订单
姓名、电话、配送地址（如适用）、菜品、金额、现场付款方式、餐厅登记的收款状态与变更时间、当前取餐时间及顾客时间调整记录、备注、订单状态及各阶段更新时间、顾客修改资料时涉及的字段名称与修改时间（不保留被替换的旧姓名、电话、地址或备注）、取消来源、取消原因与可选补充说明、餐厅发布的顾客可见进度说明，以及用于安全查看订单的随机令牌哈希。收款状态仅用于运营核对，不替代税务发票或法定收据。
顾客资料 · 清楚说明
顾客数据说明
这里说明网站会保存哪些资料、为什么需要这些资料，以及你可以如何提出查询、更正或删除请求。
正式经营资料尚未补齐
经营主体或联系邮箱仍待餐厅确认。本页面已经如实描述当前网站功能，但正式上线前仍需由经营者核对保存期限、法定留存义务和完整主体资料。
资料负责人Liget Kitchen（正式经营主体待确认）
资料请求联系方式请使用站内联系表单
01 · DATA
网站保存什么
订位
姓名、电话、可选邮箱、日期、时间、人数、用餐需求、备注、订位状态及各阶段更新时间、取消来源、取消原因与可选补充说明，以及餐厅发布的顾客可见到店说明。
咨询与评价
咨询时填写的姓名、邮箱、可选电话、活动资料与留言、咨询状态及各阶段更新时间、餐厅公开回复；完成订单后提交的评分、评价及餐厅对此发布的顾客可见回复。
只保存在当前设备
顾客资料、常用地址、收藏、购物袋，以及访问本人订单、订位和咨询所需的安全令牌保存在当前浏览器。
短时防滥用计数
公开提交接口只保存网络地址的 SHA-256 哈希、接口类别、请求次数和到期时间；计数窗口为十分钟，过期记录会在后续请求时清理，不保存原始网络地址。
02 · PURPOSE
为什么使用这些资料
- 接收、制作、交付和追踪订单。
- 处理订位、桌位安排、咨询、活动需求和售后评价。
- 防止他人仅凭订单编号读取或取消顾客记录。
- 维持餐厅经营记录，并在适用法律要求的范围内履行留存义务。
03 · BOUNDARIES
当前网站不做什么
- 不在网站内收集银行卡或在线付款资料。
- 不自动发送营销邮件或短信。
- 不包含广告追踪或跨网站行为画像功能。
谁可以接触资料
获准进入餐厅后台的工作人员可以处理记录；网站托管和数据库服务仅为运行系统而处理必要资料。顾客端只能通过保存在本人设备上的安全令牌读取对应记录。
保存期限
测试阶段的资料只用于本地功能确认。正式营业数据的具体保存期限、删除流程和依法必须保留的记录，必须由正式经营主体在上线前确认；资料不应保存超过处理目的或法定义务所需时间。
你的资料权利
在适用条件下，你可以提出知情、访问、更正、删除、限制处理、反对处理或取得可携带副本的请求。餐厅可能需要先核实请求人与记录的关系；部分记录也可能因法定义务而不能立即删除。
如何提出请求
可以通过上方邮箱或站内联系表单提交资料请求。请提供足以识别相关订单、订位或咨询的编号，但不要在普通留言中发送身份证件或付款资料。
DEVICE
清除本机资料
你可以在顾客中心逐项修改个人资料和地址。清除浏览器站点资料会移除本机保存的资料和安全令牌，但不会自动删除餐厅数据库中依法或为履行服务而保存的记录。