गोपनीयता नीति

1. हम कौन हैं

Handydove एक मार्केटप्लेस है जो ग्राहकों को घर और तकनीकी सेवाओं के लिए आस-पास के स्वतंत्र प्रोफ़ेशनल्स को ढूँढने और उनसे संपर्क करने में मदद करता है। प्रोफ़ेशनल्स के लिए वैकल्पिक Home विज्ञापन और Pro Shop भी हैं। हम प्रोफ़ेशनल्स के नियोक्ता नहीं हैं और काम स्वयं नहीं करते।

भारत के डिजिटल व्यक्तिगत डाटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) और DPDP नियम, 2025 के तहत, यहाँ बताए गए व्यक्तिगत डाटा के लिए Handydove डाटा न्यासी (Data Fiduciary) है: यह डाटा क्यों और कैसे उपयोग होगा, यह हम तय करते हैं। यह नीति DPDP अधिनियम के तहत आपको दी गई हमारी सूचना (notice) है।

2. शिकायत अधिकारी

शिकायत अधिकारी (Grievance Officer): Haresh Shukla, [email protected]

अपने व्यक्तिगत डाटा से जुड़े किसी भी सवाल, नीचे दिए अधिकारों का उपयोग करने, या शिकायत करने के लिए शिकायत अधिकारी को लिखें। आप ऐप में किसी उपयोगकर्ता या काम की रिपोर्ट भी कर सकते हैं या सपोर्ट से चैट कर सकते हैं; हर रिपोर्ट और सपोर्ट चैट को एक टिकट नंबर मिलता है जिसे आप Settings → Your data & privacy में देख सकते हैं। हम 24 घंटों के भीतर शिकायत मिलने की पुष्टि करते हैं और 15 दिनों में उसका समाधान करते हैं; निजता का उल्लंघन करने वाली, किसी और का रूप धरने वाली या यौन/अश्लील सामग्री हटाने के अनुरोध 72 घंटों के भीतर निपटाए जाते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डाटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं (कानून के अनुसार पहले हमारी शिकायत प्रक्रिया का उपयोग करना ज़रूरी है), सामग्री से जुड़े फ़ैसले के खिलाफ़ 30 दिनों के भीतर शिकायत अपीलीय समिति (gac.gov.in) में अपील कर सकते हैं, या राष्ट्रीय उपभोक्ता हेल्पलाइन (1915) से संपर्क कर सकते हैं।

3. हम कौन-सा व्यक्तिगत डाटा लेते हैं और क्यों

हम हर उद्देश्य के लिए केवल उतना ही डाटा लेते हैं जितना ज़रूरी है:

• फ़ोन नंबर — एक बार के कोड (OTP) से आपको साइन इन कराने, हर व्यक्ति का एक ही खाता रखने, और किसी प्रोफ़ेशनल के अनुरोध स्वीकार करने के बाद ग्राहक और प्रोफ़ेशनल को एक-दूसरे को कॉल करने देने के लिए। उससे पहले दूसरे उपयोगकर्ता इसे कभी नहीं देखते; आपकी मदद करते समय हमारा अपना सपोर्ट स्टाफ़ इसे देख सकता है।
• नाम, प्रोफ़ाइल फ़ोटो और परिचय (bio) — ऐप में जिन लोगों से आपका काम पड़ता है, उन्हें दिखाया जाता है।
• लोकेशन — ऐप खुला रहने पर आपकी लोकेशन, और आपके द्वारा पिन की गई घर या काम की लोकेशन, ताकि आपके पास के प्रोफ़ेशनल दिखाए जा सकें, अनुरोधों का मिलान हो सके और काम के लिए रास्ता बताया जा सके। हम बैकग्राउंड में आपको ट्रैक नहीं करते।
• प्रोफ़ेशनल विवरण — सेवाएँ, सेवा क्षेत्र, विज़िट शुल्क, सत्यापित संपर्क फ़ोन, उपलब्धता, और आपके द्वारा प्रकाशित विज्ञापन व शॉप आइटम, ताकि ग्राहक आपको ढूँढ सकें। विज्ञापन और शॉप आइटम ऐप में कोई भी देख सकता है।
• अनुरोध, चैट और मीडिया — काम के अनुरोध, संदेश, फ़ोटो, फ़ाइलें और छोटे वीडियो जो आप साझा करते हैं, ताकि काम पूरा हो सके।
• सपोर्ट चैट — ऐप में आप हमें जो संदेश भेजते हैं और हमारे जवाब, आपकी मदद के लिए। ये Handydove के अपने सिस्टम में ही रहते हैं।
• सर्च — आप क्या खोजते हैं और किस इलाके में, ताकि प्रोफ़ेशनल ढूँढे जा सकें और सर्च बेहतर हो। इलाका 90 दिनों के बाद हटा दिया जाता है।
• विज्ञापन आँकड़े — आपने कौन-से Home विज्ञापन देखे या खोले, ताकि भुगतान करने वाले प्रोफ़ेशनल्स के लिए नतीजे गिने जा सकें।
• रिव्यू, रिपोर्ट और ब्लॉक — प्लेटफ़ॉर्म को सुरक्षित रखने और भरोसे की रेटिंग दिखाने के लिए।
• भुगतान रिकॉर्ड — पेड Home विज्ञापनों के लिए: राशि, स्थिति और भुगतान प्रदाता का रेफ़रेंस। कार्ड, UPI और बैंक विवरण Razorpay के पास जाते हैं, हमारे पास कभी नहीं।
• डिवाइस डाटा — आपको साइन इन रखने के लिए डिवाइस पहचानकर्ता और साइन-इन टोकन, आपकी अनुमति वाली सूचनाएँ भेजने के लिए पुश टोकन, और सेवा चलाने व सुरक्षित रखने के लिए सीमित तकनीकी लॉग।
• सुरक्षा लॉग — साइन-इन और असफल साइन-इन, खाता हटाना, आपके डाटा सारांश को देखना और हमारे स्टाफ़ द्वारा व्यक्तिगत डाटा तक पहुँच, नेटवर्क (IP) पते और ऐप या ब्राउज़र के प्रकार के साथ, ताकि दुरुपयोग का पता लगाया और उसकी जाँच की जा सके।
• सहमति रिकॉर्ड — आपने शर्तों (Terms) का कौन-सा संस्करण, कब और किस डिवाइस पर स्वीकार किया, और यह कि आपने 18 वर्ष या उससे अधिक उम्र की पुष्टि की।

हम आपके कॉन्टैक्ट, कॉल लॉग या SMS संदेश नहीं लेते (Android पर ऐप आपकी अनुमति से केवल एक बार का साइन-इन कोड पढ़ सकता है), और हम विज्ञापन के लिए आपकी प्रोफ़ाइल नहीं बनाते।

4. हम इसका उपयोग किस आधार पर करते हैं

हम आपके व्यक्तिगत डाटा का उपयोग आपकी सहमति से करते हैं, जो आप हमारी शर्तें और यह नीति दिखाए जाने के बाद “Get started” या “Agree & continue” पर टैप करके देते हैं। सहमति के बिना हम इसका उपयोग केवल वहीं करते हैं जहाँ DPDP अधिनियम अनुमति देता है (“वैध उपयोग”), जैसे कानून या अदालत के आदेश का पालन करने के लिए, या किसी चिकित्सा आपात स्थिति में या किसी की सुरक्षा को खतरा होने पर। हम आपके डाटा का उपयोग केवल इस नीति में बताए गए उद्देश्यों के लिए करते हैं।

5. हम इसे किसके साथ साझा करते हैं

• दूसरे उपयोगकर्ता — किसी काम के लिए जितना ज़रूरी है: आपका नाम और प्रोफ़ाइल; आपका फ़ोन नंबर केवल किसी प्रोफ़ेशनल के स्वीकार करने के बाद। प्रोफ़ेशनल्स के लिए: आपकी सार्वजनिक प्रोफ़ाइल, विज्ञापन और शॉप।
• सेवा प्रदाता (डाटा प्रसंस्करणकर्ता / Data Processors) जो अनुबंध के तहत हमारे लिए काम करते हैं: Google Firebase (फ़ोन साइन-इन कोड, फ़ाइल स्टोरेज और Android सूचनाएँ), Expo (ऐप सूचनाएँ), Railway (हमारे सर्वर और डेटाबेस), Cloudflare (हमारा डोमेन, वेबसाइट और ईमेल), Razorpay (विज्ञापन भुगतान), प्रोफ़ेशनल का संपर्क फ़ोन सत्यापित करने के लिए हम जिस कॉल या SMS प्रदाता का उपयोग करते हैं (यदि कोई हो), और जब हम इसे चालू करें तब OpenAI (लंबी सर्च का टेक्स्ट, यह समझने के लिए कि आपको कौन-सी सेवा चाहिए — कभी आपका नाम या फ़ोन नंबर नहीं)। नक्शा और जगह खोजने वाली सेवाएँ — Mappls (MapmyIndia), OpenStreetMap और Photon — जब आप नक्शे पर कोई जगह चुनते हैं, तो आपके द्वारा टाइप की गई जगह और देखा गया नक्शे का क्षेत्र पाती हैं, कभी आपका नाम या फ़ोन नंबर नहीं। ब्राउज़र की पुश सेवाएँ iPhone वेब ऐप पर सूचनाएँ पहुँचाती हैं।
• सरकारी प्राधिकरण — जब कानून इसकी माँग करे, या किसी की सुरक्षा के लिए।

