隱私權政策

1我們是誰

好日 Ho Lit（https://wedding.care）是婚禮籌備與婚禮網站服務，以下稱「我們」。本政策適用於主站、帳號服務、透過本服務建立的婚禮網站，以及給新人用的「好日」手機 App（iOS、Android）。關於個人資料的任何問題，請寫信到 service@wedding.care。

2兩種資料、兩種角色

3我們蒐集哪些資料

帳號資料

你使用或綁定 Google、LINE、Facebook 或 Apple 登入時，該平台依你授予的權限提供帳號識別碼、名字、Email 與大頭貼（各平台提供的欄位不同），以及你在帳號設定填的稱呼。我們不會取得各平台的密碼。實際開放的平台以登入頁與帳號設定為準。

Google 權限範圍

Google 登入使用 openid、email、profile 權限。選用的「用自己的 Gmail 寄信」功能正在申請 Google 審核，尚未全面開放；功能開放後，只有你在帳號設定主動連結 Gmail 時，才會另外要求 https://www.googleapis.com/auth/gmail.send 寄信權限。我們不要求讀取信箱、聯絡人、Google Drive 或行事曆的權限。

付款資料

訂單內容、金額、付款方式與付款時間。信用卡號碼由綠界科技處理，我們不會取得或保存。

婚禮資料

新人在後台輸入的內容：名字、婚禮日期與地點、花費、行事曆、筆記、喜餅名單、座位圖、上傳的照片、音樂與文件。

賓客資料（受託處理）

出席意願、人數、姓名、電話或 Email、LINE ID（新人有問、賓客自己填的）、與新人的關係（男方或女方、親友分組）、素食與過敏提醒、兒童座椅與小孩身高、要不要紙本喜帖與寄送地址、新人自訂問題的回答、現場留言、上傳的照片；參加現場活動時填的名字（顯示在大螢幕的排行與得獎名單）、作答、拍照任務的照片與寫給新人的信（時光膠囊）。小孩的身高與座椅需求只用來安排座位與餐點，寄送地址只用來寄喜帖。賓客從 LINE 打開新人傳的喜帖時，另有 LINE 提供的識別碼、顯示名稱與大頭貼（見第 3b 節）。

客服對話

你在好日網站的線上客服或好日的 LINE 官方帳號問問題時：你傳的訊息、圖片與檔案，你選擇留下的稱呼與 Email，LINE 的顯示名稱與大頭貼，以及客服的回覆、處理狀態與滿意度評分。登入後問的，客服會看到你的帳號與婚禮的基本資料（名字、方案、日期），方便回答；需要看你的後台畫面才能協助時，依第 10 節的方式處理。

使用紀錄

登入時間、IP 位址、瀏覽器類型、錯誤紀錄，以及登入後在後台與帳號頁做了哪一類操作、打開了哪幾頁、什麼時候（例如修改名單、上傳照片，不含內容），用來維持安全、排除問題、協助客服與防止濫用（例如留言與上傳的頻率限制）。

3aGoogle 使用者資料的存取、使用與分享

存取與用途

只有當你主動使用 Google 登入並完成授權時，我們才取得 Google 帳號識別碼、已驗證的 Email、姓名及個人資料圖片網址。帳號識別碼用來辨識及連結同一位使用者；Email 用來登入、處理帳號邀請與服務通知；姓名與圖片用於帳號介面及婚禮協作中的身分顯示。這些資料不會因登入而自動公開在婚禮網站。

儲存與保護

上述帳號資料儲存在 AWS 台北區域的資料庫，透過 HTTPS 傳輸，資料庫與備份採用儲存加密及存取權限控管。Google 登入回傳的憑證用於驗證本次登入；我們不將一般登入取得的 Google access token 或 ID token 長期存入帳號資料庫，也不取得 Google 密碼。

