POS 系統 隱私權政策

鮮活科技有限公司（以下簡稱「我們」、「本公司」）非常重視使用者的隱私權。本《隱私權政策》（以下簡稱「本政策」）說明當您下載、安裝與使用我們的 POS 門市收銀管理應用程式（以下簡稱「本 App」）時，我們如何蒐集、處理、利用與保護您的個人資料與營業資料。

一、我們蒐集的資料類型

依據您使用本 App 的功能範圍，我們可能蒐集以下資訊：

• 帳號與聯絡資訊：
  • 當您選擇登入帳號時，我們透過第三方身分驗證服務（Firebase Authentication，包含 Google 登入、Sign in with Apple 或電子郵件驗證連結）取得您的電子郵件信箱（Email）、使用者顯示名稱及 Firebase 使用者識別碼（UID）。
  • 我們不會接觸、亦不儲存您的任何第三方登入密碼。
  • 您自行輸入設定的「門市名稱」資訊。
• 營業營運數據：
  • 您在本 App 內建立的商品分類、商品品項（名稱、規格、售價、庫存數量）。
  • 結帳交易紀錄（訂單編號、交易時間、購買品項、金額、折價金額、付款方式如現金/行動支付等、找零金額）。
  • 零用金收支紀錄與日結班次摘要。
• 技術與裝置識別碼：
  • 本機裝置識別碼（Device ID）：本 App 首次啟動時於本機隨機產生的 UUID，僅用於辨識設備端資料備份之歸屬，不含任何實體硬體序號（如 IMEI 或 MAC 位址）。
  • 裝置密鑰雜湊（Device Secret Hash）：用於未登入匿名備份時驗證合法性，防止備份遭到偽造或竄改。
• 應用程式使用與分析資訊（Firebase Analytics）：
  • 我們使用 Google Analytics for Firebase 收集匿名化的應用程式互動與使用數據（例如：頁面瀏覽切換、結帳完成次數、功能解鎖事件、報表匯出等操作），以及裝置基本規格（型號、作業系統版本、粗略地區/語系）。
  • 此類資訊僅用於評估功能熱門程度、排除程式操作卡頓並持續改善 App 使用者體驗，絕不包含您的商品營業明細或個人隱私內容。
• 廣告相關資訊（Google AdMob）：
  • 本 App 整合 Google Mobile Ads (AdMob)，AdMob 可能會依平台規範蒐集匿名裝置廣告識別碼（IDFA / GAID）與廣告曝光、點擊互動數據，供投放個人化或非個人化之獎勵解鎖廣告。

二、資料蒐集之目的與利用方式

我們蒐集上述資料的目的僅限於：

• 提供核心功能：執行收銀開單、找零計算、即時折價、營運報表統計及 CSV 明細匯出。
• 雲端備份與資料防滅失：背景加密同步營業資料至雲端伺服器，使您在遭遇手機損壞、遺失或更換新裝置時，能隨時完整拉回或追量補進營業紀錄。
• 產品優化與服務分析：藉由 Firebase Analytics 統計分析各功能的使用頻率與操作流暢度，做為功能精進、除錯及架構改善的依據。
• 內購與權限管理：辨識您所購買的永久功能（匯出、統計、零用金）或雲端同步訂閱權限、單次回復 7 天有效下載期。
• 客服與問題支援：若您透過 Email 或官方 LINE 反應問題，我們將使用您的聯絡方式為您提供技術排除與客服協助。

三、資料儲存與安全性

1. 本機資料保護：所有商品與訂單資料預設安全儲存於您設備的 SQLite 資料庫沙盒中，其他未經授權的應用程式無法直接讀取。

2. 傳輸加密：本 App 與雲端伺服器（small-tools.cc）間之所有通訊，全程採用 HTTPS (TLS 1.2 / 1.3) 高規格端對端加密傳輸，防止任何中途竊聽或竄改。

3. 雲端安全防護：雲端伺服器架設於具備嚴密防火牆的專業主機，資料庫採嚴格權限分離控制，敏感連線密鑰均放置於 Web 根目錄之外。

四、第三方服務與分享政策

除以下經您同意之第三方技術服務商或法規強制要求外，我們絕不將您的營業資料或個人個資提供、出售、交換或出租給任何第三方公司或行銷機構：

• Google Firebase：提供安全穩定的帳號身分驗證（Firebase Authentication）及應用程式使用指標分析（Firebase Analytics）。
• Google AdMob：提供激勵式廣告，協助免費用戶限時解鎖進階功能。
• RevenueCat：協助管理與驗證雲端備份跨平台訂閱權限狀態。
• Apple App Store / Google Play：負責處理應用程式內購買與訂閱之交易付款機制。

五、您的權利與「刪除帳號」機制

依照《個人資料保護法》及國際隱私標準，您對您的個人資料與營業資料享有以下權利：

• 查詢與修改：您可隨時在 App 介面內自由新增、修改或刪除各項商品、分類與營運資料。
• 資料匯出權（Data Portability）：您可透過本 App 內建的「匯出交易紀錄 (CSV)」與「匯出營運統計 (CSV)」功能，隨時將資料匯出為標準試算表檔案保存。
• 帳號與雲端資料刪除權（Right to Erasure）：

  若您不再需要本服務，可隨時在 App 內點選「設定 > 帳號資訊（點擊卡片） > 刪除帳號」。確認後，系統將會：

  1. 自雲端伺服器永久抹除您帳號名下的所有商品、訂單及營業備份資料。
  2. 登出並刪除 Firebase 認證主檔中的帳號身分。
  3. 清除本機所有綁定快取。此操作不可回復。

六、隱私權政策之修訂

本公司得視法令規範及服務功能調整，隨時修訂本政策。修訂後之內容將公佈於本網址並更新生效日期。若您在政策更新後繼續使用本 App，即代表您同意並接受修改後的隱私權條款。