हम आपका व्यक्तिगत डाटा बेचते नहीं हैं और किसी के साथ उसके अपने विज्ञापन के लिए साझा नहीं करते।

6. डिवाइस अनुमतियाँ

Android ऐप लोकेशन, कैमरा, फ़ोटो/मीडिया और सूचनाओं की अनुमति माँग सकता है (यह कभी माइक्रोफ़ोन का उपयोग नहीं करता); iPhone वेब ऐप ब्राउज़र में लोकेशन और सूचनाओं की अनुमति माँग सकता है। आप इन्हें कभी भी अपने फ़ोन या ब्राउज़र की सेटिंग में मना या बंद कर सकते हैं; इनके बिना कुछ सुविधाएँ काम नहीं करेंगी।

7. हम इसे कितने समय तक रखते हैं

• जब तक आपका खाता है, ऐप चलाने के लिए हम आपके खाते का डाटा रखते हैं।
• चैट और अनुरोध मीडिया: लगभग 7 दिन (चैट फ़ाइलें डाउनलोड होने के 24 घंटे बाद)।
• जब आप अपना खाता हटाते हैं, तो आपके पास मन बदलने के लिए 30 दिन होते हैं। उसके बाद हम आपका फ़ोन नंबर, नाम, फ़ोटो, परिचय, सेव की गई लोकेशन, आपके लिखे रिव्यू, साइन-इन डिवाइस और सपोर्ट चैट मिटा देते हैं, आपके सर्च इतिहास को आपसे अलग कर देते हैं, और — प्रोफ़ेशनल्स के लिए — आपकी शॉप, कैटलॉग, विज्ञापन सामग्री और संपर्क फ़ोन हटा देते हैं। हम केवल वही रखते हैं जो दूसरे लोगों या कानून के लिए ज़रूरी है, आपके फ़ोन नंबर या नाम के बिना: पुराने काम और उनके संदेश (ये दूसरे व्यक्ति का भी रिकॉर्ड हैं; पते हटा दिए जाते हैं और काम का इलाका लगभग 1 किमी तक अनुमानित कर दिया जाता है), विज्ञापन देखे जाने की गिनती, और पेड विज्ञापनों के भुगतान रिकॉर्ड (टैक्स कानून)।
• सर्च: 90 दिनों के बाद इलाका हटा दिया जाता है; सर्च के आँकड़ों के लिए सर्च का टेक्स्ट रखा जाता है।
• सुरक्षा लॉग: एक साल, जैसा DPDP नियम कहते हैं, फिर हटा दिए जाते हैं — खाता हटाने के बाद भी। अन्य तकनीकी लॉग: केवल तब तक जब तक सेवा चलाने और सुरक्षित रखने के लिए ज़रूरी हों।
• खाता हटाने के बाद पंजीकरण विवरण: आपका फ़ोन नंबर, नाम और खाते की तारीखें खाता मिटाए जाने के बाद 180 दिनों तक सीलबंद रखी जाती हैं — केवल प्राधिकरणों के वैध अनुरोधों का जवाब देने के लिए, जैसा सूचना प्रौद्योगिकी नियम, 2021 कहते हैं — फिर हटा दी जाती हैं।

हमारे सेवा प्रदाताओं को हमारे कहने पर डाटा हटाना होता है।

8. आपके अधिकार

DPDP अधिनियम के तहत आप:

• अपना डाटा देख सकते हैं — Settings → Your data & privacy में हमारे पास मौजूद आपके व्यक्तिगत डाटा का सारांश दिखता है और यह भी कि हम इसे किसके साथ साझा करते हैं। इससे ज़्यादा जानकारी के लिए शिकायत अधिकारी से पूछें।
• इसे सुधार या अपडेट कर सकते हैं — ऐप में अपना नाम, फ़ोटो, परिचय, लोकेशन और सेवाएँ बदलें, या हमसे कहें।
• इसे मिटवा सकते हैं — Settings में अपना खाता हटाएँ (देखें “हम इसे कितने समय तक रखते हैं”)।
• सहमति वापस ले सकते हैं — कभी भी, उतनी ही आसानी से जितनी आसानी से आपने दी थी: अपना खाता हटाएँ, या अपने फ़ोन की सेटिंग में लोकेशन या सूचनाएँ बंद करें। इससे पहले कानूनी रूप से हो चुके काम पर असर नहीं पड़ता, और जिन सुविधाओं को उस डाटा की ज़रूरत है वे काम करना बंद कर देती हैं।
• किसी को नामांकित कर सकते हैं — ताकि आपकी मृत्यु होने या आपके असमर्थ होने पर वह आपकी ओर से इन अधिकारों का उपयोग कर सके। उनके नाम और संपर्क विवरण के साथ शिकायत अधिकारी को ईमेल करें।
• शिकायत कर सकते हैं — शिकायत अधिकारी से, और फिर भारतीय डाटा संरक्षण बोर्ड से।

हम अनुरोधों का जवाब अधिकतम 90 दिनों में देते हैं और पहले यह जाँच सकते हैं कि अनुरोध आप ही की ओर से है (उदाहरण के लिए, आपके खाते के फ़ोन नंबर से)।

9. बच्चे

Handydove केवल 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है, और साइन अप करते समय आप इसकी पुष्टि करते हैं। हम जानबूझकर बच्चों का व्यक्तिगत डाटा प्रोसेस नहीं करते और बच्चों को कभी ट्रैक या टारगेट नहीं करते। अगर हमें पता चलता है कि कोई उपयोगकर्ता 18 वर्ष से कम है, तो हम उसका खाता हटा देते हैं। अगर आपको लगता है कि कोई बच्चा Handydove का उपयोग कर रहा है, तो शिकायत अधिकारी को बताएँ।

10. सुरक्षा और डाटा उल्लंघन

हम HTTPS, एक्सेस नियंत्रण, प्रमाणित API, निजी फ़ाइल स्टोरेज और रेट लिमिट का उपयोग करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता: अपने फ़ोन को सुरक्षित रखें और अपना एक बार का कोड (OTP) कभी किसी को न बताएँ। अगर किसी उल्लंघन (breach) से आपका व्यक्तिगत डाटा प्रभावित होता है, तो हम आपको बिना देरी के बताएँगे — क्या हुआ, आपके लिए इसका क्या मतलब है और आप क्या कर सकते हैं — और कानून के अनुसार भारतीय डाटा संरक्षण बोर्ड को इसकी रिपोर्ट करेंगे।

11. आपका डाटा कहाँ प्रोसेस होता है

हमारे सेवा प्रदाता भारत के बाहर भी डाटा स्टोर या प्रोसेस कर सकते हैं (उदाहरण के लिए Google या Railway के डाटा सेंटर में)। हम ऐसे किसी देश को व्यक्तिगत डाटा नहीं भेजते जिस पर भारत सरकार ने रोक लगाई हो, और हमारे सेवा प्रदाताओं को इसकी सुरक्षा करनी होती है।

12. भाषा

यह नीति हिन्दी और अंग्रेज़ी में उपलब्ध है: पेज के ऊपर दिए लिंक का उपयोग करें। संविधान की आठवीं अनुसूची की किसी अन्य भाषा में पढ़ने के लिए शिकायत अधिकारी को ईमेल करें, हम इसे उपलब्ध कराएँगे। अगर हिन्दी और अंग्रेज़ी पाठ में कोई अंतर हो, तो अंग्रेज़ी पाठ मान्य होगा।

13. बदलाव

जब हम इस नीति में बदलाव करते हैं, तो ऊपर दी गई तारीख अपडेट करते हैं। अगर किसी बदलाव से यह प्रभावित होता है कि हम आपके डाटा के साथ क्या करते हैं, तो हम आपको ऐप में बताते हैं और आप पर लागू होने से पहले आपसे फिर से सहमति माँगते हैं। केवल ऐप का उपयोग करने को कभी सहमति नहीं माना जाता।