นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 2 November 2026
เราคือใคร
Menuseum ("เรา") ดำเนินการ menuseum.com และบริการ Menuseum สำหรับร้านอาหาร คาเฟ่ และบาร์ ติดต่อสำหรับคำถามเกี่ยวกับความเป็นส่วนตัว: [email protected]
เรามีสองบทบาท สำหรับผู้เยี่ยมชม menuseum.com และสำหรับสถานประกอบการที่มีบัญชี เราตัดสินใจวิธีใช้ข้อมูล: เราเป็นผู้ควบคุมข้อมูล สำหรับแขกของสถานประกอบการที่สั่ง ซื้อ จอง หรือซื้อบัตรกำนัลบนเว็บไซต์หรือเมนู QR ของสถานประกอบการ สถานประกอบการเป็นผู้ควบคุมข้อมูล และเราประมวลผลข้อมูลของพวกเขาเฉพาะตามคำสั่งของสถานประกอบการ: เราเป็นผู้ประมวลผลข้อมูล (ดูข้อตกลงการประมวลผลข้อมูลของเรา)
ผู้เยี่ยมชม menuseum.com
- เรานับจำนวนการดูหน้าเว็บต่อวันและภาษาโดยไม่ใช้คุกกี้และไม่เก็บที่อยู่ IP
- แบบฟอร์มติดต่อส่งชื่อ อีเมล และข้อความของคุณมาให้เรา เราใช้เพื่อตอบคุณเท่านั้น
- เครื่องสร้างชื่อร้านอาหารตรวจสอบชื่อโดเมนกับทะเบียนโดเมนสาธารณะ (RDAP) ส่งเฉพาะชื่อโดเมนเท่านั้น
- เซิร์ฟเวอร์ของเราเก็บบันทึกทางเทคนิค (ที่อยู่ IP, เบราว์เซอร์, หน้าที่ร้องขอ) สูงสุด 14 วันเพื่อความปลอดภัยและแก้ไขข้อผิดพลาด
สถานประกอบการที่มีบัญชีและทีมของพวกเขา
- บัญชี: อีเมล, ชื่อ, ภาษา, รหัสผ่าน (เก็บเป็นแฮชที่ปลอดภัยเท่านั้น) และรหัสเข้าสู่ระบบ; การเข้าสู่ระบบและเซสชันเพื่อปกป้องบัญชีของคุณ
- ข้อมูลสถานประกอบการ: ชื่อ, ที่อยู่, เวลาทำการ, เมนู, รูปภาพ, โต๊ะ, เครื่องพิมพ์, หน้าจอ, ชื่อพนักงานและ PIN (PIN เป็นแฮชเท่านั้น), ข้อมูลธุรกิจสำหรับประกาศทางกฎหมาย
- การเรียกเก็บเงิน: แพ็กเกจ ใบแจ้งหนี้ และสถานะการชำระเงิน ข้อมูลบัตรได้รับการจัดการโดย Stripe ไม่ใช่โดยเรา
- การสนับสนุน: เมื่อคุณขอความช่วยเหลือ ทีมของเราอาจเปิดแดชบอร์ดของคุณ การเข้าถึงทุกครั้งจะถูกบันทึก
ฐานทางกฎหมาย: สัญญาของเรากับคุณ (มาตรา 6(1)(b) GDPR), หน้าที่ตามกฎหมายเช่นการเก็บใบแจ้งหนี้ (มาตรา 6(1)(c)) และผลประโยชน์โดยชอบธรรมของเราในบริการที่ปลอดภัย (มาตรา 6(1)(f))
แขกของสถานประกอบการ (ในนามของสถานประกอบการ)
- คำสั่งซื้อ: อาหาร, โต๊ะ, บันทึก, หมายเลขคำสั่งซื้อ; สำหรับการรับเองและการจัดส่ง: ชื่อ, หมายเลขโทรศัพท์, อีเมลหากให้ไว้, และที่อยู่จัดส่ง
- การชำระเงิน: ดำเนินการโดย Stripe บนบัญชี Stripe ของสถานประกอบการเอง เราได้รับสถานะและจำนวนเงิน ไม่เคยได้รับหมายเลขบัตร
