閒雲科技有限公司（統一編號 54639759，下稱「本公司」或「我們」）重視您的隱私。 本政策說明當您瀏覽本網站（saltycloud.ai）、使用線上諮詢表單， 或透過我們提供給合作飯店及合作夥伴的 AI 客服或 eKYC 身分核驗服務時， 我們如何蒐集、處理及利用您的個人資料。
一、我們是誰
- 公司名稱：閒雲科技有限公司（統一編號 54639759）
- 地址：臺北市士林區前港街19號1樓
- 個人資料聯絡窗口：[email protected]
二、我們蒐集哪些資料
1. 網站瀏覽
本網站在您同意分析後，才會使用 Google Analytics，透過 Cookie 與線上識別碼產生 假名化及彙總的瀏覽統計（詳見第五節）。 此外，本網站字型由 Google Fonts 提供，載入字型時 Google 會接收您的 IP 位址等技術性資訊。
2. 線上諮詢表單
當您送出「預約諮詢」表單，我們會蒐集：姓名、飯店／公司名稱、 聯絡方式（Email 或電話），以及想了解的產品。 後續諮詢時，我們也可能依您的需求詢問飯店規模或導入情境。
3. 網站線上對話（AI 助理）
本網站右下角提供 AI 助理對話功能。您在對話中輸入的訊息 會由我們的系統處理，並傳送必要的對話內容給 AI 模型服務供應商 （見第四節）以產生回覆；若您在對話中留下姓名與聯絡方式， 我們僅用於回覆您的諮詢。請避免在對話中提供與諮詢無關的敏感個人資料。
4. AI 客服服務（受合作飯店委託處理）
當您透過 LINE、WhatsApp、Facebook Messenger、Instagram 或飯店官網的對話視窗與合作飯店互動時，我們受該飯店委託處理： 您的訊息內容、您在該通訊平台上的公開資料（顯示名稱、頭像）， 以及您與飯店往來所需的訂房相關資訊。 就這類資料而言，蒐集者為各合作飯店，本公司為受委託處理者； 您也可以直接向該飯店行使個人資料相關權利。
5. eKYC 身分核驗（受合作飯店或合作夥伴委託處理）
當您使用合作飯店或合作夥伴提供的 eKYC 身分核驗流程時， 我們會依該流程的設定處理：核驗工作階段與訂單相關識別資料、 證件正反面影像、由 OCR 擷取並由您確認或補正的證件欄位 （例如姓名、證件號碼、出生日期、性別、國籍或地址）、 現場自拍或人臉影格，以及人臉比對的分數與結果。 若該部署方案有啟用活體偵測，還會處理活體與遮擋檢查結果； 若您請求人工協助，也可能處理您提供的說明、訊息或附加影像。
人臉影像會由身分核驗服務供應商分析其生物特徵，以判斷現場自拍 與證件照片是否為同一人；本公司接收並保存核驗所需的影像與結果， 不會將這些資料用於身分核驗、例外處理、安全維護或履行合作契約以外的目的。 就這類資料而言，合作飯店或合作夥伴為蒐集者，本公司為受委託處理者； 實際蒐集欄位、處理者與保存方式，以使用流程當下的告知及合作專案設定為準。
三、蒐集目的
- 回覆您的諮詢並提供產品資訊
- 履行與合作飯店或合作夥伴間的服務契約（提供 AI 客服、訊息管理與 eKYC 身分核驗功能）
- 執行證件 OCR、資料確認、人臉比對，以及依部署方案啟用的活體偵測
- 處理核驗失敗、重試、人工協助與防止冒用等安全事項
- 以統計性分析改善網站內容與服務品質
- 相關法令要求之保存義務
四、利用期間、地區、對象與方式
- 期間：於達成蒐集目的所需之必要期間內保存； 法令另有規定者，從其規定。 eKYC 的證件與人臉影像，現行系統預設於核驗完成或失敗後 365 天排程刪除；如合作契約、使用流程當下的告知或法令另定期間， 從其約定或規定。非影像的核驗結果與必要作業紀錄，依合作契約、 法令義務及爭議處理所需期間保存。
- 地區：我們使用之雲端服務主機位於臺灣境外 （包括新加坡、香港等亞太地區；實際地區依部署方案而定）， 您的資料可能於該等地區儲存及處理。
- 對象：本公司，以及下列受我們委託、 僅得為提供服務之目的處理資料的服務供應商：
- Cloudflare（網站代管與內容傳遞）
- Supabase（資料庫服務）
- Fly.io（應用程式主機）
- Google（網站分析、網頁字型）
- Meta、Google Ads（僅在您同意時，用於廣告衡量與受眾建立）
- LINE、Meta（WhatsApp / Messenger / Instagram）——依您使用之通訊平台
- AI 模型服務供應商（OpenAI、Anthropic、阿里雲國際版）——僅傳送產生回覆所必要的對話內容
- 證件 OCR 與身分核驗服務供應商（依部署設定可能包含 OpenAI、 Anthropic、Google、阿里雲國際版或 AWS）——僅處理完成證件辨識、 人臉比對及已啟用之活體偵測所必要的資料
- 方式：以自動化系統於上述目的範圍內處理。 eKYC 流程會先進行 OCR 與人臉比對，並依部署方案決定是否進行活體偵測； 未達門檻、影像不清或發生例外時，可能要求重試或交由授權人員處理。 我們不會出售您的個人資料，也不會將其用於上述目的以外之行銷。
五、Cookie 與網站分析
本網站在您同意分析後，才會使用 Google Analytics 了解網站的使用狀況 （造訪頁面、流量來源、停留時間等），以改善內容與服務。 此服務會在您的瀏覽器寫入第一方 Cookie，並使用假名化的用戶端識別碼 區分瀏覽器或裝置，因此可能辨識同一瀏覽器的再次造訪，但不會直接得知您的姓名。 本站同時啟用 IP 匿名化設定； 我們不會把諮詢表單中的姓名、公司、電話、Email 或備註傳送給分析服務。
只有在您選擇「全部同意」後，才會載入 Meta Pixel 或 Google Ads 的廣告衡量 Cookie 與線上識別碼，用來了解廣告是否帶來 網站瀏覽與諮詢，以及建立廣告受眾。未同意時，這些廣告工具不會載入。
若您不希望被統計，可以：（您的選擇會記錄在瀏覽器的 localStorage，僅用於記住這項設定）； 或於瀏覽器設定中封鎖 Cookie； 或安裝 Google Analytics 不透露資訊瀏覽器外掛。 以上任一方式都不影響您瀏覽本網站。
廣告衡量可隨時撤回：
您也可以隨時使用頁尾「Cookie 設定」重新選擇；選擇「僅必要功能」會停用分析與廣告衡量。
六、您的權利
依個人資料保護法第 3 條，您得就您的個人資料行使下列權利： 查詢或請求閱覽、請求製給複製本、請求補充或更正、 請求停止蒐集、處理或利用、請求刪除。
行使方式：來信 [email protected]， 我們將於收到請求後 15 個工作日內回覆。 若您是合作飯店或合作夥伴的 AI 客服或 eKYC 使用者， 也可以直接向該飯店或合作夥伴提出，由其轉知我們處理。
七、資料安全
資料傳輸全程加密（HTTPS）；資料庫存取採最小權限原則控管； 系統金鑰與程式碼分離保管。eKYC 影像僅提供給執行該次核驗所需的 服務與授權人員，並依上述保存規則排程刪除。若不幸發生足以影響您權益的個資事故， 我們會依法通知並說明處理情形。
八、政策修訂
本政策如有修訂，將公告於本頁並更新生效日期； 重大變更時，我們會以適當方式另行提醒。