1. 我們是誰、這份政策管到哪裡
有我顧(以下稱「本平台」)是寵物住宿與美容的預約/管理平台。家長在這裡找店家、送出住宿或美容預約;店家在這裡管理房型、服務與訂單(以下以「店家」統稱住宿與美容業者)。
這份政策適用於 uwhagua.com 及其所有子網域(每一家合作店家有自己的子網域,例如「某某店.uwhagua.com」)。這些子網域全部由本平台營運,不是店家自行架設的網站。
實際的住宿、日間安親與美容服務由店家提供,不是由本平台提供。你把毛孩交給店家之後,店家基於照顧的需要另外蒐集或記錄的資料(例如現場填寫的紙本同意書),由該店家依其自身的政策負責,不在這份文件的範圍內。
2. 蒐集哪些資料
以下是系統實際存放的欄位。沒有列在這裡的,我們就沒有存。
你註冊時
- LINE 的使用者識別碼與顯示名稱——你用 LINE 登入時由 LINE 提供;在你同意 Email 權限後,LINE 也可能提供帳號中的 Email。我們拿不到你的聊天內容、好友名單,也拿不到你的 LINE 綁定手機號碼
- Google 的使用者識別碼、顯示名稱與電子郵件——你用 Google 登入時由 Google 提供。Google 已驗證過的信箱會直接當作通知信箱;我們拿不到你的通訊錄、雲端硬碟或任何其他 Google 資料
- 電子郵件地址——有三種來源:Google 或 LINE 在驗證成功的登入流程中提供的 Email 可直接成為通知信箱;你自己填寫或更換的 Email,要完成本站的驗證碼流程才會生效。預約、送出選品、發起或報名毛孩活動之前需要一個驗證過的信箱;沒提供 Email 仍可登入與瀏覽
- 手機號碼——由你自己填寫,給店家在服務期間聯絡你用。目前不以簡訊驗證;日後開放驗證時,會傳一則含驗證碼的簡訊到你填的號碼,簡訊只用在驗證與更換號碼,訂單通知、行銷與登入都不會用簡訊
- 最近一次登入的時間——用來看有多少帳號還活著
你建立毛孩履歷時
- 名字、物種、品種、性別、出生日期、是否結紮
- 體重、量測日期,以及毛長與毛層
- 疫苗效期
- 寵物登記晶片號碼,或其他足以辨識個體的資訊(貓沒有登記時填這一項)——簽契約時要寫,履歷本身不逼你填
- 過敏、病史、個性註記與指定的動物醫院——選填。這是這份政策裡最敏感的一組,處理方式見第 4 節。這幾項在你簽署契約、確認契約上的欄位時也會一併寫回履歷,下次無需重新輸入
你送出預約時
- 入住與退房日期、房型或美容服務、加購服務、金額、付款方式、用過的優惠碼
- 匯款帳號後五碼——你回報匯款時填寫,供店家核對。我們不會、也無法取得你的完整帳號
- 你留給店家的備註,以及你對店家預約問題的回答
- 訂單成立當下的毛孩快照——住宿是體重與體型級距,美容另外存毛孩名字、物種、服務名稱與計價明細。之後你修改履歷不會改動已成立的訂單
- 取消或被退回時:是誰取消的、什麼時候、以及填寫的理由
- 每一筆收款與退款:金額、方式(現金、轉帳、刷卡、行動支付或點數折抵)與方式的補充(銀行末五碼、行動支付名稱、收據號)、時間,以及經手的店家人員
- 訂單成立之後的金額調整:調整的項目、前後金額、必填的理由與是誰調整的。原本的金額快照不會被改寫,調整是疊在上面的新紀錄
- 疫苗效期或收客條件不符而店家仍決定收下時:當時擋住的是哪幾條、店家填的理由,以及放行的人員姓名
你在店家購買選品時
- 選購的品項、規格與件數,以及下單當下的品名與單價快照——店家之後改價或改名,不影響已成立的選品訂單
- 你留給店家的備註、用過的選品優惠碼與折抵金額;與住宿或美容預約一起選購時,另記下對應的是哪一筆預約
- 取貨:保留期限、店家備妥的時間、交付的時間與經手的店家人員;逾期未取或被取消時,記下時間、由誰取消、原因,以及每一次件數的增減與理由
- 收款與退貨:取貨時收款、退款與更正的金額、方式與時間,退回的品項與件數,店家給的折讓金額與理由,以及經手的店家人員。這些紀錄只能往後加,記錯只能再記一筆沖銷
