隐私政策

1.谁是数据控制者

Kvart（iPhone App，以及日后上线的网站）由 PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD) 运营。该公司在塞尔维亚商业登记署（Agencija za privredne registre，APR）登记，公司注册号（matični broj）22316567，税号（PIB）115796510，地址：Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Serbia（以下简称「我们」）。我们是你个人数据的控制者（rukovalac）：由我们决定处理的目的和方式，并对此负责。

我们依照塞尔维亚《个人数据保护法》（Zakon o zaštiti podataka o ličnosti，《塞尔维亚共和国官方公报》第 87/2018 号）处理个人数据；在适用时（例如你在欧盟境内使用 Kvart），同时遵守欧盟《通用数据保护条例》（第 2016/679 号条例，GDPR）。关于你的数据有任何问题，请发邮件至 pyramids.bg@gmail.com，或拨打电话 061 704 6765（国际拨号 +381 61 704 6765）。

2.不登录使用 Kvart

浏览店铺、点评、地图、编辑部指南和排行榜不需要账号。这时我们不会为你建立资料，也不知道你是谁：只处理每次访问服务器时都会带上的技术数据（IP 地址、时间、App 和系统版本），以及在你允许时在你设备上使用的位置（见「位置」一节）。

不登录也可以举报点评、动态、评论或用户主页。这类举报会发到我们的服务器，和其他举报进入同一个审核队列，不与任何账号关联。为防止滥用，我们只随举报保存 IP 地址的带密钥单向摘要（哈希），用于限制举报次数（每小时最多 10 条），2 天后删除。不登录时的拉黑只在这台设备上有效。

3.我们处理哪些数据

你注册账号并使用 Kvart 时，我们处理你提供的数据、你使用 App 过程中产生的数据，以及在你选择时由 Apple 或 Google 提供给我们的数据：

• 账号：我们从 Apple 或 Google 获得的邮箱地址（如果你隐藏了邮箱，则是 Apple 的转发地址）、手机号和以不可逆哈希形式保存的密码（如果你用手机号登录）、登录方式、Apple 或 Google 账号的唯一标识、注册日期和 App 语言。
• 个人资料：你对外显示的名字和所在城市，以及你自愿添加的简介。
• 内容：点评（文字、总分、分项评分和菜品评分）和动态，包括最多 9 张照片、所关联的店，以及「受邀探店」等标签；评论和回复；你提交的新店（店名、地址、街区和类型）。
• 互动：点赞、收藏的店和动态、你的榜单和比较两家店时的选择、你关注的人和关注你的人，以及「本地通」（Lokalac）徽章的进度。
• 安全与审核：你提交的举报（举报对象和原因）、其他用户针对你或你的内容的举报、你拉黑的用户（拉黑时会自动向我们发送一条举报）、审核处理决定及原因，以及你的申诉。
• 认领店铺主页：姓名、在店里的身份、邮箱、电话、核实方式，以及你提交的证明文件（见「店主与认领店铺主页」一节）。
• 通知：推送令牌和通知设置，仅在你打开通知时收集。
• 技术和安全记录：IP 地址、访问时间和类型、设备型号、系统和 App 版本，以及登录记录（时间、方式、是否成功）。
• 往来沟通：你通过邮件发给我们或在电话里告诉我们的内容，例如咨询、请求或申诉。

除了用手机号登录时设置的密码，我们不要求你提供其他任何密码、身份证件或身份证号（JMBG），也不读取你的通讯录。Kvart 没有支付、购买、外送或预订功能，因此不处理银行卡信息或其他任何财务数据。

