गोपनीयता नीति

वेबसाइट विज़िटर, खाता संपर्क, संभावित ग्राहक, समर्थन संपर्क, बिलिंग संपर्क और Sundae कार्यबल उपयोगकर्ताओं के लिए, सामान्यतः Sundae कंट्रोलर/बिज़नेस है जो प्रसंस्करण के उद्देश्यों का निर्धारण करता है।

एक संगठन जो अपना खाता संचालित करने के लिए अपलोड या कनेक्ट करता है (“Customer Data”) के लिए, संगठन सामान्यतः उद्देश्यों और साधनों का निर्धारण करता है। यह कंट्रोलर/बिज़नेस हो सकता है (जिसमें नियोक्ता, स्थल ऑपरेटर या सेवा प्रदाता शामिल हैं), और Sundae सामान्यतः इसका प्रोसेसर/सेवा प्रदाता के रूप में कार्य करता है। संगठन नोटिस, कानूनी आधार, अनुमतियाँ और अपने कर्मचारियों, आवेदकों, अतिथियों और ग्राहकों के अनुरोधों का उत्तर देने के लिए जिम्मेदार है। किसी विशिष्ट सेवा के लिए भूमिकाएँ अलग तरह से आवंटित की जा सकती हैं जैसा कि DPA, ऑर्डर फ़ॉर्म या रिसेलर अनुबंध में निर्दिष्ट है।

खाता और पहचान: नाम, उपयोगकर्ता नाम, ईमेल, फोन, पासवर्ड क्रेडेंशियल्स, MFA/SSO/WebAuthn मेटाडेटा, रोल, संगठन, भाषा, टाइमज़ोन और प्राथमिकताएँ।

संगठन और वाणिज्यिक: कानूनी इकाई, व्यापार पता, कर/VAT पहचानकर्ता, स्थान/आउटलेट, बिलिंग संपर्क, सदस्यता/SKU, चालान, भुगतान स्थिति, समर्थन अधिकार और रिसेलर संबंध। भुगतान-कार्ड नंबर भुगतान प्रदाताओं द्वारा संभाले जाते हैं; Sundae जानबूझकर पूर्ण कार्ड नंबर संग्रहीत नहीं करता।

कोर व्यवसाय डेटा: POS ऑर्डर और लाइन आइटम, राजस्व, टेंडर, छूट, रिफंड, डिलीवरी इकॉनॉमिक्स, इन्वेंटरी, खरीद, सप्लायर्स, आरक्षण, लेखांकन/P&L, मार्केटिंग अभियान, समीक्षाएँ, अतिथि इंटरैक्शन, पूर्वानुमान, बेंचमार्क, रिपोर्ट्स और संचालन नोट्स। इनमें नाम, ईमेल, फोन नंबर, पते या Customer द्वारा प्रदान की गई मुक्त-पाठ व्यक्तिगत जानकारी हो सकती है।

Crew वर्कफ़ोर्स डेटा: कर्मचारी/सदस्य प्रोफ़ाइल, कानूनी/पसंदीदा नाम, संपर्क और आपातकालीन संपर्क, कर्मचारी नंबर, नौकरी भूमिकाएँ, विभाग, प्रबंधक, आउटलेट/साइट असाइनमेंट, रोजगार स्थिति/प्रकार, नियुक्ति/समाप्ति तिथियाँ, कार्य प्राधिकरण, उपलब्धता, शेड्यूल, शिफ्ट स्वैप, समय और हाज़िरी, ब्रेक, सुधार, छुट्टी और शेष, प्रदर्शन/वर्कफ़ोर्स संकेत, पारिश्रमिक/दरें, टिप्स, व्यय, ऋण, कटौतियाँ, गार्निशमेंट्स, लाभ, आश्रित, भर्ती आवेदन, ई-हस्ताक्षर, अनुबंध, नीतियाँ, प्रमाणपत्र और कर्मचारी स्व-सेवा गतिविधि।

सेंसिटिव या विशेष-श्रेणी डेटा जहाँ Customer द्वारा सक्षम किया गया हो: सरकारी ID/पासपोर्ट/निवास और कर पहचानकर्ता, बैंक/भुगतान विवरण, बायोमेट्रिक या कियोस्क टोकन, उपस्थिति से जुड़ी भू-स्थानिक जानकारी, सामाजिक/DEI लक्षण, स्वास्थ्य या छुट्टी दस्तावेज़, लाभ/आश्रित जानकारी और अन्य डेटा जो स्थानीय कानून द्वारा संरक्षित हैं। ये फ़ील्ड जहाँ समर्थित हों वैकल्पिक या अनुमति-आधारित होते हैं और केवल तब एकत्र किए जाने चाहिए जब Customer के पास कानूनी आधार और आवश्यकता हो।

अतिथि, ग्राहक और ईवेंट डेटा: CRM प्रोफ़ाइल, निष्ठा/भेंट इतिहास, आरक्षण, समीक्षाएँ, प्रतिक्रिया, केस, कैटरिंग डिलीवरी संपर्क और मार्केटिंग प्राथमिकताएँ।

संचार और सामग्री: समर्थन टिकट, चैट संदेश, Ask Sundae प्रश्न, अपलोड की गई फ़ाइलें, जॉइन किए गए कॉल/ईमेल/कैलेंडर जानकारी, सर्वेक्षण प्रतिक्रियाएँ, फ़ीडबैक और ई-हस्ताक्षर साक्ष्य।

AI और व्युत्पन्न जानकारी: प्रॉम्प्ट्स, क्वेरी पाठ, चयनित संदर्भ, जनरेट किए गए उत्तर, वर्गीकरण, विश्वास/उत्पत्ति, कार्य अनुमोदन, प्रॉम्प्ट हैशेस, मॉडल/रूट, टोकन/क्रेडिट उपयोग, निर्णय/रीप्ले रिकॉर्ड और रेडैक्टेड डायग्नोस्टिक्स। हम AI पाथ को टेनेंट एक्सेस स्कोप करने और व्यक्तिगत जानकारी को रेडैक्ट या न्यूनतम करने के लिए डिज़ाइन करते हैं, पर Customers को अनावश्यक संवेदनशील डेटा सबमिट नहीं करना चाहिए।

इंटीग्रेशन और सुरक्षा डेटा: कनेक्टर पहचानकर्ता, OAuth/API मेटाडेटा, वेबहुक इवेंट्स, सिंक कर्सर, फ़ाइल नाम, स्वास्थ्य स्थिति, मास्क्ड क्रेडेंशियल मेटाडेटा, IP पता, डिवाइस/ब्राउज़र, लॉग, ऑडिट इवेंट्स, सत्र डेटा, अनुमानित स्थान, फ्रॉड/सुरक्षा संकेत और घटना रिकॉर्ड।

कुकीज़ और समान तकनीकें: आवश्यक सत्र/प्रमाणीकरण पहचानकर्ता, प्राथमिकताएँ, विश्लेषण और (जहाँ अलग से सहमति दी गई हो) मार्केटिंग माप पहचानकर्ता।

हम आपकी ओर से; आपके संगठन या उसके प्रशासकों; Customer Data के माध्यम से कर्मचारियों, आवेदकों, अतिथियों और ग्राहकों से; कनेक्टेड सिस्टम्स और भागीदारों से; भुगतान, होस्टिंग, एनालिटिक्स, ईमेल, सुरक्षा और समर्थन प्रदाताओं से; सार्वजनिक स्रोतों से; और आपके ब्राउज़र/डिवाइस से जानकारी प्राप्त करते हैं।

