隱私權政策
使用我們的服務前，請仔細閱讀本隱私權聲明
本政策說明 Calenzy Pte. Ltd.（「Calenzy」、「我們」）蒐集哪些個人資料、為什麼蒐集、誰會看到、存放在哪裡，以及您享有哪些權利。Calenzy 註冊於新加坡，地址為 160 Robinson Road, Singapore 068914。
本政策適用於 calenzy.com 網站、calenzy.app 儀表板、我們為客戶代管的公開頁面（預約頁面、電子菜單和網站）、我們的 API，以及 Calenzy 和 Uptime 手機 App。我們的消費者 App Currenzy 和 Smoky 另有各自的隱私權聲明，公布於 App 內及其商店頁面。
資料保護長：Jerome Seidita，dpo@calenzy.com。
歐盟境內代表（歐盟《一般資料保護規則》(GDPR) 第 27 條）：Marine Larmier, 11 avenue des Moulins, 06670 Saint-Martin-du-Var, France，marine@calenzy.com。
最後更新：2026 年 9 月 5 日。以英文版本為準；本中文版本為方便閱讀而提供的翻譯。
目錄
1. 本政策的適用對象
- 訪客：造訪 calenzy.com 及我們代管的公開頁面的人。
- 客戶：擁有 Calenzy 帳戶的商家，以及使用該帳戶的人（擁有者和團隊成員）。
- 我們客戶的顧客：透過客戶在 Calenzy 上經營的頁面或功能預約、預訂、訂購、付款或接收訊息的人。第 2 節說明我們對您所扮演的角色。
- Calenzy 和 Uptime App 的使用者。
2. 我們為客戶處理的資料
我們的客戶使用 Calenzy 經營業務：他們記錄顧客的預約、預訂、聯絡資料、備註、發票和訊息，並發布預約頁面和網站。就這些資料而言，客戶是控管者（在新加坡稱為負責的機構），我們是其處理者（在新加坡稱為資料中介機構）：我們依據我們的資料處理協議，按照客戶的指示行事，我們確保資料安全，不將資料用於我們自己的目的，並在客戶要求或離開時刪除資料。
如果您是我們某位客戶的顧客，並希望查閱、更正或刪除該客戶持有的您的資料，或不再接收其訊息，請先聯絡該商家；由他們決定，我們協助他們執行。如果您無法聯絡上他們，請寫信至 dpo@calenzy.com，我們會轉達您的請求，並確保它獲得處理。
本政策其餘部分說明由我們擔任控管者的資料：我們網站的訪客、客戶的帳戶，以及 App 使用者。
3. 我們蒐集哪些資料
當您造訪 calenzy.com 時
- 伺服器記錄檔：IP 位址、瀏覽器和裝置類型、請求的頁面、時間和來源頁面。基於安全和疑難排解目的保留 14 天。
- 統計資料：我們使用自己的工具 Calenzy Analytics 衡量造訪次數，它不使用 Cookie，也不會識別您的身分。它以彙總方式記錄頁面、由 IP 位址推得的國家、裝置類型和來源網站。
- 您選擇的語言，存放在 Cookie 中 30 天。
- 概略位置（國家和城市），由我們自己的服務根據您的 IP 位址推得，用於以您的幣別顯示價格，並以您的語言顯示網站。
- 聯絡表單：您的姓名、電子郵件地址和訊息內容，連同您的 IP 位址和我們垃圾訊息過濾器的判定結果。這些內容以電子郵件寄送給我們，並在對話所需的期間內保留。
- 線上聊天：在您開啟之前不會載入任何內容。如果您開啟，我們的聊天服務供應商 Crisp 會依其自身的隱私權政策，收到您所寫的內容以及有關您瀏覽器的技術資料。
- 如果您透過 WhatsApp 寫訊息給我們，您的號碼和訊息會存放在 WhatsApp 和我們的手機中。
當您擁有 Calenzy 帳戶時
- 帳戶資料：商家名稱、您的名字和姓氏、電子郵件地址、密碼（以雜湊形式儲存，永遠無法讀取）、電話號碼、語言、時區、國家和幣別；如果您以 Google 或 Apple 登入，還包括他們提供給我們的識別碼和個人檔案相片。
