प्राइवेसी नीति

यह नीति बताती है कि HomiMade कौन-सा व्यक्तिगत डेटा इकट्ठा करता है, क्यों, उसे कौन पाता है, हम उसे कितने समय तक रखते हैं और आपके अधिकार क्या हैं। यह उन सबसे सख़्त प्राइवेसी क़ानूनों के स्तर पर लिखी गई है जिनका हम पालन करते हैं, और ख़ास देशों के लिए सूचनाएँ खंड 11 में हैं।

1. कौन ज़िम्मेदार है

Tibrcode Software Development, अबू धाबी, संयुक्त अरब अमीरात, HomiMade को चलाता है और यहाँ बताए गए व्यक्तिगत डेटा का नियंत्रक है। आपके डेटा से जुड़ी किसी भी बात के लिए संपर्क: support@tibrcode.com।

2. हम क्या इकट्ठा करते हैं

3. ऑटोमैटिक प्रोसेसिंग और AI

• हम पहचान और लाइसेंस के दस्तावेज़ पढ़ने के लिए, आपकी फ़ोटो और वॉइस नोट से लिस्टिंग के ड्राफ़्ट बनाने के लिए, और लिस्टिंग व फ़ोटो को हमारे नियमों के मुताबिक़ जाँचने के लिए AI सेवाओं (Cloudflare Workers AI) का इस्तेमाल करते हैं। आपके दस्तावेज़ या वॉइस नोट इन सेवाओं को भेजने से पहले हम आपकी स्पष्ट सहमति माँगते हैं।
• जब आप अपने शब्दों में खोजते हैं, तो शब्द उन्हीं AI सेवाओं को भेजे जाते हैं, ताकि उन्हें फ़िल्टर (जैसे कोई श्रेणी, कीमत या दिन) के रूप में पढ़ा जा सके। यह पढ़ा गया नतीजा, और मतलब के हिसाब से नतीजों को क्रम में लगाने के लिए इस्तेमाल हुए शब्दों का एक संख्यात्मक सारांश, उन्हीं शब्दों से खोजने वाले किसी भी व्यक्ति के लिए 30 दिनों तक रखे जाते हैं, आपसे किसी भी जुड़ाव के बिना। सार्वजनिक लिस्टिंग के टाइटल और श्रेणियों का सारांश भी इसी तरह बनाया जाता है।
• दस्तावेज़ों के बारे में फ़ैसले, जो पढ़ा गया उसके आधार पर, तय नियमों से किए जाते हैं। जब नियम फ़ैसला नहीं कर पाते, तो HomiMade का एक व्यक्ति फ़ैसला करता है। आप किसी सुधार की रिक्वेस्ट को किसी व्यक्ति से रिव्यू करवाने की माँग हमेशा कर सकते हैं।
• हम AI मॉडल ट्रेन करने के लिए आपके डेटा का इस्तेमाल नहीं करते, और जो डेटा हम Workers AI को भेजते हैं, उसे Cloudflare अपने मॉडल ट्रेन करने के लिए इस्तेमाल नहीं करता।

4. क़ानूनी आधार

हम व्यक्तिगत डेटा को इन आधारों पर, या आपके देश के क़ानून में इनके बराबर आधारों पर, प्रोसेस करते हैं:

• अनुबंध: आपका अकाउंट, आपकी शॉप, आपके ऑर्डर और आपके माँगे गए फ़ीचर देने के लिए।
• सहमति: आपके दस्तावेज़ों और वॉइस नोट को AI से पढ़ने के लिए, आपके डिवाइस पर नोटिफ़िकेशन के लिए, और किसी भी मार्केटिंग के लिए। आप किसी भी समय सहमति वापस ले सकते हैं; इससे पहले किए गए काम पर कोई असर नहीं पड़ता।
• क़ानूनी दायित्व: जहाँ क़ानून माँगता है वहाँ टैक्स रिपोर्टिंग, क़ानून के माँगे गए रिकॉर्ड रखना, और प्राधिकरणों की वैध रिक्वेस्ट का जवाब देना।
• वैध हित: सुरक्षा, धोखाधड़ी और दुरुपयोग रोकना, फ़ैसलों और खाने से जुड़ी घटनाओं का रिकॉर्ड रखना, और HomiMade को बेहतर बनाना। आप इस आधार पर होने वाली प्रोसेसिंग पर आपत्ति कर सकते हैं (खंड 9)।

5. डेटा किसे मिलता है

• खरीदार और विज़िटर सिर्फ़ सार्वजनिक शॉप और प्रोडक्ट की जानकारी देखते हैं। दस्तावेज़, दस्तावेज़ नंबर, पते, टैक्स नंबर और जन्म तारीख़ें कभी सार्वजनिक नहीं होतीं।
• ऑर्डर का दूसरा पक्ष: विक्रेता खरीदार का डिलीवरी या पिकअप संपर्क सिर्फ़ ऑर्डर स्वीकार करने के बाद देखता है, और ऑर्डर ख़त्म होने के 7 दिन बाद तक। खरीदार विक्रेता की पिकअप की सटीक जगह, पेमेंट लिंक, लाइसेंस नंबर और टैक्स आईडी सिर्फ़ विक्रेता के स्वीकार करने के बाद देखता है।
• कूरियर: जिस कूरियर से विक्रेता डिलीवरी के लिए पूछता है, वह स्वीकार करने तक सिर्फ़ इलाक़े, दूरी और समय देखता है। स्वीकार करने के बाद, वह डिलीवरी ख़त्म होने के 7 दिन बाद तक पिकअप की जानकारी और खरीदार का डिलीवरी संपर्क और पॉइंट देखता है। विक्रेता को कूरियर का WhatsApp नंबर तब मिलता है जब वह उससे पूछता है; खरीदार को यह कूरियर के स्वीकार करने पर मिलता है। HomiMade कूरियर को नौकरी पर नहीं रखता, उन्हें ट्रैक नहीं करता और उन्हें होने वाले पेमेंट नहीं संभालता।
• आपके ब्राउज़र की पुश सेवाएँ (जैसे Google, Apple या Mozilla), और ऐप में Google Firebase Cloud Messaging और Apple की पुश नोटिफ़िकेशन सेवा, आपके चालू किए गए छोटे ऑर्डर नोटिफ़िकेशन पहुँचाती हैं: "आपका ऑर्डर HM-… तैयार है" जैसा एक टाइटल और एक लिंक। इनमें कभी पते या संदेश नहीं होते।
• सेवा प्रदाता जो हमारे लिए डेटा प्रोसेस करते हैं, ऐसे अनुबंधों के तहत जो उन्हें हमारे निर्देशों तक सीमित रखते हैं: Supabase (डेटाबेस, फ़ाइलें और लाइव चैट, फ़्रैंकफ़र्ट, जर्मनी में), Vercel (वेबसाइट होस्टिंग, HomiMade के लिए इसके सर्वर फ़्रैंकफ़र्ट में), Cloudflare (AI प्रोसेसिंग और बॉट से सुरक्षा), Resend (ईमेल, आयरलैंड में), और ऐप में नोटिफ़िकेशन के लिए Google Firebase Cloud Messaging और Apple की पुश नोटिफ़िकेशन सेवा। एक्सचेंज रेट ExchangeRate-API से और शहरों के नाम GeoNames से आते हैं; उन्हें कोई व्यक्तिगत डेटा नहीं भेजा जाता।
• नक्शे की इमेज OpenFreeMap से आती हैं: जब कोई नक्शा दिखाया जाता है, तो आपका ब्राउज़र स्क्रीन पर दिख रहे इलाक़े की इमेज उनके सर्वर से माँगता है, जिससे वे आपका नेटवर्क पता और वह इलाक़ा देख सकते हैं। उन्हें HomiMade से और कुछ नहीं मिलता।
• प्राधिकरण, जब क़ानून ऐसा माँगता है, जैसे खाने से जुड़ी किसी घटना या किसी वैध आदेश के बाद।
• हम व्यक्तिगत डेटा नहीं बेचते, और इसे विज्ञापन के लिए शेयर नहीं करते।

6. विज्ञापन

HomiMade आज कोई विज्ञापन नहीं दिखाता। कोई भी विज्ञापन चालू करने से पहले, हम यह नीति और कुकी नीति अपडेट करेंगे और, जहाँ क़ानून ऐसा माँगता है, पहले आपकी सहमति माँगेंगे।

7. अंतरराष्ट्रीय ट्रांसफ़र

डेटा यूरोपीय संघ (फ़्रैंकफ़र्ट, जर्मनी) में स्टोर किया जाता है। कुछ सेवा प्रदाता इसे दूसरे देशों में प्रोसेस कर सकते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ आपके देश का क़ानून ऐसे ट्रांसफ़र के लिए सुरक्षा उपाय माँगता है (जैसे संयुक्त अरब अमीरात और सऊदी अरब के व्यक्तिगत डेटा संरक्षण क़ानून या क्यूबेक का क़ानून 25), वहाँ हम प्रदाताओं के डेटा प्रोसेसिंग समझौतों और मानक अनुबंध खंडों पर भरोसा करते हैं, और ट्रांसफ़र होने से पहले उसका आकलन करते हैं।

8. हम डेटा कितने समय तक रखते हैं

9. आपके अधिकार

देखने (एक्सेस), सुधार, मिटाने, एक्सपोर्ट, आपत्ति और सहमति वापस लेने के अधिकार, स्थानीय क़ानून के अधीन। support@tibrcode.com को लिखिए, या सीधे इन टूल का इस्तेमाल कीजिए:

• अपना डेटा डाउनलोड करें: अकाउंट → अपना डेटा डाउनलोड करें से आपको एक JSON फ़ाइल मिलती है, जिसमें वह सब कुछ होता है जो हमारे पास आपके बारे में है (हर 10 मिनट में एक बार)।
• अपना अकाउंट मिटाएँ: अकाउंट → अपना अकाउंट मिटाएँ, ऐप में या homimade.com/account/delete पर। तुरंत ही, आप हर जगह से साइन आउट हो जाते हैं, आपकी शॉप और डिलीवरी प्रोफ़ाइल अब नहीं दिखाई जातीं, खुली रिक्वेस्ट बंद कर दी जाती हैं, और जो ऑर्डर शुरू नहीं हुए, वे कैंसल कर दिए जाते हैं (दूसरे व्यक्ति को बताया जाता है)। 7 दिन बाद हम आपका अकाउंट, आपकी प्रोफ़ाइल, शॉप, प्रोडक्ट, फ़ोटो, दस्तावेज़, पहचान की जाँच, डिलीवरी प्रोफ़ाइल, आपके लिखे रिव्यू, रिक्वेस्ट, फ़ॉलो और नोटिफ़िकेशन मिटा देते हैं। उससे पहले फिर से साइन इन करने पर मिटाना रद्द हो जाता है।
• मिटाने के बाद हम आपके नाम या संपर्क ब्योरे के बिना क्या रखते हैं: दूसरे व्यक्ति के इतिहास में ऑर्डर (आइटम, रकम, तारीख़ें, स्थिति), आपका पता और फ़ोन नंबर हटाकर; उन ऑर्डर के चैट संदेश, खंड 8 के शेड्यूल के अनुसार; कंटेंट के बारे में फ़ैसले और उनके कारण; प्रोडक्ट की सुरक्षा सूचनाएँ और खाने से जुड़ी घटनाओं के रिकॉर्ड; ऑडिट लॉग। अगर आपके रिकॉर्ड पर लीगल होल्ड या खाने से जुड़ी घटना का होल्ड है, या कोई ऑर्डर अभी चल रहा है, तो मिटाना उसके ख़त्म होने तक रुका रहता है। हम ये रिकॉर्ड इसलिए रखते हैं क्योंकि क़ानून ऐसा माँगता है, क़ानूनी दावे स्थापित करने या उनका बचाव करने के लिए, और खाद्य व दूसरे प्राधिकरणों के साथ सहयोग करने के लिए।
• अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

