隱私權政策
客配 COPEG SPA GROWTH-OS(以下簡稱「本服務」)由左右整合行銷股份有限公司(BaliBali快點行銷 營運團隊,以下簡稱「我們」)提供。我們深知美容產業的顧客資料格外敏感,因此把個人資料保護當作系統設計的地基。本政策依《個人資料保護法》(以下簡稱「個資法」)說明我們如何蒐集、處理、利用及保護個人資料。
・對「店家」(我們的簽約客戶):我們是店家資料的直接蒐集者。
・對「店家的顧客」:顧客的個人資料由店家蒐集與管理,我們受店家委託處理(個資法第 4 條,於委託範圍內視同委託機關)。顧客行使個人資料權利的第一線窗口是您消費的店家;您也可以透過本政策末的聯絡方式請我們協助。
1. 適用範圍
本政策適用於 客配 COPEG SPA GROWTH-OS 官方網站與系統服務。經由本服務連往之第三方網站或服務(如 LINE),其個人資料蒐集依各該網站之隱私權政策辦理,不適用本政策。
2. 蒐集者名稱
左右整合行銷股份有限公司(統一編號 66367062,品牌名:BaliBali快點行銷)。顧客個人資料之蒐集者為您消費之店家,我們為受託處理者。
3. 蒐集之個人資料類別
- 店家資料:店家名稱、負責人與聯絡人姓名、電話、電子郵件、地址、帳務與付款紀錄。
- 顧客資料(受店家委託處理):姓名、電話、電子郵件、LINE 帳號綁定資訊、預約紀錄、消費與療程堂數紀錄、店家記載之服務備註。
- 敏感資料:顧客之膚況與健康相關紀錄、療程照片。此類資料屬於(或比照)個資法第 6 條之特種個人資料,須經顧客書面(含電子文件)同意後,店家始得於系統中建立;系統提供獨立的同意勾選與留存機制,不以概括同意帶過。
- 系統紀錄:登入紀錄、裝置與瀏覽器資訊、操作稽核紀錄。
官方網站本身無須註冊即可瀏覽,不主動蒐集訪客之個人資料。
4. 蒐集之目的
提供預約、通知、顧客與療程管理、班表與營運報表等服務;帳務處理與客戶服務;系統安全維護與稽核;以及履行法令上之義務。
5. 利用之期間、地區、對象及方式
- 期間:契約存續期間。契約終止後 90 日內供店家取回資料,期滿即刪除或去識別化;法令另有保存規定者,依其規定。
- 地區:資料儲存於我們使用之雲端服務商資料中心(可能位於中華民國境外),均以加密傳輸與存取控管保護。
- 對象:我們及維運人員(以最小必要為原則)、資料所屬之店家,以及第 11 條揭露之受委託服務商;除法令要求或另經同意外,不提供予其他第三人。
- 方式:於前述目的之必要範圍內,以自動化系統或其他合法方式處理及利用。
6. 蒐集、處理及利用之法律依據
一般個人資料:依個資法第 19 條,基於與當事人之契約或類似契約關係,或經當事人同意。敏感(特種)個人資料:依個資法第 6 條第 1 項第 6 款,經當事人書面同意。利用行為依個資法第 20 條,於蒐集之特定目的必要範圍內為之。
7. 您的權利(個資法第 3 條)
就您的個人資料,您得行使下列權利:
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
行使方式:顧客請優先向您消費之店家提出(店家是您資料的蒐集者與管理者),或透過第 14 條之聯絡方式請我們協助;店家請直接透過官方 LINE 聯繫我們。我們將依個資法規定之期限與方式處理。
8. 不提供個人資料之影響
您可以自由選擇是否提供個人資料。惟不提供預約所需之基本資料(如姓名、聯絡方式)時,將無法完成預約或使用會員相關服務。膚況、健康相關紀錄與照片之提供完全出於自願,不提供不影響您接受店家之一般服務。
9. 行銷訊息與退出方式
店家可能透過本服務向已同意接收之顧客發送優惠或行銷訊息。您得隨時拒絕接受行銷:於 LINE 封鎖或取消追蹤該店家之官方帳號,或向店家或我們表示拒絕,我們與店家將立即停止對您行銷,且您無須支付任何費用(個資法第 20 條)。
10. Cookie 與類似技術
官方網站不使用追蹤或廣告用途之 Cookie。系統服務為維持登入狀態與安全性,會使用必要性 Cookie 或類似技術;我們不進行跨站廣告追蹤。
11. 委託處理與第三方服務揭露
為提供本服務,我們使用下列服務商作為基礎設施(複委託對象),其僅得於提供服務之必要範圍內接觸資料,並受契約及各自隱私權政策之拘束:
- LINE(LY Corporation):訊息傳送與 LINE 帳號綁定。
- Cloudflare:網站與應用程式之基礎設施。
- Supabase:資料庫與帳號驗證服務。
12. 資料安全
- 各店家之資料以租戶隔離架構分離儲存,預設不可跨店存取、不可任意匯出。
- 資料傳輸全程加密;顧客照片存放於具存取控管之物件儲存空間,且須獨立同意始得建立。
- 系統依角色與門市設定最小必要權限,重要操作留存稽核紀錄。
- 發生個人資料事故時,我們將依法儘速通知受影響之店家與當事人,並採取補救措施。
13. 政策修訂
本政策修訂後將公告於官方網站,並更新頁首之「更新日期」;重大變更將以顯著方式通知。
14. 聯絡我們
對本政策或您的個人資料有任何疑問,或欲行使當事人權利,請透過 官方 LINE 與我們聯繫,我們會盡快回覆。