私隱政策

1. 本政策涵蓋範圍

Ghar Dabba 營運三個手機 App 同呢個網站：用嚟訂便當嘅買家 App、畀家庭廚房用嘅 Ghar Dabba 賣家 App，同埋畀送餐夥伴用嘅 Ghar Dabba 送餐 App。本政策適用於全部三個 App，亦適用於 ghardabba.com。Ghar Dabba 決定收集咩資料同埋點解收集，所以佢就係本政策所述資料嘅資料受託人。

每個 App 都有自己嘅私隱通知，喺你登入之前顯示；每個 App 只會接觸佢所屬角色需要嘅資料。

2. 我哋收集嘅資料

所有人

• 電話號碼 — 你嘅登入身份。我哋用一次性密碼驗證，並將號碼儲存喺你嘅帳戶。
• 姓名 — 你喺個人檔案輸入嘅姓名。
• 帳戶角色同狀態 — 買家、廚房或送餐夥伴，以及申請係待處理、已批准抑或已暫停。
• 推送通知權杖 — 見第 5 節。
• 你允許我哋查看嘅位置 — 見第 4 節。

買家

• 已儲存嘅送餐地址：標籤、收件人姓名、聯絡電話、地址行、地區、城市，同該地址嘅地圖座標。
• 訂單：你揀嘅項目同時段、數量、向你收取嘅金額、付款方式同送餐狀態。
• 你訂閱嘅便當計劃，包括暫停同恢復嘅記錄。
• 你對廚房嘅評分同文字評價。

廚房擁有人

• 擁有人姓名、聯絡電話，同廚房嘅名稱、地區、城市、郵政編碼、門牌號碼同街道，以及地圖座標。
• 你煮咩同點樣賣：餐單項目、價格、煮食時間、送餐範圍、送餐方式、包裝費同送餐費。
• 你嘅食物業牌照號碼，同你持有嘅政府身份證件類型。對於廚房，我哋只會記錄證件類型 — 我哋唔會索取或儲存證件號碼。
• 認證相片，即文件本身嘅相片，喺你註冊時用手機相機拍攝：你嘅食物業牌照同一份政府身份證件。邊個可以睇到呢啲相片，見第 3 節。
• 你發佈嘅圖片：你本人嘅個人檔案相片、你廚房嘅品牌相片，同你菜式嘅相片。呢啲圖片屬於你嘅店舖，買家可以睇到。

送餐夥伴

• 姓名、聯絡電話、所屬地區、城市、郵政編碼同街道地址，以及你提供畀我哋嘅地圖座標。
• 交通工具類型，以及你嘅駕駛執照號碼（當你使用嘅交通工具需要牌照時）。
• 你嘅政府身份證件類型同號碼（國民身份證、稅務識別號、護照、居留許可或駕駛執照）— 見第 3 節。
• 認證相片：一份政府身份證件，同你嘅駕駛執照（如你嘅交通工具需要）。邊個可以睇到呢啲相片，見第 3 節。
• 你本人嘅個人檔案相片。買家喺佢哋要求你送嘅訂單上，會見到呢張相連同你嘅姓名同交通工具，咁佢哋就知邊個上門；呢張相唔會顯示畀該訂單以外任何人。
• 已完成嘅工作，同喺呢啲工作賺到嘅送餐費。

除以上列出嘅相片外，我哋唔會收集你嘅聯絡人、相簿、麥克風、檔案或瀏覽記錄；我哋亦冇喺三個 App 任何一個運行廣告或分析 SDK，所以我哋唔會為你建立廣告檔案。

3. 敏感個人資料，同埋點解要收集

政府身份證件號碼同駕駛執照號碼屬於敏感個人資料。我哋只會向送餐夥伴收集，只喺申請期間收集，並且只用於以下目的：確認申請人係真實、可識別嘅成年人；核對該人士同佢所使用嘅交通工具；以及能夠回應關於某次送餐嘅意外、盜竊或警方投訴。廚房擁有人提供食物業牌照號碼，原因相同 — 家庭廚房必須喺其經營地點出示牌照，而買家依賴牌照有效。

我哋絕唔會向買家展示呢啲號碼，絕唔會用佢哋做市場推廣，亦絕唔會傳送畀第三方，除非法律要求。只有當你係資料所屬嘅人，你先可以提供呢啲資料。

文件相片。 除號碼之外，廚房擁有人同送餐夥伴亦會向我哋發送同一批文件嘅相片：廚房需提供食物業牌照同一份身份證件；夥伴需提供一份身份證件，以及（如交通工具需要）駕駛執照。身份證件相片所載嘅資料遠多於我哋記錄嘅號碼 — 包括全名、出生日期、地址、相片，而國民身份證更包括號碼本身 — 所以我哋將呢啲圖片視為你帳戶內限制最嚴格嘅資料：

• 只用於一個目的：喺你可以經營之前，核實你嘅申請真確。
• 只有你同 Ghar Dabba 嘅審核團隊可以睇到。買家同廚房絕對睇唔到，亦絕唔會喺任何公開頁面顯示。
• 呢啲相片唔會存放喺你帳戶記錄嘅公開部分；審核員透過會自動失效嘅私人連結開啟。
• 上載呢啲相片係自願嘅，意思係冇呢啲相片嘅廚房或夥伴唔會獲批准 — 但由你決定拍攝邊啲文件，而你應該遮蓋或裁走我哋唔需要睇到嘅部分。

