गोपनीयता नीति

Mafimo में आपका स्वागत है। यह एक परिवार-प्रथम वैवाहिक मिलान (matchmaking) और विवाह (matrimony) प्लेटफ़ॉर्म है, जिसका संचालन Applantic.AI (“हम”, “हमारा” या “हमें”) द्वारा किया जाता है और जो Applantic Technology Labs (OPC) Private Limited का एक उत्पाद है, जो भारत के कानूनों के अंतर्गत निगमित और कॉर्पोरेट कार्य मंत्रालय (Ministry of Corporate Affairs) में पंजीकृत एक कंपनी है। Mafimo को पारंपरिक मूल्यों को आधुनिक तकनीक के साथ जोड़ते हुए, जीवनसाथी खोजने की यात्रा में परिवारों को एक साथ लाने के लिए बनाया गया है।

यह गोपनीयता नीति (Privacy Policy) बताती है कि जब आप Mafimo प्लेटफ़ॉर्म के किसी भी भाग तक पहुंचते हैं या उसका उपयोग करते हैं, तब हम आपकी व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, संग्रहीत, साझा और संरक्षित करते हैं, जिसमें निम्नलिखित शामिल हैं:

• Mafimo वेबसाइट (https://mafimo.com और सभी सबडोमेन)
• Mafimo मोबाइल ऐप्लिकेशन (Android और iOS)
• Mafimo API और बैकएंड सेवाएं
• Mafimo के संबंध में Applantic.AI द्वारा प्रदान किए गए कोई भी संबंधित टूल, सुविधाएं या संचार

किसी भी हैसियत से खाता बनाकर, Mafimo प्लेटफ़ॉर्म तक पहुंच कर या उसका उपयोग करके, आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ और समझ लिया है और आप इससे बाध्य होने के लिए सहमत हैं। यदि आप इस नीति के किसी भी भाग से सहमत नहीं हैं, तो कृपया प्लेटफ़ॉर्म का उपयोग न करें।

यह नीति प्लेटफ़ॉर्म के सभी उपयोगकर्ताओं पर लागू होती है, जिनमें प्रोफ़ाइल बनाने वाले व्यक्ति, वैवाहिक मिलान की प्रक्रिया में भाग लेने वाले परिवार के सदस्य, और वेबसाइट ब्राउज़ करने वाले आगंतुक शामिल हैं।

अभिप्रेत उपयोगकर्ता वर्ग

Mafimo को विशेष रूप से भारतीय मूल के व्यक्तियों के लिए, भारतीय सांस्कृतिक संदर्भ में वैवाहिक मिलान के उद्देश्य से, बनाया और संचालित किया जाता है, जिनमें भारत के निवासी, अनिवासी भारतीय (Non-Resident Indians, NRIs), भारतीय मूल के व्यक्ति (Persons of Indian Origin, PIOs) और भारत के प्रवासी नागरिक (Overseas Citizens of India, OCIs) शामिल हैं। यह प्लेटफ़ॉर्म भारत के बाहर के देशों की सामान्य जनसंख्या के लिए लक्षित नहीं है। यदि भारतीय मूल के उपयोगकर्ता भारत के बाहर से प्लेटफ़ॉर्म तक पहुंचते हैं, तो भी सेवा भारत से ही संचालित होती है और इस नीति में वर्णित सुरक्षा उपायों के अधीन रहती है।

यह गोपनीयता नीति भारतीय कानून के अंतर्गत, जिसमें सूचना प्रौद्योगिकी अधिनियम, 2000 (Information Technology Act, 2000) और उसके अंतर्गत बनाए गए नियम, तथा डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) (DPDPA) शामिल हैं, हमारे द्वारा किए जाने वाले व्यक्तिगत डेटा (Personal Data) के प्रसंस्करण (processing) का वर्णन करती है। अतिरिक्त क्षेत्राधिकार-विशिष्ट प्रकटीकरण इस नीति का भाग केवल तभी बनते हैं जब उन्हें किसी समर्थित बाज़ार के लिए दृश्यमान किया जाता है। यदि आप भारत के बाहर से प्लेटफ़ॉर्म का उपयोग करते हैं, तो कृपया “भारत के बाहर के उपयोगकर्ता” शीर्षक वाला खंड भी पढ़ें।

इस गोपनीयता नीति को समझने में आपकी सहायता के लिए, इस पूरे दस्तावेज़ में प्रयुक्त निम्नलिखित शब्दों को परिभाषित किया गया है:

• “व्यक्तिगत डेटा” (Personal Data) - कोई भी जानकारी जो किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से संबंधित है। इसमें आपका नाम, ईमेल पता, फ़ोन नंबर, फ़ोटो, जन्म तिथि और कोई भी अन्य डेटा शामिल है जो प्रत्यक्ष या अप्रत्यक्ष रूप से आपकी पहचान कर सकता है।
• “संवेदनशील व्यक्तिगत डेटा” (Sensitive Personal Data) - जैसा कि सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011) के अंतर्गत परिभाषित है, इसमें शामिल हैं: पासवर्ड; वित्तीय जानकारी (बैंक खाता, क्रेडिट/डेबिट कार्ड विवरण); शारीरिक या मानसिक स्वास्थ्य की स्थितियां; यौन अभिविन्यास; चिकित्सा रिकॉर्ड और इतिहास; बायोमेट्रिक जानकारी; धार्मिक या जाति-आधारित मान्यताएं; और लागू भारतीय कानून के अंतर्गत संवेदनशील के रूप में वर्गीकृत कोई भी अन्य जानकारी।
• “प्लेटफ़ॉर्म” (Platform) - Applantic.AI द्वारा संचालित Mafimo वेबसाइट, मोबाइल ऐप्लिकेशन, API, और सभी संबंधित सेवाएं, टूल और सुविधाएं।
• “उपयोगकर्ता” (User) - कोई भी व्यक्ति जो Mafimo प्लेटफ़ॉर्म पर खाता बनाता है या उस तक पहुंचता है, चाहे अपनी स्वयं की वैवाहिक खोज के लिए या परिवार के किसी सदस्य की ओर से।
• “परिवार सदस्य” (Family Member) - वह व्यक्ति जिसे प्लेटफ़ॉर्म पर किसी उपयोगकर्ता के पारिवारिक नेटवर्क में जोड़ा गया है। उपयोगकर्ता द्वारा कॉन्फ़िगर किए गए अनुसार, परिवार सदस्यों को उपयोगकर्ता की प्रोफ़ाइल और वैवाहिक मिलान प्राथमिकताओं तक भिन्न-भिन्न स्तर की पहुंच प्राप्त हो सकती है।
• “प्रोफ़ाइल” (Profile) - वैवाहिक मिलान के उद्देश्य से किसी उपयोगकर्ता द्वारा प्लेटफ़ॉर्म पर प्रदान की गई जानकारी, फ़ोटो, प्राथमिकताओं और विवरणों का संग्रह।
• “सत्यापन डेटा” (Verification Data) - किसी उपयोगकर्ता की पहचान सत्यापित करने के उद्देश्य से एकत्र और प्रसंस्कृत जानकारी, जिसमें सरकार द्वारा जारी पहचान दस्तावेज़, आधार ऑफ़लाइन KYC डेटा, ईमेल सत्यापन टोकन और फ़ोन नंबर सत्यापन रिकॉर्ड शामिल हैं।
• “डेटा न्यासी” (Data Fiduciary) - DPDPA 2023 के अंतर्गत, डेटा न्यासी वह कोई भी व्यक्ति है जो अकेले या अन्य व्यक्तियों के साथ मिलकर व्यक्तिगत डेटा के प्रसंस्करण का उद्देश्य और साधन निर्धारित करता है। Mafimo प्लेटफ़ॉर्म के माध्यम से प्रसंस्कृत व्यक्तिगत डेटा के संबंध में Applantic.AI एक डेटा न्यासी है।
• “डेटा प्रधान” (Data Principal) - DPDPA 2023 के अंतर्गत, डेटा प्रधान वह व्यक्ति है जिससे व्यक्तिगत डेटा संबंधित है। Mafimo के उपयोगकर्ता के रूप में, आप एक डेटा प्रधान हैं।
• “डेटा प्रसंस्करणकर्ता” (Data Processor) - वह व्यक्ति जो किसी डेटा न्यासी की ओर से व्यक्तिगत डेटा का प्रसंस्करण करता है। हमारे निर्देशों के अंतर्गत कार्य करने वाले हमारे तृतीय-पक्ष सेवा प्रदाता डेटा प्रसंस्करणकर्ता हैं।
• “सहमति प्रबंधक” (Consent Manager) - DPDPA 2023 के अंतर्गत परिभाषित, भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के पास पंजीकृत वह इकाई जो डेटा प्रधानों की ओर से सहमति का प्रबंधन करती है।
• “महत्वपूर्ण डेटा न्यासी” (Significant Data Fiduciary) - वह डेटा न्यासी जिसे केंद्र सरकार द्वारा प्रसंस्कृत डेटा की मात्रा और संवेदनशीलता सहित विभिन्न कारकों के आधार पर नामित किया गया हो। प्रसंस्कृत डेटा की प्रकृति को देखते हुए, Applantic.AI को एक महत्वपूर्ण डेटा न्यासी के रूप में वर्गीकृत किया जा सकता है।
• “व्यक्तिगत डेटा उल्लंघन” (Personal Data Breach) - व्यक्तिगत डेटा का कोई भी अनधिकृत प्रसंस्करण, या व्यक्तिगत डेटा का आकस्मिक प्रकटीकरण, अर्जन, साझाकरण, उपयोग, परिवर्तन, विनाश या उस तक पहुंच की हानि, जो व्यक्तिगत डेटा की गोपनीयता, अखंडता या उपलब्धता से समझौता करती है।

Mafimo प्लेटफ़ॉर्म प्रदान करने और उसमें सुधार करने के लिए हम जानकारी की कई श्रेणियां एकत्र करते हैं। हम जो एकत्र करते हैं, उसका विस्तृत विवरण नीचे दिया गया है:

(a) खाता जानकारी

जब आप Mafimo खाते के लिए पंजीकरण करते हैं, तो हम एकत्र करते हैं:

• पूरा वैधानिक नाम
• जन्म तिथि
• ईमेल पता और/या मोबाइल नंबर (देश कोड सहित) - कम से कम एक आवश्यक है; मोबाइल नंबर से साइन-इन केवल चुनिंदा देशों में उपलब्ध है, और अन्य सभी देशों के उपयोगकर्ता ईमेल पते से पंजीकरण और साइन-इन कर सकते हैं
• पासवर्ड (हैश किए गए रूप में संग्रहीत; हम कभी भी सादे पाठ (plain-text) में पासवर्ड संग्रहीत नहीं करते)
• लिंग
• खाता बनाए जाने का टाइमस्टैम्प

(b) प्रोफ़ाइल डेटा

आपकी वैवाहिक मिलान प्रोफ़ाइल बनाने के लिए, हम वह जानकारी एकत्र करते हैं जो आप प्रदान करना चुनते हैं, जैसे:

• प्रोफ़ाइल फ़ोटो और वैकल्पिक पारिवारिक फ़ोटो
• शैक्षणिक योग्यताएं और जिन संस्थानों में आपने अध्ययन किया
• व्यावसायिक जानकारी, जिसमें व्यवसाय, नियोक्ता और आय सीमा शामिल हैं
• जीवनशैली संबंधी विवरण, जैसे आहार, धूम्रपान और मद्यपान संबंधी प्राथमिकताएं
• शारीरिक विशेषताएं, जिसमें ऊंचाई शामिल है
• पारिवारिक पृष्ठभूमि, जिसमें परिवार का प्रकार (संयुक्त/एकल), पारिवारिक मूल्य और माता-पिता का विवरण शामिल है
• शौक, रुचियां और व्यक्तिगत परिचय
• बोली जाने वाली भाषाएं
• वर्तमान शहर और गृहनगर

(c) सत्यापन डेटा

प्लेटफ़ॉर्म पर विश्वास और प्रामाणिकता बनाए रखने के लिए, हम एकत्र कर सकते हैं:

