隱私權政策

一、適用範圍與我們的角色

本政策適用於使用本服務的店家與其成員（以下稱「店家」），以及造訪本網站的訪客。

店家透過本服務與其顧客往來時（例如 LINE、Facebook、Instagram、官網聊天視窗、線上預約），顧客的資料由店家決定蒐集目的，我們是受託處理者，依店家的設定與指示處理。顧客若想行使個資權利，請先聯絡該店家；店家需要我們協助時，我們會配合處理。

二、蒐集者與聯絡方式

• 蒐集者：協和數位有限公司
• 聯絡信箱：[email protected]

三、我們蒐集的資料

店家的帳號與使用資料：

• 姓名、電子郵件、加密雜湊後的密碼、所屬工作區與角色。
• 登入紀錄，包含登入時間、IP 位址與瀏覽器資訊。
• 付費方案與交易紀錄，包含訂單金額與交易編號。信用卡卡號由金流服務商 PAYUNi 處理，我們不儲存完整卡號或安全碼，只保存加密後的扣款代碼與卡號末四碼。
• 店家串接第三方服務時的授權憑證（LINE、Meta、Google 日曆），以加密方式保存。

四、受託處理的店家顧客資料

• 顧客在 LINE、Facebook、Instagram 或官網聊天視窗留下的顯示名稱、頭像、平台識別碼與文字訊息。圖片與檔案等附件不儲存，只記錄附件類型。
• 官網回報的會員編號與暱稱（由店家網站提供，未經我們驗證）。
• 線上預約時填寫的姓名、電話與需求備註，以及店家為該顧客記錄的備註。
• 店家設定的來源連結所記錄的來源與預約關聯；只有在顧客同意後才會設定追蹤用 Cookie。

五、蒐集目的與利用方式

我們不販售個人資料，也不將店家顧客的資料用於本服務以外的目的。

• 提供本服務：收發與整理訊息、AI 自動回覆、線上預約、成效統計、方案與帳務管理。
• 帳號安全、防止濫用與排除故障。
• 依法令配合主管機關或司法機關的要求。

六、利用地區、對象與境外傳輸

本服務的主機與資料庫位於臺灣。為提供功能，以下第三方會在必要範圍內處理資料，其中部分服務位於境外：

• OpenAI（AI 回覆與知識庫檢索）：傳送顧客的問題、近期對話與店家知識庫內容，並設定不由 OpenAI 保存請求內容。
• Meta（Facebook、Instagram）、LINE：收發店家授權渠道的訊息與取得顧客的顯示名稱、頭像。
• Google 日曆：店家啟用同步時，只傳送預約編號、服務名稱與服務人員名稱，不傳送電話與備註。
• PAYUNi（統一金流）：處理信用卡付款與定期扣款，會收到訂單金額與付款人電子郵件。
• Cloudflare：提供網路連線與防護。

七、保存期間

• AI 回覆紀錄的問題與內容保存 30 天，相關紀錄 90 天後刪除。
• Meta 傳入的原始事件內容 7 天後清除，紀錄 90 天後刪除。
• 社群留言內容 30 天後清除，紀錄 90 天後刪除。
• 來源追蹤的訪客資料 90 天後刪除，只保留不含個人資料的每日統計；追蹤 Cookie 最長 30 天。
• 知識庫的舊版本與檔案在停用 30 天後刪除。
• 帳號、訊息、預約與帳務資料在店家使用本服務期間保存；店家停止使用或依第九點提出刪除請求後，由我們核實後刪除或去識別化。依法令須保存者，依法定期間保存。
• 系統備份依備份週期保存，屆期後覆蓋。

八、Cookie 與瀏覽器儲存

我們不使用第三方分析或廣告追蹤工具。

• 登入狀態 Cookie：維持登入，有效 30 天。
• 付款返回 Cookie：付款完成後回到原頁面，有效 30 分鐘。
• 預約頁面 Cookie：防止濫用，有效 24 小時。
• 來源追蹤 Cookie：僅在訪客同意後設定，最長 30 天；拒絕不影響預約。
• 官網聊天視窗會在瀏覽器保存一組訪客代碼，用來延續對話。

九、你的權利

依個人資料保護法第 3 條，你可以請求：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。

請寄信至 [email protected] 並說明請求內容。我們會先確認身分，查詢、閱覽或複製本的請求於 15 日內處理，補充、更正、停止或刪除的請求於 30 日內處理；必要時得延長並通知你原因。若你是店家的顧客，我們會轉知該店家並配合處理。

透過 Facebook 移除本服務的授權時，系統會立即中斷連接並提供確認碼，我們核實後刪除該連接的相關訊息資料。

你可以選擇不提供資料，但部分功能可能因此無法使用，例如未提供電子郵件將無法建立帳號。

十、資料安全

• 每個工作區的資料以資料庫層級的存取控制彼此隔離。
• 密碼以加鹽雜湊保存；第三方授權憑證與扣款代碼以 AES-256-GCM 加密保存。
• 店家可依角色設定成員能查看與回覆的範圍。

十一、政策修訂

我們可能因法令或服務調整修訂本政策，修訂後公告於本頁並更新生效日期；重大變更會另行通知店家。