資料怎麼用，保留多久，誰可以看。
本頁說明 YoHo 目前各項流程實際使用的資料、目的、主要技術服務商與權利入口。正式擴大營運前，仍須完成營運者法定名稱及台灣法務覆核；在此之前請只使用經授權的測試資料。
聯絡方式與營運者揭露狀態
鄭先生是目前公開測試期間的聯絡窗口；正式營運者法定名稱尚待確認，不應將聯絡窗口視為已完成的法定身分揭露。
個資與客服請來信 support@yohobooking.app。我們會在收到來信後 7 個工作天內確認身分、需求與後續處理方式。
帳號註冊與免費試用
建立店家工作台時，YoHo 會使用你主動提供的稱呼、店家名稱、Email、服務類型與公開城市，完成 Email 驗證、建立帳號與草稿工作台、寄送必要的帳號與試用期限通知，並防止大量或重複註冊。
密碼只會保存為不可逆的密碼雜湊；Email 驗證連結為限時、單次使用，原始 token 不會寫入稽核紀錄。註冊畫面不會公開確認某個 Email 是否已有帳號。
完成驗證後會開始 90 天免費試用。試用結束不會自動扣款；新的公開預約會停止，既有預約與資料管理則依畫面顯示的寬限期處理。未完成驗證的註冊資料會依驗證期限與維運保留規則清理，不會自動公開店家頁面。
技術服務商與跨境處理
YoHo 使用 Cloudflare 提供網站運行、流量安全、限流與 Turnstile 防機器人驗證。Turnstile 會處理 IP、瀏覽器／裝置與連線等安全訊號及網站來源，用來判斷是否為自動化流量；不會透過 Turnstile 讀取註冊表單欄位內容。
核心帳號、店家與預約資料儲存在 Neon 託管的 PostgreSQL。YoHo 仍在應用層對敏感顧客欄位加密並限制工作區權限；使用雲端資料庫不代表供應商認證自動等同 YoHo 已取得相同認證。
YoHo 使用 Resend 寄送 Email 驗證、帳號與試用期限等必要服務信件。寄送時會提供收件 Email、寄件資訊、主旨、信件內容及必要的投遞中繼資料。上述服務商可能在台灣以外地區處理資料；實際地區、保存與次處理者以各服務商最新公開文件及 YoHo 的服務設定為準。
過去的試用申請
YoHo 已改為 Email 驗證後自行建立工作台，不再由管理員逐筆開通。改版前透過舊申請表留下的聯絡資料，仍依當時告知的用途處理，最長保留 90 天後刪除或匿名化。
若你曾填寫舊申請表，可使用本頁聯絡方式要求查詢、更正或提前刪除可處理的資料；不需要重新註冊才能提出要求。
顧客預約
店家是其顧客預約資料的蒐集者；YoHo 受店家委託提供預約、身分驗證、資料保存、交易通知與客服功能。必要資料包含姓名、聯絡方式、預約內容、付款狀態、政策確認及顧客主動填寫的備註。
店家會在預約頁顯示其設定的顧客資料保存天數。生日、性別、下次快速預約、生日通知、回訪提醒及行銷通知都是選填且預設關閉；拒絕選填用途不影響完成預約。
手機驗證
輸入手機並要求驗證碼後，號碼會傳送至 YoHo 的伺服器，用於確認預約身分、查詢既有顧客資料及防止短時間大量索取驗證碼。按下按鈕前，預約頁會顯示店家名稱、用途、保存期限與本說明連結。
一次性驗證資料約 5 分鐘後失效；驗證 token 不包含明文手機。完成預約後，手機會加密保存並使用工作區範圍的 HMAC 索引查詢，顧客主檔依預約頁顯示的店家保存天數處理。隔離示範只在目前頁面產生示範碼，不會送出手機、傳送簡訊或保存資料。
預約查詢與管理
預約電話與查詢碼只用於確認查詢者是否有權查看、改期或取消該店家的預約。查詢碼以不可逆雜湊保存；電話採加密保存並使用工作區範圍的索引比對。
請勿把查詢碼交給無關第三人。若懷疑查詢碼外洩，請直接聯絡提供服務的店家。
帳號與密碼重設
店主 Email 用於帳號辨識、寄送一次性密碼重設連結及必要的安全通知。為避免洩漏帳號是否存在，送出後的畫面不會公開確認該 Email 是否已註冊。
密碼、重設 token 與登入 session 不會以明文儲存。安全稽核資料不得記錄明文顧客個資。
你的選擇與權利
你可以要求查詢、更正、停止非必要使用、匯出或刪除／匿名化可處理的資料。預約顧客應先從預約管理頁提出，或聯絡提供服務的店家；店主帳號與未完成註冊則可直接聯絡 YoHo。
基於有效預約、爭議處理、帳務、安全稽核或其他必要理由，部分紀錄可能在目的存續期間保留；不再需要直接識別時會依既定流程刪除或匿名化。