गोपनीयता धोरण

PetPort.cloud चे संचालन NHD Lifestyle Pvt. Ltd. करते, जी भारतात निगमित आणि वडोदरा, गुजरात येथे मुख्यालय असलेली कंपनी आहे. भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 (“DPDP कायदा”) च्या उद्देशांसाठी, NHD Lifestyle Pvt. Ltd. PetPort द्वारे प्रक्रिया केलेल्या वैयक्तिक डेटासाठी Data Fiduciary (डेटा विश्वस्त) म्हणून काम करते, आणि तुम्ही (किंवा ज्या पाळीव पालकाच्या वतीने डेटा प्रविष्ट केला आहे) Data Principal (डेटा प्रधान) आहात.

हे धोरण प्रत्येक PetPort पृष्ठभागावर लागू होते: पाळीव पालक अ‍ॅप (Expo, iOS आणि Android — एकमेव पाळीव पालक क्लायंट), वेट क्लिनिक / पेट बिझनेस / शेल्टर वेब ईआरपी आणि त्यांचे स्टाफ सोबती अ‍ॅप्स, आमचे सुपर अ‍ॅडमिन कन्सोल, आणि हरवलेल्या पाळीव प्राण्याचे क्यूआर प्रोफाइल किंवा स्मृती श्रद्धांजली पानासारखी सार्वजनिक पाने. जिथे एखादे सार्वजनिक पान (उदा. स्कॅन केलेले टॅग प्रोफाइल) PetPort खात्याशिवाय कोणी पाहते, तिथेही हे धोरण नियंत्रित करते की ते सादर करत असलेला कोणताही डेटा — जसे की “हा पाळीव प्राणी सापडला” संपर्क संदेश — कसा हाताळला जातो.

तुम्ही वापरत असलेल्या सुविधा चालवण्यासाठी आवश्यक तेवढेच आम्ही संकलित करतो. तुम्ही कोणते उत्पादन वापरता आणि कोणते संमती टॉगल चालू ठेवता यावर अवलंबून, यात हे समाविष्ट असू शकते:

PetPort चे “माझा डेटा” स्क्रीन प्रत्येक पाळीव पालकाला आम्ही डेटावर प्रक्रिया करत असलेला प्रत्येक उद्देश एक-एक करून, साध्या भाषेत वर्णनासह पाहण्याची आणि टॉगल करण्याची परवानगी देते. DPDP कायद्यानुसार, ऐच्छिक उद्देश कधीही आधीच निवडलेले नसतात — तुम्ही जाणीवपूर्वक ऑप्ट-इन करता, आणि मुख्य सेवेवर परिणाम न करता कधीही मागे घेऊ शकता. काही उद्देश तुमचे खाते चालवण्यासाठी आवश्यक आहेत (खाली चिन्हांकित) — ते मागे घेणे म्हणजे तुमचे खाते बंद करणे.

Data Fiduciary म्हणून, PetPort वैयक्तिक डेटावर फक्त तुम्ही संमती दिलेल्या विशिष्ट, स्पष्टपणे नमूद केलेल्या उद्देशासाठीच प्रक्रिया करते (उद्देश मर्यादा), त्या उद्देशासाठी आवश्यक तेवढाच डेटा संकलित करते (डेटा किमानीकरण), आणि जिथे व्यावहारिक असेल तिथे, प्रक्रिया सुरू होण्यापूर्वी तुम्हाला तुमच्या स्वतःच्या भाषेत स्पष्ट सूचना देते.

संमती विनंत्या विशिष्ट आणि स्वतंत्र असतात — तुम्ही एक उद्देश स्वीकारू शकता आणि दुसरा नाकारू शकता — आणि कोणतीही ऐच्छिक संमती तुमच्या वतीने कधीही आधीच निवडलेली नसते. तुम्ही “माझा डेटा” स्क्रीनवरून कोणतीही ऐच्छिक संमती जितक्या सहजतेने दिली तितक्याच सहजतेने मागे घेऊ शकता, आणि मागे घेणे लगेच प्रभावी होते.

जिथे एखादे क्लिनिक, ग्रूमर किंवा इतर बिझनेस तुमच्या पाळीव प्राण्याच्या फाइलमध्ये नोंद जोडू इच्छिते, ती नोंद तुम्ही ती सत्यापित किंवा नाकारेपर्यंत प्रलंबित स्थितीत राहते — तुमच्या पुनरावलोकनाशिवाय कोणताही तृतीय पक्ष तुमच्या पाळीव प्राण्याच्या नोंदीत लिहू शकत नाही (Invariant 4).

DPDP कायदा आणि त्याच्या नियमांच्या अधीन, तुम्हाला हा अधिकार आहे:

आम्ही वैयक्तिक डेटा विकत नाही. आम्ही डेटा फक्त खालील प्राप्तकर्त्यांच्या श्रेणींसोबत सामायिक करतो, आणि फक्त सेवा पुरवण्यासाठी आवश्यक तेवढाच किंवा जिथे तुम्ही संमती दिली आहे तिथेच:

आमचा प्राथमिक डेटाबेस, फाइल स्टोरेज आणि कॅश asia-south1 (मुंबई) प्रदेशात होस्ट केले जातात. तथापि, आमच्यापैकी काही प्रोसेसर — विशेषतः Google Vertex AI, Anthropic चे Claude API, Meta चे WhatsApp Cloud API आणि Vercel चे एज नेटवर्क — असे इन्फ्रास्ट्रक्चर चालवतात जे त्यांच्या जागतिक सेवा वितरणाचा भाग म्हणून भारताबाहेर डेटावर प्रक्रिया करू शकतात.

