隱私權政策

本政策適用於註冊或使用 MeFresh 的商家、商家成員，以及透過商家專屬預約頁面建立帳號或預約的顧客。

對於商家帳號、訂閱付款、客服、安全、通知及 MeFresh 自身產品分析資料，MeFresh 會決定必要的處理目的與方式。對於商家為經營目的自行蒐集並輸入的預約顧客資料、照片、服務紀錄及簽名，商家是主要蒐集者，MeFresh 原則上依商家指示受託處理。預約顧客若要行使與商家服務紀錄有關的權利，可先聯絡該商家；MeFresh 會在必要範圍內協助。

• 商家與帳號資料：姓名、店家名稱、Email、電話、登入憑證、Google 帳號識別資料、商家設定、成員與權限資料。
• 預約顧客與預約資料：姓名、Email、電話、Google 或 LINE LIFF 帳號識別資料、預約時間、服務項目、商家自訂欄位、預約狀態及往來紀錄。
• 服務與交易紀錄：商家輸入的自由文字服務紀錄、顧客照片、服務確認簽名、結帳簽名、收據圖檔、商品、儲值金、包堂課程、優惠券及結帳紀錄。
• 付款資訊：訂閱或顧客付款的狀態、金額、交易時間、訂單及交易編號。我們不保存完整信用卡號、信用卡驗證碼、LINE Pay 密碼或其他完整付款憑證。
• 裝置與技術資料：IP 位址、裝置型號、作業系統、App 版本、語言、推播識別碼、登入時間、錯誤與安全紀錄。
• 使用與分析資料：功能點擊、畫面瀏覽、使用時間、使用頻率及其他產品互動事件。
• 客服與通訊資料：透過官方 LINE、Email 或其他客服管道提供的訊息、附件、申請與處理紀錄。

相機與相簿權限用於由使用者選擇拍攝或上傳照片；通知權限用於傳送預約、付款、帳號安全及其他服務通知。拒絕權限只會影響對應功能。

• 由商家、商家成員或預約顧客直接提供。
• 由商家代預約顧客輸入或上傳。
• 由 Google、LINE、Apple、藍新金流或其他經使用者選擇的第三方服務提供。
• 於使用 App、商家專屬預約頁面、客服與付款流程時由系統自動產生。

• 建立與管理帳號、驗證身分及提供登入功能。
• 處理預約、顧客管理、服務紀錄、簽名、結帳、收據及店務功能。
• 處理訂閱、員工額度、付款狀態、退款、帳務及客服申請。
• 發送預約、付款、續訂、帳號安全、服務異動及推播通知。
• 維護系統安全、防止詐欺與濫用、除錯、備份及災難復原。
• 以 Google Analytics、Mixpanel 及內部統計分析功能使用情形、改善效能與產品設計。
• 在店家另行同意時，向店家發送 MeFresh 的產品更新、優惠與行銷資訊；我們不使用預約顧客資料直接行銷 MeFresh。
• 履行契約、法定義務、處理申訴或爭議，以及建立、行使或防禦法律上權利。

利用期間

於帳號、商家與 MeFresh 的契約或各項處理目的存續期間內利用；其後依法律要求、付款與帳務需求、安全紀錄、備份週期、申訴與爭議處理或權利主張的必要期間保存。目的消失且無繼續保留必要時，將刪除、停止處理或去識別化。

利用地區

資料可能在臺灣及服務供應商所在地處理，包括 Heroku／Heroku PostgreSQL 所在的美國，以及 AWS S3 所在的亞太地區（東京）。Google、LINE、Firebase、Mixpanel、Apple、藍新及其他服務商亦可能依其基礎設施於境外處理資料。

利用對象與方式

資料會以自動化或非自動化方式，由 MeFresh 經授權人員、相關商家及其授權成員、受託服務供應商，以及依法有權的機關，在上述目的必要範圍內存取或處理。

不提供資料的影響

您可自由選擇是否提供非必要資料；但若不提供建立帳號、預約、付款、安全驗證或客服處理所必要的資料，可能無法完成註冊、登入、預約、付款或使用特定功能。

MeFresh 不出售或出租個人資料。我們會在提供服務必要範圍內使用下列類型的供應商，並要求其依約及適用法令保護資料：

• 雲端與儲存：Heroku、Heroku PostgreSQL、Amazon Web Services S3。
• 登入與通訊：Google、Gmail、LINE／LINE LIFF／LINE Messaging API、Firebase Cloud Messaging。
• 分析：Google Analytics、Mixpanel。
• 付款與訂閱：藍新金流、Apple App Store；預約顧客使用的 LINE Pay 為商家自己的 LINE Pay 商家帳戶。

