隱私權政策
我們重視您的隱私，並致力於保護您的個人資料
本隱私權政策說明 VibeAI 在提供線上預約服務時，蒐集哪些個人資料、為什麼蒐集、保存多久、交給哪些服務商處理，以及您可以如何行使權利。適用範圍包含 VibeAI 網站（vibeaico.com）、店家後台、店家的公開預約頁、員工專屬頁，以及透過店家 LINE 官方帳號提供的預約服務。
一、我們是誰
本政策由瓦比艾有限公司（VibeAI Co., Ltd.，統一編號 62251109）（以下簡稱「本公司」或「VibeAI」）訂定。
二、不同身分，本公司的角色不同
| 您是… | 誰決定蒐集您的資料 | 本公司的角色 | 要行使權利時，先找誰 |
|---|---|---|---|
| 使用 VibeAI 的店家（老闆、分店、登入帳號） | 本公司 | 蒐集者 | 本公司 |
| 向店家預約或購買的顧客（含店家 LINE 官方帳號的好友） | 該店家 | 受店家委託處理 | 先找該店家；聯繫不到店家時可寫信給本公司，我們會轉知店家並協助 |
| 店家的員工（服務人員） | 該店家 | 受店家委託處理 | 先找該店家 |
| 瀏覽 VibeAI 官網、部落格或店家公開預約頁的訪客 | 本公司（流量統計與防止濫用） | 蒐集者 | 本公司 |
顧客資料要收哪些欄位、要不要寄行銷訊息，主要由店家決定；店家另有自己的隱私權說明時，請一併參考。本公司另外為了讓服務安全、可用而自行進行的處理，列在第五節。
三、我們蒐集哪些資料、用來做什麼
3.1 店家
| 用途 | 資料 |
|---|---|
| 提供預約管理服務、帳號管理與身分驗證 | 顯示名稱、Email、電話、店名、店址、店家代碼、Google／LINE 登入識別碼、密碼（只存雜湊值） |
| 收款、對帳、開立電子發票 | 儲值與付款紀錄、信用卡末四碼、匯款帳號末段與匯款證明、發票統編與抬頭 |
| 資訊安全、防止濫用、除錯 | 登入與操作紀錄（含網路位址、操作的頁面與送出的內容）、錯誤紀錄 |
| 客戶服務 | 問題回報的內容與截圖（以 Email 寄到本公司信箱）、後台 AI 客服助理的對話 |
| 使用教學與召回信（可拒絕，見第十節） | Email、帳號使用情形 |
| 統計分析與產品改善 | 功能使用情形、註冊來源（推薦碼、廣告來源參數） |
3.2 顧客（本公司受店家委託處理）
店家依營業需要，可能透過本服務蒐集：姓名、暱稱、手機、Email、性別、生日、寄送地址（購買商品選擇郵寄時）、LINE 使用者識別碼、LINE 顯示名稱、頭像與狀態消息、預約與購買紀錄、備註與標籤、點數、儲值金與票券、與店家 LINE 官方帳號的聊天內容與圖片、結帳簽名（店家開啟此功能時），以及在公開預約頁建立預約或訂單時的網路位址。
3.3 員工（本公司受店家委託處理）
姓名、顯示名稱、頭像、簡介、電話、Email、排班與請假（含假別與請假原因）、抽成紀錄、員工專屬頁的操作紀錄（含網路位址）。
3.4 訪客
瀏覽的頁面、來源網址、廣告來源參數，以及存在您瀏覽器裡的隨機訪客識別碼（不記錄網路位址）。本公司也使用 Google Analytics 與 Meta（Facebook）Pixel 統計流量與廣告成效，店家公開預約頁上也有本公司的分析程式；部分頁面（例如店家公開預約頁）另由 Cloudflare 加入 Cloudflare Web Analytics 流量統計（不使用 Cookie）。店家另外在自己的預約頁設定的 Facebook Pixel 或 Google Analytics，由該店家自行負責。
四、資料從哪裡來
- 您直接提供：註冊、填寫表單、預約、購買、傳訊息給店家的 LINE 官方帳號、回報問題。
- 系統自動產生：登入與操作紀錄、網路位址、瀏覽紀錄、訪客識別碼。
- 第三方提供：您用 Google 或 LINE 登入時，由 Google／LINE 提供的帳號識別碼與 Email；您加入店家 LINE 官方帳號好友時，由 LINE 提供的使用者識別碼、顯示名稱、頭像與狀態消息。
五、本公司自行進行的處理
下列處理是本公司為了讓服務安全、可用而決定的，也會用到顧客資料：
- 防止濫用：在公開預約頁建立預約或訂單時記錄網路位址，用來限制同一網路短時間大量建單，以及事後清除攻擊資料。
- LINE AI 自動回答：店家開啟此功能時，顧客傳給店家的訊息，連同顧客姓名、點數餘額、累計預約次數與店家公開資訊，會送到 Anthropic 產生回覆（備援服務為 Groq，預設未啟用）；對話內容在本公司暫存 30 分鐘。
- 拍價目表建立服務：店家在後台上傳價目表照片時，照片會送到 Anthropic 辨識出服務名稱、價格與時間；照片辨識完就丟棄，本公司不保存。
- 後台 AI 客服助理：店家詢問操作問題時，問題內容與為了回答而查到的店家設定、近期系統紀錄片段會送到 Anthropic。系統紀錄片段送出前會遮除電話、Email、網路位址與登入憑證等資訊，但自由文字中的姓名等內容可能無法完全遮除。
- AI 客製化公開頁：店家使用此功能時，店家輸入的風格描述與店家資訊會送到 OpenAI 產生頁面設計。
- 流量統計：見第九節。
六、保存期間
利用方式：上述資料以電腦系統處理（例如計算可預約時段、累計點數與消費、產生報表），並透過網站畫面、LINE 訊息與 Email 顯示或通知；利用的地區與對象見第七、八節。
| 資料 | 保存期間 |
|---|---|
| 店家帳號與店家資料 | 帳號存續期間。店家要求刪除帳號、經確認身分後，由本公司刪除該店家的資料與店家上傳的檔案；同一個登入帳號若還擁有其他分店，登入帳號本身會保留。 |
| 顧客、員工、預約、訂單、點數、儲值金、票券等業務紀錄 | 目前保存至店家帳號刪除，正式保存期間確定後將更新本政策。店家在後台刪除某位顧客或員工時，該筆資料會從店家後台移除，但紀錄仍保存至店家帳號刪除。 |
| 店家付給本公司的儲值、贊助與本公司開立的發票紀錄 | 本公司自己的會計憑證，依商業會計法第 38 條於年度決算後保存至少 5 年；店家帳號刪除後仍會保存（連同刪除當時的店名快照）。 |
| 店家向顧客收款的線上付款紀錄 | 隨該筆預約或訂單保存；店家帳號刪除時一併刪除（刪除前店家可在後台匯出全部店家資料）。 |
| 顧客簽署的同意書（簽署當時的內容、勾選紀錄、手寫簽名與封存 PDF） | 自簽署日起保存 10 年，作為店家日後需要時的證明；期滿由系統自動刪除。顧客資料被刪除或去識別化時，同意書紀錄不會一併清除；店家帳號刪除時一併刪除（刪除前店家可在後台下載保存）。 |
| 在公開預約頁建單時記錄的網路位址 | 只用於防止惡意大量建單，建單後 90 天自動清除（預約、訂單與顧客資料本身照常保存）。 |
| 與店家 LINE 官方帳號的聊天內容與圖片 | 7 天 |
| 店家後台操作紀錄 | 7 天 |
| 員工專屬頁操作紀錄、錯誤紀錄等其他系統紀錄 | 30 天 |
| 稽核紀錄（登入、金流、儲值審核、電子發票、平台管理操作） | 另存一份防竄改的稽核紀錄，保存 5 年，不因帳號刪除而提前刪除。 |
| 店家同意服務條款與隱私權政策的紀錄（版本、時間、網路位址） | 契約存續期間，以及契約終止後依法令或為證明契約內容所需的期間；不因帳號刪除而提前刪除。 |
| 店家退訂行銷信的紀錄 | 帳號存續期間（用來確保不再寄送）。 |
| 後台 AI 客服助理的對話 | 30 天 |
| 店家申請「請我們幫你串 LINE」時提供的 LINE 官方帳號管理員邀請連結 | 處理期間加密保存；申請完成或取消後 7 天清除（申請的處理紀錄本身保留） |
| 店家申請「請我們幫你設定」時附上的照片（例如價目表、班表） | 處理期間保存，只有平台人員看得到；申請完成或取消後 30 天刪除（申請的文字與處理紀錄本身保留） |
| 簡訊發送紀錄（顧客手機號碼、簡訊內容與發送結果） | 90 天 |
| 頁面瀏覽統計 | 90 天 |
| 行銷活動的發放紀錄（記錄哪位顧客領過哪個活動的獎勵，用來避免重複發放） | 90 天；新客禮、滿額禮這類每人只能領一次的活動，紀錄保存至店家帳號刪除 |
| 資料庫備份（系統故障時還原用） | 每日備份；已刪除的資料會在備份保存期滿後從備份中消失，最長 30 天 |
| LINE 預約流程進行中的狀態、LINE AI 自動回答的對話內容 | 30 分鐘 |
