गोपनीयता नीति

1. डेटा फिड्यूशियरी की पहचान

Ishvaram (Digesh Nanda द्वारा संचालित, भारत में पंजीकृत) ishvaram.com, हमारे मोबाइल ऐप और संबंधित सेवाओं के लिए डेटा फिड्यूशियरी है।

• सामान्य संपर्क: support@ishvaram.com
• गोपनीयता संपर्क: support@ishvaram.com
• शिकायत अधिकारी: Ishvaram support team
• शिकायत ईमेल: support@ishvaram.com

2. हम क्या डेटा एकत्र करते हैं

• खाता डेटा: नाम, ईमेल, फ़ोन नंबर
• जन्म डेटा: जन्म तिथि, समय और स्थान — कुंडली/पंचांग के लिए। यह DPDP अधिनियम धारा 2(t) के तहत संवेदनशील व्यक्तिगत डेटा के रूप में माना जाता है।
• भुगतान डेटा: ऑर्डर राशि, लेनदेन ID (Razorpay द्वारा संसाधित — हम कार्ड/UPI विवरण संग्रहीत नहीं करते)
• उपयोग और चैट डेटा: AI Jyotish बातचीत इतिहास, फीचर इंटरैक्शन
• तकनीकी डेटा: IP पता, डिवाइस प्रकार, क्रैश लॉग
• कुकीज़ और एनालिटिक्स: आवश्यक कुकीज़; फर्स्ट-पार्टी एनालिटिक्स और मार्केटिंग टैग

3. उप-प्रोसेसर और सीमा-पार स्थानांतरण

हम निम्नलिखित उप-प्रोसेसरों का उपयोग करते हैं: Razorpay (भारत), Shopify (कनाडा/अमेरिका), Cloudflare (अमेरिका), Google Cloud (भारत — asia-south1), Supabase (अमेरिका), Sarvam AI (भारत), Anthropic (अमेरिका), Sentry (अमेरिका), Google Analytics / Tag Manager (वैश्विक), Resend (अमेरिका)।

भारत के बाहर स्थानांतरण संविदात्मक सुरक्षा उपायों (standard contractual clauses) पर आधारित है।

4. डेटा प्रतिधारण

• भुगतान और ऑर्डर रिकॉर्ड: 7 वर्ष (आयकर अधिनियम / GST नियमों के अनुसार)
• AI Jyotish चैट इतिहास: 2 वर्ष
• खाता और जन्म डेटा: खाता हटाने के 30 दिनों के भीतर

5. DPDP अधिनियम 2023 के तहत आपके अधिकार

अपने अधिकारों का प्रयोग करने के लिए support@ishvaram.comपर ईमेल करें — विषय: "DPDP Rights Request"। हम 30 दिनों के भीतर जवाब देंगे।

• पहुंच का अधिकार (S.11(a)): आपके बारे में रखे गए डेटा की जानकारी प्राप्त करें
• सुधार का अधिकार (S.11(b)): गलत या अधूरे डेटा को सही करवाएं
• मिटाने का अधिकार (S.11(c)): अपना व्यक्तिगत डेटा हटवाने का अनुरोध करें
• सहमति वापस लेने का अधिकार (S.6(5)): किसी भी समय प्रसंस्करण के लिए सहमति वापस लें
• नामांकन का अधिकार (S.14): मृत्यु या अक्षमता की स्थिति में किसी अन्य को अपने अधिकार सौंपें
• शिकायत निवारण (S.13): support@ishvaram.com पर शिकायत दर्ज करें

6. सुरक्षा उपाय

• सभी डेटा के लिए TLS 1.3 एन्क्रिप्शन
• जन्म डेटा और संवेदनशील क्षेत्रों के लिए रेस्ट-एन्क्रिप्शन
• व्यक्तिगत डेटा उल्लंघन की स्थिति में: 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं को सूचित करना और DPDP S.10 के तहत Data Protection Board of India को रिपोर्ट करना

7. बच्चों का डेटा (DPDP S.9)

हमारी सेवाएं 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए हैं। हम जानबूझकर 18 वर्ष से कम आयु के बच्चों का डेटा एकत्र नहीं करते।

8. कुकीज़

• आवश्यक कुकीज़: लॉगिन, शॉपिंग कार्ट, सुरक्षा के लिए
• एनालिटिक्स कुकीज़: विजिटर व्यवहार और मार्केटिंग प्रदर्शन मापने के लिए

9. हमसे संपर्क करें

• सामान्य प्रश्न: support@ishvaram.com
• गोपनीयता अनुरोध: support@ishvaram.com
• शिकायत: support@ishvaram.com