版本 v30｜公告日 2026 年 11 月 4 日｜生效日 2026 年 11 月 4 日
本政策由美岸資訊有限公司（統一編號 60387690；代表人：蔡芳枝；登記地址：新北市新店區安興路 109 號 5 樓之 6； 個人資料與客服信箱：support@booming.tw，下稱「本公司」或「Boom」）提供， 說明「爆單 Booming」官方網站、店家後台、店家 App、顧客點餐頁、Kiosk、客服及相關雲端服務如何蒐集、處理及利用個人資料。
1.1 本政策適用於本公司自行決定目的與方法所處理的店家帳號、商家查核、平台安全與防詐、服務計費、客服、診斷及官網資料。
1.2 就顧客點餐、餐點履約、店家發票及店家自行決定的顧客資料利用，實際店家通常是個人資料蒐集者，本公司依店家委託提供系統處理；就平台安全、防詐、限流、付款對帳及事故調查所必要的資料，本公司可能另為獨立蒐集者。
1.3 店家及金流、發票、LINE 等第三方另有自己的隱私告知。本政策不取代實際店家於顧客訂購前應提供的告知。
2.1 本公司使用的特定目的主要包括：契約、類似契約或其他法律關係（069）、消費者／客戶管理與服務（090）、消費者保護（091）、 帳務管理及債權交易（104）、資通訊服務（135）、資通訊與資料庫管理（136）、資通安全與管理（137）、網路購物及其他電子商務（148）、 調查、統計與研究分析（157，限於服務與風險分析必要範圍），以及符合本公司登記業務或章程所定業務（181）。依法履行稅務、發票或其他義務時，另包括非公務機關依法定義務所進行的個人資料蒐集處理（063）。
2.2 主要個人資料類別包括：辨識個人（C001）、政府資料中的辨識者（C003，如自然人商號統編）、生活格調（C036，如消費模式）、 安全細節（C073）、取得之商品或服務（C091）、財務交易（C093）、賠償或退款爭議（C094）、商業活動（C101）、約定或契約（C102）， 以及客服自由文字、通話錄音與逐字稿、技術紀錄等未分類資料（C132）。下列各節以實際欄位及使用情境進一步說明。
2.3 蒐集及處理以個人資料保護法第十九條所定的契約或類似契約關係、法定義務、當事人同意、合法公開來源或其他適用事由為基礎；利用原則上限於原特定目的必要範圍。隱私政策的確認紀錄不表示您放棄任何法定權利。
3.1 我們處理 Email；選用 LINE 登入時的 LINE 使用者識別碼與顯示名稱；帳號、店家與成員角色；邀請、登入、OTP、同意版本與時間；通知偏好；裝置識別、裝置角色、推播 token、目前登入該裝置的帳號及該裝置是否接收客服通知、IP、限流及安全稽核紀錄。您透過 LINE 官方帳號使用客服時，另處理您的 LINE 使用者識別碼與您所詢問店家的對應，此對應保存在本公司自行營運的客服系統（見第 7.1 節）。
3.2 用途為註冊、登入、權限管理、店務履約、裝置接單與通知、服務安全、防冒用、客服及稽核。您透過 LINE 官方帳號詢問客服時，客服系統會以您的 LINE 使用者識別碼，查詢以同一 LINE 身分登入的帳號名下或所屬的店家，用以確認您詢問的是哪一家店，並在轉給真人時建立該店家的工單；名下有多家店時會先請您選擇。未曾以 LINE 登入爆單的 LINE 使用者無法對應到店家，客服系統仍會保存其 LINE 使用者識別碼與顯示名稱，以便客服人員回覆。必要的 Email 或 LINE 身分不提供時，無法完成相應註冊或登入；選用通知資料不提供時，只會無法使用該通知通路。
3.3 登入憑證與必要設定可能保存在瀏覽器或裝置的安全儲存區；登出、撤銷或到期後停止作為有效憑證使用，但必要的撤銷及稽核紀錄仍會保留。
4.1 建立店家時，我們處理店名、營業地址、Email、IP；統編及電話依畫面標示可能為選填。我們也可能取得政府公開的商業或稅籍資料，以及網路上公開的店家資料，用於核對店家真實性。我們也會一併保存建店所用的管道（網頁或 App），以及您的瀏覽器第一次造訪本公司官網的來源資訊（來源網站的網域、連結所帶的活動標記、第一個到達頁面的路徑與造訪時間，不含完整來源網址），僅供本公司營運人員了解店家從哪些管道得知本服務，以改善推廣與內容，不提供予第三方。建立店家已不再要求店面外觀照片；先前建店時上傳的店面外觀照片及其雜湊，依第 12 節保存。店家得另於店家後台填寫登記名稱、統一編號、聯絡 Email、購物須知及退換貨說明，公開顯示於顧客點餐頁的「商店資訊」頁，供顧客查閱及金流機構審核；店家填寫前應確認該等資料適合對外公開。
4.2 對先前建店時已上傳店面外觀照片的店家，商家查核可能以規則及 AI 判讀該照片是否可用、招牌與店名是否相符。查核會產生查核結果、跨店重複訊號、風險分數、人工覆核紀錄與處置。上述判讀不用於辨識特定個人，也不建立生物辨識模板；仍應避免在照片中拍攝可識別路人、車牌或其他非必要個資。
4.3 平台可能綜合帳號、裝置、IP、Email、電話、統編、地址、照片雜湊、付款識別、菜單內容、訂單模式及跨帳號關聯等訊號，自動要求補件、暫停接單或停權。建立店家時若命中上述訊號，平台可能暫不建立店家，改將您填寫的開店資料（店名、營業地址、統編、電話）連同 IP 作為開店申請保存，經本公司人員審核通過後才能完成開店；審核未通過時，該帳號無法再申請開店。您可透過店家後台或 App 的「客服」或本政策信箱請求更正資料或人工覆核。
4.4 店名與地址是目前完成開店查核的必要資料；不提供時無法完成開店。選填統編或電話不提供時，相關驗證訊號會缺席，但不當然阻止申請。
5.1 訂單資料包括店家、品項、選項、數量、金額、取餐方式、桌號或備註、預約時間、訂單與付款狀態、取餐號、訂單／狀態存取 token、時間、IP、連線及防濫用紀錄。顧客點餐不必建立 Boom 帳號。內用（桌邊掃碼）點餐不蒐集顧客姓名或電話；外帶或預約取餐的線上訂單，結帳頁會請顧客提供訂購人姓名（或稱呼）與台灣手機號碼，供該店家就該筆訂單聯絡顧客（例如提醒取餐、通知無法製作或變更）。取餐營業日晚於下單當日（隔日或更晚取餐）的跨日預約一律須提供姓名與手機；其餘外帶與預約取餐訂單的姓名、手機是否必填，由各店家分別設定（預設兩者皆為必填），店家設為選填的欄位顧客可以不填，未填的欄位不會被蒐集。店內自助點餐機（Kiosk）與店家自行補登的訂單不蒐集此資料。
5.1.1 訂購人姓名與手機的處理方式：顧客所提供的訂購人姓名與手機以加密方式儲存於該店家的即時訂單資料，不進入歷史訂單庫、不用於行銷、不與其他店家或訂單交叉比對；店家接單畫面與預約單清單預設只顯示遮罩（姓名首字與電話末三碼），店主或店長於需要聯絡時才可查看完整資料，店員查看須經店長核准，每次查看都會留下店家操作紀錄；該筆訂單終結並依第 12.2 節清除即時副本時，訂購人姓名與手機隨之永久刪除。顧客得於下次點餐時修改所填資料；同一瀏覽器可能記住上次填寫的姓名與手機以便下次帶入，該記憶只存在顧客自己的裝置，可由瀏覽器清除。
5.2 選用 LINE 取餐通知時，另處理 LINE 使用者識別碼、語系，以及含店名、取餐號、付款或取消狀態的通知內容。LINE 綁定為選用（含跨日預約）；拒絕提供 LINE 資料不影響點餐，但無法收到該通路通知；顧客依第 5.1 節留有手機號碼時，店家會改以該號碼聯絡。
5.3 用途為代店家收單、履約、出餐與狀態查詢、付款與退款、通知、客服、爭議處理、封存、限流與防濫用。必要訂單欄位不提供時無法送出訂單。顧客填寫的特殊需求備註，可能傳送給第 10.8 節的 AI 模型服務，判斷是否提到過敏、素食或不吃特定食材，以便在店家出單畫面提醒；傳送時不附帶訂購人姓名、電話或其他可識別顧客的資料，備註中的電話號碼、Email 與地址會先遮蔽。
5.4 預約或跨日訂單的訂單頁面，可能向顧客顯示店家自行提供的聯絡電話，供離店後聯繫取餐或變更事宜。店家提供電話前，應確認該號碼適合對顧客公開。店家撥打顧客所留手機時，應僅限該筆訂單的取餐、變更或無法製作等履約事宜。
5.5 顧客評語：訂單完成取餐後，顧客可自願於訂單狀態頁就該筆訂單留下評語——從「很好」「還可以」「不太好」三者擇一，並得選填不超過一百字的文字。評語連同該筆訂單的時間、取餐號、內用或外帶（含桌號）及品項摘要，提供實際店家於店家後台查看，不會公開顯示；評語不附帶 LINE 識別碼、姓名、電話或其他可識別顧客的資料，本公司與店家也不以評語識別顧客。本公司會為店家彙整評語統計，並可能將該店家收到的評語內容與統計，透過第 10.8 節所列的 AI 模型服務產生僅供該店家參考的營運摘要；第 10.8 節關於供應商保存及改善其服務或模型的說明於此同樣適用。請勿在評語中填入自己或他人的姓名、電話等個人資料。店家得關閉此功能，也得刪除個別評語；店家刪除後，該則評語不再向店家顯示、不計入統計，其原始紀錄仍隨該筆訂單資料依第 12 節保存與刪除。顧客得依第 13 節請求刪除評語。
6.1 選用藍新金流等支付服務時，我們處理店家商店代號、訂單號、品項摘要、金額、付款方式與狀態、交易識別碼、回呼與查詢結果、退款、對帳、錯誤及爭議紀錄。完整付款卡資料原則上由支付頁直接向支付機構提供；本公司仍可能收到遮罩資訊、交易識別及支付機構回傳的其他必要欄位。店家啟用 SaaS 費用自動續訂時，定期扣款委託與信用卡資料由支付機構依其契約建立及保存；本公司僅處理必要的委託識別、期別、扣款結果與通知紀錄。
6.2 選用電子發票時，我們處理品項、數量、金額、稅額、發票號碼與隨機碼、買受人名稱與統編、手機條碼或自然人憑證載具、捐贈碼，以及開立、列印、上傳、作廢與折讓狀態。未提供選用資料時，無法採用該載具、B2B 或捐贈方式；其他發票方式依店家實際提供為準。
6.3 上述資料用於交易履約、對帳、退款、發票、稅務、詐欺防制、客服及爭議。支付機構、店家、ezPay、易磊科技與主管機關會依其角色及法令另行處理。
7.1 店家後台與 App 的「客服」（AI 助手回答與找真人），以及 LINE 官方帳號的客服訊息，由本公司自行營運的客服系統保存與處理；客服工單（店家端稱為服務單）、文字 AI 對話、LINE 客服訊息及客服知識庫都在該系統。停權中的店家透過「客服」提出的申訴，也在該系統處理；付款與帳務的系統自動工單及風控案件，仍由爆單服務本身處理。客服可能處理最近對話、LINE OA 原始訊息、工單內容、附件、店家與菜單脈絡、人工回覆、AI 輸出及互動結果；爆單服務會將店家代碼與名稱、開店準備進度、App 版本等診斷脈絡，店家從哪一頁進入客服及該頁的設定狀態（例如營業狀態、方案、已登入的接單裝置數、停權原因；從訂單、發票或錯誤畫面進入時，另含該訂單編號、發票號碼或錯誤代碼），以及提出問題的店主或店長本人的名稱與 Email 提供給客服系統，用於確認店家與提問者、轉給真人及以 Email 回覆。爆單服務並提供提問者的帳號識別碼，讓同一位店主或店長在店家後台與 App 看到同一串客服對話與工單。本公司的營運公告與開店準備提醒，會寫進收件的店主或店長在該店的客服對話（其已登入的店家 App 收得到時並以推播通知），為此會將收件人的帳號識別碼及名稱、Email 提供給客服系統；App 收不到時改以 Email 寄送。上述資料用於回答問題、建立工單、轉給真人、回覆店家、維護客服知識庫（見第 7.5 節）及改善服務。從 LINE 官方帳號轉給真人時，客服人員的回覆會送回同一個 LINE 對話。客服系統暫時無法連線時，您找真人、提出申訴或回報問題時送出的內容會先在爆單服務排隊重送；多次重送仍無法送達時，該內容會改以 Email 寄到本公司客服信箱 hello@booming.tw。部分原始文字可能在送給 AI 前仍含個人資料；請勿輸入付款卡號、密碼或非必要個資。
7.2 菜單建檔、網址匯入、菜單翻譯、內容安全、AI 客服（由第 7.1 節的客服系統呼叫）、客服知識庫維護、語音輸入、營業時間與附加選項整理、品項示意圖、菜名介紹、點餐海報、語音報單、附加選項與品項分類建議、菜單建檔的校對提示及顧客特殊需求備註標記，可能將最少必要的圖片、影片、文字、語音、店名、營業地址及模型指示傳給本公司選用的 AI 模型服務供應商。店家用講的輸入文字（例如 AI 客服的問題、營業時間或附加選項），或在 LINE 官方帳號傳送語音訊息時，錄音只用於轉成文字，本公司轉換後不保存錄音。現行供應商及處理地區，列於官網受託服務者清單並隨異動更新（見第 10.8 節）。
7.3 AI 輸出可能不正確。商家查核與風險處置可能自動影響開店或接單權益；請依第 4.3 節提出人工覆核。AI 服務商的保存、模型改善或訓練規則依本公司帳戶適用的契約、設定及供應商條款而定；本公司不在未經確認時承諾所有 AI 輸入均不保存或不供服務改善。
