隐私政策
控制者与联系方式
本网站由 Ziqiang Zhou（周自强）以 Pinwo 名义运营。数据保护相关请求可发送至 cnotesinfo2024@gmail.com。完整运营方信息请见法律声明页面。
我们处理哪些数据
浏览网站时，我们会处理必要的技术数据以交付页面和保护服务安全。注册或登录会员时，我们会使用 Firebase Authentication，并保存会员所需的数据：Firebase 用户 ID、会员 ID、邮箱地址（如可用）、显示名称、头像或候选头像 ID、登录方式、游客/正式账号状态、收藏、偏好、邮件营销同意状态以及优惠券核销历史。联系表单会保存餐厅名称、地址、联系人、联系方式和备注。印刷地图 QR 访问会记录活动代码、目标页面、推断语言、referrer origin、浏览器类型和加盐 IP 哈希。
处理目的与法律依据
会员账号、收藏同步、优惠券核销和必要服务沟通基于履行服务关系或采取合同前措施（GDPR Art. 6(1)(b)）。安全、防滥用、错误排查、QR 活动效果统计和基础访问统计基于我们的合法利益（GDPR Art. 6(1)(f)）。联系表单处理基于您主动提交请求及我们的合法利益。可选的优惠和活动邮件仅在您勾选同意后发送，依据您的同意（GDPR Art. 6(1)(a)），您可随时撤回。
第三方服务与接收方
我们使用 Google Firebase Authentication、Google Cloud Firestore、Firebase Storage 和 Firebase App Check / reCAPTCHA 来提供账号、数据存储、文件存储和防滥用保护；使用 Vercel 托管网站并使用 Vercel Analytics 了解匿名化、汇总访问情况；可能使用 Google Gemini 生成或翻译后台运营内容；餐厅页面可能链接至 Google Maps；页脚链接至 Instagram 和 WhatsApp。点击外部链接后，相关平台会按其自己的隐私政策处理数据。
本地存储、Cookie 与分析
我们可能在您的设备上保存会员或游客状态、主题和头像选择，以便恢复网站体验。我们不使用广告追踪 Cookie。Vercel Analytics 用于汇总访问统计。Firebase App Check / reCAPTCHA 可能处理设备和浏览器信号，以确认请求来自真实客户端并防止滥用。
数据存储地点与跨境传输
数据可能由我们使用的服务提供商在欧盟/欧洲经济区以外处理，尤其是 Google、Firebase、Vercel、Meta/Instagram、WhatsApp 或其关联服务。我们依赖相应服务商提供的 GDPR 数据处理条款、标准合同条款或其他适用传输机制。
保存期限
QR 访问日志计划保留 90 天；联系表单计划保留 180 天；游客账号和会员账号数据保留至账号删除或服务关系结束，法律、争议处理、安全或运营必要记录除外。优惠券核销记录涉及用户、商家和平台三方运营证明，可能在账号删除后继续以必要范围保存，直到单独的数据留存决策完成。
您的权利
在 GDPR 适用范围内，您可以请求访问、更正、删除、限制处理、数据可携带，并可反对基于合法利益的数据处理。基于同意的数据处理可随时撤回，撤回不影响撤回前处理的合法性。您也有权向主管数据保护监管机构投诉。
邮件营销同意
注册或登录时，您可以选择是否接收 Pinwo 的优惠和活动邮件。该选项默认关闭。我们会保存您的同意状态和更新时间。您可以随时通过 cnotesinfo2024@gmail.com 撤回同意；未来上线邮件发送系统后，每封营销邮件也应包含退订方式。
变更
我们可能会不定期更新此政策。最新版本始终可在此页面查看。若处理方式发生重大变化，我们会在合理范围内更新页面或提供额外提示。
最后更新：2026 年 6 月