隐私政策

1. 介绍

本隐私政策解释了IQ Rest（由博格丹·索科洛夫（Autónomo）运营，NIE：Z1894474S，con domicilio en Calle Boca Del Rio 2, 1A, Oviedo, 33010, Asturias，注册于西班牙）在您使用我们的QR菜单平台时如何收集、使用、存储和保护您的个人数据。

我们致力于保护您的隐私，并遵守通用数据保护条例（GDPR）、西班牙数据保护有机法（LOPDGDD）及其他适用的数据保护法律。

2. 数据控制者

负责您个人数据的数据控制者是：博格丹·索科洛夫（Autónomo），NIE：Z1894474S，con domicilio en Calle Boca Del Rio 2, 1A, Oviedo, 33010, Asturias，注册于西班牙。如需任何数据保护咨询，请通过support@iq-rest.com与我们联系。

3. 我们收集的个人数据

账户信息：当您注册时，我们收集您的电子邮件地址以进行身份验证和沟通。我们使用无密码身份验证，因此不存储密码。

商业信息：您为公共菜单网站提供的餐厅名称、描述、URL别名、联系信息（电话、WhatsApp、Instagram）、位置信息和营业时间。

菜单内容：您上传的类别、菜单项、描述、价格和图像，以创建您的数字菜单。

使用数据：有关您如何使用我们的服务的信息，包括页面浏览量、功能使用情况和通过分析收集的互动模式。

支付信息：当您订阅付费计划时，支付处理由Stripe处理。我们不存储您的完整信用卡信息；Stripe处理并保护这些信息。

技术数据：IP地址、浏览器类型、设备信息和我们Cookies政策中描述的Cookies。

4. 我们如何使用您的数据

我们将您的个人数据用于以下目的：提供和维护我们的QR菜单服务，包括创建您的餐厅网站和生成QR码。使用电子邮件验证代码来验证您的账户。通过Stripe处理支付和管理您的订阅。与您沟通有关您的账户、服务更新和支持请求。提供AI驱动的功能，如菜单翻译和图像优化。分析服务使用情况并改进我们的平台。遵守法律义务并保护我们的合法权益。

5. 处理的法律依据

合同履行：为您提供服务所需的处理（GDPR第6(1)(b)条）。

合法利益：分析和服务改进，防止欺诈（GDPR第6(1)(f)条）。

同意：对于可选功能，如营销通讯（GDPR第6(1)(a)条）。

法律义务：法律或监管要求时的处理（GDPR第6(1)(c)条）。

6. 数据存储和安全

您的数据存储在由亚马逊网络服务（AWS）提供的安全服务器上。我们的数据库托管在欧盟内的AWS斯德哥尔摩（eu-north-1）区域，确保符合欧盟数据保护要求。

您上传的图像和媒体文件存储在位于欧盟区域的AWS S3服务器上。数据在传输过程中使用TLS/SSL加密，在静态时使用AES-256加密。

我们实施适当的技术和组织措施，以保护您的数据免受未经授权的访问、篡改、披露或销毁。这些措施包括安全身份验证、访问控制、定期安全审计和员工培训。

7. 数据共享和第三方

我们与以下类别的第三方共享您的数据：

Stripe（支付处理器）：处理订阅支付。Stripe在欧盟-美国数据隐私框架下获得认证。其隐私政策：https://stripe.com/privacy

亚马逊网络服务（Growth设施）：在欧盟地区托管我们的服务器和数据库。AWS遵守GDPR，并在欧盟-美国数据隐私框架下获得认证。

人工智能服务提供商：我们使用人工智能服务进行菜单翻译和图像优化。数据的处理遵循他们的隐私政策和数据处理协议。

谷歌分析：用于匿名网站分析（如果启用）。您可以通过 cookie 偏好设置选择退出。

我们不会将您的个人数据出售给第三方。如果法律要求或为了保护我们的合法权益，我们可能会披露数据。

8. 国际数据传输

您的数据主要存储和处理在欧盟内（AWS 斯德哥尔摩，eu-north-1 区域）。当数据传输到欧盟以外（例如，向美国服务提供商），我们确保采取适当的保护措施，包括标准合同条款（SCCs）和在公认的数据保护框架下的认证。

9. 数据保留

账户数据：在您的账户处于活动状态时保留。账户删除后，个人数据将在 30 天内删除，法律要求保留的情况除外。

菜单内容：在您的账户处于活动状态时保留。账户终止后删除。

支付记录：根据西班牙税法要求保留 7 年。

分析数据：汇总和匿名的数据可能会无限期保留以用于服务改进。

备份数据：在删除后可能会在加密备份中保留最多 90 天，以用于灾难恢复。

10. 您在 GDPR 下的权利

根据 GDPR，您对您的个人数据拥有以下权利：

访问权：请求获取我们持有的您的个人数据副本。

更正权：请求更正不准确或不完整的数据。

删除权：请求删除您的个人数据（“被遗忘权”）。

限制权：在某些情况下请求限制处理。

数据可携带权：以结构化、机器可读的格式接收您的数据。

反对权：反对基于合法利益或直接营销的处理。

撤回同意权：如果处理基于同意，您可以随时撤回。

要行使这些权利，请通过 support@iq-rest.com 联系我们。我们将在 30 天内回复。如果您对我们的回复不满意，您有权向西班牙数据保护局（AEPD）投诉，网址为 www.aepd.es。

11. 儿童隐私

IQ Rest 不适合 16 岁以下的个人使用。我们不会故意收集儿童的个人数据。如果我们意识到收集了儿童的数据，我们会立即删除。

12. 本政策的变更

我们可能会不时更新本隐私政策。我们会通过电子邮件或在我们的网站上发布通知来告知您重大变化。顶部的“最后更新”日期指示政策最后修订的时间。

您在发布变更后继续使用 IQ Rest 即表示接受修订后的政策。