นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เก็บและวัตถุประสงค์

อีเมลใช้สมัคร เข้าสู่ระบบ ตรวจสอบตัวตนและส่งจดหมาย ชื่อที่ไม่บังคับและภาษาใช้แสดงบัญชีและตั้งค่าภาษา ไม่เก็บรหัสผ่านเป็นข้อความปกติ แต่เก็บแฮช PBKDF2-HMAC-SHA256 พร้อม salt แยกรายผู้ใช้ (100,000 รอบ) เท่านั้น ID โปรไฟล์จาก Google, Naver, Kakao อีเมล สถานะยืนยัน และชื่อถ้ามี ใช้ยืนยันตัวตนและเชื่อมบัญชี การควบคุมการเข้าถึงเก็บแฮช SHA-256 ของโทเคนเซสชัน เวลาเริ่ม/หมดอายุ/ใช้งานล่าสุด และแฮช user-agent ที่ตัดเหลือไม่เกิน 512 ตัวอักษร ไม่เก็บ IP เซสชัน โดยแฮช IP/อีเมลประมวลผลชั่วคราวในหน่วยความจำเซิร์ฟเวอร์เพื่อจำกัดคำขอ การรีเซ็ตและยืนยันอีเมลเก็บแฮชโทเคนใช้ครั้งเดียว วัตถุประสงค์ เวลาหมดอายุและใช้งาน รูป ชื่อเมนู ราคา วัตถุดิบ คำแปล ภาพสร้าง และข้อมูลเจ้าของ/ร้าน ใช้สร้าง แปลและเผยแพร่เมนู คำสั่งซื้อเก็บ ID เมนู/โต๊ะ รายการ จำนวน ราคา คำขอ สถานะ เวลา และแฮชยืนยัน อย่าใส่ข้อมูลอ่อนไหวหรือไม่จำเป็นในคำขอหรือรูป สถิติทดลองและรายงานข้อผิดพลาดใช้ ID เมนู/รายการ ภาษา เหตุผล เหตุการณ์/เวลา ID นิรนามรายวัน และคีย์กันซ้ำ โดยไม่เก็บ IP หรือ user-agent ในสถิตินี้ ข้อมูลสนใจแพ็กเกจมี ID เมนู ช่องทางติดต่อที่เลือกได้ (อีเมลหรือหมายเลขโทรศัพท์) รุ่นความยินยอม เวลาแจ้ง/หมดอายุ ปัจจุบันหยุดเก็บรายการใหม่

2. ระยะเก็บรักษาและลบบัญชี

เซสชันหมดอายุเมื่อไม่ใช้ 30 วันหรือครบ 90 วันจากสร้างแล้วแต่อย่างใดถึงก่อน โทเคนรีเซ็ต/ยืนยันหมดอายุใน 30 นาทีและใช้ครั้งเดียว การหมดอายุปิดกั้นการใช้ ไม่ได้ลบแถวฐานข้อมูลทันที การลบที่ /account ลบบัญชี ลิงก์สังคม เซสชันและโทเคนทันที พร้อมหยุดเผยแพร่เมนูและการเข้าถึงอุปกรณ์รับคำสั่งซื้อ เมนู คำสั่งซื้อ รายงานและทรัพยากรที่เชื่อมโยงลบด้วยงานทำความสะอาดหลังทำเครื่องหมายลบ 30 วัน กู้คืนผ่านบัญชีที่ลบไม่ได้ รูปใช้ร่วมอาจคงอยู่ขณะเมนูอื่นใช้ และบันทึกป้องกันนำ ID เมนูที่ลบกลับมาใช้ยังอยู่ เมนู คำสั่งซื้อ ยอดรวมรายวันและรายงานไม่มีอายุอัตโนมัติทั่วไปแยกต่างหาก เหตุการณ์สถิติรายรายการเก็บเฉพาะวันปัจจุบันตามเกาหลีและ 29 วันก่อนหน้า บันทึกส่งแจ้งคำสั่งซื้อล้างหลัง 30 วัน ความสนใจเดิมลบเมื่อยกเลิกหรือล้างเมื่อหมดอายุ 90 วันหลังลงทะเบียน งานล้มเหลวหรือไม่ตั้งตารางอาจทำให้ลบจริงล่าช้า หากกฎหมายกำหนดให้เก็บ จะแยกเฉพาะข้อมูลจำเป็นตามวัตถุประสงค์และระยะกฎหมาย ผู้ให้บริการต้องตรวจสอบและแจ้งกฎหมาย รายการและระยะที่ใช้จริง

