隐私声明

本文件旨在向 Selya 应用程序（以下简称“本应用”）的所有用户提供一切有用信息，说明在使用本应用过程中所处理个人数据的特点及处理方式，并遵守有关个人数据保护的《欧盟条例（EU）2016/679》（GDPR）及第 101/2018 号立法法令及其后续修订和补充。

安装本应用即表示用户（以下简称“用户”或“数据主体”）同意收集和处理下述数据，但对于某些处理活动，我们仍将征求单独同意，具体如下文所述。

1. 所处理的数据、处理目的、法律依据及提供数据的性质

下文定义的数据控制者可能通过本应用，为下述目的处理以下类别的数据。

用于创建账户及提供合同约定服务的数据

• 所处理的个人数据：个人基本信息、电子邮箱地址、身份验证数据，例如提供商 ID（idpId）。

• 目的：这些数据是创建和管理您的账户以及使您能够使用本应用所必需的。

• 法律依据：处理是履行数据主体作为一方当事人的合同所必需的（GDPR 第 6 条第 1 款 b 项）。

• 提供数据的性质：必须提供。不提供这些数据将无法使用本应用所提供的服务。

与数据主体账户管理有关的数据

• 所处理的个人数据：账户状态（活跃/非活跃）、新用户引导流程状态、账户删除请求及其处理状态。

• 目的：管理用户账户。

• 法律依据：处理是履行数据主体作为一方当事人的合同所必需的（GDPR 第 6 条第 1 款 b 项）。

• 提供数据的性质：必须提供。不提供这些数据将无法使用本应用所提供的服务。

与数据主体位置有关的数据

• 所处理的个人数据：用户地理位置数据，包括通过 GPS 或自动定位技术收集的数据。

• 目的：这些数据用于启用相关功能，使数据控制者能够向用户指出其附近有新鲜产品供应的零售点或餐饮场所。

• 法律依据：数据主体的同意（GDPR 第 6 条第 1 款 a 项）。

• 提供数据的性质：自愿提供。不同意不会影响使用本应用的其他功能。

用于改进服务和统计分析的数据

• 所处理的个人数据：个人基本信息、社会人口统计数据（例如年龄、职业、所在地、婚姻状况、子女情况）、对本应用满意度的反馈及问卷回答。

• 目的：这些数据以汇总和匿名形式用于统计分析，以了解本应用的使用情况，并优化其性能和服务。

• 法律依据：数据控制者为改进自身技术及向用户提供的服务质量而享有的合法利益（GDPR 第 6 条第 1 款 f 项）。

• 提供数据的性质：用户有权随时基于与其特定情况有关的理由反对此项处理。

用于营销活动的数据

• 所处理的个人数据：电子邮箱地址，以及用户提供的用于个性化优惠的社会人口统计数据。

• 目的：发送有关数据控制者服务的电子通讯、促销信息、商业通信及开展营销活动。

• 法律依据：数据主体的同意（GDPR 第 6 条第 1 款 a 项）。

• 提供数据的性质：自愿提供。不提供数据不会影响使用本应用的功能。

用于训练和优化人工智能（AI）模型的数据

• 所处理的个人数据：用户上传的图像；在用于此目的之前，图像会经过匿名化处理，并移除具有识别作用的元数据。

• 目的：以匿名形式使用图像，训练支撑本服务的人工智能算法，并提高其准确性、可靠性和性能。

• 法律依据：数据控制者为改进自身技术及向用户提供的服务质量而享有的合法利益（GDPR 第 6 条第 1 款 f 项）。

• 提供数据的性质：用户有权随时基于与其特定情况有关的理由反对此项处理。

用于技术维护和信息安全的数据

• 所处理的个人数据：浏览数据、IP 地址、系统日志。

• 目的：确保本应用正常运行、保护技术基础设施、防止滥用、欺诈或违法活动，并在发生计算机犯罪时确定可能存在的责任。

• 法律依据：数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项）。

• 提供数据的性质：必要，因为此项处理是本应用安全运行所固有的组成部分。

请注意，用户使用的某些信息系统（例如 Apple Store 或 Google Play）可能通过设备的使用获取与数据主体有关的某些数据。一般而言，本文件中的信息不涉及用户使用第三方软件或服务所产生的个人数据处理。

有关此类个人数据处理和保护的更多信息，请查阅：

• Apple 隐私声明

• Google 隐私声明

2. 保存期限

您的个人数据仅保存有限的时间，具体期限根据处理目的而有所不同，并遵循 GDPR 第 5 条第 1 款 e 项规定的保存期限限制原则。期限届满后，数据将被不可逆地删除或永久匿名化。

用于提供合同约定服务和管理账户的数据

提供合同约定服务和管理您的账户所必需的个人数据（电子邮箱地址、账户状态等）将在整个合同关系存续期间进行处理，即直至您的账户不再处于活跃状态。

如果账户连续 24 个月未使用，我们将向您发送通知，告知账户即将被删除。如果您未采取任何操作，账户及其关联数据将被删除。

在您请求删除账户或账户因长期未使用而被停用后，为履行法律义务（例如行政、会计和税务方面的义务），以及为在司法程序中确立、行使或维护权利而严格必需的数据，可自合同终止之日起保存 10 年，该期限对应于普通诉讼时效期间。

用于营销目的的数据

基于您的单独同意收集并用于营销目的（发送电子通讯、促销信息等）的数据，将保存至账户被删除或同意被撤回时。

该期限届满后，数据将被自动删除，所有后续营销活动均将停止，除非您重新作出单独同意。

用于改进服务和统计分析的数据

为此目的自愿提供的个人基本信息和社会人口统计数据，将经过汇总和不可逆的匿名化处理。匿名化后，这些数据不再属于个人数据，将不设期限地保存，用于汇总统计分析。

用于训练和优化人工智能（AI）模型的数据

用户上传的图像会经过不可逆匿名化技术处理，包括移除所有元数据，以及模糊处理任何可能直接或间接识别个人身份的元素。此匿名化处理在图像上传的同时即在用户设备上进行。图像经匿名化后，不再被视为 GDPR 所指的个人数据，并将在实现算法训练和技术改进目的所需的期间内保存。

与数据主体位置有关的数据

在事先征得您同意后收集的地理位置数据，仅在向您提供相关功能所严格必需的期间内进行处理，且不会与您的账户关联并永久保存。此类数据将在使用会话结束时被删除或匿名化。

用于技术维护和信息安全的数据

浏览数据和系统日志最多保存 12 个月，以确保基础设施安全、防止违法活动，以及在发生计算机犯罪时确定可能存在的责任；但因司法机关或其他主管机关的具体要求而有必要进一步保存的情况除外。

无论如何，为履行特定法律义务或在司法程序中维护自身权利，数据控制者仍可在遵守适用诉讼时效的前提下，将数据保存超过规定期限。

3. 数据处理方式

数据仅通过信息技术工具进行处理，处理时间限于实现数据收集目的所严格必需的期间；在任何情况下，均会采取具体的安全措施，以避免任何个人数据泄露事件，例如数据丢失、非法或不当使用以及未经授权的访问。

但是，由于在线传输媒介的性质，这些措施无法完全限制或排除任何未经授权访问或数据泄露的风险。因此，我们建议您定期检查您的设备是否配备了适当的防护工具，以保护通过网络传入和传出的数据，并确认您的互联网服务提供商已采取适当措施保障网络数据传输安全（例如防火墙和反垃圾邮件过滤器）。

此外，我们建议您使用独一无二的强密码，妥善保管登录凭据，并避免第三方访问您在本应用中的账户或您的设备。

4. 个人数据接收方的类别

数据将由作为数据控制者的公司内部经正式授权处理数据的人员进行处理。此外，我们可能向以下主体披露您的个人数据：

• 第三方主体，例如第三方技术服务提供商、托管服务提供商、提供信息技术服务的公司或专业人员、数据控制者的法律顾问；必要时，会根据 GDPR 第 4 条第 8 项逐一指定其为数据处理者（该项将“数据处理者”定义为代表数据控制者处理个人数据的自然人或法人、公共机关、机构或其他组织）

• 法律或法规赋予其数据访问权限的主体，以及法律规定的其他主体。

无论如何，你始终可以向我们索取最新的数据处理者名单。

5. 向欧洲经济区以外传输数据

个人数据将在位于欧盟境内、属于数据控制者和/或受委托并被正式指定为数据处理者的第三方公司的服务器上进行处理。

如向欧洲经济区以外或国际组织传输数据，将遵守适用法律的规定，例如依据欧盟委员会作出的充分性决定，或通过签署标准合同条款进行。在此情况下，数据控制者将向数据主体提供有关该传输所依据条件的所有进一步信息。

