1. परिचय
यह गोपनीयता नीति वर्णन करती है कि Celestiq Insights OPC Pvt Ltd ("कंपनी", "हम"), VoteMyThought ("प्लेटफ़ॉर्म", votemythought.com पर उपलब्ध) का संचालक, आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करता है।
यह गोपनीयता नीति डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP अधिनियम) और सूचना प्रौद्योगिकी (मध्यस्थ दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021 के अनुसार प्रकाशित है।
प्लेटफ़ॉर्म का उपयोग करके और अपना व्यक्तिगत डेटा प्रदान करके, आप इस गोपनीयता नीति में वर्णित प्रथाओं से सहमत हैं। यदि आप इस नीति से सहमत नहीं हैं, तो आपको प्लेटफ़ॉर्म का उपयोग नहीं करना चाहिए।
2. हम जो डेटा एकत्र करते हैं
2.1 पंजीकरण के समय एकत्रित व्यक्तिगत डेटा
| डेटा प्रकार | उद्देश्य | विधिक आधार |
|---|---|---|
| ईमेल पता | खाता प्रमाणीकरण, पासवर्ड पुनर्प्राप्ति, संचार | सहमति (धारा 6, DPDP अधिनियम) |
| उपयोगकर्ता नाम | प्लेटफ़ॉर्म पर सार्वजनिक रूप से प्रदर्शित नाम | सहमति (धारा 6, DPDP अधिनियम) |
| पासवर्ड (हैश) | खाता प्रमाणीकरण | सहमति (धारा 6, DPDP अधिनियम) |
2.2 प्लेटफ़ॉर्म के उपयोग के माध्यम से एकत्रित डेटा
| डेटा प्रकार | उद्देश्य | विधिक आधार |
|---|---|---|
| वोट रिकॉर्ड (आपने कौन सा मतदान विकल्प चुना) | परिणाम दिखाना, दोहरी वोटिंग रोकना | सहमति (धारा 6, DPDP अधिनियम) — मुख्य कार्यक्षमता के लिए आवश्यक |
| IP पता | धोखाधड़ी रोकथाम, दुरुपयोग पहचान, दर सीमित करना | वैध उपयोग (धारा 7, DPDP अधिनियम) — प्लेटफ़ॉर्म सुरक्षा |
| आपके द्वारा बनाई गई मतदान सामग्री | उपयोगकर्ता-जनित मतदान प्रदर्शित और संचालित करना | सहमति (धारा 6, DPDP अधिनियम) |
| भाषा/स्थानीय प्राथमिकता | आपकी पसंदीदा भाषा में सामग्री दिखाना | वैध उपयोग (धारा 7, DPDP अधिनियम) |
2.3 हम जो डेटा एकत्र नहीं करते
- हम बायोमेट्रिक डेटा एकत्र नहीं करते हैं;
- हम सटीक भौगोलिक स्थान डेटा एकत्र नहीं करते हैं;
- हम आपके संपर्कों या डिवाइस स्टोरेज से डेटा एकत्र नहीं करते हैं;
- हम विज्ञापन या विपणन उद्देश्यों के लिए ट्रैकिंग कुकी का उपयोग नहीं करते हैं;
- हम आपके व्यक्तिगत डेटा को तीसरे पक्ष को नहीं बेचते हैं।
3. प्रसंस्करण के लिए विधिक आधार
DPDP अधिनियम, 2023 के अनुसार, हम आपके व्यक्तिगत डेटा को निम्नलिखित विधिक आधारों पर प्रसंस्कृत करते हैं:
- सहमति (धारा 6): आप पंजीकरण और मतदान बनाने या वोट करने के समय स्वतंत्र, विशिष्ट, सूचित और स्पष्ट सहमति प्रदान करते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं।
- वैध उपयोग (धारा 7): धोखाधड़ी रोकथाम और प्लेटफ़ॉर्म सुरक्षा के लिए IP पते का प्रसंस्करण, और सेवा प्रदान के लिए भाषा प्राथमिकताओं का प्रसंस्करण, DPDP अधिनियम की धारा 7 के तहत वैध उपयोग का गठन करता है।
4. हम आपके डेटा का उपयोग कैसे करते हैं
हम आपके व्यक्तिगत डेटा का उपयोग केवल निम्नलिखित उद्देश्यों के लिए करते हैं:
- खाता प्रबंधन: आपका खाता बनाना और बनाए रखना, आपकी पहचान प्रमाणित करना और पहुँच पुनर्प्राप्त करना;
- प्लेटफ़ॉर्म कार्यक्षमता: मतदान प्रदर्शित करना, वोट रिकॉर्ड करना, वास्तविक समय परिणाम और दोहरी वोटिंग रोकना;
- दुरुपयोग रोकथाम: धोखाधड़ी गतिविधियों का पता लगाना, दर सीमित करना और मतदान परिणामों के हेरफेर को रोकना;
- संचार: सेवा-संबंधित सूचनाएं भेजना (जैसे, पासवर्ड रीसेट लिंक, नीति अपडेट);
- विधिक अनुपालन: न्यायालयों और सरकारी एजेंसियों के वैध अनुरोधों का जवाब देना और कानून द्वारा आवश्यक रिकॉर्ड बनाए रखना।
हम आपके व्यक्तिगत डेटा का उपयोग उपरोक्त के अलावा अन्य उद्देश्यों के लिए अलग सहमति प्राप्त किए बिना नहीं करते हैं।
5. डेटा प्रतिधारण
| डेटा प्रकार | प्रतिधारण अवधि |
|---|---|
| खाता डेटा (ईमेल, उपयोगकर्ता नाम, पासवर्ड हैश) | उपयोगकर्ता द्वारा खाता हटाने या प्लेटफ़ॉर्म द्वारा समाप्त करने तक |
| वोट रिकॉर्ड | संबंधित मतदान या उपयोगकर्ता खाता हटाने तक |
| IP पते | एकत्र करने के 90 दिन बाद, फिर स्वतः हटाना |
| उपयोगकर्ता-जनित मतदान सामग्री | जब तक उपयोगकर्ता मतदान हटाता है या खाता समाप्त होता है |
| हटाई गई सामग्री (हटाने का अनुरोध) | हटाने की तिथि से 180 दिन, नियम 3(1)(g) के अनुसार |
| पहुँच लॉग | 1 वर्ष, DPDP नियम, 2025 के अनुसार |
खाता हटाने के बाद, हम आपके व्यक्तिगत डेटा को एक उचित अवधि के भीतर मिटा देंगे, जब तक कि प्रतिधारण कानून द्वारा आवश्यक न हो।
6. डेटा साझाकरण और प्रकटीकरण
हम आपके व्यक्तिगत डेटा को नहीं बेचते, किराए पर नहीं देते या विनिमय नहीं करते। हम निम्नलिखित सीमित परिस्थितियों में आपका डेटा साझा कर सकते हैं:
- तृतीय-पक्ष प्रसंस्कारक: हम होस्टिंग, सामग्री वितरण और डेटाबेस सेवाओं के लिए Cloudflare, Inc. का उपयोग करते हैं। Cloudflare हमारी ओर से एक अनुबंध व्यवस्था के तहत डेटा प्रसंस्कृत करता है और अपनी गोपनीयता प्रथाओं से बध्य है। आपका डेटा Cloudflare के ढांचे पर संग्रहीत है।
- विधिक अनुपालन: हम एक वैध आदेश, न्यायालय निर्देश या अधिकृत अधिकारी से तर्कसंगत लिखित अधिसूचना प्राप्त करने के बाद, लागू कानून के अनुसार न्यायालयों, सरकारी एजेंसियों या कानून प्रवर्तन एजेंसियों को आपका डेटा प्रकट कर सकते हैं।
- शिकायत निवारण: हम प्लेटफ़ॉर्म पर प्रकाशित सामग्री की शिकायतों को हल करने के लिए आवश्यक होने पर शिकायतकर्ताओं के साथ जानकारी साझा कर सकते हैं।
7. डेटा धारक के रूप में आपके अधिकार
DPDP अधिनियम, 2023 के अनुसार, आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार: आप हमारे द्वारा प्रसंस्कृत आपके व्यक्तिगत डेटा और प्रसंस्करण गतिविधियों का सारांश अनुरोध कर सकते हैं;
- सुधार का अधिकार: आप गलत या अपूर्ण व्यक्तिगत डेटा के सुधार का अनुरोध कर सकते हैं;
- मिटाने का अधिकार: आप अपने व्यक्तिगत डेटा के मिटाने का अनुरोध कर सकते हैं, और हम इसे मिटा देंगे जब तक कि प्रतिधारण कानून द्वारा आवश्यक न हो;
- शिकायत करने का अधिकार: आपको हमारे शिकायत अधिकारी को शिकायत दर्ज करने और, यदि अनसुलझा रहे, तो Data Protection Board of India को शिकायत करने का अधिकार है;
- सहमति वापस लेने का अधिकार: आप किसी भी समय अपनी सहमति वापस ले सकते हैं। वापसी सहमति देने जितनी आसान होगी। वापसी के बाद, हम एक उचित अवधि के भीतर आपके डेटा का प्रसंस्करण बंद कर देंगे (जब तक विधिक रूप से आवश्यक न हो)।
इनमें से किसी भी अधिकार का उपयोग करने के लिए, हमसे support@votemythought.com पर संपर्क करें।
8. डेटा सुरक्षा
हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित सुरक्षा उपाय लागू करते हैं, जैसा कि DPDP अधिनियम, 2023 की धारा 8(5) और DPDP नियम, 2025 के अनुसार है। इन उपायों में शामिल हैं:
- उद्योग-मानक एल्गोरिदम का उपयोग करके पासवर्ड हैशिंग;
- ट्रांज़िट में डेटा एन्क्रिप्शन (TLS/SSL);
- पहुँच नियंत्रण जो डेटा पहुँच को केवल अधिकृत कर्मियों तक सीमित करते हैं;
- डेटा पहुँच का निरंतर लॉगिंग और निगरानी;
- न्यूनतम एक वर्ष के लिए पहुँच लॉग का प्रतिधारण।
9. डेटा उल्लंघन सूचना
व्यक्तिगत डेटा के उल्लंघन की स्थिति में, हम:
- प्रत्येक प्रभावित उपयोगकर्ता को बिना देरी सूचित करेंगे, उल्लंघन की प्रकृति और विस्तार, संभावित परिणाम, लिए गए शमन उपायों और आत्मरक्षा के लिए आपके द्वारा उठाए जा सकने वाले कदमों का वर्णन करेंगे;
- Data Protection Board of India को एक प्रारंभिक सूचना बिना देरी देंगे;
- उल्लंघन के ज्ञान के बहत्तर (72) घंटों के भीतर Data Protection Board of India को एक विस्तृत रिपोर्ट प्रस्तुत करेंगे, नियम 7 के अनुसार।
अलग से, जब डेटा उल्लंघन एक साइबर घटना का गठन करता है, हम इसे घटना के ज्ञान के छह (6) घंटों के भीतर Indian Computer Emergency Response Team (CERT-In) को रिपोर्ट करेंगे, IT अधिनियम, 2000 के अनुसार।
10. बच्चों का डेटा
प्लेटफ़ॉर्म खाता पंजीकरण के लिए न्यूनतम आयु आवश्यकता नहीं लागू करता है। हालाँकि, हम जानबूझकर 13 वर्ष से कम आयु के बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने सत्यापित अभिभावकीय सहमति के बिना 13 वर्ष से कम आयु के बच्चे का व्यक्तिगत डेटा एकत्र किया है, तो हम DPDP अधिनियम, 2023 के अनुसार ऐसे डेटा को हटाने के लिए तत्पर कदम उठाएंगे।
जो अभिभावक या संरक्षक मानते हैं कि उनके बच्चे ने प्लेटफ़ॉर्म को व्यक्तिगत डेटा प्रदान किया है, वे support@votemythought.com पर हमसे संपर्क कर हटाने का अनुरोध कर सकते हैं।
11. शिकायत अधिकारी
DPDP अधिनियम, 2023 की धारा 8(9) और 8(10), और नियम 3(2) के अनुसार, हमने आपके व्यक्तिगत डेटा से संबंधित अनुरोधों और शिकायतों को निपटाने के लिए एक शिकायत अधिकारी नियुक्त किया है:
शिकायत अधिकारी: Celestiq Insights OPC Pvt Ltd
ईमेल: support@votemythought.com
पता: बेंगलुरु, कर्नाटक, भारत — 560077
शिकायत अधिकारी आपकी शिकायत की पावती 24 घंटों के भीतर करेगा और प्राप्ति की तिथि से 15 दिनों के भीतर इसका निवारण करेगा।
यदि आप निवारण से संतुष्ट नहीं हैं, तो आप DPDP अधिनियम, 2023 की धारा 27 के अनुसार Data Protection Board of India को शिकायत दर्ज कर सकते हैं।
12. कुकी
हम सत्र प्रबंधन और प्रमाणीकरण के लिए आवश्यक कुकी और भाषा चयन के लिए प्राथमिकता कुकी का उपयोग करते हैं। हम एनालिटिक्स, विपणन या ट्रैकिंग कुकी का उपयोग नहीं करते हैं। विवरण के लिए, हमारी कुकी नीति देखें।
13. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन प्लेटफ़ॉर्म या ईमेल के माध्यम से सूचित किए जाएंगे। हम उपयोगकर्ताओं को परिवर्तनों के बारे में कम से कम वर्ष में एक बार सूचित करेंगे, नियम 3(1)(f) के अनुसार।
14. संपर्क
इस गोपनीयता नीति या आपके व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न या चिंता के लिए, हमसे संपर्क करें:
ईमेल: support@votemythought.com
पता: Celestiq Insights OPC Pvt Ltd, बेंगलुरु, कर्नाटक, भारत — 560077