गोपनीयता

हम क्या एकत्र करते हैं

• •आपका नाम, मोबाइल नंबर और ईमेल, ताकि आप साइन इन कर सकें और संपर्क हो सके।
• •आपकी फर्म का GSTIN, PAN और पंजीकृत पता, यह जाँचने के लिए कि फर्म वास्तविक है।
• •आपके अपलोड किए दस्तावेज़ — बिल, प्रेषण प्रमाण, प्रमाणपत्र।
• •प्लेटफ़ॉर्म पर आपने क्या किया इसका समय सहित रिकॉर्ड — यही प्रमाण संकलन को भरोसेमंद बनाता है।

केवल वयस्कों के लिए

यह सेवा वयस्कों के लिए है। साइन-अप के समय आपसे यह पुष्टि माँगी जाती है कि आपकी आयु 18 वर्ष या अधिक है, और पहचान जाँच (PAN या ऑफ़लाइन आधार) इसकी पुष्टि करती है। हम जानबूझकर किसी बच्चे का डेटा नहीं रखते।

हम इसे क्यों रखते हैं

यह जाँचने के लिए कि फर्में वास्तविक हैं, उधार देने से पहले सदस्य एक-दूसरे को जाँच सकें इसके लिए, दावों और उत्तरों का तिथि सहित रिकॉर्ड रखने के लिए, और अपने कानूनी दायित्व पूरे करने के लिए। हम आपका डेटा बेचते नहीं और विज्ञापन के लिए उपयोग नहीं करते।

यह कहाँ संग्रहीत है

आपका डेटा भारत में, AWS मुंबई रीजन (ap-south-1) में संग्रहीत है।

Cloudflare साइट और API के आगे रहता है। इसके लिए वह कनेक्शन डेटा — आपका IP पता और आपके द्वारा माँगा गया URL — अपने एज लोकेशन पर प्रोसेस कर सकता है, जिनमें से कुछ भारत के बाहर हैं। आपके रिकॉर्ड की सामग्री मुंबई से बाहर नहीं जाती।

जब यह चालू हो, तब हम Cloudflare Web Analytics से पृष्ठों की विज़िट गिनते हैं। यह गिनती Cloudflare (cloudflareinsights.com) को भेजी जाती है। Cloudflare के अपने शब्दों में, वह 'does not use any client-side state, such as cookies or localStorage, to collect usage metrics', और वह IP पते, User Agent या किसी और डेटा से किसी व्यक्ति की पहचान ('fingerprint') नहीं करता। गिनती में दर्ज होता है कि कौन-सा पृष्ठ देखा गया और वह कितनी जल्दी खुला; Cloudflare कहता है कि वह वेब पते में '?' के बाद का हिस्सा दर्ज नहीं करता, और विस्तृत डेटा 7 दिन रखकर फिर उसका सारांश बनाता है। जिस पृष्ठ पर हमारे कानूनी सलाहकार हमारे प्रश्नों के उत्तर देते हैं, वहाँ इसका उपयोग कभी नहीं होता।

Google Analytics, केवल आपकी अनुमति पर

हम साइट पर विज़िट Google Analytics 4 से तभी गिनते हैं जब आप पूछने वाले बैनर पर "अनुमति दें" दबाएँ। तब तक कोई Google स्क्रिप्ट लोड नहीं होती और Google को कुछ नहीं भेजा जाता। "अभी नहीं" याद रखा जाता है और हम दोबारा नहीं पूछते।

Google को क्या मिलता है: किस प्रकार का पेज खोला गया — जैसे "/hi/checks/:id", असली पता कभी नहीं — समय, और वे तकनीकी विवरण जो हर ब्राउज़र भेजता है (जैसे डिवाइस का प्रकार और अनुमानित क्षेत्र)। उसे आपका नाम, मोबाइल नंबर, ई-मेल, GSTIN, PAN, या किसी जाँच, दावे या रिकॉर्ड की सामग्री कभी नहीं मिलती; पते के ये हिस्से कुछ भी भेजने से पहले बदल दिए जाते हैं। हम Google की विज्ञापन सुविधाएँ या उसके क्रॉस-डिवाइस सिग्नल उपयोग नहीं करते, और Google को आपके खाते का कोई पहचानकर्ता नहीं भेजते।

क्यों: यह देखने के लिए कि कौन-से पेज उपयोग होते हैं और लोग कहाँ अटकते हैं, ताकि हम सेवा बेहतर कर सकें। इसके लिए Google Analytics आपके ब्राउज़र में अपनी कुकीज़ रखता है।

आप कभी भी अपना निर्णय बदल सकते हैं: किसी भी पेज के नीचे "एनालिटिक्स विकल्प" खोलें और "अभी नहीं" दबाएँ। तब हम टैग बंद कर देते हैं और आपके ब्राउज़र से Google की कुकीज़ हटा देते हैं। इसका उपयोग उस पेज पर कभी नहीं होता जहाँ हमारे कानूनी सलाहकार हमारे प्रश्नों के उत्तर देते हैं।

