隐私政策

1. 数据控制者

数据控制者为D.M MASH SUSHI RESTAURANT LTD，注册号HE 413990，增值税号10413990V。地址：Agias Phaneromenis 9, Mesogi, 8280 Paphos, Cyprus。隐私联系：mashalis007@gmail.com，电话+357 96596003。

2. 我们使用的数据

包括账户及联系方式、语言、可选头像、保存的地址和配送坐标；订单、菜品选项、备注、折扣、小费、付款、发票、积分、现金钱包和礼品卡。还包括会话资料、安全日志、IP地址，以及启用通知后的安装标识和推送令牌。请勿在备注中填写不必要的敏感信息。

3. 目的与法律依据

处理必要的账户、订单、付款及配送信息，是为了履行合同（GDPR第6(1)(b)条）；税务及会计记录用于履行法律义务（c）。防欺诈、安全及争议处理基于我们的合法利益，并兼顾您的权利（f）。对于需要同意的功能，例如可选分析或广告Cookie，我们会单独征求同意，且您可以撤回（a）。

4. 登录与原有账户

您可以使用密码、短信或邮件一次性验证码，或可用的Apple/Google登录服务。我们接收您授权提供的信息，不接收该服务的密码。验证码会过期并限制尝试次数。为延续服务，从原订餐系统迁移时可能保留账户、地址、订单历史和余额，但不迁移旧密码；访问账户需要核验身份。

5. 位置与配送追踪

在您选择使用当前位置作为配送地点时，顾客应用才会请求位置权限。您也可直接输入地址或手动放置地图标记，无需授予此权限。顾客应用不会在后台持续追踪您的位置。配送进行中可显示骑手位置和预计到达时间，但预计时间并非保证。内嵌地图和追踪页面会与各自服务商通信。

6. 通知与消息

授予推送权限后，可收到接单、预计时间、骑手出发或接近及完成等可用订单通知。您可在账户或设备设置中关闭推送。一次性验证码、订单沟通或待付余额的付款链接，可能需要通过短信或邮件发送。这类服务消息不代表订阅广告。

7. 付款与服务商

银行卡资料在付款服务商的环境中输入。本系统保存交易结果、金额和参考编号，不保存完整卡号或CVV。根据所用功能，必要数据会提供给托管商、JCC/Stripe、短信服务Twilio、邮件服务商、用于推送与登录的Expo/Apple/Google、OpenStreetMap地图服务及Wolt Drive等配送伙伴。配送人员会收到必要的订单、地址和联系信息。付款及配送服务商对其自身服务也可能独立承担数据控制责任。

8. 跨境传输与保存

部分服务商可能在欧洲经济区以外处理数据。需要时会采用合法传输机制，例如充分性决定或标准合同条款；您可联系我们索取更多信息。账户信息按提供服务所需保存；交易记录按适用税务、会计义务及法律主张所需保存。临时登录数据会到期；本地数据的保存取决于用途和您的清除选择。不同类别并无统一保存期限。

9. 删除账户

可在账户→删除账户中经过安全核验后提交申请，或通过邮件联系我们。处理在24小时后开始；未完成订单、付款或现金钱包退款可能需要先处理。账户个人资料、地址、收藏、购物车和头像会移除，依法必须保留的发票和交易记录除外。删除完成时未使用积分失效。请事先保存有效礼品卡。

10. 您的权利

在适用情况下，您可申请访问、更正、删除、限制处理或数据可携带，也可提出反对。撤回同意不影响此前合法处理。我们按GDPR期限答复，通常为一个月内；可能需要核验身份。您可向塞浦路斯个人数据保护专员投诉（dataprotection.gov.cy）。我们不会仅通过自动化处理作出产生法律或类似重大影响的决定。

11. 政策更新

本页显示日期及版本，应用从服务器加载当前文本。重大变更会按要求告知；仅修改政策不会自动启用需要另行同意的新用途。

Google 评价

本网站可能展示 KOJO SUSHI 的公开 Google 评价，包括作者姓名、头像及可用来源链接。评价和评分由 Google 提供。展示头像时会从 Google 服务加载图片，Google 会收到 IP 地址等连接信息。新评价仅通过客户的 Google 帐号在 Google 发布。相关功能亦适用下列 Google 条款和隐私政策。

Google Maps / Google Earth Additional Terms of Service
Google Privacy Policy