- การค้ำประกันด้วยบัตรสำหรับการจอง: Stripe บันทึกบัตรบนบัญชีของสถานประกอบการ; เราเก็บเฉพาะข้อมูลอ้างอิง, แบรนด์บัตร และ 4 หลักสุดท้าย สถานประกอบการสามารถเรียกเก็บค่าธรรมเนียมการไม่มาตามที่ตกลงได้โดยการกดปุ่มเท่านั้น
- การจองและรายการรอ: ชื่อ, อีเมล, หมายเลขโทรศัพท์, จำนวนคน, เวลา และบันทึกที่แขกให้ (เช่น อาการแพ้) บันทึกการจองจะถูกลบ 30 วันหลังการเข้าชม
- คำขอจัดงานและกลุ่ม: ข้อมูลติดต่อ, วันที่, จำนวนแขก, ความต้องการ, ข้อเสนอ และเงินมัดจำ
- บัตรกำนัล: ชื่อและอีเมลของผู้ซื้อและผู้รับ, ข้อความ และมูลค่า รหัสบัตรกำนัลเก็บเป็นแฮชเท่านั้น
- บัตรสะสมแต้ม: ชื่อ ที่อยู่อีเมล รหัสบัตร จำนวนแสตมป์และรางวัล และเวลาให้แสตมป์แต่ละดวง (โดยทีมหรือโดยคำสั่งซื้อออนไลน์ที่เสร็จสมบูรณ์) ลิงก์บัตรอยู่ในอีเมลของแขก บัตรจะถูกลบพร้อมข้อมูลของแขกหรือโดยสถานประกอบการ
- รายชื่อแขก: ต่อสถานประกอบการ หนึ่งระเบียนต่อแขกหนึ่งคนพร้อมข้อมูลติดต่อ, จำนวนการเข้าชม, คำสั่งซื้อและการไม่มา, บันทึกของทีมสถานประกอบการ, และวันที่แขกยินยอมรับข่าวสาร (เฉพาะหากติ๊กช่อง) อีเมลข่าวสารทุกฉบับมีลิงก์ยกเลิกการสมัคร
- อีเมลขอบคุณ: หากสถานประกอบการเปิดใช้งาน หนึ่งอีเมลหลังการเข้าชมพร้อมลิงก์ไปยังรีวิว Google ของสถานประกอบการ เพื่อส่งสูงสุดหนึ่งครั้งทุก 60 วัน เราเก็บเฉพาะแฮชของอีเมล
- ตั๋วครัว: คำสั่งซื้อถูกพิมพ์บนเครื่องพิมพ์ของสถานประกอบการพร้อมหมายเลขคำสั่งซื้อ, อาหาร, บันทึก และสำหรับการจัดส่ง: ชื่อและที่อยู่ งานพิมพ์จะถูกลบหลัง 14 วัน
- ที่อยู่จัดส่งได้รับการตรวจสอบกับ OpenStreetMap (Nominatim) เพื่อค้นหาเขตจัดส่ง: ส่งเฉพาะที่อยู่เท่านั้น ไม่เคยส่งชื่อ ถนนและบ้านเลขที่จะถูกลบออกจากคำสั่งซื้อจัดส่งหลัง 90 วัน
แขกควรอ่านประกาศความเป็นส่วนตัวของสถานประกอบการเอง (ลิงก์ที่ด้านล่างของเว็บไซต์สถานประกอบการทุกแห่ง) และติดต่อสถานประกอบการเกี่ยวกับข้อมูลของพวกเขา หากแขกเขียนถึงเรา เราจะส่งต่อคำขอและช่วยสถานประกอบการตอบ
โดเมนของตนเองและการส่งต่ออีเมล
เมื่อสถานประกอบการรับโดเมนฟรีของตน เราจะจดทะเบียนในนามของสถานประกอบการกับผู้รับจดทะเบียนของเรา (Openprovider): ชื่อ, ชื่อธุรกิจ, ที่อยู่, อีเมล และหมายเลขโทรศัพท์ของสถานประกอบการจะถูกส่งไปยังผู้รับจดทะเบียนและทะเบียนของโดเมนนั้นตามกฎของพวกเขา เราดำเนินการ DNS ของโดเมนที่ Cloudflare; อีเมลถึง hello@ และ bookings@ ของโดเมนนั้นผ่าน Cloudflare ไปยังกล่องจดหมายของสถานประกอบการ
คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นสำหรับบริการ: การเข้าสู่ระบบ, ภาษาที่คุณเลือก, ตะกร้าสินค้า, โต๊ะที่คุณสแกน, หน้าสถานะคำสั่งซื้อของคุณเอง, และการจับคู่แท็บเล็ตพนักงาน, ทีวี และสถานีพิมพ์ เราไม่ใช้คุกกี้โฆษณาหรือติดตาม ดังนั้นจึงไม่มีแบนเนอร์คุกกี้
ผู้ให้บริการ
- Hetzner Online (เยอรมนี): เซิร์ฟเวอร์และฐานข้อมูลใน EU
- Cloudflare: การส่งเนื้อหา, การป้องกันการโจมตี, DNS ของโดเมนสถานประกอบการ, การส่งต่ออีเมล
- Resend (ภูมิภาค EU): การส่งอีเมล
- Stripe: การชำระเงินของแขกบนบัญชีของสถานประกอบการเอง, การค้ำประกันด้วยบัตร, และการเรียกเก็บเงินของเราเอง
- Openprovider และทะเบียนโดเมน: การจดทะเบียนโดเมนของสถานประกอบการ
- OpenStreetMap Foundation (Nominatim): การค้นหาที่อยู่จัดส่งบนแผนที่; ส่งเฉพาะที่อยู่เท่านั้น
- DeepSeek: การแปลเมนูและข้อความด้วยเครื่อง ส่งเฉพาะข้อความเมนูและอินเทอร์เฟซเท่านั้น ไม่เคยส่งข้อมูลส่วนบุคคล
ผู้ให้บริการบางรายตั้งอยู่นอก EU (เช่น ในสหรัฐอเมริกา) การโอนข้อมูลได้รับการคุ้มครองโดยข้อสัญญามาตรฐานของ EU หรือ EU-US Data Privacy Framework
ระยะเวลาการเก็บข้อมูล
- ข้อมูลบัญชีและสถานประกอบการ: ตราบเท่าที่บัญชีมีอยู่ เมื่อสถานประกอบการถูกลบ เมนู, คำสั่งซื้อ, การจอง, บัตรกำนัล และรายชื่อแขกจะถูกลบไปด้วย
- คำสั่งซื้อและการจอง: ตราบเท่าที่บัญชีของสถานประกอบการมีอยู่ เพื่อให้สถานประกอบการเห็นประวัติและส่งออกได้ บันทึกการจอง: 30 วันหลังการเข้าชม ถนนและบ้านเลขที่จัดส่ง: 90 วัน
- สำเนาอีเมลที่เราส่ง: 30 วัน งานพิมพ์: 14 วัน บันทึกเซิร์ฟเวอร์: 14 วัน การค้นหาที่อยู่สำหรับการจัดส่ง (ไม่มีชื่อ): สูงสุด 180 วัน
- ใบแจ้งหนี้สำหรับแผนของเรา: ตราบเท่าที่กฎหมายภาษีกำหนด (สูงสุด 10 ปี)
ความปลอดภัย
ทุกการเชื่อมต่อถูกเข้ารหัส (HTTPS) รหัสผ่าน PIN ของพนักงาน รหัสเข้าสู่ระบบ และรหัสบัตรกำนัลถูกจัดเก็บในรูปแบบแฮชเท่านั้น เฉพาะสมาชิกในทีมของร้านเท่านั้นที่เห็นข้อมูลแขกของร้าน
สิทธิของคุณ
คุณสามารถขอเข้าถึง แก้ไข ลบ จำกัด หรือขอสำเนาข้อมูลของคุณ คัดค้านการประมวลผล และถอนความยินยอมได้ทุกเมื่อ ร้านสามารถลบข้อมูลแขกในรายชื่อแขกได้ในคลิกเดียว คุณยังสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลได้
เขียนถึง [email protected]
ข้อความนี้เป็นการแปล หากเวอร์ชันแตกต่างกัน ให้ใช้เวอร์ชันภาษาอังกฤษ