🔒 गोपनीयता नीति

1. हम कौन सी जानकारी एकत्र करते हैं?

• मोबाइल नंबर — लॉगिन एवं OTP सत्यापन हेतु
• नाम, पता एवं ईमेल (यदि दिया हो) — आवेदन में उपयोग
• आवेदन का विवरण — फॉर्म में भरी गई जानकारी (पिता का नाम, जन्म तिथि, जनपद आदि)
• अपलोड किए गए दस्तावेज़ — आधार कार्ड, फोटो, बैंक पासबुक, मार्कशीट इत्यादि
• भुगतान संदर्भ — UPI ट्रांज़ेक्शन ID, रसीद स्क्रीनशॉट
• डिवाइस की जानकारी — push notification भेजने हेतु ब्राउज़र subscription
• तकनीकी लॉग — IP पता, ब्राउज़र, क्लिक टाइमस्टैम्प (सुरक्षा एवं विश्लेषण हेतु)

2. यह जानकारी क्यों ली जाती है?

• 🎯 केवल आपके आवेदन को प्रोसेस करने एवं फॉर्म-फिलिंग सहायता हेतु
• 📞 आवेदन की स्थिति की सूचना देने के लिए (WhatsApp / पुश)
• 💳 भुगतान सत्यापन एवं रसीद रिकॉर्ड हेतु
• 📊 सेवा गुणवत्ता सुधारने हेतु आंतरिक विश्लेषण (व्यक्तिगत नहीं, कुल मिलाकर)
• 🔒 धोखाधड़ी रोकथाम एवं सुरक्षा हेतु
• ⚖️ कानूनी दायित्वों का पालन (आयकर, खनन नियमावली आदि)

3. डेटा कितने समय तक रखा जाता है?

आपका आवेदन डेटा एवं दस्तावेज़ आवेदन के अनुमोदन तक एवं उसके बाद कानूनी आवश्यकता अनुसार रखे जाते हैं (आमतौर पर 3 वर्ष — कर एवं नियामक रिकॉर्ड हेतु)। आप किसी भी समय "मेरा डेटा हटाएं" अनुरोध भेज सकते हैं (नीचे देखें), जिसके बाद admin अनुमोदन पर 2–3 कार्य-दिवस में आपके सभी आवेदन, दस्तावेज़, OTP रिकॉर्ड, सहायता संदेश एवं push subscription हटा दिए जाते हैं। केवल आपका नाम, मोबाइल एवं पता सुरक्षित रहता है ताकि आप दोबारा लॉगिन कर सकें।

4. डेटा कहाँ संग्रहित होता है?

• 🗄️ डेटाबेस: Supabase (PostgreSQL) — Mumbai/Singapore क्षेत्र के एन्क्रिप्टेड सर्वर
• 📁 दस्तावेज़ फ़ाइलें: Supabase Storage — TLS एन्क्रिप्शन, signed URLs (समय-सीमित एक्सेस)
• 🌐 वेबसाइट होस्टिंग: Vercel — वैश्विक CDN, स्वचालित HTTPS
• 🔐 सभी संचार HTTPS (SSL/TLS 1.3) पर एन्क्रिप्टेड हैं

5. क्या तृतीय-पक्ष AI/OCR सेवाओं को डेटा भेजा जाता है?

नहीं। आपके दस्तावेज़ किसी AI/OCR/मशीन-लर्निंग सेवा को नहीं भेजे जाते। दस्तावेज़ केवल हमारे admin द्वारा manually (मानवीय रूप से) देखे जाते हैं ताकि आपके लिए सरकारी फॉर्म भरा जा सके। हम आपके डेटा का उपयोग किसी AI मॉडल को ट्रेन करने में नहीं करते।

6. डेटा किसके साथ साझा होता है?

• ✅ संबंधित सरकारी पोर्टल (आवेदन जमा करने हेतु — ई-डिस्ट्रिक्ट, UP Mine Mitra, NSDL आदि)
• ✅ Supabase (हमारा डेटाबेस प्रदाता — DPA अनुबंध के तहत)
• ✅ Vercel (होस्टिंग प्रदाता)
• ✅ Google Analytics (केवल पृष्ठ-दर्शन आँकड़े, IP अनामीकृत)
• ❌ हम आपका डेटा किसी विज्ञापनदाता को नहीं बेचते
• ❌ हम SMS marketing या cold-call सेवाओं को डेटा नहीं देते
• ⚖️ केवल वैध न्यायालय आदेश या कानूनी अनुरोध पर सरकारी एजेंसियों को

7. आपके अधिकार

• 👁 अपना डेटा देखने का अधिकार (Profile पेज पर सब कुछ दिखता है)
• ✏️ गलत जानकारी सुधरवाने का अधिकार
• 🗑️ डेटा हटवाने का अधिकार — "मेरा डेटा हटाएं" बटन से अनुरोध भेजें
• 🔕 push notification बंद करने का विकल्प (ब्राउज़र सेटिंग्स से)
• 📤 अपना डेटा डाउनलोड करने का अनुरोध (हमसे संपर्क करें)

8. डेटा हटाने का अनुरोध कैसे करें?

लॉगिन करके अपने Profile पेज पर जाएं, सबसे नीचे "🗑️ मेरा डेटा हटाएं" बटन दबाएं। एक confirmation modal दिखेगा जो बताएगा क्या-क्या हटेगा और क्या रहेगा (नाम, मोबाइल, पता)। सहमति देने पर अनुरोध admin को भेजा जाता है। समीक्षा एवं अनुमोदन के बाद 2–3 कार्य-दिवस में सभी डेटा स्थायी रूप से हटा दिए जाते हैं। आपको push notification मिलेगा जब प्रक्रिया पूरी हो।

9. कुकीज़ और ट्रैकिंग

हम केवल ज़रूरी session cookies (लॉगिन बनाए रखने हेतु) उपयोग करते हैं। Google Analytics का उपयोग केवल कुल मिलाकर पृष्ठ-दर्शन गिनने हेतु है — IP पता गुप्त (anonymized) रखा जाता है। हम कोई विज्ञापन ट्रैकर, Facebook Pixel, या cross-site tracking pixel उपयोग नहीं करते।

10. सुरक्षा उपाय

• 🔒 HTTPS (TLS 1.3) — सभी डेटा एन्क्रिप्टेड संचार
• 🛡️ Row-Level Security (RLS) — आप केवल अपना डेटा देख सकते हैं
• 🔐 Admin पैनल email-allowlist + 2FA से सुरक्षित
• ⏱ Rate limiting — स्वचालित हमलों के विरुद्ध
• 📋 नियमित सुरक्षा ऑडिट एवं dependency update

11. नाबालिगों की सुरक्षा

यह सेवा 18 वर्ष एवं उससे अधिक आयु के व्यक्तियों के लिए है। यदि नाबालिग के लिए छात्रवृत्ति/परीक्षा फॉर्म भरा जाना है, तो उनके अभिभावक/पिता/माता के मार्गदर्शन में ही किया जाना चाहिए।

12. नीति में बदलाव

हम इस नीति को किसी भी समय अपडेट कर सकते हैं। बड़े बदलाव होने पर आपको push/WhatsApp notification भेजी जाएगी। नवीनतम संस्करण हमेशा इसी पेज पर उपलब्ध रहेगा। "अंतिम अपडेट" तारीख ऊपर देखें।