隱私權政策

一、誰負責你的資料

「快美飲」是由 ZhenheAI LLC（美國公司，以下稱「本平台」）提供的美業與餐飲線上開店服務。本政策說明本平台如何蒐集、處理與利用個人資料，並依中華民國《個人資料保護法》（以下稱個資法）第 8 條告知以下事項。

資料分成兩種，負責的人不同：

• 店家帳號的資料（店家、員工、經銷夥伴註冊與使用後台時提供的資料）：由本平台蒐集並負責。
• 店家顧客的資料（顧客在店家網站預約或點餐時留下的資料）：由該店家蒐集並負責，本平台是受店家委託，替店家保存與處理這些資料。顧客要查詢、更正或刪除自己的資料，請先聯絡該店家；也可以來信本平台，我們會轉交店家，並依店家的指示處理。

二、蒐集哪些資料

店家帳號

• 註冊時：店名、網址代稱、店家類型、Email、密碼（只保存經過雜湊處理的結果，無法還原成原本的密碼）；如果是透過經銷夥伴的推薦連結註冊，也會記錄推薦關係。
• 使用時：登入時間、帳號角色（負責人、員工、經銷）、店家自己輸入的服務、菜單、價格、營業時間、網站文案與上傳的照片。
• 付費時：買方類型、國家、統一編號或稅籍編號；付款使用店家帳號的 Email。信用卡、姓名、地址與稅籍資料由 Stripe 直接蒐集，本平台不會取得完整卡號。

店家顧客

• 預約或點餐時：手機號碼或 Email（至少一項），以及預約、訂單的內容與時間。預約表單上的姓名欄只用來檢查格式，不會保存。
• 如果顧客自己選擇綁定店家的 LINE 官方帳號：LINE 提供的使用者識別碼，用來傳送預約與訂單通知。

所有訪客

• IP 位址：用來限制短時間內的註冊與登入次數，防止濫用。
• Cookie：只有一個，見第五點。本平台沒有使用任何廣告或流量分析追蹤工具。

三、為什麼蒐集

• 提供服務：建立店家網站、處理預約與訂單、寄送驗證信與重設密碼信、通知顧客預約或訂單狀態。
• 帳務：月費訂閱的收款、收據、欠費通知，以及經銷夥伴的分潤計算。
• 安全：防止濫用、偵測異常、保存稽核紀錄。
• 遵守法律義務。

本平台不會販售個人資料，也不會把資料用於上述目的以外的行銷。

四、交給哪些第三方

為了提供服務，本平台使用下列服務商。它們只在提供該項服務的必要範圍內處理資料：

• Cloudflare：網站主機、資料庫與照片儲存。所有資料都存放在 Cloudflare，每家店使用獨立的資料庫。
• Stripe：月費訂閱的付款與收據，會收到店家帳號的 Email、方案資訊與店家編號。
• OpenAI：只在店家使用 AI 功能時，收到店名、服務或菜單名稱、店家填寫的語氣說明與照片：「AI 內容」會送出店家最新的 4 張照片（不含 logo），「AI 建站」會送出店家勾選的照片與在瀏覽器中從影片擷取的畫面。不會送出顧客的手機、Email 或預約紀錄；但照片如果拍到顧客，照片本身也會送出，店家應先取得顧客同意。依 OpenAI 公開的 API 資料政策，這些資料不會拿來訓練模型，但為了偵測濫用最多保留 30 天後刪除（法律要求時除外）。本平台不保存影片與影片畫面。
• LINE：店家接上自己的 LINE 官方帳號後，預約與訂單通知經由 LINE 傳給已綁定的顧客。
• Email 寄送：驗證信、重設密碼、預約取消連結與帳務通知，由本平台所屬集團自行營運的寄信服務寄出。

本平台是美國公司。資料存放在 Cloudflare 位於全球的資料中心，並可能由位於美國的服務商（Stripe、OpenAI）處理，因此你的資料會傳輸到臺灣以外的地區。新增或更換服務商時，我們會更新本政策。

五、Cookie

本平台只設定一個 Cookie：console_session，用來記住店家後台的登入狀態，有效 30 天，登出時立即清除。店家網站（顧客看到的頁面）不設定任何 Cookie。

六、保存多久

• 顧客的手機與 Email：從最後一次預約或點餐起算 24 個月後，系統每天自動去識別化（刪除手機與 Email，只保留不含個資的統計）。
• 顧客的 LINE 綁定與通知紀錄：目前不在自動清除範圍內；顧客可以請店家或來信本平台刪除。
• 寄信紀錄中的顧客 Email（例如寄給顧客的預約取消信，本平台與寄信服務都會留下寄送紀錄）：目前不在自動清除範圍內；可以請店家或來信本平台刪除。
• 帳務與稽核紀錄：保存 24 個月，之後移除其中的個人資料欄位。
• 登入狀態 30 天；Email 驗證連結 7 天；重設密碼連結 1 小時。
• 用來防濫用的 IP 紀錄：目前沒有自動刪除；可來信要求刪除。
• 店家帳號與店家內容：在帳號存續期間保存，取消或停權後也不會自動刪除。店家可隨時來信申請匯出；要求刪除時，我們會在 30 日內刪除（備份中的資料依下一點期滿汰換）。
• 備份：資料庫的時間回溯備份最多保留 30 天。已刪除的資料可能在這段期間內仍存在於備份中，期滿自然汰換。

七、你的權利

依個資法第 3 條，你可以查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除你的個人資料。

• 顧客：請先聯絡預約或點餐的店家，店家可以在後台查詢、更正或刪除你的資料；也可以來信本平台。
• 店家：請來信本平台。店家也可以來信申請匯出自己店家的資料。

本平台收到請求並確認身分後，查詢、閱覽與索取複製本，會在 15 日內決定是否提供；補充、更正、停止利用與刪除，會在 30 日內決定。必要時可延長一次（分別不超過 15 日、30 日），並以 Email 告訴你原因。

你可以選擇不提供資料，但店家沒有 Email 與密碼就無法註冊；顧客沒有留下手機或 Email，就無法完成線上預約或點餐。

八、怎麼保護

• 全站使用 HTTPS 加密傳輸。
• 密碼只保存雜湊結果；登入憑證、驗證連結只保存雜湊值。
• 每家店使用獨立的資料庫，店家之間的資料彼此隔離。
• 店家提供的 LINE 金鑰加密保存。
• 顧客個資的更正與刪除都寫入稽核紀錄。

發生個人資料外洩時，我們會在查明後以 Email 通知受影響的店家與當事人，說明外洩的情形與已採取的措施。

九、政策變更

本政策修改時，會在這個頁面公告新版本與生效日期；重大變更會另外以 Email 通知店家。

十、聯絡我們

個人資料相關的查詢與請求，請寄信到 service@zhenheai.com。