隐私政策

责任方

数据处理的责任方（控制者）是 Mensa Menu 的运营方 Jan Kolberg（JayKayCooperations）。邮寄地址：c/o Online-Impressum 11291, Europaring 90, 53757 Sankt Augustin, 德国。

如有任何数据保护方面的问题，请发送邮件至 [email protected]。

访问本网站

本网站托管于 Google 的服务 Firebase Hosting。当你打开页面时，服务器会处理你的浏览器发送的技术数据，尤其是你的 IP 地址、日期和时间、所请求的页面以及浏览器和操作系统。这是提供网站并保护其免受攻击所必需的（GDPR 第 6 条第 1 款 (f) 项）。我们不会利用这些数据建立用户画像。

本网站不使用 Cookie、分析工具或任何第三方内容。字体和图片均由本网站自身提供。如果你选择了语言或外观，你的选择只会保存在浏览器的本地存储中，以便下次访问时保留；它永远不会发送给我们。

指向 Google Play、App Store 和 jaykaycooperations.com 的链接会将你带到其他服务提供者，届时适用其各自的隐私政策。

不登录使用应用

应用首次启动时，会在 Firebase Authentication 创建一个带有随机 ID 的匿名账户。你无需为此提供任何个人信息。该 ID 会将以下数据与你的安装关联：

• 你对设置过程中“你是如何得知 Mensa Menu 的”这一问题的回答；
• 你标记为已吃的菜品（日期、菜品、菜品类别、份数、标记时间，以及如使用则包括健康导出的时间）；
• 用于通知的使用数据：你最后一次使用应用的时间、会话次数、平台和应用版本、你最后一次评分和最后一次标记餐食的时间；
• 你的通知设置，以及在通知开启时，你设备的推送令牌及其平台、语言和应用版本。

菜单、你的筛选、语言、配色主题以及所有其他设置都只保存在你的设备上。

登录

要为菜品评分，你需要使用邮箱地址和密码，或通过 Google、Apple、Microsoft 或 GitHub 登录。Firebase Authentication 随后会保存你的邮箱地址、登录方式，以及根据服务提供者的不同，由其传送的你的姓名和头像。如果你通过服务提供者登录，该服务提供者会知道你在使用 Mensa Menu，届时适用其自身的隐私政策。如果你使用邮箱和密码登录，应用会将这些登录信息保存在你的设备上，以便再次为你登录。

你的评分（每道菜每天的口味、外观和性价比）会与你的账户一起保存。其他用户只能看到菜品的平均评分，永远看不到是谁评的分。

通知

只有当你在设备和应用中都允许时才会发送通知，并且每种类型都可以单独关闭（GDPR 第 6 条第 1 款 (a) 项）。为了决定发送哪条通知，我们的服务器会将你的评分与即将供应的菜单进行比对，并参考你最后一次使用应用的时间。通知通过 Firebase Cloud Messaging 发送，在 iPhone 上则通过 Apple Push Notification service 发送。已发送的通知会被记录七天，以确保你每天最多收到一条。

Health Connect 和 Apple Health

如果你启用健康导出，应用会将你标记为已吃的菜品的营养值写入你设备上的 Health Connect（Android）或 Apple Health（iOS）（GDPR 第 6 条第 1 款 (a) 项）。应用不会读取任何健康数据，健康应用中的任何数据也不会发送给我们。你可以随时在健康应用中撤销访问权限；已导出的条目会保留在其中，直到你将其删除。

防止滥用

为了确保发往我们服务器的请求来自正版应用，应用使用了 Firebase App Check，它在 Android 上依赖 Google Play Integrity，在 iOS 上依赖 Apple App Attest。这些服务会检查应用和设备的完整性，而我们不会从中获得任何个人数据（GDPR 第 6 条第 1 款 (f) 项）。

服务提供者

应用和网站运行在 Firebase 上，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的服务，由其代表我们处理数据。数据库位于比利时（europe-west1）。Google 也可能在美国处理数据；Google LLC 已通过 EU-U.S. Data Privacy Framework 认证，欧盟委员会已认定该框架提供充分的保护水平。

菜品的图片和翻译仅根据菜品名称在我们的服务器上生成，不涉及任何个人数据。我们不会出售你的数据，也不会将其用于广告。

法律依据

• 提供应用及其功能，包括你的账户、评分和标记的餐食：GDPR 第 6 条第 1 款 (b) 项。
• 通知和健康导出：你依据 GDPR 第 6 条第 1 款 (a) 项作出的同意，你可以随时在应用或系统设置中撤回。
• 网站和应用的运营与安全，以及“你是如何得知 Mensa Menu 的”这一问题：我们依据 GDPR 第 6 条第 1 款 (f) 项的合法利益。

数据保存期限

与你的账户关联的数据会保存到你删除账户为止；请参阅删除账户。设备的推送令牌会在你退出登录、令牌失效或 60 天未使用后被删除。已发送通知的记录会在七天后删除。网站的服务器日志会由 Google 在短时间后删除。

你的权利

你有权访问你的数据、要求更正或删除、限制处理、获得数据可携带性，以及反对基于合法利益的处理。你可以随时撤回同意，撤回对将来生效。如需行使这些权利，请发送邮件至 [email protected]。你还有权向数据保护监管机构提出投诉。

儿童

Mensa Menu 面向斯图加特大学的学生、员工和访客，而非面向儿童。

变更

当应用或网站发生变化时，我们会更新本隐私政策。页面顶部的日期表示当前版本。