法律信息
隐私政策
本政策说明 TIMI 使用哪些信息、使用原因、保存期限，以及您可以行使的权利。
谁负责处理您的数据
Yami Yami Kft. 以 TIMI BAR & COFFEE 名义经营，是本页所述数据处理活动的数据控制者。如有隐私问题或请求，请发送邮件至 timiclub.hu@gmail.com。
- 品牌名称
- TIMI BAR & COFFEE
- 数据控制者与运营方
- Yami Yami Kft.
- 注册地址
- 1161 Budapest, Szabadkai utca 30., Hungary
- 公司注册号
- 01-09-428502
- 税号
- 32520985-2-42
- 门店地址
- 1082 Budapest, Üllői út 42., Hungary
- 隐私与客服邮箱
- timiclub.hu@gmail.com
适用范围
本政策适用于 TIMI 官方网站、在线预约页面、桌边扫码点单以及自愿使用的 My TIMI 账号。从 TIMI 打开的第三方网站适用其自身隐私政策。
网站运行与安全
Cloudflare 为传输和保护网站，可能处理 IP 地址、浏览器信息、请求页面、时间和安全信号等技术请求数据。TIMI 基于保障服务安全可靠的合法利益进行此类处理。
TIMI 不会主动将完整 IP 地址写入自建网站分析数据。服务商安全日志按照 TIMI 当前账户所适用的服务商设置保存。
汇总网站分析
在法律页面以外，TIMI 可能记录事件名称、页面路径和类别、语言、预约类型、访问来源或活动参数以及活动标识，用于了解页面效果并改进服务，法律依据是 TIMI 的合法利益。
这些自建分析事件不包含您的姓名、邮箱、My TIMI 会员编号或完整 IP 地址，并在 Cloudflare Workers Analytics Engine 中保存三个月。法律页面不会加载此分析组件，也不会向浏览器存储写入活动来源数据。
预约
预约时，TIMI 会处理您的姓名、邮箱、预约类型、日期和时间、人数、预计时长、备注、语言和营销选择。必要信息用于根据您的请求采取预约前措施并提供预约服务。
预约信息会保留至完成到店安排、后续沟通，以及处理合理争议或法律主张所需的时间。如另行形成发票或法定会计记录，该记录按法律要求的期限保存。当前预约系统不承诺某个自动清除日期。
自愿营销订阅
TIMI 仅在您单独同意后发送活动或营销邮件。您可以通过退订链接或联系 TIMI 随时撤回同意；撤回不会影响此前依法进行的处理。
退订后，TIMI 可能保留防止再次发送所需的最少屏蔽记录。预约和使用 My TIMI 不以同意营销为条件。
Google 登录与 My TIMI
Google 登录完全自愿。您无需登录即可浏览菜单并以匿名方式提交桌边订单。选择 Google 登录时，TIMI 只请求 openid、email 和 profile 三项基础权限。
TIMI 使用 Google 账号标识 sub 作为稳定的外部身份键，并保存已验证邮箱、显示名称、语言、TIMI 内部会员编号和账号状态。登录交换结束后，TIMI 不保存 Google 访问令牌、ID 令牌或刷新令牌。
这些信息用于提供并保护您主动申请的 My TIMI 账号。本版本中的 My TIMI 不连接 XGD 会员、积分、余额、会员价、充值、财务权益或历史订单归属。TIMI 不出售 Google 数据，也不将其用于广告。
收藏
如果今后启用收藏功能，TIMI 会保存您所收藏项目的稳定标识，直至您主动移除或删除 My TIMI 账号。首次登录发布阶段收藏功能仍保持关闭，且不会影响匿名点单。
服务商
TIMI 使用少量必要服务商：Cloudflare 提供托管、安全、数据库及汇总分析；Google 提供自愿登录，并在部分非法律页面提供字体；Resend 用于发送预约邮件和您同意接收的邮件。
服务商只接收完成其职责所需的信息，并根据适用合同和隐私条款处理数据；在履行自身安全或账号义务时，部分服务商也可能作为独立数据控制者。
跨境传输
部分服务商可能在匈牙利或欧洲经济区以外处理信息。法律要求时，TIMI 会依据适用的充分性决定、标准合同条款或其他合法保障。您可以联系我们了解与您的数据相关的保障措施。
保存期限
- OAuth 登录事务
- 散列状态、PKCE 校验值、nonce 和安全返回路径在 10 分钟后过期，并且只能使用一次。
- My TIMI 账号
- 保存至您删除账号，或 TIMI 因有记录的法律必要性而需要继续保留少量信息。
- 会员会话
- 会话在 30 天后过期；已过期或撤销的会话记录计划在之后 30 天内删除。
- 安全事件
- 最少安全记录计划在 12 个月后删除，且不得包含 Google sub、完整邮箱、令牌或密钥。
- 受保护的恢复历史
- 已删除数据库信息可能在服务商管理的恢复历史中短暂保留，最长不超过当前平台限制下的 30 天。
您的权利
根据具体处理活动，您可以请求访问、更正、删除、限制处理或数据可携带，反对基于合法利益的处理，并随时撤回同意。您也有权不受仅基于自动处理且产生法律或类似重大影响的决定约束；本版本不会将 My TIMI 用于此类决定。
请发送邮件至 timiclub.hu@gmail.com。TIMI 可能要求与请求相称的信息，以确认请求确实涉及您的数据。除法律允许延长的情况外，我们通常会在一个月内答复。
投诉
建议您先联系 TIMI，以便我们尝试解决问题。您也可以向匈牙利国家数据保护与信息自由管理局（NAIH）投诉：1055 Budapest, Falk Miksa utca 9-11；邮寄地址 1363 Budapest, Pf. 9；邮箱 ugyfelszolgalat@naih.hu。您向法院寻求救济的权利不受影响。
政策变更
当服务或法律要求发生变化时，TIMI 会更新本页。页面顶部显示当前版本和更新日期。如变更会对现有 My TIMI 账号产生重大影响，法律要求时，TIMI 会在生效前提供适当通知。