इस संस्करण में क्या बदला
यह संस्करण 3 जुलाई 2026 की नीति की जगह लेता है। मुख्य बदलाव:
- अब हम बताते हैं कि कर्मचारियों के डेटा के लिए कौन ज़िम्मेदार है: रेस्टोरेंट तय करता है कि वह क्या दर्ज करे, और हम उसे रेस्टोरेंट की ओर से प्रोसेस करते हैं।
- हम बताते हैं कि ऐप कर्मचारियों के कौन-से रिकॉर्ड रखता है, जिनमें पहचान दस्तावेज़, फ़ोटो और क्लॉक-इन की जगह शामिल हैं।
- हम बताते हैं कि Guddu (ऐप में मौजूद सहायक) और बिल पढ़ने की सुविधा AI सेवा देने वाली कंपनियों का उपयोग कैसे करती हैं।
- हम उन कंपनियों के नाम बताते हैं जो हमारे लिए डेटा प्रोसेस करती हैं, और इसमें शामिल देशों के भी।
- हम बताते हैं कि हर तरह का रिकॉर्ड कितने समय तक रखा जाता है, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत आप अपने अधिकारों का उपयोग कैसे कर सकते हैं।
हम कौन हैं
AnnapurnaOps रसोई के कामकाज का एक प्लेटफ़ॉर्म है, जिसे भारत में स्थित SandCo Tech Services (“SandCo”, “हम”, “हमें” या “हमारा”) चलाती है। यह गोपनीयता नीति app.annapurnaops.com पर AnnapurnaOps ऐप, www.annapurnaops.com पर हमारी वेबसाइट, और हमारे भेजे गए ईमेल और नोटिफ़िकेशन पर लागू होती है। इसमें बताया गया है कि हम क्या इकट्ठा करते हैं, उसका उपयोग कैसे करते हैं और उसे किसके साथ साझा करते हैं, उसे कितने समय तक रखते हैं, और आपके पास क्या विकल्प और अधिकार हैं।
हमारी भूमिका, और रेस्टोरेंट की
AnnapurnaOps का उपयोग करने वाला हर रेस्टोरेंट (हमारा “ग्राहक”) तय करता है कि वह अपने कर्मचारियों और अपने कामकाज के बारे में क्या दर्ज करे: कर्मचारियों के रिकॉर्ड, हाज़िरी, काम के सबूत, नकदी के रिकॉर्ड और इसी तरह की जानकारी। इस जानकारी के लिए भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के तहत रेस्टोरेंट डेटा न्यासी (Data Fiduciary) है, और SandCo उसका डेटा प्रोसेसर (Data Processor) है। हम इसे सिर्फ़ उस रेस्टोरेंट को AnnapurnaOps देने के लिए, उसके निर्देशों पर और हमारी सेवा की शर्तों के तहत प्रोसेस करते हैं।
अगर आप किसी ऐसे रेस्टोरेंट में काम करते हैं जो AnnapurnaOps का उपयोग करता है, तो ऐप में आपकी जानकारी के लिए आपका नियोक्ता ज़िम्मेदार है, इसलिए उससे जुड़े अनुरोध पहले अपने नियोक्ता को भेजें। अगर आप इसके बजाय हमें लिखते हैं, तो हम आपका अनुरोध आपके नियोक्ता तक पहुँचाएँगे और जवाब देने में उनकी मदद करेंगे।
जो जानकारी हम अपने उद्देश्यों के लिए इकट्ठा करते हैं, उसके लिए SandCo डेटा न्यासी है: AnnapurnaOps पर रेस्टोरेंट सेट अप करने और चलाने वाले लोगों के अकाउंट, ऐप के उपयोग की जानकारी, हमारी वेबसाइट, और आपके साथ हमारी बातचीत।
हम क्या इकट्ठा करते हैं और क्यों
हम जिस तरह का व्यक्तिगत डेटा संभालते हैं, और वह किस काम आता है:
- अकाउंट की जानकारी: नाम, ईमेल पता, भूमिका, आप कौन-सी ब्रांच खोल सकते हैं, और आप कैसे साइन इन करते हैं (पासवर्ड, Google साइन-इन, या आपके ईमेल पर भेजा गया एक बार का लिंक)। इसका उपयोग आपको साइन इन कराने और सिर्फ़ वही दिखाने के लिए होता है जिसकी आपकी भूमिका अनुमति देती है।
- कर्मचारियों के रिकॉर्ड: फ़ोन नंबर, घर का पता, शहर और पिन कोड, प्रोफ़ाइल फ़ोटो, पद, जॉइन करने और छोड़ने की तारीख़ें, छोड़ने का कारण, और Aadhaar या PAN जैसे पहचान दस्तावेज़, जिन्हें आप या आपका नियोक्ता दर्ज करता है। इनका उपयोग आपका नियोक्ता अपने कर्मचारियों का रजिस्टर रखने के लिए करता है।
- काम का इतिहास: रसोई की एंट्री, स्टॉक, रेसिपी, नकदी और मंज़ूरियों में किसने कोई रिकॉर्ड दर्ज किया, मंज़ूर किया, बदला या हटाया, और कब, साथ ही आपने आख़िरी बार ऐप कब खोला। इसका उपयोग यह सही रिकॉर्ड रखने के लिए होता है कि किसने क्या किया।
- फ़ोटो, वीडियो और वॉइस नोट: काम के सबूत, समस्या की रिपोर्ट, बिल और रसीद की फ़ोटो, स्टॉक ट्रांसफ़र की रसीदें और प्रोफ़ाइल फ़ोटो। अगर आपके फ़ोन ने फ़ाइल में समय और जगह सहेजी है, तो फ़ोटो में वह बनी रहती है। इनका उपयोग काम के सबूत और कारोबारी रिकॉर्ड के रूप में होता है, और उन फ़ोटो की ओर ध्यान दिलाने के लिए जो पुरानी या दोबारा इस्तेमाल की हुई लगती हैं।
- जगह (लोकेशन): जब आप शिफ़्ट में क्लॉक इन या क्लॉक आउट करते हैं, तब आपके डिवाइस की जगह और ब्रांच से उसकी दूरी। आप जिस ब्रांच में खड़े हैं उसे खोलने के लिए ऐप आपके डिवाइस पर ही आपकी जगह जाँचता है; यह जाँच आपके डिवाइस पर ही रहती है और हमें कभी नहीं भेजी जाती।
- शिफ़्ट और छुट्टी: शेड्यूल, हाज़िरी, शिफ़्ट की अदला-बदली, और छुट्टी की तारीख़ें, प्रकार और आपका लिखा कोई भी कारण। इनका उपयोग स्टाफ़ की योजना बनाने और उसका रिकॉर्ड रखने के लिए होता है।
- Guddu से बातचीत: आप ऐप के सहायक से क्या पूछते हैं, उसके जवाब, बातचीत का चलता हुआ सारांश, और हर व्यक्ति कितने संदेश भेजता है। इनका उपयोग आपको जवाब देने और उचित-उपयोग की सीमाएँ लागू करने के लिए होता है।
- मेहमानों की समीक्षाएँ: समीक्षा लिखने वालों के नाम, रेटिंग और समीक्षा का टेक्स्ट, Google से या आपके रेस्टोरेंट की अपलोड की गई फ़ाइलों से। इनका उपयोग समीक्षाएँ दिखाने, आम विषय खोजने और जवाबों का मसौदा बनाने के लिए होता है।
- बिक्री और कामकाज का डेटा: POS रिपोर्ट (बिल नंबर, समय और रकम, और आपके POS में शामिल वेटर और कैशियर के नाम), इन्वेंटरी, रेसिपी, पूर्वानुमान और नकदी के रिकॉर्ड। यह ज़्यादातर कारोबारी डेटा है, लेकिन इसमें आपके कर्मचारियों के नाम हो सकते हैं।
- डिवाइस और उपयोग का डेटा: IP पता, ब्राउज़र और डिवाइस का प्रकार, IP पते से निकाली गई अनुमानित जगह, आप कौन-सी स्क्रीन खोलते हैं, आपके सामने आई गड़बड़ियाँ, और हर उस डिवाइस का नोटिफ़िकेशन पता जिस पर आप नोटिफ़िकेशन चालू करते हैं। इनका उपयोग AnnapurnaOps को चलाने, सुरक्षित रखने और बेहतर बनाने के लिए होता है।
- हमें भेजे गए संदेश: ईमेल, सहायता के अनुरोध और सुझाव, और वे POS रिपोर्ट ईमेल जो आपका बिलिंग सिस्टम आपके रेस्टोरेंट के AnnapurnaOps पते पर भेजता है।
- प्रोफ़ाइल फ़ोटो की फ़्रेमिंग: फ़ोटो वाली स्क्रीन चेहरा सिर्फ़ इसलिए ढूँढती है ताकि आप फ़ोटो सही फ़्रेम कर सकें। यह आपके डिवाइस पर ही चलता है, और हम चेहरा पहचानने की तकनीक (facial recognition) का उपयोग नहीं करते।
Google उपयोगकर्ता डेटा
अगर आप Google से साइन इन करते हैं, तो Google आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो हमारे साथ साझा करता है। हम आपके नाम और ईमेल पते का उपयोग सिर्फ़ आपको साइन इन कराने और आपका नाम भरने के लिए करते हैं।
अगर कोई मालिक Google Business Profile अकाउंट जोड़ता है, तो AnnapurnaOps Google की सहमति वाली स्क्रीन के ज़रिए अनुमति माँगता है। उस अनुमति से हम कारोबार की लोकेशन देखते हैं, जुड़ी हुई लोकेशन की समीक्षाएँ पढ़ते हैं, और कोई जवाब सिर्फ़ तब प्रकाशित करते हैं जब रेस्टोरेंट का कोई व्यक्ति उसे मंज़ूर कर दे।
हम इस Google डेटा का उपयोग सिर्फ़ AnnapurnaOps में ये सुविधाएँ देने के लिए करते हैं: आपकी समीक्षाएँ दिखाना, आम विषय खोजना, सुझाए गए जवाबों का मसौदा बनाना और आपके मंज़ूर किए गए जवाब प्रकाशित करना। विषय खोजने और जवाबों का मसौदा बनाने के लिए समीक्षा का टेक्स्ट Google की Gemini सेवा प्रोसेस करती है। हम Google उपयोगकर्ता डेटा का उपयोग विज्ञापन के लिए नहीं करते, उसे बेचते नहीं, और सामान्य AI या मशीन-लर्निंग मॉडल बनाने, सुधारने या प्रशिक्षित करने के लिए उसका उपयोग नहीं करते। इन सुविधाओं को देने की ज़रूरत या कानून की माँग के अलावा हम इसे किसी और के साथ साझा नहीं करते।
आपके Google कनेक्शन के ऐक्सेस टोकन AES-256-GCM से एन्क्रिप्ट करके रखे जाते हैं, और उन्हें सिर्फ़ AnnapurnaOps का वह हिस्सा पढ़ सकता है जो यह जुड़ाव चलाता है। आप कभी भी Settings में Google Business Profile को डिस्कनेक्ट करके, या अपने Google अकाउंट के अनुमतियों वाले पेज से, ऐक्सेस वापस ले सकते हैं। डिस्कनेक्ट करने पर टोकन हटा दिए जाते हैं।
Google API से मिली जानकारी का AnnapurnaOps द्वारा उपयोग और किसी दूसरे ऐप को उसका हस्तांतरण, Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use की शर्तें भी शामिल हैं।
AI सुविधाएँ
कुछ सुविधाएँ नतीजा पाने के लिए सामग्री किसी AI सेवा देने वाली कंपनी को भेजती हैं। क्या कहाँ जाता है:
- Guddu, ऐप का सहायक: आपका संदेश, हाल की बातचीत और जवाब देने के लिए Guddu जो रेस्टोरेंट डेटा देखता है, वह OpenAI को जाता है। अगर OpenAI उपलब्ध न हो, तो OpenRouter के ज़रिए पहुँचा कोई बैकअप मॉडल जवाब दे सकता है। OpenRouter ये अनुरोध सिर्फ़ उन मॉडल होस्ट को भेजता है जो इन्हें न सहेजते हैं और न इन पर प्रशिक्षण करते हैं।
- बिल और रसीद की फ़ोटो: आइटम, मात्रा और रकम भरने के लिए इन्हें Google की Gemini सेवा पढ़ती है, और बैकअप के तौर पर OpenAI।
