01适用范围
本政策适用于 eHairPOS 官方网站（www.ehairpos.com）、eHairPOS、eHairBOSS、eHairGO 应用，以及与之相关的云端店务服务（以下统称“本服务”）。
本服务供美发沙龙、发廊、工作室与连锁品牌等商业使用者经营店务使用。使用本服务即表示您已阅读并了解本政策所称的资料处理方式。
隐私与数据
隐私权政策
本政策说明 eHairPOS 如何收集、使用、保存与保护资料，以及您可以如何行使自己的资料权利。请在使用本服务前完整阅读。
最后更新：2026 年 11 月 5 日
02我们是谁，资料由谁控制
eHairPOS 开发并维运本服务，是官网浏览资料与平台营运资料的资料控制者。
店家通过本服务建档的顾客资料（姓名、联系方式、发型记录、余额与消费记录等），其收集目的与内容由该店家决定，该店家对其顾客为资料控制者；我们以受托执行者身份，依店家指示与本政策处理这些资料。
顾客若对自己的资料有疑问（例如余额、消费记录、是否停止发送通知），应先向该店家提出；我们会在法定期限内协助店家完成。
03我们收集的资料
我们只收集提供功能所需的资料，可分为四类：
- 官网浏览资料：设备与浏览器类型、操作系统、来路网址、页面浏览与停留情况、大致地区（不收集精确位置）。
- 店家账号资料：店名、负责人或联系人姓名、电话、Email、门市与分店信息、员工账号与权限设置。
- 店家输入的经营资料：顾客姓名与电话、发型与备注记录、预约记录、消费与开单记录、会员余额与储值记录、业绩与分润资料。
- 应用与设备资料：设备型号、操作系统版本、App 版本、崩溃与性能报告、推送通知代号。
04我们如何使用资料
- 提供与维持功能：开单、收银、在线预约、会员与余额、业绩分润、报表与通知。
- 账号与安全：验证身份、防止恶意登录与滥用、保存必要操作记录以便追溯。
- 客服与稽核：处理问题回报、交易争议与退款核对。
- 服务改善：以去标识化或群体统计方式了解使用状况，作为功能与性能改善依据。
我们不会将店家或顾客资料出售、出租或提供给第三方作为广告用途。
05资料共享与揭露对象
除下列情形外，我们不会向第三方提供资料：
- 您的员工：依店家设定的权限范围，员工仅能看到职务需要的资料。
- 云端托管与基础服务供应商：用于主机、数据库、备份与存储空间，并以合约约束其仅能依我们的指示处理资料。
- 平台与通知服务：Apple App Store 与 Apple 推送服务（APNs）用于 App 分发与通知投递。
- 金流服务：若店家启用线上缴费或储值，付款由第三方金流服务处理，我们仅保存交易结果与单号，不保存完整信用卡号。
- 法律要求：司法或主管机关依法定程序提出要求时，我们依法配合并保留必要记录。
06资料保存期限
- 账号与基本资料：自注册起保存至店家终止服务为止。
- 交易、开单与余额记录：为配合账簿与税务凭证保存规定，至少保存 5 年。
- 官网浏览与系统日志：以不超过 12 个月为原则，之后删除或去标识化。
- 店家终止服务后：提供 30 日资料导出窗口，逾期依本政策删除或去标识化；法律规定应保存的记录除外。
备份资料依既定周期轮换覆盖，删除要求于备份轮换完成后全面生效。
07您的资料权利与行使方式
您可以通过本政策末段的联系渠道，就自己的资料提出以下请求：
- 查询或阅览您的资料。
- 请求制作资料副本（复制）。
- 请求补充或更正不正确的资料。
- 请求停止收集、处理或使用您的资料。
- 请求删除您的资料。
- 请求将资料以可读格式交付您或您指定的对象（携带）。
官网与平台资料：我们将在确认身份后 30 日内处理，无法配合时会说明理由。
顾客对店家所建档资料的权利：请向该店家提出，由店家依其与顾客的约定处理；我们可协助店家取得或删除对应记录。
为保护其他使用者，我们可能先要求您证明身份，或证明您与该资料的关联。
08资料安全措施
- 传输加密：官网与 App 连线采用 HTTPS/TLS 加密。
- 访问控制：员工账号分层权限，敏感操作留存记录；内部人员按职务最小权限访问。
- 备援与备份：定期备份并异地保存，以维持资料可恢复性。
- 事故处理：发生资料外泄风险时，查证后尽快通知受影响店家，并依相关法规办理。
09跨境转移
本服务以云端平台维运，资料可能储存或处理于供应商指定的数据中心，包含台湾以外地区。
使用 Apple 相关服务（App 分发、推送通知）时，该部分资料由 Apple 依其隐私政策处理。
进行跨境处理时，我们以合约要求供应商提供与本政策相当的保护水准。
10Cookie 与浏览器存储
官网使用必要 Cookie 与浏览器本地存储，以维持表单安全、语言偏好与同意记录；分析与营销类项目需经您同意才会启用。
完整项目清单、用途与有效期请见“Cookie 政策与使用说明”，您也可随时通过页脚的“Cookie 设置”调整。
11未成年人资料
本服务为商业店务工具，并未刻意收集未满 16 岁者的资料。若我们发现未获法定代理人同意而收集了未成年人资料，将尽快删除。
12政策变更
我们可能因功能、法规或供应商调整而更新本政策；更新后将在本页公告新的“最后更新”日期。
若变更涉及资料收集目的或对您的权利有重大影响，我们会以站内通知、Email 或官网公告等方式提前告知。
联系与申诉渠道
对本政策、资料处理方式或您的资料权利有任何疑问，可通过以下任一渠道与我们联系；我们将在确认身份后 30 日内回复。