प्राइवेसी पॉलिसी

1. हम कौन हैं

भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP एक्ट) के तहत [Company legal name] ("Zovii") आपके पर्सनल डेटा का डेटा फ़िड्यूशरी है। यह पॉलिसी बताती है कि Zovii ऐप और वेबसाइट में हम आपका डेटा कैसे संभालते हैं।

डेटा लेने से पहले हम ऐप में अंग्रेज़ी और हिंदी में आपकी सहमति माँगते हैं। आप यह सहमति कभी भी वापस ले सकते हैं (आपके अधिकार देखें)।

2. हम क्या जानकारी लेते हैं

• फ़ोन नंबर: साइन इन के लिए। हम इसे एक-तरफ़ा हैश और एक एन्क्रिप्टेड कॉपी के रूप में रखते हैं। यह कभी किसी को नहीं दिखता।
• प्रोफ़ाइल: पहला नाम, जन्मतिथि, जेंडर, आप किसे देखना चाहते हैं, Looking For, Right Now प्लान, ज़ोन और इलाक़ा, बायो, वाइब टैग, आदतें और आपकी फ़ोटो। प्राइवेट फ़ोटो, अगर आप जोड़ें, सिर्फ़ उन्हीं को दिखती हैं जिनके साथ आप किसी चैट में शेयर करें, और सिर्फ़ तब तक जब तक वह चैट चालू है।
• वेरिफ़िकेशन सेल्फ़ी: ऐप में ली गई इशारे वाली सेल्फ़ी। इसे सिर्फ़ हमारी रिव्यू टीम और ऑटोमैटिक फ़ेस चेक यह पक्का करने के लिए इस्तेमाल करते हैं कि आप अपनी फ़ोटो जैसे दिखते हैं और 18+ हैं। यह आपकी प्रोफ़ाइल पर कभी नहीं दिखती और सिर्फ़ रिव्यू और सुरक्षा के लिए ज़रूरी समय तक रखी जाती है [रखने की अवधि तय होनी है]।
• लोकेशन: ऐप इस्तेमाल करते समय यह आपकी लोकेशन ज़्यादा से ज़्यादा हर 30 मिनट में भेजता है (बैकग्राउंड में कभी नहीं)। मैचिंग और दूरी सिर्फ़ करीब 1 km के मोटे-मोटे इलाक़े से तय होती है। आपकी सटीक लोकेशन 90 दिन तक एन्क्रिप्टेड रखी जाती है, सिर्फ़ सुरक्षा जाँच और कानूनी माँगों के लिए, और दूसरे यूज़र्स को कभी नहीं दिखती।
• कॉन्टैक्ट्स (सिर्फ़ अगर आप कॉन्टैक्ट्स से छुपें चालू करें): आपके फ़ोन कॉन्टैक्ट्स आपके फ़ोन पर ही एक-तरफ़ा हैश में बदल दिए जाते हैं। हम आपको उन लोगों से छुपाने के लिए सिर्फ़ हैश रखते हैं, असली नंबर या नाम कभी नहीं।
• ऐक्टिविटी: भेजे और मिले Connects, चैट मैसेज (बाद में हटाई गई चैट भी), ब्लॉक, रिपोर्ट, डेट के बाद के चेक-इन जवाब और आपकी सेटिंग्स।
• डिवाइस और तकनीकी जानकारी: डिवाइस ID, ऐप वर्ज़न, पुश टोकन, IP एड्रेस, क्रैश रिपोर्ट और इस्तेमाल से जुड़े इवेंट।

3. हम क्या कभी नहीं दिखाते

दूसरे यूज़र्स को आपका फ़ोन नंबर, ईमेल, सटीक लोकेशन, घर या ऑफ़िस का पता, सरनेम (जब तक आप खुद न जोड़ें) या आख़िरी बार ऑनलाइन होने का सही समय कभी नहीं दिखता। दूरी सिर्फ़ दायरे में दिखती है (जैसे "2–4 km") और ऐक्टिविटी सिर्फ़ "आज ऐक्टिव" या "इस हफ़्ते ऐक्टिव" के रूप में।

