menuseum

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 2 November 2026

เราคือใคร

Menuseum ("เรา") ดำเนินการ menuseum.com และบริการ Menuseum สำหรับร้านอาหาร คาเฟ่ และบาร์ ติดต่อสำหรับคำถามเกี่ยวกับความเป็นส่วนตัว: [email protected]

เรามีสองบทบาท สำหรับผู้เยี่ยมชม menuseum.com และสำหรับสถานประกอบการที่มีบัญชี เราตัดสินใจวิธีใช้ข้อมูล: เราเป็นผู้ควบคุมข้อมูล สำหรับแขกของสถานประกอบการที่สั่ง ซื้อ จอง หรือซื้อบัตรกำนัลบนเว็บไซต์หรือเมนู QR ของสถานประกอบการ สถานประกอบการเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลของพวกเขาเฉพาะตามคำสั่งของสถานประกอบการ: เราเป็นผู้ประมวลผลข้อมูล (ดูข้อตกลงการประมวลผลข้อมูลของเรา)

ผู้เยี่ยมชม menuseum.com

  • เรานับจำนวนการดูหน้าเว็บต่อวันและภาษาโดยไม่ใช้คุกกี้และไม่เก็บที่อยู่ IP
  • แบบฟอร์มติดต่อส่งชื่อ อีเมล และข้อความของคุณมาให้เรา เราใช้เพื่อตอบคุณเท่านั้น
  • เครื่องสร้างชื่อร้านอาหารตรวจสอบชื่อโดเมนกับทะเบียนโดเมนสาธารณะ (RDAP) ส่งเฉพาะชื่อโดเมนเท่านั้น
  • เซิร์ฟเวอร์ของเราเก็บบันทึกทางเทคนิค (ที่อยู่ IP, เบราว์เซอร์, หน้าที่ร้องขอ) สูงสุด 14 วันเพื่อความปลอดภัยและแก้ไขข้อผิดพลาด

สถานประกอบการที่มีบัญชีและทีมของพวกเขา

  • บัญชี: อีเมล, ชื่อ, ภาษา, รหัสผ่าน (เก็บเป็นแฮชที่ปลอดภัยเท่านั้น) และรหัสเข้าสู่ระบบ; การเข้าสู่ระบบและเซสชันเพื่อปกป้องบัญชีของคุณ
  • ข้อมูลสถานประกอบการ: ชื่อ, ที่อยู่, เวลาทำการ, เมนู, รูปภาพ, โต๊ะ, เครื่องพิมพ์, หน้าจอ, ชื่อพนักงานและ PIN (PIN เป็นแฮชเท่านั้น), ข้อมูลธุรกิจสำหรับประกาศทางกฎหมาย
  • การเรียกเก็บเงิน: แพ็กเกจ ใบแจ้งหนี้ และสถานะการชำระเงิน ข้อมูลบัตรได้รับการจัดการโดย Stripe ไม่ใช่โดยเรา
  • การสนับสนุน: เมื่อคุณขอความช่วยเหลือ ทีมของเราอาจเปิดแดชบอร์ดของคุณ การเข้าถึงทุกครั้งจะถูกบันทึก

ฐานทางกฎหมาย: สัญญาของเรากับคุณ (มาตรา 6(1)(b) GDPR), หน้าที่ตามกฎหมายเช่นการเก็บใบแจ้งหนี้ (มาตรา 6(1)(c)) และผลประโยชน์โดยชอบธรรมของเราในบริการที่ปลอดภัย (มาตรา 6(1)(f))

แขกของสถานประกอบการ (ในนามของสถานประกอบการ)