7.4 電話客服與網頁通話：您撥打爆單客服電話，或在店家後台以「網頁通話」使用裝置麥克風直接連線客服時，由 AI 客服接聽。電話接通時會先以語音告知是 AI 客服及通話會錄音；網頁通話於開始通話前以畫面告知會錄音，接通後同樣告知是 AI 客服。需要真人時，AI 客服會轉接本公司客服人員，真人未接通時會記下回撥。轉接接通後通話繼續錄音，並可能以第 10.8 節的 AI 模型服務即時轉寫您與客服人員的對話，依對話與客服知識庫提供客服人員回答建議；建議只顯示給客服人員。為回答問題、確認店家身分、查看店家狀況、建立問題回報、轉接與回撥、協助客服人員回答、處理爭議、改善服務品質及維護客服知識庫（見第 7.5 節），我們會處理：來電號碼（僅電話；以不可逆雜湊及加密方式保存，管理畫面平時只顯示末三碼）、通話錄音、通話逐字稿（含轉接真人後的對話）、AI 提供給客服人員的建議、AI 回應與查詢紀錄（例如查詢店家開店準備進度、建立問題回報、經 LINE 官方帳號或 App 通知傳送操作說明連結）、轉接與回撥紀錄（含您提供或同意使用的回撥電話；需要回撥時，認領該筆回撥的客服人員才能取得完整號碼，每次取用都會留下紀錄）、通話摘要與服務品質評分。撥打電話時，店家可在店家後台或 App 產生 6 位數客服驗證碼（十分鐘內有效、限用一次），於通話中說出或以按鍵輸入，用以確認來電者所屬的店家與成員；驗證碼在逐字稿、查詢紀錄及系統日誌中會遮蔽；未提供驗證碼時，AI 客服只回答一般操作問題，不查詢店家資料。網頁通話不需要驗證碼，店家後台會將您登入帳號所屬的店家、成員名稱與角色提供給客服系統，用以確認身分。通話的語音連線由本公司自行架設的伺服器處理，通話錄音存放於第 10.1 節的 Cloudflare；網頁通話因網路環境無法直接連線時，語音會經第 10.1 節的 Cloudflare 傳輸。電話經電信業者網路傳輸，電信業者依其自身的隱私政策處理通話與發話號碼。通話中的語音會由第 10.8 節的 AI 模型服務即時處理，通話後並以 AI 模型服務轉寫 AI 客服實際說出的內容、補轉轉接真人後未即時轉寫的對話、產生通話摘要並評估 AI 客服的回答品質。通話錄音與逐字稿不用於聲紋辨識，也不建立生物特徵模板。
7.5 客服知識庫：AI 客服（含電話客服與網頁通話）依客服知識庫回答，知識庫由客服系統自動維護。AI 客服回答前，可能將您的提問內容（含您自行說出或輸入的資訊）連同客服知識庫傳送給第 10.8 節的 AI 模型服務，判斷知識庫是否有可用的答案；提問中的電話號碼、客服驗證碼、Email 與地址會先遮蔽後才傳送。對於轉給真人的通話、文字或 LINE 客服對話及工單，客服系統會將該次的逐字稿或對話內容、工單內容與處理紀錄傳送給第 10.8 節的 AI 模型服務，找出 AI 客服答不出的問題，並只採用本公司客服人員實際給過的回答起草或修改知識庫條目；條目須通過自動檢查（一律檢查是否出自來源、是否含有店家或個人資料，並依設定檢查是否與既有條目矛盾或重複、是否符合文案規則）才會發佈，未通過的由本公司人員處理。知識庫條目只寫一般操作說明，以不含店家名稱、店家代碼、人名、電話、Email 或其他可識別店家或個人資訊的方式撰寫，供所有店家的 AI 客服回答使用，部分條目並公開於官網常見問題。每次自動變更都留有紀錄，可回復先前版本。
8.1 為維運及保護服務，我們可能處理 IP、URL 或路由、請求時間、裝置型號、作業系統、瀏覽器、App 與程式版本、錯誤堆疊、breadcrumb、效能、必要 request metadata、稽核操作及事故紀錄。
8.2 技術紀錄可能間接包含帳號、店碼、訂單識別或 URL 中的短效 token，因此不會概稱全部診斷資料均已匿名；我們依權限、遮罩及保存限制降低風險。
9.1 官網目前不設 Boom 自有的廣告或跨站追蹤 Cookie。官網與店家後台分別使用 Google Analytics 4 進行造訪與使用情形分析，會寫入第一方分析 Cookie，並向 Google 傳送 IP 位址、裝置／瀏覽器、頁面與互動資料：官網用於改善公開內容與導覽；店家後台（booming.tw/admin）另以系統產生的帳號識別碼（非 Email、姓名或店名）、方案與角色區分使用者，用於了解後台各功能的使用情形以改善功能與導覽，送出的頁面位址不含店家代碼。顧客點餐頁、Kiosk 與店家 App 不使用 Google Analytics。您可透過瀏覽器設定或清除 Cookie 停止分析 Cookie；店家後台以帳號識別碼區分使用者的部分會隨登入重新關聯，如不希望您的後台使用情形被分析，得依第 13 節向本公司請求停止。嵌入 YouTube 等第三方功能仍會依其服務傳送必要資料。後台的必要介面偏好 Cookie（例如側欄狀態）目前可保存約七日。
