गोपनीयता सूचना

संस्करण 1.1 · 12 सितंबर 2026 से प्रभावी

यह सूचना बताती है कि enlacey आपकी कौन-सी निजी जानकारी लेता है, क्यों लेता है, कहाँ रखता है, कौन उसे देख सकता है, और आप उसे कैसे डाउनलोड या हटा सकते हैं। यह भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP) के अनुसार लिखी गई है।

हम कौन हैं

enlacey हल्द्वानी, उत्तराखंड के लिए एक सेवा मार्केटप्लेस है। इसे एक ही व्यक्ति — फ़ाउंडर, Naman Gururani — चलाता है, कोई कंपनी नहीं। न कोई कंपनी है, न पंजीकृत कार्यालय, न कोई और स्टाफ़। DPDP अधिनियम के तहत फ़ाउंडर ही आपके डेटा का डेटा न्यासी (Data Fiduciary) है, और वही नीचे दिया गया शिकायत अधिकारी भी है।

संपर्क: privacy@enlacey.com · हल्द्वानी, उत्तराखंड, भारत।

छोटा जवाब

• बुकिंग चलाने के लिए जितना ज़रूरी है, हम बस उतनी ही जानकारी लेते हैं।
• हम आपका डेटा कभी नहीं बेचते और ऐप में कोई विज्ञापन नहीं दिखाते।
• आपका फ़ोन नंबर हमारे पास सिर्फ़ एक-तरफ़ा हैश और आख़िरी 4 अंकों के रूप में रहता है — पूरा नंबर सिर्फ़ Google के पास होता है, जो साइन-इन का SMS भेजता है।
• आपका डेटा भारत के सर्वर पर रहता है।
• हमसे पूछे बिना, ऐप से ही आप अपना पूरा डेटा डाउनलोड कर सकते हैं या अपना खाता हटा सकते हैं।

हम क्या लेते हैं, और क्यों

हम आपका आधार या PAN, आपकी कॉन्टैक्ट सूची, कॉल या SMS का रिकॉर्ड, या बैंक या कार्ड की जानकारी नहीं लेते। आपके फ़ोन से, किसी हेल्थ ऐप से या किसी डिवाइस से सेहत का डेटा भी हम नहीं लेते — सेहत से जुड़ी सिर्फ़ वही जानकारी हमारे पास होती है जो आप ख़ुद देखभाल और स्वास्थ्य के काम के विवरण में लिखते हैं, जैसा ऊपर बताया गया है।

हम किस आधार पर इसका उपयोग करते हैं

ज़्यादातर आपकी सहमति से: खाता बनने से पहले आप टिक करते हैं कि आप शर्तें स्वीकार करते हैं, कि आप अपनी प्रोफ़ाइल, लोकेशन और बुकिंग की जानकारी बुकिंग चलाने के लिए इस्तेमाल करने की सहमति देते हैं, और कि आपकी उम्र 18 साल या उससे ज़्यादा है। आपने किस बात पर और कब सहमति दी, यह हम संस्करण संख्या के साथ रिकॉर्ड करते हैं ताकि बाद में जाँचा जा सके। जहाँ क़ानून कुछ रखना ज़रूरी बनाता है (लेन-देन का रिकॉर्ड, या किसी प्राधिकरण की वैध माँग का जवाब), वहाँ हम उसी आधार पर रखते हैं।

आप कभी भी सहमति वापस ले सकते हैं — व्यवहार में इसका मतलब है अपना खाता हटाना, क्योंकि इस जानकारी के बिना सेवा आपके लिए चल ही नहीं सकती।

आपका डेटा कहाँ रहता है

• डेटाबेस और ऐप्लिकेशन: भारत में एक सर्वर — Amazon Web Services, मुंबई रीजन (ap-south-1)।
• फ़ोटो, वॉइस नोट और दस्तावेज़: Amazon S3, मुंबई रीजन। ये कभी सार्वजनिक नहीं होते; सिर्फ़ कुछ मिनट में ख़त्म होने वाले लिंक से खुलते हैं।
• साइन-इन: Google Firebase Authentication आपका फ़ोन नंबर रखता है और SMS भेजता है। Google इसे भारत के बाहर अपने सिस्टम पर संसाधित कर सकता है।
• पुश नोटिफ़िकेशन: Expo पुश सेवा और फिर Google FCM के ज़रिए। नोटिफ़िकेशन के शब्द जान-बूझकर निजी विवरण से मुक्त रखे जाते हैं।
• क्रैश रिपोर्ट: Sentry, यूरोपीय संघ (EU) डेटा रीजन।

ऊपर बताई सेवाओं के अलावा आपका डेटा भारत से बाहर नहीं जाता, और हम उसे भारत सरकार द्वारा प्रतिबंधित किसी देश में नहीं भेजते।

आपका डेटा कौन देख सकता है

• बुकिंग का दूसरा पक्ष — और सिर्फ़ उतना जितना ज़रूरी है: आपका पहला नाम, काम का विवरण, चैट, और (स्वीकार करने के बाद) पता व पहुँचने की जानकारी। प्रोवाइडर को हमसे आपका फ़ोन नंबर कभी नहीं मिलता।
• enlacey की टीम — आज यानी फ़ाउंडर, और हल्द्वानी में जिनसे वो मदद लेते हैं। निजी जानकारी पर डाली गई हर नज़र रिकॉर्ड होती है।
• ऊपर बताई सेवाएँ (Amazon Web Services, Google Firebase, Expo, Sentry), जो हमारे निर्देश पर डेटा संसाधित करती हैं।
• कोई प्राधिकरण, अगर क़ानून हमें बाध्य करे — जैसे अदालत का आदेश या पुलिस की वैध माँग।

