隱私權政策
1. 我們是誰
PassTally 是一項協助小型企業管理預付課程或服務次數套餐的服務。它由其創辦人以個人經營者（sole trader）身分經營，所在地為 中國（以下稱「PassTally」或「我們」）。聯絡信箱：hello@passtally.com。
如有隱私方面的問題，請寄送電子郵件至 privacy@passtally.com。 由於我們未在英國設立機構，我們依英國《一般資料保護規則》（UK GDPR）第 27 條指定英國代表的工作正在進行中，確定後會寫在這裡；在此之前請直接透過上面的信箱聯絡我們。
2. 我們的角色：控制者與處理者
- 商家帳號、候補名單及我們的網站。這些資料如何使用由我們決定，因此我們是控制者。
- 商家保存的其自身客戶的資訊（例如姓名、電話號碼、寵物、套餐及到訪紀錄）。 記錄什麼、為何記錄由商家決定，因此商家是控制者，我們是其處理者。 我們僅在依服務條款中的資料處理條款向該商家提供 PassTally 服務時使用這些資料。 如果你是使用 PassTally 的某商家的客戶，關於你的資料，請先聯絡該商家；我們會協助其回應。
3. 我們蒐集哪些資料
來自使用 PassTally 的商家
- 帳號資料：電子郵件地址、姓名、角色（擁有者或員工）、商家名稱、商家類型、 店面電話號碼、貨幣及語言。
- 登入與安全資料：一次性登入驗證碼（僅以雜湊值形式儲存）、請求登入時所用的 IP 位址，以及每個已登入工作階段的裝置或瀏覽器名稱。
- 你新增的客戶紀錄：客戶姓名、電話號碼、電子郵件地址及備註，你向其銷售的套餐， 以及每一次簽到與撤銷，包括由哪位員工操作。
- 帳務：你的方案、訂閱狀態、計費週期及續訂日期。 付款由我們的支付服務供應商 Creem 處理（見第 5 節）。我們不會看到或儲存你的信用卡資料。
- 客戶支援：你透過電子郵件告知我們的任何內容。
你確認之前，匯入的內容都不會儲存。試算表在你的手機或電腦上讀取，不會上傳。紙卡照片：如果你自己對著照片輸入，照片不會離開你的裝置；如果使用自動辨識（Pro），照片會傳送到我們的託管服務商 Cloudflare 的 Workers AI（見第 5 節），由它讀出姓名和數字並傳回你的畫面。照片只為這一次請求處理：PassTally 不儲存照片，照片也不會用於訓練 AI 模型。我們只保留一筆使用紀錄（時間、耗時和辨識出幾位客戶），保留 90 天。只有你確認的資料列才會儲存到 PassTally。
來自加入候補名單的人
電子郵件地址，以及選填的商家名稱、商家類型、國家/地區、大約客戶數量，以及你目前如何管理套餐。 我們也會記錄是哪個連結帶你來到我們的網站（例如活動標記），並記錄你的 IP 位址以防止垃圾訊息。
來自商家的客戶
當客戶開啟其會員卡連結時，我們會顯示其所屬商家記錄的資訊。我們不會跨網站追蹤客戶， 也不會在會員卡頁面設定 Cookie。我們的主機代管服務供應商會處理標準的連線資料（例如 IP 位址）， 以提供並保護該頁面。
4. 我們如何使用及為何使用
| 目的 | 合法性基礎（英國/歐盟 GDPR） |
|---|---|
| 提供你的帳號、簽到、會員卡、匯入與匯出功能 | 契約 |
| 寄送登入驗證碼、員工邀請及服務通知 | 契約 |
| 維護服務安全、防止濫用並修復問題 | 正當利益 |
| 管理訂閱並保存業務紀錄 | 契約；法律義務 |
| 就搶先體驗事宜聯絡候補名單登記者 | 同意（你可以隨時撤回） |
| 了解哪些管道帶來了註冊 | 正當利益 |
我們不會出售個人資料，不會將其用於廣告，也不會將你的客戶的資料用於我們自己的目的。 我們不會作出對你產生法律效力或類似重大影響的自動化決策。
5. 我們與誰分享
我們使用以下服務供應商（子處理者）：
| 供應商 | 用途 | 地點 |
|---|---|---|
| Cloudflare, Inc. | 主機代管、資料庫、備份、網路安全、轉寄我們的客戶支援郵件、辨識紙卡照片（Workers AI） | 資料庫儲存於西歐；內容透過 Cloudflare 的全球網路提供 |
| Resend (Plus Five Five, Inc.) | 寄送登入及服務電子郵件 | 愛爾蘭（歐盟） |
| Creem | 以登記商家（merchant of record）身分收取訂閱付款，包括處理稅款。就付款資料而言，Creem 是獨立的控制者，適用其自身的隱私權政策。 | 見 Creem 的隱私政策 |
| 我們的郵件服務商 | 接收並回覆客戶支援郵件 | 可能位於英國和歐洲經濟區以外（見第 6 節） |
如果你下載我們的應用程式，Apple（App Store）或 Google（Google Play）將依其自身條款處理資料。 如法律要求，或 PassTally 轉由我們設立的公司經營、或被出售時，我們也可能揭露資料；在這種情況下，本政策將繼續適用。
