2026年版｜更新日期：2026年11月11日
一、經營者與適用範圍
本政策由浪館手工豆工作室（品牌：浪館 Coffee Roastery，以下簡稱「浪館」）提供，適用於 cafe2surf.com 官網、會員、訂購，以及由浪館處理的電郵與官方 LINE 客服資料。
經營者統一編號：72806743。聯絡地址：宜蘭縣冬山鄉三奇村成興路630巷7號。個資聯絡信箱：cafe2surf@gmail.com；電話：03-9595319；客服時間：週一至週五11:00–17:00。
本政策說明我們的資料處理方式，不以您僅瀏覽網站即視為同意所有資料用途。外部平台自行蒐集、處理的資料，另受其政策規範；浪館仍對自己提供或委託處理的資料依法負責。
二、蒐集的資料與來源
會員及聯絡資料：您提供的姓名、電子郵件、電話、帳號識別資料；依表單選擇提供的生日、性別等會員資料。生日與性別目前為選填，用於相關會員服務；不提供不影響一般商品購買，但可能無法提供需該資料的個別權益。
交易及客服資料：訂購商品、數量、金額、優惠與購物金使用、付款結果、配送與收件資料、退換貨、退款、客服往來及您主動提供的附件。支付資料依您選用的金流服務及其安全流程處理；請勿透過客服訊息傳送完整卡號、卡片安全碼、密碼或驗證碼。
瀏覽及技術資料：網站與所使用工具可能記錄IP位址、瀏覽器與裝置資訊、Cookie或其他識別碼、瀏覽頁面、來源、互動時間及相關交易事件。這些資料可能直接或間接識別個人，不一律視為匿名資料。
如您選用Facebook、LINE等第三方登入或帳號連結服務，會依您授權的範圍接收帳號識別與相關資料。代他人訂購時，請確認有合法依據提供收件人資料，並協助其了解本政策；浪館亦依法履行對非本人提供資料的告知義務。
三、使用目的與合法依據
我們在必要範圍內使用資料，辦理會員與顧客管理、訂單成立與履行、付款對帳、出貨通知、配送、自取、售後服務、退款、會計稅務及依法保存紀錄；也用於帳號與交易安全、防止詐欺、網站維運、服務改善、流量與廣告成效分析。
對於優惠宣傳及再行銷，依適用法律所需的告知、同意或其他合法依據辦理。拒絕行銷不影響依法享有的權利及已成立訂單的必要服務。
一般交易資料以契約或類似契約關係等合法依據處理；需要同意的用途會依法取得同意。若要超出原蒐集目的利用，須另有法律依據；以同意為依據時，依法清楚說明並取得所需的獨立同意，不以本政策概括取代。
四、提供資料的選擇
您可選擇是否提供個人資料。未提供或資料不正確時，可能無法完成需該資料的會員註冊、付款、配送、退款、身分核對或客服；一般瀏覽不以提供完整會員資料為前提。
優惠宣傳訂閱與服務條款／隱私政策確認是不同選項。您不必為了一般購物而接受所有宣傳；各項活動若需要特定資料，會依實際規則說明。
五、資料利用對象、方式與境外處理
資料由浪館及提供必要服務的受託或合作單位，在其服務必要範圍處理，包括SHOPLINE網店與會員系統、所選金流與物流業者、通訊與客服服務，以及下述Google與Meta工具。付款、配送等服務會依您選用的方式，將必要交易或收件資料提供給對應業者。
處理方式包括電子系統記錄、查詢、傳送、對帳、通知、統計分析及必要人工處理。我們不因與其他公司訂有合約，就取得任意揭露您資料的權利；提供資料仍須符合目的、必要範圍及法律依據。
資料利用地區包括台灣，以及服務商、關係企業或受託處理者設有營運或資料處理設施的境外地區。SHOPLINE公開政策涉及新加坡、美國及其他服務地區；Google說明其伺服器遍布全球。這些說明不代表每一筆浪館資料都送往所有地區，也不保證全部資料僅存放於台灣。個別服務的實際處理地區依其服務安排而定，您可向浪館詢問。
境外處理仍須遵守適用法令與主管機關限制。我們會依委外關係採取必要監督及保護措施。法律要求、依法有權機關的合法請求或其他法定情形，亦僅在合法必要範圍提供；不以疑似違反網站條款為由任意公開顧客資料。
六、Cookie、分析與廣告工具
購物車、登入、工作階段與安全驗證等功能，可能使用Cookie或類似技術。本網站另配置Google Analytics 4（GA4）、Google Tag Manager（GTM）、Google Ads轉換與再行銷，以及Meta像素，用於網站使用分析、廣告成效評估與再行銷。GTM是代碼管理工具，不表示其中每項代碼都會在每次瀏覽觸發。
依您與網站的互動及實際工具設定，Google或Meta可能接收網址、時間、裝置或瀏覽器資訊、識別碼與相關瀏覽或交易事件；這些服務亦可能依其政策與既有帳號或廣告資料建立關聯。浪館不將可連結的識別資料一律稱為匿名。
您可使用瀏覽器刪除、限制或封鎖Cookie，或至Google、Facebook／Instagram的隱私與廣告設定管理相關選項。限制必要Cookie可能影響登入、購物車及結帳；廣告個人化選項不等於停止所有技術資料處理，亦不會自動刪除先前資料。
本政策的揭露不代表您已同意所有非必要追蹤，也不代表網站已建置可逐類拒絕Cookie的操作面板。依法需要同意時，仍須取得有效同意；相關權利或疑問可聯絡浪館。
七、保存期間與刪除原則
會員、訂單、客服及交易資料，於各該服務目的所需期間、依法應保存期間及處理交易爭議所必要範圍保存。目的消失或期限屆滿時，依法刪除、停止處理或利用；如依法或業務必要仍須保留，會限制於該保留目的使用，不作無限期任意利用。
截至2026年11月11日，浪館GA4資源的事件資料保留設定為2個月、使用者資料為14個月，並開啟發生新使用者活動時重設使用者資料保留期限。此設定主要影響相關使用者／事件層級資料與探索等功能，不代表所有匯總報表、SHOPLINE訂單、金流、物流或其他服務商紀錄均依此期限刪除。
Cookie有效期、服務商依法保留的紀錄及系統備份的清除安排，可能各有不同；不承諾所有備份於提出刪除申請當日同步消失。您可詢問特定資料的保存及刪除情形，我們會依實際處理結果說明。
八、行銷選擇與退訂
您可隨時免費來信cafe2surf@gmail.com或透過官方LINE，表明不再接收浪館的優惠宣傳，並提供需停止的聯絡管道及足以辨識訂閱的資料。收到拒絕行銷的表示後，我們依法停止以該個人資料行銷；首次行銷亦應提供拒絕方式並負擔所需費用。
若訊息內提供退訂入口，也可使用該入口。對LINE訊息，亦可透過LINE提供的封鎖功能控制接收；僅關閉通知不等於取消訂閱。不同平台的訂閱可能分別管理，您可在聯絡時說明希望停止哪些管道。
退訂優惠宣傳不等於刪除會員或取消訂單；付款、配送、退款、安全及依法必要通知，仍會在必要範圍處理。
九、您的個資權利與申請方式
您可依法請求查詢、閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。這些權利不因您使用網站而預先拋棄。請寄信cafe2surf@gmail.com，說明希望處理的資料及事項；我們僅於必要範圍核對身分，避免資料被他人取得或刪除。
查詢、閱覽或複製本請求，原則於15日內作成准駁決定；必要時依法延長，最長再15日，並書面告知原因。更正、停止或刪除等依個資法第11條提出的請求，原則於30日內決定；必要時依法延長，最長再30日，並書面告知原因。
如有依法保存、履行業務所必須或其他法定例外，無法立即全部刪除或停止處理時，會說明原因及範圍；不以一律拒絕或強制取消消費權益作為回應。
十、安全維護與個資事故
浪館依資料性質採取合理、必要的存取管理及安全維護措施，並對受託處理者依法監督；不保證網路或第三方服務完全不會發生風險。
如發生個資遭竊取、洩漏、竄改或其他侵害，會查明並依當時適用法令辦理通知、必要應變及其他法定事項。請勿因可疑來電或訊息提供密碼、驗證碼或操作ATM；可透過本政策所列管道核實。
十一、未成年人與第三方服務
未成年人使用會員或交易服務時，應依其年齡、行為能力及交易性質取得法定代理人必要同意；我們不以單純瀏覽推定已取得所有授權。請避免提供與購物服務無關的敏感資料。
前往第三方網站或使用第三方帳號、付款、社群平台時，其自行決定的資料處理另依各該政策；不影響浪館對自己資料處理依法應負的責任。
十二、政策更新與聯絡
本政策更新日期為2026年11月11日。服務或處理方式變更時，會更新本頁與日期；涉及重要權益的變更，會依變更性質以適當方式告知。依法需另行取得同意的用途，不會僅以公告新政策或您繼續瀏覽取代同意。
個資權利、行銷退訂及資料處理詢問，請聯絡cafe2surf@gmail.com，或由官網頁尾進入浪館官方LINE。
