信息性译文。以西班牙语版本为准。
版本：0.5 · 编制日期：2026-11-07 · 生效日期：2026-11-10
1. 数据控制者与联系方式
PINGÜINO GLOBAL S.L.，NIF B19879501，Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España，为gellatti数据处理的数据控制者。联系方式：info@gellatti.com。账户及购买面向年满18岁的人士。
2. 数据、目的及法律依据
| 活动 | 必要数据及目的 | 法律依据 |
|---|
| 账户与访问 | 电子邮箱、标识符、偏好及所选登录方式所需的数据 | 履行合同及服务安全 |
| HOME/PRO及私人配方 | 用户为请求的功能保存或使用的配方、配料及设置 | 履行合同 |
| 扫描与图像识别 | 食品或标签照片、产品数据，以及返回结果和控制滥用所需的最少技术数据 | 执行请求的功能；对相称控制措施的安全合法利益 |
| 共享目录 | 可靠产品数据及验证所需证据 | 非个人事实不识别用户；有限的个人可追溯性基于质量保障和防止滥用的合法利益 |
| 购买与发票 | 身份资料、联系方式、方案或产品、金额、地址及适用时的税务资料 | 合同及法定税务/会计义务 |
| 实物配送 | 姓名、地址及交付所需联系方式 | 履行订单 |
| 社区 | 用户发布的个人资料及材料、举报与回应 | 请求的服务；内容管理的合法利益及履行法定义务 |
| 合作伙伴计划 | 申请、公开链接、联系方式、归属认定、佣金及核验/支付状态 | 合同订立前措施、合同、安全及法定义务 |
| 特许经营或支持咨询 | 联系方式及咨询内容 | 回应请求、处理投诉及履行法定义务 |
| 错误与安全 | 经最小化处理的故障技术数据及防止不当使用 | 维护和保护服务的合法利益 |
| 记住合作伙伴链接 | 保留30天的标识符及与合作伙伴的关联 | 对可选存储的同意；根据具体情况，以合同或合法利益为依据进行后续最低限度的归属认定记录 |
| 营销活动衡量 | 您访问时所用链接的参数（网络、活动以及帖子或视频：utm_source、utm_medium、utm_campaign、utm_content）和入口页面，与您的账户以及您的购买和续订相关联（也包括 Stripe 的付款元数据），以便了解哪条帖子带来了注册或付款。对 gellatti.com/go/ 链接的点击和 Demo 的启动仅以匿名方式计数，不使用 IP 地址、账户或 Cookie。为此我们不会在您的浏览器中保存任何内容，也不会追踪您的浏览。随账户一并删除；Stripe 付款元数据中的副本与付款单据一起在法定期限内保存（第 5 条）。 | 衡量我们营销沟通效果的正当利益 |
我们不将接受本政策视为一般性同意。必填字段会予以标明；不提供相关数据可能导致无法使用需要这些数据的功能。我们依据合法利益处理数据时，会将数据限制于指定目的，您可以基于与自身情况相关的理由提出反对。
2 bis. 使用 Google 登录
如您选择使用 Google 登录，Google 仅向我们提供您的姓名、电子邮件地址、个人资料照片和 Google 账户标识符（openid、email 和 profile 范围）。我们无法访问您的 Google 密码、联系人、Gmail、Google 云端硬盘或您 Google 账户中的任何其他数据。
我们仅将这些数据用于创建您的 gellatti 账户、使您能够登录以及就您的账户与您联系。
我们不出售这些数据，不为广告目的向他人提供这些数据，也不使用这些数据训练人工智能模型。这些数据由我们的身份验证服务提供商 Supabase 在欧盟境内存储，且仅依照《供应商名录》所述的条款进行。
我们会在删除您的账户时一并删除这些数据；备份遵守第5节规定的期限。您也可以随时通过 https://myaccount.google.com/permissions 撤销 gellatti 对您 Google 账户的访问权限。
gellatti 对从 Google API 获取的信息的使用，以及将此类信息转移至任何其他应用，将遵守 Google API 服务用户数据政策 (Google API Services User Data Policy)，包括有限使用 (Limited Use) 要求。
2 ter. AI 助手中的 gellatti
您可以通过 gellatti 自有的服务器（位于 gellatti.com/mcp），在第三方人工智能助手（ChatGPT、Claude 和 Gemini）中使用 gellatti。您依照助手提供方的条款和隐私政策使用该助手，由该提供方处理您的对话；gellatti 不会收到您的对话或历史记录。
