🔐 Data Security¶

咖米漾專業洗衣店資料安全政策¶

品牌：咖米漾專業洗衣店
公司：被神眷顧的股份有限公司

📘 政策說明（Policy Overview）¶

本資料安全政策主要說明咖米漾專業洗衣店於服務營運過程中，針對系統、資料傳輸、雲端基礎架構、備份、存取權限、第三方服務、付款服務及金流服務所採行之資料安全管理措施。

本政策係說明本公司目前採行之資料安全管理方式，並不構成對特定安全結果、服務不中斷、資料永久保存、資料完全可復原或完全免於風險之保證。

📘 與隱私權政策之關係（Relationship with Privacy Policy）¶

本資料安全政策主要說明咖米漾專業洗衣店如何透過技術、管理與供應商安全措施，降低資料處理與系統營運過程中可能產生之風險。

關於我們蒐集哪些個人資料、資料使用目的、保存期間、第三方分享情形，以及使用者依法可行使之權利，請參閱本公司之《隱私權政策》。

🛡️ 傳輸加密（Data in Transit）¶

所有透過咖米漾專業洗衣店電腦版網站與手機 Web View 進行的資料傳輸，均採用：

TLS 1.3 高強度加密技術

TLS 1.3 是目前業界廣泛採用的安全傳輸協定，可降低資料於傳輸過程中遭攔截、竄改或未授權存取之風險。

咖米漾專業洗衣店透過 LIFF 使用 LINE Login 進行身分驗證。

使用者登入時，由 LINE 提供帳號身分驗證，本公司依驗證結果建立登入狀態，不取得或儲存使用者的 LINE 登入密碼。

本公司於登入驗證、會員連結及通知所需範圍內，處理 LINE 使用者識別碼、驗證結果與會員綁定狀態。

為維持登入與系統使用安全，系統可能記錄登入時間、登入狀態、IP 位址、裝置資訊、瀏覽器資訊及相關系統紀錄。

💬 LINE 會員綁定與通知（LINE Account Linking & Notifications）¶

LINE 會員綁定（非必要）¶

LIFF 登入與將 LINE 帳號連結至既有洗衣會員資料，屬於不同作業。會員綁定為選用功能，由使用者自行選擇，不是 LIFF 登入的必要條件。

本公司依工作需要限制 LINE 使用者識別碼、驗證結果及會員綁定資料之存取。

LINE 通知¶

本公司可能透過 LINE 發送訂單進度、取送件及其他服務通知，以及行銷、會員活動與優惠訊息。服務聯繫與行銷用途分別處理；使用者登入或綁定會員，不直接視為同意接收行銷訊息。

使用者可透過官方網站或官方 LINE 聯繫本公司，提出取消綁定、停止通知或刪除帳號申請，亦可單獨要求停止行銷及優惠通知。取消綁定是解除 LINE 帳號與既有洗衣會員資料的連結；停止通知是停止所指定類型的訊息，兩者均不等同刪除會員帳號，取消綁定亦不代表停止所有 LINE 通知。

相關資料保存、刪除申請及第三方獨立保有資料之處理，請參閱本公司之《隱私權政策》。

☁️ 雲端基礎架構（Cloud Infrastructure）¶

為提升服務穩定性、資料安全性與系統可用性，咖米漾專業洗衣店採用位於日本東京的雲端基礎架構。

我們的主要服務部署於：

Linode by Akamai
Tokyo, Japan
Equinix Data Center Service Provider

此外，我們亦採用 Cloudflare R2 Object Storage 作為備份資料與物件儲存服務。

系統郵件寄送服務則使用 Amazon Web Services (AWS)，服務區域為：

Asia Pacific (Tokyo)
ap-northeast-1

我們所採用之雲端與基礎架構服務供應商，包括 Linode by Akamai、Amazon Web Services (AWS) 及 Cloudflare，均具備多項國際安全與隱私管理認證，包括：

SOC 2
ISO/IEC 27001
ISO/IEC 27017
ISO/IEC 27018
ISO/IEC 27701

上述認證涵蓋資訊安全管理、雲端服務安全、個人資料保護、雲端隱私保護與隱私資訊管理等面向，有助於提升基礎架構與雲端服務之安全管理水準。

💾 資料備份與物件儲存（Backup & Object Storage）¶

為降低資料遺失風險並提升系統復原能力，咖米漾專業洗衣店會依實際營運需求進行資料備份。

備份資料儲存於：

Cloudflare R2 Object Storage
Tokyo, Japan

Cloudflare R2 作為雲端物件儲存服務，用於保存資料庫備份及其他系統備份資料，協助我們在系統異常、設備故障或不可預期事件發生時，進行資料還原與服務復原作業。

🔐 靜態資料加密（Encryption at Rest）¶

儲存於 Cloudflare R2 的資料庫備份物件及其中繼資料，均由 R2 自動進行靜態加密。物件採用 AES-256 加密，加密與解密由服務自動處理，加密金鑰由 Cloudflare 管理。

