隐私声明

我们是谁

Chef Hygiene 由Jetmeaway Ltd运营。我们是本声明中所述个人数据的控制者，涉及 Chef Hygiene 网站和应用。您可以通过info@chefhygiene.com与我们联系。

当企业使用应用时，它保存的有关厨房和员工的记录属于该企业。对于这些记录，企业是控制者，我们仅为运营应用而代表企业处理这些数据。

我们在应用中收集的内容

• 您的账户：您的电子邮件地址、如果您通过 Apple 或 Google 登录您的姓名，以及您的登录方式。密码只以无法读取的加密形式保存。 在您注册时，我们还会记录您注册时所在的国家/地区以及所使用的应用程序（iPhone、Android、Windows 或浏览器）；我们不会保留您的 IP 地址。
• 企业：其名称、地址、食品卫生等级、门店和营业时间。
• 团队：员工姓名、语言、职务和角色以及经理的电子邮件地址。员工 PIN 码只以加密形式保存。
• 厨房的记录：检查、温度、清洁、送货、批次、笔记（以原始写入语言加英文副本）、照片、扫描的纸质记录、文件和证书、投诉和事故。
• 健康记录：员工患病或恢复工作时。食品卫生法要求企业将患病员工与食物分开，因此企业记录此信息。只有所有者和经理可以查看这些记录。
• 设备：哪些厨房平板电脑和员工手机已加入企业，以及启用通知的每部手机或浏览器的通知地址。
• 检查员链接：当企业与检查员共享安全链接时，以及链接打开时。
• 错误报告：当应用中出现问题时，发生了什么故障，在哪个屏幕上，设备类型和应用版本。它们绝不包含厨房的记录、照片或任何人的电子邮件地址。
• AI 检查：如果企业使用 AI 检查员，我们会收集为此拍摄的照片（拍摄的是厨房，而不是人）、厨师对 AI 检查员所提问题的回答，以及 AI 检查报告。
• 购买记录：对于在应用中购买的订阅和 AI 检查，我们会记录购买了什么、何时购买，以及为哪个门店购买。款项由 Apple 或 Google 收取，我们绝不会看到银行卡信息。

应用还会在设备上保留其屏幕的副本和未发送的检查，以便它可以在没有互联网的情况下工作。

我们在网站上收集的内容

当您加入等待列表时，我们收集：

• 您的姓名和电子邮件地址
• 您的电话号码，如果您提供
• 对于餐厅：企业名称、业务类型、邮编、门店数量和您的员工说的语言（如果您告诉我们）
• 对于工程师：您的行业、您覆盖的区域和您的 Gas Safe 号码（如果您告诉我们）
• 您注册的页面以及日期和时间

我们为什么使用它

• 为企业及其员工运营应用：保留其记录、显示待办事项、发送其要求的通知和电子邮件，以及让检查员看到其共享的记录。我们的法律依据是我们与企业的合同。
• 当企业要求进行 AI 检查时，审核该次检查的照片和回答，并撰写检查报告。我们的法律依据是我们与企业的合同。
• 通过电子邮件或通知告知您有关 Chef Hygiene 的信息：最新消息、新功能和服务变更。每封此类电子邮件都附有取消订阅的链接；有关您账户的电子邮件（如登录代码）仍会照常发送。我们的法律依据是我们在让客户及时了解情况方面的合法权益。
• 如果您加入了等待列表，通过电子邮件通知您有关推出情况并邀请您尝试 Chef Hygiene。我们的法律依据是您的同意，您通过勾选该框来表示同意。您可以随时撤回。
• 保持网站和应用正常运行和安全，例如发现和修复错误以及阻止垃圾邮件和滥用。我们的法律依据是我们在运营安全服务方面的合法权益。

