隐私政策

1. 我们收集哪些数据

• 手机号码 — 登录必需，通过一次性短信验证码确认。
• 姓名及可选的电子邮箱 — 用于个人资料和联系客服。
• 配送地址 — 仅在您选择配送时。
• 地理位置 — 经您授权，且仅在选择最近门店或地址时使用；不会在后台跟踪。
• 订单历史、积分余额、会员等级、优惠码和订阅。
• 照片 — 仅在您上传头像或在饮品定制器中发布配方时。
• 技术数据：设备标识符和推送令牌、设备型号和系统版本、语言、使用事件、崩溃报告。
• 我们不收集也不存储支付卡信息（卡号、CVV）：付款由支付服务商在其一侧处理。

2. 数据用途

• 注册、登录和账户保护。
• 接收、制作、交付和配送订单，以及状态通知。
• 会员计划：积分的获得与使用、优惠码、订阅、推荐奖励。
• 客户支持和投诉处理。
• 数据分析、改进应用和修复错误。
• 防止欺诈和滥用。
• 履行法律要求（会计、税务票据）。

3. 处理依据

我们基于您在注册时给予的同意处理数据，在您下单时为履行合同（公开要约）处理数据，以及在法律明确要求的情况下处理数据。您可以通过删除账户撤回同意（第 7 节）。

4. 数据共享对象

我们仅向提供服务所必需的服务商共享数据，且仅限必要范围：

• 支付服务商（Kaspi、Halyk ePay、支付宝、Apple Pay、Google Pay）— 金额和订单号；银行卡信息在其一侧输入。
• Yandex 地图和 Yandex 配送 — 用于显示地图和完成配送的坐标与地址。
• 短信服务商 — 用于发送验证码的手机号码。
• Google Firebase 和 Sentry — 推送令牌、匿名化分析和崩溃报告。
• 餐厅管理系统（iiko）— 供收银和厨房使用的订单内容。
• 政府机关 — 仅在合法要求下。
• 我们不出售个人数据，也不为第三方广告共享数据。应用不使用定向广告跟踪。

5. 存储与安全

数据仅通过加密通道（TLS）传输。个人数据在存储时加密，访问权限仅限于工作所需的员工。

数据在您的账户有效期间保留。账户删除后，个人资料、积分和订单历史将在 30 天内清除，法律要求保留的记录（例如支付和税务票据数据，按法定期限）除外。

6. 您的权利

请求请发送至 support@balbakery.kz。我们将在 10 个工作日内答复。

• 了解我们处理您的哪些数据并获取副本。
• 在应用个人资料中更正姓名、邮箱和地址。
• 删除账户和数据（第 7 节）。
• 撤回同意，并在设备设置中关闭推送通知。
• 向公司或个人数据保护主管机关投诉。

7. 删除账户

• 在应用内：个人资料 → 设置 → “删除账户”。账户将立即关闭，数据在 30 天内清除。
• 通过请求：发送邮件至 support@balbakery.kz 并注明账户绑定的手机号码 — 我们将通过短信验证码确认您的身份。
• 删除后，积分、订阅和订单历史无法恢复。进行中的订单将继续完成。

8. 儿童

本应用面向 16 岁及以上用户。我们不会有意收集儿童数据；如果您认为儿童向我们提供了数据，请联系客服，我们将予以删除。

9. 网站与 Cookie

公开在线菜单 menu.balbakery.kz 仅使用技术上必需的浏览器数据（如所选主题和语言），不使用广告 Cookie。

10. 链接、二维码和邀请

当您在浏览器中打开 Bal Bakery 的链接或二维码（app.balbakery.kz）时，我们会记录这次访问：打开了哪个二维码或邀请、设备类型、操作系统版本和语言。我们不保存 IP 地址——只保存其不可逆的哈希值，且仅保留 30 天；之后只保留按天统计的匿名计数。

首次启动时，本应用会向我们发送随机的安装标识、操作系统版本和语言；在 Android 上，还会发送 Google Play 关于应用安装来源链接的数据。这样我们可以了解哪些二维码和邀请有效，并在注册时自动填入好友的邀请码。在 iPhone 上，安装来源是近似判断的——依据来自同一网络、相同系统版本和语言的近期链接访问；自动填入的邀请码您可以看到并删除。

这些数据不会提供给其他公司，也不会用于在其他公司的应用和网站上追踪您。

11. 变更

我们可能会更新本政策。最新版本和日期始终可在本页面查看；重大变更将在应用内通知您。

12. 联系方式

Bal Bakery — support@balbakery.kz。法人信息可应要求提供，并显示在税务票据上。