隐私政策
本译文仅供参考。具有约束力的是西班牙语文本：如各版本之间存在差异，以西班牙语版本为准。 阅读西班牙语版本
menumentos 是一款免费的语音导览，带你漫步西班牙的城市和乡镇，包括 iOS 和 Android 应用以及网站（menumentos.com）。本政策根据欧盟第 2016/679 号条例（《通用数据保护条例》，GDPR）和西班牙第 3/2018 号《个人数据保护与数字权利保障组织法》（LOPDGDD），说明我们处理哪些个人数据、用于什么目的、依据什么法律基础、与谁共享、保存多久，以及你如何行使自己的权利。
简而言之：
- 无需账户即可使用应用。 你收听和收藏的内容保存在你的手机上。
- 你的精确位置不会从手机发送到我们的服务器。 应用只在手机上使用位置，在你经过有故事的地点时提醒你；我们不保存任何位置或行走轨迹。
- 我们只要求最少的信息： 如果你创建账户，需要你的邮箱、语言、大致国家和你的同意设置。我们不要求你的出生日期。
- 分析和个性化广告，只有在你同意时才会启用，你可以随时改变主意。
- 你可以下载你的全部数据并删除账户，在应用中或在 menumentos.com/zh/account 操作。
1. 数据控制者
| 控制者 | CLAUDIA TECH, S.L.（商业名称 ClaudIA Tech） |
| 税号（NIF） | B93811149 |
| 地址 | Calle Gumersindo Azcárate, 8, 45200 Illescas (Toledo), 西班牙 |
| 隐私事务邮箱 | info@menumentos.com |
| 数据保护官 | 未指定：我们没有指定义务（GDPR 第 37 条和 LOPDGDD 第 34 条）。如有任何隐私问题，请写信至 info@menumentos.com |
2. 我们处理哪些数据及其来源
所有数据都由你提供，或在你使用 menumentos 时产生。我们不购买数据，也不从其他来源获取数据，但你使用 Apple 或 Google 登录时获得的标识和邮箱除外。
2.1. 无账户使用应用时
- 进度、回忆和偏好设置：只保存在你的手机上。
- 匿名会话：仅在需要时（购买、兑换码、报告错误、举报内容或同步），在我们的服务器上创建一个匿名标识，不含邮箱或姓名。你的购买、错误报告和举报会关联到该标识。
- 技术数据：应用版本、操作系统和设备型号，用于保证服务运行和修复错误（见 2.4）。
2.2. 创建账户时
你可以使用 Apple、Google、发送到邮箱的链接或邮箱加密码注册。
| 数据 | 用途 |
|---|---|
| 电子邮箱（使用 Apple 时可能是转发地址） | 识别你的身份，向你发送登录链接和服务通知 |
| Apple 或 Google 标识 | 登录 |
| 语言和大致国家 | 用你的语言显示内容并制作汇总统计。国家是一个两字母代码，来自你设备的语言和地区设置或你自己的选择；绝不来自你的位置或 IP 地址 |
| 同意设置 | 记住你接受了什么、没有接受什么：个性化广告和商业通讯 |
| 你收听和收藏的内容（回忆）以及路线进度 | 让你在另一部手机或网站上找回。一条回忆记录你听了哪个地点以及何时听的，绝不记录你当时在哪里 |
| 路线评分及其评论 | 改进路线。评论只有团队和你本人能看到；公开显示的只有平均分，且仅在有三个或以上评分时显示 |
| 通行证、已购路线和已兑换的兑换码 | 让你使用已购买或获得的内容 |
| 向“问问导游”提出的问题及回答 | 回答你；我们保存 30 天 |
| 你发送的错误报告和举报 | 修正内容并处理举报 |
| 你屏蔽的用户 | 不再向你显示该用户发布的内容 |
2.3. 向社区投稿时
- 你选择的公开名称（可以是化名）、用户名，以及是否希望公开个人资料。
- 你发送的内容：文字、链接、你在地图上标出的地点位置（不是你自己的位置）以及最多 3 张你本人拍摄的照片。上传前我们会删除照片的元数据（包括相机记录的 GPS 位置）。照片在发布前保存在私有存储中。
- 声明：你已年满 14 岁，以及你接受的社区条款版本及其日期。
- 投稿历史：状态、团队留言以及拒绝或撤下的原因。
- 积分、等级和徽章，以及团队因你违反条款而作出的警告或处罚。
如果我们发布你的投稿，你的公开名称会作为署名显示在屏幕上（绝不出现在音频中）；如果你开启了公开个人资料，还会显示在你在 menumentos.com 上的个人资料页和社区排行榜中。
