गोपनीयता नीति

आपकी गोपनीयता हमारे लिए महत्वपूर्ण है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट और सेवाओं (मिलाकर "प्लेटफ़ॉर्म") का इस्तेमाल करते हैं, तो MistriApp ("हम") कौन-सा व्यक्तिगत डेटा लेता है, क्यों लेता है, किसके साथ साझा करता है और आपके पास क्या विकल्प हैं। यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") और सूचना प्रौद्योगिकी अधिनियम, 2000 व उसके नियमों के अनुसार लिखी गई है। इसे हमारी सेवा की शर्तों के साथ पढ़ा जाना चाहिए।

1. हम कौन हैं

रीवा, मध्य प्रदेश, भारत में स्थित MistriApp एक ऑनलाइन मार्केटप्लेस चलाता है जो ग्राहकों को घरेलू सेवा देने वाले स्वतंत्र कारीगरों ("मिस्त्री") से जोड़ता है। इस नीति में बताए गए व्यक्तिगत डेटा के लिए MistriApp "डेटा फ़िड्यूशियरी" है।

2. हम कौन-सा डेटा लेते हैं

जो जानकारी आप हमें देते हैं

खाते की जानकारी: नाम, ईमेल पता, मोबाइल नंबर, पता, पासवर्ड (केवल एन्क्रिप्टेड, हैश रूप में सुरक्षित), प्रोफ़ाइल फ़ोटो और पसंदीदा भाषा।
मिस्त्री प्रोफ़ाइल: काम की श्रेणी, उम्र, अनुभव के साल, रेट, उपलब्धता और आपके द्वारा दी गई सत्यापन जानकारी।
लेबर टीम की जानकारी (केवल मिस्त्री): मिस्त्री द्वारा जोड़े गए मज़दूरों के नाम, उम्र, पहचान-पत्र का विवरण और मज़दूरी की व्यवस्था। यह जानकारी साझा करने के लिए मिस्त्री के पास मज़दूर की अनुमति होनी चाहिए।
बुकिंग और काम: काम का विवरण, सेवा का पता, पसंदीदा तारीख व समय, आपके द्वारा अपलोड की गई फ़ोटो, कोटेशन, कीमत, बुकिंग की स्थिति और काम पूरा होने की पुष्टि।
रिव्यू और संदेश: रेटिंग और रिव्यू, और संपर्क फ़ॉर्म या ईमेल से हमें भेजे गए संदेश।
रेफ़रल: आपका रेफ़रल कोड, आपको किसने रेफ़र किया और कमाए गए पॉइंट।

अपने-आप ली जाने वाली जानकारी

डिवाइस और उपयोग डेटा: IP पता, ब्राउज़र और ऑपरेटिंग सिस्टम, डिवाइस का प्रकार, देखे गए पेज और आप किस पेज से आए। जो विज़िटर साइन इन नहीं हैं, उनके लिए हम यह जानकारी ट्रैफ़िक समझने के लिए रिकॉर्ड करते हैं।
साइन-इन सेशन: आपके खाते को सुरक्षित रखने के लिए हर साइन-इन सेशन का IP पता और ब्राउज़र।
सुरक्षा लॉग: खाते और एडमिन की ज़रूरी गतिविधियों का रिकॉर्ड, जो धोखाधड़ी और दुरुपयोग रोकने के लिए इस्तेमाल होता है।

3. हम आपके डेटा का इस्तेमाल कैसे करते हैं

आपका खाता बनाने, संभालने और आपको सुरक्षित रूप से साइन इन कराने के लिए।
बुकिंग चलाने के लिए: संबंधित मिस्त्रियों को अनुरोध दिखाना, कोटेशन पहुँचाना, स्थिति बदलने पर सूचना देना और दोनों पक्षों को काम पूरा करने में मदद करना।
मिस्त्री की प्रोफ़ाइल, रेटिंग और रिव्यू दिखाने के लिए, ताकि ग्राहक भरोसे के साथ चुन सकें।
मिस्त्री प्रोफ़ाइल की जाँच और सत्यापन करने तथा प्लेटफ़ॉर्म को सुरक्षित रखने के लिए, जिसमें धोखाधड़ी, फ़र्ज़ी रिव्यू और रेफ़रल के दुरुपयोग का पता लगाना शामिल है।
सेवा से जुड़े संदेश भेजने के लिए, जैसे बुकिंग अपडेट, पासवर्ड रीसेट लिंक और स्वागत ईमेल।
आपके सपोर्ट अनुरोधों का जवाब देने और विवादों व शिकायतों को सुलझाने के लिए।
यह समझने के लिए कि प्लेटफ़ॉर्म कैसे इस्तेमाल होता है, और उसे बेहतर बनाने के लिए।
कानूनी दायित्वों का पालन करने और अधिकारियों के वैध अनुरोधों का जवाब देने के लिए।

हम आपका डेटा आपकी सहमति के आधार पर (जो आप साइन अप करते समय और यह नीति स्वीकार करते समय देते हैं) और DPDP अधिनियम के तहत अनुमत वैध उपयोगों के लिए, जैसे कानून का पालन, प्रोसेस करते हैं। हम आपका व्यक्तिगत डेटा नहीं बेचते।

4. दूसरे उपयोगकर्ता क्या देख सकते हैं

मिस्त्री का नाम, फ़ोटो, काम, अनुभव, रेट, रेटिंग और रिव्यू ग्राहकों को दिखते हैं।
जब आप बुकिंग डालते हैं, तो संबंधित मिस्त्री काम का विवरण, फ़ोटो, इलाका और समय देख सकते हैं ताकि वे कोटेशन दे सकें।
फ़ोन नंबर और पूरी संपर्क जानकारी ग्राहक और मिस्त्री के बीच केवल बुकिंग स्वीकार होने के बाद साझा होती है, ताकि वे काम का तालमेल बिठा सकें। कृपया इनका इस्तेमाल केवल उसी बुकिंग के लिए करें।
आपके लिखे रिव्यू आपके नाम के साथ सार्वजनिक रूप से दिखते हैं।