हम जानकारी का उपयोग Services प्रदान करने और सुरक्षित करने, उपयोगकर्ताओं को प्रमाणीकरण करने, संगठन स्कोप और अनुमतियों को लागू करने, एकीकरण समन्वयित करने, रिपोर्ट्स/बेंचमार्क/पूर्वानुमान जेनरेट करने, Crew वर्कफ़्लो संचालित करने, पे-रोल तैयारी और एक्सपोर्ट उत्पन्न करने, पे-सलिप्स और समर्थन दस्तावेज़ वितरित करने, समर्थन प्रदान करने, सेवा सूचनाएँ संचारित करने, बिलिंग संसाधित करने, धोखाधड़ी और दुरुपयोग रोकने, विश्वसनीयता की निगरानी, घटनाओं की जांच, उत्पाद सुधार, Aggregated Data बनाना, कानून का पालन और विवादों का निपटान करने के लिए करते हैं। जहाँ आवश्यक हो, आधारों में अनुबंध, वैध हित (अधिकारों के विरुद्ध संतुलन के साथ), सहमति, कानूनी दायित्व और स्थानीय कानून द्वारा मान्यता प्राप्त जीवन-या-सार्वजनिक-हित आधार शामिल हैं। Customer अपने Customer Data के लिए आधार चुनता है।

हम Customer के निर्देशों के साथ असंगत प्रयोजन के लिए Customer Data का उपयोग नहीं करते। हम जानबूझकर व्यक्तिगत जानकारी को धन के बदले 'बेचना' नहीं करते। किसी भी “शेयरिंग” या लक्षित विज्ञापन ऑपट-आउट जो स्थानीय कानून के अंतर्गत उपलब्ध है, उसे लागू प्राथमिकता तंत्र के माध्यम से सम्मानित किया जाता है।

AI अनुरोध Sundae के नियंत्रित गेटवे के माध्यम से अनुमोदित प्रदाताओं को भेजे जाते हैं और टेनेंट स्कोप, रूट नियंत्रण, सुरक्षा जांच, क्रेडिट मीटरिंग और ऑडिट के अधीन होते हैं। हम फीचर प्रदान करने, दुरुपयोग रोकने, विवाद सुलझाने, लागत मापने और विश्वसनीयता सुधारने के लिए अनुभाग 9 में निर्दिष्ट अवधियों के लिए प्रॉम्प्ट्स/आउटपुट्स या हैशस रख सकते हैं। हम जानबूझकर पहचानयोग्य Customer Data को सामान्य मॉडल-ट्रेनिंग प्रोग्राम को नहीं भेजते सिवाय अगर स्पष्ट रूप से सहमति दी गई हो; Aggregated या डी-पहचाने गए डेटा का उपयोग उत्पाद सुधार और अनुसंधान के लिए किया जा सकता है। AI आउटपुट प्रायिकिक (probabilistic) होता है और रोजगार, वेतन, लाभ, क्रेडिट, सुरक्षा या समान रूप से महत्वपूर्ण निर्णयों के एकमात्र आधार के रूप में उपयोग नहीं किया जाना चाहिए।

हम केवल आवश्यक और अनुमत जानकारी साझा करते हैं: क्लाउड होस्टिंग/डेटाबेस/बैकअप प्रदाता; प्रमाणीकरण, ईमेल, SMS और समर्थन प्रदाता; सुरक्षा, लॉगिंग, निगरानी और एनालिटिक्स प्रदाता; भुगतान प्रोसेसर; गेटवे के माध्यम से AI मॉडल प्रदाता; पे-रोल/HRIS, POS, लेखांकन, डिलीवरी, आरक्षण, CRM और अन्य एकीकरण जिन्हें Customer ने चुना है; अधिकृत रिसेलर और क्षेत्रीय भागीदार; पेशेवर सलाहकार और बीमाकर्ता; प्राधिकरण या अन्य व्यक्ति जहाँ कानून, सुरक्षा या कानूनी दावे आवश्यक हों; और विलय, फाइनेंसिंग या संपत्ति हस्तांतरण में खरीदार या उत्तराधिकारी। एक वर्तमान उप-प्रोसेसर सूची और DPA प्रदाता नाम, उद्देश्य, स्थान और सुरक्षा उपायों का वर्णन करती है।