9.2 瀏覽器可能使用 sessionStorage 或 localStorage 保存 QR 能力、桌號、購物車、待送訂單、最近訂單與狀態 token、LINE 登入狀態、語系、選擇記住的發票意向、官網第一次造訪來源（保存九十日，於建立店家時帶入）、店家登入及待完成安全工作。部分資料於分頁結束、操作成功或終態時清除；狀態不明時可能為安全重試而保留，亦可由您清除瀏覽資料。
9.3 店家 App 會在裝置 SQLite、安全儲存或偏好設定中保存菜單、訂單、離線工作、日報、列印工作、退款警示、裝置憑證、推播撤銷工作及必要診斷。終態或成功同步資料依功能條件清除；未決、離線或需要人工確認的資料可能保留至狀態收斂。移除 App 或清除應用程式資料會移除多數本機副本，但不會刪除依法或履約仍由雲端保存的紀錄。
9.4 禁用必要儲存可能造成購物車或登入無法在重整後恢復、離線功能失效，或安全送單流程無法使用。
我們依您選用的功能及服務營運需要，將最少必要資料提供給下列服務。處理地區包括臺灣及各服務商實際提供、備援或委託處理的境外地區；主管機關依法得限制特定國際傳輸時，我們會遵守限制。
10.1 Cloudflare：資料可能包括 IP、請求、客戶內容（含客服系統保存的通話錄音與通話紀錄檔）、收件 Email、郵件內容及日誌，並由美國及其全球基礎設施處理。
10.2 LINE：店家登入、顧客取餐通知、LINE OA 客服（官方帳號的客服訊息由第 7.1 節的客服系統接收與回覆，客服人員的回覆以推播送回）；資料包括 LINE 識別碼、顯示名稱、原始訊息與必要通知內容。
10.3 Google Firebase／FCM 與 Apple APNs：店家 App 推播；資料包括裝置 token、店名、訂單／取餐識別、第一品項、品項數與通知文字。客服相關的通知另含通知類別、客服對話或工單的識別碼，以及 iOS 圖示上的客服未讀數；客服人員回覆與工單狀態的通知只有固定文字、不含對話內容，本公司營運公告的通知會顯示公告標題。iOS 推播可能經 APNs。第 7.1 節的客服系統另以同樣的服務推播給本公司客服人員使用的客服 App（轉接來電、工單指派等通知），內容可能包括店家名稱、AI 整理的來電意圖一行、工單編號與標題（問題回報的第一行）及回撥號碼末三碼，不含完整電話號碼。
10.4 Google／YouTube：官網教學頁的 YouTube 隱私強化模式播放器；載入或播放時瀏覽器會直接傳送 IP 位址、裝置／瀏覽器、來源頁及互動資料。隱私強化模式限制部分個人化用途，不表示完全不傳輸資料。
10.5 Sentry：錯誤與效能診斷；本服務使用美國 ingest，並可能依 Sentry 的次處理者安排跨境處理 URL、裝置、stack、breadcrumb、IP 與必要技術資訊。
10.6 Resend：Email OTP、成員邀請、客服回覆與營運通知等系統郵件的備援寄送通道（主要通道為第 10.1 節的 Cloudflare）；您要求重新寄送 Email 驗證碼時，會優先改用本通道；資料包括收件 Email、訊息正文及 metadata，主要在美國處理。
10.7 藍新金流與 ezPay：店家選用的餐款、退款、SaaS 付款與電子發票；處理交易、發票及必要識別資料，實際角色與保存依店家及本公司適用的契約與法令。
10.8 AI 模型服務：菜單影像與文字判讀、菜單多語翻譯、內容安全與風險評分、AI 客服（由第 7.1 節的客服系統呼叫）、客服知識庫條目的起草與檢查（見第 7.5 節）、語音生成、語音輸入轉文字、營業時間與附加選項整理、品項示意圖、菜名介紹與點餐海報的文字撰寫、電話客服與網頁通話的即時語音對話、通話語音轉寫、通話摘要與服務品質評分、轉接真人後給客服人員的回答建議、客服判斷知識庫能否回答提問、附加選項與品項分類建議、菜單建檔的校對提示、顧客特殊需求備註標記等功能，將最少必要的圖片、影片、文字、語音及指示傳給本公司選用的 AI 模型服務供應商。現行供應商與處理地區，以官網受託服務者清單為準並隨異動更新；處理地區可能包括新加坡、美國及中國大陸（依清單所示）。各供應商的保存、模型改善或訓練規則依本公司帳戶適用的契約、設定及供應商條款而定。