I ME — Exosome Beauty for you

PRIVACY POLICY

隱私權政策

你交給我們的每一項資料,我們都應該說得清楚:拿去做什麼、放在哪裡、留多久、誰看得到。

01

這份政策適用在哪裡

本政策適用於 I ME 官方網站(ime-beauty.com.tw)與其上的會員系統、票券系統、後台管理介面, 以及你透過網站上的表單(預約體驗、加盟經銷申請)提供給我們的資料。

我們透過網站連出去的第三方服務(例如 LINE、Instagram、Facebook、Google 地圖導航), 各自有自己的隱私權政策,不在本政策的範圍內。

蒐集你的資料的是哪一家公司

  • 公司法定名稱:想美生技事業有限公司
  • 統一編號:94130646
  • 營業所在地:臺北市大同區太原路50號2樓

有任何個人資料相關的問題,請直接用第 13 節的電子郵件或電話與我們聯繫。

02

我們收集哪些資料,為什麼收

我們只收「為了把事情做完必須要有」的資料。以下依照你使用的功能分開說明。

只是瀏覽網站

不需要註冊,也不會有任何資料進到我們的資料庫。本網站目前沒有安裝任何第三方分析或廣告追蹤工具(沒有 Google Analytics、沒有 Meta Pixel)。 網站主機(Vercel)本身會產生一般網站都有的伺服器連線紀錄,詳見第 07 節。

有一個例外要講清楚:首頁會跳出一個小問答(幫你看看適合哪一種保養)。 你答完或把它關掉之後,我們會在你自己的瀏覽器裡留一個記號,作用是 48 小時內不要再跳出來打擾你。 那個記號的內容只有一個時間戳,沒有你的答案、沒有任何識別你的東西, 而且從來不會送到我們的伺服器(詳見第 06 節)。

填寫「預約體驗」或「加盟經銷」表單

  • 姓名、聯絡電話 —— 用來與你聯繫、確認預約。這兩項是必填,沒有就無法回覆你。
  • 電子郵件、LINE ID —— 選填,多一個聯絡方式。台灣美業實務上 LINE 是主要回撥管道。
  • 希望的課程、日期、時段、備註 —— 用來安排服務。
  • 送出時間與來源 IP、瀏覽器資訊 —— 記錄在稽核紀錄裡,用於防止大量灌單與事後追查。

註冊成為會員、代理或美容師

  • 姓名、手機、電子郵件、LINE ID —— 帳號識別與聯繫。
  • 通訊地址 —— 出貨與寄送文件。
  • 密碼 —— 我們只保存以 bcrypt 演算法雜湊後的結果,資料庫裡沒有你的明文密碼,我們也還原不出來。
  • 推薦人 / 介紹關係 —— 分潤與組織架構計算所需。
  • 交易與票券紀錄(訂單、序號、核銷、分潤) —— 這是營運與帳務的必要紀錄。
  • 登入與重要操作的稽核紀錄,包含操作時間、來源 IP、瀏覽器資訊 —— 用於帳號安全、異常登入防護與帳務追查。

申請成為美容師、要出現在「附近的美容師」清單上

  • 服務地址(營業地點) —— 會顯示在美容師清單上,讓客人找得到你、可以導航過去。
  • 這個地址會被送到地圖服務轉換成經緯度座標(見第 07 節),座標存在我們的資料庫,用來計算與客人的距離。
  • LINE 預約連結 —— 選填,用來在清單上顯示「預約」按鈕。

請注意:美容師的服務地址與座標是會公開顯示給尋找服務的使用者看的,這是這項功能本身的目的。與下面第 03 節的收款資料完全不同, 收款資料任何時候都不會公開。

要領取分潤、需要我們付款給你

銀行帳戶資料與存摺封面影本,以及扣繳憑單所需的統一編號或身分證字號。 因為敏感度最高,單獨寫在下一節。

申請無卡分期(和潤 Pay4U)

姓名、手機、電子郵件、通訊地址、LINE ID、分期金額與期數, 以及身分證正反面的照片。 這是我們收集的資料裡唯一會離開本站、交到另一家公司手上的一項, 所以單獨寫在第 04 節。

03

銀行帳號與存摺封面影本

用途只有一個:把錢匯給你。分潤與各項款項要撥出去,銀行必須要有正確的戶名與帳號;存摺封面影本則是用來 核對「戶名與帳號是否相符」,避免匯錯戶頭——這是實務上唯一會用到那張圖的場合。 它不會被用於行銷、不會被用於身分驗證以外的任何用途。

我們收集的是:銀行名稱、分行、戶名、帳號、存摺封面影本,以及扣繳憑單所需的統一編號或身分證字號。

存摺影像是怎麼保管的(這些是實作上的事實)

  • 檔案本身存在我們自己的資料庫裡,不是放在公開的檔案空間。系統中不存在任何「拿到網址就能看」的存摺圖片連結。
  • 要取得那張圖,必須經過會驗證身分的專用路徑;沒有通過身分檢查就拿不到檔案。
  • 一位會員只保留最新一張。重新上傳會直接覆蓋舊檔,不留歷史副本。
  • 只接受圖片與 PDF,且由伺服器讀取檔案本身的格式判斷,不採信你的裝置宣稱的檔案類型。

會留多久

照實說:我們目前沒有任何會自動刪除銀行資料與存摺影本的機制。你停止合作、或帳號被停用之後,這些資料仍然留在資料庫裡, 要等我們手動清除才會消失。

會這樣是因為其中一部分與帳務、扣繳相關,受商業會計法與稅法的保存義務約束, 不能說刪就刪(見第 08 節)。你可以隨時來信要求我們清除—— 我們會逐項告訴你哪些可以立刻清掉、哪些因為法定保存義務必須留到期限屆滿。

04

身分證影像與無卡分期(和潤 Pay4U)

無卡分期是和潤企業(和潤 Pay4U)提供的服務,不是我們自己的。 我們沒有辦法跟和潤系統對系統串接,所以是人工送件: 你在網站上填的申請表,由我們的人拿去替你向和潤申辦。

我們收什麼

  • 姓名、手機、電子郵件、通訊地址、LINE ID —— 和潤的申請表上要填這幾格。
  • 分期金額與期數 —— 你要分期多少錢、分幾期。
  • 身分證正反面的照片 —— 和潤核對身分用的,這是必要文件。
  • 備註 —— 選填,你自己想補充什麼才會有。
  • 你上傳的那兩個檔案在你手機或電腦上的原始檔名。系統會照原樣存下來(寄出去的附件則另外改成不含姓名的固定命名)。
  • 這張申請單會掛在你的會員帳號上,並且記下它對應的是哪一筆訂單、你申請的是哪一個身分等級 —— 因為無卡分期是為了付某一筆款項而申請的,帳務上要對得起來。
  • 送出時間、來源 IP 與瀏覽器資訊 —— 記在稽核紀錄裡,與第 02 節講的是同一套。

這些資料實際上會怎麼流動

  • 你按下送出,整張表和兩張身分證照片會存進我們的資料庫,同時用電子郵件寄一份到公司的內部信箱。身分證是那封信的附件。
  • 收信的是公司自己的信箱,不是和潤的信箱,也不是任何個人信箱。這個信箱有專屬的設定,和一般系統通知的收件名單分開,沒設定的話系統寧可不寄。
  • 寄信這一段走 Resend(美國)。也就是說,這兩張照片會經過美國的伺服器,並可能留在該服務的紀錄裡。
  • 我們的人收到信之後,拿裡面的資料替你向和潤送件。從這一步開始,資料在和潤那邊。
  • 每一次寄出,系統都會留一筆稽核紀錄:什麼時候寄、寄到哪幾個信箱、含哪幾份文件。紀錄裡沒有照片本身。

「30 天自動刪除」到底刪掉什麼

你上傳的身分證影像存在我們自己的資料庫,30 天後由系統自動刪除, 不需要你來要求。這段期間沒有任何「拿到網址就能看」的連結; 要調閱必須通過身分驗證,而且每一次調閱都留紀錄。

被刪掉的是影像本身。系統會另外留下一筆銷毀紀錄:這張是誰的、正面還是背面、多大、 原始檔名、什麼時候收到、對應哪一張申請單、什麼時候銷毀。 這筆紀錄會永久保存,用意是日後我們必須有辦法證明「確實收過、也確實銷毀了」—— 如果連這筆都刪掉,就沒有人能證明任何一邊。 紀錄裡沒有照片,也沒有身分證上的任何欄位內容。

另外,那 30 天只涵蓋身分證影像。申請單本身(姓名、電話、電子郵件、地址、LINE ID、金額、期數) 不在裡面,目前沒有自動刪除,保存期限見第 08 節。

但那 30 天只管我們的資料庫。已經寄出去的那封信不在裡面。它在公司信箱、在信箱服務商的紀錄裡, 也可能在我們的人下載到電腦上的檔案裡。這些副本要靠人去刪。 我們的內部作業是送件完成後刪除信件與下載的檔案, 但那是人工程序,不是系統保證。

和潤那一邊

和潤是獨立的第三方,不是替我們處理資料的廠商(和第 07 節那份名單不同)。 資料交過去之後,由和潤依自己的隱私權政策處理。 我們沒有辦法代表和潤承諾什麼,也沒有辦法代你向和潤要求刪除。 要查詢或刪除和潤持有的資料,請直接向和潤提出。

把上面那些整理成一句話:我們會把你的申請資料,包含身分證正反面影像,提供給和潤, 用於審核你的無卡分期申請。這些影像在寄送過程中會經過位於美國的郵件服務商伺服器(見第 07 節)。

資料交到和潤手上之後,那一份由和潤依它自己的政策處理,我們碰不到也管不到。 要查詢或刪除和潤持有的那一份,請直接向和潤 Pay4U 的官方客服管道提出;我們沒有辦法代你提出,也沒有辦法代和潤承諾任何事。

你可以不給

身分證不是使用本網站的必要條件。你可以不申請無卡分期,改用其他付款方式, 帳號與其他功能都不受影響。只要不送出這張申請表,我們就不會收到你的身分證。

05

地理位置(「找我附近的」功能)

會員系統的美容師清單上有一個「找我附近的」按鈕。以下是它實際的運作方式:

  • 預設不會取得你的位置。整份美容師清單一進頁面就是完整可用的(依縣市分組),你不按那個按鈕,我們不會向瀏覽器要位置權限。
  • 你按下之後,是由你的瀏覽器詢問你是否同意;同意後,座標交給網頁本身。
  • 座標只停留在你的瀏覽器記憶體裡,用來計算你與各個美容師的距離、把近的排前面。
  • 計算完全在你的裝置上進行。座標不會傳送到我們的伺服器、不會寫進網址、不會存進 Cookie 或瀏覽器儲存空間、不會寫入我們的資料庫,我們的伺服器紀錄裡也不會有它。
  • 你拒絕或定位失敗時,清單維持完整可用,只是不依距離排序。

換句話說:我們從頭到尾不知道你在哪裡,也沒有辦法知道。這是刻意的設計——「哪一位美容師比較近」這個問題不需要伺服器參與, 而位置一旦送到後端就會留在各層連線紀錄裡,變成永久的足跡。

另外要區分清楚:美容師自己填寫的服務地址會被我們送到地圖服務轉成座標並保存(見第 02、07 節)。那是店家的營業地點,不是使用者的位置。

06

Cookie 與瀏覽器儲存

Cookie

我們只使用維持登入狀態所需的 Cookie,沒有其他用途的 Cookie。 你登入會員或後台後,系統會在你的瀏覽器放一個登入憑證,有效期 24 小時,到期後需要重新登入。另外還有兩個登入流程本身必要的 Cookie: 一個是防止他人偽造你的請求用的驗證碼,一個是記住登入完要跳回哪一頁; 這兩個在你關掉瀏覽器時就結束。登出時全部清除。

我們沒有使用廣告追蹤 Cookie、沒有跨站追蹤、沒有第三方分析 Cookie。 未來若要導入分析工具,會先更新這份政策。

瀏覽器本機儲存(不是 Cookie,但一樣存在你的裝置上)

