回客 隱私權政策

一、適用範圍

本政策是依《個人資料保護法》（下稱「個資法」）第 8 條及其施行細則所為的告知，適用於「回客 HuiKe」提供的下列服務（合稱「本服務」）：

• 官網 huike.store，以及首頁的「免費試用」表單；
• 回客 App（目前上架的是 iOS 版）的註冊、登入與刪除帳號；
• 店家使用的管理後台；
• 以回客系統建立的店家線上預約網頁，以及透過店家官方 LINE 帳號傳送的預約確認、提醒等通知。

本政策不適用於本服務以外的網站或服務，例如 LINE、Apple、Google 本身的服務，請參考各該公司的隱私權政策。

二、蒐集者與聯絡方式

本服務由 AI66 Lab（以下稱「我們」或「回客」）營運，屬個資法所稱之非公務機關。

【待填：公司登記名稱／統編／地址／聯絡email／個資負責人】

對個人資料有任何問題或請求，請透過：

• 官方 LINE @610ennmf（建議，處理最快）
• 首頁的表單留下聯絡方式並寫明需求

三、店家與回客的角色

回客是給店家使用的預約與顧客管理系統。依資料是誰的、由誰決定用途，我們的角色不同：

資料的當事人	誰決定用途（蒐集者）	回客的角色
申請試用或使用本服務的店家負責人、登入帳號的使用者、官網訪客	回客（AI66 Lab）	蒐集者，依本政策負責
店家的客人（透過預約網頁、LINE 或由店家輸入）、店家的設計師與員工	各店家	受店家委託處理（個資法第 4 條、施行細則第 7 條、第 8 條），只依店家指示、在提供本服務必要的範圍內處理

如果你是某家店的客人：店家是你資料的蒐集者，應依個資法向你告知用途並在需要時取得同意；想查詢、更正或刪除你在該店的資料，請先直接聯絡該店家。你也可以聯絡我們，我們會轉知該店家並協助處理。

我們對店家的承諾包括：只依店家指示處理、不把店家客人的資料用在其他用途、受託資料不提供給其他店家、發生個資事故時通知店家，以及服務終止時讓店家匯出並刪除資料。店家應確保其輸入或要求客人填寫的資料合法取得，且不應在本服務中記錄個資法第 6 條所定的病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個人資料。

四、蒐集目的與資料類別

以下特定目的及資料類別代號，參照《個人資料保護法之特定目的及個人資料之類別》。

（一）官網試用表單

蒐集的資料	特定目的	資料類別
店名（選填）、手機號碼或 Email（二擇一必填）、備註；送出時的 IP 位址、瀏覽器資訊與時間	069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務；137 資通安全與管理	C001 辨識個人者；C132 未分類之資料（技術紀錄）

用途：聯絡你、協助你的店開通本服務、回答你的問題，以及防止表單被大量濫用。

（二）店家帳號（App 註冊、試用、正式使用）

蒐集的資料	特定目的	資料類別
店名、負責人姓名、登入帳號、手機號碼、LINE ID（選填）；密碼（只保存雜湊值）；試用期限、建立與最後登入時間；登入失敗紀錄與 IP 位址；兩步驟驗證設定（如有啟用）	069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務；135 資（通）訊服務；136 資（通）訊與資料庫管理；137 資通安全與管理；181 其他經營合於營業登記項目或組織章程所定之業務	C001 辨識個人者；C132 未分類之資料
手機號碼與 LINE ID 的單向雜湊值、簡訊驗證紀錄	137 資通安全與管理；069 契約、類似契約或其他法律關係事務（確認試用資格）	C001 辨識個人者
付費店家的帳務往來資料（如開立發票所需資訊）	069 契約、類似契約或其他法律關係事務；181 其他經營合於營業登記項目或組織章程所定之業務	C001 辨識個人者；C093 財務交易

用途：建立及管理帳號、讓你登入使用、確認試用資格、防止重複試用與濫用、客服聯絡、服務異動通知、帳務處理。我們會用內部統計（例如每日驗證成功或失敗次數）改善服務，這類統計不含可識別個人的資料。

（三）受店家委託處理：店家客人與員工資料

以下資料由店家或其客人輸入，用途由店家決定。依本服務的功能，通常涉及的特定目的為 090 消費者、客戶管理與服務、069 契約、類似契約或其他法律關係事務、040 行銷（例如店家設定的生日禮、回訪提醒）、135 資（通）訊服務及 136 資（通）訊與資料庫管理。

資料	資料類別
客人姓名、手機號碼、LINE 使用者識別碼與顯示名稱、預約時的 IP 位址	C001 辨識個人者
生日、店家設定的客人標籤、會員等級與備註	C011 個人描述；C132 未分類之資料
預約紀錄（日期、時間、人數、服務項目、指定設計師、備註）、服務紀錄（例如染燙配方、服務照片）、店家自行填寫的過敏或頭皮注意事項	C036 生活格調；C132 未分類之資料
消費金額、儲值、優惠券、集點、套票的使用與異動紀錄	C093 財務交易
店家設計師或員工的姓名、職稱、電話、抽成比例、業績	C001 辨識個人者；C061 現行之受僱情形；C068 薪資與預扣款

回客不代收店家與客人之間的款項，也不蒐集信用卡號。

（四）官網與預約網頁的瀏覽

伺服器在處理連線時會自動處理 IP 位址、瀏覽器類型、請求時間等技術資訊（特定目的 135、136、137；類別 C001、C132），用來傳送網頁、維持服務運作、防止濫用，以及限制服務只在臺灣提供（隱私權政策、服務條款與刪除帳號說明頁不受此限制，任何地區都能閱讀）。

五、資料來源

• 你直接提供：填寫表單、註冊 App、在預約網頁預約。
• 店家提供：店家在後台輸入或匯入的客人、員工及服務資料。
• LINE 提供：你在店家預約網頁選擇用 LINE 登入或綁定時，經你同意由 LINE 提供的資料（見第六條）。
• 系統自動產生：連線紀錄、登入紀錄、操作紀錄、預約編號等。

若資料不是由你本人提供（例如店家幫你建立客人資料），依個資法第 9 條應由蒐集者告知資料來源；店家客人的資料由店家負責告知，我們會配合店家提供必要協助。

六、LINE 相關資料

• 你在店家預約網頁使用 LINE 登入或綁定時，我們會取得 LINE 提供的使用者識別碼（userId）與顯示名稱，並向 LINE 驗證登入憑證，以確認是你本人。我們不會取得你的 LINE 密碼、好友名單或聊天內容。
• 綁定後，店家可透過店家自己的 LINE 官方帳號傳送預約確認、預約前提醒（系統於臺灣時間每天上午 9 點傳送隔天的提醒）、生日禮、回訪提醒等訊息給你。
• 你加入店家官方帳號好友時，系統會傳送店家設定的歡迎訊息。本服務目前只處理「加入好友」事件，不保存你傳給官方帳號的訊息內容。
• 不想再收到訊息，可以在 LINE 封鎖該官方帳號，或請店家取消綁定。
• 店家負責人在 App 註冊時填寫的「LINE ID」，是你自行輸入的文字，用於聯絡與確認試用資格。

七、簡訊驗證與防止重複試用

手機驗證與防止重複試用：為確認您是手機門號持有人並防止濫用，手機簡訊驗證功能啟用後，註冊試用時我們會透過簡訊服務商（漸強實驗室 MAAC Go）傳送驗證碼至您的手機（本功能目前尚未啟用）。驗證流程中，門號僅以單向雜湊形式保存，驗證碼於 10 分鐘後失效。日後我們可能另外加入人機驗證機制，以防止自動化程式濫用；加入時會更新本政策。

• 簡訊驗證啟用後：驗證碼為 6 位數字，只保存加密雜湊後的值；同一驗證碼最多可輸入 5 次，重新發送有冷卻時間與每日次數上限。
• 簡訊驗證啟用後，為傳送簡訊，你的手機號碼會傳給簡訊服務商；簡訊服務商只在傳送簡訊必要的範圍內處理。
• 為防止同一人重複申請免費試用，每支手機號碼與每個 LINE ID 只能試用一次。我們會把手機號碼與 LINE ID 以單向雜湊（加金鑰的 HMAC-SHA256，金鑰不存放在資料庫中，無法從雜湊值還原成原本的號碼）另行保存，只用於驗證、防止重複試用與防止濫用。
• 註冊時填寫的手機號碼（帳號聯絡用）另以一般方式存在帳號資料中，見第四條；刪除帳號時會一併清除。
• 刪除帳號後這個雜湊值仍會保留，所以同一支手機或同一個 LINE ID 無法再次申請免費試用。雖然雜湊值無法直接看出號碼，我們仍把它當作個人資料保護。