您上傳的菜單照片與網址匯入的頁面文字，會傳送給第三方 AI 服務進行判讀；依各供應商的條款，這些內容可能被供應商用於改善其服務或模型。店家菜單的分類、品項名稱、品項說明與選項文字，會傳送給 AI 模型服務翻譯為外文並顯示於顧客點餐頁及 Kiosk，前述關於供應商保存及改善其服務或模型的說明於此同樣適用；店家在後台修改後的譯文，可能以不含店家名稱、店家代碼或其他可識別店家資訊的方式，納入本公司共用的翻譯詞彙庫，供其他店家的相同或相近品名翻譯參考。店家為沒有照片的品項產生示意圖時，品項名稱、分類與品項說明會傳送給 AI 模型服務整理菜名、撰寫畫面描述並檢查產生的圖片，前述關於供應商保存及改善其服務或模型的說明於此同樣適用；示意圖由本公司自有設備依畫面描述產生，可能以不含店家名稱、店家代碼或其他可識別店家資訊的方式，提供其他店家的相同或相近品名使用。店家使用菜名介紹時，品項名稱、分類、品項說明與店名會傳送給 AI 模型服務撰寫品項介紹；使用點餐海報時，品項名稱與店名會傳送給 AI 模型服務撰寫海報標題，海報的照片與點餐 QR 由本公司自行合成，不傳送給 AI 模型服務；前述關於供應商保存及改善其服務或模型的說明於此同樣適用。請勿在客服對話、照片或菜單文字中提供非必要個資。
10.9 Apple App Store、Google Play 及其他應用程式通路：下載、更新、購買或裝置服務時，由通路依其政策處理帳戶、裝置與交易資料。
10.10 Google Analytics 4：官網與店家後台的造訪與使用情形分析（兩者為各自獨立的分析資源）；資料包括 IP 位址、裝置／瀏覽器、頁面與互動事件，店家後台另包括系統產生的帳號識別碼、方案與角色，由 Google 分散式資料中心（含美國）處理，使用者層級的事件資料在 Google 端保存十四個月，並適用 Google 相關條款。本公司未啟用 Google 信號等廣告或跨裝置個人化功能，也不向 Google 傳送 Email、姓名、店名、店家代碼或交易金額。評估 ID 與現況另列於官網受託服務者清單。
10.11 易磊科技（頭家網）：店家選用的電子發票（取號、開立、作廢與折讓）；處理第 6.2 節所列發票資料及必要識別資料，實際角色與保存依店家及本公司適用的契約與法令。
11.1 期間：於帳號或契約存續、訂單與通知履約、付款／退款／發票狀態收斂，以及法定保存、申訴、爭議、稽核與資安調查必要期間處理；特定資料的詳細保存方式見第 12 節。
11.2 地區：中華民國及第 10 節所列服務商提供與備援服務的全球地區，包括已明示的美國、新加坡及中國大陸處理情境；AI 模型服務的現行處理地區以受託服務者清單所示為準。
11.3 對象：本公司經授權人員、實際店家、受託服務商、支付與發票機構、依法有權的政府機關、司法或爭議處理機構，以及您另行同意的對象。本公司不出售個人資料。
11.4 方式：以自動化系統、規則、AI、雲端與裝置儲存、傳輸、比對、分析、通知，以及必要的人工客服、覆核、稽核和法遵方式處理。
12.1 OTP 目前於發出後十分鐘失效；登入或裝置憑證依到期、登出、撤銷與安全規則停止使用。相關限流與安全證據可能在防濫用必要期間另行保存。
12.2 即時訂單只有在已終結且付款、退款與發票等狀態符合封存條件後，才會移至歷史庫並清除即時副本；未終結或狀態不明的訂單可能保存至收斂。歷史訂單於店家存續期間沒有一律適用的固定自動刪除日，會依履約、爭議、帳務、安全及法令必要期間保存；店家刪除（見第 12.5 節及第 12.6 節）生效時，訂單明細連同其中的顧客資料會永久刪除，僅保留第 12.7 節所列的資料。第 5.1 節的訂購人姓名與手機只存在即時訂單副本，隨該副本清除而永久刪除，不進入歷史庫。
12.3 付款、退款、發票及會計資料依交易、稅務、會計、爭議及防詐需要保存；本公司留存的發票紀錄與平台帳務紀錄，至少保存至法令所定應保存期間屆滿，並得於爭議處理、法律舉證及防詐所必要之期間內繼續保留，於不再必要時依個案刪除、限制利用或去識別。並非所有訂單欄位都當然屬法定會計憑證。
12.4 帳號、同意、裝置、KYB 照片與結果、開店申請、風險、跨店指紋、黑名單、客服（含第 7.1 節客服系統中的工單、聯絡人資料、文字與 LINE 客服對話，及第 7.5 節知識庫維護的紀錄）、稽核及安全資料，除第 12.5 節至第 12.8 節及第 12.10 節所定時程外，目前未全部設定統一的固定自動刪除期限；本公司於目的消失、期限屆滿或不再必要時，依個案刪除、停止處理、限制利用或去識別，但依法、履約、爭議或安全仍有必要者得在必要範圍保留。
