Это перевод. При расхождении действует корейская версия. 한국어 원문 (Korean original)
Перевод на русский язык предоставляется для удобства. При расхождении текстов действует текст на корейском языке.
В соответствии со статьёй 30 Закона о защите персональных данных (「개인정보 보호법」) 한라서비스 (далее — «Компания») устанавливает и публикует настоящую Политику, чтобы защищать персональные данные субъектов данных и быстро рассматривать их обращения.
| Пункт | Сведения |
|---|---|
| Наименование | 한라서비스 (Halla Service) |
| Представитель | KHAN RADION |
| Регистрационный номер | 129-54-00871 |
| Адрес | 경상북도 경주시 알천남로 54-3, 303호(성건동) |
| Вопросы о персональных данных | privacy@qremenu.com, 010-5721-0224 |
1. «Сервис» — QR-меню «QREMENU», которое Компания предоставляет по адресу https://qremenu.com.
2. «Клиент» — владелец заведения, который заключил с Компанией договор и пользуется кабинетом.
3. «Сотрудник» — работник Клиента, которого Клиент зарегистрировал в кабинете.
4. «Гость» — лицо, которое открывает меню по QR-коду в заведении Клиента. Компания не требует от гостей регистрации и не собирает их имя, телефон и эл. почту.
5. «Заявитель» — лицо, которое заполнило форму заявки на сайте.
Компания обрабатывает персональные данные для целей ниже. Компания не использует данные для иных целей. Если цель изменится, Компания выполнит необходимые меры по статье 18 Закона о защите персональных данных, в том числе получит отдельное согласие.
1. Предоставление Сервиса: показ QR-меню, приём и обработка заказов гостей, приём и показ отзывов, автоматический перевод меню, проверка входа в кабинет.
2. Исполнение договора: управление тарифом и периодом подписки, напоминания об окончании, проверка оплаты и возврат денег.
3. Консультации и поддержка: связь по заявке, ответы в чате поддержки, рассмотрение жалоб и споров.
4. Безопасность: ограничение попыток входа и числа запросов, блокировка подозрительного доступа.
5. Улучшение Сервиса: подсчёт посещений без данных, позволяющих установить личность.
| Субъект | Данные | Цель |
|---|---|---|
| Клиент | Название заведения, город, район, адрес, часы работы, телефон заведения, логотип, ссылки на соцсети, тариф, период подписки, PIN Клиента (хранится только хеш scrypt) | Предоставление Сервиса, исполнение договора |
| Клиент | Имя плательщика, дата и сумма оплаты, счёт для возврата (только при возврате) | Проверка оплаты, возврат |
| Клиент, Сотрудник | Сведения о запомненном устройстве: ID устройства, хеш токена, роль, название устройства («браузер · ОС»), время создания и последнего использования | Функция «Запомнить PIN» |
| Сотрудник | Имя (псевдоним), PIN Сотрудника (хранится только хеш scrypt) | Проверка входа в кабинет |
| Клиент, Сотрудник | Журнал действий с заказами: время, действие, номер заказа, стол, роль и имя исполнителя | История работы с заказами, разбор споров |
| Гость | Случайный ключ гостя (16 знаков, не позволяет установить личность), блюда и количество, пожелание (до 200 знаков), номер стола | Приём и обработка заказа |
| Гость | Отзыв: оценки (еда, обслуживание, атмосфера), теги, понравившиеся блюда, комментарий (до 100 знаков), стол, дата, номер заказа, HMAC-значение ключа гостя | Приём и показ отзыва |
| Заявитель | Название заведения, контакт, обращение к контактному лицу, город, желаемый тариф, текст запроса (до 500 знаков), язык, источник перехода | Связь по заявке |
| Клиент | Вопросы и ответы в чате поддержки, переводы, время | Поддержка |
| Клиент | Вопросы, на которые не ответил ИИ-бот (до 200 знаков, без телефонов, эл. почты и номеров карт), язык, причина | Улучшение поддержки |
| Все пользователи | IP-адрес (обрабатывается только в памяти, не сохраняется) | Безопасность, ограничение запросов |
| Гость | Отметка «Нравится» (♥): случайный идентификатор, созданный браузером (lkid), и IP-адрес — каждый в виде HMAC-хеша (обрабатываются только в памяти, ключ меняется ежедневно в 04:00, хеши удаляются не позднее чем через 24 часа, не сохраняются) | Подсчёт отметок «Нравится», защита от повторов и накрутки |
1. Номера телефонов в комментариях к отзывам Сервис автоматически скрывает, ссылки удаляет.
2. Компания не обрабатывает в Сервисе номера карт, пароли от счетов и иные платёжные данные.
3. Компания не обрабатывает идентификационные номера (주민등록번호, номер карты иностранца) и чувствительные данные.
1. Способы сбора:
1. Клиент и Сотрудник вводят данные в кабинете;
2. гость вводит заказ и отзыв на странице меню;
3. Заявитель вводит данные в форму заявки;
4. Сервис автоматически создаёт данные при работе (сведения об устройстве, журнал действий, IP-адрес).
2. Правовые основания:
1. данные Клиента и Сотрудника, данные заказа гостя — необходимость заключения и исполнения договора (п. 4 ч. 1 ст. 15 Закона о защите персональных данных);
2. данные заявки — согласие субъекта (п. 1 ч. 1 ст. 15). Компания получает согласие в форме заявки;
3. отзыв гостя — данные, которые субъект сам написал и отправил; обрабатываются в объёме, нужном для работы отзывов (п. 4 ч. 1 ст. 15);
4. IP-адрес и записи о безопасности — законный интерес Компании, который явно преобладает над правами субъекта (п. 6 ч. 1 ст. 15);
5. данные, которые нужно хранить по закону, — специальные положения закона (п. 2 ч. 1 ст. 15).
1. Компания обрабатывает и хранит персональные данные в пределах срока, установленного законом или согласованного с субъектом.
2. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Закрытые заказы (с ключом гостя и пожеланием) | 7 дней после закрытия (не более 400 на заведение) |
| Открытые заказы | До закрытия заказа, затем 7 дней |
| Причина отклонения заказа | 2 часа |
| Отзывы | 12 месяцев (не более 3 000 на заведение) |
| Заявки | 12 месяцев после получения |
| Журнал действий с заказами | 1 год (последние 5 000 записей на заведение) |
| Сведения о запомненном устройстве | 90 дней после последнего использования |
| Cookie сессии стола (qts) | 3 часа, при открытом заказе до 12 часов |
| Вопросы без ответа ИИ-бота | 30 дней (не более 500) |
| Чат поддержки | 1 год (последние 300 сообщений на заведение) |
| Журнал действий администратора | 1 год (последние 500 записей) |
| Итоги смен | Последние 400 смен на заведение. Удаляются в течение 90 дней после прекращения договора или запроса на удаление |
| Данные Клиента и его заведения (меню, фото, Сотрудники и т. д.) | Срок действия договора. Удаляются в течение 90 дней после прекращения договора или запроса на удаление |
| Записи об оплате и возврате | 5 лет (Закон о защите потребителей в электронной торговле) |
| Резервные копии сервера | До 60 дней (ежедневно, последние 60 копий) |
| Системные журналы сервера и веб-сервера | 30 дней |
3. Следующие данные не содержат персональных данных, поэтому отдельный срок для них не устанавливается: статистика продаж без данных о личности (хранится 24 месяца), число сканирований QR и посещений сайта (только числа, 90 дней), расход API по заведениям, число отметок «Нравится» у блюд (только числа), база ответов бота поддержки.
4. Если закон требует хранить данные, Компания хранит их в течение установленного срока:
1. записи о договорах и отказе от договора — 5 лет (Закон о защите потребителей в электронной торговле);
2. записи об оплате и предоставлении услуг — 5 лет (тот же закон);
3. записи о жалобах потребителей и спорах — 3 года (тот же закон).
1. Компания без промедления уничтожает персональные данные, когда истёк срок хранения или достигнута цель обработки.
2. Порядок уничтожения:
1. закрытые заказы, отзывы, заявки и журналы Сервис удаляет автоматически по истечении сроков из статьи 4;
2. при удалении заведения Компания сразу удаляет его учётную запись, заказы, отзывы, чат и фото;
3. данные в резервных копиях удаляются по очереди в течение 60 дней по циклу хранения копий;
4. данные, которые нужно хранить по закону, Компания хранит отдельно от других данных и уничтожает после окончания срока.
3. Способы уничтожения:
1. электронные файлы — безвозвратное удаление, исключающее восстановление;
2. бумажные документы — измельчение или сжигание.
1. Компания обрабатывает персональные данные только в пределах целей из статьи 1. Компания предоставляет данные третьим лицам только в случаях из статей 17 и 18 Закона о защите персональных данных: с согласия субъекта, по специальному положению закона и т. п.
2. Сейчас Компания не предоставляет персональные данные третьим лицам.
3. Заказы и отзывы гостя видит Клиент, в заведении которого гость сделал заказ. Это результат того, что гость сам воспользовался Сервисом, чтобы заказать в этом заведении и оставить отзыв. По условиям использования Клиент не вправе использовать эти данные вне работы Сервиса.
4. Страница меню может содержать ссылки на внешние сервисы, например Naver Map. Компания не передаёт через эти ссылки персональные данные гостя и не передаёт адрес страницы, с которой выполнен переход (referrer). После перехода по ссылке к данным пользователя применяется политика конфиденциальности внешнего сервиса.
1. Для работы Сервиса Компания поручает обработку персональных данных следующим лицам:
| Обработчик | Поручаемая работа | Срок |
|---|---|---|
| Vultr (The Constant Company, LLC) | Хостинг сервера: хранение всех данных Сервиса. Сервер находится в регионе Сеул (Республика Корея). | До окончания договора поручения |
| Zoho Corporation | Отправка, получение и хранение эл. почты Компании (support@, billing@, privacy@qremenu.com) | До окончания договора поручения |
2. По статье 26 Закона о защите персональных данных Компания закрепляет в договорах с обработчиками: запрет обработки вне поручения, технические и организационные меры защиты, ограничение передоручения, надзор Компании, ответственность за убытки. Компания проверяет, что обработчики обрабатывают данные безопасно.
3. Если состав поручаемой работы или обработчик изменятся, Компания без промедления опубликует это в настоящей Политике.
1. Для автоматического перевода меню и функций поддержки Компания передаёт персональные данные за границу:
| Пункт | Сведения |
|---|---|
| Получатель | Anthropic, PBC |
| Контакт | privacy@anthropic.com |
| Страна | США |
| Когда и как | При каждом переводе или вопросе, по сети с шифрованием HTTPS |
| Данные | ① названия блюд (до 200 знаков) и описания (до 400 знаков); ② сообщения чата поддержки; ③ комментарии к отзывам (до 100 знаков, телефоны скрыты); ④ при работе ИИ-бота: вопросы Клиента (до 500 знаков) без телефонов, эл. почты и номеров карт |
| Цель | Автоматический перевод на несколько языков, ответы на вопросы поддержки |
| Срок хранения у получателя | По политике хранения Anthropic. Данные, отправленные через API, как правило, удаляются в течение 30 дней. Если нужна проверка на нарушение правил использования, данные могут храниться до 2 лет. |
| Основание | Поручение обработки и хранения, необходимое для исполнения договора с субъектом и опубликованное в настоящей Политике (п. 3 ч. 1 ст. 28-8 Закона о защите персональных данных) |
| Отказ и его последствия | Субъект может потребовать прекратить передачу по адресу privacy@qremenu.com. В этом случае Компания отключает этому Клиенту автоматический перевод и ИИ-бота, и Клиент вводит переводы сам. |
2. Для работы эл. почты Компания передаёт персональные данные за границу:
| Пункт | Сведения |
|---|---|
| Получатель | Zoho Corporation |
| Контакт | privacy@zohocorp.com |
| Страна | США |
| Когда и как | Каждый раз, когда субъект пишет Компании или Компания отправляет письмо, по сети с шифрованием |
| Данные | Адрес эл. почты, имя (если указано), текст письма и вложения |
| Цель | Отправка, получение и хранение эл. почты Компании |
| Срок хранения | До окончания договора поручения или до удаления письма Компанией |
| Основание | Поручение обработки и хранения, необходимое для исполнения договора и ответов на обращения и опубликованное в настоящей Политике (п. 3 ч. 1 ст. 28-8 Закона о защите персональных данных) |
| Отказ и его последствия | Вместо эл. почты субъект может обратиться через чат поддержки или по телефону. Неблагоприятных последствий нет. |
3. Заказы, ключ гостя, IP-адрес, PIN и фото за границу не передаются.
4. По своим коммерческим условиям Anthropic не использует данные, полученные через API, для обучения моделей искусственного интеллекта.
1. Cookie: Компания использует только один технический cookie — qts. Он связывает заказы гостя, пришедшего по QR-коду стола, с этим столом. Срок действия — до 12 часов (атрибуты HttpOnly, SameSite=Strict, Secure). Этот cookie и хранилище браузера строго необходимы для работы услуг, которые запросил пользователь (заказ, сохранение входа). Компания обрабатывает эти данные на основании п. 4 и п. 6 ч. 1 ст. 15 Закона о защите персональных данных без отдельного согласия. В cookie не хранятся имя, контакты и иные данные, прямо указывающие на личность.
2. Хранилище браузера (localStorage, sessionStorage):
1. страница меню: язык, отметки «Нравится» и случайный идентификатор (lkid, не позволяет установить личность), ключ гостя (для отзыва, 24 часа после заказа), отметка об отправленном отзыве, корзина (удаляется при закрытии вкладки);
2. кабинет: токен устройства (90 дней), настройки экрана, время просмотра новых отзывов;
3. сайт: выбранный язык.
3. Компания не использует cookie и внешние скрипты для рекламы, аналитики и отслеживания. Если Компания в будущем захочет использовать необязательные cookie (аналитика, реклама и т. п.), она до начала их использования запросит согласие пользователя через уведомление на экране. Пользователь может в любое время отозвать согласие.
4. Отказ: пользователь может удалить или заблокировать cookie и данные сайтов в настройках браузера. Например, в Chrome: «Настройки → Конфиденциальность и безопасность → Сторонние файлы cookie» или «Настройки сайтов». При блокировке привязка заказа к столу и функция «Запомнить PIN» могут не работать.
1. Компания не собирает, не использует и не передаёт поведенческие данные для таргетированной рекламы.
2. Компания не обрабатывает псевдонимизированные данные (가명정보).
3. Компания не принимает полностью автоматизированных решений, существенно влияющих на права и обязанности субъекта (ст. 37-2 Закона о защите персональных данных).
1. Субъект данных вправе в любое время потребовать от Компании доступа к своим данным, их исправления или удаления, прекращения обработки, отзыва согласия.
2. Субъект осуществляет права по эл. почте (privacy@qremenu.com), письменно или по телефону (010-5721-0224). Компания принимает меры и сообщает результат в течение 10 дней со дня получения требования.
3. Права можно осуществлять через законного представителя или доверенное лицо. В этом случае нужно представить доверенность.
4. Компания не хранит данные, позволяющие установить личность гостя. Гость, который осуществляет права, указывает название заведения, дату и время заказа, номер стола, номер заказа и т. п., чтобы Компания нашла нужные данные.
5. Компания может ограничить или отклонить требование о доступе, исправлении, удалении или прекращении обработки и сообщает причину, если:
1. это требуется специальным положением закона или неизбежно для исполнения обязанности по закону;
2. выполнение требования может причинить вред жизни или здоровью другого лица или неправомерно ущемить имущество и иные интересы другого лица.
6. Субъект не должен, нарушая Закон о защите персональных данных и иные законы, ущемлять персональные данные и частную жизнь — свои или других лиц, — которые обрабатывает Компания.
Договор с Компанией может заключить только предприниматель. Компания сознательно не собирает персональные данные детей до 14 лет. При пользовании меню гостем возраст не проверяется, имя и контакты гостя не собираются.
По статье 29 Закона о защите персональных данных Компания принимает следующие меры.
1. Организационные меры:
1. доступ к персональным данным имеет только представитель Компании;
2. регулярная проверка Политики и сроков хранения.
2. Технические меры:
1. PIN хранится в виде хеша scrypt с солью, исходное значение не хранится;
2. токены устройств хранятся в виде HMAC-хеша;
3. число попыток входа и запросов ограничено, при превышении доступ временно блокируется;
4. права владельца, Сотрудника и администратора разделены, Сотрудник получает только данные, нужные для работы с заказами;
5. весь обмен данными шифруется (HTTPS);
6. сервер работает под отдельной служебной учётной записью, доступ к файлам настроек и резервным копиям ограничен;
7. телефоны в тексте гостей скрываются, контактные данные удаляются перед передачей за границу;
8. Компания устанавливает обновления безопасности и регулярно проверяет защиту Сервиса.
3. Физические меры: сервер работает в дата-центре хостинг-провайдера (Vultr), физический доступ контролируется по правилам безопасности провайдера.
1. Для общего руководства обработкой персональных данных, рассмотрения жалоб и защиты прав субъектов Компания назначает ответственного:
| Пункт | Сведения |
|---|---|
| Имя | KHAN RADION |
| Должность | Представитель (대표자) |
| Контакты | privacy@qremenu.com, 010-5721-0224 |
2. Требования о доступе к данным, вопросы, жалобы и требования о защите прав принимает и рассматривает указанный ответственный.
3. Компания без промедления отвечает на обращения субъектов и рассматривает их.
Для защиты от нарушений в сфере персональных данных субъект может обратиться за консультацией или урегулированием спора в следующие организации:
| Организация | Контакты |
|---|---|
| Комитет по урегулированию споров о персональных данных (개인정보분쟁조정위원회) | 1833-6972, www.kopico.go.kr |
| Центр сообщений о нарушениях (개인정보침해신고센터, KISA) | 118, privacy.kisa.or.kr |
| Верховная прокуратура (대검찰청) | 1301, www.spo.go.kr |
| Национальное полицейское агентство (경찰청) | 182, ecrm.police.go.kr |
1. Настоящая Политика применяется с 10 ноября 2026 года.
2. При изменении Политики Компания публикует изменения на сайте и в кабинете не позднее чем за 7 дней до вступления в силу. При важных изменениях прав субъектов (новые виды данных, новые цели и т. п.) — не позднее чем за 30 дней.
3. Предыдущие версии: