隱私權政策

一、資料控制者

本平台由就位（以下稱「本公司」）運營。如有隱私相關問題，請聯絡：tarekomake@gmail.com

二、收集的個人資料類型

帳號資料：電子郵件、密碼（雜湊後儲存）、姓名
業務資料：店家名稱、行業類型、服務項目、員工資料
顧客資料：預約紀錄、消費歷史、LINE 用戶識別碼
技術資料：IP 位址、瀏覽器類型、存取日誌
付款資料：透過 Stripe 處理，本公司不儲存完整信用卡號

三、資料使用目的

提供預約管理服務
處理付款與發票
提供 AI 客服功能（訊息在處理前會進行 PII 遮罩）
傳送服務通知與行銷訊息（需您同意）
符合法律義務

四、資料保留期間

帳號資料於帳號刪除後 30 天內刪除。預約與交易紀錄依稅法規定保留 5 年。 AI 對話紀錄保留 90 天後自動刪除或匿名化。

五、您的資料權利（GDPR / 個資法）

查閱權：您可申請下載所有個人資料
更正權：您可更新不正確的資料
刪除權（被遺忘權）：您可申請刪除您的個人資料
可攜權：您可申請以機器可讀格式匯出資料
反對權：您可反對特定資料處理目的

如需行使上述權利，請透過租戶後台「顧客設定」頁面，或發信至 tarekomake@gmail.com。

六、資料安全措施

所有連線使用 TLS 1.2+ 加密
敏感欄位（LINE Channel Secret、Stripe Key）使用 AES-256 加密儲存
AI 處理前進行 PII 遮罩
管理介面設有 IP 白名單限制
定期進行安全稽核

七、第三方服務

本平台使用以下第三方服務，各自有其隱私政策：

Stripe — 付款處理（stripe.com/privacy）
LINE — 即時通訊（line.me/en/terms/policy）
OpenRouter — AI 模型路由（openrouter.ai/privacy）
AWS S3 — 檔案儲存（aws.amazon.com/privacy）

八、Cookie 政策

詳見 Cookie 政策頁面。

九、政策修訂

本政策如有重大修訂，將於生效日前 30 天通知用戶。繼續使用本服務即視為同意修訂後的政策。