隱私權政策

1. 誰負責你的資料

Oday 由鑫時代國際股份有限公司（Rich Dynasty International CO., LTD.，以下稱「我們」）經營。本政策適用於 Oday App、Oday 網頁版、oday.tw 網站、店家後台與企業帳號（以下合稱「Oday」）。

公司名稱

鑫時代國際股份有限公司

統一編號

83763361

地址

臺北市信義區基隆路2段137號

個資聯絡信箱

service@oday.tw

本政策依《個人資料保護法》（以下稱「個資法」）第 8 條告知以下事項：蒐集者名稱、蒐集目的、資料類別、利用期間、地區、對象及方式、你的權利與行使方式，以及不提供資料的影響。

Oday 是讓你向各家便當店訂餐的平台。餐點由店家製作、定價、出餐。你下單後，訂單資料會交給那家店家，由店家依本政策和法令使用；店家使用自己收集的資料（例如店內收銀）由店家負責，見第 17 節。

2. 我們蒐集哪些資料

2.1 登入

Oday 只提供 Apple 與 Google 登入，不另設密碼。

我們拿不到你的 Apple 或 Google 密碼、通訊錄或其他帳號內容，也不保存大頭貼。

2.2 客人自己填的資料

2.3 訂單與使用紀錄

• 訂單：店家、品項、選項、份數、給廚房的備註（例如「不要香菜」）、是否需要餐具、送達時段、外送費、小費、折扣、付款方式、付款與退款狀態、訂單狀態與時間、取消原因。下單當下的名稱、手機和地址會抄在訂單上，之後你改資料不影響已下的單。
• 評分與評論：店家星等、每道菜讚或不讚、外送讚或不讚、文字評論。評論會公開在店家頁，顯示部分遮住的名稱。
• 聊天訊息：你在訂單聊天室和店家、外送員、Oday 客服的對話。
• 申訴：問題類型、勾選的餐點、說明、你上傳的照片。照片只會用你主動選的那一張，我們不讀取你的相簿。所有上傳的照片在存檔前都會去掉拍攝位置、時間、機型等附加資訊，只保留方向。
• 優惠券與推薦好友：你的邀請碼、誰邀請你註冊、領取和使用的優惠券（含退款折抵）。
• 我的最愛：你收藏的店家。
• 瀏覽紀錄：首頁列出哪些店、排第幾、你點了哪一家（含精選店家的點擊）；進店家頁、加入購物車、打開結帳的次數；當時是否在外送範圍、距離。登入時這些紀錄會連到你的帳號。
• 搜尋紀錄：你在首頁搜尋的字、你的地址所在的區和位置、搜到哪些店。
• 未取紀錄與停權：訂了沒取的次數、是否被店家或 Oday 暫停訂購。
• 同意紀錄：你開啟或關閉「個人化推薦」「優惠通知」的時間和當時的政策版本。

2.4 通知

你允許通知後，你的瀏覽器或手機會給我們一組推播訂閱資料（推播服務網址與加密金鑰），用來傳送訂單狀態。這組資料不含你的姓名或電話。App 版上架後改用 Apple 推播服務（APNs）與 Google Firebase 雲端通訊（FCM），會保存裝置的推播代碼【暫定】。

2.5 企業帳號

• 公司名稱、統一編號、公司地址、聯絡人姓名、聯絡人電話。
• 下單時可以改填收件人姓名和電話（例如總機、助理）。
• 每份餐點可以填用餐者姓名和備註，印在餐盒貼紙上，會提供給店家。填寫同事的姓名前，請先取得對方同意。
• 收據上的公司抬頭與統一編號。輸入統一編號時，我們會查詢經濟部商工登記公示資料帶出公司名稱。
• 帳號改回個人時，企業資料立即刪除。

2.6 團購

主揪需要登入，訂單記在主揪名下，外送地址和手機用主揪的。朋友不用登入，只填暱稱，暱稱會印在餐盒貼紙上給店家看；朋友各自線上付款時，付款資料由金流服務商處理。

2.7 店家（入駐申請人、負責人、店員）

2.8 自動蒐集的技術資料

• IP 位址、瀏覽器與裝置類型、請求時間：由我們的主機服務商 Cloudflare 處理，用於傳送網頁、防止攻擊與除錯。
• Cookie：見第 9 節。
• 瀏覽紀錄裡的「訪客代號」是隨機產生的，用來計算人數，不含你的姓名或裝置識別碼；登入時會連到你的帳號。

2.9 客服表單與來信

你填客服表單或寄信給我們時：問題類型、姓名、電子郵件、手機（選填）、訂單編號（選填）、內容，以及我們的回覆。表單內容以電子郵件寄到我們使用的集團共用信箱（anthonys-group.com，Google Workspace），只由負責 Oday 客服的人員處理，只用來處理你的問題，不提供給集團其他公司做其他用途。

2.10 外送員

外送平台接單後，會回傳外送員的姓名、電話、車牌、照片與位置，以及外送狀態通知原文。這些資料只用來讓你和店家追蹤外送、聯絡外送員與處理申訴，保存期限同訂單。外送員可以向外送平台或我們行使第 10 節的權利。

