गोपनीयता नीति
[यह एक प्रारंभिक (AI द्वारा अनुवादित) हिंदी अनुवाद है, जिसे अभी किसी मूल हिंदी-भाषी व्यक्ति या कानूनी सलाहकार द्वारा समीक्षा नहीं किया गया है। जब तक समीक्षा न हो जाए, कानूनी दृष्टि से मूल अंग्रेज़ी पेज ही अधिकृत माना जाए।]
अंतिम अद्यतन: 6 सितंबर 2026
यह गोपनीयता नीति बताती है कि हम इस प्लेटफ़ॉर्म के माध्यम से कौन-सी जानकारी एकत्र करते हैं, उसका उपयोग कैसे करते हैं, और आपके पास क्या विकल्प हैं। यह हमारे रेस्टोरेंट प्रबंधन सॉफ़्टवेयर ("सेवा") का उपयोग करने वाले रेस्टोरेंट मालिकों और स्टाफ़ पर लागू होती है, आपके अपने ग्राहकों के डेटा पर नहीं, जिसे आप नीचे बताए अनुसार स्वयं नियंत्रित करते हैं।
1. हम जो जानकारी एकत्र करते हैं
जब आप साइन अप करते हैं, तो हम आपका नाम, ईमेल पता, रेस्टोरेंट/व्यवसाय विवरण, और बिलिंग जानकारी एकत्र करते हैं। सेवा का उपयोग करते समय, हम आपके द्वारा बनाया गया डेटा संग्रहीत करते हैं — मेन्यू, ऑर्डर, स्टाफ़ रिकॉर्ड, और इसी तरह का व्यावसायिक डेटा। हम यह भी दर्ज करते हैं कि आप कब साइन इन करते हैं और डिवाइस का मोटा विवरण, ताकि आप अपने अकाउंट पेज से देख सकें कि आपका अकाउंट कहाँ साइन इन है और वहाँ से साइन आउट कर सकें। हम यह ट्रैक नहीं करते कि आप कौन-से पेज देखते हैं।
2. हम आपकी जानकारी का उपयोग कैसे करते हैं
हम आपकी जानकारी का उपयोग सेवा प्रदान करने और उसे बेहतर बनाने, भुगतान संसाधित करने, अकाउंट-संबंधी सूचनाएं भेजने (जैसे ट्रायल रिमाइंडर या बिलिंग रसीदें), और सहायता अनुरोधों का जवाब देने के लिए करते हैं। हम आपकी व्यक्तिगत जानकारी नहीं बेचते।
3. आपके ग्राहकों का डेटा
आपके अपने रेस्टोरेंट के ग्राहकों (नाम, फ़ोन नंबर, डिलीवरी पते, ऑर्डर इतिहास, और इसी तरह की जानकारी) का डेटा आपका है। हम इसे केवल आपकी ओर से सेवा संचालित करने के लिए प्रोसेस करते हैं और इसे अपनी खुद की मार्केटिंग के लिए उपयोग नहीं करते। अगर आपका कोई ग्राहक आपसे पूछता है कि आप उसके बारे में क्या रखते हैं, या उसे मिटाने के लिए कहता है, तो यह फ़ैसला आपका है और हम इसे पूरा करने में आपकी मदद करेंगे।
4. अतिथि पहचान दस्तावेज़
अगर आप Hospitality मॉड्यूल का उपयोग करते हैं, तो फ्रंट डेस्क वह सरकारी पहचान दस्तावेज़ संख्या दर्ज करता है जिसे कानून हर अतिथि के लिए रखना अनिवार्य करता है। वह संख्या एन्क्रिप्टेड रूप में संग्रहीत होती है, और केवल संख्या — हम दस्तावेज़ की स्कैन या फ़ोटो संग्रहीत नहीं करते।
5. हम कभी क्या नहीं रखते
- कार्ड और UPI विवरण। ये पेमेंट गेटवे की अपनी स्क्रीन पर दर्ज किए जाते हैं और कभी भी हमारे सर्वर या हमारे डेटाबेस तक नहीं पहुँचते।
- पढ़ने योग्य पासवर्ड। जहाँ किसी अकाउंट का पासवर्ड है, वहाँ केवल उसका one-way hash संग्रहीत होता है। इसे RMS Guru में कोई नहीं पढ़ सकता, और ना ही कोई जो डेटाबेस चुराए।
- विज्ञापन और ट्रैकिंग। इस सेवा में कहीं भी कोई विज्ञापन नेटवर्क, कोई एनालिटिक्स ट्रैकर, और कोई थर्ड-पार्टी pixel नहीं है। आपके ब्राउज़र में चलने वाला एकमात्र बाहरी कोड पेमेंट गेटवे का चेकआउट है, वह भी सिर्फ़ पेमेंट स्क्रीन पर।
6. थर्ड-पार्टी सेवाएं
ये वे एकमात्र कंपनियां हैं जिन तक आपका डेटा पहुँचता है, और हर एक को केवल उतना ही मिलता है जितना उसके काम के लिए ज़रूरी है:
| कौन | उन्हें क्या मिलता है | क्यों |
|---|---|---|
| Supabase | डेटाबेस, अकाउंट और अपलोड की गई फ़ाइलें | यहीं सेवा का डेटा रहता है |
| Cloudflare | वेब ट्रैफ़िक | साइट को सर्व करता है |
| Razorpay | पेमेंट विवरण, नाम, संपर्क | भुगतान लेता है। इनका चेकआउट ब्राउज़र में पेमेंट स्क्रीन पर चलता है, इसलिए वे वह पेज देखते हैं; कार्ड और UPI विवरण उनके सिस्टम पर दर्ज होते हैं और हम तक कभी नहीं पहुँचते |
| MSG91 | फ़ोन नंबर | वह one-time code भेजता है जिससे ग्राहक साइन इन करता है |
