隱私權政策

ShupaGo（以下簡稱「本服務」）尊重並保護所有使用者的個人隱私權。本政策依據中華民國《個人資料保護法》及相關法令制定，說明本服務蒐集、處理及利用個人資料的方式。本政策適用於本服務所提供的評論服務（Reviews）與預約服務（Booking）。使用本服務即視為同意本政策條款。

為提供服務，本服務蒐集以下類型的個人資料，並就訂閱商家與其顧客分層處理：

◆ 來自訂閱商家（本服務的直接使用者）

• —帳號資料：電子郵件地址、密碼（經加密儲存）、Google OAuth 登入識別碼（若使用 Google 登入）。
• —商家資料：您於後台建立的商家名稱、Google Place ID、店家地點、服務項目、營業時間等設定資訊。
• —評論資料：本服務從 Google 商家檔案同步的公開評論內容，包含評論者暱稱、評分、文字、評論時間。
• —訂閱與付款資料：訂閱方案、到期日、付款狀態。信用卡卡號、CVC 等敏感資訊由第三方金流服務商 PayUni 於其自家平台處理，本服務不儲存任何卡片資訊，僅保留交易編號供對帳。
• —使用紀錄：登入時間、操作紀錄、IP 位址、瀏覽器類型，用於安全監控與服務改善。
• —聯絡訊息：您透過聯絡表單或站內訊息傳送的內容。

◆ 來自預約顧客（商家顧客透過 Booking 預約表單填寫）

• —預約表單資料：姓名、聯絡電話、Email、預約項目、預約時間、備註，以及商家於後台自訂之額外欄位內容。
• —資料角色：訂閱商家為該等顧客個資之蒐集者與控管者；本服務僅作為資料處理者（Data Processor），依商家指示提供儲存與通知功能，不主動對外揭露、不作為商業名單轉賣。

• —提供、維護及改善本服務核心功能（評論服務的 ShupaGo 小工具嵌入、評論同步；預約服務的預約表單、預約管理、Email 通知）。
• —處理付款、對帳、退款等金流相關事務。
• —於系統異常、安全事件或服務變更時通知使用者。
• —預約顧客資料僅用於協助商家進行預約確認、提醒、管理與統計，不用於直接行銷或第三方分享。
• —依法令要求配合主管機關調查。

本服務為提供功能，會與下列第三方服務交換資料：

• —Google Places API：查詢商家資訊、同步公開評論。相關資料處理適用 Google 隱私權政策。
• —Google OAuth：若您選擇以 Google 帳號登入，我們僅取得您同意提供的 Email 與識別碼。
• —PayUni 統一金流：處理信用卡付款與續期扣款。卡片資料由 PayUni 依法保管，本服務無法存取。

• —所有資料儲存於位於日本東京的伺服器（Linode）。
• —網站全站啟用 HTTPS 加密傳輸。
• —密碼以 bcrypt 加密儲存，無法還原為明文。
• —系統每日自動備份資料庫，備份資料加密保存。
• —僅授權工作人員得以處理個人資料，並簽署保密義務。

• —帳號資料：於您的服務期間內保留；帳號停用後保留 180 天供備援與法律存證，之後刪除。
• —付款與對帳資料：依稅法規定保留 5 年。
• —預約紀錄：於商家訂閱期間內保留；訂閱終止後 90 天內刪除，或依商家於後台提出的刪除指示提前執行。
• —系統日誌：保留 90 天。

依據個資法，您對本服務蒐集的個人資料享有下列權利：

• —查詢或請求閱覽。
• —請求製給複製本。
• —請求補充或更正。
• —請求停止蒐集、處理或利用。
• —請求刪除。

如需行使上述權利，請透過 聯絡表單 或站內訊息提出申請，我們將於 30 天內回覆。

本服務使用 HttpOnly session cookie 維持登入狀態，不追蹤您在其他網站的行為，不投放第三方廣告 cookie。ShupaGo 評論小工具與 Booking 預約表單之嵌入腳本執行時僅向本服務伺服器請求資料，不在訪客端寫入追蹤 cookie。

本服務為 B2B 商業服務，使用對象為合法登記的商家負責人或其授權代表。未滿 18 歲者不得註冊使用。

本服務保留修改本政策的權利，修改後將於本頁公告並更新「最後更新」日期。若為重大變更，將另以 Email 通知使用者。使用者於變更公告後繼續使用本服務即視為同意新版政策。

就本政策任何疑問、申訴或行使個資權利，請透過下列方式聯絡：

• —聯絡表單（推薦，可取得案件編號追蹤）
• —登入後透過儀表板的站內訊息