Kebijakan Privasi

Pendahuluan

Top Food App memungkinkan restoran membuat, menerjemahkan, dan memublikasikan menu digital. Kebijakan Privasi ini menjelaskan data pribadi yang kami kumpulkan, alasannya, dengan siapa kami membagikannya, dan hak apa yang Anda miliki atas data tersebut.

Layanan ini dioperasikan dari Spanyol, di dalam Uni Eropa, dan tunduk pada Peraturan Perlindungan Data Umum Uni Eropa (GDPR) serta undang-undang perlindungan data Spanyol. Dalam kebijakan ini, "kami" berarti operator layanan.

Kebijakan ini mencakup pelanggan kami—yaitu restoran dan staf mereka yang memiliki akun—serta orang-orang yang membuka menu digital yang kami kelola.

Siapa yang Bertanggung Jawab atas Data Anda

Untuk akun Anda, langganan Anda, dan penggunaan dasbor, kami memutuskan mengapa dan bagaimana data diproses, sehingga kami adalah pengendali data.

Untuk data orang-orang yang membuka menu digital restoran, restoran yang memutuskan untuk memublikasikan menu tersebut dan kami memproses data sesuai instruksinya, sehingga restoran adalah pengendali dan kami adalah prosesornya. Restoran yang memerlukan perjanjian pemrosesan data tertulis dapat memintanya melalui halaman kontak kami.

Informasi yang Kami Kumpulkan

Data Akun dan Restoran

Data yang Anda berikan kepada kami saat Anda mendaftar dan menggunakan akun Anda:

• Nama Anda dan alamat email Anda.
• Kata sandi Anda, yang hanya kami simpan sebagai hash dengan salt dan tidak dapat dibaca.
• Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan pengenal akun Google Anda dari Google. Kami tidak pernah menerima kata sandi Google Anda.
• Nama restoran Anda, deskripsi, alamat, kota, kode pos, negara, nomor telepon, dan jam operasional, serta semua tautan media sosial yang Anda tambahkan.
• Pilihan cookie Anda, tanggal Anda membuatnya, dan versi kebijakan cookie yang berlaku untuk Anda, sehingga kami tidak perlu menanyakannya lagi di setiap perangkat dan agar ada catatan tentang apa yang Anda setujui.

Konten yang Anda Buat

Menu, bagian, hidangan, deskripsi, harga, informasi alergen, foto, serta pilihan desain yang Anda buat atau unggah. Foto disimpan di penyedia penyimpanan kami. File yang Anda unggah ke pengimpor menu disimpan bersama dengan impor tersebut.

Data Pembayaran

Jika Anda berlangganan paket berbayar, penyedia pembayaran kami mengumpulkan dan menyimpan detail pembayaran Anda. Kami tidak pernah melihat atau menyimpan nomor kartu Anda secara lengkap. Kami menyimpan status langganan Anda, paket, faktur, serta pengenal yang diberikan oleh penyedia pembayaran kepada Anda.

Data Penggunaan dan Data Teknis

Data yang dikumpulkan secara otomatis saat Anda menggunakan layanan:

• Alamat IP, termasuk alamat dari login terakhir Anda, yang kami simpan untuk keamanan. Kami juga menggunakan alamat IP untuk menebak negara Anda agar kami dapat menampilkan mata uang dan bahasa yang tepat.
• Jenis browser dan versinya, jenis perangkat dan bahasa.
• Halaman yang dikunjungi, waktu yang Anda habiskan di sana, dan bagaimana Anda menghubungi kami, dikumpulkan hanya jika Anda menerima cookie analitik.
• Detail teknis tentang error dan crash, yang mungkin mencakup alamat email Anda, alamat IP Anda, dan halaman yang Anda kunjungi, agar kami dapat mereproduksi dan memperbaiki masalah tersebut.

Dukungan dan Masukan

Masukan yang Anda kirimkan kepada kami, pesan yang Anda tukar dengan kami terkait masukan tersebut, serta halaman dan browser yang Anda gunakan saat mengirimkannya. Jika Anda berhenti, kami juga menyimpan alasan yang Anda berikan.

