गोपनीयता नीति

CalmKiBaat का संचालन Ankit Pandey, एक व्यक्ति (individual), द्वारा किया जाता है। यह नीति बताती है कि हम ("हम", "हमारा") CalmKiBaat पर आपका व्यक्तिगत डेटा कैसे एकत्र करते हैं और उसका उपयोग कैसे करते हैं। यह नीति Digital Personal Data Protection Act, 2023 (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम), DPDP Rules, 2025, तथा Information Technology Act, 2000 (सूचना प्रौद्योगिकी अधिनियम) एवं उसके Reasonable Security Practices and Sensitive Personal Data or Information Rules, 2011 के अनुसार तैयार की गई है। CalmKiBaat केवल भारत में 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए है। अंतिम बार अद्यतन: 8 October 2026।

1. आपके डेटा की जिम्मेदारी किसकी है

CalmKiBaat का संचालन Ankit Pandey, एक व्यक्ति (individual), द्वारा किया जाता है। वे CalmKiBaat के लिए डेटा न्यासी (Data Fiduciary) हैं। संपर्क: support@calmkibaat.com। शिकायत अधिकारी: Ankit Pandey (grievance@calmkibaat.com)।

व्यक्तिगत डेटा से जुड़े सवालों के लिए संपर्क (Contact for personal data questions)

Ankit Pandey — grievance@calmkibaat.com

2. हम क्या एकत्र करते हैं

• खाता डेटा: ईमेल पता, पासवर्ड (केवल सुरक्षित हैश के रूप में संग्रहीत), एक निजी उपनाम, पसंदीदा भाषा और वैकल्पिक आयु सीमा।

• संवेदनशील व्यक्तिगत डेटा (स्वास्थ्य और यौन-स्वास्थ्य संबंधी जानकारी): मूल्यांकन के उत्तर, दैनिक चेक-इन (मनोदशा, तनाव, ऊर्जा, आत्मविश्वास, नींद और नोट्स), कार्यक्रम की प्रगति, AI कोच की बातचीत, तथा समुदाय के प्रश्न और उत्तर।

• तकनीकी डेटा: सुरक्षित सत्र कुकीज़, IP पता (सुरक्षा और दुरुपयोग रोकथाम के लिए) और बुनियादी उपयोग गतिविधियाँ (उदाहरण के लिए "पाठ पूरा हुआ")। उपयोग गतिविधियों में आपके समुदाय का पाठ या चेक-इन नोट्स कभी शामिल नहीं होते।

हम आपका असली नाम, फ़ोन नंबर, आधार, स्थान, फ़ोटो या भुगतान संबंधी जानकारी नहीं माँगते। यह सेवा पूरी तरह निःशुल्क है।

3. हम इसका उपयोग क्यों करते हैं

• आपके द्वारा माँगी गई सेवा प्रदान करने के लिए: आपकी वेलनेस प्रोफ़ाइल, अनुशंसित कार्यक्रम, प्रगति ट्रैकिंग, AI कोच के उत्तर और गुमनाम समुदाय।

• समुदाय को सुरक्षित रखने के लिए: व्यक्तिगत विवरण, हानिकारक सामग्री और भ्रामक जानकारी हटाने हेतु स्वचालित और मानव संचालित निगरानी।

• खातों को सुरक्षित रखने, दुरुपयोग रोकने और भारतीय कानून का पालन करने के लिए।

हम आपके संवेदनशील व्यक्तिगत डेटा का उपयोग केवल आपकी स्वतंत्र, विशिष्ट और स्पष्ट सहमति के आधार पर करते हैं, जो साइन अप करने या मूल्यांकन लेने से पहले अलग टिक-बॉक्स के माध्यम से ली जाती है। सुरक्षा और कानूनी अनुपालन के लिए DPDP Act की धारा 7 में अनुमत "वैध उपयोगों" पर भी निर्भरता हो सकती है। हम आपका डेटा कभी नहीं बेचते और विज्ञापन के लिए कभी साझा नहीं करते।

4. आपकी सहमति और उसे वापस लेने का तरीका

आप जिस तरह सहमति दी थी, उसी सरलता से इसे किसी भी समय वापस ले सकते हैं: Profile → Data controls → Delete account पर जाएँ, या grievance@calmkibaat.com पर ईमेल करें। सहमति वापस लेने का अर्थ है कि हम सेवा के व्यक्तिगत हिस्से अब प्रदान नहीं कर सकते, और हम नीचे बताए अनुसार आपका डेटा मिटा देंगे। सहमति वापस लेने से पहले की गई प्रक्रिया प्रभावित नहीं होती।

5. हमारी ओर से डेटा को कौन संसाधित करता है

हम CalmKiBaat को चलाने के लिए केवल कुछ विश्वसनीय सेवा प्रदाताओं (डेटा प्रोसेसर) का उपयोग अनुबंध के तहत करते हैं:

• AI प्रदाता (Anthropic Claude, Emergent प्लेटफ़ॉर्म के माध्यम से): सामग्री की निगरानी करने और शैक्षिक उत्तर लिखने के लिए समुदाय की पोस्ट, AI कोच संदेश और सारांश पढ़ता है।

• ईमेल डिलीवरी प्रदाता: सत्यापन, पासवर्ड रीसेट, शिकायत और समीक्षा ईमेल भेजता है।

• होस्टिंग और एनालिटिक्स प्रदाता (Emergent प्लेटफ़ॉर्म): वेबसाइट और डेटाबेस होस्ट करता है, तथा एक बुनियादी साइट-उपयोग एनालिटिक्स स्क्रिप्ट लोड करता है।

