隱私權政策
這份政策說明「職人到府」會蒐集你哪些資料、拿來做什麼、給誰看、留多久，以及你可以怎麼查詢、更正或刪除。適用於網站 go.homespa.app，以及「職人到府」客人版與技師版 App。
我們是誰
「職人到府」由格霖永續科技有限公司（統一編號 93489363，地址 桃園市龜山區大華里忠義路2段240巷7號）營運，是依個人資料保護法蒐集、處理及利用你個人資料的單位。
有任何個資相關的問題或請求，可以用下面任一方式找我們：
我們蒐集哪些資料
依你在平台上的身分而不同。同一個帳號可以同時是客人、技師或店家，會各自適用下面對應的段落。
每個人都會有的
| 資料 | 內容 |
|---|---|
| 帳號 | 名稱、手機號碼；用 Email 登入時的 Email；用 LINE 登入或綁定 LINE 通知時，LINE 提供的使用者識別碼、顯示名稱與大頭貼網址；在 iPhone App 用 Apple 登入時，Apple 提供的使用者識別碼、Email（你可以選擇隱藏，Apple 會給一個代轉信箱）與名字（只有第一次登入會提供）。 |
| 登入與裝置 | 登入時間與結果、IP 位址、瀏覽器與裝置型號（User-Agent）、裝置代號。裝置代號是我們在你的瀏覽器裡產生的一組隨機碼，不是手機序號，清除瀏覽器資料就會換一組；它用來判斷付款時要不要再傳一次簡訊驗證，以及在新的手機或瀏覽器登入時通知你本人。 |
| 通知 | App 或瀏覽器的推播代碼；簡訊、語音、LINE 通知的發送紀錄（收件電話、內容、送達狀態）。 |
| 錯誤紀錄 | 畫面出錯或操作失敗時系統自動記下：出錯的頁面（網址裡的訂單編號、代碼會遮掉，也不含網址後面的參數）、錯誤訊息與出錯的功能名稱（不含你輸入或送出的內容）、瀏覽器與裝置型號（User-Agent）、IP 位址、裝置代號，以及當時登入的是哪個帳號（沒登入就沒有）。只用來找出並修正問題。 |
| 客服往來 | 你提出的客訴、意見回饋，以及你和客服之間的訊息。 |
客人
| 資料 | 內容 |
|---|---|
| 服務地址 | 收件人姓名、聯絡電話、地址與地圖座標。你按「用我現在的位置」時，會讀取一次手機定位來填地址。 |
| 服務偏好 （選填） | 力道、音樂、聊天與否、希望的技師性別、其他備註，以及健康狀況、過敏、是否懷孕。 |
| 個人資料 （選填） | 出生年月日（用來發生日禮券）、性別。 |
| 緊急聯絡人 （選填） | 姓名、電話、與你的關係。 |
| 訂單與付款 | 預約的服務、時間、金額、付款方式與結果、退款、小費、錢包與儲值紀錄。信用卡號不會經過我們，是在綠界的付款頁面輸入的。 |
| 發票 | 發票抬頭、統一編號、載具類別與號碼、收發票的 Email。 |
| 服務現場紀錄 | 開始與完成服務時你在技師手機上的簽名（連同當時的位置與時間），或你在自己手機上按下確認的時間。 |
| 服務錄音 | 你和技師都同意時才會錄，只錄聲音、不錄影。 |
| 評價與緊急求助 | 你寫的評價；按下緊急求助時的時間、類型、備註，以及當時的位置（手機有提供的話）。 |
服務偏好裡的健康狀況、過敏、是否懷孕屬於個資法第 6 條的健康相關資料，依你在註冊時同意的條文蒐集與利用，只給接了你的單的技師在服務期間看。
技師
| 資料 | 內容 |
|---|---|
| 身分與資格 | 真實姓名、身分證字號、身分證正反面影像、出生年月日、性別（選填）、警察刑事紀錄證明（良民證）、健康證明、責任保險、經驗佐證、社群帳號（選填，不會給客人看）。 |
| 公開頁面 | 大頭照、自我介紹、作品照片與影片、服務項目與價格、服務區域、可預約時段、評價。這些客人看得到。 |
| 位置 | 登記地址與座標。App 開著的時候，你允許定位之後會更新目前位置，最多每 30 分鐘記一次，用來算派單距離，只保留最新一筆，可以隨時關閉，關閉時一併刪除。從出發到完成服務的這段時間，會把即時位置給這張單的客人看，單子結束自動停止。我們不會在你沒開 App 的時候記錄位置。 |
| 服務紀錄 | 抵達照片（門口或社區名牌）、開始服務照片（工作環境，不拍客人），連同拍攝時的位置與時間；客人的簽名。 |
| 服務錄音 | 雙方都同意時，由你的手機在服務期間錄音並分段上傳。 |
| 收款與稅務 | 銀行、帳號、戶名；服務收入、小費、提領紀錄；扣繳申報需要的資料。 |
| 緊急聯絡人 | 姓名、電話、與你的關係。 |
良民證、健康證明屬於個資法第 6 條的資料，依你申請成為技師時同意的條文蒐集，只用於審核與平台安全。
店家
店家名稱、統一編號（選填）、負責人、聯絡電話、地址、營業相關文件、收款帳戶。店家在店家後台自行登記的顧客資料（姓名、電話、備註）與到店預約資料，是店家自己蒐集、自己使用；平台只提供存放與顯示的工具，不會拿來做其他用途，也不會提供給其他店家或技師。
我們不做的事
- 不賣你的資料，也不拿來換任何東西。
- 網站與 App 沒有放廣告，也沒有使用第三方分析或追蹤工具。
- 不在背景記錄你的位置。
拿來做什麼
- 讓你登入、確認是你本人，防止帳號被冒用。
- 媒合與派單：用你的地址算距離，找有空的技師。
- 完成服務：技師接單後需要地址、聯絡電話、你的偏好與健康上的注意事項。
- 收款、退款、開立發票，技師的收入入帳、提領與扣繳申報。
- 通知：訂單進度、派單、客服回覆。活動與公告類的通知可以在通知設定裡關掉。
- 安全與爭議處理：緊急求助、緊急聯絡人、服務現場的簽名、照片與錄音。
- 審核技師：核對身分與資格。
- 防止濫用與詐騙：登入紀錄、裝置、IP、下單與簡訊次數限制。
- 修正系統問題：畫面出錯或操作失敗時的錯誤紀錄。
- 會員權益：等級、生日禮券、任務與優惠券。
- 遵守法令：會計憑證與稅務資料依法保存。
誰看得到
平台上的其他人
| 誰 | 看得到什麼、什麼時候 |
|---|---|
| 收到派單的技師 | 接單前只看得到縣市與行政區，看不到完整地址與電話。 |
| 接了你的單的技師 | 收件人姓名、電話、完整地址、訂單備註：訂單進行中，以及結束後 7 天內。服務偏好（含健康注意事項）：只在服務期間。緊急聯絡人不會給技師。 |
| 你的客人 | 技師的公開頁面；技師的電話只在訂單進行中看得到；出發到完成之間的即時位置。 |
| 店家 | 到店預約的顧客姓名與電話。 |
| 平台客服人員 | 依職務權限查看。調閱技師身分證字號、調閱服務錄音，每一次都會記錄誰、什麼時候、為什麼。 |
替我們處理資料的廠商
下列廠商只為了提供對應的功能而處理必要的資料：
| 廠商 | 用途 | 會拿到的資料 | 所在地 |
|---|---|---|---|
| Supabase | 資料庫、登入、檔案儲存 | 本政策所列的全部資料 | 日本東京機房 |
| Vercel | 網站主機 | 連線時的 IP 與瀏覽器資訊 | 美國公司 |
| 綠界科技 | 刷卡、Apple Pay、電子發票 | 訂單編號與金額；開發票時的抬頭、統一編號、載具、Email（發票依法上傳財政部電子發票平台） | 台灣 |
| 阿里雲 | 驗證碼與通知簡訊 | 手機號碼、簡訊內容 | 新加坡 |
| Twilio | 派單語音電話 | 技師的手機號碼、語音內容 | 美國 |
| LINE | LINE 登入、LINE 通知 | LINE 識別碼、通知內容 | 日本／台灣 |
| Apple | 透過 Apple 登入 | 登入時交換的授權憑證；你刪除帳號時，我們會通知 Apple 撤銷授權 | 美國 |
| Google、內政部 TGOS | 把地址換成地圖座標 | 地址文字（不含姓名電話） | 美國／台灣 |
| Expo、Apple、Google | App 推播 | 推播代碼、通知標題與內容 | 美國 |
| 瀏覽器的推播服務 | 網頁推播 | 加密後的通知內容 | 依瀏覽器而定 |
依法提供
法院、檢察機關、警察機關等依法律程序要求時，我們會依法提供。緊急求助時，為了你的安全，會通知值班人員與你登記的緊急聯絡人。
留多久
| 資料 | 保存期間 |
|---|---|
| 帳號與個人資料 | 到你刪除帳號為止。 |
| 訂單金額、日期與金流紀錄 | 會計憑證 5 年、帳務流水 10 年（商業會計法第 38 條）。刪除帳號後只留金額與日期，不含姓名、電話、地址。 |
| 技師身分證字號 | 刪除帳號後保留到扣繳憑單查核期滿（約 5 年），期滿自動刪除。 |
| 技師的身分證正反面影像與證件 | 到你刪除帳號為止。你自己移除某一份文件時，那一份的檔案也會一起刪除。 |
| 服務錄音 | 7 天後自動刪除。那張單如果有人按了緊急求助，錄音會轉為保留，不在 7 天時刪除，處理完畢後 7 天內刪除。 |
| 技師目前位置 | 只留最新一筆；關閉位置更新時立即刪除。 |
| Apple 登入的授權憑證 | 到你刪除帳號為止。刪除完成後一小時內向 Apple 撤銷授權，並清空憑證。 |
| 抵達照片與簽名 | 與訂單一起保存 1 年，到期刪除照片與簽名，拍攝時的位置一併刪除。那張單還有沒處理完的申訴或緊急求助時，處理完才刪。 |
| 登入紀錄、通知發送紀錄 | 保存 1 年，到期自動刪除。 |
| 錯誤紀錄 | 保存 90 天，到期自動刪除。 |
你可以怎麼做
依個資法第 3 條，你可以：
- 查詢或閱覽你的資料，或要求複製本
- 補充或更正
- 要求停止蒐集、處理或利用
- 要求刪除
自己在畫面上就能做的
- 改名稱、電話、生日、性別、服務偏好、緊急聯絡人：「我的」頁。
- 關掉活動與公告通知：通知設定。
- 技師關閉位置更新：技師首頁的位置卡片。
- 刪除帳號：「我的 → 帳號與個資」。送出前會先列出哪些會刪、哪些依法要留、留到什麼時候。送出後 7 天內處理完成，期間可以取消；處理結果會通知你，沒通過的話會寫明原因。
其他請求
透過客服電話、LINE 或 Email 提出。我們確認是你本人之後，查詢、閱覽與複製在 15 天內、更正與刪除在 30 天內處理；需要延長時會先告訴你原因（個資法第 13 條）。複製本不收費。
不提供資料會怎樣
- 沒有手機號碼或服務地址，就沒辦法下單與派單。
- 服務偏好、生日、緊急聯絡人都是選填，不填不影響下單。只是技師不會知道你的注意事項，也發不出生日禮券；緊急時我們只能通知客服，沒辦法通知你的家人。
- 不同意錄音，服務照常進行，但要技師同意才會開始服務；技師不同意的話，這張單會取消、全額退款。發生爭議時，只能依雙方陳述由平台判斷。
- 技師缺少送審必填的項目，就沒辦法通過審核接單。
手機權限
| 權限 | 用在哪裡 |
|---|---|
| 定位 | 客人：用目前位置填地址、緊急求助時附上位置。技師：派單距離、服務途中讓客人知道你到哪。只在 App 開著時使用。 |
| 相機與相簿 | 只有技師會用到：拍抵達與開始服務的照片，上傳證件、大頭照與作品。 |
| 麥克風 | 只有技師版 App 會要，用在雙方都同意的服務錄音。 |
| 通知 | 訂單進度、派單與客服回覆。登入之後才會問你。 |
瀏覽器儲存
我們用瀏覽器的本機儲存保存你的登入狀態、裝置代號，以及「稍後再說」這類畫面設定。沒有使用廣告或追蹤用的 Cookie。
我們怎麼保護
- 全程加密連線（HTTPS）。
- 資料庫依身分限制每個人能讀的資料，前端改不了這個限制。
- 身分證字號加密儲存，一般查詢查不到。
- 證件與服務紀錄照片放在非公開的儲存空間，每次查看要重新產生只有 5 分鐘有效的連結。
- 調閱身分證字號與服務錄音都會留下紀錄。
如果發生資料被竊取、洩漏或竄改，我們查明後會依個資法第 12 條通知你。
未成年人
本服務僅供年滿 18 歲的人使用。未滿 18 歲請勿註冊或下單。技師必須年滿 18 歲。
政策修改
政策修改時會在這一頁公告並更新生效日期。影響你權益的重大修改，會另外用通知告訴你。