गोपनीयता नीति

1. डेटा न्यासी पहचान (Data Fiduciary Identity)

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं (Personal Data We Collect)

3. हम आपके डेटा का उपयोग कैसे करते हैं (How We Use Your Data)

• ऑर्डर पूर्ति और डिलीवरी
• ग्राहक सहायता और AI कंसीयज
• खाता सुरक्षा (MFA, सत्र प्रबंधन)
• व्यक्तिगत सिफारिशें
• ऑर्डर स्थिति सूचनाएं (WhatsApp, Email)
• छोड़े गए कार्ट की रिकवरी (केवल स्पष्ट ऑप्ट-इन के साथ)
• एनालिटिक्स और वेबसाइट सुधार
• कानूनी अनुपालन (GST, धोखाधड़ी रोकथाम)

4. तृतीय-पक्ष डेटा प्रोसेसर (Third-Party Data Processors)

5. डेटा प्रतिधारण अवधि (Data Retention Periods)

• उपयोगकर्ता प्रोफाइल: खाता विलोपन अनुरोध तक
• ऑर्डर रिकॉर्ड: 6 वर्ष (CGST अधिनियम की धारा 35 के तहत GST अनुपालन)
• OTPs: 10 मिनट (स्वचालित रूप से समाप्त)
• सत्र टोकन: 30 दिन
• सहायता संदेश: 2 वर्ष
• एनालिटिक्स डेटा: तृतीय-पक्ष प्रदाता नीतियों द्वारा शासित

6. DPDP अधिनियम के तहत आपके अधिकार (Your Rights Under DPDP Act)

• पहुंच का अधिकार (धारा 11): खाता → सुरक्षा → मेरा डेटा डाउनलोड करें के माध्यम से अपने सभी व्यक्तिगत डेटा के प्रतिलिपि का अनुरोध करें।
• सुधार का अधिकार (धारा 11): खाता → प्रोफ़ाइल के माध्यम से अपनी प्रोफ़ाइल अपडेट करें।
• मिटाने का अधिकार (धारा 12): खाता → सुरक्षा → मेरा खाता हटाएं के माध्यम से खाता हटाने का अनुरोध करें (48-घंटे की कूलिंग-ऑफ़ अवधि लागू होती है)।
• सहमति वापस लेने का अधिकार (धारा 6(4)): खाता सेटिंग्स के माध्यम से या DPO से संपर्क करके किसी भी समय सहमति वापस लें। सहमति वापस लेना उतना ही आसान है जितना सहमति देना।
• शिकायत निवारण का अधिकार (धारा 13): हमारे DPO से संपर्क करें। हम 30 दिनों के भीतर शिकायतों का समाधान करने के लिए प्रतिबद्ध हैं। यदि आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड में जा सकते हैं।

7. सहमति और वापसी (Consent & Withdrawal)

सहमति स्पष्ट, सकारात्मक कार्रवाई (अनचेक किए गए चेकबॉक्स) के माध्यम से प्राप्त की जाती है। हम अपनी सेवा की शर्तों और गोपनीयता नीति के लिए अलग-अलग सहमति फ़ॉर्म बनाए रखते हैं। सहमति वापस लेना इसे देने जितना ही आसान है, और इसे आपकी खाता सेटिंग के माध्यम से या हमारे DPO से संपर्क करके किया जा सकता है। कृपया ध्यान दें कि सहमति वापस लेने के परिणामस्वरूप हम ऑर्डर संसाधित करने या कुछ सेवाएं प्रदान करने में असमर्थ हो सकते हैं।

8. बच्चों का डेटा (Children's Data)

हमारा मंच 18 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम नाबालिगों को निर्देशित व्यवहार ट्रैकिंग या लक्षित विज्ञापन में शामिल नहीं होते हैं। यदि हमें पता चलता है कि व्यक्तिगत डेटा सत्यापन योग्य माता-पिता की सहमति के बिना बच्चे से एकत्र किया गया है, तो इसे तुरंत हटा दिया जाएगा।

9. कुकीज़ और ट्रैकर्स (Cookies & Trackers)

10. शिकायत निवारण (Grievance Redressal)

11. सीमा पार डेटा स्थानांतरण (Cross-Border Data Transfers)

आपका डेटा धारा 4 में सूचीबद्ध तृतीय-पक्ष सेवाओं द्वारा भारत के बाहर स्थित सर्वरों पर स्थानांतरित और संसाधित किया जा सकता है। ऐसे सभी स्थानांतरण सीमा पार डेटा प्रवाह पर DPDP अधिनियम के प्रावधानों का कड़ाई से अनुपालन करते हैं। वर्तमान तिथि तक, भारत सरकार ने अधिनियम की धारा 16(1) के तहत किसी भी प्रतिबंधित देश को अधिसूचित नहीं किया है।

12. इस नीति में अपडेट (Updates to This Policy)

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन किए जाने पर हम पंजीकृत उपयोगकर्ताओं को ईमेल के माध्यम से सूचित करेंगे। ऐसी अधिसूचना के बाद हमारी सेवाओं का निरंतर उपयोग अपडेट की गई नीति की आपकी स्वीकृति का गठन करता है।