一、蒐集者
禾風別苑的經營者卓樂藝電有限公司（以下稱「本公司」）。聯絡方式見本政策第六點。
二、蒐集目的
本公司在下列目的範圍內蒐集、處理及利用您的個人資料：
- 處理預訂、付款、改期、取消與退款，寄送預訂相關通知（〇六九 契約、類似契約或其他法律關係事務；一四八 網路購物及其他電子商務服務）
- 客服聯繫與會員帳號管理（〇九〇 消費者、客戶管理與服務）
- 開立統一發票、會計與稅務作業（一八一 其他經營合於營業登記項目或組織章程所定之業務）
- 維護網站運作與安全、防止機器人與濫用（一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理）
- 統計網站使用情形，用來改善網站（一五七 調查、統計與研究分析）
本公司不會出售或出租您的個人資料，也不會用於上述目的以外的行銷。
三、蒐集的資料
| 情境 | 資料項目 |
|---|---|
| 線上預訂 | 姓名、電話、Email、預訂內容（服務、日期、人數）、備註 |
| 發票 | 發票類型；三聯式發票的抬頭與統一編號 |
| 匯款回報 | 匯款日期、金額、轉出帳號末五碼、匯款憑證圖片 |
| 線上付款 | 藍新金流回傳的交易結果，例如付款方式、金額、交易序號、付款時間、付款來源摘要（信用卡卡號前六碼與末四碼、發卡銀行、授權碼，或轉出帳號末五碼）、付款時的連線 IP、ATM 繳費帳號或超商繳費代碼 |
| 會員帳號 | 姓名、電話、Email、會員等級、密碼（經單向雜湊處理，本公司無法得知原密碼）、最近登入時間 |
| 瀏覽網站 | 連線 IP 位址與據以推估的地區（國家、縣市）、瀏覽的頁面與停留時間、點擊的按鈕與連結、預訂流程到達的步驟、裝置與瀏覽器類型、作業系統、螢幕尺寸、語言、時區、來源網址、操作時發生的錯誤（詳見第五點） |
個人資料類別：C001 辨識個人者、C002 辨識財務者、C036 生活格調（預訂的服務內容）。
信用卡完整卡號、有效期限與安全碼，由藍新金流在其付款頁面處理，不經過、也不儲存於本網站。
四、利用期間、地區、對象及方式
期間
- 預訂、付款與發票資料：蒐集目的存續期間，以及法令規定的保存期間（例如商業會計法規定會計憑證至少保存五年）。
- 網站瀏覽紀錄：保存 400 天，期滿自動刪除。
- 會員帳號：至您申請刪除為止；依法須保存的交易資料，於保存期間屆滿後刪除。
地區
中華民國境內，以及下列服務提供者處理資料的地區。
對象
- 本公司及經授權的管理人員。
- 藍新金流：處理線上付款與退款。
- Cloudflare：預訂時以 Turnstile 檢查是否為真人操作，會處理您的 IP 位址與瀏覽器資訊。
- 電子郵件寄送服務：寄送驗證碼、預訂確認、付款與退款等通知信。
- Google：本網站使用 Google Fonts 字型，並在交通位置頁嵌入 Google 地圖；瀏覽這些頁面時，您的瀏覽器會直接連線至 Google。
- Meta：透過 Facebook 粉絲專頁或 Messenger 與我們聯繫時，對話由 Meta 處理，適用 Meta 的隱私政策。
- 依法令規定或司法、行政機關依法要求時，提供予該機關。
方式
以自動化或非自動化方式，在第二點的目的範圍內處理及利用，例如寄送通知信、客服聯繫、開立發票、統計分析。
六、您的權利
依個人資料保護法第 3 條，您可以就您的個人資料向本公司：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請透過客服 Email 或 Facebook Messenger 提出，並提供足以確認身分的資訊（例如預訂時使用的姓名、電話與 Email）。本公司依個人資料保護法規定的期限處理：查詢、閱覽或製給複製本於 15 日內，補充、更正、停止或刪除於 30 日內；必要時得延長並以書面通知您延長原因。製給複製本得酌收必要成本費用。
請注意：依法令須保存的交易資料，於保存期間屆滿前無法刪除；刪除會員資料後，可能無法繼續處理進行中的預訂。
七、不提供的影響
您可以自由選擇是否提供個人資料。但預訂所需的姓名、電話與 Email 如未提供或不正確，將無法完成預訂、寄送通知或開立發票。
八、資料安全
- 網站全程以 HTTPS 加密傳輸。
- 會員密碼經單向雜湊處理後儲存。
- 後台僅限經授權的管理人員存取，並保留操作紀錄。
本網站連結的外部網站（例如 Facebook），不適用本政策，請參閱該網站的隱私政策。
九、政策修訂
本公司得修訂本政策，並公告於本頁。重大變更時，會在本網站明顯處公告。