版本： v2.1 ｜ 生效日： 2026 年 10 月 12 日 ｜ 上一版： 2026 年 10 月 9 日版（點此查閱舊版）
樂賣 LeMai（以下稱「樂賣」或「我們」）提供一套給團購與網購經營者使用的訂單管理系統，包含商家後台、商家賣場、樂賣市集與行動應用程式。
樂賣市集自 2026 年 10 月 12 日起暫停公開，暫停期間不再新增市集訪客統計。 本政策關於樂賣市集的說明，適用於暫停前已蒐集的資料，以及市集恢復公開後的處理方式。
樂賣目前由個人經營，不是公司或法人。
本政策所稱的「樂賣」，是以「樂賣 LeMai」名義提供服務的個人經營者，聯絡信箱：l.yured2018@gmail.com。我們不公開經營者的私人住址與私人電話；法院、檢察機關、主管機關，或你依法有權請求時，我們會依法提供經營者的身分資料。日後若設立或變更經營主體，我們會更新營運者資訊。
這份政策說明我們會處理哪些資料、為什麼處理、放在哪裡、保存多久，以及你可以怎麼要求我們配合。
這份政策分成三章，先找到跟你有關的那一章：
同一套系統裡，不同資料的角色不一樣。這張表是全篇的導航：
| 資料 | 誰決定要蒐集 | 樂賣的角色 | 在哪一章 |
|---|---|---|---|
| 商家的帳號與設定 | 樂賣 | 蒐集者，直接對你負責 | 第 3 章 |
| 商家在系統裡輸入或產生的客戶、訂單資料 | 商家 | 受商家委託處理。我們不會拿這些資料去做商家沒有委託的事，但我們對資料安全、系統存取控制與依法應盡的義務仍然要負責 | 第 4 章 |
| 樂賣直接從買家或訪客取得的資料 | 樂賣 | 蒐集者，直接對買家負責 | 第 5 章 |
關於交易本身，有一件事要先講清楚： 在商家賣場成立的買賣，契約是成立在買家與商家之間。商品、價格、商品說明、出貨、退換貨、退款與售後都由商家負責。樂賣提供系統並依服務需要處理相關資料，但樂賣不是商品的賣方。
樂賣不代收商品交易款項、不經手物流、不就商品交易抽取佣金；你向樂賣支付的只有訂閱費。買家的商品款項不經過樂賣（詳見商家使用條款第一章）。
反過來說，樂賣不會因此主張自己對資料完全沒有責任。我們仍然要維護系統安全、控制存取權限、依法配合主管機關，並在發生個資事故時依法通知。
這一章的資料，蒐集者是樂賣。
| 類別 | 內容 |
|---|---|
| 帳號資料 | Email、登入方式（Email 密碼／Apple 帳號／Google 帳號）、帳號識別碼 |
| 商家基本資料 | 店名、聯絡 Email、訂購電話、服務時間、商家類別、統一編號（若你自己填）、社群連結 |
| 商店設定 | 賣場網址、配色、運費與免運設定、付款方式、收件欄位設定、銷貨單設定、通知開關 |
| 匯款與金物流設定 | 匯款帳戶資訊；你自行申請的第三方金流／物流憑證（加密儲存，見第 13 章） |
| 訂閱與方案 | 方案版本、訂閱狀態與期間、訂閱事件紀錄（付款本身由 Apple 處理） |
| 員工帳號 | 你建立的員工名稱、角色、登入代碼、登入憑證（雜湊後儲存）、停用狀態、登入失敗與鎖定紀錄 |
| 操作紀錄 | 員工在系統內的操作紀錄（誰、什麼時候、改了什麼）。老闆本人的操作目前不留紀錄 |
| 裝置與使用資訊 | 裝置型號與系統版本、App 推播 token、連線紀錄（IP、User-Agent）、系統錯誤紀錄 |
| 客服往來 | 你寄給我們的信件內容與處理紀錄 |
還沒上線、但規劃中的兩項（功能上線時這份政策會同步更新）：
這一章的資料，蒐集者是商家，樂賣是受商家委託處理的一方。
| 類別 | 內容 |
|---|---|
| 客戶資料 | 姓名、電話、Email、常用地址、生日、客戶編號、客戶等級、群組、LINE ID、備註 |
