गोपनीयता नीति

1. परिचय

Gid AI ("हम," "हमारा," या "हमें") में, हम आपकी गोपनीयता की रक्षा करने और आपकी जानकारी को कैसे एकत्र, उपयोग और सुरक्षित करते हैं, इस बारे में पारदर्शी रहने के लिए प्रतिबद्ध हैं। यह नीति हमारे हॉस्पिटैलिटी ऑपरेशंस और टीम सहभागिता प्लेटफ़ॉर्म की डेटा प्रथाओं को समझाती है।

हमने Gid को एंटरप्राइज़-ग्रेड सुरक्षा उपायों और आपके डेटा की सुरक्षा के लिए उद्योग-मानक प्रथाओं का उपयोग करके गोपनीयता के साथ डिज़ाइन किया है।

2. हम कौन सी जानकारी एकत्र करते हैं

खाता और प्रोफ़ाइल जानकारी

• संपर्क विवरण (नाम, ईमेल, फोन नंबर और पता)
• आपके या आपके संगठन द्वारा दी गई प्रोफ़ाइल जानकारी, जैसे जन्मतिथि, आपातकालीन संपर्क, भूमिका और रोजगार संबंधी जानकारी
• कंपनी की जानकारी (व्यवसाय का नाम, स्थान, भूमिका और उद्योग)
• खाता क्रेडेंशियल और प्रमाणीकरण डेटा
• प्रोफ़ाइल प्राथमिकताएँ और सेटिंग्स

कार्यबल, वित्तीय और परिचालन जानकारी

• शेड्यूलिंग, उपस्थिति, टाइम-क्लॉक और प्रशिक्षण रिकॉर्ड
• जब आपका संगठन संबंधित सुविधाओं का उपयोग करता है, तब वेतन, प्रति घंटा दर, टिप-वितरण और अन्य पारिश्रमिक जानकारी
• आपके संगठन के सदस्यता, बिलिंग और लेनदेन रिकॉर्ड, भुगतान स्थिति और प्रोसेसर संदर्भ। ये रिकॉर्ड किसी व्यक्तिगत उपयोगकर्ता के नहीं, बल्कि संगठन के नाम पर रखे जाते हैं, और Gid पूर्ण भुगतान-कार्ड नंबर संग्रहीत नहीं करता
• संबंधित एकीकरण या सुविधा चालू होने पर POS, PMS, आरक्षण, बिक्री और अन्य परिचालन रिकॉर्ड

अतिथि एलर्जेन और आहार संबंधी जानकारी

• मेनू आइटम, व्यंजन-विधियों, आपूर्तिकर्ताओं और रेस्तराँ के अतिथियों के बारे में दर्ज एलर्जेन और आहार संबंधी जानकारी, जो आरक्षण, मेनू, प्रशिक्षण और परिचालन खाद्य-सुरक्षा कार्यप्रवाह के लिए होती है
• यह जानकारी व्यंजनों और रेस्तराँ के अतिथियों का वर्णन करती है। यह Gid का उपयोग करने वाले लोगों की स्वास्थ्य जानकारी नहीं है, और Gid अपने उपयोगकर्ताओं की स्वास्थ्य जानकारी एकत्र नहीं करता

उपयोगकर्ता सामग्री और संचार

• टीम संदेश, AI वार्तालाप, सहायता अनुरोध, प्रतिक्रिया और दुरुपयोग रिपोर्ट के नोट्स
• आपके द्वारा अपलोड या बनाई गई फ़ोटो, वीडियो, ऑडियो रिकॉर्डिंग, ट्रांसक्रिप्ट, फ़ाइलें और दस्तावेज़
• प्रशिक्षण सबमिशन, कार्य सामग्री और अन्य उपयोगकर्ता-निर्मित परिचालन सामग्री

सेवा उपयोग डेटा

• प्रशिक्षण सत्र में भागीदारी और प्रगति
• संचार और वितरण लॉग (SMS, ईमेल, पुश, आवाज़ और ऐप इंटरैक्शन)
• प्रदर्शन मेट्रिक्स और प्रतिक्रिया
• सुविधा उपयोग, नेविगेशन और अन्य ऐप इंटरैक्शन

