隐私政策

1.谁处理你的数据

SemFood 是一款娱乐应用，模拟点外卖的体验。在应用内下的任何订单都不是真实的。不会有任何食物被制作、出售或配送。订单中显示的任何金额都不会向你收取。

SemFood 所处理个人数据的控制者是 SemFood。本政策说明我们收集哪些数据、用途是什么、与谁共享、储存在哪里，以及你享有哪些权利，依据的是巴西第 13.709/2018 号法律（LGPD，巴西《通用数据保护法》），并在适用时依据你所在国家的数据保护法律。

如需行使任何权利或有任何疑问，请写信至 contato@semfood.com.br。

2.我们收集的数据

账户资料。 手机号码、名字和密码。密码只以不可逆编码（哈希）的形式保存，从不以明文保存。手机号码用来识别你的账户，注册时不会验证。

电子邮箱（如你提供）。 选填，只用于发送模拟订单的收据。不会用于登录或广告。

位置和地址。 经你许可，我们使用设备位置来生成你所在地区的模拟目录，并规划虚构的配送路线。你可以拒绝授权并手动输入地址；两种方式应用都能正常使用。你输入或保存的地址会保存在你的账户中。你可以随时在操作系统设置中撤销该权限。

模拟中的活动。 模拟订单、所选菜品、模拟金额、每日额度的使用、评价和成就。用于运营产品、执行额度和改善体验。

与骑手聊天的消息。 聊天中的骑手是人工智能，不是真人。你在聊天中写的消息会发送给人工智能服务供应商以生成回复。

技术数据。 设备型号和系统、应用版本、语言、时区、IP 地址、通知识别码以及访问记录；在巴西，访问记录是《Marco Civil da Internet》（巴西互联网民事框架法）规定必须保存的。发生错误时，我们会记录一份技术错误报告，并从中删除密码、凭证和银行卡号码。

订阅和付款资料。 所订方案、有效期，以及应用商店或支付处理方提供的识别码。我们不收集、不接收也不储存银行卡号码或付款凭证：这些资料由 Google、Apple、订阅管理服务，以及在适用情况下由 Mercado Pago 保管。

我们不收集敏感个人数据，也不会用你的数据作出对你产生法律效力的自动化决定。

3.我们为何处理这些数据

履行服务（LGPD 第 7 条第 V 款）：维持你的账户、生成你所在地区的目录、处理模拟订单、执行每日额度和管理订阅。

履行法律义务（第 7 条第 II 款）：保存访问记录和回应主管机关的要求。

合法利益（第 7 条第 IX 款）：安全、防止诈骗和滥用、修复错误和改进产品，并始终尊重你的合理预期和权利。

同意（第 7 条第 I 款）：访问设备位置、发送通知，以及向你提供的邮箱发送收据。你可以随时撤回该同意。

4.我们与谁共享

我们不会为第三方广告目的出售、出租或转让你的个人数据。我们只与协助我们运营服务的供应商共享必要的数据，供应商列于下一节。

在法律、法院命令或主管机关要求时，以及在公司重组、合并或收购时，我们也可能共享数据；在后一种情况下，本政策将继续适用。

5.数据储存在哪里

服务器和数据库： Contabo，位于德国。你的账户、地址和模拟订单记录都储存在这里。

收据邮件： Resend，位于美国。仅在你提供邮箱时，接收你的邮箱和收据内容。

错误报告： Sentry，位于美国。接收技术错误报告，不含密码、凭证或银行卡号码。

与骑手聊天： Groq，位于美国。接收你在聊天中写的消息和订单的虚构资料。

应用商店、订阅和通知： Google（Google Play 和 Firebase Cloud Messaging）和 Apple（App Store 和通知服务），用于分发应用、收取订阅费用和发送通知；以及位于美国的 RevenueCat，负责管理商店订阅的状态，只接收你的账户识别码。

巴西境内商店以外的付款： Mercado Pago，负责处理付款，只把结果告知我们。

地图、地址和路线： 我们从服务器查询 OpenStreetMap 的公共服务（Nominatim，用于坐标与地址的相互转换；Overpass，用于查找商业地点）以及 OSRM（用于计算路线）。它们接收的是坐标和地址文字，不是你的身份。地图图像由你的设备直接从 OpenFreeMap 加载，OpenFreeMap 会像你访问的任何网站一样收到你的 IP 地址。

6.跨境传输

由于我们的服务器位于德国，部分供应商在其他国家运营，你的数据会被传输到巴西境外。这些传输遵守 LGPD 第 33 条，依据的是与你之间合同的履行以及适当的合同保障措施，包括在适用时采用标准合同条款。

