1. परिचय
Gid AI ("हम," "हमारा," या "हमें") में, हम आपकी गोपनीयता की रक्षा करने और आपकी जानकारी को हम कैसे एकत्र, उपयोग और सुरक्षित करते हैं, इसके बारे में पारदर्शी होने के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति Gid AI प्लेटफ़ॉर्म, हमारी रेस्तरां प्रबंधन और कर्मचारी सहभागिता सेवा के लिए हमारी डेटा प्रथाओं की व्याख्या करती है।
हमने Gid को एंटरप्राइज़-ग्रेड सुरक्षा उपायों और आपके डेटा की सुरक्षा के लिए उद्योग-मानक प्रथाओं का उपयोग करके गोपनीयता के साथ डिज़ाइन किया है।
2. हम कौन सी जानकारी एकत्र करते हैं
खाता और प्रोफ़ाइल जानकारी
- संपर्क विवरण (नाम, ईमेल, फोन नंबर)
- कंपनी की जानकारी (व्यवसाय का नाम, भूमिका, उद्योग)
- खाता क्रेडेंशियल और प्रमाणीकरण डेटा
- प्रोफ़ाइल प्राथमिकताएँ और सेटिंग्स
सेवा उपयोग डेटा
- प्रशिक्षण सत्र में भागीदारी और प्रगति
- संचार लॉग (SMS, आवाज़, ऐप इंटरैक्शन)
- प्रदर्शन मेट्रिक्स और प्रतिक्रिया
- शेड्यूलिंग और उपस्थिति डेटा
तकनीकी जानकारी
- डिवाइस की जानकारी और ब्राउज़र विवरण
- IP पते और स्थान डेटा (सामान्य भौगोलिक क्षेत्र)
- उपयोग विश्लेषण और सिस्टम प्रदर्शन डेटा
- लॉग फ़ाइलें और त्रुटि रिपोर्ट
एकीकरण डेटा (Integration Data)
- POS और PMS सिस्टम डेटा (जब एकीकृत हो)
- बिक्री मेट्रिक्स और परिचालन डेटा
- कर्मचारी शेड्यूलिंग और समय ट्रैकिंग की जानकारी
3. हम आपकी जानकारी का उपयोग कैसे करते हैं
सेवा वितरण
- वैयक्तिकृत AI कोचिंग और प्रशिक्षण प्रदान करने के लिए
- अंतर्दृष्टि और प्रदर्शन विश्लेषण उत्पन्न करने के लिए
- टीम के सदस्यों के बीच संचार को सुविधाजनक बनाने के लिए
- शेड्यूलिंग और कार्यबल प्रबंधन को अनुकूलित करने के लिए
प्लेटफ़ॉर्म में सुधार
- हमारी सेवाओं को बेहतर बनाने के लिए उपयोग पैटर्न का विश्लेषण करने के लिए
- नई सुविधाएँ और क्षमताएँ विकसित करने के लिए
- सिस्टम की विश्वसनीयता और प्रदर्शन सुनिश्चित करने के लिए
- सुरक्षा निगरानी और खतरे का पता लगाने के लिए
संचार
- सेवा अपडेट और महत्वपूर्ण सूचनाएं भेजने के लिए
- ग्राहक सहायता और तकनीकी सहायता प्रदान करने के लिए
- उत्पाद अपडेट और नई सुविधाएँ साझा करने के लिए
4. डेटा अवसंरचना और सुरक्षा
क्लाउड इन्फ्रास्ट्रक्चर
डेटा सुरक्षा और उपलब्धता सुनिश्चित करने के लिए हम एंटरप्राइज़-ग्रेड क्लाउड इंफ्रास्ट्रक्चर का उपयोग करते हैं:
- Google क्लाउड प्लेटफ़ॉर्म: प्राथमिक होस्टिंग और डेटा प्रोसेसिंग
- अमेज़ॅन वेब सेवाएँ (AWS): अतिरिक्त सेवाएँ और अतिरेक (redundancy)
- Firebase: रियल-टाइम डेटाबेस और प्रमाणीकरण सेवाएँ
सुरक्षा उपाय
- पारगमन और विश्राम में डेटा के लिए एंड-टू-एंड एन्क्रिप्शन
- मल्टी-फ़ैक्टर ऑथेंटिकेशन और एक्सेस कंट्रोल
- नियमित सुरक्षा ऑडिट और पैठ परीक्षण (penetration testing)
- SOC 2 टाइप II और ISO 27001 प्रमाणित बुनियादी ढांचे (Google क्लाउड प्लेटफ़ॉर्म, Firebase) पर निर्मित
- स्वचालित बैकअप सिस्टम और आपदा पुनर्प्राप्ति
5. डेटा साझाकरण और प्रकटीकरण
हम आपकी व्यक्तिगत जानकारी नहीं बेचते, किराए पर नहीं देते या व्यापार नहीं करते हैं। हम केवल इन सीमित परिस्थितियों में डेटा साझा कर सकते हैं:
सेवा प्रदाता
- विश्वसनीय तृतीय-पक्ष सेवाएँ जो हमारे प्लेटफ़ॉर्म को संचालित करने में हमारी सहायता करती हैं
- क्लाउड इंफ्रास्ट्रक्चर प्रदाता (Google Cloud, AWS)
- विशलेषण (Analytics) और निगरानी सेवाएँ
- भुगतान प्रोसेसर और बिलिंग सेवाएँ
कानूनी आवश्यकताएं
- जब कानून, विनियमन या कानूनी प्रक्रिया द्वारा आवश्यक हो
- हमारे अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए
- धोखाधड़ी या सुरक्षा खतरों को रोकने के लिए
व्यावसायिक स्थानांतरण
विलय, अधिग्रहण, या परिसंपत्तियों की बिक्री की स्थिति में, आपकी जानकारी उस लेनदेन के हिस्से के रूप में स्थानांतरित की जा सकती है।
6. आपके अधिकार और विकल्प
पहुँच और नियंत्रण
- पहुँच: अपने व्यक्तिगत डेटा की प्रतियों का अनुरोध करें
- सुधार: गलत जानकारी को अपडेट या सही करें
- हटाए जाने का अधिकार: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें
- पोर्टेबिलिटी: एक मानक प्रारूप में अपना डेटा निर्यात करें
- प्रतिबंध: हम आपकी जानकारी को कैसे संसाधित करते हैं, इसे सीमित करें
खाता हटाना
आप किसी भी समय अपना खाता और सभी संबंधित डेटा हटा सकते हैं:
हटाने पर, हम आपके खाते के क्रेडेंशियल, व्यक्तिगत प्रोफ़ाइल जानकारी, प्रशिक्षण रिकॉर्ड, चैट संदेश और अपलोड किए गए मीडिया को स्थायी रूप से हटा देंगे। हटाना 30 दिनों के भीतर पूरा हो जाता है। अनुभाग 7 में वर्णित कानूनी अनुपालन उद्देश्यों के लिए कुछ डेटा बरकरार रखा जा सकता है।
संचार प्राथमिकताएँ
- मार्केटिंग संचार से ऑप्ट आउट करें
- अधिसूचना सेटिंग्स को नियंत्रित करें
- डेटा साझाकरण प्राथमिकताएं प्रबंधित करें
7. डेटा प्रतिधारण
हम आपकी जानकारी को केवल तब तक बनाए रखते हैं जब तक आवश्यक हो:
- हमारी सेवाएँ प्रदान करने और आपके खाते का समर्थन करने के लिए
- कानूनी दायित्वों का पालन करने के लिए
- विवादों को सुलझाने और हमारे समझौतों को लागू करने के लिए
- हमारी सेवाओं और सुरक्षा को बेहतर बनाने के लिए
आमतौर पर, हम बनाए रखते हैं:
- खाता डेटा: जबकि आपका खाता बंद होने के बाद 90 दिनों तक सक्रिय रहता है
- उपयोग विश्लेषण: 24 महीने
- संचार लॉग: 12 महीने
- वित्तीय रिकॉर्ड: 7 वर्ष (कानून द्वारा आवश्यक)
8. अंतर्राष्ट्रीय डेटा स्थानांतरण
हम मुख्य रूप से कनाडा, संयुक्त राज्य अमेरिका और भारत में काम करते हैं। जब हम अंतरराष्ट्रीय स्तर पर डेटा स्थानांतरित करते हैं, तो हम यह सुनिश्चित करते हैं कि उचित सुरक्षा safeguards मौजूद हों:
- डेटा सुरक्षा अधिकारियों द्वारा अनुमोदित मानक संविदात्मक खंड (Standard contractual clauses)
- संबंधित नियामक निकायों से पर्याप्तता निर्णय
- प्रमाणन योजनाएं और आचार संहिता
9. अनुपालन और विनियम
हम लागू डेटा संरक्षण कानूनों का अनुपालन करते हैं, जिनमें शामिल हैं:
- GDPR: यूरोपीय सामान्य डेटा संरक्षण विनियमन
- CCPA: कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम
- PIPEDA: व्यक्तिगत सूचना संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (कनाडा)
- उद्योग मानक: रेस्तरां और आतिथ्य डेटा सुरक्षा आवश्यकताएं
10. बच्चों की गोपनीयता
हमारी सेवाएँ व्यावसायिक उपयोग के लिए डिज़ाइन की गई हैं और 16 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं हैं। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने ऐसी जानकारी एकत्र की है, तो हम इसे तुरंत हटाने के लिए कदम उठाएंगे।
11. इस नीति में अपडेट
हम अपनी प्रथाओं या लागू कानून में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम करेंगे:
- ईमेल या प्लेटफ़ॉर्म अधिसूचना के माध्यम से आपको भौतिक परिवर्तनों के बारे में सूचित करें
- हमारी वेबसाइट पर अद्यतन नीति पोस्ट करें
- इस नीति के शीर्ष पर "अंतिम अपडेट" तिथि को अपडेट करें
ऐसे परिवर्तनों के बाद हमारी सेवाओं का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति का गठन करता है।