隐私政策

谁负责处理

MySmarterMenu 由瑞士日内瓦的 DSX Advisory 运营，作为应用内创建账户的数据控制者。

您下单的餐厅是您所下订单的另一独立数据控制者。我们双方各自就自己所持有的数据受本政策约束。

我们收集什么

仅收集共享桌台订单所需的信息，以及您自愿添加的内容。

• 您的账户：姓名、用户名、电子邮箱、电话号码、头像和偏好语言。您的密码从不被存储——仅存储其 bcrypt 哈希值，该哈希值无法被还原。
• 可选内容，且从不强制要求：性别、出生日期和邮寄地址。应用的任何功能都不依赖这些信息。留空不会影响您使用任何功能。
• 过敏原与饮食：根据GDPR第9条属于健康数据。仅在您给予单独的明确同意后才会收集，您可以单独撤回该同意，而无需删除账户。撤回同意后，相关数据会被立即删除——我们不会“以防万一”而保留它。用于筛选菜单；仅在您另行同意时，才会告知您下单餐厅的员工（厨房屏幕、订单详情），用于准备您的菜品。法律依据：为这一第二目的重新征求的您的明确同意（GDPR第9条第2款(a)项）；拒绝后菜单筛选照常。期限：同意有效期间；餐厅仅在订单服务期间可见。
• 您的活动：您下的订单、其中的项目和金额、共享桌台中谁点了什么、您的评价和评分、您的收藏及会员积分。
• 技术信息：通知令牌、您的设备类型和名称、您最后一次活动及登录的日期。如果您使用 Google 或 Apple 登录，还包括这些服务返回的标识符。

我们绝不收集的内容

本节内容与上一节同样重要，且可在软件中得到验证。

• 不处理银行卡号。如果餐厅提供在线支付，您将在其支付服务商（Stripe、SumUp、PayPal 等）的页面上付款，银行卡信息由该服务商直接接收。我们只获得支付金额、方式和状态——绝不获得银行卡号。
• 没有广告。没有广告标识符、没有广告SDK、没有广告网络。
• 没有第三方分析或追踪。应用中未嵌入任何测量类SDK。
• 您的位置信息从不被存储。它仅在您搜索附近餐厅的那一刻被用于生成列表，不会写入我们的服务器。

应用请求的权限

• 位置——用于显示您附近的餐厅。仅在当时使用，绝不保留。
• 相机——用于扫描桌上的二维码。图像在您的手机上处理；照片不会被传输或保存。
• 通知——来自您关注的餐厅的公告，以及您订单的进度。
• 生物识别——用于解锁应用。您的指纹或面容信息从不离开您的设备，也不会到达我们这里；操作系统仅告知应用验证是否成功。

为何收集，以及法律依据

• 履行合同——创建您的账户、下单及跟踪您的订单。
• 您的同意——过敏原与饮食信息，以及推送通知。两者均可随时单独撤回。
• 合法利益——维持服务的正常运行与安全，并防止滥用。
• 法律义务——在会计法律要求的范围内保留订单记录。

谁会接收您的数据

我们不出售个人数据，且永远不会出售。数据仅与服务运行所必需的相关方共享。

• 您下单的餐厅会看到您的订单以及您账户上的姓名。如您已同意，餐厅还会看到您的过敏原和饮食信息，以便准备您的菜品。
• Microsoft Azure——托管、数据库和文件存储，位于瑞士。一项图像生成服务运行于瑞典（欧盟境内），处理的是餐厅菜单而非您的数据。
• 餐厅的支付服务商（Stripe、SumUp、PayPal、Mollie 等）——仅在您在线付款时；其按自身政策处理付款。
• Google——推送通知的投递，以及如果您选择该方式的登录服务。
• Apple——推送通知的投递，以及如果您选择该方式的登录服务。
• Microsoft Azure Communication Services——发送服务类邮件，例如密码重置邮件。
• Meta（Facebook、Instagram）——仅当餐厅关联其主页时：我们在其上发布餐厅选择分享的公告。不会传送任何顾客数据。

您的数据存放在哪里

您的账户、订单和文件均存储在瑞士。

通知的投递不可避免地要经过 Google 和 Apple 的基础设施，这些设施可能位于瑞士和欧盟境外。经过的内容仅是通知文本和设备令牌——不包含您的账户信息。

我们保留数据多久，以及如何删除

只要您的账户存在，您的数据就会被保留。您可以自行从应用中删除账户，无需征得我们同意。

删除后会立即清除：您的姓名、电子邮箱、电话、地址、出生日期、性别、头像、过敏原和饮食信息；您的评价会被删除；所有已登录的会话都会被撤销。

您过往的订单记录会予以保留，因为会计法律要求如此，但它们将不再能识别您：它们会关联到一个不含任何个人数据的账户上。仅撤回健康数据同意，只会删除过敏原和饮食信息，其余内容不受影响。

Cookie 与本地存储

mysmartermenu.com 网站不使用任何受众统计、广告或社交网络 Cookie，也不使用任何第三方跟踪器。

• 管理后台（admin.mysmartermenu.com）和各应用只保存其运行所严格必需的内容：登录会话、所选语言和显示偏好，存放在您的浏览器或手机存储中。这些内容无需征得同意；退出登录或清除浏览器数据时即被删除。
• 字体由我们自己的服务器提供：不会向 Google Fonts 传输任何数据。
• 在移动应用中，崩溃报告（Sentry）帮助我们修复错误；其中既不包含您的订单，也不包含您的支付信息。
• 如果我们将来添加受众统计工具，也只会在获得您的明确同意后才启用。

您的权利

根据瑞士《联邦数据保护法》以及（如适用于您）GDPR，您可以：

• 获取我们所持有的关于您的数据副本；
• 在数据有误时要求更正；
• 要求删除数据——应用可让您直接完成此操作；
• 限制或反对某些数据处理；
• 以可移植格式获取您的数据；
• 随时撤回同意，且不影响撤回之前处理行为的合法性。

您也可以向瑞士联邦数据保护和信息专员公署（FDPIC）或您居住国的监管机构投诉。

未成年人

本服务并非面向16岁以下的儿童，我们也不会故意为其创建账户。如果您认为存在这样的账户，请写信告知我们，我们会将其删除。

本政策的变更

任何实质性变更都会在本页面发布并标注日期。如果变更涉及基于您同意的处理行为，我们会重新征求您的同意，而不是自行假定同意有效。

联系方式

如对您的数据有任何疑问，或需行使上述权利：contact@mysmartermenu.com。