隱私權政策

1. 適用範圍與聯絡方式

TripDesk 旅控台由思良國際股份有限公司（統一編號 90793951，以下稱「我們」）營運，提供包車與旅遊服務公司的客服、顧客資料、報價、訂單、派車及司機作業管理工具。本政策適用於 TripDesk 網站、管理平台、司機介面及已啟用的第三方帳號串接。

各服務公司負責其提供的旅遊或運輸服務，以及在 TripDesk 建立或管理的顧客資料。我們依提供平台服務所需範圍及公司的委託處理這些資料。對公司服務或訂單內容的疑問，請聯絡該服務公司；平台隱私問題及個人資料請求，亦可直接聯絡我們協助處理。

隱私聯絡信箱：cregathertive@gmail.com。公司聯絡信箱：dimensure@gmail.com。

2. 我們可能處理的資料

資料範圍取決於你使用的功能、主動提供的內容、服務公司輸入的資料及第三方授權範圍，不會因閱讀本政策就自動取得你的社群帳號資料。

• 公司與使用者帳號：公司名稱、國家、公司識別資料、聯絡資訊、登入 Email、姓名、角色、帳號狀態及管理操作紀錄。登入認證由平台使用的認證服務處理。
• 客服及顧客資料：通訊平台的使用者識別碼、顯示名稱與頭像（平台提供時）、聯絡方式、文字、圖片、貼圖識別資料、主動分享的位置、訊息時間、回覆人員、標籤與客服備註。
• 報價、訂單與行程：乘車聯絡資訊、人數、上下車地址、停靠點、時間、服務需求、報價金額、幣別、顧客確認及派車作業紀錄。
• 匯款與對帳：公司收款帳號設定、你主動回填的匯款金額、帳號後五碼、入帳確認及相關稽核紀錄。請勿在客服對話提供完整信用卡卡號、驗證碼或網路銀行密碼。
• 司機與裝置：公司建立的司機及車輛資料、派單回應、行程狀態、主動回報的位置，以及啟用手機推播時的裝置訂閱資訊。
• 串接與服務運作：經授權的粉專／商業帳號識別資料、授權者識別碼、權限範圍、授權憑證、有效期限、串接狀態，以及維持服務安全所需的連線、錯誤與操作紀錄。網站與基礎設施服務商可能處理 IP 位址、瀏覽器及請求資訊。

3. 使用目的與方式

我們透過電子化系統處理必要資料，用於建立及維護公司帳號、驗證登入與權限、接收及回覆客服訊息、整合顧客紀錄、製作報價與訂單、安排及執行行程、確認匯款、傳送已啟用的作業通知，以及協助客服、處理資料請求、維持安全及履行適用的法定義務。

顧客資料合併後，各通訊平台及公司資產的收件身分仍各自保留；客服回覆依目前對話的原平台與帳號發送，不因資料合併改投其他平台。

我們不出售從 LINE／Meta 串接取得的個人資料，亦不將其用於跨公司的廣告受眾或與提供服務無關的用途。功能若未啟用，不代表本政策列出的該項資料已被取得。

4. LINE、Facebook 與 Instagram 資料

服務公司連接 LINE 官方帳號，或透過 Facebook Login for Business 授權其有權管理的 Facebook 粉絲專頁及已連結的 Instagram 商業帳號後，TripDesk 才能在已取得的權限範圍內提供相關服務。Meta 串接須符合該平台的帳號資格、權限及審查條件。

Facebook／Instagram 資料用於列出可授權的公司資產、保存必要的授權憑證、訂閱訊息事件、接收顧客對公司帳號發出的訊息，以及由獲授權的人員在允許的期限內回覆。此串接不提供讀取個人 Facebook 私人 Messenger 信箱、任意取得朋友名單或查看其他公司的對話。

已啟用的圖片保存功能會把訊息圖片存入平台使用的私有儲存空間，供獲授權的公司人員查看；LINE 貼圖可能以公開的靜態預覽顯示，特殊貼圖不一定能完整還原。

Threads 私訊目前不屬於此客服收件匣的串接範圍；加入 Meta 使用案例或權限審查草稿，不代表 TripDesk 已開始接收 Threads 私訊。

5. 資料接收對象及處理地區

資料可能由與你的服务相關的公司及其獲授權人員、執行行程的司機（限必要資料）、協助維護平台的受授權人員，以及提供平台服務所需的第三方服務商，在必要範圍內處理。

• Supabase：登入認證、資料庫、私有檔案儲存及串接憑證保存。
• Render：網站及伺服器運作。
• LINE、Meta：所選通訊平台的授權、訊息傳遞及相關平台服務。
• Google Maps：啟用地點搜尋或地圖功能時，處理搜尋、地址或地圖請求。
• Cloudflare Turnstile：啟用驗證功能時，協助辨識濫用及自動化請求。
• 實際啟用的 Email 與瀏覽器推播服務：傳遞驗證、邀請及作業通知。

資料可能在臺灣、日本，以及上述服務商提供服務或使用基礎設施的其他地區處理或保存；實際地區依公司設定與服務商的服務配置而定。我們也可能在依法應提供、維護合法權益或處理安全事件所必要的範圍內，向有權機關或相關對象提供資料。

第三方服務有各自的隱私政策，請參閱 Supabase、Render、Meta、LINE 及 Google 的相關說明。

6. 資料安全與公司隔離

TripDesk 以公司範圍與人員權限限制資料存取；串接憑證在伺服器端保存，不提供給一般瀏覽器介面。訊息圖片使用私有儲存及有期限的查看網址。服務公司應妥善管理帳號、調整人員權限並在離職或停止合作時撤回存取資格。

若為客服支援、安全維護或處理資料請求而需要接觸公司資料，應限於經授權及達成該目的所必要的範圍。網路與儲存系統仍可能面臨安全風險；我們會依實際情況及適用規範處理相關事件。

7. 保存期間與刪除方式

帳號、對話、訂單及行程資料在提供服務、履行公司委託、處理服務紀錄或爭議，以及依法需要保存的期間內使用。必要目的消失、保存期間屆滿或收到有效的資料請求時，依資料類別、適用法令及第三方平台規範辦理刪除、停止使用或其他適當處理；如有必要保留部分資料，我們會說明理由與範圍。

平台目前未提供讓所有客服歷史在固定天數後自動清除的功能。停止公司帳號、封存資料、合併顧客或撤銷串接，均不等同已刪除全部資料；資料請求目前透過信箱由人工核對及協助處理。

LINE／Meta 憑證撤銷時會移除本站保存的相應憑證；Meta 未完成選擇的暫存授權設有短期有效期限，過期憑證由平台清理程序移除。刪除已生效的資料如仍存在適用的備份或服務商系統中，其後續移除須配合實際備份及服务商處理程序，不能將介面隱藏宣稱為全面刪除。

8. Cookie、瀏覽器儲存與裝置權限

網站使用維持登入、授權流程、安全驗證及語系選擇所需的 Cookie 或瀏覽器儲存；部分操作偏好可能保存在目前瀏覽器。阻擋必要 Cookie 可能使登入、公司授權或部分功能無法正常使用。

手機推播需要你在瀏覽器或裝置允許通知；你可在裝置或平台介面關閉。行程定位只在使用者主動操作回報位置時請求裝置權限，不代表持續追蹤位置。外部地圖、圖片及驗證服務可能收到載入這些內容所需的技術請求。

9. 你的選擇與個人資料權利

你可依適用的個人資料保護規範，提出查看資料、取得副本、補充或更正，以及停止蒐集、處理、使用或刪除資料的請求。我們可能為確認身分及資料關聯而請求最少必要資訊；如果依法無法全部依請求處理，會說明理由。

你可選擇不提供非必要資料、不連接社群帳號，或撤銷相關授權。若拒絕提供登入、聯絡、訂單或行程所必要的資料，可能使我們或服務公司無法完成對應服務。撤銷授權不會改變撤銷前已合法完成的處理。

請寄信至 cregathertive@gmail.com，或查看 資料刪除與其他資料請求說明。請勿寄送登入密碼、社群權杖、信用卡完整資料或不必要的身分證件影本。

10. 未成年人與敏感資料

TripDesk 的公司管理及司機帳號供有權使用相關服務的人員使用，並非以兒童為主要對象。顧客服務如涉及未成年人資料，應由相關服務公司依適用規範及實際必要性處理。我們不主動要求使用者提供與平台服務無關的醫療、健康、身分證件或其他敏感資料；若已不必要地提供，請聯絡我們協助核對處理。

11. 政策更新

我們可能因功能、服務配置或適用規範的變更更新本政策，並在此頁顯示版本日期。涉及資料處理方式的重要變更時，會依實際情況透過網站或適當方式提供說明。你可隨時以本頁聯絡方式提出隱私問題。