개인정보 보호정책

이 공지는 귀하가 당사 웹사이트를 방문하거나, 레스토랑 계정을 생성 또는 관리하거나, 당사에 연락하거나, 제3자 서비스에 연결할 때 Giveamenu가 개인 데이터를 처리하는 방법을 설명합니다.

책임은 누구에게 있는가

Giveamenu는 giveamenu.com을 운영하며 판매자 계정, 플랫폼 관리, 보안, 서비스 개선, 청구 관리, 지원 및 자체 마케팅 활동을 담당합니다. 다음 주소로 문의하세요. [email protected].

레스토랑 매장에 제출된 주문, 예약, 레스토랑 통신 및 리뷰의 경우 일반적으로 레스토랑에서 데이터가 사용되는 이유를 결정합니다. Giveamenu는 플랫폼 보안, 사기 방지, 법률 준수 또는 서비스 관리를 위해 사용해야 하는 경우를 제외하고 레스토랑에 대한 플랫폼과 데이터를 처리합니다.

우리가 처리하는 데이터

• 이름, 연락처 세부 정보, 로그인 식별자, 역할, 권한, 레스토랑 세부 정보 및 지원 메시지를 포함한 계정 및 비즈니스 데이터.
• 메뉴, 가격, 이미지, 프로모션, 게시물, 디자인 지침, AI 지원 초안을 포함한 레스토랑 콘텐츠입니다.
• 주문, 예약, 결제 상태, 고객 피드백, 감사 이벤트, 서비스 로그를 포함한 운영 데이터.
• 동의 선택, 페이지 또는 기능 사용, 대략적인 기술 진단, 보안 이벤트를 포함하여 활성화된 경우 장치 및 사용 데이터입니다.
• Google account information when you choose Google sign-in, Business Profile data when an authorised merchant connects a location, and reporting data when an authorised company operator connects Analytics, Search Console or Google Ads.

우리가 데이터를 사용하는 이유

당사는 서비스 제공 및 보안, 사용자 인증, 레스토랑 웹사이트 생성 및 호스팅, 판매자 지침 처리, 주문 및 예약 지원, 지원 요청 응답, 기록 유지, 남용 방지, 법률 준수, 제품 개선을 위해 데이터를 사용합니다. 활동에 따라 기본은 계약 이행, 계약 이전에 요청된 단계, 법적 의무, 보안 서비스 운영에 대한 정당한 이익 또는 선택적 저장 및 마케팅에 대한 동의입니다.

Google 사용자 데이터

Google connections are optional and require an authorised user to start the connection and consent through Google. Signing in with Google does not by itself grant access to Business Profile, Analytics, Search Console or Ads. We request access in the context of the selected feature, not access to Gmail, Google Drive or a Google account password.

Google sign-in

When you choose Google sign-in, we use the Google account identifier, name and email address returned by Google to identify you, create or link your Giveamenu account and authenticate your session. These account details are retained with your Giveamenu account; you can request account deletion using the contact details below.

Google Business Profile for merchants

After a merchant grants access, Giveamenu can identify the connected Google account, list Business Profile accounts and locations the user is authorised to manage, and let the merchant select a restaurant location. For that location we may import reviews and eligible business information, and prepare menu updates, review replies, and promotion or news posts. A merchant must review and specifically confirm a preview before Giveamenu sends a change to Google.

Business Profile access and refresh tokens are stored encrypted and are not displayed to restaurant staff. Google-provided Business Profile content cached for performance is deleted within 30 calendar days. A merchant can disconnect Business Profile from store settings; this revokes the available token and removes cached Google content and local connection credentials.

Analytics, Search Console and Ads reporting

Giveamenu company operators can separately connect company-authorised Google properties and advertising accounts to the private company dashboard to understand website traffic, search visibility and marketing performance. These connections are for company reporting, not a grant of access to every restaurant or its customers.

• Google Analytics 4: the selected property identifier and aggregate daily sessions, active users and traffic-channel reports. We request read-only Analytics access.
• Google Search Console: the selected verified site and daily search clicks, impressions, click-through rate and average position, with search-query or page breakdowns where requested. We request read-only Search Console access.
• Google Ads: the selected customer identifier, optional manager identifier, currency and daily advertising cost, impressions, clicks and provider-attributed conversions. Google provides a broad Ads permission; our company reporting connector only reads fixed reports and does not create or change campaigns, budgets or ads.

