Chính sách bảo mật

1. Phạm vi áp dụng

Ghar Dabba vận hành 3 ứng dụng di động và trang web này: ứng dụng người mua để đặt suất ăn cơm nhà, ứng dụng Ghar Dabba Seller dành cho bếp nhà, và ứng dụng Ghar Dabba Delivery dành cho đối tác giao hàng. Chính sách này áp dụng cho tất cả các ứng dụng đó và cho ghardabba.com. Ghar Dabba quyết định dữ liệu nào được thu thập và vì lý do gì, nên Ghar Dabba là bên kiểm soát dữ liệu đối với thông tin được mô tả tại đây.

Mỗi ứng dụng có thông báo bảo mật riêng được hiển thị trước khi bạn đăng nhập, và mỗi ứng dụng chỉ xử lý dữ liệu mà chính vai trò của mình cần đến.

2. Thông tin chúng tôi thu thập

Tất cả mọi người

• Số điện thoại — danh tính đăng nhập của bạn. Chúng tôi xác minh số này bằng mật khẩu một lần và lưu số điện thoại gắn với tài khoản của bạn.
• Tên — tên bạn nhập trong hồ sơ của mình.
• Vai trò và trạng thái tài khoản — người mua, bếp, hoặc đối tác giao hàng, và việc một đơn đăng ký đang chờ duyệt, đã được duyệt hay đang bị tạm ngưng.
• Token thông báo đẩy — xem mục 5.
• Vị trí mà bạn cho phép chúng tôi xem — xem mục 4.

Người mua

• Địa chỉ giao hàng đã lưu: nhãn, tên người nhận, số liên hệ, dòng địa chỉ, khu vực, thành phố và tọa độ bản đồ của địa chỉ đó.
• Đơn hàng: các món và khung giờ bạn đã chọn, số lượng, số tiền bạn bị tính, hình thức thanh toán và tình trạng giao hàng.
• Các gói suất ăn bạn đăng ký, bao gồm lịch sử tạm dừng và tiếp tục.
• Xếp hạng và nhận xét bằng văn bản bạn để lại cho một bếp.

Chủ bếp

• Tên chủ bếp, số liên hệ, và tên bếp, khu vực, thành phố, mã bưu chính, số nhà và tên đường, cùng tọa độ bản đồ.
• Bạn nấu gì và bán thế nào: các món trong thực đơn, giá, thời gian nấu, bán kính phục vụ, hình thức giao hàng, chi phí đóng gói và phí giao hàng.
• Số giấy phép kinh doanh thực phẩm của bạn và loại giấy tờ tùy thân do chính phủ cấp mà bạn có. Đối với bếp, chúng tôi chỉ ghi lại loại giấy tờ — chúng tôi không yêu cầu hay lưu số của giấy tờ đó.
• Ảnh xác minh chụp chính các giấy tờ đó, được chụp bằng camera điện thoại của bạn khi đăng ký: giấy phép kinh doanh thực phẩm và một giấy tờ tùy thân do chính phủ cấp. Xem mục 3 để biết ai có thể xem những ảnh này.
• Hình ảnh bạn công bố: ảnh chân dung của bạn, ảnh thương hiệu cho bếp của bạn và ảnh các món bạn nấu. Những ảnh này là một phần cửa hàng của bạn và người mua có thể nhìn thấy.

Đối tác giao hàng

• Tên, số liên hệ, khu vực cơ bản, thành phố, mã bưu chính và địa chỉ đường phố, cùng tọa độ bản đồ do bạn cung cấp cho chúng tôi.
• Loại phương tiện, và số giấy phép lái xe của bạn khi loại phương tiện bạn sử dụng yêu cầu phải có giấy phép.
• Loại và số giấy tờ tùy thân do chính phủ cấp của bạn (thẻ căn cước quốc gia, mã số thuế, hộ chiếu, giấy phép cư trú hoặc giấy phép lái xe) — xem mục 3.
• Ảnh xác minh: một giấy tờ tùy thân do chính phủ cấp, và giấy phép lái xe của bạn khi phương tiện của bạn yêu cầu. Xem mục 3 để biết ai có thể xem những ảnh này.
• Ảnh chân dung của bạn. Người mua thấy ảnh này bên cạnh tên và phương tiện của bạn trong đơn hàng mà họ đã nhờ bạn giao, để họ biết ai đang ở trước cửa; ảnh không được hiển thị cho bất kỳ ai ngoài đơn hàng đó.
• Các công việc đã hoàn thành và phí giao hàng kiếm được từ những công việc đó.

