保存店家顧客資料：同意、存取與刪除

指南 · 2026-10-02 · 閱讀約 6 分鐘

用於點數或賒帳的顧客手機號碼屬於個人資料。印尼的 PDP 法以及東南亞類似法律有哪些要求，用日常的話說明。

連手機號碼也是個人資料

為顧客登錄會員點數或賒帳的店家，會保存姓名和手機號碼。在印尼，這類資料受 2022 年第 27 號《個人資料保護法》保護。鄰近國家也有類似規定：馬來西亞、新加坡、泰國和台灣的 PDPA，菲律賓的 Data Privacy Act，以及自 2026 年 1 月 1 日起施行的越南個人資料保護法。

核心都差不多：取得同意、只保存必要的資料、管好存取權限，並讓顧客有方法要求刪除自己的資料。

取得同意，並且記錄下來

在 Lamxo 中，只有在記錄顧客的同意之後才能為其登錄：什麼時候、由哪位收銀員、使用哪一版同意文字，並以門市的語言呈現。沒有同意，就無法儲存顧客資料。保存的資料也有限制：姓名、手機號碼、電子郵件（如有）、購買紀錄、點數和賒帳。

不是每位收銀員都需要看到所有顧客。顧客名單的存取由獨立的權限控管，每次匯出或刪除顧客資料都會記入稽核紀錄。

顧客要求刪除自己的資料時

您可以匯出某位顧客的資料並將其刪除。刪除是指姓名、手機號碼和電子郵件會被清空，但銷售紀錄仍會保留，因為稅務和金錢紀錄必須保存。如果顧客還有未結清的賒帳，刪除會被拒絕並附上清楚的原因，直到賒帳結清為止。

如果發生外洩

印尼的 PDP 法要求在發現外洩後最遲 3×24 小時內通知資料當事人和主管機關；其他一些國家採用 72 小時的期限。在這個關係中，身為店家的您是資料控制者，身為 App 提供者的 PT Izaaja Solusi Digital 是資料處理者。我們會盡快通知您，讓您來得及趕上這個期限。

限制

本文是一般性摘要，不是法律建議。馬來西亞、越南、菲律賓和台灣的外洩通知期限，我們尚未從官方文本確認，所以不在此列出。