We store the selected account identifiers, encrypted OAuth access and refresh tokens, authorisation and sync status, and report snapshots needed to display and refresh those reports. Connections are restricted to company staff with the relevant permissions and reports are not publicly displayed or exposed to unrelated stores. We do not request individual Analytics visitor profiles or Ads audience lists through these reporting connectors.

How Google data is protected and shared

We use Google API data only for the sign-in, Business Profile management or reporting feature for which access was authorised. Credentials are encrypted at rest, Google API requests use HTTPS, and application permissions restrict access. Google data is processed by our hosting and infrastructure providers to operate these features and may be accessed by authorised personnel for the feature, security, support or legal obligations. We do not sell Google user data, share it with advertising networks or data brokers, use it for surveillance or credit decisions, or send it to AI providers to train general-purpose models. The AI services described elsewhere in this notice do not receive Google API reporting data through these connectors.

Giveamenu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy.

Retention, disconnection and deletion of Google data

Company reporting credentials remain stored while a connection is active. Revoking a connection in the company dashboard removes its local credentials and currently published report and stops future scheduled reads. It does not itself revoke the Google-side authorisation or immediately delete historical sync records. Completed, failed or cancelled reporting runs are eligible for scheduled cleanup after 30 days; the latest published report remains until it is replaced or the connection is revoked. Business Profile cache retention is separately limited to 30 calendar days.

You can also remove Giveamenu’s access in your Google Account third-party connections settings. This stops future authorised access but does not automatically erase data already stored by Giveamenu. To request deletion of previously collected Google data, contact us using the privacy email below and identify the connection or account. We remove data that is no longer needed, subject to applicable legal and security recordkeeping; we do not promise that disconnecting deletes every historical record immediately. Manage Google Account connections.

공유 및 국제 처리

당사는 관련 레스토랑, 승인된 직원, 호스팅 및 인프라 제공업체, 서비스를 위해 선택된 결제 및 통신 제공업체, 요청된 생성 또는 추출에 사용되는 AI 제공업체, 전문 자문가 및 법적으로 요구되는 공공 기관과 필요한 경우에만 데이터를 공유합니다. 일부 제공업체는 다른 국가에서 데이터를 처리할 수도 있습니다. 필요한 경우 Giveamenu는 적용 가능한 타당성 메커니즘 또는 계약상 보호 장치를 사용합니다.

보유

Google 비즈니스 프로필 콘텐츠는 최대 30일 동안 캐시됩니다. 선택적 매장 사용 이벤트는 최대 400일 동안 유지되므로 레스토랑은 계절별 실적을 비교할 수 있습니다. 동의 기록은 선택 사항을 입증하고 존중할 수 있도록 최대 400일 동안 보관됩니다. 다른 기록은 서비스, 레스토랑 관계, 보안, 분쟁, 세금, 회계 및 기타 법적 요구 사항에 필요한 기간 동안만 보관된 후 삭제되거나 익명으로 처리됩니다.

귀하의 선택과 권리

해당하는 경우 귀하는 액세스, 수정, 삭제, 제한, 이동성을 요청하거나 특정 처리에 대한 반대를 요청할 수 있습니다. 개인 정보 보호 및 쿠키 설정을 사용하여 언제든지 선택적 쿠키 동의를 철회할 수 있습니다. 판매자는 매장 설정에서 Google 비즈니스 프로필을 연결 해제할 수 있습니다. 주문, 예약 또는 레스토랑 통신에 관한 요청은 일반적으로 해당 레스토랑에 먼저 전송되어야 합니다.

Giveamenu에 문의하세요. [email protected]. 귀하는 또한 해당되는 경우 영국 정보위원회를 포함하여 귀하가 거주하거나 일하는 지역의 데이터 보호 당국에 불만을 제기할 수도 있습니다.

자동화된 도구

Giveamenu는 AI를 사용하여 메뉴 추출, 번역, 설명, 이미지 및 웹사이트 초안을 지원합니다. 이러한 도구는 검토를 위한 제안을 생성합니다. Giveamenu는 레스토랑 고객에 대한 법적 또는 이와 유사한 중요한 영향을 미치는 전적으로 자동화된 결정을 내리는 데 이를 사용하지 않습니다.

Optional Google Analytics

With analytics consent, Giveamenu uses Google Analytics 4 through Google Tag Manager for marketing, admin product use, and internal storefront performance. Google receives page/event information, pseudonymous browser identifiers, and device and connection information. We exclude form contents, account details, and order/payment identifiers. Advertising personalization is disabled. Optional Google requests stay off before consent, and you can withdraw using Privacy & cookie settings.

Google privacy policy