2026年11月12日版本。 **生效：**自 cenaly.ge 服务开放注册和数据接收之日起生效；开放日期将在本页面公布。
在服务开放之前，cenaly.ge 网站和 admin.cenaly.ge 界面仅作为信息展示页面运行：注册、新账户登录以及收集个人数据的表单均处于关闭状态。展示页面目前进行的处理见第2节。
本政策说明个体经营者 ANDREI VERBITSKII（识别号 305573448）（“我们”）在以 cenaly.ge 品牌和域名运营 Cenaly 服务时如何处理个人数据。该服务包括网站、管理界面和面向顾客的界面、API，以及与 cenaly.ge 账户一同使用的移动应用（统称“服务”）。平台的通用隐私政策适用于平台的其他品牌（cenaly.com、meni.ge、cenaly.tr 等）；就 cenaly.ge 而言，本版本取代该通用隐私政策。
我们依照格鲁吉亚2023年6月14日第3144号《个人数据保护法》（“法律”）以及格鲁吉亚国家审计署的规定处理个人数据。
数据存放位置——简述。 cenaly.ge 账户的数据在德国 AWS eu-central-1 区域（法兰克福）存储和处理，包括存储、API、登录、消息、电子邮件及其他所有处理。德国列于格鲁吉亚国家审计署审计长2026年4月14日第007号命令批准的具有适当数据保护保障的国家名单之中。存在两项例外。 人工智能功能（语音识别、语言模型、内容生成）：部分人工智能提供商位于名单以外的国家，包括美国；此类功能仅在您依据法律第37(2)(d)条另行作出书面同意后方可启用，且仅向其发送最少量的数据（第6a节）。移动应用和浏览器的推送通知只能通过位于美国的设备或浏览器制造商（Apple、Google 等）的通知服务送达；推送通知仅在您允许通知并依据同一条款另行作出书面同意后发送，且仅包含最少量的数据（第6b节）。未经上述同意，任何数据均不会离开德国（第7节）。
语言：网站的主要语言为格鲁吉亚语；英语、俄语译文及本中文译文仅为便于阅读而提供。如您发现各语言版本之间存在不一致，请告知我们，我们将予以修正；不一致之处按对数据主体有利的方式解释。
个体经营者 ANDREI VERBITSKII
在格鲁吉亚注册
**识别号：**305573448
**注册地址：**Georgia, Tbilisi, Vake district, s. Chikovani street, N 24a, hall 2, flat N36a
**数据保护电子邮箱：**info@meni.ge
我们作为数据控制者的情形。 对于运营 cenaly.ge 账户、维护我们与企业账户所有者及用户的关系、计费、支持、服务安全以及履行格鲁吉亚法律规定的义务所需的数据，我们决定其处理目的和方式。就上述目的而言，我们是法律意义上的“数据控制者”（负责处理的人）。
我们作为数据处理者的情形。 企业（餐厅、商店、美容院、酒店及其他客户）在服务中保存其顾客和宾客、员工、订单、预订、通话、往来通信和文件的数据。该等处理的目的和方式由企业决定：企业是数据控制者，我们依据法律第36条作为其数据处理者，按照 cenaly.ge 数据处理协议（公布于 cenaly.ge/legal/dpa，构成服务条款的组成部分）根据企业的书面指示行事。
如您的问题涉及企业保存的数据（例如您作为餐厅宾客或员工的数据），请首先联系该企业。您也可以联系我们：我们将协助确定责任人，并协助其作出答复。
在服务开放之前，cenaly.ge 和 admin.cenaly.ge 上：
如您按第1节所列地址致函我们，我们将为答复而处理您的来信（法律第5(1)(k)条）。
我们处理的数据取决于您或企业所使用的功能。
我们不要求也不会故意收集特殊类别数据（法律第6条），但企业自行在服务中保存此类数据的情形除外（例如医疗诊所）——在此情形下，由企业负责确保具备第6条规定的依据。
| 目的 | 依据（法律第5(1)条） |
|---|---|
| 创建和运营账户，依据服务条款提供服务 | (b)——履行与数据主体订立的合同，或应其请求订立合同 |
| 计费、会计和税务记录 | (c)/(d)——法律规定的处理／履行格鲁吉亚立法规定的义务 |
| 服务安全、防止滥用、日志、错误诊断 | (i)——重大合法利益；我们考虑您的权利并限制数据范围 |
| 答复请求，包括数据保护请求 | (k)——处理数据主体的申请（向其提供服务） |
| 可选的新闻简报和产品资讯 | (a)——同意，可随时撤回 |
| 人工智能功能（第6a节） | 就处理本身而言为(b)或代表企业进行；向名单以外的提供商传输——仅依据法律第37(2)(d)条规定的单独书面同意 |
| 关于账户内事件的推送通知（第6b节） | (b)——作为服务的一部分向用户通知事件，或代表企业进行；向名单以外的通知服务传输——仅依据法律第37(2)(d)条规定的单独书面同意 |