- 帳務資料：帳單聯絡人和地址、發票，以及您付款卡片的卡別、末四碼和到期日。卡片本身由 Stripe 保管。
- 您放入儀表板的所有內容：您的服務項目、顧客、預約和預訂、發票、行銷活動、菜單、檔案、網站及其文字和圖片。此內容由您掌控；如內容涉及您自己的顧客，則適用第 2 節。
- 初始設定資料：您告訴我們的商家相關資訊；如果您從 Google 選取您的商家，還包括 Google 傳回的公開商家資訊（地址、營業時間、電話、相片和評論）。
- 來自您所連接服務的資料：Google Business Profile、Meta、Stripe、Xero 及其他服務，依該功能的說明而定。
- AI 對話：您傳給我們 AI 助理的訊息及其回覆，以及您附加的圖片，讓您可以回頭查看，也讓我們可以改進這些助理。
- 使用資料：您何時登入、使用儀表板的哪些部分、達成的里程碑（第一筆預約、網站發布），以及您的工作階段。我們用這些資料來協助您、了解哪些做法有效，並寄送第 5 節所述的郵件。
- 您如何找到我們：帶您前來註冊的行銷活動或頁面（當連結帶有這項資訊時）。
- 客服：您在儀表板中提出的需求單、您寄給我們的郵件，以及我們的回覆。
- 技術資料：註冊和登入時的 IP 位址和概略位置、瀏覽器和裝置。
當您使用客戶在 Calenzy 上經營的公開頁面時
- 您為預約、預訂、訂購或付款而輸入的內容：姓名、電子郵件地址、電話號碼、所選的服務項目或日期、您對商家提問的回答，以及備註。這是該商家的資料（第 2 節）。
- 您的 IP 位址和瀏覽器，基於安全和防範詐欺目的，與該筆預約或預訂一併保留。
- 如果您付款，您的卡片由 Stripe 在該商家自己的 Stripe 帳戶上處理；我們絕不會看到卡號。如果您選擇在該商家留存卡片，卡片由 Stripe 儲存，我們只儲存一組參照代碼。
- 這些頁面不含廣告，也沒有跨網站追蹤。商家可能會在其網站上加入自己的分析工具；該商家自己的聲明會告知您。
當您使用 Calenzy 或 Uptime App 時
- 與上述相同的帳戶資料。Uptime 帳戶和 Calenzy 帳戶是同一個帳戶，以電子郵件地址比對。
- 裝置資料：型號、作業系統、App 版本、語言，以及在您允許通知時的推播通知權杖（通知透過 OneSignal 和 Firebase 傳送）。
- 當機和效能報告（Firebase Crashlytics），不含您的姓名。
- 在 Uptime 中：您要求它監控的網域、網站和憑證，以及已傳送的警示。
- 如果您在 App 內訂閱，購買由 Apple 或 Google 依其條款處理；我們收到的是確認通知，而不是您的付款資料。
- 這些 App 不使用廣告，也不跨其他 App 追蹤。相機、聯絡人和生物辨識的存取權限，只用於您啟動的功能，且須經您許可。
我們不要求您提供敏感資料（健康、信仰、用於識別您身分的生物特徵），也不希望這類資料出現在我們自己的紀錄中。我們的客戶可能需要記下有關其顧客的這類事項（例如 SPA 記下過敏情況）；該資料屬於客戶，並適用第 2 節。
4. 我們為什麼使用這些資料
- 提供您要求的本服務：運作您的帳戶、提供您的頁面、傳送您的訊息、向您收費、協助您。依據：我們與您之間的契約。
- 維護本服務的安全與誠信：防止濫用、垃圾訊息和詐欺，調查事件，保留記錄檔。依據：我們營運安全服務的正當利益。
- 改進本服務：根據使用資料和客服需求，了解哪些功能有人使用、人們在哪裡卡住。依據：我們改進所售產品的正當利益；我們看的是整體模式，而不是個人，除非我們正在協助您。
- 向您告知本服務的相關消息：第 5 節所述的郵件。依據：服務訊息以我們的契約為依據；其餘郵件以我們的正當利益為依據，或在法律要求時以您的同意為依據，且每次都提供取消訂閱的方式。
- 履行法律義務：保留會計紀錄、回應主管機關的合法要求、處理爭議。依據：法律義務和正當利益。
