隱私權政策

店仔頁（tiama.page）由 The Traveling Twins Co., Ltd.（依中華民國法律設立，統一編號 42920198，登記地址：台南市安平區健康路三段329號7樓之5）營運，並由該公司負責本政策所述的個人資料處理。個人資料、隱私或權利行使問題可寄送至 hello@tiama.page。

依你使用的功能，我們可能蒐集下列資料：

• 帳號與身分資料：姓名、登入服務提供的電子郵件（部分登入服務不會提供）、聯絡用電子郵件（預設為前者，可自行變更）及其驗證時間、頭像、介面語言，以及 Google、Facebook 或 LINE 的服務商名稱、使用者識別碼與頭像網址。
• 店家與內容資料：店名、類別、地址、座標、電話、營業時間、服務、價格、網站及社群連結、預約連結、描述、FAQ、SEO 文案、上傳或匯入的圖片與其他網站內容。
• 評論及公開來源資料：Google 地點識別碼、評分、評論數、評論者姓名、評分、評論文字、日期、評論或相簿圖片及來源識別資料。
• 帳務資料：第三方付款服務的客戶、訂閱與交易識別碼、方案及訂閱狀態、計費日期、金額、稅額、幣別與發票號碼。完整卡號與付款憑證由付款服務商直接收集及處理，我們通常不會取得。
• 客服資料：你透過聯絡表單、電子郵件或線上客服提供的姓名、電子郵件、訊息內容及後續往來；使用線上客服時，另包括客服服務記錄的 IP 位址、大略位置、瀏覽器與裝置資訊、來源網站及瀏覽的頁面。
• 技術與使用資料：IP 位址、user agent、裝置與瀏覽器資訊、session、登入與最後活動時間、請求、操作、錯誤及安全紀錄。
• 店家網站成效資料（第一方）：公開店家網站的瀏覽、按鈕點擊與意見回饋送出次數，以及來源網域名稱、活動參數、裝置分類、國別代碼、事件時間，和一組由 IP 與 user agent 推導出的假名識別碼。我們不在成效資料中保存原始 IP、完整 user agent、完整網址或 referrer 路徑。

資料可能由你直接提供、由登入或付款服務提供、由你的裝置與瀏覽器自動產生，或在你透過搜尋並選取店家或提供 Google Maps 店家連結使用匯入功能時，取自 Google、Google Maps 等公開或第三方資料來源。

第三方評論與圖片可能包含評論者或拍攝者的個人資料。我們依使用者選擇、契約服務需要及適用法律處理；如你認為內容侵害權利，請透過 hello@tiama.page 通知我們。

我們不主張你上傳或建立之內容的所有權。文字、圖片與其他素材的權利仍屬於你或原權利人，我們只在營運本服務的必要範圍內處理：生成與編輯店家網站、發佈與代管、提供預覽，以及維護服務本身。

為完成上述用途，我們需要一份有限的授權（例如代管、快取、備份、縮放與公開顯示），其範圍、期間與終止方式寫在服務條款的「你的內容與店家網站」一節。我們不會將你的內容用於那些用途以外的目的。

我們只在具備法律依據時處理個人資料。下列每項用途後方標示該用途在歐盟《一般資料保護規則》（GDPR）第 6 條下的依據；其他地區適用當地相應規定：

• 建立、管理、預覽及公開店家網站——履行契約。
• 提供登入、帳號連結、語言偏好、帳務、訂閱、通知與客服支援——履行契約。
• 匯入店家、評論及圖片資料，產生可編輯的 AI 文案草稿——履行契約。
• 在主網域的行銷頁、登入頁與後台提供線上客服，包括讓客服視窗運作並延續先前的對話——正當利益（回應潛在與現有使用者的詢問）；你在對話中提出的帳號或服務問題則為履行契約。
• 執行方案限制與資料匯入額度、防止濫用、詐騙及未授權存取——正當利益（維護服務的可用性與安全）。
• 分析使用情形、排除錯誤、監控效能並改善服務——正當利益（維運與改善服務）；主網域上由 Google、Meta、X（Twitter）與 OpenAI 進行的網站分析與廣告成效衡量則以你的同意為依據。
• 保存交易或爭議紀錄、履行稅務、會計、安全及其他法定義務——法定義務；於主張、行使或抗辯法律權利時為正當利益。

以正當利益為依據時，我們會先權衡該利益與你的權利及自由，並僅在達成目的所必要的範圍內處理。你可以依下述權利對這類處理提出反對。

以同意為依據時（例如主網域的網站分析 Cookie），你可以隨時撤回，撤回與給予同樣容易；撤回不影響撤回前已合法進行的處理。

店家網站只有在帳號持有人發佈後才會透過公開子網域提供。任何人及搜尋引擎都可能瀏覽、索引、快取或分享其中的店家資訊、聯絡資料、服務與價格、營業時間、外部連結、評論者姓名、評分與評論內容及圖片。

取消發佈或刪除帳號後，我們會停止由店仔頁繼續提供該網站，但無法控制搜尋引擎或其他第三方已建立的副本。請勿將不需要公開的私人或敏感資料放入店家網站。

使用 AI 文案功能時，我們會把必要的店名、類別、地區、地址、服務項目及你選取或匯入的評論內容與評論者姓名傳送給 AI 服務商與模型供應商，以生成草稿。

AI 服務商與模型供應商可能在境外處理資料，其保存、訓練及安全作法依實際模型端點、我們的服務設定及各供應商政策而異。

我們不會使用你的內容訓練我們自己的模型，也不會為了訓練第三方模型而提供或販售你的內容。我們選用的 AI 服務商依其 API 條款不會以我們送出的內容訓練模型，我們也未授權其作此使用。若日後因供應商或設定變更而使這點改變，我們會先更新本政策，並在法律要求時取得你的同意。

請勿輸入你無權處理的機密、敏感或其他個人資料。

我們不會販售你的個人資料。僅在下列情形，我們可能與第三方分享必要資料：

• 登入服務：Google、Facebook 與 LINE。
• 付款與帳務服務：會獨立處理付款、稅務、發票與退款所需資料。
• 店家資料來源：Google、Google Maps 與其他資料服務。
• AI 服務：AI 服務商及其安排的模型供應商。
• 線上客服：tawk.to（位於美國），提供主網域行銷頁、登入頁與後台的即時對話。
• 營運服務：雲端代管、資料庫、物件儲存、CDN、郵件、錯誤監控，以及在啟用時使用的網站分析與廣告成效衡量服務（Google、Meta、X、OpenAI）。
• 為遵循法令、法院命令或主管機關要求，或為保護使用者、第三人及服務安全。
• 企業重組、合併、資產移轉，或經你另行同意的其他情形。

受我們委託的服務商只能在提供服務所需範圍內處理資料；依法屬於獨立資料處理者的第三方則依其自身隱私政策處理。

必要性 Cookie 用於 session、CSRF 防護、記住登入狀態與語言偏好；語言偏好 Cookie 最長可保存一年。顯示模式偏好儲存在瀏覽器 localStorage，而不是 Cookie。停用必要性儲存可能造成登入或部分功能無法運作。

主網域（tiama.page）的行銷與後台頁面使用 Google 的網站分析與廣告成效衡量服務、Meta（Facebook）的成效追蹤像素、X（Twitter）的轉換追蹤像素，以及 OpenAI 的 ChatGPT 廣告成效衡量像素，但只有在你允許之後才會載入。首次造訪時我們會以橫幅詢問，在你做出選擇之前不會載入任何分析或廣告程式；你可以拒絕，網站的功能完全不受影響。允許後，Google 可能設定 _ga 等 Cookie；Meta 像素與 X 像素我們都已關閉第一方 Cookie（因此不設 _fbp，也不設 _twclid、_twpid、_twsid），僅在瀏覽器允許時可能由 facebook.com 或 X 的網域設定第三方 Cookie；OpenAI 像素會設定 __oppref（廣告歸因，約 30 天）、__obref（瀏覽器識別，約 1 年）與 __oaiq_consent（記錄你的同意狀態，約 30 天）三個 Cookie。若你是點擊 ChatGPT 廣告進站，在你做出選擇之前，我們只會在本次瀏覽中暫存廣告連結的參數，不會傳送給 OpenAI；你拒絕後即予捨棄。這些服務都會蒐集頁面互動、裝置、瀏覽器、IP 衍生資訊與識別碼，以衡量服務使用情形與廣告成效（例如完成註冊）。我們也關閉了 X 像素會自動蒐集頁面表單內容（例如電子郵件與電話）與點擊內容的功能，只送出我們明確定義的事件。這些資料會傳送給 Google、Meta、X 與 OpenAI，並由其依自身政策處理；Cookie 保存期間由各服務的設定與瀏覽器政策決定。

