या आवृत्तीत काय बदलले
ही आवृत्ती 3 जुलै 2026 रोजीच्या धोरणाची जागा घेते. मुख्य बदल:
- कर्मचाऱ्यांच्या डेटासाठी कोण जबाबदार आहे हे आता आम्ही स्पष्ट करतो: रेस्टॉरंट काय नोंदवायचे हे ठरवते, आणि आम्ही रेस्टॉरंटच्या वतीने त्यावर प्रक्रिया करतो.
- ॲप ठेवत असलेल्या कर्मचारी नोंदींचे आम्ही वर्णन करतो, ओळखपत्रे, फोटो आणि क्लॉक-इन लोकेशनसह.
- Guddu (ॲपमधील सहाय्यक) आणि बिल वाचन AI प्रदात्यांचा कसा वापर करतात हे आम्ही स्पष्ट करतो.
- आमच्या वतीने डेटावर प्रक्रिया करणाऱ्या कंपन्यांची नावे, संबंधित देशांसह, आम्ही देतो.
- प्रत्येक प्रकारची नोंद किती काळ ठेवली जाते, आणि डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 अंतर्गत तुमचे अधिकार कसे वापरायचे, याची यादी आम्ही देतो.
आम्ही कोण आहोत
AnnapurnaOps हे भारतात स्थित SandCo Tech Services (“SandCo”, “आम्ही”, “आमचे” किंवा “आम्हाला”) द्वारे चालवले जाणारे स्वयंपाकघर कामकाज प्लॅटफॉर्म आहे. हे गोपनीयता धोरण app.annapurnaops.com वरील AnnapurnaOps ॲप, www.annapurnaops.com वरील आमची वेबसाइट, आणि आम्ही पाठवत असलेले ईमेल आणि सूचना यांना लागू होते. आम्ही काय गोळा करतो, ते कसे वापरतो आणि शेअर करतो, किती काळ ठेवतो, आणि तुमच्याकडे असलेले पर्याय आणि अधिकार हे यात स्पष्ट केले आहे.
आमची भूमिका, आणि रेस्टॉरंटची
AnnapurnaOps वापरणारे प्रत्येक रेस्टॉरंट (आमचे “ग्राहक”) आपले कर्मचारी आणि कामकाज याबद्दल काय नोंदवायचे ते ठरवते: कर्मचारी नोंदी, उपस्थिती, कामाचे पुरावे, रोख नोंदी आणि तत्सम माहिती. या माहितीसाठी भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) अंतर्गत रेस्टॉरंट डेटा फिड्युशियरी (Data Fiduciary) आहे, आणि SandCo त्याचा डेटा प्रोसेसर (Data Processor) आहे. आम्ही त्यावर फक्त त्या रेस्टॉरंटला AnnapurnaOps पुरवण्यासाठी, त्याच्या सूचनांनुसार आणि आमच्या सेवा अटींनुसार प्रक्रिया करतो.
तुम्ही AnnapurnaOps वापरणाऱ्या रेस्टॉरंटमध्ये काम करत असल्यास, ॲपमधील तुमच्या माहितीसाठी तुमचा नियोक्ता जबाबदार आहे, म्हणून त्याबद्दलच्या विनंत्या आधी तुमच्या नियोक्त्याकडे पाठवा. त्याऐवजी तुम्ही आम्हाला लिहिल्यास, आम्ही तुमची विनंती तुमच्या नियोक्त्याकडे पाठवू आणि त्यांना प्रतिसाद देण्यास मदत करू.
आम्ही आमच्या स्वतःच्या उद्देशांसाठी जे गोळा करतो त्यासाठी SandCo डेटा फिड्युशियरी आहे: AnnapurnaOps वर रेस्टॉरंट सेट अप करणाऱ्या आणि चालवणाऱ्या लोकांची खाती, ॲप कसे वापरले जाते याबद्दलची माहिती, आमची वेबसाइट, आणि तुमच्याशी आमचा संवाद.
