隐私政策

1. 收集项目与用途

邮箱用于注册、登录、身份核实与邮件发送；选填姓名和语言用于账户显示和语言设置。密码不以明文保存，仅保存每位用户独立盐值的PBKDF2-HMAC-SHA256哈希（100,000次）。Google、Naver、Kakao提供的个人资料ID、邮箱及验证状态、姓名（如提供）用于认证与账户关联。访问管理保存会话令牌SHA-256哈希、创建/到期/最近使用时间，以及截取至512字符的用户代理哈希。不保存会话IP；IP与邮箱哈希仅在服务器内存临时用于请求限流。重置和邮箱验证保存一次性令牌哈希、用途、到期和使用时间。菜单制作、翻译和发布处理照片、菜名、价格、原料、翻译、生成图片、所有者及门店信息。订单保存菜单/餐桌ID、项目、数量、价格、备注、状态、时间及确认哈希。请勿在备注或照片中填写敏感或不必要的个人信息。试点统计和错误举报使用菜单/项目ID、语言、原因、事件/时间、每日匿名ID及防重复键，该统计不存储IP和用户代理。套餐意向记录包括菜单ID、可选联系方式（邮箱或电话号码）、同意版本、登记与到期时间，目前暂停新增收集。

2. 保存期限与注销

会话在闲置30天或创建后90天（以先到者为准）到期。重置和验证令牌30分钟到期且仅可使用一次。到期表示禁止使用，不表示立即物理删除数据库行。在/account注销会立即删除账户、社交关联、会话和令牌，并停止菜单公开与订单设备访问。菜单及关联订单、举报、资源在删除标记30天后通过清理任务删除。注销后不能通过账户恢复。共享照片在其他菜单使用期间可能保留；防止已删除菜单ID重用的记录会保留。菜单、订单、每日汇总和举报没有单独的一般自动到期期限。独立统计事件仅保留韩国日期当天及之前29天，订单通知发送记录30天后清理。既有意向登记在取消时删除或登记90天到期后清理。任务故障或未配置计划可能延迟实际删除。依法必须保存时仅将必要信息按法定目的和期限分开保存。运营者须确认并公布适用法律、项目与期限。

3. 销毁流程与方法

目的完成、期限到期或收到删除请求后确认删除范围，通过授权流程及清理任务删除数据库记录和关联R2照片。电子文件以不可再利用方式删除；若另有纸质资料则粉碎或焚毁。共享资源、ID防重用记录及法律例外依上述规则处理。设备副本及备份须由用户另行删除。

4. 个人信息委托处理

为提供服务，将下列业务委托外部服务商。运营者须核实与管理合同、访问权限、安全措施、转委托及处理地点。不将明文密码或登录会话令牌作为AI输入发送。

5. 跨境传输

Cloudflare、OpenAI、Resend可能在境外处理。传输项目：Cloudflare为账户、认证哈希、菜单、照片、订单及技术请求信息；OpenAI为AI所需菜单内容和照片；Resend为收件邮箱、邮件内容及一次性验证/重置链接。国家：美国等（取决于受托方处理地点）。时间/方式：使用功能或发送邮件时通过加密网络传输。用途依次为托管/数据库/存储、AI提取/翻译/说明/图片生成、验证/重置邮件。服务端适用上述期限；受托方保存期依合同与政策而异，尚未确定。发布前运营者须核实接收法人、国家、联系方式、合同保存期、传输依据和拒绝方式并补充。可向下方联系窗口咨询或拒绝；拒绝必要处理可能无法使用相关功能。

6. 韩国观光公社 TourAPI

服务器向韩国观光公社TourAPI发送搜索词，或门店所选基准地点经纬度与半径，活动地区代码及查询日期；同时包含服务标识和服务器认证密钥。不发送用户账户、邮箱、菜单草稿或客人GPS位置。接收地点名称、地址、坐标、旅游内容ID、活动日期。公开结果通常最多缓存6小时，活动查询故障时缓存60秒。

7. 用户权利及行使方式

本人或合法代理人可向下方联系窗口申请查阅、更正、删除、停止处理。/account提供账户查看、退出、注销，菜单编辑页可修改和删除。暂不能自行修改的账户项目或单独副本请联系运营者。仅进行必要的身份和权限核实，存在法律限制时说明原因。任何知道公开菜单链接的人均可查看。

/account · /contact

8. 儿童个人信息

本服务面向14周岁及以上人士，不允许未满14周岁儿童注册或输入个人信息。如发现儿童信息已输入，请联系窗口，核实后采取保护或删除措施。

9. 安全保障措施

使用密码盐值哈希、服务器会话哈希与签名核验、按所有者控制访问、来源核验及限流。生产环境使用HTTPS，不在公开代码放置秘密。运营者须管理员工权限、培训、访问记录、保存和销毁流程。这些措施不保证消除所有安全风险。

10. Cookie与设备存储

登录Cookie（__Host-qrmenugo-session，本地HTTP为qrmenugo-session-local）为HttpOnly、SameSite=Lax，生产HTTPS使用Secure。浏览器有效期90天，同时适用服务器到期规则。OAuth状态Cookie为10分钟；旧设备编辑Cookie（__Host-qrmenugo-device / qrmenugo-device-local）为180天，强制登录时仅用于确认旧菜单迁移。语言Cookie（qrmenugo-language）为180天，员工订单设备Cookie为30天。设备存储可能保留菜单副本、订单选择和确认信息。可在浏览器设置阻止或删除Cookie，但会影响登录、编辑、订单访问与语言保持。

11. 个人信息保护负责人及联系

运营者须将下方负责人和个人信息联系窗口补为真实资料。方括号内容是未填写的占位符，并非实际联系方式。未填写时也请查看/contact说明。

负责人姓名

[보호책임자 성명 입력]

职务

[보호책임자 직책 입력]

负责人联系方式

[보호책임자 연락처 입력]

负责人邮箱

[보호책임자 이메일 입력]

个人信息咨询窗口

[개인정보 처리 문의처 입력]

咨询邮箱

[개인정보 문의 이메일 입력]

12. 政策变更

政策及生效日期变更在本页公告。重大影响权利的变更会在实施前另通过服务页面等告知。下方生效日期占位符须由运营者确认。

运营方与联系方式

运营者

[사업자명 입력]

联系方式

qrmenugo.contact@gmail.com

电子邮箱

qrmenugo.contact@gmail.com

经营者信息

[사업자등록번호·주소 입력]