KTW Smart（以下稱「本平台」，網址 https://www.ktwsmart.com）提供多租戶智慧商務服務，包含官網建置、訂房與商店、客戶管理與行銷中心。本政策說明本平台網站（www.ktwsmart.com 及其子網域）與各項服務如何收集、使用與保護您的資料。使用本平台服務即表示您已閱讀並同意本政策。
本平台由龜地灣旅館股份有限公司提供。統一編號：58673406；主要聯絡信箱：kuei.ti.wan@gmail.com。
一、我們收集的資料
帳號資料：您註冊或受邀使用本平台時提供的名稱、電子郵件、電話等基本資料。
商務資料：您（或您所屬商家）在平台內建立的官網內容、商品、訂單、預約、顧客與行銷內容。
第三方平台授權資料：您主動將 Facebook 粉絲專頁、Instagram、Google 或 LINE 帳號連接至本平台時，經您逐項同意後取得的存取權杖（access token）與帳號基本識別資訊（詳見第二、三條）。
技術資料：登入紀錄、裝置與瀏覽器資訊、操作日誌與 Cookie（用於安全稽核與問題排查）。
二、Google 使用者資料的收集與使用
當您將 Google 帳號連接至本平台時，我們僅請求下列權限，且每一項都只用於所述目的：
1. 基本識別（openid、email）：識別您連接的 Google 帳號，於後台顯示連接狀態。
2. Search Console 唯讀權限：讀取您官網的搜尋成效數據（曝光、點擊、排名、熱門搜尋詞），用於在您的後台向您本人呈現報表，以及提供第 3 點所述的標題優化功能。
3. 標題優化與人工智慧處理：為產生官網標題建議，您的站台名稱、標語、地點、房型名稱、目前的網頁標題與 Search Console 熱門搜尋詞會提供給 Google Gemini API（人工智慧模型服務）處理；該處理僅為向您提供此功能。若您啟用「自動優化」，系統會依評估結果代您將生成的標題套用至您自己的官網（您可隨時關閉，成效卡會顯示每次套用結果）。
4. Google Analytics 唯讀權限：讀取您網站的流量報表，僅用於在您的後台向您本人呈現數據。
5. 商家檔案管理權限：於您主動操作或啟用自動化功能時，代您發布或更新您自己的 Google 商家檔案內容。
本平台對自 Google API 取得之資料的使用與轉移，遵守《Google API 服務使用者資料政策》（Google API Services User Data Policy），包括其「有限使用（Limited Use）」要求。具體而言：(1) 該等資料僅用於提供或改善您可見的功能，不用於廣告，亦不出售；(2) 除下列情形外，不會將該等資料轉移給任何第三方：為提供或改善您可見的功能所必要且經您同意（如您使用標題優化功能時提供予上述 Gemini API 處理）、為資訊安全目的所必要（如調查濫用行為）、為遵循適用法律，或於合併、收購或資產出售時（將事先取得您的明確同意）；(3) 除下列情形外，不允許任何人工讀取該等資料：經您對特定資料明確同意、為資訊安全目的所必要（如調查濫用行為）、為遵循適用法律，或資料已彙整並去識別化且僅用於內部營運。
三、Meta 及其他第三方平台資料
當您連接 Facebook 粉絲專頁或 Instagram 帳號時，本平台僅於您明確授權且主動操作（或啟用自動化功能）的範圍內：代您發布或排程貼文；讀取您粉專／帳號的成效數據、留言與直播留言（用於直播喊單自動建立訂單等您啟用的功能），並僅向您本人呈現報表。
我們不會將上述資料出售或提供給無關第三方，也不會用於您授權範圍以外的任何用途。
四、資料的使用目的
提供、維運與改善本平台服務；生成您後台的數據報表；於您啟用時執行自動化功能；提供客戶支援；履行法律義務。
五、資料的分享
本平台不出售您的個人資料。僅於下列情形分享：為提供服務所必要的服務供應商（如雲端主機、資料庫代管，以及第二條所述之 Google Gemini API），且僅限提供服務所需之最小範圍；依法律要求或主管機關命令；經您明確同意。
六、資料保存、刪除與撤銷授權（Data Deletion Instructions）
1. 撤銷社群連接：您可隨時於「行銷中心 → 連接帳號」解除任一平台連接，解除後本平台立即停用相關功能並刪除儲存的授權憑證。若要一併解除各平台端對本平台的應用程式授權，可至 Facebook「設定與隱私 → 商業整合」或 Google 帳戶「安全性 → 第三方存取權」移除。
2. 刪除帳號與資料：來信 kuei.ti.wan@gmail.com 申請刪除帳號，我們將於 30 天內刪除您的個人資料與社群授權資料（法令要求保存之交易紀錄除外）。
七、資訊安全
所有第三方平台存取權杖（access token／refresh token）一律以 AES-256-GCM 演算法加密後儲存，明文權杖不落資料庫；僅提供服務所必要的受控伺服器流程可解密使用，任何對外 API 均不回傳權杖。平台全程使用 HTTPS 傳輸，並以角色權限控管資料存取，各商家（租戶）之間資料完全隔離。
八、Cookie
本平台使用必要 Cookie 維持登入狀態與安全驗證（如 OAuth 流程的防偽 state）。商家啟用行銷追蹤（GA4／Meta Pixel 等）時，其店面或官網頁面會依商家設定載入對應追蹤代碼，相關資料處理依各追蹤服務商之政策。
九、您的權利
您得依法查詢、閱覽、複製、更正或刪除您的個人資料，並得隨時依第六條撤銷第三方平台授權。行使上述權利請聯絡：kuei.ti.wan@gmail.com。
十、政策修訂
本政策修訂時將公布於本頁並更新「最後更新日」。重大變更將以平台公告或電子郵件通知。