隱私政策

依據歐盟《一般資料保護規則》（GDPR）及中華民國《個人資料保護法》，本網站之資料控制者為：

・AMZ Group LLC（美國懷俄明州）

・埃維克工作室（AwakeMaybe Studio）（台灣台中）

兩者於各自管轄領域內共同擔任資料控制者，並就跨境資料處理採取一致之保護標準。

本政策適用於你使用本網站（含購物車、課程學習平台、會員系統、電子報）時所涉及之個人資料處理行為。若你透過外部連結前往第三方網站或服務，將適用該第三方之隱私政策。

・帳號與聯絡資訊：姓名、暱稱、電子郵件、登入帳號、密碼（以雜湊方式儲存）、聯絡地址、電話（如你提供）

・訂單與付費資訊：訂單編號、購買項目、金額、支付狀態、開課授權紀錄。信用卡資料由金流處理商代收代付，本網站不儲存完整卡號或安全碼

・課程學習資訊：課程註冊紀錄、學習進度、完成情形、作業／測驗紀錄（如課程功能需要）

・技術與使用資料：Cookie、IP 位址、瀏覽器型號、裝置資訊、停留時間、來源頁面、操作事件等

・合規證據：結帳頁勾選同意之時間戳記與來源 IP（依退款政策第 11 條）

・客服與回饋：你透過表單、Email 或社群提供之詢問與回覆內容

我們依據以下一項或多項法律基礎處理你的個人資料：

・處理訂單、開通課程、發送交易通知 → 履行契約（contract performance）

・寄送行銷郵件、訂閱電子報 → 取得你的同意（consent，可隨時撤回）

・網站安全、防詐、權限控管、使用體驗優化 → 合法利益（legitimate interests）

・稅務申報、會計憑證、爭議處理 → 法令義務（legal obligation）

・客服回覆、技術支援 → 履行契約或合法利益

你可隨時撤回基於同意之處理（例如取消訂閱電子報），但不影響撤回前處理之合法性。

本網站使用以下類型之 Cookie：

・必要性 Cookie：用於核心功能（登入、購物車、結帳），無法停用

・分析 Cookie：經你同意後使用（如 Google Analytics），用於了解使用者行為以優化體驗

・行銷 Cookie：經你同意後使用（如 Meta Pixel），用於衡量廣告成效

你可透過瀏覽器設定管理 Cookie，或於本網站之 Cookie 設定機制（如有）調整偏好。停用部分 Cookie 可能影響網站功能。

在提供服務之必要範圍內，我們可能與下列受託或合作廠商共享必要資訊（僅限達成該目的所需）：

・金流處理：Stripe、綠界科技（ECPay）、藍新金流（NewebPay）等

・網站託管與雲端：主機服務、CDN 內容傳遞網路、備份服務商

・分析與行銷：Google Analytics、Meta（如有啟用）

・客服與通訊：電子郵件服務供應商、客服工具（如有）

・法令或權益需要：於法律要求或為保護我們／用戶之權益，依法提供必要資訊

所有第三方服務提供者均簽署保密協議或受其資料保護政策約束，僅能於委託目的範圍內處理你的資料，不得作其他使用。

基於雲端服務之全球性，你的資料可能被傳輸並儲存於你所在國以外之區域（例如美國、歐洲、東亞）。針對歐盟用戶之資料跨境傳輸，我們採取下列措施之一以確保符合 GDPR 第 V 章規定：

・與第三方簽署歐盟標準契約條款（Standard Contractual Clauses, SCCs）

・確認接收國具歐盟適足性認定（Adequacy Decision）

・採取等同效力之保護措施

・帳號與課程資料：於你帳號存在期間內保存。帳號刪除後，相關資料將於 30 日內銷毀，惟法令或爭議處理需要保留者除外

・訂單與交易資訊：依稅務、會計法規之最短保存年限保存（台灣為 7 年）

・合規證據（鑑賞期同意紀錄）：隨訂單資料一同保存

・分析資料：以去識別化方式保存，用於趨勢分析與服務優化

・行銷同意紀錄：於你撤回同意前持續保存，撤回後 30 日內刪除

我們採取合理之技術與組織措施保護你的資料，包括：

・HTTPS／SSL 加密傳輸

・密碼以雜湊（bcrypt 或同等強度）方式儲存

・權限控管與存取紀錄

・必要之稽核流程

然而透過網際網路傳輸無法保證絕對安全，請你妥善保管帳號密碼，並避免在公共裝置登入。如發生資料外洩事件，我們將於知悉後 72 小時內依 GDPR 規定通知監管機關，並在法律要求下通知受影響之資料主體。

依適用法律（含台灣《個人資料保護法》與歐盟 GDPR），你享有下列權利：

・查閱權（Right of access）：查詢本網站持有之你的個人資料

・更正權（Right to rectification）：請求補充或更正不正確之資料

・刪除權（Right to erasure）：在法令與契約允許範圍內，請求刪除你的資料

・限制處理權（Right to restriction of processing）：請求停止特定處理行為

・資料可攜權（Right to data portability）：請求以結構化、常用之機器可讀格式取得你的資料

・反對權（Right to object）：反對基於合法利益之特定處理（如直效行銷）

・撤回同意權（Right to withdraw consent）：隨時撤回基於同意之處理，不影響撤回前處理之合法性

行使上述權利時，可能需先完成身分驗證。我們將於收到請求後 30 日內回應，特殊情況下可延長 60 日，並將於延長前主動通知你。

如你訂閱了行銷郵件，可隨時透過郵件中的「取消訂閱」連結退訂。

若你認為本網站處理個資之行為違反適用法律，你有權向以下機關提出申訴：

・台灣用戶：中華民國個人資料保護主管機關（依個資法主管機關所定）

・歐盟用戶：你所在歐盟成員國之資料保護機關（Data Protection Authority）

・其他地區用戶：你所在地之主管機關

我們鼓勵你於提出正式申訴前先聯繫我們，讓我們有機會直接處理你的疑慮。

本網站不主動向未滿 16 歲之未成年人提供服務或蒐集其資料。如為 16 歲至 18 歲之未成年人，使用本網站及購買課程須取得監護人同意。如我們發現未經監護人同意而蒐集未成年人資料，將立即刪除相關資料。

監護人若發現未成年子女在未經其同意下提供資料，請立即聯繫我們刪除。

我們可能因服務調整或法規變更而更新本政策。若有重大變更（如資料用途新增、第三方服務變更），我們將於網站公告或以電子郵件通知。更新後之政策自公告時起生效，繼續使用本網站即視為同意更新之政策。

若你對本政策、資料保護事宜或行使你的權利有任何問題，請透過下列方式與我們聯繫：

・資料控制者：AMZ Group LLC（美國）、埃維克工作室 AwakeMaybe Studio（台灣）

・美國地址：30 N Gould St Ste N, Sheridan, WY 82801, USA

・資料保護聯絡信箱：tzuyi2019@gmail.com

感謝你信任我們。AwakeMaybe 將持續以尊重與透明的方式，守護你的資料與學習旅程。