隱私權政策

一、前言與適用範圍

禾晟數位科技有限公司（統一編號：53366718，下稱「本公司」）非常重視您的隱私。本隱私權政策說明本公司於提供「點店 Dian」平台（下稱「本服務」）時，如何蒐集、處理、利用及保護個人資料，並依《個人資料保護法》履行告知義務。

本政策適用於：（1）於本服務註冊使用之商家會員；（2）透過本服務網站、後台與本公司互動之使用者。至於商家會員透過本服務向其終端顧客蒐集之個人資料，該商家會員為個人資料之蒐集者（資料控制者），本公司係受其委託於提供服務之目的與必要範圍內處理該等資料，相關告知與同意應由該商家會員對其終端顧客為之。

二、蒐集之個人資料類別

本公司視您與本服務互動之情形，可能蒐集下列類別之個人資料：

• 帳號與識別資料：姓名、商家名稱、電子郵件、手機號碼、密碼（經加密儲存）。
• 身分與聯絡資料：終端顧客之姓名、手機、電子郵件、生日、LINE 使用者識別碼（於商家啟用相關功能時）。
• 交易與服務紀錄：預約紀錄、點餐與訂單紀錄、消費與儲值金紀錄、優惠券使用紀錄、會員等級與到店／未到（no-show）狀態。
• 金流相關資料：付款方式、交易金額與交易結果代碼；完整信用卡卡號等敏感支付資訊由第三方支付服務商處理，本公司不予儲存。
• 商家內容資料：知識庫內容、菜單、圖片與行銷素材（其中可能包含由商家提供之個人資料）。
• 技術與使用資料：IP 位址、瀏覽器與裝置資訊、Cookie、操作與存取紀錄（Log）。
• 行動 App 資料（使用 iOS App「點店管理」時）：推播通知所需之裝置識別碼（device token）、動態島與鎖定畫面即時動態更新所需之識別碼、App 版本、通知權限開啟狀態與最近使用時間。
• Apple 登入資料（選擇以 Apple 登入時）：Apple 提供之使用者識別碼、姓名與電子郵件（可能為 Apple 轉寄之隱藏信箱），以及刪除帳號時撤銷 Apple 授權所需之權杖。

iOS App 的桌面小工具與即時動態，會在您的裝置上暫存當日預約摘要（顧客稱呼、服務項目與時間），僅供該裝置顯示；登出 App 時即一併清除。您可於 App「個人設定」關閉鎖定畫面的顧客細節顯示，或於 iPhone 設定中關閉通知與即時動態。

三、蒐集目的與利用方式

本公司蒐集及利用個人資料之目的包括：

• 提供、維運與改善本服務之各功能模組（AI 客服、預約、點餐、會員經營與官網）。
• 帳號註冊、身分驗證、登入安全與客戶服務。
• 訂閱計費、AI 點數扣抵、開立憑證與帳務對帳。
• 預約、訂單、通知與提醒之發送（含電子郵件與 LINE 訊息）。
• 會員經營與數據分析，協助商家會員瞭解營運狀況。
• 系統安全維護、濫用防制、debug 與法令遵循。

本公司運用第三方 AI 服務（如 Anthropic、OpenAI）提供 AI 客服與內容生成、向量檢索等功能。傳送至 AI 服務之內容係為產生回覆之目的，並依各該供應商之資料處理條款辦理。

四、個人資料之第三方提供與共用

本公司不會將您的個人資料出售予第三人。於下列必要情形，本公司可能與第三方共用或委託其處理個人資料，並要求其於必要範圍內處理且盡保密義務：

• 金流服務商：TapPay、綠界科技（ECPay）、LINE Pay，用於處理付款與交易。
• 訊息與通知服務：LINE（LINE Messaging API／LINE Login）、SendGrid（電子郵件寄送）。
• AI 與雲端服務：Anthropic、OpenAI 及本公司使用之雲端主機與資料庫服務供應商。
• 依法令或主管機關、司法機關之要求，或為保護本公司、使用者或第三人之權利、財產或安全之必要時。

跨店未到風險比對：為協助商家評估顧客未到（no-show）風險，本服務會將顧客電話號碼轉為雜湊值（SHA-256）後，用於跨商家比對同一顧客的未到率、取消紀錄與信任標記統計。此雜湊值雖無法直接反解回電話號碼，但可透過再次輸入相同電話進行比對並重新識別對應者，故屬「假名化」處理而非完全匿名，本公司仍將其視為個人資料予以保護。商家僅能取得跨店彙總後的未到率、取消紀錄統計、信任標記及回報商家家數，不會取得其他商家的名稱、個別預約紀錄、顧客明細或私人備註。您可依第六點就此項處理行使查詢、停止利用或刪除等權利。

五、利用之期間、地區與對象

• 期間：於前述蒐集目的之存續期間、您帳號有效期間，及法令要求或為行使、防禦法律上權利所必要之期間內保存；逾此期間將予刪除或匿名化。
• 地區：本服務主要於中華民國境內運作，惟部分第三方服務（如 AI、雲端、金流、訊息服務）之伺服器可能位於境外，於此範圍內您的資料可能被傳輸至該等地區處理。
• 對象：本公司、受本公司委託處理之服務提供者，及第四點所列之第三方。
• 方式：以自動化機器或其他非自動化之利用方式，於前述目的與必要範圍內處理。

六、當事人之權利

就本公司保有之您的個人資料，您得依個人資料保護法第 3 條行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

您得透過客服信箱 support@dian.tw 提出行使權利之請求，本公司將依法於合理期間內處理。本公司得依法酌收必要成本費用，或於法令所定情形拒絕您的請求並說明理由。若您行使停止處理或刪除之權利，可能導致本公司無法繼續提供部分或全部服務。

您亦可直接於後台或 iOS App 之「個人設定」刪除帳號：店主刪除帳號時店家將停用，30 天內可恢復，逾期後本公司將刪除或匿名化可識別個人之資料（依法須保存之交易紀錄除外）；以 Apple 登入者，刪除帳號時將一併撤銷 Apple 登入授權。

七、不提供個人資料之影響

您可自由選擇是否提供個人資料。惟部分資料（如註冊所需之電子郵件、預約或訂單所需之聯絡資訊）為提供服務所必要，若您不提供，本公司可能無法為您完成註冊、建立預約或訂單，或提供相對應之服務。

八、資料安全

本公司採取合理之技術與組織措施保護個人資料，包括傳輸加密（HTTPS）、敏感資料加密儲存（如密碼雜湊、以 AES-256 加密之機敏設定）、權限控管與存取紀錄等，以避免個人資料被竊取、竄改、毀損、滅失或洩漏。惟網際網路傳輸無法保證絕對安全，本公司將於發生重大資安事件時依法通知。

九、Cookie 與追蹤技術

本服務使用 Cookie 及類似技術，以維持登入狀態、記住偏好設定並分析使用情形，藉此提升服務體驗。您可透過瀏覽器設定拒絕或刪除 Cookie，惟可能影響部分功能之正常使用。

十、兒童與未成年人

本服務主要面向商業經營者。若未成年人之個人資料因商家會員經營需要而由其蒐集，應由該商家會員取得法定代理人之同意並負相關法律責任。

十一、政策修訂

本公司得因應法令或服務調整而修訂本政策，並於本服務網站公告修訂後之內容及生效日。建議您定期查閱本政策，以瞭解最新之隱私保護做法。