गोपनीयता नीति (Privacy Policy)

1. डेटा फिड्यूशरी एवं संस्था की पहचान (Data Fiduciary)

astroleaf.in ("AstroLeaf", "हम", "हमारा") डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (भारत) के तहत डेटा फिड्यूशरी (Data Fiduciary) के रूप में कार्य करता है। हम अपने सभी उपयोगकर्ताओं ("आप", "डेटा प्रिंसिपल") के व्यक्तिगत डेटा और गोपनीयता की सर्वोच्च सुरक्षा के लिए पूरी तरह प्रतिबद्ध हैं।

2. हमारे द्वारा एकत्रित किए जाने वाले व्यक्तिगत डेटा की श्रेणियां

हम सटीक वैदिक ज्योतिषीय गणना (पंचांग, ग्रह स्पष्टता) और व्यक्तिगत जन्म कुंडली रिपोर्ट तैयार करने हेतु केवल न्यूनतम आवश्यक डेटा एकत्र करते हैं:

• ज्योतिषीय जन्म पैरामीटर: जन्म तिथि, जन्म का सटीक समय, जन्म स्थान (शहर/देश), भौगोलिक निर्देशांक (अक्षांश, देशांतर, टाइमज़ोन ऑफ़सेट), नाम और जेंडर।
• खाता एवं संपर्क विवरण: पूरा नाम, ईमेल पता, व्हाट्सएप/मोबाइल नंबर और सुरक्षित पासवर्ड क्रेडेंशियल्स।
• लेन-देन एवं ऑर्डर रिकॉर्ड्स: ऑर्डर आईडी, खरीदी गई रिपोर्ट का प्रकार, बुकिंग समय और भुगतान स्थिति। (नोट: संवेदनशील कार्ड नंबर, UPI पिन अथवा नेट बैंकिंग क्रेडेंशियल्स सीधे PCI-DSS स्तर 1 प्रमाणित गेटवे जैसे Razorpay द्वारा सुरक्षित किए जाते हैं; ये कभी भी AstroLeaf के सर्वर पर संग्रहीत नहीं होते)।
• तकनीकी एवं सत्र डेटा: अज्ञात (Anonymized) IP पता, ब्राउज़र प्रकार, डिवाइस पहचानकर्ता, सत्र कुकीज़ और उपयोगकर्ता सहमति रिकॉर्ड।

3. डेटा प्रसंस्करण के वैधानिक उद्देश्य एवं कानूनी आधार

DPDPA 2023 की धारा 4 एवं धारा 6 के अंतर्गत, हम आपके व्यक्तिगत डेटा को केवल निम्नलिखित वैध उद्देश्यों हेतु संसाधित करते हैं:

• संविदात्मक आवश्यकता (Contractual Delivery): ग्रहों की सटीक स्थिति, वर्ग कुंडलियां (D9 नवांश, D10 दशमांश), विंशोत्तरी महादशा गणना, व्यक्तिगत PDF रिपोर्ट तैयार करने और लाइव ज्योतिषी परामर्श आयोजित करने के लिए।
• स्पष्ट सहमति (Explicit Consent): आपकी जन्म कुंडली विवरण को स्थानीय कुकीज़ में सुरक्षित रखने के लिए ताकि आपको प्रत्येक टूल पर विवरण पुनः दर्ज न करना पड़े, तथा आपकी अनुमति पर वैकल्पिक एनालिटिक्स लोड करने के लिए।
• वैधानिक एवं कर अनुपालन: जीएसटी (GST) चालान जारी करने, वैधानिक लेखा परीक्षा, वित्तीय धोखाधड़ी की रोकथाम और कानूनी विवादों के समाधान हेतु।
• प्लेटफ़ॉर्म सुरक्षा (Legitimate Security): स्वचालित बॉट हमलों, डेटा स्क्रैपिंग, साइबर हमलों और अनधिकृत पहुंच से सिस्टम की रक्षा करने हेतु।

4. शून्य डेटा ब्रोकरेज एवं डेटा न बेचने की सख्त गारंटी

आपका जन्म विवरण केवल आपके द्वारा अनुरोधित वैदिक गणनाओं को प्रस्तुत करने के लिए ही इस्तेमाल किया जाता है।

5. अधिकृत डेटा प्रोसेसर एवं डेटा साझाकरण (Data Processors)

DPDPA 2023 की धारा 8(2) के अनुसार, AstroLeaf केवल वैध अनुबंधों और सख्त गोपनीयता समझौतों के तहत प्रमाणित डेटा प्रोसेसरों की सेवाएं लेता है:

• भुगतान गेटवे: Razorpay Software Private Limited (UPI, नेट बैंकिंग और कार्ड हेतु PCI-DSS अनुरूप एन्क्रिप्टेड भुगतान)।
• स्थान एवं भू-कोडिंग: Google Places API (शहर के नाम को सटीक अक्षांश एवं देशांतर निर्देशांकों में बदलने हेतु)।
• क्लाउड अवसंरचना: AWS एवं Cloudflare (ट्रांजिट और स्टोरेज में TLS 1.3 / AES-256 बिट एन्क्रिप्शन और DDoS सुरक्षा प्रदान करने हेतु)।
• लेन-देन संबंधी ईमेल: क्रय की गई PDF रिपोर्ट और परामर्श लिंक प्रेषित करने हेतु प्रमाणित SMTP अवसंरचना।
• वैकल्पिक एनालिटिक्स एवं उपयोगिता विश्लेषण: Google Analytics 4 (अनाम ट्रैफिक विश्लेषण) एवं Microsoft Clarity (Microsoft Corporation - अनाम हीटमैप एवं नेविगेशन विश्लेषण)। भारत DPDPA 2023 और IT नियमों के पूर्ण अनुपालन में सभी संवेदनशील जन्म मापदंड और संपर्क प्रविष्टियां रिकॉर्डिंग से पहले ही क्लाइंट-साइड पर मास्क कर दी जाती हैं। दोनों सेवाएं केवल स्पष्ट सहमति पर ही लोड होती हैं।

6. डेटा प्रतिधारण, सुरक्षा उपाय एवं व्यक्तिगत डेटा उल्लंघन सूचना (Sec 8(6))

हम डेटा की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करने हेतु बैंक-स्तरीय प्रशासनिक व तकनीकी सुरक्षा उपाय अपनाते हैं:

• सभी नेटवर्क संचार TLS 1.3 एवं 256-बिट आधुनिक एन्क्रिप्शन द्वारा सुरक्षित हैं।
• अतिथि (Guest) उपयोगकर्ताओं का इनपुट केवल उनके स्थानीय ब्राउज़र स्टोरेज में रहता है और कुकी प्राथमिकताओं के अनुसार स्वतः निष्कासित हो जाता है।
• पंजीकृत खाता डेटा एन्क्रिप्टेड डेटाबेस में सुरक्षित रहता है। भारतीय कर कानूनों के अनुसार केवल वित्तीय रसीदें 7 वर्षों तक रखी जाती हैं।

7. डेटा प्रिंसिपल के रूप में आपके कानूनी अधिकार (Rights of Data Principal)

डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 के अध्याय III के तहत, आपको निम्नलिखित पूर्ण अधिकार प्राप्त हैं:

• जानकारी प्राप्त करने का अधिकार (Right to Access - धारा 11): अपने संसाधित किए जा रहे व्यक्तिगत डेटा और साझा किए गए प्रोसेसरों का सारांश प्राप्त करने का अधिकार।
• डेटा संशोधन एवं पूर्णता का अधिकार (Right to Correction - धारा 12): किसी भी गलत, अपूर्ण या पुराने व्यक्तिगत विवरण को सही कराने का अधिकार।
• डेटा निष्कासन / मिटाने का अधिकार (Right to Erasure - धारा 12): अपने खाते, सहेजी गई कुंडलियों और प्रोफ़ाइल डेटा को स्थायी रूप से मिटाने का अनुरोध करने का अधिकार।
• सहमति वापस लेने का अधिकार (Right to Withdraw Consent - धारा 6(4)): अपनी दी गई सहमति को किसी भी समय आसानी से वापस लेने का अधिकार, जिसकी सुगमता सहमति देने जितनी ही सरल होगी।
• नामांकन का अधिकार (Right to Nominate - धारा 14): मृत्यु अथवा अक्षमता की स्थिति में अपने डेटा अधिकारों का प्रयोग करने हेतु किसी अन्य व्यक्ति को नामांकित करने का अधिकार।

इन अधिकारों का प्रयोग करने के लिए, हमें "ओम सूर्याय नमः" विषय के साथ [email protected] पर ईमेल भेजें या हमारी शिकायत डेस्क पर संपर्क करें।

8. बच्चों के व्यक्तिगत डेटा का प्रसंस्करण (DPDPA धारा 9)

डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 की धारा 9 के सख्त अनुपालन में:

• सत्यापनीय अभिभावक सहमति: अठारह (18) वर्ष से कम आयु के किसी भी व्यक्ति ("बच्चा / नाबालिग") के जन्म विवरण को संसाधित करने से पूर्व माता-पिता या विधिक अभिभावक की सहमति आवश्यक है। बच्चों की जन्म कुंडली केवल उनके माता-पिता द्वारा सांस्कृतिक, शैक्षणिक एवं मार्गदर्शन उद्देश्यों हेतु ही बनाई जा सकती है।
• व्यवहार ट्रैकिंग पर पूर्ण प्रतिबंध (धारा 9(3)): AstroLeaf बच्चों के किसी भी प्रकार के व्यवहार की निगरानी (behavioral monitoring), ट्रैकिंग अथवा लक्षित विज्ञापनों (targeted advertising) पर पूर्ण प्रतिबंध लगाता है।
• कल्याण की सुरक्षा (धारा 9(2)): हम ऐसा कोई भी प्रसंस्करण नहीं करते जिससे बच्चे के कल्याण और मानसिक स्वास्थ्य पर कोई प्रतिकूल प्रभाव पड़े।

9. वैधानिक शिकायत निवारण एवं डेटा संरक्षण बोर्ड में शिकायत (Sec 13)

सूचना प्रौद्योगिकी अधिनियम 2000, आईटी नियम 2021 एवं DPDPA 2023 की धारा 13 के अनुसार, आप अपनी किसी भी गोपनीयता चिंता को हमारे नोडल शिकायत अधिकारी के समक्ष रख सकते हैं: