隐私政策

本隐私政策说明 Curly Idea Lda（「我们」，增值税号 PT518580547）在运营 DailyDishes 品牌时，如何收集、使用、共享和保护您使用我们的网站、餐厅控制面板、注册流程、API 及基于 WhatsApp 的服务（合称「服务」）时的个人数据。

我们就餐厅相关的账户和计费数据担任数据控制者。对于顾客电话号码和订阅偏好，餐厅通常是其订阅者关系的独立控制者；我们代表餐厅处理该等数据以送达菜单并管理退订。

1. 我们收集的数据

餐厅经营者

• 企业名称、时区、货币和餐厅代码。
• 经营者 WhatsApp 电话号码（用于验证和服务消息）。
• 菜单文本、时间表、群发内容及订阅者数量。
• Stripe 客户和订阅标识符、计费状态及付款历史元数据。
• 控制面板会话数据（技术 Cookie 详见 Cookie 说明）。

顾客（用餐者）

• 订阅时的 WhatsApp 电话号码及所选餐厅代码。
• legal.privacy.s1.customers2

自动收集的数据

• 我们网站上的设备/浏览器类型、IP 地址、访问页面及引荐信息。
• 您接受分析 Cookie 时的分析事件（请参阅我们的 Cookie 说明）。
• 服务器和安全日志。

2. 我们如何使用数据

我们使用个人数据以：

• 提供、保障和改进服务。
• 验证经营者身份、送达菜单并按餐厅要求发送群发消息。
• 通过 Stripe 处理订阅、试用、额度购买和发票。
• 响应支持请求并执行我们的条款。
• 履行法律义务并应对法律索赔。
• 在您同意分析 Cookie 的情况下分析汇总使用情况。

3. 法律依据（欧洲经济区/英国）

在适用 GDPR 的情况下，我们依据：

• 合同 — 履行与餐厅客户的协议并提供服务。
• 合法利益 — 安全、防欺诈、产品改进及 B2B 沟通，并平衡您的权利。
• 同意 — 非必要 Cookie/分析，以及在特定营销所需时。
• 法律义务 — 税务、会计和监管要求。

4. 共享与处理方

我们仅在必要时与以下各方共享数据：

• Stripe — 付款和订阅（Stripe 隐私政策）。
• Meta / WhatsApp Cloud API — 消息送达（WhatsApp 隐私）。
• Google Analytics — 在启用且经同意时的网站分析（测量 ID G-5WXKLM5DYQ）。
• 托管和基础设施提供商 — 运行应用程序和数据库。

我们不出售个人数据。如法律要求或为保护权利和安全，我们可能会披露信息。

5. 国际传输

部分提供商可能在欧洲经济区以外处理数据。在需要时，我们使用适当的保障措施，例如标准合同条款或供应商提供的同等机制。

6. 保留

• 活跃餐厅账户：在账户存在期间及提供服务所需期间保留数据。
• 计费记录：通常为税务和会计目的保留最长 7 年。
• 顾客订阅：直至取消订阅，并在日志中于此后保留有限期间。
• 分析：在接受分析 Cookie 时按 Google 的保留设置执行。

7. 您的权利

根据您所在地区，您可能有权访问、更正、删除、限制、反对、移植数据及撤回同意。您亦可向当地监管机构投诉；在葡萄牙为 CNPD（www.cnpd.pt）。

legal.privacy.s7.manage

8. 安全

我们采取与风险相适应的技术和组织措施，包括加密连接（HTTPS）、访问控制和签名会话令牌。互联网传输方法无法做到 100% 安全。

9. 儿童

服务不面向 16 岁以下儿童。我们不会故意为餐厅账户收集儿童个人数据。

10. Cookie 及类似技术

有关 Cookie、本地存储及您的选择的详情，请参阅我们的Cookie 说明。

11. 变更

我们可更新本政策。顶部的「最后更新」日期反映当前版本。

12. 联系方式

数据控制者：Curly Idea Lda，增值税号 PT518580547
电子邮件：[email protected]