プライバシーに関する通知

この通知は、お客様が当社の Web サイトにアクセスするとき、レストランのアカウントを作成または管理するとき、当社に連絡するとき、またはサードパーティのサービスに接続するときに、Giveamemen が個人データをどのように取り扱うかについて説明します。

責任者は誰ですか

Giveamenu は Giveamenu.com を運営し、販売アカウント、プラットフォーム管理、セキュリティ、サービス改善、請求管理、サポート、および独自のマーケティング活動を担当しています。お問い合わせ先 [email protected].

注文、予約、レストランとのコミュニケーション、レストランの店頭に送信されたレビューについては、通常、レストランがデータの使用理由を決定します。 Giveamenu は、プラットフォームのセキュリティ、詐欺防止、法令順守、またはサービス管理のために使用する必要がある場合を除き、レストランにプラットフォームを提供し、そのデータを処理します。

当社が取り扱うデータ

• 名前、連絡先の詳細、ログイン識別子、役割、権限、レストランの詳細、サポート メッセージなどのアカウントおよびビジネス データ。
• メニュー、価格、画像、プロモーション、投稿、デザイン指示、AI 支援の下書きなどのレストランのコンテンツ。
• 注文、予約、支払いステータス、顧客からのフィードバック、監査イベント、サービス ログなどの運用データ。
• 同意の選択、ページまたは機能の使用、おおよその技術診断、セキュリティ イベントなど、有効になっている場合のデバイスと使用状況のデータ。
• Google account information when you choose Google sign-in, Business Profile data when an authorised merchant connects a location, and reporting data when an authorised company operator connects Analytics, Search Console or Google Ads.

データを使用する理由

当社はデータを使用して、サービスの提供と保護、ユーザーの認証、レストラン Web サイトの作成とホスト、販売業者の指示の処理、注文と予約のサポート、サポート要求への対応、記録の維持、悪用の防止、法律の遵守、製品の改善を行います。活動に応じて、その基礎となるのは、契約の履行、契約前に要求される手順、法的義務、安全なサービスを運営するための正当な利益、またはオプションのストレージとマーケティングへの同意です。

Googleのユーザーデータ

Google connections are optional and require an authorised user to start the connection and consent through Google. Signing in with Google does not by itself grant access to Business Profile, Analytics, Search Console or Ads. We request access in the context of the selected feature, not access to Gmail, Google Drive or a Google account password.

Google sign-in

When you choose Google sign-in, we use the Google account identifier, name and email address returned by Google to identify you, create or link your Giveamenu account and authenticate your session. These account details are retained with your Giveamenu account; you can request account deletion using the contact details below.

Google Business Profile for merchants

After a merchant grants access, Giveamenu can identify the connected Google account, list Business Profile accounts and locations the user is authorised to manage, and let the merchant select a restaurant location. For that location we may import reviews and eligible business information, and prepare menu updates, review replies, and promotion or news posts. A merchant must review and specifically confirm a preview before Giveamenu sends a change to Google.

Business Profile access and refresh tokens are stored encrypted and are not displayed to restaurant staff. Google-provided Business Profile content cached for performance is deleted within 30 calendar days. A merchant can disconnect Business Profile from store settings; this revokes the available token and removes cached Google content and local connection credentials.

Analytics, Search Console and Ads reporting

Giveamenu company operators can separately connect company-authorised Google properties and advertising accounts to the private company dashboard to understand website traffic, search visibility and marketing performance. These connections are for company reporting, not a grant of access to every restaurant or its customers.

• Google Analytics 4: the selected property identifier and aggregate daily sessions, active users and traffic-channel reports. We request read-only Analytics access.
• Google Search Console: the selected verified site and daily search clicks, impressions, click-through rate and average position, with search-query or page breakdowns where requested. We request read-only Search Console access.
• Google Ads: the selected customer identifier, optional manager identifier, currency and daily advertising cost, impressions, clicks and provider-attributed conversions. Google provides a broad Ads permission; our company reporting connector only reads fixed reports and does not create or change campaigns, budgets or ads.

