隐私政策

1. 数据控制者与联系方式

• 实体：Gatherly Ltd
• 地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
• 电子邮箱： [email protected]

2. 我们收集的数据类别

我们处理以下数据以提供匹配和晚餐小组服务：

• 身份与个人资料数据：姓名、性别、出生日期（用于核实您已年满 18 周岁）、个人简介、职业、国籍和头像照片。
• 联系数据：电话号码（通过短信验证）和可选的电子邮箱地址。如果您使用 Apple 登录并选择“隐藏我的邮箱”，我们持有的地址将是 Apple 的中转地址，而非您本人的地址。
• 位置数据：精确 GPS 坐标以及您选择的“最大距离”半径。
• 偏好与兴趣数据：饮食禁忌；菜系、饮酒和吸烟偏好；用餐时长；可用日期；以及问卷回答。
• 技术数据：IP 地址、设备类型、应用版本、时区和系统日志。
• 匹配与活动数据：匹配记录、晚餐日期、餐厅详情和取消状态。
• 晚餐后反馈：晚餐结束后，您是否出席、您给同桌其他每个人打出的 1–5 评分，以及您是否举报有人未出席。这包括其他成员对您的反馈。
• 购买数据：您购买了什么、何时购买以及从哪个商店购买。我们绝不会收到您的银行卡或银行账户信息。
• 推送通知令牌：用于您设备的标识符，以便我们向您发送通知。通知有四类，对它们的处理并不相同：
  • 您本人的晚餐（已匹配、餐厅已预订、晚餐已取消）属于服务的一部分，无法在应用内关闭——错过通知意味着不知道该去哪里。
  • 晚餐后的反馈提醒，您可以将其关闭。
  • 关于服务运行的公告，例如本条款的变更或新城市上线。除非您将其关闭，否则这些通知默认开启。
  • 优惠和折扣。这些属于营销信息。您在加入时默认开启，您可以随时在应用内或通过写信给我们将其关闭。您关闭后我们立即停止。
  这四类通知都位于“设置”→“通知偏好设置”中，您手机自身的设置也可以将所有通知静音。
• 诊断数据：来自移动应用的崩溃报告，其中包含应用停止运行时的状态。

3. 处理的法律依据

在适用的情况下（例如欧洲经济区/英国），我们依据以下法律依据：

• 合同必要性（第6条第1款(b)项）：用于创建您的账户并安排您的晚餐。
• 同意（第6条第1款(a)项）：用于位置和相机等设备权限。
• 合法利益（第6条第1款(f)项）：用于服务安全、防止欺诈和滥用、晚餐后反馈（使我们能够对未出席或在晚餐上行为不当的成员采取行动）、关于服务本身运行的公告，以及向您告知我们自己的优惠。您可以随时反对最后一项，在应用内关闭优惠即是反对。
• 法律义务（第6条第1款(c)项）：为遵守税务、安全或执法要求。

4. 您的晚餐小组如何确定

您的晚餐小组是自动组成的，不由任何人决定。用于此目的的数据是您为此提供的数据：

• 您注册所在的城市，以及您愿意出行多远；
• 您使用的语言；
• 您的饮食需求以及您的菜系、饮酒、吸烟和用餐时长偏好；
• 您的问卷回答和您的兴趣；
• 您表示有空闲的日期。

我们不会使用与您有关的任何其他信息，结果仅是您被安排到哪场晚餐。如果您希望由人工查看您的匹配状态，请发送电子邮件至 [email protected]。

4a. 评分与未出席举报

晚餐结束后，我们会询问当时在座的每个人是否出席、对其他人进行 1 到 5 的评分，并说明是否有人未出席。这是我们了解我们安排的晚餐是否实际发生的方式，也是我们了解某位成员是否多次让另外四人久等的唯一信号。

• 在应用内，除了您自己的平均分外，不会向您显示任何内容，并且只有在至少三人对您评分后才会显示。应用内绝不会告诉任何人谁给他们评了分，或任何个人说了什么。
• 如果您向我们询问，情况则不同。您可以写信给我们，我们会告诉您关于您的评价：某场晚餐的分数以及是否有人举报您未出席，但不会说明哪个人给了哪个分数。我们不予提供最后这部分，因为这也是关于他们的个人数据。如果给某场晚餐评分的人太少，以至于不具名的分数仍然会指向某个人，我们会给您总分而不是详细信息，并说明这一点。
• 这里没有任何事情会自动发生。未出席举报本身不会暂停或封禁任何人的账户 — 我们的工作人员会阅读举报并作出决定。
• 您可以对所述内容提出异议。举报只是某位成员对当晚情况的描述，不是我们的认定，我们也无法知道谁是对的。请写信给我们，我们会记录您告诉我们的内容，在调查期间将其与举报一并考虑，并且在我们调查有争议的举报期间不会依据该举报采取行动。
• 我们会在十二个月后将其删除，评分和未出席举报一并删除，无论您是否仍为会员。您的平均分是根据剩余内容计算的，因此它反映的是最近一年，而非过去发生的所有事情。
• 删除账户会立即删除您给出的反馈以及其他成员对您的反馈。

