本政策涵蓋範圍
本隱私政策說明 tea.gratis — 由 Teamotea 營運，隸屬於 THETEA 星系 — 如何收集、使用、儲存及分享個人資訊。適用範圍包括 tea.gratis 網站、索取茶樣的流程、我們每季寄出的樣品箱、挑三選四的探索挑選器，以及農場直送活動。不包括星系內的其他姊妹站（例如 shop.thetea.app 或 shop.puerh.app），這些網站各有符合相同全球標準的獨立政策。如果您點擊連結前往其中某個網站 — 例如，試飲後購買整包茶葉 — 該站政策將管轄那次造訪。我們已盡力以白話英文撰寫本文。凡 GDPR（歐盟及英國）、加州消費者隱私法（CCPA／CPRA）或俄羅斯聯邦法律 152-FZ 賦予特定法定含義的詞彙，我們皆在行文中標示。本文內容不凌駕您依適用法律享有的權利：若當地法規賦予您的權利多於下方所述，以當地法規為準。我們會在實務有重大變更時更新本頁。頁尾的日期即為您閱讀的版本。若需舊版，可透過文末的聯絡管道索取。
資料控管者是誰
tea.gratis 的資料控管者為 Teamotea，亦即 THETEA 星系的母公司。Teamotea 由 Evgeniy Smoley（執行長暨共同創辦人，往來於聖彼得堡與柏林之間）、Dmitry Sologubov（共同創辦人暨管理合夥人，聖彼得堡）以及 Victor Kornev（共同創辦人暨策略顧問，聖彼得堡）共同領導。當您索取茶樣時，有兩方會接觸您的資料：Teamotea 作為控管者，以及我們的履行與物流夥伴作為依我方書面指示行事的處理者。支付運費時，金流處理商（Stripe 或當地同等服務商）是卡片資料的獨立控管者 — 我們永遠不會看見您的完整卡號。就農場直送慈善活動而言，收受農場名稱會顯示在活動頁面上；捐款總數僅以匯總形式分享給農場，絕不與您的身分連結，除非您明確同意接收感謝訊息。若文末的聯絡管道無法解決您的疑問，您可透過母公司 teamotea.com 直接向 Evgeniy Smoley 反映。
我們收集哪些資料
我們盡可能只收集遞送茶樣及改善下次服務所需的最低限度資料。共三類。第一，您結帳時提供的資訊：姓名、寄送地址、電子郵件地址、選填的電話號碼（供需要電話的快遞業者使用），以及您挑選的茶樣。第二，運費金流處理商經手的資訊：卡片類型、最後四碼、帳單國家、處理商代碼 — 永遠不會是完整卡號、安全碼，且不會儲存於我們的伺服器。第三，瀏覽器自動提供的資訊：IP 位址（30 天後截斷）、用戶代理、參照頁面，以及來自第一方分析的行為事件 — 您瀏覽過哪些樣品箱、是否完成挑三選四挑選器、閱讀過哪些農場直送頁面。我們不收集生物特徵資料、不購買郵寄名單，也不使用裝置指紋辨識程式庫。除非某項慈善直送依法有地區年齡限制（極少發生），否則我們不會詢問出生日期。若您聯繫客服，訊息本文與任何附件的保存期間為對話串開啟期間再加上 18 個月。
我們為何使用（法律依據）
依 GDPR，我們以下列順序援引四項法律依據。履約必要 — 寄送您訂購的茶樣、收取運費、寄送追蹤郵件。這幾乎涵蓋索取茶樣的全部流程。正當利益 — 偵測詐欺（每戶每季限一箱，透過地址雜湊與電子郵件強制執行）、除錯，以及衡量哪些樣品箱引起共鳴，以便規劃下一季內容。我們會將此利益與您的合理期待相權衡，您隨時可以反對。同意 — 用於訂單之外的推廣郵件（每季茶樣發送公告、農場直送提醒），以及非必要分析 Cookie。同意是細緻的、主動加入的，且可隨時從任何郵件頁尾或 Cookie 橫幅中撤回。法定義務 — 保留交易紀錄以符合稅務要求（通常七年，視司法管轄區而定），以及回應公權力的合法請求。依 CCPA／CPRA，我們將同樣行為視為商業目的（必要）或收集時告知目的（在此揭露）。我們不會在 CCPA 意義下販售個人資訊，也不會為了跨情境行為廣告而分享個人資訊。
我們與誰分享資料
我們僅將資料分享給協助我們遞送服務的當事方，且只提供各自所需的最低限度。履行夥伴負責揀貨、包裝、為您的樣品箱貼標 — 他們會收到您的姓名、寄送地址、聯絡電子郵件以及茶樣 SKU。物流承運商（Deutsche Post、Russian Post、視出貨倉庫而定的當地快遞）會收到姓名、地址及包裹重量。金流處理商如前所述處理運費。郵件遞送服務（交易用 ESP）會看到您的地址與訊息內容。第一方分析託管在 Teamotea 控管的自有基礎設施上 — 沒有任何第三方分析平台會收到您的行為資料。我們不與廣告網路、資料仲介或社群媒體像素分享資料。就農場直送慈善活動而言，我們僅將匯總數字（總參與人數、總募集金額）分享給指定的農場，除非您勾選了選用方格以接收個人化感謝訊息，此時只會分享您的名字與國家。必要時的國際傳輸，受標準契約條款（SCC）及傳輸影響評估所涵蓋，兩者皆可索取查閱。
Cookie 與類似技術
