私隱政策

• 帳戶資料：如你建立帳戶，我們會收集你的電郵地址及驗證帳戶所需的資料。帳戶驗證由 Supabase 提供。
• 聯絡資料：你在帳戶或免登入預約中提供的姓名、電郵地址或電話號碼，以便工作室識別預約及就活動事宜聯絡你。
• 預約資料：活動、日期、時間、價格、預約狀態及你提交的取消原因。
• 付款資料：Stripe 會處理你的付款卡資料。我們保留付款、結帳及退款識別碼和狀態，但不會接收或儲存完整卡號。
• 技術資料：必要的工作階段 Cookie，以及可能包含裝置、瀏覽器及網絡資料的安全或伺服器記錄。

• 在你選擇使用帳戶時建立及保障帳戶。
• 預留、確認、更改或取消工作坊預約。
• 處理付款及退款。
• 傳送確認、提醒及取消通知。
• 提供支援及聯絡你處理活動事宜。
• 防止濫用並履行會計或法律責任。

如你未提供預約或付款所需的資料，我們可能無法提供相關服務。只有在工作室啟用強制登入時，帳戶才是必需的。

我們使用以下供應商營運服務：

• Supabase：帳戶驗證及資料庫託管。
• Stripe：付款及退款。
• Resend：交易電郵。
• Vercel：網站託管及傳送。

這些供應商只會在提供服務所需的範圍內處理資料。我們亦可能在法律要求下，或為保障顧客、工作室或服務而披露資料。我們不會出售個人資料。

本網站使用必要的 Cookie，讓你保持登入、保障工作階段及完成預約流程。我們目前不使用廣告或市場推廣 Cookie。

我們會在管理帳戶及預約、處理退款或爭議、維持安全，以及履行會計或法律要求所合理需要的期間保留資料。資料不再需要時，我們會採取合理措施刪除或匿名化資料。

服務供應商可能在台灣以外處理資料。發生此情況時，我們會使用具良好信譽的供應商，並採取合理措施在處理及傳輸期間保障資料。

在適用法律下，你可以要求查閱或取得個人資料副本、更正資料、停止部分收集或使用，或要求刪除資料。因法律、會計、安全或爭議需要，部分預約或付款記錄可能需要保留。

帳戶持有人可在「我的預約」更新姓名及電話號碼。免登入顧客及帳戶持有人均可聯絡工作室提出其他私隱要求。我們可能需要在處理要求前核實你的身分。

我們採用合理的技術及組織保障措施保護個人資料。任何網絡服務都無法保證絕對安全，請使用強而獨特的密碼，並妥善保管帳戶資料。

服務或法律要求變更時，我們可能更新本政策。頁面頂部的生效日期顯示最近修訂日期。