隱私權政策

一、適用範圍

本政策適用於您使用「Dolyu 朵優」（以下簡稱「本平台」）提供之網站（包括 dolyu.com、dolyu.app 及其子網域）、應用程式及相關服務時，本平台對您個人資料之蒐集、處理、利用及保護。當您瀏覽本平台網站、註冊帳號、使用服務或進行交易時，均適用本政策。

本平台為 B2B2C 架構之 SaaS 服務：就平台對商家用戶所蒐集之個人資料，本平台為資料蒐集者（Data Controller）；就商家用戶透過本平台蒐集、儲存其顧客個人資料，本平台立於資料處理者（Data Processor）地位，依商家指示處理資料，各商家應自行依法履行資料蒐集者之相關義務。

就商家顧客之個人資料，本平台僅於商家委託之範圍內、依商家之指示為蒐集、處理及利用，不為委託目的外之利用；本平台對該等資料之分析與統計，僅以提供商家管理工具所必要者為限，且不跨商家彙整可識別特定顧客之資料。

二、蒐集之資料類型

部分資料之提供為使用本服務之必要條件（如電子郵件、商家名稱）。若選擇不提供，可能導致無法完成帳號註冊或特定功能無法使用。

問卷中涉及第三人（如緊急聯絡人）或敏感性資料之蒐集，由商家依法負告知義務；本平台就此類資料採較嚴格之加密與存取控管，僅依商家指示儲存與呈現。

三、資料使用目的

本平台蒐集之資料僅用於以下特定目的，並依個人資料保護法第8條規定完成告知：

• 提供、維護及改善預約管理與顧客管理服務
• 用戶身份驗證、帳號安全管理及防範未授權存取
• 處理訂閱付款、交易確認及帳務相關事宜
• 服務通知、客服聯繫及重要系統訊息傳送
• 服務品質分析、用戶體驗優化及新功能開發（涉及商家顧客個人資料者，以去識別化或匿名統計方式為之）
• 防範詐欺、濫用及違規行為
• 符合法律規定之資料保存、稽核及法律程序配合
• 經您同意後，寄送服務相關之行銷資訊（您可隨時撤回同意）

四、資料分享與揭露

本平台不會出售、出租或交易您的個人資料予第三方。除非經您同意或法律要求，僅於下列情形中，本平台可能與第三方分享您的資料：

• 為提供服務所需之第三方技術及支付服務商，本平台要求該等服務商遵守適當之保密及資料保護義務
• 司法機關、行政機關或其他有權機關依法律程序要求之情況
• 為保障本平台、用戶或公眾之權益、安全或財產，經合理判斷有必要揭露之情況
• 因企業合併、收購、資產轉讓或類似交易而涉及資料移轉時，本平台將於法律許可之範圍內通知您，並確保受讓方繼續遵守本政策之義務

前述服務商均經適當審查，並受不低於本政策之保密及資料保護義務拘束；各該服務商依其自身隱私權政策處理資料，本平台不對其行為、政策或安全措施承擔責任。

五、Cookies 及追蹤技術

本平台使用 Cookies 及類似技術。依用途分為三類：必要性（維持服務核心運作，無法關閉）、分析性（瞭解使用狀況以改善服務，需您同意）、行銷性（由商家選擇性啟用的廣告追蹤，需您同意）。

您可隨時透過頁面底部「Cookie 設定」調整或撤回同意（偏好保存 6 個月），亦可透過瀏覽器設定管理 Cookie。

六、資料保存期限

本平台將依蒐集目的及相關法令規定，於達成特定目的所必要之期間內保存您的資料。當資料不再為原蒐集目的所需時，將予以刪除或去識別化處理。一般原則如下：

• 帳號資料：於帳號存續期間及終止後之合理期間內保存，以利資料匯出
• 訂閱付款紀錄：由作為 Merchant of Record 之服務商依其政策保存，本平台不另行儲存付款明細
• 契約同意與問卷存證紀錄：依商家指示及相關法令，以僅可新增（append-only）方式保存，不得竄改；商家終止服務後，依本政策刪除規則處理