你的選擇連同時間與版本記錄在瀏覽器的 localStorage，有效期間最長 180 天，逾期會重新詢問；追蹤用途有實質變更時也會重新詢問。你可以隨時透過頁尾的「Cookie 設定」改變選擇，撤回與給予同樣容易。清除瀏覽器資料會一併清除該紀錄，屆時我們會再次詢問。

主網域的行銷頁、登入頁與後台（不含店家網站與店家網站的預覽）會在角落顯示線上客服按鈕，對話由 tawk.to 提供。這個按鈕是我們自己的程式：顯示時不會連線到 tawk.to，也不會建立客服的訪客識別 Cookie，只會刪除先前寫成涵蓋子網域的舊客服 Cookie（見下文）。只有在你點擊它之後，我們才會載入 tawk.to 並開啟對話視窗。客服由你主動開啟，因此不經過上述同意橫幅。載入後，tawk.to 會在你的瀏覽器設定 Cookie 並使用 localStorage，用來維持對話連線、辨識同一位訪客以延續先前的對話；其中名稱以 twk_uuid_ 開頭的 Cookie 是訪客識別碼，依 tawk.to 的設定約保存 180 天。它也會記錄 IP 位址、大略位置、瀏覽器、裝置、來源網站，以及載入後你在同一個分頁中瀏覽的客服頁面。在你點擊客服按鈕之前，這些資訊都不會傳送給 tawk.to；點擊之後，即使你還沒輸入訊息也會開始傳送。對話內容由 tawk.to 代我們保存。如果你不想使用 tawk.to，不點擊客服按鈕即可，網站的其他功能不受影響；也可以改用聯絡表單或來信 hello@tiama.page。若想確保連誤點也不會載入，可以用瀏覽器設定或內容封鎖工具封鎖 embed.tawk.to 的指令碼。tawk.to 的 Cookie 是在主網域上設定的第一方 Cookie，只封鎖第三方 Cookie 擋不住它；要移除先前留下的識別碼，請清除本網站的 Cookie 與網站資料。

已發佈的公開店家網站不載入 Google 網站分析，也不載入 Meta 像素、X 像素與 ChatGPT 廣告像素，改用我們自己的第一方成效收集：不設 analytics Cookie、不使用 localStorage 識別碼，而是在伺服器端以 IP 與 user agent 推導出一組假名識別碼，用來估算獨立訪客數。因此店家網站沒有需要同意的第三方追蹤，也不會出現同意橫幅。主網域上的 Google、Meta、X 與 OpenAI 追蹤也都設定成不把 Cookie 寫到子網域，_ga、_fbp、_twclid 與 __obref 等因此不會跟著你進入店家網站。tawk.to 客服沒有這項設定，因此我們在載入客服之前，先讓該頁面上由程式寫入的 Cookie 只留在主網域，它的訪客識別碼（twk_uuid_ 開頭）也就不會寫到子網域；先前已寫成涵蓋子網域的同名 Cookie，會在你下次開啟主網域上顯示客服按鈕的頁面時刪除，不需要點擊按鈕。

該識別碼使用固定密鑰，因此在原始事件保存期間內可將同一位訪客的事件跨日關聯。它屬於假名化的線上識別碼，而非匿名資料，在部分法規下可能仍構成個人資料；我們僅將其用於彙整統計，不建立單一訪客的活動軌跡，也不向店家揭露。

