名功能。您以會員身分報名時，本服務僅記錄「您的會員帳號與該活動場次之報名關聯」、報名 / 取消報名之時間、您自行填寫之攜伴人數，及您自行勾選之學生身分註記，不另行蒐集姓名、聯絡電話、地址或任何問卷資料。
報名功能將使用您於第三方登入服務同步之「暱稱」與「電子郵件地址」作為活動主辦方辨識報名者、於現場核對報名身分及必要時聯繫之依據，上述兩項資料之原始蒐集聲明見本條前段。
學生身分註記：您得於報名時自行勾選「我是學生」以註記您本人之學生身分，該註記僅供活動主辦方於現場核對資格（現場需出示學生證；如該場次設有學生優惠，含優惠資格之認定）及統計之用；勾選與否不影響報名資格。攜伴人數僅為場次名額計算及統計分析之用（統計分析以不含個人識別資訊之彙總方式為之），本服務不蒐集任何攜伴者之個人資料。上述兩項資料之保留與刪除，依第八條規定辦理。
報名資料之利用對象限於本服務內具「活動管理」權限之授權人員，不提供予任何第三人，亦不作為行銷用途。
本服務不會將您於帳號相關頁面所填寫之收件人資料（收件人姓名、手機號碼、郵遞區號、收件地址）用於活動報名或活動聯繫用途；該等資料之蒐集目的、範圍與保留期間詳見本條前段「收件人個人資料」段，其利用範圍不因本項報名功能而變更或擴張。
三、資料之保護
只由經過授權的人員才能接觸您的個人資料，如因業務需要有必要委託其他單位提供服務時，本網站亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。
收件人個人資料之保護：您所填寫之手機號碼與收件地址，於本服務資料庫採欄位級加密（column-level encryption）保護儲存；收件人姓名與郵遞區號則依權限控管與最小揭露原則保護。上述資料僅授權客服 / 系統管理員依 RBAC 權限矩陣於必要範圍內查閱。上述資料於本服務之稽核紀錄中寫入時，僅記錄欄位是否異動及遮罩格式，不記錄完整明文。加密策略與演算法之詳細實作內容以本服務內部資安規範為準，不對外公開以避免成為攻擊面；如您對加密強度有疑慮，可聯絡客服 support@blomma.tw 索取概要說明。
四、網站對外的相關連結
本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
五、與第三人共用個人資料之政策
本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。
前項但書之情形包括不限於：
經由您書面同意。
法律明文規定。
為免除您生命、身體、自由或財產上之危險。
與公務機關或學術研究機構合作，基於公共利益為統計或學術研究而有必要，且資料經過提供者處理或蒐集著依其揭露方式無從識別特定之當事人。
當您在網站的行為，違反服務條款或可能損害或妨礙網站與其他使用者權益或導致任何人遭受損害時，經網站管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
有利於您的權益。
本網站委託廠商協助蒐集、處理或利用您的個人資料時，將對委外廠商或個人善盡監督管理之責。
六、Cookie之使用
為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至網站某些功能無法正常執行 。
七、隱私權保護政策之修正
本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。
八、資料之查閱與刪除
您可透過下列方式行使個資法賦予之當事人權利：
查閱：登入本服務 blomma.tw/account → 帳號設定頁查看您的個人資料（含已連接之第三方登入方式清單）。
更正：本網站個人資料均自第三方服務提供者同步，請至對應第三方應用程式（LINE / Google / Facebook）更新後重新登入本網站。
刪除：如需刪除個人資料，請聯絡客服 support@blomma.tw，由客服協助啟動帳號刪除流程。
帳號刪除政策：客服確認後，您的帳號將進入 30 天冷凍期；30 天內若反悔可再次聯絡客服 support@blomma.tw 申請恢復；超過 30 天系統自動永久刪除，並匿名化所有關聯紀錄（包含所有已連接之第三方識別碼、電子郵件、顯示名稱、頭像網址、系統操作稽核紀錄內之個人欄位），刪除後無法恢復；帳號刪除後，您於該帳號所連接之所有第三方登入服務之帳號識別碼於 30 天冷凍期內無法重新註冊本網站。
收件人個人資料之查閱與更正：登入本服務 blomma.tw/account → 個人資料頁籤，可查閱您所填寫之收件人 4 欄位；點擊「修改」進入編輯模式，可自助修正上述欄位。清空任一欄位即視為撤回該欄位之蒐集授權，系統將於您儲存後清除該欄位資料。刪除整個會員帳號（含收件人資料）之方式同本條前段之帳號刪除政策，請聯絡客服 support@blomma.tw 協助啟動流程。
會員紅利點數異動資料之權利：如需查閱您完整之點數異動歷程，請聯絡客服 support@blomma.tw（帳號設定之集點卡頁面僅顯示點數餘額及即將過期提醒）。點數異動係本服務依您的消費或兌換等行為自動產生，不提供會員自助更正；如您認為點數異動有誤，請聯絡客服查證。點數異動資料依前段所述方式永久保留；惟會員帳號刪除後 30 天冷凍期屆滿，該帳號之點數異動紀錄將予以匿名化（僅保留異動類型與發生時間，會員身分識別資訊將被清除）。
活動報名資料之保留與刪除：報名紀錄：您於活動場次之報名關聯資料（含已取消之報名），將於該活動場次日期起算保留 90 日，屆期由本服務自動刪除。
操作稽核紀錄：為履行資訊安全維護、異常存取偵測及爭議處理之義務，本服務另就您在本服務內之重要操作（包含但不限於登入、活動報名與取消報名）保留系統操作軌跡，內容限於操作類型、操作時間、對象識別碼（如活動場次識別碼）、操作內容摘要（如攜伴人數、學生身分註記）及必要之連線資訊，不包含姓名、聯絡方式等敘述性個人資料。該等稽核紀錄自產生之日起保留 1 年，屆期由本服務自動刪除。
前述兩者為不同性質之資料：報名紀錄於 90 日後刪除後，您將無法再於本服務查得該筆報名；操作稽核紀錄則僅供本服務內部之安全維護與爭議處理使用，不會用於行銷、分析或提供予任何第三人。
您可隨時於原活動文章頁點擊「取消報名」撤回報名；報名截止後基於場地與物料備置需要，將無法取消，敬請留意。
若您申請刪除會員帳號（本條前段），您的報名紀錄將一併匿名化處理，本服務僅保留不含個人識別資訊之場次參與人數統計。
系統操作稽核紀錄：為維護本服務之資訊安全、偵測異常存取並處理使用爭議，本服務會就會員在本服務內之重要操作留存系統操作軌跡（下稱「稽核紀錄」），包含但不限於：登入與登出、會員資料異動、帳號狀態異動、點數異動、活動報名與取消報名。
稽核紀錄之內容限於操作類型、操作時間、操作對象之識別碼及必要之連線資訊（如 IP 位址），不包含姓名、電話、地址等敘述性個人資料，亦不包含您所填寫之內容本文。
稽核紀錄自產生之日起保留 1 年，屆期由本服務自動刪除。本項保留期獨立於各項功能資料自身之保留期（例如活動報名紀錄之 90 日保留期），兩者不互相影響。
稽核紀錄僅供本服務內部之安全維護、客服查證與爭議處理使用，不作為行銷或分析用途，亦不提供予任何第三人，但依法令或主管機關要求者不在此限。
我們會竭誠的為您服務！