選用 Gmail 寄信：用途與資料

你主動授權並選擇 Gmail 作為婚禮寄件者後，好日會透過 Gmail API，從該信箱寄出你確認的測試信、喜帖、回覆提醒或婚禮通知。我們會把你選擇的收件 Email、主旨、信件內容及所附檔案傳送給 Google，由 Google 寄給指定收件者；收件者會看到寄件信箱及信件內容。本功能只使用寄信權限，不讀取、搜尋、修改或刪除你信箱中的郵件、草稿或聯絡人。

Gmail 連結與寄送紀錄

我們保存連結的 Gmail 地址、連結時間及經加密的 refresh token，以便在你日後操作寄信時取得短效 access token；短效 token 僅供執行寄信使用，不長期存入帳號資料庫。寄送紀錄包含收件 Email、主旨、寄送時間、結果及錯誤資訊；婚禮名單、信件範本與上傳檔案依本政策的婚禮資料規則保存。有權操作同一場婚禮群發功能的協作者可能看見並選擇已連結的寄件信箱，執行該婚禮的寄信操作。Gmail 寄送內容交由 Google 處理；平台自己的系統通知仍由 AWS SES 寄送。

停止 Gmail 寄信

你可在「帳號設定 → 群發信從哪裡寄」解除 Gmail 連結。我們會清除使用中資料庫的 Gmail 連結憑證、地址及連結時間，向 Google 請求撤銷該憑證，並將使用此信箱的婚禮改回平台代寄；已送出的郵件不會因此收回。你也可直接在 Google 帳戶的第三方連結設定撤銷授權。備份中的副本依第 6 節期限到期，寄送紀錄與婚禮資料另依其保存規則處理；如需一併刪除，請聯絡客服。

分享對象

提供主機、資料庫與備份的 AWS 會處理儲存的帳號資料；AWS SES 為傳送服務郵件而處理收件 Email 與必要信件內容；Cloudflare 為傳輸、防護與加速處理網路請求。Google 處理登入驗證。必要的帳號姓名、圖片或 Email 會顯示給你加入的婚禮或組織中有權限的協作者。我們僅為提供你使用的功能、處理你提出的支援要求、安全事件或依法履行義務而存取及揭露資料。

使用限制

我們不出售 Google 使用者資料，不用於廣告投放、廣告個人化、資料仲介、信用評估或訓練通用人工智慧／機器學習模型。人工存取僅限處理你明確請求的支援、安全或法定事項，並限於必要資料。

撤銷授權與刪除

你可在 Google 帳戶的第三方連結設定移除好日 Ho Lit 的連結，停止後續授權。撤銷 Google 授權不會自動刪除本服務已保存的帳號或婚禮資料；如要刪除帳號與 Google 登入資料，可以自己在網站「帳號設定 → 刪除帳號」或好日 App 裡刪除帳號（見第 3c 節），也可以寄信至 service@wedding.care，主旨註明「刪除帳號與 Google 資料」，我們會核對身分，於 30 天內回覆處理情形，並說明依法保留的項目與備份保存期間。帳號刪除後，相關 Google 帳號識別碼、姓名、圖片與 Email 會從使用中的帳號資料移除；依法應保存的交易或爭議紀錄另行限制用途。

好日 Ho Lit 對 Google API 所取得資訊的使用及轉移，遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。

3bLINE、Facebook 與 Apple 登入

只有在你主動登入或綁定並完成該平台的授權時，我們才取得資料。LINE 使用 openid、profile；Email 僅在平台核准且你授權後取得。Facebook 使用 public_profile、email，取得本應用程式專用的識別碼、名字、個人圖片與你同意提供的 Email。Apple 使用 name、email；你可選擇 Apple 提供的隱藏電子郵件轉寄地址，Apple 不提供大頭貼。

這些資料只用於登入驗證、帳號綁定、身分顯示及必要的服務通知；不讀取信件、好友名單或通訊錄，不用於廣告或出售。第三方登入權杖用於當次驗證，不長期保存在帳號資料庫。帳號識別碼、Email、首次綁定及最後登入時間會保留於帳號資料。

只有平台提供且經驗證的 Email 時才會依相同 Email 連結帳號。Facebook、未提供 Email 或使用不同 Email 的帳號，請先登入好日，再於「帳號設定 → 登入方式」綁定。Apple 隱藏電子郵件與原帳號 Email 不同時，也可用此方式綁定。