- 購物車不寫進我們的系統,只存在你瀏覽器的 Cookie 裡,見本節最後的「系統自動產生」
服務期間
- 每日照護日誌——店家填寫的狀況標籤、文字備註,以及店家拍的照片,你在訂單頁看得到。照片上傳時會移除拍攝地點等附帶資訊
你寫評價時
- 星等、文字內容與送出的時間
- 顯示在評價旁的背景快照:當時毛孩的物種與入住(或美容)的月份,不含毛孩名字
- 店家的公開回覆與回覆時間
- 評價違反規範而由本平台下架時,記下的是下架的時間;店家不能刪除或修改你的評價。評價是公開的,見第 4 節
你發起或報名毛孩活動時
- 你發起的活動內容:名稱、說明、日期與時間、地點名稱、縣市、行政區、地址、報名方式、名額、報名截止、主辦單位,以及你上傳的活動照片與填寫的 Instagram、LINE 連結
- 你帶去的毛孩、報名時寫給發起人的一句話、報名的狀態(申請中、已同意、未獲同意、已撤回)與時間
- 活動取消或被下架時的理由與時間
- 活動是公開的,誰看得到哪些資料見第 4 節
店家為你建立的客人檔案
你打電話訂、或第一次到店時,店家會在自己的後台建一筆客人檔案;你在線上下單時,系統也會將你的姓名與電話複製一份過去,店家才認得出是誰。裡面有:
- 店家對你的稱呼、店家自己輸入的電話與信箱(這些未經你驗證,不會用來寄平台通知)
- 簽契約時填的通訊地址、緊急聯絡人姓名與電話
- 常用接送地址——你勾選保存或店家填寫的本店接送地址,只提供該店使用;每筆接送預約另保存當次地址、希望時段、費用與備註,供店家安排接送
- 店內備註——店家寫給自己看的工作筆記(例如「怕吹風機」)。只有那家店的人員看得到,不會出現在你的任何畫面上;你可以依第 8 節向我們查詢
- 店家掛在某一筆預約上的工作筆記,以及寫的人與時間。性質與店內備註相同——只有那家店看得到
- 店家給你毛孩取的別名(例如「胖胖」)。只出現在那家店的後台,你的「我的毛孩」永遠顯示你自己取的名字
- 店家寄給你、讓你把這份檔案認領回自己帳號的連結:連結不以原文保存,7 天有效、用過作廢
你簽署契約書時(住宿、美容、美容方案)
- 契約內容的快照——簽署當下的店家法定資料、你的姓名、電話、通訊地址與緊急聯絡人、毛孩的識別與健康欄位、服務內容、費用與期間。簽署後不可修改,店家日後改資料不會影響這一份
- 簽約人法定姓名、與毛孩的關係、你勾選聲明與簽署的時間,以及在店家裝置上簽、線上簽還是用連結簽
- 簽署身分:你勾選的是「已滿 18 歲,並有權簽署」,或「未成年飼主的法定代理人」與你和飼主的關係。本平台不收身分證,也不做年齡驗證
- 你勾選的電子簽署同意那一句原文,以及本平台收到同意的時間、你的瀏覽器回報的勾選時間
- 簽署當下的連線資料:IP 位址、瀏覽器與裝置類型、當時登入狀態的代號(不存原文),以及簽署人的帳號代號。只作為契約的簽署證據,不得用於行銷或建立客群
- 手寫簽名的筆畫——存的是你寫下的筆畫軌跡與時間,不是圖片;只用來顯示這一份契約上的簽名,不會拿去比對或套用到其他文件
- 契約書與簽名的文件指紋(由內容算出的一組核對碼),用來證明事後沒有被改過
- 店家與你每次查看、作廢契約書的紀錄(誰、什麼時候)
- 店家傳給你的簽署連結:連結不以原文保存,短效、一次性,簽完立刻失效
- 契約副本的下載連結:連結不以原文保存,30 天有效;記下發出、送達與開啟的時間與次數,以及由系統發出或由哪一位店家人員重新寄送
契約書的 PDF 不存檔。每次下載都是當場從上面那份快照重畫出來的。
你在店裡買美容方案時
- 方案內容——品項、次數、單價與總金額、契約期間、店內流水號,以及審閱期間與你確認的時間
- 購買當下的姓名與電話快照,以及販售的店家人員姓名。契約書本身另外存,見上一段
- 次數的帳本:每一次核銷、保留、釋回、退還與人工調整——次數與金額的增減、用在哪一次美容預約、經手的店家人員與時間,以及調整的理由。這本帳同樣只能往後加,不能修改也不能刪除
