隱私政策

1. 適用範圍

本政策適用於你使用本服務之網站、後台、顧客預約頁（包含經由 LINE LIFF 或網頁開啟之預約流程）以及相關支援服務。

2. 我們蒐集的資料類型

我們可能會依你使用情境，蒐集下列資料：

• 帳號與聯絡資料：例如姓名、電話、Email、登入識別資訊（例如 LINE 使用者識別碼）。
• 店家/管理資料：例如店家名稱、地址/地區、營業設定、服務項目、排班與其他你在後台建立的資料。
• 預約資料：例如顧客姓名/暱稱、電話、預約時間、服務項目、備註，以及與預約相關的狀態紀錄（確認/取消/改期等）。
• 交易與訂閱資料：例如方案、訂閱狀態、交易識別碼、付款結果等。我們不會以明文形式保存完整信用卡卡號；付款由金流服務商處理。
• 裝置與使用資料：例如 IP、瀏覽器類型、作業系統、存取時間、使用紀錄與系統日誌（Log），用於維運與資安防護。
• 客服與溝通資料：你與我們之客服聯繫內容（如你提供）。

3. 蒐集方式

• 你直接提供：註冊/登入、填寫店家資訊、建立服務/排班、建立或管理預約等。
• 自動蒐集：你使用本服務時由系統自動產生的日誌與技術資訊。
• 第三方提供：例如透過 LINE 登入取得的必要識別資訊，或由金流服務商回傳的交易結果。

4. 使用目的

• 提供、維護與改善本服務（包含預約、通知、後台管理、帳務與訂閱）。
• 身分驗證與安全防護（防止詐欺、濫用、未授權存取）。
• 客戶服務與爭議處理。
• 法令遵循與必要之留存。

5. 第三方分享與委外處理

為提供服務，我們可能與下列類型之第三方分享必要資料或委託處理：

• LINE：用於登入與通知（例如新預約通知、綁定流程等），以及顧客端預約流程（如適用）。
• Supabase：用於資料庫、認證與相關雲端服務，以提供系統運行與資料儲存。
• PayUni（統一金流）：用於訂閱扣款與交易處理。我們僅保存必要之交易/授權識別資訊，以便續扣與對帳。
• Vercel：用於網站與 API 的主機代管、內容傳遞與流量處理。
• Mapbox：用於地圖圖磚與地址地理編碼。
• PostHog：用於店家端的產品使用分析與畫面操作重播。詳見第 6 節。
• Sentry：用於錯誤追蹤；送出前已遮蔽姓名、電話與識別碼。
• 其他基礎設施供應商：例如備份與監控等。

我們不會出售你的個人資料。

國際傳輸：上述部分服務的伺服器位於臺灣境外（例如美國）。使用本服務即表示你了解相關資料可能被傳輸至境外處理與儲存。

6. Cookie 與追蹤

本服務使用「必要 Cookie」以維持登入狀態與確保功能正常運作。你可透過瀏覽器設定拒絕部分 Cookie，但可能影響部分功能。

我們使用 PostHog 進行產品使用分析，包含頁面瀏覽事件與畫面操作重播（session replay）。我們不進行跨站廣告追蹤，也不將資料用於廣告投放。

• 只在店家端頁面啟用。消費者端的美業地圖首頁、店家預約頁（/book）與顧客中心（/customer）完全不送出任何事件，也不錄影。
• 後台不錄影。店家後台畫面上會出現顧客的姓名與電話，因此後台（/dashboard）一律停用畫面重播。
• 分析識別採用記憶體儲存（不寫入追蹤 Cookie），且以店家帳號為識別對象，不識別個別消費者。

7. 資料保存期間

我們會在達成蒐集目的所需期間內保存資料。實際做法如下：

• 通知訊息內容：發送成功滿 30 天後自動清除訊息本文，僅保留發送紀錄本身。
• 預約與帳號資料：在你與店家的服務關係存續期間持續保存，以便雙方查閱歷史預約與處理爭議。
• 刪除：目前以人工方式受理，請依第 8 節來信申請。我們會在 7 個工作天內完成或回覆進度。

基於法令遵循、帳務與爭議處理，部分資料（例如交易紀錄）可能在法定保存期間內延後刪除。

8. 你的權利與行使方式

你可依適用法令，向我們提出查詢、閱覽、更正、刪除或請求複製你的個人資料。若你是店家用戶，且資料包含你的顧客預約資料，你亦應確保已取得顧客必要同意或具有合法處理依據。

目前這些請求由我們人工受理與處理，尚未提供自助操作介面。收到來信後我們會在 7 個工作天內完成處理或回覆進度。

權利行使與聯繫方式：請來信至 gobookisha@gmail.com。

9. 資料安全

我們採取合理的技術與管理措施（例如傳輸加密、存取控管與權限管理）保護資料安全。但網路傳輸並非絕對安全，我們無法保證零風險。

10. 政策更新

我們可能不定期更新本政策，更新後將於本頁公告並標示生效日期。若你在更新後繼續使用本服務，視為你同意更新內容。

11. 聯絡我們

若你對本隱私政策有任何問題，請聯繫： gobookisha@gmail.com。