首頁的小問答被你答完或關掉之後,我們會在你瀏覽器的本機儲存空間放一個記號, 名稱是 ime_quiz_completed,內容只有一個時間戳,作用是 48 小時內不要再跳出來。 裡面沒有你的答案,也沒有任何可以識別你的東西,而且從來不會送到我們的伺服器——它純粹是你這台裝置上的一個開關。 清除瀏覽器資料就會消失。

除此之外,我們沒有把任何東西寫進你的瀏覽器儲存空間。 尤其是「找我附近的」功能取得的座標:它只停留在記憶體裡, 不寫 Cookie、不寫本機儲存、不進網址(見第 05 節)。

07

我們會把資料交給誰

我們不販售、不出租、不交換你的個人資料。 但要把服務跑起來,以下第三方服務商會在必要範圍內處理到資料—— 這在法律上稱為委外處理,他們只能依我們的指示使用,不得另作他用:

  • Vercel(美國)—— 網站主機與內容傳遞。所有連線都會經過它,並產生一般伺服器連線紀錄(時間、來源 IP、請求路徑)。
  • 資料庫服務 —— 存放上述所有資料。
  • 綠界科技 ECPay(台灣)—— 線上付款。你在付款頁輸入的信用卡號等付款工具資訊,是直接交給綠界處理的,我們的系統不會取得也不會保存卡號,連末四碼與卡別都沒有。我們收到並保存的是:交易結果(成功與否、金額、交易編號、付款方式),以及你選 ATM 或超商付款時綠界產生的繳費資訊(銀行代碼、虛擬帳號、超商繳費代碼、條碼、繳費期限)——那些是要顯示給你去繳費用的。此外,綠界每一次通知我們的原始內容,我們會逐字保存一份,用於帳務對帳與事後爭議查證。
  • Resend(美國)—— 寄送系統信件(例如忘記密碼、通知信)。會處理到收件者的電子郵件地址與信件內容。無卡分期的送件信還帶著身分證正反面的影像附件,也就是說那兩張照片會經過它(見第 04 節)。
  • Vercel Blob —— 網站圖片檔案的儲存空間。⚠️ 會員的存摺封面影本刻意不放這裡,理由見第 03 節。
  • OpenStreetMap Nominatim(或同類地圖服務,例如 Geoapify、LocationIQ)—— 把美容師填寫的服務地址轉換成經緯度座標。送出去的只有那個地址字串,沒有夾帶任何人的姓名或聯絡方式。使用者本人的定位座標從來不會送到這裡,也不會送到任何地方(見第 05 節)。

你的瀏覽器會直接連出去的服務 —— 這一類也不是委外處理

下面這幾項不是替我們處理資料的廠商,而是你的瀏覽器直接連過去的外部服務。它們不會收到你的姓名、電話或任何我們資料庫裡的內容, 但你的瀏覽器發出請求這件事本身,會讓對方知道你的 IP 位址與瀏覽器資訊。 上面那句「只能依我們的指示使用」對它們不成立——我們指揮不了它們。

  • Google 地圖(Google,美國)—— 登入後的會員區裡,「我的票券」與美容師地點頁面內嵌了 Google 地圖。只要地圖區塊捲進畫面,你的瀏覽器就會自動向 Google 載入地圖程式與圖資,不需要你點任何東西。地圖上標的是美容師的營業地點;你自己的位置從來不會傳給它(見第 05 節)。未登入的行銷頁面不會載入這個地圖。
  • Google 地圖 / Apple 地圖的導航 —— 你在美容師清單上點「導航」時,會帶著該美容師的地址跳出去開啟對應的地圖服務。這一項是你主動點擊才會發生的。
  • raw.githack.com(檔案傳遞服務)—— 首頁上方那段 3D 動畫,執行時會從這個服務取一個環境光影素材檔。取的是公開檔案,不帶你的任何資料。
  • placehold.co(佔位圖服務)—— 後台還沒上傳正式圖片的區塊,畫面上會先顯示這個服務產生的灰底佔位圖。同樣不帶你的任何資料。

