गोपनीयता नीति

1. हम क्या जानकारी एकत्र करते हैं

हम केवल वही एकत्र करते हैं जो एक सार्थक स्थानीय अनुभव प्रदान करने के लिए आवश्यक है:

• खाता जानकारी — पंजीकरण के समय आपका नाम, ईमेल पता और पासवर्ड।
• स्थान जानकारी — शहर, पिनकोड, राज्य और इलाका, जो आपको प्रासंगिक स्थानीय सामग्री दिखाने के लिए उपयोग किया जाता है।
• प्रोफ़ाइल विवरण — अवतार, कवर फोटो, बायो और कोई भी जानकारी जो आप स्वेच्छा से अपनी प्रोफ़ाइल में जोड़ते हैं।
• आपके द्वारा बनाई गई सामग्री — पोस्ट, समाचार, इवेंट लिस्टिंग, मार्केटप्लेस आइटम, समूह गतिविधि और डायरेक्ट मैसेज।
• उपयोग डेटा — प्लेटफॉर्म को बेहतर बनाने के लिए देखे गए पेज, उपयोग की गई सुविधाएं और सत्र प्राथमिकताएं।
• डिवाइस जानकारी — सुरक्षा और अनुकूलता के लिए ब्राउज़र प्रकार और अनुमानित डिवाइस विवरण।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपका खाता बनाने और प्रबंधित करने तथा प्लेटफॉर्म सुविधाओं तक पहुंच प्रदान करने के लिए।
• इलाके-विशिष्ट सामग्री, समूह, इवेंट और मार्केटप्लेस लिस्टिंग देने के लिए।
• आपके क्षेत्र के अन्य उपयोगकर्ताओं के साथ संबंध बनाने में सक्षम बनाने के लिए।
• पासवर्ड रीसेट और खाता अलर्ट जैसी सेवा-संबंधी सूचनाएं भेजने के लिए।
• प्लेटफॉर्म अनुभव को बेहतर बनाने, व्यक्तिगत बनाने और सुरक्षित करने के लिए।
• सामुदायिक दिशानिर्देशों और लागू कानून के अनुपालन के लिए उपयोगकर्ता-अपलोड सामग्री — प्रोफ़ाइल अवतार, पोस्ट छवियों और मार्केटप्लेस फ़ोटोअस सहित — को समीक्षा और नियंत्रित करने के लिए।
• लागू कानूनों का पालन करने के लिए, जिसमें सूचना प्रौद्योगिकी अधिनियम, 2000, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (भारत) और नेपाल के व्यक्तिगत गोपनीयता अधिनियम, 2018 सहित प्रासंगिक कानून शामिल हैं।

3. डेटा साझाकरण

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम केवल निम्नलिखित परिस्थितियों में डेटा साझा कर सकते हैं:

• सेवा प्रदाता — Vercel (होस्टिंग और CDN), Supabase (डेटाबेस, प्रमाणीकरण और स्टोरेज), Resend (ट्रांजैक्शनल ईमेल), Cloudflare (Turnstile के माध्यम से बॉट सुरक्षा) और Sightengine (चित्र सामग्री अनुशीलन — उपयोगकर्ता द्वारा अपलोड किए गए चित्रों को स्टोरेज से पहले NSFW सामग्री के लिए जांचा जाता है; Sightengine विश्लेषण के बाद चित्र डेटा संग्रहीत नहीं करता)। प्रत्येक केवल अपने कार्य के लिए आवश्यक डेटा संसाधित करता है। Supabase डेटा AWS मुंबई क्षेत्र (ap-south-1) में संग्रहीत करता है।
• कानूनी आवश्यकताएं — जब भारतीय या नेपाली कानून के तहत किसी सक्षम प्राधिकरण द्वारा कानून, न्यायालय आदेश द्वारा आवश्यक हो।
• सामुदायिक दृश्यता — आपकी सार्वजनिक प्रोफ़ाइल, पोस्ट और गतिविधि आपके चुने गए सेटिंग्स के अनुसार अन्य उपयोगकर्ताओं को दिखाई देती है।

4. डेटा प्रतिधारण

हम आपके खाते के सक्रिय रहने तक या सेवाएं प्रदान करने के लिए आवश्यक होने तक डेटा रखते हैं। डेटा न्यूनीकरण के तहत निम्नलिखित स्वचालित शेड्यूल लागू होते हैं:

• सामुदायिक पोस्ट और स्थानीय समाचार: निर्माण के 90 दिन बाद हटाए जाते हैं।
• स्थानीय इवेंट: इवेंट की तारीख के 30 दिन बाद हटाए जाते हैं।
• बिके हुए मार्केटप्लेस लिस्टिंग: sold मार्क होने के 30 दिन बाद हटाई जाती हैं।
• न बिकी मार्केटप्लेस लिस्टिंग: निर्माण के 180 दिन (6 महीने) बाद समाप्त होती हैं; विक्रेता पुनः सूचीबद्ध कर सकते हैं।
• डायरेक्ट मैसेज: 90 दिन बाद active inbox से हटाए जाते हैं।
• इन-ऐप नोटिफिकेशन: 30 दिन बाद मिटाए जाते हैं।
• खाता डेटा और प्रोफ़ाइल: खाता हटाने तक रखा जाता है; हटाने के 30 दिन के भीतर व्यक्तिगत जानकारी मिटाई जाती है, सिवाय जहां कानून द्वारा आवश्यक हो।

5. आपके अधिकार

आपको निम्न का अधिकार है:

• अपनी प्रोफ़ाइल सेटिंग्स से किसी भी समय अपनी व्यक्तिगत जानकारी तक पहुंच, सुधार या अद्यतन।
• अपने खाते और संबद्ध डेटा को हटाने का अनुरोध।
• गैर-आवश्यक संचार से बाहर निकलना।
• अपनी ओर से डेटा अधिकार प्रयोग करने के लिए किसी व्यक्ति को नामांकित करना (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत)।
• हमसे डेटा शिकायत उठाना — हम 48 घंटों के भीतर स्वीकृति और 7 कार्य दिवसों के भीतर समाधान का प्रयास करते हैं।

6. सुरक्षा

हम आपकी जानकारी की सुरक्षा के लिए एन्क्रिप्टेड कनेक्शन और एक्सेस नियंत्रण सहित उद्योग-मानक सुरक्षा उपायों का उपयोग करते हैं। इंटरनेट पर प्रसारण का कोई भी तरीका पूरी तरह सुरक्षित नहीं है। हम आपको एक मजबूत पासवर्ड उपयोग करने और साझा डिवाइस से साइन आउट करने के लिए प्रोत्साहित करते हैं।

7. कुकीज़ और सत्र प्राथमिकताएं

PadosME आपको साइन इन रखने, आपकी इलाका प्राथमिकताओं को याद रखने और आपके अनुभव को व्यक्तिगत बनाने के लिए कुकीज़ और स्थानीय सत्र संग्रहण का उपयोग करता है। आप अपने ब्राउज़र सेटिंग्स में कुकीज़ अक्षम कर सकते हैं, हालाँकि इससे कुछ सुविधाएं प्रभावित हो सकती हैं। हम थर्ड-पार्टी विज्ञापन कुकीज़ का उपयोग नहीं करते।

8. बच्चों की गोपनीयता

PadosME 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत 18 वर्ष से कम आयु के उपयोगकर्ताओं को बच्चे माना जाता है जिनके डेटा प्रसंस्करण हेतु माता-पिता की सहमति आवश्यक है। युवा उपयोगकर्ताओं की सुरक्षा के लिए हम प्लेटफॉर्म का उपयोग 18 वर्ष और उससे अधिक आयु तक सीमित करते हैं। हम जानबूझकर अवयस्कों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि कोई अवयस्क हमें जानकारी प्रदान करता है, तो संपर्क करें और हम इसे तुरंत हटा देंगे।

9. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जब हम करते हैं, तो हम इस पृष्ठ के शीर्ष पर दिनांक अद्यतन करेंगे। परिवर्तन पोस्ट होने के बाद प्लेटफॉर्म का उपयोग जारी रखना संशोधित नीति की आपकी स्वीकृति है।

10. शिकायत अधिकारी (Grievance Officer)

IT (मध्यवर्ती दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021 के नियम 3(2)(ब) और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अनुसार PadosME ने सामग्री-संबंधी और डेटा सुरक्षा शिकायतों के लिए एक शिकायत प्रक्रिया नामित की है। आप हमारे संपर्क पृष्ठ के माध्यम से शिकायत दर्ज कर सकते हैं। हम:

• प्राप्ति के 24 घंटों के भीतर आपकी शिकायत स्वीकार करेंगे।
• डेटा सुरक्षा शिकायतों को 15 कैलेंडर दिनों के भीतर हल करने का प्रयास करेंगे।
• अत्यावश्यक सामग्री शिकायतों — अश्लील चित्र, बच्चों से संबंधित सामग्री, या जीवन-सुरक्षा के लिए तत्काल खतरे — को 72 घंटों के भीतर संबोधित करेंगे।
• यदि आपकी शिकायत जीवन या सुरक्षा के लिए तत्काल खतरे से संबंधित है, तो कृपया स्थानीय कानून प्रवर्तन अधिकारियों से भी तुरंत संपर्क करें।

11. हमसे संपर्क करें

इस गोपनीयता नीति के बारे में प्रश्न या चिंता होने पर हमारे संपर्क पृष्ठ के माध्यम से संपर्क करें। हम 7 कार्य दिवसों के भीतर उत्तर देने का प्रयास करते हैं।