数据处理协议
最后更新：2 November 2026
本协议是您（场所，控制者）与Menuseum（处理者）之间服务条款的一部分。您使用Menuseum即生效；无需签名。您可以使用浏览器的打印功能将此页面下载为PDF。
1. 主题和期限
我们处理您宾客和团队的个人数据以提供Menuseum服务：网站和二维码菜单、订单、支付、预订、等候名单、活动请求、代金券、集章卡、宾客名单、向宾客发送邮件、打印和配送。协议在您的账户存在期间有效。
2. 数据和相关人员
- 宾客：姓名、电子邮件地址、电话号码、配送地址、订单和预订详情、备注（可能包括过敏信息）、支付状态、代金券详情、集章卡印章和奖励、新闻订阅同意。
- 您的团队：姓名、角色、PIN哈希、哪个设备做了什么。
3. 您的指示
我们仅为了提供服务并按照您通过仪表板中的设置和操作（例如开启评论电子邮件或导出客人名单）向我们发出的指示处理数据。如果我们认为某项指示违反数据保护法，我们会告知您。
4. 我们的职责
- 所有接触数据的人员均受保密义务约束。
- 我们采取适当的技术和组织措施：加密连接、哈希密码、PIN和优惠券代码、仅您的团队可访问、分离的场所数据、备份、删除期限（见隐私政策）。
- 我们帮助您回应客人的请求（访问、更正、删除、反对）以及在需要时进行数据保护影响评估。您可以在客人名单中自行删除客人的数据。
- 如发生影响您数据的个人数据泄露，我们将立即通知您。
- 您的账户终止时，我们将删除数据，除非法律要求我们保留。
- 我们向您提供必要信息以检查我们遵守本协议；您可以通过电子邮件索取。
5. 子处理者
您同意我们使用这些子处理者。在添加或替换子处理者之前，我们会通知您，以便您提出反对。
- Hetzner Online GmbH，德国：托管和数据库（欧盟）。
- Cloudflare, Inc.，美国：内容交付、安全、DNS、电子邮件转发（标准合同条款/数据隐私框架）。
- Resend（欧盟区域）：发送电子邮件。
- Stripe：支付、卡担保（Stripe根据其自身条款作为支付数据的独立控制者）。
- OpenStreetMap Foundation，英国：查找配送地址（仅地址）。
- Openprovider和域名注册机构：注册您的域名（您自己的业务数据，而非客人数据）。
6. 欧盟以外的传输
如果子处理者位于欧盟或欧洲经济区以外，传输受充分性决定、欧盟-美国数据隐私框架或欧盟标准合同条款保护。
7. 联系方式
关于本协议的问题: [email protected]
本文为翻译版本。如版本有差异，以英文版为准。