隱私政策
我們如何收集、使用及保護您的個人資料。
最後更新： 2026年3月5日
本隱私政策說明 MEKAVO LTD（以「Mekavo」名義營業），在英格蘭及威爾斯註冊（公司編號 16477044），如何在您使用我們的網站（mekavo.com）及維修廠管理軟體平台（「服務」）時收集、使用、儲存及保護您的個人資料。
我們致力保護您的隱私，並確保您的資料按照英國一般資料保護規例（UK GDPR）、2018年資料保護法及在適用情況下的歐盟一般資料保護規例（EU GDPR）處理。
1. 關於我們
MEKAVO LTD 是透過 Mekavo 處理個人資料的資料控制者。我們的註冊辦公室為：
MEKAVO LTD76 Letchworth Rd
Leicester, LE3 6FH
United Kingdom
電郵：
2. 我們收集的資料
我們收集以下類型的個人資料：
2.1 帳戶資料
- 全名、電郵地址、電話號碼
- 業務名稱及地址
- 國家/地區及慣用語言
- 密碼（已加密）
2.2 您儲存的客戶資料
- 您的客戶姓名、電話號碼、電郵地址和車輛詳情
- 工作紀錄、發票和付款歷史
- 驗車 和服務提醒數據
您是您客戶資料的資料控制者。Mekavo 代表您作為資料處理者。
2.3 使用資料
- IP 地址、瀏覽器類型、裝置資料
- 瀏覽頁面、使用功能、會話時長
- 推薦來源及搜尋詞
2.4 付款資料
- 帳單姓名及地址
- 付款卡資料由 Stripe 安全處理——我們從不儲存您的完整卡號
2.5 通訊資料
- 支援工單、電郵及聯絡表格留言
- 應用程式內反饋及功能請求
3. 我們如何使用您的資料
我們使用您的個人資料以：
- 提供、維護及改善 Mekavo 平台
- 處理訂閱、付款及退款
- 發送交易電郵（帳戶確認、密碼重設、發票）
- 代表您向您的客戶發送簡訊提醒
- 提供技術支援並回應查詢
- 分析使用模式以改善服務
- 履行法律義務（稅務記錄、防欺詐）
- 發送推廣通訊（僅在取得您明確同意的情況下）
4. 處理資料的法律依據
我們依據以下法律基礎處理您的資料：
- 合約： 提供您所訂閱服務所需的處理
- 合法利益： 改善我們的平台、防止欺詐、確保安全
- 同意： 推廣電郵及非必要 Cookie（您可隨時撤回）
- 法律義務： 稅務合規、回應當局的合法要求
5. 資料共享
我們不出售您的個人資料。我們僅與協助我們運營服務的可信第三方共享資料：
- Stripe — 付款處理
- DigitalOcean — 雲端託管基礎設施
- Twilio / 簡訊服務供應商 — 向您的客戶發送簡訊提醒
- 電郵服務供應商 — 交易及推廣電郵
- 分析工具 — 用於產品改善的匿名使用資料
所有第三方供應商均受合約約束，須保護您的資料，並僅按我們的指示處理資料。
如法律、法規或法律程序要求，我們亦可能披露資料。
6. 資料保留
我們在您的帳戶有效期間或提供服務所需的期間保留您的資料。具體而言：
- 帳戶資料： 在帳戶有效期間保留，於帳戶關閉後90天內刪除
- 您儲存的客戶資料： 於帳戶關閉後90天內刪除（或應您要求刪除）
- 發票及付款記錄： 按英國稅法要求保留7年
- 支援工單： 解決後保留2年
- 使用/分析資料： 26個月後匿名化及彙總處理
- WhatsApp 訊息：您傳送至我們 WhatsApp 號碼的訊息及我們的回覆將保留 6 年。之後，電話號碼和訊息內容將被刪除；僅保留匿名記錄（日期、國家、費用）
7. Cookie
我們使用 Cookie 及類似技術來運營服務、記住您的偏好設定及分析使用情況。如需完整詳情，請參閱我們的 Cookie 政策。
您可透過瀏覽器設定或我們的 Cookie 同意橫幅管理 Cookie 偏好設定。
8. 您的權利
根據英國 GDPR 及歐盟 GDPR，您享有以下權利：
- 查閱權： 要求獲取我們持有的您的個人資料副本
- 更正權： 要求我們更正不準確或不完整的資料
- 刪除權： 要求刪除您的資料（「被遺忘權」）
- 限制處理權： 要求我們限制使用您資料的方式
- 資料可攜權： 以結構化、機器可讀格式接收您的資料
- 反對權： 反對基於合法利益或直接行銷的資料處理
- 撤回同意權： 隨時撤回對推廣或非必要 Cookie 的同意
如果您對我們的回應不滿意，您有權向當地數據保護機構提出投訴。
由於 Mekavo 是一家英國公司，您也可以向英國訊息專員辦公室 (ICO) 提出投訴，地址為 ico.org.uk。
9. 國際資料傳輸
我們的伺服器位於英國及歐洲經濟區（EEA）。如資料被傳輸至這些地區以外（例如由第三方供應商），我們確保採取適當的保障措施，例如：
- 歐洲委員會批准的標準合約條款（SCC）
- 英國國際資料傳輸協議（IDTA）
- 在適用情況下的充足性決定
10. 安全
我們認真對待您資料的安全，並實施適當的技術及組織措施，包括：
- 傳輸中（TLS/SSL）及靜態資料加密
- 安全密碼雜湊（bcrypt）
- 定期安全更新及漏洞監測
- 存取控制及角色權限管理
- 定期備份並加密儲存
任何系統均非100%安全。如我們發現可能對您的權利構成風險的資料外洩，我們將在72小時內通知您及相關監管機構。
11. 兒童
Mekavo 是企業對企業服務，不適用於18歲以下人士。我們不會故意收集兒童的資料。
12. 政策變更
我們可能不時更新本隱私政策。如有重大變更，我們將透過電郵或網站通知您。本頁頂部的「最後更新」日期顯示政策最後修訂的時間。
13. 聯絡我們
如您對本隱私政策或我們處理您資料的方式有任何疑問，請聯絡我們：
MEKAVO LTD（以 Mekavo 名義營業）76 Letchworth Rd, Leicester, LE3 6FH, UK
隱私查詢：
一般查詢：