12.5 閒置免費店家的封存與刪除時程：免費方案店家連續一百八十日無任何登入、接單或其他營運活動時，本公司得將其封存——顧客點餐頁面下線並顯示暫停營業、裝置憑證撤銷，店家資料全數保留；封存前至少三十日，我們會以 Email（店家綁定 LINE 者並以 LINE）發出預告。封存後仍持續無活動，自最後活動日起滿三百六十五日時，該店家資料會被永久刪除；刪除前至少三十日會再發出最後通知。封存前，店家有任何活動即重新起算；封存後至刪除生效前，店家 Owner 得隨時於店家後台恢復營業以保留店家。付費中或仍有已付費服務天數的店家，不適用本節的自動刪除。
12.6 店家自助封存與刪除：店家 Owner 得於店家後台自助封存店家（隨時可恢復），或申請刪除店家。刪除申請經店名確認及驗證碼核對後，進入三十日冷靜期（期間效果同封存）；冷靜期內可於後台取消（取消後店家回到封存狀態，另行恢復營業即可繼續使用），期滿後系統自動執行永久刪除。確認畫面會再次告知將被刪除與依法留存的資料範圍；店家應於確認刪除前自行留存營運所需資料，店家依法應自行保存的帳簿、憑證與統一發票存根，不因刪除店家而免除。
12.7 店家刪除後的保留與清除：店家刪除生效時，菜單與照片、訂單明細、顧客資料副本（如 LINE 識別碼、訂購人姓名與手機、發票意向）、裝置憑證及店家設定會永久刪除且無法復原，點餐 QR 連結永久失效、店家代碼不再重用。依法及舉證所必要而保留的資料為：發票紀錄（如字軌與發票號碼、訂單號、金額與稅額、買受人統編、遮罩後載具，及開立、作廢、折讓的狀態與時間）與平台帳務紀錄（如訂閱扣款、對帳、平台開立的服務費發票、加值購買紀錄），依第 12.3 節於法令所定及舉證所必要之期間內保留；條款與本政策的同意紀錄（帳號、時間、文件版本），於爭議處理與法律舉證所必要的時效期間內保留；另得保留無從識別特定店家或個人的去識別化統計彙總。曾開立電子發票者，發票存證資料仍依法留存於財政部電子發票整合服務平台及加值服務中心，不受店家刪除影響。第 7.1 節客服系統中該店家的客服工單（含處理紀錄與回覆，以及從這些工單找出的知識庫缺口紀錄）、聯絡人資料（含該店家店主與店長的名稱與 Email，及 LINE 使用者識別碼與該店家的對應）與文字及 LINE 客服對話，於店家刪除生效時一併刪除（由系統排隊送出清除；客服系統暫時無法連線時於恢復後完成，多次重送仍無法完成時由本公司人員處理）；第 7.5 節的知識庫條目不含店家或個人資料，不在刪除範圍。寄到本公司客服信箱的客服通知與往來信件，不隨店家刪除自動刪除，依第 12.4 節處理。電話客服與網頁通話的通話紀錄依第 12.10 節保存與刪除。
12.8 帳號刪除：帳號持有人得於店家後台的帳號刪除頁自助申請刪除帳號，經 Email 驗證碼確認後進入三十日冷靜期；冷靜期內可於同頁隨時取消，期滿後帳號即真實刪除——Email 與 LINE 綁定隨帳號一併刪除並釋放、所有登入工作階段撤銷；同意紀錄的帳號識別以不可逆代號取代（去識別化），僅保留文件版本與時間戳供法遵舉證；第 4.3 節的開店申請一併刪除，審核的稽核紀錄依第 12.4 節處理。名下仍有店家（不論狀態）時無法申請刪除帳號，應先完成各店家的刪除；各店家在客服系統的資料依第 12.7 節隨店家刪除。帳號真實刪除時，第 7.1 節客服系統中以該帳號識別碼連結的聯絡人資料（名稱、Email 與帳號識別碼），以及以其為聯絡人的客服對話與工單（不論屬於哪一家店），會一併刪除（由系統排隊送出清除；客服系統暫時無法連線時於恢復後完成，多次重送仍無法完成時由本公司人員處理）；尚未連結帳號識別碼的客服聯絡人資料、對話與工單，依第 12.7 節隨所屬店家刪除，您可依第 13 節請求刪除。透過 LINE 官方帳號詢問客服、但未對應到任何店家的客服對話與聯絡人資料，不因帳號刪除而自動刪除，依第 12.4 節處理，您可依第 13 節請求刪除。電話客服與網頁通話的通話紀錄依第 12.10 節保存與刪除。
12.9 第三方及備份副本依其契約、法令與技術週期刪除；我們會在受託關係中要求適當保存及刪除措施，但無法承諾所有分散式副本於同一瞬間清除。
