隱私權政策（Privacy Policy）

一、適用範圍與兩種使用者

本政策適用於您使用本服務時所涉及之個人資料蒐集、處理與利用行為，不適用於非由本公司營運或管理之第三方網站或服務。

本服務有兩種使用者，本政策對兩者的說明不同：

1. 商家：註冊本服務、用來管理預約與客人的店家、診所、工作室及其員工（以下簡稱「商家」）。商家的帳號資料由本公司蒐集。
2. 商家的客人：透過商家的官網、預約頁、LINE 官方帳號或邀請連結向商家預約的人（以下簡稱「客人」）。客人的資料是商家為了提供服務而蒐集的，商家是個人資料保護法上的蒐集者；本公司受商家委託，在商家指示的範圍內處理與儲存這些資料。 客人若要查詢、更正或刪除自己的資料，請直接向該商家提出；本公司會協助商家完成。

二、蒐集之資料類型

（A）商家帳號

1. 帳號與識別資料：Email、姓名或暱稱、第三方登入資訊（LINE Login、Google OAuth）。
2. 店家資料：店名、地址、電話、營業時間、服務與價目、員工名單等您為了經營而填入本服務的內容。
3. 帳務資料：方案、訂閱與付款紀錄。付款由金流服務處理，本公司不儲存信用卡卡號。
4. 使用與操作資料：您於本服務中的操作紀錄、登入紀錄、錯誤回報（用於排查問題）。

（B）客人（由商家蒐集、本公司受託處理）

1. 預約所需資料：姓名或稱呼、聯絡電話或 Email、LINE 使用者識別碼與顯示名稱（僅在客人透過 LINE 預約或綁定時）、預約的時間、人數、項目與備註。
2. 商家記錄的資料：商家為了服務客人而自行記錄的內容，例如到訪紀錄、偏好、標籤、備註，以及部分行業商家依其專業需求記錄的服務紀錄與附件。這些內容由商家決定要記什麼；本公司不檢視、不利用其內容。
3. 通知紀錄：商家透過本服務寄給客人的預約確認、提醒等訊息的發送紀錄。

（C）所有訪客

• 匿名使用分析資料：本公司可能透過網站分析工具（如 Google Analytics）與錯誤監控工具（如 Sentry）蒐集匿名化之使用行為與技術資料（如瀏覽器種類、頁面載入錯誤），用於服務分析與改善，無法直接識別特定個人。

本公司不主動蒐集身分證字號、信用卡卡號等高度敏感資料。若商家選擇在本服務中記錄客人的健康或其他特種個人資料，商家應自行確認其蒐集符合法令要求並已取得客人同意；本公司僅提供儲存與存取控制。

三、資料蒐集與使用目的

本公司蒐集與處理資料之目的，包括但不限於：

1. 提供、維護與改善本服務功能（預約、排程、提醒、客人管理、商家官網、LINE 整合）。
2. 依商家指示，代商家向客人發送預約相關通知（Email、LINE 訊息等）。
3. 帳務處理、訂閱管理與用量計算。
4. 客戶支援、問題排查與服務聯繫。
5. 匿名化統計分析，以提升服務品質。

本公司不會將某一商家的客人資料提供給其他商家，也不會建立跨商家的客人檔案、評分或名單。

四、AI 與模型訓練聲明

本公司不會將可識別特定使用者（商家或客人）之資料用於訓練 AI 模型。若未來因服務功能調整需使用資料進行模型訓練或類似用途，本公司將另行公告並依法取得同意。所有分析、研究用途均以匿名化方式進行。

五、資料留存與刪除

1. 本公司僅於達成蒐集目的所必要之期間內留存個人資料。
2. 商家得於資料保留期間內於後台匯出自己店家的資料；免費方案僅就最近兩個月之紀錄提供查詢與匯出，逾期本公司不保證仍可查詢、匯出或還原。付費方案就最近 2 年之紀錄提供查詢與匯出；商家得加購資料保留延長，使總保留期間達最近 5 年或最近 7 年，加購延長者自生效時起適用於往後之查詢範圍，不回溯尋回生效前已逾原保留期間之紀錄（詳見使用條款第四條）。商家終止服務後，本公司將於終止後 30 天內刪除該商家的資料（含客人資料與附件），但法令要求留存之帳務紀錄除外。
3. 商家得申請不可回復之刪除（包含備份）其帳號資料。
4. 因本服務運作所產生之系統紀錄、匿名統計或其他不含個人資料之衍生資料，不在刪除範圍內。
5. 客人要求刪除自己的資料時，請向商家提出；商家可於後台刪除，本公司亦會依商家指示協助。

六、使用者之權利

依中華民國個人資料保護法，您得就您的個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。

• 商家請透過客服信箱提出，本公司將於 10 個工作天內回應。
• 客人請先向您預約的商家提出（商家是蒐集者）；若您無法聯繫商家，亦可聯繫本公司，本公司會協助轉達或處理。

七、資料安全

本公司採取合理之技術及管理措施保護個人資料，包括傳輸加密、存取權限控管、商家之間的資料隔離，以及對商家上傳之附件採取私有儲存與限時存取連結。惟網際網路資料傳輸非百分之百安全，本公司無法保證絕對安全。

對於選擇專屬部署或地端部署的商家，資料儲存於商家指定之環境，其保管與存取方式依個別合約約定，本政策僅適用於本公司實際經手之部分。

八、第三方服務

本服務可能整合或連結第三方服務，其資料處理方式依該第三方之隱私權政策為準。目前包括：

• 登入服務：LINE Login、Google OAuth。
• 訊息服務：LINE 官方帳號（Messaging API／LIFF）、Email 寄送服務。
• 基礎設施與分析：Cloudflare（內容傳遞網路與安全防護）、Sentry（錯誤監控）、Google Analytics（網站分析）。

商家自行綁定的第三方（例如商家自己的 LINE 官方帳號、Google 商家檔案）由商家與該第三方之間的約定規範。

九、政策修訂

本公司得因應法令變動、服務內容調整或營運需求，隨時修訂本隱私權政策。修訂後內容將公告於本服務網站，不另行個別通知。

十、聯絡方式

如您對本隱私權政策有任何疑問或欲行使相關權利，請聯絡：客服信箱：[email protected]