隱私政策

1. 適用範圍

本政策適用於你使用本服務之網站、後台、顧客預約頁（包含經由 LINE LIFF 或網頁開啟之預約流程）、Bookisha iOS App 以及相關支援服務。

2. 我們蒐集的資料類型

我們可能會依你使用情境，蒐集下列資料：

• 帳號與聯絡資料：例如姓名、電話、Email、登入識別資訊（例如 LINE 使用者識別碼）。
• Google 登入／Apple 登入：你選擇用 Google 或 Apple 帳號登入時，我們保存該平台提供的帳號唯一識別碼，用來辨認是同一個人。 我們不讀取也不保存 Google 或 Apple 回傳的 Email。使用 Apple 登入時，我們另外以加密方式保存 Apple 核發的授權憑證（refresh token），唯一用途是在你刪除帳號時向 Apple 撤銷授權。 在 iOS App 登入時，我們會保存該平台提供的顯示名稱與大頭貼網址（Apple 只在第一次授權時提供姓名、不提供大頭貼），用於 App 內顯示。
• 推播通知資料：你在瀏覽器或加到主畫面的網頁開啟通知時，我們保存瀏覽器產生的推播訂閱資訊（推播端點網址與加密金鑰）與瀏覽器類型； 你在 iOS App 允許通知時，我們保存 Apple 推播服務（APNs）核發的裝置代碼、App 版本與推播環境。另會記錄每次發送是否成功，用來停用失效的訂閱。這些資料只用來傳送預約相關通知。
• iOS App 的裝置權限：你允許「使用 App 期間取用位置」時，App 用你的位置搜尋附近店家並在地圖上標示你的位置，位置只隨搜尋請求送出，我們不把它寫入資料庫； 你允許「加入行事曆」時，App 只把你的預約寫入裝置上的行事曆，不讀取你的其他行程，也不上傳行事曆內容。
• 店家/管理資料：例如店家名稱、地址/地區、營業設定、服務項目、排班與其他你在後台建立的資料。
• 預約資料：例如顧客姓名/暱稱、電話、預約時間、服務項目、備註，以及與預約相關的狀態紀錄（確認/取消/改期等）。
• 交易與訂閱資料：例如方案、訂閱狀態、交易識別碼、付款結果等。我們不會以明文形式保存完整信用卡卡號；付款由金流服務商處理。在 iOS App 內訂閱時，付款由 Apple 處理，我們只收到 Apple 提供的交易識別碼與訂閱狀態，拿不到你的付款資訊。
• 裝置與使用資料：例如 IP、瀏覽器類型、作業系統、存取時間、使用紀錄與系統日誌（Log），用於維運與資安防護。
• 客服與溝通資料：你與我們之客服聯繫內容（如你提供）。

3. 蒐集方式

• 你直接提供：註冊/登入、填寫店家資訊、建立服務/排班、建立或管理預約等。
• 自動蒐集：你使用本服務時由系統自動產生的日誌與技術資訊。
• 你開啟通知時：瀏覽器或 iOS 系統產生推播訂閱資訊／裝置代碼，由你的裝置交給我們。
• 第三方提供：例如透過 LINE、Google 或 Apple 登入取得的必要識別資訊，由金流服務商（統一金流）或 Apple（App 內訂閱）回傳的交易結果。

4. 使用目的

• 提供、維護與改善本服務（包含預約、通知、後台管理、帳務與訂閱）。
• 身分驗證與安全防護（防止詐欺、濫用、未授權存取）。
• 客戶服務與爭議處理。
• 法令遵循與必要之留存。

