版本 2.3 · 最後更新：2026 年 9 月 16 日 · 生效日：2026 年 9 月 20 日
重要提示與同意：下載、註冊、使用或繼續使用 SWAY APP（iOS / Android）、官方網站（swayfoodapp.com）、商家後台或本公司任何服務，即表示您已完整閱讀、理解並無條件同意本隱私政策（以下稱「本政策」）。我們致力於在提供優質服務、營運平台、優化推薦、防制詐欺、業務發展之同時，依《個人資料保護法》、《歐盟一般資料保護規則》（GDPR）、Apple App Store 隱私規範、Google Play Data Safety 規範保護您的個人資料。
📌 法人主體：本服務由隨食有限公司（旗下品牌「隨食 SWAY」，以下稱「本公司」、「我們」、「SWAY」）依中華民國法律設立並負責營運。本政策應與《服務條款》、《退款與取消政策》、《商家服務協議》、《社群守則》合併閱讀。
隨食有限公司為本服務之資料控制者，依《個人資料保護法》負非公務機關之資料蒐集、處理及利用責任。但就商家依《商家服務協議》第 5.6 條自行上傳或建立之顧客名冊，本公司居於受託處理者地位，其蒐集者為該商家，詳見本政策 §2.6。
本政策亦適用於本公司以受託處理者地位、依商家指示為其處理之顧客名冊（詳見 §2.6）；就該等資料，本公司之義務不以該當事人與本公司間存在會員關係為前提。
本政策適用於本公司所提供之一切產品與服務，包括但不限於：(a) SWAY APP（iOS、Android）；(b) 官方網站（swayfoodapp.com 及其子網域）；(c) 商家後台管理系統；(d) 推播服務；(e) Email 通訊；(f) 客服系統；(g) API 服務；(h) 行銷活動；(i) 線下實體會員卡（如有）。本政策不適用於本服務所連結或跳轉之第三方網站、APP 或服務（如 Google Maps、Apple Maps、Uber、外送平台），該等服務之隱私處理依其自身政策。
本公司依下列任一或多項法律基礎處理您的個人資料：
本公司一般情形下不主動蒐集下列特殊類別個人資料：醫療紀錄、基因、性生活、犯罪前科、宗教信仰、政治立場、生物特徵（指紋、虹膜）。但若您主動於 UGC、客服訊息、檢舉文件中揭露上述資料，本公司得於必要範圍內處理，並依《個人資料保護法》第 6 條規定辦理。
本服務之最低年齡為 13 歲。本公司不蓄意蒐集 13 歲以下兒童之個人資料；如本公司知悉誤蒐者，將於合理時間內刪除。詳見第 9 條。
商家上傳之顧客名冊：商家自行蒐集之顧客姓名或稱謂、電話、店家備註與標籤，由商家上傳或於後台建立，供其於本平台之訂位、候位與帶位辨識使用；詳見 §2.6。
本公司就您之個人資料之蒐集、處理、利用，依下列特定目的辦理。各項目可能單獨或合併使用您的資料：
本公司於依法須取得明示同意之情形（如行銷推播、跨境傳輸特殊類別資料、AI 訓練特定資料），將以結帳頁勾選、設定面板開關、單獨同意書等方式取得您之同意。您得隨時撤回同意，但撤回同意僅就未來之處理生效，不影響撤回前已基於同意所為之合法處理。
📌 我們的承諾與限制：本公司不會將您之原始個人可識別資料（PII）直接出售予第三方廣告商或資料經紀人。廣告投放、商業情報、媒體分享均以去識別化、彙整化或群體特徵之形式為之。本承諾不限制本公司：(a) 將去識別化或彙整化資料用於廣告投放、商業合作；(b) 將個人資料分享予第 4 條所列必要第三方；(c) 依法律義務揭露資料；(d) 於業務轉讓、合併、投資、被收購時移轉資料。
本公司於下列必要情形得將您之個人資料分享、揭露、傳輸予下列接收方。所有對外分享均依「最小化原則」並要求接收方提供與本政策相符或更高之資料保護標準。
下列第三方服務商以「資料處理者」身分處理您之資料，僅得依本公司指示為之，並受個別簽署或公開資料處理協議（DPA）之約束：
付款相關處理委由下列持牌金流商：綠界科技 ECPay（信用卡）、Apple App Store IAP、Google Play Billing。本公司不直接儲存完整信用卡號或 CVV，僅保留交易代碼、訂單編號、卡片末四碼。
