మీ రెస్టారెంట్ను ఏది కాపాడుతుందో — మీరు అడిగే క్రమంలోనే.
ఈ ప్లాట్ఫామ్పై తన రెస్టారెంట్ను నడపాలా వద్దా అని నిర్ణయించాల్సిన వ్యక్తి కోసం రాశాం. కాన్ఫిగరేషన్ కాదు, ఫలితాలే ఇక్కడ ప్రధానం: మీ అకౌంట్కు, మీ డబ్బుకు, మీ డేటాకు ఏమి జరుగుతుందో — దాని వెనుక ఉన్న సెట్టింగ్స్ కాదు, ఎందుకంటే అవి ఒక దాడి చేసేవాడికే సాయపడతాయి తప్ప, మీకు ఏమీ చెప్పవు.
మేము ఎప్పటికీ చేయనివి
ఈ పేజీలో అతి చిన్న సమాధానం ఇదే, మేము మాట తప్పకూడని విషయం కూడా ఇదే. ఇవి మేము పాటించాలని నిర్ణయించుకున్న పాలసీలు కాదు — ఇవి ఈ ప్రొడక్ట్ చేయలేని పనులు.
- మీ డబ్బును మేము ఎప్పుడూ ముట్టుకోం. అది డైనర్ నుండి నేరుగా మీకే, మీ సొంత పేమెంట్ మెథడ్పైనే వెళుతుంది.
- UPI PIN, OTP, కార్డ్ నంబర్ లేదా బ్యాంక్ వివరాలు — వీటిని మేము ఎప్పుడూ అడగం, స్టోర్ చేయం, పంపించం కూడా. ప్రొడక్ట్లో ఏ స్క్రీన్లోనూ వీటికి ఒక్క ఫీల్డ్ కూడా లేదు.
- మీ పాస్వర్డ్ను గానీ, వన్-టైమ్ కోడ్ను గానీ మేము ఎప్పుడూ అడగం — ఈమెయిల్లో కాదు, ఫోన్లో కాదు, ప్రొడక్ట్ లోపల కూడా కాదు. ఎవరైనా అడిగితే వాళ్లు మేము కాదు.
- ఇక్కడ ఎవరూ మీలా సైన్ ఇన్ అవ్వలేరు, ఇంకెవరినీ లోపలికి రానివ్వలేరు కూడా. సపోర్ట్ టీమ్ కాదు, ఫౌండర్ కూడా కాదు.
- మేము ఎప్పుడూ కమిషన్ తీసుకోం, ఆర్డర్కు గానీ, డైనర్కు గానీ, స్కాన్కు గానీ చార్జ్ చేయం.
మీరు నా డబ్బును తీసుకోగలరా?
లేదు, మేము తీసుకోమని మాటిచ్చాం కాబట్టి కాదు — డబ్బు మా దగ్గర ఉండే అవకాశమే ఎప్పుడూ రాదు కాబట్టి.
- డైనర్లు మీకు నేరుగా చెల్లిస్తారు. ఏ దశలోనూ డబ్బు మా ద్వారా వెళ్లదు, కాబట్టి దాన్ని ఆపడానికి, ఆలస్యం చేయడానికి లేదా సెటిల్ చేయడానికి మా దగ్గర ఏమీ ఉండదు.
- మేము ఏ కమిషన్ గానీ, ఏ ఆర్డర్లో వాటా గానీ తీసుకోం. సబ్స్క్రిప్షనే మొత్తం ధర.
- మీ ప్రస్తుత పేమెంట్ మెథడ్ను, మీ ప్రస్తుత రేట్లను మీరు అలాగే ఉంచుకుంటారు — మీ సొంత పేమెంట్ QR అయినా, కౌంటర్ దగ్గర క్యాష్ మరియు కార్డ్ అయినా.
- UPI PIN, OTP, కార్డ్ నంబర్ లేదా బ్యాంక్ వివరాలు — వీటిని మేము ఎప్పుడూ అడగం, స్టోర్ చేయం, పంపించం కూడా.
నా డాష్బోర్డ్లోకి ఎవరైనా చొరబడగలరా?
మీ పాస్వర్డ్ ఒక్కటే ఉంటే సరిపోదు — ఈ పేజీలో మేము చెప్పేది నమ్మాల్సిన అవసరం లేని ఏకైక క్లెయిమ్ ఇదే, దీన్ని మీరే స్వయంగా దాదాపు ముప్పై సెకన్లలో టెస్ట్ చేసుకోవచ్చు.
