Политика конфиденциальности BEMUNO

Учетная запись владельца: email, номер телефона, данные аутентификации, идентификаторы учетной записи и настройки сервиса обрабатываются для управления учетной записью, безопасности, поддержки и исполнения договора.

Платежи: статус платежа, идентификаторы платежей, идентификаторы billing key, периоды подписки, возвраты и аудиторские записи обрабатываются для оплаты и исполнения договора. BEMUNO не хранит полный номер карты и CVC.

Данные ресторана: меню, цены, фотографии, переводы, темы оформления, акции, банкетные меню и настройки обрабатываются для предоставления сервиса.

Данные клиентов, внесенные ресторанами: записи о банкетах или бронированиях могут содержать имена и номера телефонов. В таких случаях ресторан отвечает за законное основание и необходимое уведомление, а BEMUNO может выступать договорным обработчиком данных.

Операционные данные сервиса могут храниться, пока существует учетная запись или ресторан, и могут быть удалены после запроса на удаление или прекращения договора в соответствии с операционной политикой и политикой резервного копирования.

Записи о договоре, отмене, платежах, предоставлении услуги и спорах могут храниться в течение срока, установленного законом. Электронные доказательства согласия также могут храниться в течение применимого обязательного срока хранения доказательств.

Текущие production-поставщики BEMUNO и объем обработки опубликованы в версионном реестре /legal/subprocessors. Сейчас в нем указаны Supabase, Vercel, OpenAI, Korea PortOne/Smartro, условные служебные уведомления Telegram и Web Push сервис браузера/устройства.

Primary data проекта Supabase подтверждены в регионе Northeast Asia (Seoul), AWS ap-northeast-2, Республика Корея; Vercel Server Functions BEMUNO настроены на icn1 (Seoul). При этом control plane, логи, поддержка и субподрядчики отдельных поставщиков могут выполнять обработку за пределами Кореи.

Основные данные Supabase находятся в регионе Seoul, а Vercel Server Functions BEMUNO также настроены на Seoul, однако отдельная обработка за пределами Республики Корея возможна через глобальную инфраструктуру/субобработчиков Vercel, стандартный OpenAI API, условные Telegram-уведомления и Web Push провайдера браузера/ОС.

Данные OpenAI API по умолчанию не используются для обучения моделей, а BEMUNO отправляет store=false для запросов Responses API. При этом стандартные abuse-monitoring logs OpenAI могут храниться до 30 дней, если не действует другой одобренный режим хранения.

Korea PortOne/Smartro используется как внутренний корейский платежный канал BEMUNO, однако опубликованная политика Korea PortOne отдельно указывает зарубежную обработку для некоторых сервисов, включая Сингапур и США. Конкретная применимость зависит от используемой конфигурации PortOne.

Актуальные сведения о странах/получателях, целях, категориях данных и хранении поддерживаются в /legal/subprocessors. При существенной смене поставщика или региона BEMUNO обновляет раскрытие и версии документов в объеме, требуемом законом.

В случаях, предусмотренных законом, субъекты данных могут осуществлять права на доступ, исправление, удаление и ограничение обработки. Информация, подлежащая обязательному хранению, может не удаляться немедленно.

BEMUNO применяет контроль доступа, аутентификацию, разделение полномочий, журналирование и необходимые технические и организационные меры защиты.

Для запросов по конфиденциальности и реализации прав следует использовать контактные данные оператора, указанные в разделе Legal.