隱私權政策

歡迎使用 Be水水 BeSuiSui 網站、行動應用程式及相關服務（以下合稱「本服務」）。

本服務由必水水股份有限公司（以下稱「本公司」、「Be水水」或「我們」）營運。本政策說明我們如何蒐集、處理、利用、保存及保護您的個人資料，以及您可以如何行使相關權利。

您使用的帳號模式、功能及服務內容不同，我們實際蒐集及使用的資料亦可能有所不同。我們將依實際功能及必要範圍處理您的資料。

一、我們可能蒐集的資料

1. 帳號及聯絡資料

包括：

• 姓名、暱稱及個人頭像
• 電子郵件地址
• 電話號碼
• 地址、縣市、行政區及郵遞區號
• 登入帳號及帳號識別資訊
• 您提供的其他聯絡方式

2. 第三方登入資料

當您選擇使用 Google、LINE、Apple 或其他第三方帳號登入時，我們可能依您的授權取得該第三方服務所提供的帳號識別碼、姓名、電子郵件地址、個人頭像或其他必要資料。

第三方服務商對資料的處理，亦適用其各自的隱私權政策及服務條款。

3. 技師、店家及專業資料

當您申請或使用技師、工作室或店家相關功能時，我們可能蒐集：

• 工作室或店家名稱
• 營業資訊及聯絡方式
• 專業項目、服務區域、價目表及可預約時段
• 個人簡介、專業經歷、證照或資格資料
• 作品集、照片、影片及其他公開內容
• 身分驗證資料
• 生日、身分證統一編號或身分證明文件，但僅限於身分驗證、契約履行、款項處理、稅務、防詐或法令要求等確有必要的情況

我們將依資料的敏感程度及實際必要性，限制前述身分資料的蒐集、使用及存取範圍。

4. 預約、服務及交易資料

包括：

• 預約日期、時間、地點及服務項目
• 預約狀態、取消、改期及完成紀錄
• 服務價格、優惠、票券、儲值金及點數資料
• 交易、退款、對帳及發票相關紀錄
• 消費或服務紀錄
• 技師或客戶依功能輸入的服務備註

如本服務啟用線上付款功能，付款資訊可能由第三方支付服務商直接處理。本公司原則上僅接收交易結果、付款狀態及提供服務所必要的識別資訊，實際資料處理方式將依付款功能及服務商另行告知。

5. 訊息、客服及互動內容

包括：

• 使用者與技師或店家間透過本服務傳送的訊息
• 客服詢問及客服回覆
• 問題回報、建議及意見
• 評價、留言及申訴內容
• 活動報名或問卷內容
• 您主動提交給智慧客服或其他人工智慧功能的文字、圖片、語音或其他內容

我們不會主動要求您在自由文字欄位或訊息中提供與服務無關的高度敏感資料。

6. 上傳及公開內容

包括：

• 個人頁面及工作室頁面的公開資訊
• 美甲、美睫、霧眉或其他作品照片
• 貼文、作品說明、標籤及分類
• 公開評價、留言及回覆
• 您設定為公開或同意展示的其他內容

7. 裝置、技術及使用資料

包括：

• IP 位址
• 裝置類型、作業系統及 App 版本
• 瀏覽器類型及語言
• 裝置識別碼、推播通知識別碼及工作階段識別資訊
• 登入時間、功能操作、頁面瀏覽及點擊紀錄
• 錯誤紀錄、系統日誌及安全事件紀錄
• Cookie、像素標籤、SDK 或其他類似技術所產生的資訊

8. 位置資料

為提供附近作品、技師搜尋、地區篩選或地圖相關功能，我們可能處理：

• 您手動選擇或填寫的地區
• 經模糊化或概略化的位置
• 經您授權後由裝置提供的位置資料

除功能確有必要且經您授權外，我們不會持續蒐集精確位置。

9. 分析及統計資料

我們可能使用 Mixpanel、Firebase Analytics 或其他分析工具，蒐集流量、功能使用情形、裝置資訊及產品互動資料，以了解服務使用狀況及改善功能。

除非另行明確告知，我們不會將這些工具用於跨 App 追蹤或與第三方廣告商共享資料以建立廣告輪廓。

二、資料蒐集及使用目的

我們可能在必要且合理的範圍內，將個人資料用於以下目的：

1. 提供及維運本服務

包括：

• 建立及管理帳號
• 身分驗證及登入
• 提供客戶模式、技師模式及店家相關功能
• 顯示個人頁面、作品集、服務項目及可預約時段
• 提供搜尋、收藏、推薦、地圖及其他平台功能
• 維護系統正常運作

