本隱私權政策說明 MenuPost 如何蒐集、處理與利用您的個人資料。MenuPost 由聖安卓商行（統一編號 99867736，地址與聯絡方式見關於我們）營運，並依《個人資料保護法》處理您的個人資料。
1. 我們收集的資料
使用 MenuPost 時，我們會收集以下資料：
- 帳號資訊：電子郵件、姓名（透過 Google 登入或電子郵件註冊），以及註冊時的 IP 位址（用於防止試用濫用，見第 8 節）
- 團隊成員：您邀請員工加入時填寫的對方電子郵件
- 餐廳資訊：餐廳名稱、菜系、菜單、品牌語氣、地址、電話、客單價等您主動填寫的設定
- 社群平台授權：Facebook / Instagram / Threads 的 OAuth Access Token（加密存儲）
- Google 商家檔案授權：Google Business Profile 的 OAuth Access Token（授權範圍 business.manage，加密存儲），以及經您授權後讀取的 Google 評論、評分、評論者顯示名稱、回覆狀態
- 商家成效數據：經您授權後，自 Google 商家讀取的成效指標（路線查詢、來電、網站點擊、訂位、線上點餐、商家曝光等）；以及（在您授權 Meta 成效範圍後）IG / Facebook 的觸及、互動、儲存等數據
- 客戶搜尋關鍵字：經您授權後，自 Google 商家讀取的「客人用哪些關鍵字搜尋到您的店」之彙總資料
- 廣告成效資料：您同意將 Google 廣告帳戶連結到我們的管理員帳戶後，讀取的廣告花費、曝光、點擊與轉換等成效；以及（在您授權 Meta 廣告唯讀範圍後）Facebook / Instagram 廣告的花費與成效。僅讀取，不會修改您的廣告
- Google 地圖公開資料：自動帶入餐廳資訊、菜單與「商圈雷達」時，自 Google 地圖讀取您的店與附近同類型店家的公開資訊（名稱、地址、評分、評論數等）
- 您上傳的菜單照片與素材圖片
- 社群既有內容：使用「AI 風格學習」時，我們會讀取您已連結社群帳號的近期貼文文字，用於分析並學習您的品牌語氣
- 使用紀錄：AI 生成次數、發佈與排程貼文、評價回覆、推薦碼（業務推薦）等操作記錄
- 付款與發票資訊：訂閱狀態、統一編號與發票抬頭（您主動填寫，用於開立電子發票）。信用卡付款資料由藍新金流處理，我們不儲存卡號
2. 資料的使用方式
我們使用您的資料以：
- 提供 AI 文案生成、做圖、排程發布、評價管理等核心服務
- 成效分析（行銷大腦）：將您的發文與商家／社群成效疊合，做成效歸因、白話報告與來客／營收的粗略估算（僅為估算，非保證）
- 成效導向的建議：在有真實成效資料時，凸顯較有效的內容類型、菜色與發文時段，建議您多寫（詳見第 7 節）
- 情境與評價迴圈：依節慶／檔期推薦應景內容；分析您的評價找出招牌菜與待改善點
- 計算方案使用量，執行方案限制
- 以去識別化、匿名彙總的方式改善產品與計算跨店比較（詳見第 6 節）
- 以站內通知提醒服務狀態，例如試用即將到期、付款失敗、方案到期、新評論
- 防止濫用：每日使用量上限，以及同一家店重複申請免費試用的比對（見服務條款第 3 條）
3. 資料分享
我們不會販售您的個人資料。資料僅會在以下情況分享給第三方服務商，且僅限提供服務所需的最小範圍：
- Gemini AI（Google）：生成 AI 文案時，貼文主題、菜單與餐廳設定會送至 Google Gemini API；產生評論回覆建議與「評價洞察」分析時，相關評論內容亦會送至 Gemini 處理
- Meta Graph API / Threads API：發布貼文時，文案與圖片會透過 Meta API 發布至您授權的帳號
- 藍新金流：訂閱付款流程由藍新金流處理
- ezPay 電子發票（藍新）：開立電子發票時，發票資訊（金額、統一編號、抬頭、載具或 Email）會送至 ezPay，並依法上傳至財政部電子發票整合服務平台
- Cloudflare R2：上傳的圖片存放於 Cloudflare R2 物件儲存；排程與定時檢查透過 Cloudflare Workers 觸發
- Google 地圖（Places API）：搜尋與帶入餐廳資訊時，查詢的店名或地點會送至 Google
- Google Ads API：讀取您已連結廣告帳戶的成效資料（唯讀）
- Vercel：網站與後端服務的主機
- Neon：資料庫與登入驗證服務
- Sentry：系統錯誤紀錄，用於找出並修正程式問題；錯誤紀錄可能包含發生錯誤當下的帳號或餐廳識別碼
- MenuPost 合作業務：若您是經由合作業務的推薦碼加入，該業務可在其業務專區看到您的店名、方案與付款狀態，用於計算其分潤；不會看到您的貼文、評論、成效數據或聯絡資料
4. Google 使用者資料與 Google Business Profile
當您透過 Google 授權連結 Google 商家檔案（Google Business Profile）後，我們會在您明確授權的範圍內存取與處理您的 Google 資料：
- 存取範圍：透過 Google Business Profile API 與 Business Profile Performance API（OAuth 授權範圍
business.manage），在您同意後存取您的商家檔案、評論與成效資料 - 取得的資料：(a) Google 評論的內容、評分、評論者顯示名稱、評論時間與回覆狀態；(b) 商家成效指標（路線查詢、來電、網站點擊、訂位、線上點餐、曝光等）；(c) 客戶搜尋關鍵字之彙總
- 使用目的：顯示與管理評論、產生評論洞察、在「行銷大腦」做成效歸因與報告、依成效建議您該發什麼、以搜尋關鍵字優化文案。所有評論回覆皆需經您確認後才送出，我們不會在未經您確認的情況下自動代您發佈回覆
- 儲存：評論與成效資料快取於我們的資料庫（Neon / PostgreSQL）；Google OAuth Access Token 以 AES-256-GCM 加密存儲
- 分享：我們不會販售您的 Google 資料；僅在「為您產生回覆建議或評價洞察」時，將相關評論內容送至 Google Gemini API 處理
- 撤銷與刪除：您可隨時於「平台設定」頁面撤銷 Google 授權，撤銷後我們將停止存取您的 Google 資料；您亦可來信要求刪除已同步的評論與成效資料
MenuPost 存取與使用 Google 使用者資料（含評論、成效與搜尋關鍵字）的方式，皆遵守 Google API Services User Data Policy（含 Limited Use 限制使用要求）。具體而言，我們不會將 Google 使用者資料用於放送廣告、不會販售或轉讓給第三方、不會用於訓練通用或第三方 AI 模型；僅在「提供您所要求之功能」、「取得您明確同意」或「法律要求」時，才可能由人員檢視。
5. Facebook / Instagram / Threads（Meta 平台）資料
當您授權連結 Meta 帳號後，我們會在您同意的範圍內，透過 Meta Graph API 存取與處理您的資料：
- 存取範圍：您管理的 Facebook 粉絲專頁與 Instagram 商業帳號（授權範圍包含 pages_show_list、pages_manage_posts、pages_read_engagement、business_management、instagram_basic、instagram_content_publish；成效與廣告唯讀範圍 read_insights、instagram_manage_insights、ads_read），以及您連結的 Threads 帳號（threads_basic、threads_content_publish）；若您選擇「只連 Instagram」（不透過 Facebook 粉絲專頁），則以 Instagram 帳號直接授權 instagram_business_basic、instagram_business_content_publish，僅用於讀取帳號名稱與代您發佈貼文
- 使用目的：代您將文案與圖片發佈至您授權的帳號；business_management 僅用於找出您透過商業管理平台管理的粉絲專頁；讀取您粉專／IG 的公開檔案與近期貼文，用於「自動帶入餐廳設定」與「AI 風格學習」；讀取觸及、互動、儲存等成效數據與廣告花費成效，用於「行銷大腦」分析。我們不會讀取或回覆您貼文下的留言與私訊
