隱私權保護政策
版本 v1.1｜生效日期 2026-09-26｜適用範圍：哈比雪兒線上預約系統（booking.happyshare.com.tw）
哈比雪兒股份有限公司（以下簡稱「本公司」）為保障當事人之隱私權益，依據《個人資料保護法》（以下簡稱「個資法」）及相關法令規定，訂定本隱私權保護政策（以下簡稱「本政策」）。當事人於使用本公司線上預約系統（以下簡稱「本系統」）前，請詳閱本政策內容；當事人於本系統填寫並送出資料，視為已閱悉並同意本政策之各項規定。
第一條 適用範圍
本政策適用於當事人使用本系統時，本公司對於當事人個人資料之蒐集、處理及利用行為。本政策不適用於本系統以外之其他網站或服務，當事人經由本系統連結至第三方網站時，該網站之個人資料保護事項適用其自身之隱私權政策。
第二條 個人資料蒐集之目的
本公司蒐集當事人個人資料之目的如下（法定特定目的項目編號）：
- ○四○ 行銷（依當事人同意或本公司業務範圍內為之）
- ○六九 契約、類似契約或其他法律關係事務
- ○九○ 消費者、客戶管理與服務
- 一二九 會計與相關服務
- 一三五 資（通）訊服務
- 一五七 調查、統計與研究分析
第三條 個人資料之類別
| 類別 | 項目 | 保存期限 |
|---|---|---|
| C001 辨識個人者 | 姓名、聯絡電話、電子郵件信箱、通訊軟體帳號 | 自末次預約結束後保存五年 |
| C093 財務交易 | 匯款帳號末五碼、付款金額與日期 | 依稅捐稽徵法保存七年 |
| C132 未分類之資料 | 預約日期、人數、特殊需求、聯絡通訊紀錄 | 自預約結束後保存三年至五年 |
| 系統自動蒐集 | Cookie、IP 位址、瀏覽器與裝置資訊、瀏覽紀錄 | 依第七條規定 |
第四條 個人資料利用之期間、地區、對象及方式
- 期間：自蒐集之日起至前條所定保存期限屆滿，或當事人依法請求刪除為止。
- 地區：中華民國境內。因本公司委託之雲端服務提供者（含 Google、Meta、Vercel、Cloudflare、Turso）主機位於境外，當事人個人資料之儲存與處理涉及個人資料之國際傳輸，本公司依個資法第二十一條規定辦理，並要求受託者遵守相當於我國法令之保護標準。
- 對象：本公司及其所屬營業據點、受本公司委託處理業務之服務提供者（詳第六條）；除法令另有規定或經當事人同意外，本公司不販售、出租或以其他方式提供當事人個人資料予第三人。
- 方式：以自動化機器或其他非自動化之方式，於前述目的之必要範圍內為蒐集、處理及利用。
第五條 當事人之權利及行使方式
當事人依個資法第三條規定，就其個人資料得向本公司行使下列權利：查詢或請求閱覽；請求製給複製本；請求補充或更正；請求停止蒐集、處理或利用；請求刪除。當事人得以第十一條所載聯絡方式向本公司提出，本公司於確認當事人身分後，於三十日內處理並回覆。當事人如拒絕提供第三條所列必要之個人資料，本公司將無法完成預約、聯繫或提供相關服務。
第六條 委外處理及第三人共用
本公司為提供服務之必要，委託下列服務提供者處理個人資料，並依個資法第四條規定對其為適當之監督：
| 服務提供者 | 處理事項 |
|---|---|
| Turso | 資料庫主機服務 |
| Cloudflare、Vercel | 應用程式託管與網路防護 |
| Google LLC（Gmail） | 預約通知信件之寄送 |
| Google LLC（Google Analytics） | 網站流量與瀏覽行為之統計分析 |
| Meta Platforms, Inc.（Meta 像素） | 廣告成效之衡量與分析 |
第七條 Cookie 及第三方分析工具之使用
為提供當事人較佳之使用體驗並進行服務改善與廣告成效衡量，本系統使用 Cookie 及類似技術，說明如下：
- 必要性 Cookie：用於維持預約流程與登入狀態，屬提供服務所必要，停用將致本系統無法正常運作。
- Google Analytics：由 Google LLC 提供之網站分析服務，記錄當事人瀏覽之頁面、停留時間及來源管道，用以統計分析並改善本系統服務。Google 之隱私權政策見 policies.google.com/privacy。
- Meta 像素：由 Meta Platforms, Inc. 提供之廣告成效衡量工具，記錄當事人是否經由廣告到訪本系統及是否完成預約，用以評估與優化廣告投放。Meta 之隱私權政策見 facebook.com/privacy/policy。
前項第三方分析工具所蒐集之資料不包含當事人之姓名、聯絡電話及電子郵件信箱；預約完成時僅傳送訂單編號、金額、活動類型及營業據點。當事人得透過瀏覽器設定拒絕或清除 Cookie，或使用 Google Analytics 停用瀏覽器外掛程式、調整 Meta 帳號之廣告偏好設定，以限制前述工具之追蹤；上述設定不影響當事人完成預約。
第八條 行銷資訊之拒絕
本公司於蒐集目的範圍內，得以電子郵件、簡訊或通訊軟體向當事人提供活動優惠或行銷資訊。依個資法第二十條規定，當事人得隨時以第十一條所載聯絡方式，或依訊息內所載之取消訂閱方式，免費表示拒絕接受行銷；本公司於接獲當事人拒絕之意思表示後，即停止利用其個人資料進行行銷。
第九條 資料安全維護及事故通知
本公司採取下列安全維護措施，防止當事人個人資料被竊取、竄改、毀損、滅失或洩漏：全站採用 HTTPS 加密傳輸；後台系統採帳號密碼驗證與角色權限分層管理，個人資料之異動留有紀錄；資料每日異地備份並加密保存。本公司員工及受託處理者均負有保密義務。如發生個人資料被竊取、洩漏、竄改或其他侵害之事故，本公司將依個資法第十二條及其施行細則規定查明後，以電子郵件、電話或其他適當方式通知當事人。
第十條 未成年人之保護
本系統不直接向未滿十四歲之兒童蒐集個人資料。涉及兒童之活動（如抓周、生日派對），兒童之姓名、出生日期等資料由其父母或法定代理人提供，並視為法定代理人已閱悉並同意本政策。
第十一條 聯絡方式
當事人對本政策有任何疑問，或欲行使第五條所定權利，請以下列方式與本公司聯繫：
| 項目 | 內容 |
|---|---|
| 公司名稱 | 哈比雪兒股份有限公司 |
| 統一編號 | 00193235 |
| 營業地址 | 彰化縣北斗鎮光復路 182 號 2 樓 |
| 聯絡電話 | 04-8874090 |
| 電子郵件 | happyshare96@gmail.com |
| LINE 官方帳號 | @happy_share |
第十二條 政策之修訂
本公司得因應法令變更或業務需要，隨時修訂本政策。修訂後之政策將公告於本頁，並更新版本編號及生效日期；當事人於修訂後繼續使用本系統，視為同意修訂後之內容。