5. हम डेटा किसके साथ साझा करते हैं

सेवा प्रदाता जो प्लेटफ़ॉर्म चलाने में हमारी मदद करते हैं, जैसे क्लाउड होस्टिंग, फ़ाइल स्टोरेज और ईमेल भेजने वाली सेवाएँ। वे डेटा केवल हमारे निर्देश पर प्रोसेस कर सकते हैं और उन्हें इसे सुरक्षित रखना होता है।
सरकारी अधिकारी, जब कानून या अदालत के आदेश से ज़रूरी हो, या हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए।
उत्तराधिकारी व्यवसाय, अगर MistriApp का विलय, अधिग्रहण या संपत्ति की बिक्री होती है — इस नीति के अधीन।

6. कुकीज़

हम ज़रूरी कुकीज़ का इस्तेमाल करते हैं ताकि आप साइन इन रहें, आपकी भाषा याद रहे और फ़ॉर्म का दुरुपयोग न हो। इनके बिना प्लेटफ़ॉर्म ठीक से काम नहीं करता। हम तीसरे पक्ष के विज्ञापनों के लिए कुकीज़ का इस्तेमाल नहीं करते। हमारे पेज Google Fonts से फ़ॉन्ट लोड करते हैं, जिसे आपका ब्राउज़र अनुरोध भेजते समय आपका IP पता मिल सकता है।

7. हम डेटा कितने समय तक रखते हैं

जब तक आपका खाता सक्रिय है और सेवाएँ देने के लिए ज़रूरी है, तब तक हम आपका डेटा रखते हैं। खाता बंद होने के बाद हम उचित समय में आपका व्यक्तिगत डेटा हटा देते हैं या उसे गुमनाम कर देते हैं, सिवाय उन रिकॉर्ड के जिन्हें कानून का पालन करने, विवाद सुलझाने या धोखाधड़ी रोकने के लिए ज़्यादा समय तक रखना ज़रूरी है (जैसे बुकिंग और सुरक्षा लॉग)। गुमनाम विज़िटर आँकड़े ज़्यादा समय तक रखे जा सकते हैं।

8. हम डेटा की सुरक्षा कैसे करते हैं

हम उचित सुरक्षा उपाय अपनाते हैं, जैसे एन्क्रिप्टेड कनेक्शन (HTTPS), हैश किए गए पासवर्ड, स्टाफ़ के लिए सीमित एक्सेस और एडमिन गतिविधियों का लॉग। कोई भी ऑनलाइन सेवा पूरी तरह सुरक्षित नहीं होती, इसलिए कृपया मज़बूत पासवर्ड रखें और उसे किसी से साझा न करें। अगर कोई व्यक्तिगत डेटा उल्लंघन होता है, तो हम कानून के अनुसार प्रभावित उपयोगकर्ताओं और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।

9. आपके अधिकार

DPDP अधिनियम के तहत आपको अधिकार है कि आप:

हमारे पास मौजूद अपने व्यक्तिगत डेटा और उसके इस्तेमाल का सारांश माँग सकें;
अपना डेटा सुधार, पूरा या अपडेट कर सकें — ज़्यादातर जानकारी आप सीधे अपनी प्रोफ़ाइल से बदल सकते हैं;
अपना डेटा हटाने और खाता बंद करने का अनुरोध कर सकें;
कभी भी अपनी सहमति वापस ले सकें (इससे पहले हो चुकी प्रोसेसिंग पर असर नहीं पड़ेगा, लेकिन हो सकता है कि हम आगे सेवाएँ न दे पाएँ);
मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का इस्तेमाल करने के लिए किसी दूसरे व्यक्ति को नामित कर सकें;
हमसे शिकायत कर सकें, और समाधान न होने पर भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकें।

इन अधिकारों का इस्तेमाल करने के लिए अपने रजिस्टर्ड ईमेल पते से support@mistriapp.com पर ईमेल करें। अनुरोध पर कार्रवाई से पहले हमें आपकी पहचान की पुष्टि करनी पड़ सकती है।

10. बच्चे

प्लेटफ़ॉर्म केवल 18 वर्ष और उससे अधिक उम्र के लोगों के लिए है। हम जानबूझकर बच्चों का व्यक्तिगत डेटा नहीं लेते। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो कृपया हमसे संपर्क करें, हम उसे हटा देंगे।

11. शिकायत अधिकारी

आपके व्यक्तिगत डेटा के इस्तेमाल से जुड़े सवालों या शिकायतों के लिए हमारे शिकायत अधिकारी से संपर्क करें:

शिकायत अधिकारी, MistriApp
ईमेल: support@mistriapp.com (विषय: "Privacy")
पता: रीवा, मध्य प्रदेश, भारत

हम 48 घंटों के भीतर आपकी शिकायत की पावती देंगे और 15 दिनों के भीतर उसे सुलझाने की कोशिश करेंगे।

12. इस नीति में बदलाव

प्लेटफ़ॉर्म या कानून में बदलाव होने पर हम इस नीति को अपडेट कर सकते हैं। ऊपर दी गई "अंतिम अपडेट" तारीख नवीनतम संस्करण बताती है। अगर हम कोई बड़ा बदलाव करते हैं, तो लागू होने से पहले ऐप में या ईमेल से आपको सूचित करेंगे।

13. भाषा

यह नीति अंग्रेज़ी और हिंदी में उपलब्ध है। दोनों संस्करणों में कोई अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा।