隱私權保護政策
生效日期：2026年1月
JD Hair 全日式髮型連鎖（以下簡稱「本公司」或「我們」）深知個人資料保護之重要性，並致力於維護所有客戶、網站訪客及服務使用者之隱私權益。本隱私權保護政策（以下簡稱「本政策」）旨在清楚說明本公司如何蒐集、處理、利用及保護您的個人資料，以及您所享有之相關權利。本政策適用於透過本公司官方網站 jdhair.com.tw、實體門市、行動應用程式及其他相關服務管道所蒐集之個人資訊。
本公司承諾遵循中華民國《個人資料保護法》及相關法規之規定，確保您的個人資料獲得妥善且安全的處理。當您使用本公司提供之任何服務或瀏覽本網站時，即表示您已閱讀、瞭解並同意接受本政策之所有內容及其後續修訂版本。
一、個人資料蒐集之範圍與方式
本公司基於提供專業髮型服務、會員管理、客戶關係維護及業務推廣等合法目的，可能透過以下方式蒐集您的個人資料：
1.1 直接蒐集之資料類型
- 基本識別資料：包括但不限於姓名、性別、出生年月日、身分證字號（僅於法律要求或特定服務需要時蒐集）、聯絡電話、電子郵件地址、通訊地址等。
- 會員帳戶資訊：會員帳號、密碼（經加密處理）、會員等級、會員編號、註冊日期等。
- 服務紀錄資料：預約紀錄、消費歷史、服務項目偏好、髮質狀況記錄、設計師指定資訊、客戶意見回饋等。
- 交易與金流資訊：付款方式、信用卡末四碼（完整卡號由第三方金流服務商處理，本公司不儲存）、發票資訊、交易金額、交易日期等。
- 行銷同意紀錄：您對於接收行銷訊息、電子報、優惠資訊之同意或拒絕紀錄。
1.2 自動化蒐集之技術資料
- 裝置與瀏覽資訊：IP位址、瀏覽器類型及版本、作業系統、裝置識別碼、螢幕解析度等。
- 網站使用行為：造訪頁面、點擊路徑、停留時間、參照來源網址、搜尋關鍵字等。
- Cookie及類似技術：透過Cookie、網路信標（Web Beacons）、像素標籤等技術蒐集之資訊（詳見第五條Cookie政策說明）。
1.3 間接蒐集之資料來源
本公司可能透過合法之第三方管道取得您的個人資料，包括但不限於：
- 合作夥伴提供之推薦資訊（需經您同意）
- 公開資訊或合法資料庫
- 社群媒體平台（當您透過社群帳號登入或互動時）
- 市場調查或活動報名資料
二、個人資料利用之目的與方式
本公司蒐集您的個人資料係基於以下特定目的，並於該目的範圍內進行處理及利用：
2.1 服務提供與履約
- 處理及確認您的預約需求，安排適當之服務時段與專業設計師
- 提供客製化髮型設計諮詢及專業美髮服務
- 建立並維護您的服務歷史紀錄，以確保服務連續性與品質
- 處理交易付款、開立發票及相關財務作業
- 回應您的諮詢、建議或客訴，並進行後續追蹤處理
2.2 會員管理與權益維護
- 建立及管理會員帳戶，驗證會員身分
- 提供會員專屬優惠、點數累積、折扣方案等權益
- 通知會員相關之服務變更、系統維護或重要訊息
- 執行會員滿意度調查，以提升服務品質
2.3 行銷與業務推廣
- 寄送電子報、促銷活動資訊、新服務介紹等行銷內容（需經您同意）
- 進行市場分析、消費趨勢研究及客戶輪廓分析
- 規劃個人化推薦服務及優惠方案
- 舉辦會員活動、抽獎或贈獎活動
2.4 系統營運與安全維護
- 維護網站及系統之正常運作與效能優化
- 偵測、預防及處理詐欺、濫用或非法活動
- 進行系統安全監控、漏洞修補及資安事件應變
- 備份資料以確保業務持續性
2.5 法律遵循與權益保障
- 遵守相關法律法規之要求，包括稅務、會計、消費者保護等規定
- 配合司法機關或主管機關之合法調查或命令
- 保障本公司、客戶或第三方之合法權益
- 處理法律爭議、訴訟或仲裁程序
三、個人資料之共享與揭露
