Chính sách bảo mật

Cập nhật lần cuối: 2 November 2026

Chúng tôi là ai

Menuseum ("chúng tôi") điều hành menuseum.com và dịch vụ Menuseum cho nhà hàng, quán cà phê và quán bar. Liên hệ về câu hỏi bảo mật: [email protected]

Chúng tôi có hai vai trò. Đối với khách truy cập menuseum.com và các cơ sở có tài khoản, chúng tôi quyết định cách sử dụng dữ liệu: chúng tôi là bên kiểm soát. Đối với khách của một cơ sở, những người đặt hàng, thanh toán, đặt chỗ hoặc mua phiếu quà tặng trên trang web hoặc thực đơn QR của cơ sở, cơ sở là bên kiểm soát và chúng tôi chỉ xử lý dữ liệu của họ theo hướng dẫn của cơ sở: chúng tôi là bên xử lý (xem thỏa thuận xử lý dữ liệu của chúng tôi).

Khách truy cập menuseum.com

Chúng tôi đếm lượt xem trang mỗi ngày và theo ngôn ngữ mà không dùng cookie và không lưu địa chỉ IP.
Biểu mẫu liên hệ gửi cho chúng tôi tên, địa chỉ email và tin nhắn của bạn; chúng tôi chỉ sử dụng chúng để trả lời bạn.
Công cụ tạo tên nhà hàng kiểm tra tên miền với các cơ quan đăng ký tên miền công cộng (RDAP). Chỉ tên miền được gửi đi.
Máy chủ của chúng tôi lưu nhật ký kỹ thuật (địa chỉ IP, trình duyệt, các trang được yêu cầu) tối đa 14 ngày để bảo mật và khắc phục lỗi.

Cơ sở có tài khoản và đội ngũ của họ

Tài khoản: địa chỉ email, tên, ngôn ngữ, mật khẩu (chỉ lưu dưới dạng băm an toàn) và mã đăng nhập; thông tin đăng nhập và phiên để bảo vệ tài khoản của bạn.
Dữ liệu cơ sở: tên, địa chỉ, giờ mở cửa, thực đơn, ảnh, bàn, máy in, màn hình, tên nhân viên và mã PIN (PIN chỉ dưới dạng băm), thông tin doanh nghiệp cho thông tin pháp lý.
Thanh toán: gói, hóa đơn và trạng thái thanh toán. Chi tiết thẻ được Stripe xử lý, không bao giờ qua chúng tôi.
Hỗ trợ: khi bạn yêu cầu trợ giúp, đội ngũ của chúng tôi có thể mở bảng điều khiển của bạn; mọi lần truy cập như vậy đều được ghi lại.

Cơ sở pháp lý: hợp đồng của chúng tôi với bạn (Điều 6(1)(b) GDPR), nghĩa vụ pháp lý như lưu giữ hóa đơn (Điều 6(1)(c)) và lợi ích hợp pháp của chúng tôi trong một dịch vụ an toàn (Điều 6(1)(f)).

Khách của cơ sở (thay mặt cơ sở)

Đơn hàng: món ăn, bàn, ghi chú, số đơn hàng; đối với tự đến lấy và giao hàng: tên, số điện thoại, địa chỉ email nếu có, và địa chỉ giao hàng.
Thanh toán: được xử lý bởi Stripe trên tài khoản Stripe riêng của cơ sở. Chúng tôi nhận trạng thái và số tiền, không bao giờ nhận số thẻ.
Bảo đảm thẻ cho đặt chỗ: Stripe lưu thẻ trên tài khoản của cơ sở; chúng tôi chỉ giữ một tham chiếu, thương hiệu thẻ và 4 chữ số cuối. Cơ sở chỉ có thể tính phí không đến đã thỏa thuận bằng cách nhấn một nút.
Đặt chỗ và danh sách chờ: tên, địa chỉ email, số điện thoại, số lượng khách, thời gian và ghi chú của khách (ví dụ dị ứng). Ghi chú đặt chỗ bị xóa 30 ngày sau khi ghé thăm.
Yêu cầu sự kiện và nhóm: thông tin liên hệ, ngày, số lượng khách, mong muốn, ưu đãi và tiền đặt cọc.
Phiếu quà tặng: tên và địa chỉ email của người mua và người nhận, tin nhắn và giá trị. Mã phiếu quà tặng chỉ được lưu dưới dạng băm.
Thẻ tích điểm: tên, địa chỉ email, mã thẻ, số tem và phần thưởng, và thời điểm mỗi tem được cấp (bởi đội ngũ hoặc đơn online hoàn tất). Liên kết thẻ nằm trong email của khách; thẻ bị xóa cùng dữ liệu khách hoặc bởi địa điểm.
Danh sách khách: theo từng cơ sở, một bản ghi cho mỗi khách với thông tin liên hệ, số lần ghé thăm, đơn hàng và số lần không đến, ghi chú của đội ngũ cơ sở, và ngày khách đồng ý nhận tin (chỉ khi họ đã đánh dấu). Mỗi email tin tức đều có liên kết hủy đăng ký.
Email cảm ơn: nếu cơ sở bật, một email sau khi ghé thăm với liên kết đến đánh giá Google của cơ sở. Để gửi tối đa một lần mỗi 60 ngày, chúng tôi chỉ giữ một băm của địa chỉ email.
Phiếu bếp: đơn hàng được in trên máy in của cơ sở với số đơn hàng, món ăn, ghi chú và, đối với giao hàng, tên và địa chỉ. Công việc in bị xóa sau 14 ngày.
Địa chỉ giao hàng được kiểm tra với OpenStreetMap (Nominatim) để tìm vùng giao hàng: chỉ địa chỉ được gửi, không bao giờ gửi tên. Tên đường và số nhà bị xóa khỏi đơn hàng giao hàng sau 90 ngày.

Khách nên đọc thông báo quyền riêng tư riêng của cơ sở (được liên kết ở cuối mỗi trang web của cơ sở) và liên hệ với cơ sở về dữ liệu của họ. Nếu khách viết thư cho chúng tôi, chúng tôi chuyển yêu cầu và giúp cơ sở trả lời.

Tên miền riêng và chuyển tiếp email

Khi một cơ sở nhận tên miền miễn phí, chúng tôi đăng ký nó dưới tên của cơ sở với cơ quan đăng ký của chúng tôi (Openprovider): tên, tên doanh nghiệp, địa chỉ, địa chỉ email và số điện thoại của cơ sở được gửi đến cơ quan đăng ký và cơ quan quản lý tên miền đó, theo quy định của họ. Chúng tôi quản lý DNS của tên miền tại Cloudflare; email đến hello@ và bookings@ của tên miền đó đi qua Cloudflare đến hộp thư của cơ sở.

Cookie

Chúng tôi chỉ sử dụng cookie cần thiết cho dịch vụ: đăng nhập, ngôn ngữ bạn chọn, giỏ hàng, bàn bạn đã quét, trang trạng thái đơn hàng của bạn, và ghép nối máy tính bảng, TV và trạm in của nhân viên. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi, vì vậy không có biểu ngữ cookie.

Nhà cung cấp dịch vụ

Hetzner Online (Đức): máy chủ và cơ sở dữ liệu trong EU.
Cloudflare: phân phối nội dung, bảo vệ chống tấn công, DNS của tên miền cơ sở, chuyển tiếp email.
Resend (khu vực EU): gửi email.
Stripe: thanh toán của khách trên tài khoản riêng của cơ sở, bảo đảm thẻ và thanh toán của chúng tôi.
Openprovider và các cơ quan đăng ký tên miền: đăng ký tên miền của cơ sở.
OpenStreetMap Foundation (Nominatim): tìm địa chỉ giao hàng trên bản đồ; chỉ địa chỉ được gửi.
DeepSeek: dịch máy thực đơn và văn bản. Chỉ văn bản thực đơn và giao diện được gửi, không bao giờ dữ liệu cá nhân.

Một số nhà cung cấp này có trụ sở ngoài EU (ví dụ ở Hoa Kỳ). Việc chuyển dữ liệu được bảo vệ bởi điều khoản hợp đồng tiêu chuẩn của EU hoặc Khung bảo mật dữ liệu EU-Hoa Kỳ.

Thời gian lưu giữ dữ liệu

Dữ liệu tài khoản và cơ sở: trong khi tài khoản tồn tại. Khi một cơ sở bị xóa, thực đơn, đơn hàng, đặt chỗ, phiếu quà tặng và danh sách khách của nó cũng bị xóa theo.
Đơn hàng và đặt chỗ: chừng nào tài khoản của cơ sở còn tồn tại, để cơ sở có thể xem lịch sử và xuất dữ liệu. Ghi chú đặt chỗ: 30 ngày sau khi ghé thăm. Tên đường và số nhà giao hàng: 90 ngày.
Bản sao email chúng tôi đã gửi: 30 ngày. Công việc in: 14 ngày. Nhật ký máy chủ: 14 ngày. Tra cứu địa chỉ giao hàng (không có tên): tối đa 180 ngày.
Hóa đơn cho gói của chúng tôi: theo yêu cầu của luật thuế (tối đa 10 năm).

Bảo mật

Mọi kết nối đều được mã hóa (HTTPS). Mật khẩu, mã PIN nhân viên, mã đăng nhập và mã phiếu quà tặng chỉ được lưu dưới dạng băm. Chỉ thành viên trong đội ngũ của nhà hàng mới xem được khách của mình.

Quyền của bạn

Bạn có thể yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc nhận bản sao dữ liệu của mình, phản đối việc xử lý và rút lại sự đồng ý bất cứ lúc nào. Nhà hàng có thể xóa dữ liệu của khách trong danh sách khách chỉ với một cú nhấp. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu.

Viết tới [email protected]

Văn bản này là bản dịch. Nếu các phiên bản khác nhau, phiên bản tiếng Anh sẽ được áp dụng.