请不要在点评、动态、评论和个人简介中写入敏感信息（例如健康状况或宗教信仰）或他人的个人信息。如果写了，这些信息会和内容的其他部分一样公开。

4.登录：Apple、Google 或手机号

你可以通过 Apple、Google 登录，或者用手机号加密码登录。

• Apple：我们获得你的 Apple 账户的唯一标识、名字（如果你选择提供）和邮箱地址。如果你选择隐藏邮箱，我们只获得 Apple 的转发地址，看不到你的真实邮箱。
• Google：我们获得你的 Google 账号的唯一标识、名字和邮箱地址，不会获得你的 Google 密码，也无法访问你 Google 账号中的其他数据。
• 手机号和密码：手机号只用于登录和账号安全（例如你申请重置密码时，核对你联系我们用的号码和账号上的一致），不公开显示，不提供给店家，也不会给你发营销短信。密码只以不可逆的哈希形式保存，我们自己也看不到；App 只通过加密连接（HTTPS）发送密码，不在手机上保存（除非 iOS 自己把它存进你的密码里）。

Apple 和 Google 同时依照各自的隐私政策提供登录服务。你注销账号时，我们会解除与 Apple 或 Google 账号的关联，立即删除账号上的手机号和密码哈希；对 Apple 登录，还会撤销登录令牌。登录记录（时间、方式、是否成功）里的手机号和 IP 地址作为安全记录保存 12 个月后删除。

5.处理目的和法律依据

我们的每一项处理都以塞尔维亚《个人数据保护法》第 12 条（以及 GDPR 第 6 条）规定的某一法律依据为基础：

• 履行与你之间的合同（《使用条款》）：注册和维护账号、登录、个人资料，发布和展示点评、动态、照片和评论，点赞、收藏、关注、「本地通」徽章和「推荐」信息流。
• 正当利益：保障账号和服务安全、防止滥用和垃圾信息、内容审核和处理举报、识别虚假点评以保证评分和排行榜公正、核实认领申请、为店铺提供汇总统计、在我们的官方渠道用已公开的内容推广 Kvart、改进 App，以及提出或抗辩法律主张。我们会权衡这些利益与你的权利，你也可以对这类处理提出反对。
• 同意：位置和通知，仅在你在 iOS 中允许或在 App 中打开时使用。你可以随时撤回同意，撤回不影响撤回前处理的合法性。
• 履行法定义务：配合法院和主管机关的要求，在得知违法内容后予以删除（塞尔维亚《电子商务法》），依法保存数据，以及答复你行使权利的请求。

账号需要登录方式、对外显示的名字和城市，没有这些账号无法使用；其余信息（简介、位置、通知）都是自愿的，不提供也可以正常使用 Kvart。

「推荐」信息流和推荐内容可能会参考你的城市、你关注的人以及你点赞和收藏的内容；「关注」里只显示你关注的人发布的内容。

我们不会仅凭自动化处理作出对你产生法律效果或类似重大影响的决定。自动规则（例如一定时间内发帖、评论和举报的次数限制）只用于防止滥用；删除内容、限制或封禁账号由我们团队的工作人员决定。

6.位置

Kvart 只申请「使用 App 期间」的位置权限，而且只在你在地图上点定位按钮、选择「离我最近」或开始为内容选店时才申请；绝不在启动时申请，也绝不在后台定位。不允许也不影响其他功能，只是不显示距离和附近的店。

距离、附近的店和「你在这家店吗？」的提示都在你的设备上计算。我们不保存你的位置，不把位置附在你的内容上，也不记录你的行踪；内容只显示你选择的店，不显示你发布时所在的位置。建议添加新店（「添加新店」）时也不会发送你的位置——我们按你填写的地址把店放到地图上。

如果 App 需要向我们的服务器查询附近的店，只会发送大致位置，仅用于答复这一次查询，不写入日志，也不保存。你可以随时在 iPhone 的设置中撤回权限（隐私与安全性 → 定位服务 → Kvart）。

7.照片和相机

Kvart 无法访问你的整个相册。你在 iOS 系统的照片选择器里挑选照片，App 只会拿到你选中的照片：每条内容最多 9 张。如果 App 申请使用相机，也只用于你当时为内容拍摄的照片。认领店铺主页时提交的文件，也由你在系统的文件选择器中自行选择。