在 LINE 裡打開喜帖（LINE MINI App）：賓客點新人用 LINE 傳來的喜帖卡片時，LINE 會先詢問是否同意；同意後 LINE 依 openid、profile 權限提供識別碼、顯示名稱與大頭貼。這些資料屬於那一場婚禮的賓客資料（新人委託處理），只用來認出賓客是名單上的哪一位、幫他先填好名字，下次從 LINE 打開時不用再驗證 Email；不取得好友名單或聊天內容，不同婚禮之間不互通，隨那場婚禮的資料一起刪除。新人用 LINE 傳喜帖卡片時，是由新人自己在 LINE 選擇對象送出，我們不會取得收件人名單。

用 LINE 接收回覆通知：新人在後台選擇綁定時，我們保存該 LINE 的識別碼與綁定的婚禮，透過好日 LINE 官方帳號的一對一聊天送出每天的回覆人數，並回覆新人在 LINE 輸入的指令（例如「統計」）。這些訊息只有人數，不包含賓客名字，並依客服對話的方式保存（第 6 節）。新人可以在後台取消綁定，或在 LINE 輸入「停止通知」；帳號離開該婚禮、帳號或婚禮刪除時，綁定一併移除。

3c刪除帳號與登入資料

你可於好日「帳號設定 → 登入方式」移除已綁定的 LINE、Facebook 或 Apple 登入；為避免失去帳號存取方式，至少保留一種登入方式。也可在各平台的已連結應用程式設定撤銷好日的授權。撤銷平台授權不會自動刪除好日內已有的婚禮資料。

你可以隨時自己刪除整個好日帳號：在網站登入後到「帳號設定 → 刪除帳號」，或在好日 App 的帳號設定裡刪除，輸入「刪除帳號」確認後立即生效。刪除時：

• 只有你在管理的婚禮，會連同賓客回覆、名單、照片、歌單一起永久刪除；
• 還有另一半或家人一起管理的婚禮會留給對方繼續使用，你建立的話會改由對方管理；業者幫你們開的婚禮由業者保留；
• 所有登入方式（Google、LINE、Facebook、Apple）、兩步驟驗證與 Gmail 連結會清除，所有裝置（包括 App 與婚禮後台）都會登出；之後用同一個 Email 或登入方式再來，會是全新的帳號；
• 付款與發票紀錄依法保存，不會自動退款，也不再連到你的姓名、Email 等個人資料。

營運人員或業者負責人的帳號要先請其他人接手，帳號設定會告訴你怎麼做。若無法登入、或只想刪除某一種登入資料，也可以由帳號的聯絡信箱寄信至 service@wedding.care，主旨註明「刪除帳號與登入資料」，說明要刪除的平台或整個帳號。請勿提供密碼或登入權杖。

我們會核對身分，於 30 天內回覆處理情形，並說明依法保留的項目與備份保存期間。刪除後，相關登入識別碼、姓名、圖片與 Email 會從使用中的資料移除；交易或爭議紀錄及備份依第 6 節處理。

4目的與利用方式

依個資法第 8 條，告知你以下事項：

蒐集目的

〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一四八 網路購物及其他電子商務服務；一五七 調查、統計與研究分析（僅以不能識別個人的方式統計，例如有多少場婚禮使用某個功能）；一八一 其他經營合於營業登記項目或組織章程所定之業務。

利用期間

帳號存續期間；婚禮資料依第 6 節的保存期限；付款紀錄依稅法與商業會計法規定保存（一般為 5 至 10 年）。

利用地區

營運位於臺灣；網站主機、主要資料庫、檔案與備份設於 AWS 台北區域，平台郵件使用 AWS 日本東京區域的 SES。Google 與 Cloudflare 的登入、寄信、網路傳輸及防護服務可能在其全球服務據點處理必要資料。