| 处理企业的顾客、宾客和员工的数据 | 代表企业进行；由企业作为数据控制者提供法律依据 |
通话录音属于法律第11条意义上的音频监控。启用录音时，企业作为数据控制者必须事先以书面形式确定录音的目的、范围和保存期限，并在录音开始时告知通话另一方；服务为此提供相应工具（语音提示、保存期限设置），但不能替代企业自身的决定。
我们不出售个人数据，也不将企业的顾客、宾客或员工的数据用于我们自己的广告。cenaly.ge 未接入任何第三方广告或网站分析工具。如我们决定接入此类工具，我们只会在更新本政策后、经您事先同意，并且仅选用在第7节所述名单内国家处理数据的提供商。
企业及其获授权的员工在授予其的权限范围内查看数据。企业自身对该等数据的使用受其自身义务和隐私声明的约束。
除人工智能提供商（第6a节）和推送通知服务（第6b节）外，我们仅委托在德国或第7节所述名单内的其他国家处理 cenaly.ge 数据的数据处理者，并与其订立包含法律第36条所要求义务的书面协议：
| 数据处理者 | 职能 | 数据处理地点 |
|---|---|---|
| Amazon Web Services（AWS） | 托管、文件和数据库存储、计算、API 和 WebSockets、身份验证（Amazon Cognito）、电子邮件发送（Amazon SES）、备份和日志 | 德国，eu-central-1 区域（法兰克福） |
| Amazon CloudFront | 分发网站页面和公开文件 | 距离访问者最近的分发网络节点 |
在服务开放之前（第2节），仍有两项位于美国：管理界面 admin.cenaly.ge 的程序文件（不含个人数据），以及 Amazon Cognito 登录服务——在 admin.cenaly.ge 上打开法律文件时，管理应用会向其发送一项匿名技术请求（IP 地址、时间、浏览器信息）。上述两项均将在服务开放数据接收前迁移至德国；在此之前不接收 cenaly.ge 账户数据。
现行数据处理者名单载于数据处理协议附件（cenaly.ge/legal/dpa）。人工智能提供商另行列于第6a节，推送通知服务列于第6b节。
我们仅在格鲁吉亚立法规定的情形下并按其规定的方式向公共机关披露数据；仅在保护我们权利所必需的范围内并在负有保密义务的前提下向专业顾问披露数据。
| 功能 | 发送给提供商的数据 |
|---|---|
| 通话录音转录、实时语音识别、通话助手 | 通话音频或其片段、语言、任务技术信息；所有通话参与者的声音和话语 |
| 通话摘要、标签、评分、建议 | 转录文本片段、必要的企业背景信息 |
| 知识库：文字识别、向量表示、基于文档的答复 | 已上传文档的片段、用于识别的图像、查询和答复 |
| 管理界面中的语音命令和助手 | 语音命令的录音、其文本和屏幕上下文 |
| 宾客人工智能助手（菜单、关于场所的问题） | 宾客的消息以及菜单／场所信息 |
我们仅发送获得特定请求结果所需的数据，不发送账户的其余数据。结果（转录文本、摘要、答复）存储在德国。
| 提供商 | 功能 | 处理国家 | 是否列入国家审计署第007号名单 |
|---|---|---|---|
| OpenAI, L.L.C. | 语音识别、通话助手、摘要和建议、知识库 | 美国 | 否 |
| Google LLC（Gemini、Cloud Speech-to-Text） | 宾客人工智能助手；语音识别（如选择该引擎） | 美国 | 否 |
| Microsoft Corporation（Azure AI Speech） | 语音识别（如选择该引擎） | 美国或服务区域所在的其他国家 | 可能未列入 |
| Amazon Web Services（Amazon Transcribe、Amazon Bedrock） | 转录和语言模型（如使用） | 德国（eu-central-1）——无需同意；其他区域——在同意窗口中列明 | 德国——是 |
| polza.ai（将请求路由至模型的网关） | 将请求传递给所选模型提供商（如请求经由该网关） | 俄罗斯 | 否 |
具体功能及其提供商在启用该功能前显示于同意窗口中。新增提供商或新增国家——仅在本节更新并取得新的同意后方可进行。
美国、俄罗斯以及人工智能提供商所在的其他部分国家未列入具有适当个人数据保护保障的国家名单（国家审计署2026年4月14日第007号命令）。这尤其意味着：
我们采取措施降低风险：仅发送最少量的数据；根据我们与提供商的协议，企业数据不用于训练其模型；连接均经加密。上述措施不能替代法律意义上的适当保障。
同意文本公布于 cenaly.ge/legal/ai-consent。
