隐私政策

1. 数据控制者

MaxMenu Inc.（「MaxMenu」）是通过 maxmenu.com、管理后台、公开菜单及可嵌入 widget 收集的个人数据的控制者。

联系方式： [email protected]
1111B S Governors Ave STE 25367, Dover, DE 19904, United States

2. 我们收集的数据

餐厅与后台用户

• 账户数据：姓名、邮箱、角色、关联餐厅。
• 计费与订阅数据。
• 后台活动日志（发布、配置变更）。

客人（Order & Pay 结账）

• 订单数据：菜品、桌号、金额、小费。
• 由 Stripe 处理的支付数据 — MaxMenu 不存储完整卡号。
• 技术数据：IP、设备、浏览器语言（用于防欺诈与运营）。

3. 目的与法律依据

• 提供所订服务（合同履行）。
• 通过 Stripe 处理支付（合同履行与合法利益）。
• 安全、防欺诈与法律合规（合法利益 / 法定义务）。
• 产品沟通与支持（合法利益 / 在适用时征得同意）。

4. 处理者与数据传输

我们与运营服务所必需的供应商共享数据：

• Stripe — 支付处理。
• Google Cloud — 存储与数据库（Cloud Spanner）。
• Cloudflare — CDN、Workers 与边缘安全。

部分供应商可能在 EEA 以外处理数据。MaxMenu 在适当时采用合同保障措施（标准合同条款）。

5. 保留期限

在账户活跃期间及为履行法律、会计义务及解决争议所必需的期间内保留数据。技术日志按内部政策定期轮换。

6. 您的权利

根据您所在司法辖区（GDPR、CCPA 等），您可联系以下地址请求访问、更正、删除、限制、可携带或反对处理： [email protected]. 您也可向数据保护机构提出投诉。

7. Cookie 与分析

我们使用必要 Cookie 用于会话、偏好（浅色/深色主题）及安全。若启用分析 Cookie，将在司法辖区要求时在同意横幅中说明。

8. 变更

我们可能更新本政策。生效日期将在顶部更新。在重大变更后继续使用服务即视为接受。