隐私政策
最后更新：2026 年 11 月 3 日
本政策说明小熊市场（xiaoxiongmarket.com）收集哪些个人数据、为什么收集、保存多久，以及你可以行使的权利。浏览城市与建筑页面无需注册，也不需要提供个人信息。
数据控制者与联系方式
XIAOXIONG LDA
Edifício Atlantis, Av. Dom João II 44 C, Piso 3
1990-095 Lisboa, Portugal
电子邮箱: comercial@xiaoxiong.pt
电话: +351 968 815 050
1. 我们收集的数据
账号：登录时提供的邮箱地址，以及登录会话。你提交的内容：长椅记录与照片、足迹、餐厅认领和商家入驻申请（含经营者姓名、职务、电话、工作邮箱、营业证明文件）、商家网站申请及你填写的资料。位置：仅当你在浏览器中授权并主动或静默使用“定位”功能时，浏览器才把位置用于在你的设备上匹配最近的城市；位置不会保存到我们的服务器。技术数据：请求的 IP 地址用于安全与限流，不用于广告画像。AI 向导：你输入的问题与当前页面上下文。
2. 使用目的与法律依据
提供登录与账号（履行你请求的服务）；保存并展示你提交的长椅、足迹和认领内容；审核商家身份与申请；防止滥用和保障服务安全（我们的正当利益）；回答向导问题；遵守法定义务。我们不出售个人数据，也不使用第三方广告或行为分析追踪。
3. Cookie 与本地存储
我们只使用运行网站所必需的 Cookie：Supabase 登录会话、登录后的返回路径、语言与首页城市偏好（xiaoxiong-home-city，手动选择保留 30 天，定位得到的保留 1 天）、AI 向导面板的开合状态。AI 向导的对话只暂存在当前浏览器标签页中，关闭即清除。这些均为必要功能，不用于广告，因此不设 Cookie 同意横幅。
4. 服务提供方（数据处理者）
Supabase（身份认证、数据库与文件存储）；Cloudflare（托管、网络与限流）；OpenRouter 及其背后的模型服务（AI 向导，处理你的问题和相关站内资料，本站服务器不保存对话）；Google（地图、路线与评分，详见 Google 评分说明；点击 Google 地图链接后，你直接访问 Google，适用其隐私政策）；邮件由 Supabase Auth 发送登录验证码。部分服务提供方可能在欧洲经济区之外处理数据，此时依赖标准合同条款等法定机制。
Google 评分说明 ↗5. 保存期限
账号与你提交的内容保存到你要求删除或账号不再需要为止；商家申请及证明文件在审核及法定保存期内保存；Google 评分缓存约 15 天；限流计数是短期的，到期即失效。
6. 你的权利
依据 GDPR 与葡萄牙法律，你有权访问、更正、删除你的个人数据，限制或反对处理，以及数据可携带；对基于同意的处理可随时撤回同意。请通过下方邮箱联系我们。你也可以向葡萄牙数据保护监管机构 CNPD（www.cnpd.pt）投诉。
7. 儿童
本网站面向一般旅行者，不面向 16 岁以下儿童，我们不会有意收集儿童的个人数据。
8. 政策变更
我们可能更新本政策，并在页面顶部注明最后更新日期。重大变化会在网站上显著提示。