এই সংস্করণে কী বদলেছে
এই সংস্করণটি 3 জুলাই 2026 তারিখের নীতির স্থলাভিষিক্ত হচ্ছে। প্রধান পরিবর্তনগুলি:
- কর্মীদের ডেটার জন্য কে দায়ী তা এখন আমরা ব্যাখ্যা করি: রেস্তোরাঁ ঠিক করে কী লিপিবদ্ধ করবে, এবং আমরা রেস্তোরাঁর পক্ষে তা প্রক্রিয়া করি।
- অ্যাপ কর্মীদের যে রেকর্ড রাখে তার বর্ণনা দিই, পরিচয়পত্র, ছবি এবং ক্লক-ইনের অবস্থান সহ।
- Guddu (অ্যাপের সহকারী) এবং বিল পড়া কীভাবে AI প্রদানকারী ব্যবহার করে তা আমরা ব্যাখ্যা করি।
- আমাদের হয়ে ডেটা প্রক্রিয়া করে এমন কোম্পানিগুলির নাম, সংশ্লিষ্ট দেশ সহ, আমরা জানাই।
- প্রতিটি ধরনের রেকর্ড কতদিন রাখা হয়, এবং ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023-এর অধীনে আপনার অধিকার কীভাবে প্রয়োগ করবেন, তার তালিকা দিই।
আমরা কারা
AnnapurnaOps হল ভারতে অবস্থিত SandCo Tech Services (“SandCo”, “আমরা”, “আমাদের” বা “আমাদেরকে”) পরিচালিত একটি রান্নাঘর পরিচালনার প্ল্যাটফর্ম। এই গোপনীয়তা নীতি app.annapurnaops.com-এর AnnapurnaOps অ্যাপ, www.annapurnaops.com-এর আমাদের ওয়েবসাইট, এবং আমাদের পাঠানো ইমেল ও নোটিফিকেশনের ক্ষেত্রে প্রযোজ্য। আমরা কী সংগ্রহ করি, কীভাবে তা ব্যবহার ও শেয়ার করি, কতদিন রাখি, এবং আপনার কী কী বিকল্প ও অধিকার আছে, তা এখানে ব্যাখ্যা করা হয়েছে।
আমাদের ভূমিকা, এবং রেস্তোরাঁর
AnnapurnaOps ব্যবহারকারী প্রতিটি রেস্তোরাঁ (আমাদের “গ্রাহক”) নিজের কর্মী ও কাজকর্ম সম্পর্কে কী লিপিবদ্ধ করবে তা ঠিক করে: কর্মীদের রেকর্ড, উপস্থিতি, কাজের প্রমাণ, নগদ হিসাব এবং অনুরূপ তথ্য। এই তথ্যের জন্য ভারতের ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (“DPDP আইন”)-এর অধীনে রেস্তোরাঁটি ডেটা ফিডুশিয়ারি (Data Fiduciary), এবং SandCo তার ডেটা প্রসেসর (Data Processor)। আমরা তা কেবল সেই রেস্তোরাঁকে AnnapurnaOps দেওয়ার জন্য, তার নির্দেশ অনুযায়ী এবং আমাদের পরিষেবার শর্তাবলীর অধীনে প্রক্রিয়া করি।
আপনি যদি AnnapurnaOps ব্যবহারকারী কোনো রেস্তোরাঁয় কাজ করেন, তাহলে অ্যাপে আপনার তথ্যের জন্য আপনার নিয়োগকর্তা দায়ী, তাই সে বিষয়ে অনুরোধ প্রথমে আপনার নিয়োগকর্তার কাছে পাঠান। তার বদলে আপনি আমাদের লিখলে, আমরা আপনার অনুরোধ আপনার নিয়োগকর্তার কাছে পৌঁছে দেব এবং তাঁদের উত্তর দিতে সাহায্য করব।
আমরা নিজেদের উদ্দেশ্যে যা সংগ্রহ করি তার জন্য SandCo ডেটা ফিডুশিয়ারি: যাঁরা AnnapurnaOps-এ রেস্তোরাঁ সেট আপ করেন ও চালান তাঁদের অ্যাকাউন্ট, অ্যাপ কীভাবে ব্যবহৃত হয় সে সম্পর্কে তথ্য, আমাদের ওয়েবসাইট, এবং আপনার সঙ্গে আমাদের যোগাযোগ।
আমরা কী সংগ্রহ করি এবং কেন
আমরা যে ধরনের ব্যক্তিগত ডেটা নিয়ে কাজ করি, এবং প্রতিটি কীসের জন্য ব্যবহৃত হয়:
- অ্যাকাউন্টের বিবরণ: নাম, ইমেল ঠিকানা, ভূমিকা, আপনি যে শাখাগুলি খুলতে পারেন, এবং আপনি কীভাবে সাইন ইন করেন (পাসওয়ার্ড, Google সাইন-ইন, বা আপনার ইমেলে পাঠানো একবার ব্যবহারযোগ্য লিংক)। আপনাকে সাইন ইন করাতে এবং আপনার ভূমিকায় যা অনুমোদিত শুধু তা-ই দেখাতে ব্যবহৃত হয়।
- কর্মীদের রেকর্ড: ফোন নম্বর, বাড়ির ঠিকানা, শহর ও পিন কোড, প্রোফাইল ছবি, পদবি, যোগদান ও প্রস্থানের তারিখ, প্রস্থানের কারণ, এবং Aadhaar বা PAN-এর মতো পরিচয়পত্র, যা আপনি বা আপনার নিয়োগকর্তা প্রবেশ করান। আপনার নিয়োগকর্তা তাঁর কর্মী রেজিস্টার রাখতে এগুলি ব্যবহার করেন।
- কাজের ইতিহাস: রান্নাঘরের এন্ট্রি, স্টক, রেসিপি, নগদ ও অনুমোদনে কে রেকর্ড প্রবেশ করিয়েছেন, অনুমোদন করেছেন, বদলেছেন বা মুছেছেন, এবং কখন, সেই সঙ্গে আপনি শেষবার কখন অ্যাপ খুলেছেন। কে কী করেছেন তার সঠিক রেকর্ড রাখতে ব্যবহৃত হয়।
- ছবি, ভিডিও ও ভয়েস নোট: কাজের প্রমাণ, সমস্যার রিপোর্ট, বিল ও রসিদের ছবি, স্টক স্থানান্তরের রসিদ এবং প্রোফাইল ছবি। আপনার ফোন ফাইলে সময় ও স্থান সংরক্ষণ করে থাকলে, ছবিটি তা রেখে দেয়। কাজের প্রমাণ ও ব্যবসায়িক রেকর্ড হিসেবে, এবং পুরোনো বা পুনর্ব্যবহৃত মনে হওয়া ছবি চিহ্নিত করতে ব্যবহৃত হয়।
- অবস্থান: আপনি শিফটে ক্লক ইন বা ক্লক আউট করলে, আপনার ডিভাইসের অবস্থান এবং শাখা থেকে তার দূরত্ব। আপনি যে শাখায় দাঁড়িয়ে আছেন সেটি খোলার জন্য অ্যাপ আপনার ডিভাইসেই আপনার অবস্থান যাচাই করে; সেই যাচাই আপনার ডিভাইসেই থাকে এবং কখনও আমাদের কাছে পাঠানো হয় না।
- শিফট ও ছুটি: সময়সূচি, উপস্থিতি, শিফট বদল, এবং ছুটির তারিখ, ধরন ও আপনার লেখা যেকোনো কারণ। কর্মী পরিকল্পনা ও রেকর্ডের জন্য ব্যবহৃত হয়।
- Guddu-র সঙ্গে কথোপকথন: আপনি অ্যাপের সহকারীকে কী জিজ্ঞেস করেন, তার উত্তর, কথোপকথনের চলমান সারাংশ, এবং প্রত্যেকে কতগুলি বার্তা পাঠান। আপনাকে উত্তর দিতে এবং ন্যায্য-ব্যবহারের সীমা প্রয়োগ করতে ব্যবহৃত হয়।
- অতিথিদের রিভিউ: রিভিউদাতাদের নাম, রেটিং ও রিভিউয়ের লেখা, Google থেকে বা আপনার রেস্তোরাঁর আপলোড করা ফাইল থেকে। রিভিউ দেখাতে, সাধারণ বিষয়গুলি খুঁজে পেতে এবং উত্তরের খসড়া তৈরি করতে ব্যবহৃত হয়।
