गोपनीयता नीति

PetPort.cloud का संचालन NHD Lifestyle Pvt. Ltd. द्वारा किया जाता है, जो भारत में निगमित और वडोदरा, गुजरात में मुख्यालय वाली एक कंपनी है। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के प्रयोजनों के लिए, NHD Lifestyle Pvt. Ltd. PetPort के माध्यम से संसाधित व्यक्तिगत डेटा के लिए Data Fiduciary (डेटा न्यासी) के रूप में कार्य करता है, और आप (या वह पालतू अभिभावक जिसकी ओर से डेटा दर्ज किया गया है) Data Principal (डेटा प्रधान) हैं।

यह नीति हर PetPort सतह पर लागू होती है: पालतू अभिभावक ऐप (Expo, iOS और Android — एकमात्र पालतू अभिभावक क्लाइंट), वेट क्लिनिक / पेट बिज़नेस / शेल्टर वेब ईआरपी और उनके स्टाफ साथी ऐप्स, हमारा सुपर एडमिन कंसोल, और सार्वजनिक पृष्ठ जैसे किसी पालतू का लॉस्ट-पेट क्यूआर प्रोफाइल या मेमोरियल श्रद्धांजलि पृष्ठ। जहाँ किसी सार्वजनिक पृष्ठ (जैसे स्कैन किया गया टैग प्रोफाइल) को PetPort खाते के बिना कोई व्यक्ति देखता है, वहाँ भी यह नीति नियंत्रित करती है कि वे जो भी डेटा सबमिट करते हैं — जैसे “यह पालतू मिला” संपर्क संदेश — उसे कैसे संभाला जाता है।

हम केवल वही एकत्र करते हैं जो आपके उपयोग की गई सुविधाओं को चलाने के लिए आवश्यक है। आप किस उत्पाद का उपयोग करते हैं और कौन-से सहमति टॉगल चालू रखते हैं, इसके आधार पर इसमें शामिल हो सकता है:

PetPort की “मेरा डेटा” स्क्रीन हर पालतू अभिभावक को हर उस प्रयोजन को देखने और टॉगल करने देती है जिसके लिए हम डेटा संसाधित करते हैं, एक-एक करके, सरल भाषा में विवरण के साथ। DPDP अधिनियम के अनुरूप, वैकल्पिक प्रयोजन कभी पहले से चेक नहीं किए जाते — आप सोच-समझकर ऑप्ट-इन करते हैं, और मुख्य सेवा पर कोई असर डाले बिना कभी भी वापस ले सकते हैं। कुछ प्रयोजन आपके खाते को चलाने के लिए आवश्यक हैं (नीचे चिह्नित) — इन्हें वापस लेने का मतलब है अपना खाता बंद करना।

Data Fiduciary के रूप में, PetPort व्यक्तिगत डेटा को केवल उस विशिष्ट, स्पष्ट रूप से बताए गए प्रयोजन के लिए संसाधित करता है जिसके लिए आपने सहमति दी है (प्रयोजन सीमा), केवल उतना ही एकत्र करता है जितना उस प्रयोजन के लिए आवश्यक है (डेटा न्यूनीकरण), और जहाँ भी व्यावहारिक हो, प्रसंस्करण शुरू होने से पहले आपको आपकी अपनी भाषा में स्पष्ट सूचना देता है।

सहमति अनुरोध विशिष्ट और अलग-अलग होते हैं — आप एक प्रयोजन स्वीकार कर सकते हैं और दूसरे को अस्वीकार कर सकते हैं — और कोई भी वैकल्पिक सहमति कभी आपकी ओर से पहले से चेक नहीं की जाती। आप “मेरा डेटा” स्क्रीन से किसी भी वैकल्पिक सहमति को उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी, और वापसी तुरंत प्रभावी होती है।

जहाँ कोई क्लिनिक, ग्रूमर या अन्य व्यवसाय आपके पालतू की फ़ाइल में रिकॉर्ड जोड़ना चाहता है, वह रिकॉर्ड तब तक लंबित स्थिति में रहता है जब तक आप उसे सत्यापित या अस्वीकार नहीं करते — आपकी समीक्षा के बिना कोई तीसरा पक्ष आपके पालतू के रिकॉर्ड में नहीं लिख सकता (Invariant 4)।

DPDP अधिनियम और उसके नियमों के अधीन, आपको यह अधिकार है:

हम व्यक्तिगत डेटा नहीं बेचते। हम डेटा केवल निम्नलिखित श्रेणियों के प्राप्तकर्ताओं के साथ साझा करते हैं, और केवल सेवा प्रदान करने के लिए आवश्यक सीमा तक या जहाँ आपने सहमति दी हो:

हमारा प्राथमिक डेटाबेस, फ़ाइल स्टोरेज और कैश asia-south1 (मुंबई) क्षेत्र में होस्ट किए जाते हैं। हालाँकि, हमारे कुछ प्रोसेसर — विशेष रूप से Google Vertex AI, Anthropic का Claude API, Meta का WhatsApp Cloud API और Vercel का एज नेटवर्क — ऐसा इंफ्रास्ट्रक्चर संचालित करते हैं जो अपनी वैश्विक सेवा डिलीवरी के हिस्से के रूप में भारत के बाहर डेटा को संसाधित कर सकता है।

