個人資料保護政策
台灣西川股份有限公司（以下稱「本公司」）將妥善保護客戶之個人資料視為重要責任，並遵守臺灣個人資料保護法及其他相關法令，依據以下方針處理個人資料。本政策適用於本公司營運之本網站（nishikawa1566.com.tw，以下稱「本網站」）、本公司LINE官方帳號、由本網站連結之預約表單，以及本公司門市所取得之個人資料。
1. 蒐集之個人資料項目
本公司於必要範圍內蒐集以下個人資料。
- ・透過洽詢表單填寫之資料：姓名、電子郵件地址、電話號碼、洽詢內容等
- ・預約時填寫之資料：姓名、聯絡方式、希望日期時間、到店門市等
- ・門市購物及接待服務時取得之資料：姓名、聯絡方式、購買紀錄等
- ・為量身訂製枕等於門市取得之測量紀錄：姓名、聯絡方式、測量結果、需求紀錄，以及諮詢過程中所瞭解之睡眠困擾紀錄等
- ・加入並串接LINE官方帳號時取得之資料：LINE顯示名稱・識別碼、互動內容、於聊天畫面中提供之姓名・聯絡方式・預約相關需求，以及訊息開啟與點擊之紀錄等
- ・因使用本網站而自動取得之資料：Cookie、瀏覽紀錄、IP位址、瀏覽環境（瀏覽器・裝置資訊）、瀏覽・行為紀錄，以及畫面操作紀錄（如第9條所定義）
2. 利用目的、利用對象、利用方法及利用地區
本公司基於當事人之同意，或與當事人之契約或準契約關係蒐集個人資料，並用於以下目的。
- ・為回應洽詢・諮詢，以及進行必要之聯繫
- ・為受理預約、確認預約，以及於到店當日提供引導
- ・為配送門市購買之商品、辦理退換貨及提供售後服務
- ・為提供量身訂製枕等符合客戶需求之商品・服務
- ・為透過LINE官方帳號發送資訊、提供引導、回應洽詢及受理預約
- ・為提供商品、服務及活動等相關資訊
- ・為改善本網站及服務、進行統計分析及提升品質
- ・為配合法令所為之因應措施，以及前述相關之附隨業務
本公司於本政策所示之利用對象、利用方法，以及特定利用目的之必要範圍內利用個人資料。如須於特定目的範圍外提供予第三人或利用，僅限於法令允許之情形，或已取得必要同意之情形。
利用對象：本公司，以及第6條所定本公司之委外廠商。委外廠商包含協助本公司臺灣業務營運之西川株式会社（日本）。
利用方法：透過本網站表單填寫、預約系統、電子郵件、LINE官方帳號，以及門市書面文件與測量儀器之輸入取得，並於本政策及蒐集目的範圍內利用。
利用地區：主要為臺灣及日本。另依第5條所定範圍處理個人資料。
利用期間：依第8條之規定。
3. 行銷目的之利用及其停止
關於商品、服務及活動等資訊之提供（即行銷目的之利用），客戶得隨時免費申請停止。本公司亦將於首次提供相關資訊時，一併告知停止之方法。如客戶提出申請，本公司將即時停止該目的之利用。
4. 關於同意
本公司於蒐集個人資料之各頁面中，告知蒐集目的、項目、利用期間、利用地區、利用對象、利用方法，以及當事人之權利，客戶於確認上述內容後方可送出資料。
關於行銷目的利用之同意，將與上述告知確認分開，以獨立項目個別呈現。此項同意為任意性質，即便客戶未同意，亦不影響洽詢回覆、預約等基本服務之使用。關於個人資料之國外（跨境）傳輸，依臺灣個人資料保護法第8條及第21條之規定，於蒐集時告知利用地區即為已足，故不另設獨立同意項目，而以第5條之內容作為告知。
各頁面將區分標示必填項目與選填項目，並一併說明未提供必填項目所可能產生之影響。如涉及臺灣個人資料保護法第6條所定之特種個人資料，將另依法令所定方式取得同意。
本公司將保存客戶同意時之同意文件版本、日期時間、當事人身分及取得同意之頁面等紀錄。
5. 關於個人資料之國外（跨境）傳輸