- বিক্রি ও কাজকর্মের ডেটা: POS রিপোর্ট (বিল নম্বর, সময় ও টাকার অঙ্ক, এবং আপনার POS যে ওয়েটার ও ক্যাশিয়ারের নাম রাখে), ইনভেন্টরি, রেসিপি, পূর্বাভাস ও নগদ হিসাব। এগুলি মূলত ব্যবসায়িক ডেটা, তবে এতে আপনার কর্মীদের নাম থাকতে পারে।
- ডিভাইস ও ব্যবহারের ডেটা: IP ঠিকানা, ব্রাউজার ও ডিভাইসের ধরন, IP ঠিকানা থেকে নির্ণীত আনুমানিক অবস্থান, আপনি যে স্ক্রিনগুলি খোলেন, আপনার সামনে আসা ত্রুটি, এবং যে ডিভাইসে আপনি নোটিফিকেশন চালু করেন তার প্রতিটির নোটিফিকেশন ঠিকানা। AnnapurnaOps চালাতে, সুরক্ষিত রাখতে ও উন্নত করতে ব্যবহৃত হয়।
- আমাদের পাঠানো বার্তা: ইমেল, সহায়তার অনুরোধ ও মতামত, এবং আপনার বিলিং সিস্টেম আপনার রেস্তোরাঁর AnnapurnaOps ঠিকানায় যে POS রিপোর্ট ইমেল পাঠায়।
- প্রোফাইল ছবির ফ্রেমিং: ছবি ঠিকভাবে ফ্রেম করতে সাহায্য করার জন্যই কেবল ছবির স্ক্রিন একটি মুখ খোঁজে। এটি আপনার ডিভাইসেই চলে, এবং আমরা মুখ শনাক্তকরণ (facial recognition) ব্যবহার করি না।
Google ব্যবহারকারীর ডেটা
আপনি Google দিয়ে সাইন ইন করলে, Google আপনার নাম, ইমেল ঠিকানা ও প্রোফাইল ছবি আমাদের সঙ্গে শেয়ার করে। আমরা আপনার নাম ও ইমেল ঠিকানা কেবল আপনাকে সাইন ইন করাতে এবং আপনার নাম পূরণ করতে ব্যবহার করি।
কোনো মালিক Google Business Profile অ্যাকাউন্ট যুক্ত করলে, AnnapurnaOps Google-এর সম্মতি স্ক্রিনের মাধ্যমে অনুমতি চায়। সেই অনুমতি নিয়ে আমরা ব্যবসার অবস্থানগুলি দেখি, যুক্ত অবস্থানের রিভিউ পড়ি, এবং রেস্তোরাঁর কেউ অনুমোদন করার পরেই কেবল উত্তর প্রকাশ করি।
আমরা এই Google ডেটা কেবল AnnapurnaOps-এ এই বৈশিষ্ট্যগুলি দিতে ব্যবহার করি: আপনার রিভিউ দেখানো, সাধারণ বিষয় খুঁজে পাওয়া, প্রস্তাবিত উত্তরের খসড়া তৈরি করা এবং আপনার অনুমোদিত উত্তর প্রকাশ করা। বিষয় খুঁজে পেতে ও উত্তরের খসড়া তৈরি করতে রিভিউয়ের লেখা Google-এর Gemini পরিষেবা প্রক্রিয়া করে। আমরা Google ব্যবহারকারীর ডেটা বিজ্ঞাপনের জন্য ব্যবহার করি না, বিক্রি করি না, এবং সাধারণ AI বা মেশিন-লার্নিং মডেল তৈরি, উন্নত বা প্রশিক্ষণের জন্য ব্যবহার করি না। এই বৈশিষ্ট্যগুলি দেওয়ার জন্য প্রয়োজনীয় হলে, বা আইন চাইলে ছাড়া, আমরা তা অন্য কারও সঙ্গে শেয়ার করি না।
আপনার Google সংযোগের অ্যাক্সেস টোকেন AES-256-GCM দিয়ে এনক্রিপ্ট করে সংরক্ষিত থাকে, এবং কেবল AnnapurnaOps-এর যে অংশ এই ইন্টিগ্রেশন চালায় সেটিই তা পড়তে পারে। Settings-এ Google Business Profile বিচ্ছিন্ন করে, বা আপনার Google অ্যাকাউন্টের অনুমতির পাতা থেকে, আপনি যেকোনো সময় অ্যাক্সেস প্রত্যাহার করতে পারেন। বিচ্ছিন্ন করলে টোকেন মুছে ফেলা হয়।
