隱私權政策

先講最重要的三件事

• 我們不碰你的付款資訊。平台不經手金流，你在店裡怎麼付錢就怎麼付，系統裡沒有你的信用卡或銀行帳號。
• 我們不販售、不交換你的個人資料。
• 一家店只看得到自己的顧客。這不是政策上的承諾，是資料庫層級的隔離——每一次查詢都帶著店鋪範圍，跨店讀取會被資料庫拒絕。

我們收集什麼

你主動提供的：

• 手機號碼——用來辨識你是同一位顧客，以及讓店家在你到店時找到你的券
• 稱呼、生日、性別——非必填，通常是店家在你同意後代為記錄
• Email——若你用 Email 註冊店家後台帳號
• LINE 身分——若你用 LINE 登入，我們取得 LINE 提供的使用者識別碼與顯示名稱

使用服務時產生的：

• 領取與使用票券的紀錄（時間、哪一張券、在哪家店）
• 預約紀錄（時間、服務項目、狀態）
• 核銷時由店家輸入的消費金額與折抵金額
• 你是怎麼來到這裡的——第一次進站時，我們會記下你是從搜尋、廣告、 LINE、還是店家自己的連結過來的（含網址上的 utm 標記），並在你的瀏覽器放一個隨機編號，好把「進站」和之後的 「領券／預約」接起來。這個編號不含你的姓名或電話，但它能認出同一個瀏覽器，所以我們一樣把它當成個人資料保護。
• 你有沒有點去店家的官網——如果店家填了官網並通過驗證，公開頁上會有連結； 你點的時候我們會記下「有一次點擊、去了哪個網域」。只記網域，不記完整網址， 而且你離開之後在店家網站上做了什麼，我們看不到，也不會知道。為了避免同一次操作被重複計算、也避免有人灌水， 我們會把你的連線資訊（IP 與瀏覽器標示）換算成一組不可還原的代碼， 只用來分辨「這一分鐘內是不是同一個人又點了一次」；原始的 IP 不會被存下來。
• 你是從哪個頁面來到店家頁的（用於計算成效，見下一節）
• 店家為服務你而留下的備註

關於 LINE 登入：我們目前只向 LINE 要求 openid profile 兩項權限，也就是使用者識別碼與顯示名稱。我們目前沒有向 LINE 索取你的 Email； 若未來要索取，LINE 會在授權畫面上明確詢問你，你可以拒絕。

為什麼收集

• 讓票券能用——沒有識別方式，店家無法確認你手上的券是不是這家店發的、有沒有用過。
• 保留多久——上面說的「你是怎麼來到這裡的」與「官網點擊」兩類紀錄， 我們保留 13 個月後自動刪除（每天執行）。13 個月是為了讓「今年跟去年同一個月」能比較。 票券與預約紀錄本身屬於交易紀錄，另有其保留期限，刪除的是「你是從哪裡來的」這一段，不是你的券。
• 讓店家算得出成效——店家需要知道發出去的優惠有沒有真的帶客人進門。我們用互斥歸因計算，一位顧客只會被算給一個來源。
• 提醒你——券快到期、預約快到了。這些通知你可以隨時關閉。

我們不會用你的資料做自動化的個人信用評分，也不會把資料提供給廣告聯播網。

誰看得到

• 你消費的那家店——看得到你在「那一家店」的資料與紀錄。
• 其他店家看不到。你在 A 店留的手機號碼，B 店查不到，也搜尋不到。
• 平台維運人員——為了處理客訴與稽核，可存取必要範圍，且每一次存取都留下紀錄。
• LINE——若你使用 LINE 登入，該次登入行為本身由 LINE 處理，適用 LINE 的隱私權政策。

保留多久，以及怎麼刪除

你可以隨時在 我的帳號 要求刪除。按下之後系統立刻執行，不需要等人工處理。實際會發生的事：

會被清除的：

• 你的稱呼（改為「已刪除」）、手機號碼、Email、LINE 識別碼、生日、性別
• 店家為你留下的備註，以及預約上的文字備註
• 你的登入憑證。所有裝置會立即登出

會被保留的，以及為什麼：

• 已經發生的核銷與預約紀錄本身會保留，但已與你的身分脫鉤。這些是店家的交易憑證與帳務依據，也涉及平台與店家之間的對帳。
• 刪除這個動作本身會留下一筆稽核紀錄（誰、什麼時候、影響幾筆），以便日後查證確實執行過。

刪除是不可逆的。執行後，你手上未使用的票券將無法再被辨識為你的。

你的權利

依個人資料保護法，你可以查詢、閱覽、複製、補充或更正你的個人資料，也可以要求停止蒐集、處理、利用或刪除。 刪除可以自己執行（上一節）；其他請求請透過下方的方式與我們聯繫。

你也可以隨時關閉通知——在通知設定裡按頻道關閉，或直接點通知裡的退訂連結。

資料放在哪裡

資料儲存於雲端資料庫服務，並以傳輸加密保護。密碼以單向雜湊儲存，任何人（包含我們）都無法還原成原始密碼； 一次性的設定連結與核銷裝置憑證同樣只保存雜湊值，顯示過一次之後無法再被讀出。

聯絡我們

平台營運單位：聖索科技有限公司｜統一編號 62171540｜電話 04-2391-4106。

對本政策有疑問，或要行使查詢、更正、刪除等權利，請來信 info@sainso-tech.com。