隱私政策

最後更新：2026年9月14日

本私隱政策說明 WONDERSAURUS（「本網站」、「我們」）如何在您瀏覽 store.wondersaurus.com（「本網站」）、使用我們的服務、在本網站購物，或以其他方式就本網站與我們聯絡（統稱「服務」）時，收集、使用及披露您的個人資料。在本私隱政策中，「您」及「您的」指作為服務使用者的您，不論您是顧客、網站訪客，或我們根據本私隱政策收集其資料的其他人士。

請仔細閱讀本私隱政策。

本私隱政策的更改

我們可能不時更新本私隱政策，包括反映我們做法的改變，或基於其他營運、法律或監管原因。我們會在本網站發佈修訂後的私隱政策、更新「最後更新」日期，並採取適用法律要求的其他措施。

我們如何收集及使用您的個人資料

為提供服務，我們會從下列不同來源收集您的個人資料，並已在過去 12 個月內收集該等資料。我們收集及使用的資料，會因您與我們互動的方式而有所不同。

除下列特定用途外，我們亦可能使用所收集的資料與您聯絡、提供或改善服務、遵守任何適用法律義務、執行任何適用服務條款，以及保障或維護服務、我們的權利，以及使用者或其他人士的權利。

我們收集哪些個人資料

我們取得的個人資料類型，取決於您如何與本網站互動及使用服務。「個人資料」指可識別您、與您相關、描述您或可與您聯繫起來的資料。以下各節說明我們收集的個人資料類別及具體類型。

我們直接向您收集的資料

您透過服務直接向我們提交的資料可能包括：

• 聯絡資料，包括姓名、地址、電話號碼及電郵地址。
• 訂單資料，包括姓名、帳單地址、送貨地址、付款確認、電郵地址及電話號碼。
• 帳戶資料，包括使用者名稱、密碼、安全問題，以及其他用於保障帳戶安全的資料。
• 購物資料，包括您瀏覽、加入購物車、儲存於帳戶或購買的項目，例如會員積分、評價、推薦或禮品卡。
  • 已儲存的會員積分／產品評價／推薦／禮品卡
• 客戶服務資料，包括您選擇在與我們通訊時提供的資料，例如透過服務發送訊息時所提供的內容。

服務的部分功能可能要求您直接提供某些個人資料。您可選擇不提供，但這可能令您無法使用或存取該等功能。

我們收集的使用情況資料

我們亦可能自動收集您與服務互動的某些資料（「使用資料」）。為此，我們可能使用 Cookie、像素及類似技術（統稱「Cookie」）。使用資料可能包括您如何存取及使用本網站和帳戶的資料，例如裝置資料、瀏覽器資料、網絡連線資料、IP 地址，以及您與服務互動的其他資料。

我們從第三方取得的資料

最後，我們可能從第三方取得您的資料，包括可能代表我們收集資料的供應商及服務供應商，例如：

• 為本網站及服務提供支援的公司，例如 Shopify。
• 我們的付款處理服務供應商。他們會收集付款資料，例如銀行帳戶、信用卡或扣帳卡資料及帳單地址，以處理付款、履行訂單，以及向您提供所要求的產品或服務，從而履行我們與您的合約。
• 當您瀏覽本網站、開啟或點擊我們發送的電郵，或與服務或廣告互動時，我們或合作第三方可能透過像素、網絡信標、軟件開發套件、第三方程式庫及 Cookie 等網上追蹤技術，自動收集某些資料。

我們從第三方取得的任何資料，均會按照本私隱政策處理。另請參閱下文的第三方網站及連結一節。

我們如何使用您的個人資料

• 提供產品及服務。我們使用您的個人資料提供服務，以履行與您的合約，包括處理付款、履行訂單、發送與帳戶、購買、退貨、換貨或其他交易相關的通知、建立、維護及管理帳戶、安排送貨、協助退換貨，以及提供與帳戶相關的其他功能。我們亦可能讓 Shopify 將您的帳戶與您選擇使用的其他 Shopify 服務配對，以提升購物體驗。在此情況下，Shopify 會按其私隱政策及消費者私隱政策處理您的資料。
• 市場推廣及廣告。我們可能將您的個人資料用於市場推廣及宣傳，例如透過電郵、短訊或郵件發送市場推廣、廣告及優惠訊息，以及向您展示產品或服務廣告。這可能包括使用您的個人資料，令本網站及其他網站的服務與廣告更符合您的需要。如您是歐洲經濟區（EEA）居民，根據《通用數據保障條例》（GDPR）第 6(1)(f) 條，該等資料處理活動的法律依據，是我們銷售產品的合法利益。
• 安全及防止欺詐。我們使用您的個人資料，偵測、調查或處理可能涉及欺詐、違法或惡意的活動。如您選擇使用服務及註冊帳戶，您有責任保障帳戶登入資料的安全。我們強烈建議您不要向任何人分享使用者名稱、密碼或其他登入資料。如懷疑帳戶已被盜用，請立即聯絡我們。如您是 EEA 居民，根據 GDPR 第 6(1)(f) 條，該等資料處理活動的法律依據，是我們為您及其他顧客維持網站安全的合法利益。
• 與您聯絡及改善服務。我們使用您的個人資料提供客戶支援及改善服務。這符合我們回應您的需要、提供有效服務及維持業務關係的合法利益，依據為 GDPR 第 6(1)(f) 條。

