保护您的数据是 Qarteo 的核心。本政策依据 2018 年 6 月 10 日关于在个人数据处理中保护自然人的第 18-07 号法律，以及在适用情况下的《通用数据保护条例》（GDPR），说明我们处理哪些数据、处理的原因和期限，以及您如何行使您的权利。
谁对您的数据负责？
Qarteo 平台（https://qarteo.com）由 Qarteo 运营。如对您的数据有任何疑问，请发送电子邮件至 web@qarteo.com。
我们的角色取决于所涉及的人员：
- 餐厅经营者、其团队成员及网站访客：我们是数据控制者。
- 顾客（通过菜单下单、预订、呼叫服务员或发表评价的人士）：相关餐厅是数据控制者；Qarteo 作为技术性数据处理者，仅按照餐厅的指示并为提供服务而行事。
我们处理的数据
餐厅经营者账户与团队
- 姓名、电子邮件地址、电话、头像、界面语言；
- 密码，仅以不可逆加密形式（哈希）存储——任何人，包括我们的团队，都无法读取；
- 场所信息：名称、地址、联系方式、营业时间、社交网络、菜单、照片。
订阅与支付
- 所选套餐、订阅历史、金额、发票、交易编号以及您上传的付款凭证；
- 不保存任何完整的银行卡数据：银行卡支付直接在支付服务商（SATIM、Paddle、NOWPayments）处输入，服务商仅向我们传送交易结果。
顾客数据（代表餐厅处理）
- 订单：姓名、电话、配送地址、桌号、所选商品、备注、所用优惠码；
- 预订：姓名、电话、电子邮件、人数、日期和时间、备注；
- 评价：评分、评论，以及您提供的姓名和联系方式；
- 呼叫服务员或请求结账：桌号和时间。
餐厅员工（管理模块）
当餐厅经营者使用员工管理功能时：姓名、职位、联系方式、时薪或月薪、排班及考勤记录。考勤机的 PIN 码以哈希形式存储。
菜单访问统计
为衡量菜单的访问量，我们以匿名方式记录：随机浏览器标识符、所使用的二维码或来源、设备类型、操作系统、浏览器、语言、大致国家/地区及访问时间。您的 IP 地址绝不会以明文存储：它会被立即转换为不可逆的指纹，仅用于统计独立访客和防止滥用。
联系、安全与活动日志
- 通过联系表单发送的消息：姓名、电子邮件、主题、内容；
- 敏感操作日志（登录、设置更改、付款），与 IP 地址指纹相关联，用于保障账户安全。
我们为何使用这些数据？
- 提供服务（履行合同）：创建和管理您的账户、发布您的菜单、传送订单和预订、显示您的统计数据、提供支持。
- 管理订阅与开票（合同及法定义务）：收取款项、开具发票、记账。
- 保障安全（正当利益）：防止欺诈、垃圾信息和未经授权的访问，限制滥用（反机器人、请求次数限制）。
- 向您通知信息（合同及正当利益）：与服务相关的电子邮件（账户验证、到期提醒、入门建议、每周报告、重要公告）。
- 改进平台（正当利益）：汇总的匿名使用统计。
我们绝不出售或出租您的数据，也不展示任何定向广告。
Cookie 与本地存储
我们仅使用服务运行所必需或用于匿名访问量统计的 Cookie：
- 会话与安全：保持您的登录状态并保护表单（防伪造令牌）。有效期：会话期间。
- 匿名访客（qrg_vid）：用于统计菜单独立访客的随机标识符。有效期：12 个月。
- 推荐（qrg_ref）：记住邀请链接中的推荐码。有效期：30 天。
- 偏好设置：语言、管理后台中已关闭的提示信息。
您浏览器的本地存储还会仅在您的设备上保存：您收藏的菜品、当前购物车、浅色或深色模式，以及将菜单安装到主屏幕的设置。公开表单可能受反机器人验证（Cloudflare Turnstile）保护，该验证仅用于区分真人与机器人。您可随时在浏览器设置中删除这些内容。
谁可以访问您的数据？
- 相关餐厅，就与其相关的顾客数据而言，以及其团队成员（依餐厅授予的权限）；
- 我们的团队，仅在必要时（支持、付款审核、安全），且访问权限受限并有日志记录；
- 我们的技术服务商，按照我们的指示行事：托管与备份、邮件发送、支付（SATIM 及阿尔及利亚银行、Paddle、NOWPayments）、人工智能（Anthropic 或 OpenRouter，用于识别菜单照片和翻译，不涉及顾客数据）、反机器人（Cloudflare）及字体（Google Fonts）；
- WhatsApp，当您选择通过 WhatsApp 发送订单时：消息从您自己的应用发出；
- 有关当局，仅在依法提出要求时。
向阿尔及利亚境外的传输
部分服务商（国际支付、人工智能、反机器人、字体）位于阿尔及利亚境外。我们将传输的数据限制在严格必要的范围内，并在遵守第 18-07 号法律所规定条件的前提下，选择提供公认安全与保密保障的服务商。
我们将您的数据保留多久？
- 餐厅账户及内容：账户有效期间。账户删除后，访问权限立即停用，随后数据将被删除或匿名化，但法律要求我们保留的数据除外。
- 发票及会计凭证：依照会计和税务义务保留 10 年。
- 访问统计：13 个月，之后自动删除。
- 顾客数据：按餐厅选择的期限保留，最长不超过其账户存续期间。
- 联系消息：处理请求所需的时间，之后最长保留 3 年。
- 订单跟踪链接：有效期 24 小时。
我们如何保护您的数据？
- 整个平台均采用加密连接（HTTPS）；
- 密码和 PIN 码经过哈希处理，IP 地址转换为不可逆指纹，密钥和技术凭据经过加密；
- 各餐厅之间的数据严格隔离，并按角色（所有者、团队、管理员）控制权限；
- 防范机器人，并限制敏感表单的尝试次数；
- 敏感操作日志及定期备份。
如发生可能对您的权利构成风险的数据泄露，我们将依照法律规定的条件通知您及主管机关。
您的权利
您对您的数据享有以下权利：
- 知情与访问：了解我们持有哪些数据并获取副本；
- 更正：更正不准确的数据——大部分数据可直接在您的账户中修改；
- 删除：在“账户”页面删除您的账户，或向我们提出申请；
- 反对：基于正当理由反对某些处理，尤其是非必要的电子邮件；
- 可携带性：从管理后台导出您的菜单和统计数据（CSV 格式）。
如需行使您的权利，请发送电子邮件至 web@qarteo.com，并注明您账户的电子邮件地址。我们将在最长 30 天内答复。如您是顾客，请先联系相关餐厅：我们将协助其答复您的请求。您也可以向国家个人数据保护机构（ANPDP）或您所在国家的数据保护机构提出投诉。
未成年人
餐厅经营者账户仅限成年专业人士使用。公开菜单可供所有人浏览；除下单或预订所严格必需的数据外，我们不会在知情的情况下收集任何有关儿童的数据。
本政策的修改
我们可能更新本政策，以反映服务或法规的变化。最近更新日期显示在页面顶部；如有重大变更，我们将通过电子邮件或在您的管理后台中通知您。
联系我们
如对您的数据或本政策有任何疑问，请联系：web@qarteo.com，或通过我们的联系表单。另请参阅我们的通用使用条款。