帳號 / 資料刪除說明

方式 A：在 APP 內自助刪除（推薦）

顧客（會員）

1. 於行動 APP 登入您的會員帳號。
2. 進入「我的」頁。
3. 滾動至底部「登出」下方，點擊紅色「刪除帳號」按鈕。
4. 系統會以兩段確認提示您刪除的影響，確認後即送出。
5. 您的會員資料會立即從該店移除、登入立即失效，無需再寄信申請。

老師（工作室主）

1. 登入您的帳號（網頁或行動 APP 皆可）。
2. 進入「設定 → 帳號」頁。
3. 點擊「刪除帳號」按鈕，依畫面提示確認。
4. 系統會立即停用帳號並寄出確認信，進入 30 天的延遲清除緩衝期（見第 3 節）。

註：本服務目前採「主動匯款」模式（不會自動扣款），刪除帳號後不會再收到任何續期費用通知。如未來引入線上金流（如 Stripe / 綠界），會於本說明更新時補充對應之取消流程。

方式 B：以 Email 申請刪除

1. 寄信至 privacy@easybeautylife.com，主旨請寫「申請刪除帳號 - 您的註冊 Email」。
2. 信件內請提供：(1) 您的註冊 Email；(2) 您的姓名；(3) 簡短刪除原因（非必填，但有助於我們改善）。
3. 我們會於 7 個工作天內回信確認您的身份（可能會請您回覆 OAuth challenge 或信箱驗證連結）。
4. 身份驗證通過後即啟動刪除流程；後續時程與第 3 節相同。

• 建議先匯出您的資料：於「設定 → 資料匯出」可下載 CSV / Excel / PDF 格式的客戶名單、預約紀錄、發票等。一旦帳號刪除完成，這些資料無法復原。
• 正在進行中的訂閱：本服務採主動匯款模式，刪除帳號後不再寄送續期通知。如您已預付多期訂閱（如年繳），尚未動用之完整月份可依服務條款 4.4 申請按比例退款。
• 正在進行中的預約：若您（老師）有未完成之預約，建議先與顧客個別溝通改期或退費。一旦帳號刪除，相關通知將停止寄送。
• 商店訂單與發票：已完成之訂單及付款紀錄將依稅法保留必要憑證；如有開立發票，發票憑證亦將依稅法保留（見第 4 節）。

適用對象：本節之「30 天延遲、可取消」三段式流程，僅適用「老師（工作室主）」帳號。 顧客（會員）於 APP 內刪除帳號為立即生效、不提供 30 天取消窗、刪除後不可復原（您的會員資料立即從該店移除、登入立即失效，詳見第 1 節方式 A）。

對老師（工作室主）帳號，為避免您因意外操作而遺失資料，我們採取「軟刪除 → 30 天延遲 → 硬刪除」三段式流程：

• 第 0 天（您送出刪除申請）：帳號立即停用，您與顧客無法再登入或使用本服務。LINE OA 通知、自動續訂提醒全部停止。
• 第 1 - 30 天（緩衝期）：您的個人資料仍以加密形式保留於資料庫，但對外完全隱藏。您可於此期間寄信申請「取消刪除」復原帳號（僅 30 天內）。
• 第 30 天（自動硬刪除）：系統自動清除您的個人資料、客戶資料、預約資料、行事曆資料、上傳檔案；並通知第三方（見第 5 節）執行對應刪除。
• 第 30 - 60 天：備份系統依輪替期程逐步覆蓋舊備份，最遲於第 60 天完成所有備份內之清除。

會被完整刪除的資料

• 帳號資料（Email、姓名、電話、密碼雜湊）
• OAuth 綁定（Google / LINE 連結）
• 客戶聯絡資料、客戶分析、客戶標籤、消費紀錄
• 預約紀錄（Booking、PersonalEvent）
• 共享日曆（Calendar、CalendarShare）
• 同意書、次卡、儲值金
• 業績報表
• 部落格文章、AI 寫稿草稿
• 商品、訂單客戶端資料
• 上傳之相片、頭像、PDF、商品圖（Cloudflare R2）
• 系統使用紀錄

依法令必須保留的例外

• 金流與發票憑證（5 年）：依稅捐稽徵法及加值型及非加值型營業稅法，付款紀錄、退款紀錄需保留 5 年；如有開立發票，發票憑證亦同。這些資料以最小化形式保留（僅交易金額、時間，如有發票則含發票號碼），不再與您的可識別個人資料連結。
• 法定強行紀錄：如曾涉及司法調查、爭議申訴、消保通報之案件相關紀錄，需依法令保留至案件結案後 7 年。
• 系統安全紀錄（1 年）：異常登入、攻擊偵測等紀錄，依資通安全管理法精神保留 1 年。此類紀錄已去識別化，僅保留 IP + 時間戳。

刪除流程啟動後，我們會通知下列第三方服務同步刪除您的相關資料：

• LINE Messaging API：撤銷 LINE OA 連結，停止任何後續通知；歷史對話依 LINE 自身政策由 LINE 保留與刪除。
• Cloudflare R2：刪除您上傳的所有檔案。
• Sentry（錯誤監控）：我們不會於 Sentry 儲存可識別個人資料；錯誤紀錄已採匿名化設定，並依 Sentry 平台保留政策自動過期。
• Google APIs：撤銷 OAuth 授權，本服務不再存取您的 Google Calendar / Drive。已存取過之 cache 資料於本服務內被刪除。
• Anthropic API：依 Anthropic 政策，API 內容不會被用於模型訓練且其輸出記錄保留期限有限；我們不會主動寄送額外刪除請求。

上述第三方各自有其資料保留與刪除政策，我們無法擔保第三方完成刪除之確切時程，但會於本服務責任範圍內盡力配合。

若您（老師）在 BBOS 上錄入了顧客個資，刪除帳號時，這些顧客資料一併被刪除。

如您的顧客欲獨立要求刪除其個資，可透過下列方式：

• 直接聯絡您（顧客之服務提供老師），由您於 BBOS APP 內刪除該顧客資料；
• 如您（老師）已無法聯絡或拒絕處理，顧客可逕行寄信至 privacy@easybeautylife.com，本服務將依個資法規定協助處理。