Chính Sách Bảo Mật

Giới thiệu

Top Food App cho phép các nhà hàng tạo, dịch và xuất bản menu kỹ thuật số. Chính sách Bảo mật này giải thích dữ liệu cá nhân nào chúng tôi thu thập, vì sao chúng tôi thu thập, chúng tôi chia sẻ với ai và bạn có những quyền gì đối với dữ liệu đó.

Dịch vụ được vận hành từ Tây Ban Nha, trong Liên minh châu Âu, và chịu sự điều chỉnh của Quy định chung về bảo vệ dữ liệu của EU (GDPR) và luật bảo vệ dữ liệu của Tây Ban Nha. Trong chính sách này, “chúng tôi” có nghĩa là đơn vị vận hành dịch vụ.

Chính sách này áp dụng cho cả khách hàng của chúng tôi — các nhà hàng và nhân viên của họ có tài khoản — cũng như những người mở menu kỹ thuật số mà chúng tôi lưu trữ.

Ai là người chịu trách nhiệm đối với dữ liệu của bạn

Đối với tài khoản, gói đăng ký và việc bạn sử dụng bảng điều khiển, chúng tôi quyết định vì sao và cách dữ liệu được xử lý, do đó chúng tôi là bên kiểm soát dữ liệu.

Đối với dữ liệu của những người mở menu kỹ thuật số của nhà hàng, nhà hàng quyết định việc xuất bản menu đó và chúng tôi xử lý dữ liệu theo chỉ dẫn của nhà hàng, vì vậy nhà hàng là bên kiểm soát và chúng tôi là bên xử lý của họ. Các nhà hàng cần có thỏa thuận xử lý dữ liệu bằng văn bản có thể yêu cầu thỏa thuận đó thông qua trang liên hệ của chúng tôi.

Thông tin chúng tôi thu thập

Dữ liệu về tài khoản và nhà hàng

Dữ liệu bạn cung cấp cho chúng tôi khi bạn đăng ký và sử dụng tài khoản của bạn:

• Tên và địa chỉ email của bạn.
• Mật khẩu của bạn, mà chúng tôi chỉ lưu dưới dạng hàm băm có muối và không thể đọc được.
• Nếu bạn đăng nhập bằng Google, chúng tôi nhận từ Google tên, địa chỉ email và mã định danh tài khoản Google của bạn. Chúng tôi không bao giờ nhận mật khẩu Google của bạn.
• Tên nhà hàng của bạn, mô tả, địa chỉ, thành phố, mã bưu chính, quốc gia, số điện thoại và giờ mở cửa, cùng với bất kỳ liên kết mạng xã hội nào bạn thêm.
• Lựa chọn cookie của bạn, ngày bạn thực hiện và phiên bản chính sách cookie mà lựa chọn đó áp dụng, để chúng tôi không phải hỏi lại bạn trên mọi thiết bị và để có hồ sơ về những gì bạn đã đồng ý.

Nội dung bạn tạo

Các menu, phần, món ăn, mô tả, giá, thông tin chất gây dị ứng, ảnh và các lựa chọn về thiết kế mà bạn tạo hoặc tải lên. Ảnh được lưu trên nhà cung cấp lưu trữ của chúng tôi. Các tệp bạn tải lên cho bộ nhập menu được lưu cùng với lượt nhập.

Dữ liệu thanh toán

Nếu bạn đăng ký gói trả phí, nhà cung cấp thanh toán của chúng tôi sẽ thu thập và lưu giữ chi tiết thanh toán của bạn. Chúng tôi không bao giờ xem hoặc lưu toàn bộ số thẻ của bạn. Chúng tôi lưu trạng thái đăng ký của bạn, gói, hóa đơn và mã định danh mà nhà cung cấp thanh toán gán cho bạn.

Dữ liệu sử dụng và dữ liệu kỹ thuật

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, bao gồm các địa chỉ của các lần đăng nhập gần đây của bạn, mà chúng tôi lưu giữ để bảo mật. Chúng tôi cũng sử dụng địa chỉ IP để đoán quốc gia của bạn nhằm hiển thị đúng loại tiền tệ và ngôn ngữ.
• Loại và phiên bản trình duyệt, loại thiết bị và ngôn ngữ.
• Các trang đã truy cập, thời gian bạn dành cho các trang đó và cách bạn đến với chúng tôi, chỉ được thu thập nếu bạn đồng ý với cookie phân tích.
• Thông tin kỹ thuật về lỗi và sự cố sập, có thể bao gồm địa chỉ email của bạn, địa chỉ IP của bạn và trang mà bạn đã truy cập, để chúng tôi có thể tái hiện và khắc phục sự cố.

Hỗ trợ và phản hồi

Phản hồi bạn gửi cho chúng tôi, các tin nhắn bạn trao đổi với chúng tôi về phản hồi đó, và trang cũng như trình duyệt bạn đang sử dụng khi gửi. Nếu bạn rời đi, chúng tôi cũng lưu lý do bạn cung cấp.

Thông tin về những người xem menu

Khi ai đó mở menu kỹ thuật số của một nhà hàng, chúng tôi xử lý cùng các dữ liệu kỹ thuật như trên thay mặt cho nhà hàng đó. Chúng tôi không yêu cầu khách truy cập menu cung cấp tên, email hoặc bất kỳ thông tin định danh nào khác.

Vì sao chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý là gì

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau, và vì những lý do mà pháp luật gọi là "cơ sở pháp lý":

• Để tạo và vận hành tài khoản của bạn, đăng các menu của bạn và cung cấp hỗ trợ khách hàng — vì chúng tôi cần làm điều đó để thực hiện hợp đồng của chúng tôi với bạn.
• Để chạy các tính năng AI mà bạn chọn sử dụng, bao gồm nhập menu và dịch tự động — vì chúng tôi cần làm điều đó để thực hiện hợp đồng của chúng tôi với bạn.
• Để thực hiện thanh toán cho gói trả phí, phát hành hóa đơn và ngăn chặn gian lận — để thực hiện hợp đồng của chúng tôi với bạn và để đáp ứng các nghĩa vụ pháp lý của chúng tôi đối với hóa đơn.
• Để hiểu cách dịch vụ được sử dụng và cải thiện, đồng thời đo lường hiệu quả của các menu kỹ thuật số — với sự đồng ý của bạn đối với mọi nội dung sử dụng cookie, và trên cơ sở lợi ích hợp pháp của chúng tôi trong việc cải thiện dịch vụ đối với dữ liệu đến với chúng tôi mà không cần cookie.
• Để giữ cho dịch vụ an toàn, phát hiện hành vi lạm dụng và chẩn đoán lỗi cũng như sự cố — dựa trên lợi ích hợp pháp của chúng tôi đối với một dịch vụ hoạt động và không bị lạm dụng.
• Để thỉnh thoảng gửi email cho bạn về dịch vụ, mẹo và tính năng mới — dựa trên lợi ích hợp pháp của chúng tôi trong việc liên lạc với chính khách hàng của mình, và với sự đồng ý của bạn khi pháp luật yêu cầu. Mỗi email trong số này đều có liên kết hủy đăng ký.
• Để đáp ứng các nghĩa vụ pháp lý của chúng tôi, đặc biệt là các trách nhiệm về kế toán, thuế và bảo vệ người tiêu dùng — vì pháp luật yêu cầu.

Trí tuệ nhân tạo

Một số tính năng hoạt động bằng cách gửi nội dung thay mặt bạn tới các nhà cung cấp trí tuệ nhân tạo. Chúng tôi chỉ gửi những gì tính năng đó cần, không gửi vì bất kỳ mục đích nào khác và các nhà cung cấp chỉ xử lý theo hướng dẫn của chúng tôi.

