गोपनीयता नीति

1. हम कौन हैं

Carverse Technologies ("Carverse", "हम", "हमें", "हमारा") भारत के कानूनों के तहत स्थापित एक कंपनी है। हम Carverse प्लेटफॉर्म संचालित करते हैं, जो carverse.in पर उपलब्ध एक वाहन सेवा प्रबंधन अनुप्रयोग है।

हम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") के तहत परिभाषित डेटा फिड्यूशरी हैं। इसका अर्थ है कि हम आपके व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करते हैं।

संपर्क विवरण:
ईमेल: support@carverse.in
पंजीकृत पता: [पंजीकरण के बाद अपडेट किया जाएगा]

2. हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं

हम केवल वही डेटा एकत्र करते हैं जो हमारी सेवाएं प्रदान करने और सुधारने के लिए आवश्यक है। निम्नलिखित तालिका हमारे द्वारा एकत्र किए जाने वाले प्रत्येक श्रेणी के व्यक्तिगत डेटा का विवरण देती है:

3. हम आपका डेटा कैसे एकत्र करते हैं

हम निम्नलिखित तरीकों से व्यक्तिगत डेटा एकत्र करते हैं:

• सीधे आपसे: जब आप खाता बनाते हैं, अपनी प्रोफ़ाइल भरते हैं, वाहन जानकारी जोड़ते हैं, सेवा रिकॉर्ड बनाते हैं, अपॉइंटमेंट शेड्यूल करते हैं, चालान बनाते हैं, या समुदाय में पोस्ट करते हैं।
• स्वचालित रूप से: जब आप प्लेटफॉर्म का उपयोग करते हैं, तो हम हमारे विश्लेषण और निगरानी उपकरणों के माध्यम से विश्लेषण डेटा (पृष्ठ दृश्य, उपयोग की गई सुविधाएं) और त्रुटि डेटा एकत्र करते हैं।
• तृतीय-पक्ष प्रमाणीकरण के माध्यम से: जब आप Google OAuth का उपयोग करके साइन इन करते हैं, तो हम Google से आपका नाम, ईमेल और प्रोफ़ाइल चित्र प्राप्त करते हैं।

4. हम आपके डेटा को क्यों संसाधित करते हैं (उद्देश्य सीमा)

हम आपके व्यक्तिगत डेटा को केवल ऊपर (धारा 2) में सूचीबद्ध विशिष्ट उद्देश्यों के लिए संसाधित करते हैं। हम आपके डेटा को उन उद्देश्यों के साथ असंगत उद्देश्यों के लिए संसाधित नहीं करते हैं। DPDP अधिनियम के तहत, प्रत्येक उद्देश्य के लिए अलग सहमति आवश्यक है।

5. हम आपकी सहमति कैसे प्राप्त करते हैं

DPDP अधिनियम की धारा 6 के तहत, सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त, अस्पष्ट नहीं होनी चाहिए, और स्पष्ट सकारात्मक कार्रवाई द्वारा दी जानी चाहिए।

• जब आप खाता बनाते हैं, तो आप "I Agree" या इसी तरह की सकारात्मक कार्रवाई पर क्लिक करके हमारे डेटा संग्रह प्रथाओं से स्पष्ट रूप से सहमत होते हैं।
• हम पूर्व-चिह्नित बॉक्स या निहित सहमति का उपयोग नहीं करते हैं।
• विश्लेषण (PostHog और Google Analytics) के लिए सहमति हमारे कुकी सहमति तंत्र के माध्यम से अलग से प्राप्त की जाती है।
• स्थान पहुंच (Google Maps) के लिए सहमति आपके ब्राउज़र के देशी अनुमति प्रॉम्प्ट के माध्यम से अनुरोध की जाती है।

6. आप सहमति कैसे वापस ले सकते हैं

आप किसी भी समय अपनी सहमति वापस ले सकते हैं:

• प्रोफ़ाइल पृष्ठ के माध्यम से अपना खाता हटाकर (डेंजर ज़ोन → मेरा खाता हटाएं)
• अपनी ब्राउज़र सेटिंग्स में विश्लेषण ट्रैकिंग अक्षम करके
• अपनी ब्राउज़र सेटिंग्स में स्थान अनुमति रद्द करके
• हमसे support@carverse.in पर संपर्क करके

सहमति वापस लेने से वापसी से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती है।

7. तृतीय-पक्ष डेटा प्रोसेसर

हम निम्नलिखित तृतीय-पक्ष सेवा प्रदाताओं के साथ आपका व्यक्तिगत डेटा साझा करते हैं जो हमारी ओर से डेटा संसाधित करते हैं:

8. सीमा पार डेटा स्थानांतरण

हमारे कुछ तृतीय-पक्ष प्रोसेसर भारत के बाहर स्थित हैं। DPDP अधिनियम की धारा 16 के तहत, व्यक्तिगत डेटा का भारत के बाहर स्थानांतरण किया जा सकता है केवल उन देशों को छोड़कर जिन्हें केंद्र सरकार द्वारा विशेष रूप से प्रतिबंधित किया गया है। इस नीति की तिथि तक, किसी देश को आधिकारिक रूप से प्रतिबंधित नहीं किया गया है।

