沙龍資料處理附約

一、文件關係與適用範圍

本附約是 feauty 服務條款的一部分，適用於平台依沙龍指示，為提供顧客管理、預約、服務紀錄、收據、儲值、套票、訊息與相關 SaaS 功能而處理沙龍控制之個人資料。

平台為帳號安全、計費、詐欺防制、法令遵循與自身服務營運而自行決定處理目的之資料，不屬本附約的受託處理範圍，改依隱私權政策及服務條款處理。

二、雙方角色與合法指示

• 沙龍決定其顧客、員工及合作人員資料的蒐集目的與使用方式，並負責合法依據、告知、必要同意、資料正確性及當事人權利處理。
• 平台僅在服務條款、本附約、沙龍於功能介面所作設定與其他可驗證書面指示範圍內處理資料，不因受託處理而取得資料所有權。
• 平台認為指示可能違反個資法、其他法令或侵害第三人權益時，會通知沙龍，並得在釐清前拒絕或暫停執行該指示。
• 沙龍不得要求平台建立虛假顧客、繞過認領／權限機制，或將資料用於未告知的目的外行銷與其他違法用途。

三、保密、人員與存取控制

• 平台只讓因維運、安全、客服或依法處理而確有必要的人員接觸資料，並以角色、最小權限與操作紀錄控制存取。
• 平台要求可接觸資料的人員負保密義務；沙龍亦應管理店主、店長、設計師、櫃檯與共用裝置權限，離職或不再需要時立即移除。
• 沙龍應妥善保管帳號、密碼、驗證碼、管理密碼與裝置；不得共用個人登入帳號代替正式成員或櫃檯機制。

四、安全維護與事件處理

平台依資料性質、處理規模、技術現況與風險採取合理且相稱的技術及組織措施，並持續檢視。安全措施不能保證所有事件永不發生，但不因此免除依法應負的責任。

平台知悉涉及受託資料的未授權存取、竄改、毀損、滅失或洩漏後，會採取控制與補救措施，並在無不當延誤的情況下，以當時可得資訊通知沙龍及提供合理協助。沙龍負責依法判斷並辦理對當事人或主管機關的通知／通報；平台就掌握範圍提供必要資訊。

前項角色分工不排除平台就其自行決定目的所處理的資料，或依法應由平台履行的事項，自行完成必要通知、通報、紀錄保存或其他法定義務。

五、次處理服務與境外處理

沙龍一般授權平台使用本附約列出的雲端、圖片、通訊、登入及監控服務商，以提供服務。平台會依服務必要性、契約及安全條件管理服務商，並對其在受託範圍內的處理負責。

部分服務商可能依帳號區域、備援或其基礎設施在境外處理資料。重大服務商或處理方式變更，依服務條款的重大變更通知機制辦理；沙龍如有具體法令或產業限制，應在輸入受限制資料前通知平台確認。

六、當事人請求與法令協助

• 沙龍是其自行建立或匯入之 CRM 資料的主要聯絡窗口，負責核實請求人身分與決定如何回應查詢、閱覽、更正、停止或刪除請求。
• 在平台功能及受託範圍內，平台會提供合理協助；如請求直接送達平台，平台可轉交沙龍處理，但平台依法必須自行回應者不在此限。
• 沙龍不得以本附約限制個資當事人依法不得預先拋棄的權利。

七、資料返還、匯出、刪除與保存

• 服務期間內，沙龍可使用後台「帶走你的資料」及各報表當時提供的匯出功能取得可匯出的資料；該功能不是完整資料庫備份。
• 後台「帶走你的資料」只在帳號仍有權限且工作區未進入訂閱存取鎖定時提供；服務終止或工作區進入存取鎖定後，無法再開啟自助匯出頁，既有匯出工作的查詢與下載也會停止，沙龍應在終止前完成下載。
• 終止後如仍有未匯出的需求，平台只就可依法提供、系統實際可取得且完成必要身分驗證的範圍個案評估；依法令、會計稅務、履約、爭議、反詐欺或資安證據所必要者，得限制使用並保留至目的消失。
• 備份中的資料依既有備份輪替週期移除；在輪替完成前維持隔離與存取限制，不用於原受託目的以外的日常營運。

八、監督、證據與查核

• 平台提供本附約版本、內容雜湊、接受者與時間等紀錄，供沙龍保存其委外監督證據。
• 沙龍得合理要求平台提供與受託處理相關的安全及合規說明。原則上每年一次，以既有文件或書面問卷優先；不得要求接觸其他租戶資料、平台機密、原始憑證，或未經同意進行滲透測試。
• 主管機關依法查核、已發生重大事件或有具體違規疑慮時，不受前述一般頻率限制；雙方應在合法、必要且不影響其他使用者安全的範圍內合作。

九、效力、變更與責任

• 本附約自沙龍店主以授權帳號接受當下生效，並持續至相關受託資料依本附約完成返還、刪除或合法保留為止。
• 實質條款變更會建立新版本；舊接受紀錄不會原地修改。新版本是否須重新接受，以後台明示狀態為準。
• 本附約與服務條款衝突時，就受託個人資料處理事項優先適用本附約；責任限制不得排除法律禁止排除的責任。其餘準據法與管轄依服務條款。