आम्ही काय गोळा करतो आणि का
आम्ही हाताळत असलेला प्रत्येक प्रकारचा वैयक्तिक डेटा, आणि तो कशासाठी वापरला जातो:
- खात्याचा तपशील: नाव, ईमेल पत्ता, भूमिका, तुम्ही उघडू शकता त्या शाखा, आणि तुम्ही कसे साइन इन करता (पासवर्ड, Google साइन-इन, किंवा तुमच्या ईमेलवर पाठवलेली एकदाच चालणारी लिंक). तुम्हाला साइन इन करण्यासाठी आणि तुमच्या भूमिकेला परवानगी असलेलेच दाखवण्यासाठी वापरले जाते.
- कर्मचारी नोंदी: फोन नंबर, घरचा पत्ता, शहर आणि पिन कोड, प्रोफाइल फोटो, पदनाम, रुजू होण्याची आणि सोडण्याची तारीख, सोडण्याचे कारण, आणि Aadhaar किंवा PAN सारखी ओळखपत्रे, जी तुम्ही किंवा तुमचा नियोक्ता नोंदवता. तुमचा नियोक्ता आपले कर्मचारी रजिस्टर ठेवण्यासाठी ते वापरतो.
- कामाचा इतिहास: स्वयंपाकघरातील नोंदी, स्टॉक, पाककृती, रोख आणि मंजुरी यांमध्ये कोणी नोंद केली, मंजूर केली, बदलली किंवा हटवली, आणि केव्हा, तसेच तुम्ही ॲप शेवटचे केव्हा उघडले. कोणी काय केले याची अचूक नोंद ठेवण्यासाठी वापरले जाते.
- फोटो, व्हिडिओ आणि व्हॉइस नोट्स: कामाचे पुरावे, समस्या अहवाल, बिल आणि पावतींचे फोटो, स्टॉक हस्तांतरण पावत्या आणि प्रोफाइल फोटो. तुमच्या फोनने फाइलमध्ये वेळ आणि ठिकाण साठवले असल्यास, फोटो ते तसेच ठेवतो. कामाचा पुरावा आणि व्यवसाय नोंदी म्हणून, आणि जुने किंवा पुन्हा वापरलेले दिसणारे फोटो दाखवून देण्यासाठी वापरले जाते.
- लोकेशन: तुम्ही शिफ्टसाठी क्लॉक इन किंवा क्लॉक आउट करता तेव्हा, तुमच्या डिव्हाइसचे लोकेशन आणि शाखेपासूनचे त्याचे अंतर. तुम्ही उभे असलेली शाखा उघडण्यासाठी, ॲप तुमच्या डिव्हाइसवरच तुमचे लोकेशन तपासते; ती तपासणी तुमच्या डिव्हाइसवरच राहते आणि आम्हाला कधीही पाठवली जात नाही.
- शिफ्ट आणि रजा: वेळापत्रक, उपस्थिती, शिफ्ट अदलाबदल, आणि रजेच्या तारखा, प्रकार आणि तुम्ही लिहिलेले कोणतेही कारण. कर्मचारी नियोजन आणि नोंदीसाठी वापरले जाते.
- Guddu सोबतचे संभाषण: तुम्ही ॲपमधील सहाय्यकाला काय विचारता, त्याची उत्तरे, संभाषणाचा चालू सारांश, आणि प्रत्येक व्यक्ती किती संदेश पाठवते. तुम्हाला उत्तर देण्यासाठी आणि वाजवी-वापर मर्यादा लागू करण्यासाठी वापरले जाते.
- पाहुण्यांचे रिव्ह्यू: समीक्षकांची नावे, रेटिंग आणि रिव्ह्यूचा मजकूर, Google कडून किंवा तुमचे रेस्टॉरंट अपलोड करत असलेल्या फाइलमधून. रिव्ह्यू दाखवण्यासाठी, सामान्य मुद्दे शोधण्यासाठी आणि उत्तरांचे मसुदे तयार करण्यासाठी वापरले जाते.
