プライバシーポリシー

1. 本ポリシーの適用範囲

Ghar Dabbaは3つのモバイルアプリと本ウェブサイトを運営しています。ティフィンを注文するための購入者アプリ、家庭キッチン向けのGhar Dabba 販売者アプリ、配達パートナー向けのGhar Dabba 配達アプリです。本ポリシーはこれらのすべて、およびghardabba.comに適用されます。Ghar Dabbaは、どのデータをなぜ収集するかを決定するため、ここに記載する情報についてのデータフィデューシャリーです。

各アプリにはサインイン前に表示される独自のプライバシー通知があり、各アプリはその役割に必要なデータにのみアクセスします。

2. 収集する情報

すべての方

• 電話番号 — サインインの識別子です。ワンタイムパスワードで確認し、その番号をアカウントに紐づけて保存します。
• 氏名 — プロフィールに入力した氏名です。
• アカウントの役割とステータス — 購入者、キッチン、配達パートナーのいずれか、および申請が審査中、承認済み、停止中のいずれであるか。
• プッシュ通知トークン — 第5条を参照してください。
• 当社に開示を許可した位置情報 — 第4条を参照してください。

購入者

• 保存された配達先住所：ラベル、受取人の氏名、連絡先番号、住所欄、エリア、都市、およびその住所の地図座標。
• 注文：選択した商品と時間帯、数量、請求された金額、支払方法、配達状況。
• 定期購入しているティフィンのプラン（一時停止および再開の履歴を含む）。
• キッチンに対して投稿した評価と文章によるレビュー。

キッチンのオーナー

• オーナーの氏名、連絡先番号、およびキッチンの名称、エリア、都市、郵便番号、戸番と通り、地図座標。
• 調理する内容と販売方法：メニュー項目、価格、調理時間、配達範囲、配達方法、梱包料金および配達料金。
• 食品営業許可番号と保有する公的IDの種類。キッチンについてはIDの種類のみを記録し、ID番号の提出や保存は行いません。
• 登録時にスマートフォンのカメラで撮影した、書類自体の確認用写真：食品営業許可証と公的ID1点。これらの閲覧権限については第3条を参照してください。
• 公開する画像：ご自身のプロフィール写真、キッチンのブランド写真、料理の写真。これらはあなたの店舗の一部であり、購入者に表示されます。

配達パートナー

• 氏名、連絡先番号、拠点エリア、都市、郵便番号、住所、および提供された地図座標。
• 車両の種類、および使用する車両に必要な場合は運転免許証番号。
• 公的IDの種類と番号（国民ID、納税者番号、パスポート、居住許可証、または運転免許証）— 第3条を参照してください。
• 確認用写真：公的ID1点、および車両に必要な場合は運転免許証。これらの閲覧権限については第3条を参照してください。
• ご自身のプロフィール写真。購入者は、配達を依頼した注文において、あなたの氏名と車両の横にこの写真を表示するため、玄関に誰がいるかを把握できます。その注文以外の第三者には表示されません。
• 完了した案件と、それによって得た配達料金。

上記の写真を除き、当社は連絡先、カメラロール、マイク、ファイル、閲覧履歴を収集せず、3つのアプリのいずれにも広告SDKや分析SDKを組み込んでいないため、あなたの広告プロファイルを作成することはありません。

3. 機微な個人データとその理由

公的IDの番号と運転免許証番号は機微な個人データです。当社がこれらを収集するのは配達パートナーのみから、申請時のみ、かつ次の目的に限られます。申請者が実在し識別可能な成人であることの確認、本人と利用する車両の照合、および特定の配達に関する事故、盗難、警察への申告に対応できるようにすること。キッチンのオーナーには同じ理由で食品営業許可番号の提出を求めています。家庭キッチンは営業する地域でこれを提示する必要があり、購入者はそれが有効であることに依拠しています。

当社はこれらの番号を購入者に開示せず、マーケティングに使用せず、法律上求められる場合を除き第三者に送信しません。このデータは、それが帰属する本人である場合にのみ提供してください。

書類の写真。 番号に加えて、キッチンのオーナーと配達パートナーは同じ書類の写真を当社に送信します。キッチンは食品営業許可証と公的ID1点、パートナーは公的ID1点と、車両に必要な場合は運転免許証です。IDの写真には、当社が記録する番号よりはるかに多くの情報（氏名、生年月日、住所、顔写真、国民IDの場合は番号自体）が含まれるため、当社はこれらの画像をアカウント内で最も制限されたデータとして扱います。

• 用途は1つだけです。営業を開始する前に、申請が真正であることを確認するために使用します。
• 閲覧できるのはご本人とGhar Dabbaの審査チームのみです。購入者やキッチンが閲覧することはなく、公開ページに表示されることもありません。
• アカウント記録の公開部分には保存されません。審査担当者は、自動的に失効する非公開のリンクからこれらを開きます。
• アップロードは、これがないキッチンやパートナーは承認されないという意味で任意です。ただし、どの書類を撮影するかはご自身が選ぶものであり、当社が確認する必要のない部分は隠すかトリミングしてください。

ご自身のものでない書類は撮影しないでください。申請者を確認できない場合、当社は保持する権利のない書類を保持するのではなく、申請を停止します。

4. 位置情報

3つのアプリはすべて、お使いのスマートフォンに位置情報を求めることがあり、その許可を与えるまで何も読み取りません。当社はこれを1つの用途にのみ使用します。近くにあるものを特定することです。購入者アプリでは「近くのキッチン」を表示し、住所にピンを立てるのに役立ちます。販売者アプリではキッチンを地図上に配置し、配達範囲を測定します。配達アプリでは拠点エリアとして使用し、提示される案件が実際に到達できるものになるようにします。

当社はあなたを継続的に追跡することはありません。配達中にあなたがどこにいるかを記録することも、位置履歴を保持することもありません。住所とキッチンの位置は、あなたが確認した座標として一度だけ保存されます。位置情報はスマートフォンの設定でいつでもオフにできます。住所の入力は引き続き機能します。

キッチンのオーナーまたは配達パートナーがピンを確定すると、当社はその座標をスマートフォン自体の住所検索（AndroidではGoogle、iPhoneではApple）に送信し、通り、エリア、郵便番号をフォームに自動入力します。位置情報がアカウントから地図提供者に渡るのはこのときだけで、登録時に一度だけ行われ、応答から保存されるのはあなたが承認した住所テキストのみです。当社は有料のMaps製品を使用せず、地図の検索履歴も保持しません。

5. プッシュ通知

注文と案件の通知はプッシュ通知として送信されます。これを配信するため、当社はアカウントおよびサインインしていた役割に紐づく、端末ごとの通知トークンを保存します。販売者のトークンが購入者向けのメッセージを受け取ることはありません。トークンはランダムな識別子であり、端末のシリアル番号ではありません。

サインアウトするとトークンは削除され、通知サービスが無効と報告したトークンも削除するため、アンインストールされたアプリが対象になることはありません。通知は既定でオンです。注文を通知されないキッチンは調理できないためです。スマートフォンの設定でオフにできますが、その場合は新しい注文を確認するためにアプリを開く必要があります。

6. 支払い

現在、注文は代金引換の現金、または料理の受け渡し時にキッチンもしくは配達パートナーへ直接UPIで支払われます。したがって当社は、カード番号、UPI PIN、銀行口座番号、その他の支払資格情報を収集しません。また、決済ゲートウェイも導入していません。各注文がどのように決済され、支払われたかどうかの記録は保持します。配達に関する紛争において、それが唯一の監査証跡となるためです。

7. 情報の利用方法

• サインインを行い、1つのアカウントを1つの確認済み電話番号に紐づけるため。
• 正しいキッチン、正しい時間帯、正しい住所で注文を発注するため。
• 配達案件を承認済みパートナーに割り当て、誰が何を受け取り、何を届けたかを記録するため。
• 誰もが営業を開始できる前に、キッチンと配達の申請を審査するため。
• 登録した運用上の通知を送信するため。
• プラットフォームのコミッションを計算し、紛争のある配達を照合するため。
• サポートの依頼に対応し、虚偽の注文、レビューの濫用、アカウントの乗っ取りを検出するため。
• 食品安全、税務、法執行に関する要件を含む法的義務を果たすため。

8. 情報を閲覧できる者

注文先のキッチンは、その注文についてあなたの氏名、連絡先番号、配達先住所、注文内容、およびそのキッチンに対するあなたの評価を受け取ります。他の注文、保存した住所、その他アカウント上の情報は閲覧できません。

注文を運ぶ配達パートナーは、受取人の氏名、連絡先番号、住所、集金する金額を受け取ります。そのパートナーは、引き受けた案件の受け取り地点を閲覧できますが、他の案件については何も閲覧できません。あなたは、注文がそのパートナーの手元にある間、同じ情報を逆方向に（氏名、プロフィール写真、車両）閲覧できます。

キッチンの所在地住所は、購入者ではなく配達員に渡ります。 購入者アプリでは、キッチンは名称、エリア、都市のみで表示されます。キッチンのオーナーが登録時に確定した番地と郵便番号は、そのキッチンからの受け取りを担当する配達パートナーが門を見つけられるように閲覧され、また申請の審査時には当社の審査チームが閲覧します。パートナー自身の拠点住所が購入者やキッチンと共有されることは一切ありません。

キッチンが公開するものは公開情報です。 キッチンのブランド写真、料理の写真、オーナーのプロフィール写真は、購入者が注文先を選べるよう、購入者アプリと本ウェブサイトに表示されます。表示を希望しない場合は「ショップ」タブから削除してください。営業許可証、ID、運転免許証の確認用写真は例外です。これらは公開プロフィールの一部ではなく、購入者、キッチン、パートナーのいずれも開くことはできません。

