隱私權政策

一、適用範圍

本政策適用於您使用「Dolyu 朵優」（以下簡稱「本平台」）提供之網站（包括 dolyu.com、dolyu.app 及其子網域）、應用程式及相關服務時，本平台對您個人資料之蒐集、處理、利用及保護。當您瀏覽本平台網站、註冊帳號、使用服務或進行交易時，均適用本政策。

本平台為 B2B2C 架構之 SaaS 服務：就平台對商家用戶所蒐集之個人資料，本平台為資料蒐集者（Data Controller）；就商家用戶透過本平台蒐集、儲存其顧客個人資料，本平台立於資料處理者（Data Processor）地位，依商家指示處理資料，各商家應自行依法履行資料蒐集者之相關義務。

二、蒐集之資料類型

部分資料之提供為使用本服務之必要條件（如電子郵件、商家名稱）。若選擇不提供，可能導致無法完成帳號註冊或特定功能無法使用。

三、資料使用目的

本平台蒐集之資料僅用於以下特定目的，並依個人資料保護法第8條規定完成告知：

• 提供、維護及改善預約管理與顧客管理服務
• 用戶身份驗證、帳號安全管理及防範未授權存取
• 處理訂閱付款、交易確認及帳務相關事宜
• 服務通知、客服聯繫及重要系統訊息傳送
• 服務品質分析、用戶體驗優化及新功能開發
• 防範詐欺、濫用及違規行為
• 符合法律規定之資料保存、稽核及法律程序配合
• 經您同意後，寄送服務相關之行銷資訊（您可隨時撤回同意）

四、資料分享與揭露

本平台不會出售、出租或交易您的個人資料予第三方。除非經您同意或法律要求，僅於下列情形中，本平台可能與第三方分享您的資料：

• 為提供服務所需之第三方技術及支付服務商，本平台要求該等服務商遵守適當之保密及資料保護義務
• 司法機關、行政機關或其他有權機關依法律程序要求之情況
• 為保障本平台、用戶或公眾之權益、安全或財產，經合理判斷有必要揭露之情況
• 因企業合併、收購、資產轉讓或類似交易而涉及資料移轉時，本平台將於法律許可之範圍內通知您，並確保受讓方繼續遵守本政策之義務

上述服務商依其自身隱私權政策處理資料，本平台不對該等第三方之行為、政策或安全措施承擔責任。

五、Cookies 及追蹤技術

本平台使用 Cookies 及類似技術以提升您的服務體驗，包括：

• 必要性 Cookies：維持登入狀態、記住偏好設定及確保網站正常運作
• 分析性 Cookies：瞭解用戶如何使用本平台，以改善服務品質與效能

您可透過瀏覽器設定管理或拒絕 Cookies。停用 Cookies 可能導致本平台部分功能無法正常運作或影響您的使用體驗。

六、資料保存期限

本平台將依蒐集目的及相關法令規定，於達成特定目的所必要之期間內保存您的資料。當資料不再為原蒐集目的所需時，將予以刪除或去識別化處理。一般原則如下：

• 帳號資料：於帳號存續期間及終止後合理期間（不超過 30 日）內保存，以利資料匯出
• 訂閱付款紀錄：由 Creem 作為 Merchant of Record 依其政策保存，本平台不另行儲存付款明細
• 技術日誌：保存不超過 12 個月

七、您的權利

依據中華民國個人資料保護法第3條，您就您的個人資料享有以下權利：

您可透過客服信箱（support@dolyu.com）提出上述權利請求。依個人資料保護法第13條，本平台將於收到請求後 15 日內做出准駁決定並通知您；如因案情複雜確有必要，得延長 15 日，但延長期間不超過 30 日，且將以書面通知延長原因。為保障您的帳號安全，我們可能需要驗證您的身份後方能處理請求。

請注意，行使上述權利可能影響您使用本服務之權益。若因刪除或停止處理資料而導致本平台無法繼續提供服務，本平台將事先向您說明。

八、資料安全

本平台採取合理之技術與管理措施保護您的個人資料，包括但不限於：

• 傳輸層安全加密（TLS/SSL）保護資料傳輸
• 敏感資料加密儲存
• 存取權限控管與最小權限原則
• 系統安全監控與定期維護

儘管本平台已盡力採取各項防護措施，然而網際網路傳輸及電子儲存方式均無法保證百分之百安全。如您發現任何可疑的安全事件，請立即透過客服信箱通知我們。

九、資料外洩因應程序

若發生個人資料外洩或其他可能侵害當事人權益之安全事故，本平台將依個人資料保護法及個人資料保護委員會（個資會）相關規定採取下列措施：

• 立即採取必要之補救及圍堵措施，降低損害範圍
• 依個人資料保護法及個資會規定之法定期間，向個人資料保護委員會通報
• 依法定要求，通知受影響之資料當事人，說明事故概況、涉及之資料類型及建議之自保措施
• 完成事故調查並記錄應對措施，供稽核使用

商家用戶若發現可能涉及其顧客個人資料外洩之事件，應立即通知本平台（support@dolyu.com），本平台將協助調查並提供必要之技術支援。商家身為資料蒐集者，亦應依法對其顧客履行通知義務。

十、行銷通訊與服務通知

本平台之通訊分為下列兩類：

十一、第三方服務與跨境傳輸

本平台可能整合第三方服務（如支付處理、社群登入、分析工具），各第三方服務之隱私權政策由其自行制定與負責，建議您詳閱相關內容。本平台之訂閱付款由 Creem（作為 Merchant of Record）負責處理，您的付款資訊（包括信用卡號碼及帳單地址）將由 Creem 直接蒐集與處理，本平台無法存取該等資訊。有關 Creem 如何處理您的付款資料，請參閱其隱私權政策（詳見 creem.io）。

為提供服務之必要（包括支付處理、雲端基礎設施等），您的部分資料可能被傳輸至中華民國境外之伺服器處理（包括但不限於美國、日本）。您理解並同意本平台為提供服務所為之跨境傳輸與處理，本平台將依中華民國相關法令要求，對境外資料處理合作夥伴採取適當之資料保護約束措施。

本平台之個人資料處理以中華民國相關法律為準據，並於該法律許可之範圍內提供本服務。

十二、未成年人保護

本服務不以未滿十八歲之未成年人為對象。本平台不會在知情的情況下蒐集未成年人之個人資料。若您為未成年人之法定代理人，且發現您的未成年子女向本平台提供了個人資料，請透過客服信箱與我們聯繫，我們將儘速刪除相關資料。

十三、政策變更

本平台保留隨時修訂本隱私權政策之權利。政策修訂後，我們將於網站公告更新內容並更新「最後更新日期」。如修訂內容涉及您的權利之重大變更，我們將透過電子郵件或系統通知等方式主動告知。您於修訂公告後繼續使用本服務，即視為同意修訂後之政策。