2.4. 使用数据、错误和广告
- 分析（PostHog，欧盟区域）：例如“开始路线”“听完故事”或“结束漫步”等事件（包含时长和地点数量，绝不包含行走轨迹）。只有在你同意时才会发送。不录制会话。
- 错误（Sentry）：应用出错时发送的技术错误报告。我们将其配置为不保存你的 IP 地址或用户数据，并在发送前删除所有坐标。
- 匿名技术报告：当某项功能出错时（下载、音频、购买、网站），应用和网站会向我们发送错误类型、平台、版本和一个代码，以及一个仅用于限制报告数量的随机标识（在网站上它只在标签页打开期间存在）。绝不包含位置或广告标识，我们也不保存是谁发送的。
- 广告（Google AdMob）：在欧洲经济区、瑞士和英国，我们会在请求广告前通过 Google 的提示（IAB TCF 框架）征求你的同意；在 iOS 上，随后还会请求 Apple 的跟踪许可（ATT）。如果你同意，Google 可以使用你设备的广告标识向你展示个性化广告；如果不同意，你将看到非个性化或受限广告。对于我们的音频广告和赞助站点，我们只保存每日计数（展示、收听和点击次数），不知道是谁看到的。
- 通知：如果你开启通知，会使用设备的通知标识。
2.5. 你的位置
在你的许可下，应用使用手机的位置，在你经过某个地点时提醒你，并在路线中为你导航，漫步期间也会在后台使用。这些计算在手机上完成：我们不会把你的位置或行走轨迹发送到我们的服务器，也不会保存在任何数据库中。即使位置不离开你的手机，我们仍对应用如何使用位置负责，其依据是你在授予权限时给予的同意。你可以在手机设置中撤回；应用会继续运行，只是不再有附近提醒。
应用中的地图是 Google 地图。加载地图时，Google 会收到下载地图所需的技术数据（例如你的 IP 地址）。当地图显示你的位置时，由应用中安装的 Google 地图组件绘制，Google 可能依据其自身的隐私政策处理该组件的使用数据和位置数据。
2.6. 当你给我们写信、在网站上举报或作为赞助商时
- 无账户在网站上举报：你的邮箱、举报原因和详情，以及为防止滥用而保存 30 天的 IP 地址。
- 与我们的邮件往来：你告诉我们的内容和你的邮箱地址。
- 赞助商：管理企业账户的联系人信息和账单信息（支付数据由 Stripe 处理）。
3. 目的和法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 提供服务：账户、同步、通行证和购买、兑换码、“问问导游” | 履行合同（6.1.b）：使用条款 |
| 接收、审核、编辑、翻译、配音并署名发布你的投稿；给予你积分和奖励 | 履行合同（6.1.b）：社区条款 |
| 使用人工智能对投稿进行自动筛查（垃圾信息、辱骂、第三方数据、抄袭文本、危险地点或重复内容）。它从不作决定：始终由团队中的一名成员决定 | 合法利益（6.1.f）：保持服务安全合法，并保护可能出现在投稿中的人。你可以写信提出反对 |
| 处理举报、说明拒绝和撤下的理由并实施处罚 | 法律义务（6.1.c）：关于数字服务的欧盟第 2022/2065 号条例；以及履行合同 |
| 安全和防欺诈：限制兑换码、举报和投稿的尝试次数；匿名技术报告；团队操作日志 | 合法利益（6.1.f） |
| 错误报告（Sentry） | 合法利益（6.1.f）：确保应用正常、安全运行。仅含技术数据，不含 IP 或用户标识。你可以写信提出反对 |
| 使用分析（PostHog） | 同意（6.1.a） |
| 个性化广告（AdMob）和 iOS 跟踪（ATT） | 同意（6.1.a） |
| 非个性化广告 | 对 Google 使用设备存储的同意（6.1.a），在同一提示中征求。如果你不同意，Google 只投放不使用该存储的受限广告，依据是我们为免费服务筹措资金的合法利益（6.1.f） |
| 商业通讯（新闻、优惠） | 同意（6.1.a）以及 LSSI 第 21 条 |
| 服务通知（投稿状态、下载完成） | 履行合同（6.1.b） |
| 向赞助商开具账单以及税务和会计义务 | 法律义务（6.1.c） |
在以合法利益为依据的情况下，我们已评估该处理是最少且可预期的，不会凌驾于你的权利之上。你可以随时写信至 info@menumentos.com 提出反对。
你可以随时在应用或账户的设置中撤回同意，这不影响撤回前已进行的处理。
自动化决策：我们不会仅基于自动化处理作出对你产生法律效力或类似重大影响的决定（GDPR 第 22 条）。人工智能筛查只为团队留下提示；接受、拒绝或撤下投稿始终由人决定。我们不对用户进行画像。
4. 我们与谁共享数据
我们不出售你的数据。只有我们提供服务所需的服务商作为数据处理者与我们一起处理数据，合同要求他们只按我们的指示并采取安全措施处理数据（GDPR 第 28 条）。
| 服务商 | 用途 | 数据 |
|---|---|---|
| Supabase, Inc. | 数据库、账户和投稿照片的存储 | 第 2.1 至 2.3 节中的数据 |
| Vercel, Inc. | 网站和服务器函数的托管 | 访问的技术数据；经其函数传递的投稿和举报数据 |
| Cloudflare, Inc.（R2 和内容分发网络） | 城市数据包、音频和已发布的照片 | 已发布的投稿照片；下载的技术数据 |
| Anthropic, PBC（Claude API） | 筛查和编辑投稿、翻译以及“问问导游” | 投稿和问题的文字。根据其商业条款，它不会使用这些数据训练模型 |
| ElevenLabs 或 Google Cloud（合成语音） | 为故事配音 | 仅为编辑完成的最终文本，不含个人数据 |
| PostHog（欧盟区域） | 分析，需经你同意 | 使用事件和假名标识 |
| Functional Software, Inc.（Sentry） | 错误报告 | 错误的技术数据，不含 IP |
| RevenueCat, Inc. | 管理应用内购买 | 用户标识、所购产品和商店收据 |
| Don Dominio（西班牙）以及如使用时的 Resend（欧盟区域） | 发送邮件（登录和通知）以及 info@menumentos.com 邮箱 | 电子邮箱和邮件内容 |
| Stripe Payments Europe, Ltd.（爱尔兰） | 赞助商付款 | 赞助商的账单和支付数据。Stripe 在处理付款时作为数据处理者，在防欺诈和履行其法律义务时作为独立控制者 |
| Expo（650 Industries, Inc.） | 发送通知和应用更新 | 通知标识 |
以自身名义作为控制者的第三方，适用其自身政策：
- Apple 和 Google（App Store 和 Google Play）：销售应用内购买并收款。我们看不到你的银行卡信息。你使用 Apple 或 Google 登录时也是如此。
- Google（AdMob）：广告，取决于你的同意。Google 对其为投放和衡量广告而处理的数据作为独立控制者。更多信息：Google 如何使用数据。
- Google 地图：应用中的地图（见 2.5）。
- OpenFreeMap：网站的地图瓦片；你的浏览器直接从其服务器下载，服务器会收到你的 IP 地址。
- Civitatis、GetYourGuide、Tiqets 及其他票务供应商：如果你打开门票优惠（在网站或应用中，始终标有“联盟推广链接”），你将进入供应商的网站，链接中只带有我们的联盟推广标识和该地点或路线的推广活动标签，不含你的任何信息。该网站属于第三方：它会设置自己的 Cookie（包括将预订归属于我们的 Cookie），你在该网站上的行为受其条款和隐私政策约束。如果你通过这些链接预订，menumentos 会获得佣金；你无需多付任何费用。我们这边只会将该优惠当天的点击数加一，不保存是谁点击、从哪里点击或使用什么设备。
国际传输：其中多家服务商是美国公司，或可能从美国访问数据，即使数据存储在欧洲。我们只在具备 GDPR 第五章保障措施的情况下传输数据：服务商加入欧盟—美国数据隐私框架（欧盟委员会 2023 年 7 月 10 日的充分性决定），或者在未加入的情况下，采用欧盟委员会批准的标准合同条款并辅以必要的补充措施。你可以写信至 info@menumentos.com 索取每家服务商的详细信息和这些保障措施的副本。
主管机关：在法律要求时，我们会向法官、执法部门或主管机关提供数据。
5. 保存期限
| 数据 | 期限 |
|---|---|
| 账户及相关内容（个人资料、回忆、进度、评分、权益、积分） | 账户存续期间。如果你删除账户，这些数据会立即删除 |