• Khi bạn nhập một menu, tệp bạn tải lên (ảnh hoặc PDF) và văn bản được trích xuất từ tệp đó sẽ được gửi tới một nhà cung cấp AI để có thể chuyển thành menu, phần, món ăn và giá.
• Khi menu của bạn được dịch tự động, tên món ăn, mô tả và tên các phần sẽ được gửi đến một nhà cung cấp AI để được dịch.
• Khi bạn gửi phản hồi cho chúng tôi bằng một ngôn ngữ mà chúng tôi không đọc, văn bản sẽ được gửi đến một nhà cung cấp AI để được dịch nhằm chúng tôi có thể trả lời bạn.

Nội dung của bạn không được dùng để huấn luyện các mô hình của các nhà cung cấp này, và chúng tôi cũng không sử dụng nó để huấn luyện các mô hình của riêng mình.

Kết quả mà mô hình trả về được lưu cùng với lượt nhập của bạn để bạn có thể xem lại trước khi áp dụng và sẽ bị xóa khi lượt nhập hoặc tài khoản bị xóa.

Menu được tạo thông qua ChatGPT hoặc Claude

Bạn có thể tạo một menu bằng cách trò chuyện với trợ lý AI như ChatGPT hoặc Claude, trợ lý này sẽ kết nối với chúng tôi thay mặt bạn. Tại thời điểm đó vẫn chưa có tài khoản, nên đây là điều sẽ xảy ra đối với những gì bạn tạo.

• Menu bạn đưa ra — tên nhà hàng, các phần, món ăn, mô tả và giá — được lưu trên máy chủ của chúng tôi để trợ lý có thể gửi lại cho bạn một menu có thể sử dụng và một liên kết tới menu đó. Đừng đưa thông tin cá nhân hoặc thông tin bí mật vào đó.
• Chúng tôi chỉ nhận những gì trợ lý gửi cho chúng tôi để tạo menu. Chúng tôi không bao giờ nhận cuộc trò chuyện của bạn với trợ lý, tài khoản của trợ lý, hoặc tên hay địa chỉ email của bạn. Những gì bản thân trợ lý thực hiện với cuộc trò chuyện của bạn được chi phối bởi chính sách quyền riêng tư của trợ lý đó, không phải của chúng tôi.
• Chúng tôi giữ địa chỉ IP nơi yêu cầu được gửi đến để có thể giới hạn tốc độ và ngăn chặn hành vi lạm dụng đối với một điểm cuối mà bất kỳ ai cũng có thể gửi mà không cần đăng nhập. Nội dung này không được dùng cho bất kỳ mục đích nào khác.
• Chúng tôi giữ menu cho bạn trong 30 ngày để bạn có thể xác nhận bằng một liên kết. Nếu không ai xác nhận, menu và toàn bộ nội dung được tạo bằng menu đó sẽ bị xóa tự động khoảng 37 ngày sau thời điểm tạo. Các menu không được xác nhận cũng được ẩn khỏi công cụ tìm kiếm.
• Ngay khi bạn yêu cầu sở hữu menu bằng cách tạo tài khoản, menu đó trở thành một tài khoản thông thường và phần còn lại của chính sách này sẽ áp dụng đầy đủ cho tài khoản đó.

Chúng tôi Chia sẻ Dữ liệu của Bạn Với Ai

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp mà chúng tôi cần để vận hành dịch vụ. Mỗi bên đều xử lý dữ liệu đó theo chỉ dẫn của chúng tôi và không làm gì hơn. Chúng tôi không bán dữ liệu cá nhân của bạn. Đây là các nhà cung cấp và những gì họ nhận:

• Hetzner — lưu trữ máy chủ của chúng tôi tại Đức. Lưu giữ cơ sở dữ liệu và do đó giữ toàn bộ dữ liệu trong dịch vụ.
• Cloudflare — lưu trữ các hình ảnh bạn tải lên và phân phối trang web trên toàn thế giới. Lưu ảnh của bạn và theo dõi lưu lượng truy cập đến với chúng tôi.
• Stripe — xử lý thanh toán và xuất hóa đơn. Nhận thông tin định danh thanh toán và chi tiết thanh toán của bạn.
• Mailgun — gửi các email mà dịch vụ gửi cho bạn và nhận các phản hồi bạn gửi lại. Nhận địa chỉ email của bạn và nội dung của những email đó.
• OpenRouter, và thông qua đó là các nhà cung cấp mô hình mà nó định tuyến tới — thực hiện nhập menu, dịch tự động và dịch phản hồi. Nhận nội dung được mô tả trong phần trí tuệ nhân tạo.
• Sentry — thu thập các báo cáo lỗi và sự cố sập để chúng tôi có thể khắc phục. Nhận dữ liệu kỹ thuật và, khi xảy ra lỗi trong lúc bạn đang đăng nhập, nhận địa chỉ email và địa chỉ IP của bạn.
• Google Analytics — đo lường lưu lượng truy cập trên trang web của chúng tôi và các menu đã xuất bản. Nhận dữ liệu kỹ thuật, chỉ với sự đồng ý của bạn.
• Hotjar — ghi lại cách một số ít khách hàng mới sử dụng bảng điều khiển. Chỉ được tải khi bạn đồng ý với cookie phân tích.
• Google AdSense — hiển thị quảng cáo trên các menu kỹ thuật số của các nhà hàng thuộc gói miễn phí. Nhận dữ liệu kỹ thuật của khách truy cập menu, với sự đồng ý của họ, được thu thập thông qua thông điệp đồng ý riêng của Google.
• Google — cung cấp tùy chọn "Đăng nhập bằng Google" và bước kiểm tra reCAPTCHA giúp ngăn bot tạo tài khoản.
• Google Forms — vận hành biểu mẫu trên trang liên hệ của chúng tôi. Nhận bất kỳ nội dung nào bạn nhập vào biểu mẫu đó.
• OpenAI và Anthropic — nếu bạn tạo menu bằng cách trò chuyện với ChatGPT hoặc Claude, trợ lý đó sẽ gửi cho chúng tôi những gì cần thiết để xây dựng menu. Họ không phải là bên xử lý của chúng tôi: cuộc trò chuyện của bạn với họ được điều chỉnh bởi các chính sách bảo mật riêng của họ.
• GitHub — lưu trữ công cụ theo dõi phát triển của chúng tôi, nơi phản hồi được phản chiếu để có thể xử lý. Nhận nội dung phản hồi, không kèm tên hoặc địa chỉ email của bạn.

Chuyển Dữ Liệu Quốc Tế

Phần lớn các nhà cung cấp của chúng tôi lưu trữ dữ liệu trong Khu vực Kinh tế Châu Âu, và máy chủ cũng như email của chúng tôi nằm trong EU. Một số nhà cung cấp — bao gồm các nhà cung cấp thanh toán, giám sát lỗi, ghi lại phiên, quảng cáo và AI — có trụ sở tại Hoa Kỳ hoặc xử lý dữ liệu tại đó. Khi dữ liệu của bạn được chuyển ra ngoài Khu vực Kinh tế Châu Âu, dữ liệu đó được bảo vệ bằng một trong hai cách: quyết định về mức độ đầy đủ của Ủy ban Châu Âu hoặc các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, cùng với các biện pháp bảo vệ bổ sung mà các điều khoản này yêu cầu. Bạn có thể yêu cầu chúng tôi cung cấp chi tiết về các biện pháp bảo vệ áp dụng cho một lần chuyển cụ thể.

Cookie và Công nghệ Tương tự

Chúng tôi sử dụng cookie cần thiết để dịch vụ hoạt động và — chỉ với sự đồng ý của bạn — cookie đo lường cách trang web được sử dụng. Trên các menu kỹ thuật số mà nhà hàng đăng trên gói miễn phí của chúng tôi, Google hiển thị quảng cáo và thu thập lựa chọn quảng cáo của bạn thông qua thông báo đồng ý riêng của mình. Bạn có thể thay đổi lựa chọn đó bất kỳ lúc nào. Đọc chính sách cookie của chúng tôi để xem danh sách đầy đủ và các tùy chọn kiểm soát

Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian bạn còn có tài khoản với chúng tôi, ngoại trừ các trường hợp được liệt kê dưới đây.

