गोपनीयता धोरण
हे भाषांतर केवळ सोयीसाठी आहे. केवळ इंग्रजी आवृत्ती कायदेशीररीत्या बंधनकारक आहे; कोणताही फरक असल्यास इंग्रजी आवृत्तीच ग्राह्य धरली जाईल.
1. प्रस्तावना आणि व्याप्ती
Mafimo मध्ये तुमचे स्वागत आहे. हे कुटुंबाला प्राधान्य देणारे स्थळ-जुळवणी आणि विवाह प्लॅटफॉर्म आहे, जे Applantic.AI (“आम्ही”, “आमचे” किंवा “आम्हाला”) द्वारे चालवले जाते. हे Applantic Technology Labs (OPC) Private Limited चे उत्पादन आहे, जी भारताच्या कायद्यांनुसार स्थापन झालेली आणि कॉर्पोरेट कार्य मंत्रालयाकडे (Ministry of Corporate Affairs) नोंदणीकृत कंपनी आहे. जीवनसाथी शोधण्याच्या प्रवासात पारंपरिक मूल्ये आणि आधुनिक तंत्रज्ञान यांचा मेळ घालून कुटुंबांना एकत्र आणण्यासाठी Mafimo ची रचना करण्यात आली आहे.
तुम्ही Mafimo प्लॅटफॉर्मच्या कोणत्याही भागात प्रवेश करता किंवा त्याचा वापर करता तेव्हा आम्ही तुमची वैयक्तिक माहिती कशी गोळा करतो, वापरतो, साठवतो, सामायिक करतो आणि संरक्षित करतो, हे हे गोपनीयता धोरण स्पष्ट करते. यामध्ये पुढील गोष्टींचा समावेश आहे:
- Mafimo वेबसाइट (https://mafimo.com आणि सर्व सबडोमेन)
- Mafimo मोबाइल ॲप्लिकेशन्स (Android आणि iOS)
- Mafimo API आणि बॅकएंड सेवा
- Mafimo च्या संदर्भात Applantic.AI द्वारे पुरवली जाणारी कोणतीही संबंधित साधने, वैशिष्ट्ये किंवा संवाद
खाते तयार करून, किंवा कोणत्याही स्वरूपात Mafimo प्लॅटफॉर्मवर प्रवेश करून किंवा त्याचा वापर करून, तुम्ही हे मान्य करता की तुम्ही हे गोपनीयता धोरण वाचले आहे, समजून घेतले आहे आणि त्याला बांधील राहण्यास सहमती देता. तुम्ही या धोरणाच्या कोणत्याही भागाशी सहमत नसाल, तर कृपया प्लॅटफॉर्मचा वापर करू नका.
हे धोरण प्लॅटफॉर्मच्या सर्व वापरकर्त्यांना लागू होते, ज्यामध्ये प्रोफाइल तयार करणाऱ्या व्यक्ती, स्थळ-जुळवणी प्रक्रियेत सहभागी होणारे कुटुंब सदस्य आणि वेबसाइट पाहणारे अभ्यागत यांचा समावेश आहे.
अभिप्रेत वापरकर्ते
Mafimo ची रचना आणि संचालन केवळ भारतीय वंशाच्या व्यक्तींसाठी, म्हणजेच भारतीय रहिवासी, अनिवासी भारतीय (Non-Resident Indians, NRIs), भारतीय वंशाच्या व्यक्ती (Persons of Indian Origin, PIOs) आणि भारताचे परदेशस्थ नागरिक (Overseas Citizens of India, OCIs) यांच्यासाठी, भारतीय सांस्कृतिक संदर्भात विवाहविषयक स्थळ-जुळवणीच्या उद्देशाने केले जाते. हे प्लॅटफॉर्म भारताबाहेरील देशांमधील सर्वसाधारण लोकसंख्येला उद्देशून नाही. भारतीय वंशाचे वापरकर्ते भारताबाहेरून प्लॅटफॉर्मवर प्रवेश करत असल्यास, ही सेवा भारतातूनच चालवली जाते आणि या धोरणात वर्णन केलेल्या सुरक्षा उपायांच्या अधीन राहते.
हे गोपनीयता धोरण भारतीय कायद्यांतर्गत, ज्यामध्ये माहिती तंत्रज्ञान अधिनियम, 2000 (Information Technology Act, 2000) आणि त्याअंतर्गतचे नियम, तसेच डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) (DPDPA) यांचा समावेश आहे, आम्ही करत असलेल्या वैयक्तिक डेटाच्या प्रक्रियेचे वर्णन करते. अतिरिक्त अधिकारक्षेत्र-विशिष्ट प्रकटीकरणे एखाद्या समर्थित बाजारपेठेसाठी दृश्यमान केली जातात तेव्हाच ती या धोरणाचा भाग बनतात. तुम्ही भारताबाहेरून प्लॅटफॉर्म वापरत असल्यास, कृपया “भारताबाहेरील वापरकर्ते” या शीर्षकाचा विभागही वाचा.
2. व्याख्या
तुम्हाला हे गोपनीयता धोरण समजण्यास मदत व्हावी म्हणून, या संपूर्ण दस्तऐवजात वापरलेल्या पुढील संज्ञांच्या व्याख्या दिल्या आहेत:
- “वैयक्तिक डेटा” (Personal Data) - ओळख पटलेल्या किंवा ओळख पटवता येण्याजोग्या व्यक्तीशी संबंधित कोणतीही माहिती. यामध्ये तुमचे नाव, ईमेल पत्ता, फोन नंबर, छायाचित्रे, जन्मतारीख आणि तुमची प्रत्यक्ष किंवा अप्रत्यक्षपणे ओळख पटवू शकणारा इतर कोणताही डेटा यांचा समावेश आहे.
- “संवेदनशील वैयक्तिक डेटा” (Sensitive Personal Data) - माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011) अंतर्गत व्याख्या केल्याप्रमाणे, यामध्ये पुढील गोष्टींचा समावेश आहे: पासवर्ड; आर्थिक माहिती (बँक खाते, क्रेडिट/डेबिट कार्ड तपशील); शारीरिक किंवा मानसिक आरोग्य स्थिती; लैंगिक अभिमुखता; वैद्यकीय नोंदी आणि इतिहास; बायोमेट्रिक माहिती; धार्मिक किंवा जातीवर आधारित श्रद्धा; आणि लागू भारतीय कायद्यांतर्गत संवेदनशील म्हणून वर्गीकृत केलेली इतर कोणतीही माहिती.
- “प्लॅटफॉर्म” (Platform) - Applantic.AI द्वारे चालवली जाणारी Mafimo वेबसाइट, मोबाइल ॲप्लिकेशन्स, API आणि सर्व संबंधित सेवा, साधने व वैशिष्ट्ये.
- “वापरकर्ता” (User) - Mafimo प्लॅटफॉर्मवर खाते तयार करणारी किंवा त्यावर प्रवेश करणारी कोणतीही व्यक्ती, मग ती स्वतःच्या विवाहविषयक शोधासाठी असो किंवा कुटुंब सदस्याच्या वतीने असो.
- “कुटुंब सदस्य” (Family Member) - प्लॅटफॉर्मवर वापरकर्त्याच्या कौटुंबिक नेटवर्कमध्ये जोडलेली व्यक्ती. वापरकर्त्याने केलेल्या संरचनेनुसार, कुटुंब सदस्यांना वापरकर्त्याची प्रोफाइल आणि स्थळ-जुळवणी पसंती यांपर्यंत वेगवेगळ्या स्तरांचा प्रवेश असू शकतो.
- “प्रोफाइल” (Profile) - स्थळ-जुळवणीच्या उद्देशाने वापरकर्ता प्लॅटफॉर्मवर पुरवत असलेली माहिती, छायाचित्रे, पसंती आणि तपशील यांचा संग्रह.
- “पडताळणी डेटा” (Verification Data) - वापरकर्त्याची ओळख पडताळण्याच्या उद्देशाने गोळा केलेली आणि प्रक्रिया केलेली माहिती, ज्यामध्ये सरकारने जारी केलेली ओळख दस्तऐवज, आधार ऑफलाइन KYC डेटा, ईमेल पडताळणी टोकन आणि फोन नंबर पडताळणी नोंदी यांचा समावेश आहे.
- “डेटा विश्वस्त” (Data Fiduciary) - DPDPA 2023 अंतर्गत, डेटा विश्वस्त म्हणजे अशी कोणतीही व्यक्ती जी एकट्याने किंवा इतर व्यक्तींसोबत मिळून वैयक्तिक डेटाच्या प्रक्रियेचा उद्देश आणि साधने निश्चित करते. Mafimo प्लॅटफॉर्मद्वारे प्रक्रिया केल्या जाणाऱ्या वैयक्तिक डेटाच्या संदर्भात Applantic.AI ही डेटा विश्वस्त आहे.
- “डेटा प्रधान” (Data Principal) - DPDPA 2023 अंतर्गत, डेटा प्रधान म्हणजे ज्या व्यक्तीशी वैयक्तिक डेटा संबंधित आहे ती व्यक्ती. Mafimo चे वापरकर्ता म्हणून तुम्ही डेटा प्रधान आहात.
- “डेटा प्रक्रियाकर्ता” (Data Processor) - डेटा विश्वस्ताच्या वतीने वैयक्तिक डेटावर प्रक्रिया करणारी व्यक्ती. आमच्या सूचनांनुसार काम करणारे आमचे तृतीय-पक्ष सेवा प्रदाते हे डेटा प्रक्रियाकर्ते आहेत.
- “संमती व्यवस्थापक” (Consent Manager) - DPDPA 2023 अंतर्गत व्याख्या केल्याप्रमाणे, भारतीय डेटा संरक्षण मंडळाकडे (Data Protection Board of India) नोंदणीकृत असलेली आणि डेटा प्रधानांच्या वतीने संमतीचे व्यवस्थापन करणारी संस्था.
- “महत्त्वपूर्ण डेटा विश्वस्त” (Significant Data Fiduciary) - प्रक्रिया केल्या जाणाऱ्या डेटाचे प्रमाण आणि संवेदनशीलता यांसह इतर घटकांच्या आधारे केंद्र सरकारने नियुक्त केलेला डेटा विश्वस्त. प्रक्रिया केल्या जाणाऱ्या डेटाचे स्वरूप लक्षात घेता, Applantic.AI चे वर्गीकरण महत्त्वपूर्ण डेटा विश्वस्त म्हणून केले जाऊ शकते.
- “वैयक्तिक डेटा उल्लंघन” (Personal Data Breach) - वैयक्तिक डेटाची कोणतीही अनधिकृत प्रक्रिया, किंवा वैयक्तिक डेटाचे अपघाती प्रकटीकरण, संपादन, सामायिकरण, वापर, बदल, नाश किंवा त्यावरील प्रवेश गमावणे, ज्यामुळे वैयक्तिक डेटाची गोपनीयता, अखंडता किंवा उपलब्धता धोक्यात येते.
3. आम्ही गोळा करत असलेली माहिती
Mafimo प्लॅटफॉर्म पुरवण्यासाठी आणि त्यात सुधारणा करण्यासाठी आम्ही माहितीच्या अनेक श्रेणी गोळा करतो. आम्ही काय गोळा करतो याचा सविस्तर तपशील खाली दिला आहे:
(a) खाते माहिती
तुम्ही Mafimo खात्यासाठी नोंदणी करता तेव्हा, आम्ही पुढील माहिती गोळा करतो:
- संपूर्ण कायदेशीर नाव
- जन्मतारीख
- ईमेल पत्ता आणि/किंवा मोबाइल नंबर (देश कोडसह) - यांपैकी किमान एक आवश्यक आहे; मोबाइल नंबरद्वारे साइन-इन फक्त निवडक देशांमध्येच उपलब्ध आहे, आणि इतर सर्व देशांमधील वापरकर्ते ईमेल पत्त्याद्वारे नोंदणी आणि साइन-इन करू शकतात
- पासवर्ड (हॅश केलेल्या स्वरूपात साठवला जातो; आम्ही कधीही साध्या मजकुरातील पासवर्ड साठवत नाही)
- लिंग
- खाते तयार केल्याचा वेळ-शिक्का (टाइमस्टॅम्प)
(b) प्रोफाइल डेटा
तुमची स्थळ-जुळवणी प्रोफाइल तयार करण्यासाठी, तुम्ही पुरवण्याचे निवडलेली माहिती आम्ही गोळा करतो, जसे की:
- प्रोफाइल छायाचित्रे आणि ऐच्छिक कौटुंबिक छायाचित्रे
- शैक्षणिक पात्रता आणि ज्या संस्थांमध्ये शिक्षण घेतले त्या संस्था
- व्यवसाय, नियोक्ता आणि उत्पन्न श्रेणी यांसह व्यावसायिक माहिती
- आहार, धूम्रपान आणि मद्यपान यांविषयीच्या पसंतींसारखे जीवनशैलीचे तपशील
- उंचीसह शारीरिक वैशिष्ट्ये
- कुटुंबाचा प्रकार (एकत्र/विभक्त), कौटुंबिक मूल्ये आणि पालकांचे तपशील यांसह कौटुंबिक पार्श्वभूमी
- छंद, आवडी आणि वैयक्तिक परिचय
- बोलल्या जाणाऱ्या भाषा
- सध्याचे शहर आणि मूळ गाव
(c) पडताळणी डेटा
प्लॅटफॉर्मवरील विश्वास आणि सत्यता टिकवून ठेवण्यासाठी, आम्ही पुढील माहिती गोळा करू शकतो:
- ऑफलाइन पडताळणीद्वारे आधार तपशील (XML-आधारित ऑफलाइन eKYC किंवा QR कोड स्कॅनिंग, स्वतः आधार क्रमांक नव्हे), ज्यामध्ये नाव, वडिलांचे/पालकाचे नाव, जन्मतारीख, लिंग, निवासी पत्ता आणि छायाचित्र यांचा समावेश आहे
- सरकारने जारी केलेले छायाचित्रासह ओळखपत्र (पासपोर्ट, मतदार ओळखपत्र, वाहनचालक परवाना, PAN कार्ड)
- ईमेल पडताळणीची पुष्टी
- OTP द्वारे फोन नंबरची पडताळणी
- छायाचित्र पडताळणीसाठी सेल्फी किंवा थेट छायाचित्र (लागू असल्यास)
केवळ भारतीय ओळख दस्तऐवज
Mafimo वरील ओळख पडताळणीसाठी भारत सरकारने जारी केलेले वैध ओळख दस्तऐवज आवश्यक आहे, जसे की आधार ऑफलाइन KYC, भारतीय पासपोर्ट, PAN कार्ड, मतदार ओळखपत्र किंवा भारतीय वाहनचालक परवाना. ही आवश्यकता विवाहविषयक स्थळ-जुळवणीसाठी केवळ भारतीय वंशाच्या व्यक्तींना सेवा देण्यावर प्लॅटफॉर्मचे असलेले लक्ष दर्शवते. बिगर-भारतीय ओळख दस्तऐवज पडताळणीच्या उद्देशाने स्वीकारले जात नाहीत. तुमच्याकडे वैध भारतीय ओळख दस्तऐवज नसल्यास, तुम्ही सत्यापित दर्जाशिवाय प्लॅटफॉर्म वापरू शकता, परंतु ओळख पडताळणी आवश्यक असलेली काही वैशिष्ट्ये तुम्हाला उपलब्ध होणार नाहीत.
