隐私政策
最后更新：2026 年 7 月
1. 数据控制者
数据控制者是 Norvani Holdings LLC，一个在美国新墨西哥州成立的有限责任公司 (LLC)，登记号为 0008106355，地址为 1209 Mountain Road Pl NE, Ste R, Albuquerque, New Mexico 87110, United States，是 Cerogluten 的所有者。根据《通用数据保护条例》(GDPR) 第 27 条，Norvani Holdings LLC 已任命 Héctor Roselló 为其在欧盟的代表，地址为 C. Capitán Marcos García, 6, Bailén-Miraflores, 29007 Málaga (Spain)。您可以通过写信至 [email protected] 来行使您的访问、更正和删除权利，或提出任何关于数据保护的询问。
2. 我们收集的数据
账户数据（电子邮件、名称）、位置（如果您激活）以向您显示附近的地点和您的活动（收藏夹、评价）。如果您授权分析，我们另外收集没有自由文本的使用事件，如搜索的分类或卡打开。我们自己的事件不包括搜索项、评价文本、电话、名称或电子邮件到 Google Analytics 或 Microsoft Clarity。在激活 Clarity 前，我们在项目中配置严格的掩码和敏感 URL 参数保护。
3. 法律基础和保留
我们处理您的账户和贡献所需的数据以执行服务。Cookie、身份和 PostHog、Google Analytics 和 Microsoft Clarity 的完整事件仅通过您的同意启用，您可以随时撤销。当基础标签在隐私检查后激活时，它将首先接收被拒绝状态，可能根据提供商产生有限测量而无 Cookie。Sentry 安全和错误诊断基于我们保持服务稳定的合法权益，禁用 PII 发送和净化 URL。我们保留每个分类所需的时间及根据 Cerogluten 每个项目的保留配置。
4. 您的权利
您可以随时从设置或通过电子邮件撤销同意并请求便携性或删除您的数据。
5. 数据处理器
我们依赖 Supabase 处理账户和服务数据；Brevo 发送交易电子邮件（密码恢复、账户通知）；PostHog Cloud EU 进行产品分析；Google Analytics 4 进行汇总测量；Microsoft Clarity 进行热力图和会话重放；Sentry EU 进行错误和性能监控；以及 Cloudflare 进行交付、安全和无 Cookie 网络分析。每个集成都使用一个新的、独有的 Cerogluten 项目，重放工具在通过隐私审查之前保持禁用状态。我们不销售您的数据，也不会重复使用其他产品中的账户或基础设施。
6. 投诉
如果您认为我们未正确处理您的权利，您可以向西班牙数据保护局 (www.aepd.es) 投诉。