隱私權政策

這份政策說明 Seat Down Please 如何處理個人資料。重點先講：

• 活動的主辦人決定為什麼蒐集參加者資料，主辦人是控管者；我們是代主辦人處理資料的受託者。
• 對於主辦人自己的帳號資料，我們是控管者。
• 我們不賣個人資料，也不放廣告追蹤。

1. 我們處理哪些資料

• 帳號：email、顯示名稱（從 Google 取得或您自己填）、登入方式。
• 主辦人內容：活動、票種、場地與座位圖、您上傳的座位表圖片與 PDF。
• 參加者資料：姓名、email、票券與座位，來自 Luma 同步、免費報名或主辦人輸入。
• 紀錄：登入與操作紀錄、寄信紀錄、錯誤紀錄，用於安全與排除問題。

2. 使用目的

提供服務（登入、座位圖、選位、驗票、寄送通知）、保護帳號與服務安全、排除故障，以及回覆您的來信。我們不會把資料用於廣告。

3. AI 處理（Google Gemini）

您上傳座位表圖片或 PDF 讓 AI 辨識時，檔案會透過 API 傳送給 Google Gemini。使用 AI 對話編輯時，您的訊息和目前的座位圖版面（座位、桌、標示）也會送出。

我們不會把參加者名單、email 或票券資料送給 AI。如果您的圖片上本來就寫了姓名，這些內容也會被送出，請在上傳前遮蓋。Google 如何處理 API 內容，依 Google 當時適用的條款。

原始圖片保存在您的場地底下，方便重新辨識和檢查；刪除場地時一併刪除。

4. 用場地資料改善座位圖辨識

為了讓 AI 把座位表畫得更準，我們會保留每次場地匯入的過程：您上傳的座位表圖片、PDF 或文字描述，AI 的辨識結果與提問、您的回答，您和 AI 的對話與它提出的修改（以及您套用或復原了哪些），手動編輯的紀錄，和您最後儲存的座位圖與確認的總席數。我們用這些資料檢查辨識的錯誤、比較不同模型，並改進辨識方式。

• 預設會保留，上傳頁面上有說明。您可以在「帳號設定」關閉「允許用我的場地資料改善辨識」；關閉後不再收集，已整理的資料會在一小時內刪除。組織也可以寫信要求整個工作區不參與。
• 這些資料只存放在我們自己的 Cloudflare 帳號，只有我們的營運人員能存取，不會出售或提供給其他公司，也不會拿去訓練其他公司的模型。
• 不包含任何買票或參加者的資料（姓名、email、票券、付款）。座位名稱、描述和對話是您自己寫的文字，可能含有人名；我們會標記這些欄位，對外使用前一律先過濾。
• 刪除場地時，相關的匯入紀錄一併刪除。資料集保留期間，原始上傳檔也會保留。

5. Luma 整合

主辦人用自己的 Luma API 金鑰授權我們。我們從 Luma 讀取該活動的來賓、票種與票券狀態，用來產生選位連結與驗票名單，並可依主辦人的設定調整 Luma 票種的容量。金鑰以加密方式保存，不會顯示在頁面上。

Luma 是票券的賣家與付款處理方，付款資料不會經過我們。Luma 如何處理資料，請見 Luma 自己的隱私權政策。

6. 寄送 email

登入驗證碼、選位邀請、票券與提醒信會透過我們的寄信服務供應商（目前是 Cloudflare Email Service）寄出。信件內容與收件地址會暫存在我們的寄件匣，用於重送與排除問題。

7. 服務供應商與資料位置

• Cloudflare：網站、資料庫、檔案儲存與寄信。
• Google：登入（若您選擇 Google）、AI 辨識，以及網頁字型。
• Luma：僅限主辦人連結的活動。

這些供應商可能在美國或其他國家處理資料。

8. Cookie

我們只使用必要的 cookie：登入狀態與語言選擇。沒有廣告或跨站追蹤 cookie。網頁字型由 Google Fonts 載入，您的瀏覽器因此會連到 Google。

9. 保存與刪除

• 帳號與活動資料：保存到您或主辦人要求刪除為止。
• 登入工作階段與驗證碼：到期後失效並定期清除。
• 寄件與操作紀錄：為了安全與稽核保留一段合理時間（期限【待定】）。
• 場地匯入紀錄（用來改善辨識）：保存到您關閉該設定、刪除場地或要求刪除為止。

要刪除您的帳號、場地、活動或參加者資料，請寄信給我們。我們會先確認是您本人，並力求在 30 天內處理。備份中的資料會在備份輪替後消失。

如果您是參加者，想查詢或刪除活動中的資料，請先聯絡該活動的主辦人；也可以寄信給我們，我們會協助轉達。

10. 您的權利

依您所在地的法律，您可以要求查閱、更正、匯出或刪除自己的資料，或反對特定處理。請寄信給我們說明需求。

11. 安全

我們使用加密連線、限制存取、操作稽核與登入頻率限制保護資料，但沒有任何系統能保證絕對安全。發現問題請立即通知我們。

12. 兒童與政策變更

本服務不是為 13 歲以下兒童設計。

政策改變時我們會更新日期，重大改變會另行通知。