Dasar Privasi
Kemas Kini Terakhir: 20 Ogos 2026
Pengenalan
Top Food App membolehkan restoran mencipta, menterjemah dan menerbitkan menu digital. Polisi Privasi ini menerangkan data peribadi yang kami kumpul, sebab kami mengumpulnya, dengan siapa kami berkongsinya dan apakah hak anda ke atasnya.
Perkhidmatan ini dikendalikan dari Sepanyol, dalam Kesatuan Eropah, dan tertakluk kepada Peraturan Perlindungan Data Umum (GDPR) EU serta undang-undang perlindungan data Sepanyol. Dalam polisi ini, "kami" bermaksud pengendali perkhidmatan.
Polisi ini meliputi kedua-dua pelanggan kami — restoran dan kakitangan mereka yang mempunyai akaun — serta orang yang membuka menu digital yang kami hoskan.
Siapakah yang Bertanggungjawab terhadap Data Anda
Untuk akaun anda, langganan anda dan penggunaan papan pemuka, kami menentukan mengapa dan bagaimana data diproses, jadi kami ialah pengawal data.
Bagi data orang yang membuka menu digital sebuah restoran, restoran memutuskan untuk menerbitkan menu itu dan kami memproses data mengikut arahan yang diberikan olehnya, jadi restoran ialah pengawal dan kami ialah pemprosesnya. Restoran yang memerlukan perjanjian pemprosesan data secara bertulis boleh meminta satu melalui halaman kenalan kami.
Maklumat Yang Kami Kumpul
Data Akaun dan Restoran
Data yang anda berikan kepada kami apabila anda mendaftar dan menggunakan akaun anda:
- Nama anda dan alamat e-mel anda.
- Kata laluan anda, yang hanya kami simpan sebagai cincang ber-salt dan tidak boleh dibaca.
- Jika anda log masuk menggunakan Google, kami menerima nama anda, alamat e-mel dan pengecam akaun Google anda daripada Google. Kami tidak pernah menerima kata laluan Google anda.
- Nama restoran anda, penerangan, alamat, bandar, poskod, negara, nombor telefon dan waktu operasi, serta mana-mana pautan media sosial yang anda tambahkan.
- Pilihan kuki anda, tarikh anda membuatnya dan versi dasar kuki yang dikenakan ke atasnya, supaya kami tidak perlu bertanya anda sekali lagi pada setiap peranti dan supaya terdapat rekod tentang apa yang anda persetujui.
Kandungan Yang Anda Cipta
Menu, bahagian, hidangan, penerangan, harga, maklumat alergen, gambar serta pilihan reka bentuk yang anda cipta atau muat naik. Gambar disimpan di penyedia storan kami. Fail yang anda muat naik kepada pengimport menu disimpan bersama import.
Data Pembayaran
Jika anda melanggan pelan berbayar, penyedia pembayaran kami mengumpul dan menyimpan butiran pembayaran anda. Kami tidak pernah melihat atau menyimpan nombor kad penuh anda. Kami mengekalkan status langganan anda, pelan, invois dan pengecam yang penyedia pembayaran kami berikan kepada anda.
Data Penggunaan dan Data Teknikal
Data yang dikumpul secara automatik semasa anda menggunakan perkhidmatan:
- Alamat IP, termasuk alamat bagi log masuk terakhir anda, yang kami simpan untuk tujuan keselamatan. Kami juga menggunakan alamat IP untuk meneka negara anda supaya kami boleh memaparkan mata wang dan bahasa yang betul.
- Jenis penyemak imbas dan versi, jenis peranti dan bahasa.
- Halaman yang dilawati, masa yang dihabiskan pada halaman tersebut dan cara anda sampai kepada kami, dikumpul hanya jika anda menerima kuki analitik.
- Butiran teknikal tentang ralat dan ranap, yang mungkin termasuk alamat e-mel anda, alamat IP anda dan halaman yang anda lawati, supaya kami dapat membiak semula dan membetulkan masalah tersebut.
Sokongan dan Maklum Balas
Maklum balas yang anda hantar kepada kami, mesej yang anda pertukarkan dengan kami mengenainya, serta halaman dan pelayar yang anda gunakan ketika anda menghantarnya. Jika anda berhenti, kami juga menyimpan sebab yang anda berikan.
Data tentang Orang yang Melihat Menu
Apabila seseorang membuka menu digital restoran, kami memproses data teknikal yang sama seperti di atas bagi pihak restoran tersebut. Kami tidak meminta pelawat menu untuk nama, e-mel atau mana-mana butiran pengenalan lain.
Mengapa Kami Menggunakan Data Anda, dan Atas Asas Undang-Undang Apa
Kami menggunakan data anda untuk tujuan berikut, dan atas sebab-sebab yang undang-undang menetapkan sebagai "asas undang-undang":
- Untuk mencipta dan mengendalikan akaun anda, menerbitkan menu anda serta menyediakan sokongan pelanggan — kerana kami perlu berbuat demikian untuk melaksanakan kontrak kami dengan anda.
- Untuk menjalankan ciri AI yang anda pilih untuk digunakan, pengimportan menu dan terjemahan automatik — kerana kami perlu berbuat demikian untuk melaksanakan kontrak kami dengan anda.
- Untuk menerima bayaran bagi pelan berbayar, mengeluarkan invois dan mencegah penipuan — untuk melaksanakan kontrak kami dengan anda, dan untuk memenuhi kewajipan undang-undang kami bagi invois.
- Untuk memahami cara perkhidmatan digunakan dan menambah baiknya, serta mengukur prestasi menu digital — dengan persetujuan anda untuk apa-apa yang menggunakan kuki, dan berdasarkan kepentingan sah kami untuk menambah baik perkhidmatan bagi data yang sampai kepada kami tanpa kuki.
- Untuk memastikan perkhidmatan selamat, mengesan penyalahgunaan, serta mendiagnosis kesilapan dan ranap — berdasarkan kepentingan sah kami terhadap perkhidmatan yang berfungsi dan tidak disalahgunakan.
- Untuk menghantar kepada anda e-mel sekali-sekala tentang perkhidmatan, petua dan ciri baharu — berdasarkan kepentingan sah kami untuk berkomunikasi dengan pelanggan kami sendiri, dan dengan persetujuan anda apabila undang-undang memerlukannya. Setiap e-mel ini mempunyai pautan nyahlanggan.
- Untuk memenuhi kewajipan undang-undang kami, khususnya tugas perakaunan, cukai dan perlindungan pengguna — kerana undang-undang memerlukannya.
Kecerdasan Buatan
Sesetengah ciri berfungsi dengan menghantar kandungan kepada penyedia kecerdasan buatan bagi pihak kami. Kami hanya menghantar apa yang diperlukan oleh ciri tersebut, dan kami tidak menghantarnya untuk apa-apa tujuan lain; penyedia hanya memprosesnya mengikut arahan kami.
- Apabila anda mengimport sebuah menu, fail yang anda muat naik (gambar atau PDF) dan teks yang diekstrak daripadanya dihantar kepada penyedia AI supaya ia boleh ditukarkan kepada menu, bahagian, hidangan dan harga.
- Apabila menu anda diterjemahkan secara automatik, nama hidangan, penerangan dan nama bahagian dihantar kepada penyedia AI untuk diterjemahkan.
- Apabila anda menghantar maklum balas kepada kami dalam bahasa yang kami tidak baca, teks itu dihantar kepada penyedia AI untuk diterjemahkan supaya kami dapat membalas anda.
Kandungan anda tidak digunakan untuk melatih model-model penyedia ini, dan kami tidak menggunakannya untuk melatih model kami sendiri.
Hasil yang dikembalikan oleh model disimpan bersama import anda supaya anda boleh menyemaknya sebelum menerapkannya, dan akan dipadam apabila import atau akaun dipadam.
Menu Dicipta Melalui ChatGPT atau Claude
Anda boleh mencipta menu dengan berbual bersama pembantu AI seperti ChatGPT atau Claude, yang menghubungkan kami bagi pihak anda. Tiada akaun wujud pada ketika itu, jadi inilah yang berlaku pada perkara yang anda cipta.
- Menu yang anda nyatakan — nama restoran, bahagian, hidangan, penerangan dan harga — disimpan pada pelayan kami supaya pembantu dapat memberi anda semula menu yang berfungsi dan pautan kepadanya. Jangan masukkan maklumat peribadi atau sulit ke dalamnya.
