Privacy notice
This notice explains what personal data Sandhai360 collects, why, who it is shared with, how long it is kept, and how you can see, correct or delete it. It is written under India's Digital Personal Data Protection Act, 2023 and the DPDP Rules, 2025.
1. Who we are
Sandhai360 is operated by [Legal entity name], [Registered office address], Peravurani, Thanjavur District, Tamil Nadu, India ("we", "us"). We are the Data Fiduciary for the personal data described here.
Questions about your data: privacy@sandhai360.com · Grievance & Privacy Officer: [Grievance & Privacy Officer name], [Officer phone].
2. What this notice covers
The Sandhai360 customer app, the Sandhai360 Partner app (for shops and service workers), the admin tools our staff use, and this website.
3. Personal data we collect and why
| Data | Why we use it | Needed? |
|---|---|---|
| Mobile number | Sign in with OTP; so the shop or worker can contact you about your order | Yes |
| Name | Shown to the shop or worker on your order | Yes |
| Delivery / service address | To deliver your order or send the worker to you | Yes, to order |
| Precise location (only while the app is open) | Show nearby shops and workers; fill your address. Partners: share live location only while delivering an order, so the customer can see it | Yes, to order or deliver |
| Orders, bookings, payment status | Process, track and support your orders; receipts; legal and tax records | Yes |
| Payment details | UPI payments are handled by our payment gateway. We never see or store your UPI PIN, card or bank login. We keep the transaction reference and status | Only for UPI |
| Ratings and reviews | Help others choose; quality checks | Optional |
| Language choice, device notification token | Show the app in your language; send order updates | Optional |
| Partners only: business details, PAN, GSTIN, FSSAI / drug licence, bank account or UPI ID, ID and shop photos | Verify the business, meet licence rules, pay settlements, meet tax rules | Yes, for partners |
| Support messages and complaints | Solve your issue; meet grievance rules | When you contact us |
| Technical logs (time, app version, errors) | Keep the service secure and working; investigate misuse | Yes |
We do not collect your contacts, SMS messages, photos (except those you choose to upload), or your location in the background. We do not use advertising or tracking tools.
4. Basis for using your data
We use your data with your consent, which you give when you sign up (you tick two boxes; nothing is pre-ticked). Some data we must keep for legal obligations, such as invoices and payment records under tax law, and we may use data when the law allows without consent, for example to respond to a lawful request from authorities.
5. Who we share it with
- The shop or worker handling your order: your name, phone number, address and order details, only for that order.
- The customer (for partners): your shop name, contact, and your live location only while you are delivering their order.
- Service providers who process data for us under contract: Zoho Catalyst (servers and database, India data centre), our SMS provider (sending OTPs), our payment gateway (UPI payments and refunds), Google Maps (maps and addresses), Firebase Cloud Messaging (notifications).
- Authorities, when the law requires it.
We do not sell or rent your personal data to anyone.
6. Where your data is stored
On servers in India (Zoho Catalyst, India data centre).
7. How long we keep it
| Data | Kept for |
|---|---|
| Account details (name, phone, addresses) | While your account is active. After you delete your account, removed within 30 days |
| Orders, invoices, payments, settlements | As long as tax and accounting laws require (generally 8 years). Your name and phone are removed from these records when you delete your account |
| Partner licence and ID documents | While you are a partner, then as long as the law requires |
| Live delivery location | Only during the delivery; deleted when the order is delivered (at most 2 hours) |
| OTP codes | 5 minutes |
| Security and access logs | At least 1 year, as the DPDP Rules require |
| Notifications in your inbox | 90 days |
8. How we protect it
All traffic is encrypted (HTTPS). OTPs are stored only as one-way hashes. Bank and PAN details are stored encrypted. Licence documents are private and opened only by authorised staff through short-lived links. Staff access is limited and logged. If a personal data breach happens, we will inform the Data Protection Board of India and the affected users as the law requires.
9. Your rights
- See your data: your profile and orders are in the app; email us for a summary of your data and who it was shared with.
- Correct or update: edit your name and language in Profile; addresses in the app; email us for anything else.
- Delete / withdraw consent: Profile → Delete account, or sandhai360.com/delete-account. Withdrawing consent stops future use; it does not affect what was done before, and records the law requires us to keep are kept without your identity.
- Nominate a person to use these rights for you if you die or are unable to: email us with their details.
- Complain: contact our Grievance & Privacy Officer (below). If you are not satisfied with our reply, you may complain to the Data Protection Board of India.
We reply to rights requests and complaints within the time the DPDP Rules set, and aim to acknowledge within 48 hours.
10. Age
Sandhai360 is for people aged 18 and over. We do not knowingly collect data from children. If you believe a child has signed up, contact us and we will delete the account.
11. Contact
Email: privacy@sandhai360.com · Phone: [Officer phone]
Post: [Legal entity name], [Registered office address], Peravurani, Thanjavur District, Tamil Nadu, India
12. Changes to this notice
If we change how we use your data, we will update this page and ask for your consent again in the app before the change applies.
தனியுரிமை அறிவிப்பு
Sandhai360 எந்தத் தனிப்பட்ட தரவைச் சேகரிக்கிறது, ஏன், யாருடன் பகிர்கிறது, எவ்வளவு காலம் வைத்திருக்கிறது, அதை நீங்கள் எப்படிப் பார்க்கலாம், திருத்தலாம், நீக்கலாம் என்பதை இந்த அறிவிப்பு விளக்குகிறது. இது இந்தியாவின் டிஜிட்டல் தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம், 2023 மற்றும் DPDP விதிகள், 2025-ன் படி எழுதப்பட்டது.
1. நாங்கள் யார்
Sandhai360-ஐ [Legal entity name], [Registered office address], Peravurani, Thanjavur District, Tamil Nadu, India நடத்துகிறது. இங்கு கூறப்பட்ட தனிப்பட்ட தரவுக்கு நாங்களே தரவுப் பொறுப்பாளர் (Data Fiduciary).
உங்கள் தரவு பற்றிய கேள்விகளுக்கு: privacy@sandhai360.com · குறைதீர்ப்பு மற்றும் தனியுரிமை அலுவலர்: [Grievance & Privacy Officer name], [Officer phone].
2. இந்த அறிவிப்பு எதற்குப் பொருந்தும்
Sandhai360 வாடிக்கையாளர் செயலி, Sandhai360 கூட்டாளர் செயலி (கடைகள் மற்றும் சேவைப் பணியாளர்களுக்கு), எங்கள் ஊழியர்கள் பயன்படுத்தும் நிர்வாகக் கருவிகள் மற்றும் இந்த இணையதளம்.
3. நாங்கள் சேகரிக்கும் தரவும் காரணமும்
| தரவு | பயன்படுத்தும் காரணம் | அவசியமா? |
|---|---|---|
| மொபைல் எண் | OTP மூலம் உள்நுழைய; ஆர்டர் பற்றிக் கடை அல்லது பணியாளர் உங்களைத் தொடர்பு கொள்ள | ஆம் |
| பெயர் | உங்கள் ஆர்டரில் கடை அல்லது பணியாளருக்குக் காட்ட | ஆம் |
| டெலிவரி / சேவை முகவரி | ஆர்டரை வழங்க அல்லது பணியாளரை அனுப்ப | ஆர்டர் செய்ய ஆம் |
| துல்லியமான இருப்பிடம் (செயலி திறந்திருக்கும் போது மட்டும்) | அருகிலுள்ள கடைகள், பணியாளர்களைக் காட்ட; முகவரியை நிரப்ப. கூட்டாளர்கள்: ஆர்டரை டெலிவரி செய்யும் போது மட்டும் நேரடி இருப்பிடம் வாடிக்கையாளருக்குக் காட்டப்படும் | ஆர்டர் / டெலிவரிக்கு ஆம் |
| ஆர்டர்கள், புக்கிங், கட்டண நிலை | ஆர்டர்களைச் செயல்படுத்த, கண்காணிக்க, உதவ; ரசீதுகள்; சட்ட மற்றும் வரிப் பதிவுகள் | ஆம் |
| கட்டண விவரங்கள் | UPI கட்டணங்களைக் கட்டண நுழைவாயில் கையாளுகிறது. உங்கள் UPI PIN, கார்டு அல்லது வங்கி உள்நுழைவை நாங்கள் பார்ப்பதும் சேமிப்பதும் இல்லை. பரிவர்த்தனை எண்ணும் நிலையும் மட்டும் வைக்கிறோம் | UPI-க்கு மட்டும் |
| மதிப்பீடுகள், கருத்துகள் | மற்றவர்கள் தேர்வு செய்ய உதவ; தரச் சோதனை | விருப்பம் |
| மொழித் தேர்வு, அறிவிப்பு டோக்கன் | உங்கள் மொழியில் செயலியைக் காட்ட; ஆர்டர் தகவல் அனுப்ப | விருப்பம் |
| கூட்டாளர்களுக்கு மட்டும்: வணிக விவரங்கள், PAN, GSTIN, FSSAI / மருந்து உரிமம், வங்கிக் கணக்கு அல்லது UPI ID, அடையாள மற்றும் கடைப் படங்கள் | வணிகத்தைச் சரிபார்க்க, உரிம விதிகளைப் பின்பற்ற, தொகை செலுத்த, வரி விதிகளைப் பின்பற்ற | கூட்டாளர்களுக்கு ஆம் |
| உதவிச் செய்திகள், புகார்கள் | உங்கள் பிரச்சினையைத் தீர்க்க; குறைதீர்ப்பு விதிகள் | தொடர்பு கொள்ளும் போது |
| தொழில்நுட்பப் பதிவுகள் (நேரம், செயலிப் பதிப்பு, பிழைகள்) | சேவையைப் பாதுகாப்பாக இயக்க; தவறான பயன்பாட்டை ஆராய | ஆம் |
உங்கள் தொடர்புகள், SMS செய்திகள், படங்கள் (நீங்களே பதிவேற்றுபவை தவிர), பின்னணி இருப்பிடம் ஆகியவற்றை சேகரிப்பதில்லை. விளம்பர அல்லது கண்காணிப்புக் கருவிகளைப் பயன்படுத்துவதில்லை.
