隐私政策

通俗版

简而言之：统计菜单访客时不使用 Cookie，也不存储 IP 地址；餐厅店主只需提供运营账号所必需的信息；我们绝不出售数据。在经律师审核的正式政策发布之前，本文仅为占位版本。

有人打开菜单时，我们会记录一次匿名的页面浏览：日期和时间、菜单、语言、是否来自二维码、来源网站的域名、设备类型（手机、平板、电脑）以及所在国家或地区。

我们不使用 Cookie 或类似的存储方式。为了统计每天的独立访客，我们会把 IP 地址和浏览器 User-Agent 与每天更换的盐值结合，生成单向哈希；IP 地址本身不会被存储，哈希值也无法跨天关联。

菜单页面不会加载第三方跟踪器或广告脚本。

02餐厅店主

为了运营你的账号，我们会存储你的邮箱地址、可选的姓名、经安全哈希处理的密码（如果你使用密码）以及你发布的内容。

如果你使用 Google 登录，我们会从 Google 获取你的邮箱地址、姓名和 Google 账号 ID，用于创建并关联你的账号。我们无法访问你的 Gmail、联系人或其他 Google 数据。

在我们自己的网站和管理后台（绝不会用于餐厅菜单），我们使用自行托管、注重隐私的统计工具 Umami，来了解哪些页面有用、注册或设置在哪一步变得困难：浏览的页面、使用的按钮（例如“免费创建菜单”或设置步骤）、来源网站、浏览器、设备类型和国家或地区。

Umami 不设置 Cookie，也不存储 IP 地址；链接在发送前会去掉账号和菜单 ID。你可以用任何常见的内容拦截器屏蔽它。

管理后台只使用一个必需的 httpOnly 会话 Cookie 来保持你的登录状态。公开菜单不设置任何 Cookie。

在我们自己的营销页面（绝不会用于餐厅菜单），我们可能会使用会设置 Cookie 的 Google Analytics，来了解哪些页面有用。你可以通过任何常见的浏览器设置或扩展程序屏蔽它。

你可以随时访问、更正、导出或删除你的数据。删除账号会同时删除你的餐厅、菜单和统计数据。如有任何请求，请联系 [email protected]。