- 收款與退款:金額、方式、時間、備註,以及記帳的店家人員
- 終止與退款:申請的時間、退款試算的內容、實際退款的時間
- 法規要求店家控管預收款,所以每一次讓未消費金額上升的事件(販售、調整、檔案合併)都留一筆前後金額與上限的紀錄
店家給你儲值點數時
- 儲值點數由店家給予,只能折抵該店的服務,不能轉讓
- 每一筆入帳、折抵、退還、調整與失效:點數、經手的店家人員、時間,以及贈送或調整的原因
- 店家收款時會記錄金額與付款方式;店家退還點數款項時,同樣記錄金額、付款方式與原因
- 這本帳只能往後加,不能修改也不能刪除——餘額是所有紀錄加總出來的,改錯只能再記一筆沖銷
你打開瀏覽器推播時
- 瀏覽器提供的推播位址(含讓推播內容只有你的裝置讀得到的加密資訊)、瀏覽器與裝置類型(用來在裝置清單上顯示成「iPhone 上的 Safari」這種名稱,你才認得出要移除哪一台)、登記時間與最後一次成功送達的時間
- 推播內容只有固定的短句(例如「店家確認了你的訂單」),不含金額、毛孩名字或任何訂單細節。唯一的例外是給店家人員的每日待辦摘要,它會帶當天的筆數(例如「今天有 3 筆入住、1 筆美容」)
你按「使用目前位置」時
- 位置在你的裝置上就先取約略範圍(約 100 公尺)才送出,只用來換成縣市與行政區、預先帶入搜尋條件。約略位置不寫進任何資料紀錄、不跟你的帳號關聯,換算結果只暫存 24 小時;你的精確位置不會傳給我們。唯一的例外是約略位置會跟著網址出現在本節最後的「服務的存取紀錄」裡(最久 90 天)
你綁定店家的 LINE 官方帳號時
- 你在那一家店的官方帳號底下的識別碼(換一家店就是另一個值)、綁定與解除綁定的時間、你有沒有封鎖該帳號
- 你有沒有另外同意接收該店的優惠訊息、何時同意、看的是哪一版說明,以及退訂的時間
- 綁定過程用的一次性代碼不以原文保存。只有 LINE 核發、必須原樣交回給 LINE 的那一組會保存原文,它約十分鐘就失效,而且不能拿來識別你
- LINE 傳來的通知紀錄(事件的代號、種類與處理結果)——不存你在 LINE 裡打的訊息內容(店家開啟 AI 自動回覆時例外,見下一段)
- 店家對你發出的優惠訊息紀錄:哪一檔、什麼時候寄出、成功、失敗,還是被跳過(以及跳過的原因,例如你退訂了、封鎖了,或這段期間已達發送次數上限)。店家設定成自動發送的那一種(久沒來店)另外記一筆「這一次已經發過」,用來確保同一件事不會重複騷擾你
你傳訊息到開啟 AI 自動回覆的店家官方帳號時
- 店家可以開啟 AI 自動回覆。開啟時,你傳給那一家店官方帳號的文字訊息與前幾句對話,會交給 AI 服務產生回覆;回覆末尾標示「(自動回覆)」
- 由 AI 回覆的那幾則對話(你的訊息、回覆、AI 查到的空房與時段、你在該帳號的顯示名稱與識別碼)保存 24 小時,用來讓 AI 接得上你的下一句,期滿刪除。轉請店家回覆的那一句保存到店家處理完畢,最長 30 天。店家沒有開啟、或不在店家設定的回覆時段時,照舊不存你的訊息內容
- 你已綁定該店官方帳號、問到自己的預約時,AI 會查詢你在該店尚未結束的預約(日期、項目、毛孩名字與狀態)來回答,查不到其他人的預約
- 傳「找店家」可請店家親自回覆,之後 12 小時內不再自動回覆。AI 暫時無法回覆時,同樣轉請店家回覆
你在網頁上使用 AI 客服時
- 店家官網(店家開啟時)與本平台網站右下角有 AI 客服。你輸入的問題與這次對話的前幾句會交給 AI 服務產生回答;店家官網的 AI 客服另會查詢該店公開的服務、價目、空房與美容時段
- 我們不保存對話內容:對話只留在你的瀏覽器分頁裡,關閉分頁即消失。只記每一次使用的次數、耗時與用量(不含內容),保存 90 天;另依你的連線位址計算每天的提問次數,用來防止濫用
- 你登入店家官網、問到自己的預約時,AI 會查詢你在該店尚未結束的預約(日期、項目、毛孩名字與狀態)來回答,查不到其他人的預約;沒有登入時不查詢
你在 Threads 上與本平台的帳號互動時