- 經您同意：在我們徵求您同意的情況下，例如使用您的推薦心得。您可以隨時撤回同意。
我們不出售個人資料，不將個人資料用於廣告，也不使用您的內容或您顧客的資料訓練人工智慧模型。
5. 我們寄給您的郵件
作為客戶，您會收到我們無法關閉的服務郵件：發票和收據、續約和付款通知、安全警示、條款變更，以及對您請求的回覆。在您試用期間及試用結束後，我們還會寄送一系列簡短的郵件，說明各項功能，並告知您試用何時結束。我們可能偶爾寄送產品消息。您可以在「個人資料」頁面或透過每封郵件中的連結，停止接收試用系列郵件和產品消息；只要您擁有帳戶，服務郵件就會持續寄送。
6. 我們與誰分享資料
我們只與營運本服務所需的供應商分享個人資料，每一家都受契約約束，必須保護這些資料，且只能為我們使用這些資料。目前的名單，連同每一家的工作內容和處理資料的地點，列於我們的次處理者頁面。簡而言之：Amazon Web Services（主機代管、儲存、郵件遞送、備份）、Stripe（付款）、OpenAI（AI 功能）、Google 和 Apple（登入、商家資訊、通知）、OneSignal 和 Firebase（App 通知和當機報告）、NETIM 和 OVH（網域名稱和信箱）、ImprovMX（郵件轉寄）、Microsoft（我們為您購買的授權）、Xero 和 Meta（當您連接它們時）、Crisp（聊天，當您開啟時），以及 Tiny（儀表板中的文字編輯器）。
委託我們處理其顧客資料的客戶，會在我們將供應商加入該名單前至少 30 天收到電子郵件通知，並可提出異議。
我們也可能在保密義務下與我們的會計師和律師分享資料，在法律要求時與主管機關分享資料，並在我們的業務被出售或重組時與買方或繼受人分享資料，由其依本政策接手這些資料。
7. 您的資料存放地點與國際傳輸
我們的伺服器運行於 Amazon Web Services，位於新加坡和巴黎。客戶帳戶如以法文註冊，會建立在巴黎，其他情況則建立在新加坡；檔案儲存在與帳戶相同的區域。本服務寄出的郵件從新加坡發出。備份留在資料所在的區域。我們提供的信箱代管於法國。我們的團隊在台灣和新加坡工作，並從當地存取本服務。
部分供應商在其他國家處理資料，主要是美國（Stripe、OpenAI、Google、Apple、OneSignal、ImprovMX、Microsoft）。對於歐洲經濟區 (EEA) 的客戶，將資料傳輸至 EEA 以外（包括傳輸給位於新加坡的我們），是以歐盟執行委員會的標準契約條款（該條款是我們資料處理協議的一部分），以及我們的供應商所提供的同等條款為依據。對於我們以新加坡機構身分持有的資料，我們只會將其傳輸給受契約約束、須提供與新加坡《個人資料保護法》(PDPA) 相當之保護標準的接收者。
8. Cookie
我們不使用廣告或分析用途的 Cookie。我們設定的 Cookie 都是網站和儀表板運作所必需：
- 工作階段 Cookie，用於 calenzy.com 和公開預約頁面：在您瀏覽期間保留您的語言和操作步驟。關閉瀏覽器時即結束。
- language，用於 calenzy.com：您選擇的語言，30 天。
- 儀表板工作階段 Cookie，用於 calenzy.app：在您最後一次造訪後的 30 天內讓您保持登入。
- 登入狀態 Cookie，在以 Google 和 Apple 登入的過程中使用數分鐘。
- Crisp 只有在您於 calenzy.com 開啟聊天時，才會設定它自己的 Cookie。
由於這些 Cookie 屬於絕對必要，我們不會就這些 Cookie 徵求同意。您可以在瀏覽器中刪除它們；網站將忘記您的語言，儀表板會將您登出。
9. 我們保留資料多久
- 您的帳戶及其內容：只要帳戶仍在使用中就會保留。當訂閱或試用結束時，帳戶會鎖定，其資料至少 12 個月保持完整；之後我們可能刪除資料，但會先寄兩次電子郵件給擁有者。擁有者可以隨時要求我們刪除帳戶；我們會在 30 天內完成。
