Patakaran sa Privacy

1. Ano ang saklaw nito

Nagpapatakbo ang Ghar Dabba ng tatlong mobile app at ng website na ito: ang buyer app para sa pag-order ng baon, ang Ghar Dabba Seller app para sa mga kusina sa bahay, at ang Ghar Dabba Delivery app para sa mga delivery partner. Naaangkop ang patakarang ito sa lahat ng mga ito, at sa ghardabba.com. Ang Ghar Dabba ang nagpapasya kung anong datos ang kinokolekta at bakit, kaya ito ang fiduciary ng datos para sa impormasyong inilalarawan dito.

May sariling abiso sa privacy ang bawat app na ipinapakita bago ka mag-sign in, at hinahawakan lamang ng bawat app ang datos na kailangan ng sarili nitong role.

2. Impormasyong kinokolekta namin

Lahat

• Numero ng telepono — ang pagkakakilanlan mo sa pag-sign in. Bineberipika namin ito gamit ang one-time password at iniimbak ang numero sa account mo.
• Pangalan — ang inilalagay mo sa profile mo.
• Role at status ng account — mamimili, kusina, o delivery partner, at kung ang isang aplikasyon ay nakabinbin, aprubado, o suspindido.
• Token ng push notification — tingnan ang seksyon 5.
• Lokasyon na pinapayagan mong makita namin — tingnan ang seksyon 4.

Mga mamimili

• Mga naka-save na delivery address: label, pangalan ng tatanggap, numero ng contact, address line, area, lungsod at ang mga coordinate sa mapa ng address na iyon.
• Mga order: ang mga item at slot na pinili mo, dami, ang mga halagang sinisingil sa iyo, paraan ng pagbabayad at status ng delivery.
• Mga planong baon na sinusubscribe mo, kasama ang history ng pag-pause at pag-resume.
• Mga rating at nakasulat na review na iniiwan mo para sa isang kusina.

Mga may-ari ng kusina

• Pangalan ng may-ari, numero ng contact, at ang pangalan ng kusina, area, lungsod, postal code, numero ng pinto at kalye, at mga coordinate sa mapa.
• Ang niluluto mo at kung paano mo ito ibinebenta: mga item sa menu, presyo, oras ng pagluluto, service radius, paraan ng delivery, packaging at delivery fee.
• Ang numero ng lisensya sa negosyong pagkain mo at ang uri ng government ID na hawak mo. Para sa mga kusina, ang uri ng ID lang ang itinatala namin — hindi kami humihingi o nag-iimbak ng numero ng ID.
• Mga larawan para sa beripikasyon ng mga dokumento mismo, na kinunan gamit ang camera ng telepono mo noong nag-sign up ka: ang lisensya sa negosyong pagkain mo at isang government ID. Tingnan ang seksyon 3 para sa kung sino ang makakakita ng mga ito.
• Mga larawang ipinapublish mo: isang profile photo mo, isang brand photo para sa kusina mo, at mga larawan ng mga pagkain mo. Bahagi ang mga ito ng shop mo at nakikita ng mga mamimili.

Mga delivery partner

• Pangalan, numero ng contact, base area, lungsod, postal code at address sa kalye, at ang mga coordinate sa mapa na ibinibigay mo sa amin.
• Uri ng sasakyan, at ang numero ng driving licence mo kapag kailangan ito ng sasakyang ginagamit mo.
• Ang uri at numero ng government ID mo (national ID, tax ID, pasaporte, residence permit o driving licence) — tingnan ang seksyon 3.
• Mga larawan para sa beripikasyon: isang government ID, at ang driving licence mo kapag kailangan ito ng sasakyan mo. Tingnan ang seksyon 3 para sa kung sino ang makakakita ng mga ito.
• Isang profile photo mo. Nakikita ito ng mga mamimili sa tabi ng pangalan at sasakyan mo sa order na ipinahiling nila sa iyong ihatid, para malaman nila kung sino ang nasa pintuan; hindi ito ipinapakita sa sinumang wala sa order na iyon.
• Mga natapos na job at ang mga delivery fee na kinita sa mga ito.

Maliban sa mga larawang nakalista sa itaas, hindi namin kinokolekta ang mga contact, camera roll, mikropono, file, o browsing history mo, at hindi kami nagpapatakbo ng mga advertising o analytics SDK sa alinman sa tatlong app, kaya hindi kami gumagawa ng advertising profile tungkol sa iyo.

3. Mga sensitibong personal na datos, at bakit

Ang numero ng government ID at numero ng driving licence ay mga sensitibong personal na datos. Kinokolekta namin ang mga ito mula lamang sa mga delivery partner, sa panahon lamang ng aplikasyon, at para lamang sa mga layuning ito: kumpirmahin na ang aplikante ay isang totoo at makikilalang nasa hustong gulang; itugma ang tao sa sasakyang sinasakyan niya; at makasagot sa isang reklamong aksidente, pagnanakaw o pulisya tungkol sa isang partikular na delivery. Nagbibigay sa amin ang mga may-ari ng kusina ng numero ng lisensya sa negosyong pagkain para sa parehong dahilan — kailangang magpakita ng isa ang mga kusina sa bahay sa lugar kung saan sila nagtitinda, at umaasa ang mga mamimili na ito ay may bisa.

Hindi namin kailanman ipinapakita ang mga numerong ito sa mga mamimili, hindi namin ito ginagamit para sa marketing, at hindi namin ito ipinapadala sa mga third party maliban kapag inaatas ng batas. Ibigay lamang ang datos na ito kung ikaw ang taong nagmamay-ari nito.

Mga larawan ng dokumento. Kasama ng mga numero, ipinapadala sa amin ng mga may-ari ng kusina at ng mga delivery partner ang mga larawan ng parehong mga dokumento: isang lisensya sa negosyong pagkain at isang ID para sa isang kusina; isang ID at, kapag kailangan ito ng sasakyan, isang driving licence para sa isang partner. Ang larawan ng isang ID ay nagdadala ng higit pa sa numerong itinatala namin — buong pangalan, petsa ng kapanganakan, address, larawan, at para sa national ID ang numero mismo — kaya itinuturing namin ang mga larawang ito bilang ang pinakarestriktadong datos sa account mo:

• Ginagamit ang mga ito para sa isang layunin: bineberipika na ang aplikasyon mo ay tunay bago ka makapagtinda.
• Nakikita lamang ang mga ito ng iyo at ng review team ng Ghar Dabba. Hindi kailanman nakikita ng mga mamimili at kusina ang mga ito, at hindi kailanman ipinapakita ang mga ito sa anumang pampublikong pahina.
• Inilalayo ang mga ito sa mga pampublikong bahagi ng record ng account mo; binubuksan ito ng isang reviewer sa pamamagitan ng pribadong link na kusang nag-e-expire.
• Opsyonal ang pag-upload ng mga ito sa kahulugan na ang isang kusina o partner na walang mga ito ay hindi maaaprubahan — pero ikaw ang pumipili kung aling mga dokumento ang kukunan mo ng larawan, at dapat mong takpan o i-crop ang anumang hindi namin kailangang makita.

Huwag kumuha ng larawan ng dokumentong hindi sa iyo. Kung hindi namin ma-verify ang isang aplikante, sinasuspinde namin ang aplikasyon sa halip na itago ang isang dokumentong wala kaming karapatang hawakan.

4. Lokasyon

Maaaring hingin ng lahat ng tatlong app ang lokasyon ng telepono mo, at walang binabasa hanggang hindi mo ibinigay ang pahintulot na iyon. Ginagamit namin ito para sa isang trabaho lamang: alamin kung ano ang malapit sa iyo. Sa buyer app, pinapagana nito ang "mga kusinang malapit sa iyo" at tumutulong maglagay ng pin sa address mo. Sa Seller app, inilalagay nito ang kusina mo sa mapa at sinusukat ang service radius mo. Sa Delivery app, ito ang base area mo, kaya ang mga job na iniaalok sa iyo ay yaong aktwal na kayang maabot mo.

Hindi ka namin sinusubaybayan nang tuloy-tuloy, hindi namin itinatala kung nasaan ka habang may delivery, at hindi kami nag-iimbak ng history ng lokasyon. Ang mga address at posisyon ng kusina ay iniimbak nang isang beses, bilang mga coordinate na kinumpirma mo. Maaari mong patayin ang lokasyon sa settings ng telepono mo anumang oras; gumagana pa rin ang pag-type ng address.

Kapag kinumpirma ng isang may-ari ng kusina o delivery partner ang isang pin, ipinapadala namin ang mga coordinate na iyon sa sariling address lookup ng telepono mo — sa Google kung Android, sa Apple kung iPhone — para isulat para sa iyo ang kalye, area at postal code sa form. Ito lamang ang pagkakataong lumalabas ang isang lokasyon mula sa account mo patungo sa isang map provider, isang beses lang itong nangyayari sa sign-up, at walang iniimbak mula sa sagot maliban sa text ng address na tinatanggap mo. Wala kaming ginagamit na bayad na Maps product at wala kaming itinatagong history ng paghahanap sa mapa.

5. Mga push notification

Ang mga alerto sa order at job ay ipinapadala bilang push notification. Para maihatid ang mga ito, nag-iimbak kami ng token ng notification kada device, na naka-link sa account mo at sa role na naka-sign in ka — ang token ng seller ay hindi kailanman tumatanggap ng mensahe para sa mamimili. Ang token ay isang random na identifier, hindi serial ng device.

Binubura ito kapag nag-sign out ka, at tinatanggal namin ang mga token na iniuulat ng notification service bilang patay, kaya ang app na na-uninstall ay hindi na natatarget. Naka-on by default ang mga notification dahil ang kusinang hindi nasabihan tungkol sa isang order ay hindi ito maluluto; maaari mong patayin ang mga ito sa settings ng telepono mo, na nangangahulugang kailangan mong buksan ang app para makita ang mga bagong order.

6. Mga pagbabayad

Sa ngayon, ang mga order ay binabayaran nang cash on delivery, o sa pamamagitan ng UPI nang direkta sa kusina o delivery partner kapag ibinibigay nila ang pagkain. Kaya naman hindi kami nangongolekta ng numero ng card, UPI PIN, numero ng bank account, o anumang iba pang payment credential, at hindi kami nag-iintegrate ng payment gateway. Nagtatago kami ng rekord kung paano nabayaran ang bawat order at kung bayad ito, dahil iyon lang ang tanging audit trail na mayroon ang isang pinagtatalunang delivery.

7. Paano namin ginagamit ang impormasyon mo

• Para i-sign in ka, at para mapanatiling isang account ang nakaugnay sa isang beripikadong numero ng telepono.
• Para maglagay ng order sa tamang kusina, sa tamang slot, sa tamang address.
• Para itugma ang mga delivery job sa mga aprubadong partner at para itala kung sino ang kumuha at naghatid ng ano.
• Para i-review ang mga aplikasyon ng kusina at delivery bago makapagtinda ang sinuman.
• Para ipadala sa iyo ang mga operational notification na sinubscribe mo.
• Para kalkulahin ang komisyon ng platform, at para i-reconcile ang isang pinagtatalunang delivery.
• Para sagutin ang mga kahilingan sa support, at para matukoy ang mga pekeng order, pang-aabuso sa review, at account takeover.
• Para tuparin ang mga legal na obligasyon, kasama ang mga kinakailangan sa food safety, buwis at pagpapatupad ng batas.

8. Sino ang nakakakita ng impormasyon mo

Ang kusinang inoorderan mo ay tumatanggap ng pangalan mo, numero ng contact, delivery address at nilalaman ng order para sa order na iyon, kasama ang mga rating mo sa kanila. Hindi nila nakikita ang iba mong order, ang mga naka-save na address mo, o anumang iba pa sa account mo.

Ang delivery partner na naghahatid ng order mo ay tumatanggap ng pangalan ng drop, numero ng contact, address at ang halagang kokolektahin. Nakikita nila ang pickup point para sa job na kinuha nila, at wala tungkol sa iba pang job. Nakikita mo ang parehong impormasyon pabalik tungkol sa partner na iyon — ang pangalan, profile photo at sasakyan niya — hangga't nasa kanya ang order.

Ang address ng pinto ng kusina ay napupunta sa rider, hindi sa mga mamimili. Sa buyer app, ang isang kusina ay ipinapakita sa pamamagitan ng pangalan, area at lungsod lamang. Ang address sa kalye at postal code na kinukumpirma ng may-ari ng kusina sa sign-up ay binabasa ng delivery partner na may pickup mula sa kusinang iyon, para makita nila ang gate — at ng review team namin kapag sinusuri ang isang aplikasyon. Ang sariling base address ng isang partner ay hindi kailanman ibinabahagi sa mga mamimili o kusina.

Ang anumang ipinapublish ng kusina ay pampubliko. Ang brand photo ng kusina, mga larawan ng pagkain at profile photo ng may-ari ay lumalabas sa buyer app at sa website na ito para makapili ang mga tao kung saan oorder. Alisin ang mga ito sa Shop tab mo kung ayaw mong ipakita. Ang mga larawan para sa beripikasyon ng lisensya sa negosyo, ID at driving licence mo ang eksepsyon: hindi sila bahagi ng pampublikong profile mo at walang mamimili, kusina o partner ang makakabukas sa mga ito.

Ang ibang kusina at partner ay hindi kailanman nakakakita ng iyong personal na detalye. Ang mga rating ay ipinapakita sa isang kusina kasama ang unang pangalan mo lamang.

Ang mga service provider namin. Tumatakbo ang Ghar Dabba sa Google Cloud at Firebase. Pinoproseso ng Google ang datos sa ngalan namin para sa sign-in gamit ang telepono (Firebase Authentication), ang database (Cloud Firestore), ang mga function sa panig ng server (Cloud Functions, na naka-host sa asia-south1 na rehiyon sa India), ang file storage para sa mga larawang inilarawan sa itaas (Firebase Storage, sa parehong asia-south1 na rehiyon), ang paghahatid ng push (Firebase Cloud Messaging), at ang distribusyon ng app kung i-install mo kami mula sa Google Play. Ang mga provider na iyon ay nakatali sa sarili nilang mga tuntunin at pangako sa pagproseso ng datos, at naaangkop sa kanila ang sarili nilang abiso sa privacy.

Wala nang iba. Hindi kami nagbebenta o nagpapaupa ng personal na datos, hindi namin ito ibinabahagi sa mga advertiser o data broker, at ibinubunyag lamang namin ito sa pagpapatupad ng batas kapag sapilitan ito ayon sa batas, at ang minimum na kinakailangan lamang.

9. Gaano katagal namin ito itinatago, at pagbura

Habang bukas ang account mo, itinatago namin ang profile, mga address, mga order at datos ng role mo, dahil hindi gagana ang serbisyo kung wala ang mga ito. Pagkatapos niyon:

• Maaaring burahin ng mga mamimili ang kanilang account sa loob ng buyer app. Agad nitong tinatanggal ang profile mo at bawat naka-save na address at kinakansela ang mga aktibong plano mo sa kusina.
• Ang mga kusina at delivery partner ay wala pang delete button sa app. Hilingin sa amin sa contact@ghardabba.com at agad naming isususpinde ang account at aalisin ito kapag naayos na ang anumang bukas na order, hindi pagkakasundo o utang.
• Ang mga larawan para sa beripikasyon (lisensya sa negosyo, ID, driving licence) ay itinatago lamang habang bukas ang account mo, at binubura kasama nito. Kung ang isang aplikasyon ay tinanggihan o naiwang hindi natapos, binubura namin ang mga larawan ng dokumento nito sa loob ng 90 araw mula sa huling aktibidad dito — hindi kami nagtatago ng mga larawan ng ID para sa mga taong hindi namin inaprubahan. Maaari mo ring hilingin sa amin na burahin ang isang larawan anumang oras; pareho ang epekto nito sa isang bagong aplikasyon, dahil kailangan namin ito para manatiling aprubado ang account mo.
• Ang mga larawan sa shop at profile ay tinatanggal sa sandaling burahin mo ang mga ito sa app, at kasama ng account mo. Maaaring nakikita pa rin ito ng mga mamimili sa browser hanggang ma-reload ang pahina.
• Mananatili ang mga rekord ng order. Ang isang natapos na order ay nagtatago ng pangalan, numero ng contact at address na ginamit para dito, dahil kailangan ng kusina at ng platform ang trail para sa food safety at accounting, at kailangang itago ang mga rekord ng buwis nang ilang taon. Ang pagbura ng account mo ay nagtatapos sa ugnayan sa login mo, pero ang order mismo ay hindi binubura.
• Maaari kang humiling ng pagbura. Sumulat sa amin gamit ang rehistradong numero mo at aalisin o gagawing anonymous namin ang natitirang mga kopya maliban kung inaatas ng batas na itago ang mga ito, at sasabihin namin sa iyo kung aling mga rekord ang hindi namin nabura at bakit.

