隐私政策

简要说明

浏览地点不需要账号。创建账号时，我们会保存你的邮箱地址以及密码哈希或 Google 身份，再加上你收藏的地点。你的位置只在浏览器中用于显示距离，从不发送给我们。我们不出售数据，不发送营销邮件，也不收款。是否设置分析 Cookie 取决于本站配置，见“分析与统计”。

我们收集什么

未登录时：

• 匿名会话：一个随机标识（保存在 vef_session Cookie 中）和一个保护表单的安全令牌。服务器只保存该标识的哈希。
• 你输入的搜索词和筛选条件会像所有网页请求一样出现在网址中。本站不保存搜索历史。
• 如果你提交了问题报告：所涉及的地点、类别、你写的内容（最多 1000 个字符）和时间。该报告不与账号或会话关联。请勿填写个人信息。

使用邮箱账号时：

• 你的邮箱地址（以小写保存）和加盐 scrypt 密码哈希。我们从不保存密码本身。
• 你的语言偏好、账号创建时间，以及邮箱是否已验证。
• 验证码和密码重设令牌，仅以哈希形式保存（见“数据保留多久”）。
• 你收藏的地点及收藏时间。

使用 Google 登录时：

• Google 为你的账号提供的稳定标识，以及 Google 报告为已验证的邮箱地址。我们请求 openid、email 和 profile 权限，但只保存这两个值；Google 令牌会被丢弃，也不保存姓名和头像。
• 如果已存在使用同一已验证邮箱的账号，Google 身份会关联到该账号；否则首次 Google 登录会创建新账号。

你的位置

“使用我的位置”会请求浏览器提供你的位置。如果你允许，位置只保存在当前标签页（sessionStorage）中，仅用于在页面上计算直线距离；不会发送到我们的服务器，不会写入账号，也不会共享。按距离排序时，浏览器会下载列表中地点的坐标并在本地排序。你也可以改为输入街区或邮编作为参考点。点击“清除位置”或关闭标签页即可删除。

使用目的

我们不会将你的数据用于营销邮件。收藏地点不会联系餐厅，也不会预订任何东西。

• 创建并保护你的账号、让你登录，以及发送你请求的一次性验证码或重设链接。
• 保存你的收藏地点和语言设置。
• 保护本站：限流使用哈希后的标识，表单需要安全令牌。
• 统计汇总使用情况（见“分析与统计”），并人工查看问题报告。

谁会处理数据

• 邮件发送：为发送验证码或密码重设链接，本站会把你的邮箱地址以及验证码或链接发送给运营方的邮件发送服务（自建邮件工作台）。该服务还会收到简短的业务事件（例如“注册完成”），其中只含内部账号编号，不含邮箱地址。
• Google：如果你选择 Google 登录，浏览器会前往 Google，Google 将你已验证的身份返回给本站。如果已启用分析且你没有退出或拒绝，Google Analytics 还会收到页面浏览数据。Google 按其自身政策处理这些数据。
• 站点统计服务：本站可向运营方自己的统计服务发送每日汇总（注册数、账号总数和启用账号数），以及站点标识和域名，不含邮箱、用户标识、IP 地址或页面内容。
• 托管：本站软件可写入技术请求日志（时间、方法、路径、状态、耗时、请求编号；不含查询参数、Cookie 或 IP 地址）。托管本站的服务器或网络可能保留其自身的常规日志。
• 餐厅官网、地图和电话链接会打开第三方服务，它们有各自的隐私政策。

广告

部分页面预留了带“广告”标记的广告位。目前未接入任何广告网络，因此这些位置是空的，也不会设置 Cookie。如有变化，会在展示任何广告之前更新本政策。

Cookie 与浏览器存储

以下是本站设置的全部 Cookie 和存储项。

分析与统计

本站未启用分析 Cookie，因此不会向 Google Analytics 发出请求。若有变化，会先在本页说明。

数据保留多久

• 会话有效期 7 天，并会在你退出登录、重设密码或删除账号时删除。过期记录由每 10 分钟运行一次的清理任务删除。
• 注册验证码有效期 10 分钟，最多尝试 5 次；密码重设链接有效期 30 分钟且只能使用一次。它们仅以哈希形式保存。
• 等待发送的邮件会保存你的地址以及验证码或链接，发送成功后即删除。无法送达或已过期的邮件，其地址和内容会被清除，记录在 7 天后删除。
• 你的账号、收藏和 Google 关联会保留到你删除账号为止。
• 问题报告会保留以供人工核对。每日汇总计数不含个人数据，会继续保留。
• 如果运营方保留数据库备份，已删除的账号可能会留在这些备份中，直到备份被替换或删除。

你的选择与权利

你可以自行删除账号：登录后打开“我的”，使用“删除我的账号”。你需要用密码确认（没有密码的账号，则需在通过 Google 登录后 10 分钟内输入邮箱地址）。删除会移除你的账号、会话、收藏、验证码和重设令牌、Google 关联，以及等待发送给你的邮件，且无法撤销。

关于你的数据的其他请求，例如获取副本或更正，请通过联系我们页面提出。我们会查看请求，但不承诺特定的法律结果。

你可以随时通过“分析与统计”中的控件更改分析选择，也可以在浏览器中清除 Cookie 和标签页存储。

儿童

本站不面向儿童，也不是为儿童创建账号而设计。如果你认为有儿童拥有账号，请通过联系我们页面联系我们，我们会将其删除。

政策变更

网站变化时，我们可能更新本政策。顶部日期显示最后更新时间。另请参阅使用条款。