2. गोपनीयता नीति

प्रभावी तिथि: 23 सितंबर 2026

2.1 परिचय

यह गोपनीयता नीति बताती है कि Nitanya Digital Ventures, Nakshanjali ("सेवा") का उपयोग करते समय आपकी निजी जानकारी कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करती है।

हम गोपनीयता को वादा मानते हैं, केवल अनुपालन की सूची नहीं। आपके जन्म-विवरण विशेष रूप से निजी हैं और हम उन्हें सावधानी से संभालते हैं।

यह नीति Digital Personal Data Protection Act, 2023 ("DPDP Act") और Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 के अंतर्गत जारी की गई है।

2.2 हम कौन-सी जानकारी लेते हैं

आपसे सीधे मिली जानकारी:

• नाम (वैकल्पिक)
• जन्म-तिथि, जन्म-समय (या सही समय मालूम न हो तो अनुमानित समय), जन्म-स्थान
• लिंग, पेशा और वैवाहिक स्थिति (वैकल्पिक)
• मोबाइल नंबर (SMS से एक बार के कोड द्वारा साइन इन के लिए)
• ईमेल पता (वैकल्पिक, केवल यदि आप दें)

अपने-आप एकत्र जानकारी: उपकरण का प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र, IP पता, IP से अनुमानित स्थान, उपयोग (देखे गए पन्ने और समय) तथा कुकीज़ (धारा 2.9)।

चैट की जानकारी: चैट में सवाल पूछने पर हम सवाल, अपना जवाब और जवाब तैयार करने में उपयोग हुई कुंडली तथा व्याख्या की जानकारी सहेजते हैं। इसमें हमारे AI प्रदाता को भेजा गया प्रॉम्प्ट भी शामिल है।

भुगतान की जानकारी: कार्ड, UPI या बैंक विवरण Razorpay एकत्र और संसाधित करता है। हम अपने सर्वर पर भुगतान के पूरे विवरण नहीं रखते; हमें Razorpay से केवल लेन-देन संदर्भ और पुष्टि मिलती है।

2.3 जानकारी क्यों लेते हैं

हम जानकारी का उपयोग कुंडली और पाठ बनाने, आपकी कुंडली और वैकल्पिक जीवन-संदर्भ के अनुसार सेवा दिखाने, सवाल और जवाब को सेवा, सुरक्षा तथा आंतरिक गुणवत्ता समीक्षा के लिए सहेजने (यह मॉडल प्रशिक्षण नहीं है), भुगतान संसाधित करने, खरीदी रिपोर्ट देने, सेवा-संबंधी सूचना भेजने, समेकित और पहचान-रहित उपयोग पैटर्न से सेवा सुधारने, भारतीय कानून का पालन करने और धोखाधड़ी या दुरुपयोग रोकने के लिए करते हैं।

हम जन्म-विवरण का उपयोग अवांछित प्रचार भेजने के लिए नहीं करेंगे। प्रचार संदेश केवल स्पष्ट सहमति पर भेजे जाएँगे और आप सहमति कभी भी वापस ले सकते हैं।

2.4 जानकारी संसाधित करने का आधार

हम DPDP Act के अंतर्गत सहमति (जन्म-विवरण, प्रचार और वैकल्पिक जानकारी), अनुबंध पूरा करना (खाता, भुगतान और खरीदे पाठ), कानूनी दायित्व (कर और उपभोक्ता संरक्षण सहित) तथा धोखाधड़ी रोकने और सुरक्षा के लिए वैध उपयोग पर भरोसा करते हैं।

2.5 हम जानकारी किससे साझा करते हैं

हम आपका डेटा बेचते नहीं हैं। इसे केवल इनसे साझा करते हैं:

• सेवा प्रदाता: Supabase (साइन-इन और डेटाबेस), Vercel (ऐप होस्टिंग), Cloudflare (सार्वजनिक सामग्री वितरण; फोन साइन-इन चालू होने पर उस प्रवाह का वैकल्पिक Turnstile जाँच), Google LLC (Gemini API—आपके अनुरोधित जवाब के लिए सवाल और संबंधित कुंडली तथ्य), Razorpay (भुगतान), MSG91 (एक बार के साइन-इन कोड का SMS), Sentry (अमेरिका के Iowa में त्रुटि निगरानी), PostHog (अमेरिका में सीमित उत्पाद विश्लेषण), और भविष्य का कोई वैकल्पिक ईमेल प्रदाता जिसे उपयोग से पहले यहाँ सूचीबद्ध किया जाएगा। Ask सवाल Turnstile चुनौती से नहीं गुजरते।
• Google Gemini: Google की Paid Services पर Gemini API का उपयोग होने पर Google अपने उत्पाद सुधारने के लिए प्रॉम्प्ट या जवाबों का उपयोग नहीं करता। दुरुपयोग निगरानी और सुरक्षा के लिए Google प्रॉम्प्ट, संदर्भ और आउटपुट 55 दिन तक रख सकता है। निगरानी डेटा मॉडल प्रशिक्षित या fine-tune करने में उपयोग नहीं होता, सिवाय नीति लागू करने के लिए विशेष मॉडल के।
• कानूनी प्राधिकारी: वैध कानूनी आदेश मिलने पर या Nakshanjali अथवा दूसरों की सुरक्षा/अधिकार की रक्षा के लिए।
• व्यवसाय हस्तांतरण: अधिग्रहण या विलय होने पर आपका डेटा उस लेन-देन में स्थानांतरित हो सकता है। प्रभावी होने से पहले सूचना दी जाएगी और डेटा मिटाने का अवसर मिलेगा।

हर प्रोसेसर अनुबंध के तहत डेटा सुरक्षित रखने और केवल बताए गए काम के लिए उपयोग करने को बाध्य है। जन्म-विवरण, सवाल, जवाब, नाम, ईमेल या भुगतान विवरण Sentry/PostHog को नहीं भेजे जाते; उन्हें केवल सीमित तकनीकी जानकारी और सूचीबद्ध उत्पाद घटनाएँ मिलती हैं।

2.6 भारत से बाहर डेटा संसाधित होना

Supabase और Vercel सहित कुछ सेवा प्रदाता भारत के बाहर के सर्वर पर जानकारी रख या संसाधित कर सकते हैं। जहाँ ऐसा हो, हम DPDP Act के अनुरूप सुरक्षा के कदम लेते हैं। Google का सीधा Gemini API उपयोगकर्ता को processing region चुनने नहीं देता; इसलिए पाठ Google के डिफ़ॉल्ट क्षेत्र में संसाधित होते हैं और भारत में ही संसाधित होने की गारंटी नहीं है।

2.7 सुरक्षा

डेटा TLS से भेजते समय एन्क्रिप्ट होता है, पहुँच-नियंत्रण वाले सुरक्षित डेटाबेस में रखा जाता है और हमारी टीम इसे केवल सहायता, समस्या-जाँच या कानूनी अनुपालन के लिए आवश्यक होने पर देखती है। कोई प्रणाली पूरी तरह सुरक्षित नहीं होती। हम जानकारी की संवेदनशीलता के अनुसार उचित सुरक्षा उपाय अपनाते हैं। गंभीर नुकसान की आशंका वाले निजी डेटा उल्लंघन पर कानून के अनुसार आपको और भारत के Data Protection Board को सूचित करेंगे।

2.8 जानकारी कितने समय तक रखते हैं

कामकाजी चैट रिकॉर्ड—सवाल, जवाब और अन्य परिचालन रिकॉर्ड—24 महीने रखकर अपने-आप मिटाए जाते हैं। मुफ़्त सवाल के दुरुपयोग को रोकने के लिए ऐप भरोसेमंद अनुरोध IP का keyed hash खाते के पहचान-संदर्भ के साथ 24 घंटे रखता है; abuse table में वास्तविक IP नहीं रखा जाता और पुरानी पंक्तियाँ कम से कम हर 15 मिनट में हटाई जाती हैं। सवाल या कुंडली की अलग model-training प्रति नहीं रखी जाती। भुगतान, खरीद, wallet ledger और invoice रिकॉर्ड भारतीय कर रिकॉर्ड के लिए वित्तीय वर्ष समाप्त होने से 72 महीने तक रखे जाते हैं। खाता मिटाने पर ये रिकॉर्ड खाते से अलग कर दिए जाते हैं।

खाता मिटाने के लिए support@nakshanjali.app पर लिखें। खाते वाला ईमेल ज़रूरी नहीं है। खाते से जुड़ा फ़ोन नंबर या अन्य खाता-संदर्भ दें; जानकारी साझा करने या खाता अनुरोध पूरा करने से पहले हम खाते पर आपका नियंत्रण सत्यापित करेंगे। कानूनन जिन वित्तीय रिकॉर्ड को रखना हो, उनके बारे में बताएँगे। ईमेल में जन्म-विवरण या अन्य संवेदनशील जानकारी न भेजें।