- विक्री आणि कामकाज डेटा: POS अहवाल (बिल क्रमांक, वेळा आणि रकमा, आणि तुमचा POS समाविष्ट करत असलेली वेटर आणि कॅशियरची नावे), इन्व्हेंटरी, पाककृती, अंदाज आणि रोख नोंदी. हा बहुतेक व्यवसाय डेटा आहे, पण त्यात तुमच्या कर्मचाऱ्यांची नावे असू शकतात.
- डिव्हाइस आणि वापर डेटा: IP पत्ता, ब्राउझर आणि डिव्हाइसचा प्रकार, IP पत्त्यावरून काढलेले अंदाजे लोकेशन, तुम्ही उघडता त्या स्क्रीन, तुम्हाला आलेल्या त्रुटी, आणि तुम्ही सूचना चालू केलेल्या प्रत्येक डिव्हाइसचा सूचना पत्ता. AnnapurnaOps चालवण्यासाठी, सुरक्षित ठेवण्यासाठी आणि सुधारण्यासाठी वापरले जाते.
- आम्हाला पाठवलेले संदेश: ईमेल, मदतीच्या विनंत्या आणि अभिप्राय, आणि तुमची बिलिंग प्रणाली तुमच्या रेस्टॉरंटच्या AnnapurnaOps पत्त्यावर पाठवत असलेले POS अहवाल ईमेल.
- प्रोफाइल फोटो फ्रेमिंग: फोटो योग्य प्रकारे फ्रेम करण्यास मदत करण्यासाठीच फोटो स्क्रीन चेहरा शोधते. हे तुमच्या डिव्हाइसवरच चालते, आणि आम्ही चेहरा ओळख (facial recognition) वापरत नाही.
Google वापरकर्ता डेटा
तुम्ही Google ने साइन इन केल्यास, Google तुमचे नाव, ईमेल पत्ता आणि प्रोफाइल चित्र आमच्याशी शेअर करते. आम्ही तुमचे नाव आणि ईमेल पत्ता फक्त तुम्हाला साइन इन करण्यासाठी आणि तुमचे नाव भरण्यासाठी वापरतो.
मालकाने Google Business Profile खाते जोडल्यास, AnnapurnaOps Google च्या संमती स्क्रीनद्वारे परवानगी मागते. त्या परवानगीने आम्ही व्यवसायाची ठिकाणे पाहतो, जोडलेल्या ठिकाणावरील रिव्ह्यू वाचतो, आणि रेस्टॉरंटमधील कोणीतरी मंजूर केल्यानंतरच उत्तर प्रकाशित करतो.
हा Google डेटा आम्ही फक्त AnnapurnaOps मधील ही वैशिष्ट्ये पुरवण्यासाठी वापरतो: तुमचे रिव्ह्यू दाखवणे, सामान्य मुद्दे शोधणे, सुचवलेल्या उत्तरांचे मसुदे तयार करणे आणि तुम्ही मंजूर केलेली उत्तरे प्रकाशित करणे. मुद्दे शोधण्यासाठी आणि उत्तरांचे मसुदे तयार करण्यासाठी रिव्ह्यूच्या मजकुरावर Google ची Gemini सेवा प्रक्रिया करते. आम्ही Google वापरकर्ता डेटा जाहिरातींसाठी वापरत नाही, तो विकत नाही, आणि सामान्य AI किंवा मशीन-लर्निंग मॉडेल विकसित करण्यासाठी, सुधारण्यासाठी किंवा प्रशिक्षित करण्यासाठी वापरत नाही. ही वैशिष्ट्ये पुरवण्यासाठी आवश्यक असेल तेव्हा किंवा कायद्याने आवश्यक असेल तेव्हा वगळता, आम्ही तो इतर कोणाशीही शेअर करत नाही.
तुमच्या Google जोडणीचे ॲक्सेस टोकन AES-256-GCM ने एन्क्रिप्ट करून साठवले जातात, आणि हे एकत्रीकरण चालवणारा AnnapurnaOps चा भागच ते वाचू शकतो. Settings मध्ये Google Business Profile डिस्कनेक्ट करून, किंवा तुमच्या Google खात्याच्या परवानग्या पृष्ठावरून, तुम्ही कधीही ॲक्सेस रद्द करू शकता. डिस्कनेक्ट केल्यावर टोकन हटवले जातात.
Google API कडून मिळालेल्या माहितीचा AnnapurnaOps द्वारे होणारा वापर आणि इतर कोणत्याही ॲपकडे होणारे हस्तांतरण Google API Services User Data Policy चे, Limited Use आवश्यकतांसह, पालन करेल.
AI वैशिष्ट्ये
काही वैशिष्ट्ये निकाल मिळवण्यासाठी मजकूर AI प्रदात्याकडे पाठवतात. काय कुठे जाते ते येथे आहे:
- Guddu, ॲपमधील सहाय्यक: तुमचा संदेश, अलीकडील संभाषण आणि उत्तर देण्यासाठी Guddu पाहत असलेला रेस्टॉरंट डेटा OpenAI कडे जातो. OpenAI उपलब्ध नसल्यास, OpenRouter द्वारे पोहोचणारे बॅकअप मॉडेल उत्तर देऊ शकते. OpenRouter या विनंत्या फक्त अशा मॉडेल होस्टकडे पाठवते जे त्या साठवत नाहीत आणि त्यांवर प्रशिक्षण देत नाहीत.
- बिल आणि पावतींचे फोटो: वस्तू, प्रमाण आणि रकमा भरण्यासाठी Google ची Gemini सेवा ते वाचते, बॅकअप म्हणून OpenAI.
- रिव्ह्यू: मुद्दे शोधण्यासाठी आणि उत्तरांचे मसुदे तयार करण्यासाठी रिव्ह्यूचा मजकूर Google च्या Gemini सेवेकडे जातो.
- संभाषणाचे सारांश: लांब संभाषणात Guddu ला संदर्भ लक्षात राहावा म्हणून, जुन्या Guddu संदेशांचा सारांश Google ची Gemini सेवा तयार करते.
- व्हॉइस डिक्टेशन: Guddu चे मायक्रोफोन बटण तुमच्या ब्राउझरमधील अंगभूत उच्चार ओळख वापरते, जी तुमचा आवाज ब्राउझर निर्मात्याकडे (उदाहरणार्थ Chrome मध्ये Google किंवा Safari मध्ये Apple) त्यांच्या अटींनुसार पाठवू शकते. AnnapurnaOps ला फक्त मजकूर मिळतो.
AI प्रदाते तुमचा डेटा कसा हाताळतात
आम्ही प्रदात्यांच्या सशुल्क व्यावसायिक सेवा वापरतो, ज्यांच्या अटी त्यांना तुमचा मजकूर त्यांच्या मॉडेलच्या प्रशिक्षणासाठी वापरण्याची परवानगी देत नाहीत. सुरक्षा आणि गैरवापर देखरेखीसाठी ते तो थोड्या काळासाठी ठेवू शकतात.
AI ची उत्तरे चुकीची असू शकतात. Guddu स्वतःहून काहीही बदलत नाही: तो सुचवत असलेला प्रत्येक बदल एखाद्या व्यक्तीच्या पुष्टीची वाट पाहतो, आणि रिव्ह्यूचे उत्तर एखाद्या व्यक्तीने मंजूर केल्यानंतरच प्रकाशित होते.
तुम्ही कोणत्याही डिव्हाइसवर पुढे सुरू ठेवू शकाल म्हणून Guddu संभाषणे आमच्या सर्व्हरवर साठवली जातात. तुम्ही तुमचे संभाषण कधीही पुसून टाकू शकता, आणि 90 दिवस कोणीही न वापरलेले संभाषण आपोआप हटवले जाते. वाजवी-वापर मर्यादा लागू करण्यासाठी आम्ही प्रत्येक व्यक्तीचे संदेश आणि प्रत्येक उत्तराचा खर्च मोजतो, आणि SandCo एखाद्या व्यक्तीसाठी किंवा रेस्टॉरंटसाठी Guddu बंद करू शकते.
