隱私政策

1. 我們蒐集什麼

• 店家的：你註冊時的 LINE 或 Google 帳號識別、Email、你自己填的店名與聯絡資訊。
• 客人的：訂單內容（品項、數量、金額、桌號或取餐人稱呼、備註）。
• 客人不需要註冊、不需要下載 App 就能點餐。

• 客人的 LINE，看情況：

  • 只是在 LINE 裡開啟點餐頁、沒有做任何綁定：我們只顯示他的名字，不留下任何識別碼。
  • 加了「你的店」的 LINE 官方帳號好友：我們會保留他在該店官方帳號底下的識別碼與顯示名稱，只用來送出餐通知與訂位提醒。這組識別碼是 LINE 發給該店官方帳號的，換一個官方帳號就是另一組。
  • 用 LINE 登入桌桌（例如要查自己的訂位）：我們會保留他在桌桌這個帳號底下的識別碼與顯示名稱，只用來認出是他本人。這一組推不了任何通知。
  • 這兩組識別碼是不同的字串，我們不會拿它們互相比對，也不會用它們識別同一個人在不同店家的行為。
  • 不加好友、不登入，完全不影響點餐，只是收不到通知、也查不到自己的紀錄。

2. 廣告用途與資料界線

• 點餐頁目前未設桌桌廣告版位；店家的活動 banner 由店家決定。桌桌未來會投放廣告，並規劃使用訪客與客人的瀏覽資料做再行銷，範圍與啟用條件見第 3、6 條。
• 不販售、不出租任何人的個人資料。
• 不把 A 店家的客人資料給 B 店家看（資料隔離由資料庫的權限規則強制執行）。

3. 流量分析與未來的廣告用途

• 桌桌全站（包含客人的點餐頁）都載入 Google Analytics 4，用來知道有多少人來、從哪裡來、在哪一步離開。
• GA4 收到的是它自動量測的瀏覽資料：你開了哪個網址、頁面標題、從哪個網站連過來、裝置與瀏覽器種類、以及由 IP 推估的大略地區。
• 訂單內容不會送給 GA4 —— 你點了什麼、多少錢、備註、取餐人稱呼，都只存在桌桌的資料庫裡。
• 桌號會出現在點餐頁的網址裡（例如 /你的店/t/A1；舊桌牌可能是 /table/A1），所以 GA4 會看到桌號。
• 這些資料由 Google 依其隱私權政策處理。你可以安裝 Google 官方的「Google Analytics 停用外掛程式」，或在瀏覽器封鎖 Cookie 來拒絕。
• 未來廣告與再行銷：我們規劃使用訪客與客人的瀏覽行為、裝置資訊及 Cookie 等識別碼，建立廣告受眾、進行廣告投放與衡量轉換成效。本次更新只揭露這項規劃，不會自動開啟廣告追蹤或建立受眾。
• 啟用前，我們會另行揭露使用的廣告服務商、資料項目、利用方式與保留期間，並依適用法令完成告知及取得所需同意；涉及既有資料的新用途，也會先確認其合法依據。
• 第 1 條的兩組 LINE 識別碼仍只限原定用途；訂單內容不會提供給廣告服務商，也不會作為廣告受眾資料。店家確認條款，不代表客人同意廣告或再行銷。

4. 誰看得到訂單

只有該店家的成員，以及維運系統所必需的桌桌人員。

5. 保留多久

訂單資料保留 24 個月，供你對帳與查詢。之後匿名化 —— 保留品項與金額做統計，拿掉桌號、取餐人稱呼與備註。訂位資料（你留的稱呼與電話）保留 6 個月後刪除；訂位沒有需要保留的統計價值，所以是刪除不是匿名化。AI 電話的通話紀錄同樣保留 6 個月。這些都由系統每天自動執行。

• LINE 的聯絡管道：客人取消加好友或封鎖你的官方帳號時，我們當下就刪掉他的識別碼與顯示名稱 —— 他已經說了不要再收，沒有理由留著。
• 沒有取消的，在最後一次點餐後 12 個月刪除。它是聯絡方式不是帳，沒有像訂單那樣需要留著對帳的理由。

6. Cookie

• 維持登入狀態所必需的：只有店家後台會用到。客人點餐不需要登入，也不會用到這一種。
• 目前 Google Analytics 使用「_ga」與「_ga_…」等 Cookie 分辨不同的瀏覽器，計算不重複的訪客數。
• 未來廣告與再行銷可能使用 Cookie 或類似識別技術；啟用前會依第 3 條揭露並完成適用的告知與同意程序。目前尚未提供站內廣告 Cookie 同意設定介面。
• 啟用前會提供免費拒絕或撤回廣告用途同意的方式，拒絕不影響基本點餐服務。你也可以聯絡 support@raber.vip 提出拒絕行銷或撤回同意的要求；收到拒絕後，我們會停止相應的行銷使用。

7. 你的權利

你可以查詢、更正、刪除你的資料。刪除店家後 30 天內完成刪除。聯絡方式：support@raber.vip