隐私政策

1. 本政策涵盖啥

Ghar Dabba 运营三个移动应用搭本网站：用来订便当个买家版应用、面向家庭厨房个 Ghar Dabba 卖家版应用，搭面向送餐伙伴个 Ghar Dabba 送餐版应用。本政策适用于以上所有应用，也适用于 ghardabba.com。Ghar Dabba 决定收集啥个数据、为啥收集，所以是此地所述信息个数据受托人。

每个应用勒侬登录之前侪会显示自家个隐私声明，而且每个应用只碰自家角色需要个数据。

2. 阿拉收集个信息

所有人

• 手机号码 —— 侬个登录身份。阿拉用一次性密码验证，并拿该号码搭侬个账户关联存储。
• 姓名 —— 侬勒个人资料里填个名字。
• 账户角色搭状态 —— 买家、厨房还是送餐伙伴，以及申请是待处理、已批准还是已暂停。
• 推送通知令牌 —— 见第 5 节。
• 侬允许阿拉看个位置 —— 见第 4 节。

买家

• 已保存个配送地址：标签、收件人姓名、联系电话、地址行、区域、城市搭该地址个地图坐标。
• 订单：侬选个菜品搭时段、数量、向侬收取个金额、支付方式搭仔配送状态。
• 侬订阅个便当套餐，包括暂停搭恢复记录。
• 侬对厨房作出个评分搭书面评价。

厨房老板

• 老板姓名、联系电话，以及厨房个名称、区域、城市、邮政编码、门牌号搭街道，搭地图坐标。
• 侬烧啥、哪能卖：菜单菜品、价格、烹饪时间、配送范围、配送方式、包装费搭仔配送费。
• 侬个食品经营许可证编号搭侬持有个政府证件类型。对厨房，阿拉只记录证件类型 —— 阿拉勿要求、也勿存储证件号码。
• 认证照片，即证件本身个照片，注册个辰光用手机摄像头拍：侬个食品经营许可证搭一份政府证件。啥人可以看这些照片，见第 3 节。
• 侬发布个图片：侬本人个头像、厨房个品牌照片，搭侬个菜品照片。这些属于侬个店铺，买家看得到。

送餐伙伴

• 姓名、联系电话、常驻区域、城市、邮政编码搭街道地址，以及侬提供给阿拉个地图坐标。
• 车辆类型，以及侬使用个车辆有要求辰光提供个驾驶证编号。
• 侬个政府证件类型搭号码（国民身份证、税务证件、护照、居留许可或驾驶证）—— 见第 3 节。
• 认证照片：一份政府证件，以及侬车辆有要求辰光个驾驶证。啥人可以看这些照片，见第 3 节。
• 一张侬本人个头像照片。买家勒伊拉请侬配送个订单上，勒侬姓名搭车辆旁边看到伊，好晓得门口是啥人；该照片勿会向该订单以外个任何人展示。
• 已完成个工作搭由此赚到个配送费。

除上头列出个照片以外，阿拉勿收集侬个联系人、相机胶卷、麦克风、文件或浏览历史，也勿勒三个应用里个任何一个运行广告或分析 SDK，所以阿拉勿会为侬建立广告画像。

3. 敏感个人数据，搭为啥

政府证件号码搭驾驶证编号属于敏感个人数据。阿拉只向送餐伙伴收集，只勒申请期间收集，而且只用于以下目的：确认申请人是一个真实、可识别个成年人；拿本人搭伊骑个车辆对应起来；以及勒发生事故、失窃或警方就某次具体配送提出投诉个辰光能够作出回应。厨房老板出于同样个原因向阿拉提供食品经营许可证编号 —— 家庭厨房必须勒经营地出示该证，买家也依赖伊有效。

阿拉绝勿向买家展示这些号码，绝勿拿伊用于营销，也绝勿发送给第三方，除非法律要求。只有当侬就是该数据所属个人，再好提供。

证件照片。 除号码之外，厨房老板搭送餐伙伴还会向阿拉发送相同证件个照片：厨房需要食品经营许可证搭一份证件；伙伴需要一份证件，以及车辆有要求辰光个驾驶证。证件照片所载信息远远多过阿拉记录个号码 —— 全名、出生日期、地址、照片，国民身份证还包括号码本身 —— 所以阿拉拿这些图像当作侬账户里限制最严格个数据：

• 这些照片只用于一个目的：勒侬能够经营之前，核实侬个申请是真实个。
• 这些照片只对侬搭 Ghar Dabba 个审核团队可见。买家搭厨房永远看勿到，也绝勿会出现勒任何公开页面上。
• 这些照片存放勒侬账户记录个公开部分之外；审核人员通过一条会自家失效个私密链接打开伊。
• 上传这些照片是可选个，意思是呒没这些照片个厨房或伙伴得勿到批准 —— 但拍哪些证件由侬选，侬应当遮脱或裁脱阿拉无需看个部分。

勿要拍勿属于侬个证件。要是阿拉无法核实申请人，阿拉暂停该申请，而勿是保留阿拉无权持有个证件。

4. 位置

三个应用侪可以问侬个手机要位置，勒侬授予该权限之前，啥也勿读。阿拉只用伊做一桩事体：算出侬附近有啥。勒买家版应用里，伊支撑“侬附近个厨房”，并帮侬勒地址上放下图钉。勒卖家版应用里，伊拿侬个厨房标勒地图上，再量一量侬个配送范围。勒送餐版应用里，伊就是侬个常驻区域，所以派给侬个工作，侬侪实际到得了。

阿拉勿持续追踪侬，勿记录侬勒配送途中勒阿里，也勿保留位置历史。地址搭厨房位置只按侬确认个坐标存一次。侬随时好勒手机设置里关脱位置；自家填地址照样好用。

厨房老板或送餐伙伴确认图钉个辰光，阿拉拿这些坐标发送到侬手机自带个地址查询服务 —— Android 上用 Google，iPhone 上用 Apple —— 帮侬拿街道、区域搭邮政编码写进表单。这是位置数据唯一一趟离开侬账户去地图提供商，只勒注册辰光发生一次，除脱侬接受个地址文本，返回结果里啥也勿存。阿拉勿用任何付费地图产品，也勿保留任何地图搜索历史。

5. 推送通知

订单搭工作提醒以推送通知个形式发送。为了送这些通知，阿拉存储一个按设备区分个通知令牌，跟侬个账户搭侬登录辰光个角色关联 —— 卖家令牌绝勿会收到买家消息。该令牌是随机标识符，勿是设备序列号。

退出登录会移除伊，阿拉还会删除通知服务报告为失效个令牌，所以卸载脱个应用勿会再被推送。通知默认开启，因为呒没被告知有订单个厨房烧勿出该订单；侬好勒手机设置里关脱通知，也就是讲，侬要打开应用再好看到新订单。

6. 支付

目前订单勒送到个辰光付现金，或者勒厨房或送餐伙伴交脱食物个辰光，通过 UPI 直接付给伊拉。因此阿拉勿收集卡号、UPI PIN、银行账户号码或任何其他支付凭证，也勿接入支付网关。阿拉确实会记录每笔订单哪能结算、有呒没付过，因为这是有争议个配送唯一一条审计线索。

7. 阿拉哪能用侬个信息

• 为侬登录，并确保一个账户只绑一个经验证个手机号码。
• 拿订单发给正确个厨房、正确个时段、正确个地址。
• 拿配送工作配给已批准个伙伴，并记录啥人取脱啥、送到啥。
• 勒任何人能够经营之前，审核厨房搭送餐申请。
• 向侬发送侬已订阅个运营通知。
• 计算平台佣金，并拿有争议个配送对账。
• 回应支持请求，并识别假订单、评价滥用搭账户被盗。
• 履行法律义务，包括食品安全、税务搭执法方面个要求。

8. 啥人看得到侬个信息

侬下单个厨房会收到该笔订单对应个侬个姓名、联系电话、配送地址搭订单内容，外加侬对伊拉个评分。伊拉看勿到侬其他订单、侬保存个地址，也看勿到侬账户上个其他任何内容。

承运侬订单个送餐伙伴会收到收货人姓名、联系电话、地址搭应收金额。伊看得到伊接个工作个取餐点，其他工作个啥也看勿到。勒该订单由伊配送期间，侬可以反过来看到关于该伙伴个同样信息 —— 伊个姓名、头像搭车辆。

厨房个门牌地址只给骑手，勿给买家。 勒买家版应用里，厨房只显示名称、区域搭城市。厨房老板勒注册辰光确认个街道地址搭邮政编码，只由持有该厨房取餐任务个送餐伙伴读取，好让伊拉寻得着门口 —— 也由阿拉个审核团队勒核查申请辰光读取。伙伴自家个常驻地址绝勿会跟买家或厨房共享。

厨房发布个内容是公开个。 厨房个品牌照片、菜品照片搭老板个头像会出现勒买家版应用搭本网站上，好让大家挑勒阿里下单。侬勿想展示，就好勒“店铺”标签页里拿这些照片移除。侬个营业执照、证件搭驾驶证个认证照片是例外：伊拉勿属于侬个公开资料，任何买家、厨房或伙伴侪打勿开。