आम्ही माहिती कशी वापरतो
आम्ही गोळा केलेली माहिती यासाठी वापरतो:
- AnnapurnaOps आणि तुम्ही वापरत असलेली वैशिष्ट्ये पुरवणे, चालू ठेवणे आणि सुरक्षित ठेवणे;
- तुमचे रेस्टॉरंट ज्या नोंदींवर अवलंबून असते त्या, कोणी काय आणि केव्हा केले यासह, ठेवणे;
- अंदाज, इशारे, स्मरणपत्रे आणि सूचना तयार करणे, आणि तुम्ही बंद न केलेल्या सूचना पाठवणे;
- वाजवी-वापर मर्यादा लागू करणे आणि AI वैशिष्ट्यांचा खर्च व्यवस्थापित करणे;
- कोणती वैशिष्ट्ये वापरली जातात हे समजून घेणे, त्रुटी शोधणे आणि AnnapurnaOps सुधारणे;
- सुरुवातीची मदत (ऑनबोर्डिंग) आणि सहाय्य पुरवणे, आणि तुमच्या विनंत्यांना उत्तर देणे;
- फसवणूक, गैरवापर आणि सुरक्षा घटना, जसे की वारंवार चुकीचे आमंत्रण कोड, ओळखणे, रोखणे आणि त्यांचा तपास करणे;
- कायद्याचे पालन करणे आणि आमच्या सेवा अटी लागू करणे.
आम्ही ती कोणाशी शेअर करतो
आम्ही वैयक्तिक डेटा विकत नाही, आणि तो जाहिरातींसाठी वापरत नाही.
रेस्टॉरंटमध्ये, लोकांना त्यांच्या भूमिकेला परवानगी असलेलेच दिसते. मालकांना त्यांच्या रेस्टॉरंटचे सर्व काही दिसते, व्यवस्थापकांना ते चालवत असलेल्या शाखांचे कर्मचारी आणि नोंदी दिसतात, आणि ओळखपत्रे फक्त मालकच उघडू शकतात.
कायद्याने आवश्यक असेल तेव्हा, लोकांची सुरक्षा किंवा आमचे अधिकार जपण्यासाठी, किंवा आमच्या व्यवसायाचे विलीनीकरण किंवा विक्रीचा भाग म्हणून आम्ही माहिती उघड करू शकतो; अशा परिस्थितीतही हे धोरण तिला लागू राहील.
रेस्टॉरंटच्या बाहेर, आम्ही वैयक्तिक डेटा फक्त आमच्यासाठी AnnapurnaOps चे भाग चालवणाऱ्या कंपन्यांशी, तो गोपनीय आणि सुरक्षित ठेवणे बंधनकारक करणाऱ्या अटींखाली, आणि प्रत्येकाला आवश्यक तितकाच शेअर करतो:
- Supabase: आमचा डेटाबेस आणि साइन-इन. डेटा भारतात (मुंबई) साठवला जातो.
- Render: ॲप चालवणारे सर्व्हर, सिंगापूरमध्ये.
- Cloudflare: फोटो, व्हिडिओ, व्हॉइस नोट्स आणि दस्तऐवजांचे स्टोरेज, आमच्या वेबसाइटचे होस्टिंग, आणि कुकीशिवाय आमच्या वेबसाइटच्या भेटींची मोजणी.
- OpenAI: Guddu ची उत्तरे, आणि बॅकअप म्हणून बिल वाचन. युनायटेड स्टेट्स.
- Google: Gemini (बिल वाचन, रिव्ह्यूचे मुद्दे आणि उत्तरांचे मसुदे, संभाषणाचे सारांश), Google साइन-इन, Google Business Profile, आणि तुम्ही शाखा जोडताना वापरला जाणारा पत्ता शोध.
- OpenRouter: OpenAI उपलब्ध नसताना Guddu साठी बॅकअप मार्ग. युनायटेड स्टेट्स.
