Privacy Policy
गोपनीयता नीति
अंतिम अद्यतन: 10 अक्टूबर 2026
यह नीति विकासाधीन परियोजना का मसौदा है। स्वचालित डेटा डिलीशन, SMS सूचना और डेटा रेजिडेंसी की पुष्टि किए बिना इन्हें सक्रिय सुविधा न माना जाए।
1. हम कौन-सा डेटा एकत्र करते हैं?
- अकाउंट के लिए प्रोफाइल फोटो, नाम, जन्मतिथि, मोबाइल नंबर, ईमेल और पता।
- Firebase Authentication द्वारा सुरक्षित रूप से प्रबंधित लॉगिन क्रेडेंशियल।
- वियरर के QR सक्रियण के लिए नाम, उम्र, प्राइमरी संरक्षक नंबर और एक अतिरिक्त आपातकालीन नंबर।
- प्रत्येक वियरर के लिए अधिकतम दो आपातकालीन संपर्क नंबर।
- वैकल्पिक Aadhaar नंबर इस संस्करण में सेव नहीं किया जाता।
- सहमति का समय और नीति का संस्करण।
2. डेटा का उपयोग
- अकाउंट पंजीकरण, ईमेल सत्यापन और सेवा संचालन के लिए।
- वियरर के QR सक्रिय होने के बाद आपातकालीन संपर्क सुविधा प्रदान करने के लिए।
- व्यक्तिगत डेटा को विज्ञापन के लिए नहीं बेचा जाएगा।
- आवश्यक सेवा प्रदाताओं के साथ डेटा प्रोसेसिंग तथा कानूनी आवश्यकताओं का विवरण अंतिम नीति में दिया जाएगा।
- बच्चों की व्यवहारगत निगरानी या लक्षित विज्ञापन के लिए डेटा का उपयोग नहीं किया जाएगा।
3. डेटा कहाँ स्टोर होगा?
- Firebase Authentication, Cloud Firestore और Firebase Storage का उपयोग किया जाएगा।
- भारत में डेटा रखने के लिए संबंधित सेवाओं की लोकेशन और डेटा प्रोसेसिंग शर्तें सत्यापित करनी होंगी।
- HTTPS, Firebase Security Rules और उपयुक्त एक्सेस नियंत्रण लागू किए जाएंगे।
4. डेटा कितने समय तक रखा जाएगा?
- प्रस्तावित इवेंट-आधारित सेवा में इवेंट समाप्त होने के 48 घंटे के भीतर वियरर का व्यक्तिगत डेटा हटाया जाएगा।
- डिलीशन से पहले SMS सूचना भेजने की सुविधा प्रस्तावित है।
- QR ID और स्कैन समय के पहचान रहित लॉग अधिकतम एक वर्ष रखने का प्रस्ताव है।
- सहमति वापस लेने पर संबंधित डेटा हटाने की प्रक्रिया उपलब्ध कराई जाएगी।
- अकाउंट डेटा और वियरर के इवेंट डेटा की रिटेंशन अलग-अलग परिभाषित करनी होगी।
- स्वचालित डिलीशन अभी लागू नहीं है।
5. डेटा लीक की स्थिति में
- डेटा सुरक्षा घटना का पता चलने पर उसकी जाँच और आवश्यक सुरक्षा कार्रवाई की जाएगी।
- प्रभावित व्यक्तियों और संबंधित प्राधिकरण को लागू कानून और नियमों की निर्धारित समयसीमा के अनुसार सूचना दी जाएगी।
- जहाँ लागू हो, 72 घंटे की रिपोर्टिंग आवश्यकता सहित संबंधित कानूनी दायित्वों का पालन किया जाएगा।
- 100% डेटा सुरक्षा की गारंटी नहीं दी जा सकती।
6. गलत डेटा सुधार (7 दिन)
- इवेंट चलने के दौरान सात दिनों के भीतर डेटा सुधार का अनुरोध किया जा सकता है।
- डेटा स्थायी रूप से हट जाने के बाद उसे सुधारना संभव नहीं होगा।
7. आपके अधिकार (DPDP Act, 2023)
- लागू कानून के अनुसार व्यक्तिगत डेटा के बारे में जानकारी प्राप्त करने का अधिकार।
- सुधार और मिटाने का अनुरोध करने का अधिकार।
- सहमति वापस लेने का अधिकार।
- शिकायत दर्ज करने और उपलब्ध कानूनी उपाय अपनाने का अधिकार।
8. बच्चों का डेटा
- 18 वर्ष से कम आयु के बच्चों का डेटा आवश्यक सत्यापन योग्य संरक्षक सहमति के बिना एकत्र नहीं किया जाएगा।
- बच्चों के डेटा का उपयोग व्यवहार निगरानी, ट्रैकिंग या लक्षित विज्ञापन के लिए नहीं किया जाएगा।
9. कुकीज़
- वेबसाइट लॉगिन और आवश्यक सुविधाओं के लिए कुकीज़ या समान तकनीक का उपयोग कर सकती है।
- गैर-आवश्यक कुकीज़ के लिए लागू सहमति आवश्यकताओं का पालन किया जाएगा।
10. ग्रिवांस ऑफिसर
- ग्रिवांस ऑफिसर: [नाम]
- ईमेल: [grievance@email.com]
- फोन: [grievance phone number]
- पता: [घर का पता], [शहर], [राज्य] – [पिन कोड]
- यह ट्रायल प्रोजेक्ट है, पंजीकृत कंपनी नहीं। संपर्क विवरण लॉन्च से पहले पूरे किए जाएंगे।
11. Privacy Policy में बदलाव
- इस नीति में समय-समय पर बदलाव किए जा सकते हैं।
- महत्वपूर्ण बदलावों की सूचना और आवश्यक नई सहमति लागू कानून के अनुसार प्राप्त की जाएगी।
12. संपर्क
- ईमेल: [your@email.com]
- फोन: [your phone number]
डेटा उपयोग की सहमति
मैं अपनी पंजीकरण जानकारी का उपयोग अकाउंट बनाने, ईमेल सत्यापन और Crowd Guard QR की सेवाओं के संचालन के लिए किए जाने पर सहमत हूँ। मैं समझता/समझती हूँ कि वियरर की जानकारी के लिए QR सक्रियण के समय अतिरिक्त सहमति और मोबाइल सत्यापन आवश्यक होगा।