سیاست حفظ حریم خصوصی
آخرین بهروزرسانی: ۲۰ اوت ۲۰۲۶
مقدمه
Top Food App به رستورانها اجازه میدهد منوهای دیجیتال را ایجاد، ترجمه و منتشر کنند. این خطمشی حریم خصوصی توضیح میدهد چه دادههای شخصیای جمعآوری میکنیم، چرا آنها را جمعآوری میکنیم، آنها را با چه کسانی به اشتراک میگذاریم و چه حقوقی نسبت به آن دادهها دارید.
این سرویس از اسپانیا در اتحادیه اروپا اداره میشود و تابع مقررات عمومی حفاظت از دادههای اتحادیه اروپا (GDPR) و قوانین حفاظت از داده اسپانیا است. در این خطمشی، «ما» به اپراتور سرویس اشاره دارد.
این خطمشی هم مشتریان ما — رستورانها و کارکنان آنها که حساب دارند — و هم افرادی را پوشش میدهد که منوی دیجیتال میزبانیشده توسط ما را باز میکنند.
چه کسی مسئول دادههای شما است
برای حساب شما، اشتراک و استفادهتان از داشبورد، ما تصمیم میگیریم چرا و چگونه دادهها پردازش میشوند؛ بنابراین ما «مسئول کنترلکننده داده» هستیم.
برای دادههای افرادی که منوی دیجیتال یک رستوران را باز میکنند، خودِ رستوران تصمیم میگیرد که آن منو را منتشر کند و ما دادهها را طبق دستورالعملهای آن رستوران پردازش میکنیم؛ بنابراین رستوران «کنترلکننده» است و ما «پردازشگر» آن هستیم. رستورانهایی که به یک توافقنامه پردازش داده بهصورت مکتوب نیاز دارند میتوانند آن را از طریق صفحه تماس ما درخواست کنند.
اطلاعاتی که جمعآوری میکنیم
دادههای حساب و رستوران
دادههایی که زمانی که ثبتنام میکنید و از حسابتان استفاده میکنید به ما میدهید:
- نام و آدرس ایمیل شما.
- گذرواژه شما، که ما فقط بهصورت هش نمکخورده ذخیره میکنیم و هرگز نمیتوان آن را بخوانیم.
- اگر با Google وارد شوید، نام، آدرس ایمیل و شناسه حساب Google شما را از Google دریافت میکنیم. ما هرگز گذرواژه Google شما را دریافت نمیکنیم.
- نام رستورانت، توضیح، آدرس، شهر، کد پستی، کشور، شماره تلفن و ساعتهای کاری، علاوه بر هر پیوندی که برای شبکههای اجتماعی اضافه میکنید.
- انتخاب کوکی شما، تاریخی که آن را انجام دادید و نسخهی سیاست کوکی که به آن اعمال شد؛ بنابراین لازم نیست دوباره در هر دستگاه از شما سؤال کنیم و همچنین سوابقی وجود دارد از آنچه با آن موافقت کردید.
محتوایی که ایجاد میکنید
منوها، بخشها، غذاها، توضیحات، قیمتها، اطلاعات آلرژن، عکسها و انتخابهای طراحی که ایجاد یا آپلود میکنید. عکسها در ارائهدهنده فضای ذخیرهسازی ما ذخیره میشوند. فایلهایی که در واردکننده منو آپلود میکنید همراه با واردسازی نگه داشته میشوند.
دادههای پرداخت
اگر در یک پلن پولی مشترک شوید، ارائهدهنده پرداخت ما جزئیات پرداخت شما را جمعآوری و نگه میدارد. ما هرگز شماره کامل کارت شما را نمیبینیم یا ذخیره نمیکنیم. وضعیت اشتراک، پلن، فاکتورها و شناسهای را که ارائهدهنده پرداخت به شما اختصاص میدهد نگه میداریم.
دادههای استفاده و دادههای فنی
دادههایی که بهصورت خودکار هنگام استفاده از سرویس جمعآوری میشوند:
- آدرس IP، از جمله آدرسهای آخرین ورودهای شما که برای امنیت نگه میداریم. همچنین از آدرس IP برای حدس زدن کشور شما استفاده میکنیم تا ارز و زبان درست را نمایش دهیم.
- نوع و نسخه مرورگر، نوع دستگاه و زبان.
- صفحات بازدیدشده، مدتزمان صرفشده در آنها و اینکه چگونه به ما رسیدید؛ فقط در صورتی جمعآوری میشود که کوکیهای تحلیل (analytics) را بپذیرید.
- جزئیات فنی خطاها و رخدادهای کرش، که ممکن است شامل آدرس ایمیل شما، آدرس IP و صفحهای باشد که در آن بودید؛ تا بتوانیم مشکل را بازتولید و برطرف کنیم.
پشتیبانی و بازخورد
بازخوردی که برایمان ارسال میکنید، پیامهایی که درباره آن با ما ردوبدل میکنید، و صفحه و مرورگری که هنگام ارسال آن استفاده میکردید. اگر از سرویس خارج شوید، همچنین دلیلِ ارائهشده توسط شما را هم نگه میداریم.
دادهها درباره افرادی که یک منو را مشاهده میکنند
وقتی کسی منوی دیجیتال یک رستوران را باز میکند، ما به نمایندگی از آن رستوران همان دادههای فنی ذکرشده در بالا را پردازش میکنیم. ما از بازدیدکنندگان منو نام، ایمیل یا هیچ جزئیات شناسایی دیگری نمیپرسیم.
چرا از دادههای شما استفاده میکنیم، و بر چه مبنای قانونی
ما از دادههای شما برای اهداف زیر استفاده میکنیم و به همان دلایلی که قانون به آنها «پایههای قانونی» میگوید:
- برای ایجاد و راهاندازی حساب شما، انتشار منوهایتان و ارائه پشتیبانی به مشتریان — زیرا برای انجام قراردادمان با شما به آن نیاز داریم.
- برای اجرای ویژگیهای هوش مصنوعی که انتخاب میکنید از آنها استفاده کنید، واردسازی منو و ترجمه خودکار — زیرا برای انجام قراردادمان با شما به آن نیاز داریم.
- برای دریافت پرداخت از یک پلن پولی، صدور فاکتورها و جلوگیری از تقلب — برای انجام قراردادمان با شما و برای برآورده کردن تعهدات قانونیمان برای فاکتورها.
- برای فهمیدن اینکه سرویس چگونه استفاده میشود و بهبود آن، و برای اندازهگیری عملکرد منوهای دیجیتال — با رضایت شما برای هر چیزی که از کوکیها استفاده میکند، و بر اساس منافع مشروع ما برای بهبود سرویس برای دادههایی که بدون کوکی به ما میرسند.
- برای اینکه سرویس ایمن بماند، سوءاستفاده را تشخیص دهیم و خطاها و خرابیها را عیبیابی کنیم — بر اساس منافع مشروع ما نسبت به سرویسی که درست کار میکند و سوءاستفاده نمیشود.
- برای ارسال ایمیلهای گاهبهگاه درباره سرویس، نکات و ویژگیهای جدید — بر اساس منافع مشروع ما در ارتباط با مشتریان خودمان، و با رضایت شما در مواردی که قانون لازم بداند. هر یک از این ایمیلها شامل پیوند لغو اشتراک است.
- برای انجام تعهدات قانونیمان، بهویژه وظایف مربوط به حسابداری، مالیات و حمایت از مصرفکننده — زیرا قانون این را میطلبد.
هوش مصنوعی
برخی ویژگیها با ارسال محتوا به ارائهدهندگان هوش مصنوعی به نمایندگی از ما کار میکنند. ما فقط همان چیزی را ارسال میکنیم که ویژگی به آن نیاز دارد، آن را برای هیچ هدف دیگری ارسال نمیکنیم، و ارائهدهندگان فقط طبق دستورالعملهای ما آن را پردازش میکنند.
- وقتی یک منو را وارد میکنید، فایل آپلودشدهتان (عکس یا PDF) و متنی که از آن استخراج میشود به یک ارائهدهنده هوش مصنوعی ارسال میشود تا آن را به منوها، بخشها، غذاها و قیمتها تبدیل کند.
- وقتی منوی شما بهصورت خودکار ترجمه میشود، نام غذاها، توضیحات و نامهای بخشها به یک ارائهدهنده هوش مصنوعی ارسال میشوند تا ترجمه شوند.
