प्राइवेसी पॉलिसी

1. हम कौन हैं

Dhaba.ai रेस्टोरेंट की बिलिंग और मैनेजमेंट की सर्विस है, जिसे AiQuiver Vision LLP (ब्रांड: QverLabs), 48B स्पोर्ट्स विला, जेपी ग्रीन्स, ग्रेटर नोएडा, उत्तर प्रदेश 201310, भारत (“हम”) चलाती है। हमसे [email protected] पर या +91 96258 87090 पर WhatsApp करके बात कर सकते हैं।

हम इन्फ़ॉर्मेशन टेक्नोलॉजी (IT) एक्ट, 2000 और संवेदनशील पर्सनल डेटा के उसके नियमों (SPDI रूल्स, 2011), और डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP एक्ट) और उसके नियमों का पालन करते हैं, जैसे-जैसे वे लागू होते हैं।

2. आपका डेटा, और आपके कस्टमर का डेटा

आपके बिज़नेस, आपके अकाउंट और आपके स्टाफ़ की डिटेल का इस्तेमाल कैसे होगा, यह हम तय करते हैं, इसलिए DPDP एक्ट के हिसाब से इनके लिए हम डेटा फ़िड्यूशियरी हैं।

आपके कस्टमर की डिटेल (नाम, फ़ोन नंबर, ऑर्डर, लॉयल्टी पॉइंट, फ़ीडबैक) क्यों ली जाती है और कैसे इस्तेमाल होती है, यह आपका रेस्टोरेंट तय करता है। इसके लिए आपका रेस्टोरेंट डेटा फ़िड्यूशियरी है, और हम उसके डेटा प्रोसेसर हैं: हम यह डेटा सिर्फ़ आपके लिए Dhaba.ai चलाने के लिए और आपके कहे मुताबिक़ रखते और प्रोसेस करते हैं। हम इसे कभी बेचते नहीं, अपनी सर्विस की मार्केटिंग में इस्तेमाल नहीं करते, और आपके कस्टमर को किसी और के विज्ञापन नहीं दिखाते। जो कस्टमर अपनी डिटेल देखना, ठीक करवाना या हटवाना चाहे, वह रेस्टोरेंट से कहे; जवाब देने में हम रेस्टोरेंट की मदद करते हैं।

अगर आप Dhaba.ai से मार्केटिंग मैसेज भेजते हैं, तो कस्टमर की सहमति लेना और मना करने वाले को मैसेज बंद करना आपकी ज़िम्मेदारी है।

3. हम कौन-सी जानकारी लेते हैं

• अप्लाई करते समय: आपका नाम, फ़ोन नंबर और ईमेल; रेस्टोरेंट का नाम, पता और आउटलेट की गिनती; आपका GSTIN, FSSAI लाइसेंस नंबर और PAN; ओनरशिप का टाइप; आज आप बिल कैसे बनाते हैं और टर्नओवर का अंदाज़ा; और आप हम तक कैसे पहुँचे (जैसे किस विज्ञापन या पेज से आए)।
• पेमेंट: हर पेमेंट की रक़म, तारीख़, स्टेटस और रेफ़रेंस। कार्ड, UPI और बैंक की डिटेल हमारा पेमेंट प्रोवाइडर Razorpay संभालता है; आपका पूरा कार्ड नंबर हम न देखते हैं, न रखते हैं।
• ऐप इस्तेमाल करते समय: आपके अकाउंट और स्टाफ़ की डिटेल (नाम, ईमेल, फ़ोन नंबर, रोल और PIN लॉगिन), आपका मेन्यू, ऑर्डर, बिल, आपके दर्ज किए पेमेंट, स्टॉक और रिपोर्ट, आपके भेजे मैसेज, और सेटिंग।
• आपके कस्टमर की वो डिटेल, जो आप या आपका स्टाफ़ डालते हैं, या जो कस्टमर आपके टेबल QR या फ़ीडबैक लिंक से देते हैं (सेक्शन 2 देखें)।
• टेक्निकल डेटा: IP एड्रेस, ब्राउज़र और डिवाइस का टाइप, और लॉगिन और एरर के लॉग, जिनसे हम सर्विस को सुरक्षित और चालू रखते हैं।
• Android ऐप में: वेब ऐप जैसा ही अकाउंट और बिज़नेस डेटा, और डिवाइस का एक पुश नोटिफ़िकेशन टोकन, ताकि हम आपके स्टाफ़ को नए ऑर्डर, किचन टिकट और QR ऑर्डर की सूचना दे सकें (सेक्शन 11 देखें)।

