隐私政策
本页为中文译本；如与英文版有任何出入，以英文版为准。
OnaPOS 是面向餐厅及其顾客的一套服务，由 Finis Ventures LLC（“Ona”“我们”）运营。本政策适用于：
- 本网站 onapos.com；
- Ona Manager（在浏览器中使用的后台管理）和 OnaPOS 应用（供员工在手机、平板和浏览器中使用）；
- 餐厅基于 OnaPOS 提供的面向顾客的服务：预订页面、菜单和扫码点餐，以及 Ask Ona，即我们在餐厅菜单上和 WhatsApp 上的助手。
1. 谁对您的数据负责
对于餐厅员工和顾客录入 OnaPOS 的信息，餐厅是数据控制者，包括订单、账单、桌台动态、预订、顾客备注、排班记录以及餐厅自己的员工账户。我们作为其数据处理者，仅按餐厅的指示处理这些数据。
我们是以下数据的控制者：
- 为安全运行服务所需的有限技术数据，例如登录记录、设备推送令牌和错误日志；
- 您通过本网站发送给我们的消息；
- 您与 Ask Ona 的对话以及通过它下的订单。当您通过 Ask Ona 点餐时，我们会把准备和配送订单所需的信息传给餐厅和骑手配送服务方，由他们为此目的进行处理。
如果您在餐厅工作，并希望就您的数据行使权利，可以联系您的雇主（餐厅），也可以直接联系我们（第 10 节）。
2. 我们收集哪些数据
餐厅及其员工
| 数据 | 用途 |
|---|---|
| 员工账户：姓名、工作邮箱、职位、经单向哈希处理的密码，以及经哈希处理的 4 位 PIN 码 | 用于登录、在不同用户之间锁定共用设备，以及记录谁做了什么（谁点的单、谁结的账），以满足问责和税务记录的需要。 |
| 您录入的运营记录：账单、订单明细、就餐人数、折扣及其原因、支付方式（现金、刷卡或其他）、作废记录、上下班打卡时间、可选的打卡自拍 | 用于前厅运营，并生成餐厅的销售、收银和人员报表。 |
| 税务记录：连续编号的简易发票 | 发票相关法律的要求。更正通过作废原单据并开具新单据的方式进行，绝不改写历史记录。 |
| 推送通知令牌和界面语言 | 以正确的语言向正确的设备发送前厅提醒。 |
| 诊断日志：时间戳、错误信息、请求标识符 | 保障服务稳定，并排查故障。 |
顾客
- 预订：您的姓名、联系方式、人数、日期和时间，以及您添加的任何备注，会共享给您预订的餐厅。
- 订单：您通过餐厅菜单或二维码点的内容，会共享给该餐厅。
- Ask Ona：您的电话号码，以便我们在 WhatsApp 上与您聊天；您提供给我们的送餐地址；您下的订单、支付的金额和时间；您与 Ona 的消息，保留这些消息是为了帮助您并改进服务；以及基本的技术数据，例如您对我们发送的链接的点击。WhatsApp 上的聊天同时受 WhatsApp 自身隐私政策的约束。
对餐厅员工而言，顾客的电话号码始终隐藏显示：OnaPOS 应用和 Ona Manager 从不显示完整号码。
本网站的访客
- 您通过联系表单或候补名单表单发送给我们的消息：姓名、餐厅、城市、邮箱，以及选填的电话、目前使用的收银系统和留言。我们只用这些信息回复您，或就抢先体验事宜与您联系。
- 匿名使用统计：Vercel Web Analytics 和 Speed Insights 在不使用 Cookie、不识别您身份的情况下统计页面浏览量并衡量性能。
我们不收集的数据
不收集广告标识符，不进行跨应用或跨网站追踪，不追踪位置，也不收集银行卡号。OnaPOS 只记录支付方式（现金、刷卡或其他）；银行卡数据由餐厅自己的支付终端处理。
3. 设备权限（OnaPOS 应用）
每项权限只在您首次使用需要它的功能时才会请求；不授予这些权限，应用也能正常使用：
- 相机：扫描桌台二维码和商品条形码，以及可选的打卡自拍。
- 照片图库：为菜品添加图片，或在您选择导出时保存小票图片。
- 蓝牙：连接附近的小票打印机、条码扫描枪和电子秤。
- 通知：接收前厅提醒。
4. 数据存储在哪里
存储在 Amazon Web Services 位于欧盟的服务器上（爱尔兰，eu-west-1）。数据库在存储时加密，应用与我们服务器之间的所有通信均使用 TLS。密码和 PIN 码仅以加盐单向哈希的形式存储。
5. 我们与谁共享数据
我们不出售个人数据，也不为广告目的共享数据。我们只使用少数数据处理方，且严格限于提供服务：
| 服务商 | 用途 |
|---|---|
| Amazon Web Services | 托管、数据库和文件存储（欧盟） |
| Apple (APNs) | 向员工设备发送推送通知 |
| Vercel | 托管本网站以及各应用的浏览器版本；不使用 Cookie 的网站统计 |
| Brevo | 发送通过本网站表单提交的消息，以及事务性邮件 |
| Meta (WhatsApp) | 在 WhatsApp 上与 Ask Ona 的对话 |
| 支付处理方 | 通过 Ask Ona 所下订单的支付。我们从不存储完整的银行卡号。 |
| 餐厅和骑手配送服务方 | 对于 Ask Ona 订单：餐厅收到订单和您提供的姓名；骑手收到您的地址和电话号码，仅用于该次配送 |
在法律要求的情况下，我们也可能披露数据，例如就发票记录向税务机关披露。
6. 保留期限
- 员工账户：在餐厅保持账户启用期间保留；已停用的账户，只要仍与必须可供审计的记录相关联，就会继续保留。
- 税务和会计记录：按法律要求的期限保留（在西班牙，发票目前最长保留 6 年）。这些记录不能应要求删除。
- 通过本网站发送的消息：在我们需要用它们回复您或管理候补名单期间保留。
- Ask Ona：在您使用期间保留，并在您最后一次下单后最多再保留 12 个月，用于客户支持和处理争议。聊天记录在我们需要用来帮助您期间保留，您可以随时要求我们删除较早的对话。
- 推送令牌：保留至您退出登录、卸载应用或令牌失效为止。
- 诊断日志：短期滚动保留。
7. 您的权利
在欧盟和英国，您有权访问、更正、删除您的个人数据，限制或反对对其进行处理，并有权以可移植的格式获取一份副本。您也可以向您所在地的数据保护机构投诉。
如需删除您的数据，请用相关邮箱发邮件至 contact@onapos.com，或请餐厅删除您的员工账户。我们会在 30 天内处理请求，并在完成后向您确认。已开具的发票不能删除，因为西班牙税法要求我们保留；这种情况下，我们会限制对该记录的处理而不是删除，并告诉您保留了哪些内容以及原因。
8. 安全
我们采用传输加密和静态加密、内部工具访问控制，并定期审查谁能查看哪些内容。
9. 儿童
OnaPOS 是一款工作场所工具，其面向顾客的服务不面向 16 岁以下人士。我们不会在知情的情况下收集儿童的数据。如果您认为有儿童向我们提供了信息，请发邮件至 contact@onapos.com，我们会将其删除。
10. 联系方式
有关隐私的问题、请求或投诉：contact@onapos.com。我们会在 30 天内回复。
11. 变更
如果我们修改本政策，会更新上方的日期。对于重大变更，我们会在 Ona Manager 中通知餐厅管理员，并在 WhatsApp 上或通过本页面上的醒目通知告知 Ask Ona 用户。