隱私權政策

1. 適用範圍

本政策說明薰衣草森林北海道 Portal（以下稱「本系統」）對使用者個人資料的蒐集、利用與保護方式。本系統為內部營運平台，使用對象限於薰衣草森林集團之屋主、員工、管家與經授權之合作夥伴。

2. 蒐集之個人資料

當您透過 LINE 登入本系統時，我們將取得以下資料：

• LINE User ID — 用於識別使用者身份與單一登入。
• 顯示名稱（Display Name） — 用於系統介面顯示。
• Email 地址 — 僅作為 LINE 服務中斷時的 Email + OTP 備援登入用途，不會用於行銷或第三方分享。

此外，系統運作過程會記錄：登入時間、登入 IP、操作行為紀錄（Activity Log），用於資安稽核。

3. 利用方式

• 身份驗證與授權控管。
• 備援登入（當 LINE Login 服務中斷時，透過 Email + 一次性密碼 OTP 登入）。
• 系統異常告警與重要通知。
• 資安稽核與不當存取調查。

本系統不會將上述資料用於行銷、廣告投放、或提供給第三方營利使用。

4. 資料保護

• Email 地址、電話號碼等敏感欄位以加密方式儲存於資料庫。
• 所有對外連線採 HTTPS / TLS 加密。
• 管家身分需強制啟用兩步驟驗證（TOTP）。
• 資料庫採每日異地備份，備份內容同樣加密。

5. 使用者權利

您有權隨時要求查詢、更正或刪除您於本系統中的個人資料。如需行使上述權利，請聯絡您的管家或系統管理員。

6. 政策變更

本政策可能因應法規變動或服務調整而更新。重大變更將透過系統公告通知使用者。