隱私權政策
最後更新：2026 年 6 月 · Tela Aurea Lab
Tela Aurea Lab（以下簡稱「本站」）重視您的隱私。本政策說明我們如何收集、使用及保護您的個人資料，適用於 telaaurealab.com 上的所有服務。
一、資料控管者
Tela Aurea Lab
Email：[email protected]
二、我們收集哪些資料
2-1 購買資料（透過金流平台）
您購買 SVG 時，金流平台（綠界 ECPay / Lemon Squeezy / Polar）會代為收集並處理以下資料。本站不儲存您的信用卡號或完整付款資訊。
| 資料項目 | 收集目的 | 處理方 |
|---|---|---|
| 姓名、email | 訂單確認、發送下載連結 | 綠界 / Lemon Squeezy / Polar |
| 付款資訊（加密處理） | 完成交易 | 綠界 / Lemon Squeezy / Polar |
| 訂單編號、交易紀錄 | 退款處理、客服 | 綠界 / Lemon Squeezy / Polar / 本站 |
2-2 分析資料（Google Analytics 4）
本站使用 Google Analytics 4（GA4）了解流量來源與使用行為。GA4 收集的資料為匿名統計，不會識別個人身份。
- IP 位址（由 Google 匿名化處理）
- 瀏覽器類型、裝置資訊、作業系統
- 瀏覽頁面、停留時間、點擊事件
- 來源網站（referrer）
2-3 本地儲存（localStorage）
本站在您的瀏覽器本地儲存以下偏好設定，不傳送至伺服器：
dc_lang：語言偏好（中文 / 中英 / 英文）dc_currency：幣別偏好（TWD / USD）- 設計參數（圖案類型、顏色等，用於還原上次設計）
2-4 聯絡 Email
當您主動寄信至 [email protected]，您的 email 地址及信件內容將用於回覆您的問題，不作其他用途。
三、第三方服務
| 服務 | 用途 | 隱私政策 |
|---|---|---|
| 綠界 ECPay | 台幣付款處理 | ecpay.com.tw/Privacy |
| Lemon Squeezy | 國際付款處理（Merchant of Record） | lemonsqueezy.com/privacy |
| Polar | 國際付款處理 | polar.sh/legal/privacy |
| Google Analytics 4 | 匿名流量分析 | policies.google.com/privacy |
| Cloudflare Pages | 網站託管、CDN | cloudflare.com/privacypolicy |
四、您的權利
依台灣《個人資料保護法》及適用法規，您有以下權利：
- 查詢 / 閱覽：查詢本站持有的您的個人資料。
- 更正：要求更正不正確的資料。
- 刪除：要求刪除不再必要的資料（法律要求保留者除外）。
- 限制處理：要求暫停使用您的資料。
- 拒絕行銷：本站目前不發送行銷 email，無需額外操作。
歐盟使用者另享有 GDPR 所賦予之資料可攜性及向監管機關申訴之權利。
五、資料保留期限
| 資料類型 | 保留期限 |
|---|---|
| 訂單與交易紀錄 | 5 年（依商業會計法規） |
| 客服 email 往來 | 2 年 |
| GA4 分析資料 | 14 個月（Google 預設） |
| 瀏覽器 localStorage | 由使用者自行清除 |
六、政策更新
本政策如有重大變更，將在本頁更新日期並於合理期間前通知。繼續使用本站視為接受更新後的政策。
Privacy Policy
Last updated: June 2026 · Tela Aurea Lab
Tela Aurea Lab ("we", "our", "the site") respects your privacy. This policy explains how we collect, use, and protect your personal data when you use telaaurealab.com.
1. Data Controller
Tela Aurea Lab
Email: [email protected]
2. Data We Collect
2-1 Purchase Data (via Payment Processors)
When you purchase an SVG, our payment processors (ECPay / Lemon Squeezy / Polar) collect and process the following. We do not store your full card number or sensitive payment credentials.
| Data | Purpose | Processed by |
|---|---|---|
| Name, email address | Order confirmation, download link delivery | ECPay / Lemon Squeezy / Polar |
| Payment information (encrypted) | Transaction processing | ECPay / Lemon Squeezy / Polar |
| Order ID, transaction records | Refunds, customer support | ECPay / Lemon Squeezy / Polar / us |
2-2 Analytics Data (Google Analytics 4)
We use Google Analytics 4 (GA4) to understand traffic and usage patterns. GA4 data is anonymised and cannot identify you individually.
- IP address (anonymised by Google)
- Browser type, device information, operating system
- Pages visited, time on site, click events
- Referrer (the site that linked you here)
2-3 Local Storage
We store the following preferences in your browser's localStorage. This data never leaves your device:
dc_lang: Language preference (Chinese / bilingual / English)dc_currency: Currency preference (TWD / USD)- Design parameters (pattern type, colours, etc.) to restore your last session
2-4 Support Email
If you contact us at [email protected], your email address and message content will be used solely to respond to your enquiry.
3. Third-Party Services
| Service | Purpose | Privacy Policy |
|---|---|---|
| ECPay (綠界) | TWD payment processing | ecpay.com.tw/Privacy |
| Lemon Squeezy | International payment processing (Merchant of Record) | lemonsqueezy.com/privacy |
| Polar | International payment processing | polar.sh/legal/privacy |
| Google Analytics 4 | Anonymous traffic analytics | policies.google.com/privacy |
| Cloudflare Pages | Website hosting & CDN | cloudflare.com/privacypolicy |
4. Your Rights
Under Taiwan's Personal Data Protection Act (PDPA) and applicable law, you have the right to:
- Access: Request a copy of personal data we hold about you.
- Rectification: Request correction of inaccurate data.
- Erasure: Request deletion of data no longer necessary (subject to legal retention requirements).
- Restriction: Request that we pause processing your data.
- Opt out of marketing: We do not send marketing emails; no action needed.
EU residents additionally have the right to data portability and the right to lodge a complaint with your national supervisory authority under GDPR.
5. Data Retention
| Data Type | Retention Period |
|---|---|
| Order & transaction records | 5 years (per commercial accounting regulations) |
| Support email correspondence | 2 years |
| GA4 analytics data | 14 months (Google default) |
| Browser localStorage | Until cleared by the user |
6. Policy Updates
If we make material changes to this policy, we will update the date above and provide reasonable notice. Continued use of the site constitutes acceptance of the revised policy.