Data Tentang Orang yang Melihat Menu

Saat seseorang membuka menu digital sebuah restoran, kami memproses data teknis yang sama seperti di atas atas nama restoran tersebut. Kami tidak meminta pengunjung menu untuk nama, email, atau detail identifikasi lainnya.

Mengapa Kami Menggunakan Data Anda, dan Berdasarkan Dasar Hukum Apa

Kami menggunakan data Anda untuk tujuan berikut, dan untuk alasan yang oleh hukum disebut sebagai "dasar hukum":

• Untuk membuat dan menjalankan akun Anda, memublikasikan menu Anda, serta menyediakan dukungan pelanggan — karena kami perlu melakukannya agar dapat melaksanakan kontrak kami dengan Anda.
• Untuk menjalankan fitur AI yang Anda pilih untuk digunakan, impor menu, dan terjemahan otomatis — karena kami perlu melakukannya agar dapat melaksanakan kontrak kami dengan Anda.
• Untuk menerima pembayaran untuk paket berbayar, menerbitkan faktur, dan mencegah penipuan — untuk melaksanakan kontrak kami dengan Anda, serta memenuhi kewajiban hukum kami untuk faktur tersebut.
• Untuk memahami bagaimana layanan digunakan dan meningkatkannya, serta mengukur bagaimana menu digital bekerja — dengan persetujuan Anda untuk apa pun yang menggunakan cookie, dan berdasarkan kepentingan sah kami untuk meningkatkan layanan untuk data yang sampai kepada kami tanpa cookie.
• Untuk menjaga layanan tetap aman, mendeteksi penyalahgunaan, serta mendiagnosis kesalahan dan kegagalan — berdasarkan kepentingan sah kami atas layanan yang berfungsi dan tidak disalahgunakan.
• Untuk mengirimkan email sesekali tentang layanan, tips, dan fitur baru — berdasarkan kepentingan sah kami untuk berkomunikasi dengan pelanggan kami sendiri, dan dengan persetujuan Anda jika hukum mewajibkannya. Setiap email memiliki tautan berhenti berlangganan.
• Untuk memenuhi kewajiban hukum kami, khususnya tugas akuntansi, pajak, dan perlindungan konsumen — karena hukum mewajibkannya.

Kecerdasan Buatan

Beberapa fitur bekerja dengan mengirimkan konten kepada penyedia kecerdasan buatan atas nama kami. Kami hanya mengirimkan apa yang dibutuhkan oleh fitur tersebut, tidak mengirimkannya untuk tujuan lain apa pun, dan penyedia hanya memprosesnya sesuai instruksi kami.

• Saat Anda mengimpor sebuah menu, file yang Anda unggah (foto atau PDF) serta teks yang diekstrak darinya dikirim ke penyedia AI agar dapat diubah menjadi menu, bagian, hidangan, dan harga.
• Saat menu Anda diterjemahkan secara otomatis, nama hidangan, deskripsi, dan nama bagian dikirim ke penyedia AI untuk diterjemahkan.
• Saat Anda memberi kami masukan dalam bahasa yang tidak kami baca, teks tersebut dikirim ke penyedia AI untuk diterjemahkan agar kami dapat menjawab Anda.

Konten Anda tidak digunakan untuk melatih model penyedia-penyedia ini, dan kami tidak menggunakannya untuk melatih model kami sendiri.

Hasil yang dikembalikan oleh model disimpan bersama impor Anda agar Anda dapat meninjaunya sebelum menerapkan, dan akan dihapus ketika impor atau akun dihapus.

Menu Dibuat Melalui ChatGPT atau Claude

Anda dapat membuat menu dengan berbicara pada asisten AI seperti ChatGPT atau Claude, yang menghubungkan ke kami atas nama Anda. Pada saat itu, belum ada akun, jadi inilah yang terjadi pada apa yang Anda buat.

