隱私權政策
PALLIN(以下稱「我們」)是由 Steven 個人經營的線上預約與會員管理服務,提供給美業與小型服務業使用。 這份政策說明我們蒐集哪些個人資料、為什麼蒐集、怎麼使用、保存多久,以及你可以怎麼行使權利。
先講最重要的一件事:顧客的資料屬於店家,不屬於我們。
店家用 PALLIN 管理自己的客人時,那些姓名、電話、預約與消費紀錄的主人是店家, 我們只是受店家委託代為保管與處理,不會拿去做店家沒有授權的事,也不會賣給任何人。 顧客若要查詢或刪除自己的資料,原則上請直接聯絡該店家;店家處理不了時我們會協助。
一、我們蒐集哪些資料
店家(使用本服務的業主與夥伴)
| 類別 | 內容 | 為什麼需要 |
|---|---|---|
| 身分識別 | LINE 使用者識別碼、LINE 顯示名稱與大頭貼 | 用 LINE 登入後台,不必另外設密碼 |
| 店家資料 | 店名、店家代號、地址、營業電話、營業時間 | 顯示在預約頁上給你的客人看 |
| 聯絡資料 | 聯絡人姓名、手機、Email | 帳務通知與客服聯繫 |
| 付款紀錄 | 訂閱狀態、扣款時間與金額 | 收費與帳務。我們不會收到也不會保存你的信用卡卡號,刷卡全程在綠界完成 |
| 裝置 | 推播識別碼(裝置 token) | 把新預約、新訊息推播到你手機 |
顧客(店家的客人)
以下資料由店家輸入,或由顧客自己在預約頁填寫。我們代店家保管:
- 姓名、電話、Email、生日、地址
- LINE 使用者識別碼(顧客用 LINE 預約或加入會員時)
- 預約紀錄、消費與課卡紀錄、會員等級
- 店家自己寫的備註與標籤
- 顧客與店家之間透過本服務往來的訊息內容
- 行銷訊息的同意狀態
自動蒐集
為了讓你重新整理後停在原本的頁面、記住登入狀態與介面偏好,我們會在你的瀏覽器本機儲存少量資料 (localStorage)。在網頁登入、訂閱與開通完成頁,我們使用 Google Analytics 蒐集瀏覽與轉換事件,用於確認 官網導入流程是否正常;商家後台與顧客預約頁不載入 Google Analytics。 我們不使用第三方廣告追蹤。 伺服器會保留基本的存取紀錄(時間、路徑、錯誤)以排除故障與防止濫用。你可透過瀏覽器設定清除或限制 Analytics Cookie。
二、蒐集目的
- 提供預約、會員、通知、帳務等服務功能
- 驗證身分與維護帳號安全
- 發送與交易有關的通知(預約成立、變更、提醒)
- 在你同意的前提下發送行銷訊息
- 收取訂閱費用
- 客服、故障排除與服務改善
三、我們會把資料交給誰
只交給提供本服務所必要的廠商,而且僅限於必要範圍:
| 對象 | 用途 | 所在地 |
|---|---|---|
| LINE | 登入、訊息傳送、預約頁開啟 | 日本 |
| Google Cloud | 主機與資料庫、手機號碼驗證、推播 | 資料庫位於台灣;部分服務由境外機房提供 |
| Google Analytics | 網站使用情況與轉換成效分析 | 可能由境外機房處理 |
| 綠界科技 ECPay | 訂閱扣款 | 台灣 |
除上述必要廠商、經你同意、或法律與司法機關依法要求之外,我們不會把資料提供給任何第三方,也不會出售或出租個人資料。
關於 AI:目前尚未開放。
本服務規劃中的 AI 自動回覆功能目前對所有帳號一律關閉, 因此現階段沒有任何顧客對話內容被送往 AI 服務商。 日後若開放,我們會事先告知,並在你明確同意後才啟用。
四、保存期限
| 資料 | 保存到什麼時候 |
|---|---|
| 店家與顧客的營運資料 | 服務使用期間持續保存 |
| 店家停用服務 | 資料保留、可以恢復;你可以隨時要求刪除 |
| 店家要求刪除 | 刪除後即從線上系統移除,備份最長 30 天內一併清除 |
| 交易與扣款紀錄 | 依稅法與商業會計法規定保存 |
| 伺服器存取紀錄 | 30 天 |
五、你的權利
依個人資料保護法,你可以就我們保有的個人資料行使下列權利:
- 查詢、請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式:寄信到 paipaisteven@gmail.com, 我們會在確認身分後儘速處理。顧客若要行使上述權利,因為資料的主人是店家,請先聯繫該店家; 若店家無法處理,再與我們聯絡。
你可以自由決定是否提供資料,但若不提供必要資料(例如店名、聯絡方式), 我們將無法提供服務或完成預約。
六、行銷訊息
與交易直接相關的通知(預約成立、變更、提醒)屬於服務的一部分,不需要另外同意。純行銷性質的訊息則必須另外取得同意,而且每一則都可以隨時取消訂閱, 取消後不影響你繼續使用服務。
七、未成年人
未滿 18 歲者使用本服務,應由法定代理人陪同閱讀本政策並取得同意。 店家為未成年顧客建立資料時,應自行確認已取得其法定代理人同意。
八、資料安全
傳輸全程使用加密連線(HTTPS),資料庫僅限授權的服務存取,後台需通過 LINE 登入驗證。 我們會盡合理努力保護資料,但沒有任何系統能保證絕對安全; 若發生足以影響你權益的資安事件,我們會依法通知你。
九、政策修訂
本政策修訂時會更新頁首的版本與生效日。 若修訂內容重大(例如新增資料用途或新增第三方), 我們會在後台提示,並在必要時請你重新確認同意。