इनमें से कुछ प्रदाता भारत के बाहर के सर्वर पर डेटा संसाधित कर सकते हैं। DPDP Act की धारा 16 ऐसे हस्तांतरण की अनुमति देती है, सिवाय उन देशों के जिन पर भारत सरकार ने प्रतिबंध लगाया हो। हम अपने प्रदाताओं से यह सुनिश्चित करवाते हैं कि वे आपके डेटा की सुरक्षा कम से कम इस नीति के मानक के अनुसार करें।

6. क्या सार्वजनिक है

समुदाय में आप केवल "Anonymous #number" के रूप में दिखाई देते हैं, और आयु सीमा केवल तभी दिखती है जब आप स्वयं दिखाना चाहें। आपका ईमेल, उपनाम और खाता ID कभी सार्वजनिक नहीं होते। फ़ोन नंबर, ईमेल, लिंक और सोशल हैंडल पोस्ट से स्वचालित रूप से हटा दिए जाते हैं।

7. हम डेटा कितने समय तक रखते हैं

• खाता, कार्यक्रम, चेक-इन, कोच और समुदाय डेटा: जब तक आप अपना खाता नहीं मिटाते। खाता मिटाने पर यह तुरंत हमारे सक्रिय सिस्टम से हट जाता है।

• बिना खाते के किए गए मूल्यांकन: 90 दिनों के बाद स्वचालित रूप से मिटा दिए जाते हैं।

• उपयोग गतिविधियाँ: 12 महीनों के बाद स्वचालित रूप से मिटा दी जाती हैं।

• सुरक्षा लॉग और शिकायत रिकॉर्ड: भारतीय कानून की आवश्यकतानुसार क्रमशः 1 वर्ष और 3 वर्ष तक रखे जाते हैं।

हम सीमित डेटा केवल तभी अधिक समय तक रख सकते हैं जब कोई कानून, न्यायालय या सरकारी आदेश इसकी आवश्यकता हो।

8. आपके अधिकार

DPDP Act के तहत आप: अपने डेटा और उसे किससे साझा किया गया, इसका सारांश प्राप्त कर सकते हैं; इसे सही, पूर्ण या अद्यतन कर सकते हैं; इसे मिटवा सकते हैं; अपनी शिकायतों का समाधान करवा सकते हैं; और यदि आपकी मृत्यु हो जाए या आप असमर्थ हों तो किसी अन्य व्यक्ति को ये अधिकार सौंप सकते हैं। Profile → Data controls से कभी भी अपना डेटा डाउनलोड या मिटाएँ, या अन्य किसी भी बात के लिए grievance@calmkibaat.com पर ईमेल करें। हम कानून द्वारा निर्धारित समय-सीमा के भीतर उत्तर देंगे।

9. सुरक्षा और डेटा उल्लंघन

हम IT Rules, 2011 और DPDP Rules, 2025 के अनुरूप उचित सुरक्षा प्रथाओं का पालन करते हैं: ट्रांज़िट में एन्क्रिप्शन (HTTPS), हैश किए गए पासवर्ड, सुरक्षित http-only कुकीज़, भूमिका-आधारित प्रशासन पहुँच, रेट लिमिटिंग और एक्सेस लॉगिंग। यदि व्यक्तिगत डेटा उल्लंघन होता है, तो हम बिना देरी के प्रभावित उपयोगकर्ताओं और भारत के डेटा संरक्षण बोर्ड को सूचित करेंगे, और जहाँ आवश्यक हो, CERT-In को 6 घंटे के भीतर रिपोर्ट करेंगे।

10. बच्चे

CalmKiBaat केवल 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए है। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति का डेटा संसाधित नहीं करते। यदि हमें पता चले कि किसी बच्चे ने खाता बनाया है या मूल्यांकन लिया है, तो हम वह डेटा मिटा देंगे।

11. कुकीज़

हम आपको सुरक्षित रूप से साइन इन रखने के लिए आवश्यक कुकीज़ का उपयोग करते हैं। इन्हें लॉग आउट किए बिना बंद नहीं किया जा सकता। आपकी भाषा की पसंद और मूल्यांकन परिणाम केवल आपके अपने ब्राउज़र में संग्रहीत होते हैं। हमारा होस्टिंग प्लेटफ़ॉर्म एक बुनियादी साइट-उपयोग एनालिटिक्स स्क्रिप्ट भी लोड करता है।

12. शिकायतें और अभियोग

शिकायत अधिकारी: Ankit Pandey। ईमेल: grievance@calmkibaat.com। आप हमारे शिकायत पृष्ठ पर दिए गए फ़ॉर्म का भी उपयोग कर सकते हैं। हम 24 घंटे के भीतर शिकायत की प्राप्ति स्वीकार करते हैं और 15 दिन के भीतर उसका समाधान करते हैं। यदि आप संतुष्ट न हों, तो आप भारत के डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।

13. इस नीति में बदलाव

यदि हम कोई महत्वपूर्ण बदलाव करते हैं, तो हम ऊपर दी गई तारीख अद्यतन करेंगे और जहाँ कानून की आवश्यकता हो, वहाँ आपकी सहमति पुनः लेंगे।