← 返回 SML點餐 官網

隱私權政策

最後更新：2026 年 10 月 19 日｜試營運版政策草案，尚待完整法律審閱。

蒐集的資料

平台服務提供者：SML 點餐（個人經營的服務品牌）；聯絡電話：0960598561。隱私或資料申請可直接寄至 snakeminaleo@gmail.com，不必先登入；客服時間為星期一至星期五 08:00–17:00（台灣時間）。

依使用功能，可能處理店家名稱、商戶代號、聯絡 Email、電話、管理帳號、訂閱與付款紀錄、菜單／庫存／訂單資料，以及登入、操作與錯誤紀錄。外帶及外送訂單可能包含顧客姓名、電話、取餐時間、配送地址及訂單備註；桌號與餐點內容亦可能與訂單一同記錄。

外帶／外送個資告知與閱讀確認

外帶及店家自行外送的點餐頁，在聯絡資料欄位前提供本店個資告知，包括用途、資料種類、使用對象／方式／地區、保存期限、權利申請與不提供資料的影響；以店家顯示名稱及店家自行填寫的公開聯絡電話識別訂餐店家。公開電話是獨立設定，不沿用非公開註冊手機；店家可修改或清空。顯示名稱不代表平台已核實經營主體；尚未提供公開電話的店家，請另向該店確認聯絡方式。SML 平台電話不會自動設為各店的電話。

顧客送出待確認明細前，須主動勾選未預勾的「已閱讀」確認。這是告知閱讀紀錄，不是行銷同意、付款授權或放棄權利。系統保存店家、外帶／外送類型、明細／訂單識別、告知版本及當時快照、伺服器記錄的 UTC 時間與確認方式；不為此另外記錄姓名、電話、配送地址、IP 或裝置指紋。紀錄不表示已核實填寫者身分。確認明細成立訂單時沿用原閱讀紀錄，不替舊訂單補記同意。舊版 D1 直送流程先保存送單前的閱讀事件，該事件不單獨證明訂單成立。告知或店家公開資料版本變更時，尚未成立的明細須返回菜單重新閱讀確認。

店家處理接單、取餐聯絡及配送資料；SML 提供受託系統、儲存與維運，平台自身客服與安全管理另依本政策處理。顧客可透過店家公開電話，或寄至 snakeminaleo@gmail.com 請求協助轉交或處理平台範圍內的個資申請。必要身分核對、法定保留與未結爭議限制仍適用。

Google 帳號與店家綁定

使用 Google 登入或連結帳號時，系統處理經驗證的 Google 帳號識別碼、連結時的 Email、連結與最近登入時間，並保存帳號與店家的權限關係。用途為識別登入者、避免同一 Google 身分重複綁定不同帳號，以及管理可擁有的店家數量；不會因此取得您的 Google 密碼。

方案用量與使用目的

資料用於提供 POS、點餐、訂閱與付款服務、店家權限管理、維護安全、問題排查及客服。新制另會計算菜單、桌號、人員等容量，以及每月成立訂單及付款中保留名額；記錄關聯店家、訂單識別、計數月份、成立／保留／釋放狀態與時間，以執行額度、避免重複計數並顯示用量提醒。亦保存降級時選擇保留營業的店家與操作紀錄。

店家可查看的資料

成立訂單所需資料會提供給有權限處理該筆訂單的店家人員。配送地址不顯示於公開取餐看板；店家查看外送明細時可取得配送所需資料。店家應妥善管理人員權限，並依其實際處理方式向顧客履行必要告知。

瀏覽器與離線資料

依使用功能，系統使用 Cookie、sessionStorage、localStorage 及 IndexedDB 保存登入狀態、操作偏好、購物車／訂單草稿、避免重複送單的識別資訊，以及離線裝置與待同步交易資料。離線交易內容在裝置上加密保存；清除網站資料可能使尚未同步的交易無法回復，請先確認同步完成。關閉或限制必要儲存可能影響登入、購物車及離線功能。登出或移除 App 不等於向 SML 申請刪除伺服器與備份資料。

不提供資料的影響

外帶／外送的「在此裝置記住姓名與電話」是獨立、未預勾的選填項目。只有主動勾選後才啟用此頁的長期記住功能，取消勾選或按「清除記住資料」可移除該瀏覽器的記住資料，不刪除已成立訂單或目前欄位。未勾選不影響訂餐；送出明細後仍會以必要的分頁暫存保存待確認內容，供返回修改及避免重複送單。返回或重新載入頁面不會自動勾選閱讀確認。