- PostHog: उत्पादन विश्लेषण, म्हणजे कोणत्या स्क्रीन उघडल्या जातात आणि त्रुटी कुठे होतात. तुम्ही Settings → My account मध्ये विश्लेषण बंद केले नसल्यास, इव्हेंटमध्ये तुमचे नाव आणि भूमिका असते. युनायटेड स्टेट्स.
- Resend: साइन-इन आणि आमंत्रण ईमेल, आणि तुमची बिलिंग प्रणाली पाठवत असलेले POS अहवाल ईमेल स्वीकारणे. युनायटेड स्टेट्स.
- Apple, Google आणि Mozilla: त्यांच्या पुश सेवांद्वारे तुमच्या डिव्हाइसपर्यंत सूचना पोहोचवणे. प्रत्येक सूचनेचा मजकूर वाटेत एन्क्रिप्ट केलेला असतो.
कुकीज आणि ब्राउझर स्टोरेज
आम्ही जाहिरात कुकीज वापरत नाही, आणि इतर वेबसाइटवर तुमचा मागोवा घेत नाही.
तुम्हाला साइन इन ठेवण्यासाठी, तुमची शाखा आणि सेटिंग्ज लक्षात ठेवण्यासाठी, सेटअप फॉर्मसारखे मसुदे जतन करण्यासाठी, आणि उत्पादन विश्लेषणाला तुमच्या खात्याशी जोडणारा ओळखकर्ता ठेवण्यासाठी ॲप तुमच्या ब्राउझरचे स्टोरेज वापरते. तुम्ही Settings → My account मध्ये उत्पादन विश्लेषण बंद करू शकता.
आमची वेबसाइट Cloudflare Web Analytics ने भेटी मोजते, जे कुकीज वापरत नाही. आमच्या वेबसाइट आणि ॲपवरील फॉन्ट Fontshare वरून लोड होतात, ज्याला पृष्ठ लोड होताना तुमचा IP पत्ता मिळतो. तुम्ही आमच्यासोबत कॉल बुक केल्यास, Calendly स्वतःच्या गोपनीयता धोरणानुसार बुकिंग हाताळते.
आमच्या सेटअप स्क्रीनवर तुमच्या रेस्टॉरंटचे नाव
नवीन रेस्टॉरंटना काय टाइप करायचे हे दाखवण्यासाठी, आमची सेटअप स्क्रीन आधीच AnnapurnaOps वापरणाऱ्या रेस्टॉरंटची नावे उदाहरणे म्हणून दाखवू शकते. फक्त रेस्टॉरंटचे नाव दाखवले जाते, इतर काहीही नाही. तुमचे नाव दाखवू नये असे तुम्हाला वाटत असल्यास, आम्हाला ईमेल करा आणि आम्ही ते काढून टाकू.
आम्ही डेटा किती काळ ठेवतो
आम्ही वैयक्तिक डेटा फक्त त्याच्या उद्देशासाठी आवश्यक असेपर्यंत, किंवा कायद्याने आवश्यक असल्यास त्याहून अधिक काळ ठेवतो. विशेषतः:
- कामाच्या पुराव्याचे फोटो, व्हिडिओ आणि व्हॉइस नोट्स, आणि टू-डू वरील समस्यांचे फोटो: डीफॉल्टनुसार 90 दिवस. प्रत्येक शाखा 30 दिवसांपासून 10 वर्षांपर्यंत स्वतःचा कालावधी निवडू शकते.
- बिल आणि पावतींचे फोटो, रोख व्हाउचरचे फोटो आणि स्टॉक हस्तांतरण पावत्या: एक वर्ष.
- Guddu संभाषणे: तुम्ही ती पुसून टाकेपर्यंत, किंवा शेवटच्या वापरानंतर 90 दिवसांपर्यंत.
- प्रोफाइल फोटो: बदलेपर्यंत. नवीन फोटो अपलोड केल्यावर जुना फोटो हटवला जातो.
- ओळखपत्रे: रेस्टॉरंटचा मालक ती हटवेपर्यंत.