八、Cookie 與瀏覽器儲存

• 官網 huike.store：不使用廣告追蹤 Cookie，也沒有安裝網站分析或第三方追蹤程式。
• 店家預約網頁：使用 Cloudflare Web Analytics 統計整體瀏覽量，這項服務不使用 Cookie 追蹤個別訪客。為了方便你查看，最近 10 筆預約摘要與推薦碼會存在你自己瀏覽器的本機儲存空間（localStorage），不會因此傳給第三方；清除瀏覽器資料即可刪除。另有僅在當次瀏覽期間有效的設定（sessionStorage），例如是否已關閉提示視窗。
• 店家管理後台：登入後以登入憑證維持登入狀態，依版本存放於瀏覽器本機儲存空間，或存放於只能由伺服器讀取的安全 Cookie（HttpOnly、Secure、SameSite=Strict，並搭配防止跨站請求偽造的驗證）。這些是登入所必需的，不用於追蹤。
• 回客 App：登入憑證存放在裝置的鑰匙圈（Keychain），只在裝置解鎖時可讀取，且不會隨備份移轉到其他裝置。你可以選擇用 Face ID 或 Touch ID 解鎖 App，生物辨識由裝置本身處理，我們拿不到你的臉部或指紋資料。App 目前不會把推播通知用的裝置識別碼傳到我們的伺服器；日後如啟用推播通知，會先更新本政策。

九、利用期間、地區、對象與方式

• 期間：自蒐集時起，至蒐集目的消失、契約關係結束或第十二條所列保存期間屆滿為止；法令另有保存規定，或因執行業務所必須（例如處理爭議、防止重複試用）者，依該規定或必要期間保存。
• 地區：中華民國（臺灣），以及第十條所列服務供應商提供服務、存放或處理資料的地區（見第十一條）。
• 對象：我們負責客服、開通與維運的人員；受託處理的店家資料，則為該店家及其授權的人員；第十條所列服務供應商；依法令有權調取資料的機關。
• 方式：以自動化機器或其他非自動化方式，在符合上述目的的範圍內蒐集、處理、利用及國際傳輸，例如資料庫存取、傳送簡訊或 LINE 訊息、電話或 Email 聯絡。

我們不會出售或出租你的個人資料。除本政策所列情形、經你同意，或依個資法第 20 條但書等法定情形外，不會在特定目的以外利用你的資料。

十、委外處理與第三方服務

我們使用下列服務供應商協助營運，供應商只在提供服務必要的範圍內處理資料：

供應商	用途	可能處理的資料
Cloudflare, Inc.	網站與 API 主機（Pages、Workers）、資料庫（D1）、加密備份儲存（R2）、預約網頁瀏覽統計（Web Analytics）、網路安全防護	本服務儲存的所有資料、連線技術資訊
LINE（LY Corporation 及其在臺灣的關係企業）	LINE 登入、LINE 官方帳號訊息傳送	LINE 使用者識別碼、顯示名稱、訊息內容（例如預約時間與服務項目）
漸強實驗室股份有限公司（MAAC Go）	傳送簡訊驗證碼（功能啟用後才會使用，目前尚未傳送任何資料）	手機號碼、簡訊內容
Telegram	將新的試用申請與 App 註冊通知我們的客服人員，以便盡快聯絡開通	店名、負責人姓名、聯絡方式（手機或 Email）、LINE ID、登入帳號、試用期限、表單備註
Apple Inc.	App 的上架與發行（App Store）	依 Apple 隱私權政策處理的下載與裝置資訊；我們不會因此取得你的 Apple ID 密碼

若日後新增或更換供應商（例如推出 Android 版而使用 Google Play），會更新本表。

十一、國際傳輸與存放地點

• 本服務的資料庫放在 Cloudflare D1，主要存放區域為亞太地區，不一定位於臺灣；網站與 API 透過 Cloudflare 的全球網路傳送，連線可能經由距離你最近的境外節點處理。
• LINE、Telegram、Apple 等服務可能在臺灣以外的地區處理資料。
• 資料庫的每日備份經加密後，存放在我們管理的備份主機，並另存一份於 Cloudflare R2（亞太區域），兩者都可能位於臺灣以外；沒有解密金鑰無法讀取內容。
• 我們以加密連線傳輸資料，並只把必要的資料交給供應商。若主管機關依個資法第 21 條限制國際傳輸，我們會遵守。