上传前，App 会把每张照片重新保存为新图片（较大的会缩小），从而去掉附加信息（EXIF），包括拍摄地点和设备信息。内容里的照片和内容本身一样公开。

请不要在未经他人同意的情况下发布能清楚认出他人的照片。照片中的人提出合理请求的，我们会删除该照片。

8.通知

通知默认关闭。你在 App 设置中打开通知时，iOS 会征求你的允许，Apple 会为你的设备分配推送令牌，我们把它和你的账号一起保存。

通知（例如新评论、新回复、新粉丝，或认领申请的结果）通过 Apple 推送通知服务（Apple Push Notification service）发送，因此推送令牌和通知文字会经过 Apple 的服务器。未经你另行同意，我们不发送营销通知。

你可以在 App（设置 → 通知）或 iPhone 的系统设置里关闭通知；锁屏上是否显示通知内容，由你在 iOS 设置中决定。

9.店主与认领店铺主页

即使店主尚未加入，Kvart 也会根据公开信息（店名、地址、电话、营业时间、类型、菜单和价格）和顾客的点评建立并维护店铺主页。我们基于向用户提供准确店铺信息的正当利益处理这些数据。如果其中有信息涉及你个人（例如店铺以你的个人名义经营），你可以要求更正或提出反对。

你提交认领申请时，我们处理你的姓名、在店里的身份（店主、经理或员工）、邮箱、电话、所认领的店、选择的核实方式，以及你提交的证明文件（例如 APR 的登记决定书）。这些数据只用于核实申请和就店铺主页与你联系，不对外公开。

我们通过拨打店铺的电话或查看证明文件进行核实。请不要发送身份证、护照等个人身份证件；文件里有我们不需要的信息（例如身份证号 JMBG）的，可以自行遮盖。处理依据是应你的请求采取提供店铺服务所需的步骤，以及我们防止他人冒领店铺的正当利益。

官方回复以店铺的名义发布。店主看到的统计数据（浏览、收藏、新点评）只是汇总数字：我们统计浏览次数时不记录谁看了哪家店，店主看不到是谁浏览或收藏了店铺。店主不能修改或删除顾客的点评和评分。

今后如在 App 之外另行约定面向店铺的服务，适用单独的协议和单独的数据处理说明。

10.哪些公开，哪些不公开

• 公开（所有人都能看到，包括未登录的访客；网站上线后也会出现在互联网上，可能被搜索引擎收录）：名字、城市、简介、「本地通」徽章、注册的年月、内容数、粉丝数和关注数、粉丝和关注列表、已发布的点评和动态（含照片和评分）、标签、评论和回复，以及点赞数。
• 关注你的人能看到：你的榜单（按你有多喜欢排好的店）和你想去的店（收藏的店）。未登录的访客和没有关注你的用户看不到。别人看到的榜单上，只有你写过已发布点评的店。
• 不公开（只有你自己能看到；我们团队中经授权的工作人员仅在运行服务、提供支持或审核需要时查看）：邮箱地址、手机号和登录方式、收藏的动态、你具体点赞了哪些内容（别人只能看到总数）、拉黑、举报（除法律要求外，被举报的人不会知道是谁举报的）、位置、设置、等待审核的内容（「审核中」）和认领申请。
• 我们的渠道：如果我们按《使用条款》把你公开的内容分享到 Kvart 的官方社交媒体账号，那里会同时显示你的名字，该平台也会按其自己的规则处理这条内容。你提出要求的，我们会撤下。

店主和其他人一样能看到关于自己店铺的公开内容并可以回复，但看不到你的邮箱或其他不公开的数据。内容被删除后就不再公开，但在此之前别人在 Kvart 之外保存的内容（例如截图）不在我们的控制范围内。

11.我们向谁提供数据

我们不出售你的数据，也不向任何人提供数据用于广告。只有以下各方会获得数据：

• 阿里云（Alibaba Cloud International）：服务器托管，包括服务器、数据库和照片存储，位于德国法兰克福（欧盟）的数据中心，作为受我们委托处理数据的服务商。
• Apple：用于通过 Apple 登录、推送通知和显示地图（MapKit）；加载地图时，Apple 会收到显示地图所需的技术数据，例如 IP 地址。Google：用于通过 Google 登录；登录时，Google 会收到 IP 地址等技术数据，并按 Google 自己的隐私政策处理。Google 同时也是我们邮箱 pyramids.bg@gmail.com 所用邮件服务（Gmail）的提供者，因此你发给我们的邮件（包括附件）也会由 Google 处理。它们同时依照各自的条款和隐私政策提供这些服务。如果你通过 Viber（Rakuten Viber）或 WhatsApp（Meta）联系我们（例如重置密码），这些消息也会由该应用的提供方按其自身规则处理，处理地点可能在塞尔维亚和欧盟以外；不想这样的话，可以直接打电话给我们。
• 必要时，负有保密义务的专业顾问（律师、会计师、审计师）。
• 法院和主管机关：仅在法律要求，或为保护他人生命、安全或权利所必需时。

受托服务商只能按照我们的指示、仅为我们委托的服务使用数据，并负有保密义务。如果 Kvart 或其一部分转让给其他法人（例如为 Kvart 设立的公司），数据会随之转移，对方承担本政策规定的同样义务，我们会提前告知你。

12.数据存放地点与跨境传输

你的数据存放在阿里云位于德国法兰克福（欧盟）的服务器上。德国是欧盟成员国，也是欧洲委员会《关于个人数据自动化处理的个人保护公约》（第 108 号公约）的缔约国，依照塞尔维亚《个人数据保护法》属于对个人数据提供适当保护水平的国家，向那里传输数据不需要另行批准。

Apple 和 Google 也可能在欧洲以外（包括美国）处理数据。这些传输以这两家公司采取的保护措施为基础，例如标准合同条款和「欧盟—美国数据隐私框架」（EU–U.S. Data Privacy Framework）认证；对 Apple 或 Google 登录而言，还基于该传输是提供你所选择的服务所必需的。

如有服务商（例如为服务器托管提供技术支持的服务商）在欧洲以外处理或访问数据，我们只允许其在采取法律规定的适当保护措施（例如标准合同条款）的前提下进行。

13.不投放广告、不跟踪

Kvart 不使用设备的广告标识符（IDFA），不在其他 App 和网站上跟踪你，因此也不会请求「允许跟踪」。App 中没有广告 SDK，也没有第三方行为分析工具；我们不出售、不出租数据。

如果你在 iPhone 上打开了与 App 开发者共享分析数据，Apple 会向我们提供 App 崩溃和错误报告，我们无法从中得知你是谁。这项设置由你在 iOS 中控制。

App 在你的设备上保存运行所需的数据：登录状态、所选语言、草稿、最近看过的店和各项设置。草稿和最近看过的店只留在你的手机上，不会发给我们；退出登录时登录状态即被删除。

网站上线后，我们只使用登录、安全和记住语言所必需的 Cookie；使用任何其他 Cookie 前都会先征得你的同意。如果今后推出推广内容，会清楚标注（「推广」「付费合作」），也不会根据你在 Kvart 之外的行为跟踪来投放。