- कर्मचारी नोंदी आणि कामाचा इतिहास: व्यक्ती रेस्टॉरंटमध्ये काम करत असेपर्यंत, आणि त्यानंतर रेस्टॉरंटच्या नोंदींचा भाग म्हणून. एखाद्याला सोडून गेलेले म्हणून चिन्हांकित केल्यावर, त्यांचे साइन-इन थांबते पण त्यांची नोंद राहते, कारण कोणी काय केले याचा रेस्टॉरंटचा इतिहास त्यावर अवलंबून असतो. रेस्टॉरंटचा मालक Settings → Team मधून माजी कर्मचाऱ्याचा वैयक्तिक तपशील हटवू शकतो; त्यांनी केलेल्या कामावर त्यांचे नाव कायम राहते.
- Google ॲक्सेस टोकन: Google Business Profile डिस्कनेक्ट केल्यावर हटवले जातात.
- बाकी सर्व काही: रेस्टॉरंटचे खाते सक्रिय असेपर्यंत. एखादे रेस्टॉरंट आपले खाते बंद करते तेव्हा, आम्ही एक्सपोर्ट देऊ करतो आणि नंतर 90 दिवसांच्या आत त्याचा डेटा हटवतो किंवा निनावी करतो, कायदेशीर, कर किंवा सुरक्षा कारणांसाठी आम्हाला ठेवावा लागणारा डेटा वगळता.
तुमचे अधिकार
DPDP अधिनियम आणि इतर लागू कायद्यांनुसार, तुम्हाला पुढील अधिकार आहेत:
- आम्ही तुमच्याबद्दल प्रक्रिया करत असलेल्या वैयक्तिक डेटाचा सारांश, आम्ही त्याचे काय करतो, आणि तो कोणाशी शेअर केला आहे, हे मिळवणे;
- चुकीचा किंवा अपूर्ण डेटा दुरुस्त, पूर्ण किंवा अद्यतनित करून घेणे;
- तुमचा डेटा आवश्यक नसल्यावर तो पुसून टाकून घेणे, कायद्याने तो ठेवणे आवश्यक असल्यास वगळता;
- तुम्ही दिलेली संमती, ती दिली तितक्याच सहजतेने, मागे घेणे; आधीच झालेली प्रक्रिया कायदेशीरच राहते, आणि काही वैशिष्ट्ये काम करणे थांबवू शकतात;
- तुमचा मृत्यू झाल्यास किंवा तुम्ही असमर्थ झाल्यास तुमच्या वतीने हे अधिकार वापरण्यासाठी एखाद्याला नामनिर्देशित करणे;
- तुमच्या तक्रारी आमच्याकडून हाताळल्या जाणे, आणि आमच्या उत्तराने तुमचे समाधान न झाल्यास, भारतीय डेटा संरक्षण मंडळाकडे तक्रार करणे.
तुमचे अधिकार कसे वापरावे
यातील बरेच काही तुम्ही स्वतः करू शकता. Settings → My account मध्ये तुम्ही तुमचे प्रोफाइल अद्यतनित करू शकता, तुम्हाला कोणत्या सूचना मिळाव्यात ते निवडू शकता, आणि उत्पादन विश्लेषण बंद करू शकता. तुम्ही कोणत्याही डिव्हाइसवर सूचना बंद करू शकता, तुमचे Guddu संभाषण पुसून टाकू शकता, आणि Google डिस्कनेक्ट करू शकता. अनेक स्क्रीनवर नोंदी CSV फाइल म्हणून डाउनलोड करता येतात.
इतर कशासाठीही, आमच्या तक्रार निवारण अधिकाऱ्याला (Grievance Officer) [email protected] वर लिहा. कारवाई करण्यापूर्वी आम्हाला तुमची ओळख पटवावी लागू शकते. आम्ही 30 दिवसांच्या आत उत्तर देऊ, आणि कायद्याने परवानगी दिलेल्या 90 दिवसांपेक्षा कधीही उशिरा नाही. तुमची विनंती एखादे रेस्टॉरंट व्यवस्थापित करत असलेल्या कर्मचारी डेटाबद्दल असल्यास, आम्ही ती त्या रेस्टॉरंटकडे पाठवू आणि त्याला प्रतिसाद देण्यास मदत करू.
