私隱政策 — Pay & Upload

生效日期： 2026 年 8 月 31 日
最後更新： 2026 年 8 月 31 日

本私隱政策說明 DELUNA LIMITED（「DELUNA」、「我們」）在商家安裝或使用 Pay & Upload Shopify 應用程式（「本應用程式」）、商家員工聯絡我們，以及顧客在商家的結帳後頁面與本應用程式互動時，如何收集、使用、披露、儲存及刪除個人資料。

公司資料
DELUNA LIMITED
私隱聯絡電郵：itsupport@lovedeluna.com

1. 我們的角色

就透過商店提交的收據圖片及與訂單相關的資料而言，商家通常決定收集該等資料的原因及方式。商家一般為資料控制者或資料使用者，而 DELUNA 則代表商家處理該等資料，以提供本應用程式。

就管理商家帳戶、訂閱、支援、產品保安、法律合規及我們自身的業務紀錄所需的資料而言，DELUNA 為資料控制者或資料使用者。

顧客如對訂單、收據或付款有疑問，通常應先聯絡其購物的商家。我們會按適用法律及 Shopify 平台要求，協助商家處理有效的私隱要求。

2. 我們處理的資料

2.1 商家商店及員工資料

我們可能處理：

• Shopify 商店網域、商店識別碼、安裝狀態、所選方案、使用量及應用程式設定；
• 操作本應用程式所需的 Shopify 工作階段及授權資料；
• 商家員工識別碼，以及 Shopify 提供的姓名、電郵地址、語言設定和帳戶屬性；
• 已設定的手動付款方式名稱、面向顧客的標籤、付款說明、連結、QR 設定、貨幣、顯示次序及功能設定；
• 商家輸入並由受支援整合功能所需的加密第三方服務憑證；
• Shopify 提供的帳單狀態及訂閱識別碼；
• 客戶支援通訊及診斷資料。

2.2 訂單及收據資料

我們可能處理：

• Shopify 訂單識別碼、訂單顯示編號、付款方式標籤、貨幣、金額、付款狀態、取消狀態，以及結帳後體驗所需的結帳或顧客帳戶存取權杖；
• 顧客或商家上傳的收據檔案，包括檔案名稱、檔案類型、檔案大小、儲存鍵、上傳時間、審核狀態、商家備註及拒絕原因；
• 上傳圖片內可見的資料。收據可能包含上傳者選擇提供的姓名、銀行或電子錢包參考資料、交易參考編號、金額、日期或其他資料；
• 用於授權上傳或查看收據的短期存取授權；
• 顯示上傳、批准、拒絕、設定變更等操作，以及相關員工識別碼的審計紀錄。

本應用程式並非設計用於收集完整付款卡號、信用卡安全碼、網上銀行密碼、政府身分證明文件或無關的敏感資料。商家應提醒顧客不要在上傳檔案中加入不必要的資料。

2.3 技術資料

我們可能處理伺服器記錄、要求時間、基礎設施記錄中包含的 IP 位址、瀏覽器或裝置資料、錯誤報告、保安事件，以及營運和保護本應用程式所合理需要的其他資料。

3. 我們使用資料的原因

我們使用資料以：

• 安裝、驗證、維護及提供本應用程式；
• 在結帳後顯示商家設定的付款說明；
• 接收、儲存、擷取及顯示與訂單相關的收據檔案；
• 讓獲授權的商家員工批准或拒絕收據；
• 執行方案限制、儲存限制及收據保存設定；
• 提供顧客及商家支援；
• 防止濫用、調查錯誤、維持審計紀錄及保護本應用程式；
• 透過 Shopify Billing 管理訂閱；
• 遵守法律、合法要求、Shopify 平台義務及執行我們的服務條款；
• 使用經適當限制的營運資料，改善可靠性及產品易用性。

在需要法律依據的地區，處理可能基於履行我們與商家的合約、我們在營運及保護服務方面的合法利益、遵守法律義務，或在適用情況下取得同意。商家有責任為其指示我們處理的顧客資料確立適當法律依據並提供相關通知。

4. 資料披露方式

我們可能向以下人士或機構披露資料：

• 與訂單所屬商店相關的商家及獲授權員工；
• 為操作本應用程式及遵守 Shopify 政策而需要接收資料的 Shopify；
• 按我們指示行事的基礎設施、資料庫、私人物件儲存、監控、客戶支援及其他服務供應商；
• 在合理需要或法律要求的情況下，向專業顧問、保險公司、核數師、監管機構、法院或執法機關；
• 在合併、融資、收購、重組或出售資產時，並受適當的保密及法律保障約束；
• 在商家或受影響人士指示或授權的情況下。

我們不會出售個人資料，亦不會把收據內容用於第三方廣告。

我們使用雲端應用程式託管、託管資料庫、私人物件儲存、監控、保安及客戶支援服務供應商。該等供應商只會在向我們提供服務所需的範圍內處理資料，並受適用的合約、保密、保安及資料保障義務約束。服務供應商可能隨服務發展而更改。商家可電郵至 itsupport@lovedeluna.com，索取現行相關服務供應商類別的資料。