Cookie

與許多網站一樣，我們會在本網站使用 Cookie。有關透過 Shopify 營運商店時使用的 Cookie，詳情請參閱 https://www.shopify.com/legal/cookies。我們使用 Cookie 來運作及改善本網站與服務，包括記住您的操作及偏好設定，並進行分析，以更了解使用者如何與服務互動，從而實現我們管理、改善及優化服務的合法利益。我們亦可能允許第三方及服務供應商在本網站使用 Cookie，令本網站及其他網站上的服務、產品與廣告更符合您的需要。

大多數瀏覽器預設會自動接受 Cookie，但您可透過瀏覽器控制選項，設定移除或拒絕 Cookie。請注意，移除或封鎖 Cookie 可能影響使用體驗，並令部分服務，包括某些功能及一般運作，出現問題或無法使用。此外，封鎖 Cookie 未必能完全阻止我們與廣告合作夥伴等第三方分享資料。

本網站亦會識別 Global Privacy Control（GPC，全球私隱控制）訊號，讓您選擇退出某些資料使用或披露活動。如您透過 GPC 通知我們您的偏好，我們會將該訊號視為就相關瀏覽器或裝置退出資料分享／針對性廣告的有效要求。如我們能將發送訊號的裝置與某個 Shopify 帳戶聯繫起來，亦會將退出要求套用至該帳戶。如欲了解 Global Privacy Control，請瀏覽 https://globalprivacycontrol.org/。除 Global Privacy Control 外，我們不會識別您的瀏覽器或裝置可能發送的其他「Do Not Track」（不要追蹤）訊號。

我們如何披露個人資料

在某些情況下，我們可能為履行合約、合法目的及本私隱政策規定的其他理由，向第三方披露您的個人資料，包括：

• 向代表我們提供服務的供應商或其他第三方披露，例如資訊科技管理、付款處理、資料分析、客戶支援、雲端儲存、訂單履行及送貨服務供應商。
• 向業務及市場推廣合作夥伴披露，以提供服務及向您展示廣告。業務及市場推廣合作夥伴會按照其本身的私隱聲明使用您的資料。
• 當您指示、要求或以其他方式同意我們向第三方披露某些資料，例如在您同意下為您送貨，或透過您使用社交媒體小工具或登入整合功能時披露。
• 基於我們成功經營業務的合法利益，向關聯公司或企業集團內部披露。
• 就合併或破產等業務交易披露，或為遵守適用法律義務（包括回應傳票、搜查令及類似要求）、執行適用服務條款，以及保障或維護服務、我們的權利及使用者或其他人士的權利而披露。

我們在過去 12 個月曾披露下列使用者個人資料及敏感個人資料類別，以達成上文「我們如何收集及使用您的個人資料」及「我們如何披露個人資料」所述用途：

資料類別	接收者類別
識別資料，例如基本聯絡資料及某些訂單與帳戶資料 加州顧客紀錄法例列出的個人資料類別，例如基本聯絡資料及某些訂單與帳戶資料 商業資料，例如訂單資料、購物資料及客戶服務資料 互聯網或其他類似網絡活動資料，例如使用資料 地理位置資料，例如透過 IP 地址或其他技術方法判定的位置	代表我們提供服務的供應商及第三方，例如互聯網服務供應商、付款處理商、訂單履行合作夥伴、客戶支援合作夥伴及資料分析供應商 業務及市場推廣合作夥伴 關聯公司

我們不會在未經您同意的情況下使用或披露敏感個人資料，亦不會以推斷您的個人特徵為目的使用或披露該等資料。

在您同意下，我們會為下列廣告及市場推廣活動分享個人資料。

我們在過去 12 個月曾為下列廣告及市場推廣活動「出售」及「分享」個人資料；「出售」及「分享」按適用法律的定義解釋。

個人資料類別	接收者類別
識別資料，例如姓名、電郵地址及電話號碼	業務及市場推廣合作夥伴
商業資料，例如已購買產品或服務的紀錄	業務及市場推廣合作夥伴
使用資料	業務及市場推廣合作夥伴