- 本平台在 Threads 上有自己的帳號,發布貼文並自動回覆貼文底下的留言。你在本平台的貼文底下留言時,我們會讀取那則留言的文字、你的 Threads 帳號名稱與留言連結,交給 AI 服務判斷是否回覆並產生回覆
- 本平台也會搜尋與寵物住宿、美容、毛孩活動相關的公開貼文,AI 判斷適合時以本平台帳號留言。只讀取公開貼文的文字、帳號名稱與連結,不讀取私訊、追蹤名單或任何不公開的內容
- 上述留言與貼文的內容、AI 的判斷,以及本平台發出的回覆紀錄,保存 90 天後自動刪除。這些資料不與你在本平台的帳號連結
- 不想收到本平台帳號的回覆或留言時,可以在 Threads 上封鎖本平台帳號,或來信告訴我們
你是店家人員時
- 你在哪一家店、擔任什麼角色,以及離職後停用的時間(停用不刪除:你核過的帳要查得到是誰核的)
- 邀請你進後台的連結:連結不以原文保存,24 小時有效、用過作廢,另存邀請時填的稱呼與邀請人
- 你在後台的操作會在紀錄上留下姓名快照——誰改了設定、誰記了這一筆款、誰放行了這一筆預約。帳號日後被刪除時,這些紀錄仍然讀得懂
- 使用後台 AI 助手時,你的提問與這一次查到的資料會交給 AI 服務產生回答。我們不保存對話內容,對話只留在你的瀏覽器分頁裡,關閉分頁即消失;只記每一次使用的次數、耗時與用量(不含內容),保存 90 天。你在回答下方按「沒幫助」時,那一則提問與回答會送給平台,保存 90 天,用來改進助手與使用手冊
系統自動產生
- Cookie——只有下面這幾種用途,全部是功能所需,或用來記住你的畫面偏好:
- 登入狀態:經加密的帳號代號與顯示名稱,只有本平台讀得出內容;uwhagua.com 與各店子網域共用,你登出時清除
- 登入過程:使用 LINE 或 Google 登入時,用來防止偽造的登入,並記住登入後要回到哪一頁。最長 10 分鐘後失效(登入重試的紀錄 2 分鐘)
- 選品購物車:只存在那一家店的子網域上,內容只有選品的規格代號與件數,不含價格與你的身分;保存 30 天,購物車清空時刪除。放進購物車不會為你保留商品
- 畫面偏好:側欄各段的展開或收合(只在你自行開合時寫入)、搜尋結果以列表或格狀顯示、上一次搜尋的地區(下次打開搜尋頁時沿用)、店家後台待辦頁的選用設定提示是否已關閉,各保存 1 年
- 通知紀錄——事件本身的內容(預約日期、項目、金額、毛孩名字這類)、走哪個通道(站內/Email/該店的 LINE)、成功、失敗或沒有寄出(含沒有寄出的原因,例如你沒有驗證過的信箱、你封鎖了那個 LINE 帳號),以及當時那個通道的收件位址快照(你換信箱之後,還查得出當初寄到哪裡)
- 服務的存取紀錄:時間、你開啟的網址(含網址上的查詢條件)、處理結果,以及瀏覽器送出的連線資料(例如瀏覽器類型、從哪一頁連過來)——其中包含你的 IP 位址
- 防濫用的計次(同一個來源或帳號在一段時間內的請求次數)。計數最長一天就歸零,不長期保存
- 手機與信箱的驗證紀錄:要驗的號碼或位址、寄送與嘗試的次數、時間。驗證碼本身不以原文保存,原文只出現在那一則簡訊或信裡
本平台不使用行為追蹤或廣告 Cookie。流量統計服務不使用 Cookie、不記錄可識別個人的資料,只記頁面瀏覽次數與少數功能事件的次數——事件帶的是選項代號(例如查的是狗還是貓),不帶你的身分。
3. 為什麼蒐集、如何使用
| 資料 | 用途 |
|---|---|
| LINE 識別碼 | 辨識你是誰,讓你無需記密碼 |
| 電子郵件 | 用於必要的預約與付款通知(訂單確認、店家回覆、付款期限提醒);實際通知依店家設定、事件類型與可用通道傳送。預約之前需要驗證過的信箱;訂單狀態也會保留在「我的預約」 |
| 手機號碼 | 店家在服務期間需要當面聯絡你時使用 |
| 毛孩體重與物種 | 決定房型是否收得下、以及價格級距 |
| 疫苗效期、性別、結紮狀態 | 判斷是否符合店家的收客條件 |
| 過敏、病史與個性註記 | 讓店家知道照顧上要注意什麼 |
| 晶片號碼或替代的識別資訊 | 契約要載明交付的是哪一隻(美容依定型化契約應記載事項,寄養依定型化契約範本) |
| 通訊地址、緊急聯絡人 | 同上;現場有狀況而你不在時,店家找得到人 |
| 接送地址與希望時段 | 由你預約的店家安排接送;點擊導航時會將該地址交給 Google 地圖開啟路線 |
| 簽名筆畫與契約快照 | 證明這份契約是你簽的、當時的內容是什麼。爭議時這是雙方唯一的共同依據 |
| 簽署當下的連線資料與簽署身分 | 證明是誰、以什麼身分、在什麼時候完成簽署;只在查證或處理爭議時調閱 |
| 契約副本的連結與送達紀錄 | 讓你簽完就拿得到副本,並查得出副本何時送出與開啟 |
| 訂單與匯款後五碼 | 成立訂單、核對款項、處理爭議 |
| 選品訂單、收款與退貨紀錄 | 讓店家備貨、保留與交付商品,核對取貨時的收款,處理退貨與退款 |
| 選品購物車 Cookie | 在你結帳前記住放進購物車的品項與件數 |
| 點數帳本 | 算出你在那家店還剩多少餘額,並讓每一筆加減都查得到是誰、什麼時候記的 |
| 美容方案的契約與帳本 | 算出你還剩幾次、每一次核銷查得到是誰經手;法規另要求店家控管尚未消費的預收款 |
| 評價 | 讓其他家長判斷店家。評分是公開資訊,店家不能刪改 |
| 毛孩活動與報名 | 刊登你發起的活動、讓發起人決定是否同意報名,並以 Email 與站內通知告知報名結果、取消與下架 |
| 優惠訊息的發送紀錄 | 確認你退訂後確實不再收到,以及擋住同一段期間重複發送 |
| 每日照護日誌與照片 | 讓你看得到毛孩在店裡的狀況 |
| 推播位址與裝置名稱 | 把急件推到你的裝置;名稱是為了讓你認得出要移除哪一台 |
| 通知紀錄 | 你說「沒收到」時,查得出是沒寄、寄了失敗,還是寄到你換掉的舊信箱 |
我們不會把這些資料用於廣告投放、出售給第三方,或用於與預約無關的行銷。
4. 誰看得到你的資料
你預約的那一家店,看得到那一筆訂單的相關資料——這是預約本身必要的:他們要知道是誰、哪幾天、哪一隻毛孩、有沒有需要注意的健康狀況。具體包括你的顯示名稱、電話、訂單內容、該筆訂單毛孩的履歷(含過敏與病史備註),以及你跟他們簽過的契約書、在他們店裡的美容方案、點數帳本與選品訂單。
沒有訂單關係的店家看不到你的任何資料。系統在每一個查詢都以店家為範圍限制,而且對於不屬於自己的資料一律回應「找不到」,不會透露該筆資料是否存在。店家之間也不互通——你在 A 店的點數、契約與備註,B 店看不到。
你的毛孩病史只會隨著訂單給該店家看,不會出現在搜尋、列表或任何公開頁面。
本平台的營運人員為了處理客訴,查得到跨店的訂單與帳號清單。清單上的信箱與電話預設是遮蔽的,要明確點選才會顯示。營運人員也可以代店家操作後台來協助設定,但代入時只能改設定(房型、價格、官網內容、通知開關),碰不到訂單、客人與毛孩履歷。
你留下的評價是公開的:星等、文字內容與你的顯示名稱會顯示在該店家的平台頁面上。只有實際住完或帶回的訂單才能評,一筆訂單一則;店家可以公開回覆一次,但不能刪除或修改你的評價。
毛孩活動是公開的:活動資訊(含完整地址、主辦單位、活動照片與推廣連結)與獲發起人同意的毛孩名字、照片、品種,任何人都看得到;申請中的毛孩與報名時寫的那一句話只有發起人看得到。你的姓名、電話與信箱不會出現在活動頁,發起人也看不到。毛孩照片是履歷上現在的那一張,你換掉或移除照片,活動頁跟著變。
除此之外,只有在下列情況我們才會提供資料:依法院或主管機關依法要求、為保護人或動物的生命身體安全的緊急情況。
5. 店家名錄
這一節不是關於你的資料,是關於店家的。平台上除了合作店家,還有一份尚未合作的寵物旅館與美容店名錄,目的是讓家長找店時看得到附近有哪些選擇。
