xuplus life

隱私權政策

最後更新：2026 年 8 月 19 日

xuplus life（以下稱「本平台」或「我們」）重視您的隱私。本政策說明當您使用本平台網站（xuplus.life）、 商家後台，或透過各店家公開頁面（如線上菜單、線上訂位、線上預約）使用服務時，我們如何收集、 使用、保存與保護個人資料。

若您是以消費者身分在某一間店的公開頁面填寫姓名、電話等資料， 該店家為該筆交易或預約的資料控制者；本平台作為技術服務提供者， 代店家保存與處理相關資料。

1. 我們收集哪些資料

1.1 商家／後台使用者（店家經營者）

  • Google 登入資訊：電子郵件、姓名、大頭貼、Google 帳號識別碼（sub）、電子郵件是否已驗證
  • 店家資料：店名、網址代號（slug）、類別、地址（縣市、區域、街道）、營業時間、公休日、店家介紹
  • 登入工作階段：工作階段識別碼、建立／到期／最後使用時間；可能記錄 IP 雜湊值與精簡後的瀏覽器資訊（User-Agent）
  • 您上傳的內容：網站 Logo、封面與圖片、社群貼文媒體檔（若使用相關功能）
  • 後台操作資料：菜單、訂位設定、平面圖、訂單、預約、預約訂位紀錄等您於後台建立或管理的內容

1.2 消費者（使用店家公開頁面的訪客）

  • 訂位／預約：姓名、電話、電子信箱（選填）、備註、日期、時間、人數、座位偏好等
  • 線上點餐：姓名、電話、電子信箱（選填）、備註、取餐方式、購物車品項與金額
  • 查詢／取消：訂位編號（或預約／訂單編號）與電話，用於身分驗證
  • 我們不會要求消費者註冊本平台帳號即可使用上述公開功能

1.3 技術與紀錄資料

  • 伺服器存取紀錄、錯誤紀錄
  • 公開 API 速率限制計數（用於防止濫用，通常為短期保存）
  • Realtime 連線狀態（訂位即時更新功能）

2. 資料用途

  • 提供、維運與改善本平台服務（品牌官網、線上菜單、訂位、預約、後台管理）
  • 商家身分驗證與登入（Google OAuth）
  • 代店家處理消費者的訂位、預約、點餐與查詢請求
  • 防止詐欺、濫用與未授權存取
  • 遵守法律義務與回應合法請求
  • 在您同意或法律允許的範圍內，用於服務通知或功能改善

3. 資料保存位置與方式

本平台主要使用 Cloudflare 提供的基礎設施，資料可能存放於 Cloudflare 全球節點所對應的伺服器，包括：

  • Cloudflare D1（結構化資料庫）：帳號、工作階段、訂位、訂單、菜單、網站設定等
  • Cloudflare KV（鍵值儲存）：店家基本註冊資料、部分快取與速率限制計數
  • Cloudflare R2（物件儲存）：您上傳的圖片與媒體檔案
  • Cloudflare Durable Objects：訂位即時同步（若該功能啟用）

商家瀏覽器中的 localStorage 可能暫存 UI 工作階段與所選店家資訊，僅存於您的裝置，不由我們主動清除。

4. 資料保存期間

  • 商家登入工作階段：最長 7 日，到期或登出後撤銷
  • 商家帳號與店家資料：在您使用服務期間及合理期間內保存，直至您要求刪除或我們依法終止服務
  • 消費者訂位／預約／訂單紀錄：由店家營運需要保存，直至店家刪除或我們依政策清理
  • 速率限制計數：短期自動過期（通常為數分鐘至數小時）
  • 社群 OAuth 暫存狀態：約 15 分鐘內完成或自動失效

5. 資料分享與第三方

我們不會出售您的個人資料。在以下情況可能分享或委外處理：

  • Cloudflare：網站託管、CDN、資料庫、儲存與運算（Cloudflare 隱私政策）
  • Google：商家 Google 登入驗證；網站可能載入 Google Fonts（Google 隱私政策）
  • Meta（Facebook／Instagram／Threads）：若商家連結社群帳號並使用社群發文功能， 相關 OAuth 與 API 資料依 Meta 政策處理（Meta 隱私政策）
  • 執法機關或主管機關：依法令、法院命令或合法政府請求
  • 經您同意或為完成您所請求的交易（例如將訂位資料提供給該店家）

6. 消費者資料的商家責任

當消費者在 xuplus.life/@店名 或其子頁面（如 /menu、/reservation）提供個人資料時， 該店家為資料控制者，負責告知消費者資料用途、保存方式，以及消費者如何行使權利。

本平台僅依店家設定與操作，代為儲存與顯示相關資料。若您對某一間店的資料處理有疑問， 請先聯絡該店家；必要時我們可協助轉達或依法律要求處理。

7. 資料安全

  • 登入工作階段以 HttpOnly Cookie 傳遞，伺服器端僅保存雜湊後的 token
  • HTTPS 加密傳輸（正式環境）
  • 後台 API 需通過身分驗證；部分操作檢查來源網域以防 CSRF
  • 社群帳號 token 等敏感資料加密保存（若使用社群功能）
  • 公開 API 設有速率限制，降低濫用風險

8. 您的權利

依適用之個人資料保護法，您可能享有以下權利（視您的身分與適用法域而定）：

  • 查詢或請求閱覽
  • 請求製給複本
  • 請求補充或更正
  • 請求停止收集、處理或利用
  • 請求刪除

商家使用者可透過登出、更新後台資料或聯絡我們行使權利。 消費者請優先聯絡相關店家；若涉及平台帳號或技術層面資料，可來信至下方聯絡方式。

9. 兒童隱私

本平台主要供商家經營使用，公開頁面供一般消費者訂位或點餐。我們不會故意收集未滿法定年齡者 的個人資料。若您認為我們不慎取得兒童資料，請聯絡我們以便刪除。

10. 政策修訂

我們可能因功能更新或法規要求修訂本政策，並於本頁更新「最後更新」日期。 重大變更時，我們將於網站公告或以合理方式通知商家使用者。 繼續使用服務即表示您已閱讀並理解修訂後的政策。

11. 聯絡我們

若對本隱私權政策或個人資料處理有任何疑問，請透過xuplus.life 網站上的聯絡方式，或來信至平台營運窗口 ：info@xurih.com（請於信中註明「隱私權政策」及您的店家名稱或問題摘要）。