隱私權政策

1. 我們會處理的資料

• 店家與聯絡資料，例如店名、聯絡人、Email，以及店家主動提供的服務資訊。
• 服務與訂單資料，例如 Direct／Smart 方案、服務期間、目的網址、付款狀態與實際付款金額。
• Smart 帳號資料，例如登入 Email、驗證與工作階段資訊。密碼驗證由 Supabase Auth 處理，PonDot 不會以明文保存密碼。
• NFC／QR 互動資料。PonDot 應用程式目前記錄所使用的 PonDot、來源 （NFC、QR 或 unknown）與時間，用於互動統計。

2. NFC／QR 互動統計不記錄什麼

PonDot 目前的應用層互動事件不保存訪客姓名、Email、IP 位址或瀏覽器 User-Agent， 也不把一次互動視為唯一訪客或實際人數。託管與資安基礎設施供應商仍可能為了連線、 防濫用與維運而處理一般技術紀錄。

3. 資料用途

• 建立、維護與提供 PonDot 導流服務。
• 驗證 Smart 店家身分、維持登入狀態與處理帳號安全。
• 產生 NFC／QR 互動統計與 Smart Dashboard 報表。
• 處理客服、網址修改、續約、付款紀錄與服務異常。
• 維護系統安全、偵錯與防止濫用。

4. Cookie 與登入狀態

Smart Dashboard 與管理功能會使用必要的工作階段 Cookie 來維持登入與安全驗證。 這類 Cookie 是提供帳號功能所必要，不用於第三方廣告追蹤。

5. 第三方服務

PonDot 目前使用 Vercel 提供網站與伺服器執行環境、Supabase 提供資料庫與驗證服務， 並使用 justfont Web Font 服務載入品牌字體。當使用者透過 PonDot 前往 Google、 LINE、Instagram、訂位頁或其他店家指定網站後，該網站的資料處理方式由其各自政策規範。

6. 保存期間

原始 NFC／QR 互動事件目前約保存 90 天，之後會彙整為每日、來源別的統計數量。 其他店家、帳號、訂單與服務紀錄，會依提供服務、客服、爭議處理與適用法令所需期間保存， 並在不再需要時刪除或去識別化。

7. 資料安全

PonDot 採取必要的技術與權限控制，包括伺服器端資料存取、管理員 MFA、 HTTPS、安全性標頭與最小權限資料庫設定。但任何網路服務都無法保證絕對零風險； 若發現異常，我們會依實際情況處理與改善。

8. 你的資料與聯絡方式

如果你希望查詢、更正、停止使用或刪除與你相關的資料，或對本政策有任何疑問， 可寄信至 hello.pondot@gmail.com。 若特定資料因帳務、爭議處理或法令要求仍需保存，我們會依適用情況處理。

9. 政策更新

PonDot 可能因功能、供應商或法令要求調整本政策。重大變更會更新本頁內容與日期； 持續使用服務前，建議不定期查看最新版本。

本政策描述目前 PonDot 實際運作方式；如未來新增付款、Google Business Profile 或其他需要額外資料的功能，會在正式啟用前同步更新本頁。