十二、保存期間

資料	保存期間
官網試用表單	用於聯絡與開通。目前沒有自動刪除機制；你提出刪除請求，或蒐集目的消失（例如已確認不需要試用）後，我們會刪除。成為正式客戶者，改依服務條款與契約需要保存。
店家帳號資料	帳號存續期間。刪除帳號後立即清除負責人姓名、聯絡資料、密碼雜湊，店名改為「(已刪除)」；只保留帳號名稱與建立、刪除時間作為刪除紀錄。
手機號碼與 LINE ID 的單向雜湊值	刪除帳號後仍保留，用於防止重複申請免費試用。目前不會自動刪除；蒐集目的消失（例如回客不再提供免費試用）後刪除。
簡訊驗證碼	10 分鐘後失效，失效後無法使用。
限流與登入失敗紀錄	以 IP 位址、帳號或雜湊值為索引，只記錄次數與時間區間，用於防濫用判斷；同一索引的舊紀錄會被新的計數覆蓋，但目前沒有定期清除全部舊紀錄的機制，於目的消失後刪除。
受託處理的店家客人與員工資料	依店家指示保存。店家可在後台自行刪除部分紀錄（例如預約、服務紀錄）；其他資料（例如顧客資料）可由店家向我們申請刪除。服務終止時，店家可申請匯出並請求刪除；目前沒有自動刪除的期限，於店家請求或蒐集目的消失後刪除。
資料庫備份	每天自動備份一次，備份檔加密後存放在我們管理的備份主機，保留 30 天，逾期自動刪除。Cloudflare D1 另內建依服務方案提供的時間點還原功能（目前方案為 7 天）。另有部分在調整備份方式前製作的備份，會在確認不再需要後刪除。已刪除的資料可能仍留在這些備份中，直到該備份被刪除為止；在此之前不會用於其他用途。
內部通知訊息（Telegram）	供客服聯絡使用。Telegram 上的通知訊息不會自動刪除；你提出刪除請求，或蒐集目的消失後，我們會以人工方式刪除相關通知訊息。
帳務資料	依《商業會計法》等法令規定的期間保存。

十三、你的權利

就我們保有的你的個人資料，你可以依個資法第 3 條行使下列權利，這些權利不能預先拋棄或以契約限制：

1. 查詢或請求閱覽；
2. 請求製給複製本；
3. 請求補充或更正（請適當說明原因及正確內容）；
4. 請求停止蒐集、處理或利用；
5. 請求刪除。

依個資法第 10 條、第 11 條，在下列情形我們可能無法全部照辦，並會告訴你原因：可能妨害第三人的重大利益；資料仍為執行業務所必須（例如防止重複試用的雜湊值、處理中的爭議）；或法令另有保存規定。

十四、如何行使權利

1. 透過官方 LINE @610ennmf 傳訊息，或在首頁的表單「手機 或 Email」欄位填寫你當初留下的同一組聯絡方式，並寫明你的請求（例如「請刪除我的資料」）。
2. 我們會先確認是你本人（例如核對帳號、聯絡方式），以免資料被他人冒領；代理人申請時，請提供授權證明。
3. 處理期限：查詢、閱覽、製給複製本的請求，於 15 日內決定；補充、更正、停止利用或刪除的請求，於 30 日內決定。必要時得延長一次（分別最多 15 日、30 日），並以書面或訊息告訴你原因（個資法第 13 條）。
4. 目前不收取費用；若日後依個資法第 14 條酌收必要成本費用，會事先告知。

如果你是店家的客人，請先向該店家提出；你也可以聯絡我們，我們會轉知店家並協助處理。

十五、刪除帳號

• 在 App 裡「免費註冊」的帳號，登入後在 App 首頁最下方點「刪除帳號」，輸入密碼確認，就能自己刪除，刪除後立刻無法登入。
• 刪除後保留與清除的資料，見第十二條。
• 如果你的店家帳號裡已經有營業資料（例如客人、預約、儲值紀錄），請透過官方 LINE @610ennmf 申請刪除。我們確認是本人後處理，需要的話可以先幫你把資料匯出。
• 完整步驟與申請時要提供的資料，請看刪除帳號說明。