We store the selected account identifiers, encrypted OAuth access and refresh tokens, authorisation and sync status, and report snapshots needed to display and refresh those reports. Connections are restricted to company staff with the relevant permissions and reports are not publicly displayed or exposed to unrelated stores. We do not request individual Analytics visitor profiles or Ads audience lists through these reporting connectors.

How Google data is protected and shared

We use Google API data only for the sign-in, Business Profile management or reporting feature for which access was authorised. Credentials are encrypted at rest, Google API requests use HTTPS, and application permissions restrict access. Google data is processed by our hosting and infrastructure providers to operate these features and may be accessed by authorised personnel for the feature, security, support or legal obligations. We do not sell Google user data, share it with advertising networks or data brokers, use it for surveillance or credit decisions, or send it to AI providers to train general-purpose models. The AI services described elsewhere in this notice do not receive Google API reporting data through these connectors.

Giveamenu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy.

Retention, disconnection and deletion of Google data

Company reporting credentials remain stored while a connection is active. Revoking a connection in the company dashboard removes its local credentials and currently published report and stops future scheduled reads. It does not itself revoke the Google-side authorisation or immediately delete historical sync records. Completed, failed or cancelled reporting runs are eligible for scheduled cleanup after 30 days; the latest published report remains until it is replaced or the connection is revoked. Business Profile cache retention is separately limited to 30 calendar days.

You can also remove Giveamenu’s access in your Google Account third-party connections settings. This stops future authorised access but does not automatically erase data already stored by Giveamenu. To request deletion of previously collected Google data, contact us using the privacy email below and identify the connection or account. We remove data that is no longer needed, subject to applicable legal and security recordkeeping; we do not promise that disconnecting deletes every historical record immediately. Manage Google Account connections.

共有と国際処理

当社は、必要な場合にのみ、関連するレストラン、認可されたスタッフ、ホスティングおよびインフラストラクチャプロバイダー、サービス用に選択された決済および通信プロバイダー、要求された生成または抽出に使用される AI プロバイダー、専門アドバイザー、および法的に義務付けられている公的機関とデータを共有します。一部のプロバイダーは他の国でデータを処理する場合があります。 Giveamemen は、必要に応じて、適用可能な適切性メカニズムまたは契約上の保護手段を使用します。

保持

Google ビジネス プロフィールのコンテンツは 30 暦日以内にキャッシュされます。オプションの店頭使用イベントは最大 400 日間保持されるため、レストランは季節ごとのパフォーマンスを比較できます。同意記録は最長 400 日間保存されるため、選択を実証し尊重することができます。その他の記録は、サービス、レストランとの関係、セキュリティ、紛争、税金、会計、その他の法的要件に必要な期間のみ保管され、その後削除または匿名化されます。

あなたの選択と権利

必要に応じて、アクセス、修正、削除、制限、移植性を要求したり、特定の処理に反対したりすることができます。オプションの Cookie の同意は、プライバシーと Cookie の設定を使用していつでも取り消すことができます。販売者は、店舗の設定から Google ビジネス プロフィールを切断できます。注文、予約、またはレストランとの連絡に関するリクエストは、通常、最初にそのレストランに送信される必要があります。

Giveamenu までお問い合わせください [email protected]. また、居住地または勤務地に適用されるデータ保護当局 (該当する場合は英国情報コミッショナーを含む) に苦情を申し立てることもできます。

自動化ツール

Giveamenu は AI を使用して、メニューの抽出、翻訳、説明、画像、Web サイトの下書きを支援します。これらのツールはレビュー用の提案を作成します。 Giveamemen は、レストランの顧客に関して法的または同様の重大な影響を与える自動化された意思決定のみを行うためにこれらを使用しません。

Optional Google Analytics

With analytics consent, Giveamenu uses Google Analytics 4 through Google Tag Manager for marketing, admin product use, and internal storefront performance. Google receives page/event information, pseudonymous browser identifiers, and device and connection information. We exclude form contents, account details, and order/payment identifiers. Advertising personalization is disabled. Optional Google requests stay off before consent, and you can withdraw using Privacy & cookie settings.

Google privacy policy