資料取自 Google 地圖(經由 Google 提供的正式服務取得,不是抓取網頁),而且只取事實欄位:店名、地址、電話、營業時間、經緯度,以及 Google 的地點識別碼。我們不儲存評分、評論與照片——那些留在 Google 地圖上,名錄頁提供連結讓你直接過去看。
這些是公開的營業資訊。但如果你是店家,認為其中包含不該公開的個人資料(例如以住家地址或個人手機登記營業),或資訊有誤,寄信給我們就會處理——更正,或整筆自名錄移除。不需要證明什麼,也不需要先成為合作店家。
名錄頁上標示了最後查核的日期。依 Google 的服務條款,除地點識別碼外的欄位不長期保存,會定期重新查核或刪除。
6. 委外處理的服務
以下服務在提供功能的過程中會接觸到資料。我們只列真正用到的:
| 服務 | 用途 | 接觸到什麼 |
|---|---|---|
| LINE 登入(LY Corporation) | 登入 | 經你同意後,由 LINE 提供識別碼、顯示名稱及可能的 Email 給我們 |
| 店家的 LINE 官方帳號(LY Corporation) | 傳送預約通知、查詢訂單;經你同意後傳送該店的優惠與活動訊息 | 只有你完成該店官方帳號的綁定、且店家啟用通知時,LINE 才會處理該則通知所需的識別碼與訊息內容(例如預約日期、服務名稱、毛孩名字與金額)。優惠訊息另需你在綁定時獨立勾選同意,每則訊息都附「不想收到」按鈕,可隨時退訂且立即生效;退訂不影響預約通知 |
| AI 服務 | 店家開啟 LINE 自動回覆或官網 AI 客服時產生回覆;本平台網站的 AI 客服產生回答;店家人員使用後台 AI 助手時產生回答;本平台的 Threads 帳號判斷與產生回覆、留言 | LINE 自動回覆與官網 AI 客服:你傳給該店的文字訊息與前幾句對話,以及該店公開的服務、價目與空房資訊,不含你的帳號資料;你已綁定該店官方帳號(或登入該店官網)並問到自己的預約時,另含你在該店尚未結束的預約(日期、項目、毛孩名字與狀態)。本平台網站的 AI 客服:你的提問與前幾句對話,以及本平台公開的產品說明與使用手冊。後台 AI 助手:店家人員的提問,以及那一次查詢到的該店資料(可能包含該店客人的姓名、電話、毛孩名字與預約內容)。Threads 帳號:留言或公開貼文的文字與帳號名稱 |
| Threads(Meta Platforms) | 本平台帳號發布貼文、回覆留言與搜尋公開貼文 | 本平台帳號發出的貼文與回覆;搜尋時送出的是關鍵字,不含你的任何資料 |
| 登入、店家名錄的地點資料、搜尋頁的地圖 | 登入時由 Google 提供識別碼、顯示名稱與已驗證的信箱。名錄查詢送出的是地區與關鍵字,不含你的任何資料。你在搜尋頁切到地圖時,地圖由你的瀏覽器直接向 Google 取得,Google 因此會看到你的連線 | |
| 雲端主機與資料儲存服務 | 網站的運作、資料與照片的存放與備份、連線的傳輸與防護 | 本平台存放的資料(含店家上傳的環境照片、加購服務與美容作品的照片、每日照護日誌的照片)、資料的加密備份,以及你連線時的 IP 位址 |
| 電子郵件寄送服務 | 寄送以 Email 發出的通知 | 收件信箱與信件內容(含訂單日期、項目、金額) |
| 簡訊服務(目前未使用) | 開放手機驗證之後寄送驗證碼 | 你填的手機號碼與那一則驗證碼簡訊的內容 |
| 瀏覽器的推播服務(由你使用的瀏覽器的開發商提供) | 把瀏覽器推播送到你的裝置 | 你的裝置的推播位址,以及加密後的推播內容(固定短句,不含訂單細節) |
| 流量統計服務 | 流量統計 | 頁面瀏覽與少數功能事件。不使用 Cookie、不儲存可識別個人的資料 |
| 地圖與定位服務 | 把「使用目前位置」換成縣市與行政區 | 約略位置(約 100 公尺範圍),不含你的身分 |
部分服務在我國境外處理或存放資料,使用這些服務即表示你的資料會被傳輸至我國境外。委外服務的業者名稱不逐一公開;你可以來信詢問,我們會個別答覆。
