最后更新：2026年5月2日
Foodisiac S.L. · Calle Aragón 3, Sotogrande 11310, Cádiz, 西班牙
1. 引言
Foodisiac S.L.（"我们"、"本公司"）运营Foodisiac平台（foodisiac.kozyhost.com），这是一个面向餐饮和零售行业的款待业平台。本隐私政策说明了我们在您使用本平台时如何收集、使用、披露和保护您的信息。
本政策符合《通用数据保护条例》（GDPR）、西班牙第3/2018号组织法（LOPDGDD）以及第34/2002号信息社会服务法（LSSI-CE）的规定。
2. 数据控制者与数据处理者角色
Foodisiac S.L.作为数据处理者：当商家使用本平台管理其客户数据（预订、订单、客户资料）时，Foodisiac S.L.根据GDPR第28条作为数据处理者。商家为其客户个人数据的数据控制者。
Foodisiac S.L.作为数据控制者：对于商家账户数据、员工信息、计费明细和平台使用数据，Foodisiac S.L.作为数据控制者。
3. 我们收集的信息
3.1 您提供的信息
- 账户注册数据（姓名、电子邮件、电话号码）
- 业务信息（商家名称、地址、税号、业务类型）
- 付款和计费明细
- 员工信息（姓名、电子邮件、电话、职位、雇佣明细）
- 您创建的内容（菜单、产品、帖子、媒体、法律页面）
- 客户预订数据（姓名、电子邮件、电话、预订偏好）
- 与我们支持团队的沟通
3.2 自动收集的信息
- 设备和浏览器信息（类型、版本、操作系统）
- IP地址和大致地理位置
- 使用模式和交互数据
- 用于身份验证和安全的会话Cookie
4. 处理的法律依据
我们根据以下法律依据处理个人数据（GDPR第6条）：
- 合同必要性（第6(1)(b)条）：为提供服务所必需的处理
- 合法利益（第6(1)(f)条）：平台安全、欺诈预防、服务改进
- 同意（第6(1)(a)条）：营销通讯、非必要Cookie
- 法律义务（第6(1)(c)条）：税务合规、监管报告
5. 我们如何使用您的信息
- 提供、运营和维护平台及其功能
- 处理交易、管理订阅以及处理计费
- 发送交易邮件（激活、密码重置、预订确认）
- 改进我们的服务、开发新功能并修复错误
- 确保平台安全、检测欺诈并防止滥用
- 遵守法律义务并响应合法请求
6. 数据存储与安全
您的数据存储在欧盟境内的安全服务器上。我们实施符合行业标准的安全措施，包括：
- 用于敏感凭据的AES-256-GCM加密
- 带有按用户加盐的Argon2id密码哈希
- 所有传输中数据采用TLS 1.2/1.3加密
- 基于角色的访问控制（RBAC）并实现按商家的数据隔离
- 定期安全评估和漏洞监控
- 带加密存储的自动数据库备份
7. 数据共享
我们不会出售您的个人数据。我们可能与以下方共享信息：
- 服务提供商：托管、电子邮件投递、支付处理——受数据处理协议约束
- 法律要求：法律、法规、法院命令或法律程序要求时
- 业务转让：在合并、收购或资产出售时，并预先通知
8. 您的权利
根据GDPR和LOPDGDD，您有权：
- 访问您的个人数据（第15条）
- 更正不准确或不完整的数据（第16条）
- 请求删除（"被遗忘权"）（第17条）
- 限制处理您的数据（第18条）
- 数据可携带性（第20条）
- 反对基于合法利益的处理（第21条）
- 随时撤回同意（第7(3)条）
- 向西班牙数据保护局（www.aepd.es）投诉
如需行使您的权利，请通过privacy@foodisiac.kozyhost.com联系我们。我们将在30天内回复。
9. 数据保留
- 活跃账户：在您的账户活跃期间保留数据
- 已删除账户：个人数据在30天内清除
- 计费记录：保留6年（西班牙税法）
- 审计日志：保留12个月
- 备份：数据可能在加密备份中保留至删除后最长90天
10. 本政策的变更
我们可能不时更新本隐私政策。重大变更将通过发布更新后的政策并向您注册的电子邮件地址发送通知进行告知。
11. 联系方式
Foodisiac S.L.
Calle Aragón 3, Sotogrande 11310, Cádiz, 西班牙
数据保护官邮箱：privacy@foodisiac.kozyhost.com
监管机构：西班牙数据保护局（AEPD）——www.aepd.es