本译文仅供参考。如有差异，以意大利语版本为准。
1. 谁处理数据
Menuvola 服务（网站、菜单页面和应用）的数据控制者为 Ivan Paglialonga，[indirizzo da completare]。 如有任何隐私问题，请发送邮件至 info@menuvola.it。由于本业务无此法定要求，未任命数据保护官（DPO）。
2. 餐厅与顾客：谁决定什么
Menuvola 是餐厅用来发布菜单和管理桌边点餐的工具，因此存在两种角色：
餐厅经营者的数据（注册并使用后台的人）：Menuvola 是数据控制者。我们使用这些数据来提供服务、管理订阅和客户支持。
餐厅顾客的数据（通过二维码打开菜单、点餐、呼叫服务员或请求结账的人）：餐厅是数据控制者，因为由餐厅决定如何使用服务；Menuvola 作为数据处理者（GDPR 第 28 条），依据餐厅接受的服务条款代表餐厅处理这些数据。作为顾客，您可以联系餐厅或写信给我们行使权利，我们会转交请求。
顾客查看菜单或点餐无需注册，也无需提供姓名、邮箱或电话。
3. 我们处理哪些数据、为何处理、依据是什么
| 对象 | 数据 | 目的 | 法律依据 |
|---|---|---|---|
| 餐厅经营者 | 店名、邮箱、密码（仅以加密形式保存）、标志、菜单、照片、3D 模型、设置、员工（姓名和加密 PIN）。 | 创建账户并提供服务。 | 合同（第 6.1.b 条） |
| 订阅：Stripe 客户和订阅编号、状态、续订日期、发票金额。我们既看不到也不保存银行卡信息。 | 管理付款和财务。 | 合同；税务记录的法定义务（第 6.1.c 条） | |
| 技术访问数据：登录所用设备、最近访问日期、用于登录尝试和注册的 IP 地址加密指纹、使用 AI 功能的次数。 | 安全（阻止反复尝试和滥用）、套餐限额、内部统计。 | 合法利益（第 6.1.f 条） | |
| 服务邮件（账户确认、付款通知）。 | 提供服务所需的通知。 | 合同 | |
| 餐厅顾客 （代表餐厅处理） | 订单（菜品、备注如“不要奶酪”）、桌号和人数、结账或呼叫服务员请求、用于同桌共享购物车的随机手机标识、所选语言。 | 显示菜单、将订单发送到后厨、准备账单。 | 顾客与餐厅之间的合同；对 Menuvola 而言为餐厅的指示 |
| 若顾客在应用中允许通知：用于通知的设备代码和语言。 | 发送餐厅的新品和每日特价。 | 同意（第 6.1.a 条），可在手机设置中撤回 | |
| 所有人 | 按日期、渠道（应用或浏览器）、设备类型、语言和时段统计的菜单访问次数。仅为汇总数字：不含 IP 或个人标识。 | 为餐厅和 Menuvola 提供服务统计。 | 合法利益 |
| 联系我们的人 | 联系表单或邮件中的姓名、邮箱和留言。 | 回复。 | 当事人请求 / 合法利益 |
我们不将数据用于广告画像，不出售数据，也不作出对个人产生法律效果的自动化决定。
4. 人工智能
部分功能使用第三方人工智能服务。它们只接收餐厅所请求功能所需的内容：
- 导入菜单和AI 风格：菜单页面照片、标志、灵感照片和店铺描述会发送给 Anthropic（Claude），用于识别菜品或提出风格方案。
- 示意照片和背景：菜品名称、描述和配料，或背景描述，会发送给 Google（Gemini）以生成图片。
- 3D 模型：菜品照片会发送给 Meshy 以生成模型。
- 翻译：菜单和通知文字会发送给 DeepL。
我们使用这些服务的付费（API）版本；根据其商业条款，发送的内容不会用于训练模型。给餐厅的建议：请勿在拍摄菜单或菜品时拍入人物或含个人数据的文件。AI 生成的图片会向顾客标注为“示意照片”。
5. 我们将数据交给谁
数据由我们以及协助我们提供服务的供应商处理，这些供应商被指定为数据处理者，或就其自身服务作为独立控制者：
| 供应商 | 服务 | 地点 |
|---|---|---|
| Aruba S.p.A. | 网站、数据库和文件托管，电子邮件 | 意大利 |