- మేము ఇంతకుముందు ఎప్పుడూ చూడని బ్రౌజర్లో సరైన పాస్వర్డ్ వేసినా అది మిమ్మల్ని సైన్ ఇన్ చేయనివ్వదు. సైన్ ఇన్ అవుతున్న స్క్రీన్పై కనిపించే నంబర్ను, మీరు ఇప్పటికే వాడుతున్న పరికరంపై ట్యాప్ చేసి కన్ఫర్మ్ చేయమని అడుగుతుంది — మీరు ఆలోచించకుండానే నొక్కేసే ఖాళీ “ఆమోదించాలా?” కాదు.
- సైన్ ఇన్ అయిన ప్రతి బ్రౌజర్ దగ్గర ఎవరికీ ఇవ్వలేని ఒక కీ ఉంటుంది, ప్రతిసారి అదే కీతో తానేనని రుజువు చేస్తుంది.
- విశ్వసనీయమైన బ్రౌజర్ ఎప్పటికీ అలాగే విశ్వసనీయంగా ఉండదు; అది మళ్ళీ మళ్ళీ తానేనని రుజువు చేసుకుంటుంది.
- అనుమతించినా, తిరస్కరించినా, గడువు ముగిసినా — ప్రతి ఫలితం ఈమెయిల్ ద్వారా మీకు చేరుతుంది. “కాదు, ఇది నేను కాదు” అని చెప్తే, అది మిగతా అన్ని పరికరాల నుండి సైన్ అవుట్ చేసేస్తుంది, మిగతా అన్ని విశ్వసనీయ బ్రౌజర్లనూ మర్చిపోతుంది.
- మీ తరఫున ఒక పరికరాన్ని ఇక్కడ ఎవరూ ఆమోదించలేరు. దీన్ని చేసే సపోర్ట్ మార్గం ఏదీ లేదు, కాబట్టి ఒక అపరిచితుడు ఫోన్ చేయడానికి ఎవరూ ఉండరు — మీ అకౌంట్ను మీరే రికవర్ చేసుకోవాలి.
- పాస్వర్డ్లను Argon2తో హ్యాష్ చేస్తారు, వాటిని ఎప్పుడూ చదవగలిగే రూపంలో స్టోర్ చేయరు. ఏ అథెంటికేటర్ యాప్తోనైనా టూ-ఫ్యాక్టర్ అథెంటికేషన్ అందుబాటులో ఉంది, దానితో పాటు పది సింగిల్-యూజ్ రికవరీ కోడ్లు కూడా ఉంటాయి.
- పదే పదే విఫలమైన లాగిన్ ప్రయత్నాలను నెమ్మదిస్తారు, తాత్కాలికంగా లాక్ చేస్తారు. మీ అకౌంట్లో సైన్ ఇన్ అయిన ప్రతి పరికరాన్నీ మీరు చూడగలరు, వాటిలో దేన్నైనా సైన్ అవుట్ చేయగలరు.
ఎవరైనా నా రెస్టారెంట్ను ఫేక్ ఆర్డర్లతో స్పామ్ చేయగలరా?
బిజీగా ఉన్న రాత్రి ఇది నిజంగానే భయపెట్టే విషయమే, చాలా సెక్యూరిటీ పేజీలు దీని గురించి మాట్లాడనే మాట్లాడవు — ఎందుకంటే అవి మీ సాయంత్రం గురించి కాదు, సర్వర్ల గురించి రాసినవి.
- ఒకే పరికరం నుండి పదే పదే ఆర్డర్ చేయడాన్ని నెమ్మదిస్తారు.
- ఏ ఆర్డర్ను అయినా ఒక్క ట్యాప్తో తిరస్కరించవచ్చు, తిరస్కరించాక అంతటితో అయిపోయినట్టే.
నా మెనూ, నా ఆర్డర్లు పోతాయా?
బ్యాకప్ నిజంగా పనిచేస్తుందో లేదో తేల్చే అసలైన పరీక్ష, అది రన్ అయ్యిందా అనేది కాదు, ఎవరైనా దాన్ని రీస్టోర్ చేశారా అనేదే. మేము మా బ్యాకప్లను ఒక షెడ్యూల్ ప్రకారం రీస్టోర్ చేస్తుంటాం.
- ప్రతిదీ ప్రతి రాత్రి బ్యాకప్ అవుతుంది, సిస్టమ్లో ఏదైనా మార్పు చేసే ముందు కూడా మళ్ళీ బ్యాకప్ అవుతుంది.