- Kami hanya menerima apa yang pembantu hantar kepada kami untuk membina menu. Kami tidak pernah menerima perbualan anda dengan pembantu, akaun pembantu anda, atau nama serta alamat e-mel anda. Apa yang pembantu itu sendiri lakukan dengan perbualan anda ditadbir oleh dasar privasinya sendiri, bukan oleh kami.
- Kami mengekalkan alamat IP daripada mana permintaan itu datang, supaya kami boleh mengehadkan kadar dan menyekat penyalahgunaan endpoint yang sesiapa sahaja boleh menulis tanpa perlu log masuk. Ia tidak digunakan untuk apa-apa selain itu.
- Menu disediakan untuk anda tuntut menggunakan pautan selama 30 hari. Jika tiada siapa menuntutnya, menu dan semua perkara yang dibuat dengannya akan dipadam secara automatik kira-kira 37 hari selepas ia dicipta. Menu yang tidak dituntut juga disembunyikan daripada enjin carian.
- Sejurus anda menuntut menu tersebut dengan membuat akaun, ia menjadi akaun biasa dan baki dasar ini terpakai sepenuhnya kepadanya.
Siapa Kami Berkongsi Data Anda Dengan
Kami hanya berkongsi data dengan pembekal yang kami perlukan untuk menjalankan perkhidmatan ini. Setiap pembekal memprosesnya mengikut arahan kami dan tidak lebih daripada itu. Kami tidak menjual data peribadi anda. Ini ialah pembekal dan perkara yang mereka terima:
- Hetzner — menempatkan pelayan kami di Jerman. Memegang pangkalan data dan oleh itu semua data dalam perkhidmatan ini.
- Cloudflare — menyimpan imej yang dimuat naik dan menyampaikan laman web ke seluruh dunia. Menyimpan foto anda dan melihat trafik yang sampai kepada kami.
- Stripe — memproses pembayaran dan mengeluarkan invois. Menerima identiti pengebilan serta butiran pembayaran anda.
- Mailgun — menghantar e-mel yang perkhidmatan ini hantar kepada anda dan menerima balasan yang anda hantar semula. Menerima alamat e-mel anda dan kandungan e-mel tersebut.
- OpenRouter, dan melalui itu pembekal model yang dialah yang menghala kepada — menjalankan import menu, penterjemahan automatik dan penterjemahan maklum balas. Menerima kandungan yang diterangkan dalam bahagian kecerdasan buatan.
- Sentry — mengumpul laporan ralat dan ranap supaya kami dapat membetulkannya. Menerima data teknikal dan, apabila ralat berlaku semasa anda sedang log masuk, alamat e-mel anda dan alamat IP anda.
- Google Analytics — mengukur trafik di laman web kami dan pada menu yang diterbitkan. Menerima data teknikal, hanya dengan persetujuan anda.
- Hotjar — merekod cara sebilangan kecil pelanggan baharu menggunakan papan pemuka. Hanya dimuatkan jika anda bersetuju dengan kuki analitik.
- Google AdSense — memaparkan iklan pada menu digital restoran dalam pelan percuma. Menerima data teknikal pelawat menu, dengan persetujuan mereka, yang dikumpulkan melalui mesej persetujuan tersendiri Google.
- Google — menyediakan pilihan "Log masuk dengan Google" dan semakan reCAPTCHA yang menghalang bot daripada mencipta akaun.
- Google Forms — mengendalikan borang pada halaman kenalan kami. Menerima apa sahaja yang anda taip dalam borang tersebut.
- OpenAI dan Anthropic — jika anda mencipta menu dengan berbual bersama ChatGPT atau Claude, pembantu tersebut menghantar kepada kami apa yang diperlukan untuk membina menu. Mereka bukan pemproses kami: perbualan anda dengan mereka dilindungi oleh polisi privasi mereka sendiri.
- GitHub — memegang pelacak pembangunan kami, tempat maklum balas dicerminkan supaya boleh diusahakan. Menerima teks maklum balas, tanpa nama atau alamat e-mel anda.
Pemindahan Data Antarabangsa
Kebanyakan penyedia kami menyimpan data di dalam Kawasan Ekonomi Eropah, dan pelayan serta e-mel kami berada di EU. Sebahagian penyedia — termasuk penyedia pembayaran, pemantauan ralat, rakaman sesi, pengiklanan dan AI — berpangkalan di Amerika Syarikat atau memproses data di sana. Apabila data anda berpindah keluar dari Kawasan Ekonomi Eropah, ia dilindungi sama ada melalui keputusan kesesuaian pihak Suruhanjaya Eropah atau melalui Klausa Kontrak Standard Suruhanjaya Eropah, bersama-sama dengan langkah perlindungan tambahan yang diperlukan oleh klausa tersebut. Anda boleh meminta kami butiran tentang langkah perlindungan yang terpakai untuk pemindahan tertentu itu.
Kuki dan Teknologi Serupa
Kami menggunakan kuki yang diperlukan supaya perkhidmatan berfungsi, dan — hanya dengan persetujuan anda — kuki yang mengukur cara laman ini digunakan. Pada menu digital yang diterbitkan oleh restoran di pelan percuma kami, Google memaparkan iklan dan mengumpul pilihan pengiklanan anda melalui mesej persetujuan tersendiri. Anda boleh mengubah pilihan anda pada bila-bila masa. Baca dasar kuki kami untuk senarai penuh dan kawalan
Berapa Lama Kami Menyimpan Data Anda
Kami menyimpan data anda hanya selama anda mempunyai akaun bersama kami, dengan pengecualian yang disenaraikan di bawah.
- Nama anda, alamat e-mel, butiran restoran, menu, hidangan dan foto yang dimuat naik dipadam secara kekal 30 hari selepas anda meminta kami memadamkan akaun anda. Dalam tempoh 30 hari itu, anda boleh membatalkan pemadaman dan tiada apa-apa yang hilang.
- Apabila akaun dipadam, kami menyimpan rekod bahawa akaun itu wujud dan ditutup, bersama-sama angka bukan peribadi seperti bilangan menu yang dimilikinya dan sama ada ia berada dalam pelan berbayar, supaya kami dapat mengukur berapa ramai orang berhenti menggunakan perkhidmatan ini. Rekod ini tidak mengandungi nama, alamat e-mel atau nama restoran.
- Jika anda memberitahu kami mengapa anda berhenti, kami menyimpan sebab yang anda pilih dan apa-apa yang anda taip dalam kotak ulasan pilihan itu, selama kami mendapati ia berguna untuk menambah baik perkhidmatan. Sila jangan letakkan butiran peribadi atau sulit dalam kotak tersebut.
- Menu yang anda import, termasuk fail yang anda muat naik dan respons mentah penyedia AI, dipadam bersama-sama dengan proses import atau apabila akaun dipadam.
- Menu yang dibuat melalui pembantu AI dan tidak pernah dituntut akan dipadam secara automatik kira-kira 37 hari selepas ia dicipta, bersama-sama dengan akaun yang menahannya.
- Maklum balas dan mesej yang kami pertukarkan tentangnya disimpan sehingga tiga tahun selepas perbualan berakhir, supaya kami mempunyai rekod tentang apa yang diminta dan apa yang dijawab.
- Laporan ralat dan ranap disimpan oleh penyedia pemantauan ralat kami sehingga 90 hari.
- Rakaman sesi papan pemuka, jika anda bersetuju dengannya, disimpan sehingga 365 hari.
- Invois dan rekod pembayaran disimpan selagi mana undang-undang perakaunan dan cukai memerlukannya, iaitu di Sepanyol selama enam tahun. Profil pembayaran anda dipadam daripada penyedia pembayaran kami apabila akaun anda dipadam.
- Pencadangan sandaran pangkalan data yang disulitkan diputar dan tamat tempohnya mengikut jadualnya sendiri, biasanya dalam tempoh 30 hari, selepas itu data yang dipadam turut hilang daripada sandaran tersebut.
Anda boleh memadam akaun anda sendiri pada bila-bila masa. Lihat halaman pemadaman akaun kami untuk cara ia berfungsi dan mengambil masa berapa lama. Memadam akaun anda
Keselamatan Data
Kami melindungi data anda dengan langkah teknikal dan organisasi yang sesuai dengan tahap risiko. Ini termasuk sambungan yang disulitkan (HTTPS) untuk semua trafik, kata laluan yang disimpan hanya sebagai cincang ber-salt, akses kepada data pengeluaran dihadkan kepada orang yang memerlukannya, sandaran yang disulitkan, serta semakan keselamatan dan audit kebergantungan secara berkala. Tiada sistem yang boleh dijamin sepenuhnya selamat, tetapi kami berusaha untuk memastikan risikonya rendah.
