隐私政策

我们收集的数据

账户数据（电子邮件、姓名）、组织数据（餐厅名称、团队成员）、库存与变动记录（产品、库存变化、采购订单和供应商发票）、预订与客人数据（就餐者的姓名、电子邮件和电话、其到访历史以及在获得同意时的营销许可）、员工记录（员工、班次、工作时长、小费及上传的员工文件），以及用于安全的会话/设备数据。

我们不直接收集支付卡数据, 付款由 Stripe 处理。

我们如何使用

用于运营本服务：验证用户身份、将每个组织的数据限定给其成员、发送事务性电子邮件（魔法链接、邀请、提醒），以及检测安全问题。

我们不出售个人数据，也不将其用于广告。产品分析为聚合且匿名的, 无个人画像、无跟踪 Cookie、无第三方跟踪器。错误遥测在离开系统前已剥离个人数据。

匿名使用遥测

为了解哪些功能使用最多并改进产品，我们记录完全匿名、聚合的使用计数：每个模块的每日页面浏览量和关键操作次数（例如确认的销售结账或创建的采购订单）。这些计数不含任何组织 id、用户 id、IP 地址或任何个人数据, 仅为按天统计的全局总量。

我们不使用跟踪 Cookie 或第三方跟踪器进行此项遥测，且 The Octane 自身的内部活动已从指标中排除。您可随时向我们索取更多信息。

分处理方

当前的分处理方登记册请参见我们的 DPA。主要处理方：Supabase（数据库、认证、存储）、Vercel（托管）、Resend（事务性电子邮件）、Sentry（错误跟踪）、Stripe（支付）。

保留期

账户数据：在账户处于活跃状态期间保留，并在删除请求后再保留 14 天。

库存与员工记录（产品、变动、采购订单、员工、班次、小费和文件）：在组织账户存续期间保留。

付款收据：保留 10 年（瑞士法律义务）。

您的权利

您可随时在“设置 > 导出”中访问、更正、导出或删除您的数据。对于自助服务未涵盖的请求，请发送电子邮件至 privacy@theoctane.ch。

瑞士居民：适用修订后的 nFADP 所赋予的权利。

欧盟居民：适用 GDPR 权利。我们将在 30 天内回复。

联系方式

数据保护官：privacy@theoctane.ch。

一般隐私问题：contact@theoctane.ch。