私隱政策

TickIt Easy（由 [FILL: registered legal entity name and address] 營運，下稱「我們」）提供服務條款所述之排隊管理服務。本私隱政策說明我們收集哪些個人資料、為何收集，以及閣下所享有之權利。

如有私隱問題，請電郵至 Info@tickiteasy.app。

我們收集以下類別之個人資料： - 帳戶數據：姓名、電郵地址、經雜湊處理之密碼、登入工作階段（IP 地址及用戶代理），以及（若閣下選擇 Google 登入）閣下的 Google 帳戶識別碼；收費相關識別碼，例如 Stripe 客戶 ID。 - 組織數據：組織名稱、slug、標誌、方案、收費週期、成員帳戶及邀請電郵。 - 客人及票號數據：票號、排隊位置、狀態、營業日期、存於客人裝置上之客戶端生成裝置識別碼，以及（若客人建立帳戶）與帳戶之關聯。 - 付款數據（收費票）：Stripe Checkout 工作階段及付款意向識別碼、金額、貨幣、狀態及退款記錄。 - 推送通知訂閱：瀏覽器推送端點及加密金鑰，僅用於發送叫號通知。 - Partner API 金鑰：金鑰識別碼及雜湊金鑰、權限及速率限制用量。

我們將個人資料用於：提供及營運服務（發出票號、呼叫客人、同步顯示屏）；發送事務性電郵（帳戶驗證及邀請）；處理收費及付款；在閣下啟用時發送推送通知；防範濫用及維護安全；以及履行法律義務。

我們不會出售個人資料，亦不會將其用於廣告。

如閣下位於歐洲經濟區或英國，我們之法律依據為： - 履行合約：提供服務及管理收費。 - 合法權益：維護服務安全、防範濫用及提升可靠性。 - 同意：在閣下選擇開啟推送通知時。 - 法律義務：因稅務或其他法律原因須保留記錄。

我們使用服務供應商以營運服務： - Stripe：訂閱收費及付款處理（stripe.com/privacy）。 - Resend：發送事務性電郵（resend.com/privacy）。 - Google：可選登入（policies.google.com/privacy）。 - 數據庫及基礎設施托管：代表我們儲存數據之 PostgreSQL 數據庫托管及雲端基礎設施供應商。

我們僅共享各供應商履行其職責所需之數據，並要求供應商保護該等數據。

我們不使用廣告或分析 Cookie。服務使用： - 登入帳戶所需之工作階段 Cookie。 - 客人裝置上之本地儲存，用於裝置識別碼及客人最近之取票記錄。

由於我們不運行第三方分析或廣告，因此不存在對客人進行跨站追蹤之情況。

我們僅在實現上述目的所需之時間內保留個人資料： - 帳戶及組織數據：於帳戶有效期間，以及其後 [FILL: registered legal entity name and address]。 - 票號及工作階段數據：[FILL: registered legal entity name and address]。工作階段結束後會自動關閉，未付款之待處理結帳會自動過期。 - 付款記錄：按 Stripe 及適用之財務記錄保存法律要求保留。 - 推送訂閱：直至閣下取消訂閱或不再有效。

如閣下位於歐洲經濟區、英國或其他授予類似權利之司法管轄區，閣下可要求： - 存取我們持有之關於閣下的個人資料。 - 更正不準確之資料。 - 刪除（「被遺忘權」）。 - 限制處理。 - 以結構化、機器可讀之格式進行資料可攜。 - 反對基於合法權益之處理。 - 隨時撤回同意（就推送通知及任何基於同意之處理）。

如需行使上述權利，請電郵至 Info@tickiteasy.app。我們將於一個月內回覆。閣下亦有權向監管機構提出投訴。

閣下的數據所儲存之托管基礎設施可能位於閣下的國家或地區以外。當我們從歐洲經濟區或英國向其他國家傳輸個人資料時，我們會採用適當之保障措施，包括在必要時採用歐盟委員會之標準合約條款。

[FILL: registered legal entity name and address]

我們透過以下方式保護數據：傳輸加密（HTTPS）；雜湊密碼及雜湊 API 金鑰；按組織隔離數據；限制對生產數據之存取。任何傳輸或儲存方式均非絕對安全，我們無法保證絕對安全。

本服務並非面向 [FILL: registered legal entity name and address] 歲以下兒童。我們不會故意收集兒童之個人資料。如閣下認為有兒童向我們提供了個人資料，請聯絡 Info@tickiteasy.app，我們將予以刪除。

我們可能不時更新本私隱政策。重大變更將反映於「最後更新」日期，並在可行情況下透過電郵或在服務內通知。

如有私隱問題或需行使權利，請電郵至 Info@tickiteasy.app。

[FILL: registered legal entity name and address]