DoYouBook（以下簡稱「本服務」、「我們」）是一套協助店家在 LINE 上經營線上預約的 SaaS 工具。本政策說明 當你（店家或顧客）使用本服務時，我們如何蒐集、使用、保存與保護個人資料。
本頁為平台範本。正式上線前店家自行使用者應依其行業實際資料蒐集行為調整， 並建議交由法務人員審閱。範本不構成法律意見。
1. 資料控制者與處理者
本平台採「兩階段角色」模式：
- 店家：對顧客資料（姓名、電話、預約紀錄、備註等）為資料控制者。 顧客如需查詢、更正、刪除其資料，應直接聯絡該店家。
- DoYouBook：受店家委託，作為資料處理者代為儲存與提供查詢介面。 我們不會將任何店家的顧客資料用於非該店家業務以外的目的。
2. 我們蒐集的資料
2.1 顧客（在 /book/<store> 預約的人）
- 姓名（你在預約表單上填寫的名稱）
- 電話號碼（必填或選填、由店家設定）
- 備註（你預約時主動寫的需求）
- LINE 個人識別碼（lineUserId）— 僅當你選擇用 LINE 登入時。此 ID 是該店家 LINE 官方帳號內的代碼，不含你的真實姓名或電話。
- LINE 顯示名稱與大頭照（如有 LINE 登入）
- 預約紀錄（時間、服務、狀態）
2.2 店家（在後台管理的人）
- LINE Login 個人資料（userId、displayName、pictureUrl）
- 店家設定（店名、產業、預約政策、服務內容）
- LINE 官方帳號 channel access token / channel secret — 以 AES-256-GCM 加密存放
- Google Calendar 同步授權（如啟用）
- 操作紀錄（誰在何時做了什麼後台動作）
2.3 自動蒐集
- 必要 Cookie（iron-session 加密的登入狀態）
- Server 端記錄檔（IP、User-Agent、API 路徑、回應碼）— 限技術除錯用途，保留 30 天
- LINE 推播事件 log（哪些訊息發出去、HTTP 回應碼）
3. 資料用途
- 提供與維持線上預約服務（核心功能）
- 在你預約 / 修改 / 取消時，透過 LINE / SMS 通知你與店家
- 協助店家管理顧客（客戶簿、預約歷史）
- 計費與訂閱（Phase 3 啟用時）
- 偵錯與系統安全
我們不會將你的個人資料販售給第三方、也不會用於與本服務無關的廣告投放。
4. 資料分享對象
- 店家後台：你預約該店家、店家就會看到你的預約資料（這是服務本質）。
- LINE 株式會社：當店家透過 LINE Messaging API 推播通知時， 訊息內容會經由 LINE 平台送達你的 LINE App。
- Google LLC：當店家啟用 Google Calendar 同步時，預約資料會 mirror 到該店家自己的 Google Calendar。
- 綠界科技 ECPay：若進入付費訂閱階段（Phase 3 啟用後），訂閱付款資訊由綠界處理。
- 基礎設施服務商：應用程式部署於 Fly.io（日本東京）、資料庫存於 Supabase 或 Fly Postgres。 這些服務商不會存取你的應用資料內容，僅提供運算與儲存環境。
5. 資料保存期限
- 顧客預約紀錄：由店家決定保存或刪除（DoYouBook 不主動刪除）
- 店家後台帳號：訂閱中持續保存；訂閱終止後 90 天內可申請回復，逾期刪除
- Server log：30 天
- LINE 推播事件 log：90 天
- 備份檔：每日異地備份保留 30 天
6. 你的權利
依台灣《個人資料保護法》與 GDPR 等規範，你有以下權利：
- 查詢或請求閱覽你的個人資料
- 請求製給複本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
顧客資料：請直接聯絡你預約的店家。店家後台帳號 / 平台資料： 點任一頁右下角綠色「需要協助」按鈕跳 LINE 官方帳號。我們將於收件後 7 個工作日內回覆。
7. 安全措施
- 所有連線採 HTTPS (TLS 1.2+) 加密
- 敏感資料（如 LINE channel token）以 AES-256-GCM 加密儲存
- 密碼 / 登入 token 以 bcrypt / iron-session 加密處理
- 資料庫單一租戶隔離（multi-tenant by row-level tenant_id）
- 後台採 LINE Login OAuth；無傳統密碼存於本系統
8. 兒童隱私
本服務不主動向 13 歲以下兒童蒐集資料。若監護人發現相關情況，請聯絡我們以刪除資料。
9. 本政策之變更
本政策可能依法令、服務內容或安全考量更新。重大變更時，我們將於本頁公告並透過 email / 後台訊息通知店家。 繼續使用本服務即視為同意更新後的政策。
10. 聯絡我們
若你對本政策或個人資料處理有任何疑問，請點任一頁右下角綠色「需要協助」按鈕跳 LINE 官方帳號聯絡。