隐私政策

谁处理你的数据

数据控制者为 RASEMAEG, S.L.，税号 ESB01882745，注册地址 Calle Cristóbal de Moura, 229, 1-4, 08019 Barcelona, España，mycoffee.guide 的运营方。

如对你的数据有任何疑问，请写信至 hello@mycoffee.guide。

我们收集什么、用于什么

每项功能只索取必要信息。浏览地图、店铺页面、城市指南和博客无需注册，也不必提供任何数据。

• 账户：你的电子邮箱；使用 Google 登录时，还包括 Google 提供的姓名和头像；使用手机登录时，则是你的号码。用于识别身份并保持登录状态。
• 姓名和城市：首次登录时询问，用于称呼你并了解本指南的使用地区。
• 收藏与清单：你收藏的咖啡馆和创建的清单，与账户关联。
• 活动报名：姓名、邮箱，以及主办方要求时的电话、同行人数或留言。这些信息会转交给举办活动的咖啡馆，也就是在门口等你的人。
• 职位申请：姓名、邮箱，以及职位要求的内容（电话、简历、LinkedIn、作品集或求职信）。这些信息会转交给发布职位的一方。
• 商家账户：店铺的联系方式、你用于证明经营权的材料，以及你提交的修改记录。
• 支付：订阅付费方案时由 Stripe 收款。我们保存客户标识、订阅状态和开票信息，但绝不查看或存储你的卡号。
• 咖啡馆推荐与联系表单：你写给我们的内容以及所用的邮箱。
• 使用情况：我们统计店铺页面的浏览量，以及对网站、电话、路线、店铺发布的活动与招聘、活动与职位外部链接的点击。这些是汇总数字，不含姓名和 IP 地址。

法律依据

• 履行合同：你的账户、报名、申请、店铺页面的管理以及付费方案的收款。
• 同意：你选择接收的邮件通知，以及你自愿补充的可选信息。你可随时撤回。
• 正当利益：保障平台安全、防止虚假认领，并了解指南各部分的使用情况，且始终使用汇总数据。
• 法定义务：按法律规定的期限保存发票和税务资料。

我们与谁共享

我们不出售个人数据，也不将其提供给第三方用于广告。我们与下列服务商合作，他们仅代表我们处理数据以维持服务运行：

• Supabase：数据库、账户与文件。服务器位于法兰克福（欧盟）。
• Vercel：网站托管与分发。
• Stripe：付费方案与推荐位的收款。
• Resend：服务邮件（登录链接、报名与申请通知）。
• Twilio：通过短信登录或验证店铺时发送验证码。
• Google Maps Platform：店铺的公开信息（地址、营业时间、评分与照片）以及新增咖啡馆时的地点搜索。
• Mapbox：网站上显示的地图。
• Shopify：商店及其订单，在其自有域名上完成。
• Anthropic：将店铺描述以及活动和职位文本自动翻译为本指南的七种语言。仅发送将要公开的文本，不含账户数据。

数据存放在哪里

数据库与文件位于欧盟（法兰克福）。上述部分服务商为美国公司，可能在欧洲经济区之外处理数据；此类传输依据欧盟委员会的标准合同条款以及欧盟—美国数据隐私框架进行。

保存多久

• 在账户存续期间保存。你删除账户后，我们会删除个人数据，法律要求保留的除外。
• 报名与申请信息在对收到的咖啡馆仍有用时保持可见；你可要求我们删除。
• 发票和税务资料按会计与税务法规要求的年限保存。
• 使用统计始终为汇总数据，不识别到个人。

你的权利

你可以要求访问、更正、删除、限制处理或反对处理你的数据，也可以要求数据可携。写信至 hello@mycoffee.guide，我们会在一个月内答复。

在账户设置中，你可以自行修改资料并彻底删除账户，无需联系我们。若认为我们处理不当，你可以向主管的数据保护机构投诉。

未成年人

本指南不面向 14 岁以下的未成年人，我们也不会明知而为其开设账户。一经发现，将予以删除。

本政策的变更

若有重要变更，我们会在此发布并更新审阅日期。如变更对你影响较大，我们会通过邮件通知。