私隱政策

1. 誰負責本網站

資料控制者是在英國以 Ma／肥馬名稱營運「肥馬食途」的個人；本政策中的「我們」亦指該營運者。為保障營運者私隱及減少身份盜用風險，網站公開使用營運名稱。若你提出真實而可核實的資料權利要求，我們會在法律確有需要的範圍內私下確認資料控制者身份。

私隱、資料權利或內容更正查詢可電郵 contact@feimashitu.com。如需寄送必須簽收的正式郵件，可使用：

此地址不設親身接待。寄往此地址的信件不會獲處理（需要簽收的郵件除外）。首次聯絡毋須提交身份證明；只有在對申請人身份有合理疑問時，我們才可能要求足以核實身份的最少資料。

2. 本網站不建立訪客檔案

我們不使用 Google Analytics、廣告 pixel或其他個人行為分析工具，不出售或出租個人資料，也不進行具法律或類似重大影響的自動決策或 profiling。

一般文字搜尋及篩選在你的瀏覽器內處理。開啟「問肥馬幫我揀」面板不會傳送查詢；只有你提交偏好或要求重新挑選時，才會按第4節傳送該次資料。「我的收藏」會以鍵值 feima-shitu-shortlist-v1 儲存在你裝置的 localStorage，讓首頁及探店頁記住收藏；未登入時，這些收藏不會傳送至肥馬食途的資料庫。你可隨時取消個別收藏，或經瀏覽器網站資料設定清除全部收藏。

會員帳戶與私人收藏

會員功能使用電郵、密碼雜湊、驗證狀態、登入 session、收藏代號及私人標籤，提供你要求的帳戶、跨裝置同步及密碼復原服務。密碼不以明文保存。註冊、驗證及重設郵件用於帳戶服務，不會自動訂閱推廣郵件。

登入使用必要的安全 Cookie，與影片及地圖的第三方內容選擇分開。一般 session 在閒置兩小時後失效。應用程式的 session 記錄不保存 IP 或 user agent；短期限流使用加密金鑰衍生的識別值。SiteGround 的標準主機紀錄另按第6節處理。

帳戶與收藏資料由 SiteGround 託管。私人標籤不公開，不會送往「問肥馬」或加入匿名操作統計；管理畫面只提供帳戶管理，不展示私人收藏。訪客收藏只有在你明確選擇匯入後才會合併至帳戶。

你可在會員頁刪除帳戶。有效帳戶的收藏持續保留；移除收藏後只保留同步所需的代號及版本，避免舊裝置重新加入已刪項目。刪除帳戶會清除運行中資料庫的帳戶、收藏、標籤及登入憑證。管理操作紀錄保留九十日，應用程式錯誤紀錄保留七日。隔離備份依主機保留週期到期，復原時須重新套用已完成的刪除要求。

3. 定位功能

只有當你按下定位按鈕並在瀏覽器授權後，網站才會取得當時座標。座標只在你的裝置記憶體內用來找出最接近的已收錄地區，不會傳送至肥馬食途伺服器或保存。瀏覽器或裝置供應商可能按其自身政策處理定位權限。

4. 「問肥馬」餐廳選擇顧問

「問肥馬」是自願使用的餐廳選擇顧問。當你提交訊息或要求重新挑選時，當前訊息、本餐結構化偏好、已排除或指定比較的餐廳代號、已套用搜索條件與資料版本、Cloudflare Turnstile安全驗證token，以及只在該瀏覽器分頁sessionStorage保存的短期隨機代號 feima-shitu-ask-session-v1，會傳送至肥馬食途的Cloudflare Worker。定位座標、餐廳收藏、點擊歷史及第三方內容選擇不會送出。

Cloudflare Workers AI用來理解本餐偏好及比較少量有來源的餐廳證據。完整候選由程式依已套用條件篩選；模型不得自行改變地點、菜系或預算。對話、草稿及推薦只在本分頁的 sessionStorage（feima-advisor-session-v2）保留，並可按「開始新飯局」清除；伺服器不保存對話紀錄、不建立個人檔案，也不以查詢訓練肥馬食途自有模型。線上模型不接收完整對話或全部餐廳評論。短期隨機代號及由IP地址即時產生、不可還原的雜湊限流鍵只用於防止短時間濫用；網站不保存兩者的獨立事件紀錄，分頁代號在關閉分頁後由瀏覽器清除。請勿輸入姓名、聯絡資料、健康、付款或其他敏感資料。

