隐私政策

1. 资料处理负责人和联系方式

资料处理负责人为 DADA UNIVERSAL SL.，NIF：B87657425，地址：CALLE EUTERPE 19, PISO 1 B, 28022 MADRID, España。隐私、客服及个人资料权利请求请发送至 dada.distri@gmail.com。

2. 处理哪些资料及其来源

我们处理登录邮箱、用户名称、账号与企业标识及验证会话所需的信息。初始资料由企业客户或 DADA 工作人员提供；用户可以修改个人信息页面允许编辑的资料。

我们处理企业及配送资料，包括名称、适用的税务识别信息、地址和联系电话，以及购物车、常购商品、订单、数量、金额、日期、备注及提供给客户的送货或结算资料。

托管及安全服务可能记录必要的技术资料，例如 IP 地址、访问时间、请求及错误信息。请勿在订单备注中填写密码、银行资料或其他敏感信息。

3. 用途及处理依据

资料用于管理客户访问、展示商品及客户适用的交易条件、保存购物车与常购清单、接收及处理订单、安排公司配送和回复咨询。处理依据为履行合同或客户要求的缔约前措施；对于代表企业的联系人，必要的职业联系资料处理依据为维持业务关系的合法利益。

我们依据法定义务保存必须保留的文件，并基于保护服务安全的合法利益，使用必要的记录保护账号、防止滥用和处理故障。如缺少必要的登录或配送资料，相应服务将无法提供。

这些资料不用于营销邮件或短信。当前应用不提供广告，也不依据个人资料作出具有法律或类似重大影响的完全自动化决定。

4. 服务提供者和资料接收方

仅获授权的工作人员和提供服务所必需的服务商可以按需访问资料。Supabase 提供身份验证、数据库和文件服务；Vercel 托管网页系统；适用订单和商业单据通过 Wingest 管理系统处理。客服邮箱使用 Google 的 Gmail 服务。

配送由 DADA 自己负责，不向外部配送公司提供客户资料。我们不出售个人资料；依法要求时，可能向主管机关提供必要资料。

5. 托管地点与跨境处理

Supabase 主数据库配置在瑞士苏黎世区域。部分服务商及其分包商可能在其他国家处理技术资料或提供支持，包括欧洲经济区以外的国家。

相关跨境处理需要适用的保障机制，例如充分性认定、标准合同条款及必要的补充措施。你可以通过隐私联系邮箱了解服务商及适用保障。

6. 保存与删除

账号资料在业务关系及提供服务所必要的期间保存。收到删除申请后，我们核实身份，并删除或匿名化不再必要的个人资料。个人申请不会自动删除同一企业其他用户的资料。

订单、商业文件以及履行税务、会计义务、处理争议或安全事件所需的资料，可能在法定期限或相应用途所必要的期间保留，并限制为这些用途。备份中的资料可能暂时保留至服务商的备份轮换。处理申请时会说明适用的保留例外。

7. 你的权利

你可以通过 dada.distri@gmail.com 或上述邮寄地址申请查阅、更正、删除、反对、限制处理，以及在适用时申请资料可携带。请说明你的账号和申请内容，不要发送密码。仅在核实身份确有必要时，我们才会要求适度的额外资料。

如某项处理以同意为依据，你可以撤回同意，撤回不影响此前处理的合法性。我们会在适用期限内处理请求。如认为个人资料权利未得到尊重，可以向西班牙数据保护局 AEPD（www.aepd.es）投诉。

8. 本地存储、权限与安全

应用在设备上保存商品目录、购物车和偏好设置，以加快访问，并在离线时查看此前加载的资料。会话凭据通过系统安全存储保存。网页使用身份验证及偏好设置所必需的会话 Cookie 和本地存储。

安卓应用的商品搜索在本地执行。下单不要求访问 GPS 定位、通讯录、麦克风或相机。当前版本未集成广告 SDK 或广告追踪工具，不收集银行卡资料，也不提供应用内银行卡支付。

与服务端的通信使用 HTTPS，客户资料访问按账号及企业限制。请保护设备，在借出设备前退出账号。卸载应用不会自动删除服务端账号或订单。

9. 适用用户与更新

本服务面向已由 DADA 开通账号的企业客户，不提供公开自助注册，也不是为未成年人设计。订单以确认结果及适用的交易条件为准。

政策变更会发布在本页面并更新日期。如重大变化需要额外告知或同意，我们会通过适当方式处理。