10. Ang mga karapatan mo

Binibigyan ka ng batas sa proteksyon ng datos ng karapatang: tingnan ang buod ng datos na hawak namin tungkol sa iyo at malaman kung kanino namin ito natanggap; iwasto, kumpletuhin o i-update ito; burahin ito, napapailalim sa mga limitasyon sa legal na pagtago sa itaas; bawiin ang pahintulot na ibinigay mo sa amin anumang oras; at magtalaga ng ibang tao para gamitin ang mga karapatang ito kung hindi mo kaya.

Kaya mong gawin ang karamihan nito nang mag-isa sa app. Para sa anumang iba pa, sumulat sa contact@ghardabba.com mula sa numero ng telepono sa account mo. Kinikilala namin ang mga kahilingan sa loob ng dalawang araw ng trabaho at sinasagot sa loob ng tatlumpung araw. May karapatan ka rin na magreklamo sa awtoridad sa proteksyon ng datos para sa lugar kung saan ka nakatira, at sa contact na pinangalanan sa seksyon 13.

11. Seguridad

Ang trapiko sa pagitan ng mga app at ng aming mga server ay naka-encrypt habang nasa transit. Ipinapatupad sa database mismo ang access control: bawat read at write ay sinusuri laban sa naka-sign in na pagkakakilanlan at role, hindi mababasa ng isang mamimili ang mga order ng ibang mamimili, hindi maaaprubahan ng isang kusina ang sarili nitong aplikasyon, at makakakuha lamang ang isang partner ng mga job na tunay na walang nakatalaga. Ang mga field ng status, komisyon at rating ay hindi maaaring i-edit ng account na nagmamay-ari sa mga ito. Ang administratibong access ay limitado sa maliit na allowlist ng mga beripikadong numero ng telepono, at bawat pag-apruba at pagsuspinde ay may tatak kung sino ang gumawa at kailan.

Ang mga in-upload na larawan ay may sariling panuntunan sa access, hiwalay sa database. Ang lahat ng ipinapublish mo bilang bahagi ng shop mo ay mababasa ng kahit sino; ang anumang inihain bilang dokumento para sa beripikasyon ay mababasa lamang ng account na nag-upload nito, at naaabot ito ng aming mga reviewer sa pamamagitan ng link na tumitigil sa paggana pagkatapos ng ilang minuto. Ang larawan ng dokumento ay hindi kailanman binibigyan ng permanenteng pampublikong address.

Walang sistemang hindi mababasag. Itago mo sa sarili mo ang mga one-time password mo — sinumang may code na ipinadala sa numero mo ay makakapag-sign in bilang ikaw. Sabihin agad sa amin sa address sa itaas kung mawala mo ang isang telepono o pinaghihinalaan mong ginamit ang account mo nang wala ka.

12. Mga bata

Ang Ghar Dabba ay para sa mga nasa hustong gulang. Walang sinumang wala pang 18 ang dapat gumawa ng account, at hindi kami sadyang nangongolekta ng datos mula sa mga bata. Kung sa tingin mo ay may bata na nagbigay sa amin ng personal na datos, makipag-ugnayan sa amin at buburahin namin ito.

13. Mga pagbabago, at kung paano kami maabot

Kapag binago namin ang patakarang ito, ina-update namin ang petsa sa itaas at, para sa mga mahalagang pagbabago, inaanunsyo ito sa mga app bago ito magkabisa. Ang kasalukuyang bersyon ay laging nasa ghardabba.com/privacy.

Opisyal sa mga reklamo, Ghar Dabba: contact@ghardabba.com . Ang parehong address ang humahawak ng mga kahilingan sa privacy, support, at mga ulat tungkol sa isang kusina o isang delivery partner.