12.10 電話客服與網頁通話：通話錄音自通話日起保存九十日後刪除。通話錄音以外的通話紀錄（來電號碼的雜湊與加密值、確認的店家與成員身分、通話逐字稿（含轉接真人後的對話）、查詢紀錄、AI 提供給客服人員的建議、轉接與回撥紀錄、通話摘要與服務品質評分，以及從通話找出的知識庫缺口紀錄）目前未設定固定的自動刪除期限，依第 12.4 節處理，不因店家刪除或帳號刪除而自動刪除；您可依第 13 節請求刪除。通話中建立的客服工單屬第 7.1 節的客服工單，依第 12.7 節隨店家刪除。爭議處理、法律舉證或資安調查所必要者，得在必要範圍內延長保存。
13.1 您得依法請求：(1) 查詢或閱覽；(2) 製給複製本；(3) 補充或更正；(4) 停止蒐集、處理或利用；(5) 刪除。這些權利不得預先拋棄或以特約限制。
13.2 請寄至 support@booming.tw，或將書面申請寄至本政策開頭的登記地址，註明「個人資料權利請求」、您的身分、聯絡方式、與店家／訂單的關係及具體請求。為保護資料，我們會以必要且相稱的方式驗證身分或代理權。店家封存、店家刪除與帳號刪除，亦可依第 12.5 節至第 12.8 節於服務內自助辦理。
13.3 查詢、閱覽或複製本請求應於十五日內作成准駁決定；必要時得延長，但延長不得逾十五日，並應將原因以書面通知。補充、更正、停止或刪除請求應於三十日內作成決定；必要時得延長，但延長不得逾三十日，並應將原因以書面通知。製給複製本得酌收必要成本費。
13.4 顧客訂單由實際店家擔任主要蒐集者時，我們可能將請求轉交店家並協助處理；您也可直接向點餐頁所示店家提出。我們不會要求您自行猜測角色而拒絕受理。
13.5 查詢、閱覽或複製本請求如有個人資料保護法第十條所定妨害第三人重大利益等情形，得依法限制。刪除或停止請求如因未結交易、法定保存、爭議或資安調查，屬執行業務所必須，或有個人資料保護法第十一條所定其他事由而不能立即辦理時，我們會說明理由並限制在必要範圍利用。
14.1 標示必填或為履約、安全、法令所必要的資料若不提供，可能無法註冊、開店、登入、送單、付款、開立指定發票、進行商家查核或使用相應功能；外帶或預約取餐的線上訂單未提供該店家設為必填（跨日預約為姓名與手機皆必填）的訂購人姓名或手機時無法送出，顧客仍可至店內以內用掃碼、自助點餐機或櫃檯點餐。
14.2 標示選填的資料若不提供，原則上只影響該選用功能，例如 LINE 通知、特定載具、B2B 發票、AI 建檔、語音、電話客服驗證碼或部分驗證訊號，不影響其他可獨立提供的核心功能；撥打客服電話未提供客服驗證碼時，AI 客服只能回答一般操作問題。
15.1 我們採取與風險相稱的 TLS 傳輸、秘密與憑證管理、租戶與角色權限隔離、稽核、備份、限流、風險監控及受託者管理。任何系統均無法保證百分之百安全。
15.2 知悉個人資料遭竊取、洩漏、竄改、毀損或其他侵害時，我們會調查、採取控制及復原措施，並依事件影響與適用法令通知當事人及主管機關。
16.1 帳號、安全、交易、服務異動及履約通知是提供服務所必要的訊息。您可於店家後台的「通知設定」關閉開店提醒、產品消息、週報與月報等可選擇接收的 Email，並於店家 App 的通知設定關閉各類推播或這台裝置的通知；「通知設定」未列出的 Email，例如客服回覆（未讀時才寄）與營運、帳務通知，屬提供服務所必要，不提供關閉。若日後以個人資料進行直接行銷，會於首次行銷提供免費拒絕方式，並於您拒絕後停止。
16.2 店家帳號限具有相應行為能力及代表權的人使用。顧客點餐沒有年齡門檻，未成年人應由法定代理人協助，且不應在備註、客服或照片中提供非必要敏感資料；法定代理人可依第 13 節聯絡我們。
17.1 本政策採版本化保存。重大變更會於生效前以官網、Email、App 或站內訊息等合理方式通知；依法或依變更性質需要重新確認時，系統會於下次登入或重新驗證時要求確認新版本。
17.2 變更不溯及既往；歷史版本由本公司保存，以便核對當時告知內容與同意紀錄。官網只公開現行版本，您可依第 18 節的方式申請提供歷史版本。
個人資料、隱私、人工覆核或申訴：support@booming.tw； 郵寄：美岸資訊有限公司，統一編號 60387690，新北市新店區安興路 109 號 5 樓之 6（請註明「個人資料權利請求」）。 店家也可使用後台或 App 的「客服」。