5. 数据共享与接收方

我们不会出售您的个人数据。我们仅与以下方共享：

• 您晚餐中的其他人：仅您的名字，并且仅在晚餐已与餐厅确认后。我们不会向他们提供您的姓氏、照片、电话号码、电子邮箱地址或您个人资料中的任何其他信息。如果您取消，您的名字将不再向他们显示。
• 我们的服务提供商：下列公司，每家仅处理其服务部分所需的数据。
• 专业顾问：在必要时与保险公司、审计师或法律顾问共享。
• 执法机构：仅在有约束力的法律命令要求时。

我们使用的提供商类别以及每个类别接收的数据：

• 托管和数据库提供商——第 2 节中列出的所有数据。
• 文件存储提供商——您的头像照片。
• 短信提供商——您的电话号码，用于发送验证码。
• 地理定位和地图提供商——您的位置，用于识别您所在的国家和城市并寻找您所在小组附近的餐厅。
• 登录提供商——如果您使用 Google 或 Apple 登录，则接收该提供商提供给我们的账户详情。Apple 会告诉我们一个用于识别您的标识符，并且只有在您同意共享时才会提供电子邮箱地址；选择“隐藏我的邮箱”意味着我们只会持有 Apple 的中转地址，而非您的真实地址。
• 推送通知和崩溃报告提供商——您设备的推送令牌和崩溃报告。
• 购买验证提供商——您的购买信息，用于确认您购买了什么。
• 机器人防护提供商——登录时的技术数据，用于检查您不是脚本。
• 日志提供商——我们的日志，其中可能包含您的 IP 地址。
• 电子邮件提供商——您的电子邮箱地址，用于发送我们给您的电子邮件。

如果您想知道这些类别背后的具体公司，请通过 [email protected] 询问我们，我们会告知您。

6. 国际传输

您的数据存储在美国，第 5 节中列出的若干提供商也位于美国。如果您位于欧洲经济区或英国，您的数据因此会被传输到该区域之外。我们依据：

• 欧盟委员会的充分性决定。
• 标准合同条款（SCC）及相关补充措施。

7. 您的权利

根据您所在的地区，您可能拥有以下权利：

• 访问权与数据可携带权：请求以机器可读格式获取您的数据副本。
• 更正与删除权：更正不准确的数据，或请求行使“被遗忘权”。
• 反对自动化处理：请求对您的匹配状态进行人工审查。
• 撤回同意：随时撤回对可选数据或设备权限的同意。
• 提出投诉：向您当地的数据保护机构（DPA）提出投诉。

您可以随时在应用内的设置界面自行删除账户；第 8 节会准确说明删除的内容。对于其他事项，请发送电子邮件至 [email protected]，我们将人工处理。

8. 数据保留

我们会将您的数据保留到您删除账户为止，但有一项例外： 评分和未出席举报会在十二个月后被删除，如第 4a 节所述。目前，我们不会在一段时间不活跃后自动删除或匿名化账户。

从应用内删除账户会清除您的个人资料、照片、偏好和问卷回答、通知以及第 2 节中列出的所有其他内容。有两项内容会保留下来，我们想对此直言不讳：

• 购买记录会被保留，因为我们被要求保留销售记录。与您的关联会被切断，因此保留的是一笔没有账户关联的交易。
• 您曾参与的晚餐会继续存在于该晚餐的其他成员中，但会将您从中移除。如果这导致剩余人数太少而无法进行晚餐，该晚餐将被取消，其他人将取回他们的晚餐积分。您给出的评分以及其他成员对您的评分和未出席举报将被删除。

服务器日志将按照我们日志提供商的标准期限保留。

9. 安全措施

我们采取适当的技术和组织措施，保护您的个人数据免遭丢失、滥用和未经授权的访问。应用与服务器之间的流量经过加密，密码绝不会以可读形式存储，员工访问仅限于有需要的人员，并且我们会保留备份。没有任何服务能够承诺绝对安全，我们也不作此承诺。

10. 儿童隐私

Gatherly 严格面向年满 18 周岁的个人。如果我们发现我们收集了未成年人的数据，我们将立即删除该数据并终止相关账户。

11. 本政策的变更

重大变更将通过应用内通知告知。您在生效日期后继续使用本应用，即表示您确认知悉更新后的政策。