Cloudflare為提供推理、安全驗證、限流及技術診斷，可能處理IP地址、請求時間、瀏覽器或網絡技術資料，並可能在英國以外處理。所有請求會先通過大小及短時間限流，再驗證只能使用一次、並與本站hostname及指定操作相符的Turnstile token；只有驗證成功才會呼叫AI。肥馬食途不在應用程式紀錄原始查詢文字。此有限處理以提供你主動要求的功能，以及維持服務安全可靠的合法利益為基礎；AI不可用時，原有本地搜尋仍可使用。

網站語言偏好

當你到訪繁體版或使用簡繁切換鍵時，網站會以 feima-shitu-language-v1 在這個瀏覽器的 localStorage 保存語言偏好。再次開啟首頁時會沿用繁體選擇；直接開啟文章等具體網址時，以網址語言為準。這項設定不會傳送至伺服器，也不作分析或追蹤。你可按「简体」更新選擇，或清除網站儲存資料。切換時的閱讀位置與搜尋狀態只在目前分頁的 sessionStorage 暫存。

5. 第三方影片、地圖、評分及裝置偏好

YouTube、Instagram、Google Maps及 Google Places評分在你主動選擇接受第三方內容前不會載入；未同意時，網站亦不會向這些平台請求縮圖或評分。載入後，相關供應商可能接收你的 IP地址、裝置和瀏覽器資料、referrer及 cookies，並可能在英國以外處理資料。Google評分由 Places UI Kit在需要顯示時直接取得，本站不會保存星級或評論數。YouTube影片使用 privacy-enhanced嵌入模式，但仍屬第三方內容。詳情請參閱 Google私隱政策及 Meta私隱政策。

你的接受或拒絕選擇會以鍵值 feima-shitu-third-party-content-v1 儲存在瀏覽器 localStorage，內容包括政策版本、選擇及六個月到期日，只用來履行你的第三方內容偏好，不作分析、廣告或 profiling。你可在任何頁面的頁尾選擇「第三方內容設定」撤回或更改決定；撤回後已載入的 iframe及評分元件會被卸載，但不會自動刪除第三方先前可能設定的 cookies，你可透過瀏覽器設定清除。

6. 匿名操作統計及技術紀錄

當你按下餐廳的訂座、致電、官網或 Google Maps連結，網站會向同一網站網域傳送餐廳代號、動作類型及所在頁面類別，並只按倫敦日期累加成彙總次數。這項統計不設定或讀取 Cookie、localStorage或其他裝置識別碼，不保存個別點擊時間、完整referrer、IP地址、user agent或個別訪客歷史，也不作廣告、佣金歸因、跨網站追蹤或profiling。統計只用來了解網站功能是否實用及改善餐廳決策流程；你可透過第1節的方式免費提出反對。

託管服務商 SiteGround仍會為提供、安全保護及診斷網站而建立標準 access logs，可能包括 IP地址、日期和時間、請求網址、HTTP狀態、referrer及 user agent。SiteGround表示過往紀錄一般可保留最多30日。我們只會在安全或故障排查所需時查閱。

這些有限處理以改善網站及維持安全可靠運作的合法利益為基礎。SiteGround亦會按其合約及私隱安排處理資料。

7. 電郵及書面聯絡

若你聯絡我們，我們會收到你的聯絡資料、訊息及你自願提供的內容。普通查詢以回覆和管理通訊的合法利益為基礎，通常在完成後六個月內刪除。資料權利要求、正式投訴或爭議紀錄會按履行法律義務及建立、行使或抗辯法律申索的需要保存；只有確有需要時才會延長保留，最長一般不超過六年。

請勿主動傳送身份證件、醫療資料或其他敏感個人資料。若確有核實需要，我們會先說明所需的最少資料及安全提供方式。

8. 分享和跨境處理

我們不出售或出租個人資料。SiteGround為本網站提供託管及電郵相關服務；Cloudflare只在你使用「問肥馬」時提供安全驗證、Worker及AI推理；Google只會在你選擇載入地圖後處理相關資料。資料亦可能在法律要求時向有權機關披露。供應商可能在英國以外處理資料；我們會依賴適用的 adequacy regulations、合約保障或供應商依法採用的其他轉移保障。你可使用第1節的方式查詢與特定處理相關的保障。

9. 你的權利

視乎情況，你可要求查閱、更正、刪除或限制處理個人資料、反對基於合法利益的處理，以及撤回全站第三方影片及地圖選擇。請使用第1節的電郵，或寄送需要簽收的郵件；首次提出要求毋須附上身份文件。

若你對處理方式不滿，可向英國 Information Commissioner's Office投訴：ico.org.uk/make-a-complaint/。

10. 兒童及政策更新

網站不是特別為兒童而設，也不會故意收集兒童資料。我們會在功能、供應商或法律要求改變時更新本政策，並在頁首標示最新日期。