隐私权政策

1. 适用范围与负责单位

本政策适用于 JUN HAI TECHNOLOGY LIMITED（以下称「我们」）提供的 JunPOS 官方网站、App、帐号、App Store 订阅、云端 POS、顾客点餐、订位候位及相关支援服务。

店家透过 JunPOS 管理其员工、会员、订位或消费顾客数据时，店家会决定该等数据的搜集目的与使用方式；我们则在提供 JunPOS 服务所需范围内，依店家的合法指示处理数据。若您是店家的员工或顾客，关于店家自行搜集的数据，请优先向该店家提出权利请求。

本政策不适用于 Apple、付款机构、电子发票、外送平台或其他第三方自行提供的网站与服务；其数据处理方式请参阅各该第三方的隐私权政策。

2. 数据来源与搜集方式

我们会在您的浏览器保存语言选择与官网显示币别，方便下次造访使用；语言选择亦适用公开点餐页。您可随时切换或清除网站数据；这些偏好不包含订单或个人联络数据。

我们可能透过下列方式取得数据：

• 您或店家主动提供：例如设置店家与员工、建立菜单与订单、填写发票或联络数据，以及提出客服需求。
• App 与服务运作时产生：例如设备安装识别码、App 版本、登入工作阶段、请求时间、IP 位址、安全稽核及错误事件。
• 第三方服务提供：例如 Apple 登入回传的识别码、姓名或 Email，以及 App Store 回传的商品、交易与订阅验证结果。
• 店家启用的整合服务提供：例如付款、电子发票、LINE、外送、线上点餐或订位服务回传的交易与履约数据。

官网流量分析：JunPOS 官网首页使用 Google Analytics 4， 透过 Cookie 与浏览器技术信息统计造访、流量来源及前往 App Store 的按钮点击， 以改善网站内容与使用体验。数据可能包含浏览器识别码、设备与浏览器类型、 概略地区、造访时间与互动事件；按钮点击不代表已安装 App 或完成购买。 我们不在分析事件中加入姓名、Email、电话、订单或合约数据， 不在后台或门市营运页加载此追踪，也不启用 Google signals 或广告个人化。 Google 如何处理网站分析数据，请参阅其合作伙伴网站数据说明。 您可透过浏览器的 Cookie 与追踪防护设置管理相关存取。

3. 我们处理的数据

• 帐号与身分数据：Apple 使用者识别码、Apple 依您选择提供的姓名或 Email、显示名称、帐号状态及登入工作阶段。
• 店家与员工数据：店家及分店名称、营业设置、员工姓名或代码、职务角色、权限与操作纪录。
• 营运及交易数据：菜单、桌号、订单、品项、折扣、付款方式与金额、退款、班别、发票、打印及库存或履约状态。
• 店家顾客数据：店家选择使用相关功能时所处理的顾客姓名、电话、会员、订位、候位、订单、载具或发票需求及必要联络信息。
• 设备与技术数据：设备名称、安装识别码、App 版本、设备授权状态、IP 位址、请求时间、安全稽核及服务错误信息。
• 订阅数据：App Store 商品识别码、交易识别码、订阅状态、购买与到期时间，以及 Apple 提供的验证结果。
• 支援数据：您主动提供的问题内容、联络数据及处理纪录。

我们不会取得您的 Apple 帐号密码，也不会要求或保存完整信用卡号及信用卡安全码。付款凭证由 Apple 或店家选用的付款服务提供者处理；JunPOS 仅保存完成营运、对帐及法定纪录所需的交易结果。

本版 JunPOS App 不要求存取定位、通讯录、相片、相机或麦克风。若店家设置 Wi-Fi 出单机，App 会要求本机网络权限，仅用于连接同一门市网络内的打印机。

4. 处理目的与使用方式

我们在提供服务、履行契约、取得您的同意或遵守法令所需范围内，将数据用于：

• 建立及保护帐号、验证身分、管理登入与授权设备。
• 提供点餐、结帐、出单、班别、报表、顾客、订位、候位及其他店务功能。
• 验证 App Store 订阅、开通方案、恢复购买、管理续订状态及处理帐务争议。
• 依店家选择，串接付款、电子发票、消息、外送或其他营运服务。
• 提供数据同步、备份、复原、客服及问题诊断。
• 维护服务安全、预防诈欺与滥用、调查异常及保存必要稽核证据。
• 履行会计、税务、消费者保护、个人数据保护及其他法定义务。

我们以电子及自动化方式处理数据，必要时由经授权且负有保密义务的人员进行人工处理。我们不会将数据用于与上述目的不相容的用途；如需新增其他用途，会依法另行告知并在必要时取得同意。

5. 本机版与云端版

• 免费单机版：不需建立 JunPOS 帐号。设置完成后会上传店家名称、管理者名称、电话与选填 Email，供客户登记与客服联系；离线时于连线后补传。联络数据保存在平台客户名单，不会为免费版建立独立云端营运数据库。菜单、员工、订单与付款等营运数据保存在目前设备的本机数据库，不包含 JunPOS 云端备份。删除 App、清除设备、设备遗失或损坏，可能使数据无法复原。
• 付费云端版：完成 Apple 登入、订阅验证及数据核对后，授权范围内的营运数据会移转至该店家专属的租户数据库，供已授权设备同步及复原。不同店家的营运数据以独立数据库隔离。

JunPOS 的主要云端服务目前由 Google Cloud 台湾区域承载。为完成 Apple 登入、App Store 订阅或店家启用的第三方整合，部分必要数据可能传送至第三方位于其他国家或地区的系统，并受该地法令及第三方政策规范。

6. 第三方服务与数据揭露

我们只会在下列情况及必要范围内提供或允许第三方处理数据：

• Apple：提供 Sign in with Apple、App Store 购买、订阅验证、续订状态及退款或交易支援。
• 云端与技术服务商：提供主机、数据库、网络、安全、监控及备份等基础设施。
• 店家主动启用的服务商：例如付款、电子发票、LINE、外送、线上点餐或订位供应商。
• 专业顾问及主管机关：为遵守法律、处理争议、保护使用者或他人权益，向受保密义务约束的顾问、法院或有权机关提供必要数据。
• 企业交易：若发生合并、重组或资产移转，仅在适用法律允许且持续保护数据的前提下移转必要数据。

我们会依服务性质审查并限制第三方可取得的数据，要求受托处理者仅依指示使用数据，并提供不低于本政策及适用法令要求的保护。第三方以自身名义提供服务并自行决定处理方式时，亦应遵守其隐私权政策与适用法令。

我们不贩售个人数据，不将个人数据提供给数据仲介，也不使用第三方广告 SDK 或跨 App 追踪技术投放个人化广告。

7. 数据保存、删除与订阅关系

我们依提供服务所需期间、帐号或契约存续期间及适用法令要求保存数据。短效登入与设备工作阶段会在到期或撤销后失效；安全、客服及交易纪录则依处理争议、防止滥用、会计、税务与其他法定义务所需期间保存。保存目的消失或期限届满后，我们会删除、匿名化或停止使用相关数据，但法律要求或允许继续保存者不在此限。

已登入的帐号可在 JunPOS App「帐号设置」中提出删除。系统会解除 Apple 登入识别、撤销所有帐号工作阶段、去识别化登入数据并停用帐号。依法或为处理已发生交易而必须保存的订单、付款、发票及稽核纪录，会与已删除的登入身分分离并依保存义务留存。

删除 JunPOS 帐号不会自动取消由 Apple 管理的订阅。若方案仍在自动续订或付款处理中，请先前往 App Store 订阅管理 停止续订，再回到 App 完成帐号删除。停止续订不影响已付款期间内的使用权。

免费单机版未建立 JunPOS 帐号；您可透过 App 内功能逐笔管理数据，或移除 App／清除设备来删除本机数据。移除前请先完成所需的汇出或留存。已上传的平台客户联络数据不会随移除 App 自动删除；如需更正或删除，请透过本政策下方的客服管道提出。

8. 您的权利与选择

依适用法令，您可就我们保有的个人数据请求：

• 查询、阅览或取得复制本。
• 补充或更正不完整或不正确的数据。
• 停止搜集、处理或利用数据。
• 删除数据或撤回以同意为基础的处理。

我们可能先确认您的身分及请求范围，并依法处理；若依法不能删除部分交易或法定纪录，我们会说明原因。您也可以停用店家自行开启的第三方整合，或在设备系统设置中管理本机网络权限。

您可自由决定是否提供选填数据；但若不提供建立帐号、验证订阅、处理交易或启用特定整合所必要的数据，相关功能可能无法提供。即使不建立帐号，仍可使用 JunPOS 提供的免费单机功能。

9. 数据安全

我们依数据风险采取合理的技术与组织措施，包括 HTTPS 传输、Keychain ／Keystore 安全保存、权限控管、密码或 token 杂凑、必要凭证加密、独立租户数据库、稽核纪录、敏感信息遮蔽及最小权限管理。

任何传输或保存方式都无法保证百分之百安全。如发生依法应通知的个人数据事件，我们会采取控制与补救措施，并依适用法令通知受影响者及主管机关。

10. 儿童隐私

JunPOS 是供店家与经授权工作人员使用的商业营运服务，不以儿童为主要使用者，也不会明知而要求儿童建立店家帐号。若您认为儿童未经适当授权向我们提供个人数据，请透过下方联络管道告知我们。

11. 政策更新与联络方式

我们可能因服务、数据处理方式或法令变更更新本政策，并在本页标示最新日期。若变更会重大影响您的权利，我们会透过 App、服务通知或其他适当方式告知。