隱私權政策

最後更新：2026 年 8 月 5 日

feryB（以下稱「本服務」）是提供給美髮、美容、美甲業與瑜珈、皮拉提斯、 舞蹈教室的線上預約系統。本政策說明我們蒐集哪些資料、為什麼蒐集、 如何使用與保護，以及你可以如何行使權利。

一、我們蒐集哪些資料

店家與團隊成員

• Google 帳號的姓名、Email 與帳號識別碼，用於登入與身分綁定。
• 店名、分店名稱、地址、電話與公開預約網址。
• 服務項目、工時、價格、人員排班與課表設定。

預約顧客

• 姓名、手機號碼，以及選填的 Email 與預約備註。
• 預約紀錄：時間、服務項目、指定人員、狀態與金額。

顧客資料由店家蒐集並用於履行該筆預約。本服務不會將任一店家的顧客資料 用於其他店家的行銷，也不會出售顧客資料。

二、Google 使用者資料的處理

本服務使用 Google OAuth 提供兩項獨立功能，兩者的授權是分開的：

• 登入：僅要求 openid、email、profile，用於確認登入者身分並建立帳號連結。
• 行事曆同步：使用者主動開啟時才要求 https://www.googleapis.com/auth/calendar.events。 本服務只會建立、更新與刪除由 feryB 預約所產生的行事曆事件， 用途是讓服務人員在自己的行事曆看到已確認的預約。

本服務不會讀取你既有的行事曆內容，也不會用你的私人行程 去判斷可預約時段。可預約時段一律以 feryB 後台的排班為準。

feryB 對 Google 使用者資料的使用與轉移，遵循 Google API Services User Data Policy，包含其中的 Limited Use 要求。Google 帳號的存取權杖以 AES-GCM 加密後 儲存，僅用於上述行事曆同步，不會用於廣告或分析。

三、資料如何被使用

• 計算可預約時段、建立與管理預約、避免時段重複。
• 寄送預約確認、變更與提醒通知給顧客。
• 產生店家自己的顧客名冊與營運報表。
• 記錄異動稽核，用於處理爭議與排查問題。

本服務不會將個人資料用於自動化決策或個人化廣告。

四、資料保存與委外

資料儲存於 Cloudflare 的資料庫服務，位置為亞太地區。本服務可能使用下列 第三方處理特定功能，且僅提供該功能所必要的最少資料：

• Cloudflare — 網站服務與資料庫代管。
• Google — 帳號登入與行事曆同步。
• 電子郵件與簡訊供應商 — 寄送預約通知（啟用時）。

預約與顧客資料在店家帳號存續期間保留，供店家查詢歷史紀錄。 店家終止服務後，我們會在合理期間內刪除或匿名化相關資料， 法令另有保存義務者除外。

五、你的權利

你可以要求查詢、更正或刪除你的個人資料，或撤回先前的同意。 Google 行事曆授權可隨時在後台的「串接設定」中斷，或到 Google 帳號權限頁移除。中斷後我們不會再建立或更新行事曆事件。

顧客若要行使上述權利，請直接聯絡你預約的店家；店家為該筆資料的 蒐集者。若需要本服務協助，可寄信到下方聯絡信箱。

六、資料安全

• 全站僅以 HTTPS 傳輸。
• 登入採 HttpOnly、SameSite 的工作階段 Cookie。
• 第三方存取權杖加密後儲存。
• 每一筆資料都有店家邊界，跨店家存取由伺服器端強制隔離。

七、政策變更與聯絡方式

本政策如有重大變更，我們會更新本頁的最後更新日期，必要時另行通知店家。 有任何疑問請聯絡：yang10824m@gmail.com