三仟髮廊隱私權政策

更新日期：2026 年 10 月 4 日

本政策說明三仟髮廊線上預約網站（sanchiensalon.com）處理資料的方式，適用於顧客預約、LINE 查詢、店家後台及選用的 Google 日曆同步功能。

收集哪些資料、用於什麼目的

• 預約資料：姓名、手機號碼、所選設計師與服務、預約日期時間、價格、備註及預約狀態，用於安排服務、查詢與取消預約。
• 網站使用 Firebase 身分識別碼管理預約存取。店家 Google 登入使用帳號電子郵件、已驗證狀態及身分識別資訊，以核對後台權限。
• 選擇綁定 LINE 時，保存 LINE 使用者識別碼、綁定狀態及必要的一次性驗證資料，用於確認本人身分、找回與查詢預約，以及已啟用的通知。
• 選用推播時，會保存裝置推播識別碼。瀏覽器本機儲存也用於登入狀態、預約操作恢復、音樂與音效偏好、播放位置及網站更新。
• 系統保留必要的通知工作、權限、備份與錯誤紀錄，以維護預約正確性、追查傳送失敗及恢復資料。

Google 帳號及日曆資料

Google 登入用於驗證已獲授權的店家帳號，不代表所有 Google 使用者均能登入後台。日曆同步是選用功能，可透過 Google 授權自動設定分享，再由本站驗證連線；也可選用 Google 日曆原生手動分享。

啟用後，三仟同步服務可在被分享的工作日曆中讀取、建立與刪除同步活動；分享的「變更活動」權限亦允許讀寫該日曆的私人活動，因此請只分享工作日曆。管理員可使用獨立的全店預約日曆，不需分享個人主日曆。

同步活動包含預約姓名、電話、服務、設計師、時間與備註。日曆 ID、同步事件 ID 及連線驗證狀態會保存於系統。連線檢查使用無顧客資料的測試活動，驗證後移除；若中斷，重試時會嘗試清理。

Google 資料用於上述登入、預約與日曆同步功能，不用於個人化廣告、販售資料或訓練通用人工智慧模型。本系統對 Google API 資料的使用與傳送遵循 Google API Services User Data Policy，包括 Limited Use 要求。一鍵授權會要求管理日曆分享；管理員建立獨立日曆時另要求建立應用程式日曆權限。日曆權限會在 Google 授權畫面列出。Google 存取權杖僅用於當次設定請求，不會保存至資料庫或瀏覽器儲存。

候補聯絡與設計師作品

您自行登記候補時，系統保存稱呼、手機、設計師、服務、可接受的日期時間與補充說明，供已授權的店家人員人工聯絡。候補不會保留時段或自動建立預約，您可在「我的預約」撤回；撤回會停止本次候補，既有聯絡與狀態紀錄仍由店家依必要性管理，目前未設定自動刪除期限。

設計師上傳作品時須確認照片使用權與可辨識人物的公開同意。草稿僅供有權限的店家人員查看；上架後，作品照片、名稱、設計師、分類與說明會公開於網站及分享頁。照片上傳前會由瀏覽器重新編碼，移除位置等中繼資料；下架後不再提供公開存取，已被第三方下載或快取的副本不會自動移除。

個人預約日曆訂閱

顧客可選擇開啟本人專用的唯讀日曆訂閱網址。訂閱包含設計師、服務、時間與取消狀態，不含姓名、電話或備註。持有網址的人可能讀取該行程，請勿轉傳。您可在「我的預約」停用網址；這不會刪除預約，也不會自動移除外部日曆已保存的活動。日曆軟體會依自己的更新頻率取得異動，不保證即時更新；此功能不要求額外 Google 授權。

