隐私政策

最后更新：2 November 2026

我们是谁

Menuseum（“我们”）运营menuseum.com以及面向餐厅、咖啡馆和酒吧的Menuseum服务。 隐私问题联系方式: [email protected]

我们有两个角色。对于menuseum.com的访客和拥有账户的场所，我们决定数据的使用方式：我们是控制者。对于在场所网站或QR菜单上订购、支付、预订或购买优惠券的场所客人，场所是控制者，我们仅根据场所的指示处理他们的数据：我们是处理者（见我们的数据处理协议）。

menuseum.com的访客

• 我们按天和语言统计页面浏览量，不使用cookie，也不存储IP地址。
• 联系表单会向我们发送您的姓名、电子邮件地址和消息；我们仅用于回复您。
• 餐厅名称生成器使用公共域名注册机构（RDAP）检查域名。仅发送域名。
• 我们的服务器保留技术日志（IP地址、浏览器、请求的页面）最多14天，用于安全和修复错误。

拥有账户的场所及其团队

• 账户：电子邮件地址、姓名、语言、密码（仅存储为安全哈希）和登录代码；登录和会话以保护您的账户。
• 场所数据：名称、地址、营业时间、菜单、照片、桌子、打印机、屏幕、员工姓名和PIN（PIN仅作为哈希）、法律声明的业务详情。
• 账单：套餐、发票和付款状态。卡片详情由 Stripe 处理，我们从不处理。
• 支持：当您寻求帮助时，我们的团队可能会打开您的仪表板；每次此类访问都会被记录。

法律依据：我们与您的合同（GDPR第6(1)(b)条）、法律义务如保存发票（第6(1)(c)条）以及我们对安全服务的合法利益（第6(1)(f)条）。

场所的客人（代表场所）

• 订单：菜品、桌子、备注、订单号；对于自取和配送，包括姓名、电话号码、电子邮件地址（如果提供）和配送地址。
• 支付：由Stripe在场所自己的Stripe账户上处理。我们接收状态和金额，绝不接收卡号。
• 预订的卡担保：Stripe将卡保存在场所的账户上；我们仅保留参考号、卡品牌和最后4位数字。场所只能通过按下按钮来收取约定的未到店费用。
• 预订和等候名单：姓名、电子邮件地址、电话号码、人数、时间和客人提供的备注（例如过敏信息）。预订备注在到访后30天删除。
• 活动和团体请求：联系方式、日期、客人数量、愿望、报价和押金。
• 礼品券：购买者和接收者的姓名和电子邮件地址、消息和金额。优惠券代码仅存储为哈希。
• 集章卡：姓名、电子邮件地址、卡号、印章和奖励数量，以及每次盖章的时间（由团队或完成的在线订单）。卡的链接在宾客的邮件中；卡会随宾客数据一起删除，或由场所删除。
• 客人名单：每个场所，每位客人一条记录，包含联系方式、到访次数、订单和未到店记录、场所团队的备注，以及客人同意接收新闻的日期（仅当他们勾选该框时）。每封新闻电子邮件都有退订链接。
• 感谢电子邮件：如果场所开启，到访后发送一封电子邮件，其中包含指向场所Google评论的链接。为了最多每60天发送一次，我们仅保留电子邮件地址的哈希。
• 厨房小票：订单打印在场所的打印机上，包含订单号、菜品、备注，对于配送还包括姓名和地址。打印任务在14天后删除。
• 配送地址通过OpenStreetMap（Nominatim）检查以找到配送区域：仅发送地址，绝不发送姓名。街道和门牌号在90天后从配送订单中删除。

客人应阅读场所自己的隐私声明（链接在每个场所网站底部），并就其数据联系场所。如果客人写信给我们，我们会转达请求并帮助场所回复。

自有域名和电子邮件转发

当场所使用其免费域名时，我们以场所的名义在我们的注册商（Openprovider）处注册：场所的名称、企业名称、地址、电子邮件地址和电话号码将按照注册机构和该域名注册机构的要求发送给他们。我们在Cloudflare运行域名的DNS；发送至该域名的hello@和bookings@的电子邮件通过Cloudflare转发到场所的收件箱。

Cookie

我们仅使用服务所需的cookie：登录、您选择的语言、购物篮、您扫描的桌子、您自己订单的状态页面，以及员工平板电脑、电视和打印站的配对。我们不使用广告或跟踪cookie，因此没有cookie横幅。

服务提供商

• Hetzner Online（德国）：欧盟的服务器和数据库。
• Cloudflare：内容交付、攻击防护、场所域名的DNS、电子邮件转发。
• Resend（欧盟区域）：发送电子邮件。
• Stripe：客人在场所自己账户上的支付、卡担保以及我们自己的账单。
• Openprovider和域名注册机构：场所域名的注册。
• OpenStreetMap Foundation（Nominatim）：在地图上查找配送地址；仅发送地址。
• DeepSeek：菜单和文本的机器翻译。仅发送菜单和界面文本，绝不发送个人数据。

其中一些提供商位于欧盟以外（例如美国）。传输受欧盟标准合同条款或欧盟-美国数据隐私框架保护。

数据保留期限

• 账户和场所数据：账户存在期间。当场所被删除时，其菜单、订单、预订、优惠券和客人名单也随之删除。
• 订单和预订：只要场所的账户存在，以便场所查看其历史记录并导出。预订备注：到访后30天。配送街道和门牌号：90天。
• 我们发送的电子邮件副本：30天。打印任务：14天。服务器日志：14天。配送地址查询（不含姓名）：最多180天。
• 我们计划的发票：只要税法要求（最多10年）。

安全

所有连接均已加密（HTTPS）。密码、员工 PIN 码、登录码和代金券码仅以哈希形式存储。只有场所团队成员才能查看其客人信息。

您的权利

您可以随时请求访问、更正、删除、限制或获取您的数据副本，反对处理并撤回同意。场所可一键删除客人列表中的客人数据。您也可以向数据保护机构投诉。

请写信至 [email protected]

本文为翻译版本。如版本有差异，以英文版为准。