4. தரவைப் பயன்படுத்துவதற்கான அடிப்படை
நீங்கள் பதிவு செய்யும் போது தரும் ஒப்புதலின் அடிப்படையில் (இரண்டு பெட்டிகளை நீங்களே டிக் செய்வீர்கள்; எதுவும் முன்பே டிக் செய்யப்படவில்லை) உங்கள் தரவைப் பயன்படுத்துகிறோம். வரிச் சட்டப்படி ரசீதுகள், கட்டணப் பதிவுகள் போன்ற சிலவற்றைச் சட்டக் கடமைக்காக வைத்திருக்க வேண்டும்; அதிகாரிகளின் சட்டப்பூர்வ கோரிக்கைக்குப் பதிலளிப்பது போன்ற சட்டம் அனுமதிக்கும் இடங்களில் ஒப்புதல் இல்லாமலும் பயன்படுத்தலாம்.
5. யாருடன் பகிர்கிறோம்
- உங்கள் ஆர்டரைக் கையாளும் கடை அல்லது பணியாளர்: உங்கள் பெயர், தொலைபேசி, முகவரி, ஆர்டர் விவரங்கள், அந்த ஆர்டருக்கு மட்டும்.
- வாடிக்கையாளர் (கூட்டாளர்களுக்கு): உங்கள் கடைப் பெயர், தொடர்பு, அவர்களின் ஆர்டரை டெலிவரி செய்யும் போது மட்டும் உங்கள் நேரடி இருப்பிடம்.
- எங்களுக்காகத் தரவைக் கையாளும் சேவை வழங்குநர்கள் (ஒப்பந்தத்தின் கீழ்): Zoho Catalyst (சர்வர் மற்றும் தரவுத்தளம், இந்தியத் தரவு மையம்), SMS வழங்குநர் (OTP அனுப்ப), கட்டண நுழைவாயில் (UPI கட்டணம், பணம் திரும்பல்), Google Maps (வரைபடம், முகவரி), Firebase Cloud Messaging (அறிவிப்புகள்).
- அதிகாரிகள், சட்டம் கோரும் போது.
உங்கள் தனிப்பட்ட தரவை யாருக்கும் விற்பதோ வாடகைக்கு விடுவதோ இல்லை.
6. தரவு எங்கே சேமிக்கப்படுகிறது
இந்தியாவில் உள்ள சர்வர்களில் (Zoho Catalyst, இந்தியத் தரவு மையம்).