सामान्यतः कर्मचारी, आवेदक, आश्रित और पे-रोल डेटा के लिए Customer नियोक्ता/कंट्रोलर होता है। पहुँच रोल, संगठन, कानूनी-इकाई, आउटलेट और गोपनीय-फ़ील्ड स्कोप्ड होती है। पे-रोल और वैधानिक रिकॉर्ड अनिवार्य अवधियों के लिए खाता बंद होने के बाद भी रखे जा सकते हैं। बैंक और सरकारी पहचानकर्ता हैश या एन्क्रिप्ट किए जा सकते हैं; इन्हें सामान्य ऑब्ज़र्वेबिलिटी लॉग्स में नहीं रखा जाता। बायोमेट्रिक/भू-स्थान, जनसांख्यिकीय, स्वास्थ्य और आश्रित डेटा के लिए Customer-नियंत्रित कानूनी आधार, आवश्यकता, पहुँच और रिटेंशन की आवश्यकता होती है। Sundae नियोक्ता, कर प्राधिकरण, पे-रोल प्रदाता या कानूनी सलाहकार नहीं है और Customer के वेतन, वर्गीकरण या फाइलिंग दायित्वों का निर्णय नहीं लेता।

Sundae का मुख्यालय संयुक्त राज्य अमेरिका में है और वह उन देशों में डेटा प्रोसेस कर सकता है जहाँ Sundae या प्रदाता संचालित करते हैं। जहाँ आवश्यक हो हम उपयुक्तता निर्णयों, Standard Contractual Clauses, UK IDTA/Addendum या अन्य वैध तंत्रों का उपयोग करते हैं, साथ में संविदात्मक, तकनीकी और संगठनात्मक सुरक्षा उपाय। Customer निवास विकल्प सबसे-विशिष्ट अनुमोदित संगठन/भागीदार सेटिंग द्वारा हल होते हैं; किसी सेटिंग को बदलने से मौजूदा डेटा स्वचालित रूप से माइग्रेट नहीं होता। आपके खाते के लिए प्रासंगिक सुरक्षा उपायों के संबंध में संपर्क के लिए privacy@sundae.io से संपर्क करें।

हम जानकारी को केवल उतने समय के लिए रखते हैं जितना कि घोषित उद्देश्य, खाता संबंध, वैधानिक दायित्व, विवाद, सुरक्षा और ऑडिट के लिए आवश्यक हो। संचालन अनुसूची हमारे डेटा-गवर्नेंस रेजिस्ट्री में रखी जाती है और क्षेत्राधिकार और Customer नीति के अनुसार भिन्न हो सकती है। वर्तमान लक्षित विंडो में शामिल हैं: उपस्थिति और अतिथि/आरक्षण डेटा सामान्यतः 24 महीनों तक; AI/चैट/उपयोग रिकॉर्ड सामान्यतः 18 महीनों तक; सूचनाएँ/आमंत्रण सामान्यतः 12/3 महीनों तक; कर्मचारी पहचान और वाणिज्यिक हस्ताक्षर साक्ष्य सामान्यतः छह वर्षों तक या लागू कानूनी-दावे की अवधि तक; पे-रोल, बैंक, कर, वैधानिक और कर्मचारी दस्तावेज़ लागू वैधानिक न्यूनतम अवधि तक; मार्केटिंग दबाव-रिकॉर्ड्स को ऑपट-आउट का सम्मान करने के लिए अनिश्चित काल तक रखा जा सकता है; और वैधानिक/SOC-कंट्रोल प्रयोजनों के लिए एप्पेंड-ओनली ऑडिट साक्ष्य। बैकअप नियंत्रित चक्रों के तहत उम्र में बाहर होते हैं। ठीक प्रकार से Aggregated Data को अनिश्चित काल तक रखा जा सकता है क्योंकि यह अब किसी व्यक्ति या Customer की पहचान नहीं करता।

स्थानीय कानून के अधीन, व्यक्तियों का अनुरोध करने का अधिकार हो सकता है: पहुँच, सुधार, हटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति, सहमति वापस लेना, और मार्केटिंग/कुकीज़ ऑपट-आउट। कैलिफोर्निया निवासी के पास जानने, पहुँच, हटाने, सही करने, बिक्री/शेयरिंग या लक्षित विज्ञापन से ऑपट-आउट करने, कुछ संवेदनशील-जानकारी उपयोगों को सीमित करने और समान उपचार प्राप्त करने के अधिकार हो सकते हैं। EEA/UK, UAE (जिसमें DIFC/ADGM शामिल हैं) और अन्य क्षेत्राधिकार अतिरिक्त अधिकार, प्रतिनिधि या शिकायत मार्ग प्रदान कर सकते हैं।

अनुरोध भेजें: privacy@sundae.io। हम पहचान सत्यापित कर सकते हैं, संबंधित संगठन/खाता के बारे में पूछ सकते हैं, और जहाँ Customer कंट्रोलर हो वहाँ Customer Data अनुरोधों को Customer के पास मार्गित कर सकते हैं। हम लागू कानून द्वारा मांगे गए समय के भीतर उत्तर देते हैं और किसी भी वैध अपवाद की व्याख्या करते हैं, जिसमें वैधानिक रिटेंशन, कानूनी दावे, सुरक्षा लॉग, दबाव रिकॉर्ड या तृतीय-पक्ष/सार्वजनिक डेटा शामिल हैं। अधिकृत एजेंट स्थानीय कानून की अनुमति होने पर कार्य कर सकते हैं।

आवश्यक कुकीज़ प्रमाणीकरण, सुरक्षा और सत्र निरंतरता का समर्थन करती हैं। प्राथमिकता कुकीज़ भाषा/थीम/सेटिंग्स याद रखती हैं। विश्लेषण कुकीज़ विश्वसनीयता और उत्पाद उपयोग को मापने में मदद करती हैं। मार्केटिंग कुकीज़ या पिक्सल केवल जहाँ अनुमति हो और जहाँ आवश्यक हो सहमति के बाद उपयोग किए जाते हैं। आप कुकी-प्राथमिकता टूल या ब्राउज़र नियंत्रणों के माध्यम से सहमति वापस ले सकते हैं; आवश्यक कुकीज़ को अक्षम करने से साइन-इन या सुरक्षा सुविधाएँ टूट सकती हैं।

हम जहाँ समर्थित हों ट्रांज़िट और एट-रेस्ट एन्क्रिप्शन, न्यूनतम-अधिकार और स्कोप्ड एक्सेस, MFA/SSO विकल्प, टेनेंट आइसोलेशन, लॉगिंग, निगरानी, बैकअप, भेद्यता प्रबंधन, प्रदाता पर due diligence और घटना-प्रतिक्रिया प्रक्रियाओं का उपयोग करते हैं। कोई विधि परफेक्ट नहीं है। यदि हम किसी व्यक्तिगत-डेटा घटना की पुष्टि करते हैं, तो हम प्रभावित Customers और प्राधिकरणों को कानून और DPA द्वारा आवश्यकतानुसार सूचित करते हैं। हमारी सुरक्षा सामग्री तत्परता और नियंत्रणों का वर्णन करती है और यह संकेत नहीं देती कि Sundae SOC 2 Type II प्रमाणन रखता है जब तक कि वर्तमान सुरक्षा पृष्ठ पर स्पष्ट रूप से कहा न गया हो।

Services व्यवसाय सेवाएँ हैं जो संगठनों के लिए कार्यरत वयस्कों के लिए हैं। हम अपनी सेवाओं के माध्यम से जहां प्रतिबंधित हो बच्चों की व्यक्तिगत जानकारी जानबूझकर एकत्र नहीं करते। एक Customer को बच्चों के डेटा को तब तक अपलोड नहीं करना चाहिए जब तक उसके पास कानूनी आधार, आवश्यक सूचनाएँ/सहमतियाँ और उपयुक्त सुरक्षा उपाय न हों।

हम उत्पाद, कानूनी या संचालन परिवर्तनों के लिए इस नीति को संशोधित कर सकते हैं। हम नया संस्करण और तारीख प्रकाशित करेंगे, आवश्यकतानुसार भौतिक परिवर्तनों के लिए अतिरिक्त नोटिस प्रदान करेंगे, और जब कानून या हमारे पंजीकरण प्रवाह द्वारा आवश्यक हो तो नवीनीकृत सहमति प्राप्त करेंगे। अनुवाद सुविधा के लिए प्रदान किए जाते हैं जब तक कि स्थानीय समझौता अलग न कहे; नियंत्रक-भाषा संस्करण स्वीकार्यता पर पहचाना जाएगा।

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io