तकनीकी जानकारी

• डिवाइस और ब्राउज़र जानकारी, पुश टोकन तथा डिवाइस या अन्य पहचानकर्ता
• IP पते, जिनका उपयोग अनुरोधों की दर सीमित करने और दुरुपयोग रोकने के लिए क्षणिक रूप से किया जाता है और जिन्हें केवल एकतरफ़ा हैश के रूप में रखा जाता है। Gid इनसे कोई भौगोलिक स्थान न तो अनुमानित करता है, न प्राप्त करता है, न संग्रहीत करता है, और हमारे ऐप किसी भी प्लेटफ़ॉर्म पर स्थान की अनुमति नहीं माँगते
• उपयोग विश्लेषण, ऐप इंटरैक्शन और सिस्टम प्रदर्शन डेटा
• क्रैश लॉग, डायग्नोस्टिक्स, लॉग फ़ाइलें, त्रुटि रिपोर्ट और सुरक्षा घटनाएँ

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

सेवा वितरण

• वैयक्तिकृत AI कोचिंग और प्रशिक्षण प्रदान करने के लिए
• अंतर्दृष्टि और प्रदर्शन विश्लेषण उत्पन्न करने के लिए
• टीम के सदस्यों के बीच संचार को सुविधाजनक बनाने के लिए
• शेड्यूलिंग और कार्यबल प्रबंधन को अनुकूलित करने के लिए

प्लेटफ़ॉर्म में सुधार

• हमारी सेवाओं को बेहतर बनाने के लिए उपयोग पैटर्न का विश्लेषण करने के लिए
• नई सुविधाएँ और क्षमताएँ विकसित करने के लिए
• सिस्टम की विश्वसनीयता और प्रदर्शन सुनिश्चित करने के लिए
• सुरक्षा निगरानी और खतरे का पता लगाने के लिए

संचार

• सेवा अपडेट और महत्वपूर्ण सूचनाएं भेजने के लिए
• ग्राहक सहायता और तकनीकी सहायता प्रदान करने के लिए
• उत्पाद अपडेट और नई सुविधाएँ साझा करने के लिए

4. डेटा अवसंरचना और सुरक्षा

क्लाउड इन्फ्रास्ट्रक्चर

डेटा सुरक्षा और उपलब्धता सुनिश्चित करने के लिए हम एंटरप्राइज़-ग्रेड क्लाउड इंफ्रास्ट्रक्चर का उपयोग करते हैं:

• Google क्लाउड प्लेटफ़ॉर्म: प्राथमिक होस्टिंग और डेटा प्रोसेसिंग
• Firebase: रियल-टाइम डेटाबेस और प्रमाणीकरण सेवाएँ

सुरक्षा उपाय

• डेटा के संचार के दौरान एन्क्रिप्शन और प्रदाता-प्रबंधित एन्क्रिप्शन एट रेस्ट; यह एंड-टू-एंड एन्क्रिप्शन का दावा नहीं है
• भूमिका-आधारित पहुँच नियंत्रण और जहाँ कॉन्फ़िगर किया गया है वहाँ मल्टी-फ़ैक्टर ऑथेंटिकेशन
• कोड समीक्षा, स्वचालित जाँच, निगरानी और घटना-प्रतिक्रिया प्रक्रियाएँ; Gid स्वतंत्र रूप से प्रमाणित सुरक्षा कार्यक्रम का दावा नहीं करता
• Google Cloud और Firebase के प्रदाता प्रमाणन केवल प्रदाताओं की प्रकाशित सीमा में शामिल सेवाओं पर लागू होते हैं; वे Gid को प्रमाणित नहीं करते
• जहाँ कॉन्फ़िगर किया गया है वहाँ प्रदाता-प्रबंधित लचीलापन, बैकअप और पुनर्प्राप्ति नियंत्रण

5. डेटा साझाकरण और प्रकटीकरण

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, किराए पर नहीं देते या व्यापार नहीं करते हैं। हम केवल इन सीमित परिस्थितियों में डेटा साझा कर सकते हैं:

सेवा प्रदाता

• विश्वसनीय तृतीय-पक्ष सेवाएँ जो अपने कार्य और हमारे संविदात्मक प्रबंधों के अनुसार हमारी ओर से डेटा संसाधित करके प्लेटफ़ॉर्म चलाने में सहायता करती हैं
• क्लाउड इंफ्रास्ट्रक्चर प्रदाता (Google Cloud, जिसमें Firebase शामिल है)
• AI, विश्लेषण, डायग्नोस्टिक्स और निगरानी सेवाएँ
• ईमेल, SMS, पुश-अधिसूचना और ग्राहक-सहायता सेवाएँ
• भुगतान प्रोसेसर और बिलिंग सेवाएँ

हमारी वर्तमान प्रदाता सूची और उनके प्रसंस्करण उद्देश्यों के लिए Sub-processors पृष्ठ देखें। सेवा प्रदाता को किया गया ऐसा हस्तांतरण व्यक्तिगत जानकारी की बिक्री नहीं माना जाता।

