1. 范围和角色
该政策涵盖 menusnap.com、商家仪表板、MenuSnap POS、KDS、客户显示、二维码订购和相关支持服务。
MenuSnap 是商家帐户管理、平台安全、计费和直接支持数据的控制器。对于客人订单、送货、忠诚度和餐厅顾客数据，餐厅通常决定处理的目的和方式，而 MenuSnap 充当其服务提供商或处理者。出于平台安全、预防欺诈和法律合规性的需要，MenuSnap 可以单独充当控制者。
2. 我们处理的数据
确切的数据取决于餐厅或客人使用的功能。它可以包括：
- 商家和员工数据：姓名、电子邮件、密码哈希、角色、权限、餐厅详细信息和帐户状态。
- 餐厅内容：菜单、价格、税收设置、图像、翻译、打印机和设备配置。
- 客人和订单数据：表格或 QR 会话、所选项目、语言、注释、联系方式、送货地址、忠诚度资料和营销选择。
- 交易数据：总计、税费、付款状态、退款和付款提供商参考。 MenuSnap 不存储完整的卡号或卡安全代码。
- 技术和安全数据：IP 地址、用户代理、设备和会话标识符、应用程序版本、请求标识符、审核事件、错误日志以及从启用安全性的 IP 地址推断出的大致位置。
- 支持数据：用户选择提供的消息、诊断详细信息和文件。
- 可选AI输入输出：商户选择AI辅助功能时提交的菜单文字、图片或翻译内容。
3. 目的和法律依据
我们仅在有有效目的和法律依据的情况下处理数据。这些包括：
- 履行合同：提供账户、订购、POS、厨房、展示、打印、计费和支持服务。
- 法律义务：会计、税务、财务文件、付款和监管记录（如适用）。
- 合法利益：保护帐户、防止欺诈和滥用、诊断事件、维护服务可靠性和改善支持。
- 同意：可选的营销传播和其他特别请求同意的处理。可以随时撤回同意，而不影响早期的合法处理。
5. 国际转账
某些提供商可能会在西班牙或欧洲经济区之外处理数据。如果需要，转让依赖于充分性决定、标准合同条款或其他合法保障措施。实际位置可能取决于为餐厅配置的功能和提供商。
6. 保留和删除
我们仅根据上述目的所需的时间保留数据。帐户和配置数据通常会在服务处于活动状态时以及之后的有限时间内保留。订单、财务记录、付款和退款可能需要在税法、商法或会计法要求的期限内保留。
安全日志、过期的身份验证记录、支持案例、备份和删除的媒体将根据操作保留时间表进行删除或匿名化，除非合法保留或未解决的争议需要更长时间的保留。备份副本随着备份周期的轮转而消失。
7. 您的权利
根据适用法律，您可以请求访问、更正、删除、限制、可移植或反对处理。如果处理依赖于同意，您可以撤回同意，并且可以向西班牙数据保护局 (AEPD) 或其他主管监管机构投诉。
对于餐厅订单、送货或忠诚度数据，请首先联系餐厅，因为餐厅通常是控制者。您也可以联系 MenuSnap，我们将转发或协助处理该请求。在披露或更改个人数据之前，我们可能需要验证身份。
9. 安全和自动化处理
MenuSnap 应用访问控制、租户分离、加密传输、密码散列、审核日志记录、速率限制和操作监控。没有任何安全措施可以消除所有风险，因此应及时报告可疑的未经授权的访问。
可选的人工智能工具可以帮助翻译或准备菜单内容，但商家仍然负责审核结果。 MenuSnap 不会仅使用对客人或商家员工产生法律或类似重大影响的自动决策。
10. 联系方式和政策变更
隐私问题和权利请求可以发送至 hello@menusnap.com。包括所涉及的帐户或餐厅、请求的性质以及与您联系的安全方式。请勿发送密码、PIN、完整的卡详细信息或密钥。
当服务、提供商或法律要求发生变化时，我们可能会更新本政策。顶部的生效日期标识当前版本。如有需要，重大变更将通过适当的服务渠道进行传达。