- समीक्षाएँ: विषय खोजने और जवाबों का मसौदा बनाने के लिए समीक्षा का टेक्स्ट Google की Gemini सेवा को जाता है।
- बातचीत के सारांश: Guddu के पुराने संदेशों का सारांश Google की Gemini सेवा बनाती है, ताकि लंबी बातचीत में Guddu को संदर्भ याद रहे।
- आवाज़ से लिखना: Guddu का माइक्रोफ़ोन बटन आपके ब्राउज़र की अपनी आवाज़-पहचान सुविधा का उपयोग करता है, जो आपकी आवाज़ ब्राउज़र बनाने वाली कंपनी (जैसे Chrome में Google या Safari में Apple) को उनकी शर्तों के तहत भेज सकती है। AnnapurnaOps को सिर्फ़ टेक्स्ट मिलता है।
AI सेवा देने वाली कंपनियाँ आपके डेटा के साथ क्या करती हैं
हम इन कंपनियों की सशुल्क कारोबारी सेवाओं का उपयोग करते हैं, जिनकी शर्तें उन्हें आपकी सामग्री पर अपने मॉडल प्रशिक्षित करने की अनुमति नहीं देतीं। वे सुरक्षा और दुरुपयोग की निगरानी के लिए इसे थोड़े समय तक रख सकती हैं।
AI के जवाब गलत हो सकते हैं। Guddu अपने आप कुछ भी नहीं बदलता: उसका सुझाया हर बदलाव किसी व्यक्ति की पुष्टि का इंतज़ार करता है, और समीक्षा का जवाब तभी प्रकाशित होता है जब कोई व्यक्ति उसे मंज़ूर करे।
Guddu की बातचीत हमारे सर्वर पर सहेजी जाती है, ताकि आप उसे किसी भी डिवाइस पर आगे बढ़ा सकें। आप अपनी बातचीत कभी भी मिटा सकते हैं, और जिस बातचीत का 90 दिनों तक किसी ने उपयोग नहीं किया, वह अपने आप हट जाती है। उचित-उपयोग की सीमाएँ लागू करने के लिए हम हर व्यक्ति के संदेश और हर जवाब की लागत गिनते हैं, और SandCo किसी व्यक्ति या रेस्टोरेंट के लिए Guddu बंद कर सकती है।
हम जानकारी का उपयोग कैसे करते हैं
हम इकट्ठा की गई जानकारी का उपयोग इन कामों के लिए करते हैं:
- AnnapurnaOps और आपकी इस्तेमाल की जाने वाली सुविधाएँ देना, चलाना और सुरक्षित रखना;
- वे रिकॉर्ड रखना जिन पर आपका रेस्टोरेंट निर्भर है, जिसमें यह भी शामिल है कि किसने क्या और कब किया;
- पूर्वानुमान, अलर्ट, रिमाइंडर और सुझाव तैयार करना, और वे नोटिफ़िकेशन भेजना जिन्हें आपने बंद नहीं किया है;
- उचित-उपयोग की सीमाएँ लागू करना और AI सुविधाओं की लागत संभालना;
- यह समझना कि कौन-सी सुविधाएँ इस्तेमाल होती हैं, गड़बड़ियाँ खोजना और AnnapurnaOps को बेहतर बनाना;
- शुरुआत में मदद (ऑनबोर्डिंग) और सहायता देना, और आपके अनुरोधों का जवाब देना;
- धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाना, उन्हें रोकना और उनकी जाँच करना, जैसे बार-बार गलत इनवाइट कोड डालना;
- कानून का पालन करना और हमारी सेवा की शर्तें लागू करना।
हम इसे किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा नहीं बेचते, और विज्ञापन के लिए उसका उपयोग नहीं करते।
रेस्टोरेंट के अंदर लोग वही देखते हैं जिसकी उनकी भूमिका अनुमति देती है। मालिक अपने रेस्टोरेंट का सब कुछ देखते हैं, मैनेजर अपनी चलाई जाने वाली ब्रांच के कर्मचारी और रिकॉर्ड देखते हैं, और पहचान दस्तावेज़ सिर्फ़ मालिक खोल सकते हैं।
हम जानकारी तब बता सकते हैं जब कानून इसकी माँग करे, लोगों की सुरक्षा या अपने अधिकारों की रक्षा के लिए, या हमारे कारोबार के विलय या बिक्री के हिस्से के तौर पर, और उस स्थिति में भी यह नीति उस पर लागू रहेगी।
रेस्टोरेंट के बाहर हम व्यक्तिगत डेटा सिर्फ़ उन कंपनियों के साथ साझा करते हैं जो हमारे लिए AnnapurnaOps के कुछ हिस्से चलाती हैं, ऐसी शर्तों के तहत जो उन्हें इसे गोपनीय और सुरक्षित रखने को कहती हैं, और उतना ही जितना हर एक को ज़रूरी है:
- Supabase: हमारा डेटाबेस और साइन-इन। डेटा भारत (मुंबई) में रखा जाता है।
- Render: ऐप चलाने वाले सर्वर, सिंगापुर में।
- Cloudflare: फ़ोटो, वीडियो, वॉइस नोट और दस्तावेज़ों का भंडारण, हमारी वेबसाइट की होस्टिंग, और बिना कुकी के हमारी वेबसाइट पर आने वालों की गिनती।
- OpenAI: Guddu के जवाब, और बैकअप के तौर पर बिल पढ़ना। संयुक्त राज्य अमेरिका।
- Google: Gemini (बिल पढ़ना, समीक्षाओं के विषय और जवाबों के मसौदे, बातचीत के सारांश), Google साइन-इन, Google Business Profile, और ब्रांच जोड़ते समय इस्तेमाल होने वाली पते की खोज।
- OpenRouter: OpenAI उपलब्ध न होने पर Guddu के लिए बैकअप रास्ता। संयुक्त राज्य अमेरिका।
- PostHog: प्रोडक्ट एनालिटिक्स, यानी कौन-सी स्क्रीन खोली जाती हैं और गड़बड़ियाँ कहाँ होती हैं। जब तक आप Settings → My account में एनालिटिक्स बंद नहीं करते, इवेंट में आपका नाम और भूमिका रहती है। संयुक्त राज्य अमेरिका।
- Resend: साइन-इन और निमंत्रण के ईमेल, और आपके बिलिंग सिस्टम से आने वाले POS रिपोर्ट ईमेल प्राप्त करना। संयुक्त राज्य अमेरिका।
- Apple, Google और Mozilla: अपनी पुश सेवाओं के ज़रिए आपके डिवाइस तक नोटिफ़िकेशन पहुँचाना। हर नोटिफ़िकेशन की सामग्री रास्ते में एन्क्रिप्ट रहती है।
कुकी और ब्राउज़र स्टोरेज
हम विज्ञापन वाली कुकी का उपयोग नहीं करते और दूसरी वेबसाइटों पर आपको ट्रैक नहीं करते।
ऐप आपके ब्राउज़र के स्टोरेज का उपयोग आपको साइन इन रखने, आपकी ब्रांच और सेटिंग याद रखने, सेट-अप फ़ॉर्म जैसे अधूरे मसौदे सहेजने, और वह पहचान-संख्या रखने के लिए करता है जो प्रोडक्ट एनालिटिक्स को आपके अकाउंट से जोड़ती है। आप Settings → My account में प्रोडक्ट एनालिटिक्स बंद कर सकते हैं।
हमारी वेबसाइट Cloudflare Web Analytics से विज़िट गिनती है, जो कुकी का उपयोग नहीं करता। हमारी वेबसाइट और ऐप के फ़ॉन्ट Fontshare से लोड होते हैं, जिसे पेज लोड होने पर आपका IP पता मिलता है। अगर आप हमारे साथ कॉल बुक करते हैं, तो बुकिंग Calendly अपनी गोपनीयता नीति के तहत संभालता है।
हमारी सेट-अप स्क्रीन पर आपके रेस्टोरेंट का नाम
नए रेस्टोरेंट को यह दिखाने के लिए कि क्या लिखना है, हमारी सेट-अप स्क्रीन उदाहरण के तौर पर उन रेस्टोरेंट के नाम दिखा सकती है जो पहले से AnnapurnaOps का उपयोग करते हैं। सिर्फ़ रेस्टोरेंट का नाम दिखाया जाता है, और कुछ नहीं। अगर आप नहीं चाहते कि हम आपका नाम दिखाएँ, तो हमें ईमेल करें और हम उसे हटा देंगे।