| 公開預約頁記住的聯絡資料（只存在您的瀏覽器） | 180 天，或您在預約表單上按清除時 |
交給第三方服務商的資料（例如 Email、LINE 訊息、錯誤紀錄、分析資料），由各服務商依其政策保存。
七、交給哪些服務商處理
本公司不出售個人資料。為提供服務，會把必要的資料交給下列服務商處理：
| 服務商 | 用途 | 可能收到的資料 |
|---|---|---|
| Railway | 主機與資料庫 | 本服務資料庫的內容 |
| Cloudflare | 網路傳輸、資安防護、圖片與檔案儲存、資料庫加密備份（平台設定後才啟用）、流量統計（Cloudflare Web Analytics） | 經過網站的連線（含網路位址）、上傳的圖片與檔案（含聊天圖片與結帳簽名）、資料庫備份（以本公司持有的金鑰加密後才上傳）、瀏覽的頁面 |
| LINE（LY Corporation） | LINE 訊息、LINE 登入 | LINE 使用者識別碼、訊息與推播內容 |
| Resend | 寄送 Email | 收件人 Email、信件內容（例如顧客姓名與預約資訊） |
| Anthropic | LINE AI 自動回答、後台 AI 客服助理、拍價目表建立服務 | 見第五節 |
| Groq（備援，預設未啟用） | LINE AI 自動回答的備援 | 與 LINE AI 自動回答相同 |
| OpenAI | AI 客製化公開頁 | 店家輸入的風格描述與店家資訊 |
| Sentry | 錯誤追蹤（平台設定後才啟用） | 錯誤訊息、網址路徑、店家識別碼（送出前遮除電話、Email 與登入憑證，不送表單內容） |
| 即時通訊告警服務（例如 Telegram、Slack、Discord，平台設定後才啟用） | 系統發生嚴重異常時通知本公司的值班人員 | 告警文字與店家識別碼（送出前遮除電話、Email、網路位址與登入憑證，不含店名） |
| Google 登入、Google Analytics、本公司的客服信箱 | Google 帳號識別碼與 Email、瀏覽行為、您寄給客服信箱的內容 | |
| Meta | Facebook Pixel 廣告成效統計 | 瀏覽行為 |
| 藍新金流、綠界科技、統一金流 | 線上付款 | 訂單編號、金額、品名（信用卡號由您直接在金流商頁面輸入，本公司只取得末四碼） |
| 光貿科技（Amego）、ezPay | 電子發票開立 | 店家 Email、統一編號、抬頭或店名 |
| goqr.me（QR 碼產生服務） | 產生官方帳號加好友 QR 碼（店家後台下載用） | 加好友網址 |
| 三竹資訊（簡訊通知，平台設定且店家打開後才啟用） | 寄送預約相關簡訊 | 顧客手機號碼、簡訊內容（店名、預約日期時間、查看預約的連結） |
| 瀏覽器推播服務 | 店家後台的即時通知（平台設定後才啟用） | 推播內容 |
- 店家使用自己的金流帳號向顧客收款時，金流商是店家的合作對象，本公司只依店家設定傳送訂單編號、金額與品名。
- 店家（以及員工在員工專屬頁）可以產生「行事曆訂閱連結」加到 Google、Apple 等行事曆；訂閱後，該行事曆服務會定期向本服務讀取預約摘要，店家的連結可選擇是否包含顧客姓名與電話，員工自己建立的連結一律包含。這是店家或員工決定的傳輸，可隨時停用、重新產生或刪除連結。
- 部分頁面會由您的瀏覽器直接向公開的內容傳遞網路（例如 jsDelivr、Google Fonts）與 LINE 的程式庫載入程式或字型，作品集示範頁另會載入 YouTube 影片與 OpenFreeMap 地圖；這些服務會看到您的網路位址。
- 依法令或主管機關、司法機關要求時，本公司得提供必要的資料。
八、資料存放地點與境外傳輸
上列服務商多為美國或日本的公司，資料會因此傳輸到台灣以外的地方儲存與處理；金流、電子發票與簡訊服務商位於台灣。
九、Cookie 與瀏覽器儲存
| 用途 | 內容 | 可以關掉嗎 |
|---|---|---|
| 維持登入 | 登入憑證，存在您的瀏覽器儲存空間 | 清除後需要重新登入 |
| 訪客統計 | 隨機訪客識別碼 | 可清除瀏覽器資料 |