Ngoài những ảnh được liệt kê ở trên, chúng tôi không thu thập danh bạ, thư viện ảnh, micrô, tệp tin hay lịch sử duyệt web của bạn, và chúng tôi không chạy SDK quảng cáo hay phân tích trong bất kỳ ứng dụng nào trong 3 ứng dụng, vì vậy chúng tôi không xây dựng hồ sơ quảng cáo về bạn.

3. Dữ liệu cá nhân nhạy cảm và lý do thu thập

Số giấy tờ tùy thân do chính phủ cấp và số giấy phép lái xe là dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập chúng từ đối tác giao hàng, chỉ trong quá trình đăng ký, và chỉ cho các mục đích sau: xác nhận người đăng ký là người trưởng thành có thật và nhận dạng được; khớp người đó với phương tiện họ điều khiển; và để có thể trả lời một khiếu nại về tai nạn, trộm cắp hoặc trình báo cảnh sát liên quan đến một chuyến giao cụ thể. Chủ bếp cung cấp cho chúng tôi số giấy phép kinh doanh thực phẩm vì lý do tương tự — bếp nhà phải xuất trình giấy phép này tại nơi họ kinh doanh, và người mua tin rằng giấy phép đó còn hiệu lực.

Chúng tôi không bao giờ hiển thị những số này cho người mua, không bao giờ dùng chúng cho mục đích tiếp thị, và không bao giờ gửi chúng cho bên thứ ba trừ khi pháp luật yêu cầu. Chỉ cung cấp dữ liệu này nếu bạn là người mà dữ liệu đó thuộc về.

Ảnh giấy tờ. Cùng với các con số, chủ bếp và đối tác giao hàng gửi cho chúng tôi ảnh chụp chính các giấy tờ đó: giấy phép kinh doanh thực phẩm và một giấy tờ tùy thân đối với bếp; một giấy tờ tùy thân và, khi phương tiện yêu cầu, giấy phép lái xe đối với đối tác. Một ảnh chụp giấy tờ tùy thân mang nhiều thông tin hơn hẳn con số chúng tôi ghi lại — họ tên đầy đủ, ngày sinh, địa chỉ, ảnh chân dung, và với thẻ căn cước quốc gia là chính con số đó — nên chúng tôi xem những hình ảnh này là dữ liệu bị hạn chế nhất trong tài khoản của bạn:

• Chúng chỉ được dùng cho một mục đích: xác minh rằng đơn đăng ký của bạn là thật trước khi bạn được phép kinh doanh.
• Chúng chỉ hiển thị với bạn và với nhóm xét duyệt của Ghar Dabba. Người mua và bếp không bao giờ thấy chúng, và chúng không bao giờ được hiển thị trên bất kỳ trang công khai nào.
• Chúng được giữ tách khỏi phần công khai trong hồ sơ tài khoản của bạn; người xét duyệt mở chúng qua một liên kết riêng tự hết hạn.
• Việc tải chúng lên là tùy chọn theo nghĩa một bếp hay đối tác không có chúng thì không thể được duyệt — nhưng bạn chọn giấy tờ nào để chụp, và bạn nên che hoặc cắt bỏ những gì chúng tôi không cần thấy.

Không chụp ảnh một giấy tờ không phải của bạn. Nếu không thể xác minh một người đăng ký, chúng tôi tạm ngưng đơn đăng ký đó thay vì giữ một giấy tờ mà chúng tôi không có quyền lưu giữ.

4. Vị trí

Cả 3 ứng dụng đều có thể yêu cầu điện thoại của bạn cung cấp vị trí, và không có gì được đọc cho đến khi bạn cấp quyền đó. Chúng tôi chỉ dùng vị trí cho một việc: xác định thứ gì ở gần bạn. Trong ứng dụng người mua, vị trí giúp hiển thị "bếp gần bạn" và giúp ghim vị trí cho địa chỉ của bạn. Trong ứng dụng người bán, vị trí đặt bếp của bạn lên bản đồ và đo bán kính phục vụ của bạn. Trong ứng dụng giao hàng, vị trí là khu vực cơ bản của bạn, để những công việc được đề nghị là những công việc bạn thực sự có thể đến.

Chúng tôi không theo dõi bạn liên tục, không ghi lại bạn đang ở đâu trong một chuyến giao, và không lưu lịch sử vị trí. Địa chỉ và vị trí bếp được lưu một lần, dưới dạng tọa độ bạn đã xác nhận. Bạn có thể tắt vị trí trong phần cài đặt của điện thoại bất cứ lúc nào; việc nhập địa chỉ vẫn hoạt động.

Khi chủ bếp hoặc đối tác giao hàng xác nhận một ghim vị trí, chúng tôi gửi những tọa độ đó tới dịch vụ tra cứu địa chỉ của chính điện thoại bạn — của Google trên Android, của Apple trên iPhone — để ghi tên đường, khu vực và mã bưu chính vào biểu mẫu giúp bạn. Đó là lần duy nhất vị trí rời khỏi tài khoản của bạn đến một nhà cung cấp bản đồ, việc này chỉ diễn ra một lần khi đăng ký, và không có gì từ kết quả trả về được lưu lại ngoài phần văn bản địa chỉ mà bạn chấp nhận. Chúng tôi không dùng sản phẩm Maps có trả phí nào và không lưu lịch sử tìm kiếm bản đồ.

5. Thông báo đẩy

Thông báo về đơn hàng và công việc được gửi dưới dạng thông báo đẩy. Để gửi được chúng, chúng tôi lưu một token thông báo cho từng thiết bị, gắn với tài khoản của bạn và vai trò mà bạn đã đăng nhập — token của người bán không bao giờ nhận tin nhắn dành cho người mua. Token là một mã định danh ngẫu nhiên, không phải số sê-ri thiết bị.

Đăng xuất sẽ xóa token đó, và chúng tôi xóa những token mà dịch vụ thông báo báo là đã không còn, để một ứng dụng đã gỡ cài đặt không còn bị gửi thông báo. Thông báo được bật mặc định vì một bếp không được báo về đơn hàng thì không thể nấu đơn đó; bạn có thể tắt chúng trong phần cài đặt của điện thoại, nghĩa là bạn sẽ phải mở ứng dụng để xem đơn hàng mới.

6. Thanh toán

Hiện nay đơn hàng được thanh toán bằng tiền mặt khi giao hàng, hoặc bằng UPI trực tiếp cho bếp hoặc đối tác giao hàng khi họ trao món ăn. Vì vậy chúng tôi không thu thập số thẻ, mã PIN UPI, số tài khoản ngân hàng hay bất kỳ thông tin xác thực thanh toán nào khác, và chúng tôi không tích hợp cổng thanh toán. Chúng tôi có lưu lại cách mỗi đơn hàng đã được thanh toán và đơn đó đã được trả hay chưa, vì đó là dấu vết kiểm toán duy nhất mà một chuyến giao đang tranh chấp có được.

7. Cách chúng tôi sử dụng thông tin của bạn

• Để đăng nhập cho bạn, và để duy trì một tài khoản gắn với một số điện thoại đã xác minh.
• Để đặt đơn hàng với đúng bếp, vào đúng khung giờ, tại đúng địa chỉ.
• Để ghép công việc giao hàng với những đối tác đã được duyệt và ghi lại ai đã lấy và giao món gì.
• Để xét duyệt đơn đăng ký của bếp và đối tác giao hàng trước khi bất kỳ ai được phép kinh doanh.
• Để gửi cho bạn những thông báo vận hành mà bạn đã đăng ký nhận.
• Để tính hoa hồng của nền tảng, và để đối soát một chuyến giao đang tranh chấp.
• Để trả lời yêu cầu hỗ trợ, và để phát hiện đơn hàng giả, hành vi lạm dụng phần nhận xét, và việc chiếm đoạt tài khoản.
• Để tuân thủ các nghĩa vụ pháp lý, bao gồm yêu cầu về an toàn thực phẩm, thuế và thực thi pháp luật.

8. Ai được xem thông tin của bạn

Bếp mà bạn đặt hàng nhận được tên, số liên hệ, địa chỉ giao hàng và nội dung đơn hàng của đơn đó, cùng xếp hạng của bạn về họ. Họ không thể xem các đơn hàng khác của bạn, các địa chỉ đã lưu của bạn, hay bất kỳ thông tin nào khác trong tài khoản của bạn.

Đối tác giao hàng nhận chuyến giao đơn của bạn nhận được tên người nhận, số liên hệ, địa chỉ và số tiền cần thu. Họ thấy điểm lấy hàng của công việc họ đã nhận, và không thấy gì về các công việc khác. Bạn thấy những thông tin tương tự theo chiều ngược lại về đối tác đó — tên, ảnh chân dung và phương tiện của họ — trong suốt thời gian đơn hàng còn ở với họ.

Địa chỉ cổng của bếp được gửi cho người giao hàng, chứ không phải người mua. Trong ứng dụng người mua, một bếp chỉ được hiển thị bằng tên, khu vực và thành phố. Địa chỉ đường phố và mã bưu chính mà chủ bếp xác nhận khi đăng ký được đối tác giao hàng đang có chuyến lấy hàng từ bếp đó đọc, để họ tìm được cổng — và được nhóm xét duyệt của chúng tôi đọc khi xét một đơn đăng ký. Địa chỉ cơ bản của chính đối tác thì không bao giờ được chia sẻ với người mua hay bếp.

Những gì bếp công bố là công khai. Ảnh thương hiệu của bếp, ảnh món ăn và ảnh chân dung của chủ bếp xuất hiện trong ứng dụng người mua và trên trang web này để mọi người có thể chọn nơi đặt hàng. Hãy xóa chúng khỏi thẻ Cửa hàng của bạn nếu bạn không muốn chúng được hiển thị. Ảnh xác minh giấy phép kinh doanh, giấy tờ tùy thân và giấy phép lái xe của bạn là ngoại lệ: chúng không thuộc hồ sơ công khai của bạn và không người mua, bếp hay đối tác nào có thể mở chúng.

Các bếp và đối tác khác không bao giờ thấy thông tin cá nhân của bạn. Xếp hạng được hiển thị cho bếp chỉ với tên của bạn.

Các nhà cung cấp dịch vụ của chúng tôi. Ghar Dabba vận hành trên Google Cloud và Firebase. Google xử lý dữ liệu thay mặt chúng tôi cho việc đăng nhập bằng số điện thoại (Firebase Authentication), cơ sở dữ liệu (Cloud Firestore), các hàm phía máy chủ (Cloud Functions, được lưu trữ tại khu vực asia-south1 ở Ấn Độ), lưu trữ tệp cho những hình ảnh nêu trên (Firebase Storage, tại cùng khu vực asia-south1), gửi thông báo đẩy (Firebase Cloud Messaging), và phân phối ứng dụng nếu bạn cài đặt chúng tôi từ Google Play. Các nhà cung cấp đó bị ràng buộc bởi điều khoản và cam kết xử lý dữ liệu của chính họ, và thông báo bảo mật của chính họ áp dụng cho họ.

Không ai khác. Chúng tôi không bán hay cho thuê dữ liệu cá nhân, không chia sẻ dữ liệu đó với nhà quảng cáo hay nhà môi giới dữ liệu, và chỉ tiết lộ dữ liệu cho cơ quan thực thi pháp luật khi pháp luật buộc chúng tôi phải làm vậy, và chỉ ở mức tối thiểu cần thiết.

9. Thời gian lưu giữ và việc xóa dữ liệu

Trong thời gian tài khoản của bạn còn mở, chúng tôi lưu hồ sơ, địa chỉ, đơn hàng và dữ liệu vai trò của bạn, vì dịch vụ không thể hoạt động nếu thiếu chúng. Sau đó:

• Người mua có thể xóa tài khoản của mình ngay trong ứng dụng người mua. Việc này xóa ngay hồ sơ và mọi địa chỉ đã lưu của bạn, đồng thời hủy các gói đang hoạt động của bạn với bếp.
• Bếp và đối tác giao hàng chưa có nút xóa trong ứng dụng. Hãy gửi yêu cầu tới chúng tôi tại contact@ghardabba.com và chúng tôi sẽ tạm ngưng tài khoản ngay lập tức, rồi xóa tài khoản khi mọi đơn hàng đang mở, tranh chấp hoặc khoản nợ đã được giải quyết.
• Ảnh xác minh (giấy phép kinh doanh, giấy tờ tùy thân, giấy phép lái xe) chỉ được lưu trong thời gian tài khoản của bạn còn mở, và bị xóa cùng tài khoản. Nếu một đơn đăng ký bị từ chối hoặc bị bỏ dở, chúng tôi xóa ảnh giấy tờ của đơn đó trong vòng 90 ngày kể từ lần hoạt động cuối cùng trên đơn — chúng tôi không giữ ảnh giấy tờ tùy thân của những người chúng tôi không duyệt. Bạn cũng có thể yêu cầu chúng tôi xóa một ảnh bất cứ lúc nào; hệ quả giống như một đơn đăng ký mới, vì chúng tôi cần ảnh đó để giữ tài khoản của bạn ở trạng thái đã được duyệt.
• Ảnh cửa hàng và ảnh hồ sơ được xóa ngay khi bạn xóa chúng trong ứng dụng, và được xóa cùng tài khoản của bạn. Người mua vẫn có thể thấy chúng trên trình duyệt cho đến khi trang được tải lại.
• Hồ sơ đơn hàng vẫn được giữ. Một đơn hàng đã hoàn thành lưu lại tên, số liên hệ và địa chỉ đã dùng cho đơn đó, vì bếp và nền tảng cần dấu vết về an toàn thực phẩm và kế toán, và hồ sơ thuế phải được lưu giữ trong nhiều năm. Xóa tài khoản của bạn chấm dứt liên kết tới thông tin đăng nhập của bạn, nhưng bản thân đơn hàng không bị xóa.
• Bạn có thể yêu cầu xóa dữ liệu. Hãy viết cho chúng tôi kèm số điện thoại đã đăng ký của bạn và chúng tôi sẽ xóa hoặc ẩn danh hóa các bản còn lại, trừ khi pháp luật yêu cầu chúng tôi phải giữ chúng, và chúng tôi sẽ cho bạn biết những hồ sơ nào chúng tôi không thể xóa và lý do.

