गोपनीयता नीति

यह नीति बताती है कि OptiRoutes इस वेबसाइट, OptiRoutes वेब सेवा और Optiroutes Driver ऐप के माध्यम से कौन-सा व्यक्तिगत डेटा एकत्र करता है, हम उसका उपयोग क्यों करते हैं, कौन-से सेवा प्रदाता उसे संसाधित करते हैं, हम उसे कितने समय तक रखते हैं और आप अपने अधिकारों का प्रयोग कैसे कर सकते हैं। हम व्यक्तिगत डेटा नहीं बेचते और न ही विज्ञापन के लिए उसका उपयोग करते हैं।

यह अनुवाद केवल सुविधा के लिए दिया गया है। यदि यह अंग्रेज़ी संस्करण से भिन्न हो, तो अंग्रेज़ी संस्करण मान्य होगा।

अपडेट किया गया:

आपके डेटा के लिए कौन ज़िम्मेदार है?

वेबसाइट optiroutes.com, OptiRoutes सेवा और Optiroutes Driver ऐप का संचालन OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA (“OptiRoutes”, “हम”, “हमें”) द्वारा किया जाता है। इस नीति या अपने डेटा के बारे में प्रश्नों के लिए yoni@optiroutes.com पर लिखें।

हमारी दो भूमिकाएँ। इस वेबसाइट के आगंतुकों, हमसे संपर्क करने वाले व्यक्तियों और साइन अप करने वाले व्यवसायों के खाताधारकों के लिए, OptiRoutes तय करता है कि उनके डेटा का उपयोग क्यों और कैसे हो, और वह नियंत्रक है। जो डेटा कोई व्यवसाय अपने ग्राहकों, ड्राइवरों और डिलीवरी के बारे में सेवा में डालता है — नाम, पते, फ़ोन नंबर, ऑर्डर, रूट, हस्ताक्षर — उसके लिए वह व्यवसाय नियंत्रक है और OptiRoutes उसके सेवा प्रदाता के रूप में उस डेटा को व्यवसाय की ओर से और उसके निर्देशों पर संसाधित करता है। यदि आप OptiRoutes का उपयोग करने वाले किसी व्यवसाय के ग्राहक या ड्राइवर हैं, तो वह व्यवसाय आपका पहला संपर्क बिंदु है; हम आपके अनुरोध का उत्तर देने में उसकी सहायता करेंगे।

यह वेबसाइट क्या एकत्र करती है?

संपर्क फ़ॉर्म

जब आप संपर्क फ़ॉर्म भेजते हैं, तो हमें वह प्राप्त होता है जो आप टाइप करते हैं: आपका नाम, कंपनी, ईमेल पता, फ़ोन नंबर, देश, फ़्लीट का आकार, आपका संदेश और संपर्क किए जाने के लिए आपकी सहमति। इसके साथ हमें वह पेज और भाषा प्राप्त होती है जहाँ से आपने इसे भेजा, संदर्भित पेज, पते में अभियान टैग (जैसे utm_source या gclid) और फ़ॉर्म कितनी देर खुला रहा — इससे हमें स्वचालित स्पैम छाँटने में मदद मिलती है। दुरुपयोग सीमित करने के लिए हम आपके IP पते का एक-तरफ़ा हैश, हर दिन बदलने वाली कुंजी के साथ मिलाकर संग्रहीत करते हैं, IP पता स्वयं कभी नहीं, और आपके ब्राउज़र का यूज़र-एजेंट स्ट्रिंग।

हम इन विवरणों का उपयोग केवल आपको उत्तर देने, आपकी पूछताछ पर फ़ॉलो-अप करने और यह समझने के लिए करते हैं कि कौन-से पेज पूछताछ लाते हैं। जब कोई नई पूछताछ आती है, तो उसके मुख्य विवरणों के साथ एक पुश सूचना ntfy सूचना सेवा के माध्यम से हमारी टीम के फ़ोन पर भेजी जाती है।

कुकी के बिना विज़िट आँकड़े

हर पेज लोड होते समय एक छोटा गुमनाम सांख्यिकीय संदेश भेजता है: पेज का पता, पेज की भाषा, संदर्भित साइट का होस्ट नाम (उदाहरण के लिए कोई सर्च इंजन या AI सहायक) और स्क्रीन फ़ोन की है या डेस्कटॉप की। उसी दिन की दोहराई गई विज़िट का अनुमान IP पते, ब्राउज़र स्ट्रिंग और रोज़ बदलने वाली कुंजी के हैश से लगाया जाता है; IP पता स्वयं संग्रहीत नहीं किया जाता और आँकड़ों के लिए कोई कुकी सेट नहीं की जाती। हम इस वेबसाइट पर Google Analytics, विज्ञापन टैग या तृतीय-पक्ष ट्रैकर का उपयोग नहीं करते।

कुकी

यह वेबसाइट दो वरीयता कुकी सेट करती है, और कोई अन्य नहीं:

दोनों कुकी में केवल एक भाषा कोड होता है, जैसे en या en-US।
कुकीउद्देश्यअवधि
site_langआपके द्वारा पढ़े गए पेजों की भाषा याद रखती है, ताकि अगली बार होम पेज उसी भाषा में खुले।1 वर्ष
localeवही भाषा optiroutes.com के सब-डोमेन पर OptiRoutes एप्लिकेशन तक ले जाती है, ताकि साइन अप और साइन इन आपकी भाषा में खुलें।1 वर्ष

आप अपने ब्राउज़र में इन कुकी को हटा या अवरुद्ध कर सकते हैं; तब वेबसाइट आपके ब्राउज़र की भाषा का पालन करेगी। इसके अतिरिक्त, केवल वर्तमान ब्राउज़र टैब के लिए, वेबसाइट वे अभियान टैग और संदर्भित पेज रखती है जिनके साथ आप आए — ताकि उन्हें आपके द्वारा भेजे गए संपर्क फ़ॉर्म के साथ जोड़ा जा सके — और यह भी कि क्या आपने घोषणा पट्टी बंद की। यह सत्र भंडारण टैब बंद करने पर हट जाता है और तब तक कहीं नहीं भेजा जाता जब तक आप फ़ॉर्म न भेजें।

OptiRoutes सेवा क्या एकत्र करती है?

  • साइन अप और खाते का डेटा: ईमेल पता (एक बार के कोड से पुष्ट), व्यवसाय का नाम, पता, फ़ोन और देश, व्यवसाय द्वारा आमंत्रित व्यक्तियों के उपयोगकर्ता नाम और भूमिकाएँ, और साइन इन के रिकॉर्ड। पासवर्ड हमारे प्रमाणीकरण प्रदाता द्वारा संभाले जाते हैं और पढ़ने योग्य रूप में संग्रहीत नहीं होते।
  • ग्राहक द्वारा दर्ज व्यावसायिक डेटा: ग्राहक, डिलीवरी के पते और फ़ोन नंबर, ऑर्डर और आइटम, रूट, ड्राइवर, वाहन, डिलीवरी की स्थितियाँ, हस्ताक्षर और फ़ोटो, नकद और चेक के रिकॉर्ड, पैलेट की गिनती और सेटिंग्स।
  • बिलिंग डेटा: खाते का बैलेंस, टॉप-अप, इनवॉइस और भुगतान की स्थिति। कार्ड भुगतान Stripe के भुगतान पेज पर किए जाते हैं; हम पूरे कार्ड नंबर प्राप्त या संग्रहीत नहीं करते।
  • संदेश: वे SMS और ईमेल सूचनाएँ जिन्हें व्यवसाय अपने ग्राहकों को भेजना चुनता है, और वे संदेश जो हम खाताधारकों को भेजते हैं।
  • तकनीकी डेटा: हमारे सर्वर पर अनुरोधों के लॉग, सुरक्षा के लिए आवश्यक डिवाइस और सत्र की जानकारी, और त्रुटि रिपोर्ट।

हम इस डेटा का उपयोग सेवा प्रदान करने के लिए करते हैं: लोगों को साइन इन कराने, रूट की योजना बनाने और भेजने, नक्शे पर डिलीवरी दिखाने, डिलीवरी का प्रमाण रखने, दिन बंद करने, खाते की बिलिंग करने, सहायता देने, सेवा को सुरक्षित रखने और उसे बेहतर बनाने के लिए। लर्निंग AI योजना किसी व्यवसाय के अपने पिछले रूट का उपयोग उसी व्यवसाय की योजनाएँ बेहतर बनाने के लिए करती है।

Optiroutes Driver ऐप क्या एकत्र करता है?

  • साइन इन विवरण: नियोक्ता द्वारा जारी उपयोगकर्ता नाम, पासवर्ड और कंपनी कोड, या — ऐप में व्यक्तिगत खाता खोलने वाले ड्राइवर के लिए — ईमेल पता, नाम, वैकल्पिक फ़ोन नंबर और पासवर्ड।
  • काम के दौरान लोकेशन: जब कोई डिलीवरी रूट सक्रिय होता है, तो ऐप फ़ोन की सटीक GPS लोकेशन एकत्र करता है, ऐप स्क्रीन पर न होने पर बैकग्राउंड में भी, और उसे व्यवसाय को भेजता है ताकि डिस्पैच रूट पर नज़र रख सके। व्यवसाय GPS चालू रखना अनिवार्य कर सकता है: “ऐप में GPS चालू होना चाहिए” सेटिंग के साथ ऐप तब तक अवरुद्ध रहता है जब तक लोकेशन अनुमति न दी जाए, GPS चालू न हो और ताज़ा लोकेशन उपलब्ध न हो, और व्यवसाय GPS बंद होने पर हस्ताक्षर को अवरुद्ध कर सकता है। आप फ़ोन की सेटिंग्स में लोकेशन साझा करना बंद कर सकते हैं; इससे ऐप आपके नियोक्ता के लिए काम करना बंद कर सकता है।
  • डिलीवरी का प्रमाण: कैमरे से ली गई (या फ़ोटो लाइब्रेरी से चुनी गई) फ़ोटो और ग्राहक का डिजिटल हस्ताक्षर, डिलीवरी रिकॉर्ड से संलग्न।
  • डिलीवरी गतिविधि: कारणों और समय के साथ डिलीवर या डिलीवर नहीं हुए चिह्नित स्टॉप, वसूले गए नकद और चेक, पैलेट, और दिन के अंत का सारांश।
  • डिवाइस पहचानकर्ता: एक स्थायी डिवाइस पहचानकर्ता और लेबल, जिसका उपयोग साइन इन सत्रों के प्रबंधन और हर खाते के लिए एक सक्रिय डिवाइस की अनुमति देने के लिए होता है — विज्ञापन या ऐप्स के बीच ट्रैकिंग के लिए नहीं।

ड्राइवर को दिखाए गए ग्राहक विवरण व्यवसाय के डेटा से आते हैं, फ़ोन के संपर्कों से नहीं। ऐप में कोई विज्ञापन और कोई तृतीय-पक्ष एनालिटिक्स नहीं है। वैकल्पिक Pro सदस्यता की ख़रीद, जहाँ उपलब्ध हो, Apple के App Store या Google Play के माध्यम से की जाती है; हमें सदस्यता की स्थिति प्राप्त होती है, भुगतान विवरण नहीं।

कौन-से सेवा प्रदाता डेटा संसाधित करते हैं?

सेवा चलाने के लिए हम निम्नलिखित प्रदाताओं का उपयोग करते हैं। प्रत्येक को केवल वही प्राप्त होता है जो उसके कार्य के लिए आवश्यक है, और वह उसे हमारे साथ अपने अनुबंध के अंतर्गत संसाधित करता है।

प्रदातायह हमारे लिए क्या करता हैसंबंधित डेटा
Amazon Web Services (AWS)एप्लिकेशन, सर्वर, डेटाबेस, फ़ाइल भंडारण और बैकअप की होस्टिंगसेवा का समस्त डेटा
Amazon Simple Email Service (Amazon SES)ईमेल भेजना: साइन अप कोड, लॉगिन विवरण, सूचनाएँ, हस्ताक्षरित डिलीवरी नोटईमेल पते और संदेश की सामग्री
Stripeप्रीपेड क्रेडिट और स्वचालित टॉप-अप के लिए कार्ड भुगतान; इनवॉइसबिलिंग संपर्क, राशियाँ; कार्ड डेटा Stripe पर दर्ज किया जाता है
Google Maps Platformनक्शे, पते के सुझाव, जियोकोडिंग और दिशा-निर्देशपते और निर्देशांक
Auth0 (Okta)वेब एप्लिकेशन के लिए साइन इन और पासवर्ड प्रबंधनईमेल, उपयोगकर्ता नाम, पासवर्ड हैश, साइन इन की घटनाएँ
GraphHopperरूट की गणनास्टॉप और डिपो के निर्देशांक, रूट की शर्तें
SMS गेटवे प्रदाताव्यवसाय द्वारा भेजने के लिए चुने गए SMS संदेश भेजना, जैसे आगमन सूचनाएँफ़ोन नंबर और संदेश का टेक्स्ट
Expoड्राइवर ऐप तक सॉफ़्टवेयर अद्यतन पहुँचानाऐप की तकनीकी जानकारी
Apple और Googleऐप स्टोर; जहाँ उपलब्ध हो, इन-ऐप सदस्यताएँसदस्यता की स्थिति
ntfyहमारी टीम को वेबसाइट की नई पूछताछ की पुश सूचनाएँपूछताछकर्ता का नाम, कंपनी, संपर्क विवरण, संदेश की पहली पंक्तियाँ

जब कोई उपयोगकर्ता WhatsApp के माध्यम से कोई रूट या संदेश भेजना चुनता है, तो वह WhatsApp की शर्तों के अंतर्गत उस उपयोगकर्ता के अपने WhatsApp खाते से भेजा जाता है। जब क़ानून ऐसा अपेक्षित करे, या अपने अधिकारों, अपने उपयोगकर्ताओं या जनता की सुरक्षा के लिए, हम डेटा का प्रकटीकरण भी कर सकते हैं।

डेटा कहाँ संग्रहीत होता है?

सेवा का डेटा Amazon Web Services में संग्रहीत होता है, मुख्य रूप से उसके इज़राइल (तेल अवीव) क्षेत्र में, और कुछ सेवाएँ, जैसे ईमेल भेजना और फ़ाइल भंडारण, संयुक्त राज्य अमेरिका के AWS क्षेत्रों में। हमारे अन्य प्रदाता संयुक्त राज्य अमेरिका, यूरोपीय संघ और अन्य देशों में डेटा संसाधित कर सकते हैं। जहाँ क़ानून अपेक्षित करता है, इन स्थानांतरणों के लिए हम पर्याप्तता निर्णयों, मानक संविदात्मक खंडों या समकक्ष सुरक्षा उपायों पर निर्भर करते हैं।

हम डेटा कितने समय तक रखते हैं?

  • वेबसाइट के आँकड़े: 400 दिनों के बाद हटा दिए जाते हैं।
  • संपर्क फ़ॉर्म की पूछताछ: जब तक हम आपके संपर्क में हैं और हमारे अंतिम संपर्क के बाद 24 महीने तक रखी जाती है, जब तक कि आप ग्राहक न बन जाएँ या हमें उसे पहले हटाने के लिए न कहें।
  • सेवा का डेटा: जब तक व्यवसाय का खाता सक्रिय है और जैसा व्यवसाय निर्देश दे, तब तक रखा जाता है; खाता बंद होने के बाद हम उचित अवधि के भीतर उसे हटा देते हैं या गुमनाम कर देते हैं, सिवाय उन रिकॉर्ड के जिन्हें क़ानून के अनुसार हमें रखना आवश्यक है, जैसे इनवॉइस।
  • फ़ोन पर ड्राइवर ऐप का डेटा: तब तक रखा जाता है जब तक ड्राइवर साइन आउट न करे, डेटा सिंक न हो जाए, या ऐप हटाया न जाए।
  • व्यक्तिगत ड्राइवर खाते: ऐप में हटाए जा सकते हैं (मेनू → खाता → खाता हटाएँ); अनुरोध के 30 दिन बाद खाता और उसका डेटा हटा दिया जाता है।

हम डेटा की सुरक्षा कैसे करते हैं?

डेटा एन्क्रिप्टेड कनेक्शन (HTTPS) पर भेजा जाता है। सेवा तक पहुँच व्यक्तिगत साइन इन, भूमिकाओं और अनुमतियों से सुरक्षित है, और हमारे कर्मचारी केवल आवश्यकता होने पर ही प्रोडक्शन सिस्टम तक पहुँचते हैं। फ़ोन पर क्रेडेंशियल सुरक्षित भंडारण में रखे जाते हैं। भंडारण या प्रसारण का कोई भी तरीक़ा पूरी तरह सुरक्षित नहीं है, परंतु हम आपके डेटा की सुरक्षा के लिए काम करते हैं और क़ानून की अपेक्षा के अनुसार किसी सुरक्षा घटना की सूचना प्रभावित ग्राहकों को देंगे।

आपके अधिकार क्या हैं?

आप कहाँ रहते हैं, इसके आधार पर — उदाहरण के लिए यूरोपीय संघ और यूनाइटेड किंगडम में GDPR, California Consumer Privacy Act, या इज़राइल के Privacy Protection Law के अंतर्गत — आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने, उसकी प्रति प्राप्त करने, कुछ उपयोगों पर आपत्ति करने या उन्हें प्रतिबंधित करने, और सहमति वापस लेने का अधिकार हो सकता है। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

कैलिफ़ोर्निया के निवासी: हम व्यक्तिगत जानकारी नहीं बेचते और न ही उसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा करते हैं। अपने अधिकारों का प्रयोग करने के कारण हम आपके साथ भिन्न व्यवहार नहीं करेंगे।

अनुरोध करने के लिए yoni@optiroutes.com पर लिखें। हमें आपकी पहचान की पुष्टि करने की आवश्यकता हो सकती है। यदि आपका डेटा OptiRoutes का उपयोग करने वाले किसी व्यवसाय द्वारा दर्ज किया गया था, तो हम आपका अनुरोध उस व्यवसाय को भेज देंगे या उत्तर देने में उसकी सहायता करेंगे।

बच्चे

OptiRoutes और Optiroutes Driver ऐप व्यावसायिक उपकरण हैं और बच्चों के लिए अभिप्रेत नहीं हैं। हम जानबूझकर 13 वर्ष से कम आयु के, या आपके देश के क़ानून द्वारा निर्धारित न्यूनतम आयु से कम के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।

परिवर्तन और संपर्क

हम इस नीति को अद्यतन कर सकते हैं। ऊपर दी गई तारीख़ नवीनतम संस्करण दर्शाती है; महत्वपूर्ण परिवर्तनों के लिए हम खाताधारकों को एप्लिकेशन में या ईमेल द्वारा भी सूचित करेंगे।

OptiRoutes, 1235 Jefferson Ave, Redwood City, CA 94062, USA · yoni@optiroutes.com। आप हमारे संपर्क फ़ॉर्म का भी उपयोग कर सकते हैं।