Kebijakan privasi

1. Data dan tujuan pengumpulan

Email digunakan untuk pendaftaran, masuk, pemeriksaan identitas dan pengiriman pesan; nama opsional dan bahasa untuk tampilan akun dan preferensi. Kata sandi tidak disimpan sebagai teks asli, hanya hash PBKDF2-HMAC-SHA256 dengan salt per pengguna (100.000 iterasi). ID profil Google, Naver dan Kakao, email dan status verifikasinya, serta nama jika tersedia digunakan untuk autentikasi dan penautan. Pengelolaan akses menyimpan hash SHA-256 token sesi, waktu pembuatan/kedaluwarsa/penggunaan terakhir dan hash user-agent yang dipotong hingga 512 karakter. IP sesi tidak disimpan; hash IP/email diproses sementara di memori server untuk pembatasan permintaan. Reset dan verifikasi email menyimpan hash token sekali pakai, tujuan, waktu kedaluwarsa dan pemakaian. Foto, nama menu, harga, bahan, terjemahan, gambar buatan dan data pemilik/toko diproses untuk pembuatan dan publikasi menu. Pesanan menyimpan ID menu/meja, item, jumlah, harga, permintaan, status, waktu dan hash konfirmasi. Hindari data sensitif atau tidak perlu dalam permintaan/foto. Statistik pilot dan laporan kesalahan memakai ID menu/item, bahasa, alasan, peristiwa/waktu, ID anonim harian dan kunci deduplikasi, tanpa IP atau user-agent dalam statistik tersebut. Minat paket berisi ID menu, kontak opsional (email atau telepon), versi persetujuan, waktu daftar/kedaluwarsa; pengumpulan baru sedang dihentikan.

2. Penyimpanan dan penghapusan akun

Sesi berakhir setelah 30 hari tidak aktif atau 90 hari sejak dibuat, mana yang lebih dahulu. Token reset/verifikasi berakhir dalam 30 menit dan hanya sekali pakai. Kedaluwarsa memblokir penggunaan, bukan langsung menghapus baris basis data. Penghapusan di /account segera menghapus akun, tautan sosial, sesi dan token serta menghentikan publikasi menu dan akses perangkat pesanan. Menu beserta pesanan, laporan dan aset terkait dihapus oleh pekerjaan pembersihan setelah 30 hari sejak ditandai. Akun yang dihapus tidak dapat memulihkan menu. Foto bersama dapat tetap ada saat digunakan menu lain; catatan pencegah penggunaan ulang ID menu terhapus tetap ada. Menu, pesanan, agregat harian dan laporan tidak memiliki masa kedaluwarsa otomatis umum tersendiri. Peristiwa statistik individu hanya disimpan untuk hari Korea saat ini dan 29 hari sebelumnya; log pengiriman notifikasi pesanan dibersihkan setelah 30 hari. Minat lama dihapus saat dibatalkan atau dibersihkan saat berakhir 90 hari sejak daftar. Gangguan pekerjaan atau jadwal yang belum disetel dapat menunda penghapusan nyata. Jika hukum mewajibkan penyimpanan, hanya data wajib disimpan terpisah untuk tujuan dan masa hukum itu. Operator harus memastikan dan mengumumkan hukum, data dan masa yang berlaku.

3. Prosedur pemusnahan

Setelah tujuan tercapai, masa habis atau permintaan penghapusan, data diidentifikasi lalu dihapus dari basis data dan foto R2 terkait melalui prosedur berwenang dan pekerjaan pembersihan. Berkas elektronik dihapus agar tidak dipakai kembali; kertas yang ditangani terpisah dihancurkan atau dibakar. Aset bersama, catatan ID dan pengecualian hukum mengikuti aturan di atas. Pengguna harus menghapus salinan/cadangan perangkat secara terpisah.

4. Pemroses data

Penyedia berikut menangani tugas yang diperlukan layanan. Operator harus memeriksa dan mengelola kontrak, izin akses, perlindungan, subpemroses dan lokasi pemrosesan. Kata sandi asli dan token sesi masuk tidak dikirim sebagai masukan AI.

