隱私權政策

本政策適用於您瀏覽 mrgn.tech 官方網站、填寫諮詢或試用申請表單，以及將您的 Shopify 商店連接至 Mrgn 應用程式時所涉及的個人資料處理。本網站可能連結至 Shopify、LINE、產品展示影片或其他第三方服務；當您離開本網站後，資料處理將依該第三方之隱私政策與使用條款辦理，本公司無法代其作出保證。

Mrgn 的核心運作方式，是在取得您授權後，透過 Shopify Admin API 讀取您商店的營運資料，藉此找出可執行的行銷機會，並在您核准後代為執行。我們收集的資訊分為以下三類：

• 商家帳號與聯絡資訊：當您透過 Shopify App Store 安裝 Mrgn 時，我們會取得您的店名、Shopify 商店網址，以及您 Shopify 帳號中設定的聯絡 Email。
• LINE 帳號綁定資訊：安裝完成後，您可自行綁定 LINE 帳號，用於接收 Mrgn 的提案通知與雙向問答（如「上週生意怎麼樣」）。未綁定 LINE 前，部分功能可能無法使用。
• 訂閱與方案資訊：您選擇的訂閱方案層級，透過 Shopify Billing 處理，我們不會直接收取或儲存您的信用卡卡號。
• 諮詢與試用申請表單資訊：若您於 mrgn.tech 填寫「預約諮詢」或「申請試用」等表單，我們會取得您提供的姓名、公司或品牌名稱、工作 Email、電話、目前使用的電商平台，以及您描述的需求或洽詢內容，用於回覆詢問、安排產品展示與後續聯繫。
• 您主動聯繫我們（如客服信件）時提供的資訊。

若您透過表單留下聯絡資訊，但尚未實際安裝 Mrgn，我們僅會將該資訊用於回覆您的詢問、安排展示或後續聯繫，不會將您視為已使用 Mrgn 服務之商家並套用本政策中關於 Shopify 商店資料處理的相關條款。

Mrgn 於安裝時會請您授權下列 Shopify API 權限（scopes），每一項權限對應到特定功能：

Mrgn 不會請求或取得您顧客的信用卡卡號、金流帳戶等付款敏感資料；相關資料完全由 Shopify Payments 或您串接的金流服務商（如 Stripe）持有與處理。

• 系統與服務紀錄（log）：API 呼叫時間、執行結果、錯誤訊息，用於系統維運與問題排查。
• 計費相關用量數據：由 Mrgn 提案促成的「歸因訂單」數量，作為 Shopify 計費依據，商家可於「全站店況」中隨時查詢。
• 網站訪客技術資料：為維護 mrgn.tech 網站運作與資訊安全，網站主機或資安服務可能處理 IP 位址、存取時間、瀏覽器與裝置類型、來源頁面、瀏覽頁面、點擊事件及伺服器紀錄。這類資料由主機／資安服務基於維運與防護需要而產生，非透過瀏覽器 Cookie 蒐集（Cookie 相關說明詳見第十一節），但在特定情況下仍可能間接識別使用者，故我們會在必要範圍內予以保護。
• 您可以選擇不提供上述部分資訊；惟若您未授權 Mrgn 所需的 Shopify 權限範圍，或未填寫諮詢／試用申請表單中的必要欄位，我們可能因此無法完整提供 Mrgn 服務、回覆您的詢問，或安排產品展示與後續聯繫。

• 分析您的訂單、顧客、庫存與現有活動資料，找出可執行的行銷機會（如購物車挽回、滯銷加購、沉睡客喚醒、VIP 專屬獎勵），並整理成提案透過 LINE 送出。
• 在您於 LINE 上核准提案後，代為執行下列動作：建立並發送折扣碼、於商品頁上架加購優惠、上傳優惠卡片所需圖片、於顧客資料加註記、寄送提案內容之信件給對應顧客名單。
• 回覆您於 LINE 上的即時提問（如活動成效、投報率查詢），並依當下最新資料重新運算後回覆。
• 處理帳務與計費，包含透過 Shopify Billing API 收取訂閱費用。
• 維護服務安全、偵錯與改善 Mrgn 的功能。
• 履行法律義務，或回應主管機關、司法機關之合法請求。

所有涉及支出（折扣）、修改商品頁面、或聯繫顧客的動作，均須經您於 LINE 上親自核准後才會執行；Mrgn 不會在未經核准的情況下動用您的預算或聯繫您的顧客。

與多數同類工具不同，Mrgn 的架構設計為「即時調取、用完即釋放」：

• Mrgn 每次分析或執行任務時，即時向 Shopify 讀取所需資料進行運算；運算完成後即釋放，不在本地端建立商家顧客資料的長期副本或資料庫。
• 您的訂單與顧客資料本體，始終保留在您的 Shopify 商店中，作為唯一權威資料來源（source of truth）。
• 成效統計數據（如歷史投報率、歸因訂單彙總）會保留供您查詢（目前可查詢近兩年內任意期間），這類彙總數據不含完整顧客個資明細。
• 待發送之信件內容、待核准之提案內容，於核准前後短期留存，以供您查看與追蹤執行紀錄，並依第五節所述期限刪除或匿名化。