唔好拍攝唔屬於你嘅文件。如果我哋無法核實申請人，我哋會暫停該申請，而唔會保留我哋無權持有嘅文件。

4. 位置

三個 App 都可以向你嘅電話索取位置，而喺你授予該權限之前，我哋唔會讀取任何位置資料。我哋只用佢做一件事：判斷你附近有咩。喺買家 App，佢支援「你附近嘅廚房」，並協助喺你嘅地址標示位置。喺賣家 App，佢會將你嘅廚房放喺地圖上，並量度你嘅送餐範圍。喺送餐 App，佢就係你嘅所屬地區，所以提供畀你嘅工作都係你真正去得到嘅。

我哋唔會持續追蹤你，唔會記錄你送餐期間所在位置，亦唔會保留位置記錄。地址同廚房位置只會儲存一次，就係你確認嘅座標。你隨時可以喺電話設定關閉位置；手動輸入地址仍然有效。

當廚房擁有人或送餐夥伴確認位置標記，我哋會將該座標傳送畀你電話本身嘅地址查詢服務 — Android 用 Google，iPhone 用 Apple — 為你將街道、地區同郵政編碼寫入表格。呢個係位置離開你帳戶傳畀地圖供應商嘅唯一情況，只喺註冊時發生一次，而查詢結果除咗你接受嘅地址文字之外，唔會儲存任何嘢。我哋冇使用任何收費地圖產品，亦冇保留地圖搜尋記錄。

5. 推送通知

訂單同工作提示以推送通知發送。為咗發送呢啲通知，我哋會儲存每個裝置嘅通知權杖，並連結到你嘅帳戶同你登入時嘅角色 — 賣家嘅權杖絕唔會收到買家訊息。權杖係隨機識別碼，唔係裝置序號。

登出會移除權杖；通知服務報告為失效嘅權杖，我哋會刪除，所以已解除安裝嘅 App 唔會再收到通知。通知預設開啟，因為廚房唔知有訂單就煮唔到；你可以喺電話設定關閉通知，咁你就需要開啟 App 先睇到新訂單。

6. 付款

目前訂單以送餐時現金支付，或喺廚房或送餐夥伴交付食物時以 UPI 直接支付。因此我哋唔會收集卡號、UPI PIN、銀行帳戶號碼或任何其他付款憑證，亦冇接入付款閘道。不過我哋會記錄每張訂單嘅結算方式同有冇付款，因為對於有爭議嘅送餐，呢個係唯一嘅審計記錄。

7. 我哋點樣使用你嘅資料

• 為你登入，並確保一個帳戶只連結一個已驗證嘅電話號碼。
• 將訂單送到正確嘅廚房、正確嘅時段、正確嘅地址。
• 將送餐工作配對畀已批准嘅夥伴，並記錄邊個取餐、邊個送達咩。
• 喺任何人可以經營之前，審核廚房同送餐申請。
• 向你發送你已登記嘅運作通知。
• 計算平台佣金，同核對有爭議嘅送餐。
• 回應支援請求，同偵測虛假訂單、濫用評價同帳戶被盜用。
• 履行法律義務，包括食品安全、稅務同執法要求。

8. 邊個可以睇到你嘅資料

你落單嘅廚房會收到你嘅姓名、聯絡電話、送餐地址同該訂單嘅內容，以及你對佢哋嘅評分。佢哋睇唔到你其他訂單、你已儲存嘅地址，或你帳戶上任何其他資料。

運送你訂單嘅送餐夥伴會收到收件人姓名、聯絡電話、地址同需收取嘅金額。佢哋只會見到自己承接嘅工作嘅取餐點，唔會見到其他工作嘅任何資料。喺訂單由該夥伴運送期間，你亦會見到關於佢嘅同類資料 — 姓名、個人檔案相片同交通工具。

廚房嘅門牌地址只會提供畀送餐員，唔會畀買家。 喺買家 App，廚房只會顯示名稱、地區同城市。廚房擁有人喺註冊時確認嘅街道地址同郵政編碼，只有持有該廚房取餐工作嘅送餐夥伴可以讀取，以便佢哋搵到門口 — 以及我哋嘅審核團隊喺審查申請時讀取。夥伴本身嘅所屬地址絕對唔會同買家或廚房分享。

廚房發佈嘅內容屬公開。 廚房嘅品牌相片、菜式相片同擁有人嘅個人檔案相片會喺買家 App 同本網站顯示，等大家可以揀喺邊度落單。如果你唔想顯示，可以喺你嘅「店舖」分頁移除。你嘅營業牌照、身份證件同駕駛執照嘅認證相片屬例外：佢哋唔屬於你嘅公開檔案，任何買家、廚房或夥伴都無法開啟。