| 記住您上次填的聯絡資料 | 姓名、電話、Email，只存在您的瀏覽器，不會因此傳給本公司；180 天後失效，預約表單上可一鍵清除 | 可清除 |
| Google Analytics、Meta Pixel | 第三方 Cookie | 本站目前沒有提供同意或拒絕的選項，您可以用瀏覽器設定或擴充功能封鎖，不影響使用網站 |
| Cloudflare Web Analytics | 由 Cloudflare 在部分頁面加入的流量統計程式，不使用 Cookie | 可以用瀏覽器擴充功能封鎖，不影響使用網站 |
取消預約頁、付款頁、員工專屬頁、LINE 資料填寫頁、訂單查詢頁不載入本公司的分析程式（Google Analytics、Meta Pixel 與訪客統計）；其他頁面送出分析資料前，會先清除網址中可能帶有的識別資訊。
十、行銷訊息與拒絕方式
- 店家：註冊後的使用教學信、沉睡帳號召回信與功能推薦屬行銷性質。每一封信最下面都有「一鍵退訂」連結，按下並確認後本公司就停止寄送（之後也可以在同一頁恢復接收）；您也可以直接回覆該封信告知。預約通知、帳單與儲值、密碼重設、功能到期提醒等服務通知不在此限。
- 顧客：生日祝福、喚回、活動與行銷推播由店家決定是否發送。您可以在店家 LINE 官方帳號的會員資訊卡按「不想收到優惠訊息」，或請店家為您登記，之後就不會再收到這類訊息；預約、訂單、付款等交易通知不受影響。您也可以直接封鎖店家的 LINE 官方帳號。
十一、您的權利與行使方式
依個人資料保護法第 3 條，您可以就您的個人資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
怎麼申請：
- 店家：店家資料大多可以在後台的設定頁自行查看與修改；要取得一份複製本，可以在後台設定頁的「帳號安全」分頁按「匯出全部店家資料」，自行下載這家店在系統裡的全部資料（一小時可以匯出一次）。目前沒有自行刪除帳號的功能，刪除帳號或其他申請，請寫信到 [email protected]，並附上店家代碼與註冊信箱，以便確認身分。
- 顧客、員工：請先聯繫該店家，店家可以在後台查看、修改或刪除您的資料，也可以匯出您這一位顧客的資料包交給您。聯繫不到店家時，可以寫信到 [email protected]，我們會轉知店家並協助處理。顧客也可以在店家的 LINE 官方帳號查看自己的預約、訂單、票券與會員資訊，並在會員資訊卡按「修改我的資料」自行更正姓名、Email、生日與性別（電話請店家修改）。
- 回覆期限：依個人資料保護法第 13 條，查詢、閱覽或製給複製本的申請，於收到後 15 日內決定是否同意；補充、更正、停止蒐集處理利用或刪除的申請，於 30 日內決定。必要時得各延長一次（分別不超過 15 日、30 日），並以書面告知原因。
- 依法令須保存，或為履行契約所必要的資料，得在必要範圍內繼續保存，並告知您原因。
十二、不提供資料的影響
- 店家：不提供 Email 或電話將無法註冊與收到重要通知；不提供發票資料將無法開立指定抬頭的發票。
- 顧客：未提供店家要求的必填欄位（例如姓名、電話），將無法完成預約或購買；選填欄位不影響預約。
- 訪客：封鎖分析 Cookie 不影響使用網站。
十三、資料保護方式
- 網站連線一律以 HTTPS 加密傳輸。
- 密碼以 BCrypt 雜湊後儲存，本公司無法得知您的密碼。
- 店家的 LINE 金鑰與金流金鑰以 AES-256-GCM 加密儲存。
- 每家店的資料以店家識別碼區隔，店家只能存取自己的資料。
十四、未成年人
店家帳號應由成年人（依民法，滿 18 歲為成年），或經法定代理人同意者註冊。店家的顧客可能包含未成年人（例如補習或才藝課程），由店家依法處理。
十五、發生個人資料外洩時
發生個人資料被竊取、洩漏、竄改或其他侵害時，本公司會在查明後依個人資料保護法的規定，以適當方式通知受影響的店家；屬於顧客資料時，會通知店家，由店家通知其顧客。
十六、政策修訂
本政策修訂時會公告於本頁並更新日期；影響您權利的重大變更，會另以 Email 或後台公告通知。
聯絡我們
瓦比艾有限公司（VibeAI Co., Ltd.） 電子郵件：[email protected]