2. 預約、媒合及服務管理

包括：

• 處理預約、取消、改期及確認
• 將完成預約所必要的資料提供給預約雙方
• 協助技師或店家管理行程、客戶及服務紀錄
• 提供票券、優惠、儲值、訂單或交易管理功能
• 處理預約或服務相關爭議

3. 交易、付款及帳務處理

包括：

• 處理付款、退款、訂閱及對帳
• 開立或處理發票
• 執行契約、會計、稅務及法令要求
• 防止重複付款、未授權交易或其他異常行為

4. 客服及必要通知

包括：

• 回覆客服詢問
• 處理申訴、問題回報及帳號異常
• 傳送預約、交易、付款、帳號安全及政策異動通知
• 傳送維持服務所必要的系統訊息

必要服務通知不屬於行銷訊息。即使您選擇不接收行銷資訊，我們仍可能在提供服務所必要的範圍內傳送上述通知。

5. 資安、防詐及權益保護

包括：

• 防止詐欺、濫用、冒用及未授權存取
• 偵測異常登入、惡意程式及資安事件
• 執行本服務規範及處理嚴重違規
• 保存必要紀錄以處理申訴、爭議或法律請求
• 保護使用者、本公司或第三人的合法權益

6. 分析及服務改善

包括：

• 流量及功能使用分析
• 產品互動及服務品質評估
• 錯誤排查及效能改善
• 功能設計、測試及研究
• 以統計或彙總方式了解使用趨勢

前述分析原則上用於本服務的維運及改善，不用於與本服務無關的第三方廣告追蹤。

7. 品牌推廣、行銷及合作洽詢

為進行本服務之營運、品牌推廣、使用者關係維護及合作洽詢，我們可能依您的帳號模式、身分及使用情形，使用您提供的聯絡資料，以電子郵件、電話、App 內訊息、推播通知、LINE 或其他您提供或選擇的聯絡方式，向您提供：

• 平台活動或功能資訊
• 優惠或推廣資訊
• 內容、品牌或活動合作邀請
• 其他與 Be水水服務或美業相關的合作洽詢

實際合作條件另依雙方協議為準。

您可隨時依訊息所載方式、App 設定或本政策所列聯絡方式，要求停止接收行銷或合作推廣訊息。停止接收行銷訊息不影響您使用主要服務或接收必要服務通知。

8. 公開內容展示及平台宣傳

我們可能依您所選擇的公開設定及服務條款，在提供、展示及宣傳本服務的必要範圍內，使用您公開上傳的個人頁面、工作室資訊、作品、評價或其他公開內容。

相關著作權及內容授權事項，以本服務之服務條款為準。

9. 遵守法令及配合有權機關

包括：

• 履行法律、法規命令或主管機關要求
• 配合法院、檢察機關、司法警察機關或其他依法有權機關，依其法定職權及程序提出的合法要求
• 提出、行使或防禦法律上請求
• 配合調查重大詐欺、資安事件或違法行為