सुरक्षा
आम्ही डेटा प्रवासात आणि साठवणीत एन्क्रिप्शन, भूमिका-आधारित परवानग्या, रेस्टॉरंटमध्ये आणि शाखांमध्ये विभागणी, आणि क्रेडेन्शियलसाठी किमान आवश्यक ॲक्सेस यांद्वारे संरक्षित करतो. फोटो आणि दस्तऐवज खाजगी असतात आणि मुदत संपणाऱ्या लिंकद्वारेच उघडतात: फोटोंसाठी एका दिवसाच्या आत, आणि ओळखपत्रांसाठी दोन मिनिटांनंतर. साइन आउट केल्यावर तुमचे सत्र तुमच्या डिव्हाइसवरच नव्हे तर आमच्या सर्व्हरवरही संपते.
वैयक्तिक डेटा उल्लंघनाचा तुमच्यावर परिणाम झाल्यास, कायद्यानुसार आवश्यक असल्याप्रमाणे आम्ही तुम्हाला आणि भारतीय डेटा संरक्षण मंडळाला कळवू. एखाद्या रेस्टॉरंटने आमच्याकडे सोपवलेल्या कर्मचारी डेटावर त्याचा परिणाम झाल्यास, ते रेस्टॉरंट आपली कर्तव्ये पार पाडू शकेल म्हणून आम्ही त्याला विलंब न करता कळवू.
कोणतीही प्रणाली पूर्णपणे सुरक्षित नसते, पण आम्ही तुमचा डेटा जपण्यासाठी आणि समस्या लवकर दुरुस्त करण्यासाठी प्रयत्न करतो.
डेटावर कुठे प्रक्रिया होते
आम्ही भारतात स्थित आहोत, आणि आमचा डेटाबेस भारतात (मुंबई) आहे. आमचे ॲप सर्व्हर सिंगापूरमध्ये आहेत, आणि वर सूचीबद्ध केलेल्या काही कंपन्या, ज्यात OpenAI, Google, OpenRouter, PostHog, Resend आणि Cloudflare यांचा समावेश आहे, युनायटेड स्टेट्स आणि इतर देशांमध्ये डेटावर प्रक्रिया करतात. भारत सरकार प्रतिबंधित करत असलेल्या देशांचा अपवाद वगळता, DPDP अधिनियम या हस्तांतरणांना परवानगी देतो. आम्ही ज्या देशावर अवलंबून आहोत तो प्रतिबंधित झाल्यास, आम्ही तिथे डेटा पाठवणे थांबवू.
मुले
AnnapurnaOps हे रेस्टॉरंट व्यवसाय आणि त्यांच्या कर्मचाऱ्यांसाठी आहे आणि 18 वर्षांखालील कोणासाठीही नाही. रेस्टॉरंटनी 18 वर्षांखालील कोणालाही AnnapurnaOps मध्ये जोडू नये. कायद्याने आवश्यक असलेल्या संमतीशिवाय एखाद्या मुलाचा डेटा आमच्याकडे असल्याचे आम्हाला कळल्यास, आम्ही तो हटवू.
या धोरणातील बदल
हे धोरण अद्यतनित करताना आम्ही वरची तारीख बदलतो. महत्त्वाच्या बदलासाठी आम्ही रेस्टॉरंट मालकांना ॲपमध्ये किंवा ईमेलद्वारेही कळवतो. आम्ही आधीच्या आवृत्त्या जतन करतो आणि विनंती केल्यास तुम्हाला एक पाठवू.
संपर्क
या धोरणाबद्दल किंवा तुमच्या डेटाबद्दल कोणत्याही प्रश्नासाठी, किंवा तक्रार नोंदवण्यासाठी, SandCo Tech Services चे तक्रार निवारण अधिकारी (Grievance Officer) यांच्याशी [email protected] वर संपर्क साधा.
