隱私權政策
最後更新日期：2026-09-30
ManTingEats（以下稱「本系統」）為 香港爆辣冷麵（以下稱「本店」）內部使用的餐廳管理系統， 供本店人員處理點餐、訂位、菜單、支出與營收報表等作業。本店依《個人資料保護法》規定， 說明本系統蒐集、處理及利用個人資料的方式如下。
一、蒐集的個人資料類別
| 對象 | 蒐集的資料 | 蒐集目的 |
|---|---|---|
| 訂位顧客 | 姓名、聯絡電話、訂位人數、訂位日期時間 | 安排座位、聯繫訂位事宜 |
| 本店人員 | 登入帳號、密碼（僅儲存不可還原的雜湊值，不儲存密碼原文）、建立與作廢訂單的操作紀錄 | 身分驗證、帳務稽核 |
| 系統使用者 | 連線 IP 位址 | 防止密碼暴力破解（僅暫存於記憶體，最長 15 分鐘後自動清除） |
本系統的點餐與訂單功能不蒐集用餐顧客的個人資料。
二、利用期間、地區、對象及方式
- 期間：於蒐集目的存續期間內保存，或依相關法令規定之保存期間保存。當事人請求刪除時，依第四點辦理。
- 地區：本系統伺服器所在地區。
- 對象：僅限本店經授權之人員，不會提供、出售或出租予任何第三方，但依法令規定或司法機關要求者除外。
- 方式：以電子方式儲存於本系統資料庫，僅用於前述蒐集目的。
三、Cookie 的使用
本系統僅使用維持運作所必要的 Cookie，不使用任何廣告、追蹤或流量分析工具：
- 登入狀態：記錄本店人員的登入身分，閒置 8 小時後失效。
- 表單防偽驗證：防止跨站請求偽造（CSRF）攻擊。
- 操作提示訊息：於頁面跳轉後顯示「已儲存」等提示，顯示後即清除。
若於瀏覽器停用 Cookie，將無法登入及使用本系統。
四、當事人權利
依《個人資料保護法》第 3 條，您就本店保有的個人資料得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
如需行使上述權利，請透過第六點的聯絡方式與本店聯繫。本店確認身分後將儘速處理； 若提供的資料不完整或有誤，可能影響訂位服務的提供。
五、資料安全
- 本系統僅限經授權的本店人員登入使用，並具備登入失敗次數限制。
- 密碼以單向雜湊演算法儲存，任何人（包含系統管理者）皆無法得知密碼原文。
- 正式環境透過 HTTPS 加密傳輸資料。
- 資料庫定期備份，備份檔保留 7 天後自動刪除。
六、聯絡方式
- 店家：香港爆辣冷麵
- 電話：【聯絡電話】
- 電子郵件：【聯絡信箱】
七、政策修訂
本店得視法令變更或營運需要修訂本政策，修訂後將公告於本頁面，並更新最後更新日期。