本網站之網頁伺服器設置於日本國內。此外，本公司於提供服務時，亦使用日本國內及海外之外部服務。因此，客戶之個人資料於達成利用目的之必要範圍內，可能傳輸至臺灣以外之國家或地區，或於該等國家或地區保管。
目前可能進行傳輸或處理之主要國家、地區及其用途如下。
- ・日本：本網站之網頁伺服器、預約系統之伺服器及資料庫、預約通知之發送，以及本公司之委外廠商西川株式会社。客戶之個人資料可能於日本儲存或處理。
- ・美國：流量分析及操作紀錄之分析、預約相關電子郵件之發送
- ・亞太地區：預約系統中所保管之圖片及文件檔案之儲存
- ・其他國家及地區：預約頁面通訊之路由控制及安全防護。提供該用途之業者，其網路分布於全球各地
- ・關於LINE官方帳號之營運，為該官方帳號提供業者所定之地區。包含於聊天畫面中提供之姓名、聯絡方式及預約相關需求。前述資料亦將由本公司之委外廠商西川株式会社（日本）處理
- ・關於門市POS及顧客管理系統之提供，為該系統提供業者所定之地區。該業者於其個人資料保護政策中載明，將於多個地區並透過委外廠商處理個人資料
- ・關於接收洽詢內容之電子郵件之保管，為日本。將於與本網站相同業者之伺服器接收並保管
- ・關於與西川株式会社共用之共享雲端硬碟，為該雲端儲存服務提供業者所定之地區。該業者於其個人資料保護政策中載明，其伺服器設置於全球各地，客戶之資料可能於其居住國以外之伺服器處理
即便個人資料傳輸至國外，本公司仍依臺灣個人資料保護法持續負擔個人資料蒐集處理者之責任，並採取必要措施，確保個人資料於傳輸目的地亦依本政策及相關法令獲得妥善保護。
6. 第三人提供及業務委外
除下列情形外，本公司不會於未事先取得當事人同意之情形下，將個人資料提供予第三人。
- ・依法令規定之情形
- ・為保護他人生命、身體或財產所必要，且難以取得當事人同意之情形
- ・已取得當事人同意之情形
本公司於達成利用目的之必要範圍內，得將個人資料處理作業之全部或一部分委外處理。目前主要之委外廠商及委外業務如下。
- ・POS及顧客管理系統提供業者：提供門市POS及顧客管理系統
- ・預約系統提供業者：提供預約系統，並受理及管理預約
- ・LINE官方帳號提供業者：透過LINE發送預約確認等通知
- ・網頁伺服器提供業者：提供本網站之網頁伺服器
- ・郵件伺服器提供業者：接收並保管洽詢內容之電子郵件
- ・網站製作及維運受託業者：本網站之製作及維運
- ・西川株式会社（日本）：協助本公司臺灣業務相關商品、服務之企劃及營運
- ・雲端儲存服務提供業者：於與西川株式会社共用之共享雲端硬碟中，儲存本公司臺灣業務相關之檔案
- ・物流業者：配送門市購買之商品
本公司將透過與委外廠商簽訂契約或其他適當方式，約定處理範圍、安全管理措施、得否再委外及其條件、發生事故時之通知、契約終止時資料之返還或刪除等事項，並適時確認其履行情形並予以監督。
7. 安全管理措施及事故發生時之因應
本公司為防止個人資料外洩、滅失、毀損、竄改等情事，採取包含以下事項之適當安全管理措施。
- ・將可存取個人資料之人員限制於業務上必要之最小範圍，並妥善管理帳號及密碼。
- ・人員離職、調動等情形發生時，將即時刪除其存取權限，並定期盤點權限持有者。
- ・以書面取得之資料，保管於可上鎖之場所，並限制可閱覽之人員。
- ・定期更新系統及軟體，並取得及保管存取紀錄。
- ・如發生個人資料侵害事故，本公司將採取防止損害擴大之措施、調查原因及影響、保存必要紀錄，並依適用法令通知當事人，於必要時向主管機關通報。
8. 個人資料之保存期間及銷毀
本公司於達成利用目的所必要之期間，或法令或業務上所需保存之期間內，保存個人資料。各類型資料之保存期間如下。
- ・會員資料：於會員資格存續期間保管。會員資格終止，或當事人提出刪除申請時，將即時刪除
