गोपनीयता नीति

लागू मिति: २०८३ असोज २६ (ई.सं. १२ अक्टोबर २०२६)

यो नीतिले रोड आइल्यान्ड, संयुक्त राज्य अमेरिकामा दर्ता भएको सीमित दायित्व कम्पनी CurryRush LLC (“करीरस”, “हामी”) ले सामग्री मोबाइल एप, shamagri.com र shamagri.com बिल पोर्टल (सबै मिलाएर “सेवा”) मा व्यक्तिगत जानकारी कसरी प्रयोग गर्छ भन्ने बताउँछ। हामी नेपालको संविधानको धारा २८ बमोजिमको गोपनीयताको हक, वैयक्तिक गोपनीयता सम्बन्धी ऐन, २०७५, वैयक्तिक गोपनीयता सम्बन्धी नियमावली, २०७७ र विद्युतीय कारोबार ऐन, २०६३ को पालना गर्छौं।

यो अंग्रेजी नीतिको नेपाली अनुवाद हो। दुई संस्करणबीच फरक परेमा अंग्रेजी संस्करण मान्य हुनेछ।

१. सारांश

• हामी भ्याट र प्यान बिल जारी गर्न, साझा गर्न र राख्न चाहिने जानकारी मात्र लिन्छौं। कुनै पनि जानकारी बिक्री गरिँदैन।
• तपाईंका बिल, प्यान र निजी सामानहरू कहिल्यै सार्वजनिक हुँदैनन्। तपाईंले आफैं खोलेको सामान मात्र shamagri.com मा देखिन्छ।
• बारकोड र क्युआर स्क्यान फोनमै हुन्छ। क्यामेराको कुनै तस्बिर अपलोड हुँदैन।
• तपाईं एपबाटै खाता मेटाउन सक्नुहुन्छ। तर जारी भइसकेका बिल कर अभिलेख भएकाले नेपालको कर कानुनअनुसार ६ वर्षसम्म राख्नुपर्छ।

२. हामीले लिने जानकारी

तपाईंले दिने जानकारी

• खाता: तपाईंको इमेल ठेगाना र पासवर्ड, वा मोबाइल नम्बर। पासवर्ड Google Firebase Authentication ले ह्यास गरेर राख्छ; हामीले त्यो कहिल्यै देख्दैनौं।
• दुई-चरण प्रमाणीकरण: कोड आउने मोबाइल नम्बर, वा तपाईंले दर्ता गर्नुभएको अथेन्टिकेटर एप।
• व्यवसाय प्रोफाइल: व्यवसायको नाम, धनीको नाम, प्यान, भ्याटमा दर्ता छ कि छैन, ठेगाना, फोन नम्बर, र तपाईंले चाहेमा जिल्ला तथा नक्सामा पसलको स्थान।
• सामान सूची (क्याटलग): तपाईंले थप्नुभएका सामान र सेवा, तिनको मूल्य, एकाइ, SKU र बारकोड, र हरेक सामान थप्दा तपाईंको उपकरण भएको स्थान (तल स्थान हेर्नुहोस्)।
• बिल र क्रेडिट नोट: तपाईंले जारी गर्ने बिलमा भएका सबै विवरण, जस्तै तपाईंले लेख्नुभएमा खरिदकर्ताको नाम, प्यान, ठेगाना र फोन नम्बर, सामान, रकम, भ्याट, भुक्तानी विधि र टिप्पणी। दोहोर्‍याएर छापिएको बिलमा प्रतिलिपि भनी देखाउन, प्रत्येक पटक बिल छापेको वा निर्यात गरेको अभिलेख पनि राखिन्छ।
• प्राप्त बिल: बिक्रेताले तपाईंसँग साझा गरेका बिल, र ती बिलका लागि तपाईंले राख्नुभएको चिठ्ठा (लक्की ड्र) स्थिति।

