Політика конфіденційності
Bro Menu допомагає закладу зробити меню-сайт з QR-кодом. Ми зберігаємо те, що потрібно для роботи: e-mail вашого акаунта Bro, дані закладу й меню з фото — на нашому сервері в ЄС. Опубліковане меню публічне: його бачить кожен, хто відкриє адресу чи QR.
Гостей, які відкривають меню, ми не відстежуємо: без cookies, трекерів і реклами — лише сума переглядів за день. Застосунок надсилає нам тільки анонімні сумарні лічильники дій без ідентифікаторів і IP.
Фото паперового меню для перенесення страв обробляє OpenAI (розділ 5). Даних ми не продаємо. Видалити заклад і всі його дані можна в застосунку.
1. Хто ми
Bro Menu — застосунок і сервіс, у якому кафе, бар чи ресторан створює електронне меню з адресою назва.bro-menu.com і QR-кодом для столів. Розробник і власник сервісу — ФОП Бірюков Станіслав Олегович (РНОКПП 3447712552), Україна. Зв'язок: support@bro-menu.com.
Ця політика стосується застосунку Bro Menu (iOS, Android, веб-версія), сайту bro-menu.com і сторінок меню на піддоменах bro-menu.com.
2. Акаунт Bro
Створювати й редагувати меню можна і без акаунта — тоді воно зберігається лише на вашому пристрої. Щоб опублікувати меню, перенести його з фото чи оформити Premium, потрібен вхід в акаунт Bro — спільний акаунт застосунків сімейства Bro (Bro Drive, Bro Reader, Bro Menu). Акаунтами керує той самий розробник на тому самому сервері.
- при вході через e-mail: адреса e-mail і пароль у вигляді хешу bcrypt (сам пароль ми не зберігаємо й не бачимо); якщо ви забули пароль, надсилаємо 6-значний код на цей e-mail;
- при вході через Apple: ідентифікатор користувача Apple, e-mail або анонімна адреса пересилання від Apple, ім'я — якщо ви ним поділилися;
- при вході через Google: ідентифікатор акаунта Google, e-mail та ім'я.
Паролів від Apple ID чи Google ми не отримуємо. E-mail використовуємо лише для входу та відповідей на ваші звернення — без розсилок і реклами.
3. Дані закладу й меню
Те, що ви вводите в застосунку, зберігається на нашому сервері, щоб працював сайт меню й синхронізація:
- назва закладу, адреса сайту (slug), короткий опис, години роботи, адреса, телефон, назва й пароль Wi-Fi, Instagram — лише ті поля, які ви заповнили;
- категорії, страви, описи, ціни, вага, мітки, наявність («Закінчилось»), порядок;
- фото страв — ми перетворюємо їх на JPEG і видаляємо метадані EXIF (зокрема геолокацію);
- обраний дизайн, мову меню, дату публікації.
Опубліковане меню публічне. Усе, що ви опублікували, доступне в інтернеті за адресою назва.bro-menu.com будь-кому, а також може потрапити в пошукові системи. Не вказуйте в меню персональних даних, які не хочете показувати всім (наприклад, особистий номер телефону). Пароль Wi-Fi, якщо ви його вказали, теж бачать усі, хто відкрив меню.
Де зберігається: на нашому сервері в ЄС — VPS провайдера Hostinger у Вільнюсі (Литва), передача тільки по HTTPS. Строк: доки ви не видалите заклад або акаунт. Підстава: виконання договору — ви користуєтеся сервісом (ст. 6(1)(b) GDPR).
4. Гості, які відкривають меню
Сторінка меню — проста HTML-сторінка: без cookies, без трекерів, без реклами, без сторонніх шрифтів і скриптів. Ми не збираємо даних гостей і не передаємо їх закладу.
Щоб власник бачив, скільки разів відкрили меню, сервер додає одиницю до лічильника переглядів за день для цього закладу. Зберігається тільки число (наприклад, «23 перегляди 13 жовтня») — без IP-адреси, пристрою, часу чи будь-якого ідентифікатора гостя. Роботи й попередній перегляд посилань у месенджерах не рахуються.
5. Перенесення меню з фото (OpenAI)
Коли ви натискаєте «Перенести з фото», знімок паперового меню надсилається на наш сервер, а звідти — до OpenAI (OpenAI, L.L.C., США) через API, щоб розпізнати розділи, страви й ціни. Перед відправкою ми зменшуємо знімок і видаляємо EXIF. Розпізнаний текст повертається у застосунок, і ви самі вирішуєте, що додати в меню.
- Сам знімок ми не зберігаємо — лише передаємо його для розпізнавання. Разом зі знімком OpenAI не отримує вашого e-mail, імені чи ідентифікатора акаунта.
- За правилами OpenAI для API дані запитів не використовуються для навчання моделей і можуть зберігатися на їхньому боці до 30 днів для захисту від зловживань, після чого видаляються (політика OpenAI).
- Не фотографуйте документи чи людей — функція призначена тільки для меню.
Функцію ви вмикаєте самі, кожного разу окремо. Без неї меню можна заповнити вручну.
6. Анонімна статистика використання
Застосунок надсилає на наш сервер app.bro-menu.com анонімні лічильники дій, щоб ми розуміли, де людям незручно. Кожен запис містить лише:
- назву події — наприклад, показано крок знайомства, меню перенесено з фото, меню опубліковано, вперше показано QR, приміряно дизайн, показано екран Premium;
- день (дату за UTC), платформу (iOS, Android або веб), версію застосунку й мову інтерфейсу.
Чого там немає: ідентифікаторів пристрою чи акаунта, рекламного ідентифікатора, e-mail, назви закладу. IP-адреса до лічильників не потрапляє: сервер лише на мить використовує її хеш у пам'яті, щоб обмежувати кількість запитів, і не зберігає. Зберігається тільки сума за кожен день для кожної комбінації цих полів — відновити дії окремої людини неможливо. Сторонніх SDK аналітики (Google Analytics, Firebase, Facebook SDK тощо) і рекламних мереж у застосунку немає.
Підстава: наш законний інтерес покращувати застосунок (ст. 6(1)(f) GDPR). Строк: сумарні лічильники зберігаються, доки працює сервіс.
7. Підписка Premium
Підписку Premium оплачують через App Store (Apple) або Google Play (Google). Платіжні дані (номер картки, ім'я, адреса) обробляють Apple чи Google — ми їх не отримуємо.
Статус підписки перевіряє сервіс RevenueCat (RevenueCat, Inc., США). Він отримує анонімний ідентифікатор покупця — до входу його створює сам застосунок, після входу це номер вашого акаунта Bro (без e-mail та імені), — і історію покупок: яку підписку оформлено, коли продовжено чи скасовано. RevenueCat повідомляє наш сервер про зміну статусу, щоб увімкнути Premium-дизайни для вашого меню. Обробку регулюють політика RevenueCat, Apple і Google.
8. Заявки на персональний дизайн і листи
Якщо ви залишаєте заявку на персональний дизайн, ми зберігаємо ім'я, контакт для зв'язку, побажання й адресу вашого меню і пересилаємо заявку собі на пошту. Використовуємо це тільки щоб зв'язатися з вами щодо заявки.
Листи (код відновлення пароля, сповіщення про заявки) надсилаються через поштовий сервіс Resend (Resend, Inc., США), який отримує адресу одержувача й текст листа лише для доставки (політика Resend). Листи на support@bro-menu.com ми читаємо тільки щоб відповісти й видаляємо, коли питання вичерпано.
9. Технічні журнали сервера
Коли застосунок, сайт чи сторінка меню звертаються до сервера, веб-сервер записує IP-адресу, час і запит. Ці журнали потрібні лише для безпеки й діагностики збоїв, зберігаються короткий час і автоматично видаляються. Ми не використовуємо їх для статистики чи профілювання.
10. Передача даних за межі ЄС
OpenAI, RevenueCat і Resend розташовані в США. Передача відбувається на підставі стандартних договірних положень ЄС або рамки EU-U.S. Data Privacy Framework, яких дотримуються ці компанії. Ми передаємо їм лише те, що перелічено вище.
11. Діти
Bro Menu — інструмент для закладів харчування і не призначений для дітей. Ми свідомо не збираємо даних дітей.
12. Ваші права й видалення
GDPR і Закон України «Про захист персональних даних» дають вам право на доступ до своїх даних і їх копію, на виправлення й видалення, на обмеження обробки чи заперечення проти неї.
- Видалити заклад: у застосунку Профіль → «Видалити заклад». З сервера одразу видаляються меню, опублікований сайт, адреса, фото, статистика переглядів і заявки.
- Видалити акаунт Bro: у застосунку або листом на support@bro-menu.com з e-mail акаунта — видалимо акаунт і всі пов'язані дані.
- Копія чи виправлення даних: напишіть на support@bro-menu.com.
Ми відповідаємо на запити протягом місяця. Якщо вважаєте, що ваші права порушено, можете звернутися до Уповноваженого Верховної Ради України з прав людини або до органу із захисту даних своєї країни ЄС.
13. Зміни в політиці
Якщо ми змінимо, які дані збираємо чи як їх використовуємо, оновимо цю сторінку до того, як зміни почнуть діяти, і згадаємо про це в описі оновлення застосунку. Дата чинної редакції — вгорі.
ФОП Бірюков Станіслав Олегович, Україна
E-mail: support@bro-menu.com
Умови використання · Підтримка
Политика конфиденциальности
Bro Menu помогает заведению сделать меню-сайт с QR-кодом. Мы храним то, что нужно для работы: e-mail вашего аккаунта Bro, данные заведения и меню с фото — на нашем сервере в ЕС. Опубликованное меню публично: его видит любой, кто откроет адрес или QR.
Гостей, которые открывают меню, мы не отслеживаем: без cookies, трекеров и рекламы — только сумма просмотров за день. Приложение присылает нам только анонимные суммарные счётчики действий без идентификаторов и IP.
Фото бумажного меню для переноса блюд обрабатывает OpenAI (раздел 5). Данные мы не продаём. Удалить заведение и все его данные можно в приложении.
1. Кто мы
Bro Menu — приложение и сервис, в котором кафе, бар или ресторан создаёт электронное меню с адресом название.bro-menu.com и QR-кодом для столов. Разработчик и владелец сервиса — ФЛП Бирюков Станислав Олегович (РНУКН 3447712552), Украина. Связь: support@bro-menu.com.
Эта политика относится к приложению Bro Menu (iOS, Android, веб-версия), сайту bro-menu.com и страницам меню на поддоменах bro-menu.com.
2. Аккаунт Bro
Создавать и редактировать меню можно и без аккаунта — тогда оно хранится только на вашем устройстве. Чтобы опубликовать меню, перенести его с фото или оформить Premium, нужен вход в аккаунт Bro — общий аккаунт приложений семейства Bro (Bro Drive, Bro Reader, Bro Menu). Аккаунтами управляет тот же разработчик на том же сервере.
- при входе через e-mail: адрес e-mail и пароль в виде хеша bcrypt (сам пароль мы не храним и не видим); если вы забыли пароль, отправляем 6-значный код на этот e-mail;
- при входе через Apple: идентификатор пользователя Apple, e-mail или анонимный адрес пересылки от Apple, имя — если вы им поделились;
- при входе через Google: идентификатор аккаунта Google, e-mail и имя.
Паролей от Apple ID или Google мы не получаем. E-mail используем только для входа и ответов на ваши обращения — без рассылок и рекламы.
3. Данные заведения и меню
То, что вы вводите в приложении, хранится на нашем сервере, чтобы работали сайт меню и синхронизация:
- название заведения, адрес сайта (slug), короткое описание, часы работы, адрес, телефон, название и пароль Wi-Fi, Instagram — только те поля, которые вы заполнили;
- категории, блюда, описания, цены, вес, метки, наличие («Закончилось»), порядок;
- фото блюд — мы перекодируем их в JPEG и удаляем метаданные EXIF (в том числе геолокацию);
- выбранный дизайн, язык меню, дату публикации.
Опубликованное меню публично. Всё, что вы опубликовали, доступно в интернете по адресу название.bro-menu.com любому человеку и может попасть в поисковые системы. Не указывайте в меню персональные данные, которые не хотите показывать всем (например, личный номер телефона). Пароль Wi-Fi, если вы его указали, тоже видят все, кто открыл меню.
Где хранится: на нашем сервере в ЕС — VPS провайдера Hostinger в Вильнюсе (Литва), передача только по HTTPS. Срок: пока вы не удалите заведение или аккаунт. Основание: исполнение договора — вы пользуетесь сервисом (ст. 6(1)(b) GDPR).
4. Гости, которые открывают меню
Страница меню — простая HTML-страница: без cookies, без трекеров, без рекламы, без сторонних шрифтов и скриптов. Мы не собираем данные гостей и не передаём их заведению.
Чтобы владелец видел, сколько раз открыли меню, сервер прибавляет единицу к счётчику просмотров за день для этого заведения. Хранится только число (например, «23 просмотра 13 октября») — без IP-адреса, устройства, времени или какого-либо идентификатора гостя. Роботы и предпросмотр ссылок в мессенджерах не считаются.
5. Перенос меню с фото (OpenAI)
Когда вы нажимаете «Перенести с фото», снимок бумажного меню отправляется на наш сервер, а оттуда — в OpenAI (OpenAI, L.L.C., США) через API, чтобы распознать разделы, блюда и цены. Перед отправкой мы уменьшаем снимок и удаляем EXIF. Распознанный текст возвращается в приложение, и вы сами решаете, что добавить в меню.
- Сам снимок мы не храним — только передаём его для распознавания. Вместе со снимком OpenAI не получает ваш e-mail, имя или идентификатор аккаунта.
- По правилам OpenAI для API данные запросов не используются для обучения моделей и могут храниться на их стороне до 30 дней для защиты от злоупотреблений, после чего удаляются (политика OpenAI).
- Не фотографируйте документы или людей — функция предназначена только для меню.
Функцию вы включаете сами, каждый раз отдельно. Без неё меню можно заполнить вручную.
6. Анонимная статистика использования
Приложение отправляет на наш сервер app.bro-menu.com анонимные счётчики действий, чтобы мы понимали, где людям неудобно. Каждая запись содержит только:
- название события — например, показан шаг знакомства, меню перенесено с фото, меню опубликовано, впервые показан QR, примерен дизайн, показан экран Premium;
- день (дату по UTC), платформу (iOS, Android или веб), версию приложения и язык интерфейса.
Чего там нет: идентификаторов устройства или аккаунта, рекламного идентификатора, e-mail, названия заведения. IP-адрес в счётчики не попадает: сервер лишь на мгновение использует его хеш в памяти, чтобы ограничивать число запросов, и не сохраняет. Хранится только сумма за каждый день для каждой комбинации этих полей — восстановить действия отдельного человека невозможно. Сторонних SDK аналитики (Google Analytics, Firebase, Facebook SDK и т. п.) и рекламных сетей в приложении нет.
Основание: наш законный интерес улучшать приложение (ст. 6(1)(f) GDPR). Срок: суммарные счётчики хранятся, пока работает сервис.
7. Подписка Premium
Подписку Premium оплачивают через App Store (Apple) или Google Play (Google). Платёжные данные (номер карты, имя, адрес) обрабатывают Apple или Google — мы их не получаем.
Статус подписки проверяет сервис RevenueCat (RevenueCat, Inc., США). Он получает анонимный идентификатор покупателя — до входа его создаёт само приложение, после входа это номер вашего аккаунта Bro (без e-mail и имени), — и историю покупок: какая подписка оформлена, когда продлена или отменена. RevenueCat сообщает нашему серверу об изменении статуса, чтобы включить Premium-дизайны для вашего меню. Обработку регулируют политика RevenueCat, Apple и Google.
8. Заявки на персональный дизайн и письма
Если вы оставляете заявку на персональный дизайн, мы храним имя, контакт для связи, пожелания и адрес вашего меню и пересылаем заявку себе на почту. Используем это только чтобы связаться с вами по заявке.
Письма (код восстановления пароля, уведомления о заявках) отправляются через почтовый сервис Resend (Resend, Inc., США), который получает адрес получателя и текст письма только для доставки (политика Resend). Письма на support@bro-menu.com мы читаем только чтобы ответить и удаляем, когда вопрос решён.
9. Технические журналы сервера
Когда приложение, сайт или страница меню обращаются к серверу, веб-сервер записывает IP-адрес, время и запрос. Эти журналы нужны только для безопасности и диагностики сбоев, хранятся короткое время и автоматически удаляются. Мы не используем их для статистики или профилирования.
10. Передача данных за пределы ЕС
OpenAI, RevenueCat и Resend находятся в США. Передача происходит на основании стандартных договорных положений ЕС или рамки EU-U.S. Data Privacy Framework, которых придерживаются эти компании. Мы передаём им только то, что перечислено выше.
11. Дети
Bro Menu — инструмент для заведений питания и не предназначен для детей. Мы сознательно не собираем данные детей.
12. Ваши права и удаление
GDPR и Закон Украины «О защите персональных данных» дают вам право на доступ к своим данным и их копию, на исправление и удаление, на ограничение обработки или возражение против неё.
- Удалить заведение: в приложении Профиль → «Удалить заведение». С сервера сразу удаляются меню, опубликованный сайт, адрес, фото, статистика просмотров и заявки.
- Удалить аккаунт Bro: в приложении или письмом на support@bro-menu.com с e-mail аккаунта — удалим аккаунт и все связанные данные.
- Копия или исправление данных: напишите на support@bro-menu.com.
Мы отвечаем на запросы в течение месяца. Если вы считаете, что ваши права нарушены, можете обратиться к Уполномоченному Верховной Рады Украины по правам человека или в орган по защите данных своей страны ЕС.
13. Изменения политики
Если мы изменим, какие данные собираем или как их используем, обновим эту страницу до того, как изменения начнут действовать, и упомянем об этом в описании обновления приложения. Дата действующей редакции — вверху.
ФЛП Бирюков Станислав Олегович, Украина
E-mail: support@bro-menu.com
Условия использования · Поддержка
Privacy policy
Bro Menu helps a venue make a menu website with a QR code. We store what the service needs to work: your Bro account e-mail and your venue and menu data, including photos, on our server in the EU. A published menu is public: anyone who opens its address or QR code can see it.
We do not track guests who open a menu: no cookies, trackers or ads, only a total view count per day. The app sends us only anonymous aggregate event counts, without identifiers or IP addresses.
Photos of paper menus that you import are processed by OpenAI (section 5). We don't sell data. You can delete your venue and all of its data in the app.
1. Who we are
Bro Menu is an app and service that lets a café, bar or restaurant create a digital menu at name.bro-menu.com with a QR code for the tables. The developer and operator is Stanislav Biriukov, individual entrepreneur (FOP), Ukraine, taxpayer number 3447712552. Contact: support@bro-menu.com.
This policy covers the Bro Menu app (iOS, Android, web), the bro-menu.com website and menu pages on bro-menu.com subdomains.
2. Bro account
You can create and edit a menu without an account; it is then stored only on your device. To publish a menu, import one from a photo or subscribe to Premium, you sign in with a Bro account, the shared account for the Bro family of apps (Bro Drive, Bro Reader, Bro Menu), run by the same developer on the same server.
- with e-mail sign-in: your e-mail address and a bcrypt hash of your password (we never store or see the password itself); if you forget it, we e-mail you a 6-digit reset code;
- with Sign in with Apple: your Apple user identifier, e-mail or Apple's private relay address, and your name if you chose to share it;
- with Google sign-in: your Google account identifier, e-mail and name.
We never receive your Apple ID or Google password. We use your e-mail only for sign-in and to reply to you; no newsletters or advertising.
3. Venue and menu data
What you enter in the app is stored on our server so that your menu website and sync work:
- venue name, site address (slug), short description, opening hours, address, phone, Wi-Fi name and password, Instagram: only the fields you fill in;
- categories, dishes, descriptions, prices, portion sizes, labels, availability (sold out), order;
- dish photos: we convert them to JPEG and strip EXIF metadata (including location);
- the chosen design, menu language and publication date.
A published menu is public. Everything you publish is available on the internet at name.bro-menu.com to anyone and may be indexed by search engines. Don't put personal data in the menu that you don't want everyone to see (for example, a private phone number). If you add a Wi-Fi password, everyone who opens the menu can see it too.
Where: on our server in the EU, a Hostinger VPS in Vilnius, Lithuania, over HTTPS only. How long: until you delete the venue or your account. Legal basis: performance of a contract, as you use the service (Art. 6(1)(b) GDPR).
4. Guests who open a menu
A menu page is a plain HTML page: no cookies, no trackers, no ads, no third-party fonts or scripts. We don't collect guests' data and don't pass any to the venue.
So that the owner can see how often the menu was opened, the server adds one to a daily view counter for that venue. Only the number is stored (for example, "23 views on 13 October"), with no IP address, device, time or any guest identifier. Bots and link previews in messengers are not counted.
5. Importing a menu from a photo (OpenAI)
When you tap "Import from photo", the photo of your paper menu is sent to our server and from there to OpenAI (OpenAI, L.L.C., USA) via its API to recognise sections, dishes and prices. Before sending it we downscale the image and strip EXIF data. The recognised text comes back to the app, and you decide what to add to your menu.
- We don't store the photo; we only pass it on for recognition. OpenAI does not receive your e-mail, name or account identifier with it.
- Under OpenAI's API terms, request data is not used to train models and may be kept on their side for up to 30 days for abuse monitoring, then deleted (OpenAI privacy policy).
- Please don't photograph documents or people; the feature is meant for menus only.
You trigger this feature yourself, each time. You can always fill in the menu by hand instead.
6. Anonymous usage statistics
The app sends anonymous event counts to our server app.bro-menu.com so we can see where people get stuck. Each record contains only:
- the event name, for example an onboarding step was shown, a menu was imported from a photo, a menu was published, a QR code was shown for the first time, a design was tried on, the Premium screen was shown;
- the day (UTC date), platform (iOS, Android or web), app version and interface language.
What is not included: device or account identifiers, the advertising identifier, e-mail or venue name. Your IP address never reaches the counters: the server briefly uses a hash of it in memory to rate-limit requests and does not store it. Only a total per day for each combination of these fields is stored, so one person's actions cannot be reconstructed. The app contains no third-party analytics SDKs (Google Analytics, Firebase, Facebook SDK, etc.) and no ad networks.
Legal basis: our legitimate interest in improving the app (Art. 6(1)(f) GDPR). How long: aggregate counts are kept while the service runs.
7. Premium subscription
Premium is paid through the App Store (Apple) or Google Play (Google). Payment details (card number, name, address) are handled by Apple or Google; we never receive them.
Subscription status is checked by RevenueCat (RevenueCat, Inc., USA). It receives an anonymous customer identifier (created by the app before you sign in, and your Bro account number after you do; no e-mail or name) and the purchase history: which subscription, when it was renewed or cancelled. RevenueCat notifies our server of status changes so Premium designs can be enabled for your menu. See the privacy policies of RevenueCat, Apple and Google.
8. Personal design requests and e-mail
If you request a personal design, we store your name, contact details, wishes and your menu address, and forward the request to our own inbox. We use this only to get in touch about the request.
E-mails (password reset codes, request notifications) are sent via Resend (Resend, Inc., USA), which receives the recipient address and message only to deliver it (Resend privacy policy). We read e-mails to support@bro-menu.com only to reply and delete them once the matter is closed.
9. Server logs
When the app, website or a menu page contacts our server, the web server logs the IP address, time and request. These logs are used only for security and troubleshooting, kept for a short time and deleted automatically. We don't use them for statistics or profiling.
10. Transfers outside the EU
OpenAI, RevenueCat and Resend are based in the USA. Transfers rely on the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework that these companies adhere to. We share with them only what is listed above.
11. Children
Bro Menu is a tool for food and drink businesses and is not intended for children. We do not knowingly collect children's data.
12. Your rights and deletion
Under the GDPR and Ukrainian data protection law you have the right to access and get a copy of your data, to correct and erase it, and to restrict or object to its processing.
- Delete your venue: in the app, Profile → Delete venue. The menu, published site, address, photos, view statistics and requests are removed from the server immediately.
- Delete your Bro account: in the app, or e-mail support@bro-menu.com from your account e-mail; we will delete the account and all related data.
- Copy or correction: e-mail support@bro-menu.com.
We reply within one month. If you believe your rights have been violated, you can contact the Ukrainian Parliament Commissioner for Human Rights or the data protection authority in your EU country.
13. Changes
If we change what data we collect or how we use it, we will update this page before the change takes effect and mention it in the app's release notes. The date of the current version is at the top.
Stanislav Biriukov, individual entrepreneur (FOP), Ukraine
E-mail: support@bro-menu.com
Terms of use · Support