- وقتی بازخوردی را به زبانی که ما نمیخوانیم برایمان ارسال میکنید، متن به یک ارائهدهنده هوش مصنوعی ارسال میشود تا ترجمه شود تا بتوانیم به شما پاسخ دهیم.
محتوای شما برای آموزش مدلهای این ارائهدهندگان استفاده نمیشود و ما از آن برای آموزش مدلهای خودمان هم استفاده نمیکنیم.
نتیجهای که مدل برمیگرداند همراه با واردسازی شما ذخیره میشود تا قبل از اعمال آن بتوانید آن را بررسی کنید و وقتی واردسازی یا حساب حذف شود نیز حذف میشود.
منوهایی که از طریق ChatGPT یا Claude ایجاد میشوند
میتوانید با صحبت کردن با یک دستیار هوش مصنوعی مثل ChatGPT یا Claude، یک منو بسازید؛ دستیار از طرف شما به ما متصل میشود. در آن زمان هنوز هیچ حسابی وجود ندارد، بنابراین اینگونه چیزی است که از چیزی که میسازید اتفاق میافتد.
- منویی که دیکته میکنید — نام رستوران، بخشها، غذاها، توضیحات و قیمتها — روی سرورهای ما ذخیره میشود تا دستیار بتواند یک منوی قابلاستفاده به شما برگرداند و یک لینک به آن بدهد. اطلاعات شخصی یا محرمانه را در آن وارد نکنید.
- ما فقط چیزی را دریافت میکنیم که دستیار برای ساخت منو برای ما ارسال میکند. ما هرگز مکالمه شما با دستیار، حساب دستیار شما، یا نام یا آدرس ایمیلتان را دریافت نمیکنیم. کاری که خودِ دستیار با مکالمهتان انجام میدهد طبق سیاست حفظ حریم خصوصی خودش انجام میشود، نه سیاست ما.
- آدرس آیپیِ درخواستی که از آن آمده را نگه میداریم تا بتوانیم نرخ درخواستها را محدود کنیم و سوءاستفاده از یک نقطه پایانی را که هر کسی میتواند بدون ورود به حساب بنویسد، مسدود کنیم. از این دادهها برای هیچ هدف دیگری استفاده نمیشود.
- منو برای ۳۰ روز در اختیارتان نگه داشته میشود تا با یک پیوند آن را ادعا کنید. اگر هیچکس آن را ادعا نکند، منو و همه چیزهایی که با آن ایجاد شدهاند تقریباً حدود ۳۷ روز پس از ایجاد بهصورت خودکار حذف میشوند. منوهای ادعا نشده همچنین از موتورهای جستجو پنهان میشوند.
- به محض اینکه منو را با ایجاد یک حساب کاربری ادعا کنید، آن به یک حساب معمولی تبدیل میشود و بقیه این سیاست بهطور کامل بر آن اعمال میشود.
با چه کسانی دادههای شما را به اشتراک میگذاریم
ما فقط داده را با ارائهدهندگانی به اشتراک میگذاریم که برای اجرای سرویس به آنها نیاز داریم. هرکدام آن را طبق دستورالعملهای ما پردازش میکند و بیش از آن کاری انجام نمیدهد. ما داده شخصی شما را نمیفروشیم. اینها ارائهدهندگان و چیزهایی هستند که دریافت میکنند:
- Hetzner — سرورهای ما را در آلمان میزبانی میکند. پایگاه داده و بنابراین همه دادههای موجود در سرویس را نگه میدارد.
- کلادفلر — تصاویر آپلودشده را ذخیره میکند و سایت را در سراسر جهان ارائه میدهد. عکسهای شما را نگه میدارد و ترافیکی را که به ما میرسد مشاهده میکند.
- استرایپ — پرداختها را انجام میدهد و فاکتورها را صادر میکند. هویت صورتحساب و جزئیات پرداخت شما را دریافت میکند.
- Mailgun — ایمیلهایی را که سرویس برای شما ارسال میکند ارسال میکند و پاسخهایی را که شما ارسال میکنید دریافت میکند. آدرس ایمیل شما و محتوای آن ایمیلها را دریافت میکند.
- OpenRouter و از طریق آن ارائهدهندههای مدلی که به آنها هدایت میکند — وارد کردن منو، ترجمه خودکار و ترجمه بازخورد را اجرا میکند. محتوایی را که در بخش هوش مصنوعی توضیح داده شده دریافت میکند.