4. हम इसका इस्तेमाल क्यों करते हैं

• आपका अकाउंट बनाने और साइन इन कराने के लिए।
• आपको आस-पास के लोगों को दिखाने और आपकी पसंद के हिसाब से Discover की रैंकिंग के लिए।
• Connects, चैट और नोटिफ़िकेशन पहुँचाने के लिए।
• प्रोफ़ाइल वेरिफ़ाई करने और उम्र जाँचने के लिए।
• लोगों को सुरक्षित रखने के लिए: स्पैम, ठगी और पेड सर्विस पकड़ना, रिपोर्ट देखना, और एक प्राइवेट ट्रस्ट स्कोर रखना जो किसी यूज़र को नहीं दिखता।
• बग ठीक करने और कुल मिलाकर यह समझने के लिए कि ऐप कैसे इस्तेमाल होता है।
• कानूनी ज़िम्मेदारियाँ पूरी करने के लिए, जैसे पुलिस की जायज़ माँगों का जवाब देना।
• सुरक्षा शिकायतों और अपराधों की जाँच के लिए: कुछ सीनियर स्टाफ़ लिखित कारण देकर ही आपकी चैट और सटीक लोकेशन हिस्ट्री खोल सकते हैं। हर बार उनके नाम के साथ रिकॉर्ड रहता है।

हम आपका पर्सनल डेटा बेचते नहीं हैं और थर्ड-पार्टी विज्ञापनों के लिए इस्तेमाल नहीं करते।

5. संवेदनशील जानकारी

आप क्या ढूँढ रहे हैं (Looking For), आप किसे देखना चाहते हैं और अपनी सेक्शुअल ओरिएंटेशन के बारे में आप जो भी बताएँ, उसे संवेदनशील माना जाता है। इसका इस्तेमाल सिर्फ़ Zovii के अंदर मैचिंग के लिए होता है और इसे किसी थर्ड पार्टी के साथ, एनालिटिक्स और विज्ञापन पार्टनर समेत, कभी शेयर नहीं किया जाता।

6. हम किसके साथ शेयर करते हैं

दूसरे यूज़र्स को सिर्फ़ आपकी प्रोफ़ाइल और आपके भेजे मैसेज दिखते हैं। हम कुछ सर्विस प्रोवाइडर (डेटा प्रोसेसर) इस्तेमाल करते हैं जो कॉन्ट्रैक्ट के तहत हमारे निर्देश पर ही डेटा प्रोसेस करते हैं:

• Amazon Web Services, मुंबई रीजन: होस्टिंग, डेटाबेस और ऑटोमैटिक फ़ोटो व फ़ेस चेक।
• Cloudflare: फ़ोटो स्टोरेज (R2) और हमारे सर्वर तक सुरक्षित कनेक्शन। फ़ोटो भारत के बाहर Cloudflare के डेटा सेंटर में रखी जा सकती हैं [लॉन्च से पहले रीजन कन्फ़र्म करना है]।
• MSG91: SMS से साइन-इन कोड भेजता है (सिर्फ़ आपका फ़ोन नंबर पाता है)।
• Truecaller (Android, सिर्फ़ तब जब आप “Truecaller से आगे बढ़ें” दबाएँ): कोड की जगह आपका फ़ोन नंबर कन्फ़र्म करता है, और साइन-अप पर सुझाने के लिए आपका नाम हमें देता है। हम सिर्फ़ आपका नंबर रखते हैं; नाम तभी सेव होता है जब आप उसे अपनी प्रोफ़ाइल पर रखें।
• Sentry: क्रैश और एरर रिपोर्ट।
• PostHog: प्रोडक्ट एनालिटिक्स। इसे आपका फ़ोन नंबर, नाम या मैसेज का टेक्स्ट कभी नहीं मिलता।

Sentry और PostHog को सिर्फ़ एक रैंडम अकाउंट ID के साथ तकनीकी और इस्तेमाल का डेटा मिलता है, और वे इसे भारत के बाहर प्रोसेस कर सकते हैं [लॉन्च से पहले रीजन कन्फ़र्म करना है]।

• Expo पुश सर्विस (Apple और Google के साथ): नोटिफ़िकेशन पहुँचाती है। नोटिफ़िकेशन में कभी नाम या मैसेज का टेक्स्ट नहीं होता।

हम पुलिस या अदालत के साथ डेटा सिर्फ़ तब शेयर करते हैं जब भारतीय कानून के तहत ज़रूरी हो (शिकायत निवारण देखें)।

