गोपनीयता नीति

कौन जिम्मेदार है

MySmarterMenu का संचालन DSX Advisory, जिनेवा, स्विट्ज़रलैंड द्वारा किया जाता है, जो ऐप में बनाए गए खातों के लिए डेटा नियंत्रक की भूमिका निभाता है।

जिस रेस्टोरेंट से आप ऑर्डर करते हैं वह आपके द्वारा दिए गए ऑर्डर के लिए एक अलग नियंत्रक है। हम दोनों ही अपने-अपने पास रखे डेटा के लिए इस नीति से बंधे हैं।

हम क्या एकत्र करते हैं

केवल वही जो एक साझा टेबल ऑर्डर के लिए आवश्यक है, साथ ही जो आप स्वयं जोड़ना चुनें।

• आपका खाता: पहला और अंतिम नाम, एक उपयोगकर्ता नाम, ई-मेल पता, फोन नंबर, प्रोफ़ाइल चित्र और पसंदीदा भाषा। आपका पासवर्ड कभी संग्रहीत नहीं किया जाता — केवल इसका एक bcrypt हैश, जिसे उलटा नहीं जा सकता।
• वैकल्पिक, और कभी अनिवार्य नहीं: लिंग, जन्म तिथि और डाक पता। ऐप की कोई भी सुविधा इन पर निर्भर नहीं करती। इन्हें खाली छोड़ने से आप जो कर सकते हैं उसमें कोई बदलाव नहीं आता।
• एलर्जन और आहार: GDPR के अनुच्छेद 9 के तहत स्वास्थ्य डेटा। यह केवल तभी एकत्र किया जाता है जब आप एक अलग स्पष्ट सहमति देते हैं, जिसे आप खाता हटाए बिना अकेले वापस ले सकते हैं। इसे वापस लेने पर डेटा तुरंत मिटा दिया जाता है — हम इसे "बस मामले में" नहीं रखते। इनका उपयोग मेनू को फ़िल्टर करने के लिए होता है और, केवल आपकी अतिरिक्त सहमति होने पर, आपके व्यंजन तैयार करने के लिए उस रेस्टोरेंट के कर्मचारियों को बताए जाते हैं जहाँ आप ऑर्डर करते हैं (रसोई स्क्रीन, ऑर्डर विवरण)। कानूनी आधार: आपकी स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)), जो इस दूसरे उद्देश्य के लिए फिर से माँगी जाती है; इसे अस्वीकार करने पर मेनू फ़िल्टर बना रहता है। अवधि: जब तक सहमति लागू है; रेस्टोरेंट इन्हें केवल ऑर्डर परोसे जाने के दौरान देखता है।
• आपकी गतिविधि: आपके द्वारा दिए गए ऑर्डर, आइटम और राशि, एक साझा टेबल में किसने क्या ऑर्डर किया, आपकी समीक्षाएँ और रेटिंग, आपके पसंदीदा और लॉयल्टी पॉइंट्स।
• तकनीकी: एक नोटिफिकेशन टोकन, आपके डिवाइस का प्रकार और नाम, आपकी अंतिम गतिविधि और साइन-इन की तिथि। यदि आप Google या Apple से साइन इन करते हैं, तो उन सेवाओं द्वारा दिया गया पहचानकर्ता।

हम कभी क्या एकत्र नहीं करते

यह भाग पिछले भाग जितना ही महत्वपूर्ण है, और इसे सॉफ़्टवेयर में सत्यापित किया जा सकता है।

• कोई कार्ड नंबर नहीं। यदि रेस्तरां ऑनलाइन भुगतान देता है, तो आप उसके भुगतान प्रदाता (Stripe, SumUp, PayPal…) के पेज पर भुगतान करते हैं, जिसे आपके कार्ड का विवरण सीधे मिलता है। हमें केवल राशि, तरीका और भुगतान की स्थिति मिलती है — कभी कार्ड नंबर नहीं।
• कोई विज्ञापन नहीं। कोई विज्ञापन पहचानकर्ता नहीं, कोई विज्ञापन SDK नहीं, कोई विज्ञापन नेटवर्क नहीं।
• कोई तृतीय-पक्ष एनालिटिक्स या ट्रैकिंग नहीं। ऐप में कोई मापन SDK एम्बेड नहीं है।
• आपका स्थान कभी संग्रहीत नहीं किया जाता। इसका उपयोग केवल उस क्षण किया जाता है जब आप आस-पास के रेस्टोरेंट खोजते हैं, उस सूची की गणना के लिए, और यह हमारे सर्वर पर नहीं लिखा जाता।

ऐप जो अनुमतियाँ माँगता है

• स्थान — आपके पास के रेस्टोरेंट दिखाने के लिए। केवल उस क्षण उपयोग होता है, कभी बनाए नहीं रखा जाता।
• कैमरा — आपकी टेबल पर QR कोड पढ़ने के लिए। छवि आपके फोन पर ही संसाधित होती है; कोई तस्वीर भेजी या रखी नहीं जाती।
• नोटिफिकेशन — आपके द्वारा फ़ॉलो किए जा रहे रेस्टोरेंट की घोषणाएँ, और आपके ऑर्डर की प्रगति।
• बायोमेट्रिक्स — ऐप को अनलॉक करने के लिए। आपकी फिंगरप्रिंट या चेहरा कभी आपके डिवाइस से बाहर नहीं जाता और हम तक कभी नहीं पहुँचता; ऑपरेटिंग सिस्टम केवल ऐप को यह बताता है कि जाँच सफल हुई या नहीं।

क्यों, और किस कानूनी आधार पर

• अनुबंध का निष्पादन — आपका खाता बनाना, आपके ऑर्डर देना और उनका पालन करना।
• आपकी सहमति — एलर्जन और आहार, और पुश नोटिफिकेशन। दोनों को किसी भी समय, अलग-अलग वापस लिया जा सकता है।
• वैध हित — सेवा को चालू और सुरक्षित रखना, और दुरुपयोग को रोकना।
• कानूनी दायित्व — जहाँ लेखा कानून आवश्यक करता है वहाँ ऑर्डर रिकॉर्ड को बनाए रखना।

आपका डेटा कौन प्राप्त करता है

हम व्यक्तिगत डेटा नहीं बेचते, और कभी नहीं बेचेंगे। इसे केवल उन्हीं के साथ साझा किया जाता है जिन्हें सेवा को काम करने के लिए इसकी आवश्यकता है।

• जिस रेस्टोरेंट से आप ऑर्डर करते हैं वह आपका ऑर्डर और आपके खाते का नाम देखता है। यदि आपने सहमति दी है, तो वह आपके व्यंजन तैयार करने के लिए आपके एलर्जन और आहार भी देखता है।
• Microsoft Azure — होस्टिंग, डेटाबेस और फ़ाइल संग्रहण, स्विट्ज़रलैंड में। एक छवि-निर्माण सेवा स्वीडन में, यूरोपीय संघ में चलती है, और यह आपके डेटा के बजाय रेस्टोरेंट के मेन्यू को संसाधित करती है।
• रेस्तरां का भुगतान प्रदाता (Stripe, SumUp, PayPal, Mollie…) — केवल तभी जब आप ऑनलाइन भुगतान करें; वह अपनी नीति के अनुसार भुगतान संसाधित करता है।
• Google — पुश नोटिफिकेशन की डिलीवरी, और यदि आप वह तरीका चुनें तो साइन-इन।
• Apple — पुश नोटिफिकेशन की डिलीवरी, और यदि आप वह तरीका चुनें तो साइन-इन।
• Microsoft Azure Communication Services — सेवा ई-मेल भेजना, जैसे पासवर्ड रीसेट।
• Meta (Facebook, Instagram) — केवल तभी जब रेस्तरां अपना पेज जोड़े: हम वहाँ वही घोषणाएँ प्रकाशित करते हैं जिन्हें वह साझा करना चुनता है। ग्राहकों का कोई डेटा नहीं भेजा जाता।

आपका डेटा कहाँ रहता है

आपका खाता, ऑर्डर और फ़ाइलें स्विट्ज़रलैंड में संग्रहीत हैं।

नोटिफिकेशन डिलीवरी अनिवार्य रूप से Google और Apple के इन्फ्रास्ट्रक्चर से होकर गुज़रती है, जो स्विट्ज़रलैंड और यूरोपीय संघ के बाहर हो सकता है। जो पारगमन करता है वह नोटिफिकेशन का टेक्स्ट और एक डिवाइस टोकन है — आपका खाता नहीं।

हम इसे कितने समय तक रखते हैं, और इसे कैसे मिटाया जाए

आपका डेटा तब तक रखा जाता है जब तक आपका खाता मौजूद है। आप इसे स्वयं, ऐप से, हमसे पूछे बिना हटा सकते हैं।

जब आप ऐसा करते हैं, तुरंत: आपका नाम, ई-मेल, फोन, पता, जन्म तिथि, लिंग, प्रोफ़ाइल चित्र, एलर्जन और आहार मिटा दिए जाते हैं; आपकी समीक्षाएँ हटा दी जाती हैं; हर खुला सत्र रद्द कर दिया जाता है।

आपकी पिछली ऑर्डर लाइनें बनी रहती हैं, क्योंकि लेखा कानून इन्हें आवश्यक करता है, लेकिन वे अब आपकी पहचान नहीं करतीं: वे एक ऐसे खाते से जुड़ी होती हैं जिसमें कोई व्यक्तिगत डेटा नहीं होता। केवल आपकी स्वास्थ्य-डेटा सहमति वापस लेने से एलर्जन और आहार मिट जाते हैं, बाकी सब कुछ अछूता रहता है।

कुकीज़ और लोकल स्टोरेज

mysmartermenu.com वेबसाइट दर्शक-मापन, विज्ञापन या सोशल मीडिया की कोई कुकी, और कोई तृतीय-पक्ष ट्रैकर इस्तेमाल नहीं करती।

• एडमिन (admin.mysmartermenu.com) और ऐप्स केवल वही रखते हैं जो उनके काम करने के लिए बिल्कुल ज़रूरी है: लॉग-इन सत्र, चुनी गई भाषा और डिस्प्ले की प्राथमिकताएँ, आपके ब्राउज़र या फ़ोन के स्टोरेज में। इनके लिए किसी सहमति की आवश्यकता नहीं है; ये लॉग-आउट करने पर या ब्राउज़र का डेटा साफ़ करने पर मिट जाते हैं।
• फ़ॉन्ट हमारे अपने सर्वरों से दिए जाते हैं: Google Fonts को कोई डेटा नहीं भेजा जाता।
• मोबाइल ऐप्स में, क्रैश रिपोर्ट (Sentry) हमें त्रुटियाँ ठीक करने में मदद करती हैं; इनमें न आपके ऑर्डर होते हैं, न आपके भुगतान का विवरण।
• यदि हम कभी कोई दर्शक-मापन टूल जोड़ते हैं, तो वह आपकी स्पष्ट सहमति के बाद ही चालू किया जाएगा।

आपके अधिकार

स्विस संघीय डेटा संरक्षण अधिनियम के तहत, और जहाँ यह आप पर लागू होता है, GDPR के तहत, आप कर सकते हैं:

• हम आपके बारे में रखे गए डेटा की एक प्रति प्राप्त करना;
• यदि यह गलत है तो इसे सही करवाना;
• इसे मिटवाना — जो ऐप आपको सीधे करने देता है;
• कुछ प्रसंस्करण को सीमित करना या उस पर आपत्ति करना;
• अपना डेटा एक पोर्टेबल प्रारूप में प्राप्त करना;
• किसी भी समय सहमति वापस लेना, बिना यह प्रभावित किए कि इससे पहले क्या वैध था।

आप स्विस संघीय डेटा संरक्षण और सूचना आयुक्त (FDPIC), या अपने निवास देश के पर्यवेक्षी प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं।

बच्चे

यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनके लिए खाते नहीं बनाते। यदि आपको लगता है कि ऐसा कोई खाता मौजूद है, तो हमें लिखें और हम इसे मिटा देंगे।

इस नीति में परिवर्तन

कोई भी महत्वपूर्ण परिवर्तन इस पेज पर, अपनी तिथि के साथ प्रकाशित किया जाएगा। यदि परिवर्तन आपकी सहमति पर आधारित किसी प्रसंस्करण से संबंधित है, तो हम इसे मान लेने के बजाय आपसे फिर से पूछेंगे।

संपर्क

अपने डेटा के बारे में किसी भी प्रश्न के लिए, या ऊपर दिए गए अधिकारों का प्रयोग करने के लिए: contact@mysmartermenu.com।