防濫用與費用維護

網站使用 Firebase App Check 與 Google reCAPTCHA Enterprise 觀察網站請求是否來自正常使用環境；Google 可能處理必要的裝置、瀏覽器及網路資訊。詳見 Google 隱私權政策與服務條款。伺服器另使用身分與網路來源的雜湊計數限制短時間過量操作，不將原始 IP、姓名、電話或操作內容放入管理員彙總。暫時計數資料設定約 8 天後到期，Google 的自動清理可能延後執行。維護管理員可查看專案用量與帳務預估，並自行設定 Google Chat 費用提醒；未設定預算時不發金額提醒。

哪些服務與人員會接收資料

• Google Firebase／Google Cloud：提供登入、資料庫、伺服器、託管、紀錄及備份服務。
• 已授權的髮廊店長、設計師與維護管理員：依網站權限管理預約。兩位店長可查看全店預約。
• 店家設定的 Google Chat 空間：接收預約通知及系統錯誤告警。預約通知可包含姓名、電話、服務時間與備註；前端告警僅保留經篩選的錯誤類型、頁面及程式位置。
• LINE：處理您選用的綁定、預約查詢、登入回覆及已啟用的預約通知。
• 您或店家選擇的 Google 日曆：保存加入或同步的預約活動，其可見對象依該日曆分享設定決定。

網站提供 Google 地圖與社群外部連結，開啟後亦適用各服務的隱私權政策。上述雲端服務可能在跨國基礎設施上處理資料。

資料保存與保護

預約資料目前未設定統一的自動刪除期限，取消預約亦不等於刪除紀錄。資料由店家依預約管理、爭議處理與維護需要管理。每日原生備份保留 7 天；維護時的匯出與隔離還原副本另依復原需要管理。刪除請求可能需要一併處理通知、日曆及備份中的副本。

系統使用登入權限、資料庫存取規則、伺服器驗證及 HTTPS 保護資料。Google 日曆與 Chat 空間的分享對象仍需由店家妥善設定。

您的選擇與資料請求

您可不啟用 LINE、Google 日曆或推播功能，仍可使用網站預約。您可透過瀏覽器設定關閉通知、清除網站儲存，或在 Google 日曆設定移除同步服務的分享權限。這些操作不會自動刪除已保存的預約或外部日曆活動。

如需查詢、更正、刪除資料、解除 LINE 綁定或處理 Google 資料使用問題，請透過三仟髮廊官方 LINE 與店家聯繫，或寄信至維護聯絡信箱 cagooo@gmail.com。為避免他人冒名，處理前可能需要核對您的預約身分；請勿傳送 Google／LINE 密碼或一次性驗證碼。

Google User Data (English summary)

Sanchien Salon (三仟髮廊, https://sanchiensalon.com) is an online booking website for a hair salon. This section explains how the app accesses, uses, stores and shares Google user data.

• Data accessed. Google Sign-In is used only by authorized salon staff and reads the account email address, verified status and basic profile information (openid, email, profile) to check admin permissions. With optional Google Calendar sync, the app requests calendar.acls to share a staff member's chosen work calendar with the salon's sync service, and calendar.app.created to create a dedicated salon booking calendar.
• How it is used. The data is used only to sign staff in and to create, update and remove booking events (customer name, phone, service, stylist, time and notes) on the calendar the staff member chose. A connection check creates a test event with no customer data and removes it after verification.
• Storage. The app stores the calendar ID, synced event IDs and connection status in Firebase. Google access tokens are used only for the setup request and are not saved to the database or browser storage.
• Sharing. Google user data is not sold, not used for advertising, and not shared with third parties except the Google Firebase / Google Cloud services that host the app. It is not used to train generalized AI or machine learning models.
• Limited Use. Sanchien Salon's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Revoking access and deletion. Users can remove the sharing permission in Google Calendar settings or revoke access at myaccount.google.com/permissions. To request deletion of stored data, contact the salon via its official LINE account or email cagooo@gmail.com.

本頁如隨功能調整而更新，會標示更新日期。若資料用途或授權範圍有變更，將於相關操作流程提供說明。