10. Quyền của bạn

Luật bảo vệ dữ liệu trao cho bạn quyền: truy cập một bản tóm tắt dữ liệu chúng tôi lưu về bạn và biết chúng tôi nhận dữ liệu đó từ ai; chỉnh sửa, bổ sung hoặc cập nhật dữ liệu; xóa dữ liệu, trong giới hạn lưu giữ theo pháp luật nêu trên; rút lại sự đồng ý mà bạn đã cấp cho chúng tôi bất cứ lúc nào; và chỉ định người khác thực hiện những quyền này nếu bạn không thể tự thực hiện.

Bạn có thể tự thực hiện phần lớn những việc này trong ứng dụng. Đối với mọi việc khác, hãy viết tới contact@ghardabba.com từ số điện thoại gắn với tài khoản của bạn. Chúng tôi xác nhận yêu cầu trong vòng 2 ngày làm việc và trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu tại nơi bạn sống, và tới đầu mối liên hệ nêu tại mục 13.

11. Bảo mật

Lưu lượng giữa các ứng dụng và máy chủ của chúng tôi được mã hóa khi truyền. Kiểm soát truy cập được thực thi ngay trong cơ sở dữ liệu: mọi lần đọc và ghi đều được đối chiếu với danh tính và vai trò đã đăng nhập, một người mua không thể đọc đơn hàng của người mua khác, một bếp không thể tự duyệt đơn đăng ký của chính mình, và một đối tác chỉ có thể nhận những công việc thực sự chưa được giao. Các trường trạng thái, hoa hồng và xếp hạng không thể bị chỉnh sửa bởi chính tài khoản sở hữu chúng. Quyền truy cập quản trị chỉ giới hạn trong một danh sách cho phép nhỏ gồm các số điện thoại đã xác minh, và mọi lần duyệt hay tạm ngưng đều được ghi lại ai đã thực hiện và khi nào.

Hình ảnh được tải lên có quy tắc truy cập riêng, tách biệt khỏi cơ sở dữ liệu. Mọi thứ bạn công bố như một phần cửa hàng của mình đều có thể được bất kỳ ai đọc; bất cứ thứ gì được lưu như giấy tờ xác minh chỉ có thể được đọc bởi tài khoản đã tải nó lên, và người xét duyệt của chúng tôi truy cập qua một liên kết hết hiệu lực sau vài phút. Một ảnh giấy tờ không bao giờ được cấp một địa chỉ công khai lâu dài.

Không hệ thống nào là không thể bị phá. Hãy giữ mật khẩu một lần của bạn cho riêng mình — bất kỳ ai có mã được gửi tới số của bạn đều có thể đăng nhập với tư cách bạn. Hãy báo cho chúng tôi ngay tại địa chỉ nêu trên nếu bạn mất điện thoại hoặc nghi ngờ tài khoản của mình đã bị người khác sử dụng.

12. Trẻ em

Ghar Dabba dành cho người trưởng thành. Không ai dưới 18 tuổi nên tạo tài khoản, và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

13. Thay đổi và cách liên hệ với chúng tôi

Khi chúng tôi thay đổi chính sách này, chúng tôi cập nhật ngày ở phần đầu và, đối với những thay đổi quan trọng, thông báo trong các ứng dụng trước khi thay đổi có hiệu lực. Phiên bản hiện hành luôn có tại ghardabba.com/privacy.

Cán bộ giải quyết khiếu nại, Ghar Dabba: contact@ghardabba.com . Cùng địa chỉ này tiếp nhận các yêu cầu về quyền riêng tư, hỗ trợ, và báo cáo về một bếp hoặc một đối tác giao hàng.