कानूनी आवश्यकताएं

• जब कानून, विनियमन या कानूनी प्रक्रिया द्वारा आवश्यक हो
• हमारे अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए
• धोखाधड़ी या सुरक्षा खतरों को रोकने के लिए

व्यावसायिक स्थानांतरण

विलय, अधिग्रहण, या परिसंपत्तियों की बिक्री की स्थिति में, आपकी जानकारी उस लेनदेन के हिस्से के रूप में स्थानांतरित की जा सकती है।

6. आपके अधिकार और विकल्प

पहुँच और नियंत्रण

• पहुँच: सत्यापित अनुरोध के माध्यम से अपने व्यक्तिगत डेटा तक पहुँच का अनुरोध करें
• सुधार: गलत जानकारी को अपडेट या सही करें
• हटाए जाने का अधिकार: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें
• पोर्टेबिलिटी: जहाँ लागू हो, पात्र व्यक्तिगत डेटा को एक संरचित, सामान्यतः उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करें
• प्रतिबंध: हम आपकी जानकारी को कैसे संसाधित करते हैं, इसे सीमित करें

पहुँच और पोर्टेबिलिटी अनुरोध हमारी गोपनीयता टीम द्वारा सत्यापित समीक्षा के माध्यम से संसाधित किए जाते हैं — यह कोई स्वचालित स्व-सेवा निर्यात नहीं है। अनुरोध करने के लिए, gidai.ca/data-export पर जाएँ या अपने खाते से जुड़े ईमेल पते से विषय "व्यक्तिगत डेटा पहुँच अनुरोध" के साथ privacy@gidai.ca पर लिखें। हम अनुरोधकर्ता की पहचान सत्यापित करते हैं, 72 घंटों के भीतर पुष्टि करते हैं, और 30 दिनों के भीतर औपचारिक प्रतिक्रिया प्रदान करते हैं। पासवर्ड हैश, एक्सेस टोकन, API कुंजियाँ और अन्य सुरक्षा क्रेडेंशियल्स कभी शामिल नहीं किए जाते।

खाता हटाना

खाता हटाने की सुविधा सभी क्षेत्रों के सभी उपयोगकर्ताओं के लिए उपलब्ध है। आप अपने खाते और अनुरोध के दायरे में आने वाले व्यक्तिगत डेटा को इन तरीकों से हटाने का अनुरोध कर सकते हैं:

• ऐप में: Account Settings → Delete My Account
• ऑनलाइन, बिना लॉगिन: www.gidai.ca/delete-account पर जाएँ और अपने खाते के ईमेल पर भेजे गए एक-बार उपयोग वाले लिंक को खोलें
• ईमेल द्वारा: विषय "खाता हटाने का अनुरोध" के साथ privacy@gidai.ca पर अनुरोध भेजें

प्रथम-पक्ष हटाने की प्रक्रिया अनुरोध के दायरे में आने वाले खाता क्रेडेंशियल, प्रोफ़ाइल जानकारी, प्रशिक्षण और शेड्यूलिंग रिकॉर्ड तथा आपसे संबद्ध उपयोगकर्ता-निर्मित सामग्री को लक्षित करती है, जिसमें आपके संदेश, चैनल पोस्ट, सक्षम होने पर आवाज़ संबंधी ट्रांसक्रिप्ट और रिकॉर्डिंग, प्रशिक्षण सबमिशन, अपलोड की गई मीडिया, फ़ाइलें, दस्तावेज़ और प्रोफ़ाइल प्राथमिकताएँ शामिल हैं।

सत्यापित अनुरोध के बाद केवल एक 30-दिन की अनुग्रह अवधि शुरू होती है। इस अवधि में अनुग्रह-आरंभ ईमेल के लिंक से अनुरोध रद्द किया जा सकता है। अवधि समाप्त होने के बाद अगली निर्धारित दैनिक प्रक्रिया प्रथम-पक्ष डेटा हटाने का प्रयास करती है। असफल आवश्यक चरण दोबारा प्रयास के लिए खुले रहते हैं। लागू कानूनी रोक या हटाए जाने वाले व्यक्ति से संबंधित सक्रिय और अनसुलझी सामग्री-सुरक्षा अथवा सुरक्षा रिपोर्ट आवश्यक साक्ष्य को नष्ट होने से बचाने के लिए विनाशकारी प्रसंस्करण रोक सकती है। प्रथम-पक्ष डेटा हटने के बाद भी बाहरी प्रदाताओं और विश्लेषण प्रणालियों में विलोपन या वैध प्रतिधारण का सत्यापन लंबित रह सकता है।

कर, लेखांकन, पेरोल, अनुपालन, धोखाधड़ी या कानूनी आवश्यकताओं के लिए प्रतिबंधित बिलिंग, POS लेनदेन, नकद मिलान, टिप-वितरण/पेरोल, नीतियाँ, लेजर, स्रोत-अखंडता और संबंधित ऑडिट रिकॉर्ड अधिकतम सात वर्ष तक रखे जा सकते हैं। हटाने का रिकॉर्ड केवल संग्रह-वार गिनती रखता है और Privacy Operations कम से कम वार्षिक आवश्यकता समीक्षा का ऑडिटेड प्रमाण दर्ज करता है। सीमित हटाने-नियंत्रण रिकॉर्ड तथा दोबारा संपर्क रोकने के लिए हैश किया गया दमन मान भी रखा जा सकता है। इनका उपयोग हटाए गए खाते को सेवा देना जारी रखने के लिए नहीं किया जाता।

संचार प्राथमिकताएँ

• मार्केटिंग संचार से ऑप्ट आउट करें
• अधिसूचना सेटिंग्स को नियंत्रित करें
• डेटा साझाकरण प्राथमिकताएं प्रबंधित करें

7. डेटा प्रतिधारण

हम आपकी जानकारी को केवल तब तक बनाए रखते हैं जब तक आवश्यक हो:

• हमारी सेवाएँ प्रदान करने और आपके खाते का समर्थन करने के लिए
• कानूनी दायित्वों का पालन करने के लिए
• विवादों को सुलझाने और हमारे समझौतों को लागू करने के लिए
• हमारी सेवाओं और सुरक्षा को बेहतर बनाने के लिए

आमतौर पर, हम बनाए रखते हैं:

• खाता डेटा: जब तक खाता सक्रिय है और एकमात्र 30-दिन की हटाने की अनुग्रह अवधि के दौरान; इसके बाद निर्धारित दैनिक प्रक्रिया प्रथम-पक्ष हटाने का प्रयास करती है, जिसमें आवश्यक पुनःप्रयास और लागू कानूनी रोक शामिल हो सकते हैं
• उपयोग विश्लेषण: 24 महीने
• संचार लॉग: 12 महीने
• प्रतिबंधित वित्तीय और पेरोल साक्ष्य: जहाँ आवश्यक हो, अधिकतम 7 वर्ष; इसमें बिलिंग, बंद POS चेक और भुगतान, नकद सत्र, दिन-अंत रिपोर्ट, टिप-वितरण आवंटन, नीतियाँ, लेजर, स्रोत मैनिफेस्ट और संबंधित अनुपालन या ऑडिट साक्ष्य शामिल हो सकते हैं। इनकी कम से कम वार्षिक आवश्यकता समीक्षा ऑडिट की जाती है।

8. अंतर्राष्ट्रीय डेटा स्थानांतरण

हम मुख्य रूप से कनाडा, संयुक्त राज्य अमेरिका और भारत में काम करते हैं। जब हम अंतरराष्ट्रीय स्तर पर डेटा स्थानांतरित करते हैं, तो हम यह सुनिश्चित करते हैं कि उचित सुरक्षा safeguards मौजूद हों:

• डेटा सुरक्षा अधिकारियों द्वारा अनुमोदित मानक संविदात्मक खंड (Standard contractual clauses)
• संबंधित नियामक निकायों से पर्याप्तता निर्णय
• प्रमाणन योजनाएं और आचार संहिता

9. अनुपालन और विनियम

हम लागू डेटा संरक्षण कानूनों का अनुपालन करते हैं, जिनमें शामिल हैं:

• GDPR: यूरोपीय सामान्य डेटा संरक्षण विनियमन
• CCPA: कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम
• PIPEDA: व्यक्तिगत सूचना संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (कनाडा)
• उद्योग मानक: हॉस्पिटैलिटी डेटा सुरक्षा आवश्यकताएँ

10. बच्चों की गोपनीयता

हमारी सेवाएँ व्यावसायिक उपयोग के लिए डिज़ाइन की गई हैं और 16 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं हैं। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने ऐसी जानकारी एकत्र की है, तो हम इसे तुरंत हटाने के लिए कदम उठाएंगे।

11. इस नीति में अपडेट

हम अपनी प्रथाओं या लागू कानून में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम करेंगे:

• ईमेल या प्लेटफ़ॉर्म अधिसूचना के माध्यम से आपको भौतिक परिवर्तनों के बारे में सूचित करें
• हमारी वेबसाइट पर अद्यतन नीति पोस्ट करें
• इस नीति के शीर्ष पर "अंतिम अपडेट" तिथि को अपडेट करें

ऐसे परिवर्तनों के बाद हमारी सेवाओं का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति का गठन करता है।

12. हमसे संपर्क करें