• Tên của bạn, địa chỉ email, thông tin nhà hàng, menu, món ăn và các ảnh đã tải lên sẽ bị xóa vĩnh viễn 30 ngày sau khi bạn yêu cầu chúng tôi xóa tài khoản của mình. Trong 30 ngày đó, bạn có thể hủy yêu cầu xóa và không có dữ liệu nào bị mất.
• Khi một tài khoản bị xóa, chúng tôi sẽ lưu giữ một bản ghi rằng tài khoản đó đã tồn tại và đã được đóng, cùng với các số liệu không mang tính cá nhân như có bao nhiêu menu và tài khoản có thuộc gói trả phí hay không, để chúng tôi có thể đo lường có bao nhiêu người ngừng sử dụng dịch vụ. Bản ghi này không chứa tên, địa chỉ email hoặc tên nhà hàng.
• Nếu bạn cho chúng tôi biết lý do bạn rời đi, chúng tôi sẽ lưu giữ lý do bạn đã chọn và bất kỳ nội dung nào bạn nhập vào ô bình luận tùy chọn đó, miễn là chúng tôi thấy hữu ích để cải thiện dịch vụ. Vui lòng không đưa vào ô đó các thông tin cá nhân hoặc thông tin bí mật.
• Các menu bạn nhập, bao gồm tệp bạn đã tải lên và phản hồi thô của nhà cung cấp AI, sẽ bị xóa khi nhập hoặc khi tài khoản bị xóa.
• Một menu được tạo thông qua trợ lý AI và không được ai nhận quyền sẽ tự động bị xóa khoảng 37 ngày sau khi được tạo, cùng với tài khoản đang giữ menu đó.
• Phản hồi và các tin nhắn chúng tôi trao đổi về điều đó được lưu giữ trong tối đa ba năm sau khi cuộc trò chuyện kết thúc, để chúng tôi có bản ghi những gì đã được hỏi và những gì đã được trả lời.
• Báo cáo lỗi và sự cố sập được nhà cung cấp giám sát lỗi của chúng tôi lưu giữ trong thời gian tối đa 90 ngày.
• Các bản ghi phiên Dashboard, nếu bạn đồng ý cho phép, được lưu giữ trong thời gian tối đa 365 ngày.
• Các hóa đơn và hồ sơ thanh toán được lưu giữ trong thời gian luật kế toán và thuế yêu cầu, và tại Tây Ban Nha là sáu năm. Hồ sơ thanh toán của bạn sẽ bị xóa khỏi nhà cung cấp thanh toán của chúng tôi khi tài khoản của bạn bị xóa.
• Các bản sao lưu cơ sở dữ liệu được mã hóa được xoay vòng và hết hạn theo lịch riêng, thường trong vòng 30 ngày; sau thời gian đó, dữ liệu đã xóa cũng sẽ không còn nằm trong các bản sao lưu này.

Bạn có thể tự xóa tài khoản của mình bất kỳ lúc nào. Xem trang xóa tài khoản của chúng tôi để biết cách thực hiện và mất bao lâu. Xóa tài khoản của bạn

Bảo mật dữ liệu

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro. Các biện pháp này bao gồm kết nối được mã hóa (HTTPS) cho toàn bộ lưu lượng, mật khẩu chỉ được lưu dưới dạng hàm băm có muối, quyền truy cập dữ liệu sản xuất chỉ giới hạn cho những người cần truy cập, sao lưu được mã hóa và các đánh giá bảo mật/kiểm toán phụ thuộc định kỳ. Không có hệ thống nào có thể hoàn toàn an toàn, nhưng chúng tôi nỗ lực để giữ rủi ro ở mức thấp.

Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn và có khả năng khiến các quyền của bạn bị đặt vào nguy cơ, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong vòng 72 giờ kể từ khi biết về sự cố đó và chúng tôi sẽ thông báo trực tiếp cho bạn khi pháp luật yêu cầu.

Quyền bảo vệ dữ liệu của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân của mình, miễn phí:

• Quyền truy cập — để biết liệu chúng tôi có xử lý dữ liệu về bạn hay không và để nhận một bản sao của dữ liệu đó.
• Chỉnh sửa — để sửa dữ liệu không đúng hoặc chưa đầy đủ. Hầu hết bạn có thể tự chỉnh sửa trên bảng điều khiển (dashboard).
• Quyền xóa — để xóa dữ liệu của bạn. Bạn có thể tự thực hiện việc này cho toàn bộ tài khoản của mình từ cài đặt tài khoản.
• Giới hạn — để yêu cầu chúng tôi tạm dừng xử lý trong khi có tranh chấp liên quan đến dữ liệu của bạn được giải quyết.
• Tính chuyển giao — nhận dữ liệu mà bạn đã cung cấp cho chúng tôi dưới định dạng có cấu trúc, ở dạng máy đọc được, hoặc yêu cầu chúng tôi gửi dữ liệu đó sang một nhà cung cấp khác khi về mặt kỹ thuật có thể thực hiện.
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm tiếp thị trực tiếp, mà bạn có thể dừng bất kỳ lúc nào.
• Rút lại sự đồng ý — rút lại sự đồng ý bất kỳ lúc nào đối với cookie hoặc đối với bất kỳ nội dung nào khác dựa trên sự đồng ý, mà không ảnh hưởng đến những gì đã được thực hiện trước khi bạn rút lại.

Để thực hiện bất kỳ quyền nào trong các quyền này, hãy liên hệ với chúng tôi thông qua trang liên hệ của chúng tôi. Trước khi thực hiện, chúng tôi có thể yêu cầu bạn xác nhận danh tính để đảm bảo không ai khác có thể thay bạn yêu cầu. Chúng tôi phản hồi trong vòng một tháng; nếu yêu cầu có mức độ phức tạp bất thường, chúng tôi có thể gia hạn thêm hai tháng nữa và sẽ cho bạn biết lý do.

Bạn cũng có quyền khiếu nại với cơ quan giám sát. Tại Tây Ban Nha, cơ quan này là Agencia Española de Protección de Datos (www.aepd.es). Chúng tôi sẽ đánh giá cao nếu trước tiên bạn cho chúng tôi cơ hội giải quyết vấn đề.

Quyết định và lập hồ sơ tự động

Chúng tôi không đưa ra quyết định về bạn theo cách tự động tạo ra hiệu lực pháp lý hoặc ảnh hưởng tương tự nghiêm trọng đến bạn, và chúng tôi không xây dựng hồ sơ hành vi của bạn để quảng cáo.

Yêu cầu về độ tuổi

Dịch vụ được thiết kế cho doanh nghiệp và không nhắm đến trẻ em. Bạn phải ít nhất 14 tuổi để tạo tài khoản và từ 18 tuổi trở lên để tham gia gói đăng ký trả phí. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn tin rằng một trẻ em đã cung cấp cho chúng tôi dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Khi một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email hoặc bằng thông báo trong dịch vụ trước khi thay đổi có hiệu lực, và chúng tôi sẽ cập nhật ngày ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau đó đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, hoặc bạn muốn thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với chúng tôi qua trang liên hệ. Chúng tôi sẽ trả lời trong vòng một tháng, như pháp luật yêu cầu. Bạn cũng có thể viết cho chúng tôi bằng cách trả lời bất kỳ email nào bạn nhận được từ chúng tôi.

Danh tính và địa chỉ đăng ký của bên vận hành dịch vụ này được cung cấp theo yêu cầu thông qua trang liên hệ và cho bất kỳ cơ quan có thẩm quyền nào yêu cầu.

Bấm bên dưới để truy cập trang liên hệ của chúng tôi và liên hệ.