SPDI रूल्स के हिसाब से आपका PAN और अकाउंट का पासवर्ड संवेदनशील पर्सनल डेटा हैं। हम ये सिर्फ़ ज़रूरत के लिए लेते हैं: PAN बिज़नेस की जाँच और टैक्स रिकॉर्ड के लिए, और पासवर्ड आपके अकाउंट को सुरक्षित रखने के लिए।

4. हम इसका इस्तेमाल क्यों करते हैं

• आपकी एप्लिकेशन जाँचने के लिए: आपके GSTIN, FSSAI और PAN की डिटेल का अपने आप चेक, ज़रूरत हो तो हमारी टीम का रिव्यू (आम तौर पर लगभग 15 मिनट), और धोखाधड़ी रोकने के लिए।
• आपका अकाउंट सेट करने और चलाने के लिए: बिलिंग, किचन टिकट, स्टॉक, रिपोर्ट, मैसेज, और Dhaba.ai में जो कुछ भी आप इस्तेमाल करते हैं।
• पेमेंट लेने, आपका वॉलेट चलाने, और GST इनवॉइस और क्रेडिट नोट जारी करने के लिए।
• आपको सपोर्ट देने के लिए, और आपकी एप्लिकेशन, अकाउंट, पेमेंट, और हमारी सर्विस या क़ीमतों में बदलाव के बारे में बताने के लिए। आपकी सहमति से, हम आपकी एप्लिकेशन के बारे में आपको WhatsApp पर मैसेज करते हैं।
• सर्विस को सुरक्षित रखने, दिक़्क़तें ठीक करने और इसे बेहतर बनाने के लिए, और क़ानून और टैक्स से जुड़ी अपनी ज़िम्मेदारियाँ निभाने के लिए।
• हमारे विज्ञापन कितना काम कर रहे हैं, यह मापने के लिए, सिर्फ़ हमारे विज्ञापन वाले लैंडिंग पेज (dhaba.ai/get-now) पर, Meta Pixel और Meta Conversions API से (सेक्शन 10 देखें)।

हम आपका डेटा सिर्फ़ इन्हीं कामों के लिए इस्तेमाल करते हैं। इसका आधार वो सहमति है जो आप अप्लाई और साइन-अप करते समय देते हैं, और वो जायज़ इस्तेमाल जिनकी DPDP एक्ट इजाज़त देता है, जैसे किसी क़ानूनी ज़िम्मेदारी को पूरा करना। आप कभी भी अपनी सहमति वापस ले सकते हैं (सेक्शन 9 देखें); इससे पहले हो चुका काम नहीं बदलता, लेकिन हो सकता है कि उसके बाद हम सर्विस न दे पाएँ।

5. हम इसे किसके साथ शेयर करते हैं

Dhaba.ai चलाने के लिए हम भरोसेमंद सर्विस प्रोवाइडर का इस्तेमाल करते हैं। वे डेटा सिर्फ़ हमारे कहे मुताबिक़ प्रोसेस करते हैं, ऐसे कॉन्ट्रैक्ट के तहत जिनमें उसे सुरक्षित रखना ज़रूरी है:

• Razorpay: पेमेंट (ऑनबोर्डिंग फ़ीस, सपोर्ट रिन्यूअल और वॉलेट टॉप-अप) और रिफ़ंड।
• Resend: ईमेल भेजना, जैसे आपकी लॉगिन डिटेल और इनवॉइस।
• Gupshup और Meta (WhatsApp बिज़नेस प्लैटफ़ॉर्म): WhatsApp बिल और मैसेज भेजना।
• अमेज़न वेब सर्विसेज़ (AWS): मीडिया और फ़ाइलें रखना।
• Railway: हमारे सर्वर, डेटाबेस और फ़ाइलें होस्ट करना।
• Tigris: इनवॉइस की फ़ाइलें रखना।
• OpenAI: आपके अपलोड किए मेन्यू की फ़ोटो या PDF पढ़ना, ताकि मेन्यू अपने आप भर जाए और आप उसे चेक कर लें।
• Google, सिर्फ़ अगर आप चुनें: Google से लॉगिन, और बिज़नेस प्रोफ़ाइल जोड़ने पर Google रिव्यू का जवाब।
• Google Firebase क्लाउड मैसेजिंग: Android ऐप पर पुश नोटिफ़िकेशन पहुँचाना (डिवाइस का नोटिफ़िकेशन टोकन और सूचना का टेक्स्ट)।
• Paytm, सिर्फ़ अगर आप Paytm कार्ड मशीन जोड़ते हैं: कार्ड पेमेंट मशीन पर भेजना और उसका नतीजा पढ़ना।
• Meta Platforms (Meta Pixel और Conversions API), सिर्फ़ हमारे विज्ञापन वाले लैंडिंग पेज पर: यह मापना कि Facebook और Instagram पर हमारे विज्ञापनों से कितनी विज़िट, साइन-अप और पेमेंट आते हैं। Meta को उस पेज पर आपके लिए गए स्टेप, आपके डिवाइस का IP एड्रेस और ब्राउज़र का टाइप, और उसकी अपनी कुकी (_fbp) मिलती है, लेकिन आपका नाम, फ़ोन नंबर या ईमेल कभी नहीं।

हम जानकारी अपने प्रोफ़ेशनल सलाहकारों के साथ, बिज़नेस किसी और के हाथ में जाने पर नए मालिक के साथ (जिसे यही पॉलिसी माननी होगी), और क़ानून के हिसाब से ज़रूरी हो तो सरकारी विभागों या अदालत के साथ भी शेयर कर सकते हैं। PAN और दूसरा संवेदनशील डेटा हम किसी और के साथ सिर्फ़ उतना ही शेयर करते हैं जितना SPDI रूल्स इजाज़त देते हैं: आपकी सहमति से, सर्विस चलाने के लिए, या क़ानून के हिसाब से ज़रूरी होने पर। हम पर्सनल डेटा बेचते नहीं हैं।

6. आपका डेटा कहाँ रखा जाता है

हमारे सर्वर सिंगापुर के क्लाउड सर्वर पर होस्ट होते हैं, इसलिए आपका डेटा भारत से बाहर जाता है। सेक्शन 5 के कुछ प्रोवाइडर दूसरे देशों में भी डेटा प्रोसेस कर सकते हैं, जैसे भारत या अमेरिका। हम डेटा देश के बाहर सिर्फ़ उतना ही भेजते हैं जितनी भारतीय क़ानून इजाज़त देता है, और सिर्फ़ उन प्रोवाइडर को जो उसे कम से कम उतना सुरक्षित रखते हैं जितना यह पॉलिसी माँगती है।

7. हम इसे कितने समय तक रखते हैं

• जब तक आपका अकाउंट चालू है, हम आपका डेटा रखते हैं ताकि सर्विस चलती रहे।
• अकाउंट बंद करने पर, अपने डेटा का एक्सपोर्ट माँगने के लिए आपके पास 30 दिन हैं। उसके बाद हम उसे हटा देते हैं या ऐसा बना देते हैं कि उससे किसी की पहचान न हो, सिवाय उसके जो क़ानून के हिसाब से रखना ज़रूरी है।
• इनवॉइस, पेमेंट, बिल और टैक्स और हिसाब-किताब के दूसरे रिकॉर्ड उतने समय तक रखे जाते हैं जितना GST, इनकम टैक्स और दूसरे क़ानून माँगते हैं, आम तौर पर 8 साल।
• अगर आपकी एप्लिकेशन मंज़ूर नहीं होती या आप उसे वापस ले लेते हैं, तो उसकी डिटेल हम सिर्फ़ तब तक रखते हैं जब तक रिफ़ंड पूरा करने, किसी विवाद को निपटाने और क़ानूनी ज़रूरतें पूरी करने के लिए ज़रूरी हो।

8. हम इसे कैसे सुरक्षित रखते हैं

SPDI रूल्स के हिसाब से हम सुरक्षा के सही तरीक़े अपनाते हैं: डेटा भेजते समय एन्क्रिप्ट होता है (HTTPS); अप्लाई करते समय दिया गया PAN एन्क्रिप्ट करके रखा जाता है; पर्सनल डेटा सिर्फ़ उन्हीं लोगों तक पहुँचता है जिन्हें काम के लिए उसकी ज़रूरत है; स्टाफ़ अपने-अपने PIN से लॉगिन करता है; और मालिक ऑथेंटिकेटर ऐप चालू कर सकते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर कोई डेटा लीक आप पर असर डालता है, तो क़ानून के हिसाब से हम आपको और सरकारी विभागों को बताएँगे।

9. आपके अधिकार और विकल्प

आप हमसे कह सकते हैं कि:

• हमारे पास आपका कौन-सा पर्सनल डेटा है और हम उसका क्या इस्तेमाल करते हैं, यह बताएँ;
• उसे ठीक करें, पूरा करें या अपडेट करें;
• उसे हटा दें, अगर क़ानून के हिसाब से रखना ज़रूरी न हो;
• सहमति वापस लेकर उसका इस्तेमाल बंद करें;
• किसी ऐसे इंसान का नाम दर्ज करें जो आपकी मौत या आपके कुछ न कर पाने की हालत में आपकी जगह ये अधिकार इस्तेमाल कर सके; और
• आपका डेटा संभालने के तरीक़े पर आपकी शिकायत सुनें और उसे सुलझाएँ।

[email protected] पर या हमारे ग्रीवेंस ऑफ़िसर को (सेक्शन 14) लिखें। हम आपसे अपनी पहचान की पुष्टि करने को कह सकते हैं। कस्टमर सीधे रेस्टोरेंट से बात करें (सेक्शन 2 देखें)।

अकाउंट हटाना। अपना Dhaba.ai अकाउंट और उसका डेटा हटवाने के लिए, चाहे आप वेब ऐप इस्तेमाल करते हों या Android ऐप, जिस ईमेल से लॉगिन करते हैं उससे [email protected] पर ईमेल करें, या +91 96258 87090 पर WhatsApp करें, और अपने रेस्टोरेंट का नाम बताएँ। हम रिक्वेस्ट की पुष्टि करते हैं, डेटा का एक्सपोर्ट माँगने के लिए आपको 30 दिन देते हैं, और फिर आपका अकाउंट, स्टाफ़ के लॉगिन और बिज़नेस डेटा हटा देते हैं या ऐसा बना देते हैं कि उससे किसी की पहचान न हो। हम सिर्फ़ वही रखते हैं जो क़ानून के हिसाब से ज़रूरी है, जैसे इनवॉइस और टैक्स रिकॉर्ड (सेक्शन 7)। सिर्फ़ किसी एक स्टाफ़ को हटाना हो, तो मालिक या एडमिन ऐप में उस स्टाफ़ का लॉगिन डिलीट कर सकते हैं।

10. कुकी, एनालिटिक्स और विज्ञापन की माप

वेबसाइट आपकी भाषा याद रखने के लिए एक कुकी इस्तेमाल करती है। आपका ब्राउज़र आपके डिवाइस पर कुछ सेटिंग भी रखता है: एनिमेशन रुके हैं या नहीं, साइन-अप फ़ॉर्म कहाँ तक भरा है, और आप किस पेज या विज्ञापन से हम तक आए। वेबसाइट एनालिटिक्स हम सिर्फ़ तभी इस्तेमाल करते हैं जब उसे चालू करें; तब वह आपके नाम, फ़ोन नंबर या ईमेल के बिना विज़िट और क्लिक गिनता है, और हम उसके प्रोवाइडर का नाम यहाँ लिख देंगे।

हमारे विज्ञापन वाले लैंडिंग पेज (dhaba.ai/get-now) पर, और साइट पर कहीं और नहीं, हम Facebook और Instagram पर अपने विज्ञापनों को मापने के लिए Meta Pixel और Meta Conversions API इस्तेमाल करते हैं। उस पेज पर Meta आपके ब्राउज़र में अपनी कुकी (_fbp) रखता है, और Meta को पता चलता है कि आपने वहाँ कौन-से स्टेप लिए (पेज खोलना, फ़ॉर्म का पहला स्टेप पूरा करना, पेमेंट खोलना, पेमेंट पूरा करना और चुकाई गई रक़म, हमारे WhatsApp लिंक पर टैप करना), साथ में आपके डिवाइस का IP एड्रेस और ब्राउज़र का टाइप, आपके ब्राउज़र से भी और हमारे सर्वर से भी। आपका नाम, फ़ोन नंबर, ईमेल या फ़ॉर्म में भरी कोई और जानकारी हम Meta को कभी नहीं भेजते। Meta इस डेटा को अपनी प्राइवेसी पॉलिसी के हिसाब से इस्तेमाल करता है। आप Facebook या Instagram की विज्ञापन सेटिंग में विज्ञापन ट्रैकिंग कम कर सकते हैं, या अपने ब्राउज़र में कुकी ब्लॉक कर सकते हैं। इसके अलावा हम विज्ञापन वाली कोई कुकी इस्तेमाल नहीं करते।

11. Android ऐप

Android के लिए Dhaba.ai (पैकेज ai.dhaba.pos) फ़ोन और टैबलेट के लिए Dhaba.ai का पॉइंट-ऑफ़-सेल ऐप है। आपके रेस्टोरेंट का स्टाफ़ इससे ऑर्डर लेता है, बिल और किचन टिकट प्रिंट करता है, और टेबल, बुकिंग, मेन्यू और स्टॉक संभालता है। यह वेब ऐप वाले अकाउंट और उसी डेटा पर चलता है, और इस पॉलिसी की हर बात इस पर भी लागू होती है। ख़ास तौर पर:

• लॉगिन: आपके Dhaba.ai ईमेल और पासवर्ड से, या अगर आप चुनें तो Google से; उसके बाद स्टाफ़ अपने PIN से लॉगिन करता है। आपका लॉगिन डिवाइस पर रखा जाता है ताकि आप लॉगिन रहें; साइन आउट करने पर वह हट जाता है।
• नोटिफ़िकेशन: अगर आप नोटिफ़िकेशन की इजाज़त देते हैं, तो ऐप डिवाइस को Google Firebase क्लाउड मैसेजिंग से जोड़ता है और उसका टोकन हमें भेजता है, ताकि हम आपके स्टाफ़ को नए ऑर्डर, किचन टिकट और QR ऑर्डर की सूचना दे सकें। आप कभी भी फ़ोन की सेटिंग में जाकर नोटिफ़िकेशन बंद कर सकते हैं।
• ब्लूटूथ: सिर्फ़ उन बिल और किचन प्रिंटर से जुड़ने के लिए, जिन्हें आप डिवाइस से पेयर करते हैं। ऐप दूसरे डिवाइस को न ढूँढता है, न ट्रैक करता है, और प्रिंटर की डिटेल डिवाइस पर ही रहती है।
• ऐप क्या नहीं करता: यह आपकी लोकेशन, कॉन्टैक्ट, कैमरा, माइक्रोफ़ोन, फ़ोटो या फ़ाइलें नहीं देखता (सिवाय उन रिपोर्ट के जिन्हें आप ख़ुद एक्सपोर्ट करके शेयर करते हैं), कोई विज्ञापन नहीं दिखाता, एडवरटाइज़िंग ID इस्तेमाल नहीं करता, और इसमें किसी बाहरी कंपनी का एनालिटिक्स या ट्रैकिंग नहीं है। इसका डेटा आपके फ़ोन के क्लाउड बैकअप में नहीं जाता।
• सुरक्षा: ऐप जो कुछ भेजता और पाता है, वह सब भेजते समय एन्क्रिप्ट होता है (HTTPS)।
• अकाउंट और डेटा हटाना: सेक्शन 9 में “अकाउंट हटाना” देखें। ऐप अनइंस्टॉल करने से उसका डेटा डिवाइस से हट जाता है, लेकिन आपका Dhaba.ai अकाउंट नहीं।

12. बच्चे

Dhaba.ai बिज़नेस के लिए सर्विस है। साइन-अप करने के लिए आपकी उम्र 18 साल या उससे ज़्यादा होनी चाहिए, और हम जान-बूझकर बच्चों का पर्सनल डेटा नहीं लेते। अगर कोई रेस्टोरेंट किसी बच्चे की डिटेल दर्ज करता है, तो क़ानून के हिसाब से माता-पिता की ज़रूरी सहमति लेना रेस्टोरेंट की ज़िम्मेदारी है।

13. इस पॉलिसी में बदलाव

हम इस पॉलिसी में बदलाव कर सकते हैं। ऊपर लिखी तारीख़ से पता चलता है कि यह कौन-सा वर्ज़न है। अगर कोई बदलाव आपके लिए अहम है, तो लागू होने से पहले हम आपको ईमेल या ऐप में बता देंगे।

14. ग्रीवेंस ऑफ़िसर और संपर्क

अपने डेटा से जुड़ा कोई सवाल या शिकायत हो, तो हमारे ग्रीवेंस ऑफ़िसर (शिकायत अधिकारी), AiQuiver Vision LLP, 48B स्पोर्ट्स विला, जेपी ग्रीन्स, ग्रेटर नोएडा, उत्तर प्रदेश 201310 को [email protected] पर लिखें। हम 48 घंटे में शिकायत मिलने की पुष्टि करते हैं और एक महीने के अंदर उसे सुलझाते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया में शिकायत कर सकते हैं।