गोपनीयता नीति

ज़िम्मेदार कौन है

Qrambl का संचालन [Legal entity name], [Registered address] द्वारा किया जाता है।

रेस्तरां मालिकों और उनके स्टाफ के अकाउंट के लिए, डेटा का उपयोग क्यों और कैसे होगा, यह Qrambl तय करता है (यानी Qrambl डेटा कंट्रोलर है)।

रेस्तरां के मेहमानों के ऑर्डर, आरक्षण और समीक्षाओं के लिए यह फ़ैसला रेस्तरां करता है, और Qrambl उसकी ओर से डेटा प्रोसेस करता है (उसके प्रोसेसर के रूप में)। अगर आप मेहमान हैं, तो अपने डेटा के बारे में सबसे पहले रेस्तरां से संपर्क करें, और हम आपको जवाब देने में उसकी मदद करते हैं।

हम क्या जानकारी इकट्ठा करते हैं

रेस्तरां मालिक और स्टाफ

• आपका अकाउंट: पहला नाम और उपनाम, ईमेल पता, पासवर्ड (सिर्फ़ एकतरफ़ा bcrypt हैश के रूप में सेव किया जाता है), भाषा, भूमिका और आपने आखिरी बार ऐप कब इस्तेमाल किया।
• आपका रेस्तरां: नाम, पता, देश, शहर, टाइम ज़ोन, मुद्रा, लोगो, खुलने का समय, मेनू और फ़ोटो, टेबल, WiFi की जानकारी, मेहमान आपको किन तरीकों से भुगतान कर सकते हैं, और वह पता जिस पर ऑर्डर ईमेल आते हैं।
• आपकी सदस्यता: उसकी स्थिति, ट्रायल और रिन्यूअल की तारीखें, और आप Stripe से भुगतान करते हैं या नकद। कार्ड की जानकारी Stripe के पेजों पर डाली जाती है और कभी Qrambl तक नहीं पहुँचती।
• स्टाफ आमंत्रण: आप जिस भी व्यक्ति को आमंत्रित करते हैं, उसका ईमेल पता और भूमिका।
• सुरक्षा रिकॉर्ड: हर साइन-इन प्रयास के लिए इस्तेमाल किया गया ईमेल पता, प्रयास सफल हुआ या नहीं, IP पता और ब्राउज़र का विवरण (यूज़र एजेंट), साथ ही Qrambl के एडमिनिस्ट्रेटर द्वारा की गई कार्रवाइयों का लॉग।
• सूचनाएँ: अगर आप इन्हें चालू करते हैं, तो वह पुश पता जो आपका ब्राउज़र या Qrambl ऐप हमें देता है, ताकि हम आपको नए ऑर्डर और वेटर कॉल के बारे में बता सकें।

रेस्तरां के मेहमान

• मेहमानों को अकाउंट नहीं बनाना पड़ता। किसी ऑर्डर में आपका दिया हुआ पहला नाम, किचन के लिए कोई नोट, आइटम और कीमतें, टेबल या पिकअप नंबर, और ऑर्डर की स्थिति बदलने के समय होते हैं।
• किसी आरक्षण में आपका नाम, फ़ोन नंबर, लोगों की संख्या, तारीख और समय, और कोई नोट होते हैं।
• किसी समीक्षा में आपकी रेटिंग और टिप्पणी होती है। रेस्तरां के सार्वजनिक पेज पर यह टिप्पणी आपके पहले नाम के साथ दिख सकती है।
• अगर आप सूचनाओं की अनुमति देते हैं, तो हम आपके ब्राउज़र का पुश पता और भाषा आपके ऑर्डर के साथ रखते हैं, सिर्फ़ यह बताने के लिए कि ऑर्डर कब तैयार है।
• अगर आप टेकअवे ऑर्डर के लिए कार्ड से भुगतान करते हैं, तो आप Stripe के पेज पर भुगतान करते हैं, और पैसा रेस्तरां के अपने Stripe अकाउंट में जाता है। हमें भुगतान की स्थिति और Stripe के रेफ़रेंस मिलते हैं, आपका कार्ड नंबर कभी नहीं। दुरुपयोग रोकने के लिए हम चेकआउट के साथ आपका IP पता रखते हैं (IPv6 में सिर्फ़ उसका नेटवर्क वाला हिस्सा)।

साइट पर आने वाले सभी लोग

• हर अनुरोध के साथ हमारे सर्वर आपका IP पता और ब्राउज़र की जानकारी देखते हैं। हम इनका उपयोग पेज दिखाने, दुरुपयोग रोकने और गड़बड़ियाँ ठीक करने के लिए करते हैं, और इनसे कोई प्रोफ़ाइल नहीं बनाते।
• हम विज़िट की गिनती Cloudflare Web Analytics से करते हैं, जो कुकी का उपयोग नहीं करता और दूसरी वेबसाइटों पर आपको ट्रैक नहीं करता।
• साइन-अप फ़ॉर्म Cloudflare Turnstile से सुरक्षित है, जो आपके ब्राउज़र में ऑटोमेटेड साइन-अप के संकेतों की जाँच करता है।
• फ़ॉन्ट और स्क्रिप्ट हमारे अपने सर्वर से आते हैं, सिर्फ़ एक अपवाद के साथ: रेस्तरां डैशबोर्ड का इमेज एडिटर unpkg.com CDN से लोड होता है।

कुकी

हम सिर्फ़ वही कुकी इस्तेमाल करते हैं जो सेवा चलाने के लिए ज़रूरी हैं। कोई विज्ञापन या ट्रैकिंग कुकी नहीं है।

• auth_token — आपको 24 घंटे तक साइन इन रखती है।
• qrambl_session — मेहमान का कार्ट, टेबल और हाल के ऑर्डर 7 दिन तक सहेजकर रखती है। यह डिजिटल रूप से साइन की गई है, इसलिए इसे बदला नहीं जा सकता।
• lang — आपकी चुनी हुई भाषा को एक साल तक याद रखती है।
• Cloudflare, जो साइट को पहुँचाता और सुरक्षित रखता है, अपनी अनिवार्य सुरक्षा कुकी भी सेट कर सकता है।

हम इसका उपयोग कैसे करते हैं

• सेवा चलाने के लिए: मेनू दिखाना, ऑर्डर किचन तक भेजना और मेहमानों व स्टाफ को अपडेट देते रहना।
• आपका अकाउंट और सदस्यता संभालने के लिए, जिसमें Stripe से बिलिंग और ट्रायल रिमाइंडर शामिल हैं।
• सेवा से जुड़े ईमेल भेजने के लिए: पते की पुष्टि, पासवर्ड रीसेट, सुरक्षा सूचनाएँ, आपके चालू किए गए ऑर्डर ईमेल, और पहले चार हफ़्तों में सुझावों की एक छोटी सीरीज़, जिसे आप एक क्लिक में बंद कर सकते हैं।
• Qrambl को सुरक्षित रखने के लिए: रेट लिमिट, बॉट जाँच, साइन-इन रिकॉर्ड और दुरुपयोग की रोकथाम।
• कुल आँकड़ों के आधार पर Qrambl को बेहतर बनाने के लिए, जैसे कितने ऑर्डर दिए जाते हैं।

हम निजी डेटा नहीं बेचते, विज्ञापन नहीं दिखाते और आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते।

जहाँ GDPR या ऐसा ही कोई कानून लागू होता है, वहाँ हम इन आधारों पर डेटा का उपयोग करते हैं: आपके साथ हमारा अनुबंध, सुरक्षित और ठीक से चलने वाली सेवा में हमारा वैध हित, जहाँ हम माँगते हैं वहाँ आपकी सहमति (जैसे सूचनाओं के लिए), और हमारे कानूनी दायित्व (जैसे हिसाब-किताब के रिकॉर्ड रखना)।

हम इसे किसके साथ शेयर करते हैं

कुछ सेवा प्रदाता Qrambl चलाने में हमारी मदद करते हैं। वे डेटा सिर्फ़ हमारे लिए, अपनी सुरक्षा और गोपनीयता शर्तों के तहत संभालते हैं:

• होस्टिंग: [Hosting provider and data center location] डेटाबेस स्टोर करता है और हमारे सर्वर चलाता है।
• Cloudflare वेबसाइट को पहुँचाता और सुरक्षित रखता है, और Turnstile व Web Analytics देता है।
• Qrambl सदस्यताओं की बिलिंग Stripe करता है। टेकअवे कार्ड भुगतान को Stripe रेस्तरां के अपने Stripe अकाउंट में प्रोसेस करता है (डायरेक्ट चार्ज): पैसा रेस्तरां को जाता है, और Qrambl न कभी उसे अपने पास रखता है, न कोई शुल्क लेता है।
• ईमेल: [Email delivery provider] हमारे ईमेल पहुँचाता है।
• पुश सूचनाएँ आपके ब्राउज़र या फ़ोन बनाने वाली कंपनी, जैसे Google, Apple या Mozilla, की पुश सेवा से होकर जाती हैं।

