一、總覽
Laiyo（以下簡稱「我們」）非常重視您的隱私。本隱私政策說明我們在您使用 Laiyo 服務（包含官網、管理後台、AI 客服功能及相關 API，以下合稱「服務」）時，如何蒐集、使用、儲存及保護您的個人資料。
本政策依中華民國《個人資料保護法》（以下簡稱「個資法」）及相關子法規定制定。使用本服務即表示您已閱讀並同意本政策內容。
二、蒐集的個人資料
我們依使用情境蒐集以下類型的資料：
（一）帳號與訂閱資料
- 姓名、電子郵件地址（必填，用於帳號建立與聯絡）
- 手機號碼（選填，用於 LINE 通知整合）
- 付款資訊：透過綠界科技（ECPay）處理，Laiyo 本身不儲存完整信用卡號
- 公司或店家名稱、產業別（選填，用於個人化服務）
（二）您客戶的資料（商家資料）
當您的客戶透過您的 Laiyo 官網或 AI 客服互動時，我們代您蒐集下列資料，您是該資料的管理者（資料控制者），我們是處理者：
- 姓名、電話、電子郵件（填寫預約表單時）
- AI 對話紀錄（詢問內容、時間戳記）
- 預約資訊（日期、服務項目、備註）
- 來源貼文或連結（若啟用來源追蹤功能）
（三）技術與服務使用資料
- IP 位址、瀏覽器類型、作業系統
- 裝置識別碼、網頁瀏覽紀錄（僅限 Laiyo 服務範圍內）
- 功能使用頻率、錯誤日誌（用於改善服務）
三、使用目的
我們依個資法第 19 條規定，基於下列特定目的使用您的個人資料：
| 目的 | 涉及資料類型 |
|---|---|
| 帳號建立、身份驗證及客服 | 帳號資料 |
| 訂閱管理與金流處理 | 帳號資料、付款資訊 |
| 提供 AI 客服及預約功能 | 商家資料（代為處理） |
| 系統維運、安全與防詐 | 技術資料 |
| 服務改善與功能開發 | 技術資料（去識別化後） |
| 法令遵循與爭議處理 | 所有類型（依法必要範圍） |
| 行銷通知（依您的同意） | 帳號資料中的電子郵件 |
四、第三方共享
我們不會出售您的個人資料。我們僅在以下情況與受信任的第三方服務商共享資料，並要求對方依等同或更高標準保護個資：
訂閱付款時，訂單金額、帳號識別碼等資料將傳送至綠界科技進行金融交易，Laiyo 不儲存完整卡號。
若您啟用 LINE 官方帳號整合或預約通知，相關訊息將透過 LINE Messaging API 傳送，LINE 的隱私政策另行適用。
您客戶的對話內容可能傳送至第三方 AI 模型供應商以生成回覆，傳輸內容限於對話文字，不含個人識別資訊以外的資料。
服務運行於具備合規資安標準的雲端服務商，資料儲存於台灣或亞太區資料中心。
若依法律規定、法院命令或主管機關要求，我們可能依法提供必要資料，並將於法律許可範圍內事先通知您。
六、資料保存與刪除
帳號刪除請至後台「帳號設定 → 刪除帳號」操作，或寄信至 [email protected] 申請。我們將在 30 個工作日內完成處理。
七、您的權利
依個資法第 3 條，您對個人資料享有下列權利，可隨時向我們提出書面或電子郵件申請：
查詢或閱覽
確認我們是否保有您的個資，並取得副本
補充或更正
更新不正確的個資
停止蒐集、處理或利用
特定情況下要求停止使用
刪除
要求刪除可識別您身份的個資
我們將在收到申請後 30 個工作日內回應。若申請涉及法定義務保存資料（如付款紀錄），我們將說明無法刪除的原因。
八、資料安全
我們採取符合產業標準的技術與組織措施保護您的個人資料，包括：
- 全站 HTTPS 加密傳輸
- 資料庫靜態加密（encryption at rest）
- 多租戶資料隔離——不同商家的客戶資料嚴格隔離，不互通
- 存取控制：員工依職責最小化原則存取資料
- 定期安全稽核與滲透測試
若發生可能影響您權益的資料外洩事件，我們將依個資法規定在 72 小時內通知主管機關，並於合理時間內通知受影響的使用者。
九、兒童隱私
本服務不針對未滿 18 歲之未成年人。若您未滿 18 歲，請在法定代理人（父母或監護人）的同意與陪同下使用本服務。若我們發現已在未獲法定代理人同意的情況下蒐集未成年人個資，將予以刪除。
十、本政策的修改
我們可能不定期更新本隱私政策。重大變更（如蒐集類別新增、第三方共享對象異動）將在生效前至少 30 天透過電子郵件或服務內公告通知您。繼續使用服務表示您接受更新後的政策。
十一、聯絡我們
隱私相關問題或行使個資法權利，請透過以下方式聯繫：
本政策之解釋及適用，依中華民國法律為準據法。若有爭議，雙方同意以中華民國法律為準據法，並依法定管轄法院處理。