3. 我們不蒐集的資料

• 密碼。
• 信用卡號、卡片安全碼。線上付款由金流服務商處理，我們只收到付款結果、金額和交易編號。
• 手機 GPS 定位、通訊錄、相簿（除了你主動上傳的照片）、麥克風。
• 廣告追蹤識別碼（IDFA、Google 廣告 ID）。Oday 不放第三方廣告、不用第三方分析工具追蹤你。
• 客人的身分證字號。
• 個資法第 6 條的特種個資（病歷、醫療、基因、性生活、健康檢查、犯罪前科）。請不要在備註、評論或聊天中寫這類資料，例如食物過敏只寫「不要花生」即可。

4. 蒐集目的

依法務部公告的特定目的及資料類別：

資料類別：C001 辨識個人者（姓名、電話、地址、電子郵件、登入代號）、C002 辨識財務者（銀行帳戶）、C003 政府資料中之辨識者（店家負責人身分證）、C011 個人描述（性別、生日）、C035 休閒活動及興趣（喜歡的料理）、C061 現行之受僱情形（企業聯絡人、用餐者）、C093 財務交易（訂單金額、付款、退款、撥款）、C102 約定或契約（訂單、合作）、C132 未分類之資料（聊天、評論、照片、瀏覽與搜尋紀錄）。

5. 資料怎麼使用

• 完成訂單：把訂單交給店家；算外送範圍、外送費、預估送達時間；叫外送員；通知你訂單狀態。
• 付款與退款：線上付款原路退回；現金單退成「退款折抵」券，全平台可用，180 天內有效。
• 客服與申訴：查看訂單、聊天紀錄和照片處理問題。符合條件的餐點缺漏、錯誤會自動退款，判斷依據是金額與近期申訴次數；你可以再聯絡客服由專人處理。
• 防止濫用：多次訂了沒取、冒用身分、惡意申訴時，店家或 Oday 可以暫停訂購。
• 首頁排序與優惠：依外送範圍、距離、店家評分與等級，以及你選的喜歡的料理排列；依你有沒有在這家店訂過，顯示新客優惠。開啟「個人化推薦」後，才會再依你近 90 天的訂購紀錄（常訂的店、同類料理）排序；關閉就不使用。
• 店家數據：店家看到的統計包括年齡層分布、性別比例、喜歡的料理、回購率、各區搜尋熱門字、天氣與訂單量。店家看不到某一位客人的生日、性別或搜尋內容，性別、年齡層、喜歡的料理的統計，一組少於 10 人時不顯示給店家和集團。店家看得到的個人資料是跟他有關的訂單（名稱、電話、地址、品項、備註、評論），以及在他店裡的常客清單（名稱、訂單數、消費金額、最常點的餐點、最近訂購日）。
• 行銷：開啟「優惠通知」後，才會傳活動與優惠給你。
• 改善服務與統計：用彙總或去識別化的資料。
• 撥款與對帳：店家資料與帳戶用於撥款、對帳、扣款。
• 法令義務：會計、稅務、法院或主管機關依法要求。

我們不出售你的個人資料，也不提供給第三方做他們自己的行銷。

6. 資料提供給誰

我們要求受託處理資料的服務商只能為上述目的使用資料，並採取適當的安全措施。

7. 利用期間、地區與方式

• 期間：從蒐集起，到特定目的消失、你刪除帳號或第 8 節的保存期限屆滿為止；法令要求保存更久的，依法令。
• 地區：臺灣；資料庫在日本；Cloudflare 的全球網路節點；Apple、Google 等服務商所在地（主要是美國）。資料會因此傳到臺灣以外，我們只選用有資安認證與保護措施的服務商。
• 對象：我們、第 6 節列出的對象。
• 方式：以電子方式蒐集、儲存、處理、傳輸與利用。

8. 保存期限

保存期限屆滿後，我們會刪除資料或去識別化到無法辨認個人。

9. Cookie 與裝置儲存

Oday 只用自己的 Cookie，不用第三方廣告或追蹤 Cookie。登入與安全用的 Cookie 是必要的，關掉後無法登入和下單。oday.tw 網站不使用 Cookie。

店家的收銀裝置會在本機記住收銀模式，斷網時暫存交易，連線後上傳。

10. 你的權利

依個資法第 3 條，你可以：

1. 查詢或請求閱覽你的資料；
2. 請求製給複製本；
3. 請求補充或更正；
4. 請求停止蒐集、處理或利用；
5. 請求刪除。

在 App 裡直接做：

• 修改生日、性別、喜歡的料理：「我的 → 個人資料」。
• 修改或刪除地址：「我的 → 外送地址」。
• 修改企業資料：「我的 → 企業資料」。
• 關閉個人化推薦、優惠通知：「我的」。
• 關閉通知：手機或瀏覽器的通知設定。
• 刪除帳號：「我的 → 刪除帳號」。

其他請求（例如修改名稱、要一份你的資料）：到聯絡客服選「個資」，或寄信到 service@oday.tw，寫明你的請求、登入方式（Apple 或 Google），以及帳號電子郵件或任一筆訂單編號與下單手機。為了保護你的資料，我們會先確認是本人。我們會在收到後 15 天內回覆；需要延長時，會在期限內告訴你原因，最多再延長 15 天。查詢、閱覽或製給複製本，我們可能酌收必要成本費用【暫定：是否收費】。

依個資法第 10 條、第 11 條但書，法令要求保存、或為執行業務所必須且經書面同意的資料（例如會計憑證、未結的申訴或爭議），我們可能無法立即刪除或停止利用，會告訴你原因。

11. 刪除帳號

在 App 或網頁版的「我的」頁面最下方按「刪除帳號」，確認後立即刪除，無法復原。有進行中的訂單（還沒送達或取消），或你開的團購還沒送出時，無法刪除，請等訂單完成。沒有安裝 App 也可以用網頁版刪除，或寄信請我們處理，步驟見刪除帳號。

立即刪除：登入方式（Apple、Google 代號與電子郵件）、名稱、生日、性別、喜歡的料理、同意紀錄、常用地址、企業資料、我的最愛、推播訂閱、你在各店的客人名稱與手機。

保留但不再連到你：訂單、付款與退款紀錄（含下單時抄在訂單上的名稱、手機、地址、企業抬頭與統一編號、用餐者姓名與團購暱稱）、聊天訊息、申訴與照片、評論（名稱改成「匿名」，店家與 Oday 也只看到匿名）、已領取與使用的券紀錄、各店的未取次數與停權紀錄、瀏覽與搜尋統計（去掉精確座標）。這些是店家的帳務紀錄或統計資料，依第 8 節的期限保存。

失效：未使用的優惠券（含退款折抵）、邀請獎勵。

用 Apple 登入的，刪除帳號時我們會同時撤銷 Oday 的 Apple 登入授權。你也可以到 iPhone「設定 → Apple 帳號 → 登入與安全性 → 使用 Apple 登入」停止 Oday 使用 Apple 登入；用 Google 登入的，可以到 Google 帳號的「第三方應用程式和服務」移除 Oday。只在 Apple 或 Google 端停用，不會刪除 Oday 帳號。

12. 不提供資料的影響

你可以自由決定是否提供資料。不提供手機或地址就無法下單外送；不提供登入就無法建立帳號；店家不提供身分證、撥款帳戶就無法完成入駐或收款。選填資料（生日、性別、喜歡的料理）不填，不影響訂餐，只是沒有生日禮或個人化排序。不提供姓名與電子郵件就無法使用客服表單。

13. 個人化推薦與行銷通知

「個人化推薦」和「優惠通知」預設關閉，你開啟後才使用，隨時可以在「我的」關閉，關閉後立即停止（個資法第 20 條）。關閉優惠通知不影響訂單狀態通知。你選的喜歡的料理會用在首頁排序，不想被使用時可以在「我的 → 個人資料」清空。

14. 資料安全

• 全程 HTTPS 加密傳輸。
• 登入 Cookie 經簽章、只限網站讀取；登出時舊的登入立即失效。
• 資料庫不開放外部直接存取；每次查詢都限定店家，各店家只看得到自己的資料。
• 後台依職位給權限；店家負責人身分證照片只有 Oday 平台後台看得到，每次查看都留紀錄，審核後自動刪除。
• 撥款帳戶修改後 7 天內暫停撥款。
• 上傳的照片存檔前去掉拍攝位置等附加資訊。
• 我們不保存卡號。

任何網路傳輸都無法保證百分之百安全。發現帳號異常請立即聯絡我們。

15. 資料外洩通知

發生資料被竊取、洩漏、竄改或其他侵害時，我們會在查明後以 App 通知、電子郵件或公告等適當方式通知你，說明發生什麼事和我們的處理方式，並依法通報主管機關（個資法第 12 條）。

16. 未成年人

未滿 18 歲請在法定代理人同意下使用 Oday。我們發現未滿 7 歲兒童的資料時，會刪除。

17. 店家的責任

店家拿到訂單資料後，只能用於該筆訂單的製作、外送、聯絡、收據與法定帳務，不能用於其他行銷，也不能提供給第三方。店家使用 Oday 收銀時記錄的現場客人資料（例如手機條碼、統一編號），由店家負責，我們依店家指示處理。

18. 外部連結

Oday 裡的外送追蹤網址、金流付款頁、Apple 與 Google 登入頁由各服務商提供，適用他們的隱私權政策。

19. 政策修改

本政策修改時，會更新版本與生效日並公告在本頁。重大修改（例如新增蒐集目的或提供對象）會在 App 內通知，需要你同意的，會在你下次打開 App 時再請你同意。

20. 聯絡我們

鑫時代國際股份有限公司
臺北市信義區基隆路2段137號
service@oday.tw

客服與常見問題見客服。