हम डेटा कितने समय तक रखते हैं
हम व्यक्तिगत डेटा सिर्फ़ तब तक रखते हैं जब तक उसके उद्देश्य के लिए उसकी ज़रूरत हो, या कानून की माँग हो तो उससे ज़्यादा। ख़ास तौर पर:
- काम के सबूत वाली फ़ोटो, वीडियो और वॉइस नोट, और टू-डू पर समस्या की फ़ोटो: डिफ़ॉल्ट रूप से 90 दिन। हर ब्रांच 30 दिन से 10 साल तक की अपनी अवधि चुन सकती है।
- बिल और रसीद की फ़ोटो, नकदी वाउचर की फ़ोटो और स्टॉक ट्रांसफ़र की रसीदें: एक साल।
- Guddu की बातचीत: जब तक आप उसे मिटा न दें, या आख़िरी उपयोग के 90 दिन बाद तक।
- प्रोफ़ाइल फ़ोटो: नई फ़ोटो आने तक। नई फ़ोटो अपलोड होने पर पुरानी हटा दी जाती है।
- पहचान दस्तावेज़: जब तक रेस्टोरेंट का मालिक उन्हें हटा न दे।
- कर्मचारियों के रिकॉर्ड और काम का इतिहास: जब तक व्यक्ति रेस्टोरेंट में काम करता है, और उसके बाद रेस्टोरेंट के रिकॉर्ड के हिस्से के तौर पर। जब किसी को नौकरी छोड़ चुका दर्ज किया जाता है, तो उसका साइन-इन बंद हो जाता है लेकिन रिकॉर्ड बना रहता है, क्योंकि किसने क्या किया इसका रेस्टोरेंट का इतिहास उसी पर टिका है। रेस्टोरेंट का मालिक Settings → Team से किसी पूर्व कर्मचारी की व्यक्तिगत जानकारी हटा सकता है; उसका नाम उसके किए काम पर बना रहता है।
- Google ऐक्सेस टोकन: Google Business Profile डिस्कनेक्ट होने पर हटा दिए जाते हैं।
- बाकी सब कुछ: जब तक रेस्टोरेंट का अकाउंट सक्रिय है। जब कोई रेस्टोरेंट अपना अकाउंट बंद करता है, तो हम एक्सपोर्ट देते हैं और फिर 90 दिनों के भीतर उसका डेटा हटा देते हैं या गुमनाम कर देते हैं, सिवाय उसके जो हमें कानूनी, टैक्स या सुरक्षा कारणों से रखना ज़रूरी है।
आपके अधिकार
DPDP अधिनियम और अन्य लागू कानूनों के तहत आपको ये अधिकार हैं:
- हम आपके बारे में जो व्यक्तिगत डेटा प्रोसेस करते हैं उसका सारांश पाना, यह जानना कि हम उसके साथ क्या करते हैं, और हमने उसे किसके साथ साझा किया है;
- गलत या अधूरे डेटा को सुधरवाना, पूरा करवाना या अपडेट करवाना;
- ज़रूरत ख़त्म होने पर अपना डेटा हटवाना, जब तक कानून हमसे उसे रखने की माँग न करे;
- दी हुई सहमति उतनी ही आसानी से वापस लेना जितनी आसानी से आपने उसे दिया था; पहले हो चुकी प्रोसेसिंग वैध रहती है, और कुछ सुविधाएँ काम करना बंद कर सकती हैं;
- किसी व्यक्ति को नामित करना जो आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से इन अधिकारों का उपयोग करे;
- हमसे अपनी शिकायतों का निपटारा करवाना, और अगर आप हमारे जवाब से संतुष्ट न हों, तो भारतीय डेटा संरक्षण बोर्ड से शिकायत करना।
अपने अधिकारों का उपयोग कैसे करें
इनमें से बहुत कुछ आप ख़ुद कर सकते हैं। Settings → My account में आप अपनी प्रोफ़ाइल अपडेट कर सकते हैं, चुन सकते हैं कि आपको कौन-से नोटिफ़िकेशन मिलें, और प्रोडक्ट एनालिटिक्स बंद कर सकते हैं। आप किसी भी डिवाइस पर नोटिफ़िकेशन बंद कर सकते हैं, अपनी Guddu बातचीत मिटा सकते हैं, और Google डिस्कनेक्ट कर सकते हैं। कई स्क्रीन पर रिकॉर्ड CSV फ़ाइल के रूप में डाउनलोड किए जा सकते हैं।