5. 第三方分享與委外處理

為提供服務，我們可能與下列類型之第三方分享必要資料或委託處理：

• LINE：用於登入與通知（例如新預約通知、綁定流程等），以及顧客端預約流程（如適用）。
• Google：用於「使用 Google 登入」。Google 會知道你用 Google 帳號登入了本服務。
• Apple：用於「使用 Apple 登入」、iOS App 的推播通知（Apple Push Notification service，APNs）與 App 內訂閱付款。經 APNs 傳送的通知內容（例如店名與預約時間）會經過 Apple 的伺服器。
• 瀏覽器推播服務：網頁推播由你的瀏覽器廠商營運的推播服務轉送（例如 Apple、Google、Mozilla，依你使用的瀏覽器而定）。通知內容以 Web Push 標準加密後傳送，轉送的服務商無法讀取內容。
• Supabase：用於資料庫、認證與相關雲端服務，以提供系統運行與資料儲存。
• PayUni（統一金流）：用於訂閱扣款與交易處理。我們僅保存必要之交易/授權識別資訊，以便續扣與對帳。
• Vercel：用於網站與 API 的主機代管、內容傳遞與流量處理。
• Mapbox：用於地圖圖磚與地址地理編碼。
• PostHog：用於店家端的產品使用分析與畫面操作重播。詳見第 6 節。
• Sentry：用於錯誤追蹤；送出前已遮蔽姓名、電話與識別碼。
• 其他基礎設施供應商：例如備份與監控等。

我們不會出售你的個人資料。

國際傳輸：上述部分服務的伺服器位於臺灣境外（例如美國）。使用本服務即表示你了解相關資料可能被傳輸至境外處理與儲存。

6. Cookie 與追蹤

本服務使用「必要 Cookie」以維持登入狀態與確保功能正常運作。你可透過瀏覽器設定拒絕部分 Cookie，但可能影響部分功能。

我們使用 PostHog 進行產品使用分析，包含頁面瀏覽事件與畫面操作重播（session replay）。我們不進行跨站廣告追蹤，也不將資料用於廣告投放。

• 只在店家端頁面啟用。消費者端的美業地圖首頁、店家預約頁（/book）與顧客中心（/customer）完全不送出任何事件，也不錄影。
• 後台不錄影。店家後台畫面上會出現顧客的姓名與電話，因此後台（/dashboard）一律停用畫面重播。
• 分析識別採用記憶體儲存（不寫入追蹤 Cookie），且以店家帳號為識別對象，不識別個別消費者。
• 店家曝光統計。店家購買地圖付費曝光的期間，我們會統計該店在地圖上被瀏覽、點開、收藏與點擊預約的次數，提供給該店家參考；沒有購買的店家不做這項統計。這些統計不包含你的 IP、帳號或裝置資訊，只帶一組關掉分頁就失效的隨機代碼，讓同一次瀏覽在同一天只計算一次。原始紀錄保留 90 天後刪除，只保留每一檔曝光的加總次數。2026 年 10 月 16 日以前所有上架店家都有這項統計，那段期間的原始紀錄同樣保留 90 天後刪除，只保留每日加總數字。

7. 資料保存期間

我們會在達成蒐集目的所需期間內保存資料。實際做法如下：

• 通知訊息內容：發送成功滿 30 天後自動清除訊息本文，僅保留發送紀錄本身。
• 預約與帳號資料：在你與店家的服務關係存續期間持續保存，以便雙方查閱歷史預約與處理爭議。
• 刪除：網頁版以人工方式受理，請依第 8 節來信申請，我們會在 7 個工作天內完成或回覆進度。使用 iOS App 者也可在 App 的設定頁自行刪除。名下有營業中店家的帳號，需先辦理關店。

基於法令遵循、帳務與爭議處理，部分資料（例如交易紀錄）可能在法定保存期間內延後刪除。

8. 你的權利與行使方式

你可依適用法令，向我們提出查詢、閱覽、更正、刪除或請求複製你的個人資料。若你是店家用戶，且資料包含你的顧客預約資料，你亦應確保已取得顧客必要同意或具有合法處理依據。

網頁版：查詢、更正、刪除等請求由我們人工受理，請來信至下方信箱，我們會在 7 個工作天內完成處理或回覆進度。iOS App：可在 App 的設定頁自行刪除帳號。 不論哪一種方式，名下有營業中店家的帳號，需先辦理關店才能刪除。

權利行使與聯繫方式：請來信至 gobookisha@gmail.com。

9. 資料安全

我們採取合理的技術與管理措施（例如傳輸加密、存取控管與權限管理）保護資料安全。但網路傳輸並非絕對安全，我們無法保證零風險。

10. 政策更新

我們可能不定期更新本政策，更新後將於本頁公告並標示生效日期。若你在更新後繼續使用本服務，視為你同意更新內容。

11. 聯絡我們

營運者：本服務由個人經營，聯絡信箱： gobookisha@gmail.com。

若你對本隱私政策有任何問題，請聯繫： gobookisha@gmail.com。