- Sentry — گزارشهای خطا و رخدادهای کرش را جمعآوری میکند تا بتوانیم آنها را برطرف کنیم. دادههای فنی را دریافت میکند و وقتی خطایی در زمانی رخ میدهد که شما وارد شدهاید، آدرس ایمیل و آدرس IP شما را هم دریافت میکند.
- Google Analytics — ترافیک در وبسایت ما و منوهای منتشرشده را اندازهگیری میکند. فقط با رضایت شما، دادههای فنی را دریافت میکند.
- هاتجر — نحوهی استفادهی تعداد کمی از مشتریان جدید از داشبورد را ثبت میکند. فقط در صورتی بارگذاری میشود که شما برای کوکیهای تحلیلی رضایت داده باشید.
- Google AdSense — تبلیغاتی را در منوهای دیجیتال رستورانها در پلن رایگان نمایش میدهد. با رضایت شما، دادههای فنی بازدیدکنندگان منو را دریافت میکند؛ که از طریق پیام اختصاصیِ رضایتِ گوگل جمعآوری میشود.
- گوگل — گزینهی «ورود با گوگل» و بررسی reCAPTCHA را فراهم میکند؛ بررسیای که از ایجاد حساب توسط رباتها جلوگیری میکند.
- Google Forms — فرم موجود در صفحه تماس ما را پشتیبانی میکند. هر چیزی را که داخل آن فرم تایپ میکنید دریافت میکند.
- OpenAI و Anthropic — اگر منویی را با صحبت کردن با ChatGPT یا Claude ایجاد کنید، این دستیار آنچه را برای ساخت منو لازم دارد به ما ارسال میکند. آنها پردازشگرهای ما نیستند: گفتگو شما با آنها تحت پوشش خطمشیهای حریم خصوصی خودشان است.
- گیتهاب — نگهدارندهی رهگیری توسعهی ما است؛ بازخوردها در آن بازتاب داده میشوند تا بتوان روی آنها کار کرد. متن بازخورد را دریافت میکند، بدون نام یا نشانی ایمیل شما.
انتقالهای بینالمللی داده
بیشتر ارائهدهندگان ما دادهها را داخل ناحیه اقتصادی اروپا ذخیره میکنند و سرورها و ایمیل ما در اتحادیه اروپا هستند. برخی ارائهدهندگان — از جمله ارائهدهندگان پرداخت، پایش خطا، ثبت نشست، تبلیغات و هوش مصنوعی — در ایالات متحده مستقر هستند یا دادهها را در آنجا پردازش میکنند. هنگامی که دادههای شما خارج از ناحیه اقتصادی اروپا منتقل میشوند، یا با یک تصمیم کفایت از سوی کمیسیون اروپا محافظت میشوند یا با بندهای قراردادی استاندارد کمیسیون اروپا، همراه با تدابیر حفاظتی اضافی که این بندها لازم میدانند. شما میتوانید برای جزئیات تدابیر حفاظتیِ اعمالشونده برای یک انتقال مشخص، از ما درخواست کنید.
کوکیها و فناوریهای مشابه
ما از کوکیهایی استفاده میکنیم که برای کارکرد سرویس ضروری هستند و — فقط با رضایت شما — از کوکیهایی که اندازه میگیرند سایت چگونه استفاده میشود. در منوهای دیجیتالی که رستورانها در پلن رایگان ما منتشر میکنند، گوگل تبلیغاتی را نمایش میدهد و گزینه تبلیغاتی شما را از طریق پیام رضایت اختصاصی خود جمعآوری میکند. میتوانید هر زمان که بخواهید انتخاب خود را تغییر دهید. برای فهرست کامل و کنترلها، سیاست کوکیهای ما را بخوانید
مدت زمانی که دادههای شما را نگه میداریم
ما دادههای شما را فقط تا زمانی نگه میداریم که حسابی با ما داشته باشید، با استثناهایی که در ادامه آمده است.
- نام، آدرس ایمیل، جزئیات رستوران، منوها، غذاها و عکسهای بارگذاریشده شما ۳۰ روز پس از درخواست شما برای حذف حسابتان بهطور دائم حذف میشوند. در طول این ۳۰ روز میتوانید حذف را لغو کنید و هیچ چیزی از دست نمیرود.