本公司原則上不會將您的個人資料出售、出租或交易予第三方。然而，於下列情況下，本公司可能需要與特定對象共享您的個人資料：
3.1 服務提供所需之共享
- 集團內部：與本公司各分店、關係企業共享，以提供完整之服務體驗
- 委外服務商：包括資訊系統維護商、金流服務商、物流配送商、簡訊/電子郵件發送服務商、客服中心營運商等，該等第三方均負有保密義務
- 合作夥伴：於您同意之前提下，與策略合作夥伴共享必要資訊以提供聯合服務或優惠
3.2 法律要求之揭露
- 依法律規定、法院命令、主管機關要求或其他法定程序所必需
- 為保護本公司、客戶或公眾之生命、身體、財產等重大利益
- 為防止或調查可能之違法行為或安全威脅
3.3 企業交易相關
若本公司進行合併、收購、資產轉讓或類似之企業交易，您的個人資料可能作為交易資產之一部分被移轉，本公司將確保受讓方持續遵守本政策之規範。
四、個人資料安全保護措施
本公司高度重視個人資料之安全性，已建立並持續維護完善之技術與組織措施，以防止個人資料遭受未經授權之存取、竄改、洩露、毀損或滅失。相關安全措施包括但不限於：
4.1 技術性安全措施
- 加密技術：採用 SSL/TLS 加密協定保護資料傳輸安全，敏感資料（如密碼）採用不可逆之雜湊演算法加密儲存
- 存取控制：實施嚴格之身分驗證機制、權限分級管理及最小權限原則
- 防火牆與入侵偵測：部署多層次防火牆、入侵偵測系統（IDS）及入侵防禦系統（IPS）
- 定期檢測：進行弱點掃描、滲透測試及資安健檢，及時修補安全漏洞
- 資料備份：定期執行資料備份並進行異地備援，確保資料可復原性
4.2 組織性安全措施
- 人員管理：所有員工均簽署保密協議，並接受定期之資訊安全與個資保護教育訓練
- 存取稽核：記錄並定期審查個人資料之存取紀錄，偵測異常行為
- 事件應變：建立資安事件通報與應變機制，於發生資料外洩事件時立即採取補救措施並依法通知受影響者
- 委外管理：對委外服務商進行嚴格之資格審查，並以契約明定其資料保護義務
4.3 使用者責任
請您妥善保管自己的帳號及密碼，切勿與他人共享。若您發現帳號遭未經授權使用，請立即通知本公司。於公用電腦或共用裝置使用服務後，請務必登出帳號。
五、Cookie 及類似技術之使用
本網站使用 Cookie、網路信標及類似追蹤技術，以提升使用者體驗、分析網站流量及優化服務內容。
5.1 Cookie 類型與用途
- 必要性 Cookie：維持網站基本功能運作所必需，如保持登入狀態、記憶語言偏好、購物車內容等，此類 Cookie 無法停用
- 功能性 Cookie：記憶您的偏好設定與選擇，提供個人化體驗
- 效能分析 Cookie：蒐集網站使用統計資訊，協助我們瞭解訪客行為並改善網站效能
- 行銷廣告 Cookie：追蹤您的瀏覽行為，以提供相關之廣告內容及評估廣告效益
5.2 第三方 Cookie
本網站可能使用第三方服務（如 Google Analytics、Facebook Pixel 等）所設置之 Cookie，該等第三方對其 Cookie 之使用各有其隱私權政策規範。
5.3 Cookie 管理
您可透過瀏覽器設定管理或刪除 Cookie。惟請注意，停用某些 Cookie 可能影響網站部分功能之正常運作。多數瀏覽器預設接受 Cookie，您可修改設定以拒絕 Cookie 或於 Cookie 被設置時收到通知。
六、第三方服務連結
本網站可能包含連結至第三方網站、應用程式或服務之超連結。該等第三方網站擁有獨立之隱私權政策，本公司對其內容、隱私實務或安全性不負任何責任。當您點擊外部連結離開本網站時，建議您詳閱該第三方網站之隱私權政策。
本公司可能整合第三方服務（如社群媒體分享功能、線上支付平台、地圖服務等）以提升使用者體驗