5. 國際資料傳輸

我們的服務供應商可能在商家或顧客所在地以外處理資料，包括其本身或基礎設施營運所在的司法管轄區。個人資料跨境傳輸時，我們會採取適用法律要求的合約、組織、技術或其他保障措施。如需查詢適用的傳輸保障措施，可電郵至 itsupport@lovedeluna.com。

6. 保存及刪除

收據檔案及相關紀錄按商家所選方案及設定保存：

• Free：最多 30 日；
• Lite：最多 60 日；
• Growth：最多 90 日；
• Pro：最多 365 日。

如方案允許，商家可選擇較短的保存期。所選收據保存期屆滿後，顧客及商家員工將不能再存取該收據。私人收據圖片其後會在受限制的儲存空間再保存 90 日，然後永久刪除。其餘收據資料庫紀錄（可能包括檔案名稱、付款方式、狀態、備註及時間）則會在所選保存期屆滿後再保存 730 日，然後永久刪除。有效的 Shopify 私隱要求可能縮短該等期限；只有在法律、爭議、預防詐騙或確立法律權利所需時才可能延長。臨時訂單存取授權一般最多保存 90 日，除非提早刪除。

解除安裝本應用程式後，現有應用程式工作階段會被移除，商店亦會標記為已解除安裝。Shopify 通常會在平台指定的等候期後發送強制商店刪除要求。當我們收到並驗證該要求後，會刪除商店紀錄、相關設定、收據紀錄及相應的私人收據檔案，但法律要求、解決爭議、預防詐騙或確立法律權利所必須保存的資料除外。

基礎設施備份可能在安全到期前保留已刪除資料最多 30 日，其後會按適用的備份生命週期自動安全到期及永久刪除。備份資料不會恢復作一般業務用途，並會一直受到保護直至刪除。

商家支援、營運帳單、保安及法律案件紀錄，一般會在相關互動、交易、事件、案件或帳戶關係結束後保存最多 3 年。如為遵守適用法律、稅務或會計要求、解決爭議、預防詐騙，或確立、行使或捍衛法律申索而有合理需要，紀錄可能保存更長時間。財務及業務紀錄尤其會按照適用法律規定的較長最低期限保存。

7. 保安

我們採取旨在保護資料的行政、技術及組織措施，包括加密網絡傳輸、私人物件儲存、授權檢查、商店資料分隔、檔案類型及大小驗證、受保護的密鑰儲存、審計紀錄及限制生產環境存取。

任何互聯網服務均不能保證絕對安全。商家有責任保障其 Shopify 帳戶、限制員工權限、檢查已設定的付款說明，並在懷疑有未經授權存取時立即聯絡我們。

保安問題可電郵至 itsupport@lovedeluna.com。

8. 私隱權利及要求

視乎適用法律，個人可能有權要求查閱或更正個人資料、要求刪除或限制處理、反對某些處理、撤回同意，或取得資料使用方式的資訊。

顧客應先聯絡收集收據或訂單資料的商家。商家可電郵至 itsupport@lovedeluna.com，並提供足以識別商店及相關訂單的資料。我們可能需要先驗證身分及授權，才處理要求。

我們會配合 Shopify 的強制私隱 Webhook 及有效的商家指示，並致力在適用法律及 Shopify 要求的期限內完成經驗證的要求。

就 Shopify 顧客資料要求而言，我們會記錄要求識別碼及 Shopify 提供的訂單識別碼。獲授權的商家管理員可使用本應用程式的「私隱要求」頁面，下載仍在私人儲存空間內、與訂單相關的收據資料及收據檔案，然後把要求標記為已完成。除處理要求所需的參考資料外，我們不會儲存顧客個人檔案欄位。如 Shopify 沒有提供訂單識別碼，商家應電郵至 itsupport@lovedeluna.com，讓我們在規定期限內調查該要求。

個人亦可向所在地的資料保障監管機構投訴。在香港，私隱專員公署提供有關私隱權利的資料。

9. 兒童

本應用程式是供 Shopify 商家使用的商業服務，並非以兒童為對象。我們不會在知情情況下要求兒童建立 DELUNA 帳戶。商家仍有責任遵守其商店及顧客適用的年齡及私隱要求。

10. 商家責任

使用本應用程式的商家必須：

• 在收集收據前向顧客提供適當的私隱通知；
• 只收集確認付款所需且不過量的資料；
• 避免要求完整卡資料、密碼、身分證明文件或無關的敏感資料；
• 設定合適的保存期並限制員工存取；
• 回應顧客私隱要求，並在需要我們協助時通知 DELUNA；
• 只把收據資料用於合法的訂單、付款、會計、預防詐騙或支援用途。

11. 本政策的變更

我們可能因應產品、法律或營運變更而更新本政策。我們會更新「最後更新」日期，並在重大變更需要時另行通知。在合理可行情況下，我們會保存過往版本。

12. 聯絡我們

如有私隱問題或要求，請聯絡：

DELUNA LIMITED
itsupport@lovedeluna.com