隐私政策
本文尚未定稿，部分内容待补充。
生效日期： [生效日期]
本隐私政策说明 Yummy Plaza Consulting Company LLC（以下简称“美味广场”或“我们”）在您使用 yummyplaza.com 网站及可安装的网页应用（以下统称“本服务”）时，如何收集、使用、共享和保护个人信息。本中文版本为方便阅读提供的译本，如与英文版本不一致，以英文版本为准。
通过本服务销售的餐厅和食品商家、团购供应商（以下统称“商家”）按其自身做法处理为履行订单所获得的信息。您向商家付款时使用的支付服务（例如 Zelle、PayPal）按其自身隐私政策处理您的付款信息。
1. 我们收集的信息
1.1 您提供的信息
| 类别 | 内容 | 场景 |
|---|---|---|
| 账号与登录 | 手机号、邮箱；如使用 Google 登录，还包括 Google 账号的姓名、邮箱和头像 | 注册和登录 |
| 联系资料 | 姓名、电话、邮箱、备用联系人姓名和电话 | 结算和个人资料 |
| 地址 | 街道地址、单元号、楼栋、物业类型、门禁或入口密码、放置偏好、配送说明、联系不上时的处理方式 | 选择配送 |
| 自提信息 | 自提联系人，以及代取人姓名和电话 | 选择自提 |
| 订单 | 菜品、数量、备注、金额、小费、配送或自提方式与时间 | 下单 |
| 付款截图 | 您上传的转账截图和所选付款方式 | 向商家付款后 |
| 需求与反馈 | 团购需求、推荐商家、评分、反馈及可选的联系方式 | 使用相关功能 |
| 关注 | 您关注的商家和品类 | 使用相关功能 |
| 客服沟通 | 您通过邮件发给我们的内容 | 联系我们 |
1.2 自动收集的信息
- IP 地址、浏览器和设备类型、操作系统、语言设置。
- 服务器和应用日志中记录的访问页面，以及加入购物袋、下单等操作及时间。
- 用于登录状态、语言和 ZIP 的 Cookie 及类似存储（见第 8 节）。
- Cloudflare Turnstile 收集的信号。Turnstile 是一项安全检查，用于阻止对登录表单的自动化滥用。
我们不收集精确的 GPS 定位。您输入的 ZIP 或地址仅用于显示哪些商家可以配送到您那里，以及可以在哪里自提。
1.3 我们不收集的信息
我们不收集银行账号、卡号，也不收集您的 Zelle 或 PayPal 登录信息。您上传的付款截图可能显示部分账户信息，我们会限制访问并按期删除（见第 5、6 节）。
2. 信息的用途
- 创建和保护您的账号，验证登录。
- 处理订单，向商家提供备餐和配送所需的信息。
- 核对付款截图，记录付款、取消和退款状态。
- 发送登录验证码、订单邮件；如您关注了商家，发送新菜单邮件。
- 显示可配送到您所在 ZIP 的商家，以及“再来一单”等功能。
- 防范欺诈、滥用和安全事件，执行服务条款。
- 排查问题、改进本服务。
- 遵守法律。
我们不出售您的个人信息，也不为跨情境行为广告共享您的个人信息。 我们不使用第三方广告或分析追踪工具。
3. 信息的共享
3.1 与商家。 我们只向商家提供履行订单所需的信息：
- 厨房备餐： 菜品、数量和与食物相关的备注，不含您的姓名、电话或地址。
- 配送与自提： 姓名、电话、地址、单元号、门禁码、放置偏好、配送说明、自提联系人、自提码、付款状态和小费。
商家只能将这些信息用于履行您的订单。我们不向商家提供您的付款截图。
3.2 与服务提供商。 我们使用以下服务商，它们按我们的指示代为处理信息：
| 服务商 | 用途 |
|---|---|
| Akamai（Linode） | 在美国托管我们的服务器和数据库 |
| Cloudflare | 网络传输与安全、Turnstile 安全检查、加密备份存储 |
| Twilio | 发送短信登录验证码 |
| Resend | 发送邮件 |
| 您选择使用 Google 登录时 | |
| GitHub | 托管源代码并构建发布版本（不含客户数据） |
3.3 法律与安全。 如法律、传票或法院命令要求，或我们善意地认为有必要保护用户、商家、公众或我们自身的权利、财产或安全，我们可能披露信息。
3.4 业务转让。 如发生合并、收购或资产出售，您的信息可能随之转移。在您的信息适用不同的隐私政策之前，我们会通知您。
短信： 我们不会将您的手机号或您接收短信的同意出售、出租或共享给第三方或关联方，用于其营销或推广目的。
4. 您的选择和权利
- 查看与更正： 您可以随时在 我的 中查看和修改联系资料与地址。
- 注销账号： 您可以在 我的 中注销账号。注销后，我们会立即删除您的姓名、电话、邮箱和登录方式，清空已保存的联系资料和地址（包括门禁码），并删除您的关注、通知和购物袋。订单记录按第 5 节保留。如有进行中的订单，请在订单完成或取消后再注销。
- 获取副本： 您可以在 我的 中导出数据，或发邮件给我们。
- 邮件： 在设置中关闭关注邮件，或点击退订链接。订单相关邮件在您拥有账号期间无法关闭。
- 短信： 回复 STOP 即可停止接收短信。
加利福尼亚州居民： 加州法律赋予您以下权利：
- 知悉我们收集、使用和披露哪些个人信息；
- 要求访问、更正或删除；
- 选择不出售或共享个人信息（我们两者都不做）；
- 限制敏感个人信息的使用（我们仅将其用于提供本服务）；
- 不因行使上述权利而受到歧视。
根据加州“Shine the Light”法律，我们不会为第三方的直接营销目的向其披露个人信息。您或您的授权代理人可以发邮件至 [email protected] 提出请求。我们会通过确认您对账号手机号或邮箱的控制来验证身份，并在 45 天内答复。
其他设有消费者隐私法律的州的居民可以用同样方式提出同样的请求。如我们拒绝您的请求，您可以回复我们的决定提出申诉，我们会在您所在州法律规定的期限内答复。
5. 信息保留期限
| 信息 | 保留期限 |
|---|---|
| 账号和联系资料 | 保留至您注销账号；注销时立即删除身份信息 |
| 订单及其联系、地址和付款快照 | 订单后最长 3 年，用于记账、退款和争议处理，之后删除或去标识化 |
| 付款截图文件 | 付款确认后 90 天删除；核对记录随订单保留 |
| 加密的数据库备份 | 30 天 |
| 服务器日志（含 IP 地址） | 最长 30 天 |
| 登录验证码申请记录（验证码仅以单向哈希存储） | 最长 12 个月，用于安全 |
6. 信息安全
- 所有传输均使用 HTTPS。数据库备份在离开服务器前加密。
- 付款截图私密存储，只有具备财务或管理员角色的工作人员可以查看。
- 登录验证码仅以单向哈希存储；登录表单设有限流和防自动化滥用保护。
- 工作人员按角色最小授权。厨房备餐清单不包含任何联系或地址信息。
任何传输或存储方式都不能做到绝对安全，我们无法保证绝对安全。如发生影响您个人信息的安全事件，我们会依法通知您。
7. 儿童
本服务面向 18 岁及以上人士。我们不会故意收集 13 岁以下儿童的个人信息，如发现，将予以删除。
8. Cookie 与类似存储
我们只使用本服务运行所必需的 Cookie 和本地存储：登录状态、安全令牌、语言、ZIP 和购物袋。Cloudflare 可能为安全和区分真人与机器人设置 Cookie。我们不使用广告或分析 Cookie。由于我们不出售或共享个人信息，Do Not Track 或全球隐私控制（GPC）信号没有需要退出的内容；无论浏览器是否发送这些信号，本服务的处理方式都相同。
9. 信息存储地点
我们位于美国，您的信息在美国存储和处理。
10. 政策变更
我们可能更新本政策。重大变更将在生效前至少 14 天通过邮件或站内通知告知您。页首的生效日期表示最近一次更新的时间。
11. 联系我们
Yummy Plaza Consulting Company LLC
[邮寄地址]
[email protected]