6. 跨國傳輸
我們位於中國。PassTally 在中國境內經營，因此雖然資料儲存在西歐，但為了營運和支援服務，會從中國存取個人資料。中國未獲得英國或歐盟的適足性認定。我們透過英國國際資料傳輸協議和歐盟標準契約條款（見資料處理條款）保護這類存取，只在營運或支援服務需要時存取資料，並在傳輸和儲存時加密。
部分供應商位於英國及歐洲經濟區（EEA）以外的國家/地區（包括美國），或可能從這些國家/地區存取資料。 在此情形下，我們依賴充分性規定（例如英國對歐盟–美國資料隱私框架的延伸），或依賴標準契約條款並附加英國國際資料傳輸附錄。 你可以向我們索取詳細資訊。
7. 我們保存多久
- 帳號與客戶紀錄：在你的帳號保持開通期間。當你在應用程式中刪除帳號時， 我們會立即從即時資料庫中刪除這些資料。備份將在 30 天內被覆寫。
- 登入驗證碼及其 IP 位址：30 天。
- 已登入的工作階段：直至工作階段到期（閒置 60 天）或你登出。
- 候補名單：直至我們公開上線後 12 個月，或直至你要求我們將你移除。
- 帳務紀錄：依法律要求的期限保存（在英國通常為 6 年）。其中大部分由 Creem 持有。
- 客戶支援郵件：對話結束後最長 2 年。
8. 安全性
資料在傳輸過程中（HTTPS）及儲存時均經過加密。我們採用無密碼登入及短效期驗證碼， 僅以雜湊值儲存驗證碼和工作階段權杖，永久保留簽到歷史紀錄以確保餘額不會被悄悄更改， 並將員工的存取權限限制在其角色所需的範圍內。如果發生影響你的個人資料外洩事件， 我們會通知你，並在法律要求時通知主管機關。
9. 你的權利
依你所在的地區，你可以要求存取、更正、刪除或取得你的個人資料副本，可以反對或限制我們對其的使用， 也可以撤回同意。商家擁有者可以隨時在設定中將其資料匯出為 CSV 並刪除其帳號。 如有其他需求，請寄送電子郵件至 privacy@passtally.com。我們會在一個月內回覆。
這些權利適用於英國 GDPR、歐盟《一般資料保護規則》（EU GDPR）、澳洲《1988 年隱私法》（Privacy Act 1988） （及《澳洲隱私原則》）與加拿大《個人資訊保護及電子文件法》（PIPEDA）等。
刪除 PassTally 帳號
- 開啟 PassTally app 或網頁版並登入。
- 進入設定 → 刪除帳號，輸入 DELETE 並確認。
- 店主：請先取消 Pro 訂閱（設定 → 方案 → 管理訂閱，或透過 Creem 收據郵件）。刪除店主帳號會同時刪除店家及其所有客戶、套餐和紀錄。員工：只會刪除你自己的登入帳號。
如果無法登入，請用帳號綁定的電子郵件寄信到 privacy@passtally.com，我們會在 30 天內刪除。資料會立即從線上資料庫刪除，並在 30 天內從備份中清除。
10. Cookie 與本機儲存
我們僅使用服務運作所必需的儲存，因此不會徵求 Cookie 同意。我們不使用廣告或分析類 Cookie。
| 名稱 | 位置 | 用途 | 期限 |
|---|---|---|---|
pb.session（本機儲存） |
PassTally 應用程式及網頁版應用程式 | 保持你的登入狀態 | 直至你登出或工作階段到期 |
pb.lang（本機儲存） |
PassTally 應用程式及網頁版應用程式 | 記住你的語言 | 直至你清除 |
__cf_bm、cf_clearance |
任何 PassTally 頁面（當 Cloudflare 安全檢查執行時） | 保護服務免受機器人及攻擊（由 Cloudflare 設定） | 最長 30 分鐘 / 最長 1 年 |
會員卡頁面及我們的網站本身不設定任何 Cookie。如果我們日後新增需要徵得同意的分析或行銷工具， 我們會先徵求你的同意，並更新此表。
11. 兒童
PassTally 是供企業使用的工具，並非為兒童設計。商家可以記錄任何年齡的客戶（例如兒童的游泳課）， 並有責任確保這樣做合法。
12. 變更
如果我們作出重要變更，我們會在變更生效前透過電子郵件或在應用程式內通知商家擁有者。 頂部的日期顯示最新版本的日期。
13. 聯絡方式與申訴
請寄送電子郵件至 privacy@passtally.com，我們會在一個月內答覆。如果你對我們的答覆不滿意，可以向你所在地的資料保護主管機關申訴： 英國資訊專員辦公室（Information Commissioner’s Office，ico.org.uk）、 澳洲資訊專員辦公室（Office of the Australian Information Commissioner，oaic.gov.au）、 加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada，priv.gc.ca）， 或你所在的歐盟成員國的主管機關。