| डिलीवरी पता, केवल दूरी के लिए; "Continue with Google" उपयोग करने पर ईमेल और नाम | डिलीवरी दूरी निकालता है; स्टाफ़ को साइन इन कराता है | |
| वर्तमान में उपयोग में ईमेल प्रदाता | ईमेल पता और संदेश की सामग्री | रसीदें, आमंत्रण और साइन-इन कोड भेजता है। अगर आप अपना खुद का ईमेल प्रदाता जोड़ते हैं, तो आपके ग्राहकों के ईमेल इसके बजाय उसी से भेजे जाते हैं |
ये प्रदाता केवल अपना कार्य करने के लिए आवश्यक जानकारी प्राप्त करते हैं और अपने स्वयं के गोपनीयता व सुरक्षा दायित्वों से बंधे होते हैं। हम किसी और के विज्ञापन के लिए व्यक्तिगत डेटा साझा नहीं करते।
7. डेटा संग्रहण और सुरक्षा
डेटा Supabase के क्लाउड इन्फ्रास्ट्रक्चर पर संग्रहीत होता है। एक रेस्टोरेंट का रिकॉर्ड दूसरे से डेटाबेस में ही अलग रखा जाता है, न कि केवल एप्लिकेशन में, इसलिए कोई पेज किसी दूसरे रेस्टोरेंट का डेटा नहीं पहुँच सकता, चाहे वह माँगे भी। पेमेंट क्रेडेंशियल्स और संग्रहीत पहचान दस्तावेज़ संख्याएं एन्क्रिप्टेड हैं, और उनकी key डेटाबेस के बाहर रखी जाती है, इसलिए डेटाबेस की चुराई गई कॉपी अकेले उन्हें उजागर नहीं करती। संग्रहण या प्रसारण का कोई भी तरीक़ा पूरी तरह सुरक्षित नहीं होता, लेकिन ये सावधानी बरतने के वादे के बजाय असली उपाय हैं।
8. डेटा प्रतिधारण
- जिन अकाउंट का कोई उपयोग नहीं करता। अगर कोई अकाउंट एक साल तक उपयोग नहीं होता, तो उसे मिटा दिया जाता है — लेकिन केवल चेतावनी ईमेल भेजने के बाद, और उस ईमेल के 48 घंटे से पहले कभी नहीं। साइन इन करना इसे रोकने के लिए काफ़ी है।
- अकाउंट बंद करना। आपका नाम, ईमेल, फ़ोन और सहेजे गए पते मिटा दिए जाते हैं। ऑर्डर और इनवॉइस नहीं मिटाए जाते: इनवॉइस व्यवसाय का कर रिकॉर्ड है, और भारतीय कर क़ानून इन्हें छह साल तक रखना अनिवार्य करता है। जो बचता है वह व्यक्ति को हटाकर सिर्फ़ पैसों का ट्रेल है।
9. आपके अधिकार
भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के तहत आप हमसे वह व्यक्तिगत डेटा दिखाने के लिए कह सकते हैं जो हम आपके बारे में रखते हैं, अगर वह ग़लत है तो उसे सुधारने के लिए, उसे मिटाने के लिए, या अगर आप स्वयं नहीं कर सकते तो इन अधिकारों का प्रयोग करने के लिए किसी को नामित करने के लिए कह सकते हैं। पहले तीन के लिए सेवा में आपके अकाउंट पेज पर नियंत्रण मौजूद हैं; अगर इनमें से कोई आपकी ज़रूरत पूरी नहीं करता तो हमें लिखें। कुछ रिकॉर्ड (जैसे जारी किए गए इनवॉइस) मिटाने के अनुरोध के बाद भी ऊपर बताए गए कर कारण से रखे जाते हैं।
अगर आप किसी अनुरोध को संभालने के तरीक़े से संतुष्ट नहीं हैं, तो हमारे Grievance Officer को grievance@rmsguru.com पर लिखें। अगर तब भी समाधान न हो, तो आप भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।
10. कुकीज़ और ब्राउज़र संग्रहण
साइन इन करने पर एक session cookie संग्रहीत होती है, जो आपको साइन इन रखती है; इसके बिना सेवा काम नहीं कर सकती। कुछ प्राथमिकताएं — थीम, कोई याद रखा गया फ़िल्टर — आपके ब्राउज़र में संग्रहीत होती हैं और हमें कभी नहीं भेजी जातीं। किसी भी तरह की विज्ञापन या ट्रैकिंग कुकीज़ नहीं हैं, इसीलिए यह साइट आपसे किसी को स्वीकार करने के लिए नहीं कहती।
11. बच्चों की गोपनीयता
यह सेवा व्यावसायिक उपयोग के लिए बनाई गई है और बच्चों के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते।
12. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब कोई परिवर्तन महत्वपूर्ण हो, तो हम इसे इस पेज पर बताएंगे और अकाउंट धारकों को सीधे सूचित करेंगे। सबसे ऊपर दी गई तारीख़ हमेशा मौजूदा संस्करण दिखाती है। अपडेट के बाद सेवा का निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाता है।
13. संपर्क
इस गोपनीयता नीति के बारे में प्रश्न support@rmsguru.com पर या हमारे Contact Us पेज के माध्यम से भेजे जा सकते हैं।