बाकी किसी भी चीज़ के लिए हमारे शिकायत अधिकारी (Grievance Officer) को [email protected] पर लिखें। कार्रवाई से पहले हमें आपकी पहचान की पुष्टि करनी पड़ सकती है। हम 30 दिनों के भीतर जवाब देंगे, और कानून की अनुमति वाले 90 दिनों से ज़्यादा देर कभी नहीं करेंगे। अगर आपका अनुरोध किसी रेस्टोरेंट द्वारा संभाले जाने वाले कर्मचारी डेटा के बारे में है, तो हम उसे उस रेस्टोरेंट तक पहुँचाएँगे और जवाब देने में उसकी मदद करेंगे।
सुरक्षा
हम डेटा को भेजते और रखते समय एन्क्रिप्शन, भूमिका के आधार पर अनुमतियों, रेस्टोरेंट और ब्रांच के बीच अलगाव, और क्रेडेंशियल तक कम से कम ज़रूरी पहुँच से सुरक्षित रखते हैं। फ़ोटो और दस्तावेज़ निजी होते हैं और सिर्फ़ ऐसे लिंक से खुलते हैं जिनकी मियाद ख़त्म हो जाती है: फ़ोटो के लिए एक दिन के भीतर, और पहचान दस्तावेज़ों के लिए दो मिनट बाद। साइन आउट करने से आपका सेशन आपके डिवाइस के साथ-साथ हमारे सर्वर पर भी ख़त्म हो जाता है।
अगर किसी व्यक्तिगत डेटा उल्लंघन का असर आप पर पड़ता है, तो हम कानून के अनुसार आपको और भारतीय डेटा संरक्षण बोर्ड को बताएँगे। अगर इसका असर ऐसे कर्मचारी डेटा पर पड़ता है जो किसी रेस्टोरेंट ने हमें सौंपा है, तो हम बिना देरी उस रेस्टोरेंट को बताएँगे ताकि वह अपनी ज़िम्मेदारियाँ पूरी कर सके।
कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन हम आपके डेटा की रक्षा करने और समस्याओं को जल्दी ठीक करने के लिए काम करते हैं।
डेटा कहाँ प्रोसेस होता है
हम भारत में हैं, और हमारा डेटाबेस भारत (मुंबई) में है। हमारे ऐप सर्वर सिंगापुर में हैं, और ऊपर बताई गई कुछ कंपनियाँ, जिनमें OpenAI, Google, OpenRouter, PostHog, Resend और Cloudflare शामिल हैं, संयुक्त राज्य अमेरिका और दूसरे देशों में डेटा प्रोसेस करती हैं। DPDP अधिनियम इन हस्तांतरणों की अनुमति देता है, सिवाय उन देशों के जिन पर भारत सरकार रोक लगाए। अगर हम जिस देश पर निर्भर हैं उस पर रोक लगती है, तो हम वहाँ डेटा भेजना बंद कर देंगे।
बच्चे
AnnapurnaOps रेस्टोरेंट कारोबारों और उनके कर्मचारियों के लिए है और 18 साल से कम उम्र के किसी व्यक्ति के लिए नहीं है। रेस्टोरेंट 18 साल से कम उम्र के किसी व्यक्ति को AnnapurnaOps में नहीं जोड़ सकते। अगर हमें पता चलता है कि हमारे पास कानून की ज़रूरी सहमति के बिना किसी बच्चे का डेटा है, तो हम उसे हटा देंगे।
इस नीति में बदलाव
जब हम यह नीति अपडेट करते हैं, तो ऊपर की तारीख़ बदल देते हैं। किसी बड़े बदलाव के बारे में हम रेस्टोरेंट मालिकों को ऐप में या ईमेल से भी बताते हैं। हम पुराने संस्करण संभालकर रखते हैं और अनुरोध करने पर आपको भेज देंगे।
संपर्क
इस नीति या अपने डेटा के बारे में किसी भी सवाल के लिए, या शिकायत दर्ज करने के लिए, SandCo Tech Services के शिकायत अधिकारी (Grievance Officer) से [email protected] पर संपर्क करें।
