隱私權政策

本政策適用於您造訪居樂福民宿官方網站（julefu.tw）並與本網站任何服務互動時所提供之個人資料， 包含預訂資訊、聯絡表單、AI 客服對話以及網站行為分析等。

• 預訂資料：姓名、電話、電子郵件、入住日期、人數、地址、付款資訊。
• AI 客服對話：與「居小福」AI 客服互動時的完整對話內容（含您輸入的訊息、AI 回覆、查詢的房型／日期／價格）。
• AI Chat 訂房草稿：當您在 AI 客服對話中明確要求下訂時，我們會在資料庫暫存一份「確認卡草稿」（含您填寫的姓名、電話、Email、入住日期、人數、房型、價格快照、5 分鐘 TTL token），用於支援「兩階段確認」流程；草稿成立正式訂單後或過期後皆轉為休眠狀態，30 天後自動軟刪除（詳見下方第三條第 5 點）。
• 技術性資料：使用者代理（User-Agent）字串、瀏覽行為（透過 Google Analytics 4），以及您的 IP 位址之 SHA-256 雜湊值（無法反推原始 IP）。

我們會將您與 AI 客服「居小福」的完整對話記錄儲存於我們的資料庫，用途如下：

• 分析常見問題以改善客服回答品質與系統提示（system prompt）內容
• 偵測 AI 回答是否出現幻覺、錯誤資訊或政策不一致，作為調整依據
• 分析使用者的預訂轉換漏斗，優化網站體驗
• 系統異常追蹤與安全性審計

保留期限：AI 客服對話記錄採永久保留策略，除非您主動請求刪除。

不識別身份：我們不要求 AI 客服使用者登入或提供姓名電話。對話記錄關聯的識別碼為瀏覽器隨機生成的 session ID，且儲存於您的瀏覽器 localStorage，清除瀏覽器資料即會與舊對話脫鉤。

IP 處理：我們僅儲存 IP 之 SHA-256 雜湊值（含內部 secret salt），用於分析「同一訪客多次造訪」與防止濫用，無法用以反推您的真實 IP 位址。

AI Chat 訂房草稿（兩階段 commit 中介資料）：若您透過 AI 客服「居小福」在對話中觸發「確認卡」訂房流程，我們會額外儲存一筆「訂房草稿」（含您提供的姓名、電話、Email 與訂房內容快照）以支援「5 分鐘 TTL token 兩階段確認」與「5 分鐘後悔窗口取消」。系統會於 30 天後自動軟刪除該草稿（正式訂單仍依預訂相關政策另行處理；草稿到期未確認亦同樣 30 天後自動軟刪除）。您隨時可比照下方第五條請求我們提前刪除。

ChatGPT App 對話資料：本民宿亦提供透過 OpenAI ChatGPT App 平台查詢空房與訂房的服務。當您在 ChatGPT 中使用「居樂福民宿」App 時：

• 您與 ChatGPT 在端內的純對話文字保留於 OpenAI 一側，本民宿並未取得； 我們僅紀錄您透過 App「查空房／算價／訂房」等工具呼叫的時間、參數、結果與耗時，作為服務改進與爭議釐清依據。
• 訂房資訊（姓名、電話、Email、入住資訊）僅在您於確認卡上點選「確認下訂」後， 才會由本民宿伺服器寫入訂單系統並寄發通知信。
• 您的 IP 位址以 SHA-256 雜湊保存（與既有 chatbot 相同 secret salt），無法反查還原。
• 如您欲刪除您透過 ChatGPT App 產生的記錄，請以下方第六條聯絡方式告知 session 識別資訊， 我們將比照官網 chatbot 對話記錄處理。

當您在 AI 客服「居小福」對話中（例如即將離開頁面、聊到一半暫停或預訂表單卡住時）主動留下 Email，我們會將其用於以下目的：

• 寄送居樂福民宿促銷活動與優惠通知（限時下訂、早鳥優惠、淡季專案等）
• 通知您先前查詢過的房型釋出空房或重要的價格／規則變動
• 季節性主題活動公告（例如媽祖遶境檔期、新港節慶等）

取消訂閱：您可隨時透過每封信末的「取消訂閱」連結停止接收；亦可比照下方第六條聯絡我們協助處理。

不轉售：我們絕不將您的 Email 提供、租借或販售給任何第三方廣告商或行銷機構。 該 Email 僅由居樂福民宿用於上述用途。

保留期限：Chatbot 收集的 Email 名單採永久保留，除非您主動要求刪除或取消訂閱。 我們會在資料庫中以軟刪除方式處理（標記停用，不再寄送），同時保留以避免未來被同一 Email 重複加入。

• AI 客服對話內容會傳送至 OpenAI API（位於美國）以產生即時回覆，受 OpenAI 隱私權政策保護；OpenAI 已聲明不會將 API 流量用於訓練模型。
• 網站流量分析使用 Google Analytics 4（已啟用 IP 匿名化）。
• 圖片透過 Cloudinary CDN 提供。
• 除上述必要的服務提供商外，我們不會將您的個人資料販售或共享給其他第三方。

依《個人資料保護法》，您對自身資料享有以下權利：

• 查詢、閱覽或請求複製副本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除：您可隨時聯絡我們，請求刪除您的 AI 客服對話記錄或 Chatbot Email 名單。 請於聯繫時提供您的 session ID（位於瀏覽器 localStorage 的 julefu-chatbot-session-id）或留下時所用的 Email，以便我們精準定位並處理。

如要行使上述權利，請透過 Footer 中提供的聯絡電話或電子郵件與我們聯繫， 我們會於合理時間內（通常 7 個工作天內）完成處理。

本網站使用以下儲存機制：

• 後台管理 Cookie：HTTP-only `adminToken` 用於管理員登入狀態（一般訪客不會收到）。
• localStorage：儲存 AI 客服對話歷史與 session ID（在您的裝置內，非伺服器）。
• Google Analytics Cookie：用於匿名流量分析。

我們採取合理的技術與組織措施保護您的個人資料：HTTPS 全站加密、資料庫存放於本公司管理之私有伺服器、 管理介面採 JWT 驗證 + 角色權限控管、IP 位址雜湊化儲存，並定期審視存取紀錄。

我們可能因應法規或服務調整修訂本政策，並於本頁面公告生效日期。 重大變更將於首頁公告至少 14 天，請定期查閱。

如對本政策有任何疑問，或希望行使您的個資權利，請透過網站 Footer 中提供的電話或電子郵件聯繫我們。