JUN FOOD SRLS · RISTOEASY
隐私与 Cookie 政策
最近更新：2026年10月21日
账号及许可数据用于登录；内容和技术记录用于功能与安全。权限可选，不进行广告追踪。共享环境仅用虚构数据。
控制者与适用范围
JUN FOOD SRLS（地址 Viale Genova 6, Lodi, Italia，增值税号12642140961）负责 RistoEasy 中央服务、网站及支持咨询。隐私联系邮箱：lansujunsrls@gmail.com；认证邮箱 junfoodsrls@pec.it。本政策依据 GDPR（EU 2016/679）第13及14条提供。
中央账号及许可数据与餐厅配置服务器上的业务数据分开。餐厅决定其业务数据的用途和保存期限，并提供自己的隐私告知；JUN FOOD SRLS 的具体角色按服务另行确定。审核账号关联的工作区由 RistoEasy 托管并共享：仅使用虚构数据，不要输入顾客个人信息。
账号、许可与内容
我们保存邮箱、姓名、账号和餐厅标识、仅以哈希保存的密码、角色、许可状态和产品、期限和数量限制、随机设备及会话标识、平台、登录和验证时间与计数。不采集硬件指纹。网站餐厅注册创建待审批账号，不会自动激活许可。
管理功能可保存填写的姓名、订单、购物车、备注及消息。审核账号工作区中的内容确实会保存，关闭应用后仍保留，且同一工作区的其他使用者可能看到。未连接设备时不会扣款或开具财政收据。不要填写银行卡、健康信息或身份证件。
用途与法律依据
数据用于身份验证、识别餐厅和设备、权限控制、请求的功能及支持，依据 GDPR 第6(1)(b)条的合同或应请求采取的订约前措施。业务联系、安全、防滥用及诊断依据第6(1)(f)条合法利益；法定义务依据第6(1)(c)条。需要同意的可选处理依据第6(1)(a)条，可撤回同意。
使用受限服务需要必要登录信息。我们不出售数据，不进行行为广告或广告追踪，也不进行产生法律或类似重大影响的完全自动化决策。
安全、Cookie 与保存期限
技术 Cookie 用于登录、安全、语言及桌号配置。未选择“保持登录”时，登录会话最长12小时；选择后按许可设定，最长90天，可能因到期或撤销提前终止。随机设备标识和语言偏好可保留一年，使用时续期。点餐会话和本地数据有各自期限；设置的 client_name 保留一天。清除本地数据不会删除服务器已保存的内容。
登录及安全事件可能关联账号和设备；应用事件中的IP经过假名化处理。防滥用计数使用15分钟窗口。超过180天的登录事件在下次登录时清理；管理审计可能因安全及权利保护需要保留。技术日志可包含IP、请求、时间和错误，按周期或容量轮换。账号及内容按服务、后续法律或有记录的需要保留；共享审核内容保留至删除或重置。备份按替换周期处理。
可选权限与设备数据
相机和照片用于你选择的扫描及拍摄，麦克风用于请求的录音；位置仅在使用定位功能时使用。本地网络用于连接餐厅系统；NFC 向请求功能返回标签内容。仅授予权限不会自动将照片、录音或位置上传至我们的服务器。可在设备设置中拒绝或撤销权限，相关功能可能不可用。
Face ID 和 Touch ID 由系统处理，我们仅获取结果，不获取生物识别模板。持续GPS、VoIP通话及后台音频均已停用。当前 RistoEasy 服务器推送注册及发送尚未启用，系统 token 可能保留在设备或技术Cookie中。兼容的 Apple 翻译及相关功能在请求时调用；未配置外部AI服务。
Android 版本
Android 版本使用 Google ML Kit 在设备上扫描条码和翻译。被分析的图片及待翻译文本在本地处理。Google 组件可能传输随机安装标识、设备及操作系统和应用版本信息、配置的语言、组件使用事件、耗时及错误，用于诊断和运行统计。我们不使用广告标识符。Android 1.0 版本尚未启用 Firebase 推送配置。
RistoEasy 中央服务使用 HTTPS。餐厅本地服务器可能在餐厅网络内使用 HTTP，该连接的保护取决于安装配置。Android 版本不使用麦克风、持续定位或后台定位。相机及使用期间的定位均为可选权限；生物识别由操作系统管理。
接收方与跨境处理
授权人员及必要技术供应商按各自角色和协议访问数据；法律要求时可提供给主管机关。共享工作区的其他使用者可阅读其内容。选择使用的邮件、WhatsApp及Apple组件遵循各自政策；支持邮件也使用Gmail。
部分供应商可能在欧洲经济区以外处理数据。GDPR要求时，按服务采用充分性决定或标准合同条款等适当保障。可联系我们了解与自身数据相关的接收方及保障。
权利与删除
在适用情况下，你可申请访问、更正、删除账号和数据、限制处理、数据可携、反对处理及撤回同意，请写至 lansujunsrls@gmail.com 或 junfoodsrls@pec.it。我们仅核验识别请求所需的信息。法定义务或权利保护可能限制删除，我们会说明适用理由。
可向意大利 Garante 或主管监管机构投诉。餐厅自身运行系统的数据请联系该餐厅。更新日期：2026年10月22日。新增功能或处理活动时将更新本政策。