Tastyso Logo
TastySoFood Delivery App

Privacy Policy

Last Updated: November 11, 2025

Welcome to TastySo. We value your trust and are committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your personal information across our Website, Android App, iOS App, Partner Portal, and Rider App.

1. Who We Are

TastySo operates under Trade Licence No. 10-010-00096. Our registered address is Holding-421 J.M Sengupta Road, Chandpur-3600, Bangladesh. For privacy inquiries, you may contact us at info@tastyso.com or support@tastyso.com.

2. Platforms Covered

This policy applies to all TastySo services, including our Website, Android App, iOS App, Partner / Merchant Portal, and Rider App.

3. Information We Collect

We collect information to provide and improve our services. Types of information we collect include:

  • Personal identifiers: name, phone number, email address.
  • Delivery details: delivery address and GPS location used for order fulfillment.
  • Payment information: transaction records and payment verification data (payments are processed by third-party gateways such as SSLCommerz and bKash; TastySo does not store full card numbers).
  • Verification documents: profile photo, NID, driving license for riders; trade licence, TIN for restaurant partners.
  • Device & usage data: device model, OS version, device identifiers, crash logs, analytics and other diagnostic data.
  • Push notification tokens and SMS OTP verification data (Alpha SMS).

4. How We Use Your Information

We use collected data for purposes including:

  • Processing orders, coordinating deliveries and providing customer support.
  • Facilitating payments and fraud prevention.
  • Improving app performance, debugging, and analytics (Google Analytics, Firebase).
  • Sending transactional messages, notifications, and marketing (with your consent where required).
  • Complying with legal obligations and protecting our rights and users.

5. Payment Processing

Payments are handled by trusted payment gateways such as SSLCommerz and bKash. TastySo does not store full payment credentials. Payment data required for transaction processing is transmitted securely to the gateway.

6. Data Sharing

We share personal data only in limited circumstances:

  • With restaurant partners and riders to fulfill orders.
  • With payment processors for transaction completion.
  • With third-party service providers (e.g., Firebase, Google Analytics, Google Maps, Alpha SMS) who perform services on our behalf.
  • When required by law or to protect legal rights.

We do not sell or rent users’ personal information to third parties.

7. Data Storage & Security

User data is hosted on Hostinger servers and certain services are operated via Firebase (Google Cloud). We implement industry-standard safeguards including encryption in transit (HTTPS), secure access controls, and database protection mechanisms. Passwords used in internal systems are stored using bcrypt hashing.

While we strive to protect your data, no system is completely secure. In the event of a data breach, we will notify affected users and authorities as required by applicable law.

8. Data Retention & Deletion

We retain personal data as long as necessary to provide services, comply with legal obligations, resolve disputes, and enforce agreements. If you delete your account, your personal data will be removed from our active systems. No backup or secondary servers retain your deleted user data.

9. Cookies & Tracking

Our website uses cookies and similar technologies to maintain sessions, analyze site usage (Google Analytics), and remember user preferences. You may disable cookies via your browser settings; however, some features may not function properly if cookies are disabled.

10. Riders, Partners & Admin Systems

Rider App, Partner Dashboard, and Admin Panel data are stored in the same server environment with strict access controls. Data access is role-based and limited to authorized personnel only for operational purposes.

11. International Transfers & Jurisdiction

Our primary operations are based in Bangladesh and this policy is governed by the laws of Bangladesh. By using our services you consent to transfer and processing of information within Bangladesh and in locations where our service providers operate.

12. Children

TastySo does not knowingly collect personal data from individuals under 16. If we learn that we have collected such data without parental consent, we will promptly delete it.

13. Third-Party Services & Tools

We use trusted third-party services including:

  • Google Analytics (site and usage analytics)
  • Firebase Analytics & Firebase Cloud Messaging (app analytics & push notifications)
  • Google Maps API (delivery location services)
  • Alpha SMS (OTP verification)

Each provider has its own privacy practices. We recommend reviewing their policies for details.

14. Your Rights

You may request access to, correction of, or deletion of your personal information. You may also withdraw consent where processing is based on consent. To exercise these rights, contact us at support@tastyso.com.

15. Policy Changes

We may update this Privacy Policy periodically. Updates will be posted on this page with a revised "Last Updated" date. Continued use of our services after changes constitutes acceptance of the updated policy.

16. Contact

If you have questions about this Privacy Policy or our privacy practices, please contact:

Email: support@tastyso.com

Website: https://tastyso.com

Address: Holding-421 J.M Sengupta Road, Chandpur-3600, Bangladesh

গোপনীয়তা নীতি

সর্বশেষ আপডেট: নভেম্বর ১১, ২০২৫

TastySo-তে স্বাগতম। আমরা আপনার আস্থাকে মূল্য দিই এবং আপনার গোপনীয়তা রক্ষা করতে প্রতিশ্রুতিবদ্ধ। এই গোপনীয়তা নীতি ব্যাখ্যা করে যে আমরা কীভাবে আমাদের ওয়েবসাইট, অ্যান্ড্রয়েড অ্যাপ, আইওএস অ্যাপ, পার্টনার পোর্টাল এবং রাইডার অ্যাপ জুড়ে আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার, প্রকাশ এবং সুরক্ষিত করি।

১. আমরা কারা

TastySo ট্রেড লাইসেন্স নং 10-010-00096 এর অধীনে পরিচালিত। আমাদের নিবন্ধিত ঠিকানা হলো হোল্ডিং-৪২১ জে.এম সেনগুপ্ত রোড, চাঁদপুর-৩৬০০, বাংলাদেশ। গোপনীয়তা সংক্রান্ত অনুসন্ধানের জন্য, আপনি আমাদের সাথে info@tastyso.com বা support@tastyso.com এ যোগাযোগ করতে পারেন।

২. আওতাভুক্ত প্ল্যাটফর্ম

এই নীতিটি আমাদের ওয়েবসাইট, অ্যান্ড্রয়েড অ্যাপ, আইওএস অ্যাপ, পার্টনার/মার্চেন্ট পোর্টাল এবং রাইডার অ্যাপ সহ সমস্ত TastySo পরিষেবার জন্য প্রযোজ্য।

৩. আমরা যে তথ্য সংগ্রহ করি

আমরা আমাদের পরিষেবা প্রদান এবং উন্নত করার জন্য তথ্য সংগ্রহ করি। আমরা যে ধরনের তথ্য সংগ্রহ করি তার মধ্যে রয়েছে:

  • ব্যক্তিগত শনাক্তকারী: নাম, ফোন নম্বর, ইমেল ঠিকানা।
  • ডেলিভারির বিবরণ: ডেলিভারির ঠিকানা এবং অর্ডার পূরণের জন্য ব্যবহৃত জিপিএস অবস্থান।
  • অর্থপ্রদানের তথ্য: লেনদেনের রেকর্ড এবং অর্থপ্রদান যাচাইকরণ ডেটা (পেমেন্ট তৃতীয় পক্ষের গেটওয়ে যেমন SSLCommerz এবং bKash দ্বারা প্রক্রিয়া করা হয়; TastySo সম্পূর্ণ কার্ড নম্বর সংরক্ষণ করে না)।
  • যাচাইকরণ নথি: রাইডারদের জন্য প্রোফাইল ফটো, এনআইডি, ড্রাইভিং লাইসেন্স; রেস্টুরেন্ট পার্টনারদের জন্য ট্রেড লাইসেন্স, টিআইএন।
  • ডিভাইস ও ব্যবহারের ডেটা: ডিভাইসের মডেল, ওএস সংস্করণ, ডিভাইস শনাক্তকারী, ক্র্যাশ লগ, অ্যানালিটিক্স এবং অন্যান্য ডায়াগনস্টিক ডেটা।
  • পুশ নোটিফিকেশন টোকেন এবং এসএমএস ওটিপি যাচাইকরণ ডেটা (Alpha SMS)।

৪. আমরা কীভাবে আপনার তথ্য ব্যবহার করি

আমরা সংগৃহীত ডেটা বিভিন্ন উদ্দেশ্যে ব্যবহার করি, যার মধ্যে রয়েছে:

  • অর্ডার প্রসেস করা, ডেলিভারি সমন্বয় করা এবং গ্রাহক সহায়তা প্রদান করা।
  • অর্থপ্রদান সহজতর করা এবং জালিয়াতি প্রতিরোধ করা।
  • অ্যাপের কর্মক্ষমতা উন্নত করা, ডিবাগিং এবং অ্যানালিটিক্স (Google Analytics, Firebase)।
  • লেনদেনমূলক বার্তা, বিজ্ঞপ্তি এবং বিপণন বার্তা প্রেরণ (যেখানে প্রয়োজন আপনার সম্মতি সাপেক্ষে)।
  • আইনি বাধ্যবাধকতা মেনে চলা এবং আমাদের ও ব্যবহারকারীদের অধিকার রক্ষা করা।

৫. অর্থপ্রদান প্রক্রিয়াকরণ

SSLCommerz এবং bKash-এর মতো বিশ্বস্ত পেমেন্ট গেটওয়ের মাধ্যমে অর্থপ্রদান প্রক্রিয়া করা হয়। TastySo সম্পূর্ণ পেমেন্ট তথ্য সংরক্ষণ করে না। লেনদেন প্রক্রিয়াকরণের জন্য প্রয়োজনীয় পেমেন্ট ডেটা নিরাপদে গেটওয়েতে প্রেরণ করা হয়।

৬. ডেটা শেয়ারিং

আমরা শুধুমাত্র সীমিত পরিস্থিতিতে ব্যক্তিগত ডেটা শেয়ার করি:

  • অর্ডার পূরণের জন্য রেস্টুরেন্ট পার্টনার এবং রাইডারদের সাথে।
  • লেনদেন সম্পূর্ণ করার জন্য পেমেন্ট প্রসেসরের সাথে।
  • তৃতীয় পক্ষের পরিষেবা প্রদানকারীদের সাথে (যেমন, Firebase, Google Analytics, Google Maps, Alpha SMS) যারা আমাদের পক্ষে পরিষেবা সম্পাদন করে।
  • যখন আইন দ্বারা প্রয়োজন হয় বা আইনি অধিকার রক্ষা করার জন্য।

আমরা তৃতীয় পক্ষের কাছে ব্যবহারকারীদের ব্যক্তিগত তথ্য বিক্রি বা ভাড়া দিই না।

৭. ডেটা স্টোরেজ ও নিরাপত্তা

ব্যবহারকারীর ডেটা Hostinger সার্ভারে হোস্ট করা হয় এবং নির্দিষ্ট পরিষেবা Firebase (Google Cloud) এর মাধ্যমে পরিচালিত হয়। আমরা ইন্ডাস্ট্রি-স্ট্যান্ডার্ড সুরক্ষা ব্যবস্থা বাস্তবায়ন করি যার মধ্যে রয়েছে ট্রানজিটে এনক্রিপশন (HTTPS), সুরক্ষিত অ্যাক্সেস কন্ট্রোল এবং ডেটাবেস সুরক্ষা ব্যবস্থা। অভ্যন্তরীণ সিস্টেমে ব্যবহৃত পাসওয়ার্ড bcrypt হ্যাশিং ব্যবহার করে সংরক্ষণ করা হয়।

যদিও আমরা আপনার ডেটা সুরক্ষিত করার জন্য সচেষ্ট থাকি, কোনও সিস্টেমই সম্পূর্ণ নিরাপদ নয়। ডেটা লঙ্ঘনের ক্ষেত্রে, আমরা প্রযোজ্য আইন অনুযায়ী ক্ষতিগ্রস্ত ব্যবহারকারী এবং কর্তৃপক্ষকে অবহিত করব।

৮. ডেটা ধারণ ও মুছে ফেলা

পরিষেবা প্রদান, আইনি বাধ্যবাধকতা মেনে চলা, বিরোধ নিষ্পত্তি এবং চুক্তি কার্যকর করার জন্য যতক্ষণ প্রয়োজন ততক্ষণ আমরা ব্যক্তিগত ডেটা ধরে রাখি। আপনি যদি আপনার অ্যাকাউন্ট মুছে ফেলেন তবে আপনার ব্যক্তিগত ডেটা আমাদের সক্রিয় সিস্টেম থেকে সরিয়ে ফেলা হবে। কোনো ব্যাকআপ বা সেকেন্ডারি সার্ভার আপনার মুছে ফেলা ব্যবহারকারীর ডেটা ধরে রাখে না।

৯. কুকিজ ও ট্র্যাকিং

আমাদের ওয়েবসাইট সেশন বজায় রাখতে, সাইটের ব্যবহার বিশ্লেষণ করতে (Google Analytics) এবং ব্যবহারকারীর পছন্দ মনে রাখতে কুকিজ এবং অনুরূপ প্রযুক্তি ব্যবহার করে। আপনি আপনার ব্রাউজার সেটিংসের মাধ্যমে কুকিজ নিষ্ক্রিয় করতে পারেন; যাইহোক, কুকিজ নিষ্ক্রিয় করা হলে কিছু বৈশিষ্ট্য সঠিকভাবে কাজ নাও করতে পারে।

