Chính sách quyền riêng tư

1. Dữ liệu thu thập và mục đích

Email dùng để đăng ký, đăng nhập, xác minh danh tính và gửi thư; tên tùy chọn và ngôn ngữ dùng để hiển thị tài khoản và tùy chỉnh. Mật khẩu không lưu dạng rõ mà chỉ lưu băm PBKDF2-HMAC-SHA256 với muối riêng từng người (100.000 vòng). ID hồ sơ Google, Naver, Kakao, email và trạng thái xác minh, tên nếu được cung cấp dùng để xác thực và liên kết. Quản lý truy cập lưu băm SHA-256 của mã phiên, thời điểm tạo/hết hạn/dùng gần nhất và băm user-agent được giới hạn 512 ký tự. Không lưu IP phiên; băm IP/email được xử lý tạm trong bộ nhớ máy chủ để giới hạn yêu cầu. Đặt lại và xác minh email lưu băm mã một lần, mục đích, thời điểm hết hạn và dùng. Ảnh, tên món, giá, nguyên liệu, bản dịch, ảnh tạo và thông tin chủ/cửa hàng phục vụ tạo, dịch và xuất bản thực đơn. Đơn hàng lưu ID thực đơn/bàn, món, số lượng, giá, yêu cầu, trạng thái, thời điểm và băm xác nhận. Không nhập dữ liệu nhạy cảm hoặc không cần thiết vào yêu cầu/ảnh. Thống kê thử nghiệm và báo lỗi dùng ID thực đơn/món, ngôn ngữ, lý do, sự kiện/thời gian, ID ẩn danh theo ngày và khóa chống trùng, không lưu IP/user-agent trong thống kê đó. Quan tâm gói gồm ID thực đơn, liên hệ tùy chọn (email hoặc số điện thoại), phiên bản đồng ý và thời gian đăng ký/hết hạn; hiện tạm ngừng thu thập mới.

2. Lưu giữ và xóa tài khoản

Phiên hết hạn sau 30 ngày không hoạt động hoặc 90 ngày từ lúc tạo, tùy mốc sớm hơn. Mã đặt lại/xác minh hết hạn sau 30 phút và dùng một lần. Hết hạn chặn sử dụng chứ không xóa ngay hàng cơ sở dữ liệu. Xóa tại /account lập tức xóa tài khoản, liên kết xã hội, phiên, mã và dừng công khai thực đơn cùng truy cập thiết bị nhận đơn. Thực đơn, đơn hàng, báo cáo và tài sản liên quan được tác vụ dọn xóa sau 30 ngày từ khi đánh dấu. Không thể khôi phục bằng tài khoản đã xóa. Ảnh dùng chung có thể còn khi thực đơn khác dùng; bản ghi chống tái sử dụng ID đã xóa vẫn còn. Thực đơn, đơn hàng, tổng hợp ngày và báo cáo không có hạn tự động chung riêng. Sự kiện thống kê riêng chỉ giữ ngày hiện tại tại Hàn Quốc và 29 ngày trước; nhật ký gửi thông báo đơn được dọn sau 30 ngày. Quan tâm cũ bị xóa khi hủy hoặc dọn khi hết hạn 90 ngày sau đăng ký. Lỗi tác vụ hoặc thiếu lịch có thể làm chậm xóa thực tế. Nếu luật yêu cầu giữ, chỉ dữ liệu bắt buộc được tách riêng theo mục đích và hạn luật định. Đơn vị vận hành phải xác định, công bố luật, dữ liệu và hạn áp dụng.

3. Quy trình và cách hủy

Khi hoàn thành mục đích, hết hạn hoặc có yêu cầu xóa, xác định dữ liệu rồi xóa bản ghi cơ sở dữ liệu và ảnh R2 liên quan qua quy trình được phép và tác vụ dọn. Tệp điện tử được xóa để không tái sử dụng; giấy nếu xử lý riêng sẽ cắt vụn hoặc đốt. Tài sản chung, bản ghi ID và ngoại lệ pháp luật theo quy tắc trên. Người dùng phải tự xóa bản sao và sao lưu thiết bị.

4. Bên xử lý dữ liệu

Các nhà cung cấp dưới đây xử lý công việc cần cho dịch vụ. Đơn vị vận hành phải kiểm tra, quản lý hợp đồng, quyền truy cập, bảo vệ, bên xử lý phụ và địa điểm xử lý. Không gửi mật khẩu rõ hay mã phiên đăng nhập làm đầu vào AI.

5. Chuyển dữ liệu ra nước ngoài

Cloudflare, OpenAI và Resend có thể xử lý ở nước ngoài. Dữ liệu: Cloudflare nhận tài khoản, băm xác thực, thực đơn, ảnh, đơn và dữ liệu yêu cầu kỹ thuật; OpenAI nhận nội dung/ảnh cần cho AI; Resend nhận email người nhận, nội dung và liên kết xác minh/đặt lại một lần. Nước: Hoa Kỳ và nơi khác tùy vị trí bên xử lý. Lúc/cách: mạng mã hóa khi dùng chức năng hoặc gửi thư. Mục đích lần lượt: lưu trữ web/cơ sở dữ liệu/tệp; AI trích xuất/dịch/mô tả/tạo ảnh; thư xác minh/đặt lại. Dịch vụ theo hạn trên; bên xử lý theo hợp đồng/chính sách và chưa xác nhận. Trước công bố phải kiểm tra pháp nhân nhận, nước, liên hệ, hạn hợp đồng, cơ sở chuyển và cách từ chối. Hỏi hoặc từ chối qua liên hệ dưới; từ chối xử lý thiết yếu có thể không dùng được chức năng.

6. TourAPI của Tổng cục Du lịch Hàn Quốc

Máy chủ gửi từ khóa, hoặc vĩ độ/kinh độ và bán kính điểm cửa hàng chọn, cùng mã vùng/ngày sự kiện đến TourAPI Tổng cục Du lịch Hàn Quốc. Có định danh dịch vụ và khóa máy chủ. Không gửi tài khoản, email, bản nháp hay GPS của khách. Nhận tên nơi, địa chỉ, tọa độ, ID du lịch, ngày sự kiện. Kết quả công khai được đệm tối đa 6 giờ thông thường hoặc 60 giây khi truy vấn sự kiện lỗi.

7. Quyền và cách thực hiện

Bạn hoặc đại diện hợp pháp có thể yêu cầu xem, sửa, xóa, ngừng xử lý qua liên hệ dưới. /account cho xem tài khoản, đăng xuất, xóa; trình sửa thực đơn cho sửa/xóa nội dung. Liên hệ về trường chưa tự sửa được hoặc bản sao riêng. Chỉ kiểm tra danh tính/quyền cần thiết; nếu luật hạn chế sẽ nêu lý do. Ai có liên kết thực đơn công khai đều xem được.

/account · /contact

8. Dữ liệu trẻ em

Dịch vụ dành cho người từ 14 tuổi. Trẻ dưới 14 không được đăng ký hay nhập dữ liệu cá nhân. Hãy báo nếu có dữ liệu trẻ; sau xác minh sẽ bảo vệ hoặc xóa.

9. Biện pháp an toàn

Dùng băm mật khẩu có muối, băm phiên và xác minh chữ ký máy chủ, kiểm soát theo chủ, kiểm tra nguồn và giới hạn yêu cầu. Môi trường thật dùng HTTPS, không để bí mật trong mã công khai. Đơn vị vận hành phải quản lý quyền nhân viên, đào tạo, nhật ký truy cập, lưu giữ và hủy. Các biện pháp không bảo đảm hết mọi nguy cơ.

10. Cookie và lưu trữ thiết bị

Cookie đăng nhập (__Host-qrmenugo-session; HTTP cục bộ là qrmenugo-session-local) dùng HttpOnly, SameSite=Lax và Secure trên HTTPS thật. Hạn trình duyệt 90 ngày, đồng thời theo hết hạn máy chủ. Cookie trạng thái OAuth 10 phút; cookie sửa cũ (__Host-qrmenugo-device / qrmenugo-device-local) 180 ngày, khi bắt buộc đăng nhập chỉ kiểm tra chuyển thực đơn cũ. Cookie ngôn ngữ (qrmenugo-language) 180 ngày; thiết bị nhận đơn nhân viên 30 ngày. Thiết bị có thể giữ bản sao thực đơn, lựa chọn và xác nhận đơn. Chặn/xóa cookie ảnh hưởng đăng nhập, sửa, truy cập đơn và ngôn ngữ.

11. Người phụ trách và liên hệ bảo mật

Đơn vị vận hành phải điền thông tin thật cho người phụ trách và liên hệ dưới. Dấu ngoặc vuông là chỗ chưa điền, không phải liên hệ thật. Xem thêm /contact khi còn trống.

Tên người phụ trách

[보호책임자 성명 입력]

Chức vụ

[보호책임자 직책 입력]

Liên hệ người phụ trách

[보호책임자 연락처 입력]

Email người phụ trách

[보호책임자 이메일 입력]

Liên hệ dữ liệu cá nhân

[개인정보 처리 문의처 입력]

Email dữ liệu cá nhân

[개인정보 문의 이메일 입력]

12. Thay đổi chính sách

Thay đổi chính sách và ngày hiệu lực thông báo tại đây. Thay đổi ảnh hưởng lớn đến quyền cũng được báo trên dịch vụ trước áp dụng. Đơn vị vận hành phải xác nhận chỗ ngày hiệu lực dưới.

Đơn vị vận hành và liên hệ

Đơn vị vận hành

[사업자명 입력]

Liên hệ

qrmenugo.contact@gmail.com

Email

qrmenugo.contact@gmail.com

Thông tin doanh nghiệp

[사업자등록번호·주소 입력]