草稿：本政策尚在審閱中，正式上線前會更新。
錢進POS 隱私權政策
本政策說明 【待填：營運者名稱】（以下稱「我們」）在提供錢進POS App、掃碼點餐網頁與相關服務（以下稱「本服務」）時， 會蒐集哪些資料、怎麼使用與保護，以及您可以行使的權利。本政策依中華民國《個人資料保護法》撰寫，並與使用條款一起適用。
一、我們是誰
錢進POS 是給餐飲業者使用的點餐收銀 App，由獨立開發者 【待填：營運者名稱】 經營。對本政策有任何問題，請用文末的信箱聯絡我們。
二、兩種角色
- 店家帳號與營業資料：店家（使用本服務的餐飲業者）註冊與使用本服務時提供的資料，由我們蒐集與處理。
- 店家的顧客資料：例如會員的手機號碼、掃碼點餐的內容、電子發票的載具。這些資料是店家為了經營自己的生意而蒐集，店家是蒐集者；我們只是受店家委託、依店家的指示處理，不會拿來做其他用途。顧客對這些資料的權利，請直接向該店家提出，我們會協助店家處理。
三、我們處理哪些資料
| 類別 | 內容 | 什麼時候會有 |
|---|---|---|
| 帳號資料 | Email、密碼（以不可還原的方式保存，我們也看不到）、兩步驟驗證設定 | 註冊雲端帳號時（完整版必須，基本版選擇性） |
| 營業資料 | 店名、電話、地址、統一編號、菜單、訂單、收款、班別與點鈔、庫存、員工姓名與角色、員工 PIN（以不可還原的方式保存）、操作稽核紀錄 | 使用本服務時 |
| 裝置與訂閱資料 | App 產生的裝置識別碼、裝置名稱、商店提供的訂閱交易編號與到期日、基本版綁定裝置用的安裝代碼 | 購買或確認訂閱、登記裝置時 |
| 會員資料（店家的顧客） | 手機號碼、稱呼（選填）、集點與折抵紀錄 | 店家使用會員集點時 |
| 掃碼點餐（店家的顧客） | 點的品項、備註、桌號；為了防止濫用，另外記錄經過不可還原處理的 IP 位址與機器人驗證結果 | 顧客用手機掃碼點餐時 |
| 電子發票（店家的顧客） | 手機條碼載具、自然人憑證條碼、統一編號、捐贈碼、店家設定的通知 Email | 店家開通電子發票、顧客要開發票時 |
| 老闆 PIN 救援資料 | 救援碼（以不可還原的方式保存）、救援信箱 | 老闆設定救援方式時（只存在店家的裝置） |
我們不蒐集：精確位置、通訊錄、照片、廣告識別碼。本服務沒有廣告，也沒有使用第三方的分析或廣告追蹤工具。刷卡、行動支付的卡號等付款資料由 Apple、Google 或店家自己的支付業者處理，我們拿不到。
四、資料存放在哪裡
- 免費版、基本版：營業資料與會員資料只存在店家的裝置上，並經過加密；不會上傳到我們的伺服器。只有確認訂閱時，會把裝置識別碼與交易資訊傳給我們的伺服器與商店。
- 完整版：資料存放在雲端（位於日本的資料中心），並同步到店家登記的裝置；每台裝置上的資料一樣經過加密。
- 救援碼與救援信箱只存在店家的裝置上；店家自己匯出的備份檔會包含這些資料，請妥善保管備份檔。老闆忘記 PIN、要寄驗證碼到救援信箱時，信箱會傳到我們的伺服器，只用來寄出這封驗證信；伺服器只暫存經過不可還原處理的信箱與驗證碼，最多 15 分鐘（驗證完立即刪除），不保存信箱本身。
- 刪除 App 會一併刪除裝置上的資料（免費版、基本版的資料只在裝置上，刪除前請先匯出備份）。
五、使用目的
- 提供點餐收銀、出單、同步、報表、會員、庫存、掃碼點餐等功能。
- 確認訂閱與方案、限制可使用的裝置數量。
- 帳號安全與防止濫用：例如兩步驟驗證、停用遺失的裝置、記錄操作稽核、阻擋大量惡意的掃碼點餐請求。
- 依店家指示開立、作廢電子發票。
- 寄送帳號相關通知（例如重設密碼的驗證碼）與回覆客服。
- 依法令要求保存或提供資料。
我們不會出售任何資料，也不會把資料用於行銷其他商品，或拿店家的營業資料、顧客資料做與提供本服務無關的分析。
六、協助我們提供服務的業者
為了提供本服務，下列業者會依各自的服務需要處理部分資料，我們只提供必要的範圍，並要求其採取適當的保護措施：
| 業者 | 用途 |
|---|---|
| Supabase | 雲端資料庫、帳號登入（日本東京資料中心） |
| PowerSync | 裝置之間的資料同步（日本） |
| Cloudflare | 掃碼點餐網頁、本網站，以及防止機器人濫用的驗證 |
| Apple、Google | App 下載與訂閱付款 |
| 綠界科技 | 電子發票開立與作廢（只有開通電子發票的店家才會傳送） |
| Resend | 寄送重設密碼、救援信箱驗證碼等通知信（東京） |
除上述情形，以及依法令、法院或主管機關要求外，我們不會把資料提供給第三人。
七、保存期間
- 帳號資料與營業資料：在帳號存續期間保存。
- 操作稽核紀錄：保存 3 年後自動刪除。
- 完整版訂閱結束後：雲端資料保留 180 天，期間重新訂閱可以恢復；期滿後刪除。
- 刪除帳號（App 內「更多 → 雲端同步 → 刪除帳號」）：帳號、該店在雲端的所有資料與電子發票設定會立即刪除；備份中的資料會在備份輪替後一併消失。商店的訂閱交易編號（不含個人資料）會保留，讓您日後用同一個 Apple ID / Google 帳號恢復購買。
- 法令要求保存較久的資料（例如電子發票相關紀錄），依法令保存。
- 店家刪除會員時，該會員的手機號碼與點數紀錄會一併刪除。
八、您的權利
依《個人資料保護法》第 3 條，您可以就您的個人資料請求：查詢或閱覽、製給複本、補充或更正、停止蒐集處理或利用、刪除。
- 店家：帳號與營業資料大多可以在 App 內直接查詢、修改、匯出或刪除；其他請求請來信聯絡我們。
- 店家的顧客（例如會員）：請向該店家提出，店家可以在 App 內查詢、更正或刪除您的資料；如有需要，我們會協助店家處理。
您可以不提供資料，但部分功能可能因此無法使用（例如沒有註冊帳號就不能使用完整版的雲端同步）。
九、我們如何保護資料
- 所有連線都經過加密傳輸；裝置上的資料庫經過加密。
- 每間店的雲端資料彼此隔離，其他店家無法讀取；我們定期測試這項隔離。
- 密碼、員工 PIN、救援碼都以不可還原的方式保存。
- 提供兩步驟驗證、員工權限分級、操作稽核紀錄，並可遠端停用遺失的裝置。
如果發生個人資料外洩，我們會依法查明後，以適當方式儘速通知受影響的店家與當事人。
十、對象
本服務是給餐飲業者使用的營業工具，不以兒童或未成年人為對象。
十一、政策修改
我們可能修改本政策，修改後會公告在本頁並更新「最後更新」日期；重大變更會另外在 App 內通知。
十二、聯絡我們
對本政策或您的個人資料有任何問題，請來信：【待填：客服信箱】