隱私權政策

1.1 營運主體

本隱私權政策適用於由 Trip Express Vietnam Company Limited（稅號：0402217820，總部：210 Diep Minh Chau, Da Nang City, Vietnam）營運的 DING OS（getding.io）。

1.2 角色分離

根據 GDPR、PDPA 及越南第 13/2023/ND-CP 號法令，商戶是其客戶資料的獨立資料控制者（Data Controller），DING OS 僅作為資料處理者（Data Processor）按商戶指示處理資料。

2.1 商戶帳戶資訊

我們收集門市名稱、聯繫信箱、OneUID 加密身分識別碼（sub）及帳單紀錄。

2.2 買家訂單資料

我們受商戶委託處理訂單明細、手機號、VIP 等級與返現錢包餘額。

所有資料均透過資料庫列級別安全策略（organization_id）按租戶嚴格隔離，杜絕跨門市存取。

資料僅用於提供直連點單、櫃檯調度與 AI 輔助功能，絕不向任何第三方廣告網路出售客戶資料。為產生市場洞察（Market Insights），系統於訂單結算時僅記錄完全去識別化的統計指標（sector、zone、window、channel、fulfillment、revenue_usd、items_count），絕不包含買家個人資訊，且僅在同群組達到 15 家及以上獨立活躍商戶（k-Anonymity >= 15）時才聚合展示。公共收銀終端介面預設隱藏員工個人績效餘額（booking.owner）。

採用傳輸層 TLS 1.3 加密、靜態儲存 AES-256 加密及敏感憑證自動 DLP 遮罩。對於電子票券金庫（Voucher Vault），所有預生成票券碼均採用 AES-256-GCM 信封加密與 HMAC-SHA256 盲索引保護，員工介面僅顯示遮罩字串（masked_code），僅在付款結算時自動解密發券。

資料在帳戶有效期間內及法定財稅留存期內保存。系統操作稽核日誌依方案週期留存（Free 為 7 天，Starter 為 30 天，Business 為 365 天，Enterprise 為 7 年 / 2,555 天不可篡改歸檔），商戶可隨時匯出或申請刪除。

隱私合規聯繫信箱：[email protected]。