跨境傳輸會以提供服務、儲存、備份、登入、通知、分析、付款及安全維護為限。我們會依資料性質、供應商條款與可用技術採取合理保護措施。

服務紀錄為商家自行輸入的自由文字，可能包含照片、過敏、病史或其他健康相關資訊。MeFresh 不要求商家輸入非必要的健康資料；商家應自行確認蒐集必要性、完成告知並取得法律要求的書面同意。

商家不得將完整身分證影本、完整信用卡資料、付款密碼、帳號密碼或與服務無關的高風險資料輸入 MeFresh。若您是預約顧客並對商家輸入的內容有疑問，請先聯絡該商家或再向 MeFresh 提出協助請求。

我們使用 Google Analytics 與 Mixpanel 蒐集功能使用及技術事件，以分析服務表現與改善產品。分析資料不應包含預約顧客姓名、電話、Email、照片、簽名或自由文字服務紀錄。

目前 App 尚未提供統一的產品分析關閉開關。您仍可依裝置、作業系統或相關供應商提供的控制方式限制部分追蹤；我們將依實際功能與法令要求更新控制方式。

• 依您的指示或同意，提供給您指定的對象。
• 為履行服務，在必要範圍內提供給商家、商家成員及上述受託供應商。
• 為遵守法律、法院或主管機關的合法要求，或為保護 MeFresh、使用者及第三人的權利與安全而提供。
• 因合併、組織重整、投資或業務移轉而有必要時，於保密與適當保護措施下提供給相關專業顧問及承接方，並依法通知受影響者。

我們採取與資料性質及風險相當的合理技術與組織措施，包括權限控管、傳輸保護、備份、紀錄及安全監控，以防止資料被竊取、竄改、毀損、滅失或洩漏。但任何系統均無法保證絕對安全。

若發生個人資料事故，我們會查明原因、控制影響、採取修復措施，並依適用法律通知受影響當事人或主管機關。

商家降級為 Lite 時，既有顧客、預約、交易、商品、儲值金、包堂課程及員工資料會繼續保留；商家仍可查看及匯出過去的 Pro 資料，但不能新增、修改或操作 Pro 專屬功能。

使用者透過系統刪除帳號時，目前採取軟刪除：帳號會立即停用並停止一般存取。相關資料可能於履行法定義務、維護系統安全、防止詐欺、處理爭議、備份與災難復原或其他業務必要範圍內繼續保留；保留目的消失後，我們將依適用法律刪除、停止處理或去識別化。

依適用法律，您可就自己的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。為保護資料安全，我們可能要求驗證身分並確認請求範圍。

查詢、閱覽或複製請求原則上於 15 日內決定；更正、停止或刪除請求原則上於 30 日內決定。必要時得依法延長並通知原因。製給複製本時，可能酌收必要成本費用。

若資料由商家為其服務目的建立，我們可能將請求轉交商家或與商家共同處理；依法或為履行契約、帳務、安全或爭議處理必要時，部分刪除或停止請求可能受到限制。

付款、預約、帳號安全、續訂與服務異動等必要通知，是提供服務的一部分。MeFresh 自身的促銷與行銷僅以店家使用者為對象，並只在取得同意或具其他合法依據時發送；我們不使用預約顧客資料直接行銷 MeFresh。

店家可隨時透過訊息中的退訂方式、MeFresh 官方 LINE 或 sup.mefresh@gmail.com 免費拒絕行銷；拒絕後不影響必要服務通知。

我們可能因法令、服務、資料流程或供應商變更更新本政策。重大變更原則上至少提前 30 天以 Email 通知商家；若新增依法需要同意的利用目的，將另行取得必要同意。

• 公司：三次方研究室有限公司（統一編號：95481008）
• 聯絡管道：MeFresh 官方 LINE
• 電子郵件：sup.mefresh@gmail.com

英文版僅供參考；中英文內容不一致時，以繁體中文版為準。