法律
隐私政策
由Hometection Technologies MB运营 — Loopapa背后的公司。
最后更新：2026年6月5日
本政策解释了 Hometection Technologies MB 如何在 Loopapa 平台上处理数据以及您根据 GDPR 享有的权利。
1. 概述
欢迎使用 Loopapa。本隐私政策解释了当您使用 Loopapa 移动应用程序、网络应用程序和网站（统称为“服务”）时，我们如何收集、使用、存储和披露信息。我们致力于遵守欧盟通用数据保护条例 (GDPR) 和 Google Play 开发者政策，维护高标准的数据保护。我们的目标是为餐厅运营和数字 HACCP 记录保存提供一个安全的环境。
本服务由在立陶宛共和国注册的Hometection Technologies MB（一家小型合伙企业，mažoji bendrija），注册号为306191355，注册办事处位于立陶宛维尔纽斯 Verkių g. 31B（以下简称“Hometection”、“我们”或“我们的”）运营。
2. 谁对您的数据负责
Loopapa 被企业用于管理其运营和团队。个人数据的责任取决于数据类型：
- 我们作为控制者。 对于账户持有者（企业以及注册和管理账户的个人）的个人数据，以及为了运营、保护和改进服务，Hometection 充当数据控制者。
- 我们作为处理者。 对于企业输入的关于其员工和运营的个人数据（例如，员工姓名、专业角色、考勤记录和任务数据），企业本身是数据控制者，Hometection 充当数据处理者，仅根据企业的指示处理这些数据。企业有责任为该处理提供有效的法律依据，并告知其员工数据的使用方式。
3. 我们收集的数据以及如何使用
Loopapa 仅收集提供高效餐厅运营和 HACCP 记录保存服务所需的信息。
账户信息
姓名、专业电子邮件和组织角色。对于员工，系统会自动生成专业系统电子邮件以保护个人身份。管理员可以通过模拟访问员工账户以进行管理；这始终通过应用内横幅进行提示。
位置数据 (GPS)
用于在打卡和下班打卡事件期间验证“现场”出勤。Loopapa 不执行持续的后台跟踪。仅在验证工作场所地理围栏时请求位置访问权限。
语音和音频数据
麦克风访问权限用于 AI 驱动的 Wiki、任务和 SOP 生成。录音通过安全的 AI 服务进行处理，不用于公共模型训练。
运营和设备数据
温度日志、任务完成数据和通知令牌，用于确保实时交付任务更新和讨论消息。
支付数据
当您订阅付费计划时，付款由我们的支付提供商 (Stripe) 或相关应用商店处理。我们不会在服务器上存储完整的银行卡详细信息。
网站和技术数据
当您访问我们的网站时，我们可能会处理有限的技术数据（例如 IP 地址和设备/浏览器信息），这些数据是提供和保护网站所必需的。
4. 处理的法律依据 (GDPR)
我们依赖以下法律依据：
- 履行合同 — 用于创建和运营您的账户并提供服务（账户数据、任务、通知、账单）。
- 同意 — 用于设备级别的权限，例如麦克风（语音）和位置（GPS）；您可以随时在设备设置中撤回同意。
- 合法权益 — 在平衡您的权利的前提下，用于保护服务、防止欺诈和滥用以及改进我们的产品。
- 法律义务 — 遵守适用的法律，包括税务、会计和食品安全记录保存要求。
如果 Hometection 作为员工和运营数据的处理者（参见第 2 节），则该处理的法律依据由运营工作区的企业确定。
5. 人工智能 (AI) 服务
Loopapa 使用 Google Vertex AI (Gemini) 处理语音命令并生成智能文档。语音录音和文本输入被传输到安全的云环境进行实时分析，包括 SOP 生成和聊天翻译。
隐私保证
您的私人业务数据和语音录音在隔离的企业环境中处理，不用于训练 Google 的基础模型或任何公共 AI 模型。
6. 数据保留和安全
我们实施 Firebase 安全规则和服务器端验证，以确保只有您企业内经授权的人员才能访问特定数据。
保留： 活跃任务存储在 daily_tasks 集合中。完成或审核后，报告将迁移到专门的 daily_reports 存档，以符合适用的立陶宛食品安全 (HACCP) 法规所要求的长期审计合规性。我们在您的订阅期间以及为履行我们的法律义务所需的任何期间保留个人数据；具体的保留期限也可能取决于您的订阅计划。当数据不再需要或您的账户被删除时，数据将被永久删除或匿名化。
7. 国际数据传输
我们的一些服务提供商（如 Google 和 Stripe）可能会在欧洲经济区 (EEA) 以外的服务器上处理数据。发生此类数据传输时，我们会采取适当的保障措施进行保护，例如欧盟委员会的标准合同条款或适用的充分性决定，以确保您的数据继续获得与 GDPR 一致的保护水平。
8. 第三方服务和子处理者
为提供我们的服务，我们与以下经过数据安全合规性审查的提供商合作：
- Google Firebase — 数据存储和身份验证
- Google Cloud (Vertex AI) — AI 处理
- Stripe — 支付处理
这些提供商作为我们的子处理者，仅在向我们提供服务所必需的范围内处理数据。
9. 您的权利 (GDPR)
根据适用法律，您有权行使以下权利：
- 访问权 — 获取您的个人数据副本。您可以随时以 CSV 或 PDF 格式导出您的操作数据（任务/报告）。
- 更正权 — 更正不准确或不完整的数据。
- 删除权 — 请求删除您的数据。管理员可以触发完整的空间清除，永久删除所有 Firestore 文档、存储文件和身份验证记录。
- 限制和反对权 — 限制或反对某些数据处理。
- 数据可移植性 — 以结构化、常用且机器可读的格式接收您的数据。
- 撤回同意 — 您可以随时通过设备设置撤回对位置或麦克风访问的同意。
- 投诉权 — 您有权向立陶宛监管机构 国家数据保护监察局 (Valstybinė duomenų apsaugos inspekcija, VDAI) 或您居住国的数据保护机构提出投诉。
如需行使任何这些权利，请使用 第 13 节 中的详细信息联系我们。如果您的数据由作为控制者的企业管理（参见第 2 节），我们可能会将您的请求转达给该企业。
13. 联系信息
我们是一个小团队 — 您将与真人对话。
公司
Hometection Technologies MB
注册码: 306191355
Verkių g. 31B, Vilnius, Lithuania
联系我们
- info@softpixel.eu
- (+370) 6140 47 44
- Verkių g. 31B, 维尔纽斯, 立陶宛
- 周一至周五, 9:00–18:00 EET
© 2026 Loopapa. 保留所有权利。