其他厨房搭伙伴绝勿会看到侬个个人详细信息。评分只拿侬个头名字展示给厨房。

阿拉个服务提供商。 Ghar Dabba 运行勒 Google Cloud 搭 Firebase 上。Google 代表阿拉处理数据，用于手机登录（Firebase Authentication）、数据库（Cloud Firestore）、服务器端函数（Cloud Functions，托管勒印度个 asia-south1 区域）、上头所述图片个文件存储（Firebase Storage，勒同一个 asia-south1 区域）、推送发送（Firebase Cloud Messaging），以及侬从 Google Play 安装阿拉辰光个应用分发。这些提供商受伊拉自家个条款搭数据处理承诺约束，伊拉自家个隐私声明也适用于伊拉。

呒没其他人。 阿拉勿出售、也勿出租个人数据，勿拿伊跟广告商或数据经纪商共享，只勒法律强制要求个辰光向执法部门披露，而且只披露最低限度个必要信息。

9. 阿拉保留多久，以及删除

勒侬账户存续期间，阿拉保留侬个个人资料、地址、订单搭角色数据，因为呒没这些数据，服务就运作勿来。此后：

• 买家好勒买家版应用里删除自家账户。删除之后，侬个个人资料搭所有已保存地址立即移除，侬跟厨房个有效套餐也一道取消。
• 厨房搭送餐伙伴勒应用里现在还呒没删除按钮。请通过 contact@ghardabba.com 寻阿拉，阿拉会立即暂停该账户，并勒任何未结订单、争议或欠款结清之后拿伊移除。
• 认证照片（营业执照、证件、驾驶证）只在账户存续期间保留，并跟账户一道删除。要是申请被拒或呒没完成，阿拉勒伊最后一次活动后 90 天内删除该申请个证件照片 —— 阿拉勿保留呒没批准个申请人个证件图像。侬也随时好要求阿拉删除某张照片；效果等同重新申请，因为阿拉需要该照片来维持侬账户个批准状态。
• 店铺搭资料照片侬勒应用里一删除，就立即移除，并跟账户一道移除。勒页面重新加载之前，买家可能还会勒浏览器里看到这些照片。
• 订单记录会保留。 已完成个订单保留当时使用个姓名、联系电话搭地址，因为厨房搭平台需要食品安全搭会计方面个记录链，税务记录也必须保留多年。删除账户会终止跟侬登录个关联，但订单本身勿会被抹脱。
• 侬可以要求删除数据。 用侬个注册号码写信给阿拉，阿拉会删除或匿名化剩余个副本，除非法律要求阿拉保留，并且阿拉会告知侬哪些记录删勿脱以及为啥。

10. 侬个权利

数据保护法律赋予侬以下权利：获取阿拉持有个关于侬个数据摘要，并晓得阿拉从阿里得到该数据；更正、补全或更新伊；删除伊，但受上头法定保留期限限制；随时撤回侬给阿拉个同意；以及勒侬无法行使辰光指定别人代为行使这些权利。

其中大部分侬自家好勒应用里完成。其他事体，请用侬账户上个手机号码致信 contact@ghardabba.com。阿拉会勒两个工作日内确认收到请求，并勒三十天内答复。侬还有权向侬居住地个数据保护机构投诉，以及向第 13 节所列联系人投诉。

11. 安全

应用搭阿拉服务器之间个流量勒传输过程中加密。访问控制勒数据库本身强制执行：每次读取搭写入侪对照登录身份搭角色校验，买家读勿到其他买家个订单，厨房批准勿了自家个申请，伙伴只能领取真正呒没被指派个工作。状态、佣金搭评分字段，连拥有这些字段个账户也改勿了。管理访问权限只限于少量经验证个手机号码白名单，每次批准搭暂停侪记录由啥人勒啥辰光执行。

上传个图片有独立于数据库个访问规则。侬作为店铺一部分发布个所有内容，任何人都读得到；任何作为认证证件归档个内容，只有上传该内容个账户读得到，阿拉个审核人员通过一条几分钟后失效个链接访问伊。证件照片绝勿会获得永久个公开地址。

呒没系统是攻勿破个。一次性密码自家管好，勿要外传 —— 任何人，只要收到发到侬号码个验证码，侪可以冒充侬登录。要是侬丢失手机，或者怀疑账户被人家冒用过，请立即通过上头个地址告知阿拉。

12. 儿童

Ghar Dabba 面向成年人。任何未满 18 岁个，侪勿应当创建账户，阿拉也勿会勒知情个情况下收集儿童数据。要是侬认为有儿童向阿拉提供过个人数据，请联系阿拉，阿拉会拿伊删除。

13. 变更，搭哪能寻着阿拉

阿拉变更本政策个辰光，会更新顶部个日期；对于重大变更，还会勒生效前勒应用里公告。当前版本始终勒 ghardabba.com/privacy。

Ghar Dabba 申诉专员：contact@ghardabba.com 。同一个地址受理隐私请求、支持，以及有关厨房或送餐伙伴个举报。