• ऑफ़लाइन सत्यापन के माध्यम से आधार विवरण (XML-आधारित ऑफ़लाइन eKYC या QR कोड स्कैनिंग, स्वयं आधार नंबर नहीं), जिसमें नाम, पिता/अभिभावक का नाम, जन्म तिथि, लिंग, आवासीय पता और फ़ोटो शामिल हैं
• सरकार द्वारा जारी फ़ोटो पहचान पत्र (पासपोर्ट, मतदाता पहचान पत्र, ड्राइविंग लाइसेंस, PAN कार्ड)
• ईमेल सत्यापन की पुष्टि
• OTP के माध्यम से फ़ोन नंबर सत्यापन
• फ़ोटो सत्यापन के लिए सेल्फ़ी या लाइव फ़ोटो (यदि लागू हो)

केवल भारतीय पहचान दस्तावेज़

Mafimo पर पहचान सत्यापन के लिए भारत सरकार द्वारा जारी एक वैध पहचान दस्तावेज़ आवश्यक है, जैसे आधार ऑफ़लाइन KYC, भारतीय पासपोर्ट, PAN कार्ड, मतदाता पहचान पत्र या भारतीय ड्राइविंग लाइसेंस। यह आवश्यकता वैवाहिक मिलान के लिए भारतीय मूल के व्यक्तियों की सेवा पर प्लेटफ़ॉर्म के विशिष्ट ध्यान को दर्शाती है। सत्यापन के उद्देश्यों के लिए गैर-भारतीय पहचान दस्तावेज़ स्वीकार नहीं किए जाते। यदि आपके पास वैध भारतीय पहचान दस्तावेज़ नहीं है, तब भी आप सत्यापित स्थिति के बिना प्लेटफ़ॉर्म का उपयोग कर सकते हैं, किंतु पहचान सत्यापन की आवश्यकता वाली कुछ सुविधाएं आपके लिए उपलब्ध नहीं होंगी।

(d) परिवार और रिश्ते संबंधी प्राथमिकताएं

अपनी वैवाहिक मिलान और अनुकूलता सुविधाओं को संचालित करने के लिए, हम एकत्र करते हैं:

• धर्म, जाति, उप-जाति और समुदाय का विवरण
• जीवनसाथी के पसंदीदा मानदंड (आयु सीमा, शिक्षा, पेशा, स्थान, धर्म, जीवनशैली संबंधी प्राथमिकताएं)
• ज्योतिषीय अनुकूलता मिलान के लिए जन्मपत्री और कुंडली का विवरण (जन्म तिथि, जन्म समय, जन्म स्थान)
• गोत्र और मांगलिक स्थिति (यदि प्रदान की गई हो)
• पारिवारिक नेटवर्क के संबंध और आमंत्रण
• अंतर्जातीय या अंतर-धार्मिक मैच के लिए इच्छा

(e) उपयोग और डिवाइस डेटा

हम स्वचालित रूप से कुछ तकनीकी और उपयोग संबंधी जानकारी एकत्र करते हैं, जिसमें शामिल हैं:

• IP पता और अनुमानित भौगोलिक स्थान
• ब्राउज़र का प्रकार, संस्करण और भाषा सेटिंग्स
• डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और स्क्रीन रिज़ॉल्यूशन
• देखे गए पेज, प्रत्येक पेज पर बिताया गया समय, और नेविगेशन पथ
• वैवाहिक मिलान के दौरान उपयोग की गई खोज क्वेरी और फ़िल्टर चयन
• सभी महत्वपूर्ण इंटरैक्शन के टाइमस्टैम्प
• रेफ़रल स्रोत (आपको Mafimo के बारे में कैसे पता चला)
• ऐप संस्करण (मोबाइल उपयोगकर्ताओं के लिए)

(f) संचार मेटाडेटा

Mafimo ऐप के भीतर मैसेजिंग या चैट की सुविधा प्रदान नहीं करता। तथापि, हम प्लेटफ़ॉर्म पर होने वाले इंटरैक्शन से संबंधित मेटाडेटा एकत्र करते हैं:

• प्रोफ़ाइल व्यू - आपकी प्रोफ़ाइल किसने और कब देखी
• प्रोफ़ाइल शेयर - जब कोई प्रोफ़ाइल किसी परिवार सदस्य के साथ साझा की जाती है
• रुचि की अभिव्यक्ति - जब आप या कोई अन्य व्यक्ति किसी प्रोफ़ाइल में रुचि व्यक्त करता है
• साझा संपर्क खोज के रिकॉर्ड
• सूचना (notification) की डिलीवरी और पढ़े जाने की रसीदें

हम प्लेटफ़ॉर्म के बाहर उपयोगकर्ताओं के बीच हुए किसी भी निजी संचार की सामग्री को न तो एकत्र करते हैं, न संग्रहीत करते हैं, और न ही हमारी उस तक पहुंच है।

(g) AI-सहायित प्रोफ़ाइल निर्माण डेटा

जब आप हमारी AI-सहायित निष्कर्षण सुविधा का उपयोग करके अपनी वैवाहिक प्रोफ़ाइल बनाना चुनते हैं, तो हम निम्नलिखित जानकारी का प्रसंस्करण करते हैं:

• आपके द्वारा टाइप या पेस्ट किया गया बायोडेटा पाठ (फ़ाइलें संलग्न करने पर वैकल्पिक; प्रदान करने पर 256 से 10,000 वर्णों के बीच)
• फ़ाइल अनुलग्नक: वैवाहिक बायोडेटा की तस्वीरें, स्क्रीनशॉट या PDF दस्तावेज़ (अधिकतम 5 फ़ाइलें और कुल 10 MB; प्रत्येक PDF में अधिकतम 3 पृष्ठ)

AI सेवा को क्या भेजा जाता है:

• आपका पाठ और फ़ाइलें केवल आपकी प्रोफ़ाइल का विवरण निकालने के एकमात्र उद्देश्य से एक तृतीय-पक्ष AI सेवा प्रदाता (वर्तमान में Google Gemini) को भेजी जाती हैं
• आपका टाइप किया गया पाठ भेजने से पहले, हम फ़ोन नंबर, ईमेल पते और पहचान संख्याएँ (जैसे आधार, PAN, पासपोर्ट, बैंक खाता, मतदाता पहचान पत्र और ड्राइविंग लाइसेंस संख्याएँ) प्लेसहोल्डर से बदल देते हैं। कोई नंबर असामान्य तरीके से लिखा हो, जैसे शब्दों में या कई पंक्तियों में बँटा हुआ, तो हो सकता है कि वह पहचाना न जाए; इसलिए अपने टाइप किए गए पाठ में पहचान संख्याएँ न लिखें। बाद में हम आपका अपना फ़ोन नंबर और ईमेल पता आपकी प्रोफ़ाइल में वापस भर देते हैं; रिश्तेदारों के संपर्क नंबर आपको केवल सुझाव के रूप में दिखाए जाते हैं
• तस्वीरें और PDF दस्तावेज़ उसी रूप में भेजे जाते हैं जिसमें आप उन्हें अपलोड करते हैं, केवल तस्वीरों में संग्रहीत स्थान की जानकारी हटा दी जाती है। इसलिए उनमें दिखाई देने वाले चेहरे और पहचान संख्याएँ AI सेवा को दिखाई देती हैं। अपलोड करने से पहले कृपया लोगों की तस्वीरें और पहचान संख्याएँ ढक दें या काट दें; ऐप आपको ऐसा करने की याद दिलाता है
• हम AI सेवा के सशुल्क API स्तर का उपयोग करते हैं, इसलिए प्रदाता की सेवा शर्तों के अंतर्गत आपके डेटा का उपयोग AI मॉडल प्रशिक्षण के लिए नहीं किया जाता है। उन शर्तों के अंतर्गत प्रदाता केवल दुरुपयोग का पता लगाने और उसे रोकने, अपनी सेवाओं की सुरक्षा बनाए रखने और कानूनी या नियामक आवश्यकताओं को पूरा करने के लिए सीमित अवधि तक अनुरोधों और प्रतिक्रियाओं को लॉग कर सकता है

हम क्या रखते हैं:

• आपके बायोडेटा से निकाला गया प्रोफ़ाइल विवरण और आयात की प्रगति तब तक एन्क्रिप्टेड रूप में संग्रहीत रहती है जब तक आप आयात या अपना खाता हटा नहीं देते
• आपके द्वारा अपलोड किया गया पाठ और फ़ाइलें केवल आयात के लिए मेमोरी में संसाधित की जाती हैं और संग्रहीत नहीं की जातीं
• पहचान संख्याएँ कभी सहेजी नहीं जातीं: निकाले गए विवरण में दिखाई देने वाली कोई भी पहचान संख्या संग्रहीत होने से पहले हटा दी जाती है
• लागत प्रबंधित करने और दुरुपयोग रोकने के लिए प्रत्येक AI अनुरोध का उपयोग रिकॉर्ड (गणना, लागत और अवधि, आपके बायोडेटा की किसी सामग्री के बिना) रखा जाता है; आपका खाता हटाए जाने के बाद भी यह रिकॉर्ड रखा जाता है, लेकिन आपसे जुड़ा नहीं रहता

सीमाएँ और आपके विकल्प:

• वर्तमान में आप AI-सहायित आयात का उपयोग किसी भी 7 दिनों में अधिकतम 2 बार और किसी भी 30 दिनों में 10 बार कर सकते हैं; हमारी ओर की किसी समस्या के कारण विफल हुआ आयात गिना नहीं जाता
• धर्म, जाति और स्वास्थ्य संबंधी विवरण केवल तभी पढ़े जाते हैं जब आपने उनमें से प्रत्येक के लिए अलग सहमति दी हो
• आप किसी भी समय आयात हटा सकते हैं, और अपनी सहमति वापस लेने पर कोई भी अधूरा आयात रुक जाता है

महत्वपूर्ण: इस सुविधा के लिए आपकी स्पष्ट सहमति (ai_data_processing) आवश्यक है, जिसे आप अपनी सहमति सेटिंग्स के माध्यम से किसी भी समय दे सकते हैं या वापस ले सकते हैं।

हम निम्नलिखित तरीकों से जानकारी एकत्र करते हैं:

आपके द्वारा प्रत्यक्ष रूप से दी गई जानकारी

हमारे द्वारा एकत्र की जाने वाली अधिकांश जानकारी आप स्वयं प्रत्यक्ष रूप से तब प्रदान करते हैं, जब आप:

• अपना Mafimo खाता बनाते और सेट अप करते हैं
• अपनी वैवाहिक मिलान प्रोफ़ाइल पूरी करते या अपडेट करते हैं
• सत्यापन दस्तावेज़ जमा करते हैं
• जीवनसाथी संबंधी प्राथमिकताएं और वैवाहिक मिलान के मानदंड निर्धारित करते हैं
• अपनी गोपनीयता और सूचना सेटिंग्स कॉन्फ़िगर करते हैं
• हमारी सहायता टीम से संपर्क करते हैं
• सर्वेक्षणों या प्रतिक्रिया अनुरोधों का उत्तर देते हैं

स्वचालित संग्रहण

जब आप प्लेटफ़ॉर्म का उपयोग करते हैं, तो कुछ जानकारी स्वचालित रूप से एकत्र की जाती है:

• कुकीज़ और इसी प्रकार की ट्रैकिंग तकनीकें (खंड 7 देखें)
• एनालिटिक्स टूल, जो उपयोग के पैटर्न और प्लेटफ़ॉर्म के प्रदर्शन को रिकॉर्ड करते हैं
• सर्वर लॉग, जो प्रत्येक अनुरोध के तकनीकी विवरण दर्ज करते हैं
• सुरक्षा और धोखाधड़ी की रोकथाम के लिए डिवाइस और ब्राउज़र फ़िंगरप्रिंटिंग

तृतीय-पक्ष सत्यापन सेवाएं

हम विश्वसनीय तृतीय-पक्ष सत्यापन भागीदारों के साथ मिलकर निम्नलिखित कार्य करते हैं:

• पहचान दस्तावेज़ों का सत्यापन (आधार ऑफ़लाइन KYC, सरकारी पहचान पत्र की जांच)
• फ़ोन नंबरों और ईमेल पतों की पुष्टि
• धोखाधड़ी वाले या डुप्लिकेट खातों का पता लगाना

