隱私權保護政策

生效日期： 2026 年 10 月 15 日

營運主體： 商瑞有限公司（Sunrise Mfg. Co., Ltd.，以下簡稱「本公司」或「我們」）

官方網站： https://into.blue（以下簡稱「本網站」）

無論你是等待一道完美浪壁起乘的海人、專注於稜線與碎石坡呼吸節奏的山友，還是在焚火檯柴香中找回鬆弛感的露營仔，當你穿上 Into The Blue 穿梭於山海與城市街頭時，裝備的防護由我們打造；而你的個人隱私與數位足跡，同樣由我們以最嚴謹的標準全力守護。

商瑞有限公司（Sunrise Mfg. Co., Ltd.）極為重視每位消費者的個人隱私權。為落實中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法令之規範，並保障海人、山友與露營仔在享受本網站各項電商服務、潮流單品選購與會員體驗時的權益，特訂定本《隱私權保護政策》（以下簡稱「本政策」），向你清楚說明我們如何蒐集、處理、利用、保護你的個人資料，以及你依法所享有的權利。

一、 個人資料蒐集之法定特定目的

本公司依據法務部頒布之「個人資料保護法之特定目的及個人資料之類別」，蒐集你個人資料之法定目的包含：

  • 040 行銷（包含 Into The Blue 新品發布、限時 Drop 活動、山海機能企劃、聯名系列通知及行銷活動訊息發送）

  • 067 信用卡、現金卡、轉帳卡或電子票證業務（結帳金流驗證與交易安全稽核）

  • 069 契約、類似契約或其他法律關係事務（會員註冊、商品訂購、送達履行、退換貨處理）

  • 090 消費者、客戶管理與服務（會員帳戶維護、客服售後諮詢、產品維修或洗滌保養諮詢、爭議處理）

  • 107 採購與供應管理（庫存調度、供應鏈追蹤與出貨管理）

  • 148 網路購物及其他電子商務服務（購物車結帳、跨境配送、電子發票開立與寄送、物流派送）

  • 157 調查、統計與研究分析（消費行為大數據分析、網站瀏覽動線優化、AI/搜尋引擎體驗改善）

  • 181 其他經營合於營業登記項目或組織章程所定之業務

二、 個人資料蒐集之類別

當你在 Into The Blue 官方網站進行瀏覽、註冊、選購、參與社群活動或聯繫客服時，我們可能蒐集以下類別之個人資料：

  • C001 辨識個人者： 姓名、聯絡電話、行動電話、收件地址、電子郵件信箱（Email）、社群平台帳號（如 LINE、Instagram、Facebook 帳號綁定授權資訊）、本網站帳號與密碼。

  • C002 辨識財務者： 信用卡卡號末四碼、金融機構帳戶資訊、電子發票載具號碼、第三方支付帳號資訊（如 Apple Pay、LINE Pay、街口支付等授權交易代碼，本網站絕不儲存完整信用卡卡號與 CVV 安全碼）。

  • C011 個人描述： 性別、出生年月日（用於生日禮發放與年齡驗證）、身高體重或身形尺碼偏好（由消費者自願提供於試穿助理或客服諮詢）。

  • C038 職業與生活型態： 戶外運動習慣、山海活動偏好（如海人專屬水域運動、山友登山健行路線、露營裝備偏好，由消費者自願參與問卷調查或標籤設定提供）。

  • C093 財務交易： 購物清單、消費金額、付款方式、付款紀錄、發票號碼、退換貨紀錄。

  • C102 約定或契約： 購買合約、會員權益約定事項、使用者協議接受紀錄。

  • 技術與連線數據： 包含 IP 位址、裝置類型、瀏覽器版本、作業系統、地理位置資訊、點擊流（Clickstream）、停留時間、推薦來源網址及 Cookie 識別碼。

三、 個人資料利用之期間、地區、對象及方式

1. 利用期間

除法令另有規定（如《商業會計法》規定憑證需保存至少 5 年）外，原則上自你同意加入 Into The Blue 會員或完成單筆交易之日起，至你主動要求刪除帳號、終止會員資格，或本公司結束本網站營運服務之日止。

