隐私政策

谁处理你的数据

数据控制者为 RASEMAEG, S.L.，税号 ESB01882745，注册地址 Calle Cristóbal de Moura, 229, 1-4, 08019 Barcelona, España，mycoffee.guide 的运营方。

如对你的数据有任何疑问，请写信至 hello@mycoffee.guide。

我们收集什么、用于什么

每项功能只索取必要信息。浏览地图、店铺页面、城市指南和博客无需注册，也不必提供任何数据。

• 账户：你的电子邮箱；使用 Google 登录时，还包括 Google 提供的姓名和头像；使用手机登录时，则是你的号码。用于识别身份并保持登录状态。
• 姓名和城市：首次登录时询问，用于称呼你并了解本指南的使用地区。
• 收藏与清单：你收藏的咖啡馆和创建的清单，与账户关联。
• 活动报名：姓名、邮箱，以及主办方要求时的电话、同行人数或留言。这些信息会转交给举办活动的咖啡馆，也就是在门口等你的人。
• 职位申请：姓名、邮箱，以及职位要求的内容（电话、简历、LinkedIn、作品集或求职信）。这些信息会转交给发布职位的一方。
• 商家账户：店铺的联系方式、你用于证明经营权的材料，以及你提交的修改记录。
• 支付：订阅付费方案时由 Stripe 收款。我们保存客户标识、订阅状态和开票信息，但绝不查看或存储你的卡号。
• 咖啡师资料：公开部分——显示名称、城市与服务半径、费率、技能、语言、经验、简介和照片——在我们核实资料后展示。税务部分——法定姓名、税号（NIF）或增值税号、税务居住国、住址、出生日期、IRPF（西班牙个人所得税）预扣以及你是否收取增值税——绝不公开。如你提供手机号，我们还会保存它用于短信通知，并保存你的空闲时段、班次、投诉、评价、发票和付款记录。这些数据用于发布你的资料、管理班次、开具你的发票、向你付款以及履行税务义务。
• 预订班次的咖啡馆：企业的税务信息（公司名称、税号和注册地址）、每个班次的通知手机号，以及预订、付款、投诉和评价的历史记录。
• 咖啡馆推荐与联系表单：你写给我们的内容以及所用的邮箱。
• 使用情况：我们统计店铺页面的浏览量，以及对网站、电话、路线、店铺发布的活动与招聘、活动与职位外部链接的点击。这些是汇总数字，不含姓名和 IP 地址。

法律依据

• 履行合同：你的账户、报名、申请、店铺页面的管理以及付费方案的收款。
• 同意：你选择接收的邮件通知，以及你自愿补充的可选信息。你可随时撤回。
• 正当利益：保障平台安全、防止虚假认领，并了解指南各部分的使用情况，且始终使用汇总数据。
• 法定义务：按法律规定的期限保存发票和税务资料，开具班次的发票，保存其开票记录（Verifactu），并向西班牙税务机关申报咖啡师的收入（DAC7，modelo 238）。
• 班次：管理班次、收款、付款和开具发票属于履行合同。核实咖啡师身份、防范欺诈以及识别咖啡师与咖啡馆之间的从属关系属于正当利益，且始终经过人工审核。

我们与谁共享

我们不出售个人数据，也不将其提供给第三方用于广告。我们与下列服务商合作，他们仅代表我们处理数据以维持服务运行：

• Supabase：数据库、账户与文件。服务器位于法兰克福（欧盟）。
• Vercel：网站托管与分发。
• Stripe：付费方案、推荐位和班次的收款，以及咖啡师的身份验证和收款账户（Stripe Connect）。银行信息由 Stripe 保存，而非我们。
• Resend：服务邮件（登录链接、报名与申请通知）。
• Twilio：通过短信登录或验证店铺时发送验证码，以及班次的短信通知。
• Google Maps Platform：店铺的公开信息（地址、营业时间、评分与照片）以及新增咖啡馆时的地点搜索。
• Mapbox：网站上显示的地图。
• Google Analytics 与 Google 跟踪代码管理器：统计指南的使用情况，以及了解哪些推广把人带到这里。仅在你接受统计或广告 Cookie 后才会加载。
• Shopify：商店及其订单，在其自有域名上完成。
• 班次的另一方：咖啡馆可以看到咖啡师的公开资料，并在发票上看到其法定姓名和税号；咖啡师可以看到店铺信息，并在发票上看到其公司名称。任何一方看到的对方税务信息都不超出发票所要求的范围。
• 西班牙税务局（Agencia Tributaria）：DAC7 申报，以及在法律要求时班次发票的开票记录。
• 欧盟委员会（VIES）：核验西班牙以外咖啡馆的增值税号。
• Anthropic：将店铺描述以及活动和职位文本自动翻译为本指南的七种语言。仅发送将要公开的文本，不含账户数据。

数据存放在哪里

数据库与文件位于欧盟（法兰克福）。上述部分服务商为美国公司，可能在欧洲经济区之外处理数据；此类传输依据欧盟委员会的标准合同条款以及欧盟—美国数据隐私框架进行。

保存多久

• 在账户存续期间保存。你删除账户后，我们会删除个人数据，法律要求保留的除外。
• 报名与申请信息在对收到的咖啡馆仍有用时保持可见；你可要求我们删除。
• 发票和税务资料按会计与税务法规要求的年限保存。我们代咖啡师开具的发票以及按 DAC7 申报的数据也同样保存，即使账户已被删除。
• 班次评价会随评价接收方或撰写方的账户一并删除。
• 使用统计始终为汇总数据，不识别到个人。

你的权利

你可以要求访问、更正、删除、限制处理或反对处理你的数据，也可以要求数据可携。写信至 hello@mycoffee.guide，我们会在一个月内答复。

在账户设置中，你可以自行修改资料并彻底删除账户，无需联系我们。若认为我们处理不当，你可以向主管的数据保护机构投诉。

自动化决策

我们不对咖啡师或咖啡馆作出自动化决策。资料的核实与暂停、付款的暂扣以及投诉的处理，均由团队成员决定。班次搜索结果按日期和时间排序，评价不会产生任何自动效果。

未成年人

本指南不面向 14 岁以下的未成年人，我们也不会明知而为其开设账户。一经发现，将予以删除。

本政策的变更

若有重要变更，我们会在此发布并更新审阅日期。如变更对你影响较大，我们会通过邮件通知。