Cenaly 移动应用（例如 Cenaly Phone、企业应用、厨房、收银和配送员应用）、Windows 应用和浏览器可以显示有关事件的通知：来电或未接来电、语音留言、新订单或新预订、任务、消息。此类通知无法直接送达设备：设备的操作系统或浏览器仅接受通过其制造商的通知服务传送的通知。这些服务未列入第7节所述的名单：
| 服务 | 使用场景 | 处理国家 | 是否列入国家审计署第007号名单 |
|---|---|---|---|
| Apple Push Notification service（Apple Inc.） | iPhone、iPad 和 Mac 上的应用；Safari | 美国 | 否 |
| Firebase Cloud Messaging（Google LLC） | 装有 Google 服务的设备上的 Android 应用；Chrome 及基于其的浏览器 | 美国 | 否 |
| Windows Push Notification Services（Microsoft Corporation） | Windows 应用；Microsoft Edge | 美国 | 否 |
| Mozilla 推送服务（Mozilla Corporation） | Firefox | 美国 | 否 |
| Huawei Push Kit（Huawei）；RuStore 推送（VK） | 仅当 Android 应用从相应应用商店安装在不含 Google 服务的设备上时 | 提供商的服务区域，包括中国或俄罗斯 | 否 |
所用服务由您的设备或浏览器决定；我们不会为其另选其他服务。设备的推送地址和通知文本由我们自行存储——在德国（第7节）。
我们尽量减少内容。 在事件允许的情况下，我们编写的通知不包含宾客、顾客或来电者的个人数据。例如，未接来电通知显示“打开 Cenaly Phone 查看来电者”，而不显示号码；来电唤醒仅携带技术标识符和企业线路名称——来电者信息由应用从位于德国的服务器加载。如某一事件本身需要某项细节（例如任务名称或订单编号），通知仅包含最少量的内容，其余内容在应用中打开。浏览器通知（Web Push）根据 Web Push 标准进行端到端加密：浏览器的服务负责送达，但无法读取其内容。通过 Apple、Google 和 Microsoft 向应用发送的通知在传输过程中受到保护，但服务在技术上会接收其标题和正文。
美国以及上述服务所在的其他国家未列入具有适当个人数据保护保障的国家名单（国家审计署2026年4月14日第007号命令）。这尤其意味着：
我们通过尽量减少内容（第6b.2节）和使用加密连接来降低风险。上述措施不能替代法律意义上的适当保障。
同意文本公布于 cenaly.ge/legal/push-consent。
根据法律第三章，您有权：获取有关处理的信息及您的数据副本；要求更正、更新和补充数据；要求停止处理并删除或销毁数据；要求封存数据；在适用情况下以可移植的格式获取数据；撤回同意，包括对名单以外人工智能处理的同意（第6a.4节）和对推送通知的同意（第6b.4节）；以及在法律规定的情形下不受仅基于自动化处理作出的决定的约束。撤回同意不影响撤回前处理的合法性。
请致函 info@meni.ge。我们可能要求进行适度的身份核验，并在法律规定的期限内答复。如您认为您的权利受到侵害，可以向格鲁吉亚国家审计署（sao.ge）、法院或上级行政机关提出申诉（法律第22条）。
账户所有者可以在设置中或通过发送电子邮件至第1节所列地址，要求关闭账户并删除数据。员工账户由企业创建和删除；退出应用登录或卸载应用不会删除服务器上的数据。您可以在操作系统设置中控制设备权限（麦克风、摄像头、联系人、通知）；关闭通知即撤回第6b.4节所述的同意。
我们采取组织和技术措施：加密连接、访问控制和权限分离、活动日志记录和备份。对于可能造成损害的事件，我们在发现后不迟于72小时通知国家审计署（法律第29条），并在法律第30条规定的情形下通知受影响的人员。如事件涉及我们代表企业处理的数据，我们将毫不迟延地通知该企业。
服务面向企业，并非为儿童设计。未满16周岁者的数据以同意为依据进行处理的，仅在取得其父母或其他法定代理人同意后方可进行（法律第7条）。如儿童在未取得此类同意的情况下向我们提供了数据，请告知我们，我们将予以删除。
当处理活动、数据处理者或法律发生变化时，我们将更新本政策。版本日期显示在页面顶部。对于重大变更（新增数据处理者、新增国家、新增目的），我们将提前通过电子邮件或在界面中通知账户所有者。
对于 cenaly.ge 账户和访问者，本版本取代平台的通用隐私政策。服务条款中对隐私政策第6节、第6a节和第7节的引用，就 cenaly.ge 而言，指本版本的相应章节（关于推送通知的第6b节为 cenaly.ge 所特有）。