一、適用範圍與資料管理者
本政策適用於「舒聊 Sooth」網站、帳號、AI 陪伴、心理師助理、預約與付款等服務。如有個資問題，請寄信至cs@sooth.tw。
二、我們可能蒐集的資料
- 帳號資料：Email、顯示名稱、登入方式、Google 提供的頭像與帳號識別碼。
- 服務資料：你主動輸入的對話、回饋、評分、助理設定、心理師綁定關係、預約時段與晤談紀錄。
- 安全與照護資料：系統辨識到的風險事件、提醒紀錄及心理師複查狀態。這類資料可能涉及健康與高度私密內容。
- 交易資料：訂單編號、方案、金額、付款結果與退款狀態。完整信用卡資料由合作金流處理，舒聊僅保存加密的續扣憑證與卡片末四碼，不保存完整卡號或安全碼。
- 技術資料：登入工作階段、裝置資訊、使用量、錯誤與必要的安全稽核紀錄。
三、蒐集與使用目的
資料僅用於提供與改善服務、維持帳號安全、產生使用量與帳單、協助預約、回應客服、處理安全事件，以及遵循法令或主管機關要求。我們不會出售個人資料，也不會把私人對話用於與服務無關的廣告投放。
四、資料分享與委外處理
為了完成服務，必要資料可能交由下列受託服務商處理：
- TapPay／藍新金流：付款、交易結果、續訂與退款處理。
- Google：Google 登入，以及心理師主動授權的 Calendar 同步。
- AI 模型服務商：依功能需要處理提示與對話內容，以產生助理回覆或摘要。
- 雲端主機與基礎設施服務商：託管網站、資料庫與必要備份；目前主機位於日本。
受託處理以提供服務所必要的資料為限，我們會以權限控管、加密、資料最小化與契約要求降低風險；利用地區依各受託服務商實際提供服務的地區為準。
五、保存期間與安全措施
帳號使用期間內，我們會保存提供服務所需資料；帳號刪除後，資料將依備份週期、爭議處理與法定保存義務刪除、去識別化或限制使用。交易與稽核資料可能依法保存較長期間。
舒聊採用加密連線、httpOnly 工作階段、權限隔離、敏感憑證加密、操作稽核及備份等措施。但網路服務無法保證零風險，請勿分享密碼或在共用裝置保留登入狀態。
六、你的權利
依個人資料保護法，你可以請求查詢或閱覽、製給複本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。登入後可在帳號中心自行匯出資料、刪除個案對話與 AI 記憶、刪除心理師風格資料，或永久刪除帳號。其他權利可由註冊 Email 寄信至客服提出；為保護帳號，我們可能先確認身分。依法必須保存或處理爭議所需的資料，不在立即刪除範圍內。
七、Cookie、兒少與政策更新
網站使用必要 Cookie 維持登入與安全狀態，不使用它們販售跨站行為資料。未滿 18 歲者應由法定代理人了解並同意後使用。重大政策變更會在網站上公告；若變更影響既有權益，我們會以適當方式另行通知。