和潤企業(和潤 Pay4U)—— 這一項不是委外處理

上面那份名單是替我們做事的廠商。和潤不一樣:它是提供分期服務的另一家公司, 用自己的名義跟你成立契約,依自己的政策處理資料。 我們把你的申請資料(含身分證影像)交給和潤,性質是把資料交給另一個第三方,不是委外——上面那句「只能依我們的指示使用」對和潤不成立。 完整流程寫在第 04 節。

除此之外,只有在法律要求(例如司法機關依法調取)或為了保護生命身體安全的緊急狀況下,我們才會提供資料。

哪些資料會離開台灣

上面名單裡的 Vercel 與 Resend 都是美國的服務商。具體來說, 下列三類資料會經過美國的伺服器:

  • 你連到本網站所產生的伺服器連線紀錄(時間、來源 IP、請求路徑)——所有連線都會經過網站主機。
  • 系統信件的內容與收件者的電子郵件地址(例如忘記密碼、各項通知信)。
  • ★ 無卡分期送件信所夾帶的身分證正反面影像 —— 這一項敏感度最高,完整說明見第 04 節。

另外,你的瀏覽器在載入會員區地圖、首頁 3D 動畫與佔位圖時, 也會直接連到境外的服務(見上一小節)。那些連線不帶你的個人資料, 但對方會知道你的 IP 位址。

08

資料保存多久

這一節講的是現在實際上會發生什麼,不是我們希望將來怎麼做。

全站只有兩件事會讓資料自動消失:

  • 無卡分期的身分證影像 —— 固定保存 30 天,由系統自動刪除,不需要你來要求。
  • 完成註冊但逾期未完成首次體驗的帳號 —— 系統會停用它,並清空聯絡方式與金融欄位(手機、電子郵件、LINE ID、地址、銀行帳戶資料、統一編號或身分證字號)。

除此之外,沒有任何資料會自動刪除。會員帳號與基本資料、交易與票券紀錄、銀行帳戶與存摺影本、 稽核紀錄(含來源 IP)、送出過但沒有成案的表單、寄信紀錄、 無卡分期申請單本身 —— 這些在你提出要求(見第 09 節) 或我們手動清除之前,都會一直保存著。

已經定案的只有一項:無卡分期的身分證影像固定保存 30 天,由系統自動刪除。但那 30 天只涵蓋我們資料庫裡的影像本身,不涵蓋銷毀紀錄、 不涵蓋申請單上的其他欄位,也不涵蓋已經寄出的信件副本(見第 04 節)。

上面第二項(逾期未完成首次體驗)要補一句:即使欄位被清空,姓名、會員編號,以及所有交易、票券、分潤與稽核紀錄仍會保留,理由與下一段相同。

為什麼帳務相關的東西不能說刪就刪:交易、帳務與扣繳的紀錄受商業會計法與稅法的 保存義務約束,即使你要求刪除帳號,這部分仍須依法保存到法定期限屆滿。 我們沒有在這裡寫出各類資料的具體年限——因為那要看每一類資料適用哪一部法規, 而我們還沒有把它逐項確認完。與其寫一個數字讓你以為那是承諾, 不如照實講「現在還在」,並且讓你隨時可以來問、來要求清除(見第 09 節)。

09

你的權利,以及怎麼行使

依據個人資料保護法第 3 條,就我們保有的你的個人資料,你可以要求:

  • 查詢或請求閱覽
  • 請求製給複製本
  • 請求補充或更正
  • 請求停止蒐集、處理或利用
  • 請求刪除

部分資料你可以自己來:登入會員後,在個人資料頁面就能修改姓名、電話、 電子郵件、LINE ID、通訊地址、銀行帳戶資料(銀行、分行、戶名、帳號), 美容師還可以改服務地址與預約連結;也可以重新上傳存摺封面(會直接覆蓋舊檔)。

其餘要求(例如刪除帳號、索取資料複製本),請寄信到 contact@ime-beauty.com.tw, 信中請說明你的姓名與註冊時使用的手機號碼,以便我們確認身分—— 這道確認是必要的,否則任何人都能用一封信要走別人的資料。

