隱私權政策

時溯美學（Shisu Beauty，以下簡稱「本公司」）深知您的個人資訊安全至關重要。本隱私權政策說明本公司如何蒐集、處理、利用及保護您在使用本公司網站、行動應用程式及相關服務（以下合稱「本服務」）時所提供之個人資料。

請您在使用本服務前，詳細閱讀本政策。當您使用本服務或提供個人資料時，即表示您已閱讀、瞭解並同意本政策之內容。

本公司依據服務需要，可能蒐集以下類別之個人資料：

1. 基本資料：姓名、電子郵件、電話號碼、LINE帳號等聯絡方式。

2. 帳戶資料：登入憑證、帳戶偏好設定及語言選擇。

3. 肌膚相關資料：您上傳之肌膚照片、AI肌膚分析結果、專業測量數據、肌膚狀態紀錄及護理歷程。

4. 諮詢紀錄：與顧問之對話內容、處方記錄、產品推薦紀錄及服務預約資訊。

5. 付款資訊：訂單記錄、付款方式及交易明細（信用卡號等敏感資訊由第三方支付處理商處理，本公司不直接儲存）。

6. 技術資料：IP位址、瀏覽器類型、裝置資訊、Cookie及使用紀錄。

本公司蒐集之個人資料，將用於以下目的：

1. 提供與維護本服務，包括肌膚分析、諮詢服務及個人化護理方案。

2. AI肌膚分析：您上傳之臉部照片及相關中繼資料（拍攝角度、光線條件）將傳送至第三方AI服務商Google（Google Gemini API）進行美容級肌膚狀態評估（如毛孔、膚質、光澤度等指標）。該分析僅供美容參考，不構成醫療診斷。照片經分析後不會由AI服務商保留，亦不會用於訓練AI模型或其他未經同意之用途。傳送資料前，應用程式將明確告知使用者並取得同意。

3. 個人化服務體驗：依據您的肌膚數據及偏好，提供客製化的產品推薦與護理建議。

4. 服務通知：寄送預約提醒、服務更新、處方變更及重要公告。

5. 服務改善：分析使用趨勢以持續優化服務品質與使用者體驗。

6. 法律遵循：依法令要求進行必要之資料處理。

本公司不會出售您的個人資料。在以下情況下，本公司可能與第三方共享您的資料：

1. AI分析服務商（Google）：為執行肌膚分析，您的臉部照片及照片中繼資料將傳送至Google Gemini API。傳輸過程採SSL/TLS加密處理，且僅限於美容級肌膚分析目的使用。Google依據其隱私權政策處理資料，分析完成後不保留使用者照片。每次傳送前，應用程式將向使用者取得明確同意。

2. 雲端基礎設施：本公司使用Supabase（資料庫）及Clerk（身份驗證）等雲端服務來安全儲存與管理您的資料。

3. 支付處理商：付款交易由合格之第三方支付服務商處理。

4. 法律要求：依據法院命令、政府機關之合法調查或法律規定，本公司可能揭露必要之資料。

本公司採取適當之技術與組織措施以保護您的個人資料，包括但不限於：

1. 資料傳輸全程採用SSL/TLS加密。

2. 以角色為基礎之存取控制（RLS），確保僅授權人員可存取相關資料。

3. 定期進行安全性審查與系統更新。

4. 肌膚照片儲存採加密處理，並限制存取權限。

然而，網際網路傳輸無法保證百分之百安全。本公司將盡最大努力保護您的資料安全，但無法絕對保證其安全性。

本公司將在提供服務所必需之期間內保存您的個人資料。當您終止帳戶或要求刪除時，本公司將於30個工作日內刪除或去識別化處理您的個人資料，但法律要求保存者除外。

肌膚分析照片及諮詢紀錄將保存至您的服務計畫結束後6個月，以確保後續追蹤之完整性。

依據相關法規，您享有以下權利：

1. 查閱權：您可隨時查閱本公司所持有之您的個人資料。

2. 更正權：當您的個人資料不正確時，您可要求更正。

3. 刪除權：您可要求刪除您的個人資料（帳戶刪除功能可於應用程式設定中操作）。

4. 停止處理權：您可要求停止蒐集、處理或利用您的個人資料。

5. 撤回同意權：您可隨時撤回對個人資料蒐集之同意。

如需行使上述權利，請透過shisu.beauty@gmail.com聯繫本公司。

本服務使用Cookie及類似技術以改善使用體驗。Cookie用於儲存您的語言偏好及登入狀態。您可透過瀏覽器設定管理Cookie，但停用Cookie可能影響部分功能之正常使用。

本服務不對16歲以下之未成年人提供服務。若本公司發現誤蒐集未成年人之個人資料，將立即予以刪除。

本公司保留修改本隱私權政策之權利。政策變更時，本公司將於本頁面公布更新內容並更新「最後更新日期」。重大變更將透過電子郵件或服務內通知告知您。

如對本隱私權政策有任何疑問，請透過以下方式聯繫本公司：

公司名稱：時溯美學（Shisu Beauty）

電子郵件：shisu.beauty@gmail.com

官方LINE：@shisubeauty