১০. রাইডার, পার্টনার ও অ্যাডমিন সিস্টেম

রাইডার অ্যাপ, পার্টনার ড্যাশবোর্ড এবং অ্যাডমিন প্যানেলের ডেটা কঠোর অ্যাক্সেস কন্ট্রোল সহ একই সার্ভার পরিবেশে সংরক্ষণ করা হয়। ডেটা অ্যাক্সেস ভূমিকা-ভিত্তিক এবং শুধুমাত্র অপারেশনাল উদ্দেশ্যে অনুমোদিত কর্মীদের মধ্যে সীমাবদ্ধ।

১১. আন্তর্জাতিক স্থানান্তর ও এখতিয়ার

আমাদের প্রাথমিক কার্যক্রম বাংলাদেশে ভিত্তিক এবং এই নীতি বাংলাদেশের আইন দ্বারা পরিচালিত। আমাদের পরিষেবাগুলি ব্যবহার করে আপনি বাংলাদেশের মধ্যে এবং আমাদের পরিষেবা প্রদানকারীরা যেখানে কাজ করে সেইসব স্থানে তথ্য স্থানান্তর এবং প্রক্রিয়াকরণে সম্মতি দেন।

১২. শিশু

TastySo জেনেশুনে ১৬ বছরের কম বয়সী ব্যক্তিদের কাছ থেকে ব্যক্তিগত ডেটা সংগ্রহ করে না। যদি আমরা জানতে পারি যে আমরা পিতামাতার সম্মতি ছাড়াই এই ধরনের ডেটা সংগ্রহ করেছি, আমরা অবিলম্বে তা মুছে ফেলব।

১৩. তৃতীয় পক্ষের পরিষেবা ও টুলস

আমরা বিশ্বস্ত তৃতীয় পক্ষের পরিষেবা ব্যবহার করি যার মধ্যে রয়েছে:

  • Google Analytics (সাইট এবং ব্যবহার বিশ্লেষণ)
  • Firebase Analytics & Firebase Cloud Messaging (অ্যাপ অ্যানালিটিক্স এবং পুশ নোটিফিকেশন)
  • Google Maps API (ডেলিভারি লোকেশন পরিষেবা)
  • Alpha SMS (ওটিপি যাচাইকরণ)

প্রতিটি প্রদানকারীর নিজস্ব গোপনীয়তা অনুশীলন রয়েছে। আমরা বিস্তারিত জানার জন্য তাদের নীতি পর্যালোচনা করার সুপারিশ করছি।

১৪. আপনার অধিকার

আপনি আপনার ব্যক্তিগত তথ্য অ্যাক্সেস, সংশোধন বা মুছে ফেলার জন্য অনুরোধ করতে পারেন। যেখানে প্রক্রিয়াকরণ সম্মতির উপর ভিত্তি করে করা হয়, সেখানে আপনি সম্মতি প্রত্যাহার করতে পারেন। এই অধিকারগুলি প্রয়োগ করতে, আমাদের সাথে support@tastyso.com এ যোগাযোগ করুন।

১৫. নীতি পরিবর্তন

আমরা পর্যায়ক্রমে এই গোপনীয়তা নীতি আপডেট করতে পারি। আপডেটগুলি একটি সংশোধিত "সর্বশেষ আপডেট" তারিখ সহ এই পৃষ্ঠায় পোস্ট করা হবে। পরিবর্তনের পরেও আমাদের পরিষেবাগুলির ক্রমাগত ব্যবহার আপডেট করা নীতিতে সম্মতি বোঝায়।

১৬. যোগাযোগ

এই গোপনীয়তা নীতি বা আমাদের গোপনীয়তা অনুশীলন সম্পর্কে আপনার যদি প্রশ্ন থাকে, তাহলে অনুগ্রহ করে যোগাযোগ করুন:

ইমেল: support@tastyso.com

ওয়েবসাইট: https://tastyso.com

ঠিকানা: হোল্ডিং-৪২১ জে.এম সেনগুপ্ত রোড, চাঁদপুর-৩৬০০, বাংলাদেশ