他のキッチンとパートナーがあなたの個人情報を閲覧することはありません。評価は、あなたの名のみを添えてキッチンに表示されます。

当社のサービス提供者。 Ghar DabbaはGoogle CloudとFirebase上で稼働しています。Googleは当社に代わり、電話によるサインイン（Firebase Authentication）、データベース（Cloud Firestore）、サーバー側の関数（インドのasia-south1リージョンでホストされるCloud Functions）、上記の画像のファイル保存（同じasia-south1リージョンのFirebase Storage）、プッシュ配信（Firebase Cloud Messaging）、およびGoogle Playからインストールする場合のアプリ配信のためにデータを処理します。これらの提供者は各自の規約とデータ処理に関する約束に拘束され、各自のプライバシー通知が適用されます。

それ以外の第三者はいません。 当社は個人データを販売または貸与せず、広告主やデータブローカーと共有せず、法執行機関への開示は法律上義務づけられた場合に限り、必要最小限にとどめます。

9. 保存期間と削除

アカウントが有効な間は、プロフィール、住所、注文、役割のデータを保持します。これらがなければサービスが機能しないためです。その後は次のとおりです。

• 購入者は購入者アプリ内でアカウントを削除できます。これによりプロフィールとすべての保存済み住所が直ちに削除され、キッチンとの有効なプランがキャンセルされます。
• キッチンと配達パートナーには、まだアプリ内に削除ボタンがありません。contact@ghardabba.comまでご連絡ください。直ちにアカウントを停止し、未完了の注文、紛争、未払い額がすべて解消された後に削除します。
• 確認用写真（営業許可証、ID、運転免許証）はアカウントが有効な間のみ保持され、アカウントとともに削除されます。申請が却下された場合、または未完了のままの場合、その申請について最後のアクティビティから90日以内に書類写真を削除します。当社は承認しなかった人のID画像を保持することはありません。いつでも写真の削除を求めることもできます。アカウントの承認を維持するためにこれが必要なため、その結果は新規申請と同じになります。
• ショップとプロフィールの写真は、アプリ内で削除すると同時に、アカウントとともに削除されます。購入者には、ページが再読み込みされるまでブラウザに表示され続ける場合があります。
• 注文記録は残ります。 完了した注文は、その注文に使用された氏名、連絡先番号、住所を保持します。キッチンとプラットフォームには食品安全および会計上の記録が必要であり、税務記録は長期間保存しなければならないためです。アカウントを削除するとログインへのリンクは終了しますが、注文自体は消去されません。
• 消去を求めることができます。 登録済みの番号を添えてご連絡いただければ、法律上保存が義務づけられている場合を除き、残存する複製を削除または匿名化し、削除できなかった記録とその理由をお知らせします。

10. あなたの権利

データ保護法は、当社が保有するあなたのデータの概要を閲覧し、そのデータを誰から受け取ったかを知る権利、データを訂正、補完、更新する権利、上記の法定保存期間の制限に従ってデータを消去する権利、いつでも当社に与えた同意を撤回する権利、およびご自身で権利を行使できない場合に代理人を指名する権利をあなたに与えています。

これらの大半はアプリ内でご自身で行えます。それ以外については、アカウントの電話番号からcontact@ghardabba.comまでご連絡ください。当社は2営業日以内に依頼を確認し、30日以内に回答します。また、お住まいの地域のデータ保護機関に苦情を申し立てる権利、および第13条に記載された連絡先に連絡する権利もあります。

11. セキュリティ

アプリと当社サーバー間の通信は転送時に暗号化されます。アクセス制御はデータベース自体で実施されます。すべての読み取りと書き込みはサインインした本人と役割に対して検証され、購入者が別の購入者の注文を読むことはできず、キッチンが自らの申請を承認することもできず、パートナーは本当に未割り当ての案件のみを引き受けられます。ステータス、コミッション、評価の各フィールドは、それを所有するアカウントでも編集できません。管理者アクセスは確認済み電話番号の少数の許可リストに限定され、すべての承認と停止には実行者と日時が記録されます。

アップロードされた画像には、データベースとは別に独自のアクセスルールがあります。ショップの一部として公開するものは誰でも閲覧できます。確認書類として保存されたものは、アップロードしたアカウントのみが閲覧でき、当社の審査担当者は数分後に無効になるリンクからこれらにアクセスします。書類写真に恒久的な公開アドレスが付与されることはありません。

破られないシステムはありません。ワンタイムパスワードはご自身で管理してください。あなたの番号に送信されたコードを持つ人は誰でもあなたとしてサインインできます。スマートフォンを紛失した場合、またはアカウントが本人以外に使用された疑いがある場合は、上記のアドレスに直ちにご連絡ください。

12. 子ども

Ghar Dabbaは成人向けです。18歳未満の方はアカウントを作成しないでください。当社は子どものデータを故意に収集しません。子どもが当社に個人データを提供したと思われる場合はご連絡ください。削除します。

13. 変更およびお問い合わせ方法

本ポリシーを変更する際は上部の日付を更新し、重要な変更については効力発生前にアプリ内でお知らせします。最新版は常にghardabba.com/privacyにあります。

Ghar Dabba 苦情処理責任者：contact@ghardabba.com 。同じアドレスで、プライバシーに関する依頼、サポート、キッチンまたは配達パートナーに関する報告を受け付けます。