隱私權政策

「美業自由通行」（以下稱「本服務」）包含顧客 App、「美業自由通行老師版」App（Teacher App／老師版 App）、 easybeautyone.com 網站與老師版網站，以及與本服務串接的官方 LINE。 本服務由開發者 彭啓恆 負責開發與發行。 本政策說明各使用介面如何共同識別同一帳號，以及我們如何蒐集、處理、利用與保護個人資料。

1. 蒐集的資料

我們會依您使用的功能蒐集下列必要資料：

• 基本識別與聯絡資料：姓名、性別、生日、手機號碼、電子郵件，以及公司建立的老師帳號與合作基本資料。
• 第三方登入識別資料：使用 LINE Login 或 Sign in with Apple 時，由該平台提供的識別碼與您同意提供的基本資料；我們不會取得第三方平台密碼。
• 老師帳號復原資料：經驗證的復原手機、簡訊驗證結果，以及人工復原申請時提供的姓名、服務地區、回撥聯絡方式、方便回撥時段與記得的部分帳號線索。
• 官方 LINE 串接資料：官方帳號的綁定狀態、好友狀態、通知同意、LINE Login 驗證與最近使用時間。LINE 通知同意和 LINE 登入權限分開管理。
• 服務紀錄：預約項目、老師、日期時間、備註、押金與通行證使用狀態。
• 老師營運資料：服務項目、服務地點、排班與可預約時段、預約異動申請、結帳及財務核對資料。
• 老師創作與合約資料：作品照片、影片、說明、投稿與審核狀態，以及簽署的合作合約及必要履約紀錄。
• 顧客服務資料：老師為提供服務所需查看或記錄的顧客識別資料、健康相關資料與服務備註；僅限服務、安全評估與必要客服稽核使用。
• 裝置與通知資料：裝置平台、App 版本、裝置名稱、最近使用時間與派送 App 通知所需的推播識別資料。
• 安全事件：登入、帳號復原、修改密碼、LINE 綁定與工作階段撤銷的事件類型、結果及時間；IP 與工作階段識別值以雜湊或摘要形式處理，用於防止濫用與安全稽核。
• 健康相關資料（個人資料保護法第 6 條所稱特種個資）：僅在紋繡、皮膚管理或除毛等服務確有安全評估需要，且您於書面或電子同意書明示同意時，蒐集必要的健康狀況、過敏史、用藥史或孕期狀況。
• 緊急聯絡人資料：僅在服務具有相應風險且確有必要時使用。

2. 蒐集目的與利用方式

• 提供預約、查詢、變更、取消、排班、服務紀錄及術前同意書等功能。
• 讓老師在老師版網站與 Teacher App 使用同一帳號，並在本人同意綁定後使用 LINE Login 登入。
• 透過官方 LINE、SMS、App 推播或電子郵件傳送預約成立、異動、取消、行前提醒、帳號復原與重要安全通知。
• 以復原手機、LINE 本人確認或人工復原程序協助老師找回帳號或重設密碼。
• 防止帳號盜用、暴力嘗試、驗證碼濫發及其他惡意使用，並留存必要安全稽核紀錄。
• 履行法令、主管機關或司法機關依法提出的要求。

我們不會販售或出租個人資料，也不會把帳號復原資料用於與上述目的無關的行銷。

3. 網站、App 與官方 LINE 的關係

• 老師版網站與 Teacher App 使用同一個老師帳號及後端權限；不同裝置各有自己的可撤銷工作階段。
• 加入官方 LINE 好友不等於同意 LINE Login；接收預約通知也不等於開啟 LINE 登入。老師可在帳號安全頁分別查看與管理。
• 完成綁定後，官方 LINE 可依老師的通知同意傳送其本人的預約通知；不會在聊天室顯示其他老師或顧客不必要的資料。
• 解除 LINE 綁定後，後續 LINE 通知與 LINE 登入會停止；既有網站或 App 工作階段仍可由帳號安全頁另行撤銷。

4. 第三方服務與受託處理

為提供實際功能，我們會在必要範圍內使用下列服務；各服務另受其隱私政策與契約約束：

• LINE：LINE Login、官方 LINE 好友與訊息通知。
• SMS 簡訊處理商：在簡訊復原功能正式啟用時派送一次性驗證碼。
• Apple：顧客端的 Sign in with Apple 身分驗證。
• Supabase：帳號驗證及相關資料服務。
• Expo：App 推播通知派送。
• Cloudinary：老師作品與投稿媒體，以及電子簽署後產生的老師合作合約文件之儲存與傳遞。
• Vercel：網站與 API 執行及安全防護。

我們要求受託服務提供者只依約定目的及必要範圍處理資料，並提供與本政策相同或同等程度的資料保護。 資料如因服務提供者的基礎設施而涉及境外處理，我們會以必要範圍、權限控管與契約措施保護資料。

5. 保存期間

• 驗證碼、一次性登入或復原憑證，在完成、取消、失效或過期後即停止使用並清除可再次使用的內容。
• 人工復原申請中的回撥聯絡資料採加密保存，案件完成或終止後 30 天清除。
• 帳號復原挑戰與處理紀錄最長保存 180 天後刪除；法令或爭議處理另有必要者除外。
• 不含可重用憑證的安全事件紀錄最長保存 400 天，用於偵測帳號盜用、事故調查與稽核。
• 預約與交易紀錄依商業會計法、稅法或其他適用法令保存至少五年。
• 合作終止後，平台依老師合作合約於 30 天內移除合作期間授權公開使用的老師作品素材，並於 90 天內刪除無其他保存必要的老師個人識別資料。
• 合約、客服與稽核資料只在契約履行、爭議處理或權利保護所需期間保存；保密義務相關資料依老師合作合約於合作終止後最長保存 2 年。
• 其他帳號資料在服務關係存續期間保存；帳號刪除後，無法令或契約保存必要的資料會清除或匿名化。

6. App 權限

• 相機與相簿：只有在您選擇拍攝或挑選作品、投稿等媒體時使用。
• 通知權限：用於傳送預約、異動、作品審核、結帳、安全及系統通知；您可在裝置設定中關閉。
• 生物辨識：若老師啟用 Face ID、Touch ID 或其他裝置生物辨識，驗證由裝置作業系統執行，本服務不會取得或儲存生物特徵資料。

7. 您的權利與帳號控制

依個人資料保護法，您得就我們持有的個人資料請求：

• 查詢、閱覽或製給複製本。
• 補充或更正。
• 停止蒐集、處理或利用。
• 刪除；但法令要求保存或權利主張所必要者除外。

老師可在帳號安全頁查看登入帳號、設定復原手機、管理 LINE 通知與 LINE 登入、修改密碼、登出其他裝置及查看近期安全活動。 無法登入時，可依序使用 LINE、復原手機或人工復原；人工復原會由專責人員依既有合約及系統資料確認本人。 老師帳號由公司建立且不開放自行註冊，目前不提供 App 或網站自助停用或刪除功能。 停用或刪除老師帳號時，請聯絡 beauty_service@easybeautyone.com；我們會透過公司留存或已驗證的聯絡方式確認本人。詳細辦理方式請參閱帳號刪除頁。

8. Cookie、本機儲存與工作階段

網站使用維持登入與防止跨站攻擊所必要的 Cookie／Session；App 使用受作業系統保護的本機安全儲存保存登入憑證。 本服務不會因老師帳號登入功能加入廣告追蹤型 Cookie。您可透過帳號安全頁撤銷其他裝置的工作階段。

9. 資料安全

我們採用 HTTPS 加密傳輸、敏感人工復原聯絡資料加密、一次性憑證雜湊、最小權限存取、操作頻率限制、工作階段撤銷與安全事件稽核等措施。 網際網路服務不存在絕對安全；若發生應通知的個資事件，我們會依法採取補救並通知受影響者。

10. 未成年人

本服務不主動以未滿 14 歲兒童為對象蒐集資料。未成年人應在法定代理人同意與協助下使用本服務。

11. 政策修訂與聯絡方式

政策修訂會在本頁更新日期；影響權益的重大變更會以適當方式通知。若要行使個資權利、詢問人工復原或提出申訴，請聯絡：

客服信箱：beauty_service@easybeautyone.com