隱私政策
1) 資料控制者之個人資料與聯絡資訊蒐集
1.1 感謝您造訪本網站。本聲明說明您使用網站時個人資料之處理方式。個人資料係指可識別您個人身分之資訊。
1.2 依據歐盟《一般資料保護規範》（GDPR），本網站之資料控制者為Mira Taipei。資料控制者係指單獨或與他人共同決定個人資料處理目的及方式之法人或組織。
1.3 本網站採用SSL或TLS加密技術以保護機密資訊並確保傳輸安全。加密連線可透過瀏覽器網址列之「https://」前綴及掛鎖圖示辨識。
2) 瀏覽網站時收集之資料
若您僅以瀏覽目的造訪本網站（未註冊或提供資訊），系統將收集瀏覽器傳送之「伺服器日誌」資料，包含：
- 造訪頁面
- 存取日期與時間
- 傳輸資料量（以位元組計）
- 來源網址（引薦網頁）
- 使用之瀏覽器與作業系統
- IP位址（可能經匿名化處理）
此類數據用於提升網站穩定性與功能，依據《通用資料保護條例》第6條第1款(f)項「合法利益」基礎進行處理。除非懷疑存在濫用行為，否則不會與第三方共享。
3) Cookie（網站使用者追蹤工具）
我們使用Cookie以提升使用者體驗及特定功能。部分Cookie屬臨時性（關閉瀏覽器時刪除），其餘則永久儲存。
Cookie 可能收集瀏覽器類型、地理位置或 IP 位址等資訊。部分 Cookie 用於記憶購物車內容。若 Cookie 包含個人資料，其處理依據如下：
- GDPR 第 6(1)(b) 條：履行合約
- GDPR 第 6(1)(f) 條：合法權益
若使用第三方 Cookie（如廣告合作夥伴），我們將明確告知。您可透過瀏覽器設定停用Cookie，但此舉可能影響網站功能。
4) 聯繫我們時的資料使用
當您透過表單或電子郵件聯繫我們時，我們僅為回應您的請求而處理您提供的個人資料。此行為基於合法利益（GDPR第6(1)(f)條）。若形成合約關係，則同時適用GDPR第6(1)(b)條。
處理完畢後，除非法律要求保留，否則我們將刪除相關資料。
5) 帳戶建立與合約履行之資料處理
建立帳戶或下單時提供的資料，依據《一般資料保護規範》第6條第1款第(b)項（履行合約所必需）進行處理。欲刪除帳戶請寄送電子郵件至 info@mira-taipei.tw。合約完成或帳戶刪除後，我們將在符合法定保存期限的前提下刪除資料。
6) 直接行銷之資料處理
6.1 電子報訂閱
若您訂閱我們的電子報，我們將向您的電子郵件地址發送推廣訊息。僅需提供電子郵件地址。此流程包含雙重確認機制（雙重選擇加入），其法律依據為《一般資料保護規範》第6條第1款第(a)項（同意）。您可隨時點擊電子報中的取消訂閱連結，或發送郵件至 info@mira-taipei.tw 取消訂閱。
6.2 向現有客戶發送推薦
若您曾進行購買，我們可能基於合法利益（GDPR 第 6(1)(f) 條）向您發送類似產品推薦。您可對此類使用提出異議。
7) 訂單處理期間的資料傳輸
7.1 必要配送情形：我們將您的資料提供予物流公司；付款資訊則提供予支付服務供應商。
7.2 支付服務供應商包含：
- PayPal（資料轉移至PayPal Europe S.à r.l.，必要時包含信用審查，法律依據：GDPR第6條第1款第f項）
- SOFORT / Klarna（包含訂單與付款明細）
8) 評論提醒之目的
若您同意接收評論提醒，我們將基於您的同意發送提醒郵件（GDPR第6條第1款(a)項）。您可隨時透過前述相同方式撤回同意。
9) 社交媒體外掛程式
本網站採用Shariff技術整合Facebook、Instagram及Google+頁面連結，僅於點擊時啟用。此類服務符合隱私盾框架規範。
10) 線上行銷追蹤
10.1 Google DoubleClick
基於合法利益（GDPR第6條第1款(f)項），我們運用Google DoubleClick透過匿名化技術投放更精準的廣告。
10.2 Google Ads轉換追蹤
Cookie用於追蹤廣告成效而不識別個人身分。您可於瀏覽器中停用此類Cookie。
11) 網站分析
我們使用 Google Analytics (通用版) 分析用戶行為，並透過 _anonymizeIp() 函式匿名化 IP 位址。此基於合法利益（GDPR 第 6(1)(f) 條）。您可下載瀏覽器外掛程式停用追蹤功能。
12) 再行銷
12.1 Facebook 自訂受眾
經您同意後，Facebook Pixel 將分析您的行為。資料雖經匿名化處理，但 Facebook 可能將其與您的個人帳戶進行比對。
12.2 Google Ads 再行銷
Google 可能依據您的過往瀏覽紀錄顯示廣告。您可透過 AboutAds.info 或 Google Ads 設定選擇退出。
13) 資料主體權利
依據 GDPR，您享有以下權利：
- 存取權（第 15 條）
- 更正權（第 16 條）
- 刪除權（第17條）
- 處理限制權（第18條）
- 知情權（第19條）
- 資料可攜權（第20條）
- 撤回同意權（第7(3)條）
- 投訴權（第77條，例如向台灣或荷蘭監督機構申訴）
若處理行為基於合法利益，您亦可提出異議（GDPR第6條第1項(f)款）。
14) 資料保留期限
我們依據法律義務與合約要求，在法定允許期間內保留資料。期限屆滿後，除非因持續之合約關係或合法利益需保留資料，否則將予以刪除。