5. Transfer internasional

Cloudflare, OpenAI dan Resend mungkin memproses di luar negeri. Data: Cloudflare menerima akun, hash autentikasi, menu, foto, pesanan dan informasi teknis permintaan; OpenAI isi menu/foto yang diperlukan AI; Resend email penerima, isi pesan dan tautan verifikasi/reset sekali pakai. Negara: Amerika Serikat dan lainnya, tergantung lokasi pemroses. Waktu/cara: jaringan terenkripsi saat fitur digunakan atau email dikirim. Tujuan masing-masing: hosting/basis data/penyimpanan; ekstraksi/terjemahan/deskripsi/gambar AI; email verifikasi/reset. Layanan mengikuti masa di atas; masa penyedia bergantung kontrak/kebijakan dan belum dipastikan. Sebelum publikasi operator harus memeriksa badan penerima, negara, kontak, masa kontrak, dasar transfer dan cara menolak. Pertanyaan/penolakan dapat diajukan ke kontak di bawah; menolak pemrosesan wajib dapat menghalangi fitur terkait.

6. TourAPI Organisasi Pariwisata Korea

Server mengirim kata pencarian, atau lintang/bujur dan radius lokasi acuan pilihan toko, serta kode wilayah/tanggal acara ke TourAPI Organisasi Pariwisata Korea. Identitas layanan dan kunci server juga disertakan. Akun, email, draf menu atau GPS pengunjung tidak dikirim. Respons mencakup nama tempat, alamat, koordinat, ID pariwisata dan tanggal acara. Hasil publik dicache maksimal 6 jam, atau 60 detik jika pencarian acara gagal.

7. Hak dan cara menggunakannya

Anda atau wakil sah dapat meminta akses, koreksi, penghapusan atau penghentian pemrosesan ke kontak di bawah. /account mendukung pemeriksaan akun, keluar dan penghapusan; editor menu mendukung koreksi/penghapusan. Hubungi kami untuk kolom yang belum bisa diubah atau salinan terpisah. Hanya identitas/kewenangan yang diperlukan diperiksa; pembatasan hukum akan dijelaskan. Siapa pun dengan tautan menu publik dapat melihatnya.

/account · /contact

8. Data anak

Layanan untuk usia 14 tahun ke atas. Anak di bawah 14 tidak boleh mendaftar atau memasukkan data pribadi. Laporkan data anak yang sudah dimasukkan; setelah diperiksa akan dilakukan perlindungan atau penghapusan.

9. Langkah keamanan

Kami menggunakan hash kata sandi bersalt, hash sesi server dan pemeriksaan tanda tangan, kontrol pemilik, pemeriksaan asal dan batas permintaan. Produksi memakai HTTPS dan rahasia tidak dimasukkan ke kode publik. Operator harus mengelola izin staf, pelatihan, catatan akses, penyimpanan dan pemusnahan. Ini tidak menjamin ketiadaan seluruh risiko.

10. Cookie dan penyimpanan perangkat

Cookie masuk (__Host-qrmenugo-session; qrmenugo-session-local di HTTP lokal) memakai HttpOnly dan SameSite=Lax serta Secure di HTTPS produksi. Masa browser 90 hari dengan syarat kedaluwarsa server. Cookie status OAuth 10 menit; cookie edit lama (__Host-qrmenugo-device / qrmenugo-device-local) 180 hari dan saat login wajib hanya memverifikasi migrasi menu. Cookie bahasa (qrmenugo-language) 180 hari, perangkat pesanan staf 30 hari. Salinan menu, pilihan dan konfirmasi pesanan dapat tersimpan di perangkat. Pemblokiran/penghapusan cookie memengaruhi masuk, edit, akses pesanan dan bahasa.

11. Penanggung jawab dan kontak privasi

Operator harus mengisi penanggung jawab dan kontak privasi berikut dengan data nyata. Teks dalam kurung siku adalah isian kosong, bukan kontak asli. Lihat juga /contact jika belum terisi.

Nama penanggung jawab

[보호책임자 성명 입력]

Jabatan

[보호책임자 직책 입력]

Kontak penanggung jawab

[보호책임자 연락처 입력]

Email penanggung jawab

[보호책임자 이메일 입력]

Kontak privasi

[개인정보 처리 문의처 입력]

Email privasi

[개인정보 문의 이메일 입력]

12. Perubahan kebijakan

Perubahan kebijakan dan tanggal berlaku diumumkan di sini. Perubahan berdampak besar pada hak juga diumumkan di layanan sebelum berlaku. Operator harus memastikan isian tanggal di bawah.

Pengelola dan kontak

Pengelola

[사업자명 입력]

Kontak

qrmenugo.contact@gmail.com

Email

qrmenugo.contact@gmail.com

Informasi usaha

[사업자등록번호·주소 입력]