利用對象

我們，以及第 5 節所列、為了提供本服務而委託的廠商。依法令或主管機關、司法機關要求時，提供給該機關。

利用方式

以電子方式儲存、處理與傳輸，例如在婚禮網站顯示、寄送通知信、在大螢幕顯示留言。

不提供的影響

你可以自由決定要不要提供，但不用第三方帳號（Google、LINE、Facebook 或 Apple）登入就無法建立婚禮網站；賓客不提供回覆資料，新人就無法掌握出席與座位安排。

我們不會把資料賣給或提供給第三人做行銷。我們會用你帳號的 Email 寄送好日自己的新功能與優惠消息（例如限時活動價）；你可以隨時在「帳號設定 → 優惠消息」關掉，或按每封信最下面的退訂連結（不用登入），關掉之後就不再寄送。帳號安全、婚禮服務與交易的通知不受影響。

婚禮業者的公開聯絡資訊：我們可能依婚禮業者自己公開的營業聯絡資訊（官網、婚禮平台的店家頁、社群粉專），寄送合作介紹與示範網站的連結，信裡會說明在哪裡看到聯絡方式。信末與信件標頭都能一鍵退訂，退訂後不再寄送；這些資料只用於業務聯繫，不提供給第三人。

5委託的外部服務

為了提供服務，我們委託以下廠商處理部分資料，並要求他們只為此目的使用：

主站介紹頁的流量統計見第 9 節。線上客服是好日自己的系統，對話存在上述 AWS 台北區域，不使用第三方的客服對話追蹤工具。若新增會處理個人資料的服務，將更新本政策。

6保存多久

• 每場婚禮的資料保存到婚禮之後：免費版 90 天、基礎版 180 天、進階版 365 天（可加購延長）。沒填婚禮日期的，以建立那天起算 18 個月當作婚禮日期。
• 系統每天自動檢查保存期限，到期的婚禮會封存：封存後賓客無法瀏覽，大螢幕歌單的音樂檔同時刪除；封存 60 天後刪除整場婚禮的資料，刪除前 14 天寄信通知新人。若你需要提前刪除，請自行刪除婚禮或聯絡客服。
• 新人隨時可以在帳號頁自行刪除婚禮，也可以在「帳號設定」或好日 App 自行刪除帳號（見第 3c 節）。
• Google 登入資料與其他帳號資料於帳號存續期間保存；帳號刪除請求依第 3a 節處理。操作日誌一般保留 30 天；另外每場婚禮留一份不含內容的使用摘要（第一次與最近一次使用的時間、來過幾天、建立當天與最後一次打開的頁面、做到哪些設定步驟），用來了解新人在哪裡遇到困難、改善服務，婚禮資料刪除後只剩無法連結到個人的統計數字。
• 客服對話用來延續服務與日後查證（例如付款或退款的爭議），不因結案、婚禮資料到期刪除或帳號刪除而刪除；帳號刪除時，對話上的稱呼與 Email 會一起清除。你可以寫信要求刪除對話內容，我們核對身分後清除，只留下不含內容的處理紀錄。你在 LINE 收回的訊息，我們這邊也會一併清除。
• 資料庫即時還原與每日備份保留 35 天，每月備份保留 365 天。刪除使用中的資料後，備份中的副本仍可能保留至上述期限屆滿，僅供安全與災難復原使用。照片刪除後，儲存空間為防止誤刪而保留的歷史版本會在 35 天內自動清除。付款紀錄依適用法令保留，不隨婚禮刪除。

7你的權利

依個資法第 3 條，你可以對你的個人資料行使以下權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

請寫信到 service@wedding.care，說明你的身分與要做什麼。為了保護你，我們會先確認是本人。查詢、閱覽或製給複製本，會在 15 天內回覆；補充、更正、停止利用或刪除，會在 30 天內回覆；需要延長時會告訴你原因（個資法第 13 條）。製給複製本可能酌收必要的成本費用。

多數資料你也可以直接自己處理：帳號稱呼在「帳號設定」，婚禮資料在婚禮後台，刪除婚禮在帳號頁，刪除帳號在「帳號設定」或好日 App。登入密碼由各登入平台（Google、LINE、Facebook、Apple）管理，我們不經手。

