法律信息
隐私政策
本政策说明 TIMI 使用哪些信息、使用原因、保存期限，以及您可以行使的权利。
谁负责处理您的数据
Yami Yami Kft. 以 TIMI BAR & COFFEE 名义经营，是本页所述数据处理活动的数据控制者。如有隐私问题或请求，请发送邮件至 timiclub.hu@gmail.com。
公司信息
- 品牌名称
- TIMI BAR & COFFEE
- 数据控制者与运营方
- Yami Yami Kft.
- 注册地址
- 1161 Budapest, Szabadkai utca 30., Hungary
- 公司注册号
- 01-09-428502
- 税号
- 32520985-2-42
- 门店地址
- 1082 Budapest, Üllői út 42., Hungary
- 隐私与客服邮箱
- timiclub.hu@gmail.com
适用范围
本政策适用于 TIMI 官方网站、在线预约页面、桌边扫码点单以及自愿使用的 My TIMI 账号。从 TIMI 打开的第三方网站适用其自身隐私政策。
网站运行与安全
Cloudflare 为传输和保护网站，可能处理 IP 地址、浏览器信息、请求页面、时间和安全信号等技术请求数据。TIMI 基于保障服务安全可靠的合法利益进行此类处理。
TIMI 不会主动将完整 IP 地址写入自建网站分析数据。服务商安全日志按照 TIMI 当前账户所适用的服务商设置保存。
汇总网站分析
在法律页面以外，TIMI 可能记录事件名称、页面路径和类别、语言、预约类型、访问来源或活动参数以及活动标识，用于了解页面效果并改进服务，法律依据是 TIMI 的合法利益。
这些自建分析事件不包含您的姓名、邮箱、My TIMI 会员编号或完整 IP 地址，并在 Cloudflare Workers Analytics Engine 中保存三个月。法律页面不会加载此分析组件，也不会向浏览器存储写入活动来源数据。
预约
预约时，TIMI 会处理您的姓名、邮箱、预约类型、日期和时间、人数、预计时长、备注及语言，用于根据您的请求采取预约前措施并提供预约服务。预约联系方式可用于发送必要的确认、变更或取消通知。
活动邮件选项是独立且可选的，默认不勾选。勾选只表示请求启动双重确认流程；只有邮箱确认成功后，该地址才会成为有效营销订阅。预约服务邮件不包含推广内容。
预约信息会保留至完成到店安排、后续沟通，以及处理合理争议或法律主张所需的时间。如另行形成发票或法定会计记录，该记录按法律要求的期限保存。当前预约系统不承诺某个自动清除日期。
自愿营销订阅
预约页的独立活动邮件选项仍需单独同意并完成邮箱确认；My TIMI 活动与会员优惠邮件按下方专门说明订阅。TIMI 能够证明此前已单独、明确取得的同意，会按原有、限定用途保留，但不会扩展至新用途。预约邮箱或经 Google 验证的邮箱本身不构成营销同意。预约和使用 My TIMI 不以同意营销为条件。
您可以通过一键退订链接或联系 TIMI 随时撤回同意；撤回不会影响此前依法进行的处理。退订、投诉、永久退信或其他适用屏蔽始终优先于此前的同意。
发生退订或屏蔽时，TIMI 会立即停止发送活动及社区营销邮件，并删除仅为营销登记而保存的原始姓名和邮箱。这不会删除因独立目的保存的 My TIMI 账号、预约、发票或其他适用各自保存规则的记录。
TIMI 只保留防止误发所需的独立、最少屏蔽记录。新的订阅请求不会自动解除投诉、永久退信、法律或管理员屏蔽。
My TIMI 活动与会员优惠邮件
订阅是自愿的。登录 My TIMI 后，点击“即刻订阅”即表示同意 TIMI 向您的已验证会员邮箱发送活动、会员优惠及可领取优惠券的通知。订阅在保存成功后生效，无需再次点击邮件确认。登录、注册或学生认证本身不会为您订阅。
我们保存会员身份标识、姓名、已验证邮箱、订阅时间、语言，以及您当时看到的说明版本，用于记录和管理您的选择。默认保存期为订阅成功起 1095 天；到期后停止该用途的发送并删除仅用于订阅证明的姓名和邮箱。重新订阅需要您再次主动同意。
