本《隱私政策》說明 Pickup Pty Ltd（下稱「Pickup」、「我們」）如何收集、使用、保存、共享及揭露您在存取 pickup.ebaoguo.com 及其相關服務（下稱「本平台」）時提供或生成之個人資料。本政策依據澳洲《1988 年隱私法》（Privacy Act 1988 (Cth)）及其《澳洲隱私原則》（Australian Privacy Principles, APPs）制定，並在適用範圍內遵循紐西蘭《2020 年隱私法》與馬來西亞《2010 年個人資料保護法》之最低要求。您使用本平台即視為知悉並同意本政策全部內容。

一、我們收集之資料

1.1 您主動提交之資料——註冊、下單、客服互動時由您填寫之資料：

• 身分資料：姓名、公司名、出生日期、證件號碼（身分證／護照／駕照，用於反洗錢核驗時）；
• 聯絡資料：電子郵件、手機、固定電話、WhatsApp、微信號、社群媒體帳戶；
• 地址資料：寄件人與收件人之詳細郵寄地址、郵編、區縣；
• 支付資料：信用卡號（由支付處理方令牌化，Pickup 不儲存完整卡號）、銀行帳號、PayPal 帳號、Airwallex 帳號、發票抬頭、ABN / GST 編號；
• 貨物資料：品名、數量、重量、尺寸、申報價值、HS Code、成分、危險品類別；
• 偏好資料：常用通訊錄、承運商偏好、取件時間偏好、發票語言偏好；
• 身分核驗材料：我們依法要求您提交之證件照、手持證件照、公司證照、銀行對帳單（僅用於反詐欺與合規目的）。

1.2 自動收集之資料——您使用本平台時由系統自動記錄：

• 裝置與技術資料：IP 位址、裝置型號、作業系統、瀏覽器類型、時區、螢幕解析度、語言設定；
• 使用日誌：頁面瀏覽紀錄、點擊路徑、搜尋關鍵字、比價行為、下單步驟停留時長、錯誤日誌；
• 追蹤資料：來源 URL、UTM 參數、廣告標識（IDFA / GAID）、第三方分析工具 Cookie；
• 位置資料：近似地理位置（由 IP 推斷），在您明示授權時可獲取精確 GPS 位置以便推薦取件點。

1.3 第三方來源——我們可能從以下來源獲取您的資料：

• 承運商回傳之派送狀態、簽收人資料、異常原因、尺寸複核結果；
• 合作夥伴 ebaoguo.com 及其倉儲系統回傳之入庫、出庫、點數紀錄；
• 支付處理方（Airwallex、Stripe、PayPal 等）回傳之交易、拒付、風控結果；
• 反詐欺與信用評分服務商（如 illion、Equifax、Sift）提供之風險評分；
• 公開資料庫，如 ABN 查詢、OFAC/DFAT 制裁名單、PEP 名單；
• 社群平台登入授權（Google、Facebook、Apple 等）時返回之基礎資料。

二、我們如何使用您的資料

2.1 我們基於履行合約、合法利益、法定義務及您之同意等法律依據，將您之資料用於下列目的：

• 建立與管理帳戶，驗證身分；
• 處理報價、下單、支付、面單生成、取件預約、追蹤、簽收；
• 向承運商、清關代理、保險公司傳遞運單所需資料；
• 與 ebaoguo 倉儲與積分系統對接，實現取件、入庫、出庫、點數折抵；
• 開立發票、對帳、退款、催款；
• 提供客戶服務、處理投訴與索賠；
• 反詐欺、反洗錢、反恐怖融資、制裁篩查、信用評估、帳戶風控；
• 改進產品、路由演算法、定價策略、客戶分層；
• 市場行銷——包括新產品、促銷、調價、行業資訊之電郵推送（您可隨時退訂）；
• 遵守法律、法規、法院命令、政府機關、海關、稅務、執法部門之合法請求；
• 行使或維護 Pickup 之合法權益，包括債權追償、商譽維護、法律訴訟。

三、我們與誰共享您的資料

3.1 為履行運輸服務及營運需要，您之資料將按必要最小原則共享給下列類別之第三方：

• 承運商：Australia Post、StarTrack、Aramex、TNT、FedEx、UPS、DHL、NZ Post、Pos Laju 及其境內外分支、代理商、派送外包商——接收寄件人與收件人之姓名、電話、地址、貨物資料、面單；
• 清關代理與目的國進口商：用於國際運單之清關、稅費代繳；
• 合作夥伴 ebaoguo.com：共享下單資料、入庫資料、積分使用紀錄，以實現聯合倉儲與點數折抵；
• 支付處理方：Airwallex、Stripe、PayPal 及本地銀行——處理支付、拒付、退款；
• 保險公司：在您購買附加保險時共享運單與貨物資料；
• 雲端服務與技術供應商：AWS、Google Cloud、Cloudflare、SendGrid 等，用於基礎設施與通訊；
• 分析與行銷服務商：Google Analytics、Meta Pixel、HubSpot、Intercom 等；
• 專業服務提供者：律師、會計師、審計師、託收公司——在其職責範圍內；
• 政府與執法機關：海關、稅務局、警方、金融監管機關——在法律強制要求或自願配合調查時；
• 收購方或繼受人：Pickup 發生併購、重組、資產出售時，您資料作為資產一部分轉移。

3.2 Pickup 不從事以出售個人資料為盈利目的之業務，亦不向第三方出售您的資料用於其獨立行銷目的。

四、Cookie 與類似技術

4.1 本平台使用下列幾類 Cookie 與類似技術（含 LocalStorage、像素、SDK）：

• 必需型 Cookie：維持登入、購物車、防止 CSRF 攻擊；
• 偏好型 Cookie：記錄語言、貨幣、常用承運商偏好；
• 分析型 Cookie：Google Analytics 等——了解頁面效能與使用者行為；
• 行銷型 Cookie：Meta Pixel、Google Ads——實現再行銷與轉換歸因。

4.2 您可透過瀏覽器設定或本平台之 Cookie 偏好中心關閉非必需型 Cookie；關閉必需型 Cookie 將導致本平台無法正常使用。

五、跨境資料傳輸

5.1 因 Pickup 服務覆蓋澳洲、紐西蘭、馬來西亞及多個國際目的地，您的資料可能被傳輸、儲存或處理於您所在國以外之司法管轄區，包括但不限於澳洲、紐西蘭、新加坡、馬來西亞、香港、美國、英國及承運商營運所在國。

5.2 我們力爭透過下列措施保障跨境傳輸之安全：與接收方簽訂標準合約條款、要求其遵守與澳洲隱私原則可相容之保護標準、對傳輸通道採用 TLS 加密。但您理解並同意：一旦資料出境，其保護水平以接收方所在司法管轄區之法律與實際控制能力為準，Pickup 不就該等外部處理承擔超出合理範圍之責任。

六、保留期限

6.1 我們在以下期限內保留您之個人資料：

• 帳戶資料：自帳戶關閉之日起 7 年，以滿足稅務、反洗錢、會計留存義務；
• 運單與交易紀錄：自運單完成之日起 7 年；
• 身分核驗資料：自採集之日起 7 年；
• 支付紀錄：自交易完成之日起 7 年；
• 客服與索賠紀錄：自關閉之日起 5 年；
• Cookie 與日誌：一般不超過 24 個月；
• 行銷訂閱：至您退訂為止。

6.2 如存在法律訴訟、仲裁、執法調查或債權未了之情形，保留期限相應延長至相關事項了結之日起 3 年。

七、您的權利

7.1 在適用法律允許之範圍內，您享有下列權利：

• 存取權：請求查閱我們持有之您的個人資料；
• 更正權：請求更正不準確或不完整之資料；
• 刪除權：在下列情形下請求刪除——資料不再必要、您撤回同意且無其他合法依據、您反對基於合法利益之處理且我們無壓倒性正當理由；
• 限制處理權：在異議期間要求限制處理；
• 反對權：反對基於合法利益或直接行銷之處理；
• 退訂權：隨時退訂行銷電郵；
• 投訴權：向澳洲資訊專員辦公室（OAIC）或其他有管轄權之監管機構投訴。

7.2 行使上述權利須向 sales@ebaoguo.com 以書面形式提出，並提供足以核實身分之材料。我們力爭在 30 日內作出回應；情形複雜者可延長 30 日並通知您。對於明顯無理、反覆或要求過量副本之請求，我們保留收取合理行政費用或拒絕之權利。

7.3 刪除權之限制。為遵守法定留存義務、防止詐欺、行使法律權利或履行與承運商之運單追溯義務，我們可在上述目的所需範圍內繼續保留相關資料。已納入財務憑證、稅務憑證、反洗錢紀錄之資料不可刪除。

八、資料安全

8.1 我們採取合理之技術與組織措施保護您之資料，包括 TLS 加密傳輸、靜態資料加密、存取權限最小化、日誌稽核、定期漏洞掃描與滲透測試。但網際網路傳輸與電子儲存之固有風險不可完全消除，Pickup 不就因第三方違法入侵、零日漏洞或您自身洩露密碼所致之資料洩露承擔超出法律最低要求之責任。

8.2 發生可能造成嚴重損害之資料洩露時，我們將依《澳洲強制資料洩露通知機制》在合理時間內通知受影響使用者及監管機構。

九、未成年人

9.1 本平台不面向 18 周歲以下未成年人。我們不會有意收集未成年人之個人資料。如您發現未成年人向本平台提交了資料，請通知 sales@ebaoguo.com，我們將於核實後合理期間內刪除。

十、本政策之修改

10.1 我們可不定期更新本政策。更新版本於本頁面公布後即生效；重大變更將透過電子郵件或站內信力爭於生效前告知。請您定期查閱本頁以了解最新內容。

十一、聯絡資料保護長

如您就本政策或個人資料處理有任何疑問、請求或投訴，請聯絡：
Pickup 資料保護長（DPO）
電郵：sales@ebaoguo.com
公司名稱：Pickup Pty Ltd
註冊地：澳洲維多利亞州

如您對我們之答覆不滿意，可向澳洲資訊專員辦公室（OAIC, www.oaic.gov.au）或您所在司法管轄區之隱私保護監管機構投訴。