• Menu yang Anda diktekan — nama restoran, bagian, hidangan, deskripsi, dan harga — disimpan di server kami agar asisten dapat memberi Anda kembali menu yang berfungsi serta tautan. Jangan masukkan informasi pribadi atau rahasia ke dalamnya.
• Kami hanya menerima apa yang dikirim asisten kepada kami untuk membangun menu. Kami tidak pernah menerima percakapan Anda dengan asisten, akun asisten Anda, atau nama serta alamat email Anda. Apa yang dilakukan asisten itu sendiri dengan percakapan Anda diatur oleh kebijakan privasinya sendiri, bukan kebijakan kami.
• Kami menyimpan alamat IP dari mana permintaan berasal, agar kami dapat membatasi laju (rate-limit) dan memblokir penyalahgunaan endpoint yang dapat ditulis oleh siapa pun tanpa perlu masuk. Alamat IP ini tidak digunakan untuk apa pun selain itu.
• Menu disediakan untuk Anda klaim menggunakan tautan selama 30 hari. Jika tidak ada yang mengklaimnya, menu dan semua yang dibuat dengan menu tersebut akan dihapus secara otomatis sekitar 37 hari setelah pembuatan. Menu yang tidak diklaim juga disembunyikan dari mesin pencari.
• Begitu Anda mengklaim menu dengan membuat akun, menu tersebut menjadi akun normal dan sisa kebijakan ini berlaku sepenuhnya untuk akun tersebut.

Dengan Siapa Kami Membagikan Data Anda

Kami hanya berbagi data dengan penyedia yang kami perlukan untuk menjalankan layanan. Masing-masing dari mereka memprosesnya sesuai instruksi kami dan tidak lebih dari itu. Kami tidak menjual data pribadi Anda. Berikut penyedia dan apa yang mereka terima:

• Hetzner — menghosting server kami di Jerman. Menyimpan database dan karenanya semua data dalam layanan.
• Cloudflare — menyimpan gambar yang diunggah dan mengirimkan situs ke seluruh dunia. Menyimpan foto Anda dan melihat lalu lintas yang sampai kepada kami.
• Stripe — memproses pembayaran dan menerbitkan faktur. Menerima identitas penagihan dan detail pembayaran Anda.
• Mailgun — mengirim email yang dikirim layanan kepada Anda dan menerima balasan yang Anda kirim kembali. Menerima alamat email Anda dan isi email-email tersebut.
• OpenRouter, dan melalui itu penyedia model yang dirutekannya — menjalankan impor menu, terjemahan otomatis, dan terjemahan umpan balik. Menerima konten yang dijelaskan dalam bagian kecerdasan buatan.
• Sentry — mengumpulkan laporan error dan crash agar kami dapat memperbaikinya. Menerima data teknis dan, ketika terjadi error saat Anda sedang masuk, alamat email Anda dan alamat IP Anda.
• Google Analytics — mengukur lalu lintas di situs web kami dan pada menu yang dipublikasikan. Menerima data teknis, hanya dengan persetujuan Anda.
• Hotjar — merekam cara sejumlah kecil pelanggan baru menggunakan dasbor. Hanya dimuat jika Anda menyetujui cookie analitik.
• Google AdSense — menampilkan iklan di menu digital restoran pada paket gratis. Menerima data teknis pengunjung menu, dengan persetujuan mereka, yang dikumpulkan melalui pesan persetujuan milik Google sendiri.
• Google — menyediakan opsi "Masuk dengan Google" dan pemeriksaan reCAPTCHA yang mencegah bot membuat akun.
• Google Forms — menjalankan formulir di halaman kontak kami. Menerima apa pun yang Anda ketik ke dalam formulir tersebut.
• OpenAI dan Anthropic — jika Anda membuat menu dengan berbicara kepada ChatGPT atau Claude, asisten tersebut mengirimkan kepada kami apa yang diperlukan untuk membangun menu. Mereka bukan prosesor kami: percakapan Anda dengan mereka dicakup oleh kebijakan privasi mereka sendiri.
• GitHub — menampung pelacak pengembangan kami, tempat masukan dicerminkan agar dapat dikerjakan. Menerima teks masukan, tanpa nama atau alamat email Anda.

Transfer Data Internasional

Sebagian besar penyedia kami menyimpan data di dalam Area Ekonomi Eropa, dan server serta email kami berada di UE. Beberapa penyedia — termasuk penyedia pembayaran, pemantauan kesalahan, pencatatan sesi, iklan, dan AI — berbasis di Amerika Serikat atau memproses data di sana. Jika data Anda keluar dari Area Ekonomi Eropa, data tersebut dilindungi baik dengan keputusan kecukupan dari Komisi Eropa atau dengan Klausul Kontrak Standar Komisi Eropa, bersama dengan perlindungan tambahan yang diwajibkan oleh klausul tersebut. Anda dapat meminta rincian perlindungan yang berlaku untuk transfer tertentu.

Cookie dan Teknologi Serupa

Kami menggunakan cookie yang diperlukan agar layanan dapat berfungsi, dan — hanya dengan persetujuan Anda — cookie yang mengukur bagaimana situs digunakan. Pada menu digital yang dipublikasikan oleh restoran di paket gratis kami, Google menampilkan iklan dan mengumpulkan pilihan iklan Anda melalui pesan persetujuan miliknya sendiri. Anda dapat mengubah pilihan Anda kapan saja. Baca kebijakan cookie kami untuk daftar lengkap dan kontrol

Berapa Lama Kami Menyimpan Data Anda

Kami hanya menyimpan data Anda selama Anda memiliki akun bersama kami, dengan pengecualian yang tercantum di bawah.

• Nama Anda, alamat email, detail restoran, menu, hidangan, dan foto yang diunggah dihapus secara permanen 30 hari setelah Anda meminta kami menghapus akun Anda. Selama 30 hari tersebut, Anda dapat membatalkan penghapusan dan tidak ada yang hilang.
• Saat akun dihapus, kami menyimpan catatan bahwa akun tersebut ada dan ditutup, bersama dengan angka non-pribadi seperti jumlah menu yang dimilikinya dan apakah akun tersebut berada pada paket berbayar, agar kami dapat mengukur berapa banyak orang berhenti menggunakan layanan. Catatan ini tidak berisi nama, alamat email, atau nama restoran.
• Jika Anda memberi tahu kami mengapa Anda pergi, kami menyimpan alasan yang Anda pilih dan apa pun yang Anda ketik di kotak komentar opsional itu, selama kami menganggapnya berguna untuk meningkatkan layanan. Harap jangan masukkan detail pribadi atau rahasia ke dalam kotak tersebut.
• Menu yang Anda impor, termasuk file yang Anda unggah dan respons mentah dari penyedia AI, dihapus bersama dengan proses impor, atau saat akun dihapus.
• Menu yang dibuat melalui asisten AI dan tidak pernah diklaim akan dihapus secara otomatis sekitar 37 hari setelah menu itu dibuat, bersama dengan akun yang menampungnya.
• Umpan balik dan pesan yang kami pertukarkan tentangnya disimpan hingga tiga tahun setelah percakapan berakhir, sehingga kami memiliki catatan tentang apa yang diminta dan apa yang dijawab.
• Laporan error dan crash disimpan oleh penyedia pemantauan error kami selama maksimal 90 hari.
• Rekaman sesi dasbor, jika Anda menyetujuinya, disimpan selama maksimal 365 hari.
• Bukti tagihan dan catatan pembayaran disimpan selama selama yang diwajibkan oleh hukum akuntansi dan pajak, yang di Spanyol adalah enam tahun. Profil pembayaran Anda dihapus dari penyedia pembayaran kami saat akun Anda dihapus.
• Cadangan database yang dienkripsi diputar dan kedaluwarsa sesuai jadwalnya sendiri, biasanya dalam waktu 30 hari, setelah itu data yang telah dihapus juga akan hilang dari cadangan tersebut.

Anda dapat menghapus akun Anda sendiri kapan saja. Lihat halaman penghapusan akun kami untuk mengetahui cara kerjanya dan berapa lama prosesnya. Menghapus akun Anda

Keamanan Data

Kami melindungi data Anda dengan langkah teknis dan organisasional yang sesuai dengan risikonya. Ini mencakup koneksi terenkripsi (HTTPS) untuk seluruh lalu lintas, kata sandi yang hanya disimpan sebagai hash dengan salt, akses ke data produksi dibatasi hanya kepada orang yang membutuhkannya, pencadangan terenkripsi, serta peninjauan keamanan dan audit ketergantungan secara berkala. Tidak ada sistem yang benar-benar aman, tetapi kami berupaya menjaga agar risikonya tetap rendah.

