隱私權政策

1. 蒐集項目與目的

電子郵件用於註冊、登入、身分確認與寄信；選填姓名和語言用於帳號顯示及語言設定。密碼不以明文儲存，僅儲存每位使用者獨立鹽值的PBKDF2-HMAC-SHA256雜湊（100,000次）。Google、Naver、Kakao提供的個人檔案ID、電子郵件及驗證狀態、姓名（如有）用於認證及帳號連結。存取管理儲存工作階段權杖SHA-256雜湊、建立/到期/最近使用時間，以及截取至512字元的使用者代理雜湊。不儲存工作階段IP；IP及電子郵件雜湊僅在伺服器記憶體暫時用於請求限制。重設及電子郵件驗證儲存一次性權杖雜湊、目的、到期及使用時間。菜單製作、翻譯及發布處理照片、品名、價格、食材、翻譯、生成圖片、擁有者及店家資訊。訂單儲存菜單/餐桌ID、品項、數量、價格、備註、狀態、時間及確認雜湊。請勿在備註或照片中提供敏感或不必要的個資。試辦統計及錯誤回報使用菜單/品項ID、語言、原因、事件/時間、每日匿名ID及防重複鍵，該統計不儲存IP或使用者代理。方案意願登記包含菜單ID、選填聯絡方式（電子郵件或電話號碼）、同意版本、登記及到期時間，目前暫停新增蒐集。

2. 保存期限與帳號刪除

工作階段於閒置30天或建立後90天（以先到者為準）到期。重設及驗證權杖30分鐘到期且僅可使用一次。到期表示禁止使用，不代表立即實體刪除資料庫列。在/account刪除帳號會立即刪除帳號、社群連結、工作階段及權杖，並停止菜單公開及訂單裝置存取。菜單與相關訂單、回報、資產在標記刪除30天後由清理工作刪除。刪除帳號後無法透過帳號復原。共享照片於其他菜單使用期間可能保留；防止已刪除菜單ID重用的紀錄會保留。菜單、訂單、每日彙總和回報沒有另設一般自動到期期限。個別統計事件僅保留韓國日期當天及之前29天，訂單通知寄送紀錄30天後清理。既有意願登記於取消時刪除或登記90天到期後清理。工作失敗或未設定排程可能延遲實際刪除。依法須保存時僅將必要資料按法定目的與期間分開保存。營運者須確認並公告適用法令、項目及期間。

3. 銷毀程序與方法

目的完成、期限屆滿或刪除請求後確認刪除範圍，經授權程序及清理工作刪除資料庫紀錄及相關R2照片。電子檔以無法再利用方式刪除；若另處理紙本則碎紙或焚毀。共享資產、ID防重用紀錄與法定例外依上述規則。裝置副本及備份須由使用者另行刪除。

4. 個人資料委託處理

為提供服務，將下列工作委託外部業者。營運者須確認及管理契約、存取權限、安全措施、再委託與處理地點。不將明文密碼或登入工作階段權杖作為AI輸入傳送。

5. 跨境傳輸

Cloudflare、OpenAI、Resend可能於境外處理。項目：Cloudflare為帳號、認證雜湊、菜單、照片、訂單及技術請求資訊；OpenAI為AI所需菜單內容與照片；Resend為收件電子郵件、信件內容及一次性驗證/重設連結。國家：美國等（依受託者處理地點而異）。時機/方式：使用功能或寄信時加密網路傳輸。目的依序為託管/資料庫/儲存、AI擷取/翻譯/說明/圖片生成、驗證/重設信件。服務端適用上述期間；受託者保存期依契約及政策而異，尚未確認。發布前營運者須查明接收法人、國家、聯絡資訊、契約保存期、移轉依據及拒絕方式並補充。可向下方窗口詢問或拒絕；拒絕必要處理可能無法使用相關功能。

6. 韓國觀光公社 TourAPI

伺服器向韓國觀光公社TourAPI傳送搜尋詞，或店家選定基準地點的經緯度、半徑，以及活動地區代碼與查詢日期；包含服務識別及伺服器認證金鑰。不傳送使用者帳號、電子郵件、菜單草稿或客人的GPS位置。接收地點名稱、地址、座標、旅遊內容ID、活動日期。公開結果通常最多快取6小時，活動查詢故障時60秒。

7. 使用者權利及行使方式

本人或合法代理人可向下方窗口請求查閱、更正、刪除、停止處理。/account可查看帳號、登出、刪除帳號，菜單編輯頁可修改及刪除。無法自行修改的帳號項目或另份資料副本請聯絡營運者。僅進行必要的身分與權限確認；依法限制時說明理由。任何知道公開菜單連結的人均可查看。

/account · /contact

8. 兒童個人資料

服務供14歲以上人士使用，未滿14歲不得註冊或輸入個資。如發現兒童資料已輸入，請通知窗口，確認後採取保護或刪除措施。

9. 安全保障措施

採用密碼鹽值雜湊、伺服器工作階段雜湊及簽章驗證、擁有者存取控制、來源確認及請求限制。正式環境使用HTTPS，不在公開程式碼放置秘密。營運者須管理人員權限、訓練、存取紀錄、保存及銷毀程序。此措施不保證排除所有安全風險。

10. Cookie與裝置儲存

登入Cookie（__Host-qrmenugo-session，本機HTTP為qrmenugo-session-local）為HttpOnly、SameSite=Lax，正式HTTPS使用Secure。瀏覽器有效90天，並受伺服器到期條件限制。OAuth狀態Cookie10分鐘；舊裝置編輯Cookie（__Host-qrmenugo-device / qrmenugo-device-local）180天，強制登入時僅用於確認既有菜單移轉。語言Cookie（qrmenugo-language）180天，員工訂單裝置Cookie30天。裝置儲存可能留有菜單副本、訂單選擇及確認資訊。可於瀏覽器阻擋或刪除Cookie，但會影響登入、編輯、訂單存取及語言保留。

11. 個人資料保護負責人及聯絡

營運者須將下方負責人與個資窗口補為真實資料。方括號為未填寫的佔位文字，並非實際聯絡資訊。未填寫時也請查看/contact說明。

負責人姓名

[보호책임자 성명 입력]

職稱

[보호책임자 직책 입력]

負責人聯絡方式

[보호책임자 연락처 입력]

負責人電子郵件

[보호책임자 이메일 입력]

個資諮詢窗口

[개인정보 처리 문의처 입력]

諮詢電子郵件

[개인정보 문의 이메일 입력]

12. 政策變更

政策及生效日期變更於本頁公告。重大影響權利的變更將於適用前另透過服務頁面等告知。下方生效日期須由營運者確認。

營運者與聯絡方式

營運者

[사업자명 입력]

聯絡方式

qrmenugo.contact@gmail.com

電子郵件

qrmenugo.contact@gmail.com

商家資訊

[사업자등록번호·주소 입력]