- ・門市購買及退貨紀錄：為因應退貨、換貨及售後服務之諮詢，持續保管。當事人提出刪除申請時，將即時刪除；惟屬會計憑證之紀錄，依商業會計法第38條規定，保管至決算程序完成後滿五年為止
- ・預約及取消紀錄：為依到店紀錄提供引導服務，持續保管。當事人提出刪除申請時，將即時刪除
- ・洽詢及LINE對話紀錄：為依過往往來經過提供對應服務，持續保管。當事人提出刪除申請時，將即時刪除
- ・門市測量紀錄及接待紀錄：為因應量身訂製枕重製或重新測量之諮詢，自紀錄製作日起持續保管。當事人提出刪除申請時，將即時刪除
- ・同意、撤回及停止發送之紀錄：保管至該紀錄所涉資料之保存期間屆滿為止
- ・伺服器存取紀錄及錯誤紀錄：30日
- ・本網站操作紀錄：180日
- ・存取權限變更紀錄：持續保管
- ・依法令應保存之紀錄：依相關法令所定期間
保存期間屆滿後，或利用目的消滅時，本公司將刪除該個人資料，或停止其處理及利用。以書面取得之資料將以碎紙機等方式銷毀，電子資料（含備份）將予以刪除。如本公司終止或撤出業務，亦將以適當方式即時銷毀或刪除。
9. 關於Cookie、流量分析及操作紀錄
本網站為提升使用便利性、分析使用狀況及改善服務，使用Cookie及以下工具。
- ・流量分析工具：測量頁面瀏覽狀況、來源、裝置及地區概況，以及站內點擊路徑
- ・操作紀錄分析工具：記錄畫面捲動、點擊、滑鼠移動等操作，並透過重播及彙整進行改善分析
如透過上述方式取得之資料與其他資料對照後可識別特定個人，本公司將以個人資料之方式處理該資料。
客戶得透過所使用之瀏覽器或裝置設定，限制或停用Cookie之使用，惟此時本網站部分功能可能無法使用。設定方式請參閱各瀏覽器提供者之說明。
10. 當事人之權利及行使方法
客戶就本公司所持有其本人之個人資料，得依臺灣個人資料保護法第3條規定，行使以下權利。
- ・查詢或請求閱覽
- ・請求製給複製本
- ・請求補充或更正內容
- ・請求停止蒐集、處理或利用
- ・請求刪除
行使方法：請向第13條所定之聯絡窗口提出請求內容、姓名及聯絡方式。為防止冒名申請，本公司得請求提供可確認當事人身分之資料。原則上將以書面或電子郵件方式，回覆至客戶所提供之聯絡方式。
適用範圍：涵蓋預約系統、LINE官方帳號、洽詢用電子郵件、門市POS所保存之購買紀錄，以及門市保管之書面與測量紀錄。關於預約系統，查詢、閱覽及更正由本公司於該系統之管理後台處理，刪除則透過向該系統提供業者提出申請辦理。即便已刪除，預約日期時間、金額等營業紀錄，仍可能於加工成無法識別個人之形式後予以保留。
處理期間：查詢、閱覽及請求製給複製本者，將於15日內回覆；補充、更正、請求停止蒐集・處理・利用及請求刪除者，將於30日內回覆。如有不得已之事由，得於同一期間之限度內延長，並以書面告知延長之理由。
費用：請求製給複製本時，可能須由客戶負擔必要費用。
無法受理請求之情形：如因法令所定事由致無法受理請求，本公司將告知其理由。
11. 未成年人之個人資料
未成年人（指臺灣民法上之未成年人，即未滿18歲者）提供個人資料時，請於取得法定代理人同意後使用。
12. 本政策之修訂
本公司得因應法令修正或服務內容變更等情形，修訂本政策。
如進行重大變更，除於本網站公告外，亦將以合理方式通知；法令上須取得同意之變更，將重新取得同意。本公司將保存歷次版本及同意之紀錄。
13. 聯絡窗口
關於個人資料處理之洽詢，以及依第10條所為之請求，請透過以下方式聯絡。
- ・台灣西川股份有限公司 臺北市信義區基隆路二段51號14樓
- ・如需洽詢，請透過本網站之洽詢表單與我們聯絡。
制定日：2026年10月16日 最終修訂日：2026年10月16日