2. 利用地區

中華民國境內（包含台灣、澎湖、金門、馬祖地區），以及本公司伺服器所在地、跨國雲端運算服務提供商（如 AWS、Google Cloud Platform）及海外物流/金流合作夥伴營運所在地。

3. 利用對象與方式

你的個人資料僅於上述蒐集目的範圍內進行合法、合理之利用，主要合作夥伴與利用模式如下：

  • 金流服務機構： 為完成線上付款，相關交易資訊將透過加密通道傳送至符合國際 PCI-DSS 認證之第三方金流閘道（如綠界科技 ECPay、藍新科技 NewebPay、LINE Pay、Stripe 或各合作發卡銀行）進行扣款授權。

  • 物流與倉儲夥伴： 為了將商品精準送達海人、山友與露營仔的手中，收件人姓名、聯絡電話及收件地址將提供予黑貓宅急便、順豐速運、中華郵政或超商物流系統（7-Eleven、全家、萊爾富）。

  • 電子發票加值中心： 依法申報營業稅並開立電子發票，必要之交易明細與載具資訊將傳送至財政部電子發票整合服務平台及合作之加值服務中心。

  • 資訊系統與行銷分析工具： 本網站所使用之電子商務系統供應商、CRM 客戶關係管理系統、EDM 郵件推播平台，以及用於提升網站使用者體驗（UI/UX）、搜尋引擎最佳化（SEO）、大型語言模型搜尋最佳化（LLMO/GEO）與數據分析之第三方分析工具（如 Google Analytics、Meta Pixel 等）。

四、 當事人依個資法第三條得行使之權利及方式

海人、山友、露營仔依據中華民國《個資法》第三條規定，就本公司所保有之個人資料，可行使以下權利：

  1. 查詢或請求閱覽： 你有權隨時登入本網站會員中心檢視個人資料，或聯絡客服申請查閱。

  2. 請求製給複製本： 你有權要求本公司提供你個人資料之電子或書面複製本（本公司得依法酌收必要之行政作業成本費用）。

  3. 請求補充或更正： 若你的聯絡方式、收件資訊有所變更，或發現資料有誤，可隨時於後台更新或通知客服更正。

  4. 請求停止蒐集、處理或利用： 你可隨時要求我們停止將你的資料用於特定行銷活動（如退訂 EDM 或 SMS 促銷通知），或停止進行特定分析處理。

  5. 請求刪除： 當個人資料蒐集之特定目的消失、期限屆滿，或你決定終止使用 Into The Blue 會員服務時，可向本公司申請刪除帳號及相關個人資料。

權利行使管道：

若欲行使上述權利，請透過本政策第十一條所列之官方客服信箱（[email protected]）提出申請。為保障你的帳戶安全與防止個資冒用，我們將在受理申請時向你核對身分證明文件，並於法定期間內（原則上查詢閱覽於 15 日內，更正刪除於 30 日內，必要時得依法展延）妥善處理回覆。

五、 不提供個人資料之權益影響

提供完整且正確之個人資料係完成訂單配送、會員權益開通及售後保固之必要條件。你可以自由選擇是否提供個人資料，但若你拒絕提供必要之結帳或運送資訊（如真實姓名、聯絡電話、配送地址），或提供不完整、不正確之資料，本公司將面臨以下限制：

  • 無法完成商品之結帳授權、物流派送與退換貨手續。

  • 無法加入 Into The Blue 會員俱樂部，喪失會員專屬折扣、新品優先預購（Drop）權益與生日優惠券發送。

  • 無法即時通知訂單狀態異動、退款進度或天候影響之出貨延遲通知。

六、 Cookie 與追蹤分析技術政策

為了讓每位訪客在瀏覽 https://into.blue 時享有流暢且直覺的數位體驗，本網站會於你的電腦或行動裝置中寫入並讀取 Cookie 及類似技術（如 Local Storage、Pixel Tags、Web Beacons）：