Jika suatu insiden keamanan memengaruhi data pribadi Anda dan kemungkinan besar membuat hak Anda berisiko, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam sejak kami mengetahuinya, dan kami akan memberi tahu Anda secara langsung ketika hukum mewajibkannya.

Hak Perlindungan Data Anda

Anda memiliki hak berikut atas data pribadi Anda, tanpa biaya:

• Akses — untuk mengetahui apakah kami memproses data tentang Anda dan mendapatkan salinannya.
• Perbaikan — untuk memperbaiki data yang salah atau tidak lengkap. Sebagian besar data tersebut dapat Anda edit sendiri di dasbor.
• Penghapusan — untuk menghapus data Anda. Anda dapat melakukannya sendiri untuk seluruh akun Anda dari pengaturan akun Anda.
• Pembatasan — untuk meminta kami menangguhkan pemrosesan sementara sengketa mengenai data Anda diselesaikan.
• Portabilitas — untuk menerima data yang Anda berikan kepada kami dalam format terstruktur yang dapat dibaca mesin, atau meminta kami mengirimkannya ke penyedia lain jika memungkinkan secara teknis.
• Keberatan — untuk menolak pemrosesan yang kami dasarkan pada kepentingan sah kami, termasuk pemasaran langsung, yang dapat Anda hentikan kapan saja.
• Penarikan persetujuan — untuk menarik persetujuan kapan saja, untuk cookie atau untuk apa pun yang didasarkan pada persetujuan, tanpa memengaruhi apa yang telah dilakukan sebelum Anda menariknya.

Untuk menggunakan salah satu hak ini, hubungi kami melalui halaman kontak kami. Kami mungkin meminta Anda mengonfirmasi identitas Anda sebelum kami bertindak, agar tidak ada orang lain yang dapat mengajukan permintaan atas nama Anda. Kami menjawab dalam satu bulan; jika permintaan Anda tergolong sangat kompleks, kami dapat memperpanjangnya hingga dua bulan tambahan dan akan memberi tahu alasannya.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas. Di Spanyol, ini adalah Agencia Española de Protección de Datos (www.aepd.es). Kami akan menghargai kesempatan untuk menyelesaikan masalah tersebut terlebih dahulu.

Keputusan dan Profiling Otomatis

Kami tidak membuat keputusan tentang Anda melalui cara otomatis yang menimbulkan efek hukum atau yang secara signifikan serupa memengaruhi Anda, dan kami tidak membangun profil perilaku Anda untuk iklan.

Persyaratan Usia

Layanan ini ditujukan untuk bisnis dan tidak diarahkan kepada anak-anak. Anda harus berusia minimal 14 tahun untuk membuat akun, dan berusia 18 tahun atau lebih untuk masuk ke langganan berbayar. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini. Jika ada perubahan yang secara material memengaruhi cara kami menggunakan data Anda, kami akan memberi tahu Anda melalui email atau pemberitahuan di dalam layanan sebelum perubahan tersebut berlaku, serta kami akan memperbarui tanggal di bagian atas halaman ini. Dengan terus menggunakan layanan setelah itu, berarti Anda menerima kebijakan yang diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan apa pun tentang Kebijakan Privasi ini, atau Anda ingin menggunakan hak apa pun yang disebutkan di atas, hubungi kami melalui halaman kontak kami. Kami menjawab dalam waktu satu bulan, sebagaimana diwajibkan oleh hukum. Anda juga dapat menulis kepada kami dengan membalas email apa pun yang Anda terima dari kami.

Identitas dan alamat terdaftar operator layanan ini disediakan atas permintaan melalui halaman kontak, dan kepada otoritas mana pun yang memintanya.

Klik di bawah untuk mengunjungi halaman kontak kami dan menghubungi kami.