DPDP कायदा केंद्र सरकारने विशेषतः प्रतिबंधित केलेल्या देशांव्यतिरिक्त अशा हस्तांतरणांना परवानगी देतो. आम्ही प्रत्येक प्रोसेसरला त्याचे कार्य पार पाडण्यासाठी आवश्यक असलेला किमान डेटा पाठवतो (उदा. PetBot फक्त विशिष्ट प्रश्न आणि संबंधित पाळीव प्राण्याचा संदर्भ पाठवतो, तुमची संपूर्ण प्रोफाइल नाही).

तुमचे खाते सक्रिय असेपर्यंत आणि खाते हटवल्यानंतर वर वर्णन केलेल्या वाजवी कालावधीसाठी (30-दिवसांची सॉफ्ट-डिलीट विंडो) आम्ही वैयक्तिक आणि पाळीव प्राण्याचा डेटा राखतो. आर्थिक नोंदी (चलन, लेजर नोंदी) भारतीय कर आणि लेखा कायद्याने आवश्यक कालावधीसाठी राखल्या जातात.

फक्त-जोडणी नोंदी — संमती घटना, डेटा-प्रवेश लॉग आणि लेजर नोंदी — कधीही अद्ययावत किंवा हटवल्या जात नाहीत (आमचा डेटाबेस हे ट्रिगर्ससह लागू करतो), आणि खाते निनावी झाल्यानंतरही ऑडिट व कायदेशीर-पुरावा आवश्यकतांसाठी राखल्या जातात.

PetPort खाती प्रौढांसाठी (18 वर्षे किंवा त्याहून अधिक) आहेत जे पाळीव प्राण्यासाठी जबाबदार आहेत, किंवा नोंदणीकृत बिझनेसच्या अधिकृत कर्मचाऱ्यांसाठी आहेत. आम्ही जाणूनबुजून मुलांकडून थेट वैयक्तिक डेटा संकलित करत नाही. जिथे हाउसहोल्ड खात्यात अल्पवयीन कुटुंब सदस्य समाविष्ट आहे, तिथे खातेधारक प्रौढ त्या अल्पवयीनाच्या वापरासाठी आणि DPDP कायद्याच्या मुलांच्या डेटा प्रक्रियेसंबंधी तरतुदींनुसार दिलेल्या कोणत्याही संमतीसाठी जबाबदार आहे. तुम्हाला वाटत असेल की एखाद्या अल्पवयीनाने स्वतंत्र खाते तयार केले आहे, तर कृपया आमच्याशी संपर्क साधा जेणेकरून आम्ही योग्य ती कारवाई करू शकू.

आम्ही ट्रान्झिट (TLS) आणि विश्रांतीच्या स्थितीत एन्क्रिप्शन, भूमिका-आधारित प्रवेश नियंत्रण, डेटाबेस स्तरावर टेनंट आयसोलेशन, आणि गैरवापर कमी करण्यासाठी प्रत्येक API वर रेट लिमिटिंग वापरतो. पेमेंट डेटा कधीही आमच्या सर्व्हरला कच्च्या स्वरूपात स्पर्श करत नाही — तो थेट Razorpay द्वारे हाताळला जातो.

कोणतीही प्रणाली पूर्णपणे सुरक्षित नसते. तुमच्या वैयक्तिक डेटावर परिणाम करणाऱ्या कोणत्याही भंगाची (breach) आम्हाला जाणीव झाल्यास, आम्ही DPDP कायदा आणि त्याच्या नियमांनुसार तुम्हाला आणि संबंधित प्राधिकरणांना सूचित करू.

आमचे वेब पोर्टल सत्र प्रमाणीकरण आणि तुमची निवडलेली भाषा (NEXT_LOCALE कुकी) लक्षात ठेवण्यासाठी आवश्यक कुकीज वापरतात, आणि तुम्ही ऑप्ट-आउट न केल्यास, बग दुरुस्त करण्यास आणि वैशिष्ट्यांच्या वापराचे एकत्रितपणे आकलन करण्यास मदत करण्यासाठी PostHog द्वारे विश्लेषण कुकीज आणि Sentry द्वारे एरर मॉनिटरिंग. आमचे मोबाइल अ‍ॅप्स ब्राउझर कुकीज वापरत नाहीत, पण त्याच उद्देशांसाठी समतुल्य स्थानिक स्टोरेज वापरतात.

आमची उत्पादने, प्रोसेसर किंवा कायदा विकसित होत असताना आम्ही वेळोवेळी हे गोपनीयता धोरण अद्यतनित करू शकतो. आम्ही सुधारित धोरण अद्ययावत “शेवटचे अद्यतन” तारखेसह येथे प्रकाशित करू, आणि जिथे बदल महत्त्वपूर्ण असेल तिथे, तो प्रभावी होण्यापूर्वी आम्ही तुम्हाला अ‍ॅपमध्ये किंवा ईमेलद्वारे सूचित करू.

कोणत्याही गोपनीयता प्रश्नासाठी, डेटा-हक्क विनंतीसाठी, किंवा DPDP कायद्यांतर्गत तक्रारीसाठी, कृपया आमच्या तक्रार अधिकाऱ्याशी संपर्क साधा: NHD Lifestyle Pvt. Ltd., वडोदरा, गुजरात, भारत — info@petport.cloud. आम्ही प्रत्येक तक्रार त्वरित मान्य करण्याचे आणि कायद्याने विहित केलेल्या कालमर्यादेत निराकरण करण्याचे उद्दिष्ट ठेवतो.