गोपनीयता नीति

1.यह सूचना क्या कवर करती है#

यह सूचना बताती है कि जब आप हमारी वेबसाइट, हमारे Android व iOS ऐप का उपयोग करते हैं, या हमारी टीम से बात करते हैं, तब Nirmaan आपके व्यक्तिगत डेटा को कैसे संभालता है। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत उस डेटा के लिए हम डेटा फ़िड्यूशरी हैं और आप डेटा प्रिंसिपल हैं।

2.हम वास्तव में क्या एकत्र करते हैं, और क्यों#

हम केवल वही एकत्र करते हैं जो उत्पाद के लिए वास्तव में आवश्यक है। पूरी सूची नीचे है — इससे बाहर कुछ भी एकत्र नहीं किया जाता।

3.आपकी सहमति, और उसे वापस कैसे लें#

• ऊपर दिए डेटा को हम उस सहमति के आधार पर प्रोसेस करते हैं जो आप खाता बनाते और सेवा का उपयोग करते समय देते हैं, और — ऑर्डर, इनवॉइस व कर रिकॉर्ड के लिए — इसलिए भी कि कानून हमें उन्हें रखने को कहता है।
• सहमति कभी बंडल या पहले से टिक की हुई नहीं होती। वैकल्पिक चीज़ें — पुश नोटिफ़िकेशन, एनालिटिक्स — अलग से माँगी जाती हैं और उन्हें मना करने से खरीदारी नहीं रुकती।
• आप किसी भी समय सहमति वापस ले सकते हैं — डिवाइस सेटिंग में नोटिफ़िकेशन बंद करें, या व्यापक रूप से वापस लेने हेतु हमारे गोपनीयता संपर्क पर लिखें। वापस लेना उतना ही आसान है जितना देना। यदि उस डेटा के बिना सेवा का कोई भाग हम नहीं दे सकते, तो स्पष्ट रूप से बताएँगे कि कौन-सा भाग।
• वापसी भूतलक्षी नहीं होती — यह पहले से वैध रूप से हुई प्रोसेसिंग को पलटती नहीं, और न ही उन रिकॉर्ड को हटाती है जिन्हें रखना कानून द्वारा आवश्यक है।

4.आपका डेटा और कौन देखता है#

सप्लायर। जब आप आवश्यकता पोस्ट करते हैं, तो आपके क्षेत्र के मेल खाते सप्लायर सामग्री, मात्रा, इकाई और क्षेत्र देखते हैं — आपकी पहचान नहीं। जब आप ऑर्डर देते हैं या भाव स्वीकार करते हैं, तो उसे पूरा करने वाला सप्लायर आपका नाम, डिलीवरी पता और फ़ोन नंबर देखता है, क्योंकि इनके बिना डिलीवरी संभव नहीं। सप्लायर इन विवरणों का उपयोग केवल आपका ऑर्डर पूरा करने के लिए कर सकते हैं।

सेवा प्रदाता। ये कंपनियाँ हमारे निर्देश पर, केवल नीचे दिए उद्देश्यों के लिए डेटा प्रोसेस करती हैं:

कानून प्रवर्तन और न्यायालय। हम डेटा केवल वैध आदेश या कानूनी रूप से मान्य अनुरोध पर, और केवल उतना ही प्रकट करते हैं जितना वह आदेश वास्तव में माँगता है। जहाँ हमें बताने की अनुमति होगी, हम आपको बताएँगे।

व्यावसायिक हस्तांतरण। यदि Nirmaan कभी अधिग्रहीत या विलय होता है, तो आपका डेटा नए स्वामी को हस्तांतरित हो सकता है, जो इस सूचना से बाध्य रहेगा। ऐसा होने से पहले हम आपको बताएँगे।

5.कुकीज़, ऐप स्टोरेज और नोटिफ़िकेशन#

• आवश्यक कुकीज़ आपको साइन-इन रखती हैं और आपका क्षेत्र, भाषा व थीम याद रखती हैं। इनके बिना साइट काम नहीं करती।
• एनालिटिक्स समग्र उपयोग मापते हैं ताकि हम देख सकें किन श्रेणियों/क्षेत्रों में अपूर्ण माँग है। यह मापन है, विज्ञापन हेतु प्रोफ़ाइलिंग नहीं।
• पुश नोटिफ़िकेशन केवल आपकी अनुमति के बाद, और केवल उन बातों के लिए भेजे जाते हैं जो आपके लिए मायने रखती हैं — भाव आना, ऑर्डर स्थिति बदलना, भुगतान पुष्टि। इन्हें डिवाइस सेटिंग में कभी भी बंद करें।
• मोबाइल ऐप आपका सत्र और प्राथमिकताएँ आपके डिवाइस पर स्थानीय रूप से रखता है ताकि यह तेज़ी से खुले और कमज़ोर कनेक्शन पर भी चले।