「刪除帳號」實際上會發生什麼

我們必須誠實說明這件事,因為它跟一般人想像的不一樣。 你來信要求刪除後,我們會把帳號停用:它從此登不進來,也不再出現在系統的作業流程裡。

但要講清楚一件事:停用這個動作本身不會清空任何欄位。你的姓名、手機、電子郵件、地址、銀行帳戶資料與存摺影本, 在停用之後仍然留在資料庫裡,要由我們的人手動清除才會消失。所以如果你要的是「把資料清掉」,請在信裡明確講出來, 不要只寫「請刪除我的帳號」——那兩件事在我們的系統上不是同一個動作。

另外,無論如何都會保留的是:姓名、會員編號,以及所有交易、票券、分潤與稽核紀錄。原因是這些紀錄是帳務本身:票券賣給了誰、分潤付給了誰、稅要報給誰, 這些單據互相引用,抽掉其中一個人就等於讓一整段帳對不起來, 而那些紀錄本身還有法定的保存義務(見第 08 節)。 如果你要的是「連姓名與會員編號都不留」,請在信裡明確講, 我們會告訴你哪些做得到、哪些受法定保存義務限制做不到,不會含糊帶過。

個資的查詢、複製、更正與刪除請求,目前一律由上面那個聯絡信箱受理, 我們沒有另設專責窗口。收到之後我們會先確認身分,再回覆你處理的結果; 如果有部分做不到,會告訴你是哪一部分、原因是什麼。

你也可以選擇不提供某些資料,但要理解後果:例如不提供手機就無法建立帳號, 不提供銀行帳戶就無法領取分潤,不提供身分證就無法使用無卡分期(見第 04 節)。

10

我們做了哪些保護

  • 全站以 HTTPS 加密連線。
  • 密碼以 bcrypt 雜湊保存,資料庫裡沒有明文密碼。
  • 登入失敗會計次與限流,避免被人反覆猜測密碼。
  • 存摺影本不放在公開的檔案空間,只能經過驗證身分的路徑取得(第 03 節)。
  • 身分證影像同樣不放在公開的檔案空間,並且建檔當下就寫死 30 天的刪除期限,不是事後再決定要不要刪(第 04 節)。
  • 無卡分期的送件信有自己專屬的收件信箱設定,跟一般系統通知的收件名單分開;沒有設定時系統寧可不寄,也不會退回一般名單。
  • 登入、金流、票券核銷、分潤這類重要操作留有稽核紀錄,含時間、來源 IP 與瀏覽器資訊,事後查得出誰在什麼時候做了什麼。
  • 身分證影像的每一次調閱都會留紀錄,包括被當成附件寄出去那一次;存摺影像目前沒有這一層,也就是說「誰調閱過某一張存摺」我們查不出來。這是兩者風險不同而做的取捨:帳號可以換一本存摺,身分證換不掉。
  • 後台與會員區的權限依角色分離,一般會員看不到他人的資料。

但我們不會宣稱「絕對安全」——網際網路上沒有任何系統可以這樣保證。 若發生足以影響你權益的資料外洩,我們會依法通知你。

11

未成年人

先講一個可以確定的事實:我們沒有收集出生日期,也沒有任何年齡驗證步驟。註冊與各項表單都不會問你幾歲,所以就目前的系統而言, 我們不知道、也無從得知使用者的年齡。

如果你是未成年人,請在法定代理人同意之後,再使用本服務或提供個人資料。 我們沒有辦法從系統上判斷你是不是未成年人,所以這件事只能靠你自己與家人留意。

12

政策的修改

本政策可能因為法規變更或服務調整而修改。修改後會公告在本頁,並更新下方的版本日期。 涉及重大變更時,會另行以電子郵件或站內通知告知會員。

本版的生效日期是 2026 年 8 月 14 日

13

聯絡我們

對本政策或你的個人資料有任何疑問,歡迎透過以下方式與我們聯繫:

  • 電子郵件:contact@ime-beauty.com.tw
  • 聯絡電話:0976-282-794

也可以直接到 聯絡我們 頁面留下訊息。

生效日期:2026 年 8 月 14 日|最後更新:2026 年 8 月 14 日

Member會員登入