一、前言與適用範圍
禾晟數位科技有限公司（統一編號：53366718，下稱「本公司」）非常重視您的隱私。本隱私權政策說明本公司於提供「點店 Dian」平台（下稱「本服務」）時，如何蒐集、處理、利用及保護個人資料，並依《個人資料保護法》履行告知義務。
本政策適用於：（1）於本服務註冊使用之商家會員；（2）透過本服務網站、後台與本公司互動之使用者。至於商家會員透過本服務向其終端顧客蒐集之個人資料，該商家會員為個人資料之蒐集者（資料控制者），本公司係受其委託於提供服務之目的與必要範圍內處理該等資料，相關告知與同意應由該商家會員對其終端顧客為之。
二、蒐集之個人資料類別
本公司視您與本服務互動之情形，可能蒐集下列類別之個人資料：
- 帳號與識別資料：姓名、商家名稱、電子郵件、手機號碼、密碼（經加密儲存）。
- 身分與聯絡資料：終端顧客之姓名、手機、電子郵件、生日、LINE 使用者識別碼（於商家啟用相關功能時）。
- 交易與服務紀錄：預約紀錄、點餐與訂單紀錄、消費與儲值金紀錄、優惠券使用紀錄、會員等級與到店／未到（no-show）狀態。
- 金流相關資料：付款方式、交易金額與交易結果代碼；完整信用卡卡號等敏感支付資訊由第三方支付服務商處理，本公司不予儲存。
- 商家內容資料：知識庫內容、菜單、圖片與行銷素材（其中可能包含由商家提供之個人資料）。
- 技術與使用資料：IP 位址、瀏覽器與裝置資訊、Cookie、操作與存取紀錄（Log）。
三、蒐集目的與利用方式
本公司蒐集及利用個人資料之目的包括：
- 提供、維運與改善本服務之各功能模組（AI 客服、預約、點餐、會員經營與官網）。
- 帳號註冊、身分驗證、登入安全與客戶服務。
- 訂閱計費、AI 點數扣抵、開立憑證與帳務對帳。
- 預約、訂單、通知與提醒之發送（含電子郵件與 LINE 訊息）。
- 會員經營與數據分析，協助商家會員瞭解營運狀況。
- 系統安全維護、濫用防制、debug 與法令遵循。
本公司運用第三方 AI 服務（如 Anthropic、OpenAI）提供 AI 客服與內容生成、向量檢索等功能。傳送至 AI 服務之內容係為產生回覆之目的，並依各該供應商之資料處理條款辦理。
五、利用之期間、地區與對象
- 期間：於前述蒐集目的之存續期間、您帳號有效期間，及法令要求或為行使、防禦法律上權利所必要之期間內保存；逾此期間將予刪除或匿名化。
- 地區：本服務主要於中華民國境內運作，惟部分第三方服務（如 AI、雲端、金流、訊息服務）之伺服器可能位於境外，於此範圍內您的資料可能被傳輸至該等地區處理。
- 對象：本公司、受本公司委託處理之服務提供者，及第四點所列之第三方。
- 方式：以自動化機器或其他非自動化之利用方式，於前述目的與必要範圍內處理。
六、當事人之權利
就本公司保有之您的個人資料，您得依個人資料保護法第 3 條行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
您得透過客服信箱 support@dian.tw 提出行使權利之請求，本公司將依法於合理期間內處理。本公司得依法酌收必要成本費用，或於法令所定情形拒絕您的請求並說明理由。若您行使停止處理或刪除之權利，可能導致本公司無法繼續提供部分或全部服務。
七、不提供個人資料之影響
您可自由選擇是否提供個人資料。惟部分資料（如註冊所需之電子郵件、預約或訂單所需之聯絡資訊）為提供服務所必要，若您不提供，本公司可能無法為您完成註冊、建立預約或訂單，或提供相對應之服務。
八、資料安全
本公司採取合理之技術與組織措施保護個人資料，包括傳輸加密（HTTPS）、敏感資料加密儲存（如密碼雜湊、以 AES-256 加密之機敏設定）、權限控管與存取紀錄等，以避免個人資料被竊取、竄改、毀損、滅失或洩漏。惟網際網路傳輸無法保證絕對安全，本公司將於發生重大資安事件時依法通知。
十、兒童與未成年人
本服務主要面向商業經營者。若未成年人之個人資料因商家會員經營需要而由其蒐集，應由該商家會員取得法定代理人之同意並負相關法律責任。
十一、政策修訂
本公司得因應法令或服務調整而修訂本政策，並於本服務網站公告修訂後之內容及生效日。建議您定期查閱本政策，以瞭解最新之隱私保護做法。