| 訂單資料 | 訂單編號、商品與規格、數量、金額、折扣、優惠碼、購物金折抵、付款方式與狀態、建立與修改時間 |
| 收件與配送資料 | 收件人姓名、電話、收件地址或超商門市（門市名稱與代號）、物流方式、物流單號、配送狀態 |
| 付款相關 | 付款狀態、已收金額、付款完成時間；客戶自行回報的付款資訊（金額、手機或帳號末幾碼、備註） |
| 購物金 | 餘額、加值與折抵紀錄 |
| 商品資料 | 商品名稱、價格、庫存、分類、圖片；成本、供應商與商家備註（這些只存在受保護的位置，不對外公開） |
| 訂單留言 | 買家與商家在訂單上的往來文字與圖片 |
| 通知寄送紀錄 | 交易通知信與 LINE 通知的寄送時間、收件者、投遞結果 |
| 發票與載具 | 客戶填寫的載具或統一編號（若商家開啟該欄位） |
這一章要講清楚三件事：
如果你是買家，想行使你的個資權利（查詢、更正、刪除等）： 原則上請向你購買的那家商家提出，因為他是蒐集者。如果你聯絡不到商家，或你的請求涉及樂賣自己的系統，可以依第 17 章聯絡我們，我們會在可協助的範圍內處理，並視情況轉知商家。
這一章的資料，蒐集者是樂賣。以下每一項都是目前真的存在的：
| 項目 | 我們取得什麼 | 為什麼 |
|---|---|---|
| 賣場 LINE 登入 | 你的 LINE 使用者識別碼、顯示名稱、頭像網址 | 讓你用 LINE 登入賣場、查詢自己的訂單、使用會員功能 |
| 我的最愛 | 你收藏的商品清單與時間（LINE 登入後才會同步到你的帳號） | 讓你換裝置也看得到自己的收藏。商家看不到你收藏了什麼 |
| 樂賣市集訪客統計（市集暫停公開期間不再新增） | 一組隨機產生的瀏覽器編號與首次造訪時間 | 統計「有多少人逛過市集」。這組編號是隨機亂數，不含姓名、電話、Email，也不用來識別個人 |
| 訂單留言 | 你在訂單上留的文字與圖片 | 讓你和商家就訂單溝通。留言內容商家看得到 |
| 客戶自行回報的付款資訊 | 你填的金額、手機或帳號末幾碼、備註 | 讓商家把一筆入帳對到你的訂單。這是你自己填的，系統不會去跟金流機構核對 |
| 超商電子地圖選店 | 選店流程的暫存狀態（24 小時後自動清除） | 讓你在綠界的電子地圖選完門市後能帶回結帳頁 |
| LINE 訂單通知綁定 | 你的 LINE 使用者識別碼與該商家客戶資料的對應關係 | 你主動授權後，讓商家的 LINE 官方帳號能把訂單通知傳給你。你可以隨時解除 |
| 連線紀錄 | IP 位址、User-Agent、造訪時間 | 系統維運、異常排查、防止濫用與詐欺 |
| 你寄給我們的信 | 信件內容與處理紀錄 | 回覆你的問題 |
| 檢舉 | 你填寫的 Email 或手機、稱呼、檢舉內容、證據圖片與相關網址；連線 IP 與聯絡方式只保存無法還原的雜湊值 | 受理與查證檢舉、需要時聯絡你補充資料、防止重複與惡意檢舉。你的身分與聯絡方式不會提供給被檢舉的商家 |
我們目前沒有做的事，先講清楚：
| 目的 | 說明 |
|---|---|
| 提供帳號與服務 | 建立與維護帳號、登入、權限控制 |
| 商店與訂單管理 | 商品、庫存、訂單、運費、報表等核心功能 |
| 客戶與會員功能 | 客戶資料、等級、購物金、我的最愛、訂單查詢 |
| 身分或聯絡方式的驗證 | 確認聯絡管道可以送達、確認登入者身分 |
| 服務通知 | 交易通知信、LINE 訂單通知、App 推播 |
| 訂閱與付款管理 | 方案狀態、訂閱期間、訂閱事件 |
| 客服 | 回覆詢問、協助排查問題 |
| 安全 | 存取控制、異常偵測、限流、系統維運 |
| 防詐 | 防止服務被用於詐欺，並依法配合處理 |
| 檢舉與爭議處理 | 受理檢舉、處理爭議、留存處置依據 |
| 法令遵循 | 依法保存必要紀錄、依法配合主管機關與司法機關 |
| 系統維護與必要紀錄 | 錯誤排查、稽核紀錄、資料備份 |
| 市集與賣場功能 | 商家賣場的展示、樂賣市集的導覽與統計（市集暫停公開期間僅適用賣場） |
我們不會把資料用於上面沒有列出的目的。 如果日後要新增用途，我們會更新這份政策；屬於原蒐集目的以外的利用，會依法另行取得同意。
我們使用下列服務來提供功能。表格裡的「目前是否使用」是以正式環境實際狀況為準：
| 服務 | 用途 | 可能處理的資料 | 可能跨境 | 目前是否使用 |
|---|---|---|---|---|
| Google Firebase／Google Cloud（資料庫、登入、檔案儲存、後端運算、網站代管、推播、工作佇列、系統紀錄） | 系統的基礎設施 | 幾乎所有資料都經過或存放於此 | 是（主要資料庫在台灣，部分運算在美國等地） | ✅ |
| Amazon SES（AWS，日本東京） | 目前主要的 Email 寄送服務 | 收件人 Email、寄件資訊、主旨、信件內容、訂單與商家相關資訊、寄送結果與退信／投訴事件 | 是（日本） | ✅ 主要 |
| Resend（美國） | 備援的 Email 寄送服務 | 備援啟用時可能處理完成寄送所必要的資料：收件人 Email、寄件資訊、主旨、信件內容、訂單與商家相關資訊、寄送結果與退信／投訴事件 | 是（美國） | ✅ 使用中（備援） |
| RevenueCat | 訂閱狀態查證 | App 帳號識別碼、訂閱狀態與期間 | 是 | ✅ |
| Apple | App 下載、App 內購買、使用 Apple 帳號登入、訂閱狀態通知 | Apple 帳號識別碼、訂閱交易、Email（可能是 Apple 的隱藏轉寄位址） | 是 | ✅ |
| Google 登入 | 商家登入 | Google 帳號 Email、識別碼 | 是 | ✅ |
| LINE Login／LIFF | 買家在賣場登入、在 LINE 內開啟賣場、商家授權自有官方帳號 | LINE 使用者識別碼、顯示名稱、頭像 | 是 | ✅ |
| LINE Messaging API（樂賣的群組機器人） | LINE 群組團購 | 群組識別碼、群組內的訂購訊息 | 是 | ✅ |
| LINE Messaging API（商家自己的官方帳號） | 商家對買家的訂單通知 | 買家 LINE 識別碼、訂單通知內容 | 是 | ✅（商家自行串接自己的帳號） |
| 綠界科技 ECPay（金流） | 信用卡、ATM、超商代收 | 訂單金額、付款狀態、交易識別碼 | 主要台灣 | ✅（商家自行申請帳號並啟用） |
| 綠界科技 ECPay（物流） | 超商取貨、電子地圖選店、托運單 | 收件人姓名、電話、門市名稱與代號、物流單號 | 主要台灣 | ✅（商家自行申請帳號並啟用） |
| Google Fonts | 賣場與官網的中文字型 | 訪客 IP、User-Agent | 是 | ✅（樂賣市集頁面沒有使用） |
| Cloudflare CDN | 圖示資源 | 訪客 IP、User-Agent | 是 | ✅ |
關於商家自行選定的第三方金流與物流： 這些服務由商家自行向該服務商申請帳號並簽約。樂賣依商家的設定傳遞必要的訂單參數、接收交易與物流狀態回傳。實際的收款、撥款、退款、對帳、配送與退貨，由商家與該服務商依其契約辦理；該服務商就其取得的資料是獨立的資料處理者，適用其自己的隱私權政策。
我們沒有使用的（避免誤解，一併說明）：
opened）與連結點擊（clicked）。
（這句描述的是樂賣目前實際啟用的範圍，不代表寄送服務本身沒有這些技術能力。）我們在選用這些服務時，以主流雲端與通訊服務商為限，並透過存取控制與加密傳輸保護資料。
我們自己沒有設定任何 Cookie。 但我們會使用瀏覽器提供的儲存空間（localStorage、sessionStorage、IndexedDB）來讓功能正常運作。這些資料存在你自己的裝置上，你可以隨時透過瀏覽器清除。
你在商家賣場購物時（存在你的瀏覽器）
| 存什麼 | 為什麼 | 保留多久 |
|---|---|---|
| 購物車內容（商品、數量、規格） | 讓你關掉頁面後還找得回購物車 | 7 天 |
| 結帳表單暫存（姓名、電話、地址等你填過的內容） | 讓你下次結帳不用重打 | 直到你清除 |
| 上次使用的電話 | 同上 | 直到你清除 |
| 我的最愛清單 | 讓你收藏商品 | 直到你清除 |
| 登入與會員狀態 | 讓你保持登入 | 直到你登出或清除 |
| 訂單查詢頁狀態 | 讓你回到剛才查的訂單 | 直到你清除 |
| 選店流程、付款流程的暫存狀態 | 讓你從超商地圖或付款頁回來時不用重填 | 關閉分頁即消失 |
| LINE 綁定的一次性憑證 | 完成 LINE 訂單通知綁定 | 關閉分頁即消失 |
你逛樂賣市集時（市集自 2026 年 10 月 12 日起暫停公開，暫停期間不會再寫入這組編號）
| 存什麼 | 為什麼 |
|---|---|
| 一組隨機產生的瀏覽器編號 | 統計「有多少人逛過市集」，避免同一個瀏覽器被重複計算。這組編號是隨機亂數，不含任何可識別你的資訊 |
商家使用後台時
| 存什麼 | 為什麼 |
|---|---|
| 登入憑證（存在 IndexedDB） | 讓你保持登入 |
| 畫面資料快取（可能包含訂單與客戶資料） | 讓切換頁面變快。預設存在 sessionStorage，關閉分頁即消失 |
| 商品清單快取、賣場配色、顯示偏好 | 載入速度與使用習慣 |
第三方服務設定的 Cookie： 當你被導向 LINE 登入、綠界的付款或電子地圖頁面，或當瀏覽器向 Google Fonts、Cloudflare CDN 取得資源時，這些服務可能依其自身政策設定 Cookie 或取得你的 IP。那部分不在樂賣的控制範圍，適用它們各自的隱私權政策。
基本原則： 帳號存續期間，我們保存提供服務所需的資料。
帳號終止或刪除後，我們會依資料性質、服務需求與依法應保存期間，對各類資料分別進行刪除、去識別化或限制處理。
下列情形所必要的資料，得於必要期間內保存：
我們要誠實說明兩件事：
商家要特別注意： 你依商業會計法、稅法等規定對自己的交易紀錄有保存義務，那是你自己的義務。刪除帳號前請先自行匯出訂單、客戶與商品資料（後台與 App 都提供 CSV 匯出）。
檢舉資料： 檢舉人的聯絡方式、檢舉內容與證據圖片，於結案後 1 年刪除（判定為不受理、重複或惡意檢舉者，於 6 個月後刪除）； 案件的處理與處置紀錄於結案後 5 年刪除。有訴訟、依法調閱或權利行使必要時，於必要期間內延後刪除。 檢舉資料不會因為被檢舉的商家刪除帳號而一併刪除（那是樂賣處理檢舉的依據）。
備份： 為了服務可靠性，我們會定期備份。資料被刪除後，在備份輪替完成前仍可能存在於備份中。
我們不會出售、出租或交換你的個人資料。 只有在下列情況會提供：
| 情況 | 說明 |
|---|---|
| 提供服務所必要 | 交給第 7 章所列的服務商，在提供功能所必要的範圍內 |
| 商家與買家之間 | 買家下單後，訂單與收件資料會提供給該商家；商家啟用第三方金流物流時，相關資料會傳給該服務商 |
| 依法配合司法、警察與主管機關 | 依法院、檢察署、司法警察機關或主管機關的合法要求提供資料。樂賣屬詐欺犯罪危害防制條例所定的「電商業者」，收到依法調取通知時，依該條例有限期提供與保存的義務 |
