ViteUneTable 隐私政策

最后更新：2026年10月17日

我们是谁？

ViteUneTable 是由 LUDO DEV 运营的服务。LUDO DEV 是一家注册资本为 500 欧元的有限责任公司，在南锡商业登记处（RCS）注册，注册号为 889 789 517，注册地址为 41 rue Sellier, 54000 Nancy, France（欧盟增值税号：FR52889789517）。LUDO DEV 是餐厅经营者及其各网站访客数据处理的责任主体。对于预订人的数据，LUDO DEV 作为受托处理者，代表相关餐厅进行处理，该餐厅是这些数据处理的责任主体。

如有任何与您的数据相关的问题，请联系：ludo@viteunetable.com

您的数据托管在哪里？

我们的所有服务器和数据库均位于欧盟境内。移动应用所使用的两项服务属于例外：通知经由位于美国的 Expo 通知服务传送，再经由 Apple 或 Google 传送；错误报告则交由美国公司 Sentry 处理，该公司将其存储在欧盟境内（参见“ViteUneTable 移动应用”一节）。此外，设立于欧盟以外的餐厅可以从其所在国家访问其自身顾客的数据，并可以导出这些数据。

我们收集哪些数据？为什么？

a) 餐厅经营者（我们的客户）的数据

创建账户时：餐厅名称、联系方式（地址、电话、电子邮箱）、账单信息。这些数据是履行合同和管理客户关系所必需的。

b) 最终顾客（进行预订的人）的数据

预订时：姓氏、名字、电话号码、电子邮箱、用餐人数、预订日期和时间、可能的备注，以及对餐厅提出的可选问题的回答（例如儿童人数、行动不便、露台）。处理这些数据是为了让餐厅能够管理预订（确认、提醒、取消）。仅相关餐厅以及作为技术服务提供方的 ViteUneTable 可以访问这些数据。

c) 通过“通过 Google 预订”完成的预订

当预订来自 Google（Google Maps 或搜索引擎）时，Google 会向我们传输创建预订所需的信息：姓氏、名字、电话、电子邮箱、用餐人数和所选时段。这些数据的处理方式与直接预订完全相同。此外，使用 Google 服务还须遵守 Google 的隐私权政策。

d) 餐厅的优惠信息与同意

部分餐厅会在您预订时提议您通过电子邮件或 SMS 接收其优惠信息和最新消息。相应的勾选框绝不会预先勾选，也绝非必选：不勾选并不妨碍您预订。如果您同意，我们会连同日期、所涉渠道以及向您展示的语句一并记录您的同意，以保留证据。您可以随时通过预订电子邮件中的链接一键撤回同意，该撤回对所有渠道均有效。优惠信息由餐厅自行向您发送，而非由 ViteUneTable 发送。

e) 餐厅导出数据

餐厅可以导出其自身餐厅的数据：或者是已同意接收其优惠信息的顾客名单，或者是其全部预订，以便保留这些数据或更换工具。该导出仅限餐厅账户的持有人操作，受双重身份验证和安全等待期的保护，且频率受到限制。文件不保存在我们的服务器上。对于每一次请求，我们会记录请求人、相关日期，以及所使用的 IP 地址和浏览器。文件一经下载，其安全和使用由餐厅独自承担责任。

访问统计

我们使用托管在自有服务器上（自托管）的 Matomo 来统计网站访问量。统计数据经过匿名化处理：无法据此识别您的身份，也不会向任何第三方传输数据。

我们保留您的数据多长时间？

预订数据在预订之后最长保留 24 个月，随后自动删除。同意的证明以及导出请求的历史记录作为证据在餐厅账户存续期间保留，随后在适用的法定时效期间内保留。账户数据在合同关系存续期间保留，随后按照法律义务进行归档，最终删除。

您的权利

根据 GDPR（《通用数据保护条例》）以及法国《信息与自由法》，您对自己的数据享有访问、更正、删除、限制处理、反对处理和数据可携带的权利，并有权随时撤回您对接收某餐厅优惠信息的同意。如果您的数据是在预订时收集的，您可以向相关餐厅或向我们提出请求。如需行使这些权利，请致函 ludo@viteunetable.com。您还有权向法国数据保护机构 CNIL（国家信息与自由委员会）提出投诉。如果餐厅设立于欧盟以外，其所在国家的法律可能赋予您额外的权利，您可向该餐厅行使这些权利。

安全

我们采取适当的技术和组织措施来保护您的数据：通信加密（HTTPS）、访问控制、餐厅经营者账户的双重身份验证、数据导出须经过安全等待期、托管在位于欧盟境内的专用基础设施上。

ViteUneTable 移动应用

ViteUneTable 移动应用面向餐厅经营者及其团队。该应用仅将相机用于扫描登录 QR 码和拍摄您餐厅的照片，仅将相册用于您所选择的照片。Face ID 和指纹识别由您设备的系统管理：我们绝不会访问这些信息。您的登录凭据保存在设备的安全存储中，缓存在设备上的数据经过加密。

点单本和检查清单无需账户即可使用。其数据仅保留在您的设备上：绝不会传输给我们。

如果您允许通知，我们会记录您设备专属的通知标识符。新预订和取消预订的通知包含顾客姓名、用餐人数以及预订的日期和时间。这些通知经由 Expo 的通知服务（650 Industries, Inc.，美国）传送，再经由 Apple（Apple Push Notification service）或 Google（Firebase Cloud Messaging）传送。您可以随时在应用中或设备设置中关闭通知。

为改进应用，我们使用托管在自有服务器上的 Matomo 统计应用的使用情况：浏览的界面和执行的操作、每次安装专属的随机标识符、应用版本、语言以及餐厅名称（用于提供支持）。我们不收集您的姓名、电子邮箱地址、您顾客的数据或任何广告标识符，也不会在其他应用中追踪您。

当发生错误或崩溃时，应用会向 Sentry（Functional Software, Inc.）发送报告，Sentry 将其存储在欧盟境内：报告包含错误的技术描述、设备型号、系统和应用版本，以及您的账户和您的餐厅的内部标识符。这些报告仅用于修复错误，绝不用于广告目的，并且仅保留有限的时间。