- ప్రతి బ్యాకప్ రాయబడుతున్నప్పుడే దాని ఇంటెగ్రిటీని చెక్ చేస్తారు. ఆ చెక్లో ఫెయిల్ అయినదాన్ని నిశ్శబ్దంగా అట్టేపెట్టకుండా తిరస్కరిస్తారు.
- రీస్టోర్లను ఒక షెడ్యూల్ ప్రకారం రిహార్సల్ చేస్తారు — బ్యాకప్లు పనిచేస్తాయని ఊహించడం కాదు, అవి పనిచేస్తాయని రుజువు చేస్తాం.
- మీరు అప్లోడ్ చేసిన ఫోటోలను కూడా బ్యాకప్ చేస్తారు, రోజువారీ, వారానికోసారి, నెలవారీ కాపీలుగా రోలింగ్లో ఉంచుతారు.
- పాడైన లేదా సరిపోలని బ్యాకప్ను రీస్టోర్ చేసేటప్పుడు తిరస్కరిస్తారు, మీ డేటాపై నిశ్శబ్దంగా ఎప్పుడూ అప్లై చేయరు.
Tabemiలో నా డేటాను ఎవరు చూడగలరు?
మీరు అనుకున్నదానికన్నా తక్కువమందే, ప్రతి అడ్మినిస్ట్రేటివ్ యాక్షన్ ఒక రికార్డ్గా మిగులుతుంది.
- డేటాబేస్లు ఇంటర్నెట్ నుండి నేరుగా చేరుకోలేనివి.
- అడ్మినిస్ట్రేటివ్ యాక్షన్లు రికార్డ్ అవుతాయి — ఎవరు, ఏం చేశారు, ఎప్పుడు చేశారు అని.
- మా సొంత ప్లాట్ఫామ్ టూల్స్ లోపల డిస్ట్రక్టివ్ యాక్షన్లకు ఈమెయిల్ ద్వారా రెండో కన్ఫర్మేషన్ కావాలి, అది సరిగ్గా ఆ టార్గెట్కే పరిమితం చేయబడి ఉంటుంది.
- మీ స్టాఫ్కు మీరు ఇచ్చిన పర్మిషన్లే వస్తాయి, ఏ స్టాఫ్ మెంబర్ కూడా తనను తానే మీ రెస్టారెంట్ ఓనర్గా ప్రమోట్ చేసుకోలేరు.
- ఒక స్టాఫ్ మెంబర్ను సస్పెండ్ చేస్తే వారి యాక్సెస్ వెంటనే ఆగిపోతుంది. ఒకరిని తీసేస్తే, వారి సెషన్ ఎప్పుడు గడువు ముగుస్తుందో దానికోసం ఎదురుచూడకుండా, వారి తర్వాతి ట్యాప్కే వాళ్లు బయటికి పోతారు. ప్రతి పేమెంట్ కన్ఫర్మేషన్ దాన్ని చేసిన స్టాఫ్ మెంబర్ పేరుమీద రికార్డ్ అవుతుంది.
నా డైనర్ల సంగతేంటి?
వాళ్లు మీ కస్టమర్లు, మావి కాదు. ఆర్డర్ చేయడానికి వాళ్లు ఏమీ ఇవ్వాల్సిన అవసరం రాకుండానే ఉండేలా ఈ ప్రొడక్ట్ను తయారు చేశాం.
- డైనర్లు గెస్ట్లుగా కూడా ఆర్డర్ చేయవచ్చు — అకౌంట్ అక్కర్లేదు, ఫోన్ నంబర్ అక్కర్లేదు.
- గెస్ట్ తన అకౌంట్ను లింక్ చేసుకోవాలని ఎంచుకోకపోతే, వారి హిస్టరీ వారి సొంత ఫోన్లోనే ఉంటుంది.
- అనలిటిక్స్ ఐడెంటిఫయర్లను ఒక్కో డిప్లాయ్మెంట్కు వేరైన సాల్ట్తో హ్యాష్ చేస్తారు, ముడి అడ్రస్లను ఎప్పుడూ ఉంచరు.
- చట్టం అవసరమైన చోట్ల మెజర్మెంట్కు మీ కన్సెంట్ తప్పనిసరి, Global Privacy Controlను మేము గౌరవిస్తాం, కన్సెంట్ వెనక్కి తీసుకుంటే అది వెంటనే అమల్లోకి వస్తుంది — పంపని బఫర్ను పంపకుండానే తీసేస్తారు తప్ప, పంపేయరు.