और कौन देखता है

• •दूसरे सदस्य केवल उतना देखते हैं जितना प्लेटफ़ॉर्म दिखाने के लिए बना है — सत्यापन का परिणाम, या ऐसा दावा जिसमें वे पक्षकार हैं। आपके दस्तावेज़ प्रकाशित नहीं होते।
• •हमारी ओर से रिकॉर्ड जाँचने या संदेश पहुँचाने वाले सेवा प्रदाता, और केवल उतना जितना उस काम के लिए ज़रूरी हो। उनके नाम अगले खंड में हैं।
• •जहाँ कानून माँगे वहाँ अदालत, नियामक या प्राधिकरण।

हम किन सेवा प्रदाताओं का उपयोग करते हैं, और प्रत्येक को क्या मिलता है

• •MSG91 — आपका मोबाइल नंबर और SMS का पाठ, वन-टाइम पासवर्ड और सूचनाएँ पहुँचाने के लिए।
• •Meta (WhatsApp Business) — आपका मोबाइल नंबर और संदेश का पाठ, केवल तब जब आप WhatsApp सूचनाओं के लिए सहमति दें।
• •Razorpay — आपका नाम, मोबाइल नंबर, ईमेल और राशि, केवल तब जब आप शुल्क का भुगतान करें।
• •Cloudflare और Amazon Web Services — सारा डेटा, ऊपर बताए गए होस्टिंग और नेटवर्क प्रदाताओं के रूप में।
• •Google (Google Analytics 4) — खोले गए पेज का प्रकार और ब्राउज़र के तकनीकी विवरण, आपकी पहचान या रिकॉर्ड कभी नहीं, और केवल तब जब आप एनालिटिक्स बैनर पर अनुमति दें।
• •हमारा क्रेडिट ब्यूरो साझेदार — आपका PAN, नाम और मोबाइल नंबर, केवल तब जब आप अपनी ही क्रेडिट रिपोर्ट माँगें।

कितने समय रखते हैं

अधूरा रह गया खाता 90 दिन बाद संग्रहीत कर दिया जाता है। दावे से जुड़े रिकॉर्ड दावा खुला रहने तक और उसके बाद जितना कानून माँगे उतना रखे जाते हैं — प्रमाण संकलन तभी उपयोगी है जब ज़रूरत के समय मौजूद हो।

मुख्य अवधियाँ: साइन-इन सत्र 180 दिन; दस्तावेज़ और दावे 3 वर्ष; क्रेडिट ब्यूरो बैंड 3 वर्ष; डिवाइस पहचानकर्ता 3 वर्ष; एक्सेस लॉग 1 वर्ष; बिलिंग और भुगतान अभिलेख 8 वर्ष। पूरी प्रतिधारण अनुसूची माँगने पर प्रकाशित की जाती है।

आपके अधिकार

डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम 2023 के अंतर्गत आप अपने डेटा की प्रति माँग सकते हैं, सुधार करा सकते हैं, जहाँ रखना हमारे लिए अनिवार्य न हो वहाँ मिटवा सकते हैं, और पहले दी गई सहमति वापस ले सकते हैं।

सेवा के लिए आवश्यक न होने वाली सहमति — जैसे WhatsApp सूचनाएँ या ब्यूरो रिपोर्ट — वापस लेने के लिए, या सुधार या मिटाने का अनुरोध करने के लिए, संपर्क पृष्ठ पर नामित शिकायत अधिकारी को लिखें। हम 30 दिनों में उत्तर देते हैं।

एक सीमा, स्पष्ट शब्दों में: प्लेटफ़ॉर्म का ऑडिट रिकॉर्ड केवल जोड़ा जा सकता है। मिटाने का अनुरोध उसमें आपके पहचानकर्ताओं को छद्मनामी बनाकर पूरा किया जाता है, ऐसे रिकॉर्ड हटाकर कभी नहीं जिन पर दूसरे सदस्य निर्भर हैं।

शिकायत अधिकारी

संपर्क पृष्ठ पर नामित

ईमेल

grievance@vyapartrust.com

शिकायत की पावती

24 घंटों में

शिकायत का समाधान

15 दिनों में

अधिकार अनुरोध का उत्तर

30 दिनों में

यह सेवा कौन चलाता है

VyaparTrust — बबीता फौजदार (Babita Fauzdar) की एकल स्वामित्व वाली फर्म

यदि डेटा भंग हो

यदि कोई व्यक्तिगत डेटा भंग आपको प्रभावित करता है, तो डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम 2023 की अपेक्षा के अनुसार हम डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया और आपको सूचित करते हैं, और घटना का पता चलने के छह घंटे के भीतर CERT-In को रिपोर्ट करते हैं।

यह कैसे सुरक्षित है

डेटा भेजते समय और संग्रह में एन्क्रिप्टेड है। डेटाबेस इंटरनेट से पहुँच योग्य नहीं है। पहुँच उतनी ही दी जाती है जितनी काम के लिए ज़रूरी हो, और रिकॉर्ड में हर बदलाव छेड़छाड़ पकड़ने वाले ऑडिट ट्रेल में दर्ज होता है।