DPDP अधिनियम केंद्र सरकार द्वारा विशेष रूप से प्रतिबंधित देशों को छोड़कर ऐसे स्थानांतरण की अनुमति देता है। हम प्रत्येक प्रोसेसर को केवल उसके कार्य को पूरा करने के लिए आवश्यक न्यूनतम डेटा भेजते हैं (उदाहरण के लिए, PetBot केवल विशिष्ट प्रश्न और संबंधित पालतू संदर्भ भेजता है, आपकी पूरी प्रोफ़ाइल नहीं)।

हम व्यक्तिगत और पालतू डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है और खाता हटाने के बाद ऊपर वर्णित एक उचित अवधि (30-दिवसीय सॉफ्ट-डिलीट विंडो) के लिए। वित्तीय रिकॉर्ड (चालान, लेजर प्रविष्टियाँ) भारतीय कर और लेखा कानून द्वारा आवश्यक अवधि के लिए बनाए रखे जाते हैं।

एपेंड-ओनली रिकॉर्ड — सहमति घटनाएँ, डेटा-एक्सेस लॉग और लेजर प्रविष्टियाँ — कभी अपडेट या हटाई नहीं जातीं (हमारा डेटाबेस इसे ट्रिगर्स के साथ लागू करता है), और खाता अनाम होने के बाद भी ऑडिट व कानूनी-साक्ष्य आवश्यकताओं को पूरा करने के लिए बनाए रखी जाती हैं।

PetPort खाते वयस्कों (18 वर्ष या उससे अधिक) के लिए हैं जो किसी पालतू जानवर के लिए ज़िम्मेदार हैं, या किसी पंजीकृत व्यवसाय के अधिकृत कर्मचारियों के लिए। हम जानबूझकर बच्चों से सीधे व्यक्तिगत डेटा एकत्र नहीं करते। जहाँ किसी हाउसहोल्ड खाते में एक नाबालिग परिवार सदस्य शामिल है, वहाँ खाता-धारक वयस्क उस नाबालिग के उपयोग और DPDP अधिनियम के बच्चों के डेटा प्रसंस्करण संबंधी प्रावधानों के तहत दी गई किसी भी सहमति के लिए ज़िम्मेदार है। यदि आपको लगता है कि किसी नाबालिग ने स्वतंत्र खाता बनाया है, तो कृपया हमसे संपर्क करें ताकि हम उचित कार्रवाई कर सकें।

हम ट्रांज़िट (TLS) और आराम की स्थिति में एन्क्रिप्शन, भूमिका-आधारित एक्सेस नियंत्रण, डेटाबेस स्तर पर टेनेंट आइसोलेशन, और दुरुपयोग कम करने के लिए हर API पर रेट लिमिटिंग का उपयोग करते हैं। भुगतान डेटा कभी भी हमारे सर्वर को कच्चे रूप में स्पर्श नहीं करता — इसे सीधे Razorpay द्वारा संभाला जाता है।

कोई भी सिस्टम पूर्णतः सुरक्षित नहीं है। यदि हमें आपके व्यक्तिगत डेटा को प्रभावित करने वाली किसी सेंधमारी (breach) की जानकारी होती है, तो हम DPDP अधिनियम और उसके नियमों के अनुसार आपको और संबंधित अधिकारियों को सूचित करेंगे।

हमारे वेब पोर्टल सत्र प्रमाणीकरण और आपकी चुनी हुई भाषा (NEXT_LOCALE कुकी) याद रखने के लिए आवश्यक कुकीज़ का उपयोग करते हैं, और जहाँ आप ऑप्ट-आउट नहीं करते, वहाँ बग ठीक करने और सुविधा उपयोग को समग्र रूप से समझने में हमारी मदद के लिए PostHog के माध्यम से एनालिटिक्स कुकीज़ और Sentry के माध्यम से एरर मॉनिटरिंग। हमारे मोबाइल ऐप ब्राउज़र कुकीज़ का उपयोग नहीं करते, लेकिन समान प्रयोजनों के लिए समकक्ष लोकल स्टोरेज का उपयोग करते हैं।

जैसे-जैसे हमारे उत्पाद, प्रोसेसर या कानून विकसित होते हैं, हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम संशोधित नीति को अद्यतन “अंतिम अद्यतन” तिथि के साथ यहाँ पोस्ट करेंगे, और जहाँ कोई परिवर्तन महत्वपूर्ण हो, हम इसके प्रभावी होने से पहले आपको ऐप में या ईमेल द्वारा सूचित करेंगे।

किसी भी गोपनीयता प्रश्न, डेटा-अधिकार अनुरोध, या DPDP अधिनियम के तहत शिकायत के लिए, कृपया हमारे शिकायत अधिकारी से संपर्क करें: NHD Lifestyle Pvt. Ltd., वडोदरा, गुजरात, भारत — info@petport.cloud। हम हर शिकायत को तुरंत स्वीकार करने और कानून द्वारा निर्धारित समय-सीमा के भीतर हल करने का लक्ष्य रखते हैं।