這項處理以正當利益為依據（了解店家網站的使用情形以維運及改善服務）。它不在你的裝置上儲存或讀取任何資訊，因此不屬於需要 Cookie 同意的技術；但你仍可依下述權利提出反對，來信 hello@tiama.page 即可。

店家在後台只看到彙整後的數字（例如每日瀏覽數、估算獨立訪客、各按鈕點擊次數與來源分佈），無法取得個別事件、假名識別碼或任何可辨識訪客的資料。筆數過少的國別與來源項目會合併顯示為「其他／資料不足」。

內容傳遞網路、主機與伺服器的存取紀錄是獨立於成效分析的資料集，基於維運、除錯與資訊安全目的記錄，可能包含 IP 位址與 user agent，並依安全設定所需期間保存；這些紀錄不會併入店家看得到的成效資料。此外，店家網站收到它自己不會設定的 Cookie 時，我們的異常監測可能會記錄這些 Cookie 的名稱（不記錄其值）與頁面類型，用來確認主網域的 Cookie 沒有外漏到店家網站。

方案與帳務頁會載入第三方付款程式，含地圖的頁面可能載入 Google Maps iframe；網站也會向外部字型服務請求字型。這些第三方可能接收 IP 位址、user agent、referrer 或設定其必要技術。你可使用瀏覽器設定或第三方提供的退出工具管理非必要追蹤；如適用法律要求，我們會在載入非必要追蹤前取得同意。

我們依資料類型及目的保存資料：

• 帳號、店家、內容與匯入額度紀錄：通常保存至帳號刪除；刪除單一店家後，為防止重設額度而保留的地點抓取紀錄會持續至帳號刪除。
• session、系統、錯誤及安全紀錄：依安全設定、除錯與防濫用所需期間保存。
• 客服往來：依處理問題、後續追蹤及爭議保存所需期間保存；線上客服的對話與訪客資訊保存在 tawk.to，你可來信要求刪除。
• 帳務與交易資料：依付款服務商政策及稅務、會計、退款、拒付與法定保存義務保存。
• 店家網站成效資料：原始事件保存 60 天後刪除，刪除後不另外保留彙整結果。店家後台的數字是即時彙算現存事件而來，可查詢範圍最長 30 天。主網域若啟用第三方網站分析，該部分依其服務設定與政策保存。
• 備份與媒體檔案：刪除後可能於備份輪替或物件儲存清理週期內暫時保留；如法令、詐欺防制、權利主張或爭議處理要求，得延長必要資料的保存。

保存目的消失或期限屆滿後，我們會刪除、匿名化或停止利用資料，但有法定或其他正當保留事由者除外。

帳號刪除目前不提供自助操作，請以你帳號上的信箱來信 hello@tiama.page 提出；若你的帳號沒有電子郵件，請以你填寫的聯絡信箱來信，或改由帳號連結的登入服務與我們確認身分。我們會先確認有效的第三方付款訂閱已取消，再刪除主要資料庫中的帳號、OAuth 連結、本地訂閱與交易紀錄、店家及其關聯資料；訂閱未能取消前不會刪除帳號，以免帳號消失後仍持續扣款。

刪除不會要求付款服務、郵件信箱、分析服務、錯誤監控、搜尋引擎或其他獨立第三方立即刪除其依法或依自身政策持有的資料；媒體物件與備份也可能依前述清理週期延後移除。你可來信要求我們協助確認或處理。

依適用法律，你對自己的個人資料可能享有下列權利：

• 存取：查詢、閱覽或要求提供複本。
• 更正：請求補充、更正或更新不正確或不完整的資料。
• 刪除：請求刪除你的個人資料。
• 限制處理：在特定情形下要求我們暫停處理，但仍保留該資料。
• 反對：對以正當利益為依據的處理提出反對，包括店家網站成效統計所使用的假名識別碼。
• 資料可攜：以結構化、通用且機器可讀的格式取得你提供給我們的資料，或在技術可行時要求我們直接傳送給其他業者。
• 撤回同意：隨時撤回你先前給予的同意，且不影響撤回前已合法進行的處理。
• 不受僅以自動化處理（含剖析）作成、且對你發生法律效果或類似重大影響之決定拘束。我們目前不進行這類決策。

