隱私權政策

1. 營運者

「山海點點 POS」（以下稱「本服務」）由山海點點科技企業社（統一編號：61455610）營運提供。如對個人資料保護有任何疑問，可來信：admin@taiwan-cmo.com。

2. 我們蒐集的資料

2.1 您主動提供的資料

• 試用申請：店名、電話或 LINE、目前使用的系統。
• 帳號資料：用以建立與管理您的帳號。
• 客服往來：您與我們聯繫時提供的內容。

2.2 使用服務自動產生的資料

• 登入與操作紀錄（log）、用量統計。
• 裝置與瀏覽器資訊、概略地區。

2.3 付款資料

本服務之付款由 Paddle 以登記商家（Merchant of Record）身分處理。我們不會儲存您的信用卡號等完整支付資料；我們僅自 Paddle 取得帳務必要資訊（如姓名、電子郵件、所在國家／地區、方案與付款狀態）。Paddle 對其蒐集之資料之處理，適用 Paddle 隱私政策。

2.4 您終端顧客的個人資料

您（商家）使用本服務時所輸入或產生、屬於您終端顧客的個人資料（例如訂單、預約、聯絡方式、LINE ID 等）——就此部分，您為個人資料之控制者，本服務為受託處理者，僅依您的指示處理，不會用於您授權範圍以外之目的。

2.5 我們不蒐集的資料類別

本服務不蒐集、不索取、也不處理下列類別的資料：

• 支付卡資料：信用卡號、有效期限、安全碼等受 PCI DSS 規範的資料。訂閱付款一律由 Paddle 以登記商家身分處理（見 2.3）；POS 的結帳功能僅記錄「以哪種方式收款」（如現金、刷卡機、行動支付），不經手卡片資料。
• 生物特徵資料：指紋、臉部特徵、聲紋等。
• 政府核發之個人識別碼：身分證統一編號、護照號碼等。商家自行填寫的營業用統一編號屬公司資訊，非個人識別碼。
• 存取憑證：API 金鑰、一次性驗證碼、密碼。帳號密碼僅在登入當下以雜湊比對，不以可還原形式保存，也不會透過任何 API 或 AI 工具參數傳遞。

2.6 飲食偏好與忌口（顧客自填，可能包含過敏資訊）

若商家啟用線上預約，顧客可於預約流程自行填寫飲食偏好，例如素食、忌口，或顧客自行告知要避開的食材（包括會過敏的食材）。我們的處理原則是：

• 由顧客自行選擇：此欄位一律選填，留空不影響預約成立。
• 確有必要：餐廳需要知道顧客要避開哪些食材（包括會過敏的食材），才能安全供餐。內容由顧客自行描述，我們不要求病歷或診斷，也不向醫療機構取得資料；因為可能涉及健康，我們以敏感資料的標準處理。
• 蒐集當下即揭露：預約表單於該欄位旁即說明「只提供給店家（店家可能透過自己的管理工具或 AI 助理查閱）、僅用於準備餐點與安排座位」，不只寫在本政策裡。
• 用途限定：資料只提供給顧客所預約的那一家商家，僅用於準備餐點與安排座位，不作其他用途、不用於廣告或分析。
• 店家使用 AI 助理時：店家若透過 AI 助理連接器（ChatGPT、Claude）查詢預約，預約備註（含上述偏好）會作為店家該次查詢的內容，傳送給店家選用的 AI 服務提供者（見第 4、5 節）。

3. 使用目的

• 提供、維運與改善本服務。
• 帳務、訂閱與付款管理（與 Paddle 協作）。
• 客戶服務與技術支援。
• 系統安全防護與異常偵測。
• 履行法令所要求之義務。

4. 第三方服務

為提供本服務，我們會使用下列第三方服務，並僅在必要範圍內分享資料：

• Paddle：金流與登記商家（付款、帳務、稅務、發票、退款）。
• 雲端主機與儲存：系統運作與資料備份。
• 綠界科技 ECPay：店家啟用預約訂金或活動收費時，顧客直接在綠界的付款頁面付款；我們只收到付款狀態，不經手卡號或帳戶憑證。綠界對其蒐集之資料之處理，適用綠界的隱私權政策。
• 電子郵件寄送服務：發送通知與帳務信件。
• LINE 通知服務（如您啟用相關功能）：發送預約相關通知。
• Google（如您授權）：將預約寫入您自己的 Google 日曆。
• 網站分析工具（如有啟用）：了解網站使用情形。

