隱私權政策

一、適用範圍

本政策適用於 EC Booking 店面預約系統網站、店家管理後台、公開預約頁面，以及 Google Calendar 同步功能。使用本服務即表示您已閱讀本政策。

二、我們處理的資料

店家資料

• 店家名稱、管理用識別資訊、客服 Email、LINE 聯絡方式及店家自行設定的營業資訊。
• 訂閱方案、服務狀態、開通及到期資訊。

預約資料

• 預約人的姓名、手機、Email、LINE、預約日期與時段，以及自行填寫的備註或需求。

Google Calendar 連線資料

• 店家主動授權後取得的 OAuth Refresh Token，會以加密形式儲存在伺服器。
• 由 EC Booking 建立的 Google Calendar 活動 ID、同步狀態及必要的錯誤紀錄。
• 本服務不會取得或儲存您的 Google 帳號密碼。

三、資料使用目的

• 提供線上預約、店家管理、通知及客服功能。
• 在店家授權後，把新預約建立到該店家擁有的 Google Calendar，並在預約取消或刪除時移除對應活動。
• 維護服務安全、偵測錯誤、處理爭議及履行法令義務。
• 不會將 Google 使用者資料出售，也不會用於廣告投放或建立廣告受眾。

四、Google API 資料使用

EC Booking 只要求提供預約同步所需的最小 Google Calendar 權限。系統僅處理由 EC Booking 建立的預約活動，不會將 Google Calendar 資料用於與預約服務無關的用途。

EC Booking 對從 Google API 取得資訊的使用及移轉，將遵守 Google API Services User Data Policy，包括 Limited Use 要求。

五、資料分享與委外服務

為提供本服務，資料可能由必要的主機、電子郵件、付款及 Google API 服務處理。本公司只在提供服務、遵守法律或保護合法權益所必要的範圍內揭露資料，不會任意出售或出租個人資料。

六、保存、安全與刪除

• 我們採取合理的存取控制、傳輸加密與 Token 加密措施保護資料，但任何網路服務均無法保證絕對安全。
• 預約與交易相關資料會依服務提供、爭議處理及法令要求所需期間保存。
• 店家在後台點選「解除 Google Calendar 連結」時，系統會向 Google 撤銷授權，並刪除 EC Booking 儲存的 Calendar 連線 Token；必要的同步狀態或錯誤紀錄可能在合理期間內保留，以供安全稽核與故障排查。

七、解除 Google Calendar 連結

1. 進入您的 EC Booking 店家管理後台。
2. 開啟「設定」，找到 Google Calendar 區塊。
3. 點選「解除連結」並確認。

您也可以前往 Google 帳戶的第三方應用程式存取權撤銷 EC Booking 權限。解除後，新的預約不會再同步至 Google Calendar。

八、您的權利

您可以依法請求查詢、更正、停止使用或刪除與您相關的資料。為避免他人冒用，我們可能需要先確認申請人的身分與店家管理權限。

九、政策更新

服務或法令變更時，本公司可能調整本政策，並於本頁公布最新版本及更新日期。重大變更將以合理方式通知使用者。

十、聯絡方式