隱私政策

隱私權政策

更新日期：2026年10月18日

本政策說明 Magic Bahn 在您瀏覽我們的 Shopify 商店、下單及聯絡我們時，如何處理個人資料。

1. 資料控管者與聯絡方式

資料控管者為以 Magic Bahn 名義營業的 Swaravo LLC，地址為 30 N Gould St Ste N, Sheridan, WY 82801, USA。如有隱私權相關問題，或欲行使您的權利，可透過 support@magicbahn.com 或我們的聯絡頁面與我們聯繫。

2. 我們處理哪些資料

依您的使用情形，我們會處理下列資料：

  • 聯絡、帳戶及訂單資料：姓名、電子郵件地址、帳單與配送地址、適用時的電話號碼、帳戶設定、購買的商品，以及付款、出貨、退貨及退款狀態。

  • 通訊資料：訊息、詢問及其中所含的資訊。

  • 技術與使用資料：IP 位址、瀏覽器、裝置、識別碼、瀏覽的頁面、商品瀏覽、購物車與購買事件，以及 Cookie 和同意資訊。

  • 行銷資料：訂閱、同意、取消訂閱及與訊息的互動。

資料來自您、與商店的自動化互動，以及 Shopify、付款服務提供者和其他整合的服務提供者。付款資料由您在結帳時選擇的付款服務提供者處理。

3. 目的與法律依據

在《一般資料保護規則》（GDPR）適用的範圍內，我們區分下列目的與法律依據：

  • 依 GDPR 第6條第1項b款，為訂立及履行契約：訂單、付款、配送、退貨、客戶帳戶及相關通訊。

  • 依 GDPR 第6條第1項c款，履行法律義務：尤其是保存、舉證及提供資訊的義務。

  • 依 GDPR 第6條第1項f款，基於正當利益：安全營運商店、防範詐欺、處理一般詢問，以及主張或抗辯請求權，但以您的利益未優先於上述利益為限。

  • 依 GDPR 第6條第1項a款，基於同意：須取得同意的行銷，以及相關的分析與廣告處理。在您的裝置上儲存或讀取資訊，另須遵守適用的法律規定。

4. Shopify 與其他資料接收者

Shopify 提供商店託管，並為商店功能、結帳及服務改善處理資料。我們亦會向付款、配送、IT、支援及其他服務提供者提供必要資訊。付款業者可能就其自身法定職責，自行擔任資料控管者。為履行法律義務、保護權利或進行企業轉讓，亦可能需要進一步揭露資料。

我們也使用 Shopify 的進階功能，這些功能會運用您與本商店、其他商家及 Shopify 互動所產生的資訊。對於某些相關處理，包括個人化廣告及相關權利請求，由 Shopify 自行負責。詳情請參閱Shopify 消費者隱私權政策。您可透過Shopify 隱私權入口網站管理相關權利與設定。

5. Cookie、分析與廣告

技術上必要的 Cookie 用於支援購物車、結帳及安全等功能。其他 Cookie、像素及類似技術則用於分析、辨識回訪及廣告。如上述用途須取得同意，該同意即為法律依據。我們的商店整合了下列服務：

  • Klaviyo: Email Marketing & SMS，由 Klaviyo 提供：管理行銷聯絡人、訊息及其成效，並依興趣進行溝通。過程中可能處理聯絡與訂單資料、商品瀏覽、Cookie 識別碼及訊息互動。使用個別通訊管道，須先完成該管道所要求的訂閱程序。更多資訊：Klaviyo 隱私權政策。

  • Google & YouTube，由 Google 提供：衡量觸及與成效、刊登商品廣告，以及將商店事件對應至廣告。可能涉及裝置與 Cookie 識別碼、頁面與商品瀏覽、購物車、結帳及購買事件，以及訂單金額。更多資訊：Google 隱私權政策。

  • Facebook & Instagram，由 Meta 提供：衡量與最佳化廣告，以及投放以興趣為基礎的廣告。過程中可能處理裝置與 Cookie 識別碼、商店事件及聯絡資料，以對應互動。更多資訊：Meta 隱私權政策。

  • Microsoft Clarity，由 Microsoft 提供：根據點擊、捲動、裝置與工作階段資訊，以及頁面內容，分析商店操作情形。熱度圖及重建的工作階段歷程可協助找出操作問題。Microsoft 亦可能依其隱私權政策，將資料用於改善其服務及廣告。更多資訊：Microsoft 隱私權政策。

6. 行銷與您的隱私權選擇

您可透過取消訂閱連結，或寄送電子郵件給我們，取消接收行銷郵件。必要的訂單通知不受影響。您已給予的同意，可透過提供的隱私權設定或聯絡我們撤回，並自撤回後生效。

依您的居住地而定，您亦可能有權拒絕出售或分享個人資料，或拒絕定向廣告。請使用我們的拒絕分享資料頁面。在適用的情況下，我們會將已啟用的 Global Privacy Control 訊號（GPC）視為針對所使用裝置與瀏覽器的相應拒絕表示；如可對應至 Shopify 帳戶，也可能適用於該帳戶。其他「Do Not Track」訊號不會被辨識為此類選擇。這些權利是對歐洲同意權與反對權的補充。

7. 國際傳輸

我們的所在地在美國。Shopify 及其他資料接收者也可能在您居住國以外處理資料。從歐洲經濟區（EEA）或英國傳輸資料時，如無適足性認定可適用，我們會在必要時依據受認可的傳輸機制，例如歐盟標準契約條款，或相應的英國契約工具。您可向我們索取相關保障措施的資訊。

8. 保存期間與安全

保存期間依目的及法律義務而定。我們會依規定期限保存訂單及付款紀錄。詢問及帳戶資料會在處理詢問或管理帳戶所需期間內保存。為履行舉證義務，同意及反對的紀錄可能仍須保留。其後，如無其他法律事由要求保留，我們會刪除或匿名化資料。我們透過技術及組織措施保護資料，但無法保證絕對安全。

9. 您的權利與申訴

依適用法律，尤其在 EEA 及英國，您可要求存取、更正、刪除、限制處理及資料可攜。您可隨時撤回同意；撤回前處理行為的合法性不受影響。

依 GDPR 第21條，您可基於自身特殊情況，反對以正當利益為依據的處理。對於直接行銷，包括相關的剖析，您可隨時提出反對，無須說明理由；其後我們將不再為這些目的處理您的資料。

請將請求寄至 support@magicbahn.com。我們可能需要合理資訊以驗證身分或代理權，並會在法定期限內回覆。法定保存義務可能使資料無法立即刪除。您亦可向您所屬的資料保護主管機關申訴。歐洲資料保護委員會提供 EEA 主管機關名單。

10. 兒童資料與政策變更

本商店以成年買家為對象。我們不會在知情的情況下蒐集兒童的個人資料。父母或監護人可就刪除資料聯絡我們。就相關資料保護法律所指的意義而言，我們並不知悉有出售或分享未滿16歲者個人資料的情形。

如我們的處理方式或法律要求改變，我們會更新本政策，並視需要更新相關通知。最新版本刊載於本頁。