10. सुरक्षा

दस्तावेज़ों के लिए प्राइवेट स्टोरेज; कम समय तक चलने वाले लिंक; एक्सेस लॉग; स्टाफ़ के लिए टू-फ़ैक्टर साइन-इन; डेटाबेस में पंक्ति-स्तर के एक्सेस नियम; दस्तावेज़ नंबर सिर्फ़ सॉल्टेड हैश के रूप में स्टोर किए जाते हैं।

11. क्षेत्रीय सूचनाएँ

• संयुक्त अरब अमीरात (2021 का संघीय डिक्री-क़ानून संख्या 45): आपके पास खंड 9 में बताए गए अधिकार हैं, जिनमें देखना (एक्सेस), सुधार, मिटाना, प्रोसेसिंग सीमित करना, आपत्ति और पोर्टेबिलिटी शामिल हैं। support@tibrcode.com को लिखिए।
• सऊदी अरब (व्यक्तिगत डेटा संरक्षण क़ानून): आपके पास खंड 9 में बताए गए अधिकार हैं। आपका डेटा खंड 7 में बताए गए सुरक्षा उपायों के साथ सऊदी अरब से बाहर स्टोर किया जाता है। आप सऊदी डेटा और आर्टिफ़िशियल इंटेलिजेंस प्राधिकरण (SDAIA) से शिकायत कर सकते हैं।
• कनाडा और क्यूबेक (PIPEDA और क़ानून 25): व्यक्तिगत जानकारी के संरक्षण के प्रभारी व्यक्ति Tibrcode के मैनेजिंग डायरेक्टर हैं, जिनसे support@tibrcode.com पर संपर्क किया जा सकता है। क्यूबेक से बाहर डेटा ट्रांसफ़र करने से पहले हम प्राइवेसी पर उसके असर का आकलन करते हैं। आप कनाडा के प्राइवेसी कमिश्नर के कार्यालय से या, क्यूबेक में, Commission d'accès à l'information से शिकायत कर सकते हैं।
• संयुक्त राज्य अमेरिका (राज्यों के प्राइवेसी क़ानून): HomiMade व्यक्तिगत डेटा नहीं बेचता, इसे क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए शेयर नहीं करता, और आपके बारे में विशेषताओं का अनुमान लगाने के लिए संवेदनशील डेटा का इस्तेमाल नहीं करता। आप खंड 9 के अधिकारों का इस्तेमाल कर सकते हैं और support@tibrcode.com को लिखकर किसी भी इनकार के ख़िलाफ़ अपील कर सकते हैं।
• भारत (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023): हमारे शिकायत अधिकारी Tibrcode के मैनेजिंग डायरेक्टर हैं, जिनसे support@tibrcode.com पर संपर्क किया जा सकता है। अगर आपकी शिकायत का समाधान नहीं होता, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।
• सिंगापुर (PDPA): हमारे डेटा संरक्षण अधिकारी से support@tibrcode.com पर संपर्क किया जा सकता है।
• यूरोप: HomiMade अभी यूरोप में नहीं खुला है। इसके खुलने से पहले, हम क़ानून के माँगे गए प्रतिनिधि नियुक्त करेंगे और यह नीति अपडेट करेंगे।

12. बच्चे

HomiMade अकाउंट वयस्कों (18+) के लिए हैं। हम जानबूझकर बच्चों का डेटा इकट्ठा नहीं करते।

13. बदलाव

अहम बदलावों के लागू होने से पहले हम आपको उनके बारे में बताएँगे।