誰處理資料
點點上菜目前由專案建立者維護，法定營業主體及完整對外聯絡資料仍待補齊。本頁先揭露試營運資料流程，不宣稱法定告知資料已全部完備；正式收費前須補上可識別的營運者名稱、地址與聯繫方式。
餐廳決定其菜單、店內訂單與營運資料的用途；平台為提供點餐及管理功能而處理必要資料。餐廳也應向顧客履行其應負的個資告知及保護責任。
哪些資料、用在什麼地方
- 商家帳號：Email，或平台代建的手機登入識別、登入與驗證狀態，用於登入、帳號復原、店家權限與客服核對。密碼交由登入服務處理，不會請你在工單貼出密碼。
- 店面與營運：店名、聯絡資訊、桌位、菜單、照片、選項、訂單、付款及退款紀錄，用於顯示菜單、接單、結帳、報表與查核。公開菜單與店面資料會顯示給掃碼顧客。
- 顧客點餐：桌碼、桌次、匿名瀏覽器識別、所點餐點與備註。一般掃碼點餐不要求建立會員；請不要在備註填入身分證號、付款卡資訊或非必要敏感資料。
- 客服工單：主旨、分類、你輸入的說明、回覆、時間與處理狀態，供你所屬店家的有權限成員及平台管理者查看、追蹤與處理。
- 連線與操作：必要 Cookie、裝置接單狀態、IP 與服務日誌，用於維持登入與桌次、安全防護及異常排查。訂閱交易如日後啟用，付款卡資料在金流服務頁處理；本站不要求完整卡號與驗證碼。
服務供應商與處理地區
目前資料庫、登入與圖片服務使用 Supabase 的 Tokyo 專案，網站服務運行於 Google Cloud 台灣區；網域、傳輸或寄信供應商可能在其他地區處理必要連線資訊。若啟用 Cloudflare 網域代理，請求會經其全球網路。資料因此可能跨境處理，不宣稱所有資料只留在台灣。
有設定並使用 AI 菜單辨識時，菜單圖片會送至 OpenAI；AI 報表會送出產生摘要所需的營運統計。試營運報表由平台在受信的 Codex 對話中批次處理，資料包不含店名、Email、客人身分、原始交易備註或店家填寫的品名；品名在平台內還原。未啟用時不假裝已完成 AI 處理。請僅上傳有權使用且不含非必要個資的內容；CSV 與一般統計不需要這些 AI 呼叫。
帳號驗證、密碼重設及報表通知使用 Brevo 交易郵件，供應商處理收件 Email、郵件內容及寄達紀錄；開信與連結點擊採匿名統計。郵件連結可能經供應商重新導向。尚未使用自有寄件網域時，寄件地址由 Brevo 的已驗證網域代送；這不代表我們會將你加入行銷名單。
各供應商在提供託管、驗證、傳輸、金流或依法必要的範圍內處理資料。我們不把商家工單或訂單提供給其他店家作廣告名單；如新增不同用途，應另行揭露及取得依法必要的同意。
Cookie、瀏覽器資料與 PWA
登入與桌次識別使用必要 Cookie；顧客瀏覽器亦保存本次桌次資訊，以協助避免結帳後誤用舊桌次。安裝到主畫面不等於離線接單，清除網站資料也可能使登入、桌次與裝置設定失效。拒絕必要 Cookie 時，登入及部分點餐功能可能無法使用。
目前沒有因為安裝到主畫面就取得你裝置上的通訊錄或相簿；照片僅在你選擇上傳時處理。
保存、刪除與安全
資料以提供服務、處理工單、帳務查核及依法保存所需期間為限；不再需要且無保留依據時應刪除或停止利用。帳務、爭議、法令義務及備份輪替可能影響實際刪除時間；完整分類保存期限仍待正式營運政策補齊，本頁不承諾已完成自動刪除。
可識別的資料依帳號及店家權限限制存取，使用傳輸加密與服務端權限檢查。沒有系統能保證完全沒有風險；發現帳號異常請重設密碼並在工單通知。請勿把密鑰、驗證碼或完整付款資訊放入客服描述。
你的權利與目前申請方式
你可依法請求查詢、閱覽、複製、補充、更正、停止蒐集／處理／利用或刪除個人資料，不因使用服務而預先放棄。需要核對身分及資料範圍時，只應取得必要資訊；依法須保留或涉及他人權利時，會說明處理依據。
已登入商家可到客服工單選「個資與帳號」，提出範圍與需求；不要在工單附上身分證件或密碼。顧客關於餐廳訂單資料的申請，請先聯繫提供餐點的店家，由店家核對並透過工單協助轉交。無法登入的商家可先用密碼重設；也可在未登入時寄信至 eric0219c@gmail.com 提出帳號或個資申請。
你可選擇不提供選填備註或照片；若不提供帳號 Email、必要店家或訂單資料，相應登入、開店或點餐功能將無法完成。