6.हम इसे कितने समय तक रखते हैं#

7.हम इसकी सुरक्षा कैसे करते हैं#

• आपके डिवाइस और हमारे बीच का सारा ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड है (HTTPS/TLS)।
• साइन-इन में वन-टाइम कोड और अल्पकालिक सत्र टोकन उपयोग होते हैं। हम पासवर्ड संग्रहीत नहीं करते, क्योंकि कोई पासवर्ड है ही नहीं।
• सप्लायर पहचान दस्तावेज़ एक निजी स्टोरेज बकेट में जाते हैं, जहाँ केवल अल्पकालिक हस्ताक्षरित लिंक से पहुँचा जा सकता है — कभी सार्वजनिक URL से नहीं।
• उत्पादन डेटा तक पहुँच केवल उन लोगों तक सीमित है जिन्हें आवश्यकता है, और संवेदनशील प्रशासनिक कार्य ऑडिट लॉग में दर्ज होते हैं।
• भुगतान वेबहुक केवल क्रिप्टोग्राफ़िक हस्ताक्षर जाँच के बाद ही स्वीकार होते हैं — असत्यापित भुगतान संदेश पर कभी कार्रवाई नहीं होती।

कोई भी सिस्टम पूर्णतः सुरक्षित नहीं होता। यदि व्यक्तिगत डेटा उल्लंघन होता है, तो हम DPDP नियम, 2025 के अनुसार प्रत्येक प्रभावित व्यक्ति और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, यह बताते हुए कि क्या हुआ, कौन-सा डेटा शामिल था और आपको क्या करना चाहिए।

8.आपके डेटा पर आपके अधिकार#

DPDP अधिनियम, 2023 के अंतर्गत आपके निम्न अधिकार हैं। नीचे दिए गोपनीयता संपर्क पर लिखें, और वैध अनुरोध पर हम 30 दिन के भीतर कार्रवाई करेंगे।

• पहुँच — आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा का सारांश और हमने किसके साथ साझा किया।
• सुधार — गलत को ठीक करें, अधूरे को पूरा करें, पुराने को अद्यतन करें। इसमें से अधिकांश आप स्वयं Profile में कर सकते हैं।
• मिटाना — जहाँ हमें अब आवश्यकता नहीं और कोई कानून रखने को नहीं कहता, वहाँ अपना व्यक्तिगत डेटा हटाने को कहें।
• शिकायत निवारण — आपके डेटा के प्रबंधन के बारे में हमसे शिकायत करने का सहज उपलब्ध साधन।
• नामांकन — किसी अन्य व्यक्ति को नामित करें जो आपकी मृत्यु या अक्षमता की स्थिति में आपकी ओर से ये अधिकार प्रयोग करे।

यदि आप हमारे द्वारा आपके अनुरोध के प्रबंधन से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

9.बच्चे#

Nirmaan वयस्कों के लिए एक व्यापारिक प्लेटफ़ॉर्म है और 18 वर्ष से कम आयु के किसी व्यक्ति के लिए नहीं है। हम जानबूझकर किसी बच्चे का व्यक्तिगत डेटा एकत्र नहीं करते। DPDP अधिनियम के अंतर्गत ऐसा करने के लिए सत्यापन-योग्य अभिभावक सहमति आवश्यक होगी, और हम बच्चों को ट्रैक/प्रोफ़ाइल नहीं करते, न ही उन्हें व्यवहार-आधारित विज्ञापन दिखाते हैं। यदि आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमें बताएँ, हम उसे हटा देंगे।

10.आपका डेटा कहाँ संग्रहीत है#

हमारा डेटाबेस और फ़ाइल स्टोरेज भारत या सिंगापुर में होस्ट किया गया है। ऊपर सूचीबद्ध कुछ सेवा प्रदाता भारत के बाहर कार्य करते हैं — विशेषकर क्रैश डायग्नोस्टिक्स और ईमेल डिलीवरी। जहाँ डेटा भारत से बाहर जाता है, हम उसे केवल उन देशों को भेजते हैं जिन्हें DPDP अधिनियम की धारा 16 के अंतर्गत केंद्र सरकार ने प्रतिबंधित नहीं किया है, और केवल ऐसी संविदात्मक शर्तों पर जो हमारे दायित्व बनाए रखती हैं।

11.इस सूचना में परिवर्तन#

इस पृष्ठ के शीर्ष पर दिया संस्करण क्रमांक और प्रभावी तिथि बताते हैं कि कौन-सा संस्करण लागू है। यदि हम बदलते हैं कि हम क्या एकत्र करते हैं या क्यों, तो परिवर्तन लागू होने से पहले ऐप व ईमेल से बताएँगे, और जहाँ कानून आवश्यक बनाता है वहाँ पुनः आपकी सहमति माँगेंगे।

12.संपर्क#