三、人工智慧及自動化功能

1. 提供人工智慧功能

為提供智慧客服、搜尋、推薦、內容整理、分類、風險偵測或其他人工智慧相關功能，我們可能處理您主動提交至該功能的內容、相關帳號資訊及使用紀錄，以：

• 產生回覆或結果
• 執行您所要求的功能
• 維護功能安全
• 防止濫用
• 評估及改善功能品質

2. 匿名化及彙總資料的使用

我們可能使用經彙總、匿名化或其他處理後已無從辨識特定個人的資料，進行：

• 統計分析
• 產品研究
• 品質評估
• 模型訓練
• 演算法及系統改進

3. 可識別資料的模型訓練

除非另行向您明確告知，並於依法需要時取得您的單獨同意，我們不會使用仍可直接或間接識別您的下列資料，訓練供一般用途使用的生成式人工智慧模型：

• 私人訊息
• 身分證明文件
• 完整付款資料
• 未公開的預約或服務紀錄
• 未公開的客戶資料
• 其他您合理預期不會被用於一般模型訓練的非公開內容

如我們未來希望將可識別資料用於超出原有服務目的的模型訓練，將另行說明使用目的、資料範圍、可能影響及選擇方式。

4. 第三方人工智慧服務商

我們可能委託雲端運算或人工智慧技術服務商協助提供相關功能。

受託服務商僅得於提供服務及本公司指示的必要範圍內處理資料。我們將依服務性質，採取合理措施評估其資料安全、保存政策、資料利用限制、複委託及跨境處理情形。

四、技師、店家與客戶資料的處理關係

1. 透過平台進行預約

當客戶透過本服務向技師或店家提出預約時，我們會將履行預約及提供服務所必要的資料提供給相關技師或店家。

技師或店家可能基於其提供美容服務、管理預約、聯絡客戶、保存服務紀錄及履行法令義務的目的，獨立處理相關資料。

技師或店家應依個人資料保護相關法令處理客戶資料，不得將資料用於與預約、服務或合法營運無關的目的。

2. 技師或店家自行輸入的客戶資料

技師或店家使用 CRM、客戶管理或服務紀錄功能，自行輸入或匯入客戶資料時，應確認：

• 已具有合法蒐集及使用資料的依據
• 已依需要向客戶完成相關告知
• 輸入的資料與提供服務或客戶管理具有必要且合理的關聯
• 不會輸入違法取得、與服務無關或過度敏感的資料

在此情況下，本公司原則上依技師或店家的指示，在提供系統功能、儲存、備份、查詢及維運的必要範圍內處理資料。

本公司仍可能基於資安、防詐、系統維運、法令遵循及處理申訴等自身合法目的，處理必要資料。

五、個人資料利用的期間、地區、對象及方式

1. 利用期間

我們將於下列期間內保存及利用個人資料：

• 您使用本服務及帳號存續期間
• 提供功能、履行契約或完成交易所必要的期間
• 法令、會計、稅務、支付或契約要求的保存期間
• 處理申訴、爭議、退款、詐欺、資安事件或法律請求所必要的期間
• 個別資料蒐集時另行告知的期間

當特定目的已完成且無繼續保存必要時，我們將依資料性質刪除、匿名化或停止使用相關資料。但法令另有規定、契約約定、爭議尚未解決或有其他正當保存事由者，不在此限。

2. 利用地區

您的資料可能在下列地區被處理：

• 台灣
• 本公司、關係企業或受託服務商設置伺服器或提供服務的國家或地區
• 第三方登入、雲端、分析、推播、付款或人工智慧服務商進行資料處理的所在地

如涉及跨境處理，我們將依適用法令及服務性質採取合理保護措施。

3. 利用對象

可能接觸或接收資料的對象包括：

• 本公司經授權的人員
• 您進行預約、交易或互動的技師、店家或使用者
• 雲端託管、資料庫、備份及內容傳遞服務商
• Mixpanel、Firebase Analytics 或其他分析服務商
• Google、LINE、Apple 或其他登入服務商
• 推播、Email、簡訊或客服服務商
• 支付、發票、會計及對帳服務商
• 人工智慧或機器學習技術服務商
• 資安、反詐欺及風險管理服務商
• 律師、會計師及其他專業顧問
• 法院、檢察機關、司法警察機關、主管機關或其他依法有權機關

我們會依實際使用情形更新重要第三方服務類別或服務商資訊。

4. 利用方式

我們可能以自動化或非自動化方式，對個人資料進行記錄、輸入、儲存、編輯、更正、查詢、分析、傳送、備份、刪除、匿名化或其他提供服務所必要的處理。

六、第三方服務及資料揭露

除下列情形外，我們不會任意出售、出租或提供您的個人資料給第三方：

1. 為提供您所要求的服務所必要。
2. 經您同意或主動要求。
3. 委託受託服務商提供雲端、分析、登入、付款、推播、客服、資安、人工智慧或其他必要技術服務。
4. 法律、法規命令或主管機關依法要求。
5. 法院、檢察機關、司法警察機關或其他依法有權機關依其法定職權及程序提出要求。
6. 為防止重大詐欺、資安事件、違法行為或他人權益之重大危害，且依法令允許並屬必要。
7. 為提出、行使或防禦法律上請求所必要。
8. 企業合併、分割、收購、資產移轉或其他組織重整時，在維持本政策所述目的及採取適當保護措施的前提下進行必要移轉。