Google API থেকে প্রাপ্ত তথ্যের AnnapurnaOps দ্বারা ব্যবহার এবং অন্য কোনো অ্যাপে স্থানান্তর Google API Services User Data Policy, Limited Use শর্তাবলী সহ, মেনে চলবে।
AI বৈশিষ্ট্য
কিছু বৈশিষ্ট্য ফলাফল পেতে বিষয়বস্তু একটি AI প্রদানকারীর কাছে পাঠায়। কী কোথায় যায় তা এখানে:
- Guddu, অ্যাপের সহকারী: আপনার বার্তা, সাম্প্রতিক কথোপকথন এবং উত্তর দিতে Guddu রেস্তোরাঁর যে ডেটা দেখে তা OpenAI-এর কাছে যায়। OpenAI উপলব্ধ না থাকলে, OpenRouter-এর মাধ্যমে পৌঁছানো একটি ব্যাকআপ মডেল উত্তর দিতে পারে। OpenRouter এই অনুরোধগুলি কেবল সেই মডেল হোস্টদের কাছে পাঠায় যারা এগুলি সংরক্ষণ করে না বা এগুলির ওপর প্রশিক্ষণ দেয় না।
- বিল ও রসিদের ছবি: আইটেম, পরিমাণ ও টাকার অঙ্ক পূরণ করতে Google-এর Gemini পরিষেবা এগুলি পড়ে, ব্যাকআপ হিসেবে OpenAI।
- রিভিউ: বিষয় খুঁজে পেতে ও উত্তরের খসড়া তৈরি করতে রিভিউয়ের লেখা Google-এর Gemini পরিষেবার কাছে যায়।
- কথোপকথনের সারাংশ: দীর্ঘ কথোপকথনে Guddu যাতে প্রসঙ্গ মনে রাখতে পারে, সেজন্য পুরোনো Guddu বার্তার সারাংশ Google-এর Gemini পরিষেবা তৈরি করে।
- ভয়েস ডিক্টেশন: Guddu-র মাইক্রোফোন বোতাম আপনার ব্রাউজারের অন্তর্নির্মিত কণ্ঠস্বর শনাক্তকরণ ব্যবহার করে, যা আপনার কণ্ঠস্বর ব্রাউজার নির্মাতার কাছে (যেমন Chrome-এ Google বা Safari-তে Apple) তাদের শর্তাবলী অনুযায়ী পাঠাতে পারে। AnnapurnaOps কেবল লেখাটি পায়।
AI প্রদানকারীরা আপনার ডেটার সঙ্গে কী আচরণ করে
আমরা প্রদানকারীদের অর্থপ্রদত্ত ব্যবসায়িক পরিষেবা ব্যবহার করি, যার শর্তাবলী তাদের আপনার বিষয়বস্তু দিয়ে নিজেদের মডেল প্রশিক্ষণের অনুমতি দেয় না। নিরাপত্তা ও অপব্যবহার নজরদারির জন্য তারা অল্প সময়ের জন্য তা রাখতে পারে।
AI-এর উত্তর ভুল হতে পারে। Guddu নিজে থেকে কিছুই বদলায় না: তার প্রস্তাবিত প্রতিটি পরিবর্তন একজন মানুষের নিশ্চিতকরণের অপেক্ষায় থাকে, এবং রিভিউয়ের উত্তর কেবল একজন মানুষ অনুমোদন করার পরেই প্রকাশিত হয়।
যাতে আপনি যেকোনো ডিভাইসে আবার শুরু করতে পারেন, সেজন্য Guddu কথোপকথন আমাদের সার্ভারে সংরক্ষিত থাকে। আপনি যেকোনো সময় আপনারটি মুছে দিতে পারেন, এবং 90 দিন কেউ ব্যবহার না করা কথোপকথন স্বয়ংক্রিয়ভাবে মুছে যায়। ন্যায্য-ব্যবহারের সীমা প্রয়োগ করতে আমরা প্রত্যেকের বার্তা এবং প্রতিটি উত্তরের খরচ গণনা করি, এবং SandCo কোনো ব্যক্তি বা রেস্তোরাঁর জন্য Guddu বন্ধ করতে পারে।