| Stripe Payments Europe Ltd. | 订阅付款 | 爱尔兰（欧盟）和美国 |
| Anthropic PBC | 菜单识别和风格方案（Claude） | 美国 |
| Google（Gemini API、Google Fonts、reCAPTCHA） | AI 图片；字体；联系表单防护 | 欧盟和美国 |
| Meshy | 生成 3D 模型 | 欧盟以外 |
| DeepL SE | 文字翻译 | 德国（欧盟） |
| Expo（650 Industries Inc.）、Apple、Google | 应用推送通知 | 美国 |
| jsDelivr / Cloudflare | 分发 3D 查看器和网站程序库 | 欧盟和美国 |
顾问（如会计师）可能因法定义务访问数据；在法律规定的情况下，主管机关也可访问。
6. 向欧盟以外传输
当供应商在欧盟以外（例如美国）处理数据时，传输依据欧盟委员会的充分性决定（如适用于参与供应商的《欧美数据隐私框架》），或委员会批准的标准合同条款，并辅以供应商提供的补充措施。您可以向我们索取所采取保障措施的副本。
7. 数据保存多久
- 餐厅账户和菜单内容：在账户有效期间保存。账户关闭后 30 天内删除（菜单、照片、3D 模型、订单、员工），以下情况除外。
- 账单数据：按税法要求保存 10 年。
- 订单、餐桌和账单：在餐厅将其保存在历史记录中期间保存，最长至其账户关闭。
- 登录：登录尝试记录 24 小时后删除；会话 90 天后过期。
- AI 使用和后台使用记录：最长 24 个月。
- 通知代码：直至顾客关闭通知或卸载应用。
- 汇总统计：无期限，因为无法关联到个人。
8. Cookie 与浏览器存储
Menuvola 不使用画像类 Cookie，也不使用第三方分析工具（如 Google Analytics），因此不会弹出要求您接受 Cookie 的横幅。
| 内容 | 用途 | 期限 |
|---|---|---|
| 会话 Cookie（网站后台区域） | 保持餐厅经营者登录状态 | 至关闭浏览器 |
浏览器本地存储：ms.token | 访问网页后台（app/admin） | 至退出登录或过期（90 天） |
本地存储：ms.deviceId、购物车和餐桌会话 | 共享购物车、餐桌 PIN、订单 | 至餐桌关闭或清除浏览器数据 |
| 本地存储：偏好设置（语言、侧边菜单、已看过的引导） | 记住您的选择 | 至清除浏览器数据 |
这些是提供所请求服务所必需的技术工具，无需同意。部分页面会加载可能接收您设备 IP 地址的第三方资源：Google Fonts、3D 查看器（来自 jsDelivr），以及仅在联系页面使用的 Google reCAPTCHA，用于拦截自动消息，可能使用 Google 自己的 Cookie（Google 隐私政策）。
您可随时在浏览器设置中删除 Cookie 和本地存储。
9. 安全
我们采取适当的技术和组织措施保护数据：HTTPS 加密连接，密码和 PIN 仅以哈希形式保存，访问代码以加密指纹保存，IP 地址仅以指纹形式保存，限制登录尝试次数，分隔每家餐厅的数据，检查上传的文件。如发生可能对个人造成风险的数据泄露，我们将通知意大利数据保护机构，并在法律要求时通知相关当事人和餐厅。
10. 您的权利
您可随时要求访问、更正、删除您的数据或限制其使用，以可读格式获取数据（可携带性），反对基于合法利益的处理，并撤回已给出的同意（例如通知），且不影响此前的处理。
请发送邮件至 info@menuvola.it：我们将在一个月内回复。餐厅经营者也可通过此邮箱申请关闭账户并删除全部数据。
如您认为处理不当，可向意大利个人数据保护机构（www.garanteprivacy.it）或您生活、工作所在欧盟国家的主管机关投诉。
本服务面向餐厅；顾客在桌边点餐无需任何注册。
11. 本政策的变更
当服务或法律发生变化时，我们可能更新本页面。重要变更将通过邮件或应用通知餐厅经营者。最近更新日期显示在页面顶部。