- 發票和付款紀錄：交易發生年度之後 5 年，依會計法規的要求；如您所在國家的法律要求我們保留更久，則依其規定。
- 備份：7 天，之後覆寫。
- 伺服器記錄檔：14 天。
- Calenzy Analytics 的統計資料：未識別身分的原始事件 90 天；彙總數字 12 個月。
- 工作階段：儀表板工作階段為最後一次造訪後 30 天；App 登入為 90 天。
- 聯絡表單和客服郵件：在回覆所需的期間內保留，之後最長保留 3 年，以備問題再次出現。
- 我們為客戶處理的資料：客戶保留多久，我們就保留多久；在客戶刪除資料時或客戶的帳戶被刪除時刪除。
10. 安全
與本服務的連線均經加密。密碼以雜湊形式儲存。您提供給我們的機密金鑰（例如您的 Stripe 金鑰）以加密形式儲存。帳戶的存取由成員資格及其擁有者設定的權限控管，我們的員工只有在協助您或維護本服務安全時才會開啟帳戶。卡片資料絕不會到達我們的伺服器。我們的伺服器保持更新、受防火牆保護並受到監控，且每日備份。沒有任何系統是絕對安全的；如果我們得知有影響您資料的侵害事故，我們會依法律要求通知您和主管機關；對於我們為客戶處理的資料，我們會通知客戶，且不無故遲延。
11. 您的權利
無論您身在何處，您都可以向我們索取我們所持有的您的個人資料副本、要求我們更正、要求我們刪除、反對某項使用方式，以及撤回您曾給予的同意。請使用您帳戶的電子郵件地址寫信至 dpo@calenzy.com，或郵寄至下方地址。我們會在 30 天內回覆。我們可能會先請您確認身分。
- 新加坡。依新加坡 PDPA，您享有查閱權和更正權、撤回同意的權利，以及已登記於 Do Not Call Registry（謝絕來電登記處）的號碼不接收行銷訊息的權利。您可以向個人資料保護委員會（Personal Data Protection Commission，pdpc.gov.sg）提出申訴。
- 歐洲經濟區、英國、瑞士。依 GDPR 及同等法律，您還享有限制處理的權利、資料可攜權，以及不受僅基於自動化處理所作決定拘束的權利。您可以向您的資料保護主管機關提出申訴；在法國為 CNIL（cnil.fr）。您也可以聯絡本政策開頭所列的我們的歐盟代表。
- 台灣。依台灣《個人資料保護法》，您可以請求查詢或閱覽、製給複製本、補充、更正或刪除您的資料，並請求停止蒐集或利用您的資料。
- 泰國。依泰國《個人資料保護法》，您享有查閱、資料可攜、反對、刪除、限制處理和更正的權利，並可向個人資料保護委員會（Personal Data Protection Committee）提出申訴。
如果您的資料存放在某位客戶的帳戶中（第 2 節），我們會將您的請求轉交給該客戶，並協助其回覆。
12. 兒童
本服務是為商家及其成年顧客而設。我們不會為了自己的目的，在知情的情況下蒐集任何未滿 18 歲者的資料。如果您認為有兒童向我們提供了資料，請寫信至 dpo@calenzy.com，我們會將其刪除。
13. 自動化決定與 Do Not Track
我們不會以自動化方式對您作出具有法律效果或類似重大影響的決定。我們的網站不會跨其他網站追蹤您，因此瀏覽器的 Do Not Track 設定不會帶來任何改變。
14. 本政策的變更
當本服務或法律有所變更時，我們會更新本政策。頁首的日期會告訴您更新時間。對於與您切身相關的變更，我們會在變更生效前以電子郵件通知客戶。
15. 聯絡我們
Calenzy Pte. Ltd.
160 Robinson Road
Singapore 068914
資料保護長：dpo@calenzy.com
一般詢問：support@calenzy.com
歐盟境內代表：Marine Larmier, 11 avenue des Moulins, 06670 Saint-Martin-du-Var, France，marine@calenzy.com