您可選擇是否使用服務；註冊所需的 Email、聯絡手機及驗證資料未提供或無法驗證時，可能無法建立或使用帳號。外帶／外送所需聯絡或配送資料不足時，可能無法完成該類訂單。非必要備註請勿填寫與交易無關的個人資料；不開啟 Google 地圖不會自動傳送路線地址至 Google。

金流與第三方服務

若啟用 LINE Pay、藍新或其他第三方服務，付款資料會依各服務商規範處理；SML 訂閱付款與店家餐費付款為不同用途。系統以服務商確認結果記錄付款狀態，並採取存取控制保護相關憑證；不應將密碼、金流密鑰或完整敏感付款資料填入訂單備註。

• Railway：託管應用程式、資料庫與圖片物件儲存，處理提供服務所需的帳號、店家、訂單與系統紀錄。2026 年 10 月 11 日正式環境設定顯示：應用程式區域 us-west2，資料庫與備份工作區域 sfo，圖片儲存桶區域 sjc。區域代碼是當次平台設定，不表示所有備援、日誌與下游處理均位於同一地點。
• Cloudflare：網站傳遞與安全服務，以及 R2 加密備份儲存；依功能處理網路請求資訊或加密備份物件。
• Resend：帳號驗證、密碼重設及交易性通知寄送，處理收件地址與必要郵件內容。
• Google：選用 Google 登入、由使用者主動開啟的地圖連結，以及客服 Gmail，分別涉及登入識別、路線地址或客服信件。
• LINE Pay／藍新金流：依啟用功能處理付款、查單與退款所需交易資訊；SML 訂閱費與店家餐費為不同交易用途。
• UptimeRobot：站外可用性監控與故障／恢復 Email 通知，處理公開監控網址、監控名稱、回應狀態、時間、回應速度與通知聯絡資料。現行監控檢查首頁、付款中心公開頁及兩個健康檢查入口，不提供登入憑證、完整訂單或付款明細；不是安裝於顧客瀏覽器的追蹤程式。參閱 UptimeRobot 隱私權政策。

服務商處理地區、下游服務商與保存規則

以下依 2026 年 10 月 11 日的系統設定及官方資料整理；Resend 方案與保存規則於 2026 年 10 月 12 日另行核對。服務商依實際功能處理必要資料；列舉的下游服務商是官方名單中的例子，不表示 SML 啟用名單內所有產品，或每筆資料都會交給所有公司。金流與帳戶服務商亦可能依自身法定義務處理資料，不能一概視為僅依 SML 指示處理。下列保存期間各有適用範圍，不得將 SML 的 30 天備份輪替解讀為所有第三方資料都會於 30 天刪除。