6. 数据主体的权利

你可以通过上述联系方式向数据控制者提出专门请求，以行使下文列出的权利。为更好地了解你的权利，我们仍建议你完整查阅 GDPR 第15条及后续条款。

访问权

你可以要求确认是否正在处理与你有关的数据；如是，你可以访问你的个人数据，并获取有关该处理的更多信息。

更正权

如果你提供的数据或数据控制者以其他方式持有的数据不准确或不完整，你可以要求更正或补充。

删除权（亦称被遗忘权）

在符合以下任一情形时，你可以要求数据控制者在无不当延迟的情况下删除其获取或处理的数据：

• 数据对于其收集目的已不再必要

• 同意已被撤回，且不存在其他处理的法律依据

• 你已反对处理你的个人数据

• 数据被非法处理

• 存在删除数据的法定义务。

限制处理权

出现以下任一情形时，你可以要求限制个人数据的处理：

• 你对数据的准确性提出异议，在数据控制者核实其准确性所需的期间内

• 处理属非法行为，而你反对删除数据，转而要求限制其使用

• 尽管数据控制者已不再需要为处理目的使用这些数据，但为在司法程序中确立、行使或维护权利，仍需要这些数据

• 你已依据 GDPR 第21条第1款反对处理，正在等待核实数据控制者的正当理由是否优先于你的正当理由。

数据可携带权

你有权：

• 以结构化、常用且机器可读的格式接收你的数据

• 在技术可行的情况下，要求数据控制者将数据直接传输给你指定的其他数据控制者

• 将数据传输给其他数据控制者，而不受本数据控制者阻碍。

反对权

你可以随时基于与你的特殊情况有关的理由，反对依据 GDPR 第6条第1款 e)项或 f)项对你的数据进行的处理，包括依据这些规定进行的画像分析。

不受自动化决策约束的权利

你有权不受完全基于自动化处理（包括画像分析）作出的、对你产生法律效力或以类似方式对你产生重大影响的决定的约束。

撤回同意权

你可以随时撤回此前可能向数据控制者作出的同意，而不影响撤回前基于该同意进行处理的合法性。

最后，我们提醒你，你有权向具有个人数据保护管辖权的监管机构提出投诉；在意大利，该机构为意大利个人数据保护局（Garante della Privacy）。

7. 通过 App 删除账户

用户可以随时按照以下流程，直接在 App 内删除自己的账户。

删除流程

1. 使用自己的登录凭据登录 App。

2. 通过底部导航栏进入“个人资料”部分。

3. 选择页面底部的“永久删除账户”按钮。

4. 在系统提示时输入自己的密码，以确认操作。

删除的后果

确认后，账户将被永久删除，所有相关个人数据（身份资料、电子邮箱地址、扫描历史记录和偏好设置）也将从我们的系统中删除，但现行法规关于留存义务的规定另有要求的除外。

具体而言，为履行法律、会计或税务义务而严格必需的任何数据，可能会按照适用法规规定的期限予以保留，如本隐私声明第2节所述。

用户可能上传的图像已按照本隐私声明第1节进行了不可逆匿名化处理，无法再关联到用户，因此不属于删除流程的处理对象。

账户删除操作不可撤销。如需再次使用 App 的服务，必须重新注册。

8. 自动化决策

App 通过人工智能算法进行的分析，可能被认定为完全自动化的决策，是履行数据主体与数据控制者之间合同所必需的。根据 GDPR 第22条，我们保障你有权不受完全基于此类处理作出的、对你产生法律效力或以类似方式对你产生重大影响的决定的约束。你有权要求数据控制者进行人工干预、表达你的意见并对自动化决定提出异议，可通过上述地址联系我们。

9. 隐私声明的更新

本隐私声明可能会定期更新。你始终可以在 App 的相应部分找到最新版本。如你的数据处理方式发生重大变更，我们将向你发送专门通知。

10. 数据控制者

数据控制者为 Italia Foodtech S.r.l.，注册地址为 Via Orti Manara 7, 37121 Verona (VR)，税号、增值税号及维罗纳企业登记处注册号为 05188740236，经济与行政信息登记簿（REA）编号为 VR – 477471（“数据控制者”）。如需了解与你的个人数据处理有关的任何信息，或行使你的权利，你可以通过电子邮箱 info@italiafoodtech.com 联系数据控制者。

最后更新：16/04/2026