আমরা তথ্য কীভাবে ব্যবহার করি
আমরা সংগৃহীত তথ্য ব্যবহার করি:
- AnnapurnaOps এবং আপনার ব্যবহৃত বৈশিষ্ট্যগুলি প্রদান, রক্ষণাবেক্ষণ ও সুরক্ষিত রাখতে;
- আপনার রেস্তোরাঁ যে রেকর্ডের ওপর নির্ভর করে, কে কী এবং কখন করেছেন তা সহ, সেগুলি রাখতে;
- পূর্বাভাস, সতর্কবার্তা, রিমাইন্ডার ও পরামর্শ তৈরি করতে, এবং আপনি বন্ধ করেননি এমন নোটিফিকেশন পাঠাতে;
- ন্যায্য-ব্যবহারের সীমা প্রয়োগ করতে এবং AI বৈশিষ্ট্যের খরচ সামলাতে;
- কোন বৈশিষ্ট্যগুলি ব্যবহৃত হয় তা বুঝতে, ত্রুটি খুঁজে পেতে এবং AnnapurnaOps উন্নত করতে;
- শুরুর সহায়তা (অনবোর্ডিং) ও সাপোর্ট দিতে, এবং আপনার অনুরোধের উত্তর দিতে;
- প্রতারণা, অপব্যবহার ও নিরাপত্তা ঘটনা, যেমন বারবার ভুল আমন্ত্রণ কোড, শনাক্ত, প্রতিরোধ ও তদন্ত করতে;
- আইন মেনে চলতে এবং আমাদের পরিষেবার শর্তাবলী কার্যকর করতে।
আমরা কার সঙ্গে শেয়ার করি
আমরা ব্যক্তিগত ডেটা বিক্রি করি না, এবং বিজ্ঞাপনের জন্য ব্যবহার করি না।
রেস্তোরাঁর ভেতরে, মানুষ তাঁদের ভূমিকায় যা অনুমোদিত শুধু তা-ই দেখেন। মালিকেরা তাঁদের রেস্তোরাঁর সবকিছু দেখেন, ম্যানেজাররা তাঁদের পরিচালিত শাখাগুলির কর্মী ও রেকর্ড দেখেন, এবং পরিচয়পত্র কেবল মালিকেরাই খুলতে পারেন।
আইন চাইলে, মানুষের নিরাপত্তা বা আমাদের অধিকার রক্ষার জন্য, অথবা আমাদের ব্যবসার একীকরণ বা বিক্রয়ের অংশ হিসেবে আমরা তথ্য প্রকাশ করতে পারি; সেক্ষেত্রেও এই নীতি তার ওপর প্রযোজ্য থাকবে।
রেস্তোরাঁর বাইরে, আমরা ব্যক্তিগত ডেটা কেবল সেই কোম্পানিগুলির সঙ্গে শেয়ার করি যারা আমাদের হয়ে AnnapurnaOps-এর বিভিন্ন অংশ চালায়, এমন শর্তে যা তাদের এটি গোপন ও সুরক্ষিত রাখতে বাধ্য করে, এবং প্রত্যেকের যতটুকু প্রয়োজন কেবল ততটুকুই:
- Supabase: আমাদের ডেটাবেস ও সাইন-ইন। ডেটা ভারতে (মুম্বাই) সংরক্ষিত।
- Render: অ্যাপ চালানোর সার্ভার, সিঙ্গাপুরে।
- Cloudflare: ছবি, ভিডিও, ভয়েস নোট ও নথির সংরক্ষণ, আমাদের ওয়েবসাইটের হোস্টিং, এবং কুকি ছাড়াই আমাদের ওয়েবসাইটের দর্শক গণনা।
- OpenAI: Guddu-র উত্তর, এবং ব্যাকআপ হিসেবে বিল পড়া। মার্কিন যুক্তরাষ্ট্র।
- Google: Gemini (বিল পড়া, রিভিউয়ের বিষয় ও উত্তরের খসড়া, কথোপকথনের সারাংশ), Google সাইন-ইন, Google Business Profile, এবং শাখা যোগ করার সময় ব্যবহৃত ঠিকানা অনুসন্ধান।