(d) कौटुंबिक आणि नातेसंबंधविषयक पसंती
आमची स्थळ-जुळवणी आणि अनुरूपता वैशिष्ट्ये चालवण्यासाठी, आम्ही पुढील माहिती गोळा करतो:
- धर्म, जात, पोटजात आणि समुदायाचे तपशील
- जोडीदाराविषयीचे पसंतीचे निकष (वयोमर्यादा, शिक्षण, व्यवसाय, स्थान, धर्म, जीवनशैलीविषयक पसंती)
- ज्योतिषीय अनुरूपता जुळवणीसाठी जन्मपत्रिका आणि कुंडलीचे तपशील (जन्मतारीख, जन्मवेळ, जन्मस्थान)
- गोत्र आणि मांगलिक स्थिती (दिली असल्यास)
- कौटुंबिक नेटवर्कमधील नातेसंबंध आणि आमंत्रणे
- आंतरजातीय किंवा आंतरधर्मीय स्थळांसाठीची तयारी
(e) वापर आणि उपकरण डेटा
आम्ही काही तांत्रिक आणि वापरविषयक माहिती आपोआप गोळा करतो, ज्यामध्ये पुढील गोष्टींचा समावेश आहे:
- IP पत्ता आणि अंदाजे भौगोलिक स्थान
- ब्राउझरचा प्रकार, आवृत्ती आणि भाषा सेटिंग्ज
- उपकरणाचा प्रकार, ऑपरेटिंग सिस्टम आणि स्क्रीन रिझोल्यूशन
- भेट दिलेली पृष्ठे, प्रत्येक पृष्ठावर घालवलेला वेळ आणि नेव्हिगेशनचे मार्ग
- स्थळ-जुळवणीदरम्यान वापरलेल्या शोध क्वेरी आणि फिल्टरच्या निवडी
- सर्व महत्त्वाच्या परस्परक्रियांचे वेळ-शिक्के
- संदर्भ स्रोत (तुम्हाला Mafimo कसे सापडले)
- ॲपची आवृत्ती (मोबाइल वापरकर्त्यांसाठी)
(f) संवादविषयक मेटाडेटा
Mafimo ॲपमधील मेसेजिंग किंवा चॅट सुविधा देत नाही. तथापि, आम्ही प्लॅटफॉर्मवरील परस्परक्रियांशी संबंधित मेटाडेटा गोळा करतो:
- प्रोफाइल पाहणी - तुमची प्रोफाइल कोणी आणि केव्हा पाहिली
- प्रोफाइल शेअर - एखादी प्रोफाइल कुटुंब सदस्यासोबत केव्हा शेअर केली जाते
- स्वारस्य व्यक्त करणे - तुम्ही किंवा इतर कोणी एखाद्या प्रोफाइलमध्ये केव्हा स्वारस्य व्यक्त करते
- परस्पर ओळखीचे लोक शोधल्याच्या नोंदी
- सूचना पोहोचल्याच्या आणि वाचल्याच्या पावत्या
प्लॅटफॉर्मबाहेर वापरकर्त्यांमध्ये होणाऱ्या कोणत्याही खाजगी संवादाचा मजकूर आम्ही गोळा करत नाही, साठवत नाही किंवा तो आमच्यापर्यंत पोहोचत नाही.
(g) AI-सहाय्यित प्रोफाइल निर्मिती डेटा
तुम्ही आमच्या AI-सहाय्यित माहिती-काढणी वैशिष्ट्याचा वापर करून तुमची विवाहविषयक प्रोफाइल तयार करण्याचे निवडता तेव्हा, आम्ही पुढील माहितीवर प्रक्रिया करतो:
- तुम्ही टाइप केलेला किंवा पेस्ट केलेला बायोडेटा मजकूर (फाइल्स जोडल्यास ऐच्छिक; दिल्यास 256 ते 10,000 अक्षरांदरम्यान)
- फाइल संलग्नके: विवाहविषयक बायोडेटाचे फोटो, स्क्रीनशॉट किंवा PDF दस्तऐवज (जास्तीत जास्त 5 फाइल्स आणि एकूण 10 MB; प्रत्येक PDF मध्ये जास्तीत जास्त 3 पाने)
AI सेवेला काय पाठवले जाते:
- तुमचा मजकूर आणि फाइल्स केवळ तुमच्या प्रोफाइलचे तपशील काढण्याच्या एकमेव उद्देशाने तृतीय-पक्ष AI सेवा प्रदात्याकडे (सध्या Google Gemini) पाठवल्या जातात
- तुम्ही टाइप केलेला मजकूर पाठवण्यापूर्वी आम्ही फोन नंबर, ईमेल पत्ते आणि ओळख क्रमांक (उदा. आधार, PAN, पासपोर्ट, बँक खाते, मतदार ओळखपत्र आणि वाहन चालक परवाना क्रमांक) प्लेसहोल्डरने बदलतो. एखादा क्रमांक असामान्य पद्धतीने लिहिलेला असल्यास, उदा. शब्दांत किंवा अनेक ओळींमध्ये विभागलेला, तो कदाचित ओळखला जाणार नाही; म्हणून तुम्ही टाइप करत असलेल्या मजकुरात ओळख क्रमांक लिहू नका. नंतर आम्ही तुमचा स्वतःचा फोन नंबर आणि ईमेल पत्ता तुमच्या प्रोफाइलमध्ये परत भरतो; नातेवाइकांचे संपर्क क्रमांक तुम्हाला केवळ सूचना म्हणून दाखवले जातात
- फोटो आणि PDF दस्तऐवज तुम्ही अपलोड करता त्याच स्वरूपात पाठवले जातात; फक्त फोटोंमध्ये साठवलेली स्थानाची माहिती काढून टाकली जाते. त्यामुळे त्यांमध्ये दिसणारे चेहरे आणि ओळख क्रमांक AI सेवेला दिसतात. अपलोड करण्यापूर्वी कृपया व्यक्तींचे फोटो आणि ओळख क्रमांक झाका किंवा कापून टाका; ॲप तुम्हाला याची आठवण करून देते
- आम्ही AI सेवेचा सशुल्क API स्तर वापरतो, त्यामुळे प्रदात्याच्या सेवा अटींनुसार तुमचा डेटा AI मॉडेल प्रशिक्षणासाठी वापरला जात नाही. त्या अटींनुसार प्रदाता केवळ गैरवापर शोधणे व रोखणे, आपल्या सेवांची सुरक्षितता राखणे आणि कायदेशीर किंवा नियामक आवश्यकता पूर्ण करणे यासाठी मर्यादित कालावधीपर्यंत विनंत्या आणि प्रतिसाद नोंदवू शकतो
आम्ही काय ठेवतो:
- तुमच्या बायोडेटामधून काढलेले प्रोफाइल तपशील आणि आयातीची प्रगती, तुम्ही आयात किंवा तुमचे खाते हटवेपर्यंत एन्क्रिप्ट केलेल्या स्वरूपात साठवली जाते
- तुम्ही अपलोड केलेला मजकूर आणि फाइल्सवर केवळ आयातीसाठी मेमरीमध्ये प्रक्रिया केली जाते आणि त्या साठवल्या जात नाहीत
- ओळख क्रमांक कधीही जतन केले जात नाहीत: काढलेल्या तपशिलांमध्ये दिसणारा कोणताही ओळख क्रमांक साठवण्यापूर्वी काढून टाकला जातो
- खर्च व्यवस्थापित करण्यासाठी आणि गैरवापर रोखण्यासाठी प्रत्येक AI विनंतीची वापर नोंद (संख्या, खर्च आणि कालावधी, तुमच्या बायोडेटामधील कोणत्याही मजकुराशिवाय) ठेवली जाते; तुमचे खाते हटवल्यानंतरही ही नोंद ठेवली जाते, मात्र तुमच्याशी कोणताही संबंध न ठेवता
मर्यादा आणि तुमचे पर्याय:
- सध्या तुम्ही AI-सहाय्यित आयात कोणत्याही 7 दिवसांत जास्तीत जास्त 2 वेळा आणि कोणत्याही 30 दिवसांत 10 वेळा वापरू शकता; आमच्याकडील समस्येमुळे अयशस्वी झालेली आयात मोजली जात नाही
- धर्म, जात आणि आरोग्यविषयक तपशील तुम्ही त्यांपैकी प्रत्येकासाठी स्वतंत्र संमती दिली असेल तरच वाचले जातात
- तुम्ही कधीही आयात हटवू शकता, आणि तुमची संमती मागे घेतल्यास अपूर्ण असलेली कोणतीही आयात थांबते
महत्त्वाचे: या वैशिष्ट्यासाठी तुमची स्पष्ट संमती (ai_data_processing) आवश्यक आहे, जी तुम्ही तुमच्या संमती सेटिंग्जमधून कधीही देऊ शकता किंवा मागे घेऊ शकता.
4. आम्ही माहिती कशी गोळा करतो
आम्ही पुढील पद्धतींद्वारे माहिती गोळा करतो:
तुमच्याकडून थेट दिली जाणारी माहिती
आम्ही गोळा करत असलेली बहुतांश माहिती तुम्ही स्वतः थेट पुरवता, जेव्हा तुम्ही:
- तुमचे Mafimo खाते तयार करता आणि त्याची मांडणी करता
- तुमची स्थळ-जुळवणी प्रोफाइल पूर्ण करता किंवा अद्ययावत करता
- पडताळणी दस्तऐवज सादर करता
- जोडीदाराविषयीच्या पसंती आणि स्थळ-जुळवणीचे निकष ठरवता
- तुमच्या गोपनीयता आणि सूचना सेटिंग्जची संरचना करता
- आमच्या समर्थन टीमशी संपर्क साधता
- सर्वेक्षणांना किंवा अभिप्रायाच्या विनंत्यांना प्रतिसाद देता
स्वयंचलित संकलन
तुम्ही प्लॅटफॉर्म वापरता तेव्हा काही माहिती आपोआप गोळा केली जाते:
- कुकीज आणि तत्सम ट्रॅकिंग तंत्रज्ञान (कलम 7 पाहा)
- वापराचे स्वरूप आणि प्लॅटफॉर्मची कामगिरी नोंदवणारी विश्लेषण साधने
- प्रत्येक विनंतीचे तांत्रिक तपशील नोंदवणारे सर्व्हर लॉग
- सुरक्षा आणि फसवणूक प्रतिबंधासाठी उपकरण आणि ब्राउझर फिंगरप्रिंटिंग
तृतीय-पक्ष पडताळणी सेवा
आम्ही विश्वासार्ह तृतीय-पक्ष पडताळणी भागीदारांसोबत पुढील कामांसाठी काम करतो:
- ओळख दस्तऐवजांची पडताळणी करणे (आधार ऑफलाइन KYC, सरकारी ओळखपत्र तपासणी)
- फोन नंबर आणि ईमेल पत्त्यांची वैधता तपासणे
- फसवी किंवा दुहेरी खाती शोधणे
हे भागीदार कठोर डेटा प्रक्रिया करारांतर्गत काम करतात आणि केवळ आमच्या सूचनांनुसारच डेटावर प्रक्रिया करतात.
कुटुंब सदस्यांकडून मिळणारी माहिती
Mafimo च्या कुटुंबाला प्राधान्य देणाऱ्या दृष्टिकोनाला अनुसरून, तुमच्याविषयीची माहिती पुढील व्यक्तींकडूनही पुरवली जाऊ शकते:
- तुमच्या वतीने (तुमच्या माहितीने आणि संमतीने) प्रोफाइल तयार करणारा कुटुंब सदस्य
- तुमच्या कौटुंबिक नेटवर्कमध्ये तपशील जोडणारे कुटुंब सदस्य
- त्यांच्या कौटुंबिक नेटवर्कचा भाग म्हणून तुम्हाला प्लॅटफॉर्मवर सामील होण्यासाठी आमंत्रित करणारे वापरकर्ते
कोणी तुमच्या संमतीशिवाय तुमच्या वतीने प्रोफाइल तयार केली असल्यास, कृपया आमच्याशी protect@mafimo.com वर तत्काळ संपर्क साधा, जेणेकरून आम्ही योग्य कारवाई करू शकू.
5. प्रक्रियेचा उद्देश
आम्ही तुमच्या माहितीवर विशिष्ट, वैध उद्देशांसाठी प्रक्रिया करतो. प्रत्येक उद्देश आणि आम्ही ज्या कायदेशीर आधारावर अवलंबून असतो त्याचे सविस्तर स्पष्टीकरण खाली दिले आहे:
- खाते व्यवस्थापन - तुमचे खाते तयार करणे, टिकवून ठेवणे आणि त्याचे प्रशासन करणे, तुमची ओळख प्रमाणित करणे आणि तुमच्या सेटिंग्जचे व्यवस्थापन करणे.
कायदेशीर आधार: कराराची आवश्यकता - तुम्ही ज्या सेवेसाठी नोंदणी केली आहे ती पुरवण्यासाठी आवश्यक. - ओळख पडताळणी - वापरकर्ते खरे आहेत, कायदेशीर वयाचे आहेत आणि ते जे असल्याचा दावा करतात तेच आहेत याची पडताळणी करणे, ज्यायोगे प्लॅटफॉर्मची अखंडता आणि वापरकर्त्यांची सुरक्षितता सुनिश्चित होते.
कायदेशीर आधार: कराराची आवश्यकता आणि विश्वासार्ह प्लॅटफॉर्म टिकवून ठेवण्यातील वैध हित. - स्थळ-जुळवणी अल्गोरिदम - आमच्या मालकीच्या स्थळ-जुळवणी इंजिनद्वारे अनुरूप स्थळे सुचवण्यासाठी तुमची प्रोफाइल, पसंती आणि वर्तन यांचे विश्लेषण करणे.
कायदेशीर आधार: कराराची आवश्यकता - ही आम्ही पुरवत असलेली मूलभूत सेवा आहे. - कौटुंबिक शेअरिंग वैशिष्ट्ये - तुमच्या नेटवर्कमधील कुटुंब सदस्यांना नियंत्रित, परवानगी-आधारित वातावरणात स्थळ-जुळवणीविषयक निर्णय पाहणे, त्यांवर चर्चा करणे आणि त्यांत सहकार्य करणे शक्य करणे.
कायदेशीर आधार: संमती - कौटुंबिक प्रवेश सेटिंग्जची संरचना तुम्ही स्पष्टपणे करता. - परस्पर ओळखीचे लोक शोधणे - वापरकर्त्यांमधील परस्पर संबंध ओळखून ते समोर आणणे, ज्यामुळे विश्वास दृढ होतो आणि ओळखीच्या नेटवर्कद्वारे परिचय करून देणे सुलभ होते.
कायदेशीर आधार: स्थळ-जुळवणीचा अनुभव अधिक चांगला करण्यातील वैध हित. - कुंडली जुळणी - तुम्ही स्वेच्छेने पुरवलेल्या जन्मपत्रिकेच्या तपशीलांच्या आधारे ज्योतिषीय अनुरूपता गुण मोजणे.
कायदेशीर आधार: संमती - हे वैशिष्ट्य पूर्णपणे ऐच्छिक आहे आणि तुम्ही दिलेल्या माहितीवर आधारित आहे. - प्लॅटफॉर्ममधील सुधारणा - वापराच्या स्वरूपाचे विश्लेषण करणे, संशोधन करणे आणि प्लॅटफॉर्मची वैशिष्ट्ये, कामगिरी आणि वापरकर्ता अनुभव सुधारणे.
कायदेशीर आधार: आमच्या सेवा सुधारण्यातील वैध हित. - फसवणूक प्रतिबंध आणि सुरक्षितता - फसवी कृत्ये, बनावट प्रोफाइल, छळ आणि इतर हानिकारक वर्तन शोधणे, त्यांची चौकशी करणे आणि ते रोखणे.
कायदेशीर आधार: वापरकर्ते आणि प्लॅटफॉर्म यांचे संरक्षण करण्यातील वैध हित. - कायदेशीर अनुपालन - माहिती तंत्रज्ञान अधिनियम, 2000 आणि संबंधित नियमांसह लागू कायदे, विनियम, कायदेशीर प्रक्रिया आणि सरकारी विनंत्या यांचे पालन करणे.
कायदेशीर आधार: कायदेशीर बंधन. - AI-सहाय्यित प्रोफाइल निर्मिती - तृतीय-पक्ष AI सेवांचा वापर करून असंरचित बायोडेटा मजकूर आणि संलग्न फाइल्समधून संरचित विवाहविषयक प्रोफाइल माहिती काढणे, ज्यामुळे प्रोफाइल अधिक जलद आणि सोप्या पद्धतीने तयार करता येते.
कायदेशीर आधार: स्पष्ट संमती (DPDPA कलम 4, सर्वसाधारण डेटा संरक्षण विनियम (General Data Protection Regulation, GDPR) चा अनुच्छेद 6(1)(a)) - हे वैशिष्ट्य पूर्णपणे ऐच्छिक आहे आणि वापरापूर्वी त्यासाठी स्वतंत्र संमती आवश्यक आहे. - जाहिरात - Google AdMob द्वारे Mafimo मोबाइल ॲप्समध्ये जाहिराती दाखवणे, ज्यामुळे मूलभूत वैशिष्ट्ये विनामूल्य ठेवण्यास मदत होते. जाहिराती केवळ तुम्ही संमती दिली असेल तिथे किंवा कायद्याने अन्यथा परवानगी दिली असेल तिथेच वैयक्तिकृत केल्या जातात; अन्यथा अवैयक्तिकृत जाहिराती दाखवल्या जातात. जाहिराती लक्ष्यित करण्यासाठी तुमच्या प्रोफाइलचे तपशील कधीही वापरले जात नाहीत (कलम 6 पाहा).
कायदेशीर आधार: कायद्याने आवश्यक असेल तिथे संमती; अन्यथा सेवेच्या निधीपुरवठ्यातील वैध हित. - सूचना आणि संवाद - तुम्हाला सेवेशी संबंधित सूचना (नवीन स्थळे, प्रोफाइल पाहणी, स्वारस्य व्यक्त करणे), सुरक्षा इशारे आणि अधूनमधून उत्पादनविषयक अद्यतने पाठवणे.
कायदेशीर आधार: सेवाविषयक सूचनांसाठी कराराची आवश्यकता; विपणनविषयक संवादासाठी संमती.
कायदेशीर आधाराचा सारांश
DPDPA 2023 अंतर्गत, आम्ही तुमच्या वैयक्तिक डेटावर तुमच्या संमतीच्या आधारे किंवा कायद्याने परवानगी दिलेल्या वैध वापरांसाठी प्रक्रिया करतो. धर्म, जात, आरोग्यविषयक माहिती, आधार पडताळणी डेटा आणि कुंडलीचे तपशील यांसारख्या ऐच्छिक किंवा संवेदनशील प्रोफाइल फील्ड्ससाठी, आम्ही संकलनाच्या किंवा वैशिष्ट्याच्या वापराच्या वेळी तुम्ही केलेल्या स्पष्ट आणि संदर्भ-विशिष्ट कृतीवर अवलंबून असतो. एखाद्या समर्थित बाजारपेठेला अतिरिक्त अधिकारक्षेत्र-विशिष्ट कायदेशीर आधाराविषयीची प्रकटीकरणे लागू होत असल्यास, ती सक्षम केली जातील तेव्हा या धोरणाच्या संबंधित विभागांमध्ये दिसतील.
6. माहितीचे सामायिकरण आणि प्रकटीकरण
आम्ही तुमच्या वैयक्तिक डेटाचे सामायिकरण गांभीर्याने घेतो. तुमची माहिती केवळ पुढील परिस्थितींमध्येच सामायिक केली जाते:
(a) इतर वापरकर्त्यांसोबत
तुमच्या गोपनीयता सेटिंग्जनुसार, तुमच्या प्रोफाइलचे काही भाग प्लॅटफॉर्मच्या इतर नोंदणीकृत आणि सत्यापित वापरकर्त्यांना दिसतात. कोणती माहिती दिसेल यावर तुमचे नियंत्रण असते, आणि तुम्ही तुमच्या दृश्यमानतेच्या पसंती कधीही बदलू शकता. असत्यापित वापरकर्त्यांना प्रोफाइल तपशीलांपर्यंत मर्यादित प्रवेश असू शकतो.
(b) कुटुंब सदस्यांसोबत
तुम्ही तुमच्या कौटुंबिक नेटवर्कमध्ये कुटुंब सदस्य जोडले असल्यास, तुम्ही संरचित केलेल्या परवानग्यांनुसार त्यांना तुमची प्रोफाइल माहिती आणि स्थळ-जुळवणीविषयक हालचालींपर्यंत प्रवेश असू शकतो. तुमचे कौटुंबिक नेटवर्क काय पाहू शकते यावर तुमचेच नियंत्रण राहते, आणि तुम्ही या परवानग्या कधीही बदलू शकता.
(c) सेवा प्रदात्यांसोबत
प्लॅटफॉर्म चालवण्यात आम्हाला मदत करणाऱ्या विश्वासार्ह तृतीय-पक्ष सेवा प्रदात्यांना आम्ही नियुक्त करतो. यामध्ये पुढील प्रदात्यांचा समावेश आहे:
- क्लाउड होस्टिंग आणि पायाभूत सुविधा प्रदाते
- विश्लेषण आणि कामगिरी देखरेख सेवा
- ओळख पडताळणी आणि KYC भागीदार
- ईमेल आणि SMS वितरण सेवा
- पेमेंट प्रक्रिया प्रदाते (लागू असल्यास)
- ग्राहक समर्थन साधने
- AI आणि मशीन लर्निंग सेवा प्रदाते (बायोडेटा मजकूर आणि फाइल्समधून प्रोफाइल डेटा काढण्यासाठी - सशुल्क API स्तर, डेटा प्रशिक्षणासाठी वापरला जात नाही)
- जाहिरात भागीदार (मोबाइल ॲप्समधील जाहिरातींसाठी Google AdMob)
सेवा प्रदाते डेटा प्रक्रिया अटी किंवा करारांनी बांधील असतात आणि त्यांना तुमच्या डेटावर केवळ आमच्या सूचनांनुसार, आम्ही निश्चित केलेल्या विशिष्ट उद्देशांसाठीच प्रक्रिया करण्याची परवानगी असते. एखाद्या प्रदात्यासोबत औपचारिक डेटा प्रक्रिया करार अद्याप अस्तित्वात नसल्यास, आम्ही तो पूर्ण करण्याची प्रक्रिया करत आहोत (“तृतीय-पक्ष डेटा प्रक्रियाकर्ते” या शीर्षकाचा विभाग पाहा).
जाहिरात
Mafimo मोबाइल ॲप्स Google AdMob द्वारे पुरवलेल्या जाहिराती दाखवतात. या जाहिराती पोहोचवण्यासाठी, त्यांचे मोजमाप करण्यासाठी आणि (परवानगी असेल तिथे) त्या वैयक्तिकृत करण्यासाठी, AdMob तुमच्या उपकरणावरून थेट माहिती गोळा करू शकते, जसे की तुमच्या उपकरणाचा जाहिरात ओळखकर्ता (advertising identifier), IP पत्ता, अंदाजे स्थान, उपकरण आणि ॲपविषयीची माहिती, आणि जाहिरातींसोबतच्या तुमच्या परस्परक्रिया. Google या माहितीवर स्वतःच्या गोपनीयता धोरणांतर्गत प्रक्रिया करते.
- वैयक्तिकृत जाहिरातींसाठी कायद्याने तुमची संमती आवश्यक असेल तिथे, वैयक्तिकृत जाहिराती दाखवण्यापूर्वी आम्ही Google च्या संमती संदेशाद्वारे ती मागतो. iOS वर Apple चा App Tracking Transparency प्रॉम्प्टदेखील लागू होतो.
- तुम्ही ॲपमधील गोपनीयता पर्यायांद्वारे, तुमच्या उपकरणाच्या जाहिरात सेटिंग्जद्वारे (उदाहरणार्थ, तुमचा जाहिरात ID रीसेट करणे किंवा हटवणे), किंवा तुमच्या iOS ट्रॅकिंग सेटिंग्जद्वारे तुमची निवड कधीही बदलू शकता. तुम्ही नकार दिल्यास, तुम्हाला तरीही अवैयक्तिकृत जाहिराती दिसू शकतात.
- आम्ही तुमच्या प्रोफाइलचे तपशील जाहिरातदारांसोबत कधीही सामायिक करत नाही. तुमचा धर्म, जात, समुदाय, आरोग्यविषयक माहिती, आधार डेटा, कुंडलीचे तपशील, छायाचित्रे आणि इतर विवाहविषयक प्रोफाइल माहिती जाहिरात भागीदारांना पाठवली जात नाही किंवा जाहिराती लक्ष्यित करण्यासाठी वापरली जात नाही.
(d) कायदेशीर आवश्यकतांसाठी
कायद्याने तसे करणे आवश्यक असल्यास, किंवा असे प्रकटीकरण पुढील गोष्टींसाठी आवश्यक आहे असा आमचा सद्भावनापूर्वक विश्वास असल्यास, आम्ही तुमची माहिती प्रकट करू शकतो:
- कायदेशीर बंधन, न्यायालयीन आदेश किंवा सरकारी विनंती यांचे पालन करणे
- आमचे हक्क किंवा मालमत्ता यांचे संरक्षण आणि बचाव करणे
- प्लॅटफॉर्मशी संबंधित संभाव्य गैरकृत्ये रोखणे किंवा त्यांची चौकशी करणे
- वापरकर्त्यांच्या किंवा जनतेच्या वैयक्तिक सुरक्षिततेचे संरक्षण करणे
(e) व्यवसाय हस्तांतरण
Applantic.AI विलीनीकरण, अधिग्रहण, पुनर्रचना किंवा मालमत्तेची विक्री यांमध्ये सहभागी असल्यास, त्या व्यवहाराचा भाग म्हणून तुमचा वैयक्तिक डेटा हस्तांतरित केला जाऊ शकतो. तुमचा डेटा वेगळ्या गोपनीयता धोरणाच्या अधीन होण्यापूर्वी आम्ही तुम्हाला ईमेलद्वारे आणि/किंवा प्लॅटफॉर्मवरील ठळक सूचनेद्वारे कळवू.
आम्ही तुमचा वैयक्तिक डेटा विकत नाही. Applantic.AI ने कधीही वापरकर्त्यांचा डेटा विकलेला नाही आणि तसे करण्याचा तिचा कोणताही हेतू नाही. तुमची वैयक्तिक माहिती ही विक्रीची वस्तू नाही - तुम्हाला आणि तुमच्या कुटुंबाला अर्थपूर्ण जीवनसाथी शोधण्यात मदत करण्याच्या उद्देशाने ती आमच्याकडे सोपवण्यात आली आहे. कृपया लक्षात घ्या की काही गोपनीयता कायदे, वैयक्तिकृत जाहिरातींसाठी जाहिरात भागीदाराला उपकरण ओळखकर्ते गोळा करू देणे याला वैयक्तिक माहितीची “विक्री” किंवा “सामायिकरण” मानतात. असा कायदा तुम्हाला लागू होत असल्यास, वर वर्णन केलेल्या जाहिरात नियंत्रणांचा वापर करून तुम्ही कधीही यातून बाहेर पडू शकता (ऑप्ट-आउट करू शकता).
7. कुकीज आणि ट्रॅकिंग तंत्रज्ञान
तुमचा अनुभव अधिक चांगला करण्यासाठी, वापराचे विश्लेषण करण्यासाठी आणि सुरक्षा टिकवून ठेवण्यासाठी Mafimo कुकीज आणि तत्सम ट्रॅकिंग तंत्रज्ञान वापरते. आम्ही काय वापरतो आणि का, ते येथे दिले आहे:
अत्यावश्यक कुकीज
प्लॅटफॉर्म कार्य करण्यासाठी या कुकीज काटेकोरपणे आवश्यक आहेत. त्या पुढील मूलभूत वैशिष्ट्ये शक्य करतात:
- वापरकर्ता प्रमाणीकरण आणि सत्र (सेशन) व्यवस्थापन
- सुरक्षा वैशिष्ट्ये (CSRF संरक्षण, दर मर्यादा)
- लोड बॅलन्सिंग आणि सर्व्हर राउटिंग
अत्यावश्यक कुकीजमधून तुम्ही बाहेर पडू (ऑप्ट-आउट करू) शकत नाही, कारण त्यांच्याशिवाय प्लॅटफॉर्म कार्य करू शकत नाही.
आमची वेबसाइट (https://mafimo.com)
आमची सार्वजनिक वेबसाइट विश्लेषण किंवा जाहिरात कुकीज वापरत नाही. ती कार्य करण्यासाठी काटेकोरपणे आवश्यक असलेलेच स्टोरेज ती वापरते. तिचे सर्व फॉन्ट, स्क्रिप्ट आणि प्रतिमा आमच्या स्वतःच्या डोमेनवरून पुरवल्या जातात, त्यामुळे तिला भेट दिल्याने तुमचा IP पत्ता किंवा ब्राउझरविषयीची माहिती तृतीय-पक्ष फॉन्ट किंवा स्क्रिप्ट प्रदात्यांकडे पाठवली जात नाही.
वेब ॲप आणि मोबाइल ॲप्समधील विश्लेषण
प्लॅटफॉर्मचा वापर कसा होतो हे समजून घेण्यासाठी, लोकप्रिय वैशिष्ट्ये ओळखण्यासाठी, वापरसुलभतेतील अडचणी शोधण्यासाठी आणि कामगिरी सुधारण्यासाठी Mafimo वेब ॲप आणि मोबाइल ॲप्स Firebase Analytics (Google द्वारे पुरवलेले) वापरतात. विश्लेषण घटना (events) एका टोपणनावी ओळखकर्त्याशी आणि मूलभूत तांत्रिक तपशीलांशी (जसे की प्लॅटफॉर्म आणि ॲपची आवृत्ती) जोडलेल्या असतात. आम्ही तुमचे नाव, संपर्क तपशील किंवा विवाहविषयक प्रोफाइल माहिती Firebase Analytics कडे पाठवत नाही. वेब ॲपवर, Firebase Analytics कुकीज किंवा तत्सम ब्राउझर स्टोरेज वापरू शकते.
मोबाइल ॲप्समधील जाहिरात
जाहिराती दाखवण्यासाठी मोबाइल ॲप्स Google AdMob वापरतात. AdMob कुकीजऐवजी उपकरण ओळखकर्ते वापरते. काय गोळा केले जाते आणि त्यावर नियंत्रण कसे ठेवावे यासाठी कलम 6 मधील जाहिरातविषयक भाग पाहा.
पसंती कुकीज
या कुकीज तुमच्या निवडी आणि सेटिंग्ज लक्षात ठेवतात, जसे की:
- भाषेच्या पसंती
- थीम सेटिंग्ज (लाइट/डार्क मोड)
- अलीकडे पाहिलेल्या प्रोफाइल किंवा शोधविषयक पसंती
कुकीजचे व्यवस्थापन
तुम्ही तुमच्या कुकी पसंतींचे व्यवस्थापन पुढील माध्यमांतून करू शकता:
- तुमच्या ब्राउझर सेटिंग्ज - बहुतांश ब्राउझर तुम्हाला कुकीज ब्लॉक करण्याची किंवा हटवण्याची परवानगी देतात
- आम्ही तुम्हाला उपलब्ध करून देत असलेली साइटवरील कोणतीही गोपनीयता किंवा कुकी नियंत्रणे
- तुमच्या खात्याच्या सेटिंग्ज (पसंती कुकीजसाठी)
कृपया लक्षात घ्या की काही कुकीज अक्षम केल्याने प्लॅटफॉर्मच्या कार्यक्षमतेवर परिणाम होऊ शकतो. उदाहरणार्थ, अत्यावश्यक कुकीज अक्षम केल्यास तुम्हाला लॉग इन करता येणार नाही.
तृतीय-पक्ष प्रदाते
Google (Firebase Analytics आणि AdMob साठी) वर वर्णन केलेल्या माहितीवर स्वतःच्या गोपनीयता धोरणांतर्गत प्रक्रिया करते. ते धोरण पाहण्याची आम्ही तुम्हाला शिफारस करतो. तृतीय-पक्ष कुकीज किंवा ओळखकर्ते आमच्या नियंत्रणात नसतात, परंतु आम्ही उद्योगातील गोपनीयता मानकांचे पालन करणारे प्रदातेच निवडतो.
8. डेटा साठवणूक आणि सुरक्षा
आम्ही तुमच्या वैयक्तिक डेटाच्या सुरक्षेला अत्यंत गांभीर्याने घेतो आणि त्याच्या संरक्षणासाठी सक्षम तांत्रिक आणि संस्थात्मक उपाययोजना अंमलात आणतो.
तुमचा डेटा कुठे साठवला जातो
तुमचा डेटा प्रामुख्याने भारतात असलेल्या सुरक्षित सर्व्हरवर साठवला जातो, जे नामांकित क्लाउड पायाभूत सुविधा प्रदात्यांद्वारे होस्ट केले जातात. आमचे सर्व्हर अशा डेटा केंद्रांमध्ये आहेत जिथे मर्यादित प्रवेश, देखरेख आणि पर्यावरणीय संरक्षण यांसह उद्योग-मानक भौतिक सुरक्षा नियंत्रणे पाळली जातात.
एन्क्रिप्शन
- हस्तांतरणादरम्यान: तुमचे उपकरण आणि आमचे सर्व्हर यांच्यामध्ये पाठवला जाणारा सर्व डेटा TLS (Transport Layer Security) वापरून एन्क्रिप्ट केला जातो, ज्यामुळे हस्तांतरणादरम्यान तुमची माहिती मध्येच अडवली जाऊ शकत नाही याची खात्री होते.
- साठवलेल्या स्थितीत: आम्ही डेटाच्या संवेदनशीलतेनुसार योग्य एन्क्रिप्शन उपाय अंमलात आणतो. संवेदनशील डेटाच्या श्रेणी ॲप्लिकेशन स्तरावर AES-256-GCM वापरून एन्क्रिप्ट केल्या जातात, ज्यामध्ये पुढील डेटाचा समावेश आहे: सर्व आधार पडताळणी डेटा (नाव, पत्ता, जन्मतारीख, लिंग, छायाचित्र आणि पडताळणीचे निकाल), आरोग्यविषयक माहिती, धर्म/जात डेटा आणि आर्थिक डेटा. डेटाबेस स्वतः AWS RDS KMS एन्क्रिप्शन वापरून साठवलेल्या स्थितीत एन्क्रिप्ट केलेला असतो. मोबाइल ॲपमधील डेटा AES-256 (Hive एन्क्रिप्टेड बॉक्स) आणि प्लॅटफॉर्म-विशिष्ट सुरक्षित स्टोरेज (iOS Keychain, Android Keystore) वापरून एन्क्रिप्ट केला जातो.
- पासवर्ड: वापरकर्त्यांचे पासवर्ड उद्योग-मानक अल्गोरिदम (bcrypt) वापरून हॅश केले जातात आणि ते कधीही साध्या मजकुरात साठवले जात नाहीत.
प्रवेश नियंत्रणे
- वैयक्तिक डेटापर्यंतचा प्रवेश काटेकोरपणे “जाणून घेण्याची गरज” या आधारावर अधिकृत कर्मचाऱ्यांपुरताच मर्यादित आहे
- प्रशासकीय प्रवेश मजबूत प्रमाणीकरण उपायांद्वारे संरक्षित आहे
- प्रवेश लॉग ठेवले जातात आणि त्यांचे नियमितपणे पुनरावलोकन केले जाते
- भूमिका-आधारित प्रवेश नियंत्रणामुळे कर्मचारी केवळ त्यांच्या कामाशी संबंधित डेटापर्यंतच पोहोचतात याची खात्री होते
नियमित लेखापरीक्षणे
आम्ही एक सर्वसमावेशक सुरक्षा मूल्यांकन कार्यक्रम स्थापन करत आहोत, ज्यामध्ये पुढील गोष्टींचा समावेश आहे:
- असुरक्षितता स्कॅन आणि पेनिट्रेशन टेस्टिंग
- सुरक्षा-केंद्रित विश्लेषणासह कोड पुनरावलोकने
- स्वतंत्र सुरक्षा लेखापरीक्षणे
- लागू विनियमांनुसार अनुपालन पुनरावलोकने
आमच्या सुरक्षा लेखापरीक्षणाच्या वेळापत्रकाचा तपशील आमच्या अंतर्गत सुरक्षा दस्तऐवजांमध्ये ठेवला जातो आणि संबंधित नियामक प्राधिकरणांना विनंतीनुसार उपलब्ध असतो.
घटनेला प्रतिसाद
तुमच्या हक्कांना आणि स्वातंत्र्यांना धोका निर्माण करणारे डेटा उल्लंघन झाल्यास, आम्ही:
- CERT-In निर्देश 2022 (CERT-In Directions 2022) अंतर्गत आवश्यक असल्याप्रमाणे, उल्लंघनाची माहिती मिळाल्यापासून 6 तासांच्या आत त्या घटनेची माहिती भारतीय संगणक आपत्कालीन प्रतिसाद पथकाला (Indian Computer Emergency Response Team, CERT-In) देऊ
- DPDPA 2023 अंतर्गत आवश्यक असल्याप्रमाणे भारतीय डेटा संरक्षण मंडळाला कळवू
- प्रभावित वापरकर्ते किंवा प्रणालींसाठी लागू कायद्याने आम्हाला तसे करणे आवश्यक असेल तिथे इतर कोणत्याही नियामकाला किंवा प्राधिकरणाला कळवू
- उल्लंघनामुळे तुमच्या हक्कांना आणि स्वातंत्र्यांना उच्च धोका निर्माण होण्याची शक्यता असल्यास, प्रभावित वापरकर्त्यांना अवाजवी विलंब न करता कळवू
- उल्लंघन आटोक्यात आणण्यासाठी आणि त्यावर उपाय करण्यासाठी तत्काळ पावले उचलू
- काय घडले आणि तुम्ही कोणती पावले उचलू शकता याविषयी तुम्हाला माहिती देऊ
प्रामाणिक अस्वीकरण
आम्ही सक्षम सुरक्षा उपाय अंमलात आणतो आणि ते टिकवून ठेवतो, तरीही इंटरनेटशी जोडलेली कोणतीही प्रणाली 100% सुरक्षित असल्याची हमी देता येत नाही. अनधिकृत प्रवेश, डेटा गमावणे किंवा उल्लंघन यांविरुद्ध आम्ही निरपवाद हमी देऊ शकत नाही. तथापि, आमची सुरक्षा स्थिती सातत्याने सुधारण्यास आणि कोणत्याही घटनेला तत्परतेने प्रतिसाद देण्यास आम्ही वचनबद्ध आहोत.
9. डेटा राखून ठेवणे आणि हटवणे
कायद्याने अधिक काळ राखून ठेवणे आवश्यक किंवा अनुज्ञेय असल्याशिवाय, आम्ही तुमचा वैयक्तिक डेटा या धोरणात नमूद केलेले उद्देश पूर्ण करण्यासाठी आवश्यक असेल तेवढ्याच काळासाठी राखून ठेवतो.
सक्रिय खाती
तुमचे Mafimo खाते सक्रिय असेपर्यंत तुमचा वैयक्तिक डेटा राखून ठेवला जातो. तुम्ही तुमच्या खात्याच्या सेटिंग्जमधून तुमची माहिती कधीही अद्ययावत करू शकता किंवा बदलू शकता.
हटवलेली खाती
तुम्ही खाते हटवण्याची विनंती करता तेव्हा:
- तुमची प्रोफाइल इतर वापरकर्त्यांपासून तत्काळ लपवली जाते
- हटवण्याच्या विनंतीपासून 30 दिवसांच्या आत तुमचा वैयक्तिक डेटा आमच्या सक्रिय प्रणालींमधून कायमचा हटवला जातो
- या 30 दिवसांच्या कालावधीत, हटवणे रद्द करण्यासाठी आणि तुमचे खाते पुनर्स्थापित करण्यासाठी तुम्ही आमच्याशी संपर्क साधू शकता
- 30 दिवसांनंतर, हटवणे अपरिवर्तनीय असते
पडताळणी डेटा
भारतीय कायद्यांतर्गतच्या नियामक आणि अनुपालनविषयक बंधनांनुसार आवश्यक असल्याप्रमाणे, पडताळणी नोंदी (जसे की आधार KYC डेटा आणि सरकारी ओळखपत्र पडताळणी लॉग) अधिक काळासाठी राखून ठेवल्या जाऊ शकतात. आम्ही केवळ किमान आवश्यक पडताळणी डेटा राखून ठेवतो आणि राखून ठेवण्याचे बंधन संपल्यावर तो हटवतो.
AI-सहाय्यित आयात
AI-सहाय्यित आयातीद्वारे काढलेले प्रोफाइल तपशील तुम्ही आयात किंवा तुमचे खाते हटवेपर्यंत एन्क्रिप्ट केलेल्या स्वरूपात ठेवले जातात. तुम्ही अपलोड केलेला बायोडेटा मजकूर आणि फाइल्स आयातीनंतर साठवल्या जात नाहीत. AI वापराच्या नोंदी (संख्या, खर्च आणि कालावधी, तुमच्या बायोडेटामधील कोणत्याही मजकुराशिवाय) लेखा आणि गैरवापर प्रतिबंधासाठी ठेवल्या जातात, आणि तुमचे खाते हटवल्यानंतर त्या तुमच्याशी जोडलेल्या राहत नाहीत.
वापर लॉग
तांत्रिक वापर लॉग (IP पत्ते, उपकरणविषयक माहिती, प्रवेशाचे वेळ-शिक्के) संकलनाच्या तारखेपासून जास्तीत जास्त 12 महिन्यांसाठी राखून ठेवले जातात. या कालावधीनंतर, लॉग एकतर हटवले जातात किंवा पूर्णपणे अनामिक केले जातात.
CERT-In निर्देश 2022 चे पालन करण्यासाठी, सर्व प्रणाली लॉग भारतीय अधिकारक्षेत्रात किमान 180 दिवसांसाठी राखून ठेवले जातात.
बॅकअप
एन्क्रिप्टेड बॅकअप प्रणालींमध्ये अस्तित्वात असलेला डेटा, संबंधित डेटा आमच्या सक्रिय प्रणालींमधून हटवल्यापासून 180 दिवसांच्या आत नष्ट केला जाईल. बॅकअप एन्क्रिप्ट केलेले आणि प्रवेश-मर्यादित असतात, आणि बॅकअपमधील डेटा कोणत्याही सक्रिय प्रक्रियेसाठी वापरला जात नाही.
कायदेशीर कारणास्तव राखून ठेवणे (लीगल होल्ड)
काही प्रकरणांमध्ये, पुढील कारणांमुळे आम्हाला विशिष्ट डेटा आमच्या मानक राखून ठेवण्याच्या कालावधीपेक्षा अधिक काळ राखून ठेवावा लागू शकतो:
- चालू असलेल्या किंवा अपेक्षित कायदेशीर कार्यवाही
- नियामक चौकशी
- न्यायालयीन आदेश किंवा लीगल होल्ड
- लागू कायद्यांचे पालन
अशा प्रकरणांमध्ये, डेटा केवळ आवश्यक कालावधीसाठीच राखून ठेवला जाईल आणि त्यानंतर तत्परतेने हटवला जाईल.
आधार पडताळणी डेटा
पडताळणी डेटा काढून घेतल्यानंतर आणि पडताळणी प्रक्रिया पूर्ण झाल्यानंतर, मूळ आधार ऑफलाइन KYC डेटा (XML फाइल्स) तत्काळ हटवला जातो. केवळ पडताळणीचा निकाल आणि मर्यादित लोकसांख्यिकीय माहिती (नाव, जन्मतारीख, लिंग, केवळ शेवटचे 4 अंक दाखवणारा झाकलेला आधार क्रमांक) तुमचे खाते अस्तित्वात असेपर्यंत राखून ठेवली जाते. संपूर्ण 12-अंकी आधार क्रमांक कधीही साठवला जात नाही. हे आधार अधिनियम, 2016 (Aadhaar Act, 2016) च्या कलम 29 चे पालन करून केले जाते.
10. तुमचे हक्क
माहिती तंत्रज्ञान अधिनियम, 2000, माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 आणि इतर लागू भारतीय कायद्यांतर्गत, तुमच्या वैयक्तिक डेटाबाबत तुम्हाला पुढील हक्क आहेत:
- प्रवेशाचा हक्क - आमच्याकडे असलेल्या तुमच्या वैयक्तिक डेटाची प्रत मागण्याचा तुम्हाला हक्क आहे. आम्ही ही माहिती वाजवी कालमर्यादेत, संरचित आणि सर्वसामान्यपणे वापरल्या जाणाऱ्या स्वरूपात पुरवू.
- दुरुस्तीचा हक्क - कोणताही चुकीचा किंवा अपूर्ण वैयक्तिक डेटा दुरुस्त करण्याची आमच्याकडे विनंती करण्याचा तुम्हाला हक्क आहे. तुमची बहुतांश माहिती तुम्ही तुमच्या खात्याच्या सेटिंग्जमधून थेट अद्ययावतही करू शकता.
- हटवण्याचा हक्क - तुमचा वैयक्तिक डेटा हटवण्याची विनंती करण्याचा तुम्हाला हक्क आहे. हटवण्याची वैध विनंती मिळाल्यावर, काही डेटा राखून ठेवणे आम्हाला आवश्यक करणाऱ्या कोणत्याही कायदेशीर बंधनांच्या अधीन राहून, आम्ही आमच्या डेटा राखून ठेवण्याच्या धोरणानुसार (कलम 9 पाहा) तुमचा डेटा हटवू.
- डेटा सुवाह्यतेचा (पोर्टेबिलिटी) हक्क - तांत्रिकदृष्ट्या शक्य असेल तिथे, तुम्ही आम्हाला पुरवलेल्या वैयक्तिक डेटाची प्रत मशीनद्वारे वाचता येण्याजोग्या स्वरूपात तुम्ही मागू शकता.
- प्रक्रिया मर्यादित करण्याचा हक्क - आम्ही एखाद्या चिंतेची चौकशी करत असताना किंवा तुमच्या सूचनांची पडताळणी करत असताना, विशिष्ट प्रक्रिया कृती मर्यादित करण्यास तुम्ही आम्हाला सांगू शकता.
- संमती मागे घेण्याचा हक्क - आम्ही संमतीच्या आधारे तुमच्या डेटावर प्रक्रिया करत असू (उदा., कुंडली जुळणी, विपणनविषयक संवाद), तिथे ती संमती कधीही मागे घेण्याचा तुम्हाला हक्क आहे. संमती मागे घेतल्याने, ती मागे घेण्यापूर्वी केलेल्या प्रक्रियेच्या कायदेशीरपणावर परिणाम होत नाही.
- तक्रार दाखल करण्याचा हक्क - आम्ही तुमचा वैयक्तिक डेटा लागू कायद्यानुसार हाताळलेला नाही असे तुम्हाला वाटत असल्यास, योग्य नियामक प्राधिकरणाकडे किंवा तक्रार निवारण अधिकाऱ्याकडे (Grievance Officer) तक्रार दाखल करण्याचा तुम्हाला हक्क आहे (कलम 14 पाहा).
- नामनिर्देशनाचा हक्क - DPDPA 2023 अंतर्गत, तुमचा मृत्यू झाल्यास किंवा तुम्ही अक्षम झाल्यास तुमचे हक्क वापरू शकेल अशा अन्य व्यक्तीचे नामनिर्देशन करण्याचा तुम्हाला हक्क आहे.
- तक्रार निवारणाचा हक्क - तुमच्या डेटावर DPDPA 2023 चे उल्लंघन करून प्रक्रिया करण्यात आली आहे असे तुम्हाला वाटत असल्यास, भारतीय डेटा संरक्षण मंडळाकडे तक्रार दाखल करण्याचा तुम्हाला हक्क आहे.
तुमचे हक्क कसे वापरावेत
वरीलपैकी कोणताही हक्क वापरण्यासाठी, कृपया आमच्याशी येथे संपर्क साधा:
- ईमेल: protect@mafimo.com
- विषय ओळ: “Data Rights Request - [Your Full Name]” (“डेटा हक्क विनंती - [तुमचे पूर्ण नाव]”)
आम्ही तुमच्या विनंतीची पोच 48 तासांच्या आत देऊ, आणि IT नियम 2021 (IT Rules 2021) अंतर्गतच्या तक्रारींसाठी 15 दिवसांच्या आत आणि इतर विनंत्यांसाठी 30 दिवसांच्या आत ती पूर्ण करण्याचे आमचे उद्दिष्ट असेल. गुंतागुंतीच्या प्रकरणांमध्ये, आम्ही हा कालावधी आणखी 30 दिवसांनी वाढवू शकतो, आणि अशा वेळी आम्ही तुम्हाला मुदतवाढीची आणि तिच्या कारणांची माहिती देऊ.
तुमच्या खात्याची सुरक्षा सुनिश्चित करण्यासाठी, तुमच्या विनंतीवर प्रक्रिया करण्यापूर्वी आम्ही तुम्हाला तुमची ओळख पडताळण्यास सांगू शकतो.
11. मुलांची गोपनीयता
Mafimo हे केवळ 21 वर्षे किंवा त्याहून अधिक वयाच्या वापरकर्त्यांसाठी अभिप्रेत असलेले विवाह प्लॅटफॉर्म आहे. आम्ही 21 वर्षांखालील कोणाकडूनही जाणूनबुजून वैयक्तिक डेटा गोळा करत नाही, मागवत नाही किंवा त्यावर प्रक्रिया करत नाही.
आमच्या नोंदणी प्रक्रियेत वापरकर्त्यांनी त्यांची जन्मतारीख देणे आवश्यक आहे, आणि लिंगाचा विचार न करता, सर्व वापरकर्ते 21 वर्षे या किमान वयाची अट पूर्ण करतात याची पडताळणी करण्यासाठी आम्ही वाजवी पावले उचलतो.
21 वर्षांखालील व्यक्तीकडून आम्ही अनवधानाने वैयक्तिक डेटा गोळा केल्याचे आमच्या लक्षात आल्यास, आम्ही:
- संबंधित खाते तत्काळ निष्क्रिय करू
- हे लक्षात आल्यापासून 48 तासांच्या आत त्या अल्पवयीन व्यक्तीकडून गोळा केलेला सर्व वैयक्तिक डेटा हटवू
- त्या व्यक्तीला (किंवा संपर्क होऊ शकल्यास तिच्या पालकाला/पालनकर्त्याला) हटवण्याविषयी कळवू
एखाद्या अल्पवयीन व्यक्तीने Mafimo वर खाते तयार केले आहे किंवा आम्ही 21 वर्षांखालील कोणाकडून डेटा गोळा केला आहे असे तुम्हाला वाटत असल्यास, कृपया आमच्याशी protect@mafimo.com वर तत्काळ संपर्क साधा, जेणेकरून आम्ही चौकशी करून योग्य कारवाई करू शकू.
12. आंतरराष्ट्रीय डेटा हस्तांतरण
तुमचा वैयक्तिक डेटा प्रामुख्याने भारतात असलेल्या सर्व्हरवर साठवला जातो आणि त्यावर प्रक्रिया केली जाते. तथापि, काही मर्यादित परिस्थितींमध्ये, तुमचा डेटा भारताबाहेरील ठिकाणी हस्तांतरित केला जाऊ शकतो किंवा अशा ठिकाणांहून त्यावर प्रवेश केला जाऊ शकतो.
हे पुढील परिस्थितींमध्ये घडू शकते:
- ज्यांचे सर्व्हर किंवा समर्थन पथके इतर देशांमध्ये असू शकतात अशा तृतीय-पक्ष सेवा प्रदात्यांचा (उदा., क्लाउड पायाभूत सुविधा, विश्लेषण, ईमेल वितरण) आम्ही वापर करतो तेव्हा
- इतर अधिकारक्षेत्रांमधील कायदेशीर आवश्यकतांचे पालन करणे आम्हाला आवश्यक असते तेव्हा
- आमची तांत्रिक किंवा समर्थन पथके वेगवेगळ्या भौगोलिक ठिकाणांहून डेटावर प्रवेश करतात तेव्हा
- तुम्ही AI-सहाय्यित प्रोफाइल निर्मिती वापरण्याचे निवडता: AI सेवा प्रदाता (सध्या Google Gemini) तुम्ही आयात केलेल्या बायोडेटावर भारताबाहेर प्रक्रिया करू शकतो
आंतरराष्ट्रीय हस्तांतरणासाठीचे सुरक्षा उपाय
तुमचा डेटा भारताबाहेर हस्तांतरित केला जातो तेव्हा, आम्ही गंतव्य ठिकाण, सेवा प्रदात्याशी असलेला संबंध आणि संबंधित डेटाचा प्रकार यांना अनुरूप असे सुरक्षा उपाय लागू करतो. या सुरक्षा उपायांमध्ये पुढील गोष्टींचा समावेश असू शकतो:
- करारात्मक निर्बंध: प्रक्रियाकर्ते आणि सेवा प्रदाते यांनी डेटा केवळ अधिकृत उद्देशांसाठी आणि आमच्या सूचनांनुसारच हाताळणे आवश्यक आहे
- तांत्रिक नियंत्रणे: एन्क्रिप्शन आणि प्रवेश नियंत्रणे वापरून डेटा हस्तांतरणादरम्यान, आणि योग्य असेल तिथे साठवलेल्या स्थितीत, संरक्षित केला जातो
- किमानीकरण: आम्ही हस्तांतरित डेटा विशिष्ट उद्देशासाठी वाजवीपणे आवश्यक असेल तेवढ्यापुरताच मर्यादित ठेवतो
- परिचालन पुनरावलोकन: हस्तांतरण किंवा दूरस्थ प्रवेश कृतीशी संबंधित प्रवेशाचे स्वरूप, व्यावसायिक गरज आणि सुरक्षा स्थिती यांचे आम्ही मूल्यांकन करतो
तुमच्या डेटावर कुठे प्रक्रिया केली जाते किंवा कोणते सुरक्षा उपाय लागू आहेत याविषयी तुम्हाला प्रश्न असल्यास, कृपया आमच्याशी protect@mafimo.com वर संपर्क साधा. अतिरिक्त अधिकारक्षेत्र-विशिष्ट हस्तांतरणविषयक प्रकटीकरणे एखाद्या समर्थित बाजारपेठेसाठी सक्षम केली जातात तेव्हाच ती या धोरणात दाखवली जातात.
13. तृतीय-पक्ष लिंक आणि सेवा
Mafimo प्लॅटफॉर्मवर अशा तृतीय-पक्ष वेबसाइट्स, ॲप्लिकेशन्स किंवा सेवांच्या लिंक असू शकतात, ज्या Applantic.AI द्वारे चालवल्या जात नाहीत किंवा नियंत्रित केल्या जात नाहीत. यामध्ये पुढील गोष्टींचा समावेश असू शकतो:
- सोशल मीडिया प्लॅटफॉर्म
- पेमेंट प्रक्रिया सेवा
- ॲप स्टोअरवरील सूची (Google Play Store, Apple App Store)
- बाह्य संसाधने किंवा माहितीपर वेबसाइट्स
हे गोपनीयता धोरण केवळ Mafimo प्लॅटफॉर्मद्वारे गोळा केलेल्या माहितीला लागू होते. कोणत्याही तृतीय-पक्ष वेबसाइट्स किंवा सेवांच्या गोपनीयता पद्धती, मजकूर किंवा सुरक्षा यांसाठी आम्ही जबाबदार नाही.
तुम्ही तृतीय-पक्ष लिंकवर क्लिक करता किंवा तृतीय-पक्ष सेवेशी परस्परक्रिया करता तेव्हा, तुम्ही त्या तृतीय पक्षाच्या स्वतःच्या अटी आणि गोपनीयता धोरणाच्या अधीन असता. कोणतीही वैयक्तिक माहिती पुरवण्यापूर्वी संबंधित तृतीय-पक्ष वेबसाइट किंवा सेवेचे गोपनीयता धोरण वाचावे, अशी आम्ही तुम्हाला ठाम शिफारस करतो.
Mafimo वर तृतीय-पक्ष साइटची लिंक समाविष्ट केल्याचा अर्थ Applantic.AI त्या साइटचे किंवा तिच्या पद्धतींचे समर्थन करते असा होत नाही.
14. तक्रार निवारण अधिकारी
माहिती तंत्रज्ञान अधिनियम, 2000 आणि माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 यांनुसार, तुमच्या वैयक्तिक डेटाच्या प्रक्रियेबाबतच्या कोणत्याही चिंता किंवा तक्रारींचे निराकरण करण्यासाठी आम्ही तक्रार निवारण अधिकाऱ्याची (Grievance Officer) नियुक्ती केली आहे.
तक्रार निवारण अधिकाऱ्याचा तपशील:
- नाव: [सार्वजनिक प्रकाशनापूर्वी नियुक्त केले जातील]
- ईमेल: protect@mafimo.com
- फोन: +91 92723 31936
- टपाल पत्ता: Applantic Technology Labs (OPC) Private Limited,
1.1.5524, Varad Bhagwan Residency,
Kalika Nagar, Beed,
Maharashtra 431122, India
तक्रार कशी दाखल करावी
Mafimo द्वारे तुमचा वैयक्तिक डेटा कसा गोळा केला जातो, वापरला जातो किंवा त्यावर कशी प्रक्रिया केली जाते याबाबत तुम्हाला कोणतीही चिंता असल्यास, वरील संपर्क तपशीलांवर तक्रार निवारण अधिकाऱ्याला लिहून तुम्ही तक्रार दाखल करू शकता. कृपया पुढील माहिती समाविष्ट करा:
- तुमचे पूर्ण नाव आणि नोंदणीकृत ईमेल पत्ता
- तुमच्या चिंतेचे किंवा तक्रारीचे स्पष्ट वर्णन
- कोणतेही पूरक दस्तऐवज किंवा पुरावा
- तुम्हाला अपेक्षित असलेले निराकरण
तक्रार निवारण अधिकारी:
- तक्रार मिळाल्यापासून 24 तास या कालावधीत तुमच्या तक्रारीची पोच देतील
- प्रकरणाची सखोल चौकशी करतील
- तक्रार मिळाल्यापासून 15 दिवस या कालावधीत निराकरण देतील
तक्रार निवारण अधिकाऱ्याने दिलेल्या निराकरणाने तुमचे समाधान न झाल्यास, तुम्ही हे प्रकरण माहिती तंत्रज्ञान (मध्यस्थ मार्गदर्शक तत्त्वे आणि डिजिटल माध्यम आचारसंहिता) नियम, 2021 (Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021) (2023 मध्ये सुधारित केल्याप्रमाणे) अंतर्गत स्थापन केलेल्या तक्रार अपील समितीकडे (Grievance Appellate Committee), DPDPA 2023 अंतर्गतच्या भारतीय डेटा संरक्षण मंडळाकडे, किंवा लागू कायद्यांतर्गत तुम्हाला उपलब्ध असलेल्या इतर कोणत्याही प्राधिकरणाकडे किंवा मंचाकडे वरिष्ठ स्तरावर नेऊ शकता.
15. या धोरणातील बदल
आमच्या पद्धती, तंत्रज्ञान, कायदेशीर आवश्यकता किंवा इतर घटकांमधील बदल प्रतिबिंबित करण्यासाठी आम्ही हे गोपनीयता धोरण वेळोवेळी अद्ययावत करू शकतो. आम्ही तुमच्या डेटाचे संरक्षण कसे करतो याविषयी तुम्हाला माहिती देत राहण्यास आम्ही वचनबद्ध आहोत.
आम्ही बदल कसे कळवतो
आम्ही या धोरणात बदल करतो तेव्हा, पुढीलपैकी एका किंवा अधिक पद्धतींद्वारे तुम्हाला कळवू:
- तुमच्या खात्याशी संबंधित ईमेल पत्त्यावर पाठवलेली ईमेल सूचना
- Mafimo प्लॅटफॉर्ममधील ॲप-अंतर्गत सूचना किंवा बॅनर
- आमच्या वेबसाइटवरील ठळक सूचना
- या धोरणाच्या सुरुवातीला असलेल्या “प्रभावी तारीख” मधील अद्यतन
महत्त्वपूर्ण बदल
महत्त्वपूर्ण बदलांसाठी - म्हणजेच आम्ही तुमचा वैयक्तिक डेटा कसा गोळा करतो, वापरतो किंवा सामायिक करतो यावर लक्षणीय परिणाम करणाऱ्या बदलांसाठी - ते बदल प्रभावी होण्यापूर्वी आम्ही किमान 30 दिवसांची आगाऊ सूचना देऊ. यामुळे तुम्हाला अद्ययावत धोरणाचे पुनरावलोकन करण्यासाठी आणि प्लॅटफॉर्मचा वापर सुरू ठेवण्याबाबत माहितीपूर्ण निर्णय घेण्यासाठी वेळ मिळतो.
तुमचा सुरू असलेला वापर
अद्ययावत गोपनीयता धोरण प्रभावी झाल्यानंतरही तुम्ही Mafimo प्लॅटफॉर्मचा वापर सुरू ठेवल्यास, त्याचा अर्थ तुम्ही ते बदल स्वीकारले आहेत असा होतो. तुम्ही सुधारित धोरणाशी सहमत नसल्यास, तुम्ही प्लॅटफॉर्मचा वापर थांबवावा आणि तुम्ही तुमचे खाते व डेटा हटवण्याची विनंती करू शकता.
आम्ही तुमच्या माहितीचे संरक्षण कसे करत आहोत याविषयी माहिती मिळवत राहण्यासाठी, हे गोपनीयता धोरण वेळोवेळी वाचावे अशी आम्ही तुम्हाला शिफारस करतो.
16. आमच्याशी संपर्क साधा
या गोपनीयता धोरणाबाबत किंवा आमच्या डेटाविषयक पद्धतींबाबत तुम्हाला कोणतेही प्रश्न, चिंता किंवा विनंत्या असल्यास, आम्ही मदतीसाठी येथे आहोत. तुम्ही पुढील माध्यमांद्वारे आमच्याशी संपर्क साधू शकता:
- गोपनीयताविषयक चौकशी: protect@mafimo.com
- कायदेशीर चौकशी: protect@mafimo.com
- सर्वसाधारण समर्थन: promise@mafimo.com
- फोन: +91 92723 31936
संस्थेचा तपशील:
- कंपनी: Applantic.AI
- उत्पादन: Mafimo
- देश: भारत
कामकाजाच्या वेळा:
आमची समर्थन टीम सोमवार ते शनिवार, सकाळी 9:00 ते सायंकाळी 6:00 IST (भारतीय प्रमाण वेळ) या वेळेत उपलब्ध असते. कामकाजाच्या वेळेबाहेर मिळालेल्या ईमेलना पुढील कामकाजाच्या दिवशी उत्तर दिले जाईल.
गोपनीयतेशी संबंधित विनंत्यांसाठी, सर्व चौकशींची पोच 48 तासांच्या आत देण्याचे आणि 30 दिवसांच्या आत ठोस प्रतिसाद देण्याचे आमचे उद्दिष्ट असते.
तुमची वैयक्तिक माहिती सोपवण्यासाठी Mafimo वर विश्वास ठेवल्याबद्दल धन्यवाद. तुमच्या गोपनीयतेचे संरक्षण करण्यास आणि अर्थपूर्ण जीवनसाथी शोधण्याच्या प्रवासात तुम्हाला आणि तुमच्या कुटुंबाला साथ देण्यास आम्ही वचनबद्ध आहोत.
17. DPDPA 2023 चे अनुपालन
Mafimo प्लॅटफॉर्मद्वारे प्रक्रिया केल्या जाणाऱ्या सर्व वैयक्तिक डेटाच्या संदर्भात, डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (DPDPA) अंतर्गत Applantic.AI ही डेटा विश्वस्त आहे.
संमतीविषयक आवश्यकता
DPDPA 2023 अंतर्गत, तुमच्या वैयक्तिक डेटाच्या प्रक्रियेसाठी आम्ही तुमची संमती घेतो. तुमची संमती मुक्त, विशिष्ट, माहितीपूर्ण, बिनशर्त आणि निःसंदिग्ध असणे आवश्यक आहे. प्रत्येक प्रक्रिया उद्देशासाठी संमती स्वतंत्रपणे (सूक्ष्म स्तरावर) घेतली जाते, ज्यामुळे तुम्ही नेमक्या कशाला सहमती देत आहात हे तुम्हाला समजते याची खात्री होते.
तुम्ही तुमच्या खात्याच्या सेटिंग्जमधून तुमची संमती कधीही मागे घेऊ शकता. संमती मागे घेणे हे संमती देण्याइतकेच सोपे आहे. संमती मागे घेतल्यावर, कायद्याने राखून ठेवणे आवश्यक असल्याशिवाय, आम्ही संबंधित उद्देशासाठी तुमच्या वैयक्तिक डेटावर प्रक्रिया करणे थांबवू.
डेटा हटवणे
प्रक्रियेचा उद्देश पूर्ण झाल्यावर किंवा संमती मागे घेतल्यावर, कायद्याने राखून ठेवणे आवश्यक असल्याशिवाय, आम्ही तुमचा वैयक्तिक डेटा हटवू. कायदेशीर अनुपालनासाठी डेटा राखून ठेवला जातो तिथे, आम्ही तुम्हाला विशिष्ट कायदेशीर आधार आणि अपेक्षित राखून ठेवण्याचा कालावधी यांची माहिती देऊ.
सुरक्षा उपाय
आमच्या ताब्यात असलेल्या किंवा आमच्या नियंत्रणाखालील वैयक्तिक डेटाचे संरक्षण करण्यासाठी, वैयक्तिक डेटा उल्लंघने रोखण्याच्या उपायांसह, DPDPA 2023 च्या कलम 8(4) अंतर्गत आवश्यक असल्याप्रमाणे वाजवी सुरक्षा उपाय अंमलात आणण्यास आम्ही वचनबद्ध आहोत.
महत्त्वपूर्ण डेटा विश्वस्ताची बंधने
केंद्र सरकारने आम्हाला महत्त्वपूर्ण डेटा विश्वस्त म्हणून नियुक्त केल्यास, आम्ही पुढील अतिरिक्त बंधने स्वीकारू: भारतात निवासी असलेल्या डेटा संरक्षण अधिकाऱ्याची (Data Protection Officer) नियुक्ती करणे, आमच्या प्रक्रिया कृतींचा डेटा प्रधानांवर होणारा परिणाम तपासण्यासाठी नियतकालिक डेटा संरक्षण प्रभाव मूल्यांकने (Data Protection Impact Assessments) करणे, आणि DPDPA 2023 च्या आमच्या अनुपालनाचे लेखापरीक्षण करण्यासाठी स्वतंत्र डेटा लेखापरीक्षकांची नियुक्ती करणे.
18. भारताबाहेरील वापरकर्ते
Mafimo हे Applantic Technology Labs (OPC) Private Limited द्वारे भारतातून चालवले जाते. तुम्ही जगात कुठूनही प्लॅटफॉर्मवर नोंदणी करू शकता आणि त्याचा वापर करू शकता. तुम्ही अनिवासी भारतीय (NRI), भारतीय वंशाची व्यक्ती (PIO) किंवा भारताचे परदेशस्थ नागरिक (OCI) म्हणून किंवा अन्यथा भारताबाहेरून Mafimo वापरत असल्यास, पुढील गोष्टी तुम्हाला लागू होतात:
- तुमच्या डेटावर कुठे प्रक्रिया केली जाते: आम्ही तुमचा वैयक्तिक डेटा थेट तुमच्याकडून गोळा करतो आणि तो भारतात साठवतो व त्यावर प्रक्रिया करतो. तो डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 आणि माहिती तंत्रज्ञान अधिनियम, 2000 यांसह भारतीय कायद्यांतर्गत, आणि या धोरणात वर्णन केलेल्या सर्व सुरक्षा उपायांद्वारे संरक्षित आहे. आमचे काही सेवा प्रदाते “आंतरराष्ट्रीय डेटा हस्तांतरण” आणि “तृतीय-पक्ष डेटा प्रक्रियाकर्ते” या शीर्षकांच्या विभागांमध्ये वर्णन केलेल्या सुरक्षा उपायांतर्गत इतर देशांमध्ये डेटावर प्रक्रिया करू शकतात.
- तुमचे स्थानिक हक्क: तुम्ही राहता त्या देशाचा डेटा संरक्षण कायदा तुम्हाला या धोरणात वर्णन केलेल्या हक्कांव्यतिरिक्त अतिरिक्त हक्क देऊ शकतो, जसे की तुमच्या डेटापर्यंत प्रवेश करणे, तो दुरुस्त करणे, हटवणे किंवा त्याची प्रत मिळवणे, काही प्रक्रियांवर आक्षेप घेणे किंवा त्या मर्यादित करणे, आणि संमती मागे घेणे यांचे हक्क. हे हक्क तुम्हाला लागू होत असतील तिथे आम्ही त्यांचा आदर करू. विनंती करण्यासाठी, “Data Rights Request - [Your Country]” (“डेटा हक्क विनंती - [तुमचा देश]”) या विषय ओळीसह protect@mafimo.com वर ईमेल करा.
- संवेदनशील माहिती: धर्म, जात, समुदाय, आरोग्य आणि जन्मपत्रिकेचे तपशील ऐच्छिक आहेत. आम्ही त्यांच्यावर केवळ तुमच्या स्पष्ट संमतीनेच प्रक्रिया करतो, आणि तुम्ही ती संमती कधीही मागे घेऊ शकता.
- जाहिरात: मोबाइल ॲप्समध्ये वैयक्तिकृत जाहिराती केवळ तुम्ही संमती दिली असेल तिथे किंवा कायद्याने अन्यथा परवानगी दिली असेल तिथेच दाखवल्या जातात, आणि तुमच्या प्रोफाइलचे तपशील जाहिरातदारांसोबत कधीही सामायिक केले जात नाहीत (“माहितीचे सामायिकरण आणि प्रकटीकरण” या शीर्षकाच्या विभागातील जाहिरातविषयक भाग पाहा).
- तक्रारी: तुम्ही आमच्या तक्रार निवारण अधिकाऱ्याशी संपर्क साधू शकता (“तक्रार निवारण अधिकारी” या शीर्षकाचा विभाग पाहा). तुमच्या स्थानिक कायद्याने तुम्हाला तसा हक्क दिला असेल तिथे, तुम्ही तुमच्या निवासाच्या देशातील डेटा संरक्षण प्राधिकरणाकडेही तक्रार दाखल करू शकता.
- ओळख पडताळणी: ओळख पडताळणीसाठी सध्या भारत सरकारने जारी केलेले ओळख दस्तऐवज आवश्यक आहे. तुमच्याकडे असे दस्तऐवज नसल्यास, तुम्ही सत्यापित दर्जाशिवायही प्लॅटफॉर्म वापरू शकता.
- प्रदेश-विशिष्ट प्रकटीकरणे: एखाद्या विशिष्ट देशासाठी किंवा प्रदेशासाठी आम्ही अतिरिक्त प्रकटीकरणे प्रकाशित करतो तिथे, ती या धोरणात दिसतात आणि या विभागासोबतच लागू होतात.
19. आधार ओळख पडताळणी
Mafimo आधार-आधारित ओळख पडताळणीसाठी दोन ऑफलाइन पद्धतींना समर्थन देते, आणि या दोन्ही पद्धतींना भारतीय विशिष्ट ओळख प्राधिकरणाची (Unique Identification Authority of India, UIDAI) परवानगी आहे. दोन्ही पद्धतींसाठी सारखीच स्पष्ट संमती (aadhaar_kyc) आवश्यक आहे, आणि कोणत्याही डेटावर विश्वास ठेवण्यापूर्वी दोन्ही पद्धती UIDAI च्या डिजिटल स्वाक्षरीची वैधता तपासतात. दोन्ही पद्धती पडताळणीच्या उद्देशाने सारखीच लोकसांख्यिकीय माहिती (नाव, वडिलांचे/पालकाचे नाव, जन्मतारीख, लिंग, पत्ता आणि छायाचित्र) काढतात.
पद्धत 1: ऑफलाइन eKYC (XML अपलोड)
तुम्ही UIDAI च्या रहिवासी पोर्टलवरून तुमची आधार ऑफलाइन XML ZIP फाइल डाउनलोड करता आणि ती प्लॅटफॉर्मवर अपलोड करता. तुम्ही दिलेल्या शेअर कोडचा वापर करून आम्ही ती ZIP फाइल डिक्रिप्ट करतो, UIDAI च्या डिजिटल स्वाक्षरीची वैधता तपासतो आणि तुमचा लोकसांख्यिकीय डेटा काढतो. मूळ XML डेटा काढणी झाल्यानंतर तत्काळ हटवला जातो -- आम्ही स्रोत दस्तऐवज राखून ठेवत नाही. शेअर कोड सुरक्षितपणे साठवला जातो आणि तो केवळ पडताळणीदरम्यान ZIP फाइल डिक्रिप्ट करण्यासाठीच वापरला जातो.
पद्धत 2: QR कोड स्कॅन
तुम्ही Mafimo ॲप वापरून तुमच्या प्रत्यक्ष आधार कार्डवर (किंवा mAadhaar वर) छापलेला QR कोड स्कॅन करता. QR कोडमध्ये UIDAI ने स्वाक्षरी केलेला डेटा असतो, ज्यात ऑफलाइन XML प्रमाणेच लोकसांख्यिकीय फील्ड्स असतात. साठवण्यापूर्वी, स्कॅन केलेला QR डेटा AES-256-GCM वापरून एन्क्रिप्ट केला जातो, आणि त्यासाठी तुमचा शेअर कोड अतिरिक्त प्रमाणित डेटा (Additional Authenticated Data, AAD) म्हणून वापरला जातो. आवश्यकता भासल्यास पुन्हा पडताळणी करता यावी म्हणून, परिणामी तयार होणारी एन्क्रिप्टेड डेटा फाइल तुमचे खाते सक्रिय असेपर्यंत राखून ठेवली जाते. केवळ तुम्हीच, तुमच्या शेअर कोडचा वापर करून, हा डेटा उघडू शकता.
आम्ही काय साठवतो
पडताळणीनंतर, आम्ही काढलेली पुढील फील्ड्स आमच्या डेटाबेसमध्ये साठवतो. सर्व आधार पडताळणी डेटा AES-256-GCM एन्क्रिप्शन वापरून साठवलेल्या स्थितीत एन्क्रिप्ट केलेला असतो:
- पडताळणीची स्थिती (सत्यापित/असत्यापित) आणि पडताळणी जुळणीची टक्केवारी
- काढलेले नाव आणि वडिलांचे/पालकाचे नाव
- काढलेली जन्मतारीख आणि लिंग (आधारमधून मिळाल्याप्रमाणेच, कोणताही बदल न करता साठवलेले)
- आधार डेटामधून काढल्याप्रमाणे संपूर्ण निवासी पत्ता
- झाकलेला आधार क्रमांक (केवळ शेवटचे 4 अंक, संदर्भासाठी वापरलेले)
- काढलेले छायाचित्र
- पडताळणी जुळणीचे निकाल (काढलेला डेटा तुमच्या प्रोफाइल माहितीशी किती प्रमाणात जुळतो)
- केवळ QR कोड स्कॅनसाठी: स्कॅन केलेल्या QR डेटाची एन्क्रिप्टेड प्रत (AES-256-GCM, तुमचा शेअर कोड AAD म्हणून वापरून एन्क्रिप्ट केलेली), जी तुमचे खाते सक्रिय असेपर्यंत राखून ठेवली जाते
आम्ही काय कधीही साठवत नाही किंवा परत पाठवत नाही
- तुमचा संपूर्ण 12-अंकी आधार क्रमांक
- कोणत्याही प्रकारचा बायोमेट्रिक डेटा
- व्हर्च्युअल ID
- आधार डेटामधील एन्क्रिप्टेड मोबाइल नंबर हॅश
- आधार डेटामधील एन्क्रिप्टेड ईमेल हॅश
पत्त्याची दृश्यमानता
तुमचा संपूर्ण आधार पत्ता आमच्या डेटाबेसमध्ये सुरक्षितपणे साठवला जातो, परंतु तो सर्व वापरकर्त्यांना दाखवला जात नाही. पुढील प्रवेश नियंत्रणे लागू होतात:
- प्रोफाइलचे मालक (तुम्ही, किंवा प्रोफाइलचे व्यवस्थापन करणारा कुटुंब सदस्य): आधारमधून काढल्याप्रमाणे संपूर्ण पत्ता पाहू शकतात.
- इतर वापरकर्ते: केवळ जिल्हा, राज्य आणि पिन कोड दाखवणारी पत्त्याची झाकलेली आवृत्तीच पाहतात. घर क्रमांक, रस्ता आणि परिसर यांच्या जागी “***” दाखवले जाते.
- आमचे कर्मचारी आणि अंतर्गत प्रणाली: केवळ पत्त्याची झाकलेली आवृत्तीच पाहतात. संपूर्ण पत्त्यापर्यंतचा प्रवेश डेटाबेस-स्तरावरील नियंत्रणांद्वारे मर्यादित आहे आणि तो कोणत्याही अंतर्गत साधनाद्वारे किंवा API द्वारे उघड केला जात नाही.
संमती आणि ती मागे घेणे
कोणत्याही पद्धतीद्वारे आधार पडताळणी सुरू करण्यापूर्वी स्वतंत्र स्पष्ट संमती (aadhaar_kyc) आवश्यक आहे. तुम्ही सेटिंग्ज > गोपनीयता > संमती व्यवस्थापन येथून कधीही संमती मागे घेऊ शकता, ज्यामुळे प्लॅटफॉर्मवरील तुमचा सत्यापित दर्जा काढून टाकला जाईल. संमती मागे घेतल्यावर, साठवलेला सर्व आधार डेटा -- कोणत्याही एन्क्रिप्टेड QR डेटा फाइलसह -- हटवला जातो.
अनुपालन
आधार डेटाची सर्व हाताळणी आधार अधिनियम, 2016 (कलम 8 आणि 29), आधार-संबंधित माहितीचा वापर आणि साठवणूक नियंत्रित करणारे UIDAI चे विनियम, आणि माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, 2011 यांचे पालन करते. दोन्ही पडताळणी पद्धती केवळ ऑफलाइन पडताळणी चौकटीचाच वापर करतात -- कोणतेही ऑनलाइन प्रमाणीकरण केले जात नाही किंवा केंद्रीय ओळख डेटा भांडाराशी (Central Identities Data Repository, CIDR) कोणतीही जोडणी केली जात नाही.
20. स्वयंचलित निर्णय प्रक्रिया
तुमच्या पसंती, प्रोफाइल तपशील आणि कुंडली जुळणीसारखी ऐच्छिक वैशिष्ट्ये यांसह तुम्ही पुरवलेल्या माहितीच्या आधारे अनुरूप प्रोफाइल सुचवण्यासाठी Mafimo अल्गोरिदम-आधारित स्थळ-जुळवणी वापरते.
आमचा अल्गोरिदम विचारात घेत असलेले घटक
आमचा स्थळ-जुळवणी अल्गोरिदम पुढील घटक विचारात घेतो:
- जोडीदाराविषयीच्या पसंती (वय, स्थान, शिक्षण, व्यवसाय)
- जीवनशैलीची अनुरूपता
- कौटुंबिक पार्श्वभूमीविषयीच्या पसंती
- कुंडली जुळणी (तुम्ही निवड केल्यास)
अल्गोरिदम बंधनकारक निर्णय घेत नाही - तो सूचना देतो, ज्यांचे मूल्यमापन तुम्ही आणि तुमचे कुटुंब स्वतंत्रपणे करता. स्वारस्य व्यक्त करण्याचा किंवा एखाद्या स्थळासोबत पुढे जाण्याचा अंतिम निर्णय नेहमी तुमचाच असतो.
protect@mafimo.com वर संपर्क साधून, तुम्ही आमच्या स्थळ-जुळवणी प्रणाली विचारात घेत असलेल्या घटकांविषयी अधिक माहिती मागू शकता, किंवा नोंदवलेल्या एखाद्या चिंतेचे मानवी पुनरावलोकन करण्यास आम्हाला सांगू शकता. स्वयंचलित निर्णय प्रक्रियेशी संबंधित कोणतेही अधिकारक्षेत्र-विशिष्ट हक्क सक्षम केले जातात तेव्हा, त्यांचे वर्णन या धोरणाच्या संबंधित प्रादेशिक विभागांमध्ये केले जाते.
21. संमती व्यवस्थापन
Mafimo प्लॅटफॉर्मच्या तुमच्या वापरादरम्यान विशिष्ट टप्प्यांवर आम्ही तुमची संमती घेतो:
- अटी आणि गोपनीयता धोरणाची स्वीकृती - नोंदणीच्या वेळी (आवश्यक)
- संवेदनशील वैयक्तिक डेटाची प्रक्रिया - आरोग्य आणि धर्म/जात डेटासह, प्रोफाइल तयार करताना (त्या डेटा श्रेणींसाठी आवश्यक)
- आधार ओळख पडताळणी (ऑफलाइन eKYC किंवा QR कोड स्कॅन) - पडताळणीपूर्वी (स्वतंत्र स्पष्ट संमती)
- कुंडली जुळणी - वैशिष्ट्य वापरण्यापूर्वी (ऐच्छिक)
- परस्पर ओळखीच्या लोकांसाठी उपकरणावरील संपर्कांचे सिंक - वैशिष्ट्य वापरण्यापूर्वी (ऐच्छिक, वापरकर्त्याने सुरू केलेले)
- विपणनविषयक संवाद - ऐच्छिक, स्वतंत्र संमती (ऑप्ट-इन)
- मोबाइल ॲप्समधील वैयक्तिकृत जाहिराती - कायद्याने आवश्यक असेल तिथे, Google च्या संमती संदेशाद्वारे आणि iOS वर Apple च्या App Tracking Transparency प्रॉम्प्टद्वारे
- वेबसाइट मोजमाप तंत्रज्ञान - त्यांच्यासाठी आम्ही स्वतंत्र सूचना किंवा निवड सादर करतो तिथे
तुमच्या संमतीचे व्यवस्थापन
तुम्ही तुमच्या खात्याच्या गोपनीयता आणि सुरक्षा सेटिंग्जमधून तुमच्या संमतीविषयक पसंती कधीही पाहू शकता आणि त्यांचे व्यवस्थापन करू शकता. संमती मागे घेणे हे ती देण्याइतकेच सोपे आहे.
तुम्ही एखाद्या विशिष्ट उद्देशासाठीची संमती मागे घेता तेव्हा, आम्ही त्या उद्देशासाठी तुमच्या डेटावर प्रक्रिया करणे थांबवू. संमती मागे घेतल्याने, ती मागे घेण्यापूर्वी केलेल्या प्रक्रियेच्या कायदेशीरपणावर परिणाम होत नाही.
22. तृतीय-पक्ष डेटा प्रक्रियाकर्ते
Mafimo प्लॅटफॉर्म चालवण्यास मदत करण्यासाठी आम्ही तृतीय-पक्ष सेवा प्रदात्यांच्या पुढील श्रेणींना नियुक्त करतो:
- क्लाउड पायाभूत सुविधा प्रदाते - डेटा होस्टिंग आणि साठवणूक
- पुश सूचना सेवा - Firebase Cloud Messaging
- विश्लेषण सेवा - Firebase Analytics
- ईमेल आणि SMS वितरण सेवा - OTP पडताळणी आणि सूचनांसाठी
- ओळख पडताळणी भागीदार - आधार ऑफलाइन KYC साठी
- ज्योतिषीय गणना सेवा - कुंडली जुळणीसाठी
- संपर्क फॉर्म प्रक्रिया - वेबसाइटवरील संपर्क सबमिशनसाठी Web3Forms
- जाहिरात सेवा - Google AdMob
- AI सेवा प्रदाता - Google Gemini (सशुल्क API स्तर), तुम्ही आयातीसाठी निवडलेल्या बायोडेटामधून प्रोफाइल तपशील काढण्यासाठी
आम्ही सर्व प्रक्रियाकर्त्यांनी डेटा प्रक्रिया करार करणे आणि केवळ आमच्या सूचनांनुसारच डेटावर प्रक्रिया करणे आवश्यक करतो. त्यांना तुमचा डेटा त्यांच्या स्वतःच्या उद्देशांसाठी वापरण्याची परवानगी नाही. सर्व सेवा प्रदात्यांसोबतचे डेटा प्रक्रिया करार औपचारिक करण्याची प्रक्रिया आम्ही करत आहोत.
आंतरराष्ट्रीय हस्तांतरण
एखाद्या प्रक्रियाकर्त्याशी असलेल्या संबंधात किंवा समर्थन कार्यप्रवाहात सीमापार प्रवेशाचा समावेश असेल तिथे, आम्ही त्या संबंधाला आणि संबंधित डेटाच्या प्रकाराला अनुरूप करारात्मक, तांत्रिक आणि प्रवेश नियंत्रणे लागू करतो. अतिरिक्त अधिकारक्षेत्र-विशिष्ट हस्तांतरणविषयक प्रकटीकरणे एखाद्या समर्थित बाजारपेठेसाठी सक्षम केली जातात तेव्हा ती या धोरणात दिली जातात.
प्रक्रियाकर्त्यांची यादी
आमच्या प्रक्रियाकर्त्यांची सविस्तर यादी अंतर्गतरीत्या ठेवली जाते आणि protect@mafimo.com वर ईमेल करून विनंती केल्यास ती उपलब्ध करून दिली जाते.
23. कुकी धोरण
कलम 7 मध्ये वर्णन केल्याप्रमाणे, Mafimo प्लॅटफॉर्म कुकीज आणि तत्सम तंत्रज्ञान वापरते. आम्ही त्यांचे वर्गीकरण पुढीलप्रमाणे करतो:
- काटेकोरपणे आवश्यक कुकीज - नेहमी सक्रिय. प्रमाणीकरण, सुरक्षा आणि सत्र व्यवस्थापनासाठी आवश्यक. या कुकीजशिवाय प्लॅटफॉर्म कार्य करू शकत नाही.
- विश्लेषण कुकीज - वापराचे स्वरूप समजून घेण्यासाठी आणि प्लॅटफॉर्म सुधारण्यासाठी वेब ॲपमध्ये Firebase Analytics द्वारे वापरल्या जातात. आमची सार्वजनिक वेबसाइट (https://mafimo.com) विश्लेषण कुकीज वापरत नाही. कायद्याने आवश्यक असेल तिथे, त्या सक्षम करण्यापूर्वी आम्ही संमती मागू.
- पसंती कुकीज - भाषा आणि थीमविषयक पसंतींसारख्या तुमच्या सेटिंग्ज लक्षात ठेवतात.
मोबाइल ॲप्स विश्लेषण आणि जाहिरातींसाठी कुकीजऐवजी उपकरण ओळखकर्ते वापरतात; कलम 6 आणि 7 पाहा.
कुकी पसंतींचे व्यवस्थापन
तुम्ही तुमच्या कुकी पसंतींचे व्यवस्थापन पुढील माध्यमांतून करू शकता:
- आम्ही उपलब्ध करून देत असलेली साइटवरील कोणतीही गोपनीयता किंवा कुकी नियंत्रणे
- तुमच्या ब्राउझर सेटिंग्ज
काटेकोरपणे आवश्यक कुकीज अक्षम केल्यास, लॉग इन करणे आणि तुमचे सत्र टिकवून ठेवणे यांसह प्लॅटफॉर्मची मूलभूत वैशिष्ट्ये वापरण्यापासून तुम्हाला प्रतिबंध होऊ शकतो.
24. डेटा उल्लंघनाची सूचना
वैयक्तिक डेटा उल्लंघन झाल्यास, आम्ही पुढील पावले उचलू:
- CERT-In निर्देश 2022 अंतर्गत आवश्यक असल्याप्रमाणे, माहिती मिळाल्यापासून 6 तासांच्या आत त्या घटनेची माहिती भारतीय संगणक आपत्कालीन प्रतिसाद पथकाला (CERT-In) देऊ.
- DPDPA 2023 अंतर्गत विहित केल्याप्रमाणे भारतीय डेटा संरक्षण मंडळाला कळवू.
- प्रभावित वापरकर्ते किंवा प्रणालींसाठी लागू कायद्याने आम्हाला तसे करणे आवश्यक असेल तिथे इतर कोणत्याही नियामकाला किंवा प्राधिकरणाला कळवू.
- उल्लंघनामुळे प्रभावित वापरकर्त्यांच्या हक्कांना आणि स्वातंत्र्यांना उच्च धोका निर्माण होण्याची शक्यता असल्यास, त्यांना अवाजवी विलंब न करता कळवू.
उल्लंघन सूचनेचा मजकूर
प्रभावित वापरकर्त्यांना आम्ही देणाऱ्या सूचनेत पुढील गोष्टींचा समावेश असेल:
- उल्लंघनाचे स्वरूप
- प्रभावित व्यक्तींच्या श्रेणी आणि अंदाजे संख्या
- उल्लंघनाचे संभाव्य परिणाम
- उल्लंघनावर उपाय करण्यासाठी केलेल्या किंवा प्रस्तावित उपाययोजना
- आमच्या गोपनीयता टीमचे किंवा तक्रार निवारण अधिकाऱ्याचे संपर्क तपशील
25. “ट्रॅक करू नका” संकेत
काही वेब ब्राउझर वेबसाइट्सना “ट्रॅक करू नका” (Do Not Track, DNT) संकेत पाठवतात. वेबसाइट्सनी DNT संकेतांना कसा प्रतिसाद द्यावा यासाठी सध्या कोणतेही सार्वत्रिकरीत्या स्वीकारलेले मानक नाही.
सध्या, आमची वेबसाइट DNT संकेतांना वेगळा प्रतिसाद देत नाही. तथापि, तुम्ही तुमच्या ब्राउझर सेटिंग्जद्वारे आणि आम्ही साइटवर उपलब्ध करून देत असलेल्या कोणत्याही कुकी नियंत्रणांद्वारे ट्रॅकिंगविषयक पसंतींचे व्यवस्थापन करू शकता.
26. प्रक्रियेचा कायदेशीर आधार
भारतीय कायद्यांतर्गत आणि आमच्या उत्पादनातील प्रक्रियांनुसार, प्रमुख प्रक्रिया कृतींसाठी आम्ही ज्या प्राथमिक आधारावर अवलंबून असतो त्याचा सारांश पुढील तक्त्यात दिला आहे:
| प्रक्रिया कृती | प्राथमिक आधार |
|---|---|
| खाते तयार करणे आणि व्यवस्थापन | संमती (DPDPA कलम 6) आणि सेवेचे प्रशासन |
| तुम्ही पुरवण्याचे निवडलेला प्रोफाइल डेटा | संमती (DPDPA कलम 6) |
| धर्म, जात, पोटजात आणि आरोग्याशी संबंधित तपशील | स्पष्ट, वैशिष्ट्य-विशिष्ट संमती |
| आधार ऑफलाइन KYC | पडताळणीपूर्वी स्वतंत्र संमती |
| कुंडली किंवा जन्मपत्रिका जुळणी | ऐच्छिक, संमतीवर आधारित वैशिष्ट्याचा वापर |
| परस्पर ओळखीचे लोक शोधणे | वापरकर्त्याने सुरू केलेली संमती आणि सेवेची कार्यक्षमता |
| फसवणूक प्रतिबंध आणि सुरक्षितता | लागू भारतीय कायद्यांतर्गत वैध वापर |
| कायदेशीर अनुपालन आणि घटनेला प्रतिसाद | लागू असेल त्याप्रमाणे, कायदेशीर बंधन किंवा वैध वापर |
| विश्लेषण आणि सुधारणा | वैशिष्ट्यानुसार, परिचालनविषयक आवश्यकता, संमती किंवा वैध वापर |
| विपणनविषयक संवाद | ऐच्छिक संमती |
| मोबाइल ॲप्समधील जाहिरात (Google AdMob) | कायद्याने आवश्यक असेल तिथे संमती; अन्यथा वैध वापर |