當您主動透過 QR Code、會員編碼將會員資格綁定特定商家時，該商家得於本平台介面內查閱：(a) 您之會員編號 / QR Code；(b) 該商家之消費 / 集點 / 兌換紀錄；(c) 您於該商家提交之評論。商家就該等資料居於受託處理人地位，依《商家服務協議》第五條及《個人資料保護法》第 8 條負保護義務，不得將該等資料用於本平台外之用途。
本公司於下列情形得依法揭露您之個人資料（含可能無預先通知）：
申請方式：您得於 APP「個人」（底部導覽列）→「設定」→ 捲到最下方「危險區域」→ 紅色「刪除帳號」→ 確認視窗「確定要刪除帳號？」→「確定刪除」執行自助刪除，或寄信至 support@swayfoodapp.com（會員）/ merchant@swayfoodapp.com（商家）提出書面申請。
處理流程：
儘管您行使刪除權，本公司就下列情形得繼續保留全部或部分相關資料，以履行法律義務或保護合法利益：
於上述例外情形下保留之資料，本公司將以最小化原則處理，並僅就必要範圍使用，不影響本公司就該等資料之法律保留地位。
帳號刪除後 30 日內，您得寄信至本公司客服申請恢復；超過 30 日則因技術上資料已逐步刪除而無法恢復。本公司就您之復原請求，應依《個人資料保護法》本於誠信原則審酌，非有法定或正當事由（如資料已不可回復、第三人權益、法律保留例外）不得拒絕；如拒絕，將以書面或電子郵件附具體理由通知，您並得依《個人資料保護法》向個人資料保護委員會或相關主管機關申訴，或依法尋求救濟。
您於 APP 內封鎖其他使用者之紀錄屬您之個人偏好設定，僅儲存於您之帳號內，不會公開或分享給被封鎖之第三方。封鎖紀錄之保存期間與您帳號生命週期一致；您得隨時於「設定 → 已封鎖名單」解除封鎖。詳細機制請參閱社群守則第十條。
商家上傳之顧客名冊：商家自行刪除時即時刪除；商家帳號經停用、拒絕或終止者，於通知並提供不少於 30 日匯出期間後刪除；商家帳號刪除時，於復原期（30 日）屆滿後一併清除。匯入行為之稽核紀錄（不含名冊內容）保存 5 年。
依《個人資料保護法》第 3 條及（如適用）GDPR，您得就您之個人資料行使下列權利：
您之上述權利於下列情形得受限制或拒絕，本公司就限制 / 拒絕之決定具有合理裁量權：
您得透過下列任一方式行使您之權利：
[個資權利] 請求類型 - 帳號 ID，並提供：身分驗證資訊、具體請求範圍、希望處理結果。本公司依《個人資料保護法》第 13 條及（如適用）GDPR 第 12 條第 3 項規定處理您之請求，下列（一）、（二）之期間均以日曆天計算：（一）依同法第 10 條查詢或請求閱覽、請求製給複製本者，本公司應於受理請求後 15 日內為准駁之決定；必要時得延長一次，延長之期間不逾 15 日，並將延長之原因以書面通知您；（二）依同法第 11 條請求補充或更正、請求停止蒐集、處理或利用、請求刪除者，本公司應於受理請求後 30 日內為准駁之決定；必要時得延長一次，延長之期間不逾 30 日，並將延長之原因以書面通知您；（三）依 GDPR 請求資料可攜、反對處理，或以書面撤回同意者，本公司應於收到請求後一個月內處理；必要時得延長一次，延長之期間不逾一個月，並於收到請求後一個月內以書面通知延長之原因。您於 APP「設定」或依第 8.3 條自行撤回同意或拒絕個人化廣告者，即時生效。本公司之回應形式得為提供資料、拒絕並說明理由、或要求補充驗證。
您非 SWAY 會員，但發現商家將您的資料上傳至本平台者，請寄信至 support@swayfoodapp.com，主旨：[名冊查詢／刪除] 餐廳名稱 - 您的電話末四碼。因該等資料之蒐集者為該商家，本公司將於 3 個工作日內轉知該商家處理並配合執行；我們會先以簡訊驗證碼確認該號碼由您持有後才受理。
本公司採取適合於資料風險之合理技術與組織安全措施保護您之個人資料：
儘管本公司盡力保護您之資料，網路傳輸與電子儲存無法保證 100% 安全。您應妥善保管帳號密碼、第三方 OAuth 憑證、QR Code，不得與他人共用。因您之帳號管理不當所致之損失由您自行承擔（詳見《服務條款》§3.3）。
本公司之官方網站、APP WebView 元件使用下列 Cookie 與類似技術：
於 SWAY APP 內，本公司另使用下列識別技術：
本公司之網站目前不回應瀏覽器之 Do Not Track（DNT）訊號，因業界尚無統一標準。您得透過 §8.3 之方式行使您的偏好。
本服務之最低使用年齡為 13 歲。本公司不蓄意蒐集 13 歲以下兒童之個人資料。本公司知悉誤蒐 13 歲以下兒童之資料時，將於合理時間內刪除並終止該帳號。父母 / 監護人若發現未滿 13 歲之兒童使用本服務，請立即聯繫 support@swayfoodapp.com 通報。
13 歲（含）至 18 歲（不含）之未成年人使用本服務（特別是發布 UGC、綁定商家、付費購買、推播訂閱、社群互動）時，應於使用前取得法定代理人之事前同意。註冊行為視為已取得該同意。法定代理人就未成年人之使用行為，於其依《民法》第 187 條應負之監督義務範圍內，與該未成年人連帶負損害賠償責任（涉及付費爭議、UGC 法律責任、與其他用戶之爭議、與商家之爭議等）。惟法定代理人如已盡相當之監督，或縱加以相當之監督仍不免發生損害者，依《民法》第 187 條第 2 項，得不負損害賠償責任。
未成年人或其法定代理人提出之刪除請求，本公司於 7 個工作日內優先處理，但仍受 §5.3 法律與合法利益保留例外之限制（如付費爭議、訴訟、檢舉案件）。
因本公司所依賴之技術服務商之資料中心分布於全球，您之個人資料可能儲存、處理、傳輸於下列地區（含但不限於）：
本公司就跨境傳輸採行下列保障措施：
您於使用本服務時，同意本公司就上述目的之跨境傳輸。您得隨時依《個人資料保護法》撤回該同意；惟撤回前已合法進行之傳輸不受影響。如您不同意跨境傳輸，得停止使用本服務並依第 6 條行使刪除權。
11.1 本公司保留隨時修訂本政策之權利。修訂版本將於本頁公布並更新「最後更新日期」。
11.2 重大變更（含實質擴大資料蒐集範圍、新增分享對象類別、變更跨境傳輸地區）將於生效前 7 日依《服務條款》§8 之通知方式告知。非重大變更（含文字修飾、條號調整、誤繕修正、與本政策精神一致之補充）得於公布後立即生效，本公司無事前通知義務。
11.3 修訂版本生效後，您之繼續使用即視為同意修訂後之內容。若您不同意修訂內容，您唯一之救濟為立即停止使用本服務並依 §6.3 行使刪除權。
11.4 適用版本：就特定爭議或申訴之處理，適用爭議發生時或申請日當時之政策版本，非以您註冊日或最早使用日當時之版本為準。
如有任何隱私相關疑問、申訴或資料權利行使請求，請透過以下方式聯繫：
本公司之隱私團隊將於 5 個工作日內初步回覆來信，並於 §6.4 之時程內處理權利行使請求。
如您對本公司之隱私處理有疑慮，於先行聯繫本公司未獲妥善回應後，得另向個人資料保護委員會、消費者保護機關申訴，或（GDPR 適用之資料主體）向所在地之資料保護主管機關申訴。
下列條款為 SWAY V1 正式上線（2026 年 5 月）之新增條款，與本政策其餘條文同等效力；如本節與前述章節衝突者，以本節為準。
部分合作商家會將其自行蒐集之顧客名冊上傳至本平台，或於商家後台逐筆新增，以便在 SWAY 的訂位、候位與帶位功能中辨識自己的顧客。這些顧客不需要、也不會因此擁有 SWAY 帳號。
・資料類別：顧客姓名或稱謂、聯絡電話、該商家自行填寫之備註與標籤（例如：常客、素食、不吃花生）、建立與更新時間。
・資料來源：由該商家自其原有之顧客紀錄（如前一套訂位系統、店內紙本）上傳，或由該商家於後台自行輸入。
・雙方地位：就這類資料，蒐集者是該商家，本公司僅受該商家委託代為儲存，並提供該商家於其自身後台查詢。本公司不會將這些資料提供給其他商家、不會併入 SWAY 的會員資料庫、不會與 SWAY 會員資料進行比對或身分連結、不會用於任何行銷或推播，也不會用於模型訓練或統計分析。
・上傳商家之聲明：上傳的商家必須向本公司聲明該等資料係其於營業過程中直接向顧客合法蒐集、已依法向當事人踐行告知義務並取得同意或具備其他法定事由，且不含病歷、醫療、健康檢查等特種個人資料。
・儲存與委外：該等資料儲存於本公司之雲端服務商設施，可能位於中華民國境外，現況包含日本、美國，以及服務商之全球備援節點。本公司使用之次受託者類型為：雲端資料庫與身分驗證服務、應用伺服器代管服務、網路與資訊安全服務。
・保存期間：與該商家帳號之存續期間一致。商家自行刪除時即行清除；商家帳號經停用、拒絕或終止者，本公司於通知並提供不少於 30 日之匯出期間後刪除，並於刪除前 7 日再提醒一次；商家帳號整體刪除時，於復原期（30 日）屆滿後一併清除。