- OpenRouter: OpenAI উপলব্ধ না থাকলে Guddu-র জন্য ব্যাকআপ পথ। মার্কিন যুক্তরাষ্ট্র।
- PostHog: প্রোডাক্ট অ্যানালিটিক্স, অর্থাৎ কোন স্ক্রিন খোলা হয় এবং কোথায় ত্রুটি ঘটে। আপনি Settings → My account-এ অ্যানালিটিক্স বন্ধ না করলে, ইভেন্টে আপনার নাম ও ভূমিকা থাকে। মার্কিন যুক্তরাষ্ট্র।
- Resend: সাইন-ইন ও আমন্ত্রণের ইমেল, এবং আপনার বিলিং সিস্টেম যে POS রিপোর্ট ইমেল পাঠায় তা গ্রহণ। মার্কিন যুক্তরাষ্ট্র।
- Apple, Google ও Mozilla: তাদের পুশ পরিষেবার মাধ্যমে আপনার ডিভাইসে নোটিফিকেশন পৌঁছে দেওয়া। প্রতিটি নোটিফিকেশনের বিষয়বস্তু পথে এনক্রিপ্ট করা থাকে।
কুকি ও ব্রাউজার স্টোরেজ
আমরা বিজ্ঞাপনের কুকি ব্যবহার করি না, এবং অন্য ওয়েবসাইটে আপনাকে ট্র্যাক করি না।
আপনাকে সাইন ইন রাখতে, আপনার শাখা ও সেটিংস মনে রাখতে, সেট-আপ ফর্মের মতো খসড়া সংরক্ষণ করতে, এবং প্রোডাক্ট অ্যানালিটিক্সকে আপনার অ্যাকাউন্টের সঙ্গে যুক্ত করার শনাক্তকারী রাখতে অ্যাপটি আপনার ব্রাউজারের স্টোরেজ ব্যবহার করে। আপনি Settings → My account-এ প্রোডাক্ট অ্যানালিটিক্স বন্ধ করতে পারেন।
আমাদের ওয়েবসাইট Cloudflare Web Analytics দিয়ে ভিজিট গণনা করে, যা কুকি ব্যবহার করে না। আমাদের ওয়েবসাইট ও অ্যাপের ফন্ট Fontshare থেকে লোড হয়, যা পাতা লোড হওয়ার সময় আপনার IP ঠিকানা পায়। আপনি আমাদের সঙ্গে কল বুক করলে, Calendly তার নিজস্ব গোপনীয়তা নীতির অধীনে বুকিং সামলায়।
আমাদের সেট-আপ স্ক্রিনে আপনার রেস্তোরাঁর নাম
নতুন রেস্তোরাঁগুলিকে কী টাইপ করতে হবে তা দেখাতে, আমাদের সেট-আপ স্ক্রিন ইতিমধ্যে AnnapurnaOps ব্যবহারকারী রেস্তোরাঁর নাম উদাহরণ হিসেবে দেখাতে পারে। কেবল রেস্তোরাঁর নামটুকুই দেখানো হয়, আর কিছু নয়। আপনি যদি না চান যে আমরা আপনারটি দেখাই, আমাদের ইমেল করুন, আমরা সেটি সরিয়ে দেব।
আমরা কতদিন ডেটা রাখি
আমরা ব্যক্তিগত ডেটা কেবল তার উদ্দেশ্যের জন্য যতদিন প্রয়োজন ততদিনই রাখি, অথবা আইন চাইলে তার চেয়ে বেশি। বিশেষ করে:
- কাজের প্রমাণের ছবি, ভিডিও ও ভয়েস নোট, এবং টু-ডু-তে সমস্যার ছবি: ডিফল্টভাবে 90 দিন। প্রতিটি শাখা 30 দিন থেকে 10 বছর পর্যন্ত নিজস্ব মেয়াদ বেছে নিতে পারে।
- বিল ও রসিদের ছবি, নগদ ভাউচারের ছবি এবং স্টক স্থানান্তরের রসিদ: এক বছর।
- Guddu কথোপকথন: আপনি মুছে না দেওয়া পর্যন্ত, অথবা শেষ ব্যবহারের 90 দিন পর পর্যন্ত।
- প্রোফাইল ছবি: বদলানো পর্যন্ত। নতুন ছবি আপলোড করলে পুরোনোটি মুছে ফেলা হয়।
- পরিচয়পত্র: রেস্তোরাঁর মালিক মুছে না দেওয়া পর্যন্ত।
