隱私權政策

本政策說明 BossPOS（pos.bosssphere.com）會蒐集哪些資料、放在哪裡、給誰看。BossPOS 與 BossSphere 平台其他服務共用同一套登入機制與同一個帳號資料庫，因此本政策也涵蓋那一部分。

最後更新日期：2026-09-06

一、我們蒐集哪些資料

您的帳號

您登入時輸入的 email。BossPOS 本身不留存這個 email，它會被轉送到平台的登入服務， 由平台的帳號資料庫保存，用來認得您是誰、以及把登入連結寄給您。

您的店家設定

門市名稱、國別、幣別、時區、營業日切換時間。不含統一編號、地址或負責人資料。 系統目前沒有存放這些欄位的地方。

您的菜單

品項名稱、分類、價格、規格（大小杯等）、加購選項與其價格、停售狀態。

訂單

每一筆結帳會記下：品項名稱與單價的當下快照、數量、折扣、稅、總額、取餐號、內用或外帶、 營業日、發生時間、以及是哪一個收銀位結的。

訂單裡沒有任何顧客資料。 目前的結帳流程不會、也沒有欄位可以記下顧客的姓名、電話或 email。

班次與日結

開班金、點鈔金額、與應有現金的差額、您填的差異說明，以及 「開班者」這一欄（收銀機上由您自己輸入的店員稱呼）， 輸入什麼就存什麼。若您不希望員工的真實姓名進入系統，請在該欄填代號。

管理 PIN

結班簽核與退款所用的本店管理 PIN，系統只保存它的雜湊值，不保存您輸入的數字本身。 連同保存的還有連續輸錯的次數與鎖定到期時間。

裝置與收銀位

配對過的裝置：您替它取的名稱、種類、配對時間、以及撤銷時間（若已撤銷）。 不含裝置序號、IP 位址或瀏覽器資訊。 收銀位與收據印表機則記下名稱、類型、紙寬，以及印表機在店內網路上的位址。

操作紀錄

誰在什麼時間做了哪一項需要留痕的操作（例如結班簽核、作廢訂單）。 紀錄中的「誰」是您帳號的一組隨機代碼，不是姓名或 email。

二、為什麼蒐集

• email：寄送一次性登入連結，讓您不必設定密碼即可登入。
• 店家設定、菜單：提供收銀、計價與收據列印的基本功能。
• 訂單、班次與日結：記帳、對帳、查營收，這就是 BossPOS 的核心功能。
• 管理 PIN、裝置配對：確認做敏感操作的人有權限、確認這台機器是您授權的機器。
• 操作紀錄：出事時查得出來是哪一步、由誰做的。

三、存放在哪裡

店家專屬雲端資料庫

訂單、菜單、店家設定、班次與日結、列印工作、操作紀錄，都存在您店家專屬的雲端資料庫。 它們不是存在收銀機裡——換一台裝置登入，這些資料都還在。

平台帳號資料庫

您的 email、裝置配對紀錄、配對碼，存在平台的帳號資料庫，與上述店家專屬資料庫分開存放。 這個資料庫由 BossSphere 平台各服務共用。

這台收銀機的瀏覽器裡

下列資料只存在您正在使用的那一台機器的瀏覽器中，不會傳到別台機器：

• 離線時收下、還沒送出的單：網路斷線時結的帳先排在這裡，連線恢復後才送出。
• 菜單與店家設定的離線副本：讓斷線時也點得了餐。
• 每日結算彙總包的待送佇列（見下一節）。
• 還沒結帳的購物車草稿：暫存在分頁層級的儲存空間，關掉分頁就消失。
• 畫面與離線頁的快取：讓斷線時仍打得開畫面。

每日結算彙總包目前還沒有上傳。 上傳的程式已經寫好，但還沒接上正式的接收端，所以那些彙總包目前只留在這台收銀機的瀏覽器佇列裡。 這代表每日結算尚未備份上雲。如果這台機器的瀏覽器資料被清掉，那些彙總包會不見 （訂單本身不受影響，它們在店家專屬雲端資料庫裡）。

Cookie

BossPOS 使用三個 cookie，全部是 httpOnly（網頁的程式讀不到），全部沒有廣告或追蹤用途：

• bp_session：您的登入憑證。
• bp_device：這台裝置的配對憑證，讓已配對的收銀機不必每次登入就能營業。
• bp_identity：您目前所在的公司與門市代碼。 刻意不放 email、也不放姓名。

這三個 cookie 的效期跟著對應憑證的到期時間走，系統不另外設定一個更長的期限； 憑證到期，cookie 也同時失效。

四、會傳給哪些第三方

• Cloudflare（基礎設施供應商）：BossPOS 的程式在 Cloudflare 上執行，上述兩個資料庫也由 Cloudflare 提供，其伺服器可能位於台灣境外（境外傳輸）。
• Resend（電子郵件寄送服務）：只在寄送登入連結時使用， 會收到您的 email 位址與該封信的內容。
• 您店內的收據印表機：收據內容會送到印表機在店內網路上的位址。 這條路徑走的是您店裡自己的網路。

未使用第三方追蹤或廣告工具。 BossPOS 沒有安裝 Google Analytics、Sentry 或任何同類服務， 也沒有載入外部字型或外部程式庫。

五、保存多久

• 訂單與訂單事件：目前沒有自動刪除機制。 作廢一筆訂單是把它的狀態改成「已作廢」並留下紀錄，不是把它從資料庫拿掉。
• 菜單、店家設定、班次與日結、操作紀錄：同樣沒有自動刪除機制。
• 這台收銀機瀏覽器裡的離線待送單：送出成功後會被標記為「已送出」，紀錄仍然留著， 不會自動清除。清除瀏覽器資料會一併清掉它們。
• 購物車草稿：關掉分頁就沒了。
• Cookie：與對應憑證同時到期。

六、您的權利與如何行使

BossPOS 目前沒有自助刪除、也沒有自助匯出資料的功能。 系統裡不存在「刪除我的帳號」或「下載我的資料」這樣的按鈕。我們不會在這份文件裡 承諾一個做不到的操作。

您依個人資料保護法享有查詢、閱覽、補充或更正、以及請求刪除的權利。 目前的行使方式是寫信到下方的信箱提出申請，由我們以人工方式處理。 我們不在此承諾處理時限——因為目前沒有任何機制可以在畫面上兌現它。

七、聯絡方式

support@bosssphere.com

本服務之基礎設施位於台灣境外。本政策依中華民國個人資料保護法撰寫。