8給賓客

• 你在婚禮網站填的資料，是新人為了辦婚禮向你蒐集的，只有新人（以及新人授權的幫手）看得到。
• 回覆截止前可以自己修改：在送出回覆的那支手機打開婚禮網站的「出席回覆」，或用回覆完成時拿到的連結；截止後、或想查詢或刪除你的資料，請直接聯絡新人。
• 聯絡不到新人，或對資料處理有疑慮，也可以寫信給我們，我們會轉交新人或協助處理。
• 現場留言會出現在會場的大螢幕上，請不要寫不想讓大家看到的內容。名字可以不填。
• 參加現場活動（問答、抽獎等）時填的名字會出現在大螢幕的排行上，可以用暱稱；拍照任務的照片會上大螢幕，也會交給新人。時光膠囊的信由新人在婚禮滿一年時收到。「敬酒歡呼榜」只在主持人的手機上量音量大小，不錄音、不上傳聲音。

9Cookie、瀏覽器與 App 的儲存

我們用瀏覽器的本機儲存（localStorage）記住你的登入狀態，並在賓客的手機上記一個隨機代號，用來限制留言與上傳的頻率、在現場活動裡認出同一支手機（伺服器只存代號的雜湊）。賓客送出出席回覆後，婚禮網站會在那支手機記下他的回覆連結，下次打開「出席回覆」就是自己那一份；按「幫別人回覆」或清除瀏覽器資料就會刪掉。第三方登入流程會使用短期安全 Cookie 核對登入請求，最長 15 分鐘。這些都只為了讓網站正常運作，不用來做廣告追蹤。清除瀏覽器資料後，需要重新登入。

主站的介紹頁（首頁、價格、商業版、功能介紹、籌備指南等）啟用流量統計時，會使用 Google Analytics 或 Plausible 統計瀏覽次數與來源，只用來了解介紹頁的成效，不用於廣告；Google Analytics 會在你的瀏覽器設定統計用的 Cookie。婚禮網站、新人後台、帳號頁與 App 一律不放流量統計。

介紹頁也會在你的瀏覽器本機儲存記下「第一次進來的是哪一個介紹頁」與來源類型（搜尋引擎、社群、其他網站、活動連結或直接進站，不含完整的來源網址），保存 30 天，並把這兩項與按下「免費開始」的次數送回我們自己的伺服器計數；之後如果建立婚禮，這兩項會跟著婚禮存下。這些只用來統計哪些介紹頁真的幫到新人，不包含你的名字、Email 或 IP，也不交給第三方。

好日 App 把登入憑證存在手機系統的安全儲存區（iOS 鑰匙圈、Android 加密儲存），登出就清除；App 只讀取你在相簿或檔案選擇器裡選的檔案，沒有內嵌廣告或流量統計工具。

10資料安全

• 全站使用 HTTPS 加密連線；新人帳號使用 Google、LINE、Facebook 或 Apple 等第三方登入，我們不取得、也不保存這些平台的密碼。資料庫與備份採用儲存加密，並限制系統存取權限。
• 每場婚禮的資料彼此隔離，只有該場婚禮的新人、幫手與（商業版的）業者能存取。
• 為了協助設定、排除問題、處理安全事件與違反服務條款的情形，好日少數經授權的管理人員可以進入婚禮後台，看到的內容與新人相同（包括賓客名單與禮金簿），也可能代為調整設定。這類存取只為上述目的、限於必要範圍；每一次進入、原因與在後台做的修改都會留下無法修改或刪除的內部紀錄。管理人員在後台不能寄群發信給賓客，也不能用你連結的 Gmail 寄信。
• 發生個人資料外洩等事故時，我們會依法盡快查明，並以 Email 或網站公告通知受影響的人。

11政策修改

我們修改這份政策時，會公告在這一頁並更新上方的日期；重大修改會以 Email 通知新人。

12聯絡我們

服務：好日 Ho Lit（https://wedding.care）
個人資料查詢、Google 資料刪除與客服：service@wedding.care

也可以參考服務條款。