此措施保護備份資料在 R2 儲存期間的安全，並搭配本公司之存取權限控管措施，降低未授權存取風險。相關機制請參閱 Cloudflare R2 官方資料安全說明。

🧩 備份與復原管理（Backup & Recovery Management）¶

我們會依服務營運需求執行系統與資料備份，並將備份資料儲存於獨立雲端物件儲存服務，以降低系統異常、設備故障或人為錯誤造成之資料遺失風險。

備份資料依服務營運與系統復原需求進行保存，並透過適當權限控管保護，以降低未授權存取風險。

🌏 災難復原與備援設計（Disaster Recovery & Redundancy）¶

為提升服務可靠性，我們採取以下措施：

依營運需求進行系統與資料備份
將備份資料儲存於獨立物件儲存服務
主要服務與備份儲存皆位於日本東京區域
系統郵件服務使用 AWS Asia Pacific (Tokyo) / ap-northeast-1 區域
定期檢視備份與復原流程

主要服務位置¶

🇯🇵 日本東京（Tokyo, Japan）

備份儲存位置¶

🇯🇵 日本東京（Tokyo, Japan）

系統郵件服務區域¶

🇯🇵 AWS Asia Pacific (Tokyo) / ap-northeast-1

此設計有助於降低單一系統故障造成之營運風險，並協助於異常情況下進行資料還原與服務復原作業。

🔑 存取權限控管（Access Control）¶

咖米漾專業洗衣店採取權限分級管理原則，依工作角色與服務營運需求，限制相關系統與資料之存取權限。

系統管理、訂單處理與客服作業，原則上依最小權限原則進行控管，以降低未授權存取、資料誤用或人為疏失之風險。

🖥️ 系統安全維護（System Security Maintenance）¶

為維持系統安全與服務穩定，我們會依實際營運需求進行系統維護、安全更新與設定檢視。

相關維護作業包括但不限於：

系統與套件安全更新
伺服器設定檢視
存取權限檢查
備份流程檢視
異常狀況排查與修復

📧 系統郵件安全（Email Service Security）¶

咖米漾專業洗衣店使用 Amazon Web Services (AWS) 提供系統郵件寄送服務，服務區域為 Asia Pacific (Tokyo) / ap-northeast-1。

系統郵件可能包含帳號通知、訂單通知、服務通知或必要之系統訊息。我們會依服務需求使用郵件寄送服務，並透過具備國際安全認證之雲端服務供應商，提升郵件服務之穩定性與安全管理水準。

💳 付款、金流與電子發票服務安全（Payment, E-Invoice & Billing Service Security）¶

咖米漾專業洗衣店可能依服務營運需求，使用第三方金流、電子支付及電子發票服務提供付款處理、交易紀錄、發票開立、發票上傳及相關帳務作業。

目前本公司使用之金流與電子支付服務包括：

統一數網股份有限公司（PAYUNi 統一金流）
提供國內信用卡、Apple Pay、Google Pay、Samsung Pay 及相關電子支付服務
連加網路商業股份有限公司（LINE Pay）
提供 LINE Pay 電子支付服務

目前本公司使用之電子發票加值中心包括：

光貿電子發票加值中心（光貿科技股份有限公司）
提供電子發票開立、上傳、交換、查詢及相關電子發票加值服務

付款流程可能由上述第三方金流、收單機構、電子支付服務商、電子發票加值中心或相關金融與帳務服務機構處理。

本公司原則上不自行保存完整信用卡卡號、信用卡安全碼或其他敏感付款驗證資料。

付款資料、交易紀錄、退款紀錄、電子發票資料、對帳資料及相關交易資訊，將依實際交易需求、第三方服務規範、電子發票相關法令、金融監理要求及適用法令進行處理。

🚚 物流與收送服務安全（Delivery & Logistics Service Security）¶

咖米漾專業洗衣店可能依服務營運需求，使用第三方物流、即時貨運快遞或收送服務協助提供到府收送、訂單配送或相關物流作業。

目前本公司可能使用之物流與收送服務包括：

Uber 優快送 (優食台灣股份有限公司)
Lalamove 即時貨運快遞 (小蜂鳥國際物流有限公司)
提供即時配送、收送及相關運輸服務

為完成到府收送、訂單配送、物流聯繫或服務履行，本公司可能於必要範圍內提供收件人姓名、聯絡電話、收送地址、訂單資訊、備註事項或其他配送所需資料予相關物流服務供應商。

物流與收送服務供應商將依其服務條款、隱私權政策、資料處理規範及適用法令處理相關資料。

本公司會依實際營運需求，檢視物流與收送服務供應商之服務穩定性、資料保護措施及配送作業管理方式，以降低配送過程中可能產生之資料外洩、誤送、遺失或未授權使用風險。

🚨 資安事件應變（Security Incident Response）¶

如發生疑似影響使用者資料安全或系統穩定性之事件，咖米漾專業洗衣店將依事件性質、影響範圍及實際營運狀況，進行必要之調查、控制、修復與後續改善。

如事件涉及適用法令要求，本公司將依事件性質、影響範圍及適用法令，評估後續處理方式。

🤝 第三方服務安全管理（Third-Party Security Management）¶

我們會依服務需求，優先採用具備安全管理機制或國際安全認證之第三方服務供應商。

對於涉及資料處理或系統營運之服務供應商，我們會依實際營運需求，檢視其安全性、服務穩定性與資料保護措施。

對於金流、電子支付、電子發票、雲端主機、郵件寄送、備份儲存及訊息通知等服務供應商，本公司會依服務需求、資料處理目的及實際營運狀況，檢視其服務穩定性、安全管理措施與資料保護機制。

🤝 合約服務商（Sub-Processors）¶

服務商	用途	地區
Linode by Akamai	主要系統主機與雲端運算服務	日本東京
Equinix	資料中心服務供應商	日本東京
Cloudflare R2 Object Storage	備份資料與物件儲存	日本東京
Amazon Web Services (AWS)	Email sending / 系統郵件寄送服務	Asia Pacific (Tokyo) / ap-northeast-1
統一數網股份有限公司（PAYUNi 統一金流）	國內信用卡、Apple Pay、Google Pay、Samsung Pay 及電子支付服務	台灣
連加網路商業股份有限公司（LINE Pay）	LINE Pay 電子支付服務	台灣
光貿科技股份有限公司（光貿電子發票加值中心）	電子發票開立、上傳、交換、查詢及相關電子發票加值服務	台灣
Lalamove 即時貨運快遞	即時配送、貨運快遞及物流媒合服務	台灣
小蜂鳥國際物流有限公司	物流配送、到府收送及相關運輸服務	台灣
LINE（LINE Yahoo／LY Corporation）	LIFF／LINE Login 身分驗證、選用會員綁定、訂單與服務通知、行銷與優惠訊息	依服務供應商政策所載地區

本公司使用 LINE（LINE Yahoo／LY Corporation） 提供 LIFF／LINE Login 身分驗證、選用會員綁定及 LINE 通知。LINE 平台獨立蒐集及保有之資料，依其官方隱私權政策處理；本公司無法代為刪除 LINE 平台獨立保有之資料。

🏢 主要資料中心與服務區域¶

主要系統主機¶

Linode by Akamai
Tokyo, Japan
Service Provider: Equinix

備份與物件儲存¶

Cloudflare R2 Object Storage
Tokyo, Japan

系統郵件寄送¶

Amazon Web Services (AWS)
Asia Pacific (Tokyo)
ap-northeast-1

金流、電子支付與電子發票服務¶

統一數網股份有限公司（PAYUNi 統一金流）
台灣
國內信用卡、Apple Pay、Google Pay、Samsung Pay 及相關電子支付服務
連加網路商業股份有限公司（LINE Pay）
台灣
LINE Pay 電子支付服務
光貿電子發票加值中心（光貿科技股份有限公司）
台灣
電子發票開立、上傳、交換、查詢及相關電子發票加值服務

物流與收送服務¶

Lalamove 即時貨運快遞 (小蜂鳥國際物流有限公司)
台灣
即時配送、貨運快遞及物流媒合服務

🔎 資料安全管理措施（Security Management Measures）¶

咖米漾專業洗衣店重視資料安全與系統穩定性。
被神眷顧的股份有限公司依服務營運需求，採取下列資料安全管理措施：

採用業界常見之加密技術保護資料傳輸
透過 LIFF 使用 LINE Login 進行身分驗證
不取得或儲存使用者的 LINE 登入密碼
使用具備國際資安認證之雲端服務供應商
依營運需求進行系統與資料備份
將備份資料儲存於獨立雲端物件儲存服務
儲存於 Cloudflare R2 的資料庫備份採用 AES-256 靜態加密
採取必要之存取權限控管措施
依服務需求使用第三方系統郵件服務
依服務需求使用第三方金流與電子支付服務
原則上不自行保存完整信用卡卡號、信用卡安全碼或其他敏感付款驗證資料
依服務需求使用第三方電子發票加值中心處理電子發票開立、上傳及相關帳務作業
依服務需求使用第三方物流與收送服務供應商提供到府收送、配送及相關物流作業
依實際營運狀況檢視系統安全設定與維護作業
依事件性質與影響範圍評估疑似資安事件之處理方式

本政策所載內容係說明本公司目前採行之資料安全管理措施，並不構成對特定安全結果、服務不中斷、資料永久保存、資料完全可復原或完全免於風險之保證。

📮 資料安全聯絡窗口¶

若您對咖米漾專業洗衣店之資料安全、系統安全或本資料安全政策有任何疑問，歡迎與我們聯繫。

公司：被神眷顧的股份有限公司
品牌：咖米漾專業洗衣店
聯絡方式：請透過官方網站或官方 LINE 與我們聯繫。

發布日期: 2026/05/23

最後更新日期: 2026/09/08