जिस समेकित और अनाम जानकारी से आपकी पहचान न हो सके, उसे विश्लेषण और सेवा सुधार के लिए अनिश्चित समय तक रखा जा सकता है।

2.9 कुकीज़

हम साइन इन बनाए रखने और पसंद याद रखने जैसी आवश्यक सुविधाओं, समेकित उपयोग समझने वाले विश्लेषण और कुकी सहमति याद रखने के लिए कुकी तथा समान तकनीक उपयोग करते हैं। ब्राउज़र सेटिंग में कुकी नियंत्रित कर सकते हैं। आवश्यक कुकी बंद करने से सेवा प्रभावित हो सकती है।

2.10 आपके अधिकार

DPDP Act के अंतर्गत आपको अपनी निजी जानकारी तक पहुँच, गलत/अधूरी जानकारी सुधारने, (कानूनी रिकॉर्ड रखने की बाध्यता के अधीन) जानकारी मिटाने, सहमति वापस लेने, शिकायत अधिकारी या Data Protection Board of India से शिकायत करने और मृत्यु या असमर्थता की स्थिति में अधिकारों का उपयोग करने के लिए किसी अन्य व्यक्ति को नामित करने का अधिकार है। सहमति वापस लेने से पहले के वैध उपयोग पर असर नहीं पड़ता।

अधिकार का उपयोग करने के लिए support@nakshanjali.app पर लिखें और बताएं कि आप क्या अनुरोध कर रहे हैं। खाते वाला ईमेल ज़रूरी नहीं है। खाते से जुड़ा फ़ोन नंबर या अन्य खाता-संदर्भ दें; जानकारी साझा करने या खाता अनुरोध पूरा करने से पहले हम नियंत्रण सत्यापित करेंगे। पहुँच के लिए मांगी गई जानकारी/प्रक्रिया की श्रेणियाँ बताएँ। सुधार के लिए फ़ील्ड और सही मान दें; जहाँ उपलब्ध हो Settings में बदलाव करें। मिटाने के लिए ईमेल से अनुरोध करें; कानूनन आवश्यक वित्तीय रिकॉर्ड रखे जा सकते हैं। नामांकन के लिए नाम और संपर्क जानकारी भेजें; हम पहचान सत्यापन के चरण बताएँगे। संवेदनशील जन्म-विवरण ईमेल न करें। शिकायत की पुष्टि 48 घंटे में और समाधान 30 दिनों में किया जाएगा।

2.11 बच्चे

सेवा 18 वर्ष से कम आयु वालों के लिए नहीं है। हम जानबूझकर बच्चों की जानकारी एकत्र नहीं करते। यदि आपको लगे कि बच्चे की जानकारी ली गई है, तो हमसे संपर्क करें; हम उसे मिटाएँगे।

2.12 तीसरे पक्ष के लिंक और सेवाएँ

सेवा में शैक्षिक या संदर्भ सामग्री सहित तीसरी-पक्ष वेबसाइटों के लिंक हो सकते हैं। उन पक्षों की गोपनीयता पद्धतियों के लिए हम उत्तरदायी नहीं हैं। उनकी नीतियाँ पढ़ें।

2.13 शिकायत अधिकारी

IT Rules 2021 और DPDP Act के अनुसार आपकी चिंताओं के लिए शिकायत अधिकारी नियुक्त हैं:

• नाम: Puneet Sanwal
• पद: Grievance Officer (शिकायत अधिकारी)
• ईमेल: support@nakshanjali.app
• व्यावसायिक पता: D-003, 81 High Street, Sector 81, Faridabad, Haryana 121002

शिकायत की पुष्टि 48 घंटे में और समाधान 30 दिनों में किया जाएगा।

2.14 इस नीति में बदलाव

हम समय-समय पर गोपनीयता नीति बदल सकते हैं। महत्वपूर्ण बदलाव लागू होने से कम से कम सात दिन पहले सेवा में या आपके सत्यापित मोबाइल नंबर पर सूचना देंगे। आपने अलग से ईमेल दिया हो तो वहाँ भी सूचना दी जा सकती है।

2.15 संपर्क

गोपनीयता या इस नीति के बारे में सवाल के लिए support@nakshanjali.app पर संपर्क करें।