我們收甚麼、放在哪裡、你可以要求甚麼

下單時：名稱、電話、電郵、交收時間與地點，以及你在備註寫的話。 這五項是完成一筆交易的最低需要 —— 我們要認得出是你、聯絡得到你、知道去哪裡交書。

付款時：你上傳的付款截圖。

開帳戶時：電郵、密碼、名稱、電話。密碼經雜湊儲存，我們自己也看不到。

賣書給我們時：名稱、聯絡方式、你的書單。

我們不放第三方追蹤碼，不做廣告投放，不向任何人出售或分享你的資料。

處理你的訂單、聯絡你交收、核對付款、回應你的收書查詢。

電郵與電話還有一個用途：認出你是同一個人。 第二次下單時我們會把紀錄接在同一位客戶名下；開了帳戶並驗證電郵後， 之前用同一組電郵與電話下過的訂單會自動接進帳戶 —— 兩項都對得上才接， 只對一項不接。

資料存放在 Supabase（Postgres）。每一張表都設有列級權限：客人只讀得到自己的訂單、 BoCoin 流水與想要的書；員工看得到客戶資料以處理交易；只有店主看得到財務與匯出個資的功能。

付款截圖放在私有儲存空間，連上傳的人自己都無法再讀取，只有店主核對付款時能開啟，且連結一小時後失效。

匯出：你可以要求一份自己全部資料的副本（客戶資料、訂單、BoCoin 流水、缺書登記、賣書紀錄）。

刪除：你可以要求抹除個人識別資料。我們會刪掉名稱、電話、電郵、社群帳號與帳戶， 並清空你的缺書登記與想要的書。

保留的部分：訂單與收據會去識別化後保留 —— 它們是財務紀錄，稅務上必須留存； 留下的只有金額、書目與日期，不再連得到任何人。

有帳戶的話，名稱、電話與偏好的聯絡方式可以在我的書櫃自己改。

客戶資料在你要求刪除前一直保留，方便你下次下單不必重填、BoCoin 不會不見。 付款截圖在核對完成後仍會保留供對帳；你要求刪除資料時會一併移除。

要匯出或刪除資料、或對這份政策有疑問，直接私訊我們的專頁或 WhatsApp，我們會在三個工作天內回覆。