我们不出售您的数据，也不将其用于广告。

我们与谁分享

仅限帮助我们运营 Chef Hygiene 的服务提供商。他们只能使用您的数据向我们提供服务：

• Supabase：我们的数据库、文件存储和登录。数据存储在英国伦敦。
• Vercel：网站和网络应用的托管。
• Resend：发送我们的电子邮件，例如登录代码。
• Google Firebase：向打开通知的手机和浏览器发送通知。
• Sentry：错误报告，以便我们可以发现和解决问题。它们存储在欧盟，位于德国。
• Microsoft Clarity（仅在您于应用中同意后使用，您可以在“设置”中将其关闭）：您在应用中的操作方式，例如点按、滚动以及打开了哪些页面，以便我们了解哪里不好用并加以改进。您输入的所有内容和所有照片都会被隐藏，员工、平板和检查员页面从不录制。我们不会发送您的姓名或电子邮件。Microsoft 最多保留这些数据 30 天（仅我们标记为有用的录制会保留更久），并可能将其存储在美国。
• Anthropic（Claude）：审核 AI 检查的照片和回答，并撰写检查报告。它不会用这些内容训练自己的 AI，通常会在 30 天内将其删除。它在美国运营。
• 帮助聊天（在应用和本网站中）：您的问题和此前的对话会发送给 Anthropic（Claude）来撰写回答。Anthropic 不会用它们训练自己的 AI。我们会保留您在帮助指南中输入的问题，但不含您的姓名、登录信息或网络地址（电子邮件地址和电话号码等个人信息会被自动删除），最多保留 12 个月，用于改进应用和指南。我们还会统计每人每天发送的消息数量（在应用中按您的登录，在网站上按您网络地址的加密形式），并在 2 天后删除这些统计。请不要在其中输入个人信息。
• Apple 和 Google：如果您选择通过它们登录，则用于登录；也用于为在应用中购买的内容收款。

检查员只有在企业与他们共享链接时才能看到企业的记录。当提供商在英国以外处理数据时，我们确保它受到英国法律批准的保障措施的保护。

我们保留多长时间

• 应用：只要账户保持打开状态。检查员期望厨房保留其记录，因此我们建议至少保留 2 年。企业可以随时下载其记录。
• 等待列表：直到我们推出后 12 个月，或直到您取消订阅或要求我们删除，以先发生者为准。
• 帮助聊天问题：最多 12 个月，不含您的姓名、登录信息或网络地址。

删除您的账户

您可以在应用中删除您的账户：在主屏幕上，点击“Your account”，然后点击“Delete my account”。为了保护您的安全，我们首先通过电子邮件向您发送代码，账户将在您要求后 30 天删除。在那之前您可以保留它。当您提出要求时我们会向您发送电子邮件，删除时再发送一次。相关步骤也在app.chefhygiene.com/delete-account。

删除企业唯一所有者的账户也会删除企业：所有门店、记录、照片、员工和平板电脑。请先下载您的记录，因为法律可能期望您保留它们。删除经理的账户只会删除经理；他们签署的记录会保留他们的名字。已删除的数据可能会在我们提供商的备份中保留长达 30 天，直到被覆盖。

食客

食客可以在 chefhygiene.com/zh/diners 免费创建账号。我们会保存您的邮箱（用于通过验证码登录）、电话号码、国家以及城镇或地区（在英国，仅保存邮编的前半部分，例如 WC2）、您自选的昵称，以及后续您投出的选票。我们使用这些信息来维护您的账号，并在投票开启后确保投票公平（一人一票）。我们保留您的所在区域是为了向您推荐附近的餐厅。

• 公众仅能看到您的昵称。您的邮箱和电话绝不会公开，餐厅也无法查看您的个人信息。
• 仅在您勾选同意的情况下，我们才会向您发送最新资讯与优惠。您可以随时更改决定。
• 如果您通过邮箱邀请好友，我们仅会按您的要求发送那一封邮件，且不会保存您好友的邮箱地址。
• 您可以随时在 chefhygiene.com/zh/diners 上删除您的食客账号。删除操作将立即生效，您的邮箱、电话和昵称也将一并清除。

工程师

工程师可以在应用中创建账户。我们会保存您的商号、联系人姓名、电话号码、电子邮件、您从事的工种、您服务的区域、您的工作时间，以及您上传的证书（包括证书编号和到期日期）。您所在区域的餐厅可以看到您的商号、联系人姓名、电话、工作时间，以及燃气工程的 Gas Safe 执照号码。您的证书文件是私密的：只有在您点击“分享”后，餐厅才能查看，有效期 7 天，我们会记录每一次请求。证书到期前我们会提醒您。您可以随时在应用中删除您的工程师账户。

Chef Hygiene 为餐厅和工程师牵线搭桥。我们不是承包方，也不核查注册信息或证书。餐厅在开展任何工作之前应查询官方登记册（燃气工程请查询 Gas Safe Register）。

您的权利

您可以要求查看、更正或删除您的数据、撤回您的同意或反对我们对其的使用。通过info@chefhygiene.com与我们联系。如果您是企业的员工，您也可以询问企业。如果您对我们处理数据的方式不满意，可以向信息专员办公室（ICO）投诉，网址为ico.org.uk或拨打 0303 123 1113。

更改

如果我们更改本声明，我们将更新本页面顶部的日期。