Thông báo về quyền riêng tư

Thông báo này giải thích cách Giveamenu xử lý dữ liệu cá nhân khi bạn truy cập trang web của chúng tôi, tạo hoặc quản lý tài khoản nhà hàng, liên hệ với chúng tôi hoặc kết nối dịch vụ của bên thứ ba.

Ai chịu trách nhiệm

Giveamenu vận hành Giveamenu.com và chịu trách nhiệm về tài khoản người bán, quản trị nền tảng, bảo mật, cải tiến dịch vụ, quản lý thanh toán, hỗ trợ và hoạt động tiếp thị của riêng mình. Liên hệ với chúng tôi tại [email protected].

Đối với các đơn đặt hàng, đặt chỗ, thông tin liên lạc về nhà hàng và đánh giá được gửi tới cửa hàng nhà hàng, nhà hàng thường quyết định lý do dữ liệu được sử dụng. Giveamenu cung cấp nền tảng và xử lý dữ liệu đó cho nhà hàng, ngoại trừ trường hợp chúng tôi phải sử dụng dữ liệu đó để bảo mật nền tảng, ngăn chặn gian lận, tuân thủ pháp luật hoặc quản lý dịch vụ.

Dữ liệu chúng tôi xử lý

• Dữ liệu tài khoản và doanh nghiệp, bao gồm tên, chi tiết liên hệ, số nhận dạng đăng nhập, vai trò, quyền, chi tiết nhà hàng và tin nhắn hỗ trợ.
• Nội dung nhà hàng, bao gồm thực đơn, giá cả, hình ảnh, chương trình khuyến mãi, bài đăng, hướng dẫn thiết kế và bản nháp có sự hỗ trợ của AI.
• Dữ liệu hoạt động, bao gồm đơn đặt hàng, đặt chỗ, trạng thái thanh toán, phản hồi của khách hàng, sự kiện kiểm tra và nhật ký dịch vụ.
• Dữ liệu sử dụng và thiết bị nếu được bật, bao gồm các lựa chọn đồng ý, việc sử dụng trang hoặc tính năng, chẩn đoán kỹ thuật gần đúng và các sự kiện bảo mật.
• Google account information when you choose Google sign-in, Business Profile data when an authorised merchant connects a location, and reporting data when an authorised company operator connects Analytics, Search Console or Google Ads.

Tại sao chúng tôi sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để cung cấp và bảo mật dịch vụ, xác thực người dùng, tạo và lưu trữ các trang web của nhà hàng, xử lý hướng dẫn của người bán, hỗ trợ đặt hàng và đặt chỗ, phản hồi các yêu cầu hỗ trợ, duy trì hồ sơ, ngăn chặn lạm dụng, tuân thủ pháp luật và cải tiến sản phẩm. Tùy thuộc vào hoạt động, cơ sở là việc thực hiện hợp đồng, các bước được yêu cầu trước hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp trong việc vận hành một dịch vụ bảo mật hoặc sự đồng ý cho việc lưu trữ và tiếp thị tùy chọn.

Dữ liệu người dùng Google

Google connections are optional and require an authorised user to start the connection and consent through Google. Signing in with Google does not by itself grant access to Business Profile, Analytics, Search Console or Ads. We request access in the context of the selected feature, not access to Gmail, Google Drive or a Google account password.

Google sign-in

When you choose Google sign-in, we use the Google account identifier, name and email address returned by Google to identify you, create or link your Giveamenu account and authenticate your session. These account details are retained with your Giveamenu account; you can request account deletion using the contact details below.

Google Business Profile for merchants

After a merchant grants access, Giveamenu can identify the connected Google account, list Business Profile accounts and locations the user is authorised to manage, and let the merchant select a restaurant location. For that location we may import reviews and eligible business information, and prepare menu updates, review replies, and promotion or news posts. A merchant must review and specifically confirm a preview before Giveamenu sends a change to Google.

Business Profile access and refresh tokens are stored encrypted and are not displayed to restaurant staff. Google-provided Business Profile content cached for performance is deleted within 30 calendar days. A merchant can disconnect Business Profile from store settings; this revokes the available token and removes cached Google content and local connection credentials.

Analytics, Search Console and Ads reporting

Giveamenu company operators can separately connect company-authorised Google properties and advertising accounts to the private company dashboard to understand website traffic, search visibility and marketing performance. These connections are for company reporting, not a grant of access to every restaurant or its customers.

• Google Analytics 4: the selected property identifier and aggregate daily sessions, active users and traffic-channel reports. We request read-only Analytics access.
• Google Search Console: the selected verified site and daily search clicks, impressions, click-through rate and average position, with search-query or page breakdowns where requested. We request read-only Search Console access.
• Google Ads: the selected customer identifier, optional manager identifier, currency and daily advertising cost, impressions, clicks and provider-attributed conversions. Google provides a broad Ads permission; our company reporting connector only reads fixed reports and does not create or change campaigns, budgets or ads.

