隐私政策

1. 本政策涵盖的内容

Ghar Dabba 运营三款移动应用和本网站：用于订购便当的买家版应用、面向家庭厨房的 Ghar Dabba 商家版应用，以及面向送餐伙伴的 Ghar Dabba 送餐版应用。本政策适用于上述所有应用以及 ghardabba.com。Ghar Dabba 决定收集哪些数据以及为何收集，因此是这里所述信息的数据受托人。

每款应用在你登录前都会显示各自的隐私声明，且每款应用只会接触其自身角色所需的数据。

2. 我们收集的信息

所有人

• 手机号码 —— 你的登录身份。我们通过一次性密码进行验证，并将该号码与你的账户关联存储。
• 姓名 —— 你在个人资料中填写的姓名。
• 账户角色和状态 —— 买家、厨房或送餐伙伴，以及申请是待处理、已批准还是已暂停。
• 推送通知令牌 —— 见第 5 节。
• 你允许我们查看的位置 —— 见第 4 节。

买家

• 已保存的配送地址：标签、收件人姓名、联系电话、地址行、区域、城市以及该地址的地图坐标。
• 订单：你选择的项目和时段、数量、向你收取的金额、支付方式和配送状态。
• 你订阅的便当套餐，包括暂停和恢复记录。
• 你对厨房作出的评分和书面评价。

厨房所有者

• 所有者姓名、联系电话，以及厨房的名称、区域、城市、邮政编码、门牌号和街道，以及地图坐标。
• 你烹饪什么以及如何销售：菜单项目、价格、烹饪时间、服务半径、配送方式、包装费和配送费。
• 你的食品经营许可证编号和你持有的政府身份证件的类型。对于厨房，我们仅记录证件类型 —— 我们不会要求或存储证件号码。
• 认证照片，即证件本身的照片，在注册时用手机摄像头拍摄：你的食品经营许可证和一份政府身份证件。谁可以查看这些照片，见第 3 节。
• 你发布的图片：你的个人头像、厨房的品牌照片以及你的菜品照片。这些属于你的店铺，买家可以看到。

送餐伙伴

• 姓名、联系电话、常驻区域、城市、邮政编码和街道地址，以及你提供给我们的地图坐标。
• 车辆类型，以及在你使用的车辆有要求时提供的驾驶证编号。
• 你的政府身份证件类型和号码（国民身份证、税务身份证、护照、居留许可或驾驶证）—— 见第 3 节。
• 认证照片：一份政府身份证件，以及在你车辆有要求时提供的驾驶证。谁可以查看这些照片，见第 3 节。
• 一张你本人的头像照片。买家会在其要求你配送的订单上，在你的姓名和车辆旁看到它，以便知道来门口的是谁；该照片不会向该订单以外的任何人展示。
• 已完成的工作及由此获得的配送费。

除上述照片外，我们不会收集你的联系人、相机胶卷、麦克风、文件或浏览历史，也不会在三款应用中的任何一款运行广告或分析 SDK，因此我们不会为你建立广告画像。

3. 敏感个人数据及其原因

政府身份证件号码和驾驶证编号属于敏感个人数据。我们仅向送餐伙伴收集，仅在申请期间收集，且仅用于以下目的：确认申请人是真实、可识别的成年人；将本人与其骑乘的车辆对应；以及在发生事故、失窃或警方就某次具体配送提出投诉时能够作出回应。厨房所有者出于同样的原因向我们提供食品经营许可证编号 —— 家庭厨房在其经营地必须出示该证，且买家依赖其有效性。

我们绝不会向买家展示这些号码，绝不会将其用于营销，也绝不会将其发送给第三方，除非法律要求。仅当你就是该数据所属的人时才提供这些数据。

证件照片。 除号码外，厨房所有者和送餐伙伴还会向我们发送相同证件的照片：厨房需提供食品经营许可证和一份身份证件；伙伴需提供一份身份证件，以及在车辆有要求时提供驾驶证。身份证件的照片所载信息远多于我们记录的号码 —— 包括全名、出生日期、地址、照片，国民身份证还包括号码本身 —— 因此我们将这些图像视为你账户中限制最严格的数据：