हम सुनिश्चित करते हैं कि हमारे तृतीय-पक्ष प्रोसेसर DPDP अधिनियम और DPDP नियम, 2025 के तहत आवश्यक उचित सुरक्षा सावधानियां बनाए रखते हैं।

9. बच्चों का डेटा

Carverse प्लेटफॉर्म 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए डिज़ाइन किया गया है। हम जानबूझकर 18 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने किसी बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम तुरंत ऐसे डेटा को हटाने के लिए कदम उठाएंगे।

10. डेटा प्रिंसिपल के रूप में आपके अधिकार

DPDP अधिनियम के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (धारा 11): आप हमारे पास मौजूद अपने सभी व्यक्तिगत डेटा की प्रति का अनुरोध कर सकते हैं।
• सुधार का अधिकार (धारा 12): आप गलत या अधूरे व्यक्तिगत डेटा में सुधार का अनुरोध कर सकते हैं।
• मिटाने का अधिकार (धारा 12): आप अपने व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं जब वह उस उद्देश्य के लिए आवश्यक नहीं रहता जिसके लिए एकत्र किया गया था।
• नामांकन का अधिकार (धारा 14): आप किसी अन्य व्यक्ति को अपनी ओर से अपने अधिकारों का प्रयोग करने के लिए नामांकित कर सकते हैं।
• शिकायत निवारण का अधिकार (धारा 8(10)): यदि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप हमारे शिकायत अधिकारी के पास शिकायत दर्ज कर सकते हैं।

11. अपने अधिकारों का प्रयोग कैसे करें

ऊपर दिए गए किसी भी अधिकार का प्रयोग करने के लिए, आप:

• Carverse प्लेटफॉर्म के माध्यम से सीधे अपना डेटा एक्सेस, सुधार या हटा सकते हैं (प्रोफ़ाइल पृष्ठ, वाहन पृष्ठ, आदि)
• हमसे ईमेल करें: support@carverse.in

हम DPDP नियम, 2025 के अनुसार, प्राप्ति की तिथि से 30 कार्य दिवसों के भीतर आपके अनुरोध का जवाब देंगे।

12. डेटा सुरक्षा

हम आपके व्यक्गित डेटा की रक्षा के लिए उचित सुरक्षा सावधानियां लागू करते हैं, जिसमें शामिल हैं:

• ट्रांज़िट में डेटा (TLS 1.2+) और रेस्ट में एन्क्रिप्शन
• Supabase Row Level Security (RLS) के माध्यम से भूमिका-आधारित पहुंच नियंत्रण
• सुरक्षित टोकन प्रबंधन के साथ सत्र-आधारित प्रमाणीकरण
• Sentry के माध्यम से नियमित सुरक्षा निगरानी
• पहुंच नियंत्रण के साथ सुरक्षित फ़ाइल स्टोरेज

13. डेटा उल्लंघन अधिसूचना

व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम:

• DPDP अधिनियम की धारा 8(6) के अनुसार, उल्लंघन के बारे में जागरूक होने के 72 घंटे के भीतर डेटा संरक्षण बोर्ड ऑफ इंडिया को सूचित करेंगे।
• प्रभावित डेटा प्रिंसिपल को बिना किसी अनावश्यक विलंब के उनके ईमेल पते के माध्यम से सूचित करेंगे।
• उल्लंघन, इसके प्रभाव और लिए गए उपचारात्मक कार्यों का दस्तावेजीकरण करेंगे।

14. शिकायत अधिकारी

यदि आपके पास हमारी डेटा प्रसंस्करण प्रथाओं के बारे में कोई शिकायत या चिंता है, तो आप हमारे शिकायत अधिकारी से संपर्क कर सकते हैं:

नाम: Sohaib AK
पद: संस्थापक और शिकायत अधिकारी
ईमेल: support@carverse.in
प्रतिक्रिया प्रतिबद्धता: हम आपकी शिकायत प्राप्ति के 48 घंटे के भीतर स्वीकार करेंगे और प्राप्ति की तिथि से 1 महीने के भीतर इसे हल करेंगे।

15. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम सामग्री परिवर्तनों के बारे में आपको सूचित करेंगे:

• इन-ऐप अधिसूचना
• आपके खाते से जुड़े पते पर ईमेल

इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" तिथि इंगित करती है कि इस नीति को आखिरी बार कब संशोधित किया गया था। हम आपको समय-समय पर इस नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं।

संस्करण इतिहास:
संस्करण 1.0 — 25 अगस्त 2026 — प्रारंभिक रिलीज़

16. हमसे संपर्क करें

इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में कोई भी प्रश्न:

Carverse Technologies
ईमेल: support@carverse.in
वेबसाइट: carverse.in