रेस्तरां अपने मेहमानों के ऑर्डर, आरक्षण और समीक्षाएँ देखते हैं, और उनका स्टाफ वही देखता है जिसकी उसकी भूमिका अनुमति देती है।

हम कानून की माँग पर भी डेटा का खुलासा कर सकते हैं, या Qrambl का कारोबार बिकने पर उसके खरीदार को, जो इस नीति से बंधा रहेगा।

अंतरराष्ट्रीय ट्रांसफ़र

ये प्रदाता आपके देश के बाहर भी डेटा प्रोसेस कर सकते हैं, जिसमें अमेरिका भी शामिल है। जहाँ कानून इसकी माँग करता है, वहाँ ये ट्रांसफ़र सुरक्षा उपायों पर आधारित होते हैं, जैसे यूरोपीय आयोग के मानक अनुबंध खंड।

हम इसे कितने समय तक रखते हैं

• अकाउंट और रेस्तरां का डेटा: जब तक अकाउंट मौजूद है। रेस्तरां हटाने पर उसका मेनू, टेबल, ऑर्डर, आरक्षण और समीक्षाएँ भी हट जाती हैं।
• मेहमानों के ऑर्डर, आरक्षण और समीक्षाएँ: जब तक रेस्तरां का अकाउंट मौजूद है।
• कार्ड भुगतानों के रिकॉर्ड: रेस्तरां हटाए जाने के बाद भी रखे जाते हैं, हिसाब-किताब के लिए और धनवापसी व विवाद निपटाने के लिए।
• साइन-इन और सुरक्षा रिकॉर्ड: अकाउंट की सुरक्षा के लिए [रखने की अवधि अभी तय होनी है] तक रखे जाते हैं।
• बिलिंग रिकॉर्ड: जब तक टैक्स और अकाउंटिंग कानून के अनुसार ज़रूरी है।

आपके अधिकार

आप कहाँ रहते हैं, इसके आधार पर आप अपना डेटा देखने, सुधारने, हटाने या उसकी कॉपी पाने के लिए कह सकते हैं, हमारे द्वारा उसके उपयोग पर आपत्ति कर सकते हैं या उसे सीमित करवा सकते हैं, और दी हुई कोई भी सहमति वापस ले सकते हैं। अकाउंट की ज़्यादातर जानकारी आप अपनी प्रोफ़ाइल में बदल सकते हैं। अपना अकाउंट हटवाने या अपने डेटा की कॉपी पाने के लिए हमें ईमेल करें: हम एक महीने के अंदर जवाब देते हैं।

मेहमान: कृपया पहले रेस्तरां से संपर्क करें। अगर वह जवाब नहीं देता, तो हमें लिखें, हम मदद करेंगे।

आप जहाँ रहते हैं, वहाँ के डेटा सुरक्षा प्राधिकरण से भी शिकायत कर सकते हैं।

सुरक्षा

कनेक्शन HTTPS का उपयोग करते हैं, पासवर्ड bcrypt हैश के रूप में सेव होते हैं, सेशन HTTP-only कुकी का उपयोग करते हैं, और स्टाफ सिर्फ़ वही देखता है जिसकी उसकी भूमिका अनुमति देती है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता: अगर किसी डेटा ब्रीच का असर आपके डेटा पर पड़ता है, तो हम कानून के अनुसार आपको बताएँगे।

बच्चे

Qrambl अकाउंट व्यवसायों और वयस्कों के लिए हैं। ऑर्डर करते समय कोई मेहमान जो पहला नाम देता है, उसके अलावा हम जान-बूझकर बच्चों के बारे में कोई डेटा इकट्ठा नहीं करते।

इस नीति में बदलाव

हम कोई भी बदलाव नई तारीख के साथ इसी पेज पर पोस्ट करेंगे। अगर किसी बदलाव से आपके डेटा के उपयोग का तरीका बदलता है, तो हम उसके लागू होने से पहले अकाउंट मालिकों को ईमेल भी करेंगे।

संपर्क

इस पेज के बारे में कोई सवाल है, या अपने डेटा से जुड़ा कोई अनुरोध? हमें लिखें: [email protected]

सेवा की शर्तें