隐私政策

1. 数据控制者

负责处理本网站收集的个人数据的责任方为 dishity.com。你可以通过 联系页面联系我们。

2. 我们收集的数据

当你使用我们的服务时，我们会收集以下个人数据：

• 注册数据： 姓名、电子邮箱地址和（加密的）密码。
• Google 身份验证数据： 如果你选择使用 Google OAuth 登录，我们会获取你的姓名、邮箱和 Google 标识符。
• 资料数据： 你选择展示的头像和公开名称。
• 生成内容： 你在平台上发布的评分、评论和照片。
• 浏览数据： IP 地址、浏览器类型、访问过的页面，以及网站正常运行所需的技术性 Cookie。
• 分析数据： 通过 Google Analytics 收集的匿名聚合使用统计信息（页面浏览量、流量来源）。详情请参阅我们的 Cookie 政策 。

3. 处理目的

我们将你的数据用于以下目的：

• 管理你的用户账号和身份验证。
• 让你能够为菜品评分、发表评论和上传照片。
• 在你的内容旁展示你的公开名称和头像。
• 向你发送与账号相关的通信（邮箱验证、密码重置）。
• 改进服务和用户体验。
• 履行适用的法律义务。

4. 处理的法律依据

对你数据的处理基于你在注册和使用本平台时给予的 同意 ，以及服务合同（使用条款）的 履行 。在某些情况下，处理可能基于 dishity 为改进其服务而产生的 合法利益 ，或基于 履行法律义务的需要。

5. 数据保留

只要你的账号处于活跃状态，我们就会保留你的个人数据。如果你申请删除账号，我们将在合理期限内删除你的个人数据，除非我们必须保留这些数据以履行法律义务。评论和评分可能会以匿名化形式保留。

6. 向第三方披露数据

我们不会出于商业目的出售或转让你的个人数据。我们仅与以下各方共享数据：

• 服务提供商： 协助我们运营平台的公司（托管、发送电子邮件），这些公司根据保密协议代表我们处理数据。
• Google： 如果你使用 Google OAuth 身份验证，我们会按照 Google 的隐私政策与其交换基本的资料数据。此外，我们使用 Google Analytics 获取网站的聚合使用统计信息。
• 有关部门： 在法律要求或为保护我们的合法权益时。

7. 安全

我们采取技术和组织措施保护你的个人数据，包括使用 bcrypt 对密码进行加密、使用 HTTPS 连接、使用安全 Cookie（httpOnly、sameSite），以及安全的会话存储。

8. 你的权利

根据《通用数据保护条例》（GDPR），你有权：

• 访问权： 要求获取你个人数据的副本。
• 更正权： 更正不准确或不完整的数据。
• 删除权： 要求删除你的数据。
• 限制权： 要求限制对你数据的处理。
• 可携权： 以结构化、可读的格式接收你的数据。
• 反对权： 在特定情况下反对对你数据的处理。

如需行使这些权利，请通过 联系页面与我们联系。你还有权向西班牙数据保护局（AEPD）投诉。

9. 本政策的变更

我们保留随时修改本隐私政策的权利。任何变更都将在本页面发布，并注明相应的更新日期。我们建议你定期查看本页面。