我們使用一組數量少且已宣告的 Cookie 及本機儲存項目。必要 Cookie — 工作階段識別碼、購物車內容、防詐欺隨機數、語言偏好。這些無須同意即可設置，因為沒有它們網站無法運作。偏好 Cookie — 您的深色模式選擇、Cookie 橫幅的回覆。分析 — 由我們的自有分析使用的第一方識別碼，僅在您於橫幅中接受後才設置；拒絕仍可正常使用網站，只是您在我們的規劃團隊眼中會變成匿名。我們不設置廣告 Cookie。我們不載入會植入 Cookie 的第三方社交嵌入元件（當我們連結至 community.tea.community 或 tea.school 時，那只是純超連結，而非嵌入式小工具）。本機儲存保留挑三選四挑選器的狀態，讓您重新整理時不會遺失挑選內容。您可隨時從瀏覽器清除。Cookie 橫幅可隨時透過頁尾的「Cookie 設定」連結再次開啟 — 會顯示您先前的回答並可加以變更。
我們保留您的資料多久
保留期間以目的為界。訂單記錄（姓名、地址、茶樣清單、運費收據）保留七年，以符合稅務與會計規範 — 這是我們無法縮短的最低法定期限，否則會違反當地法律。電子郵件訂閱者保留至取消訂閱為止；若您連續 24 個月無任何活動，我們會重新確認或自動移除。客服單在結案後保留 18 個月。與工作階段連結的分析事件在 90 天後匯總並去識別化；原始 IP 位址在 30 天後截斷為網路區塊。結帳時放棄的購物車內容在 30 天後刪除。農場直送參與者名單保留至活動期間結束後一年，以便我們發布誠實的影響力報告。保留期屆滿後，資料將被刪除或不可逆地匿名化 — 針對會計記錄，我們會將其移至冷儲存檔案庫，並在剩餘法定期間內限制存取，再予銷毀。
您的權利
依您的居住地，您可能擁有以下部分或全部權利，而我們無論法律最低要求為何，皆在全球範圍內予以尊重。近用權 — 詢問我們持有關於您的哪些資料，我們將在 30 天內提供副本。更正權 — 修正任何錯誤內容。刪除權 — 刪除我們持有的資料，惟受限於上述七年會計除外規定（我們會明確告知哪些記錄留存及其原因）。限制處理權 — 在爭議解決期間暫停處理。可攜權 — 以結構化、機器可讀的檔案接收您的訂單歷史記錄。反對權 — 反對基於正當利益的處理，包括分析。撤回同意權 — 隨時可撤回，無任何懲罰，且不影響過去處理的合法性。不受歧視權（CCPA）— 我們不會因您行使權利而拒絕服務、調高運費或降低茶樣品質。申訴權 — 向您的當地監管機關提出（歐盟為各國資料保護機構；英國為 ICO；加州為 CPPA）。欲行使任何權利，請依聯絡章節的地址來信。我們在採取行動前，會使用存檔的電子郵件驗證您的身分。
安全性
我們遵循由 Evgeniy Smoley 領導的 Teamotea 平台團隊所制定的星系級標準。往返 tea.gratis 的所有流量均透過 TLS 1.3 傳輸。儲存的個人資料於受管磁碟上進行靜態加密。對生產環境資料的存取僅限於指定工程師，並以硬體安全金鑰把關且留存記錄。付款資訊絕不流經我們的伺服器 — 金流處理商負責處理卡片並回傳代碼。茶樣訂購不儲存密碼，因我們採用電子郵件魔術連結登入。備份經加密，存放於另一區域，保留 30 天滾動窗口。我們每季進行存取權限審查，並對託管所有 THETEA 網站的共享平台進行年度外部滲透測試。若發生涉及您資料的侵害事件，我們將在意識到事件後 72 小時內，依 GDPR 第 33 條通知您及相關監管機關。通知將說明事件經過、所涉資料內容、我們採取的作為，以及您可採取的行動。
兒童
tea.gratis 不以兒童為對象。我們不會在知情下接受未滿 16 歲者的茶樣訂單。在多數司法管轄區，茶葉並無年齡限制，但我們要求由成年人下單並收件，因為涉及運送與地址驗證。若您認為有兒童透過本網站提交資訊，請聯繫我們，我們將刪除該記錄。關於適合家庭的咖啡因指引，本星系在 tea.doctor 上提供適合年齡層的說明 — 若您家中的年輕人對茶感到好奇，該處是合適的參考來源。
本政策變更
當我們的實務發生變動時，我們將修訂本頁面。小幅編輯（錯字、措辭釐清）將直接進行。重大變更 — 如新增資料類別、新處理者、新目的、控管者變更 — 將提前至少 14 天公告予所有活躍的電子郵件訂閱者，並將前一版本歸檔留存。頁尾的日期始終反映現行版本。若您不同意重大變更，可在新條款生效前行使刪除權；您現有的訂單仍將依下單時有效的政策出貨。
如何聯絡我們
若有任何隱私疑問，包括資料主體近用請求（DSAR）、更正、刪除，或針對我們處理您資料方式的申訴，請來信至 hello@tea.gratis。主旨請註明「privacy」，以便信件導向正確的窗口。我們會在三個工作天內確認收悉，並於 30 天內處理完畢，複雜請求經通知您後可再延長 60 天。若您對我們的回覆不滿意，可向母公司 teamotea.com 申訴，或交由您的當地監管機關處理。如需郵遞通訊及稅務記錄上使用的正式公司地址，請透過電子郵件索取當前的註冊地址 — 我們會不時更新，傾向提供最新地址，而非在此刊印過時的地址。