Политика конфиденциальности

QR-меню — сервис цифрового меню для кафе и ресторанов. Заведение получает страницу вида qr.inbrain.kz/название, гость открывает её по QR-коду со стола.

Здесь описано, какие данные сервис собирает, зачем и как долго хранит. Документ написан простым языком намеренно: если что-то осталось непонятным, спросите по контактам в конце страницы.

Мы не собираем о гостях ничего. Чтобы посмотреть меню, не нужно регистрироваться, вводить имя, телефон или почту. Мы не просим доступ к камере, геопозиции или контактам.

На странице меню не установлены рекламные сети, пиксели и системы аналитики. Гостю не записываются куки. Заказ и оплата через сервис не проходят — меню показывает блюда и цены, а заказ вы делаете у официанта как обычно.

Наш веб-сервер, как любой сервер в интернете, ведёт технический журнал обращений: IP-адрес, время запроса, адрес страницы и тип браузера. Эти записи нужны для диагностики сбоев и защиты от атак, никак не связываются с личностью и удаляются по мере ротации журналов.

Когда вы подключаете заведение, в сервисе появляются:

• Логин и пароль для входа в панель. Пароль хранится не в открытом виде, а в виде необратимого хеша (bcrypt) — прочитать его не можем даже мы.
• Название заведения, описание, логотип и адрес страницы.
• Сведения, которые вы сами публикуете в меню: телефон, адрес, часы работы, ссылки на соцсети, название и пароль гостевого Wi-Fi.
• Меню: категории, блюда, цены, состав, фотографии.

Всё из второго и третьего пункта вы размещаете по своему решению, и это видно любому гостю, открывшему меню. Не публикуйте там того, что не хотите показывать публично — в частности, помните, что пароль от Wi-Fi увидит каждый посетитель страницы, а не только тот, кто сидит в зале.

Сервис использует одну техническую куку — qrmenu_session. Она ставится только при входе в панель управления и хранит подписанный признак того, что вы авторизованы. Кука помечена флагом httpOnly: прочитать её из скриптов в браузере нельзя.

Рекламных и аналитических кук нет. Гостям меню куки не ставятся вовсе.

База данных и файлы находятся на сервере в Европе. Фотографии блюд хранятся либо на этом же сервере, либо в Google Drive аккаунта владельца сервиса — во втором случае файлу выдаётся доступ по прямой ссылке, чтобы картинка открывалась у гостя. Такая ссылка не индексируется поисковиками, но, строго говоря, доступна тому, кто её знает. Не загружайте в меню фотографии, которые не предназначены для публичного показа.

Никому. Мы не продаём и не передаём данные третьим лицам, не делимся ими с рекламными сетями и брокерами данных.

Исключения только технические: хостинг-провайдер, на серверах которого работает сервис, и Google — если фотографии хранятся на Google Drive. Мы также обязаны передать сведения по законному требованию уполномоченного государственного органа.

Пока действует подписка вашего заведения. После её окончания данные хранятся ещё некоторое время на случай, если вы решите вернуться, а затем удаляются. Вы можете попросить удалить всё немедленно — напишите нам, и мы сделаем это.

Вы вправе в любой момент:

• Узнать, какие данные о вашем заведении у нас есть.
• Исправить их — большую часть вы правите сами в панели управления.
• Потребовать удалить аккаунт и всё его содержимое.
• Отозвать доступ сервиса к вашим данным, прекратив пользоваться им.

Обращения по любому из этих пунктов принимаем по контактам ниже и отвечаем в разумный срок.

Если политика изменится, мы обновим её на этой странице и поменяем дату сверху. О существенных изменениях предупредим владельцев подключённых заведений отдельно.

Телефон и WhatsApp: +7 708 573 96 56

Пишите по любому вопросу о данных — это самый быстрый способ получить ответ.