隱私權政策

1. 適用範圍

本政策適用於您使用 FLOD 網站及相關服務（以下稱「本服務」）時，本公司如何蒐集、處理及利用個人資料。

本服務主要提供診所／醫療美容機構（以下稱「診所」）管理顧客到訪流程、預約、療程紀錄、庫存、表單填寫與相關營運資料。診所為其顧客個人資料之控制者；本公司以資料處理者／受託者身分，依診所指示處理資料。

2. 蒐集之資料類別

• 帳號資料：姓名、電子郵件、登入識別、所屬診所與權限角色等。
• 診所營運資料：科別、診間、班表、療程、商品、庫存、優惠、分潤設定等。
• 顧客資料：姓名、聯絡方式、預約與到訪紀錄、療程與消費紀錄（由診所輸入或匯入）等。
• 表單回覆：於到訪流程中填寫之表單內容（送出後不可修改，儲存於本公司系統，不作其他用途分析）。
• 技術紀錄：IP、瀏覽器類型、操作時間、錯誤紀錄等，用於資安與服務維運。

3. 蒐集目的與利用

• 提供、維護與改善本服務（含權限控管、資料備份、問題排除）。
• 依診所指示儲存與顯示顧客到訪流程、預約、表單與營運相關資料。
• 帳務匯出、統計與診所內部管理（由診所管理員操作）。
• 遵守法令或主管機關合法要求。
• 經您同意之其他目的。

4. 個人資料之保存

資料保存期間依診所營運需要、契約約定及相關法令而定。診所停止使用或刪除帳號後，本公司將依內部政策刪除或去識別化資料，法律另有規定者除外。

5. 第三人提供與委外處理

本公司可能委外雲端主機、資料庫、電子郵件等基礎設施供應商協助營運，並要求其遵守保密及資安義務。主要子處理者如下：

• MongoDB Atlas：營運資料庫（預約、顧客、表單回覆、分潤等）（主要區域：AWS us-east-1（N. Virginia））
• Google Cloud Platform：身分驗證（Firebase Auth）、表單附件（Firebase Storage）、表單掃描 AI（Gemini）、reCAPTCHA（主要區域：us-east1（主要））
• Vercel：應用程式運行與排程任務（主要區域：hnd1（東京））
• Resend：交易型電子郵件（驗證、重設密碼、邀請）（主要區域：依供應商政策）
• Sentry：錯誤監控（可能含技術性請求紀錄）（主要區域：依供應商政策）
• 若診所使用「表單掃描建立」功能，診所管理員上傳之空白文件影像將用於產生可編輯的表單結構；顧客填寫表單之內容不會因此功能被另作分析。
• 除上述情形或法律要求外，本公司不會出售您的個人資料。

6. 跨境傳輸

因雲端服務供應商可能位於境外（例如 MongoDB Atlas AWS us-east-1、Google Cloud us-east1、Vercel 東京等），您的資料在必要時可能被傳輸至台灣以外地區。本公司將依個人資料保護法及合約要求，採取適當保護措施。

7. 當事人權利

依個人資料保護法，您得向診所（資料控制者）行使查詢、閱覽、製給複本、補充、更正、停止蒐集／處理／利用或刪除等權利。

若您為本服務之註冊帳號持有人，亦可聯絡本公司協助轉達：[email protected]。

8. 資訊安全

本公司採取合理之技術與組織措施保護資料，包含存取控管、傳輸加密及備份機制；惟網際網路傳輸無法保證絕對安全，請診所與使用者亦應妥善保管帳號密碼。

9. 政策修訂

本公司得修訂本政策，修訂後將於本服務公布並標示最新日期（目前版本：2026-06-30）。重大變更時，將以適當方式通知註冊使用者。