我们的服务器收到哪些数据。 未登录时，仅收到助手发送给 gellatti 工具的参数（例如搜索词、配方标识符、机器或容器数量）以及请求的技术数据，其中包括用于限制请求频率的网络地址。无需账户的工具返回不含用量的配方卡片。登录后，另外还会收到识别您 gellatti 账户的访问凭证；我们向身份验证服务商核验该凭证，并将其转发给 gellatti 的服务，该服务在计算用量前核实您的账户是否有有效的 HOME 或 PRO 套餐。请求按照服务商登记册所列，经过我们的网站托管服务和服务器服务商。
我们保存什么、不保存什么。 服务器不保存您的请求、回答、返回的用量或凭证。为防止滥用，它仅在内存中保留一分钟的计数器（每个网络地址一个；登录时每个账户一个）；这些计数器从不写入任何数据库，并会在服务器重启时消失。有关错误和安全的最少技术日志适用第 2 条和第 5 条。OAuth 授权和同意是您账户的一部分，由我们的身份验证服务商管理。
我们看不到、也不会做的事。 我们不会收到您的 gellatti 密码或您登录助手的凭据。没有账户时绝不提供精确用量，且只提供给拥有有效 HOME 或 PRO 套餐的账户；如果您的账户没有，回答会说明这一点并指向一个信息页面，助手内不会发生任何购买。这些工具为只读：服务器不会创建、修改或删除您的账户数据或配方。我们不出售这些数据，不将其用于广告共享，也不用其训练人工智能模型。
OAuth 登录允许什么。 这是同一个 gellatti 账户。您授权后，助手会获得一个凭证，可代表您请求某个配方的精确用量。gellatti 服务器仅将该凭证用于该次请求。仅在需要精确用量时才登录；其他工具无需账户即可使用。
如何断开您的账户。 您可以 (1) 在助手的连接设置中移除或断开 gellatti，这将停止来自该助手的新请求（步骤因提供方而异）；(2) 通过 info@gellatti.com 请求我们撤销授予助手的授权，我们会及时处理，不作不当拖延；以及 (3) 删除您的 gellatti 账户，这也会按照第 5 条的说明，连同账户的其他数据一起删除您的 OAuth 授权和同意。
3. 照片、目录及配方
请仅拍摄食品或标签，避免拍入人物、文件、地址及其他个人信息。照片通过OpenAI的API传输给OpenAI，以获得您请求的结果。我们不使用您的照片、扫描内容或配方训练自有或第三方模型。供应商的技术保留、安全控制及可能的法定保留与训练是不同的事项。
完整且可靠的标签数据可自动纳入共享目录PR-ING；近似数据仍作为私人数据保留在PM-ING；需要审查的贡献内容将在验证后发布。我们不会因此公开贡献者的身份或私人照片。未经用户执行发布操作，私人配方不会纳入官方资料库或社区。另行用于资料库或广告须取得作者的具体授权。
我们不要求提供过敏或健康档案；过敏原信息针对产品及标签。请勿在文本字段或图像中包含医疗数据。
4. 接收方与传输
《供应商名录》列明Stripe、Supabase、实际使用的托管服务、OpenAI、Resend、Sentry及其他实际使用的接收方的职能。承运人仅接收交付所必需的信息。Stripe在其职责范围内自行进行支付及身份核验；供应商的并非所有活动都代表gellatti进行。自愿发布的内容对其所标明的受众可见。
如存在欧洲经济区以外的访问或传输，将适用相关充分性决定或有效保障措施，例如标准合同条款以及在必要时采取的补充措施。您可向 info@gellatti.com 请求相关信息或适用保障措施的副本。未经核实，我们不会声称所有数据均留在欧盟。
5. 保留与删除
我们在服务所需期间或删除前保留账户及配方数据。税务文件和处理权利主张所需数据会在适用法定期限内单独保留，并限制访问。删除账户并不要求删除已不再识别任何个人的产品事实。
期限：账户、设置及私人配方保留至您删除账户；识别照片：在24小时内删除；提交验证的照片：验证后90天删除（产品数据保留，不含作者数据）；发票、订单及佣金：法定期限（通常为6年）；错误日志：30天（安全日志最长90天）；特许经营咨询及未被接受的合作伙伴申请：6个月；备份：最长90天。备份依照告知的周期替换；如恢复备份，会重新执行删除。撤下发布的内容会停止其展示；存在义务或合法举证需要时，可保留有限副本，但不得再次公开使用。
6. 权利
您可向 info@gellatti.com 请求访问、更正、删除、限制处理、适用时的数据可携带性，以及提出反对。您可像给予同意时一样便捷地撤回同意；这不影响此前处理的合法性。我们将以相称方式核验您的身份。我们会在RGPD规定的期限内回应，并告知任何法律允许的延期。您可向Agencia Española de Protección de Datos或具有管辖权的监督机关投诉。
我们不会将您的数据用于广告、再营销或新闻通讯；我们只衡量哪条帖子或哪项活动带来了注册或购买（第 2 条）。Cookie信息允许您更改合作伙伴链接的选择。需要同意的目的变更不会仅因发布新政策而实施。