隱私與個人資料使用說明

一、誰負責處理你的資料

資料蒐集與預約服務由和好・身體按摩工作室負責。若你對個人資料有疑問，或要提出查詢、更正、停止利用或刪除申請，請透過 Instagram 私訊聯絡 @her_hao.spa。為保護你的資料，我們可能需要先確認申請人的身分。

二、我們會蒐集哪些資料

• 選配的 LINE 身分資料：只有你選擇 LINE 登入時，才會處理經 LINE 驗證的使用者識別、顯示名稱、頭像網址，以及是否能接收官方帳號通知的狀態。
• 預約資料：選擇的主課程與加購項目、日期、開始時間、預約狀態、預約編號、參考金額、姓名、聯絡資料、偏好（ja／ko）、Instagram 帳號與來訪來源。
• 預約備註：你主動填寫的需求、想加強的部位、偏好力道、過敏或氣味敏感等資訊；請勿填寫完整病歷或不必要的敏感資料。
• 孕期、過敏、皮膚狀況或近期不適等內容，只有在你主動提供且為評估是否適合安排服務所必要時，才會用於預約溝通與安排。
• 網站使用資料：公開網站與預約頁的頁面瀏覽、來源、裝置與瀏覽器等統計資料，以及預約流程事件。GA4 不會收到你的姓名、聯絡資料或預約備註。
• 安全與系統資料：為登入防護、通知去重、濫用偵測與系統維運所需的 OAuth 暫存、通知紀錄、LINE 訊息收件與 webhook 事件資料。

三、蒐集與使用目的

• 處理線上預約、保留時段、確認預約內容與提供預約編號。
• 選擇 LINE 的顧客會收到官方帳號通知；選擇手機的顧客由工作室人工聯絡。
• 讓你使用目前的 LINE 身分查看自己的預約紀錄，並維持不同身分之間的資料隔離。
• 處理你主動提出的服務問題、預約協助、更改或取消需求。
• 保護網站、登入、預約與通知系統，並以不識別個人的統計資料改善網站與預約流程。

四、資料會提供給哪些對象

本工作室不出售你的個人資料，也不把預約資料用於第三方廣告投放。為完成你主動要求的服務，資料可能由下列平台依各自服務範圍處理：

• LINE：用於 LINE Login 身分驗證、取得顯示名稱與頭像、好友狀態確認及傳送官方帳號通知。
• Cloudflare：提供網站託管、D1 資料庫、Turnstile 人機驗證、管理員 Email 通知與安全防護。
• Google Analytics 4：在公開網站與預約頁提供不含預約個資的流量與事件統計。
• 工作室指定的管理者或通知收件者：為處理預約、回覆問題與管理時段所必要的資料。

五、資料處理地區與保存方式

上述平台可能使用境外伺服器處理資料，實際地區依各平台的服務架構與隱私政策而定。本工作室只在完成預約、通知、安全防護與系統維運所需的範圍內使用資料，並採取權限控管、HTTPS、HttpOnly session 與通知去重等措施。

• LINE OAuth 暫存資料最長保留 10 分鐘；登入 session 最長 30 天。
• webhook 事件最長保留 30 天；LINE 收件匣訊息與已完成的通知 outbox 紀錄最長保留 90 天。
• 已完成或已取消預約的備註約 90 天後清除；姓名、聯絡資料、Instagram 帳號與 LINE 身分關聯約 180 天後去識別化。
• 已完成或已取消的預約紀錄最長保留 730 天，之後刪除；外部 LINE 身分資料連續 365 天沒有更新，且沒有待確認或已確認預約時，會依系統政策清理。

六、你可以行使的權利

依個人資料保護法，你可以提出查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用，以及請求刪除等申請。請透過 @her_hao.spa 私訊說明申請內容；若資料仍是完成未結束預約所必要，停止利用或刪除可能會影響預約、通知或查詢服務。

你也可以選擇不提供非必要資料。若不提供處理預約所必要的資料，工作室可能無法完成預約或通知。

七、Cookie 與網站分析

網站使用 Google Analytics 4 了解頁面瀏覽、流量來源與預約流程成效。Google Analytics 4 可能使用 Cookie 或類似技術；你可以透過瀏覽器設定管理或刪除 Cookie。預約頁的分析事件只傳送流程與服務分類等必要統計參數，不傳送姓名、電話、Email、LINE 使用者識別或預約備註。

八、政策更新

本說明最後更新日為 2026-08-31。若資料使用目的、第三方服務、保存方式或聯絡窗口有重大變更，本工作室會更新本頁內容；更新後的版本以本頁公布內容為準。