照片的網址不需登入就打得開,但每個網址都含一段無法猜測的隨機碼,沒有拿到網址的人打不開。這是為了讓 LINE 與 Email 裡的圖顯示得出來。
7. 保存多久
這一節寫的是系統實際的行為與本平台的保存政策。依時間自動刪除的只有下面標明的那幾項;契約的保存期限是本平台採用的政策;其餘沒有按時間清理的機制,在你刪除帳號或要求刪除之前會一直留著。
- 帳號與毛孩履歷:保存到你刪除帳號為止。刪除時哪些立即刪除、哪些保留,見下面兩段
- 訂單與交易紀錄(含選品訂單的收款、退貨與折讓)、每日照護日誌的文字、評價、毛孩活動與報名紀錄、點數帳本、美容方案的帳本、優惠訊息的發送紀錄、通知紀錄:目前沒有自動刪除。訂單與交易紀錄是店家帳務與爭議處理的依據;點數與美容方案的帳本不允許修改與刪除,記錯只能再記一筆沖銷
- 每日照護日誌的照片:保存到退房後一年,之後刪除照片、日誌文字保留。店家上傳後沒有發出的照片,兩天後刪除
- 簽署過的契約書與必要的身分資料(契約快照、簽名筆畫、簽署當下的姓名與聯絡資料、簽署身分與連線資料):自服務完成、取消或方案終止之日起保存五年。這是本平台採用的保存政策,不是法律指定的年限;有爭議、退款或訴訟尚未結束時,保存到案件結束為止。保存期間不得用於行銷或建立客群,帳號刪除也不會提前刪除這些資料
- 刪除帳號時封存的個人資料(刪除當下的姓名、信箱、手機、登入方式的識別碼,以及各店客人檔案上的聯絡資料、地址與緊急聯絡人):自刪除之日起保存五年,期滿自動刪除。只有本平台人員在處理爭議、退款、法律要求或防止濫用時查閱,每次查閱都有紀錄;不提供給店家,也不會用於行銷
- 站內通知:只列出最近 90 天。更舊的沒有刪除,只是不再顯示;刪除帳號時全部刪除
- 瀏覽器推播訂閱:你自己移除,或推播服務回報該訂閱已失效時,立刻刪除;刪除帳號時全部刪除
- 手機與信箱的驗證紀錄:驗證碼用過或到期即失效,但紀錄本身留著(用來擋重複發送與濫用)。刪除帳號時驗證碼一律作廢、紀錄與帳號的連結解除:信箱的驗證紀錄刪除;最近 24 小時內的簡訊發送紀錄(號碼與時間)不再連結任何帳號而保留,同一支號碼的發送上限才不會因刪除帳號而歸零,更早的刪除
- 防止重複送出的紀錄(收付款與點數操作用):30 天後自動刪除
- 店家 LINE 官方帳號的 AI 自動回覆對話:24 小時後自動刪除;轉請店家回覆的那一句保存到店家處理完畢,最長 30 天
- 本平台 Threads 帳號的互動紀錄(別人的留言與公開貼文、AI 的判斷、本平台發出的回覆):90 天後自動刪除
- AI 的使用紀錄(每一次使用的次數、耗時與用量,不含對話內容)與後台 AI 助手「沒幫助」的回饋(那一則提問與回答):90 天後自動刪除
- 服務的存取紀錄:最久保留 90 天;流量大的期間實際保留的天數會更短
- 備份:保留 90 天,之後自動刪除
- 店家名錄:Google 的地點識別碼長期保存(用來對應同一家店),其餘欄位定期重新查核或刪除;店家要求移除時整筆刪除
你刪除帳號時立即刪除的:登入方式(LINE、Google)、與各店 LINE 官方帳號的連結、優惠訊息的名單與發送紀錄、瀏覽器推播訂閱、站內通知、信箱的驗證紀錄,以及 24 小時以前的簡訊驗證紀錄;帳號上的姓名、信箱與手機一併清除。所有驗證碼一律作廢;最近 24 小時內的簡訊發送紀錄只留號碼與時間,不再連結任何帳號,用途僅限於讓同一支號碼的發送上限照常生效。系統在你下單時複製到各店客人名單的姓名、電話、信箱同樣清除;各店客人檔案上你簽約時填寫的通訊地址與緊急聯絡人一律清除(簽約當下的內容保存在契約快照中,依本節上方的契約保存政策處理)。那些客人檔案改為未認領,不再連結到任何帳號。店家贈送、尚未使用的點數同時失效。各店常用接送地址與接送紀錄中的地址、備註同時清除;服務日期、費用與完成時間留作交易紀錄。你發起、尚未結束的毛孩活動會取消並通知報名的人;你在尚未結束的活動中的報名會撤回,不再顯示在活動頁上。已結束的活動頁照舊列出當時參加的毛孩名字與品種(毛孩照片在刪除帳號時移除)。上述清除的姓名、信箱、手機、登入方式的識別碼,以及客人檔案上的聯絡資料、地址與緊急聯絡人,會在清除前另行封存,依本節上方的期限保存。
