Cravd Studio — 顾客隐私声明

Cravd Studio（以下称「Cravd」「我们」）提供餐厅用于管理菜单和接受点餐的软件（以下称「餐厅」）。对于在餐桌点餐的顾客，餐厅是数据控制者，Cravd 作为数据处理者按其指示行事。对于员工账户（餐厅管理或厨房，或 Cravd 自己的运营人员），Cravd 是数据控制者。

无账户点餐的顾客：

• 两个严格必要的会话 Cookie：一个标识您正在哪家餐厅点餐，另一个在您就餐期间将您的浏览器与餐桌绑定。这两个 Cookie 不直接包含顾客的姓名或联系方式。
• 您加入购物车的内容以及您输入的任何备注。备注可能描述食物过敏情况，此时将按敏感数据处理。以任何语言书写的备注都可能被自动翻译成餐厅所在国家或门店的工作语言，以便厨房人员阅读。翻译失败绝不会阻止您下单，并且您的原始措辞始终与任何译文一并保留，绝不被覆盖。
• 您的 IP 地址和基本设备信息，仅保存在标准服务器日志中。
• 匿名的产品活动计数：菜单浏览、菜品浏览、已确认加入和已发送订单。这四项计数就是我们记录的全部内容。它们不含顾客、餐桌、用餐者标签、备注或支付信息，也不含任何持久的浏览器标识符，因此其中没有任何内容可以追溯到您或与您的订单关联。您在浏览时选择的过敏原和饮食筛选条件在您自己的设备上生效，绝不会发送给我们，也不会被记录。
• 与订单相关的信息不同于上述计数，它与订单本身一并存储：餐桌号、您输入的任何备注，以及您取消勾选的任何配料。餐厅需要这些信息来烹制并呈上您所要求的菜品，因此厨房会连同您的餐桌一起看到它们。餐厅的汇总报表按菜品显示被去除的配料数量，不含餐桌或用餐者标签。
• 去除某项配料是传达给餐厅并与订单一并存储的请求。它并不保证某道菜对有过敏或不耐受的人是安全的，也不排除可能的交叉接触。如果您有过敏或不耐受情况，请在点餐前直接告知餐厅工作人员。

顾客菜单中没有广告或追踪 Cookie，也没有第三方分析工具。没有顾客账户，不收集电子邮件或支付信息。产品活动由我们第一方测量，且不使用持久的浏览器标识符，因此这些计数无法关联到某个人，也无法跨访问追踪。

员工：

• 用于登录的电子邮件和密码（经哈希处理），通过 Supabase Auth。
• 您的角色和所属餐厅，用于访问控制。
• 您上传的菜单内容、照片和视频。

• Supabase — 数据库、文件存储、员工身份验证。
• OpenRouter / Cerebras — 仅顾客订单备注的文本，用于将其翻译成餐厅自己的工作语言。OpenRouter 将这一特定的翻译请求转发给 Cerebras 作为模型推理提供方，因此接收备注文本的是 Cerebras，而不仅是 OpenRouter。订单的其他任何信息（姓名、餐桌号或其他订单详情）均不会发送。
• Cloudflare — 作为我们域名前端的网络/CDN 层运行，处理传输中的顾客和员工网络流量。
• Render — 托管。
• Resend — 仅面向员工的电子邮件（密码重置、工作流通知）。绝不向顾客发送电子邮件。

我们不出售数据。当某一提供方在您所在国家以外处理数据时，该处理受该提供方自行公布的保障措施约束。

顾客会话数据不会在您就餐结束后作为个人档案保留——没有账户可供删除。订单记录属于餐厅自己的历史记录；关于某笔具体订单，请直接询问餐厅。员工账户在停用前一直保留。

我们目前未按数据类别设定固定的保留期限——如上所述，顾客会话数据在任何情况下都不会在您就餐结束后作为个人档案保留。产品活动计数在餐厅账户处于有效状态期间保留，以便其就最长一年的任意期间生成报表；由于这些计数不识别任何人，保留它们并不会保留任何与您有关的信息。

您可以要求访问、更正、删除或导出您的数据，并对某些处理活动提出反对。关于订单，请先联系餐厅；关于员工账户，请直接联系我们。您可随时向英国信息专员办公室（ICO）或您当地的监管机构（欧盟）投诉。

顾客应用会设置上述两个严格必要的 Cookie——两者都是点餐功能所必需的，因此都不需要单独的同意横幅。员工门户出于同样原因使用 Supabase Auth 自己的会话 Cookie。上述匿名产品活动计数不会设置任何额外的 Cookie。

本应用不验证年龄。它并非面向儿童，也不会在上述范围之外有意收集儿童数据；上述内容识别的是一张餐桌，而不是一个人。

数据控制者（员工账户及平台整体）：CRAVD STUDIO LTD，以 Cravd Studio 名义经营，是一家在英格兰和威尔士注册的公司（公司编号 17390868）。注册办公地址：27 Old Gloucester Street, London, WC1N 3AX, United Kingdom。

电子邮件： [email protected]