七、您的權利

依據中華民國個人資料保護法第3條，您就您的個人資料享有以下權利：

您可透過客服信箱（support@dolyu.com）提出上述權利請求。依個人資料保護法第13條，就查詢、請求閱覽或製給複製本，本平台將於收到請求後 15 日內為准駁決定，必要時得延長，延長期間不逾 15 日；就補充更正、停止蒐集處理利用或刪除，將於 30 日內為准駁決定，必要時得延長，延長期間不逾 30 日；延長時將以書面通知原因。為保障帳號安全，我們可能需先驗證您的身份。

請注意，行使上述權利可能影響您使用本服務之權益。若因刪除或停止處理資料而導致本平台無法繼續提供服務，本平台將事先向您說明。

若您為使用商家預約服務之顧客，您的個人資料係由各商家（資料蒐集者）蒐集並儲存於本平台。請優先向該商家行使個人資料相關權利；若商家未能回應，您亦可透過 support@dolyu.com 聯繫本平台協助轉介。

八、資料安全

本平台採取合理之技術與管理措施保護您的個人資料，包括但不限於：

• 傳輸層安全加密（TLS/SSL）保護資料傳輸
• 敏感資料加密儲存
• 存取權限控管與最小權限原則
• 系統安全監控與定期維護

就健康、醫療等敏感性較高之資料，本平台採行加密儲存及更嚴格之存取權限控管措施。

儘管本平台已盡力採取各項防護措施，然而網際網路傳輸及電子儲存方式均無法保證百分之百安全。如您發現任何可疑的安全事件，請立即透過客服信箱通知我們。

九、資料外洩因應程序

若發生資料安全事故，本平台將即時採取補救措施，並於查明後以適當方式通知受影響之當事人，內容包括資料被侵害之事實及已採取之因應措施；如主管機關另定個人資料外洩通報辦法，本平台將依其所定期限與方式辦理。商家若發現涉及其顧客資料之安全事件，應即時通知本平台（support@dolyu.com），並依法對其顧客履行通知義務。

十、行銷通訊與服務通知

本平台之通訊分為下列兩類：

十一、第三方服務與跨境傳輸

本平台可能整合第三方服務（如支付處理、社群登入、分析工具），各第三方服務之隱私權政策由其自行制定與負責，建議您詳閱相關內容。本平台之訂閱付款由作為 Merchant of Record 之第三方服務商負責處理，您的付款資訊（包括信用卡號碼及帳單地址）由該服務商直接蒐集與處理，本平台無法存取該等資訊。

為提供服務之必要（包括支付處理、雲端基礎設施等），您的部分資料可能被傳輸至中華民國境外之伺服器處理（包括但不限於美國、日本）。您理解並同意本平台為提供服務所為之跨境傳輸與處理，本平台將依中華民國相關法令要求，對境外資料處理合作夥伴採取適當之資料保護約束措施。若中華民國主管機關就向特定國家或地區之個人資料國際傳輸另為限制或禁止之命令，本平台將依該命令調整資料處理方式。

本平台之個人資料處理以中華民國相關法律為準據，並於該法律許可之範圍內提供本服務。

十二、未成年人保護

本服務不以未滿十八歲之未成年人為對象。本平台不會在知情的情況下蒐集未成年人之個人資料。若您為未成年人之法定代理人，且發現您的未成年子女向本平台提供了個人資料，請透過客服信箱與我們聯繫，我們將儘速刪除相關資料。

就商家透過本平台蒐集之顧客個人資料，如涉及未成年人，應由商家依法取得其法定代理人之同意；本平台立於資料處理者地位，不另行驗證當事人之年齡或法定代理人同意之取得。

十三、政策變更

本平台保留隨時修訂本隱私權政策之權利。政策修訂後，我們將於網站公告更新內容並更新「最後更新日期」。如修訂內容涉及您的權利之重大變更，我們將透過電子郵件或系統通知等方式主動告知。您於修訂公告後繼續使用本服務，即視為同意修訂後之政策。