PYXIS 羅盤座 隱私權政策
一、關於本政策
本政策說明路易熊股份有限公司（下稱「本公司」）在提供「PYXIS 羅盤座」營運管理系統（下稱「本服務」）時，如何蒐集、處理及利用個人資料。
本政策適用於本公司的網站（louisbear.net）、本服務的後台系統，以及本公司透過 LINE、Facebook、Instagram 等平台與您互動時所產生的個人資料。
本政策不適用於使用本服務的各門市對其客人所為的獨立蒐集行為。各門市對其客人另有其自己的隱私權政策，請向該門市洽詢。
二、業者資訊
| 公司名稱 | 路易熊股份有限公司 |
|---|---|
| 統一編號 | 60554177 |
| 地址 | 新北市永和區大新街 31 號 1 樓 |
| 電子郵件 | Louisbear2025@gmail.com |
| 服務名稱 | PYXIS 羅盤座（營運管理系統） |
三、本公司的兩種角色
本公司在不同情境下的法律地位不同，請務必分辨：
（一）對使用本服務的店家 —— 本公司是蒐集者
店家向本公司申請、開通與使用本服務時，本公司蒐集該店家及其人員的資料（例如公司名稱、統一編號、聯絡人姓名、電子郵件、電話、後台帳號與操作紀錄）。就這一部分，本公司是《個人資料保護法》所稱的蒐集者，直接對您負責。
（二）對店家的客人 —— 本公司是受託處理者
本公司為店家提供系統服務，在店家委託下處理其客人的個人資料。
也就是說，當您是某一家使用 PYXIS 的門市的客人時，蒐集您個人資料的是該門市，不是本公司。本公司僅依該門市的指示，在提供系統功能所必要的範圍內處理您的資料（例如儲存您的預約、消費與儲值紀錄，或代該門市發送預約提醒）。
本公司不會為自己的行銷目的使用店家客人的個人資料，也不會將某一家店家的客人資料提供給另一家店家。各店家的資料在系統中彼此隔離。
您若要查詢、更正或刪除您在某一家門市的個人資料，請直接向該門市提出；本公司會依該門市的指示配合處理。您也可以依第八節與本公司聯繫，由本公司協助轉知。
四、本公司蒐集哪些個人資料
（一）店家主動提供的資料
- 公司或商號名稱、統一編號、營業地址、營業時間
- 聯絡人姓名、電子郵件、聯絡電話
- 後台使用者帳號、角色權限與所綁定的服務人員資料
（二）使用本服務時產生的資料
- 登入時間、來源 IP 位址、操作稽核紀錄（誰在什麼時候改了什麼）
- 系統運作與錯誤紀錄
（三）在店家委託下處理的客人資料
本公司依店家指示，於系統中處理下列類型的資料。這些資料的蒐集者是各該店家：
- 姓名、電話、電子郵件、性別、生日、地址
- 預約紀錄、消費紀錄、儲值餘額與異動、票券與課程使用紀錄
- LINE 使用者識別碼、顯示名稱、大頭貼圖片
- 店家自行填寫的備註
（四）第三方平台提供的識別資料
- LINE：使用者識別碼、顯示名稱、大頭貼圖片
- Meta（Facebook／Instagram）：粉絲專頁範圍內的使用者識別碼（page-scoped ID）
本公司不會蒐集身分證字號、金融帳戶號碼或信用卡卡號。以電子支付或刷卡付款時，該等資料由收單機構處理，本服務僅記錄付款方式與金額。
五、蒐集目的
- 提供、維護與改善本服務的各項功能
- 建立與管理店家帳號、進行身分驗證與權限控管
- 依店家指示，代其處理預約、結帳、會員與通知等營運作業
- 系統安全維護、異常偵測與稽核
- 依店家委託進行廣告成效衡量（詳見第六節）
- 履行法令規定的義務
六、利用期間、地區、對象及方式
（一）利用期間
店家資料：自申請服務起至契約終止後，依法令或契約所定的保存期限屆滿為止。
店家客人的資料：依各該店家的指示保存；契約終止後，本公司依店家指示刪除或返還。
（二）利用地區
中華民國境內，以及本公司所使用之雲端服務供應商的機房所在地。
（三）利用對象與委外處理
本公司為提供服務，會將必要範圍內的資料交由下列類型的服務供應商處理，並要求其依約妥善保護，不得為約定以外的利用：
| 對象類型 | 提供的資料範圍 | 目的 |
|---|---|---|
| 雲端主機與資料庫服務供應商 | 系統內全部營運資料 | 系統運作與資料儲存 |
| LINE Corporation | 訊息內容、LINE 使用者識別碼 | 官方帳號訊息收發與通知推播 |
| Meta Platforms, Inc. | ①訊息內容與使用者識別碼；②經 SHA-256 單向雜湊處理後的電話號碼、電子郵件、出生年月日；③消費金額與時間 | ①訊息收發；②③依店家委託進行廣告成效衡量 |
| 人工智慧服務供應商 | 與 AI 客服對話的內容 | 提供自動回覆與預約協助 |
| 主管機關、司法機關 | 依法要求之範圍 | 履行法定義務 |
關於提供給 Meta 的資料：雜湊處理後的資料無法還原為原始的電話號碼或電子郵件。本公司不會提供姓名、服務明細、健康或膚況相關描述、儲值餘額或簽名影像予 Meta。本公司自 Meta 取回的廣告成效數據（花費、曝光、點擊）不包含任何個人資料。
（四）利用方式
以電子檔案形式儲存於本服務的資料庫，透過本服務的後台介面、客人端頁面與前述委外服務供應商的介接方式利用。
七、資料安全
- 後台採帳號密碼登入，密碼經雜湊處理後儲存，本公司無法還原
- 依角色劃分權限；金流與設定類操作另有更嚴格的限制
- 所有資料異動留存稽核紀錄，可追溯操作者、時間與變更內容
- 各店家的資料在系統中彼此隔離
- 傳輸過程採用 HTTPS 加密
八、您的權利
依《個人資料保護法》第 3 條，您得就本公司保有的您的個人資料，行使查詢、閱覽、製給複製本、補充或更正、請求停止蒐集處理利用，以及請求刪除的權利。
行使方式：以電子郵件寄至 Louisbear2025@gmail.com，並提供足以核對身分的資訊。
🔴 如果您是某一家門市的客人，蒐集您資料的是該門市，請直接向該門市提出；本公司會依該門市的指示配合處理，也可以協助轉知。
（一）資料刪除請求
提出方式：以電子郵件寄至 Louisbear2025@gmail.com，主旨請註明「個人資料刪除申請」，並於信中提供您的姓名與聯絡電話，供本公司核對身分。
處理時限：本公司自受理之日起，依《個人資料保護法》第 13 條第 2 項於 30 日內為准駁之決定；必要時得予延長，延長之期間不得逾 30 日，並會將延長之原因以書面通知您。（若您行使的是查詢、閱覽或請求製給複製本，依同條第 1 項為 15 日內，必要時得延長之期間不得逾 15 日。）
您透過 Facebook 粉絲專頁、Instagram、Messenger 或 LINE 與本公司互動所產生的資料，同樣可依前述方式要求刪除。
處理結果：經准予刪除者，本公司將刪除您的個人資料或使其無從識別特定當事人，並要求受本公司委託處理該等資料的服務供應商配合辦理。涉及法令規定或契約約定保存期限的資料，於相關義務終了前無法刪除；此部分本公司會在回覆中一併向您說明。
九、不提供個人資料的影響
您可以選擇不提供個人資料，但本公司將無法為您開通帳號或提供本服務的對應功能。
十、Cookie 與類似技術
本服務使用必要性 Cookie 維持登入狀態與基本操作。您可以透過瀏覽器設定停用 Cookie，但停用後將無法正常登入後台。本公司網站不使用第三方廣告追蹤 Cookie。
十一、未成年人
本服務為提供給營業主體使用的商業系統，不以未成年人為服務對象。
十二、政策修訂
本公司得因法令變更或服務調整而修訂本政策，修訂後將公布於本頁。涉及個人資料利用目的、對象或方式的重大變更，本公司將另行通知使用本服務的店家。
本政策首次公布日期：2026 年 8 月 18 日
十三、聯絡我們
對本政策或您的個人資料有任何疑問，請聯絡：
- 電子郵件：Louisbear2025@gmail.com
- 地址：新北市永和區大新街 31 號 1 樓（路易熊股份有限公司）