Jika insiden keselamatan menjejaskan data peribadi anda dan berkemungkinan meletakkan hak anda pada risiko, kami akan memaklumkan pihak berkuasa penyelia yang kompeten dalam tempoh 72 jam selepas kami menyedarinya, dan kami akan memberitahu anda secara langsung apabila undang-undang memerlukannya.
Hak Perlindungan Data Anda
Anda mempunyai hak berikut terhadap data peribadi anda, tanpa sebarang caj:
- Akses — untuk mengetahui sama ada kami memproses data tentang anda dan mendapatkan salinan daripadanya.
- Pembetulan — untuk membetulkan data yang salah atau tidak lengkap. Kebanyakannya anda boleh edit sendiri dalam papan pemuka.
- Pemadaman — supaya data anda dipadam. Anda boleh melakukannya sendiri untuk keseluruhan akaun anda melalui tetapan akaun anda.
- Sekatan — untuk meminta kami menangguhkan pemprosesan sementara pertikaian tentang data anda diselesaikan.
- Kesalingbolehan — untuk menerima data yang anda berikan kepada kami dalam format berstruktur yang boleh dibaca mesin, atau supaya kami menghantarnya kepada pembekal lain jika boleh dari segi teknikal.
- Keberatan — untuk membantah pemprosesan yang kami berasaskan kepentingan sah kami, termasuk pemasaran langsung, yang anda boleh hentikan pada bila-bila masa.
- Penarikan persetujuan — untuk menarik balik persetujuan pada bila-bila masa, untuk kuki atau apa-apa sahaja yang berdasarkan persetujuan, tanpa menjejaskan perkara yang telah dilakukan sebelum anda menariknya balik.
Untuk melaksanakan mana-mana hak ini, hubungi kami melalui halaman kenalan kami. Kami mungkin meminta anda mengesahkan identiti anda sebelum kami bertindak, supaya tiada orang lain boleh membuat permintaan atas nama anda. Kami menjawab dalam tempoh satu bulan; jika permintaan itu luar biasa rumit, kami mungkin memanjangkannya dengan dua bulan lagi dan akan memberitahu anda sebabnya.
Anda juga mempunyai hak untuk membuat aduan kepada pihak berkuasa penyelia. Di Sepanyol, ini ialah Agencia Española de Protección de Datos (www.aepd.es). Kami akan menghargai peluang untuk menyelesaikan perkara tersebut terlebih dahulu.
Keputusan Automatik dan Pemplotan Profil
Kami tidak membuat keputusan tentang anda melalui kaedah automatik yang menghasilkan kesan undang-undang atau yang secara signifikan mempengaruhi anda dengan cara yang sama, dan kami tidak membina profil tingkah laku anda untuk tujuan pengiklanan.
Keperluan Umur
Perkhidmatan ini ditujukan untuk perniagaan dan tidak ditujukan kepada kanak-kanak. Anda mesti berumur sekurang-kurangnya 14 tahun untuk membuat akaun, dan berumur 18 tahun atau lebih untuk menyertai langganan berbayar. Kami tidak mengumpul data daripada kanak-kanak secara sedar. Jika anda percaya bahawa seorang kanak-kanak telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamkannya.
Perubahan kepada Dasar Privasi Ini
Kami mungkin mengemas kini Dasar Privasi ini. Jika sesuatu perubahan memberi kesan secara material terhadap cara kami menggunakan data anda, kami akan memaklumkan anda melalui e-mel atau dengan notis di dalam perkhidmatan sebelum ia berkuat kuasa, dan kami akan mengemas kini tarikh di bahagian atas halaman ini. Terus menggunakan perkhidmatan selepas itu bermakna anda menerima dasar yang dikemas kini.
Hubungi Kami
Jika anda mempunyai sebarang pertanyaan tentang Dasar Privasi ini, atau anda mahu melaksanakan mana-mana hak di atas, hubungi kami melalui halaman hubungan kami. Kami membalas dalam tempoh satu bulan, seperti yang dikehendaki oleh undang-undang. Anda juga boleh menulis kepada kami dengan membalas mana-mana e-mel yang anda terima daripada kami.
Identiti dan alamat berdaftar pengendali perkhidmatan ini disediakan atas permintaan melalui halaman hubungan, dan kepada mana-mana pihak berkuasa yang memintanya.
Klik di bawah untuk melawat halaman hubungan kami dan menghubungi kami.