Cookie 政策
本译文仅供参考。如有疑义，以西班牙语版本为准。
最后更新：2026年10月1日
elpizzero 仅使用平台运行所必需的最少 Cookie（会话、购物车、同意）。我们不使用自有的分析或跟踪 Cookie。唯一可能的广告元素是 Meta Pixel，餐厅可自行启用，且仅在您于横幅中接受“营销”类别时才会加载（见第4.4节）。
您可以随时通过浏览器面板修改您的偏好。
1. 什么是 Cookie
Cookie 是您访问网站时存储在设备（电脑、平板或手机）上的小型文本文件。它们可在一段时间内记住您的操作和偏好（会话、语言、购物车内容等），使您无需每次访问都重新设置。
2. 法律依据
elpizzero.com 上 Cookie 的使用受以下法规约束：
- 《通用数据保护条例》（RGPD）——（欧盟）第2016/679号条例。
- 第3/2018号组织法（LOPDGDD）——个人数据保护和数字权利保障。
- 第34/2002号法律（LSSI-CE）——第22.2条，关于在终端设备中存储和检索数据的装置。
- 第2002/58/CE号指令（ePrivacy）。
- 西班牙数据保护局（AEPD）的《Cookie 使用指南》现行版本。
严格必要的 Cookie 基于控制者的合法利益安装（RGPD 第6.1.f条）。其余 Cookie 的法律依据是用户的明确同意（RGPD 第6.1.a条）。
3. 数据控制者
Ángel Rives García（elpizzero 的所有人）
NIF: 15415960A
住所：Calle Redován 3, 03350 Cox (Alicante), España
网站：elpizzero.com
一般联系方式：hola@elpizzero.com
隐私联系方式（RGPD）：privacidad@elpizzero.com
4. 我们使用的 Cookie 类型
4.1. 严格必要的 Cookie
网站运行所必需。依据 LSSI-CE 第22.2条和 AEPD 的《Cookie 指南》，无需事先同意。
| Cookie | 提供方 | 有效期 | 用途 |
|---|---|---|---|
| ECOMSESSID | elpizzero.com | 会话（7天） | 服务器会话标识符（PHP session）。用于保持登录会话、CSRF 防护以及处理表单和订单。 |
| elpz_remember | elpizzero.com | 1年 | 标记该设备是接收订单的 APK，并须保持登录状态一年（餐厅 TPV）。仅在用户从应用中明确请求时才设置。 |
| elpz_remember_token | elpizzero.com | 1年 | 登录后台或 TPV 时的“记住我”令牌：可免输密码重新进入。仅在您登录时勾选该选项才会设置，退出登录时删除。 |
| elp_cust_sess | elpizzero.com | 30天 | 您的客户账户会话：保持登录状态，以便您查看订单和餐桌账单。仅在您使用电子邮箱登录时才设置。 |
4.2. 功能性 Cookie
实现增强功能。其中一些仅在用户执行特定操作（更改语言、扫描二维码、收到邀请）时才设置。
| Cookie | 提供方 | 有效期 | 用途 |
|---|---|---|---|
| elp_locale | elpizzero.com | 30天 | 存储用户选择的语言，以便在下次访问时以其偏好语言显示网站。仅在点击语言选择器时设置。 |
| elp_promo_code | elpizzero.com | 30天 | 记住通过二维码扫描获得的促销码，以便自动应用到下一个订单。仅在扫描促销码时设置。 |
| elp_ptok | elpizzero.com | 3天 | 识别您的浏览器，以便向您发送订单状态通知（已接单、配送中、已就绪）。仅在您接受接收这些通知时才设置。 |
| elp_redeem | elpizzero.com | 直至促销到期 | 标记您带着已扫描的促销码到来，以便为您提供不使用缓存的页面，使折扣正确应用。仅在扫描该码时设置，使用后删除。 |
| elp_invite | elpizzero.com | 30天 | 新餐厅的邀请令牌（由平台上另一家餐厅推荐）。仅在打开邀请链接时设置。 |
4.3. 分析类 Cookie
我们不使用第三方统计服务（既不用 Google Analytics，也不用 Hotjar 或 Clarity）。每家餐厅的菜单确实带有自有分析，以便餐厅了解收到多少访问：入口页面、来源、设备类型和订单步骤（查看菜单、加入购物车、完成订单）。这些数据不与任何人共享，并在26个月后删除。
未经您的许可，我们不会在您的设备上保存任何内容：访问通过一个在关闭页面时即消失的临时标识符来计数。只有当您在横幅中接受“分析”类别时，我们才会在您的浏览器中保存一个随机标识符（elp_visitor_<restaurante>，见4.5），以避免重复计数，并另外记录您的 IP 和浏览器类型的加密指纹（hash）。如果您拒绝或撤回许可，该标识符将被删除。
4.4. 营销和广告 Cookie