- ఆపరేషనల్ లాగ్లను 30 రోజుల తర్వాత డిలీట్ చేస్తారు. మేము ఒక మార్కెట్ప్లేస్ కాదు: మీ డైనర్లకు మేము ఎప్పుడూ మార్కెటింగ్ చేయం.
మార్పులు నా రెస్టారెంట్కు ఎలా చేరతాయి?
లైవ్లో ఉన్న ఏ సిస్టమ్కైనా అత్యంత రిస్క్ ఉన్న క్షణం, దాన్ని ఎవరైనా మార్చే క్షణమే. దాని చుట్టూ ఏం జరుగుతుందో ఇదిగో.
- అప్డేట్లు ఒక్కో ఇన్స్టాన్స్కు ఒక్కటిగా రోల్ అవుట్ అవుతాయి, ఏదైనా అన్హెల్తీగా కనిపిస్తే ఆటోమేటిక్గా రోల్ బ్యాక్ అవుతాయి.
- మార్పులు మీకు చేరకముందే, ప్రొడక్షన్ కాపీ ఎన్విరాన్మెంట్పై రిహార్సల్ చేయబడతాయి.
- ప్రతి రిలీజ్, మీ డేటాను మైగ్రేట్ చేసేముందే బ్యాకప్ రీస్టోర్ చేయగలదని రుజువు చేసుకుంటుంది.
- ప్రతి రిలీజ్ను తెలిసిన వల్నరబిలిటీల కోసం స్కాన్ చేస్తారు.
- అప్లోడ్ చేసిన ఫోటోలను మళ్ళీ ఎన్కోడ్ చేస్తారు, కాబట్టి ఒక ఫైల్ దాని లోపల ఏదీ దాచి తీసుకురాలేదు. ఆటోమేటెడ్ ప్రోబ్లు అప్లికేషన్కు చేరకముందే బ్లాక్ అవుతాయి, ప్రతిదీ HTTPS ద్వారానే ప్రయాణిస్తుంది.
ఎవరైనా ఒక సమస్యను కనిపెడితే?
దాన్ని కనిపెట్టిన వ్యక్తి నుండే మేము వినాలనుకుంటాం, తర్వాత ఎక్కడో దాని గురించి చదవడం కంటే — అందుకే మమ్మల్ని చేరుకునే మార్గాన్ని పబ్లిష్ చేశాం, మా వాగ్దానం రాతపూర్వకంగా ఉంది.
- సెక్యూరిటీ కాంటాక్ట్, పాలసీ /.well-known/security.txt వద్ద పబ్లిష్ చేయబడ్డాయి, security@కు రాస్తే అది నేరుగా ఒక వ్యక్తికి చేరుతుంది.
- మంచి ఉద్దేశంతో పనిచేసే రీసెర్చర్లకు సేఫ్ హార్బర్ ఉంది, దీన్ని మా వల్నరబిలిటీ డిస్క్లోజర్ పాలసీలో వివరించాం.
- మీ పాస్వర్డ్, మీ PIN, లేదా వన్-టైమ్ కోడ్ను మేము ఎప్పుడూ అడగం. మేమే అని చెప్పుకుంటూ ఎవరైనా మెసేజ్ పంపితే, అది మేము కాదు — దాన్ని security@కు ఫార్వర్డ్ చేయండి, మేము దాన్ని చూస్తాం.
ఈ పేజీలో మీకు కనిపించనివి
అప్టైమ్ శాతం లేదు, పెనెట్రేషన్-టెస్ట్ బ్యాడ్జ్ లేదు, లాక్అవుట్ థ్రెషోల్డ్లు, రిటెన్షన్ కౌంట్లు లేదా టైమింగ్లు కూడా లేవు. మొదటి రెండూ మేము ఇంకా సంపాదించుకోలేదు కాబట్టి వాటిని సూచించం కూడా; చివరివి కాన్ఫిగరేషన్ వివరాలు — వాటిని పబ్లిష్ చేస్తే, మీకు చేసేందుకు ఏమీ ఉపయోగపడకుండానే, ఎక్కడ నొక్కాలో ఒక దాడి చేసేవాడికి చెప్పేసినట్టే అవుతుంది. మీరు మమ్మల్ని ఫార్మల్గా మదింపు చేస్తూ, దీనికి మించి ఇంకేమైనా కావాలంటే, security@కు రాసి అడగండి.