7. எவ்வளவு காலம் வைத்திருக்கிறோம்
| தரவு | காலம் |
|---|---|
| கணக்கு விவரங்கள் (பெயர், தொலைபேசி, முகவரிகள்) | கணக்கு செயலில் இருக்கும் வரை. கணக்கை நீக்கிய பின் 30 நாட்களுக்குள் நீக்கப்படும் |
| ஆர்டர்கள், ரசீதுகள், கட்டணங்கள், செட்டில்மென்ட் | வரி மற்றும் கணக்குச் சட்டங்கள் கோரும் காலம் வரை (பொதுவாக 8 ஆண்டுகள்). கணக்கை நீக்கும் போது இவற்றிலிருந்து உங்கள் பெயர், தொலைபேசி நீக்கப்படும் |
| கூட்டாளர் உரிம மற்றும் அடையாள ஆவணங்கள் | கூட்டாளராக இருக்கும் வரை, பின்னர் சட்டம் கோரும் காலம் வரை |
| நேரடி டெலிவரி இருப்பிடம் | டெலிவரியின் போது மட்டும்; ஆர்டர் வழங்கப்பட்டதும் நீக்கப்படும் (அதிகபட்சம் 2 மணி நேரம்) |
| OTP குறியீடுகள் | 5 நிமிடங்கள் |
| பாதுகாப்பு மற்றும் அணுகல் பதிவுகள் | DPDP விதிகளின்படி குறைந்தது 1 ஆண்டு |
| அறிவிப்புப் பெட்டிச் செய்திகள் | 90 நாட்கள் |
8. எப்படிப் பாதுகாக்கிறோம்
எல்லாத் தொடர்பும் குறியாக்கம் செய்யப்படுகிறது (HTTPS). OTP-கள் ஒருவழி ஹாஷாக மட்டுமே சேமிக்கப்படுகின்றன. வங்கி மற்றும் PAN விவரங்கள் குறியாக்கம் செய்து சேமிக்கப்படுகின்றன. உரிம ஆவணங்கள் தனிப்பட்டவை; அங்கீகரிக்கப்பட்ட ஊழியர்கள் மட்டும் குறுகிய கால இணைப்பு மூலம் திறக்கலாம். ஊழியர் அணுகல் வரம்புக்குட்பட்டது, பதிவு செய்யப்படுகிறது. தனிப்பட்ட தரவு மீறல் நடந்தால், சட்டப்படி இந்தியத் தரவுப் பாதுகாப்பு வாரியத்துக்கும் பாதிக்கப்பட்டவர்களுக்கும் தெரிவிப்போம்.
9. உங்கள் உரிமைகள்
- உங்கள் தரவைப் பார்க்க: சுயவிவரமும் ஆர்டர்களும் செயலியில் உள்ளன; உங்கள் தரவின் சுருக்கத்தையும் அது யாருடன் பகிரப்பட்டது என்பதையும் அறிய எங்களுக்கு மின்னஞ்சல் அனுப்புங்கள்.
- திருத்த / புதுப்பிக்க: பெயர், மொழியைச் சுயவிவரத்தில் மாற்றலாம்; முகவரிகளைச் செயலியில்; மற்றவற்றுக்கு மின்னஞ்சல் அனுப்புங்கள்.
- நீக்க / ஒப்புதலைத் திரும்பப் பெற: சுயவிவரம் → கணக்கை நீக்கு, அல்லது sandhai360.com/delete-account. ஒப்புதலைத் திரும்பப் பெற்றால் இனி பயன்படுத்த மாட்டோம்; முன்பு நடந்தது பாதிக்கப்படாது; சட்டம் கோரும் பதிவுகள் உங்கள் அடையாளம் இல்லாமல் வைக்கப்படும்.
- நியமிக்க: நீங்கள் இறந்தாலோ இயலாமல் போனாலோ உங்கள் சார்பில் இந்த உரிமைகளைப் பயன்படுத்த ஒருவரை நியமிக்கலாம்: அவர் விவரங்களுடன் மின்னஞ்சல் அனுப்புங்கள்.
- புகார் செய்ய: எங்கள் குறைதீர்ப்பு மற்றும் தனியுரிமை அலுவலரைத் தொடர்பு கொள்ளுங்கள். எங்கள் பதிலில் திருப்தி இல்லையெனில் இந்தியத் தரவுப் பாதுகாப்பு வாரியத்திடம் புகார் செய்யலாம்.
உரிமைக் கோரிக்கைகளுக்கும் புகார்களுக்கும் DPDP விதிகள் நிர்ணயிக்கும் காலத்துக்குள் பதிலளிப்போம்; 48 மணி நேரத்துக்குள் பெற்றதை உறுதிப்படுத்த முயல்வோம்.
10. வயது
Sandhai360 18 வயதும் அதற்கு மேற்பட்டவர்களுக்கும் மட்டுமே. குழந்தைகளிடமிருந்து தெரிந்தே தரவு சேகரிப்பதில்லை. ஒரு குழந்தை பதிவு செய்ததாக நினைத்தால் எங்களைத் தொடர்பு கொள்ளுங்கள்; கணக்கை நீக்குவோம்.
11. தொடர்பு
மின்னஞ்சல்: privacy@sandhai360.com · தொலைபேசி: [Officer phone]
அஞ்சல்: [Legal entity name], [Registered office address], Peravurani, Thanjavur District, Tamil Nadu, India
12. இந்த அறிவிப்பில் மாற்றங்கள்
உங்கள் தரவைப் பயன்படுத்தும் முறையை மாற்றினால், இந்தப் பக்கத்தைப் புதுப்பித்து, மாற்றம் நடைமுறைக்கு வரும் முன் செயலியில் மீண்டும் உங்கள் ஒப்புதலைக் கேட்போம்.