Kandan POS 隱私權政策
最後更新：2026 年 11 月 1 日。這是第一版，之後會依法規和服務調整更新，有重大變更會在這裡公告。
耀昭有限公司（以下稱「Kandan」）重視你的隱私。這份說明 Kandan POS 會碰到哪些資料、存在哪裡、會不會傳給 Kandan。
一句話版
你的營業資料和客人資料存在你自己的平板和你自己的 Google 雲端硬碟，不會傳給 Kandan。Kandan 只會拿到開通授權需要的少量資料，以及你主動傳給我們的東西（求救信、AI 菜單照片）。
1. 存在店家自己這邊的（Kandan 看不到）
| 資料 | 存在哪裡 |
|---|---|
| 菜單、訂單、營業額、發票紀錄、庫存、員工打卡 | 店家的平板（主機） |
| 雲端備份、網路點餐和訂位的資料 | 店家自己的 Google 帳號（雲端硬碟、Apps Script） |
| 客人的訂位姓名、電話、Email，會員電話和點數 | 店家的平板；網路訂位時也會經過店家自己的 Apps Script |
| 營業日報、給會計師的資料、訂位通知信 | 用店家自己的 Gmail 寄出 |
| 店長密碼、員工密碼 | 店家平板，加密（雜湊）儲存；備份檔不含密碼 |
2. 會傳給 Kandan 的
| 什麼時候 | 傳什麼 | 為什麼 | 保存 |
|---|---|---|---|
| 免費試用、購買、開通專業版 | 機器碼、平板識別碼（經過雜湊，看不出原本的值）、店名、訂單編號、金額 | 開通授權、記錄試用次數、對帳 | 保存到授權失效後5年（稅務與對帳需要） |
| 付款 | 由綠界科技處理；Kandan 拿不到卡號，只收到付款成功與否、金額 | 開通 | 同上 |
| AI 拍照建菜單 | 菜單照片、機器碼 | 讀成文字 | 照片不保存，讀完即丟；只記錄「哪台機器、哪天、讀到幾個品項」 |
| 🛟 求救「寄給 Kandan」（店家自己按） | 店家寫的內容、店名、機器碼、App 版本、最近的錯誤紀錄（不含密碼和客人電話） | 協助排除問題 | 處理完1年內刪除 |
| 換平板搬專業版（店家用 Google 登入時） | Google 帳號的 Email、機器碼（由 Google 證明是本人登入） | 把專業版授權綁到這個 Google 帳號，換平板時搬過去 | 保存到授權失效後5年 |
| 檢查新版本 | App 版本號（向 kandan.com.tw 讀取最新版本資訊） | 提醒更新 | 一般網站伺服器紀錄 |
3. 店家自己打開的第三方服務
下面這些只有店家自己設定、打開才會用到，資料直接在平板和該服務之間傳送，不經過 Kandan：
- 綠界科技：電子發票（發票內容、客人載具或統編）、刷卡機、線上付款。
- LINE Pay、LINE 官方帳號（訂位通知）：付款資訊、要通知的客人 LINE 帳號。
- 三竹資訊：簡訊（客人手機號碼、通知內容）。
- Google：雲端備份、網路點餐、訂位、寄信（店家自己的帳號）。
- 自動翻譯（MyMemory 翻譯服務）：只送菜名和介紹文字，不含客人資料。
- AI 服務商 Anthropic：只有「AI 拍照建菜單」會用，經過 Kandan 的伺服器送出菜單照片。依 Anthropic 的商業服務條款，不會拿這些照片訓練 AI。
3-1. 「用 Google 登入」怎麼使用你的 Google 帳號資料
店家在 POS 按「用 Google 登入」時，Kandan POS 會向 Google 要求下面的權限，只用在這裡寫的用途：
| 權限 | 用途 | 不會做的事 |
|---|---|---|
| 你的 Email（openid、email） | 顯示登入的是哪個帳號；換平板時用來搬專業版授權 | 不會拿來寄廣告 |