स्वतः संकलन हुने जानकारी

• एप प्रयोग (Google Analytics for Firebase): तपाईंले खोल्नुभएका स्क्रिन र बिल जारी गर्ने, सामान सेभ गर्ने जस्ता काम, साथै डिभाइसको मोडेल, अपरेटिङ सिस्टम, एपको संस्करण र अनुमानित क्षेत्र। यी विवरणमा प्यान, नाम, फोन नम्बर, इमेल ठेगाना वा बिल नम्बर कहिल्यै हुँदैन। तपाईंको खातासँग यिनलाई एउटा आन्तरिक प्रयोगकर्ता आईडीले मात्र जोडिन्छ।
• क्र्यास रिपोर्ट (Firebase Crashlytics): एप बिग्रिँदा वा त्रुटि आउँदा तपाईं कुन स्क्रिनमा हुनुहुन्थ्यो र डिभाइसको अवस्था जस्ता प्राविधिक विवरण, सोही आन्तरिक आईडीसँग।
• वेबसाइट (Google Analytics): shamagri.com का सार्वजनिक पेजहरूमा हामी पेज हेराइ, खोजी र यस्तै गतिविधि तपाईंको आईपी ठेगाना लुकाएर (anonymize) रेकर्ड गर्छौं। यसका लागि Google Analytics ले कुकी प्रयोग गर्छ। shamagri.com/app अन्तर्गतका तपाईंका बिल पेजहरूमा यो कहिल्यै चल्दैन र त्यहाँबाट कुनै जानकारी पाउँदैन।
• सर्भर लग: सेवा चलाउन र सुरक्षित राख्न हाम्रा होस्टिङ सेवा प्रदायकले सामान्य लग (आईपी ठेगाना, ब्राउजर, समय र मागिएको पेज) राख्छन्।

तपाईंको डिभाइसमा मात्र प्रयोग हुने जानकारी

• क्यामेरा: तपाईंले स्क्यानर खोल्दा बारकोड र बिलको क्युआर कोड पढ्न मात्र। तस्बिरहरू फोनमै रहन्छन्।
• एप र shamagri.com को खातामा स्थान (लोकेसन): तपाईंको अनुमतिमा मात्र, पसलको स्थान राख्दा र क्याटलगमा सामान थप्दा (वा सामानको स्थान अद्यावधिक गर्न थिच्दा)। तपाईंले पक्का गरेको पसलको स्थान प्रोफाइलमा र हरेक सामानको स्थान त्यही सामानसँग सेभ हुन्छ, ताकि नजिकका ग्राहकले भेट्न सकून्। ग्राहकले सामान कति टाढा छ भन्ने मात्र देख्छन्, ठ्याक्कै ठाउँ होइन। हामी पृष्ठभूमिमा तपाईंको स्थान ट्र्याक गर्दैनौं।
• shamagri.com मा “नजिकै” (Near me): तपाईंको ब्राउजरको स्थान करिब १०० मिटरसम्म गोलाइन्छ र त्यही खोजीका लागि मात्र प्रयोग हुन्छ। कुनै खातामा सेभ हुँदैन।

३. जानकारीको प्रयोग

वैयक्तिक गोपनीयता सम्बन्धी ऐनबमोजिम, हामी व्यक्तिगत जानकारी जुन प्रयोजनका लागि लिइएको हो त्यसैमा मात्र प्रयोग गर्छौं:

• तपाईंको खाता बनाउन, साइन इन गराउन र दुई-चरण प्रमाणीकरणले सुरक्षित राख्न;
• तपाईंका बिल, क्रेडिट नोट र बिक्री खाताको नम्बर दिन, जारी गर्न, राख्न, साझा गर्न, छाप्न र निर्यात गर्न;
• तपाईंले छानेका ग्राहकसम्म बिल पुर्‍याउन, र ग्राहकलाई उनीहरूले पाएका बिल देखाउन;
• आन्तरिक राजस्व विभाग (IRD) को करदाता चिठ्ठा (लक्की ड्र) का लागि ग्राहकलाई बिल तयार गर्न सघाउन;
• तपाईंको सामान सूचीमा खोजी गर्न, र तपाईंले छानेका सामान सार्वजनिक गर्न;
• एपका गडबडी सुधार्न, कुन सुविधा प्रयोग हुन्छ बुझ्न र सेवा राम्रो बनाउन;
• ठगी र दुरुपयोग रोक्न तथा छानबिन गर्न;
• नेपाली कानुनले माग गरेबमोजिम अभिलेख राख्न र अनुरोधको जवाफ दिन।

हामी व्यक्तिगत जानकारी बिक्री गर्दैनौं, र विज्ञापनका लागि प्रयोग गर्दैनौं।

४. सार्वजनिक हुने जानकारी

कुनै सामानमा “shamagri.com मा देखाउनुहोस्” खोल्नुभयो भने, Google जस्ता सर्च इन्जिनसहित जो कोहीले पनि त्यस सामानको नाम, मूल्य र एकाइसँगै तपाईंको व्यवसायको नाम, ठेगाना, फोन नम्बर, जिल्ला र तपाईंले राख्नुभएको पसलको स्थान देख्न सक्छन्। तपाईंको प्यान, बिल, ग्राहक र अरू सामान कहिल्यै प्रकाशित हुँदैनन्। हटाउन सो सेटिङ बन्द गर्नुहोस् वा सामान मेटाउनुहोस्; सर्च इन्जिनबाट हट्न केही समय लाग्न सक्छ।

