牧草草隱私權政策

牧草草非常重視會員的隱私權且遵循「個人資料保護法」之規定，因此制訂了隱私權保護政策，您可參考下列隱私權保護政策的內容。

---

1.個人資料之安全

保護會員個人隱私是牧草草重要的經營理念，在未經會員同意之下，我們絕不會將會員的個人資料提供予任何與本網站服務無關之第三人。會員應妥善保密自己的網路密碼及個人資料，不要將任何個人資料，尤其是網路密碼提供給任何人。在使用完牧草草網站所提供的各項服務功能後，務必記得登出帳戶，若是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗。

---

2.個人資料的蒐集、處理、利用

牧草草相關網站所取得的個人資料，都僅供牧草草於其內部、依照原來所說明的使用目的和範圍，除非事先說明、或依照相關法律規定，否則牧草草不會將資料提供給第三人、或移作其他目的使用。

• • 蒐集之目的：

  蒐集之目的在於進行行銷業務、消費者、客戶管理與服務、網路購物及其他電子商務服務及與調查、統計與研究分析，牧草草將藉由加入會員之過程或進行交易之過程來蒐集個人資料。

• • 蒐集之個人資料類別：

  (1) 辨識個人者： 如會員之姓名、地址、電話、電子郵件等資訊。

  (2) 辨識財務者： 如信用卡或金融機構帳戶資訊。

  (3) 個人描述：例如：性別、出生年月日等。

• • 利用期間、地區、對象及方式：

  (1) 期間：會員當事人要求停止使用或牧草草停止提供服務之日為止。

  (2) 地區：會員之個人資料將用於台灣地區。

  (3) 利用對象及方式：會員個人資料蒐集除用於牧草草會員管理、客戶管理檢索查詢 功能外，亦將利用於辨識身份、金流服務、物流服務、行銷廣宣。 例示如下：

  a. 以會員身份使用牧草草提供各項服務時，於頁面中自動顯示會員資訊。

  b. 為遂行交易行為：會員對商品或勞務預約、下標、購買、參與贈獎等活動或 從事其他交易時，關於商品配送、勞務提供、價金給付、回覆客戶詢問、牧 草草對會員詢問、相關售後服務及其他遂行交易所必要業務。

  c. 宣傳廣告或行銷：提供會員各種資訊、透過電子郵件、郵件、電話等提供與 服務有關資訊。將會員所瀏覽內容或廣告，依客戶個人屬性或購買紀錄、牧 草草網站瀏覽紀錄等項目，進行個人化作業、會員使用服務分析、新服務開 發或既有服務改善等。針對民調、活動、留言版等意見，或其他服務關連事 項，與會員進行聯繫。

  d. 回覆客戶詢問：針對會員透過電子郵件、郵件、傳真、電話或其他任何直接 間接連絡方式向牧草草所提出之詢問進行回覆。

  e. 其他業務附隨事項：附隨於上述a至d.利用目的而為牧草草提供服務所必要 之使用。

  f. 對於各別服務提供者之資訊提供：會員對服務提供者商品或勞務為預約、下 標、購買、參加活動或申請其他交易時，牧草草於該交易所必要範圍內，得 將會員個人資料檔案提供予服務提供者，並由服務提供者負責管理該個人資 料檔案。牧草草將以規約課予服務提供者依保障會員隱私權原則處理個人資 料義務，但無法保證服務提供者會必然遵守。詳細內容，請向各別服務提供 者洽詢。

  g. 其他：提供個別服務時，亦可能於上述規定目的以外，利用個人資料。此時 將在該個別服務之網頁載明其要旨。

• • 會員就個人資料之權利：

  牧草草所蒐集個人資料之當事人，依個人資料保護法得對牧草草行使以下權利：

  (1) 查詢或請求閱覽。

  (2) 請求補充或更正。

  (3) 請求停止蒐集、處理或利用。

  (4) 請求刪除。

  (5) 會員如欲行使上述權利，可與牧草草客服連絡進行申請。

---

3.資料安全

為保障會員隱私及安全，牧草草會員帳號資料會用密碼保護。牧草草並盡力以合理之技術及程序，保障所有個人資料之安全。

4.個人資料查詢或更正的方式

會員對於其個人資料，有查詢及閱覽、補充或更正、停止電腦處理及利用、刪除等需求時，可以與客服中心聯絡，牧草草將迅速進行處理。

5.隱私權保護政策修訂

隨著市場環境的改變本公司將會不時修訂網站政策。會員如果對於牧草草網站隱私權聲明、或與個人資料有關之相關事項有任何疑問，可以利用電子郵件和牧草草客服中心聯絡。 客服信箱：mucaoceo@gmail.com

牧草草電腦處理個人資料檔案安全維護計劃

壹、為確保本事業保有個人資料檔安全，依法指定專人依下述個人資料檔案安全維護計畫辦理維護事項。

貳、 個人資料檔案安全維護計畫：

• 一、資料安全方面

  • (一) 個人資料檔案建置在資料庫上者，應釐定使用範圍、使用者代碼、識別密碼，識別密碼應保密，不得與他人共用。

  • (二) 個人資料檔案儲存在個人電腦硬式磁碟機上者，資料保有單位應在該個人 電腦設置開機密碼、螢幕保護程式密碼及相關安全措施。

  • (三) 非經允准不得使用個人資料檔案。

  • (四) 個人資料檔案使用完畢應即退出，不得留置在電腦顯示畫面上。

  • (五) 個人所使用識別密碼應予保密，且須於一固定時間後自行變更密碼，以防他人竊取並長期使用。

  • (六) 若顧客以電話查詢其個人資料時，需經認證後方可回覆相關資料，以維護顧客之權益。

  • (七) 以網際網路蒐集、處理、傳遞及利用個人資料時，應採行必要的事前預防及保護措施，偵測及防制電腦病毒及其他惡意軟體，確保系統正常運作。

  • (八) 以網際網路進行交易處理時，應評估可能安全風險，並研擬妥適的安全控管措施。

• 二、資料稽核方面

  • (一) 以電腦處理個人資料時，應核對個人資料之輸入、輸出、編輯或更正是否與原檔案相符。

  • (二) 個人資料提供使用時，應核對與檔案資料是否相符，如有疑義，應調閱原檔案查核。

  • (三) 應建立定期稽核制度，並保存稽核資料。

• 三、設備管理方面

  • (一) 建置個人資料之有關電腦設備，資料保有單位應定期保養維護。

  • (二) 非有必要，不得任意移動電腦設備。

  • (三) 建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。

  • (四) 建立異地備援制度。

  • (五) 確實刪除廢棄或轉售之相關電腦硬體中所儲存之個人資料。

• 四、其他安全維護事項

  • (一) 以電腦處理個人資料檔案之人員，其職務有異動時，應將所保管之儲存媒 體及有關資料列冊移交，接辦人員應另行設定密碼，以利管理。

  • (二) 員工離職後，其離職員工曾接觸過之密碼均需取消並作適當之調整。

  • (三) 遵守一般電腦安全維護之有關規定。

---