- কর্মীদের রেকর্ড ও কাজের ইতিহাস: ব্যক্তি রেস্তোরাঁয় যতদিন কাজ করেন, এবং তার পরে রেস্তোরাঁর রেকর্ডের অংশ হিসেবে। কাউকে চলে গেছেন বলে চিহ্নিত করা হলে, তাঁর সাইন-ইন বন্ধ হয়ে যায় কিন্তু রেকর্ড থেকে যায়, কারণ কে কী করেছেন তার রেস্তোরাঁর ইতিহাস এর ওপর নির্ভর করে। রেস্তোরাঁর মালিক Settings → Team থেকে প্রাক্তন কর্মীর ব্যক্তিগত বিবরণ মুছে দিতে পারেন; তাঁর করা কাজে তাঁর নাম থেকে যায়।
- Google অ্যাক্সেস টোকেন: Google Business Profile বিচ্ছিন্ন করলে মুছে ফেলা হয়।
- বাকি সবকিছু: রেস্তোরাঁর অ্যাকাউন্ট সক্রিয় থাকা পর্যন্ত। কোনো রেস্তোরাঁ তার অ্যাকাউন্ট বন্ধ করলে, আমরা একটি এক্সপোর্ট দিই এবং তারপর 90 দিনের মধ্যে তার ডেটা মুছে ফেলি বা বেনামি করি, আইনি, কর বা নিরাপত্তার কারণে যা আমাদের রাখতেই হয় তা ছাড়া।
আপনার অধিকার
DPDP আইন ও অন্যান্য প্রযোজ্য আইনের অধীনে, আপনার অধিকার রয়েছে:
- আমরা আপনার সম্পর্কে যে ব্যক্তিগত ডেটা প্রক্রিয়া করি তার সারাংশ, আমরা তা দিয়ে কী করি, এবং কার সঙ্গে শেয়ার করেছি, তা জানার;
- ভুল বা অসম্পূর্ণ ডেটা সংশোধন, সম্পূর্ণ বা হালনাগাদ করানোর;
- আপনার ডেটার আর প্রয়োজন না থাকলে তা মুছে ফেলানোর, যদি না আইন আমাদের তা রাখতে বলে;
- আপনার দেওয়া সম্মতি, যত সহজে দিয়েছিলেন তত সহজেই, প্রত্যাহার করার; ইতিমধ্যে হওয়া প্রক্রিয়াকরণ বৈধই থাকে, এবং কিছু বৈশিষ্ট্য কাজ করা বন্ধ করতে পারে;
- আপনার মৃত্যু হলে বা আপনি অক্ষম হয়ে পড়লে আপনার হয়ে এই অধিকারগুলি প্রয়োগ করার জন্য কাউকে মনোনীত করার;
- আপনার অভিযোগ আমাদের দ্বারা নিষ্পত্তি করানোর, এবং আমাদের উত্তরে সন্তুষ্ট না হলে ভারতের ডেটা সুরক্ষা বোর্ডে অভিযোগ জানানোর।
আপনার অধিকার কীভাবে প্রয়োগ করবেন
এর অনেকটাই আপনি নিজেই করতে পারেন। Settings → My account-এ আপনি আপনার প্রোফাইল হালনাগাদ করতে, কোন নোটিফিকেশন পাবেন তা বেছে নিতে, এবং প্রোডাক্ট অ্যানালিটিক্স বন্ধ করতে পারেন। আপনি যেকোনো ডিভাইসে নোটিফিকেশন বন্ধ করতে, আপনার Guddu কথোপকথন মুছে দিতে, এবং Google বিচ্ছিন্ন করতে পারেন। অনেক স্ক্রিন থেকে রেকর্ড CSV ফাইল হিসেবে ডাউনলোড করা যায়।
অন্য যেকোনো বিষয়ে, আমাদের অভিযোগ নিষ্পত্তি আধিকারিককে (Grievance Officer) [email protected]এ লিখুন। ব্যবস্থা নেওয়ার আগে আমাদের আপনার পরিচয় নিশ্চিত করতে হতে পারে। আমরা 30 দিনের মধ্যে উত্তর দেব, এবং আইনের অনুমোদিত 90 দিনের পরে কখনও নয়। আপনার অনুরোধ যদি কোনো রেস্তোরাঁর পরিচালিত কর্মী ডেটা সম্পর্কে হয়, আমরা তা সেই রেস্তোরাঁর কাছে পৌঁছে দেব এবং তাকে উত্তর দিতে সাহায্য করব।
