隱私權政策

「店頭家」線上點餐系統（以下稱「本服務」）由織徑 Ariadne Studio（個人經營，負責人資料可來信索取）（以下稱「我們」）提供。我們重視您的隱私，依照《個人資料保護法》（以下稱「個資法」）說明本服務如何蒐集、處理及利用個人資料。

本服務的使用者分成兩種，個人資料的處理方式不同：

一、我們蒐集哪些個人資料

（一）店家

• 老闆：
  • 店名、店家地址、店家電話、登入用的電子郵件、密碼。
  • 密碼只保存加密過的雜湊值，我們也看不到原本的密碼。
• 店員：老闆建立帳號時填寫的店員名字、登入帳號、密碼（同樣只保存雜湊值）。
• LINE 官方帳號設定：
  • 店家串接 LINE 通知時填寫的官方帳號 ID、channel secret、access token。
  • channel secret 和 access token 會加密後才保存。
• 付款資料（用信用卡支付月費、年費時）：
  • 付款在綠界科技的頁面完成，我們會從綠界收到付款人填寫的姓名、手機、Email、地址、統一編號、備註，以及付款金額與日期，用來核對是哪一家店付款、開立收據。
  • 信用卡號碼由綠界科技處理，我們不會取得或保存。

（二）顧客

• 手機號碼：線上點餐時必填，用來辨識訂單、讓店家聯絡您，也是集點的依據。在櫃台點餐時可以不提供。
• 姓名：只有預約內用訂位時需要填寫；店家也可能在後台補上您的稱呼。
• 訂單資料：
  • 點了哪些餐點、選項、備註、金額、取餐時間、桌號。
  • 使用的優惠代碼或點數。
• 集點資料：您在該店家的點數，以及每一筆集點、折抵紀錄。
• LINE 使用者識別碼：
  • 只有您主動在「查看訂單」頁面綁定 LINE 通知時才會蒐集。
  • 只用來把訂單狀態傳到您的 LINE。
  • 我們不會取得您的 LINE 好友名單或聊天內容。
• 店家的標記：店家可能在後台把顧客標記為常客、新顧客或黑名單（黑名單會無法線上點餐）。

（三）使用本服務時自動產生的資料

• IP 位址：
  • 為了防止有人用程式大量下單、猜測密碼或查詢他人訂單，我們會短暫記錄 IP 位址與操作次數，大約 15 分鐘為一個計算區間。
  • 這些紀錄不會拿來做其他用途。
• Cookie：
  • 本服務只使用登入必要的 Cookie，讓店家登入後台後保持登入狀態，效期 30 天。
  • 我們沒有使用廣告追蹤或流量分析的 Cookie。
• 瀏覽器本機儲存（localStorage）：存在您自己的手機或電腦上，主要不會傳給我們，包含：
  • 購物車內容。
  • 這台手機下過的訂單編號，讓「查看訂單」可以直接列出您的訂單；查詢時會傳給我們比對。
  • 店家的出單設定、店員登入頁記住的店家信箱。
  • 您可以隨時用瀏覽器的設定清除。

二、蒐集的目的

依個資法規定的特定目的：

具體用途：

1. 讓顧客完成點餐，讓店家接單、出單、聯絡顧客。
2. 提供訂單查詢、LINE 訂單狀態通知。
3. 提供店家設定的優惠代碼與集點服務。
4. 讓店家管理顧客名單、查看營收報表（報表是統計數字；匯出的訂單明細會包含手機號碼）。
5. 維護系統安全，防止濫用、詐騙與未經授權的存取。
6. 處理客服問題與店家帳號管理。

我們不會販售您的個人資料，也不會拿來做與上述目的無關的行銷。

三、資料的利用期間、地區、對象及方式

• 期間：
  • 在本服務提供期間，以及店家帳號存續期間內保存。
  • 店家終止使用本服務（或試用到期未訂閱）後 90 天，刪除該店家及其顧客的資料。
  • 系統備份中的資料，最晚在刪除後 30 天內隨備份輪替一併清除。
  • 超過 2 年的訂單明細，可能移出線上系統，另外加密保存，保存方式與保護措施和線上資料相同。
  • 依法律規定必須保存的資料，依法保存。
• 地區：本服務的主機與資料庫由雲端服務商 Vercel 與 Supabase 提供，資料會存放或傳輸到臺灣以外的地區（雲端服務商位於海外的機房）。
• 對象：
  • 店家：每家店家只能看到在自己店裡點餐的顧客資料，看不到其他店家的資料。
  • 雲端服務商：Vercel、Supabase，僅為了保存與執行本服務。
  • LINE 公司：只有在您綁定 LINE 通知後，訂單通知才會透過該店家的 LINE 官方帳號傳送給您。
  • 金流服務商：
    • 店家用信用卡支付本服務的月費、年費時，付款由綠界科技處理，我們不會取得或保存店家的信用卡號碼。
    • 顧客：本服務目前沒有提供顧客線上付款，餐點費用由顧客直接向店家付款，我們不會蒐集顧客的任何付款資料。
  • 依法律規定，或司法、檢調機關依法要求時。
• 方式：以電子方式保存、處理及利用。

四、我們如何保護您的資料

• 全站使用 HTTPS 加密連線。
• 密碼只保存無法還原的雜湊值；LINE 的金鑰加密後保存。
• 店家只能存取自己店的資料；店員帳號看不到營業額、改不了設定。
• 登入、下單、查詢訂單都有次數限制，防止有人用程式猜測或灌單。
• 查詢訂單需要證明是本人：使用下單的同一台手機，或提供手機號碼加上訂單上的單號。只知道手機號碼，查不到別人的訂單。

五、您的權利

依個資法第 3 條，您可以對您的個人資料行使以下權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

怎麼申請：

• 店家：直接聯絡我們（聯絡方式見最下方）。
• 顧客：您的資料是由您點餐的店家負責，請先向該店家提出。如果聯絡不到店家，也可以聯絡我們，我們會協助轉達或處理。

我們會在收到申請後 15 天內回覆查詢或閱覽的請求，30 天內處理補充、更正或刪除的請求；必要時可延長，並會通知您原因。

您可以選擇不提供個人資料，但可能無法使用部分功能，例如：

• 線上點餐一定要提供手機號碼。
• 不綁定 LINE 就收不到 LINE 通知。

六、隱私權政策的修改

我們可能因法令或服務內容調整而修改本政策，修改後會公告在本服務網站。重大變更會在網站上明顯公告。

七、聯絡我們

對本政策或您的個人資料有任何問題，歡迎聯絡我們：

• Email：ariadne.studio0805@gmail.com
• LINE 官方帳號：@xqu7462n