保留的:已簽署的契約書與必要的身分資料依上一段的政策保存;訂單、收款與退款紀錄、點數與美容方案的帳本會保留,因為店家端的帳務、稅務與爭議處理需要保存交易事實。店家自行在後台輸入的客人資料(例如櫃檯登記的稱呼與電話)屬於該店的營業紀錄,不在清除範圍內,你可以直接向該店要求刪除。毛孩履歷目前不會一併刪除,它會留在那個已經無法登入的帳號底下,並不再與任何店家的客人檔案相連;要一起刪除的話請依第 12 節的方式聯絡我們。
你寫過的評價也會保留,作者改為顯示「已刪除的使用者」。它是其他家長判斷店家的依據,而去識別化之後它不再是你的個人資料。
8. 你的權利
依《個人資料保護法》第 3 條,你可以對我們持有的你的個人資料行使下列權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
名字、信箱、手機、毛孩履歷你可以隨時在「個人資料」與「我的毛孩」頁面自行修改。收到推播的裝置可以在「通知」頁逐台移除。其餘請依第 12 節的方式聯絡我們,我們會在收到後 15 日內回覆。
刪除帳號:你可以自己在「個人資料」頁刪除。歷史預約、已簽署的契約與毛孩履歷不影響刪除;刪除後這個帳號無法再登入,店家與其他使用者也不再看得到你的聯絡資訊。哪些資料立即刪除、哪些封存或依政策保留,見第 7 節。
下列項目須先處理完畢才能刪除,頁面會逐項列出並提供處理的入口:
- 尚未結束的預約(待付款、已成立、入住中,或美容尚未完成)——請先取消,或待服務結束後再刪除
- 待取貨的選品——請先取消該筆選品訂單,或待取貨後再刪除
- 尚未完成的退款(含選品退貨後的退款)——請待店家完成退款
- 使用中的美容方案,或申請終止後尚未完成退款、仍有爭議的方案——那是你已經付過的錢,帳號一旦無法登入就再也拿不回來
- 含付費購買點數的儲值點數餘額——請先使用完畢,或洽店家退還款項
- 在職的店家成員身分——請店長停用你的成員身分;店長本人請依第 12 節的方式聯絡我們
只有店家贈送的點數時不影響刪除,但刪除後即失效且無法恢復,刪除前會請你確認。
你可以拒絕提供任何資料,但部分資料缺少時會無法使用對應功能——例如拒絕提供 Email 不影響登入與預約,但你不會收到 Email 通知,請回到「我的預約」確認訂單狀態。
9. 安全措施
- 全站以加密連線傳輸
- 登入採用 LINE 與 Google 官方的授權流程,我們不會接觸到你的密碼
- 驗證碼、認領連結、綁定連結與簽署連結一律不以原文保存,且用過即失效(Google 或 LINE 在登入流程中提供的 Email 不需要再走這道驗證)。唯一的例外是 LINE 核發、必須原樣交回給 LINE 的那一組短效代碼,見第 2 節
- 已簽署的契約書無法修改,點數帳本與美容方案的帳本無法修改或刪除——更正只能新增一筆沖銷
- 上傳的照片會移除含拍攝地點的附帶資訊
- 存取權限控管:資料只有本平台的系統與經授權的人員存取得到,不對外開放直接存取
- 本平台營運人員使用的後台與顧客登入完全分開,需要密碼與雙重驗證
- 每日自動備份,並檢查備份內容是否完整
我們盡合理努力保護資料,但沒有任何系統能保證絕對安全。發生可能危害你權益的資料外洩時,我們會依法查明後透過站內公告與當時可用的聯絡方式通知你;有可用 Email 時也會寄信。
10. 未成年人
本平台不特別針對未成年人設計。未滿 18 歲者請在法定代理人同意下使用。若我們得知在未經同意的情況下蒐集了未成年人的資料,會予以刪除。
11. 政策變更
政策更新時會修改本頁最上方的「最後更新」日期。涉及資料用途實質變更時,我們會在平台公告,並在你有可用通知管道時主動通知你。
12. 聯絡方式
對這份政策有疑問,或要行使第 8 節的權利,請寄信至 [email protected]。