隱私權政策與個資保護聲明

一、前言與個資蒐集告知

kurubiz 智慧預約與管理系統（以下簡稱「本平台」）高度重視使用者的隱私權與個人資料保護。本隱私權政策適用於透過 LINE LIFF 顧客預約端、門市管理後台及相關雲端 API 所蒐集之個人資訊。本平台嚴格遵守中華民國《個人資料保護法》及相關法規之規定。

二、個人資料之蒐集項目與來源

當您使用本平台之各項服務時，我們可能會於業務必要範圍內蒐集以下資訊：

• LINE 帳號識別資料：LINE User ID、個人顯示名稱、大頭照 URL、狀態訊息。
• 基本識別資料：真實姓名、行動電話號碼、生日（用於壽星禮兌換）、性別。
• 預約與服務紀錄：預約時段、服務人員、消費服務項目、專屬施作配方與操作備註。
• 金流與交易資料：信用卡交易紀錄（由合法持牌金流業者綠界科技加密處理，本平台不接觸、不儲存卡號）、儲值金餘額、票券核銷紀錄。
• 系統自動產生日誌：登入 IP 位址、瀏覽器特徵、操作時間戳記與伺服器日誌。

三、個人資料之利用目的與方式

本平台所蒐集之個人資料僅用於以下特定目的：

• 處理沙龍服務預約、排程調度與預約防衝堂確認。
• 透過 LINE Messaging API 發送預約確認卡片、預約前 24 小時到店提醒與交易通知。
• 會員分級制度維護、點數累積、儲值金扣抵、套票核銷與抽獎活動兌領。
• 提供客製化自動關懷（如：生日祝福禮、久未回訪喚醒推播與會員升級通知）。
• 沙龍門市耗材管理、營運統計分析與設計師業績結算。

四、資料所有權與第三方共用原則

1. 資料所有權歸屬：店家匯入與累積之會員資料、預約與交易數據，其所有權完全屬於該合作店家。本平台僅受託提供系統託管、資料庫運算與 API 整合傳輸。
2. 絕不任意販售：本平台絕不會將您的個人資料出租、出售、轉讓或提供給與本服務無關之第三方。
3. 必要之第三方服務供應商：資料僅於必要範圍內傳輸予 LINE Corporation（訊息推播）、合法持牌金流業者（綠界科技）與雲端託管伺服器（Turso / Vercel）。

五、資料安全保護措施

本平台採用業界標準之資安防護架構：全站實施 TLS 1.3 / HTTPS 傳輸加密；資料庫採用多租戶隔離存取控制（Tenant Isolation）；密碼與金鑰均使用 PBKDF2 與 AES-256 進行強加密雜湊儲存。

六、當事人權利之行使

依據《個人資料保護法》第三條規定，您可以向您所消費之門市或本平台行使以下權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集/處理/利用，或請求刪除。

七、政策修訂與聯繫窗口

本政策將因應法規變動與系統功能升級不定期修訂。若您對本隱私權政策有任何疑問或需行使個資權利，請透過 LINE 官方帳號客服或聯繫門市管理單位。