14.保存期限

• 账号和个人资料：在账号存续期间保存。
• 登录状态（会话）：最后一次使用后 180 天失效并删除；退出登录或注销账号时立即删除。
• 点评、动态、照片、评论、点赞、收藏和关注：保存到你删除它们或注销账号为止。被删除的内容会立即从 App 和在用的数据库中移除；当时正被举报或涉及相关程序的，隐藏保存到处理结束为止。
• 拉黑：在拉黑有效期间保存，最迟保存到你注销账号为止。
• 举报和审核处理决定：在相关账号存续期间保存，账号注销后最多再保存 3 年，用于保持审核尺度一致和应对法律主张。因违规被删除的内容作为证据隐藏保存，自删除之日起最多 12 个月。
• 访客举报（不登录提交的举报）的 IP 摘要：2 天。
• 认领申请：处理期间保存；通过的，在你管理店铺主页期间以及之后 12 个月内保存；未通过或撤回的，自决定之日起保存 6 个月。你提交的证明文件最迟在决定后 30 天内删除，只保留一条核实方式的记录。
• 新店建议：保存到审核完成。通过的建议成为店铺信息的一部分，谁提交的记录在你的账号存续期间保存；未通过的建议在审核后删除。
• 推送令牌：在通知打开期间保存。你关闭通知、退出登录或注销账号时删除；Apple 告知令牌已失效的（例如你删除了 App），最迟在 30 天内删除。
• 通知（App 里的通知列表）：180 天后自动删除。
• 位置：不保存。
• 安全记录（包括登录记录）：12 个月。服务器访问日志（IP 地址、时间、访问内容）：30 天。
• 与我们的往来沟通：保存到问题解决为止，之后最多保存 2 年，以便证明我们的处理情况（例如对你行使权利请求的处理）。
• 备份：每天备份，每份备份保存 30 天，因此已删除的数据最迟在 30 天内从备份中消失。

法院或主管机关的程序正在进行的，与该程序有关的数据保存到程序结束为止。无法识别你身份的汇总统计数据（例如店铺主页的浏览次数）可以保存更长时间。

15.注销账号以及保留的内容

你可以随时直接在 App 中注销账号：我的 → 设置 → 删除账号。注销是永久性的，无法撤销；如果只是想暂停使用，退出登录即可。

我们会立即删除：个人资料（名字、城市、简介），你的全部点评、动态和照片（包括审核中的），评论和回复，点赞，收藏的店和动态，你的榜单，关注和粉丝关系，拉黑名单，「本地通」徽章，以及仍在审核中的认领申请。此前因违规被我们下架的点评、动态、评论和照片除外（见下文）。店铺评分会去掉你的点评重新计算。

我们会解除与 Apple 或 Google 账号的关联（对 Apple 登录还会撤销登录令牌），删除账号上的手机号和密码哈希，删除推送令牌，并使所有登录状态失效。登录记录（时间、方式、是否成功）里的手机号和 IP 地址作为安全记录保存 12 个月后删除。备份中的数据最迟在 30 天内清除。

注销后只保留：

• 你提交过的举报，但去掉你的名字和其他能看出你是谁的信息；
• 与你有关的审核处理决定、安全记录、与我们的往来沟通，以及已通过的认领记录，保存到「保存期限」一节规定的期限届满；
• 此前因违规被我们下架的点评、动态、评论和照片：作为证据隐藏保存，不再与你的账号关联，自下架之日起最多 12 个月；
• 以你管理的店铺的名义发布的官方回复和店铺动态：作为店铺的内容保留在店铺主页上，不显示你的名字；
• 你建议添加、经我们审核通过的店铺：作为店铺信息保留，不再与你关联；
• 注销时正在处理的举报、程序或主管机关请求所需的数据，保存到处理结束为止。

如果账号在注销时已因违规被永久关闭，我们会把 Apple 或 Google 账号标识或手机号的带密钥单向摘要（哈希，密钥单独保管）最多保存 3 年，仅用于防止重新注册；这份摘要不能用来还原账号标识。