7. डेटा कहाँ रखा जाता है और कैसे सुरक्षित है

आपके अकाउंट का डेटा (प्रोफ़ाइल, चैट, फ़ोन नंबर और लोकेशन) भारत में, AWS मुंबई रीजन में रखा जाता है। फ़ोटो Cloudflare R2 में रखी जाती हैं और कभी पब्लिक नहीं होतीं: हर फ़ोटो थोड़ी देर चलने वाले प्राइवेट लिंक से दिखती है। डेटा भेजते समय एन्क्रिप्ट होता है; फ़ोटो, आपका फ़ोन नंबर और सटीक लोकेशन स्टोरेज में भी एन्क्रिप्टेड रहते हैं। सिर्फ़ ट्रेनिंग पाए स्टाफ़ ही पर्सनल डेटा देख सकते हैं, उतना ही जितना काम के लिए ज़रूरी हो, और हर एडमिन ऐक्शन का रिकॉर्ड रहता है। प्राइवेट चैट और सटीक लोकेशन सिर्फ़ सीनियर स्टाफ़ लिखित कारण देकर, सीमित समय के लिए खोल सकते हैं।

8. हम इसे कितने समय तक रखते हैं

• जब तक आपका अकाउंट खुला है, सर्विस चलाने के लिए हम आपका डेटा रखते हैं।
• सटीक लोकेशन: 90 दिन, फिर अपने-आप मिटा दी जाती है।
• अकाउंट डिलीट करने पर आप तुरंत ऐप से हट जाते हैं और आपके मैसेज सामने वाले की चैट से भी हट जाते हैं। आपकी प्रोफ़ाइल और फ़ोटो 30 दिन बाद मिटा दी जाती हैं; तब तक अपने नंबर से दोबारा साइन इन करके आप अकाउंट वापस ला सकते हैं, या उसे तुरंत मिटाकर नया अकाउंट बना सकते हैं। भारतीय कानून (IT Rules 2021) के मुताबिक़ आपकी चैट, सटीक लोकेशन हिस्ट्री और फ़ोन नंबर डिलीट के बाद 180 दिन और सुरक्षित रखे जाते हैं, सिर्फ़ कानूनी माँगों और सुरक्षा जाँच के लिए, फिर मिटा दिए जाते हैं।
• अगर कोई अकाउंट बैन होता है, तो हम एक छोटा रिकॉर्ड (हैश किया फ़ोन नंबर और डिवाइस ID) रखते हैं ताकि वह व्यक्ति दोबारा न जुड़ सके।
• रिपोर्ट और मॉडरेशन के रिकॉर्ड सुरक्षा या कानून के लिए ज़रूरी होने पर ज़्यादा समय तक रखे जा सकते हैं [अवधि तय होनी है]।

9. आपके अधिकार

• देखना और डाउनलोड करना: Settings → शर्तें, प्राइवेसी और आपका डेटा → मेरा डेटा डाउनलोड करें।
• सुधार: कभी भी प्रोफ़ाइल एडिट करें।
• डिलीट: Settings → अकाउंट डिलीट करें। आप अलग-अलग फ़ोटो भी डिलीट कर सकते हैं।
• सहमति वापस लेना: Settings में कॉन्टैक्ट्स से छुपें, नोटिफ़िकेशन या रीड रिसीट बंद करें, या अकाउंट डिलीट करें। सहमति वापस लेने पर कुछ फ़ीचर काम करना बंद कर सकते हैं।
• शिकायत: हमारे शिकायत अधिकारी को grievance@zovii.in पर लिखें। आप भारत के डेटा प्रोटेक्शन बोर्ड से भी शिकायत कर सकते हैं।
• हमें लिखकर किसी व्यक्ति को नॉमिनेट करें जो आपकी मृत्यु या असमर्थता की स्थिति में आपके अधिकारों का इस्तेमाल कर सके।

10. बच्चे और बदलाव

Zovii सिर्फ़ बालिगों के लिए है। हम जानबूझकर 18 साल से कम उम्र के किसी व्यक्ति का डेटा नहीं लेते, और पता चलने पर उसे डिलीट कर देते हैं।

हम यह पॉलिसी बदल सकते हैं। कोई ज़रूरी बदलाव होने पर हम ऐप में आपसे फिर से सहमति माँगेंगे। सवाल: support@zovii.in।