7.我们保存多久

只要你的账户存在，我们就会保存你的数据。账户删除后，数据会在 30 天内删除，但以下情况除外：(a) 访问记录，依照《Marco Civil da Internet》第 15 条保存 6 个月；(b) 履行法律、税务或监管义务所需的数据；以及 (c) 在司法、行政或仲裁程序中正常行使权利所需的数据。

无法识别你身份的匿名化数据，可能会为统计目的无限期保存。

8.你的权利

你可以随时要求：确认是否存在数据处理；访问你的数据；更正不完整、不准确或过时的数据；对不必要或不合规处理的数据进行匿名化、封锁或删除；数据可携；了解数据共享情况；了解不同意的可能性及其后果；以及撤回同意。

如需行使上述任何权利，请写信至 contato@semfood.com.br。我们会在法定期限内回复。为安全起见，在处理请求前我们可能会要求提供额外资料以确认你的身份。

如需删除你的数据，请查看数据删除页面。

9.如果你在欧洲经济区或英国

如果你在欧洲经济区（EEA）或英国，你的数据处理还须遵守《通用数据保护条例》（GDPR），在英国则须遵守 UK GDPR。本节是对前述各节的补充。

法律依据。 为维持你的账户、处理模拟订单和管理订阅而履行合同（GDPR 第 6(1)(b) 条）；为安全、防止滥用和修复错误而基于合法利益（第 6(1)(f) 条）；为使用设备位置、发送通知和向选填邮箱发送收据而基于同意（第 6(1)(a) 条）；以及为依法保存记录而履行法律义务（第 6(1)(c) 条）。你可以随时撤回同意，这不影响撤回前的处理。

你的权利。 访问、更正、删除、限制处理、数据可携，以及反对基于合法利益的处理；你还有权向你居住或工作所在国家的数据保护机关投诉。如需行使这些权利，请写信至 contato@semfood.com.br；我们会在一个月内回复。

传输。 你的数据储存在德国的服务器上。当数据从控制者所在的巴西被访问，或由美国的供应商处理时，传输依据的是充分性决定（如有），或欧盟委员会批准的标准合同条款（在适用时附加英国附录）。

保存期限。 保存期限见「我们保存多久」一节。

自动化决定。 我们不会仅基于自动化处理（包括画像）作出对你产生法律效力或类似重大影响的决定。

10.如果你在加利福尼亚州

如果你居住在加利福尼亚州（美国），经《加州隐私权法》（CPRA）修订的《加州消费者隐私法》（CCPA）赋予你以下权利。本节是对前述各节的补充。

过去 12 个月内收集的数据类别： 识别码（账户识别码、手机号码、选填邮箱、IP 地址）；你提供的送餐地址和设备位置；应用内活动（模拟订单、额度使用）；以及技术数据和错误报告。用途和接收方如本政策所述。

我们不会出售或共享你的个人数据（依 CCPA/CPRA 的定义）：我们不会用它们换取金钱或其他有价物，也不会将其用于或提供给跨情境行为广告。我们也不会使用敏感个人数据来推断你的特征。

你的权利： 知道我们收集了哪些数据以及如何使用；访问数据；更正数据；删除数据；以及不因行使这些权利而受到歧视。如需行使这些权利，请写信至 contato@semfood.com.br。我们可能会在处理前确认你的身份，你也可以通过授权代理人提出请求。

11.安全

我们采取合理的技术和管理措施保护你的数据，包括加密传输（HTTPS）、密码只以哈希形式保存、访问控制和环境隔离。

尽管如此，没有任何系统是绝对安全的。在适用法律允许的最大范围内，对于因意外事件、不可抗力、第三方故障或完全由你造成的过失（例如共享你的登录凭证或使用已被入侵的设备）而导致的未经授权访问，我们概不负责。

12.儿童与青少年

SemFood 不面向未满 13 岁的人士，我们也不会有意收集该年龄段的数据。已满 13 岁但未达你所在国家成年年龄者，须经父母一方或法定监护人同意方可使用。如果法律规定同意数据处理的年龄更高（例如欧洲经济区部分国家规定为 16 岁），则以该年龄为准。

如果我们得知收集了儿童的数据，或收集了未经所需同意的青少年的数据，我们会删除这些数据。监护人可以写信至 contato@semfood.com.br。

13.Cookie 及类似技术

我们只使用严格必要或偏好类的 Cookie 和本地储存：保持你登录状态的会话，以及地址、语言、时区和主题的选择。它们都不会用于广告，也不会追踪你在其他网站的浏览。屏蔽会话 Cookie 将无法登录。

14.本政策的修改

我们可以随时更新本政策。现行版本始终是本页面发布的版本，更新日期标于顶部。重大变更会在应用内通知。