我們不會出售您或您顧客的個人資訊。我們僅在下列情況下分享資訊：

• Shopify：作為資料來源與計費平台，我們依 Shopify API 授權範圍存取資料，並遵循 Shopify 開發者條款與資料保護要求。
• LINE：用於將提案通知與問答內容傳送至您綁定的 LINE 帳號；傳送內容為提案摘要與統計數據，不會將完整顧客名單傳送至 LINE 平台。
• 電子郵件／簡訊發送服務供應商：用於代您寄送經核准的顧客行銷信件。
• 雲端主機與基礎設施供應商：用於運算與系統運作，這些供應商依合約僅得依我們指示處理資料，不得另作他用。
• 法律要求：若我們收到具法律效力之要求（如法院命令、主管機關要求），或為保護我們、您或他人之權利、財產或安全所必要時。
• 業務轉讓：若發生合併、收購或資產轉讓，您的資訊可能作為交易的一部分被轉移，我們將於轉讓前通知您。

利用地區：我們原則上於中華民國境內使用您的資料；我們的雲端基礎設施部署於 AWS 亞太地區（台北）機房，資料主要於中華民國境內處理。若未來因服務調整涉及其他境外服務商，我們將要求其採取合理之保護措施，並更新本政策告知您。

我們依下列原則保存資訊：

• 透過 Shopify API 即時調取的顧客與訂單資料：運算完成後即釋放，不另行長期儲存。
• 提案紀錄、成效統計數據：於您的帳號存續期間保留，供您查詢歷史成效；於您自 Shopify 移除 Mrgn 應用程式（即帳號終止）後，我們將於 90 日內主動刪除或進行不可回復之匿名化處理。
• 帳務與計費紀錄：依法令要求之最低年限保存（如稅務相關規定）。

當保存資訊已無業務或法律上之必要時，我們會將其刪除或進行不可回復之匿名化處理。

Mrgn 作為 Shopify App，遵循 Shopify 對於存取商家與顧客資料之應用程式所訂定的規範，包括：

• 已通過 Shopify 顧客資料保護（Protected Customer Data）審核。
• 已實作 GDPR 資料請求與刪除 webhooks，以回應顧客或商家提出的資料查詢與刪除請求。
• 僅存取執行功能所必要之最小資料範圍、於傳輸與儲存過程加密、區隔正式與開發環境、限制內部人員存取並留存稽核日誌。

我們採取符合業界標準的技術與組織措施保護您的資訊，包括連線加密、正式與開發環境隔離、內部存取採最小權限原則並留存日誌，以及訂有資安事件通報與應變流程。

然而，透過網際網路傳輸或電子方式儲存的資訊無法保證絕對安全。儘管我們盡力保護您的資訊，仍無法完全排除未經授權存取、揭露或竄改的風險。

依您所在地區適用之法規（如台灣個人資料保護法；若涉及歐盟顧客，另適用 GDPR），您可能享有下列權利：

• 查詢、請求提供您個人資料之副本。
• 請求更正錯誤或不完整的個人資料。
• 請求刪除您的個人資料（於法令允許範圍內）。
• 請求限制或反對我們處理您的個人資料。
• 若我們處理係基於您的同意，您可隨時撤回同意，惟不影響撤回前已進行之處理行為的合法性。

若您是 Shopify 商家的顧客，並希望行使上述權利，建議您優先聯繫您購物的商店；商店亦可透過 Mrgn 或直接聯繫我們，代為轉達或處理您的請求。

如欲行使上述任何權利，請透過第十三節的聯絡方式與我們聯繫。我們將依適用法規之規定時限內回覆。

您可隨時於 Shopify 後台移除 Mrgn 應用程式以停止服務。應用程式移除後，我們將立即停止存取您商店的 Shopify 資料，並依第五節所述之保存期限（帳號終止後 90 日內），主動刪除或匿名化仍留存於我們系統中的相關紀錄（如提案歷史、成效統計），無須您另行提出請求。

若您希望在保存期限屆滿前提前刪除特定紀錄，或帳號仍在使用中但希望刪除部分歷史資料，請透過第十三節的聯絡方式提出請求，我們將依適用法規之規定時限內處理。

Mrgn 服務對象為年滿 18 歲、具完全行為能力之商家經營者，我們不會刻意向 18 歲以下人士收集個人資訊。若我們知悉不慎收集了未滿 18 歲人士之個人資訊，將採取合理措施予以刪除。

我們的官方網站 mrgn.tech 目前未安裝任何 Cookie 或第三方分析、行銷追蹤工具。Mrgn 應用程式（於 Shopify 後台與 LINE 中運作）本身也不透過瀏覽器 Cookie 收集資訊。

未來若我們於官網加裝分析或行銷工具（如網站流量分析服務、廣告像素等），將於使用前更新本政策，具體列明工具名稱、蒐集之資訊類型與保存期限；若屆時之使用涉及非必要 Cookie 且您所在地區之法規（如歐盟 GDPR／ePrivacy 指令）要求取得同意，我們將提供相應的同意機制（如 Cookie 同意橫幅）供您選擇。

我們可能不定期更新本隱私權政策。修訂後的版本將標示新的「最後更新日期」，並於本頁面公開發布後即生效。如有重大變更，我們將透過 LINE 通知或其他合理方式告知您。建議您定期查閱本政策，以了解我們如何保護您的資訊。

若您對本隱私權政策有任何疑問、意見，或希望行使您的資料權利，請透過以下方式與我們聯繫：

隱私相關請求由客服團隊統一受理並轉交相關權責人員處理；如公司未來指派專責之資料保護負責人，將於本政策更新後公告。