- هنگامی که یک حساب حذف میشود، ما یک ثبت نگه میداریم که وجود داشته و بسته شده است؛ همراه با اعداد غیرشخصی مانند اینکه چند منو داشته و اینکه روی یک پلن پولی بوده یا نه، تا بتوانیم اندازه بگیریم چه تعداد از افراد استفاده از سرویس را متوقف میکنند. این ثبت شامل نام، آدرس ایمیل یا نام رستوران نیست.
- اگر به ما بگویید چرا میخواهید از ما خارج شوید، دلیل انتخابتان و هر چیزی را که در کادر نظر اختیاری تایپ میکنید تا زمانی که آن را برای بهبود سرویس مفید بدانیم نگه میداریم. لطفاً اطلاعات شخصی یا محرمانه را در آن کادر قرار ندهید.
- منوهایی که وارد میکنید، از جمله فایلای که بارگذاری کردهاید و پاسخ خام ارائهدهنده هوش مصنوعی، همراه با فرآیند وارد کردن یا هنگام حذف حساب حذف میشوند.
- یک منوی ایجادشده توسط دستیار هوش مصنوعی و هرگز ادعا نشده، حدود ۳۷ روز پس از ایجادش بهطور خودکار حذف میشود؛ همراه با حسابی که آن را نگه داشته است.
- بازخورد و پیامهایی که رد و بدل میکنیم تا حداکثر سه سال پس از پایان گفتگو نگه داشته میشوند تا ما یک ثبت از اینکه چه چیزهایی پرسیده و چه چیزهایی پاسخ داده شده داشته باشیم.
- گزارشهای خطا و رخدادهای کرش توسط ارائهدهنده نظارت بر خطای ما تا حداکثر ۹۰ روز نگه داشته میشوند.
- رکوردهای جلسه داشبورد (dashboard)، اگر به آنها رضایت داده باشید، تا حداکثر ۳۶۵ روز نگه داشته میشوند.
- فاکتورها و سوابق پرداخت تا زمانی نگه داشته میشوند که قانون حسابداری و مالیات در اسپانیا (شش سال) لازم بداند. پروفایل پرداخت شما نیز هنگامی که حسابتان حذف میشود از ارائهدهنده پرداخت ما حذف میگردد.
- نسخههای پشتیبانِ پایگاه داده رمزنگاریشده بهصورت دورهای چرخانده میشوند و طبق برنامه خودشان منقضی میشوند؛ معمولاً ظرف ۳۰ روز، پس از آن دادههای حذفشده نیز از آنها از بین میرود.
میتوانید هر زمان که خواستید، حساب خود را خودتان حذف کنید. برای اینکه ببینید چگونه کار میکند و چقدر طول میکشد، صفحه حذف حساب ما را ببینید. حذف حساب شما
امنیت دادهها
ما از دادههای شما با تدابیر فنی و سازمانی متناسب با میزان ریسک محافظت میکنیم. این موارد شامل اتصالهای رمزگذاریشده (HTTPS) برای تمام ترافیک، ذخیرهسازی گذرواژهها فقط بهصورت هشهای نمکخورده، محدود کردن دسترسی به دادههای تولید به افرادی که به آن نیاز دارند، نسخههای پشتیبان رمزگذاریشده و بررسیهای منظم امنیتی و حسابرسی وابستگیها است. هیچ سیستمی نمیتواند کاملاً امن باشد، اما ما تلاش میکنیم ریسک پایین بماند.
اگر یک رخداد امنیتی بر دادههای شخصی شما اثر بگذارد و احتمالاً حقوق شما را در معرض خطر قرار دهد، ظرف ۷۲ ساعت از زمانی که از آن آگاه میشویم، مرجع ذیصلاحِ نظارتی را مطلع میکنیم و زمانی که قانون لازم بداند، بهصورت مستقیم هم شما را آگاه میکنیم.
حقوق حفاظت از دادههای شما
شما حقوق زیر را نسبت به دادههای شخصی خود دارید، بدون هزینه:
- دسترسی — برای اینکه بدانید آیا ما دادههای شما را پردازش میکنیم یا نه و برای دریافت یک نسخه از آن.