  • คำสั่งซื้อ: อาหาร, โต๊ะ, บันทึก, หมายเลขคำสั่งซื้อ; สำหรับการรับเองและการจัดส่ง: ชื่อ, หมายเลขโทรศัพท์, อีเมลหากให้ไว้, และที่อยู่จัดส่ง
  • การชำระเงิน: ดำเนินการโดย Stripe บนบัญชี Stripe ของสถานประกอบการเอง เราได้รับสถานะและจำนวนเงิน ไม่เคยได้รับหมายเลขบัตร
  • การค้ำประกันด้วยบัตรสำหรับการจอง: Stripe บันทึกบัตรบนบัญชีของสถานประกอบการ; เราเก็บเฉพาะข้อมูลอ้างอิง, แบรนด์บัตร และ 4 หลักสุดท้าย สถานประกอบการสามารถเรียกเก็บค่าธรรมเนียมการไม่มาตามที่ตกลงได้โดยการกดปุ่มเท่านั้น
  • การจองและรายการรอ: ชื่อ, อีเมล, หมายเลขโทรศัพท์, จำนวนคน, เวลา และบันทึกที่แขกให้ (เช่น อาการแพ้) บันทึกการจองจะถูกลบ 30 วันหลังการเข้าชม
  • คำขอจัดงานและกลุ่ม: ข้อมูลติดต่อ, วันที่, จำนวนแขก, ความต้องการ, ข้อเสนอ และเงินมัดจำ
  • บัตรกำนัล: ชื่อและอีเมลของผู้ซื้อและผู้รับ, ข้อความ และมูลค่า รหัสบัตรกำนัลเก็บเป็นแฮชเท่านั้น
  • บัตรสะสมแต้ม: ชื่อ ที่อยู่อีเมล รหัสบัตร จำนวนแสตมป์และรางวัล และเวลาให้แสตมป์แต่ละดวง (โดยทีมหรือโดยคำสั่งซื้อออนไลน์ที่เสร็จสมบูรณ์) ลิงก์บัตรอยู่ในอีเมลของแขก บัตรจะถูกลบพร้อมข้อมูลของแขกหรือโดยสถานประกอบการ
  • รายชื่อแขก: ต่อสถานประกอบการ หนึ่งระเบียนต่อแขกหนึ่งคนพร้อมข้อมูลติดต่อ, จำนวนการเข้าชม, คำสั่งซื้อและการไม่มา, บันทึกของทีมสถานประกอบการ, และวันที่แขกยินยอมรับข่าวสาร (เฉพาะหากติ๊กช่อง) อีเมลข่าวสารทุกฉบับมีลิงก์ยกเลิกการสมัคร
  • อีเมลขอบคุณ: หากสถานประกอบการเปิดใช้งาน หนึ่งอีเมลหลังการเข้าชมพร้อมลิงก์ไปยังรีวิว Google ของสถานประกอบการ เพื่อส่งสูงสุดหนึ่งครั้งทุก 60 วัน เราเก็บเฉพาะแฮชของอีเมล
  • ตั๋วครัว: คำสั่งซื้อถูกพิมพ์บนเครื่องพิมพ์ของสถานประกอบการพร้อมหมายเลขคำสั่งซื้อ, อาหาร, บันทึก และสำหรับการจัดส่ง: ชื่อและที่อยู่ งานพิมพ์จะถูกลบหลัง 14 วัน
  • ที่อยู่จัดส่งได้รับการตรวจสอบกับ OpenStreetMap (Nominatim) เพื่อค้นหาเขตจัดส่ง: ส่งเฉพาะที่อยู่เท่านั้น ไม่เคยส่งชื่อ ถนนและบ้านเลขที่จะถูกลบออกจากคำสั่งซื้อจัดส่งหลัง 90 วัน

แขกควรอ่านประกาศความเป็นส่วนตัวของสถานประกอบการเอง (ลิงก์ที่ด้านล่างของเว็บไซต์สถานประกอบการทุกแห่ง) และติดต่อสถานประกอบการเกี่ยวกับข้อมูลของพวกเขา หากแขกเขียนถึงเรา เราจะส่งต่อคำขอและช่วยสถานประกอบการตอบ

โดเมนของตนเองและการส่งต่ออีเมล

เมื่อสถานประกอบการรับโดเมนฟรีของตน เราจะจดทะเบียนในนามของสถานประกอบการกับผู้รับจดทะเบียนของเรา (Openprovider): ชื่อ, ชื่อธุรกิจ, ที่อยู่, อีเมล และหมายเลขโทรศัพท์ของสถานประกอบการจะถูกส่งไปยังผู้รับจดทะเบียนและทะเบียนของโดเมนนั้นตามกฎของพวกเขา เราดำเนินการ DNS ของโดเมนที่ Cloudflare; อีเมลถึง hello@ และ bookings@ ของโดเมนนั้นผ่าน Cloudflare ไปยังกล่องจดหมายของสถานประกอบการ

คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นสำหรับบริการ: การเข้าสู่ระบบ, ภาษาที่คุณเลือก, ตะกร้าสินค้า, โต๊ะที่คุณสแกน, หน้าสถานะคำสั่งซื้อของคุณเอง, และการจับคู่แท็บเล็ตพนักงาน, ทีวี และสถานีพิมพ์ เราไม่ใช้คุกกี้โฆษณาหรือติดตาม ดังนั้นจึงไม่มีแบนเนอร์คุกกี้

ผู้ให้บริการ

  • Hetzner Online (เยอรมนี): เซิร์ฟเวอร์และฐานข้อมูลใน EU
  • Cloudflare: การส่งเนื้อหา, การป้องกันการโจมตี, DNS ของโดเมนสถานประกอบการ, การส่งต่ออีเมล
  • Resend (ภูมิภาค EU): การส่งอีเมล
  • Stripe: การชำระเงินของแขกบนบัญชีของสถานประกอบการเอง, การค้ำประกันด้วยบัตร, และการเรียกเก็บเงินของเราเอง
  • Openprovider และทะเบียนโดเมน: การจดทะเบียนโดเมนของสถานประกอบการ
  • OpenStreetMap Foundation (Nominatim): การค้นหาที่อยู่จัดส่งบนแผนที่; ส่งเฉพาะที่อยู่เท่านั้น
  • DeepSeek: การแปลเมนูและข้อความด้วยเครื่อง ส่งเฉพาะข้อความเมนูและอินเทอร์เฟซเท่านั้น ไม่เคยส่งข้อมูลส่วนบุคคล

ผู้ให้บริการบางรายตั้งอยู่นอก EU (เช่น ในสหรัฐอเมริกา) การโอนข้อมูลได้รับการคุ้มครองโดยข้อสัญญามาตรฐานของ EU หรือ EU-US Data Privacy Framework

ระยะเวลาการเก็บข้อมูล

  • ข้อมูลบัญชีและสถานประกอบการ: ตราบเท่าที่บัญชีมีอยู่ เมื่อสถานประกอบการถูกลบ เมนู, คำสั่งซื้อ, การจอง, บัตรกำนัล และรายชื่อแขกจะถูกลบไปด้วย
  • คำสั่งซื้อและการจอง: ตราบเท่าที่บัญชีของสถานประกอบการมีอยู่ เพื่อให้สถานประกอบการเห็นประวัติและส่งออกได้ บันทึกการจอง: 30 วันหลังการเข้าชม ถนนและบ้านเลขที่จัดส่ง: 90 วัน
  • สำเนาอีเมลที่เราส่ง: 30 วัน งานพิมพ์: 14 วัน บันทึกเซิร์ฟเวอร์: 14 วัน การค้นหาที่อยู่สำหรับการจัดส่ง (ไม่มีชื่อ): สูงสุด 180 วัน
  • ใบแจ้งหนี้สำหรับแผนของเรา: ตราบเท่าที่กฎหมายภาษีกำหนด (สูงสุด 10 ปี)

ความปลอดภัย

ทุกการเชื่อมต่อถูกเข้ารหัส (HTTPS) รหัสผ่าน PIN ของพนักงาน รหัสเข้าสู่ระบบ และรหัสบัตรกำนัลถูกจัดเก็บในรูปแบบแฮชเท่านั้น เฉพาะสมาชิกในทีมของร้านเท่านั้นที่เห็นข้อมูลแขกของร้าน

สิทธิของคุณ

คุณสามารถขอเข้าถึง แก้ไข ลบ จำกัด หรือขอสำเนาข้อมูลของคุณ คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ ร้านสามารถลบข้อมูลแขกในรายชื่อแขกได้ในคลิกเดียว คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้

เขียนถึง [email protected]

ข้อความนี้เป็นการแปล หากเวอร์ชันแตกต่างกัน ให้ใช้เวอร์ชันภาษาอังกฤษ