| 无账户的匿名会话 | 最长 12 个月未使用；之后连同相关内容一并删除。购买内容随时可以通过“恢复购买”找回 |
| 未发布的投稿及其照片 | 直到你撤回投稿或删除账户 |
| 已发布的投稿 | 发布期间。如果你删除账户，已发布的文字会保留但不再署你的名字，你的照片会被删除（见社区条款） |
| 向“问问导游”提出的问题 | 30 天 |
| 举报和审核决定 | 自决定之日起 3 年 |
| 处罚 | 生效期间及其后 3 年 |
| 网站举报的 IP 地址和兑换码尝试记录 | 30 天 |
| 匿名技术报告 | 90 天 |
| 分析（PostHog） | 12 个月。删除账户后，你的事件会被匿名化 |
| 错误（Sentry） | 90 天 |
| 你发给我们的邮件 | 处理所需的时间，之后最长 1 年 |
| 赞助商账单 | 6 年（西班牙《商法典》第 30 条）以及税法要求的期限 |
| 同意记录 | 同意有效期间，之后再保存 3 年以便证明 |
当数据不再需要但法律要求我们保存时，我们会将其封存（LOPDGDD 第 32 条）：在可能的责任时效期间内，只供法官和主管机关查阅，之后删除。
6. 你的权利
你有权访问、更正、删除你的数据，反对或限制其处理，要求数据可携带，撤回同意，以及不受自动化决策的约束。
无需写信，在账户中即可操作：
- 下载你的数据：在应用的账户设置中或在 menumentos.com/zh/account，你可以获得一个 JSON 文件，其中包含与你账户相关的全部数据（访问权和可携带权，GDPR 第 15 条和第 20 条）。
- 更正数据：你的公开名称、用户名、语言和同意设置可在设置中修改。
- 删除账户：在应用的账户设置中或在 menumentos.com/zh/account。你的个人资料、进度、回忆、权益、未发布的投稿和全部照片会立即删除；已发布的内容会保留但不再署你的名字，名字会立即从网站上消失，并在当晚从可下载的数据包中消失。你的分析事件会被匿名化。
- 撤回同意：个性化广告、分析和商业通讯，在应用或账户的隐私设置中操作。位置权限和跟踪权限（iOS）在手机设置中操作。
通过邮件：请使用账户邮箱写信至 info@menumentos.com，或告诉我们如何核实你的身份。我们最迟在一个月内答复（复杂情况下可再延长两个月，并会通知你）。此服务免费。
无账户时：应用在无账户时保存的内容都在你的手机上，卸载应用时即被删除。如果你有匿名会话（例如未注册就购买了内容），请写信至 info@menumentos.com，并附上 App Store 或 Google Play 购买的订单号或收据：这样我们无需索取其他数据就能找到你的会话。
如果你认为我们没有妥善处理你的权利请求，可以向西班牙数据保护局投诉（www.aepd.es，C/ Jorge Juan 6, 28001 Madrid, 西班牙）。
7. 未成年人
menumentos 是一项面向所有人的服务，但不以 14 岁以下儿童为对象。应用和网站不询问出生日期。创建账户和向社区投稿须年满 14 岁（LOPDGDD 第 7 条），你在操作时需作出此声明。
14 岁以下儿童可以在无账户的情况下收听语音导览，但不应同意分析或个性化广告：如果儿童使用手机，我们请父母或监护人在同意提示或设置中拒绝这些选项。如果我们得知某个账户属于 14 岁以下儿童，我们会将其删除。
如果你是父母或监护人，并认为 14 岁以下儿童未经你同意向我们提供了数据，请写信至 info@menumentos.com，我们会将其删除。
8. Cookie 及类似技术
- 网站：我们不使用分析或广告 Cookie，也不使用第三方脚本。用户区会在浏览器存储中保存你的登录会话，这是你登录所严格必需的。详情见 Cookie 政策。
- 应用：AdMob 组件以及在你同意时的 PostHog 组件会访问你设备上的信息（例如广告标识）。我们会先通过同意提示征求你的同意，你可以在应用的隐私设置中更改选择。
9. 安全
我们对通信进行加密，仅允许需要的团队成员访问数据（每次访问用户档案都会被记录），每位用户只能读取自己的数据。如果发生对你构成风险的安全事件，我们会在 72 小时内通知 AEPD；如果风险较高，也会通知你。
10. 本政策的变更
如有重要变更，我们会在生效前通过应用或邮件通知你。现行版本始终位于 menumentos.com/zh/privacy，并注明日期。