• Railway：上述正式環境工作負載位於美國區域；此設定不涵蓋所有平台日誌、客服或下游處理。官方下游名單包括 AWS、Google Cloud、DataPacket（基礎設施）、Wasabi、Tigris（儲存）、Cloudflare、Fastly（內容傳遞）及 Datadog（監控），依服務可能涉及美國、歐盟、新加坡或全球節點。客戶資料依提供服務、合法業務需求及法令所需期間保存，沒有所有資料通用的固定刪除天數；託管日誌的 90 天規則另見下段。參閱 Railway 下游服務商名單與 資料處理附約。
• Cloudflare／R2：網站傳遞與安全服務可能涉及全球節點。2026 年 10 月 11 日管理介面顯示，正式及 staging 的 R2 備份桶 Location 均為 Asia-Pacific（APAC，亞太），使用 default 區域及一般 S3 端點，未使用專用 jurisdiction 地域限制；兩桶均未設定公開自訂網域，公開開發網址亦停用。APAC 顯示不等於僅存於台灣或特定國家的承諾；實際國家／機房未由該介面揭露。位置提示與可保證儲存地域的 jurisdiction 不同，詳見 R2 地域說明。官方名單依產品列有 Google、Oracle，以及客服用途的 Zendesk、Salesforce 等，不代表本服務每筆備份均由這些公司處理。Cloudflare 各類資料依目的及法律必要性保存，未公布涵蓋所有產品的單一期限；SML 自有備份輪替另見本頁。參閱 下游服務商名單及 隱私權政策。
• Resend：郵件內容、投遞日誌、Webhook 內容及帳戶資料儲存於美國；寄件區域不等於儲存區域。官方下游名單包含 AWS（託管及寄送）、PlanetScale、Supabase（資料庫相關）、Datadog（監控）、Svix（Webhook）及 RunPod 等。依官方說明，一般 Emails API 寄送不會傳送至 Anthropic；RunPod 會在 Resend 管理的專用基礎設施上處理少量郵件樣本作信任與安全檢查，並非模型訓練。2026 年 10 月 12 日已核對 SML 實際寄信團隊使用 Transactional Free（免費）方案；依官方標準規則，帳戶使用期間的郵件及日誌保留 30 天，Resend 自身備份保留 7 天。終止使用後，其餘客戶資料依附約於帳戶終止後 90 天內刪除，法令要求等例外依適用附約處理。前述 30 天不一概適用於 Resend 自身管理的帳戶、帳務及服務用量資料；此類資料依其隱私權政策與必要保存義務處理。上述期限不會自動刪除收件人信箱內的郵件，也不同於 SML 自有備份的 30 天輪替。參閱 資料地區與保存說明及 下游服務商名單。
• Google：Google 登入、使用者主動開啟的地圖及客服 Gmail 可能於全球伺服器處理，並由關係企業及受託廠商協助。消費者服務政策未提供可逐項對應本服務的完整具名下游清單；不直接套用 Google Cloud／Workspace 的名單。保存時間依資料、產品及帳戶設定而異；使用者刪除後的完整移除程序一般約 2 個月，加密備份可能保留最多 6 個月，法律、安全或技術狀況可能延長。這不代表 Gmail 信件收到後會自動於上述期間刪除；SML 客服信件仍按本頁的一年結案人工清理規則處理。參閱 Google 隱私權政策及 資料保存說明。
• 藍新金流：官方政策揭露台灣及其服務地區，包含國際傳輸至日本；依服務需要涉及關係企業、合作廠商及合作金融機構。完整具名下游清單，以及交易、日誌與備份各自的保存／刪除期限仍待書面確認。停止使用或提出終止請求不應解讀為所有帳務資料立即刪除，仍受法令及必要處理限制。參閱 藍新金流隱私權保護政策。
• LINE Pay：平台業者政策揭露台灣境內及境外（例如日本）處理，可能委託 LY CORPORATION GROUP 成員與第三方承包商。完整具名下游清單，以及交易、日誌與備份各自的保存／刪除期限仍待確認；停用帳戶不代表所有資料同步刪除，依法得保留的資料另行處理。參閱 LINE Pay 平台業者隱私權政策。
• UptimeRobot：附約列出主要歐盟、次要美國及下游名單中的其他處理地區；服務商包含 AWS、DigitalOcean、Hetzner、Cloudflare，歐盟日誌用途的 ClickHouse、ScyllaDB，以及告警郵件用途的 SendGrid。免費方案監控資料保留 3 個月，不等於全部帳戶資料的保存期限。終止服務後客戶個資原則上於 90 天內刪除，但書面要求返還或法律要求保留者除外；備份最長於終止後 180 天刪除。參閱 資料處理附約及下游名單與 方案資料保存說明。

待補確認：R2 實際國家／機房、Google 消費者服務可對應的完整具名下游清單、藍新與 LINE Pay 的完整具名下游清單及分項保存期限。未確認資訊不以推測補入；服務商名單可能更新，以上官方連結供查閱最新版。本次僅補充既有處理方式的揭露，不擴大資料蒐集用途，也不代表已完成法律審閱。

條款確認紀錄

新帳號註冊及新建立的單次付款／免費方案確認，須主動勾選同意服務條款與退款政策，並確認已閱讀隱私權政策。系統保存帳號識別、操作種類、相關店家／帳單或報價識別、伺服器記錄時間、確認方式、政策版本與當時文件快照，以供契約與爭議核對；不為此額外蒐集 IP、裝置指紋或密碼。不把舊帳號或既有交易補記為已同意，也不代表授權自動續扣。契約及交易確認紀錄目前不自動刪除，適用保存期限仍待確認；政策公開快照不含帳號或交易個資。

Email 與付款異常處理

帳號驗證、密碼重設及平台付款異常通知透過 Resend 寄送，會提供收件地址與必要郵件內容。平台異常通知寄給指定的平台管理人員，內容包含異常類型、帳單編號、店家內部編號及管理入口，不附完整卡號、密碼或金流密鑰。系統另保存查核結果、通知狀態與時間、處理人員識別及處理註記，供對帳、排錯及追蹤使用；通知服務接受郵件不代表收件人已收信或異常已解決。

外送地址與 Google 地圖連結

顧客或有權限的店家人員主動點擊「開啟 Google 地圖」後，瀏覽器或 Google 地圖 App 會開啟包含店家出發地址及配送地址的路線網址。SML 不會在這個路線網址附加顧客姓名、電話或餐點內容；也不會只因輸入配送地址就自動向 Google 發送路線查詢。

上述外部地圖連結不使用 Google 路線計算 API，也不把距離結果自動回寫為配送資格。若店家另外啟用系統內距離確認功能，會另行顯示將起訖地址傳送至 Google Maps 計算路線的告知與未預勾同意，須由使用者主動查詢；本頁閱讀確認不取代該同意。系統保留地址核對指紋、查詢識別、設定版本、狀態與憑證期限等必要紀錄。未啟用該功能時不進行這項 API 查詢。Google 可能依其規範處理地址、網路與裝置資訊；請參閱 Google 隱私權政策。不使用外部地圖時可另向店家詢問配送方式；須系統內距離確認的店家，未完成確認時無法透過該流程送單。

資料保護與保存

外帶／外送待確認明細通常於 30 分鐘後不能繼續操作，這是操作憑證期限，不是資料刪除期限；未成立或被取代明細的刪除期限仍待確認。閱讀確認紀錄目前不自動刪除，其必要／適用保存期限亦待確認，不以明細操作到期或關閉分頁視為已刪除。

我們採取合理的存取控制與店家資料隔離措施。帳號、菜單與設定在提供服務所需期間保存；達到額度、降級、到期轉免費或暫停，不等於正式終止服務，也不會因此刪除帳務紀錄。

• 訂單顧客聯絡資料：已完成或取消、付款及退款狀態已可確認，且完成與最近相關異動均滿 90 天的訂單，定期清除顧客姓名、電話、配送地址與餐點自由備註，並處理相關已成立草稿及訂單快照副本。無法確認時間、交易未結、退款待核對或標記爭議保留者，先保留並人工核對。清理按批次執行，不保證在第 90 天的特定時刻完成；未成立草稿、例外紀錄與裝置端副本另行審核處理。
• 帳務資料：訂單金額、餐點品項、付款、退款、權益及帳務稽核資料，因適用法定期限仍待確認，目前不自動刪除；不因前述 90 天聯絡資料清理而移除。退款或爭議所必要的個資可設定暫時保留，結案後重新檢查必要性。
• 安全紀錄：系統內已識別的平台登入與雙重驗證事件保留 180 天後分批清理；有爭議保留標記時暫停此類清理，未知類型及帳務稽核不納入。託管平台的一般日誌與此類系統內安全事件分開管理，詳見下段。
• 客服信件：一般客服案件結案一年後人工檢查清理 Gmail；不自動刪信。帳務、退款、爭議或依法需保留者另行保留。
• 正式終止服務：客服完成身分與店家確認後，原則上提供 30 天資料匯出期，再人工處理不再必要的帳號、菜單與設定等資料；未結交易、爭議與依法需保留部分除外。個人資料權利申請依法另行處理，不以匯出期一律延後。

Railway 託管日誌：依 2026 年 10 月 11 日核對的官方說明，應用程式、部署及 HTTP 請求等日誌由平台保存 90 天後自動刪除；方案提供的較短可查閱期間不代表已永久刪除。HTTP 日誌可能包含來源 IP、瀏覽器資訊、請求路徑、識別碼及時間；平台目前不提供逐服務停用、欄位遮蔽或提前刪除設定，SML 無法將這部分縮短為 30 天。此限制不改變每日備份的 30 天輪替。其他服務商已確認的規則與待補項目，見上方「服務商處理地區、下游服務商與保存規則」。參閱 Railway 官方說明。

備份與資料復原

資料庫與圖片備份在上傳前加密。每日備份採 30 天滾動保留；小時級備份維持 24 小時。清理由原排程處理完整且可識別的備份組，不減少原有備份頻率。新備份失敗、每日備份逾期或物件不完整時，保留最後可用備份或暫停清理並人工排查，因此異常期間可能超過上述期間。

刪除線上個資不會立即逐筆改寫舊備份，舊備份隨輪替清理，平時限制存取。系統另加密保存必要的清理識別與爭議保留紀錄，不存原已刪個資；恢復資料庫後，服務啟動前會重套用這些紀錄，避免已清除個資重新提供使用。還原須保留獨立紀錄及其金鑰，不可直接以舊版程式或舊圖片備份覆蓋；原裝置、店家自行匯出及第三方自行保存的副本不由此排程控制。

您的權利與聯絡方式

如需查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，或刪除個人資料，可透過付款中心客服聯絡資訊提出申請。我們會進行必要身分確認，依適用法令處理；依法應保留或為處理未結交易所必要的資料，將說明處理範圍與限制。店家亦可使用帳號提供的查閱／匯出功能。

政策更新

產品或資料處理方式有重大變更時，會公告修訂內容及適用時間；需要另行告知或取得同意者，應先完成相關程序。