十六、不提供資料的影響

你可以自由選擇是否提供個人資料。但如果不提供必要的資料，例如不留下手機或 Email、App 註冊的必填欄位沒填，或在簡訊驗證啟用後不完成手機驗證，我們就無法聯絡你、建立帳號或提供試用。店家客人不提供姓名、電話等預約必要資料時，可能無法完成線上預約。

十七、行銷訊息與拒絕

• 回客不會用你的資料替其他公司做廣告，也不會傳送與本服務無關的行銷訊息給店家負責人。
• 店家透過本服務傳送的生日禮、優惠或回訪提醒，屬於該店家的行銷，由店家負責。依個資法第 20 條，你可以隨時拒絕：在 LINE 封鎖店家官方帳號，或請店家停止傳送；店家應立即停止。

十八、未成年人

回客的帳號是提供給店家經營者使用的，不以未成年人為對象；未滿 18 歲者請勿自行註冊店家帳號。店家的客人若為未成年人，店家應依法取得其法定代理人的同意後再登錄資料。若你發現我們在未經同意下保有未成年人的資料，請聯絡我們刪除。

十九、資料安全措施

我們依個資法第 27 條及施行細則第 12 條，採取與風險相當的技術與管理措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏，包括：

• 傳輸加密：全站使用 HTTPS，並啟用 HSTS 強制加密連線。
• 密碼與識別資料保護：密碼以 PBKDF2-SHA256 加鹽雜湊保存；簡訊驗證碼只保存雜湊值；防重複試用使用加金鑰的單向雜湊。
• 存取控制：帳號登入連續失敗 5 次即鎖定 15 分鐘；後台支援兩步驟驗證；試用店家之間以帳號隔離資料；只有負責維運的人員可存取資料庫。
• 防濫用：表單、預約與簡訊均有頻率限制；並有防止網站被冒用或盜版轉址的機制。
• App 端：登入憑證存放在裝置鑰匙圈；生物辨識只在裝置上進行。
• 紀錄與備份：保留後台重要操作的稽核紀錄；資料庫每天自動備份，備份檔加密保存，並做過還原測試。
• 管理面：由專人負責個人資料安全維護、事故應變與本政策的檢討更新（負責人：【待填：個資負責人】）。

網路傳輸與儲存沒有百分之百的安全，我們會持續檢討改善。也請妥善保管你的帳號密碼，不要分享給他人。

二十、個資事故的通知

• 若發生個人資料被竊取、洩漏、竄改或其他侵害事故，我們會立即採取措施避免擴大，並於查明後依個資法第 12 條及施行細則第 22 條，以簡訊、LINE、Email、電話等適當方式通知受影響的當事人，內容包括發生的事實與已採取的因應措施；需費過鉅時，得以網站公告等公開方式為之。
• 涉及受託處理的店家資料時，我們會儘速通知該店家，並提供店家通知其客人所需的資訊。
• 我們會記錄事故的事實、影響與因應措施。2025 年 11 月公布的個資法修正條文施行後，我們也會依規定向主管機關（個人資料保護委員會）通報。

二十一、政策修訂

本政策會隨法令或服務內容調整而修訂，修訂後公告在本頁並更新上方的版本與日期。重大變更（例如新增蒐集目的或資料類別、新增供應商）會另外透過 App、LINE 或 Email 通知店家；需要取得同意時，會依法另行取得。

二十二、聯絡我們

對本政策或你的個人資料有任何問題，請透過官方 LINE @610ennmf 或首頁的表單與 AI66 Lab 聯絡。聯絡 Email：【待填：聯絡email】。

版本紀錄：2026-10-24 第 4 版（草稿），加密備份另存一份於 Cloudflare R2（第十條、第十一條）；2026-10-24 第 3 版，只寫目前實際做到的事：移除人機驗證的描述、簡訊驗證改為「啟用後」、保存期間改依實際做法、備份改為每日加密備份；2026-10-24 第 2 版，依個資法第 8 條告知事項全面改寫並補充委外廠商、國際傳輸、保存期間、資料安全與事故通知；2026-10-24 第 1 版。