第三方網站及連結

本網站可能提供第三方營運的網站或其他網上平台之連結。如您透過連結瀏覽並非由我們控制或與我們有關聯的網站，應查閱其私隱及安全政策，以及其他條款及細則。我們不保證、亦不對該等網站的私隱或安全負責，包括網站資料的準確性、完整性或可靠性。您在公開或半公開場所提供的資料，包括在第三方社交網絡平台分享的資料，亦可能被服務的其他使用者及／或第三方平台的使用者看到，且我們或第三方使用該等資料可能不受限制。除服務另有披露外，提供該等連結本身並不表示我們認可相關平台的內容、擁有人或營運者。

兒童資料

服務並非供兒童使用，我們亦不會明知而收集兒童的個人資料。如您是曾向我們提供個人資料的兒童之家長或監護人，可透過下列聯絡資料要求刪除該等資料。

截至本私隱政策生效日期，我們並不實際知悉有「分享」或「出售」未滿 16 歲人士的個人資料；「分享」及「出售」按適用法律的定義解釋。

資料安全及保留

請注意，任何安全措施均不可能完美或完全無法被突破，我們不能保證「絕對安全」。此外，您傳送給我們的資料在傳輸過程中可能並不安全。我們建議您不要透過不安全的渠道向我們傳送敏感或機密資料。

我們保留個人資料的時間取決於不同因素，例如是否需要該等資料來維持帳戶、提供服務、遵守法律義務、解決爭議，或執行其他適用合約及政策。

您的權利

視乎您的居住地，您可能就個人資料享有下列部分或全部權利。但這些權利並非絕對，可能只在某些情況下適用；在某些情況下，我們亦可能按法律允許拒絕您的要求。

• 查閱／知情權：您可能有權要求查閱我們持有的個人資料，包括我們如何使用及分享該等資料的詳情。
• 刪除權：您可能有權要求我們刪除所保留的個人資料。
• 更正權：您可能有權要求我們更正所保留的不準確個人資料。
• 資料可攜權：在某些情況及例外規定下，您可能有權取得我們持有的個人資料副本，並要求我們將資料轉交第三方。
• 退出出售、分享或針對性廣告的權利：您可能有權指示我們不要「出售」或「分享」您的個人資料，或選擇退出為適用私隱法例所定義的「針對性廣告」而處理您的個人資料。請注意，如您瀏覽本網站時已啟用 Global Privacy Control 的退出偏好訊號，我們會視乎您所在地區，自動將其視為就您當時使用的裝置及瀏覽器退出資料「出售」或「分享」的要求。
• 限制處理：您可能有權要求我們停止或限制處理個人資料。
• 撤回同意：如我們依據您的同意處理個人資料，您可能有權撤回同意。
• 提出申訴：如我們拒絕處理您的要求，您可能有權就該決定提出申訴。您可直接回覆我們的拒絕通知提出申訴。
• 管理通訊偏好：我們可能向您發送推廣電郵，您可隨時透過電郵內的取消訂閱選項停止接收。即使您選擇退出，我們仍可能發送非推廣電郵，例如與帳戶或已提交訂單相關的電郵。

您可在本網站指示的位置，或透過下列聯絡資料與我們聯絡，以行使上述權利。

我們不會因您行使上述權利而歧視您。在實質回應要求前，我們可能需要向您收集資料，例如電郵地址或帳戶資料，以核實身份。根據適用法律，您可指定獲授權代理人代表您提出要求及行使權利。在接受代理人的要求前，我們會要求其證明已獲您授權，亦可能要求您直接向我們核實身份。我們會按適用法律要求及時回應您的要求。

投訴

如您對我們處理個人資料的方式有投訴，請透過下列聯絡資料與我們聯絡。如您不滿意我們的回覆，視乎您的居住地，您可能有權透過下列聯絡資料向我們就該決定提出申訴，或向當地資料保障機構投訴。EEA 的負責資料保障監管機構名單可在此查閱。

國際使用者

請注意，我們可能在您居住的國家以外轉移、儲存及處理您的個人資料。您的資料亦會由該等國家的員工、第三方服務供應商及合作夥伴處理。

如我們將您的個人資料轉移至歐洲以外地區，會按情況依據獲認可的轉移機制，例如歐盟委員會的標準合約條款，或英國相關主管機構發出的同等合約，除非接收資料的國家已被認定提供足夠程度的保障。

聯絡我們

如您對我們的私隱做法或本私隱政策有任何疑問，或希望行使可享有的權利，請致電我們或電郵至 matt@eightsol.com，亦可透過 311 Gloucester Road, Causeway Bay, 香港 香港特別行政區 聯絡我們。

就適用的資料保障法律而言，除非另有明確說明，我們是您個人資料的資料控制者。