1. 使用之 Cookie 類型

  • 絕對必要型 Cookie： 維護購物車品項保留、會員登入狀態維持、結帳資安驗證等核心運作所必需之技術，關閉後網站將無法正常下單。

  • 功能與偏好 Cookie： 記錄你的語系、幣別、瀏覽版型偏好，提供更加個人化的介面。

  • 成效與數據分析 Cookie： 透過 Google Analytics (GA4) 等分析工具，收集去識別化之流量數據、頁面停留時間與跳出率，協助我們持續調整網站架構與內容佈局。

  • 行銷與再行銷 Cookie： 透過 Meta Pixel、Google Ads 等工具，記錄你曾瀏覽過的山海機能裝備或服飾單品，以便在第三方平台向你推薦符合風格偏好的穿搭靈感與限時活動。

2. 管理與關閉方式

你可透過瀏覽器設定（Chrome、Safari、Edge、Firefox 等）隨時調整對 Cookie 的接受程度，包括完全封鎖、僅允許特定網站或清除現有 Cookie。請注意，若你選擇全面停用 Cookie，本網站的部分功能（如購物車商品暫存、自動登入）可能無法順暢運作。

七、 資訊安全維護措施

本公司採取嚴密的實體、技術與管理面資安機制，保護海人、山友與露營仔的機密資料免於未經授權之存取、洩漏、竄改或毀損：

  • 全站傳輸加密： 全站採用 TLS/SSL（Transport Layer Security）高等級安全傳輸協定，確保所有會員資料、交易數據在傳輸過程中皆經過高強度加密防護。

  • 金流資料隔離： 所有信用卡敏感資料均直接拋轉至金流系統端代碼化（Tokenization）處理，本公司伺服器端絕不記錄、不儲存任何消費者的完整信用卡號、卡片背面末三碼（CVV）。

  • 存取權限控管： 實施最小權限原則（Principle of Least Privilege），僅限處理出貨、帳務及客訴之授權員工在職務必要範圍內接觸個資，且全數員工皆簽署嚴格之保密協議（NDA）。

  • 防火牆與弱點防禦： 建置專業網路防火牆、DDoS 阻斷服務攻擊防禦系統及定期系統漏洞掃描與更新維護。

八、 第三方連結與外部服務說明

本網站之內容可能包含連向外部合作夥伴、社群平台（如 Instagram、YouTube、戶外社群論壇）或金物流服務商之連結。當你點擊該外部連結離開本網站後，本政策即不再適用。建議你在提供個人資料予任何第三方網站前，先行審閱該平台之隱私權條款與使用規範；本公司對外部獨立網站之資訊處理行為不負任何連帶責任。

九、 未成年人隱私權保護

本網站主要服務對象為具備完全行為能力之成年人。若你為限制行為能力人（滿 7 歲以上未滿 18 歲）或無行為能力人，應在法定代理人（如父母或監護人）之陪同、閱讀並同意本政策之所有內容後，方得註冊會員、下單購買商品或提供個人資料。當你完成訂購程序時，即推定你的法定代理人已閱讀並完全同意本隱私權政策。

十、 隱私權政策之修訂與公告

因應台灣相關法令修訂、電商業務拓展或資訊技術演進，本公司有權隨時修訂本隱私權保護政策。任何修改後的條款將直接發布於本網站（https://into.blue/privacy-policy），並更新文首之「生效日期」。

若變更內容涉及消費者個人資料利用之重大權益變動，我們將透過網站首頁公告、彈出視窗通知或會員 Email 發送變更摘要。建議海人、山友與露營仔定期查閱本政策，以維護自身權益；於政策更新後若繼續使用本網站服務，即視為你已同意並接受修訂後之條款。

十一、 聯絡我們

若你對本隱私權保護政策有任何疑問、建議，或欲行使個人資料當事人權利（查閱、更正、刪除等），歡迎透過以下管道與我們聯繫：

  • 公司名稱： 商瑞有限公司（Sunrise Mfg. Co., Ltd.）

  • 品牌名稱： Into The Blue

  • 官方網域： https://into.blue

  • 客服與隱私權專責信箱： [email protected]

  • 服務時間： 週一至週五 10:00 – 18:00（國定例假日除外）