• 它们仅用于一个目的：在你能够经营之前核实你的申请是真实的。
• 它们仅对你和 Ghar Dabba 的审核团队可见。买家和厨房永远看不到它们，它们也绝不会出现在任何公开页面上。
• 它们被存放在你账户记录的公开部分之外；审核人员通过一个会自行失效的私密链接打开它们。
• 上传它们可选的含义是：没有它们的厨房或伙伴无法获得批准 —— 但由你选择拍摄哪些证件，并且你应遮盖或裁去我们无需查看的部分。

不要拍摄不属于你的证件。如果我们无法核实申请人，我们会暂停该申请，而不是保留我们无权持有的证件。

4. 位置

三款应用都可以向你的手机请求其位置，在你授予该权限之前不会读取任何信息。我们仅将其用于一项工作：确定你附近有什么。在买家版应用中，它支撑“你附近的厨房”并帮助在你的地址上放置图钉。在商家版应用中，它将你的厨房标注在地图上并测量你的服务半径。在送餐版应用中，它就是你的常驻区域，因此提供给你的工作都是你实际能够到达的。

我们不会持续追踪你，不会记录你在配送途中的位置，也不会保留位置历史。地址和厨房位置仅按你确认的坐标存储一次。你可以随时在手机设置中关闭位置；手动输入地址仍然可用。

当厨房所有者或送餐伙伴确认图钉时，我们会将这些坐标发送到你手机自带的地址查询服务 —— Android 上为 Google，iPhone 上为 Apple —— 以便为你把街道、区域和邮政编码写入表单。这是位置数据唯一一次离开你的账户并发送给地图提供商，它只在注册时发生一次，除你接受的地址文本外，不会从返回结果中存储任何内容。我们不使用任何付费地图产品，也不保留任何地图搜索历史。

5. 推送通知

订单和工作提醒以推送通知的形式发送。为发送这些通知，我们会存储一个按设备区分的通知令牌，它与你的账户以及你登录时所使用的角色关联 —— 商家令牌绝不会收到买家消息。该令牌是随机标识符，而非设备序列号。

退出登录会移除该令牌，我们还会删除通知服务报告为失效的令牌，因此已卸载的应用不会再被推送。通知默认开启，因为未被通知有订单的厨房无法烹饪该订单；你可以在手机设置中关闭通知，这意味着你将需要打开应用才能看到新订单。

6. 支付

目前订单在配送时以现金支付，或在厨房或送餐伙伴交付食物时通过 UPI 直接支付给他们。因此我们不会收集卡号、UPI PIN、银行账户号码或任何其他支付凭证，也不接入支付网关。我们确实会记录每笔订单的结算方式以及是否已付款，因为这是发生配送争议时唯一的审计线索。

7. 我们如何使用你的信息

• 为你登录，并确保一个账户只对应一个经验证的手机号码。
• 将订单提交给正确的厨房、正确的时段和正确的地址。
• 将配送工作匹配给已获批准的伙伴，并记录谁取走了什么、送达了什么。
• 在任何人能够经营之前审核厨房和送餐申请。
• 向你发送你已订阅的运营通知。
• 计算平台佣金，并对有争议的配送进行对账。
• 回应支持请求，并识别虚假订单、评价滥用和账户被盗。
• 履行法律义务，包括食品安全、税务和执法方面的要求。

8. 谁会看到你的信息

你下单的厨房会收到该订单对应的你的姓名、联系电话、配送地址和订单内容，以及你对他们的评分。他们无法看到你的其他订单、你保存的地址或你账户上的任何其他内容。

承运你订单的送餐伙伴会收到收货人姓名、联系电话、地址和应收金额。他们可以看到其所接工作的取餐点，但看不到其他工作的任何信息。在该订单由其配送期间，你可以反向看到关于该伙伴的相同信息 —— 其姓名、头像和车辆。

厨房的门牌地址只提供给骑手，不提供给买家。 在买家版应用中，厨房仅显示名称、区域和城市。厨房所有者在注册时确认的街道地址和邮政编码，仅供持有该厨房取餐任务的送餐伙伴读取，以便他们找到门口 —— 以及由我们的审核团队在核查申请时读取。伙伴自己的常驻地址绝不会与买家或厨房共享。

厨房发布的内容是公开的。 厨房的品牌照片、菜品照片和所有者的头像会出现在买家版应用和本网站上，以便人们选择在哪里下单。如果你不希望展示，可在“店铺”标签页中移除它们。你的营业执照、身份证件和驾驶证的认证照片是例外：它们不属于你的公开资料，任何买家、厨房或伙伴都无法打开。

其他厨房和伙伴绝不会看到你的个人详细信息。评分仅以你的名字展示给厨房。

我们的服务提供商。 Ghar Dabba 运行在 Google Cloud 和 Firebase 上。Google 代表我们处理数据，用于手机登录（Firebase Authentication）、数据库（Cloud Firestore）、服务器端函数（Cloud Functions，托管于印度的 asia-south1 区域）、上述图片的文件存储（Firebase Storage，位于同一 asia-south1 区域）、推送发送（Firebase Cloud Messaging），以及在你通过 Google Play 安装我们时的应用分发。这些提供商受其自身条款和数据处理承诺的约束，其自身的隐私声明亦适用于他们。

没有其他人。 我们不会出售或出租个人数据，不会与广告商或数据经纪商共享，仅在法律强制要求时向执法部门披露，且仅披露最低限度的必要信息。

9. 我们保留多久，以及删除

在你的账户存续期间，我们会保留你的个人资料、地址、订单和角色数据，因为服务离开这些数据无法运作。此后：

• 买家可以在买家版应用内删除账户。这会立即移除你的个人资料和所有已保存的地址，并取消你与厨房的有效套餐。
• 厨房和送餐伙伴目前还没有应用内的删除按钮。请通过 contact@ghardabba.com 联系我们，我们会立即暂停该账户，并在任何未结订单、争议或欠款结清后将其移除。
• 认证照片（营业执照、身份证件、驾驶证）仅在账户存续期间保留，并随账户一并删除。如果申请被拒绝或未完成，我们会在其最后一次活动后的 90 天内删除其证件照片 —— 我们不会保留未获批准者的身份证件图像。你也可以随时要求我们删除某张照片；其效果等同于重新申请，因为我们需要它来维持你账户的批准状态。
• 店铺和资料照片在你于应用中删除后立即移除，并随账户一并移除。在页面重新加载之前，买家可能仍会在浏览器中看到它们。
• 订单记录会保留。 已完成的订单会保留其使用的姓名、联系电话和地址，因为厨房和平台需要食品安全和会计方面的记录链，且税务记录必须保留数年。删除账户会终止与你的登录的关联，但订单本身不会被抹除。
• 你可以要求删除数据。 请使用你的注册号码给我们写信，我们将删除或匿名化剩余的副本，除非法律要求我们保留，并且我们会告知你哪些记录无法删除及其原因。

10. 你的权利

数据保护法律赋予你以下权利：获取我们所持有的关于你的数据的摘要，并了解我们从何处获得该数据；更正、补全或更新该数据；删除该数据，但受上述法定保留期限的限制；随时撤回你给予我们的同意；以及在你无法行使时指定他人代为行使这些权利。

其中大部分你可以自己在应用中完成。其他事项，请使用你账户上的手机号码致信 contact@ghardabba.com。我们会在两个工作日内确认收到请求，并在三十天内答复。你还有权向你居住地的数据保护机构投诉，以及向第 13 节所列联系人投诉。

11. 安全

应用与我们的服务器之间的流量在传输过程中加密。访问控制在数据库本身强制执行：每次读取和写入都会对照登录身份和角色进行校验，买家无法读取其他买家的订单，厨房无法批准自己的申请，伙伴只能领取确实未被指派的工作。状态、佣金和评分字段无法由拥有它们的账户编辑。管理访问权限仅限于少量经验证的手机号码白名单，且每次批准和暂停都会记录由谁在何时执行。

上传的图片有独立于数据库的访问规则。你作为店铺一部分发布的所有内容任何人都可读取；任何作为认证证件归档的内容仅有上传该内容的账户可读取，我们的审核人员通过一个几分钟后失效的链接访问它。证件照片绝不会获得永久的公开地址。

没有系统是不可攻破的。请妥善保管你的一次性密码 —— 任何收到发送到你号码的验证码的人都可以以你的身份登录。如果你丢失手机或怀疑账户被他人使用，请立即通过上述地址告知我们。

12. 儿童

Ghar Dabba 面向成年人。任何未满 18 岁的人都不应创建账户，我们不会在知情的情况下收集儿童的数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。

13. 变更及如何联系我们

当我们变更本政策时，我们会更新顶部的日期，对于重大变更，会在生效前于应用中公告。当前版本始终位于 ghardabba.com/privacy。

Ghar Dabba 申诉专员：contact@ghardabba.com 。同一地址受理隐私请求、支持，以及有关厨房或送餐伙伴的举报。