隱私權保護政策
國家兩廳院好藝網（以下簡稱好藝網或「我們」）致力於落實隱私權保護，並遵循我國個人資料保護法、歐盟一般資料保護規則（GDPR）及其他相關之個人資料保護法令及法理（例如美國加州消費者隱私保護法，California Consumer Privacy Act 2018），制定本隱私保護政策，以達成個人資料隱私與安全之管理。
我們將於授權之特定目的範圍內，以合理安全的方式蒐集、處理與利用您的個人資料，除下述告知範圍或法律另有規定外，我們不會將個人資料提供給第三人，並確保您有查詢、更正、刪除、限制處理、資料可攜、自動化數位剖析許可以及撤回您的同意等權利。此外，我們針對個人資料被竊取、竄改、洩漏或毀損等事故，設有資料外洩事故應變策略與計畫，並透過建立與維護完善的個人資料保護機制，承諾保障您個人資料正確與安全。

隱私權保護聲明
依據我們的隱私權保護政策，我們致力保護您的個人資料隱私與安全。為確保您在知悉自身權益的情形下作出決定，請您詳閱本隱私權保護聲明，以瞭解我們分享您個人資料的對象及目的，以及您就我們如何蒐集使用您的個人資料所擁有的選擇，進而能安心的使用我們提供之各項服務。 當您開始或繼續使用我們的服務，即視為您已閱讀瞭解本隱私權保護聲明並同意我們蒐集、處理或利用您個人資料的目的及用途。您應該在每次使用我們的服務時回顧隱私權保護聲明，以確認您同意本聲明。
我們可能會不定期修訂本隱私權保護聲明，變更將由發佈日期生效，並取代之前的版本。更新版本將會發佈在我們的網站https://gift.npac-ntch.org，並標示更新日期以利您方便查閱。

1. 我們蒐集的個人資料類別

   (1)	可識別特定個人之個人資訊
   	我們可能會記錄您的姓名、性別、出生日期等。
   (2)	個人聯絡資訊或帳戶註冊資訊
   	您的聯絡資訊可能包括地址、電話號碼、電子郵件地址等。當您註冊帳號使用我們的服務時，我們也可能會蒐集您於個人帳戶或註冊表中提供之相關資訊。
   (3)	訂購商品服務相關資訊
   	當您經由我們的網站訂購商品或使用我們的相關服務，我們將記錄、蒐集您的訂購資訊，例如：商品品項、付款資訊、寄送方式及相關資訊等。
   (4)	付款及交易資訊
   	當您經由我們的網站訂購商品或使用我們的相關服務，我們將蒐集您的付款資料以加密方式交由第三方處理您的付款，例如：信用卡或簽帳卡資訊，包括持卡人姓名、卡號、安全碼／驗證碼、到期日、帳單地址等。
   (5)	我們與您的通訊及互動
   	我們將蒐集有關您與我們之間任何通訊及互動紀錄，例如：經由撥打我們的電話與我們員工之間的任何互動、於社群媒體上直接或間接與我們的互動等。
   (6)	網站的使用
   	當您使用我們的網站時，我們可能透過Cookie或其他類似之追蹤技術蒐集資料，包括但不限於：您的IP位址、瀏覽器類型、作業系統、關鍵字搜尋紀錄、瀏覽點擊紀錄、使用紀錄、位置資訊、您收藏的商品、付款資訊、訂單紀錄、喜好設定、會員綁定、發票設定及聯繫客服等。於此，提醒您理解，我們所提供的服務需要您提供某些個人資料。若您未能按特定服務所要求提供或及時提供您的個人資料時，我們可能會延後或無法進行必要之作業，而無法提供您需要之服務與商品。

2. 我們如何蒐集您的個人資料
   我們將透過以下方式直接向您蒐集上述個人資料類別，或是從第三方蒐集其他個人資料：

   (1)	當您經由我們的網站訂購商品或使用我們的相關服務，包含但不限於註冊會員、關鍵字搜尋、瀏覽點擊、
   	付款資訊、訂單紀錄、喜好設定、客戶服務等，我們將向您蒐集個人資料。
   (2)	當您使用我們的網站時，我們會透過Cookie或類似追蹤技術蒐集資訊。若您想要瞭解更多資訊，
   	請繼續閱讀我們的「Cookie政策及條款」。

3. 我們蒐集您個人資料之目的及利用方式
   我們將基於下列提供個人化服務、改善服務、成效衡量、數據分析、促進網路安全、誠信及帳號安全、商業服務等目的蒐集及利用您的個人資料，例如：

   (1)	為處理您訂購的商品
   	為了處理您的商品訂購，我們需要使用您的個人資料。例如：我們需要您的姓名及其他身份識別資訊來辦理您的訂單、寄發出貨通知信，以及為了告知您最新訊息（例如：最新優惠資訊等），而需要您的聯絡方式。
   (2)	為維護您的會員權益
   	為維護您的會員權益（例如：會員折扣優惠等），我們將會利用您的個人資料。
   (3)	為提供您客戶回饋之服務
   	為提供您客戶回饋之服務，我們將利用您的個人資料，以回應您的詢問或需求。例如：退換貨、各種問題排解等問題。
   (4)	為提供個人化推薦資訊等行銷推廣目的
   	我們可能將您的個人資料用於行銷及推廣目的： A.向您發送我們的優惠活動、最新資訊等。 B.我們可能透過郵寄、簡訊、電話、電子郵件或其他方式向您提供行銷及推廣資訊。請注意，當您同意本隱私權聲明時，即已同意我們向您提供上述行銷及推廣資料提供，但您亦享有隨時撤回同意之權利。當您決定撤回同意，選擇拒絕收取此類行銷資訊時，請聯絡我們，我們將不再向您提供此類行銷資訊。
   (5)	為改善提升我們的服務，進行特定服務與調查資料
   	為進行統計分析及其他特定活動，用以改善我們的服務及系統規劃。此外，為維護系統安全性，避免您的會員帳號遭他人盜用，或為進行其他特定服務時（例如：統一發票中獎），我們也會進行核對身分等特定服務與調查。
   (6)	為履行我們的法律義務，及遵循法規及管理目的
   	為履行我們的法律義務，並遵循法律及管理之相關目的，例如：驗證及處理付款、處理濫用預訂、防疫需求等。

   如果我們需要在更多具體情況下使用您的個人資料，我們將向您提出要求或透過其他途徑告知，該通知優先於上述之一般情形。
4. 您個人資料的保存、安全、傳輸、揭露及銷毀
   

   (1)	資料保存與安全
   	我們將致力於相關資料維持誠實完整性，並保護您的個人資料。為了避免安全性遭破壞，我們將您提供的個人資料蒐集並儲存以在驗證通過合於我們網頁外另一個無法透過網路連結之地方以符合法規的方式儲存。再者，我們也會透過標準安全機制，即包括SET及SSL安全機制，對信用卡資料之轉換、或其他於網頁上被要求提供的個人資料加金鑰保密，我們將遵循主管機關法令以及國際組織支付卡產業資料安全標準（PCIDSS）規範處理資料，以避免您的個人資料遭未經授權之使用者任意接觸。然而，我們無法擔保能提供一個萬無一失的安全網頁。 我們於存取或使用個人資料時，會遵守相關資安政策與個人資料保護法令規定，限制只有需要就蒐集目的而使用您的個人資料之人才有權限存取閱覽。 為了滿足蒐集您個人資料之目的或相關法律之要求，我們將在必要的時間內繼續保留您的個人資料。但資料之保存，會依個案狀況而有不同結果，取決於資料的性質、資料蒐集處理的原因以及相關法律或作業保留需要。 當個人資料被竊取、洩漏、竄改或其他侵害，經我們查明、評估可能對您的自由、權利產生高風險，或有符合其他法令規定之情事時，我們將遵循法令規定，在時間內以適當方式通報我國主管機關或通知您相關訊息。
   (2)	資料傳輸與揭露
   	除本聲明所載明之利用方式或經您事先同意者外，我們絕不會將您的個人資料分享或提供予給他人。但下列情形，不在此限： 配合司法單位之合法調查 配合相關職權機關依職務需要之調查或使用。 基於善意相信揭露為法律需要，或為維護和改進我們服務。 您的個人資料會在我們提供服務之必要範圍內，分享揭露予我們服務有關的協力廠商。我們只提供：為完成服務或交易所需的資訊處理、完成訂單、管理及加強會員資料，並採取足夠的保障措施，以符合適用的隱私權與個人資料保護法律對個資傳輸之要求。 我們已經要求與我們服務有關的協力廠商在取得相關資料後，僅能在有關之消費者來源分析（例如購票消費者性別、年齡區間統計等）銷售分析（例如商品銷售金額統計、點擊次數等）或與行銷有關之必要範圍內利用之，且應遵循所適用之隱私權或個人資料保護相關法令規定。請注意，當您同意本隱私權聲明時，即已同意我們為上述之資料提供，但您亦享有隨時撤回同意之權利。
   (3)	資料銷毀
   	當您個人資料的蒐集之特定目的需求已消滅或保存期限屆滿時，我們將會依據相關法律採取商業上合理且技術上可行的措施，安全銷毀或徹底匿名化您的個人資料，以確保您的個人資料不會被回復或複製。

5. 您就您個人資料的權利
   您可以根據適用的個人資料保護相關法令，聯繫資料保護長，行使您就您個人資料所享有的下列權利：

   (1)	查詢、請求閱覽或製給複本
   	您有權查詢您的個人資料或請求閱覽或製給複本，並知悉我們是否處理您的個人資料。我們將按照適用的法律，就處理任何資料存取要求收取合理費用。但在某些特殊情況下，我們保留拒絕您查閱您個人資料的權利，並依據適用法律規定回覆您。特殊情況包括但不限於： 司法調查機關或政府機構反對我們遵守您的要求。 根據我們的合理判斷與評估，相信提供該等資訊將妨礙他人權利或影響人身安全。 該等資訊違反合約、涉嫌詐欺活動或涉及非法活動。
   (2)	請求補充或更正
   	若您的個人資料不準確或不完整，您有權利進行補充或更正。我們將依據您的要求，更正關於您不準確的個人資料。
   (3)	請求停止蒐集、處理或利用
   	當您的個人資料蒐集之特定目的消失或期限屆滿時，您有權請求我們停止蒐集、處理或利用您的個人資料。但我們因必要時或另經您書面同意者，不在此限。此外，您有權要求我們停止使用您的個人資料作為行銷用途，您可以在我們蒐集您的個人資料時指出您不同意接收行銷資訊，以避免您的個人資料用於行銷目的。您亦可於任何時候就行銷目的提出異議，以防止您的個人資料被處理並使用於此目的。若您行使此項權利，我們將不再為此目的處理您的個人資料。
   (4)	請求限制處理
   	在某些情形下，您有權要求我們停止處理我們所持有您的個人資料。我們將依據您的要求，暫停處理您的個人資料一段時間。但此等權利並不妨礙我們繼續儲存您的個人資料，限制解除前我們會通知您。
   (5)	限制自動化決策
   	我們可能透過自動化資料整理之方式（例如：演算法），利用上述之個人資訊，進行資料分析與預測活動，並可能將這些資訊提供給與我們服務有關的協力廠商，以提供您更優質的個人化交易與各類服務。但您有權限制我們對於您的個人資料進行此等活動。
   (6)	請求攜出
   	您有權要求我們以結構化、常用和機器可讀的格式向您提供您的個人資料，並在技術上可行的情況下將此類資訊直接傳輸給您指定的另一方。
   (7)	請求刪除
   	您有權隨時直接刪除您的會員帳號，或是在以下情形，要求我們刪除您的個人資料： 您認為我們不再需要持有您相關的個人資料。 我們基於您的同意正在處理您的個人資料，而您希望撤回您的同意，且我們並無其他法律依據可以繼續處理。 我們基於正當利益在處理您的個人資料，而您反對此處理。 您不再希望我們使用您的個人資料向您進行行銷活動。 您認為我們正在違法處理您的個人資料。 於此，容我們特別提醒您，您一旦自行或要求我們刪除您的個資，我們即不再保有您的個資，您將喪失以您的個資存在為前提的權利，例如：您不可能再請求查詢、閱覽、複製或攜出您的個資，無法再使用好藝網上有關訂購商品等功能；您也將會喪失在本平台所取得之權益，例如會員權請求消費爭議之確認等。請在確定刪除個資之前，及時行使您的權益。
   (8)	其他依法令得行使之權利