हम आपका डेटा न बेचते हैं, न किराए पर देते हैं, न विज्ञापन के लिए इस्तेमाल करते हैं, न किसी डेटा दलाल को देते हैं।

हम इसे कितने समय रखते हैं

• जब तक आपका खाता है — आपकी प्रोफ़ाइल, पते, बुकिंग और संदेश रहते हैं ताकि ऐप काम करे।
• खाता हटाते ही — आपका नाम, फ़ोन, पते, फ़ोटो, दस्तावेज़, डिवाइस और प्रोवाइडर लिस्टिंग तुरंत हट जाते हैं, और Google के पास आपका साइन-इन रिकॉर्ड भी हटा दिया जाता है।
• हटाने के 30 दिन बाद — जो बचा-खुचा दूसरे पक्ष को विवाद में काम आ सकता है (चैट के संदेश, बुकिंग की फ़ोटो, वॉइस नोट) उसे एक स्वचालित प्रक्रिया मिटा देती है।
• आपके नाम के बिना ज़्यादा समय तक रखा जाता है: यह रिकॉर्ड कि बुकिंग और भुगतान हुआ था, आपकी सहमति के रिकॉर्ड, और ऑडिट रिकॉर्ड। उपभोक्ता-संरक्षण और कर क़ानून यही चाहते हैं, और सहमति का रिकॉर्ड तभी काम का है जब वो बचा रहे।

आपके अधिकार

• कॉपी लें — ऐप में: प्रोफ़ाइल → मेरा डेटा डाउनलोड करें। इसमें आपकी प्रोफ़ाइल, पते, काम, बुकिंग, समीक्षाएँ, संदेश और नोटिफ़िकेशन एक JSON फ़ाइल में मिलते हैं।
• सुधारें — नाम, पते और प्रोवाइडर की जानकारी ऐप में बदलें, या जो आप ख़ुद न बदल पाएँ उसके लिए हमें लिखें।
• हटाएँ — ऐप में: प्रोफ़ाइल → खाता हटाएँ, या ऐप न खुले तो ईमेल से। देखें enlacey.com/delete-account।
• सहमति वापस लें — जैसा ऊपर बताया गया है।
• नामांकन करें — DPDP आपको ऐसा व्यक्ति नामित करने देता है जो आपकी मृत्यु या अक्षमता की स्थिति में ये अधिकार आपकी ओर से इस्तेमाल कर सके। अभी इसकी स्क्रीन नहीं है; हमें ईमेल करें, हम दर्ज कर लेंगे।
• शिकायत करें — नीचे दिए शिकायत अधिकारी को, और उसके बाद भारतीय डेटा संरक्षण बोर्ड को।

ईमेल से आई माँग पर काम करने से पहले हम आमतौर पर आपके खाते वाले नंबर पर कॉल करके पुष्टि करते हैं कि यह सच में आप ही हैं।

बच्चे

enlacey वयस्कों के लिए है: खाता रखने के लिए आपकी उम्र 18 साल या उससे ज़्यादा होनी चाहिए, और साइन-अप के समय आप इसकी पुष्टि करते हैं। हम जान-बूझकर 18 से कम उम्र वालों का डेटा नहीं लेते। अगर आपको लगता है कि किसी बच्चे का खाता है, हमें लिखें — हम उसे हटा देंगे।

हम इसकी सुरक्षा कैसे करते हैं

• सारा डेटा HTTPS पर चलता है।
• आपका फ़ोन नंबर सिर्फ़ एक-तरफ़ा हैश और आख़िरी 4 अंकों के रूप में रखा जाता है।
• फ़ोटो और दस्तावेज़ डिफ़ॉल्ट रूप से निजी हैं और सिर्फ़ थोड़ी देर चलने वाले साइन किए लिंक से खुलते हैं।
• टीम की पहुँच भूमिका के हिसाब से और उतनी ही है जितनी ज़रूरी है, और निजी जानकारी पढ़ने पर हर बार ऑडिट रिकॉर्ड बनता है।
• हमारे लॉग से निजी जानकारी हटा दी जाती है — फ़ोन नंबर, पते, लोकेशन और टोकन उनमें कभी नहीं आते।
• बैकअप रोज़ लिया जाता है और भारत में ही रखा जाता है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर कोई ऐसी चूक होती है जिससे आपको ख़तरा हो, तो हम आपको और भारतीय डेटा संरक्षण बोर्ड को बताएँगे, जैसा क़ानून कहता है।

शिकायत अधिकारी

Naman Gururani, फ़ाउंडर, enlacey
ईमेल: privacy@enlacey.com
हल्द्वानी, नैनीताल ज़िला, उत्तराखंड, भारत

यह पता फ़ाउंडर के मेलबॉक्स पर फ़ॉरवर्ड होता है — enlacey एक व्यक्ति चलाता है, इसका कोई कंपनी स्विचबोर्ड नहीं है।

हर शिकायत की पावती 48 घंटे में और जवाब 7 दिन में देते हैं। संतुष्ट न हों तो आप भारतीय डेटा संरक्षण बोर्ड को शिकायत कर सकते हैं।

इस सूचना में बदलाव

यह संस्करण 1.0 है, 11 सितंबर 2026 से लागू। अगर हम कुछ बड़ा बदलते हैं — नया डेटा, नया उद्देश्य, नया प्राप्तकर्ता — तो नया संस्करण यहीं नई संख्या और तिथि के साथ प्रकाशित करेंगे, और आप पर लागू होने से पहले ऐप में आपसे दोबारा सहमति माँगेंगे।