您可以在邮件中直接取消订阅，也可以在“账号与隐私”中退订，无需说明理由。退订不影响会员账号、学生福利或必要的订单与预约通知。退订后停止该用途的发送，并清除仅用于订阅证明的姓名和邮箱；保留防止误发所需的最少屏蔽记录。退信、投诉及其他适用的屏蔽不会因重新点击订阅而自动解除。
Google 登录与 My TIMI
Google 登录完全自愿。您无需登录即可浏览菜单并以匿名方式提交桌边订单。选择 Google 登录时，TIMI 只请求 openid、email 和 profile 三项基础权限。
TIMI 使用 Google 账号标识 sub 作为稳定的外部身份键，并保存已验证邮箱、显示名称、语言、TIMI 内部会员编号和账号状态。登录交换结束后，TIMI 不保存 Google 访问令牌、ID 令牌或刷新令牌。
这些信息用于提供并保护您主动申请的 My TIMI 账号。经 Google 验证的邮箱只证明您控制该 Google 账号；TIMI 不会把它视为营销同意，也不会仅因邮箱相同就连接其他顾客记录。
在 TIMI 已明确建立连接的情况下，My TIMI 可以显示部分 XGD 会员信息，例如会员状态、等级、可用积分和进度。XGD 仍是会员及交易信息的权威账本。该连接本身不能证明历史订单归属，也不授予营销权限。
为一致处理预约、通信选择和屏蔽，TIMI Customer Hub 只关联必要的内部联系人标识、预约联系事实及通信状态。它不替代 XGD、不建立第二套财务账本，也不会仅凭相同邮箱推断会员连接。TIMI 不出售 Google 数据，也不将其用于广告。
收藏
如果今后启用收藏功能，TIMI 会保存您所收藏项目的稳定标识，直至您主动移除或删除 My TIMI 账号。首次登录发布阶段收藏功能仍保持关闭，且不会影响匿名点单。
服务商
TIMI 使用少量必要服务商：Cloudflare 提供托管、安全、数据库及汇总分析；Google 提供自愿登录，并在部分非法律页面提供字体；Resend 用于发送预约邮件和您同意接收的邮件。
服务商只接收完成其职责所需的信息，并根据适用合同和隐私条款处理数据；在履行自身安全或账号义务时，部分服务商也可能作为独立数据控制者。
跨境传输
部分服务商可能在匈牙利或欧洲经济区以外处理信息。法律要求时，TIMI 会依据适用的充分性决定、标准合同条款或其他合法保障。您可以联系我们了解与您的数据相关的保障措施。
保存期限
- OAuth 登录事务
- 散列状态、PKCE 校验值、nonce 和安全返回路径在 10 分钟后过期，并且只能使用一次。
- 未确认的活动邮件请求
- 只保存至双重确认链接过期或请求被取消。未确认的请求绝不构成营销发送许可。
- 已确认的活动邮件订阅
- 默认 1095 天从双重确认成功时开始计算。到期时，TIMI 会先撤销该用途的发送资格，再删除仅作为营销同意证据保存的姓名和邮箱。重新开启新周期必须再次完成双重确认。三年是 TIMI 的业务默认保存期限，不是法定最长时间。
- My TIMI 账号
- 保存至您删除账号，或 TIMI 因有记录的法律必要性而需要继续保留少量信息。
- 会员会话
- 会话在 30 天后过期；已过期或撤销的会话记录计划在之后 30 天内删除。
- 安全事件
- 最少安全记录计划在 12 个月后删除，且不得包含 Google sub、完整邮箱、令牌或密钥。
- 受保护的恢复历史
- 已删除数据库信息可能在服务商管理的恢复历史中短暂保留，最长不超过当前平台限制下的 30 天。
您的权利
根据具体处理活动，您可以请求访问、更正、删除、限制处理或数据可携带，反对基于合法利益的处理，并随时撤回同意。您也有权不受仅基于自动处理且产生法律或类似重大影响的决定约束；本版本不会将 My TIMI 用于此类决定。
请发送邮件至 timiclub.hu@gmail.com。TIMI 可能要求与请求相称的信息，以确认请求确实涉及您的数据。除法律允许延长的情况外，我们通常会在一个月内答复。
您有权向数据保护监管机构（包括匈牙利 NAIH）投诉，或向法院寻求救济。
政策变更
当服务或法律要求发生变化时，TIMI 会更新本页。页面顶部显示当前版本和更新日期。如变更会对现有 My TIMI 账号产生重大影响，法律要求时，TIMI 会在生效前提供适当通知。