নিরাপত্তা
আমরা ডেটা সুরক্ষিত রাখি পরিবহণ ও সংরক্ষণে এনক্রিপশন, ভূমিকা-ভিত্তিক অনুমতি, রেস্তোরাঁগুলির মধ্যে ও শাখাগুলির মধ্যে পৃথকীকরণ, এবং ক্রেডেনশিয়ালে ন্যূনতম-প্রয়োজনীয় অ্যাক্সেসের মাধ্যমে। ছবি ও নথি ব্যক্তিগত থাকে এবং কেবল মেয়াদ ফুরিয়ে যাওয়া লিংকের মাধ্যমে খোলে: ছবির ক্ষেত্রে এক দিনের মধ্যে, এবং পরিচয়পত্রের ক্ষেত্রে দুই মিনিট পরে। সাইন আউট করলে আপনার সেশন কেবল আপনার ডিভাইসে নয়, আমাদের সার্ভারেও শেষ হয়।
কোনো ব্যক্তিগত ডেটা লঙ্ঘন আপনাকে প্রভাবিত করলে, আইন অনুযায়ী আমরা আপনাকে এবং ভারতের ডেটা সুরক্ষা বোর্ডকে জানাব। কোনো রেস্তোরাঁ আমাদের কাছে যে কর্মী ডেটা গচ্ছিত রেখেছে তা প্রভাবিত হলে, সেই রেস্তোরাঁ যাতে নিজের দায়িত্ব পালন করতে পারে, সেজন্য আমরা দেরি না করে তাকে জানাব।
কোনো ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়, তবে আমরা আপনার ডেটা রক্ষা করতে এবং দ্রুত সমস্যা সমাধান করতে কাজ করি।
ডেটা কোথায় প্রক্রিয়া করা হয়
আমরা ভারতে অবস্থিত, এবং আমাদের ডেটাবেস ভারতে (মুম্বাই)। আমাদের অ্যাপ সার্ভার সিঙ্গাপুরে, এবং ওপরে উল্লিখিত কিছু কোম্পানি, যার মধ্যে OpenAI, Google, OpenRouter, PostHog, Resend ও Cloudflare রয়েছে, মার্কিন যুক্তরাষ্ট্র ও অন্যান্য দেশে ডেটা প্রক্রিয়া করে। ভারত সরকার যে দেশগুলিতে নিষেধাজ্ঞা আরোপ করে সেগুলি ছাড়া, DPDP আইন এই স্থানান্তরের অনুমতি দেয়। আমরা যে দেশের ওপর নির্ভর করি সেটি নিষিদ্ধ হলে, আমরা সেখানে ডেটা পাঠানো বন্ধ করব।
শিশু
AnnapurnaOps রেস্তোরাঁ ব্যবসা ও তাদের কর্মীদের জন্য, এবং 18 বছরের কম বয়সী কারও জন্য নয়। রেস্তোরাঁগুলি 18 বছরের কম বয়সী কাউকে AnnapurnaOps-এ যুক্ত করবে না। আইনের প্রয়োজনীয় সম্মতি ছাড়া কোনো শিশুর ডেটা আমাদের কাছে আছে জানতে পারলে, আমরা তা মুছে ফেলব।
এই নীতির পরিবর্তন
এই নীতি হালনাগাদ করলে আমরা ওপরের তারিখটি বদলে দিই। গুরুত্বপূর্ণ পরিবর্তনের ক্ষেত্রে আমরা রেস্তোরাঁর মালিকদের অ্যাপে বা ইমেলেও জানাই। আমরা আগের সংস্করণগুলি রেখে দিই এবং অনুরোধ করলে আপনাকে একটি পাঠাব।
যোগাযোগ
এই নীতি বা আপনার ডেটা সম্পর্কে যেকোনো প্রশ্নের জন্য, অথবা অভিযোগ জানাতে, SandCo Tech Services-এর অভিযোগ নিষ্পত্তি আধিকারিকের (Grievance Officer) সঙ্গে [email protected]এ যোগাযোগ করুন।
