隐私与你的数据

不登录时

菜单照片只用于读取菜单，不会被保存。如果你保存菜单，我们保留识别出的文字（不含照片）、地点以及浏览器的随机安装 ID，以便独立的访客确认同一份菜单。IP 地址只以加盐的每日哈希或网络前缀（/24、/48）的形式保存。

如果你还拍摄了餐厅照片，照片会以 CC BY 4.0 许可、署名“Tastavo visitor”发布在餐厅页面上；位置信息在上传前已在手机上删除，被拒绝的照片会立即删除。

登录后

邮件验证码：你的电子邮箱和语言。登录链接和验证码只以哈希形式保存，15 分钟后失效。

Google 或 Apple：服务商提供的账号 ID（"sub"）、你的电子邮箱、服务商是否已验证该邮箱，以及你的姓名。使用 Apple 的“隐藏邮件地址”时，我们收到的是私人转发地址。我们从不获取你的密码、联系人或其他数据，也不保存服务商的访问令牌。

登录后保存的菜单会关联到你的账号：你可以在“我的菜单”中看到它们，它们在确认餐厅时分量更重。

用途

用于让你登录、在任何设备上显示你的菜单、保护你的账号（例如添加新的登录方式时发送通知），以及为餐厅和开发者管理已验证的餐厅、API 令牌和发票。

保存期限

会话：最后一次使用后 30 天；用于付款或创建新令牌时，登录在 10 分钟内视为最新。

账号数据：直到你删除账号。发票：按税法要求保存 7 年。

保存的菜单是关于餐厅的事实（菜品和价格）；删除账号后，它们仍留在网站上，但与你不再有任何关联。

Cookie

__Host-sid：你的会话，仅在登录后设置。__Host-oauth：使用 Google 或 Apple 登录期间保留 10 分钟，用于确认登录是在你的浏览器中发起的。lang：你的语言。统计功能仅在你同意后启用。

删除账号

请用账号邮箱发送邮件至 privacy@tastavo.com；我们会在 30 天内删除账号、登录方式和会话，并通过邮件确认。你也可以随时撤销 Tastavo 的访问权限：Google 在 myaccount.google.com/permissions，Apple 在 Apple ID → 通过 Apple 登录。

联系方式

Tastavo，奥地利维也纳。privacy@tastavo.com。你享有访问、更正、删除、限制处理、可携带和反对的权利，并可向奥地利数据保护机构（dsb.gv.at）投诉。