如欲行使權利，請來信 hello@tiama.page。我們可能先確認你的身分，並會在適用法令規定的期間內回覆——依 GDPR 為收到請求後一個月內，請求複雜或數量較多時得延長至多兩個月，我們會在延長時告知你理由。行使這些權利無須付費，除非請求明顯無理由或過度重複。

若你認為我們處理個人資料的方式違反法令，你有權向監管機關提出申訴。在歐盟或英國，你可以向你的居住地、工作地或涉嫌違法行為發生地的資料保護主管機關提出；在台灣，則為各該目的事業主管機關。我們也歡迎你先與我們聯絡，多數問題可以直接處理。

拒絕提供必要的帳號、付款或店家資料，可能導致我們無法建立帳號、完成交易或提供相關功能。

若你是加州居民，《加州消費者隱私法》（CCPA，經 CPRA 修正）另賦予你下列權利：

• 知悉我們蒐集、使用及揭露哪些類別的個人資料，並取得具體內容的複本。類別列於上方「我們蒐集的資料」。
• 更正不正確的個人資料。
• 刪除我們持有的個人資料，法律允許或要求保留者除外。
• 選擇退出個人資料的「販售」或「分享」。
• 限制敏感個人資料的使用與揭露。
• 行使上述權利不受差別待遇，包括不因此被拒絕服務、收取不同價格或降低服務品質。

我們不販售個人資料，也不為跨脈絡行為廣告而分享個人資料；在本政策更新日前的十二個月內同樣未曾如此。我們不使用敏感個人資料推論你的特徵，因此沒有可供你限制的該類處理。

如欲行使權利，請來信 hello@tiama.page。我們會以你帳號上的電子郵件確認身分；帳號沒有電子郵件時，改以你填寫的聯絡信箱或帳號連結的登入服務確認，並於收到可驗證請求後 45 天內回覆；必要時得再延長 45 天，並於延長時告知你。你也可以委任代理人提出，我們會請代理人出示你的書面授權。

我們使用的登入、付款、AI、資料來源、分析、錯誤監控、線上客服、郵件、代管及儲存服務可能在台灣以外的國家或地區處理資料，包括歐洲經濟區以外的地區。資料保護規則可能與你所在地不同。

將個人資料自歐洲經濟區或英國傳輸至第三國時，我們依下列其中一種機制進行：該國已取得歐盟執委會（或英國主管機關）的適足性認定；或我們與接收方簽訂歐盟標準契約條款（SCCs，及適用時的英國國際資料傳輸增補條款），並在必要時採取額外的技術與組織保護措施。

你可以來信 hello@tiama.page 詢問特定傳輸所依據的機制。

我們採取與風險相稱的技術與管理措施，例如正式環境的傳輸加密、權限控管、登入與請求防護、第三方憑證管理及錯誤監控。惟任何網路傳輸或儲存方式都無法保證絕對安全。

如發生依法應通知的個人資料事故，我們會依適用法律以適當方式通知受影響者，並採取控制、調查與改善措施。

本服務僅供年滿 18 歲、具備經營店家或代表店家權限且有能力締結契約的人使用。我們不以兒童或未滿 18 歲者為服務對象，也不會刻意向其蒐集個人資料。若你認為我們在不知情的情況下取得了未滿 18 歲者的個人資料，請來信 hello@tiama.page，我們會刪除該資料並關閉相關帳號。

本政策自本頁標示的生效日起適用，並取代先前所有版本。只要你使用本服務即適用本政策，無論你身在何處，包含歐盟、英國及台灣境外的使用者。需要先前版本可來信 hello@tiama.page 索取。

我們可能因功能、服務商或法令變更更新本政策，並在本頁標示生效日期。重大變更會在合理可行範圍內透過電子郵件、站內通知或網站公告告知。

若你對本隱私權政策或個人資料的處理有任何疑問，歡迎來信 hello@tiama.page。