隐私政策
Qrambl 会收集餐厅老板、其员工以及向其点餐的顾客的哪些信息，我们为什么需要这些信息，以及您可以就这些信息向我们提出哪些要求。
草案，待法律审核本文描述的是 Qrambl 目前的运作方式，但尚未经过律师审核。[方括号]中的内容仍待补充。
本页为译文。如与英文版本有任何不一致之处，以英文版本为准。
Qrambl 是一项面向餐厅、咖啡馆和餐车的二维码点餐服务。本政策适用于 qrambl.com、我们托管的餐厅页面和菜单，以及 Qrambl 应用和 API。
谁对数据负责
Qrambl 的运营方为[Legal entity name]，[Registered address]。
对于餐厅老板及其员工的账户，由 Qrambl 决定数据的使用目的和方式（即 Qrambl 是数据控制者）。
对于餐厅顾客的订单、预订和评价，由餐厅决定数据的使用目的和方式，Qrambl 代表餐厅处理这些数据（即作为其数据处理者）。如果您是顾客，有关您数据的问题请首先联系该餐厅，我们会协助餐厅答复您。
我们收集哪些信息
餐厅老板和员工
- 您的账户：名字和姓氏、邮箱地址、密码（仅以不可逆的 bcrypt 哈希值存储）、语言、角色，以及您最近一次使用应用的时间。
- 您的餐厅：名称、地址、国家、城市、时区、货币、标志、营业时间、菜单和照片、桌台、Wi-Fi 信息、顾客向您付款的方式，以及接收订单邮件的邮箱地址。
- 您的订阅：订阅状态、试用和续订日期，以及您是通过 Stripe 还是以现金付款。银行卡信息在 Stripe 的页面上填写，绝不会传到 Qrambl。
- 员工邀请：您邀请的每个人的邮箱地址和角色。
- 安全记录：每次登录尝试所用的邮箱地址、是否成功、IP 地址和浏览器描述信息（用户代理），以及 Qrambl 管理员所执行操作的日志。
- 通知：如果您开启通知，我们会保存您的浏览器或 Qrambl 应用提供给我们的推送地址，以便向您提醒新订单和服务员呼叫。
餐厅顾客
- 顾客无需创建账户。订单包含您提供的名字、给厨房的备注、所点菜品及价格、桌号或取餐号，以及订单状态每次变更的时间。
- 预订包含您的姓名、电话号码、用餐人数、日期和时间，以及任何备注。
- 评价包含您的评分和评论。餐厅的公开页面可能会展示该评论及您的名字。
- 如果您允许通知，我们会将您浏览器的推送地址和语言与您的订单一起保存，仅用于在订单备好时通知您。
- 如果您用银行卡支付外带订单，您是在 Stripe 的页面上付款，款项直接进入该餐厅自己的 Stripe 账户。我们只会收到付款状态和 Stripe 的参考编号，绝不会收到您的卡号。为防止滥用，我们会将您的 IP 地址与该次结账一同保存（如为 IPv6 地址，仅保存其网络部分）。
所有访问者
- 每次请求时，我们的服务器都会看到您的 IP 地址和浏览器信息。我们使用这些信息来提供页面、限制滥用和修复错误，不会据此建立用户画像。
- 我们使用 Cloudflare Web Analytics 统计访问量，该服务不使用 Cookie，也不会跨网站跟踪您。
- 注册表单受 Cloudflare Turnstile 保护，它会检查您的浏览器是否存在自动化注册的迹象。
- 字体和脚本均来自我们自己的服务器，只有一个例外：餐厅管理后台中的图片编辑器从 unpkg.com CDN 加载。
我们如何使用这些信息
- 运行服务：展示菜单、将订单发送到厨房，并让顾客和员工随时了解最新进展。
- 管理您的账户和订阅，包括通过 Stripe 计费和发送试用期提醒。
- 发送服务邮件：邮箱地址确认、密码重置、安全通知、您开启的订单邮件，以及在您使用的前四周发送的几封实用技巧邮件（一键即可退订）。
- 保障 Qrambl 的安全：频率限制、机器人检测、登录记录和防止滥用。
- 基于汇总数据（例如下单数量）改进 Qrambl。
我们不会出售个人数据，不会展示广告，也不会将您的数据用于广告。
在适用欧盟《通用数据保护条例》（GDPR）或类似法律的情况下，我们处理数据的法律依据包括：与您订立的合同；我们在提供安全、正常运行的服务方面的合法利益；您在我们征求时给予的同意（例如开启通知）；以及我们的法定义务（例如保存会计记录）。
跨境传输
上述服务商可能在您所在国家或地区以外（包括美国）处理数据。在法律要求的情况下，这些传输以欧盟委员会标准合同条款等保障措施为依据。
我们保存多久
- 账户和餐厅数据：在账户存续期间保存。删除餐厅时，会同时删除其菜单、桌台、订单、预订和评价。
- 顾客的订单、预订和评价：在该餐厅账户存续期间保存。
- 银行卡支付记录：即使餐厅被删除也会保留，用于会计记账以及处理退款和争议。
- 登录和安全记录：为保护账户而保存，保存期限为[保存期限待定]。
- 账单记录：在税务和会计法律要求的期限内保存。
您的权利
根据您所在地的法律，您可以要求查阅、更正、删除您的数据或获取数据副本，反对或限制我们使用您的数据，以及撤回您给予的任何同意。大多数账户信息您可以在个人资料中自行修改。如需删除账户或获取数据副本，请发送电子邮件给我们：我们会在一个月内答复。
顾客：请先联系相关餐厅。如果餐厅没有答复，请写信给我们，我们会提供帮助。
您也可以向您所在地的数据保护监管机构投诉。
安全
连接使用 HTTPS，密码以 bcrypt 哈希值存储，会话使用 HTTP-only Cookie，员工只能看到其角色权限范围内的内容。没有任何系统是绝对安全的：如果发生影响您数据的安全事件，我们将按照法律要求通知您。
儿童
Qrambl 账户面向企业和成年人。除顾客点餐时提供的名字外，我们不会有意收集儿童的数据。
本政策的变更
任何变更都将发布在本页面上，并注明新的日期。如果变更影响我们使用您数据的方式，我们还会在变更生效前通过电子邮件通知账户所有者。
联系我们
对本页内容有疑问，或想就您的数据提出请求？请写信给我们： [email protected]