隱私權政策

版本：v1.2・生效日期：2026 年 9 月 24 日

本政策說明阿橘+1（下稱「阿橘」或「我們」）目前實際蒐集、使用、公開與保存哪些資料，以及你可以怎麼查詢、更正或請求刪除。第 8 條「付費方案開放後會增加的資料」描述的是尚未上線的處理方式，目前沒有任何付款資料被蒐集。

1. 誰在蒐集你的資料（告知事項）

以下為依《個人資料保護法》第 8 條應告知你的事項。

• 蒐集與處理單位：阿橘加一數位工作室（提供「阿橘+1（阿橘加一）」餐飲團訂與群組記帳工具）。
• 聯絡方式：support@ahjuplusone.com（隱私權相關詢問與權利行使）；帳務相關：billing@ahjuplusone.com。
• 蒐集目的：提供餐飲團訂、群組管理、點餐、收單、記帳與查詢功能；辨識與整理菜單；發送與團訂有關的通知；客服與問題處理；維護服務安全、排除錯誤與統計用量。
• 利用期間、地區、對象與方式：自你使用本服務起至第 6 條所述的保存期間屆滿或刪除為止；在中華民國境內、我們租用的雲端主機所在地（目前為日本東京），以及第 5 條所列第三方服務業者處理資料的地區（其中電子郵件轉寄與寄送服務在美國）處理；利用對象為我們、第 5 條所列的第三方服務業者，以及第 4 條所述看得到該資料的其他使用者；以電子方式處理。
• 你的權利與不提供的影響：見第 10 條。若不提供 LINE 身分資料或群組資訊，將無法使用需要登入或群組的功能。

2. 目前實際蒐集與使用的資料（免費功能）

• LINE 身分資料：LINE 使用者識別碼（userId）與顯示名稱，由 LINE 依你的授權提供；大頭貼僅供 LINE 內頁面顯示與成員比對時取用，不另存放。在 LINE 內頁面登入時，LINE 提供的存取權杖會暫存在你手機瀏覽器的本機儲存空間，用來向我們的伺服器證明身分。
• 群組與權限資料：群組識別碼、群組名稱、你在群組中的主揪／成員身分、群組綁定的帳本、加入與離開紀錄。
• 團訂與帳務資料：你送出的餐點、規格、數量與備註；群組錢包的儲值、扣款、退款紀錄與餘額；收單結果與分發清單；開團與收單時間；主揪對成員的儲值／退款操作紀錄。
• 菜單資料與圖片：AI 辨識結果與確認後的品項與價格；餐廳名稱、地址、電話、營業時間；菜單版本與整理者的顯示名稱。菜單照片分三種：(1) 主揪在群組上傳、或主揪／管理員在餐廳頁直接上傳的菜單照片，會存放在我們的 Google Drive、以「知道連結的人可檢視」方式分享，並立即顯示在該餐廳頁；(2) 私訊給阿橘做 AI 辨識的照片只送交 AI 辨識，不會保存、也不會公開；(3) 任何登入使用者回報的菜單照片會存放在 Google Drive 供阿橘營運人員審核，審核通過後以整理後的菜單顯示，照片本身不公開。請不要在菜單照片裡拍到個人資料。
• 餐廳評價：你對餐廳的評分、留言、時間，以及你選擇的具名或匿名。無論具名或匿名，我們的系統都會記錄你的 LINE 使用者識別碼，以便你之後修改自己的評價與處理檢舉；匿名評價對其他使用者只顯示「匿名」（見第 4 條）。
• 群組地點：主揪設定的群組公司／取餐地點（名稱、地址、座標）；地址會送交 Google 地理編碼服務換算座標，用來計算與餐廳的距離。
• 你主動送出的內容：菜單錯誤回報、辨識問題回報、收單後的付款差額回報等內容與時間，會保存供阿橘營運人員查看處理。
• AI 處理：菜單照片會送交 Google 的 Gemini AI 服務辨識品項與價格；辨識結果只是草稿，主揪確認後才會使用。我們會記錄每次辨識的時間、來源與結果統計，用於改善辨識品質與控制用量。
• 技術與稽核資料：應用程式請求紀錄（時間、路徑、狀態、已登入時的 LINE 使用者識別碼、錯誤訊息）與網站伺服器連線紀錄（時間、來源 IP、請求路徑），用於維運、除錯與安全；主揪的儲值／退款與轉移主揪等敏感操作的稽核紀錄；以 LINE 使用者識別碼記錄功能使用事件（如教學頁瀏覽、菜單套用、AI 辨識次數）與每日用量計數；服務運作狀態暫存於伺服器內的快取。

3. 我們如何使用

• 提供開團、點餐、收單、記帳與查詢功能，並在群組或私訊發送與團訂有關的通知（開團公告、收單結果、帳單、提醒）。你可以不加阿橘好友以避免私訊，但仍可在群組內點餐。
• 辨識菜單照片、整理品項與價格；查詢餐廳地址與距離。
• 客服與問題處理：查對訂單、帳務與回報內容以回覆你的請求。
• 維護服務安全、排除錯誤、控制用量；統計時以匯總方式進行。
• 本網站與 LINE 內頁面不使用廣告追蹤、第三方分析或行銷 Cookie，本網站也沒有任何資料蒐集表單；我們不會把你的資料用於行銷或提供給廣告商。

4. 誰看得到：公開、群組內與私人

• 公開（本服務的所有使用者，含未登入者）：共用餐廳庫的餐廳（名稱、地址、電話、營業時間、評分統計）、菜單品項與價格、菜單照片、菜單版本與其整理者的顯示名稱、具名評價的顯示名稱與內容。餐廳建立者、照片上傳者與評價者的 LINE 使用者識別碼不會提供給其他使用者。
• 匿名評價：其他使用者只看得到「匿名」與評價內容，拿不到你的顯示名稱或識別碼；只有你本人（登入後）與阿橘營運人員知道那是你的評價。
• 群組內：同一個群組裡的人可以看到本團每個人點了什麼（顯示名稱與品項，不含金額與餘額）與收單後的分發清單；群組主揪為了對帳，另可查看該群組成員的儲值、扣款與餘額。
• 私人：你的錢包餘額、交易明細、點餐紀錄與我的評價，只有你本人與該群組主揪（帳務部分）看得到；阿橘營運人員在客服處理或維運必要時才會查看。

5. 資料會給誰（第三方服務）

• LINE（LY Corporation 及其提供 LINE 服務的關係企業）：訊息傳送與 LINE 內頁面登入所必要。
• Google：菜單照片送交 Gemini AI 服務辨識；上傳的菜單照片存放於 Google Drive；餐廳與群組地點的地址、地圖與距離使用 Google Maps（地理編碼與地圖嵌入）；本網站的字型由 Google Fonts 提供，瀏覽器載入頁面時會向 Google 請求字型檔。
• 雲端主機服務商：帳務、訂單、菜單與紀錄存放在我們向雲端服務商租用的主機（Akamai／Linode，目前位於日本東京）。
• 電子郵件服務：你寄到 support@ahjuplusone.com 或 billing@ahjuplusone.com 的信件，會經由我們網域註冊商 Porkbun（Porkbun LLC，美國）提供的郵件轉寄服務，轉送到阿橘營運人員使用的 Gmail（Google）收件信箱。我們回覆你的信件，由電子郵件寄送服務 Resend（Plus Five Five, Inc.，美國）以 support@ahjuplusone.com 的名義寄出；為了寄送，Resend 會處理收件人地址、信件內容與寄送紀錄，依其公開說明這些資料存放在美國並保存 30 天。
• 第三方金流業者（付費方案開放後才會有）：處理付款、續扣與退款所必要的資料；目前沒有任何資料傳送給任何金流業者。
• 除上述、你依第 4 條可見範圍內的其他使用者，以及法律要求外，我們不會把你的個人資料提供給其他人，也不會出售。

6. 保存期間、備份與刪除（目前實際做法）

• 團訂、帳務與餐廳資料：目前沒有自動刪除或固定保存年限（備份與紀錄另有期限，見下方）：團訂與帳務資料是群組的共同紀錄，會保存到你或主揪提出刪除請求、或我們停止提供本服務為止；餐廳庫的菜單與評價保存到被移除為止。我們尚未訂定保存年限政策，訂定後會更新本政策。
• 備份：資料庫每日自動備份一次。主機上的例行備份最長保留 7 天；為了異地復原與菜單品質稽核，資料庫副本另會下載到阿橘營運人員的本機裝置與外接儲存裝置，最長保留 14 天。兩者到期後自動刪除。唯一的例外是備份系統故障：若新的備份連續失敗，為了維持災難復原能力，我們會暫時保留最後一份驗證過的備份，直到新的備份恢復為止，並將此列為異常事件處理。此外，2026 年 9 月一次系統事故的調查保留了兩份資料庫副本（含其交易紀錄檔）作為事故證據，僅限營運人員存取、不用於提供服務，最遲於 2026 年 10 月 11 日刪除。
• 客服信件：你與我們往來的信件保存在阿橘營運人員的收件信箱中，目前沒有固定的刪除期限；處理完成後，你可以請求刪除這些往來信件。我們寄出的回覆另由 Resend 依其政策保存 30 天（見第 5 條）。
• 紀錄：應用程式請求紀錄保留 30 天；網站伺服器連線紀錄（含來源 IP）保留 14 天；敏感操作稽核紀錄保留 30 天；AI 辨識每日用量計數保留 24 小時。到期後自動刪除。
• 刪除與停止利用：目前沒有自助刪除功能。你可以來信 support@ahjuplusone.com 請求刪除你的個人資料、你上傳的菜單照片或你的評價，或請求停止利用；由阿橘營運人員以人工方式處理（含自 Google Drive 移除照片）。涉及群組共同帳務紀錄的部分，為了不影響其他成員的對帳，會以去除你的識別資料的方式處理，而不是刪除整筆帳務。我們會先在正式系統完成刪除或去除識別資料，並記錄這項刪除請求（紀錄中只保存經金鑰雜湊處理、無法直接看出你是誰的識別值）；備份中的資料會在該備份到期時（最長 14 天；前述備份故障的例外情形除外）一併消失，這段期間備份不會用於提供服務；若系統需要從備份復原，我們會在恢復服務前依這份紀錄重新套用你的刪除請求。刪除後若你再次使用阿橘，在我們與你確認之前，系統不會為你建立新的資料。請求停止利用時，我們會停止對你的自動訊息與分析紀錄，你主動使用的功能（例如點餐、查詢餘額）仍可正常運作。