我們將視情況合理確認資料請求者、法律依據、請求範圍及程序，並限制所提供資料的範圍。

七、Cookie、SDK 及分析工具

本服務可能使用 Cookie、SDK、本機儲存空間或其他類似技術，以：

• 維持登入狀態
• 儲存使用者偏好
• 維護安全
• 分析流量及功能使用情形
• 排查錯誤及改善效能

部分必要技術是提供服務所需。對於非必要功能，您可能可透過瀏覽器、裝置或 App 設定進行控制。

目前業界對於瀏覽器「Do Not Track（請勿追蹤）」訊號尚無一致標準，本服務目前不會回應該訊號；如需限制分析用途的資料蒐集，請改以瀏覽器或裝置的 Cookie／追蹤設定，或依本政策所載聯絡方式與我們聯繫。

停用部分 Cookie、SDK 或裝置權限，可能導致部分功能無法正常使用。

八、保存期間及帳號刪除

您可以透過 App 內功能或聯絡客服申請刪除帳號。

收到刪除申請並完成必要身分確認後，我們可能：

1. 立即或於合理處理期間內停用帳號。
2. 將主要服務系統中的個人資料刪除或匿名化。
3. 保留依法必須保存的交易、稅務、爭議、詐欺或資安紀錄。
4. 如有未完成交易、退款、爭議、違規調查或法令要求，延後刪除相關必要資料。
5. 讓備份資料依既定備份週期逐步覆寫或刪除。

備份系統中的資料可能於帳號刪除後最多保存約 90 天。在此期間，備份資料將原則上與一般業務使用隔離，不會再用於行銷、一般分析或新的模型訓練，並將依備份週期刪除或覆寫。

為防止重複領取試用，曾註冊技師的手機在帳號刪除後一年內，我們會保留該號碼的雜湊值與試用起算時間（不保存明碼）。一年內用同一支手機重新註冊會沿用原試用期限；超過一年後，該雜湊會刪除，並可重新開始試用。

已完成匿名化且無從辨識特定個人的統計資料，可能不受帳號刪除影響。

九、資料安全

我們將依資料性質及風險，採取合理的技術及組織措施，例如：

• 傳輸及儲存安全措施
• 權限及身分驗證管理
• 最小權限原則
• 系統及操作紀錄
• 備份及復原機制
• 弱點修補及安全監控
• 內部人員管理
• 受託服務商管理
• 個人資料事故應變程序

但網路或資訊系統不存在絕對安全的傳輸或儲存方式。若發生依法應通知或通報的個人資料事故，我們將依適用法令採取應變、通知或通報措施。

十、您的權利

依個人資料保護相關法令，您得就您的個人資料行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。
6. 拒絕接受行銷。

您可透過本政策所列聯絡方式提出申請。

為保護帳號及資料安全，我們可能要求您提供合理資料以確認身分。法律另有規定、執行業務所必要、涉及第三人重大權益或有其他法定例外時，我們可能無法完全依您的請求辦理，並將於合理或法定範圍內向您說明。

十一、您可以選擇不提供資料

除法令或個別功能另有要求外，您可以選擇是否提供個人資料。

但若您未提供完成特定功能所必要的資料，可能導致：

• 無法建立或驗證帳號
• 無法申請技師或店家功能
• 無法完成預約、付款或退款
• 無法使用個人化或位置相關功能
• 無法取得客服協助
• 無法參加特定合作、活動或優惠

非必要的行銷、位置權限或可識別資料模型訓練，不應作為使用核心預約或帳號功能的必要條件，除非該資料確實是提供特定功能所不可或缺。

十二、未成年人

如您尚未達法令所定可獨立為有效意思表示的年齡，應由您的法定代理人閱讀、理解並同意本政策及相關服務條款後，再使用需要提供個人資料的服務。

如法定代理人認為未成年人在未經適當同意的情況下提供資料，可與我們聯絡。

十三、政策修訂

我們可能因服務內容、資料處理方式、第三方服務或法令變動而修訂本政策。

如屬一般文字調整、內容澄清或不會對您的權益造成重大影響的變更，我們可能於網站、App 或其他適當管道公告。

如修訂涉及下列重大變更，我們將採取較明顯的通知方式，並於依法需要時重新取得您的同意：

• 新增重大個人資料類別
• 將資料用於原告知目的以外的重要用途
• 使用可識別的私人資料進行一般模型訓練
• 新增對使用者權益有重大影響的第三方資料共享
• 其他可能重大影響您權益的資料處理方式

政策修訂不會當然使先前不合法或未取得必要同意的資料利用溯及合法。