6. 關於兒童或無完全行為能力人的特別聲明
   好藝網不會故意向兒童或未成年人蒐集線上相關資料。一旦我們得知所蒐集之資料屬於兒童或未成年人之個人資料，我們將立即從我們的系統上移除，但我們鼓勵每位兒童或未成年人之父母或監護人（包括其他法定代理人，）一同上網並參與線上活動。每位兒童或未成年人唯有在他們的父母或監護人同意下且願意支付付款、或其他法令所允許之相當行為，才可以利用我們的網站進行線上交易行為。如果您是兒童或未成年人，您必須事先徵得您父母或監護人之同意以便完成某些特定的線上交易行為。
7. 我們的「Cookie政策及條款」

   (1)	就跟現今多數的網站一樣，我們將利用一種稱作Cookie的標準技術，蒐集有關您如何使用我們的網頁，以試
   	圖提供一個更加良好的體驗環境，並藉以評估我們網頁上最受歡迎之版面，或提醒您再拜訪我們的網頁。我
   	們沒有任何要求，或意圖侵害您在瀏覽我們的網頁時之個人隱私。大部分之瀏覽器將允許您從電腦中之硬碟
   	執行清除、阻斷接受Cookies、或於Cookies被儲存前接獲警告通知。您可以選擇自行設定瀏覽器在接獲
   	Cookies前通知您，並得以選擇拒絕或接受該Cookies。 Cookies亦可供作第三人，例如廣告服務公司在我
   	們的網頁設立廣告，這些廣告服務公司可以利用Cookies蒐集到非相關於您個人可資辨識之的資料，廣告業
   	者可以利用這種資訊，作為行銷指標並評估其影響力。重要聲明：我們並沒有不當或惡意使用這類Cookie技術。
   (2)	我們可能不定期更新Cookies政策，變更將由發佈日期生效，並取代之前的版本。任何有關於我們Cookies
   	政策之更改，將會發佈在我們的網站https://gift.npac-ntch.org，並標示更新日期以利您方便查閱。

8. 您個人資料的更新
   我們需要您的協助，以確保您的個人資料是最新的、完整的和正確的。若您的個人資料有任何變化，請您隨時透過我們網站上的個人帳戶來更新您的個人資料或聯絡我們並提供您更新的資訊。
9. 隱私權保護政策及聲明的更新
   我們可能不定期修訂本隱私權保護政策及聲明，變更將由發佈日期生效，並取代之前的版本。我們將通知您有關我們隱私權保護政策及聲明的任何更改，更新版本將會發佈在我們的網站https://gift.npac-ntch.org，並標示更新日期以利您方便查閱。
10. 聯絡我們
    我們在蒐集、處理或利用您的個人資料前，已經過進行充分的影響評估，並致力保護您的個人資料及隱私。若您對於我們的隱私權保護政策及聲明有任何疑問或意見，歡迎利用以下方式與我們聯繫，並請註明「隱私權保護政策及聲明」：
    兩廳院好藝網
    資料保護長：呂岳霖
    聯絡電話：(02)3393-9835
    地 址：100011臺北市中正區中山南路21-1號
    E-mail：artshop@mail.npac-ntch.org