此外，若店家自行在 AI 助理中連接本服務的連接器（見第 5 節），工具回傳的資料會傳送給店家選用的 AI 服務提供者，並適用該提供者的隱私政策：

• OpenAI（ChatGPT）：OpenAI 隱私政策。
• Anthropic（Claude）：Anthropic 隱私政策。

5. MCP 連接器（透過 Claude、ChatGPT 等 AI 助理使用）

本服務提供官方 MCP（Model Context Protocol）連接器，讓您在 Claude、ChatGPT 等 AI 助理中用對話操作自家 POS 與預約系統（查改預約、上下架菜單、開桌送單、查看營收）。連接器由本服務提供；AI 助理（如 Anthropic 的 Claude、OpenAI 的 ChatGPT）為連上此連接器的獨立第三方用戶端。就此連接器，我們的資料處理原則如下：

• 只接收工具參數：連接器僅接收您（或 AI 助理代您）明確傳入的工具參數（例如日期區間、品項名稱、預約編號），用以呼叫本服務 API。
• 不讀取 AI 端的內容：連接器不會讀取、儲存或存取您與 AI 助理的對話內容、聊天紀錄、記憶（memory）、對話摘要、其他檔案，或任何非本工具執行所需的資料。
• 授權範圍受限於單一商家：透過 OAuth 2.1 登入後，連接器僅能存取您自己商家（租戶）的 POS 資料，無法跨商家存取。
• 最小化與遮罩：工具呼叫的請求參數僅記錄雜湊（sha256）供稽核，不留存明碼；涉及顧客姓名／電話的回應預設遮罩，需明確要求才顯示明碼。
• Token 安全：採 OAuth 2.1（PKCE、動態用戶端註冊、refresh token 輪替）；連接器不持有您後端的主密鑰，登入僅換取「屬於您本人」的存取權杖。
• 不經手金流、不做任何交易：連接器內沒有結帳工具，也不能發起付款、折抵訂金或動用會員點數——收款一律回 POS 畫面操作。若店家要求預約訂金，連接器會拒絕確認該筆預約，請店家在 POS 確認。連接器不販售任何商品或服務，亦不處理支付卡資料。您對本服務的訂閱是在我們自己的網站上購買、由 Paddle 以登記商家身分處理，與連接器無關。
• 不收憑證：連接器沒有建立或修改員工帳號的工具。連接器的任何工具都不接受密碼、API 金鑰、驗證碼或其他憑證作為參數；登入只在我們自己的登入頁進行。
• 回傳資料交給您選用的 AI 助理：工具的執行結果（例如預約清單與備註）會回傳給您連接的 AI 助理，由該服務提供者依其隱私政策處理（見第 4 節）。連接器本身不保存工具回傳的資料內容。

連接器操作紀錄與登入憑證的保存期限見第 7 節。其餘蒐集、使用、保存、第三方分享與您的權利，均適用本政策其他章節。連接器的使用說明見 如何在 Claude 使用山海點點 POS。

6. 國際傳輸

部分第三方服務商（如 Paddle，以及店家自行連接的 OpenAI、Anthropic）位於台灣境外，您的部分資料可能因此傳輸至國外處理。我們會要求合作方就所處理之資料採取適當的保護措施。

7. 保存期間

• 帳號資料：於帳號存續期間保存；帳號終止後，我們將於合理期間內刪除或匿名化（法令另有保存要求者除外）。
• 預約、訂單、會員等店家營運資料：屬於店家的資料，由店家在帳號存續期間保存與管理，店家可隨時修改或刪除。服務終止後依商家指示刪除。
• AI 助理連接器的操作紀錄：連接器（mcp.taiwan-cmo.com）每次執行工具時，記錄登入帳號的 email、呼叫的工具名稱、參數的雜湊值（不保存參數原文）、結果狀態、耗時與來源 IP，用於安全稽核，保存 90 天後自動刪除。連接器不保存工具回傳的資料內容。
• 連接器的登入憑證：存取權杖效期 1 小時、更新權杖效期 7 天，權杖本身只以雜湊值保存；連接器代店家保存的 POS 登入憑證則以加密形式保存。上述資料到期後自動刪除；AI 用戶端撤銷授權時，該連線的所有權杖立即刪除，未撤銷者最遲於更新權杖到期（7 天）後失效並刪除。

8. 資料安全

我們採取合理的技術與管理措施保護資料，包含傳輸加密、存取權限控管與定期備份。惟網路傳輸與儲存無法保證絕對安全。

9. 您的權利

依個人資料保護法，您就本服務所保有之個人資料，得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

欲行使上述權利，請來信 admin@taiwan-cmo.com。若資料屬您終端顧客者，請由作為控制者的商家提出。

10. Cookie 與分析

本網站可能使用 Cookie 與分析工具以維持基本功能並了解使用情形。您可透過瀏覽器設定管理 Cookie；停用部分 Cookie 可能影響網站功能。

11. 未成年人

本服務不以未成年人為對象。預約流程僅記錄同行兒童的人數與年齡，用於安排座位與餐點，不蒐集兒童的姓名或其他個人資料。

12. 政策變更

本政策如有修改，將於本頁公告並更新「最後更新」日期。

13. 聯絡方式

如對本政策有任何疑問，請來信：admin@taiwan-cmo.com。