默认不加载任何此类 Cookie。我们不使用 Google Ads Tag、TikTok Pixel 或任何其他广告标签，也不为广告目的向第三方出售或共享您的数据。
平台确实为每家餐厅提供启用 Meta Pixel（Facebook/Instagram）以衡量其自身广告活动的可能。当餐厅启用后，该像素仅在您于 Cookie 横幅中接受“营销”类别时才会加载。如果您不接受，该脚本甚至不会插入页面，也不会设置下列任何 Cookie：
| Cookie | 提供方 | 有效期 | 用途 |
|---|---|---|---|
| _fbp | Meta Platforms（写入本网站域名下） | 3个月 | 识别您的浏览器，以便将来自 Facebook 或 Instagram 的访问和订单归因于餐厅的广告活动。 |
| _fbc | Meta Platforms（写入本网站域名下） | 3个月 | 保存您所点击广告的标识符，以便将购买归因于该广告。 |
您可以随时通过“⚙️ 管理同意”撤回此同意。Meta 作为独立控制者处理这些数据：Meta 隐私政策。
4.5. 本地存储（localStorage）
为方便您，我们会将一些数据保存在浏览器的本地存储（localStorage）中。与 Cookie 不同，这些数据不会自动发送到服务器（除非您已接受分析标识符，以及您下单时的联系资料）：它们保存在您的设备上，您可以通过浏览器设置，或在您有已保存数据时订单表单中显示的“删除我的数据”按钮来删除。
| 键名 | 保存期限 | 用途 |
|---|---|---|
| elp_gdpr_consent_v1 | 180天 | 保存您在 Cookie 横幅中的偏好（已接受的类别和日期）。180天后将被删除，横幅会再次询问您。 |
| elp_visitor_<restaurante> | 只要您接受了“分析”（最长180天） | 用于菜单自有分析（4.3）的随机标识符，以避免对同一次访问重复计数。仅在您接受“分析”类别时才保存。 |
| elp_customer_v1 | 永久（直至您删除） | 记住您的姓名、电子邮箱、电话和地址，以便在以后的订单中自动填写表单。您可以通过表单上方出现的“删除我的数据”按钮删除。 |
| cart_<restaurante> · elp_cart_<restaurante> | 购买期间 | 保存购物车中的内容，以便刷新页面或稍后返回时不会丢失。 |
| elp_corte_resuelto | 临时 | 记住您已处理过断网提示，避免重复提醒。 |
| fb_purchase_<pedido> | 永久（直至您删除） | 避免同一次购买在 Meta Pixel 中被计数两次。仅在餐厅启用了像素且您已接受“营销”类别时才写入。 |
| elp_retry_pkg | 临时（直至成功发送） | 如果恰好在提交时网络中断，则保存最近一次订单，以便恢复连接后重试，避免订单丢失。 |
5. 第三方 Cookie
本网站可能使用以下可能设置自有 Cookie 的外部服务：
- Google Fonts（fonts.googleapis.com）——网络字体。Google 声明此服务不使用跟踪 Cookie。
- OpenStreetMap / Leaflet（tile.openstreetmap.org）——配送区域地图的图块。OSM 隐私政策。
- 支付网关（Stripe、Redsys 或餐厅签约的其他网关）——仅在使用银行卡支付时。卡数据完全由服务商处理。
- CDN（cdn.jsdelivr.net、unpkg.com、cdnjs.cloudflare.com）——JS 和 CSS 库的分发。
- Meta Pixel（connect.facebook.net）——仅在餐厅已启用 并且 您已接受“营销”类别时。见第4.4节。
6. 如何管理您的 Cookie
6.1. 通过您的浏览器
您可以将浏览器设置为阻止、删除 Cookie 或在安装 Cookie 时通知您。直达链接：
如果您禁用严格必要的 Cookie，某些功能（会话、购物车、表单提交）将无法正常工作。
6.2. 撤回同意
您可以随时通过页脚中的“⚙️ 管理同意”链接撤回或修改您的同意，或者在浏览器本地存储中删除键 elp_gdpr_consent_v1（DevTools → Application → Local Storage）。下次访问时将再次向您显示 Cookie 横幅。
7. 国际传输
某些第三方服务（Google Fonts、CDN）可能将数据传输至欧洲经济区以外。这些传输依据欧盟委员会的标准合同条款（SCC）或现行充分性决定进行。
8. 保存期限
Cookie 的有效期见各表所示。您的同意偏好保存180天（依据 AEPD 的建议），之后将再次征求您的同意。
9. 用户权利
有关您在数据保护方面的权利的更多详情，请参阅我们的隐私政策。如需行使这些权利，请写信至 privacidad@elpizzero.com。
您有权向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）提出投诉：www.aepd.es。
10. 更新
本政策可能会更新，以反映所用服务或适用法规的变化。最后修改日期标注在文件开头。如果变更属实质性，将再次征求您的同意。