| 防止詐欺與重大違法 | 為防止詐欺、保護使用者或第三人的權利、財產或安全所必要 |
| 經你同意 | 其他經你同意的情形 |
接到政府、警方或主管機關的正式通知時，我們會依獨立的流程處理，不會與一般使用者檢舉混在一起。 除法令另有規定外，我們依法提供資料時不會另行通知當事人；法令禁止通知，或通知可能妨礙偵查或審判時，我們不會通知。
依個人資料保護法，就我們持有的你的個人資料，你可以要求：
| 權利 | 具體是什麼 |
|---|---|
| 查詢、閱覽 | 問我們持有你哪些資料 |
| 製給複製本 | 要一份你的資料 |
| 補充或更正 | 資料有錯或不完整時要求改正 |
| 停止蒐集、處理或利用 | 要求我們停止使用你的資料 |
| 刪除 | 要求我們刪除你的資料 |
自己先做得到的部分：
需要我們協助的部分： 依第 17 章聯絡我們，請說明你的身分與要求的內容。為了避免把資料交給不是本人的人，我們可能需要你配合確認身分。
有些請求我們可能無法立即或完全照辦，原因會告訴你：
我們不承諾「一鍵完成所有個資權利請求」 —— 目前部分請求需要人工處理。我們會在收到請求後儘速回覆處理方式與進度。 依個人資料保護法，查詢、閱覽或製給複製本的請求，我們會在 15 天內處理；補充、更正、停止蒐集處理利用或刪除的請求，會在 30 天內處理。必要時可以各延長一次（延長期間分別不超過 15 天、30 天），並以書面或 Email 告訴你原因。
我們以合理的方式維護系統安全，但沒有任何系統能保證絕對不會發生事故。如果發生，我們會依第 14 章處理。
如果發生個人資料被竊取、洩漏、竄改或其他侵害，我們會查明狀況，並依個人資料保護法的規定通知受影響的當事人，說明事實、我們已採取的措施，以及你可以採取的行動。涉及商家客戶資料時，我們會同時通知該商家。 通知會以 Email、網站公告或其他適當方式進行，並依法向主管機關通報。
樂賣的商家後台與 App 以年滿 18 歲的經營者為服務對象。 買家在商家賣場的購買行為，依民法關於行為能力的規定辦理；未成年人的交易可能需要法定代理人的同意。 我們不會刻意向未成年人蒐集超出提供服務所必要的資料。如果你認為我們持有未成年人不應提供的資料，請依第 17 章聯絡我們。
目前所有對外聯絡都使用同一個信箱。請在信件標題註明用途，方便我們分流處理：
| 用途 | 標題請註明 | |
|---|---|---|
| 一般客服 | 客服 | l.yured2018@gmail.com |
| 隱私權／個人資料相關 | 個資 | l.yured2018@gmail.com |
| 檢舉與申訴 | 檢舉 | l.yured2018@gmail.com |
| 政府、警方或主管機關 | 主管機關 | l.yured2018@gmail.com |
檢舉也可以使用線上檢舉頁。
使用同一個信箱不代表案件流程混在一起 —— 一般使用者的檢舉與政府、警方、主管機關的正式通知，在我們內部是兩套獨立的處理流程。
一般詢問我們會盡量在收到後 7 個工作天內回覆。政府、警方或主管機關依法調取資料，依法定時限辦理。
為了透明，以下功能目前還沒有上線，這份政策提到它們的地方都標示為規劃中。功能實際上線時，我們會先更新這份政策：
| 功能 | 會新增什麼資料處理 |
|---|---|
| 商家聯絡 Email 驗證 | 驗證信寄送紀錄、驗證完成時間 |
| 條款與販售規範的確認紀錄 | 你同意的版本與時間 |
這份政策的解釋與適用，以及與本政策相關的爭議，依中華民國法律。若發生爭議，依民事訴訟法及其他法律的規定定管轄法院。
相關文件： 商家使用條款 ｜ 商家販售規範 ｜ 消費者／買家使用須知