你以后可以重新注册新账号，但已注销的账号及其内容无法恢复。如果你无法使用 App，也可以通过邮件申请注销（见「你的权利」）。

16.你的权利

依照塞尔维亚《个人数据保护法》（以及适用时的 GDPR），你有权：

• 查询：了解我们是否处理以及处理哪些你的个人数据，并获得一份副本；
• 更正和补充：名字、城市和简介可以在 App 中自行修改（我的 → 编辑资料），其他数据请联系我们；
• 删除：整个账号可以在 App 设置中自行注销，自己的点评、动态和评论可以在「⋯」菜单里自行删除（删除内容 / 删除）；其他数据可以请我们删除（依法必须或可以保留的除外）；
• 限制处理：在法律规定的情形下（例如我们核实数据是否准确期间）；
• 数据可携带：对来源于你、基于合同或同意处理的数据，以结构化、机器可读的格式获取，或在技术可行时由我们直接传给其他控制者；
• 反对：对基于正当利益的处理提出反对；除非存在优先于你的利益的令人信服的正当理由，或处理是法律主张所必需的，我们会停止处理；
• 撤回同意：位置和通知的同意可以在 iPhone 设置或 App 中撤回；
• 不受仅基于自动化处理、对你产生法律效果或类似重大影响的决定的约束。

请将请求发送到 pyramids.bg@gmail.com（在邮件标题中注明「Kvart」），或拨打电话 061 704 6765。为保护你的数据，我们可能先核实你的身份，例如请你用账号关联的邮箱给我们发邮件。

我们会及时答复，最迟在收到请求之日起 30 天内答复。因请求复杂或数量较多确有必要的，可以再延长最多 60 天，延长的会在 30 天内告诉你并说明原因。行使这些权利是免费的；请求明显没有根据或过度（特别是反复提出同样的请求）的，我们可以收取必要的行政费用，或拒绝处理并说明理由。

如果你认为我们处理你的数据违反法律，你有权向塞尔维亚个人数据保护主管机关「公共信息与个人数据保护专员」（Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti，地址：Bulevar kralja Aleksandra 15, Beograd，网站 www.poverenik.rs）投诉，也有权向法院寻求救济。你住在欧盟的，也可以向所在国的数据保护监管机构投诉。我们也欢迎你先联系我们，让我们尝试解决问题。

17.未成年人

只有年满 18 周岁的人才能注册 Kvart 账号；注册即表示你确认自己已年满 18 周岁。Kvart 不会有意收集未成年人的个人数据。

如果发现账号使用者未满 18 周岁，我们会封禁该账号并删除其数据，依法必须保存的除外。父母或其他监护人可以通过本政策中的联系方式与我们联系。

18.数据安全

我们采取适当的技术和组织措施：App 与服务器之间的通信全程加密（HTTPS）；密码只以不可逆的加盐哈希（scrypt 算法）形式保存，会话令牌只以摘要（哈希）形式保存；去除照片中的元数据；只有因工作需要、经过授权的团队成员才能访问数据，审核操作都有记录；每天备份数据。

互联网上的数据传输和存储不存在绝对的安全。如果发生个人数据泄露，我们会依法通知专员（原则上在知悉后 72 小时内），并在泄露可能对你的权利和自由造成高风险时及时通知你。

19.政策更新与语言版本

我们可能因 Kvart 功能调整或法律变化更新本政策。现行版本随时可以在 App 中查看（设置 → 隐私政策），页面顶部注明最后更新日期。重要变更会在生效前至少 15 天通过 App 通知你，因法律要求或用户安全需要而作的修改除外。如变更需要你的同意，我们会另行征求。

本政策以塞尔维亚语、英语和中文发布。各版本内容不一致的，以塞尔维亚语版本为准。

20.联系方式

数据控制者：PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD)

登记机关：塞尔维亚商业登记署（Agencija za privredne registre，APR）

公司注册号（matični broj）：22316567

税号（PIB）：115796510

地址：Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Serbia

邮箱：pyramids.bg@gmail.com

电话：061 704 6765（国际拨号 +381 61 704 6765）

关于隐私的问题、行使权利的请求、违法内容的通知以及对审核决定的申诉，请发送到上述邮箱，并在邮件标题中注明「Kvart」。