・操作紀錄：本公司另會記錄每次匯入、新增與刪除之操作紀錄（操作之商家員工帳號、時間、筆數、所同意之聲明版本、來源 IP），作為稽核與舉證之用，保存期間 5 年。該紀錄不含名冊之內容。
・您的權利：如果您發現某家餐廳將您的資料上傳至 SWAY，您可以直接聯繫該餐廳，也可以寫信到 support@swayfoodapp.com。因該等資料之蒐集者為該商家，我們會在 3 個工作日內轉知該商家並配合處理，同時告訴您是哪一家商家上傳的；該商家於我們轉知後 7 日內未處理者，我們得逕行停止處理或刪除該筆資料。為保護您的資料，我們會先以簡訊驗證碼確認該電話號碼由您持有後才受理；在完成驗證之前，我們不會向任何人確認或否認某支號碼是否存在於任一商家之名單中。
・請注意：您先前透過 SWAY 或該餐廳完成之訂位、候位紀錄，屬本公司依本政策另行蒐集之資料，其刪除依第 5 條、第 6 條辦理。我們回覆您時，會說明哪些已刪除、哪些依法保留及其理由。
本店為提供訂位與帶位服務，使用「隨食有限公司（SWAY）」所提供之顧客管理系統，保管您的姓名、電話及本店所記錄之服務備註與標籤。該資料由本店蒐集並由本店負責，SWAY 僅受本店委託代為保管，不會用於行銷，也不會提供給其他店家。資料可能儲存於本店委外服務商位於境外（日本、美國）之設施。您得隨時向本店查詢、更正或要求刪除，聯絡方式：〔店家電話〕。
您於 SWAY APP 內升級 Plus 會員時，將透過綠界科技 ECPay 之定期定額服務扣款；自 Apple App Store / Google Play 購買者另透過 IAP 自動續訂機制扣款。系統將於每月、每半年或每年依約自動扣款；您得隨時於 APP 內取消，取消後權益保留至當期結束，下期不再扣款。
退費政策：本服務之退費依《退款與取消政策》辦理，請於購買前詳閱該政策全文。本政策與該政策衝突時，以該政策為準。
本政策版本 2.3，自 2026 年 9 月 20 日起生效；前版 2.2 自 2026 年 9 月 1 日起生效。本次修訂增補「Google AdMob 第三方廣告之資料蒐集與利用」、「SWAY 平台內商家廣告之顯示條件與曝光／點擊紀錄」之告知，並補充關閉個人化廣告之方式。
2026 年 9 月 13 日同版本補正：因 APP 內「廣告隱私選項」入口已上線，補回 §1.4、§3.4、§8.3 有關歐洲經濟區（EEA）／英國／瑞士使用者以 Google 同意管理工具（User Messaging Platform，UMP）取得同意，及得於 APP「設定 → 隱私設定 → 廣告隱私選項」隨時變更之文字；版本號（2.3）與生效日（2026 年 9 月 20 日）均不變。
2026 年 9 月 15 日同版本補正：將 §6.4 個資權利請求之處理期間，由「30 個工作日、得延長至 60 個工作日」修正為依《個人資料保護法》第 13 條之日曆天期間（查詢、閱覽或製給複製本之請求於受理後 15 日內，補充或更正、停止蒐集／處理／利用、刪除之請求於受理後 30 日內為准駁之決定；必要時各得延長一次，分別不逾 15 日、30 日，並以書面通知延長原因），並同步修正 §6.2：刪除「得因不可抗力、第三方服務商限制、技術困難延後處理」之文字，改為處理期限之延長僅得依 §6.4 為之；版本號（2.3）與生效日（2026 年 9 月 20 日）均不變。
2026 年 9 月 16 日同版本補正：(1) §3.8 資料整合對象之用語修正為「合作內容創作者或行銷合作夥伴」，資料整合仍限去識別化或彙整化；(2) §4.1 補充說明 Sentry 錯誤監控於 SWAY APP 發生錯誤時，抽樣保存已遮蔽畫面文字與圖片之操作畫面重播，僅用於除錯；(3) §5.2 更正 APP 內自助刪除帳號之操作路徑；(4) §6.4 增訂第（三）款，明定依 GDPR 請求資料可攜、反對處理或撤回同意之處理期間；(5) §8.1 刪除本網站未使用之「購物車」記載；(6) §9.3 更正《退款與取消政策》之條號引用（§2.7 更正為 §2.8）；版本號（2.3）與生效日（2026 年 9 月 20 日）均不變。
適用主體：隨食有限公司（旗下品牌「隨食 SWAY」）
本政策以繁體中文為正式版本；如有翻譯版本與正式版本歧異者，以繁體中文版本為準。