- اصلاح — برای تصحیح دادههایی که نادرست یا ناقص هستند. بیشتر آنها را میتوانید خودتان از داخل داشبورد ویرایش کنید.
- حذف — برای اینکه دادههای شما حذف شوند. میتوانید این کار را خودتان برای کل حسابتان از تنظیمات حساب انجام دهید.
- محدودسازی — برای اینکه پردازش را تا زمانی که اختلاف مربوط به دادههای شما حل شود متوقف کنیم.
- قابلیت انتقال — برای دریافت دادههایی که به ما دادهاید در قالبی ساختیافته و قابلخواندن برای ماشین، یا اینکه در حدی که از نظر فنی ممکن باشد، ما آن را به ارائهدهنده دیگری ارسال کنیم.
- اعتراض — برای اعتراض به پردازشی که بر مبنای منافع مشروع ما انجام میدهیم، از جمله بازاریابی مستقیم، که میتوانید هر زمان متوقفش کنید.
- بازپسگیری رضایت — برای اینکه هر زمان، رضایت را برای کوکیها یا هر چیز دیگری که مبتنی بر رضایت است پس بگیرید، بدون اینکه بر کاری که پیش از پسگرفتن انجام شده اثر بگذارد.
برای اعمال هر یک از این حقوق، از طریق صفحه تماس ما با ما ارتباط بگیرید. ممکن است پیش از انجام اقدام، از شما بخواهیم هویت خود را تأیید کنید تا هیچ شخص دیگری نتواند به نام شما درخواست ثبت کند. ما طی یک ماه پاسخ میدهیم؛ اگر درخواست بهطور غیرعادی پیچیده باشد ممکن است آن را تا دو ماه دیگر تمدید کنیم و دلیلش را به شما اطلاع میدهیم.
همچنین حق دارید شکایتی را به یک مقام نظارتی ثبت کنید. در اسپانیا این «Agencia Española de Protección de Datos» (www.aepd.es) است. خوشحال میشویم اگر فرصتی برای حل این موضوع پیش از هر اقدام دیگری داشته باشیم.
تصمیمگیری خودکار و پروفایلسازی
ما با روشهای خودکار که اثرات حقوقی تولید میکنند یا بهطور مشابه بهطور قابلتوجهی شما را تحت تأثیر قرار میدهند درباره شما تصمیمگیری نمیکنیم و برای تبلیغات، پروفایلهای رفتاری از شما نمیسازیم.
الزامات سنی
این سرویس برای کسبوکارها در نظر گرفته شده و متوجه کودکان نیست. برای ایجاد حساب باید حداقل ۱۴ سال سن داشته باشید و برای ورود به اشتراک پولی ۱۸ سال یا بیشتر لازم است. ما بهطور آگاهانه دادهای از کودکان جمعآوری نمیکنیم. اگر فکر میکنید کودکی اطلاعات شخصی به ما داده، با ما تماس بگیرید تا آن را حذف کنیم.
تغییرات در این سیاست حفظ حریم خصوصی
ممکن است این سیاست حفظ حریم خصوصی را بهروزرسانی کنیم. اگر تغییری بهطور اساسی بر نحوه استفاده ما از دادههای شما اثر بگذارد، پیش از آنکه اثرگذار شود، از طریق ایمیل یا با یک اطلاعیه داخل سرویس به شما اطلاع میدهیم و تاریخ را در بالای همین صفحه بهروزرسانی میکنیم. ادامه استفاده از سرویس پس از آن یعنی شما سیاست بهروزرسانیشده را میپذیرید.
با ما تماس بگیرید
اگر درباره این سیاست حفظ حریم خصوصی هر پرسشی دارید، یا میخواهید هر یک از حقوق بالا را اعمال کنید، از طریق صفحه تماس با ما ارتباط بگیرید. طبق قانون، ظرف یک ماه پاسخ میدهیم. همچنین میتوانید با پاسخ دادن به هر ایمیلی که از ما دریافت میکنید، به ما بنویسید.
هویت و آدرس ثبتشده اپراتور این سرویس، بنا به درخواست از طریق صفحه تماس و نیز به هر مقام/مرجعی که آن را بخواهد ارائه میشود.
برای رفتن به صفحه تماس ما و ارتباط با ما، روی گزینه پایین کلیک کنید.