7. 資料存放與安全

• 帳務、訂單、菜單與紀錄資料存放於我們租用的雲端主機（目前位於日本東京）；為了異地備份與菜單品質稽核，資料庫副本也會存放在阿橘營運人員位於中華民國境內的本機裝置與外接儲存裝置上，僅限營運人員存取，並依第 6 條的期限刪除；群組、餐廳頁與回報上傳的菜單照片存放於 Google Drive（見第 2 條）；客服信件存放於營運人員的 Gmail 信箱，寄出的回覆另由 Resend 在美國保存 30 天（見第 5、6 條）；網站與服務的傳輸全程加密（HTTPS）。我們的測試環境只使用人工建立的合成測試資料，不會複製正式系統的資料。
• 金鑰與憑證不存放於程式碼中；只有阿橘營運人員在維運與客服必要時能存取資料；公開的餐廳資料經過欄位篩選，不含使用者識別碼。

8. 付費方案開放後會增加的資料（測試中，尚未開始）

• 菜單協助案件：主揪送件時上傳的菜單照片與說明、阿橘整理的草稿與交付版本、案件往來紀錄。案件照片會存放在我們的伺服器，只有該群組主揪與阿橘營運人員能讀取。
• 月結與排程：自然月結對帳輸出使用第 2 條既有的帳務資料；每週排程只儲存你設定的星期、時間與餐廳。
• 付款相關資料：付款人 email（付款與收據通知用）、訂單編號、金額、付款狀態、金流業者的交易序號與約定編號、卡號前六碼與末四碼、付款日期。我們不會取得或保存完整卡號與安全碼，這些由第三方金流業者的付款頁面或安全元件處理；付款服務提供者名稱、其隱私權政策與服務條款會在開放前於本站與付款頁面揭露。
• 以上資料在付費方案正式開放前都不會蒐集；本節只是預先說明。

9. Cookie 與本機儲存

本網站不使用 Cookie。LINE 內頁面會使用瀏覽器本機儲存記住你的登入權杖、最近操作的群組與頁面狀態，只用於提供功能，不用於廣告追蹤。

10. 你的權利與行使方式

• 你可以請求：查詢或閱覽你的個人資料、製給複製本、補充或更正、停止蒐集／處理／利用、刪除。
• 請來信 support@ahjuplusone.com，說明你要行使哪一項權利。
• 身分確認：為了避免把你的資料交給別人，我們會由阿橘 LINE 官方帳號私訊你一組一次性確認碼（15 分鐘內有效），請把確認碼回覆到你寄出的那封信。我們不會要求你提供身分證、護照或其他證件；只憑 LINE 顯示名稱或群組名稱，我們不會提供或變更任何資料。如果你沒有加阿橘好友而收不到私訊，我們會告訴你其他確認方式。
• 處理期限：依個人資料保護法第 13 條，查詢、閱覽與製給複製本的請求，我們會在 15 日內答覆；補充更正、停止蒐集處理利用與刪除的請求，會在 30 日內答覆。必要時各得延長一次（分別不逾 15 日、30 日），並會以書面通知你延長的原因。期限自我們收到你的信件起算。
• 本政策不限制你依法享有的其他權利。

11. 政策修改與聯絡

本政策修改時會在網站公告並更新版本與日期；重大變更會在服務內通知。隱私權相關詢問：support@ahjuplusone.com。