隐私政策

我们会记下什么

您下单的时候，网站会记下：

• 您的名字：写在订单和取货／送货清单上。
• 您的电话号码：当天要联络您（例如时间有变、找不到地址）就靠它。WhatsApp 要您先传讯息给我们才能对话，所以每张订单都要填电话。
• 选外送时，您的送货地址和门牌／楼层（分开填）。选自取就不问、也不存。
• 您在备注里写的任何话。
• 订单本身：买了什么、取货／送货日期、总额、付款了没有。
• 您是从哪里来的：带您来的链接上的广告标签，或是哪个网站介绍您来。我们用它来看哪个广告有用。里面没有任何能认出您是谁的资料。

我们不会拿到的

您的银行户口密码、卡号，以及任何类似的资料。目前付款是您自己用 DuitNow／TNG 转账给我们，我们只看得到转进来的款项和您传来的截图。如果之后开通网上付款，付款会在付款服务商自己的页面完成，网站只会收到「付款成功与否」，看不到您的卡号。

我们不问您的电邮、生日，也没有帐号密码，这个网站没有会员帐号。

为什么要这些资料

名字、日期、买了什么：用来准备和交货。电话：用来联络您这张订单的事。地址：用来送货，也用来在您付款前算好车油费。

我们不卖任何资料，也不会用订单上的电话号码发广告讯息给您。

资料留多久

每张订单在取货或送货日期之后 45 天，会连同它的私人链接一起从订单资料库删除。

说得更准确一点：清理不是按时钟自动跑的，而是在下一张订单进来时才执行。所以一张订单可能会比第 45 天多留一阵子，等下一位客人下单时才删除。

法律要求保留的买卖和付款记录，如果经过付款服务商，会由他们按自己的条款保存，不在这个网站上。

还有谁会看到

店主本人，透过有密码保护的后台，用来准备和包装每天的订单。店里没有其他人。

除此之外，还有以下服务，各管一件事：

• 付款服务商（toyyibPay、Stripe）：目前网上付款没有开通，您的订单不会经过他们。如果之后开通：toyyibPay 会收到金额、订单编号、取货日期，以及您的名字和电话（印在它的帐单和付款记录上）；Stripe 会收到金额、订单编号和日期、订单内容，但不会收到您的名字、电话或地址。您在他们页面上输入的资料归他们处理，卡号永远不经过我们。
• Upstash：存放订单的资料库。
• Vercel：网站所在的主机，会看到您的浏览器发出的请求。
• Resend：有新订单时，发一封电邮到店里自己的邮箱通知店主。电邮里有订单内容，包括您的名字和地址。它只发给我们，不会发给您。
• Google：您输入地址时的建议，以及算厨房到您那里的距离（用来算车油费）。Google 看得到地址，看不到您的名字或订单。
• Sentry：网站出错时的错误报告。名字、地址、电话和备注会在报告离开我们的伺服器之前被删掉。
• Google Analytics 和 Meta（Facebook）像素：在公开页面上，用来统计浏览人数和衡量广告效果。它们收到的是看了哪些页面、「开始结帐」之类的事件，不会收到您的名字、电话或地址。
• Meta（Facebook）：付款确认之后（包括我们在后台手动记下您的转账），用来衡量广告效果。我们的伺服器会告诉 Meta 订单金额和内容，加上经过杂凑处理的电话号码（单向编码，不是号码本身）、Meta 像素自己的 cookie，以及您下单时用的浏览器类型。Meta 永远不会收到您的名字或地址。

Cookie 和浏览器里存的东西

您填订单表格时，打的名字、电话和送货地址会存在您这部装置的浏览器里，从最后一次修改起保留 60 天，下次就不用再打一次。这份资料只在您的装置上，我们看不到，我们收到的只有您送出的订单。清除浏览器里这个网站的资料就会删掉它。

如果您是点广告进来的，网站会在浏览器自己的储存空间记下是哪个广告，这样星期一点的广告、星期四下的单也能算进去。它留在您的浏览器里，没有任何关于您的资料。

Google Analytics 和 Meta 像素会设定它们自己的 cookie 来统计。清除浏览器里这个网站的资料会把这些全部清掉；用浏览器或外挂挡掉这两个，也不影响您下单。

要我们删除资料

请 WhatsApp 011-2640 9211，附上订单编号（确认页上的四个字元），说明您要我们怎么做。我们可以告诉您订单里有什么资料、帮您更正，或者删除。

还没交货的订单，删了就没办法照做，所以删除等于取消订单。付款服务商依法要保留的资料，我们没办法替他们删除。

这一页的更新

如果我们收集的资料有变，这一页会跟着改，最上面的日期也会更新。我们没有电邮名单可以通知您，所以才把日期放在最上面。