Политика конфиденциальности

К кому это относится

У Сервиса два типа пользователей: заведения-партнёры (менеджеры кафе и ресторанов, которых мы приглашаем) и гости (те, кто открывает меню заведения). Гости не создают аккаунтов.

Что мы собираем

• Партнёры: имя, эл. почта и данные организации — через нашего провайдера аутентификации (Clerk). Доступ партнёров — только по приглашению.
• Гости: анонимный идентификатор устройства, создаваемый в локальном хранилище браузера. Если вы сообщите AI о диетических потребностях или аллергиях, эти предпочтения хранятся на вашем устройстве и передаются только для формирования рекомендаций — см. «Данные о здоровье».
• Разговоры и заказы: сообщения, которые вы отправляете AI в меню, а также позиции, стол/место и суммы ваших заказов. Данные банковских карт мы не храним — платежи картой (за подписки партнёров) обрабатывает наш платёжный провайдер.
• Автоматически: аналитика, бережная к приватности (Ahrefs Web Analytics — без cookie и персональных данных — и Vercel Analytics), а также стандартные технические данные: тип браузера и примерный регион. Один функциональный сессионный cookie обеспечивает работу сессии за столом.
• Публичные данные заведений: общедоступная информация Google Business Profile (название, рейтинг, число отзывов, часы, расположение) для обогащения страниц заведений.

Как мы это используем

Для предоставления и работы Сервиса; для AI-рекомендаций по меню; для улучшения качества нашего AI; для обработки подписок партнёров; для безопасности и предотвращения злоупотреблений; для анализа агрегированного анонимного использования.

Правовые основания

Мы опираемся на: исполнение договора (работа Сервиса для партнёров и гостей), согласие (для данных о здоровье и использования разговоров для улучшения AI) и законный интерес (безопасность, предотвращение злоупотреблений и агрегированная аналитика, не идентифицирующая вас).

Данные о здоровье (аллергии и диета)

Информация об аллергиях и диете — особая категория персональных данных. Мы обрабатываем её только с вашего явного согласия, по умолчанию храним на вашем устройстве и передаём только временно — для формирования рекомендаций. Вы можете удалить её в любой момент, очистив данные браузера. Информацию об аллергенах в меню предоставляет заведение — при серьёзной аллергии всегда уточняйте у персонала перед заказом.

Использование разговоров для улучшения AI

С вашего согласия анонимизированные фрагменты разговоров в меню могут использоваться для улучшения наших AI-моделей. Перед этим мы удаляем персональные идентификаторы. Вы можете отказаться — это не повлияет на возможность пользоваться меню.

Cookie и локальное хранилище

Мы используем один функциональный httpOnly сессионный cookie для сессий за столом и локальное хранилище браузера для вашего анонимного ID и предпочтений. Наша аналитика (Ahrefs) работает без cookie. Рекламные и межсайтовые отслеживающие cookie мы не используем.

С кем мы делимся данными (обработчики)

Мы используем надёжных провайдеров, обрабатывающих данные от нашего имени: Clerk (аутентификация), Convex (база данных и бэкенд), Google (Gemini AI и Maps/Places), ImageKit (хостинг изображений), Resend (транзакционная почта), Upstash (ограничение запросов), Flitt (платежи картой за подписки партнёров), Ahrefs и Vercel (аналитика и хостинг). Мы не продаём ваши персональные данные.

Международная передача

Некоторые провайдеры находятся за пределами Грузии и ЕЭЗ. При международной передаче персональных данных мы опираемся на надлежащие гарантии, например Стандартные договорные условия Европейской комиссии.

Сроки хранения

Данные аккаунтов партнёров хранятся, пока партнёрство активно. Данные чатов и сессий гостей хранятся только столько, сколько нужно для работы Сервиса, затем удаляются или анонимизируются. Предпочтения на устройстве остаются, пока вы их не очистите.

Ваши права

По законодательству Грузии и GDPR вы вправе запросить доступ к своим персональным данным, их исправление, удаление, ограничение или прекращение обработки, переносимость данных, а также отозвать согласие в любой момент (в той же форме, в которой оно было дано). Вы также можете подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge) или в свой надзорный орган в ЕЭЗ. Для реализации прав напишите нам на указанную ниже почту.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные.

Безопасность

Мы применяем отраслевые меры защиты персональных данных, включая контроль доступа и шифрование при передаче. Ни один способ передачи не является абсолютно безопасным, но мы работаем над защитой вашей информации.

Изменения

Мы можем периодически обновлять эту политику. Существенные изменения отражаются в дате «Последнее обновление» выше.