५. जानकारी कोसँग साझा हुन्छ

• तपाईंले बिल साझा गर्नुभएका ग्राहक। उनीहरूले छापिएको बिलमा जस्तै तपाईंको व्यवसायको विवरण र प्यानसहित पूरा बिल देख्छन्।
• सेवा प्रदायकहरू, जसले हाम्रा लागि सेवाका केही भाग चलाउँछन् र सम्झौताअनुसार जानकारीको प्रयोग सीमित गर्छन्:
  • Google (Firebase Authentication र एसएमएस कोड, Cloud SQL डाटाबेस, Cloud Functions, App Hosting, Analytics, Crashlytics, र Android मा Google Maps);
  • Apple (iPhone मा Maps);
  • Algolia (सामान खोजी; सामानको विवरण, हरेक सामानको स्थान र सार्वजनिक सामानका लागि पसलको विवरण राख्छ)।
• सरकारी निकाय। कानुनले माग गरेमा वा वैध आदेश भएमा हामी आन्तरिक राजस्व विभाग, अदालत, प्रहरी वा नेपाल सरकारका अन्य निकायलाई जानकारी दिन्छौं।
• व्यवसाय हस्तान्तरण। करीरस वा सामग्री अर्को संस्थामा गाभिएमा वा बिक्री भएमा, तपाईंको जानकारी यही नीतिअन्तर्गत नयाँ धनीमा सर्न सक्छ।

सहयोग गर्न र दुरुपयोग रोक्न करीरसका केही अधिकृत कर्मचारीले एडमिन प्यानलबाट खाता, बिल र सामान हेर्न सक्छन्। त्यहाँ गरिएको प्रत्येक हेराइ र कामको अडिट लग राखिन्छ।

६. जानकारी कहाँ राखिन्छ

हाम्रो डाटाबेस र सर्भर Google Cloud को भारतस्थित मुम्बई क्षेत्र (asia-south1) मा छन्। अन्य सेवा प्रदायकले संयुक्त राज्य अमेरिकालगायत अन्य देशमा पनि जानकारी प्रशोधन गर्न सक्छन्। सेवा प्रयोग गरेर तपाईं नेपालबाहिर हुने यो स्थानान्तरणमा सहमति दिनुहुन्छ। हामी उद्योगमा मान्य सुरक्षा उपाय अपनाउने प्रदायक मात्र छान्छौं।

७. जानकारी कति समय राखिन्छ

• प्रोफाइल, सामान सूची, प्राप्त बिलको सूची र चिठ्ठा अभिलेख: तपाईंले ती वा आफ्नो खाता नमेटाउन्जेलसम्म।
• जारी भएका बिल र क्रेडिट नोट: मूल्य अभिवृद्धि कर ऐन, २०५२ र आयकर ऐन, २०५८ ले माग गरेबमोजिम जारी मितिदेखि कम्तीमा ६ वर्ष। खाता मेटाएपछि पनि यो लागू हुन्छ, र तपाईंले बिल साझा गर्नुभएका ग्राहकले हेर्न पाइरहन्छन्।
• एनालिटिक्स र क्र्यास विवरण: Google Analytics र Crashlytics मा तोकिएको सीमित अवधिसम्म (एनालिटिक्सका घटना बढीमा १४ महिना)।
• एडमिन अडिट लग: दुरुपयोगको छानबिन गर्न र कानुनी दायित्व पूरा गर्न आवश्यक भएसम्म।

८. तपाईंका अधिकार

नेपाली कानुनको अधीनमा रही, तपाईं:

• हेर्न सक्नुहुन्छ: धेरैजसो जानकारी एप र shamagri.com पोर्टलमै छ, र तपाईं हामीसँग प्रतिलिपि माग्न सक्नुहुन्छ।
• सच्याउन सक्नुहुन्छ: प्रोफाइल र सामान जुनसुकै बेला सम्पादन गर्नुहोस्। जारी भएको बिल सम्पादन हुँदैन; बरु क्रेडिट नोट जारी गर्नुहोस्।
• निर्यात गर्न सक्नुहुन्छ: बिल PDF मा डाउनलोड गर्नुहोस्।
• मेटाउन सक्नुहुन्छ: प्रोफाइल › खाता मेटाउनुहोस् (Delete account) ले तपाईंको प्रोफाइल, सामान सूची, सार्वजनिक सूची, प्राप्त बिलको सूची, चिठ्ठा अभिलेख र साइन इन मेटाउँछ; माथि उल्लेख गरिएका जारी बिलबाहेक।
• सहमति फिर्ता लिन सक्नुहुन्छ: फोनको सेटिङमा स्थान वा क्यामेराको अनुमति हटाउनुहोस्, वा कुनै पनि सार्वजनिक सामान हटाउनुहोस्।
• उजुरी गर्न सक्नुहुन्छ: पहिले हामीलाई, र समाधान नभए नेपालको सम्बन्धित निकाय वा अदालतमा।

एपले नसमेट्ने अधिकार प्रयोग गर्न, आफ्नो खाताको इमेलबाट वा खाताको मोबाइल नम्बर उल्लेख गरी support@curryrush.com मा इमेल गर्नुहोस्। हामी पहिले तपाईंको पहिचान पुष्टि गर्न सक्छौं, र ३० दिनभित्र जवाफ दिन्छौं।

९. तपाईंका ग्राहकको जानकारी

व्यवसायका रूपमा तपाईंले बिलमा खरिदकर्ताको नाम, प्यान, ठेगाना वा फोन नम्बर लेख्दा के लिने भन्ने तपाईं आफैं निर्णय गर्नुहुन्छ, र कर बिजक जारी गर्न आवश्यक भएजस्तै त्यसका लागि कानुनी आधार हुनु तपाईंको जिम्मेवारी हो। हामी त्यो जानकारी सेवा दिन मात्र तपाईंको तर्फबाट राख्छौं र प्रशोधन गर्छौं। आफ्नो विवरण सच्याउन वा हटाउन चाहने ग्राहकले बिल जारी गर्ने व्यवसायलाई सम्पर्क गर्नुपर्छ; कानुनले दिएसम्म हामी सहयोग गर्छौं।

१०. सुरक्षा

सबै आदानप्रदान बाटोमै इन्क्रिप्ट (HTTPS/TLS) हुन्छ, र Google Cloud ले भण्डारण गरिएको जानकारी पनि इन्क्रिप्ट गर्छ। हरेक खाताले दुई-चरण प्रमाणीकरण वा एसएमएस साइन इन प्रयोग गर्नैपर्छ। हरेक अनुरोधमा सर्भरमै पहुँच जाँचिन्छ, त्यसैले एउटा व्यवसायले अर्को व्यवसायका बिल वा निजी सामान कहिल्यै पढ्न सक्दैन, र सामान खोजीको साँचो (search key) धनीमा मात्र सीमित हुन्छ। कुनै पनि प्रणाली पूर्ण सुरक्षित हुँदैन: आफ्नो पासवर्ड र फोन सुरक्षित राख्नुहोस्, र दुरुपयोगको शंका लागेमा तुरुन्त हामीलाई खबर गर्नुहोस्। सुरक्षा उल्लंघनले तपाईंको जानकारी जोखिममा परेमा नेपाली कानुनले माग गरेबमोजिम हामी तपाईं र सम्बन्धित निकायलाई सूचना दिन्छौं।

११. बालबालिका

यो सेवा व्यवसाय र वयस्कका लागि हो। बालबालिका सम्बन्धी ऐन, २०७५ बमोजिम १८ वर्ष नपुगेका व्यक्तिका लागि होइन, र हामी जानीजानी उनीहरूको जानकारी लिँदैनौं। कुनै बालबालिकाले हामीलाई व्यक्तिगत जानकारी दिएको लागेमा हामीलाई सम्पर्क गर्नुहोस्, हामी त्यो मेटाउनेछौं।

१२. परिवर्तन

हामी यो नीति अद्यावधिक गर्न सक्छौं। माथिको लागू मितिले पछिल्लो संस्करण देखाउँछ। ठूला परिवर्तन लागू हुनुअघि हामी एपमा वा इमेलबाट जानकारी दिनेछौं।

१३. सम्पर्क

CurryRush LLC, 700 Narragansett Park Dr, Pawtucket, RI 02861, USA
इमेल: support@curryrush.com

हाम्रा नियम तथा सर्तहरू पनि हेर्नुहोस्।