我們的服務會處理「點餐/訂單/通知」這些跟你現場體驗直接相關的事情，因此在某些情況會需要使用到較敏感的資訊（例如電話驗證或訂單聯絡資訊）。我們希望你在使用前就知道：我們為什麼需要、怎麼使用、誰能看到，以及你可以怎麼管理你的資料。
我們會用到哪些資料？為什麼需要？
- 電話驗證：用來確認非現場點餐的聯絡方式、降低重複註冊與惡意使用，並讓你在需要時更容易查回預購/訂位紀錄（以及會員資料）。
- 訂單與用餐資訊：例如品項、備註、桌號/外帶、取餐安排與狀態，用來讓店家完成出餐與同步進度。
- 通知相關資料：若你開啟推播，我們會處理推播 token，以便在訂單狀態變動時通知你。
- 付款/交易資訊（若有使用第三方金流）：例如交易狀態或交易代碼，用來完成付款流程與對帳。
誰看得到？我們怎麼把資料用在「必要範圍」？
我們會把資料限制在完成服務所需的範圍：店家端只會看到「與自己店內訂單相關」的資料（例如訂單內容、桌號/外帶、必要的聯絡/驗證資訊）；一般訪客不會看到你的個人資料。若發生訂單爭議或客服排查，也會以處理該問題所需的資料為限。
哪些情況會要求手機驗證？哪些不會？
- 較常需要：非現場點餐送出、預購查詢、訂位查詢 / 取消、訂位送出。這些流程之後可能還要聯絡顧客，或需要跨時間查回紀錄。
- 一般現場 QR 外帶與內用：通常不會把手機驗證當成主流程，而是以原裝置查看進度、電話後三碼或取餐識別資訊為主。
- 不要把所有外帶都寫成「可用電話跨裝置查回」；即時外帶與跨日預購 / 訂位不是同一套規則。
我們怎麼保護？你可以怎麼管理？
- 最小化：一般現場 QR 外帶以後三碼或取餐識別資訊協助對號取餐；非現場點餐、預購、訂位或需要聯絡時，才會在必要範圍使用完整聯絡電話。
- 權限控管：不同身分看到的資料不同，顧客不會看到其他顧客的個人資料。
- 可關閉：你可以不開啟推播；或在瀏覽器關閉通知權限。
- 可聯絡：若你要詢問/更正/刪除資料，請用聯絡方式找我們處理。
你可以在哪裡找到完整條款與聯絡方式？
我們把「隱私權政策 / 服務條款 / 聯絡方式」放在網站的公開頁面（頁尾/選單）。你可以先讀過再決定是否註冊與使用。
資料會保留多久？會不會被清掉？
不同資料類型會有不同保存期間；舊資料也可能依系統保留策略自動清理。重點不是讓顧客自己猜，而是讓找不到資料的人能看到明確提示與下一步（回到店家頁、重新掃 QR 或聯絡店家），避免被誤會是網站故障。
如果我要更正/刪除資料，該怎麼做？
你可以用公開頁面的聯絡方式提出需求。我們會以「最低必要」與「可驗證」為原則協助處理：例如更正聯絡資訊、協助查詢或刪除特定資料等。
第三方服務（例如金流/推播）怎麼影響資料？
若你使用第三方金流或允許推播通知，系統會在完成付款/通知所需的範圍內處理相關資訊（例如交易狀態、推播 token）。我們會盡量把資料限制在「完成服務所需」的範圍內，不把敏感資訊公開給其他顧客。