其他廚房同夥伴絕對睇唔到你嘅個人資料。廚房見到嘅評分只會附有你嘅名字，唔會顯示姓氏。

我哋嘅服務供應商。 Ghar Dabba 運行於 Google Cloud 同 Firebase。Google 代表我哋處理資料，用於電話登入（Firebase Authentication）、資料庫（Cloud Firestore）、伺服器端函數（Cloud Functions，託管於印度 asia-south1 區域）、上述圖片嘅檔案儲存（Firebase Storage，位於同一個 asia-south1 區域）、推送發送（Firebase Cloud Messaging），以及當你從 Google Play 安裝我哋時嘅 App 分發。該等供應商受其自身條款同資料處理承諾約束，並適用其自身嘅私隱通知。

冇其他人。 我哋唔會出售或出租個人資料，唔會同廣告商或資料經紀分享，亦只會喺法律強制要求時向執法機關披露，並且只披露所需嘅最低限度資料。

9. 我哋保留資料幾耐，同刪除

只要你嘅帳戶仍然開啟，我哋會保留你嘅個人檔案、地址、訂單同角色資料，因為冇咗呢啲資料服務就無法運作。之後：

• 買家可以喺買家 App 內刪除帳戶。咁會即時移除你嘅個人檔案同所有已儲存地址，並取消你同廚房嘅生效計劃。
• 廚房同送餐夥伴嘅 App 目前未有刪除按鈕。請透過 contact@ghardabba.com 聯絡我哋，我哋會即時暫停該帳戶，並喺任何未完成訂單、爭議或欠款結清之後移除。
• 認證相片（營業牌照、身份證件、駕駛執照）只會喺你帳戶開啟期間保留，並隨帳戶一併刪除。如果申請被拒絕或未有完成，我哋會喺該申請最後一次活動後 90 日內刪除其文件相片 — 我哋唔會保留未獲批准人士嘅身份證件圖片。你亦可以隨時要求我哋刪除相片；效果等同重新申請，因為我哋需要該相片先可以維持你帳戶已獲批准。
• 店舖同個人檔案相片喺你於 App 刪除後即時移除，並隨帳戶移除。喺瀏覽器已載入嘅頁面重新載入之前，買家可能仍然見到呢啲相片。
• 訂單記錄會保留。 已完成嘅訂單會保留當時使用嘅姓名、聯絡電話同地址，因為廚房同平台需要食品安全同會計記錄，而稅務記錄必須保留多年。刪除帳戶會終止同你登入身份嘅連結，但訂單本身唔會被刪除。
• 你可以要求刪除。 以你嘅登記號碼聯絡我哋，我哋會移除或匿名化其餘副本，除非法律要求我哋保留；我哋亦會告知你邊啲記錄無法刪除同原因。

10. 你嘅權利

資料保護法賦予你以下權利：查閱我哋持有關於你嘅資料摘要，並知悉我哋從邊個取得；更正、補充或更新資料；刪除資料（受限於上述法定保留期限）；隨時撤回你給予我哋嘅同意；以及喺你無法行使時，指定其他人代為行使呢啲權利。

大部分事項你可以喺 App 內自行辦理。其他事項，請用你帳戶上嘅電話號碼寫信到 contact@ghardabba.com。我哋會喺兩個工作天內確認收到請求，並喺三十日內回覆。你亦有權向你居住地嘅資料保護主管機關投訴，以及向第 13 節所列嘅聯絡人投訴。

11. 保安

App 同我哋伺服器之間嘅傳輸會加密。存取控制喺資料庫本身執行：每次讀取同寫入都會核對登入身份同角色；買家無法讀取另一位買家嘅訂單；廚房無法批准自己嘅申請；夥伴只可以承接真正未獲指派嘅工作。狀態、佣金同評分欄位無法由擁有該帳戶嘅人編輯。管理員存取權限只限於一小份已驗證電話號碼嘅允許名單，而每次批准同暫停都會記錄由邊個執行同執行時間。

上載嘅圖片有自己嘅存取規則，同資料庫分開。你作為店舖一部分發佈嘅所有內容，任何人都可以讀取；任何歸檔為認證文件嘅內容，只有上載佢嘅帳戶可以讀取，而我哋嘅審核員透過幾分鐘後失效嘅連結存取。文件相片絕唔會獲編配永久公開地址。

冇任何系統係無法破解嘅。請保密你嘅一次性密碼 — 任何收到發送去你號碼嘅密碼嘅人，都可以用你嘅身份登入。如果你遺失電話，或懷疑帳戶喺你不知情下被使用，請即時透過上述地址通知我哋。

12. 兒童

Ghar Dabba 只供成人使用。18 歲以下人士不應開設帳戶，而我哋唔會喺知情下收集兒童資料。如果你相信有兒童向我哋提供個人資料，請聯絡我哋，我哋會刪除。

13. 政策變更，同埋點樣聯絡我哋

當我哋修改本政策，我哋會更新頂部嘅日期；如有重大變更，我哋會喺生效前於 App 內公布。最新版本永遠載於 ghardabba.com/privacy。

Ghar Dabba 申訴主任：contact@ghardabba.com 。同一個地址處理私隱請求、支援，以及關於廚房或送餐夥伴嘅舉報。