- 儲存：粉絲專頁／IG 的 Access Token 以 AES-256-GCM 加密存儲；發佈與成效紀錄儲存於資料庫
- 分享：我們不會販售您的 Meta 資料；發佈內容僅透過 Meta API 傳送至您的帳號
- 撤銷與刪除：您可隨時於「平台設定」頁面撤銷 Meta 授權，撤銷後我們將停止存取；您亦可自行刪除帳號以清除所有相關資料
MenuPost 存取與使用 Meta 平台資料的方式，皆遵守 Meta 平台條款與開發者政策。
6. 去識別化與跨店彙總資料
為提供「跨店比較（benchmark）」並持續改善服務，我們會將不同餐廳的部分營運與成效資料以去識別化、匿名彙總的方式運用：
- 彙總資料僅以「同類型店家的平均值」呈現，絕不揭露任何單一店家的數字、名稱或可識別資訊
- 需累積到足夠的店家數（門檻）才會計算平均，以避免回推出個別店家
- 用途限於：提供您「您 vs 同類型平均」的比較、為新店冷啟動提供建議、以及改善產品演算法
- 此類彙總資料已去除識別性，不再屬於可識別特定個人之個人資料
7. 自動化處理
- 本服務的文案、圖說與建議多由 AI（Google Gemini）自動生成，內容僅供參考；所有內容皆由您自行審查並發佈
- 系統會依您的真實成效資料，凸顯較有效的內容類型、菜色與發文時段作為建議；在沒有真實成效資料前，相關分析以示範資料呈現，不會用於自動判斷
- 您可隨時關閉情境觸發等自動化功能
8. 資料保留與儲存地點
- 帳號與餐廳資料於您使用服務期間持續保留；您刪除帳號後，相關資料將被刪除，但以下兩類除外：
- 法令要求保存者（如發票與付款紀錄），依法保存
- 免費試用申請紀錄（電子郵件、註冊 IP、餐廳名稱、Google 商家地點與 Facebook 粉專識別碼、試用起訖），用於避免同一家店刪除帳號後重複申請試用；此紀錄只用於試用資格比對，不會用於行銷，於本服務提供期間保存；您可來信要求查詢此紀錄
- 評論、成效與搜尋關鍵字等快取資料會定期更新覆蓋；您撤銷對應授權或來信要求後，我們將停止存取並刪除該類快取
- 資料主要儲存於 Neon（PostgreSQL，位於新加坡 ap-southeast-1 區域）；部分第三方服務（Google、Meta、Cloudflare 等）之伺服器位於我國境外，使用本服務即表示您瞭解並同意相關必要之跨境傳輸
9. 資料安全
我們採取以下措施保護您的資料：
- 社群平台與 Google 的 Access Token 以 AES-256-GCM 加密存儲於資料庫
- 所有連線皆使用 HTTPS 加密傳輸
- 資料庫存放於 Neon（PostgreSQL），具備完整的加密與備份機制
如發生個人資料被竊取、洩漏、竄改或其他侵害事故，我們將於查明後，以站內通知、電子郵件或其他適當方式通知您，說明發生的事實、已採取的處理措施，以及可以詢問的聯絡窗口。
10. 您的權利
依《個人資料保護法》，就我們所保有之您的個人資料，您得行使下列權利：
- 查詢、請求閱覽或請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
您可透過以下方式行使：
- 在「餐廳設定」頁面更新個人資料
- 在「平台設定」頁面撤銷社群平台與 Google 授權
- 在「餐廳設定」頁面自行永久刪除帳號及所有相關資料（刪除後資料無法復原，若有進行中的訂閱亦會同步終止扣款）
- 其他請求或協助，可來信 support@menupost.net
請注意：若您請求停止處理或刪除核心資料，可能導致部分或全部功能無法繼續提供。
11. Cookie 與類似技術
我們只使用維持服務運作所需的最少 Cookie：
- 必要 Cookie：用於登入與維持登入狀態的安全，沒有它服務無法使用
- 功能 Cookie：在新手上路、接受團隊邀請等流程中，暫存短期的操作狀態
- 不使用廣告或第三方追蹤 Cookie：我們不會用 Cookie 投放廣告或跨網站追蹤您，目前也沒有使用 Google Analytics 等第三方分析工具
您可以在瀏覽器設定中封鎖或刪除 Cookie，但必要 Cookie 是登入與使用 MenuPost 所必需。若日後加入分析工具，我們會更新本政策。