ये भागीदार कड़े डेटा प्रसंस्करण करारों के अंतर्गत कार्य करते हैं और डेटा का प्रसंस्करण केवल हमारे निर्देशानुसार करते हैं।

परिवार सदस्यों से प्राप्त जानकारी

Mafimo के परिवार-प्रथम दृष्टिकोण के अनुरूप, आपके बारे में जानकारी निम्नलिखित द्वारा भी प्रदान की जा सकती है:

• कोई परिवार सदस्य जो आपकी ओर से (आपकी जानकारी और सहमति से) प्रोफ़ाइल बनाता है
• परिवार सदस्य जो आपके पारिवारिक नेटवर्क में विवरण जोड़ते हैं
• उपयोगकर्ता जो आपको अपने पारिवारिक नेटवर्क के भाग के रूप में प्लेटफ़ॉर्म से जुड़ने के लिए आमंत्रित करते हैं

यदि किसी ने आपकी सहमति के बिना आपकी ओर से प्रोफ़ाइल बनाई है, तो कृपया तुरंत protect@mafimo.com पर हमसे संपर्क करें, ताकि हम उचित कार्रवाई कर सकें।

हम आपकी जानकारी का प्रसंस्करण विशिष्ट, वैध उद्देश्यों के लिए करते हैं। प्रत्येक उद्देश्य और जिस विधिक आधार पर हम निर्भर करते हैं, उसकी विस्तृत व्याख्या नीचे दी गई है:

• खाता प्रबंधन - आपका खाता बनाने, बनाए रखने और प्रशासित करने, आपकी पहचान प्रमाणित करने और आपकी सेटिंग्स का प्रबंधन करने के लिए।
  विधिक आधार: संविदात्मक आवश्यकता - जिस सेवा के लिए आपने साइन अप किया है, उसे प्रदान करने के लिए आवश्यक।
• पहचान सत्यापन - यह सत्यापित करने के लिए कि उपयोगकर्ता वास्तविक हैं, विधिक आयु के हैं और वही हैं जो होने का वे दावा करते हैं, ताकि प्लेटफ़ॉर्म की अखंडता और उपयोगकर्ताओं की सुरक्षा सुनिश्चित हो सके।
  विधिक आधार: संविदात्मक आवश्यकता और एक विश्वसनीय प्लेटफ़ॉर्म बनाए रखने में वैध हित।
• वैवाहिक मिलान एल्गोरिदम - हमारे स्वामित्व वाले वैवाहिक मिलान इंजन के माध्यम से अनुकूल मैच सुझाने के लिए आपकी प्रोफ़ाइल, प्राथमिकताओं और व्यवहार का विश्लेषण करने हेतु।
  विधिक आधार: संविदात्मक आवश्यकता - यही वह मुख्य सेवा है जो हम प्रदान करते हैं।
• परिवार के साथ साझा करने की सुविधाएं - आपके नेटवर्क के परिवार सदस्यों को एक नियंत्रित, अनुमति-आधारित वातावरण में वैवाहिक मिलान संबंधी निर्णयों को देखने, उन पर चर्चा करने और उनमें सहयोग करने में सक्षम बनाने के लिए।
  विधिक आधार: सहमति - आप पारिवारिक पहुंच सेटिंग्स को स्पष्ट रूप से कॉन्फ़िगर करते हैं।
• साझा संपर्क खोज - उपयोगकर्ताओं के बीच साझा संपर्कों की पहचान करने और उन्हें सामने लाने के लिए, जिससे विश्वास मज़बूत होता है और परिचित नेटवर्क के माध्यम से परिचय में सुविधा होती है।
  विधिक आधार: वैवाहिक मिलान के अनुभव को बेहतर बनाने में वैध हित।
• कुंडली अनुकूलता - आपके द्वारा स्वेच्छा से प्रदान किए गए जन्मपत्री विवरण के आधार पर ज्योतिषीय अनुकूलता स्कोर की गणना करने के लिए।
  विधिक आधार: सहमति - यह सुविधा पूर्णतः वैकल्पिक है और आपके इनपुट पर आधारित है।
• प्लेटफ़ॉर्म में सुधार - उपयोग के पैटर्न का विश्लेषण करने, अनुसंधान करने, और प्लेटफ़ॉर्म की सुविधाओं, प्रदर्शन और उपयोगकर्ता अनुभव में सुधार करने के लिए।
  विधिक आधार: हमारी सेवाओं में सुधार करने में वैध हित।
• धोखाधड़ी की रोकथाम और सुरक्षा - धोखाधड़ी वाली गतिविधि, नकली प्रोफ़ाइल, उत्पीड़न और अन्य हानिकारक आचरण का पता लगाने, उसकी जांच करने और उसे रोकने के लिए।
  विधिक आधार: उपयोगकर्ताओं और प्लेटफ़ॉर्म की सुरक्षा में वैध हित।
• विधिक अनुपालन - लागू कानूनों, विनियमों, विधिक प्रक्रियाओं और सरकारी अनुरोधों का अनुपालन करने के लिए, जिसमें सूचना प्रौद्योगिकी अधिनियम, 2000 और संबंधित नियम शामिल हैं।
  विधिक आधार: विधिक दायित्व।
• AI-सहायित प्रोफ़ाइल निर्माण - तृतीय-पक्ष AI सेवाओं का उपयोग करके असंरचित बायोडेटा पाठ और संलग्न फ़ाइलों से संरचित वैवाहिक प्रोफ़ाइल जानकारी निकालने के लिए, जिससे प्रोफ़ाइल तेज़ी से और आसानी से बनाई जा सके।
  विधिक आधार: स्पष्ट सहमति (DPDPA धारा 4, GDPR अनुच्छेद 6(1)(a)) - यह सुविधा पूर्णतः वैकल्पिक है और उपयोग से पहले अलग सहमति की आवश्यकता होती है।
• विज्ञापन - Google AdMob के माध्यम से Mafimo मोबाइल ऐप्स में विज्ञापन दिखाने के लिए, जिससे मुख्य सुविधाओं को निःशुल्क रखने में सहायता मिलती है। विज्ञापन केवल वहीं वैयक्तिकृत होते हैं जहां आपने सहमति दी है या जहां कानून अन्यथा अनुमति देता है; अन्यथा गैर-वैयक्तिकृत विज्ञापन दिखाए जाते हैं। आपकी प्रोफ़ाइल के विवरण का उपयोग कभी भी विज्ञापनों को लक्षित करने के लिए नहीं किया जाता (खंड 6 देखें)।
  विधिक आधार: जहां कानून द्वारा अपेक्षित हो, वहां सहमति; अन्यथा सेवा के वित्तपोषण में वैध हित।
• सूचनाएं और संचार - आपको सेवा-संबंधी सूचनाएं (नए मैच, प्रोफ़ाइल व्यू, रुचि की अभिव्यक्ति), सुरक्षा अलर्ट और समय-समय पर उत्पाद संबंधी अपडेट भेजने के लिए।
  विधिक आधार: सेवा संबंधी सूचनाओं के लिए संविदात्मक आवश्यकता; विपणन संचार के लिए सहमति।

विधिसम्मत आधार का सारांश

DPDPA 2023 के अंतर्गत, हम आपके व्यक्तिगत डेटा का प्रसंस्करण आपकी सहमति के आधार पर या कानून द्वारा अनुमत वैध उपयोगों के लिए करते हैं। धर्म, जाति, स्वास्थ्य संबंधी जानकारी, आधार सत्यापन डेटा और कुंडली विवरण जैसे वैकल्पिक या संवेदनशील प्रोफ़ाइल फ़ील्ड के लिए, हम संग्रहण के समय या सुविधा के उपयोग के समय आपकी स्पष्ट और संदर्भ-विशिष्ट कार्रवाई पर निर्भर करते हैं। यदि किसी समर्थित बाज़ार पर अतिरिक्त क्षेत्राधिकार-विशिष्ट विधिसम्मत आधार संबंधी प्रकटीकरण लागू होते हैं, तो वे सक्षम किए जाने पर इस नीति के संबंधित खंडों में दिखाई देंगे।

हम आपके व्यक्तिगत डेटा को साझा करने को गंभीरता से लेते हैं। आपकी जानकारी केवल निम्नलिखित परिस्थितियों में साझा की जाती है:

(a) अन्य उपयोगकर्ताओं के साथ

आपकी गोपनीयता सेटिंग्स के आधार पर, आपकी प्रोफ़ाइल के कुछ भाग प्लेटफ़ॉर्म के अन्य पंजीकृत और सत्यापित उपयोगकर्ताओं को दिखाई देते हैं। कौन-सी जानकारी दिखाई दे, इस पर आपका नियंत्रण है, और आप किसी भी समय अपनी दृश्यता संबंधी प्राथमिकताएं बदल सकते हैं। असत्यापित उपयोगकर्ताओं की प्रोफ़ाइल विवरण तक पहुंच प्रतिबंधित हो सकती है।

(b) परिवार सदस्यों के साथ

यदि आपने अपने पारिवारिक नेटवर्क में परिवार सदस्यों को जोड़ा है, तो आपके द्वारा कॉन्फ़िगर की गई अनुमतियों के आधार पर उनकी आपकी प्रोफ़ाइल जानकारी और वैवाहिक मिलान गतिविधि तक पहुंच हो सकती है। आपका पारिवारिक नेटवर्क क्या देख सकता है, इस पर नियंत्रण आपका ही रहता है, और आप इन अनुमतियों को किसी भी समय बदल सकते हैं।

(c) सेवा प्रदाताओं के साथ

हम ऐसे विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं की सेवाएं लेते हैं जो प्लेटफ़ॉर्म के संचालन में हमारी सहायता करते हैं। इनमें शामिल हैं:

• क्लाउड होस्टिंग और इन्फ्रास्ट्रक्चर प्रदाता
• एनालिटिक्स और प्रदर्शन निगरानी सेवाएं
• पहचान सत्यापन और KYC भागीदार
• ईमेल और SMS डिलीवरी सेवाएं
• भुगतान प्रसंस्करण प्रदाता (यदि लागू हो)
• ग्राहक सहायता टूल
• AI और मशीन लर्निंग सेवा प्रदाता (बायोडेटा पाठ और फ़ाइलों से प्रोफ़ाइल डेटा निकालने के लिए - सशुल्क API स्तर, डेटा का उपयोग प्रशिक्षण के लिए नहीं किया जाता)
• विज्ञापन भागीदार (मोबाइल ऐप्स में विज्ञापनों के लिए Google AdMob)

सेवा प्रदाता डेटा प्रसंस्करण शर्तों या करारों से बाध्य हैं और उन्हें आपके डेटा का प्रसंस्करण केवल हमारे निर्देशानुसार, हमारे द्वारा परिभाषित विशिष्ट उद्देश्यों के लिए करने की अनुमति है। जहां किसी प्रदाता के साथ अभी तक औपचारिक डेटा प्रसंस्करण करार नहीं हुआ है, वहां हम उसे पूरा करने की प्रक्रिया में हैं (“तृतीय-पक्ष डेटा प्रसंस्करणकर्ता” शीर्षक वाला खंड देखें)।

विज्ञापन

Mafimo मोबाइल ऐप्स Google AdMob द्वारा प्रदान किए गए विज्ञापन दिखाते हैं। इन विज्ञापनों को दिखाने, मापने और (जहां अनुमत हो) वैयक्तिकृत करने के लिए, AdMob आपके डिवाइस से सीधे जानकारी एकत्र कर सकता है, जैसे आपके डिवाइस का विज्ञापन पहचानकर्ता, IP पता, अनुमानित स्थान, डिवाइस और ऐप की जानकारी, और विज्ञापनों के साथ आपके इंटरैक्शन। Google इस जानकारी का प्रसंस्करण अपनी स्वयं की गोपनीयता नीति के अंतर्गत करता है।

• जहां कानून वैयक्तिकृत विज्ञापन के लिए आपकी सहमति की अपेक्षा करता है, वहां वैयक्तिकृत विज्ञापन दिखाए जाने से पहले हम Google के सहमति संदेश के माध्यम से आपकी सहमति मांगते हैं। iOS पर, Apple का App Tracking Transparency संकेत (prompt) भी लागू होता है।
• आप ऐप में गोपनीयता विकल्पों, अपने डिवाइस की विज्ञापन सेटिंग्स (उदाहरण के लिए, अपना विज्ञापन ID रीसेट करना या हटाना), या अपनी iOS ट्रैकिंग सेटिंग्स के माध्यम से किसी भी समय अपना विकल्प बदल सकते हैं। यदि आप अस्वीकार करते हैं, तब भी आपको गैर-वैयक्तिकृत विज्ञापन दिखाई दे सकते हैं।
• हम आपकी प्रोफ़ाइल के विवरण कभी भी विज्ञापनदाताओं के साथ साझा नहीं करते। आपका धर्म, जाति, समुदाय, स्वास्थ्य संबंधी जानकारी, आधार डेटा, कुंडली विवरण, फ़ोटो और अन्य वैवाहिक प्रोफ़ाइल जानकारी विज्ञापन भागीदारों को नहीं भेजी जाती और न ही विज्ञापनों को लक्षित करने के लिए उपयोग की जाती है।

(d) विधिक अपेक्षाओं के लिए

हम आपकी जानकारी का प्रकटीकरण कर सकते हैं यदि कानून द्वारा हमसे ऐसा करने की अपेक्षा की जाती है, या यदि हम सद्भावपूर्वक यह मानते हैं कि ऐसा प्रकटीकरण निम्नलिखित के लिए आवश्यक है:

• किसी विधिक दायित्व, न्यायालय के आदेश या सरकारी अनुरोध का अनुपालन करना
• हमारे अधिकारों या संपत्ति की रक्षा और बचाव करना
• प्लेटफ़ॉर्म के संबंध में संभावित अनुचित कार्य को रोकना या उसकी जांच करना
• उपयोगकर्ताओं या जनता की व्यक्तिगत सुरक्षा की रक्षा करना

(e) व्यावसायिक हस्तांतरण

यदि Applantic.AI किसी विलय, अधिग्रहण, पुनर्गठन या परिसंपत्तियों की बिक्री में शामिल होती है, तो उस लेन-देन के भाग के रूप में आपका व्यक्तिगत डेटा हस्तांतरित किया जा सकता है। आपका डेटा किसी भिन्न गोपनीयता नीति के अधीन होने से पहले, हम आपको ईमेल और/या प्लेटफ़ॉर्म पर एक प्रमुख सूचना के माध्यम से सूचित करेंगे।

हम आपका व्यक्तिगत डेटा नहीं बेचते। Applantic.AI ने कभी भी उपयोगकर्ता डेटा नहीं बेचा है और ऐसा करने का उसका कोई इरादा नहीं है। आपकी व्यक्तिगत जानकारी कोई वस्तु नहीं है - यह हमें आपकी और आपके परिवार की एक सार्थक जीवनसाथी खोजने में सहायता करने के उद्देश्य से सौंपी गई है। कृपया ध्यान दें कि कुछ गोपनीयता कानून वैयक्तिकृत विज्ञापन के लिए किसी विज्ञापन भागीदार को डिवाइस पहचानकर्ता एकत्र करने की अनुमति देने को व्यक्तिगत जानकारी की “बिक्री” (sale) या “साझाकरण” (sharing) मानते हैं। जहां ऐसा कोई कानून आप पर लागू होता है, वहां आप ऊपर वर्णित विज्ञापन नियंत्रणों का उपयोग करके किसी भी समय ऑप्ट आउट कर सकते हैं।

Mafimo आपके अनुभव को बेहतर बनाने, उपयोग का विश्लेषण करने और सुरक्षा बनाए रखने के लिए कुकीज़ और इसी प्रकार की ट्रैकिंग तकनीकों का उपयोग करता है। हम क्या उपयोग करते हैं और क्यों, यह नीचे दिया गया है:

आवश्यक कुकीज़

ये कुकीज़ प्लेटफ़ॉर्म के कार्य करने के लिए अनिवार्य रूप से आवश्यक हैं। ये मुख्य सुविधाओं को सक्षम करती हैं, जैसे:

• उपयोगकर्ता प्रमाणीकरण और सत्र प्रबंधन
• सुरक्षा सुविधाएं (CSRF सुरक्षा, दर सीमा निर्धारण (rate limiting))
• लोड संतुलन और सर्वर रूटिंग

आप आवश्यक कुकीज़ से ऑप्ट आउट नहीं कर सकते, क्योंकि इनके बिना प्लेटफ़ॉर्म कार्य नहीं कर सकता।

हमारी वेबसाइट (https://mafimo.com)

हमारी सार्वजनिक वेबसाइट एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करती। यह केवल वही स्टोरेज उपयोग करती है जो उसके कार्य करने के लिए अनिवार्य रूप से आवश्यक है। इसके सभी फ़ॉन्ट, स्क्रिप्ट और चित्र हमारे अपने डोमेन से दिए जाते हैं, इसलिए इस पर आने से आपका IP पता या ब्राउज़र की जानकारी तृतीय-पक्ष फ़ॉन्ट या स्क्रिप्ट प्रदाताओं को नहीं भेजी जाती।

वेब ऐप और मोबाइल ऐप्स में एनालिटिक्स

Mafimo वेब ऐप और मोबाइल ऐप्स यह समझने के लिए कि प्लेटफ़ॉर्म का उपयोग कैसे किया जाता है, लोकप्रिय सुविधाओं की पहचान करने, उपयोगिता संबंधी समस्याओं का पता लगाने और प्रदर्शन में सुधार करने के लिए Firebase Analytics (Google द्वारा प्रदत्त) का उपयोग करते हैं। एनालिटिक्स इवेंट एक छद्मनामी (pseudonymous) पहचानकर्ता और बुनियादी तकनीकी विवरणों (जैसे प्लेटफ़ॉर्म और ऐप संस्करण) से जुड़े होते हैं। हम आपका नाम, संपर्क विवरण या वैवाहिक प्रोफ़ाइल जानकारी Firebase Analytics को नहीं भेजते। वेब ऐप पर, Firebase Analytics कुकीज़ या इसी प्रकार के ब्राउज़र स्टोरेज का उपयोग कर सकता है।

मोबाइल ऐप्स में विज्ञापन

मोबाइल ऐप्स विज्ञापन दिखाने के लिए Google AdMob का उपयोग करते हैं। AdMob कुकीज़ के बजाय डिवाइस पहचानकर्ताओं का उपयोग करता है। क्या एकत्र किया जाता है और उसे कैसे नियंत्रित करें, यह जानने के लिए खंड 6 का विज्ञापन वाला भाग देखें।

प्राथमिकता कुकीज़

ये कुकीज़ आपके विकल्पों और सेटिंग्स को याद रखती हैं, जैसे:

• भाषा संबंधी प्राथमिकताएं
• थीम सेटिंग्स (लाइट/डार्क मोड)
• हाल ही में देखी गई प्रोफ़ाइल या खोज संबंधी प्राथमिकताएं

कुकीज़ का प्रबंधन

आप अपनी कुकी प्राथमिकताओं का प्रबंधन निम्नलिखित के माध्यम से कर सकते हैं:

• आपकी ब्राउज़र सेटिंग्स - अधिकांश ब्राउज़र आपको कुकीज़ को ब्लॉक करने या हटाने की अनुमति देते हैं
• साइट पर हमारे द्वारा आपको उपलब्ध कराए गए कोई भी गोपनीयता या कुकी नियंत्रण
• आपकी खाता सेटिंग्स (प्राथमिकता कुकीज़ के लिए)

कृपया ध्यान दें कि कुछ कुकीज़ को अक्षम करने से प्लेटफ़ॉर्म की कार्यक्षमता प्रभावित हो सकती है। उदाहरण के लिए, आवश्यक कुकीज़ को अक्षम करने से आप लॉग इन नहीं कर पाएंगे।

तृतीय-पक्ष प्रदाता

Google (Firebase Analytics और AdMob के लिए) ऊपर वर्णित जानकारी का प्रसंस्करण अपनी स्वयं की गोपनीयता नीति के अंतर्गत करता है। हम आपको उसकी समीक्षा करने के लिए प्रोत्साहित करते हैं। तृतीय-पक्ष कुकीज़ या पहचानकर्ताओं पर हमारा नियंत्रण नहीं है, किंतु हम ऐसे प्रदाताओं का चयन करते हैं जो उद्योग के गोपनीयता मानकों का पालन करते हैं।

हम आपके व्यक्तिगत डेटा की सुरक्षा को अत्यंत गंभीरता से लेते हैं और उसकी रक्षा के लिए सुदृढ़ तकनीकी और संगठनात्मक उपाय लागू करते हैं।

आपका डेटा कहां संग्रहीत किया जाता है

आपका डेटा मुख्य रूप से भारत में स्थित सुरक्षित सर्वरों पर संग्रहीत किया जाता है, जिन्हें प्रतिष्ठित क्लाउड इन्फ्रास्ट्रक्चर प्रदाताओं द्वारा होस्ट किया जाता है। हमारे सर्वर ऐसे डेटा केंद्रों में स्थित हैं जो उद्योग-मानक भौतिक सुरक्षा नियंत्रण बनाए रखते हैं, जिनमें प्रतिबंधित पहुंच, निगरानी और पर्यावरणीय सुरक्षा शामिल हैं।

एन्क्रिप्शन

• ट्रांज़िट में: आपके डिवाइस और हमारे सर्वरों के बीच प्रेषित सभी डेटा को TLS (Transport Layer Security) का उपयोग करके एन्क्रिप्ट किया जाता है, जिससे यह सुनिश्चित होता है कि स्थानांतरण के दौरान आपकी जानकारी को बीच में रोका (intercept) न जा सके।
• संग्रहीत अवस्था में (At Rest): हम डेटा की संवेदनशीलता के अनुरूप एन्क्रिप्शन उपाय लागू करते हैं। संवेदनशील डेटा श्रेणियों को AES-256-GCM का उपयोग करके ऐप्लिकेशन स्तर पर एन्क्रिप्ट किया जाता है, जिनमें शामिल हैं: सभी आधार सत्यापन डेटा (नाम, पता, जन्म तिथि, लिंग, फ़ोटो और सत्यापन परिणाम), स्वास्थ्य संबंधी जानकारी, धर्म/जाति डेटा और वित्तीय डेटा। डेटाबेस स्वयं AWS RDS KMS एन्क्रिप्शन का उपयोग करके संग्रहीत अवस्था में एन्क्रिप्ट किया जाता है। मोबाइल ऐप डेटा को AES-256 (Hive एन्क्रिप्टेड बॉक्स) और प्लेटफ़ॉर्म-विशिष्ट सुरक्षित स्टोरेज (iOS Keychain, Android Keystore) का उपयोग करके एन्क्रिप्ट किया जाता है।
• पासवर्ड: उपयोगकर्ता पासवर्ड को उद्योग-मानक एल्गोरिदम (bcrypt) का उपयोग करके हैश किया जाता है और उन्हें कभी भी सादे पाठ में संग्रहीत नहीं किया जाता।

पहुंच नियंत्रण

• व्यक्तिगत डेटा तक पहुंच कड़ाई से “जानने की आवश्यकता” (need-to-know) के आधार पर अधिकृत कर्मियों तक सीमित है
• प्रशासनिक पहुंच सुदृढ़ प्रमाणीकरण उपायों द्वारा संरक्षित है
• पहुंच लॉग रखे जाते हैं और उनकी नियमित रूप से समीक्षा की जाती है
• भूमिका-आधारित पहुंच नियंत्रण यह सुनिश्चित करता है कि कर्मचारी केवल अपने कार्य से संबंधित डेटा तक पहुंचें

नियमित ऑडिट

हम एक व्यापक सुरक्षा आकलन कार्यक्रम स्थापित कर रहे हैं, जिसमें शामिल हैं:

• भेद्यता (vulnerability) स्कैन और पेनिट्रेशन परीक्षण
• सुरक्षा-केंद्रित विश्लेषण के साथ कोड समीक्षा
• स्वतंत्र सुरक्षा ऑडिट
• लागू विनियमों के सापेक्ष अनुपालन समीक्षा

हमारी सुरक्षा ऑडिट अनुसूची का विवरण हमारे आंतरिक सुरक्षा दस्तावेज़ों में रखा जाता है और संबंधित विनियामक प्राधिकरणों को अनुरोध पर उपलब्ध है।

घटना प्रतिक्रिया

ऐसे किसी डेटा उल्लंघन की स्थिति में जिससे आपके अधिकारों और स्वतंत्रताओं को जोखिम हो, हम:

• CERT-In निर्देश 2022 (CERT-In Directions 2022) के अंतर्गत अपेक्षित रूप से, उल्लंघन की जानकारी होने के 6 घंटे के भीतर घटना की रिपोर्ट भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (Indian Computer Emergency Response Team) (CERT-In) को करेंगे
• DPDPA 2023 के अंतर्गत अपेक्षित रूप से भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे
• जहां लागू कानून प्रभावित उपयोगकर्ताओं या सिस्टम के लिए हमसे ऐसा करने की अपेक्षा करता है, वहां किसी अन्य विनियामक या प्राधिकरण को सूचित करेंगे
• यदि उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को उच्च जोखिम होने की संभावना है, तो प्रभावित उपयोगकर्ताओं को अनुचित विलंब के बिना सूचित करेंगे
• उल्लंघन को नियंत्रित करने और उसका निवारण करने के लिए तत्काल कदम उठाएंगे
• आपको इस बारे में जानकारी देंगे कि क्या हुआ और आप क्या कदम उठा सकते हैं

स्पष्ट अस्वीकरण

यद्यपि हम सुदृढ़ सुरक्षा उपाय लागू करते हैं और बनाए रखते हैं, तथापि इंटरनेट से जुड़े किसी भी सिस्टम के 100% सुरक्षित होने की गारंटी नहीं दी जा सकती। हम अनधिकृत पहुंच, डेटा की हानि या उल्लंघन के विरुद्ध पूर्ण गारंटी नहीं दे सकते। तथापि, हम अपनी सुरक्षा स्थिति में निरंतर सुधार करने और किसी भी घटना पर शीघ्र प्रतिक्रिया देने के लिए प्रतिबद्ध हैं।

हम आपका व्यक्तिगत डेटा केवल तब तक प्रतिधारित (retain) करते हैं जब तक इस नीति में उल्लिखित उद्देश्यों को पूरा करने के लिए आवश्यक हो, जब तक कि कानून द्वारा दीर्घतर प्रतिधारण अवधि अपेक्षित या अनुमत न हो।

सक्रिय खाते

आपका व्यक्तिगत डेटा तब तक प्रतिधारित रहता है जब तक आपका Mafimo खाता सक्रिय रहता है। आप अपनी खाता सेटिंग्स के माध्यम से किसी भी समय अपनी जानकारी को अपडेट या संशोधित कर सकते हैं।

हटाए गए खाते

जब आप खाता हटाने का अनुरोध करते हैं:

• आपकी प्रोफ़ाइल तुरंत अन्य उपयोगकर्ताओं से छिपा दी जाती है
• हटाने के अनुरोध के 30 दिनों के भीतर आपका व्यक्तिगत डेटा हमारे सक्रिय सिस्टम से स्थायी रूप से हटा दिया जाता है
• इस 30-दिन की अवधि के दौरान, आप हटाने की प्रक्रिया को उलटने और अपना खाता पुनर्स्थापित करने के लिए हमसे संपर्क कर सकते हैं
• 30 दिनों के बाद, हटाना अपरिवर्तनीय है

सत्यापन डेटा

सत्यापन रिकॉर्ड (जैसे आधार KYC डेटा और सरकारी पहचान पत्र सत्यापन लॉग) भारतीय कानून के अंतर्गत विनियामक और अनुपालन दायित्वों द्वारा अपेक्षित रूप से दीर्घतर अवधि तक प्रतिधारित किए जा सकते हैं। हम केवल न्यूनतम आवश्यक सत्यापन डेटा प्रतिधारित करते हैं और प्रतिधारण दायित्व समाप्त होने पर उसे हटा देते हैं।

AI-सहायित आयात

AI-सहायित आयात द्वारा निकाला गया प्रोफ़ाइल विवरण तब तक एन्क्रिप्टेड रूप में रखा जाता है जब तक आप आयात या अपना खाता हटा नहीं देते। आपके द्वारा अपलोड किया गया बायोडेटा पाठ और फ़ाइलें आयात के बाद संग्रहीत नहीं की जातीं। AI उपयोग के रिकॉर्ड (गणना, लागत और अवधि, आपके बायोडेटा की किसी सामग्री के बिना) लेखांकन और दुरुपयोग की रोकथाम के लिए रखे जाते हैं, और आपका खाता हटाए जाने के बाद वे आपसे जुड़े नहीं रहते।

उपयोग लॉग

तकनीकी उपयोग लॉग (IP पते, डिवाइस की जानकारी, पहुंच के टाइमस्टैम्प) संग्रहण की तिथि से अधिकतम 12 महीने तक प्रतिधारित किए जाते हैं। इस अवधि के बाद, लॉग या तो हटा दिए जाते हैं या पूर्णतः अनामीकृत (anonymised) कर दिए जाते हैं।

CERT-In निर्देश 2022 के अनुपालन में, सभी सिस्टम लॉग भारतीय क्षेत्राधिकार के भीतर न्यूनतम 180 दिनों तक प्रतिधारित किए जाते हैं।

बैकअप

एन्क्रिप्टेड बैकअप सिस्टम में मौजूद डेटा, हमारे सक्रिय सिस्टम से संबंधित डेटा हटाए जाने के 180 दिनों के भीतर मिटा (purge) दिया जाएगा। बैकअप एन्क्रिप्टेड और पहुंच-प्रतिबंधित होते हैं, और बैकअप में मौजूद डेटा का उपयोग किसी भी सक्रिय प्रसंस्करण के लिए नहीं किया जाता।

विधिक रोक (Legal Holds)

कुछ मामलों में, निम्नलिखित कारणों से हमें विशिष्ट डेटा को अपनी मानक प्रतिधारण अवधियों से अधिक समय तक प्रतिधारित करना पड़ सकता है:

• चल रही या प्रत्याशित विधिक कार्यवाहियां
• विनियामक जांच
• न्यायालय के आदेश या विधिक रोक
• लागू कानूनों का अनुपालन

ऐसे मामलों में, डेटा केवल अपेक्षित अवधि तक प्रतिधारित किया जाएगा और उसके बाद तत्परता से हटा दिया जाएगा।

आधार सत्यापन डेटा

मूल आधार ऑफ़लाइन KYC डेटा (XML फ़ाइलें) सत्यापन डेटा निकाले जाने और सत्यापन प्रक्रिया पूरी होने के तुरंत बाद हटा दिया जाता है। केवल सत्यापन का परिणाम और सीमित जनसांख्यिकीय जानकारी (नाम, जन्म तिथि, लिंग, केवल अंतिम 4 अंक दिखाने वाला मास्क किया गया आधार नंबर) आपके खाते की अवधि तक प्रतिधारित की जाती है। पूरा 12-अंकीय आधार नंबर कभी संग्रहीत नहीं किया जाता। यह आधार अधिनियम, 2016 (Aadhaar Act, 2016) की धारा 29 के अनुपालन में है।

सूचना प्रौद्योगिकी अधिनियम, 2000, सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011, और अन्य लागू भारतीय कानूनों के अंतर्गत, अपने व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार - आपको हमारे पास मौजूद आपके व्यक्तिगत डेटा की प्रति का अनुरोध करने का अधिकार है। हम यह जानकारी एक उचित समय-सीमा के भीतर एक संरचित, सामान्य रूप से प्रयुक्त प्रारूप में प्रदान करेंगे।
• सुधार का अधिकार - आपको यह अनुरोध करने का अधिकार है कि हम किसी भी गलत या अपूर्ण व्यक्तिगत डेटा को सुधारें। आप अपनी अधिकांश जानकारी अपनी खाता सेटिंग्स के माध्यम से सीधे भी अपडेट कर सकते हैं।
• विलोपन का अधिकार - आपको अपने व्यक्तिगत डेटा के विलोपन का अनुरोध करने का अधिकार है। विलोपन का वैध अनुरोध प्राप्त होने पर, हम आपका डेटा अपनी प्रतिधारण नीति (खंड 9 देखें) के अनुसार हटा देंगे, जो ऐसे किसी भी विधिक दायित्व के अधीन है जिसके लिए हमें कुछ डेटा प्रतिधारित करना आवश्यक हो।
• डेटा सुवाह्यता (Data Portability) का अधिकार - जहां तकनीकी रूप से व्यवहार्य हो, आप अपने द्वारा हमें प्रदान किए गए व्यक्तिगत डेटा की प्रति मशीन-पठनीय प्रारूप में मांग सकते हैं।
• प्रसंस्करण को प्रतिबंधित करने का अधिकार - जब हम किसी चिंता की जांच कर रहे हों या आपके निर्देशों का सत्यापन कर रहे हों, तब आप हमसे विशिष्ट प्रसंस्करण गतिविधियों को सीमित करने के लिए कह सकते हैं।
• सहमति वापस लेने का अधिकार - जहां हम आपके डेटा का प्रसंस्करण सहमति के आधार पर करते हैं (जैसे कुंडली मिलान, विपणन संचार), वहां आपको किसी भी समय वह सहमति वापस लेने का अधिकार है। सहमति वापस लेने से वापसी से पहले किए गए प्रसंस्करण की विधिसम्मतता प्रभावित नहीं होती।
• शिकायत दर्ज करने का अधिकार - यदि आपको लगता है कि हमने आपके व्यक्तिगत डेटा को लागू कानून के अनुसार नहीं संभाला है, तो आपको उपयुक्त विनियामक प्राधिकरण या शिकायत अधिकारी (Grievance Officer) के पास शिकायत दर्ज करने का अधिकार है (खंड 14 देखें)।
• नामांकन का अधिकार - DPDPA 2023 के अंतर्गत, आपको किसी अन्य व्यक्ति को नामांकित करने का अधिकार है, जो आपकी मृत्यु या अक्षमता की स्थिति में आपके अधिकारों का प्रयोग कर सके।
• शिकायत निवारण का अधिकार - यदि आपको लगता है कि आपके डेटा का प्रसंस्करण DPDPA 2023 का उल्लंघन करके किया गया है, तो आपको भारतीय डेटा संरक्षण बोर्ड के पास शिकायत दर्ज करने का अधिकार है।

अपने अधिकारों का प्रयोग कैसे करें

उपर्युक्त किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे यहां संपर्क करें:

• ईमेल: protect@mafimo.com
• विषय पंक्ति: “Data Rights Request - [आपका पूरा नाम]”

हम 48 घंटे के भीतर आपके अनुरोध की पावती देंगे और IT नियम 2021 के अंतर्गत शिकायतों के लिए 15 दिनों के भीतर, और अन्य अनुरोधों के लिए 30 दिनों के भीतर उसे पूरा करने का प्रयास करेंगे। जटिल मामलों में, हम इस अवधि को अतिरिक्त 30 दिनों तक बढ़ा सकते हैं, और ऐसी स्थिति में हम आपको अवधि बढ़ाए जाने और उसके कारणों के बारे में सूचित करेंगे।

आपके खाते की सुरक्षा सुनिश्चित करने के लिए, आपके अनुरोध पर कार्रवाई करने से पहले हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं।

Mafimo एक वैवाहिक प्लेटफ़ॉर्म है, जो विशेष रूप से 21 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए अभिप्रेत है। हम जानबूझकर 21 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते, नहीं मांगते और उसका प्रसंस्करण नहीं करते।

हमारी पंजीकरण प्रक्रिया में उपयोगकर्ताओं को अपनी जन्म तिथि प्रदान करनी होती है, और हम यह सत्यापित करने के लिए उचित कदम उठाते हैं कि सभी उपयोगकर्ता, लिंग की परवाह किए बिना, 21 वर्ष की न्यूनतम आयु की आवश्यकता को पूरा करते हैं।

यदि हमें पता चलता है कि हमने अनजाने में 21 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत डेटा एकत्र कर लिया है, तो हम:

• संबंधित खाते को तुरंत निष्क्रिय कर देंगे
• पता चलने के 48 घंटे के भीतर उस अवयस्क से एकत्र किया गया सभी व्यक्तिगत डेटा हटा देंगे
• उस व्यक्ति को (या, यदि संपर्क संभव हो, तो उसके माता-पिता/अभिभावक को) विलोपन के बारे में सूचित करेंगे

यदि आपको लगता है कि किसी अवयस्क ने Mafimo पर खाता बनाया है या हमने 21 वर्ष से कम आयु के किसी व्यक्ति का डेटा एकत्र किया है, तो कृपया तुरंत protect@mafimo.com पर हमसे संपर्क करें, ताकि हम जांच कर सकें और उचित कार्रवाई कर सकें।

आपका व्यक्तिगत डेटा मुख्य रूप से भारत में स्थित सर्वरों पर संग्रहीत और प्रसंस्कृत किया जाता है। तथापि, कुछ सीमित परिस्थितियों में, आपका डेटा भारत के बाहर के स्थानों पर हस्तांतरित किया जा सकता है या वहां से उस तक पहुंचा जा सकता है।

ऐसा तब हो सकता है जब:

• हम ऐसे तृतीय-पक्ष सेवा प्रदाताओं (जैसे क्लाउड इन्फ्रास्ट्रक्चर, एनालिटिक्स, ईमेल डिलीवरी) का उपयोग करते हैं जिनके सर्वर या सहायता टीमें अन्य देशों में स्थित हो सकती हैं
• हमें अन्य क्षेत्राधिकारों की विधिक अपेक्षाओं का अनुपालन करना होता है
• हमारी तकनीकी या सहायता टीमें विभिन्न भौगोलिक स्थानों से डेटा तक पहुंचती हैं
• आप AI-सहायित प्रोफ़ाइल निर्माण का उपयोग करना चुनते हैं: AI सेवा प्रदाता (वर्तमान में Google Gemini) आपके द्वारा आयात किए गए बायोडेटा को भारत के बाहर संसाधित कर सकता है

अंतरराष्ट्रीय हस्तांतरण के लिए सुरक्षा उपाय

जब आपका डेटा भारत के बाहर हस्तांतरित किया जाता है, तो हम ऐसे सुरक्षा उपाय लागू करते हैं जो गंतव्य, सेवा प्रदाता के साथ संबंध और संबंधित डेटा के प्रकार के अनुरूप हों। इन सुरक्षा उपायों में शामिल हो सकते हैं:

• संविदात्मक प्रतिबंध: डेटा प्रसंस्करणकर्ताओं और सेवा प्रदाताओं के लिए यह आवश्यक है कि वे डेटा को केवल अधिकृत उद्देश्यों के लिए और हमारे निर्देशों के अंतर्गत संभालें
• तकनीकी नियंत्रण: डेटा को ट्रांज़िट में, और जहां उपयुक्त हो, संग्रहीत अवस्था में, एन्क्रिप्शन और पहुंच नियंत्रणों का उपयोग करके संरक्षित किया जाता है
• न्यूनीकरण: हम हस्तांतरित डेटा को विशिष्ट उद्देश्य के लिए यथोचित रूप से आवश्यक डेटा तक सीमित रखते हैं
• परिचालन समीक्षा: हम हस्तांतरण या दूरस्थ पहुंच की गतिविधि से संबंधित पहुंच के पैटर्न, व्यावसायिक आवश्यकता और सुरक्षा स्थिति का आकलन करते हैं

यदि आपके डेटा का प्रसंस्करण कहां होता है या कौन-से सुरक्षा उपाय लागू हैं, इस बारे में आपके कोई प्रश्न हैं, तो कृपया protect@mafimo.com पर हमसे संपर्क करें। अतिरिक्त क्षेत्राधिकार-विशिष्ट हस्तांतरण संबंधी प्रकटीकरण इस नीति में केवल तभी दिखाए जाते हैं जब वे किसी समर्थित बाज़ार के लिए सक्षम किए जाते हैं।

Mafimo प्लेटफ़ॉर्म में ऐसी तृतीय-पक्ष वेबसाइटों, ऐप्लिकेशनों या सेवाओं के लिंक हो सकते हैं जो Applantic.AI द्वारा संचालित या नियंत्रित नहीं हैं। इनमें शामिल हो सकते हैं:

• सोशल मीडिया प्लेटफ़ॉर्म
• भुगतान प्रसंस्करण सेवाएं
• ऐप स्टोर लिस्टिंग (Google Play Store, Apple App Store)
• बाहरी संसाधन या सूचनात्मक वेबसाइटें

यह गोपनीयता नीति केवल Mafimo प्लेटफ़ॉर्म द्वारा एकत्र की गई जानकारी पर लागू होती है। किसी भी तृतीय-पक्ष वेबसाइट या सेवा की गोपनीयता प्रथाओं, सामग्री या सुरक्षा के लिए हम उत्तरदायी नहीं हैं।

जब आप किसी तृतीय-पक्ष लिंक पर क्लिक करते हैं या किसी तृतीय-पक्ष सेवा के साथ इंटरैक्ट करते हैं, तो आप उस तृतीय पक्ष की अपनी शर्तों और गोपनीयता नीति के अधीन होते हैं। हम दृढ़ता से अनुशंसा करते हैं कि कोई भी व्यक्तिगत जानकारी प्रदान करने से पहले आप किसी भी तृतीय-पक्ष वेबसाइट या सेवा की गोपनीयता नीति की समीक्षा करें।

Mafimo पर किसी तृतीय-पक्ष साइट का लिंक शामिल होने का अर्थ यह नहीं है कि Applantic.AI उस साइट या उसकी प्रथाओं का समर्थन करती है।

सूचना प्रौद्योगिकी अधिनियम, 2000 और सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 के अनुसार, हमने आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी चिंता या शिकायत के समाधान के लिए एक शिकायत अधिकारी नियुक्त किया है।

शिकायत अधिकारी का विवरण:

• नाम: [सार्वजनिक लॉन्च से पहले नामित किया जाएगा]
• ईमेल: protect@mafimo.com
• फ़ोन: +91 92723 31936
• डाक पता: Applantic Technology Labs (OPC) Private Limited,
  1.1.5524, Varad Bhagwan Residency,
  Kalika Nagar, Beed,
  Maharashtra 431122, India

शिकायत कैसे दर्ज करें

यदि Mafimo द्वारा आपके व्यक्तिगत डेटा को एकत्र करने, उपयोग करने या उसका प्रसंस्करण करने के तरीके के बारे में आपकी कोई चिंता है, तो आप ऊपर दिए गए संपर्क विवरण पर शिकायत अधिकारी को लिखकर शिकायत दर्ज कर सकते हैं। कृपया इसमें शामिल करें:

• आपका पूरा नाम और पंजीकृत ईमेल पता
• आपकी चिंता या शिकायत का स्पष्ट विवरण
• कोई भी सहायक दस्तावेज़ या साक्ष्य
• वह समाधान जो आप चाहते हैं

शिकायत अधिकारी:

• प्राप्ति के 24 घंटे के भीतर आपकी शिकायत की पावती देंगे
• मामले की पूरी तरह से जांच करेंगे
• शिकायत प्राप्त होने के 15 दिन के भीतर समाधान प्रदान करेंगे

यदि आप शिकायत अधिकारी द्वारा प्रदान किए गए समाधान से संतुष्ट नहीं हैं, तो आप मामले को सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021 (Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021) (2023 में यथासंशोधित) के अंतर्गत स्थापित शिकायत अपील समिति (Grievance Appellate Committee), DPDPA 2023 के अंतर्गत भारतीय डेटा संरक्षण बोर्ड, या लागू कानून के अंतर्गत आपको उपलब्ध किसी अन्य प्राधिकरण या मंच के समक्ष आगे ले जा सकते हैं।

हम अपनी प्रथाओं, तकनीक, विधिक अपेक्षाओं या अन्य कारकों में परिवर्तन को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम आपको इस बारे में सूचित रखने के लिए प्रतिबद्ध हैं कि हम आपके डेटा की सुरक्षा कैसे करते हैं।

हम परिवर्तनों की सूचना कैसे देते हैं

जब हम इस नीति में परिवर्तन करते हैं, तो हम आपको निम्नलिखित में से एक या अधिक तरीकों से सूचित करेंगे:

• आपके खाते से संबद्ध ईमेल पते पर भेजी गई ईमेल सूचना
• Mafimo प्लेटफ़ॉर्म के भीतर ऐप-सूचना या बैनर
• हमारी वेबसाइट पर एक प्रमुख सूचना
• इस नीति के शीर्ष पर “प्रभावी तिथि” (Effective Date) का अपडेट

महत्वपूर्ण परिवर्तन

महत्वपूर्ण परिवर्तनों के लिए - जो हमारे द्वारा आपके व्यक्तिगत डेटा को एकत्र करने, उपयोग करने या साझा करने के तरीके को उल्लेखनीय रूप से प्रभावित करते हैं - हम परिवर्तनों के प्रभावी होने से पहले कम से कम 30 दिनों की अग्रिम सूचना देंगे। इससे आपको अपडेट की गई नीति की समीक्षा करने और प्लेटफ़ॉर्म के अपने निरंतर उपयोग के बारे में सूचित निर्णय लेने का समय मिलता है।

आपका निरंतर उपयोग

अपडेट की गई गोपनीयता नीति के प्रभावी होने के बाद Mafimo प्लेटफ़ॉर्म का आपका निरंतर उपयोग परिवर्तनों की आपकी स्वीकृति माना जाएगा। यदि आप संशोधित नीति से सहमत नहीं हैं, तो आपको प्लेटफ़ॉर्म का उपयोग बंद कर देना चाहिए और आप अपने खाते और डेटा के विलोपन का अनुरोध कर सकते हैं।

हम आपको प्रोत्साहित करते हैं कि आप इस गोपनीयता नीति की समय-समय पर समीक्षा करें, ताकि आपको जानकारी रहे कि हम आपकी जानकारी की सुरक्षा कैसे कर रहे हैं।

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के संबंध में आपके कोई प्रश्न, चिंताएं या अनुरोध हैं, तो हम सहायता के लिए उपलब्ध हैं। आप निम्नलिखित माध्यमों से हमसे संपर्क कर सकते हैं:

• गोपनीयता संबंधी पूछताछ: protect@mafimo.com
• विधिक पूछताछ: protect@mafimo.com
• सामान्य सहायता: promise@mafimo.com
• फ़ोन: +91 92723 31936

इकाई का विवरण:

• कंपनी: Applantic.AI
• उत्पाद: Mafimo
• देश: भारत

कार्य समय:

हमारी सहायता टीम सोमवार से शनिवार, सुबह 9:00 बजे से शाम 6:00 बजे तक IST (भारतीय मानक समय) उपलब्ध रहती है। कार्य समय के बाहर प्राप्त ईमेल का उत्तर अगले कार्य दिवस पर दिया जाएगा।

गोपनीयता संबंधी अनुरोधों के लिए, हमारा प्रयास रहता है कि सभी पूछताछ की पावती 48 घंटे के भीतर दें और 30 दिनों के भीतर सारगर्भित उत्तर प्रदान करें।

अपनी व्यक्तिगत जानकारी के लिए Mafimo पर भरोसा करने के लिए धन्यवाद। हम आपकी गोपनीयता की रक्षा करने और एक सार्थक जीवनसाथी खोजने की यात्रा में आपका और आपके परिवार का साथ देने के लिए प्रतिबद्ध हैं।

Mafimo प्लेटफ़ॉर्म के माध्यम से प्रसंस्कृत सभी व्यक्तिगत डेटा के संबंध में, Applantic.AI डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDPA) के अंतर्गत एक डेटा न्यासी है।

सहमति संबंधी अपेक्षाएं

DPDPA 2023 के अंतर्गत, हम आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए आपकी सहमति प्राप्त करते हैं। आपकी सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और असंदिग्ध होनी चाहिए। सहमति प्रत्येक प्रसंस्करण उद्देश्य के लिए अलग-अलग (granular) आधार पर ली जाती है, जिससे यह सुनिश्चित होता है कि आप ठीक-ठीक समझें कि आप किस बात पर सहमति दे रहे हैं।

आप अपनी खाता सेटिंग्स के माध्यम से किसी भी समय अपनी सहमति वापस ले सकते हैं। सहमति वापस लेना उतना ही सरल है जितना सहमति देना। सहमति वापस लेने पर, हम संबंधित उद्देश्य के लिए आपके व्यक्तिगत डेटा का प्रसंस्करण बंद कर देंगे, जब तक कि कानून द्वारा प्रतिधारण अपेक्षित न हो।

डेटा विलोपन

जब प्रसंस्करण का उद्देश्य पूरा हो जाता है या सहमति वापस ले ली जाती है, तब हम आपका व्यक्तिगत डेटा हटा देंगे, जब तक कि कानून द्वारा प्रतिधारण अपेक्षित न हो। जहां विधिक अनुपालन के लिए डेटा प्रतिधारित किया जाता है, वहां हम आपको विशिष्ट विधिक आधार और अपेक्षित प्रतिधारण अवधि के बारे में सूचित करेंगे।

सुरक्षा उपाय

हम अपने कब्ज़े में या अपने नियंत्रण में मौजूद व्यक्तिगत डेटा की सुरक्षा के लिए, DPDPA 2023 की धारा 8(4) के अंतर्गत अपेक्षित उचित सुरक्षा उपाय लागू करने के लिए प्रतिबद्ध हैं, जिनमें व्यक्तिगत डेटा उल्लंघनों को रोकने के उपाय शामिल हैं।

महत्वपूर्ण डेटा न्यासी के दायित्व

यदि केंद्र सरकार द्वारा हमें महत्वपूर्ण डेटा न्यासी के रूप में नामित किया जाता है, तो हम निम्नलिखित अतिरिक्त दायित्वों का निर्वहन करेंगे: भारत में निवासी एक डेटा संरक्षण अधिकारी (Data Protection Officer) की नियुक्ति करना, डेटा प्रधानों पर हमारी प्रसंस्करण गतिविधियों के प्रभाव का मूल्यांकन करने के लिए आवधिक डेटा संरक्षण प्रभाव आकलन (Data Protection Impact Assessment) करना, और DPDPA 2023 के हमारे अनुपालन का ऑडिट करने के लिए स्वतंत्र डेटा ऑडिटरों को नियुक्त करना।

Mafimo का संचालन भारत से Applantic Technology Labs (OPC) Private Limited द्वारा किया जाता है। आप दुनिया में कहीं से भी प्लेटफ़ॉर्म पर पंजीकरण कर सकते हैं और उसका उपयोग कर सकते हैं। यदि आप भारत के बाहर से Mafimo का उपयोग करते हैं, जिसमें अनिवासी भारतीय (NRI), भारतीय मूल के व्यक्ति (PIO) या भारत के प्रवासी नागरिक (OCI) के रूप में उपयोग शामिल है, तो आप पर निम्नलिखित लागू होता है:

• आपके डेटा का प्रसंस्करण कहां होता है: हम आपका व्यक्तिगत डेटा सीधे आपसे एकत्र करते हैं और उसे भारत में संग्रहीत और प्रसंस्कृत करते हैं। यह भारतीय कानून के अंतर्गत, जिसमें डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और सूचना प्रौद्योगिकी अधिनियम, 2000 शामिल हैं, और इस नीति में वर्णित सभी सुरक्षा उपायों द्वारा संरक्षित है। हमारे कुछ सेवा प्रदाता “अंतरराष्ट्रीय डेटा हस्तांतरण” और “तृतीय-पक्ष डेटा प्रसंस्करणकर्ता” शीर्षक वाले खंडों में वर्णित सुरक्षा उपायों के अंतर्गत अन्य देशों में डेटा का प्रसंस्करण कर सकते हैं।
• आपके स्थानीय अधिकार: आप जिस देश में रहते हैं, उसका डेटा संरक्षण कानून आपको इस नीति में वर्णित अधिकारों के अतिरिक्त अधिकार दे सकता है, जैसे अपने डेटा तक पहुंचने, उसे सुधारने, हटाने या उसकी प्रति प्राप्त करने का अधिकार, कुछ प्रसंस्करण पर आपत्ति करने या उसे प्रतिबंधित करने का अधिकार, और सहमति वापस लेने का अधिकार। जहां वे अधिकार आप पर लागू होते हैं, वहां हम उनका सम्मान करेंगे। अनुरोध करने के लिए, विषय पंक्ति “Data Rights Request - [आपका देश]” के साथ protect@mafimo.com पर ईमेल करें।
• संवेदनशील जानकारी: धर्म, जाति, समुदाय, स्वास्थ्य और जन्मपत्री का विवरण वैकल्पिक है। हम इनका प्रसंस्करण केवल आपकी स्पष्ट सहमति से करते हैं, और आप किसी भी समय वह सहमति वापस ले सकते हैं।
• विज्ञापन: मोबाइल ऐप्स में वैयक्तिकृत विज्ञापन केवल वहीं दिखाए जाते हैं जहां आपने सहमति दी है या कानून अन्यथा अनुमति देता है, और आपकी प्रोफ़ाइल के विवरण कभी भी विज्ञापनदाताओं के साथ साझा नहीं किए जाते (“जानकारी का साझाकरण और प्रकटीकरण” शीर्षक वाले खंड का विज्ञापन वाला भाग देखें)।
• शिकायतें: आप हमारे शिकायत अधिकारी से संपर्क कर सकते हैं (“शिकायत अधिकारी” शीर्षक वाला खंड देखें)। जहां आपका स्थानीय कानून आपको यह अधिकार देता है, वहां आप अपने निवास के देश के डेटा संरक्षण प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं।
• पहचान सत्यापन: पहचान सत्यापन के लिए वर्तमान में भारत सरकार द्वारा जारी पहचान दस्तावेज़ आवश्यक है। यदि आपके पास ऐसा दस्तावेज़ नहीं है, तब भी आप सत्यापित स्थिति के बिना प्लेटफ़ॉर्म का उपयोग कर सकते हैं।
• क्षेत्र-विशिष्ट प्रकटीकरण: जहां हम किसी विशेष देश या क्षेत्र के लिए अतिरिक्त प्रकटीकरण प्रकाशित करते हैं, वहां वे इस नीति में दिखाई देते हैं और इस खंड के साथ-साथ लागू होते हैं।

Mafimo आधार-आधारित पहचान सत्यापन के लिए दो ऑफ़लाइन तरीकों का समर्थन करता है, जो दोनों UIDAI द्वारा अनुमत हैं। दोनों तरीकों के लिए एक ही स्पष्ट सहमति (aadhaar_kyc) आवश्यक है, और दोनों तरीके किसी भी डेटा पर भरोसा करने से पहले UIDAI के डिजिटल हस्ताक्षर को मान्य करते हैं। दोनों तरीके सत्यापन के उद्देश्यों के लिए एक ही जनसांख्यिकीय जानकारी (नाम, पिता/अभिभावक का नाम, जन्म तिथि, लिंग, पता और फ़ोटो) निकालते हैं।

तरीका 1: ऑफ़लाइन eKYC (XML अपलोड)

आप UIDAI के निवासी पोर्टल से अपनी आधार ऑफ़लाइन XML ZIP फ़ाइल डाउनलोड करते हैं और उसे प्लेटफ़ॉर्म पर अपलोड करते हैं। हम आपके द्वारा प्रदान किए गए शेयर कोड का उपयोग करके ZIP को डिक्रिप्ट करते हैं, UIDAI के डिजिटल हस्ताक्षर को मान्य करते हैं, और आपका जनसांख्यिकीय डेटा निकालते हैं। मूल XML डेटा निष्कर्षण के तुरंत बाद हटा दिया जाता है -- हम स्रोत दस्तावेज़ प्रतिधारित नहीं करते। शेयर कोड सुरक्षित रूप से संग्रहीत किया जाता है और उसका उपयोग केवल सत्यापन के दौरान ZIP को डिक्रिप्ट करने के लिए किया जाता है।

तरीका 2: QR कोड स्कैन

आप Mafimo ऐप का उपयोग करके अपने भौतिक आधार कार्ड (या mAadhaar) पर मुद्रित QR कोड को स्कैन करते हैं। QR कोड में UIDAI द्वारा हस्ताक्षरित डेटा होता है, जिसमें ऑफ़लाइन XML वाले ही जनसांख्यिकीय फ़ील्ड होते हैं। संग्रहण से पहले, स्कैन किए गए QR डेटा को AES-256-GCM का उपयोग करके एन्क्रिप्ट किया जाता है, जिसमें आपके शेयर कोड का उपयोग अतिरिक्त प्रमाणित डेटा (Additional Authenticated Data) (AAD) के रूप में किया जाता है। परिणामी एन्क्रिप्टेड डेटा फ़ाइल आपके सक्रिय खाते की अवधि तक प्रतिधारित की जाती है, ताकि आवश्यकता होने पर पुनः सत्यापन किया जा सके। केवल आप ही, अपने शेयर कोड का उपयोग करके, इस डेटा को अनलॉक कर सकते हैं।

हम क्या संग्रहीत करते हैं

सत्यापन के बाद, हम निकाले गए निम्नलिखित फ़ील्ड अपने डेटाबेस में संग्रहीत करते हैं। सभी आधार सत्यापन डेटा संग्रहीत अवस्था में AES-256-GCM एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है:

• सत्यापन की स्थिति (सत्यापित/सत्यापित नहीं) और सत्यापन मिलान प्रतिशत
• निकाला गया नाम और पिता/अभिभावक का नाम
• निकाली गई जन्म तिथि और लिंग (आधार से जैसे प्राप्त हुए, बिना किसी संशोधन के संग्रहीत)
• आधार डेटा से निकाला गया पूरा आवासीय पता
• मास्क किया गया आधार नंबर (केवल अंतिम 4 अंक, संदर्भ के लिए उपयोग किया जाता है)
• निकाला गया फ़ोटो
• सत्यापन मिलान के परिणाम (निकाला गया डेटा आपकी प्रोफ़ाइल जानकारी से कितनी अच्छी तरह मेल खाता है)
• केवल QR कोड स्कैन के लिए: स्कैन किए गए QR डेटा की एक एन्क्रिप्टेड प्रति (AES-256-GCM, AAD के रूप में आपके शेयर कोड के साथ एन्क्रिप्ट की गई), जो आपके सक्रिय खाते की अवधि तक प्रतिधारित की जाती है

हम क्या कभी संग्रहीत नहीं करते या वापस नहीं लौटाते

• आपका पूरा 12-अंकीय आधार नंबर
• किसी भी प्रकार का बायोमेट्रिक डेटा
• वर्चुअल ID
• आधार डेटा में मौजूद एन्क्रिप्टेड मोबाइल नंबर हैश
• आधार डेटा में मौजूद एन्क्रिप्टेड ईमेल हैश

पते की दृश्यता

आपका पूरा आधार पता हमारे डेटाबेस में सुरक्षित रूप से संग्रहीत किया जाता है, किंतु सभी उपयोगकर्ताओं के सामने प्रकट नहीं किया जाता। निम्नलिखित पहुंच नियंत्रण लागू होते हैं:

• प्रोफ़ाइल स्वामी (आप, या प्रोफ़ाइल का प्रबंधन करने वाला परिवार सदस्य): आधार से निकाला गया पूरा पता देख सकते हैं।
• अन्य उपयोगकर्ता: पते का केवल एक मास्क किया गया संस्करण देखते हैं, जिसमें ज़िला, राज्य और पिन कोड दिखाई देता है। मकान नंबर, गली और इलाके को “***” से बदल दिया जाता है।
• हमारे कर्मचारी और आंतरिक सिस्टम: पते का केवल मास्क किया गया संस्करण देखते हैं। पूरे पते तक पहुंच डेटाबेस-स्तर के नियंत्रणों के माध्यम से प्रतिबंधित है और किसी भी आंतरिक टूल या API के माध्यम से प्रकट नहीं की जाती।

सहमति और उसे वापस लेना

किसी भी तरीके से आधार सत्यापन आरंभ करने से पहले अलग स्पष्ट सहमति (aadhaar_kyc) आवश्यक है। आप सेटिंग्स > गोपनीयता > सहमति प्रबंधन के माध्यम से किसी भी समय सहमति वापस ले सकते हैं, जिससे प्लेटफ़ॉर्म से आपकी सत्यापित स्थिति हट जाएगी। सहमति वापस लेने पर, संग्रहीत सभी आधार डेटा -- जिसमें कोई भी एन्क्रिप्टेड QR डेटा फ़ाइल शामिल है -- हटा दिया जाता है।

अनुपालन

आधार डेटा का समस्त प्रबंधन आधार अधिनियम, 2016 (धारा 8 और 29), आधार से संबंधित जानकारी के उपयोग और संग्रहण को नियंत्रित करने वाले UIDAI विनियमों, और सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 का अनुपालन करता है। दोनों सत्यापन तरीके केवल ऑफ़लाइन सत्यापन ढांचे का उपयोग करते हैं -- कोई ऑनलाइन प्रमाणीकरण या CIDR से कोई संपर्क नहीं किया जाता।

Mafimo आपके द्वारा प्रदान की गई जानकारी के आधार पर, जिसमें आपकी प्राथमिकताएं, प्रोफ़ाइल विवरण और कुंडली अनुकूलता जैसी वैकल्पिक सुविधाएं शामिल हैं, अनुकूल प्रोफ़ाइल सुझाने के लिए एल्गोरिदम-आधारित वैवाहिक मिलान का उपयोग करता है।

हमारे एल्गोरिदम द्वारा विचार किए जाने वाले कारक

हमारा वैवाहिक मिलान एल्गोरिदम निम्नलिखित जैसे कारकों पर विचार करता है:

• जीवनसाथी संबंधी प्राथमिकताएं (आयु, स्थान, शिक्षा, पेशा)
• जीवनशैली की अनुकूलता
• पारिवारिक पृष्ठभूमि संबंधी प्राथमिकताएं
• कुंडली अनुकूलता (जब आपने इसे चुना हो)

एल्गोरिदम कोई बाध्यकारी निर्णय नहीं लेता - यह सुझाव देता है, जिनका मूल्यांकन आप और आपका परिवार स्वतंत्र रूप से करते हैं। रुचि व्यक्त करने या किसी मैच के साथ आगे बढ़ने का अंतिम निर्णय हमेशा आपका होता है।

आप protect@mafimo.com पर संपर्क करके हमारी वैवाहिक मिलान प्रणालियों द्वारा विचार किए जाने वाले कारकों के बारे में अधिक जानकारी का अनुरोध कर सकते हैं या रिपोर्ट की गई किसी चिंता की मानवीय समीक्षा करने के लिए हमसे कह सकते हैं। स्वचालित निर्णय-प्रक्रिया से संबंधित कोई भी क्षेत्राधिकार-विशिष्ट अधिकार, सक्षम किए जाने पर, इस नीति के संबंधित क्षेत्रीय खंडों में वर्णित किए जाते हैं।

हम Mafimo प्लेटफ़ॉर्म के आपके उपयोग के दौरान विशिष्ट चरणों पर आपकी सहमति प्राप्त करते हैं:

• शर्तों और गोपनीयता नीति की स्वीकृति - पंजीकरण के समय (आवश्यक)
• संवेदनशील व्यक्तिगत डेटा का प्रसंस्करण - जिसमें स्वास्थ्य और धर्म/जाति डेटा शामिल है, प्रोफ़ाइल निर्माण के समय (उन डेटा श्रेणियों के लिए आवश्यक)
• आधार पहचान सत्यापन (ऑफ़लाइन eKYC या QR कोड स्कैन) - सत्यापन से पहले (अलग स्पष्ट सहमति)
• कुंडली अनुकूलता मिलान - सुविधा के उपयोग से पहले (वैकल्पिक)
• साझा संपर्कों के लिए डिवाइस संपर्क सिंक - सुविधा के उपयोग से पहले (वैकल्पिक, उपयोगकर्ता द्वारा आरंभ किया गया)
• विपणन संचार - वैकल्पिक, अलग ऑप्ट-इन
• मोबाइल ऐप्स में वैयक्तिकृत विज्ञापन - जहां कानून द्वारा अपेक्षित हो, Google के सहमति संदेश के माध्यम से और, iOS पर, Apple के App Tracking Transparency संकेत के माध्यम से
• वेबसाइट मापन तकनीकें - जहां हम उनके लिए अलग सूचना या विकल्प प्रस्तुत करते हैं

अपनी सहमति का प्रबंधन

आप अपने खाते की गोपनीयता और सुरक्षा सेटिंग्स के माध्यम से किसी भी समय अपनी सहमति संबंधी प्राथमिकताएं देख सकते हैं और उनका प्रबंधन कर सकते हैं। सहमति वापस लेना उतना ही सरल है जितना उसे देना।

जब आप किसी विशिष्ट उद्देश्य के लिए सहमति वापस लेते हैं, तो हम उस उद्देश्य के लिए आपके डेटा का प्रसंस्करण बंद कर देंगे। सहमति वापस लेने से वापसी से पहले किए गए प्रसंस्करण की विधिसम्मतता प्रभावित नहीं होती।

Mafimo प्लेटफ़ॉर्म के संचालन में सहायता के लिए हम तृतीय-पक्ष सेवा प्रदाताओं की निम्नलिखित श्रेणियों की सेवाएं लेते हैं:

• क्लाउड इन्फ्रास्ट्रक्चर प्रदाता - डेटा होस्टिंग और संग्रहण
• पुश सूचना सेवाएं - Firebase Cloud Messaging
• एनालिटिक्स सेवाएं - Firebase Analytics
• ईमेल और SMS डिलीवरी सेवाएं - OTP सत्यापन और सूचनाओं के लिए
• पहचान सत्यापन भागीदार - आधार ऑफ़लाइन KYC के लिए
• ज्योतिषीय गणना सेवाएं - कुंडली अनुकूलता के लिए
• संपर्क फ़ॉर्म प्रसंस्करण - वेबसाइट पर संपर्क प्रविष्टियों के लिए Web3Forms
• विज्ञापन सेवाएं - Google AdMob
• AI सेवा प्रदाता - Google Gemini (सशुल्क API स्तर), आपके द्वारा आयात के लिए चुने गए बायोडेटा से प्रोफ़ाइल विवरण निकालने के लिए

हम सभी डेटा प्रसंस्करणकर्ताओं से अपेक्षा करते हैं कि वे डेटा प्रसंस्करण करार करें और डेटा का प्रसंस्करण केवल हमारे निर्देशानुसार करें। उन्हें आपके डेटा का उपयोग अपने स्वयं के उद्देश्यों के लिए करने की अनुमति नहीं है। हम सभी सेवा प्रदाताओं के साथ डेटा प्रसंस्करण करारों को औपचारिक रूप देने की प्रक्रिया में हैं।

अंतरराष्ट्रीय हस्तांतरण

जहां किसी डेटा प्रसंस्करणकर्ता संबंध या सहायता कार्यप्रवाह में सीमा-पार पहुंच शामिल होती है, वहां हम उस संबंध और संबंधित डेटा के प्रकार के अनुरूप संविदात्मक, तकनीकी और पहुंच नियंत्रण लागू करते हैं। अतिरिक्त क्षेत्राधिकार-विशिष्ट हस्तांतरण संबंधी प्रकटीकरण इस नीति में तब प्रदान किए जाते हैं जब वे किसी समर्थित बाज़ार के लिए सक्षम किए जाते हैं।

डेटा प्रसंस्करणकर्ताओं की सूची

हमारे डेटा प्रसंस्करणकर्ताओं की विस्तृत सूची आंतरिक रूप से रखी जाती है और protect@mafimo.com पर ईमेल करके अनुरोध करने पर उपलब्ध है।

Mafimo प्लेटफ़ॉर्म कुकीज़ और इसी प्रकार की तकनीकों का उपयोग करता है, जैसा कि खंड 7 में वर्णित है। हम उन्हें निम्नानुसार वर्गीकृत करते हैं:

• अनिवार्य रूप से आवश्यक कुकीज़ - हमेशा सक्रिय। प्रमाणीकरण, सुरक्षा और सत्र प्रबंधन के लिए आवश्यक। इन कुकीज़ के बिना प्लेटफ़ॉर्म कार्य नहीं कर सकता।
• एनालिटिक्स कुकीज़ - उपयोग के पैटर्न को समझने और प्लेटफ़ॉर्म में सुधार करने के लिए वेब ऐप में Firebase Analytics द्वारा उपयोग की जाती हैं। हमारी सार्वजनिक वेबसाइट (https://mafimo.com) एनालिटिक्स कुकीज़ का उपयोग नहीं करती। जहां कानून द्वारा अपेक्षित हो, वहां हम उन्हें सक्षम करने से पहले सहमति मांगेंगे।
• प्राथमिकता कुकीज़ - भाषा और थीम संबंधी प्राथमिकताओं जैसी आपकी सेटिंग्स को याद रखती हैं।

मोबाइल ऐप्स एनालिटिक्स और विज्ञापन के लिए कुकीज़ के बजाय डिवाइस पहचानकर्ताओं का उपयोग करते हैं; खंड 6 और 7 देखें।

कुकी प्राथमिकताओं का प्रबंधन

आप अपनी कुकी प्राथमिकताओं का प्रबंधन निम्नलिखित के माध्यम से कर सकते हैं:

• साइट पर हमारे द्वारा उपलब्ध कराए गए कोई भी गोपनीयता या कुकी नियंत्रण
• आपकी ब्राउज़र सेटिंग्स

अनिवार्य रूप से आवश्यक कुकीज़ को अक्षम करने से आप प्लेटफ़ॉर्म की मुख्य सुविधाओं का उपयोग करने से वंचित हो सकते हैं, जिसमें लॉग इन करना और अपना सत्र बनाए रखना शामिल है।

व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम निम्नलिखित कदम उठाएंगे:

• CERT-In निर्देश 2022 के अंतर्गत अपेक्षित रूप से, जानकारी होने के 6 घंटे के भीतर घटना की रिपोर्ट भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) को करेंगे।
• DPDPA 2023 के अंतर्गत विहित रूप से भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।
• जहां लागू कानून प्रभावित उपयोगकर्ताओं या सिस्टम के लिए हमसे ऐसा करने की अपेक्षा करता है, वहां किसी अन्य विनियामक या प्राधिकरण को सूचित करेंगे।
• यदि उल्लंघन से प्रभावित उपयोगकर्ताओं के अधिकारों और स्वतंत्रताओं को उच्च जोखिम होने की संभावना है, तो उन्हें अनुचित विलंब के बिना सूचित करेंगे।

उल्लंघन सूचना की विषय-वस्तु

प्रभावित उपयोगकर्ताओं को दी जाने वाली हमारी सूचना में शामिल होगा:

• उल्लंघन की प्रकृति
• प्रभावित व्यक्तियों की श्रेणियां और अनुमानित संख्या
• उल्लंघन के संभावित परिणाम
• उल्लंघन से निपटने के लिए उठाए गए या प्रस्तावित उपाय
• हमारी गोपनीयता टीम या शिकायत अधिकारी का संपर्क विवरण

कुछ वेब ब्राउज़र वेबसाइटों को “ट्रैक न करें” (Do Not Track) (DNT) संकेत भेजते हैं। वर्तमान में इस बारे में कोई सार्वभौमिक रूप से स्वीकृत मानक नहीं है कि वेबसाइटों को DNT संकेतों पर कैसी प्रतिक्रिया देनी चाहिए।

वर्तमान में, हमारी वेबसाइट DNT संकेतों पर भिन्न प्रकार से प्रतिक्रिया नहीं देती। तथापि, आप अपनी ब्राउज़र सेटिंग्स और साइट पर हमारे द्वारा उपलब्ध कराए गए किसी भी कुकी नियंत्रण के माध्यम से ट्रैकिंग संबंधी प्राथमिकताओं का प्रबंधन कर सकते हैं।

निम्नलिखित तालिका भारतीय कानून और हमारे उत्पाद प्रवाहों के अंतर्गत प्रमुख प्रसंस्करण गतिविधियों के लिए हमारे द्वारा अपनाए जाने वाले प्राथमिक आधार का सारांश देती है: