咖錄Kalu隱私權政策
咖錄 Kalu（以下稱「咖錄」）由艾洛設計 Aero Studio（以下稱「我們」）經營。我們重視您的個人資料，並依《個人資料保護法》（以下稱「個資法」）第 8 條，說明我們如何蒐集、處理、利用及保護您的個人資料，以及您可以行使的權利。
- 您在網站上填寫的店家資訊與照片，會公開顯示在您的網站上；Email、聯絡方式等帳號資料不會公開。
- 不放廣告、不使用第三方分析或追蹤工具，也不出售或出租您的個人資料。
- 登入狀態只存在您的瀏覽器，直到您登出。
- 您可以隨時查詢、更正或刪除您的資料。
第 1 條 適用範圍
本政策適用於 kalu.cafe 及其下所有頁面，包括註冊、登入、「我的帳號」、網站編輯器，以及各店家的網站（kalu.cafe/店名）。各店家網站連結的外部網站（例如 Instagram、Google 地圖），適用該網站自己的隱私權政策。
第 2 條 蒐集目的與資料類別
我們基於下列特定目的蒐集您的個人資料：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理。蒐集的資料及用途如下：
| 資料 | 用途 |
|---|---|
| 帳號資料：Email、密碼（加密儲存，我們也無法看到） | 建立與登入帳號、寄送確認信與重設密碼信、回覆您的申請 |
| 店家資料：店名、網址、Instagram、Facebook、Google 地圖連結，或您自己的網站網址 | 建立您的網站、確認店家身分、與您聯絡 |
| 網站內容：您上傳或填寫的照片、Logo、營業時間、菜單、地址、電話、介紹、公告 | 公開顯示在您的網站 kalu.cafe/店名，並自動翻譯成英文 |
| 客製化需求：您選擇的功能、需求說明，以及您選擇提供的 LINE ID 或電話 | 由艾洛設計聯絡您、規劃與報價客製化網站 |
| 申請與訊息：聯絡咖錄、改用模板、客製化、刪除帳號等申請內容與處理紀錄 | 處理您的申請，並在「我的申請」顯示進度 |
| 收件匣：咖錄寄給您的通知、您是否已讀，以及網站上線與下架的時間 | 通知網站完成與更新、顯示未讀訊息、處理上線與下架 |
| 連線紀錄：IP 位址、瀏覽器類型、存取時間（由網站主機自動產生） | 維護網站安全、防止濫用與機器人註冊 |
利用期間：依第 6 條。利用地區：台灣，以及第 5 條所列廠商的伺服器所在地區。利用對象：我們，以及第 5 條所列受託廠商。利用方式：以電子方式儲存、處理、顯示及寄送通知。
製作網站時，我們也會參考貴店已公開於 Instagram、Facebook、Google 地圖的資訊；網站公開前，都會先請您確認。
您可以自由選擇是否提供個人資料；但若不提供 Email、店名等必要資料，我們將無法為您建立帳號與網站。
瀏覽店家網站的訪客，不需要登入或提供任何個人資料；我們只會有網站主機自動產生的連線紀錄。
第 3 條 誰看得到您的資料
- 所有人：您網站上的內容（店名、照片、菜單、營業時間、地址、電話、介紹等）是您選擇公開給客人看的資訊，任何人都可以瀏覽。咖錄開放「找店」功能後，這些公開資訊也可能出現在咖錄的搜尋與店家列表中。
- 您與咖錄的管理者：Email、客製化需求、LINE ID 或電話、申請內容等不會公開，只有您本人，以及為了製作網站與處理申請而需要的艾洛設計人員看得到。
- 其他店家：資料庫設有存取權限控管，每個帳號只能讀取與修改自己的資料。
第 4 條 瀏覽器儲存與 Cookie
咖錄只在您的瀏覽器儲存讓網站正常運作的必要資料，不用於追蹤或廣告：
- 登入狀態：登入後會保存在這台裝置的瀏覽器，讓您不必每次重新登入，直到您點選「登出」為止；登出時會一併清除。
- 示範帳號：示範帳號的修改內容、上線狀態與已讀紀錄只存在這台裝置，不會送到咖錄；回到咖錄首頁時，示範帳號會自動登出並清除這些內容。
- 註冊草稿：填寫註冊表時的內容，只在目前分頁暫存；您選擇「保留資料並離開」時，才會保存在這台裝置，下次可以繼續填寫。密碼與照片不會保存。
- 使用偏好：例如您的店名（顯示在右上角）、是否已看過編輯提示。
咖錄本身不使用 Cookie。啟用安全驗證時，Cloudflare 可能為防護目的設定必要的 Cookie。
第 5 條 委託處理廠商與國際傳輸
為提供本服務，我們委託下列廠商在必要範圍內處理資料，並要求其遵守相應的資料保護規範：
- Supabase：帳號、網站內容與照片的資料庫及儲存空間（伺服器位於日本東京）。
- Cloudflare：網站主機、連線安全，以及安全驗證服務 Turnstile（用來阻擋機器人）。為了讓各地的客人都能快速打開網站，已上線的店家網頁與照片會暫存在 Cloudflare 全球各地的節點；店家修改、上線或下架後會一併更新，刪除帳號時會一併清除。
- Resend：寄送確認信、重設密碼信、申請與處理結果的通知信，以及寄給單一店家的收件匣通知（含 Email、申請或通知內容）。
- DeepL：將您網站上的中文內容自動翻譯成英文。只會傳送要公開在網站上的文字，不包含 Email、密碼或聯絡方式。
上述廠商的伺服器可能位於台灣以外的地區，您的資料因此可能傳輸至境外處理。我們僅選擇具備相當資料保護措施的廠商。
網頁使用的字型與程式都放在 kalu.cafe 的主機上；除了 Supabase 的照片與資料，以及啟用時的 Cloudflare 安全驗證之外，瀏覽咖錄時不會向其他網站載入內容或傳送您的資料。
第 6 條 保存期間與刪除
- 帳號存續期間，我們會保存您的資料，以提供本服務。
- 您申請刪除帳號後，我們會在 3 個工作天內刪除您的帳號、網站內容與照片，並以 Email 通知您。系統備份中的副本會隨備份週期自動清除，最遲不超過 60 天。
- 依法令須保存的資料，以及處理您刪除申請所需的最少紀錄，依法定或必要期間保存後刪除。
- 連線紀錄依網站主機的保存設定自動清除。
第 7 條 您的權利
依個資法第 3 條，您可以就您的個人資料行使下列權利：
- 查詢或請求閱覽；
- 請求製給複製本（我們會提供您的帳號與網站資料檔）；
- 請求補充或更正（大部分資料可以直接登入「我的帳號」修改）；
- 請求停止蒐集、處理或利用；
- 請求刪除（可以直接在「我的帳號」選單點選「刪除帳號」）。
請登入後透過「我的帳號 → 聯絡咖錄」提出申請；無法登入時，請以註冊的 Email 寄信至 team.tw@kalu.cafe。為保護您的資料，我們可能會先確認您的身分。我們會依個資法規定的期間回覆：查詢、閱覽或製給複製本於 15 日內；補充、更正、停止利用或刪除於 30 日內。必要時得延長，並會以書面告知原因。
第 8 條 資料安全
咖錄採用加密連線（HTTPS）、密碼加密儲存、資料庫存取權限控管（每個帳號只能讀寫自己的資料）、網站安全標頭與機器人驗證等措施保護您的資料。如發生個人資料被竊取、洩漏、竄改或其他侵害事件，我們會在查明後，以適當方式儘速通知您。
第 9 條 我們不做的事
- 不在咖錄或您的網站上放廣告，也不使用廣告追蹤或第三方分析工具。
- 不出售或出租您的個人資料，也不提供給第三人作行銷用途。
- 不會用您的 Email 寄送廣告；咖錄自己的新功能與方案消息只放在「我的帳號 → 收件匣」。
第 10 條 政策修改
本政策修改時，我們會在本頁更新日期；重大變更會於生效前以 Email 及「我的帳號 → 收件匣」通知您。
第 11 條 聯絡我們
個人資料相關問題，請聯絡：
艾洛設計 Aero Studio
Email：team.tw@kalu.cafe
登入後，也可以在「我的帳號 → 聯絡咖錄」留言給我們。