3. ขั้นตอนและวิธีทำลาย

เมื่อบรรลุวัตถุประสงค์ หมดเวลา หรือร้องขอลบ จะตรวจสอบข้อมูลที่ต้องลบแล้วลบบันทึกฐานข้อมูลและรูป R2 ที่เกี่ยวข้องด้วยกระบวนการมีอำนาจและงานทำความสะอาด ไฟล์อิเล็กทรอนิกส์ลบให้ใช้ซ้ำไม่ได้ หากมีเอกสารกระดาษแยกจะย่อยหรือเผา ทรัพยากรร่วม บันทึก ID และข้อยกเว้นกฎหมายเป็นไปตามเกณฑ์ข้างต้น ผู้ใช้ต้องลบสำเนาและสำรองในอุปกรณ์เอง

4. ผู้รับจ้างประมวลผล

ผู้ให้บริการต่อไปนี้รับงานจำเป็นของบริการ ผู้ดำเนินการต้องตรวจสอบและจัดการสัญญา สิทธิ์เข้าถึง มาตรการ ผู้รับจ้างช่วงและสถานที่ประมวลผล ไม่ส่งรหัสผ่านข้อความปกติหรือโทเคนเซสชันเข้า AI

5. การโอนข้อมูลต่างประเทศ

Cloudflare, OpenAI และ Resend อาจประมวลผลต่างประเทศ รายการ: Cloudflare รับบัญชี แฮชยืนยัน เมนู รูป คำสั่งซื้อและข้อมูลเทคนิคคำขอ; OpenAI รับเนื้อหาเมนู/รูปที่จำเป็นต่อ AI; Resend รับอีเมลผู้รับ เนื้อหาจดหมายและลิงก์ยืนยัน/รีเซ็ตใช้ครั้งเดียว ประเทศ: สหรัฐฯ และประเทศอื่นตามสถานที่ผู้ประมวลผล เวลา/วิธี: ส่งผ่านเครือข่ายเข้ารหัสเมื่อใช้ฟังก์ชันหรือส่งเมล วัตถุประสงค์ตามลำดับ: โฮสติ้ง/ฐานข้อมูล/เก็บไฟล์; AI อ่าน/แปล/อธิบาย/สร้างภาพ; เมลยืนยัน/รีเซ็ต บริการใช้ระยะข้างต้น ส่วนผู้รับจ้างขึ้นกับสัญญา/นโยบายและยังไม่ยืนยัน ก่อนเผยแพร่ผู้ดำเนินการต้องตรวจนิติบุคคลรับ ประเทศ ติดต่อ ระยะตามสัญญา ฐานโอนและวิธีปฏิเสธให้ครบ สอบถามหรือปฏิเสธผ่านช่องทางด้านล่าง การปฏิเสธงานจำเป็นอาจทำให้ใช้ฟังก์ชันนั้นไม่ได้

6. TourAPI องค์การส่งเสริมการท่องเที่ยวเกาหลี

เซิร์ฟเวอร์ส่งคำค้น หรือพิกัดละติจูด/ลองจิจูดกับรัศมีจุดอ้างอิงที่ร้านเลือก และรหัสพื้นที่/วันที่กิจกรรมไป TourAPI องค์การส่งเสริมการท่องเที่ยวเกาหลี พร้อมตัวระบุบริการและคีย์เซิร์ฟเวอร์ ไม่ส่งบัญชี อีเมล ร่างเมนู หรือ GPS ลูกค้า รับชื่อสถานที่ ที่อยู่ พิกัด ID ท่องเที่ยวและวันที่กิจกรรม แคชผลสาธารณะปกติสูงสุด 6 ชั่วโมง หรือ 60 วินาทีเมื่อค้นกิจกรรมผิดพลาด

7. สิทธิและวิธีใช้สิทธิ

คุณหรือตัวแทนตามกฎหมายขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลได้ทางด้านล่าง /account ใช้ดูบัญชี ออกจากระบบและลบ ส่วนหน้าปรับเมนูใช้แก้ไข/ลบ ติดต่อเรื่องข้อมูลบัญชีที่ยังแก้เองไม่ได้หรือขอสำเนา ตรวจตัวตน/อำนาจเท่าที่จำเป็นและแจ้งเหตุจำกัดตามกฎหมาย ทุกคนที่ทราบลิงก์เมนูเผยแพร่สามารถดูได้

/account · /contact

8. ข้อมูลเด็ก

บริการสำหรับอายุ 14 ปีขึ้นไป ไม่อนุญาตเด็กต่ำกว่า 14 สมัครหรือป้อนข้อมูลส่วนตัว หากพบข้อมูลเด็กให้แจ้งช่องทางติดต่อ หลังตรวจจะปกป้องหรือลบ

9. มาตรการความปลอดภัย

ใช้แฮชรหัสผ่านพร้อม salt แฮชเซสชันและตรวจลายเซ็นเซิร์ฟเวอร์ ควบคุมตามเจ้าของ ตรวจต้นทางและจำกัดคำขอ ระบบจริงใช้ HTTPS และไม่วางความลับในโค้ดสาธารณะ ผู้ดำเนินการต้องจัดการสิทธิ์เจ้าหน้าที่ อบรม บันทึกเข้าถึง เก็บและทำลาย ไม่รับประกันว่าจะขจัดความเสี่ยงทั้งหมด

10. คุกกี้และที่เก็บในอุปกรณ์

คุกกี้เข้าใช้ (__Host-qrmenugo-session; HTTP ท้องถิ่นคือ qrmenugo-session-local) เป็น HttpOnly และ SameSite=Lax พร้อม Secure บน HTTPS จริง อายุเบราว์เซอร์ 90 วันและยังใช้เกณฑ์เซิร์ฟเวอร์ คุกกี้สถานะ OAuth 10 นาที คุกกี้แก้ไขเดิม (__Host-qrmenugo-device / qrmenugo-device-local) 180 วัน เมื่อบังคับเข้าใช้จะใช้เพียงยืนยันย้ายเมนูเดิม คุกกี้ภาษา (qrmenugo-language) 180 วัน และอุปกรณ์คำสั่งซื้อพนักงาน 30 วัน อาจเหลือสำเนาเมนู ตัวเลือกและข้อมูลยืนยันคำสั่งซื้อในอุปกรณ์ บล็อก/ลบคุกกี้ได้แต่กระทบการเข้าใช้ แก้ไข คำสั่งซื้อและภาษา

11. ผู้รับผิดชอบและช่องทางติดต่อ

ผู้ดำเนินการต้องกรอกผู้รับผิดชอบและช่องทางข้อมูลส่วนตัวด้านล่างเป็นข้อมูลจริง วงเล็บเหลี่ยมหมายถึงยังไม่กรอก ไม่ใช่ช่องทางจริง หากยังว่างให้ดู /contact ด้วย

ชื่อผู้รับผิดชอบ

[보호책임자 성명 입력]

ตำแหน่ง

[보호책임자 직책 입력]

ติดต่อผู้รับผิดชอบ

[보호책임자 연락처 입력]

อีเมลผู้รับผิดชอบ

[보호책임자 이메일 입력]

ช่องทางข้อมูลส่วนตัว

[개인정보 처리 문의처 입력]

อีเมลข้อมูลส่วนตัว

[개인정보 문의 이메일 입력]

12. การเปลี่ยนนโยบาย

แจ้งการเปลี่ยนนโยบายและวันมีผลในหน้านี้ การเปลี่ยนที่กระทบสิทธิอย่างสำคัญจะแจ้งในบริการก่อนใช้ด้วย ผู้ดำเนินการต้องยืนยันช่องวันมีผลด้านล่าง

ผู้ดำเนินการและข้อมูลติดต่อ

ผู้ดำเนินการ

[사업자명 입력]

ติดต่อ

qrmenugo.contact@gmail.com

อีเมล

qrmenugo.contact@gmail.com

ข้อมูลธุรกิจ

[사업자등록번호·주소 입력]