Privacy Policy
隱私權政策
CrumbsPos 平台 · 最後更新日 (Last updated): 2026-06-23
1. 簡介 (Introduction)
CrumbsPos（以下簡稱「本平台」）是一套多租戶餐飲 SaaS 平台，提供餐廳線上點餐、POS 收銀台與後台營運服務，由 沐雨有限公司（統一編號 85075678，以下簡稱「我們」）營運。
本平台採多店共用一套系統、資料彼此隔離的架構：每一家使用本平台的餐廳（以下稱「店家」）擁有獨立的線上點餐頁、收銀與後台。本隱私權政策說明在您使用本平台時，我們以及店家如何蒐集、使用、分享與保護您的個人資料。
當您使用本平台（包含平台官網、各店家線上點餐頁、POS 收銀台與店家後台）時，即表示您已閱讀並同意本政策所述之資料處理方式。若您不同意，請停止使用本平台。
2. 平台與店家的資料角色 (Roles: Platform & Merchant)
本平台為多租戶服務，依資料類型，資料控制者（決定資料如何被使用者）與資料處理者（受託處理者）的角色如下：
- 平台層級資料（我們為控制者）：店家帳號、店家員工帳號與權限、各店營運與報表資料、系統與安全紀錄、平台帳務。這些由 沐雨有限公司 作為資料控制者管理。
- 顧客點餐資料（店家為控制者、我們為處理者）：當您向某一家店家下單時，您的姓名、電話、訂單內容等個人資料，係由該店家作為資料控制者蒐集與使用（用於完成您的訂單與顧客服務）；CrumbsPos 僅代該店家處理與保存該等資料，並依本政策與該店家之指示處理。
- 如需行使顧客資料權利：與特定店家訂單有關的個資請求，可逕洽該店家，或透過本頁第 10 條聯絡我們協助轉達；平台層級的資料請求請直接聯絡我們。
3. 我們蒐集的資料 (Information We Collect)
本平台可能蒐集以下類型之資料：
- 顧客資訊：姓名、電話、訂單內容、付款方式、付款交易編號。線上點餐目前以門市自取為主。
- 店家與員工資訊：店家負責人/管理者帳號（Email、登入憑證）、員工姓名、員工識別碼（4–6 位數 PIN，以雜湊形式儲存）、所屬權限群組、操作稽核紀錄。用於店家後台與 POS 端營運。
- 第三方外送平台訂單資料：本平台現已／逐步串接 Uber Eats、foodpanda 等外送平台。當訂單來源為該等平台時，我們依其 API 規範接收訂單品項、取餐資訊、平台訂單編號等，用於將訂單同步至對應店家。
- 裝置與使用紀錄：IP 位址、瀏覽器類型、Cookie 識別碼、頁面瀏覽軌跡（用於系統安全與服務改善）。
- 付款資料：信用卡及行動支付資料由統一金流（PAYUNi）、LINE Pay 等合作金流商直接處理；本平台不儲存完整卡號或 CVV。
4. 資料使用目的 (How We Use Your Information)
我們蒐集的資料僅用於以下目的：
- 處理您的訂單、收款與顧客服務
- 通知您門市備餐進度與取餐時間
- 與外送平台（Uber Eats、foodpanda 等）進行訂單同步與狀態回報，並將訂單路由至正確的店家
- 店家內部營運：店員身分驗證、敏感操作稽核、營業報表
- 提供、維護與改善平台服務，並確保各店家資料彼此隔離
- 傳送訂單通知、行銷活動（您可隨時取消訂閱）
- 預防詐騙、確保系統安全與遵循法律義務
5. 資料分享 (Information Sharing)
我們不會販售您的個人資料。僅在以下情況分享資料：
- 店家：您向某店家下單的訂單資料，會提供給該店家以完成訂單與顧客服務。各店家僅能存取屬於自己的資料。
- 金流服務商 (PAYUNi 統一金流、LINE Pay)：付款處理所需之訂單編號與金額。
- 外送平台 (Uber Eats、foodpanda 等)：當訂單來源為第三方外送平台時，必要的訂單狀態（已接單、備餐中、待取餐、完成）將回傳至該平台。
- 雲端服務商 (Supabase、Vercel)：資料庫與應用程式託管，遵守該等服務商之資料保護條款；資料可能儲存或傳輸至我國境外之資料中心。
- 主管機關：依法律要求或政府機關正當請求時。
6. 資料保留期限 (Data Retention)
- 訂單紀錄：依稅務法規保存至少 5 年
- 店家與顧客帳號資訊：帳號活躍期間及刪除請求後 30 日內銷毀
- 店家員工帳號：在職期間保留；離職後保留 1 年（用於最後結算與稽核紀錄追溯），之後銷毀
- POS 操作稽核紀錄：保留 5 年（會計與內控需求）
- Uber Eats / foodpanda 等外送平台訂單原始資料：依平台 API 規範與會計法規保存
- 系統紀錄 (logs)：保留 90 日以內供安全稽核
7. 您的權利 (Your Rights)
依《個人資料保護法》及相關法律，您有權：
- 查詢、閱覽您的個人資料
- 請求製給複本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除您的個人資料
如欲行使上述權利，請以本頁第 10 條所列方式聯絡我們。涉及特定店家訂單的請求，我們將協助轉達該店家或請您逕洽該店家。我們將於收到請求後 30 日內回覆。
8. 資料安全 (Security)
我們採取下列技術與管理措施保護您的資料：
- 全站使用 HTTPS / TLS 加密傳輸
- 多租戶架構下，各店家資料以租戶範圍嚴格隔離，跨店存取視為安全事件
- 資料庫採行存取控制與最小權限原則
- 管理員 PIN 與店員 PIN 均以雜湊形式（HMAC-SHA256）儲存，不存明文
- 金流與外送平台 Webhook 進行 SHA256 / HMAC 簽章驗證
- POS 端敏感操作（小結、關帳、作廢、臨時收支等）採用群組權限矩陣 + 員工識別碼驗證 + 操作稽核 log
雖已盡力保護，但網際網路傳輸無法保證絕對安全；如發生資料外洩，我們將依法通知主管機關與受影響當事人。
9. Cookies 與追蹤技術
本平台使用 Cookies 維持登入狀態（店家後台 / POS 登入 Session）與分析網站流量。您可於瀏覽器設定停用 Cookies，但部分功能可能無法正常運作。
10. 聯絡我們 (Contact Us)
如對本隱私權政策有任何疑問或意見，請聯絡平台營運者：
11. 政策變更 (Changes to This Policy)
我們可能不時更新本政策。重大變更將於本頁面公告，並更新「最後更新日」。建議您定期檢視。持續使用本平台即視為同意更新後之版本。