| Google 雲端硬碟：只限 Kandan POS 自己建立的檔案（drive.file） | 把備份存到「Kandan POS 備份」資料夾、還原時讀回來 | 看不到、也不會動你雲端硬碟裡其他檔案 |
| Gmail：代表你傳送電子郵件（gmail.send） | 寄出你設定的信：營業日報、給會計師的資料、訂位通知、求救信、菜單 PDF | 不能讀你的信、不能刪信 |
- 登入用的通行證只存在店家自己的主機平板，不會放進備份，也不會傳給 Kandan。換平板搬授權時，主機只把 Google 的一次性身分證明（裡面是 Email）送給 Kandan 授權中心驗證。
- 這些資料的使用遵守 Google API 服務使用者資料政策（包含「有限使用」規定）：只用來提供上面寫的功能，不會轉給第三方、不會用來投放廣告、不會拿去訓練 AI。
- 隨時可以取消：POS「☁️ 雲端備份」按「登出」，或到 Google 帳號 →「安全性」→「有權存取你帳戶的第三方應用程式」移除 Kandan POS。
4. 客人的資料
店家用 Kandan POS 蒐集客人資料（訂位、會員、網路點餐）時，店家是蒐集者，要依《個人資料保護法》告知客人。Kandan 不會取得、不會使用這些資料。店家需要的話，可以把下面這段放在訂位頁或店內：
本店收集您的姓名、電話（Email）僅用於訂位確認與通知、會員集點，不會提供給第三人；您可以隨時要求查詢、更正或刪除。
5. 安全
- 授權碼用數位簽章，防止偽造。
- 和 Kandan、綠界、Google 之間的連線都走 HTTPS。
- 店家平板遺失時，請依《操作說明》第 10 節處理（雲端備份還原、更換密碼和金鑰）。
6. 你的權利（個人資料保護法第 3 條）
你可以寫信到 service@kandan.com.tw，對 Kandan 保存的你的資料（第 2 節那些）行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。Kandan 會在15天內回覆。依法必須保存的交易紀錄（例如發票、對帳）會保存到法定期限後再刪除。
6-1. Cookie 與追蹤
App 裡沒有廣告、沒有追蹤或分析工具。Kandan 官網使用 Google Analytics 統計造訪情形，說明見官網《隱私權政策》第七點（kandan.com.tw/privacy.html）。
8. 個人資料保護法第 8 條告知事項（Kandan 自己蒐集的部分）
| 項目 | 內容 |
|---|---|
| 蒐集者 | 耀昭有限公司（Kandan） |
| 蒐集目的 | 〇六九契約、類似契約或其他法律關係事務（授權、試用、加值服務）；一四八網路購物及其他電子商務服務（線上購買）；〇九〇消費者、客戶管理與服務（求救、客服）。 |
| 資料類別 | 辨識個人者（店名、聯絡人、Email）；辨識財務者（訂單編號、金額，卡號由綠界處理 Kandan 拿不到）；裝置資料（機器碼、雜湊後的平板識別碼、App 版本、錯誤紀錄）；店家主動提供的菜單照片（讀完即丟） |
| 利用期間 | 授權有效期間及失效後5年（稅務、對帳）；求救資料處理完後1年 |
| 利用地區 | 台灣；授權中心使用 Google 的伺服器、AI 讀菜單使用 Anthropic 的伺服器，可能位於國外 |
| 利用對象 | Kandan；為完成服務必要的受託者：綠界科技（付款）、Google（授權中心主機、寄信）、Anthropic（AI 讀菜單） |
| 利用方式 | 電子方式自動處理、Email 聯繫、紙本或電子帳冊 |
| 你的權利 | 見第 6 節 |
| 不提供的影響 | 不提供機器碼就無法開通專業版或加值服務；免費版的點餐、收款等功能不受影響，也不需要提供任何資料給 Kandan |
7. 修改
本政策修改時會公告在官網，並在 App 更新說明裡提醒。
聯絡
另見：Kandan 營業用洗碗機的隱私權政策請看 這裡。