We store the selected account identifiers, encrypted OAuth access and refresh tokens, authorisation and sync status, and report snapshots needed to display and refresh those reports. Connections are restricted to company staff with the relevant permissions and reports are not publicly displayed or exposed to unrelated stores. We do not request individual Analytics visitor profiles or Ads audience lists through these reporting connectors.

How Google data is protected and shared

We use Google API data only for the sign-in, Business Profile management or reporting feature for which access was authorised. Credentials are encrypted at rest, Google API requests use HTTPS, and application permissions restrict access. Google data is processed by our hosting and infrastructure providers to operate these features and may be accessed by authorised personnel for the feature, security, support or legal obligations. We do not sell Google user data, share it with advertising networks or data brokers, use it for surveillance or credit decisions, or send it to AI providers to train general-purpose models. The AI services described elsewhere in this notice do not receive Google API reporting data through these connectors.

Giveamenu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy.

Retention, disconnection and deletion of Google data

Company reporting credentials remain stored while a connection is active. Revoking a connection in the company dashboard removes its local credentials and currently published report and stops future scheduled reads. It does not itself revoke the Google-side authorisation or immediately delete historical sync records. Completed, failed or cancelled reporting runs are eligible for scheduled cleanup after 30 days; the latest published report remains until it is replaced or the connection is revoked. Business Profile cache retention is separately limited to 30 calendar days.

You can also remove Giveamenu’s access in your Google Account third-party connections settings. This stops future authorised access but does not automatically erase data already stored by Giveamenu. To request deletion of previously collected Google data, contact us using the privacy email below and identify the connection or account. We remove data that is no longer needed, subject to applicable legal and security recordkeeping; we do not promise that disconnecting deletes every historical record immediately. Manage Google Account connections.

Chia sẻ và xử lý quốc tế

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết với nhà hàng có liên quan, nhân viên được ủy quyền, nhà cung cấp dịch vụ lưu trữ và cơ sở hạ tầng, nhà cung cấp dịch vụ thanh toán và liên lạc được chọn cho dịch vụ, nhà cung cấp AI được sử dụng để tạo hoặc trích xuất được yêu cầu, cố vấn chuyên nghiệp và cơ quan công quyền khi được yêu cầu về mặt pháp lý. Một số nhà cung cấp có thể xử lý dữ liệu ở các quốc gia khác. Khi được yêu cầu, Giveamenu sử dụng cơ chế thích hợp hiện hành hoặc các biện pháp bảo vệ theo hợp đồng.

giữ lại

Nội dung Trang doanh nghiệp trên Google được lưu vào bộ nhớ đệm không quá 30 ngày theo lịch. Các sự kiện sử dụng mặt tiền cửa hàng tùy chọn được giữ lại tối đa 400 ngày để các nhà hàng có thể so sánh hiệu suất theo mùa. Hồ sơ đồng ý được lưu giữ tối đa 400 ngày để các lựa chọn có thể được chứng minh và tôn trọng. Các hồ sơ khác chỉ được lưu giữ trong khoảng thời gian cần thiết cho dịch vụ, mối quan hệ với nhà hàng, an ninh, tranh chấp, thuế, kế toán và các yêu cầu pháp lý khác, sau đó bị xóa hoặc ẩn danh.

Lựa chọn và quyền của bạn

Bạn có thể yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế, tính di động hoặc phản đối việc xử lý nhất định nếu có. Bạn có thể rút lại sự đồng ý tùy chọn về cookie bất kỳ lúc nào bằng cách sử dụng cài đặt Quyền riêng tư & cookie. Người bán có thể ngắt kết nối Trang doanh nghiệp trên Google khỏi phần cài đặt của cửa hàng. Các yêu cầu liên quan đến việc đặt hàng, đặt chỗ hoặc liên lạc với nhà hàng thường phải được gửi đến nhà hàng đó trước tiên.

Liên hệ với Giveamenu tại [email protected]. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu áp dụng tại nơi bạn sống hoặc làm việc, bao gồm cả Ủy viên Thông tin Vương quốc Anh nếu có.

Công cụ tự động

Giveamenu sử dụng AI để hỗ trợ trích xuất menu, dịch thuật, mô tả, hình ảnh và bản nháp trang web. Những công cụ này tạo ra các đề xuất để xem xét. Giveamenu không sử dụng chúng để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý hoặc có ý nghĩa tương tự đối với khách hàng của nhà hàng.

Optional Google Analytics

With analytics consent, Giveamenu uses Google Analytics 4 through Google Tag Manager for marketing, admin product use, and internal storefront performance. Google receives page/event information, pseudonymous browser identifiers, and device and connection information. We exclude form contents, account details, and order/payment identifiers. Advertising personalization is disabled. Optional Google requests stay off before consent, and you can withdraw using Privacy & cookie settings.

Google privacy policy