गोपनीयता नीति

1हम कौन हैं और हमसे कैसे संपर्क करें

क्रोनोस्पार्क सॉल्यूशंस भारत से हाय पार्टनर का संचालन करता है। अपने व्यक्तिगत डेटा से जुड़ी किसी भी बात के लिए privacy@hipartner.online पर लिखें। आईटी नियम, 2021 और DPDP अधिनियम, 2023 के अनुसार नियुक्त हमारे शिकायत अधिकारी से grievance@hipartner.online पर संपर्क किया जा सकता है; पूरा विवरण शिकायत निवारण पृष्ठ पर है।

2हम कौन-सा डेटा एकत्र करते हैं

हम केवल वही एकत्र करते हैं जो हर फ़ीचर को चाहिए। विज्ञापन प्रोफ़ाइल के लिए पृष्ठभूमि में कुछ भी एकत्र नहीं किया जाता।

खाता: फ़ोन नंबर या ईमेल, नाम, चुनी हुई भाषा, भूमिका (ग्राहक, कामगार, विक्रेता, उपकरण मालिक), प्रोफ़ाइल फ़ोटो और नोटिफ़िकेशन भेजने के लिए प्रयुक्त डिवाइस टोकन।
पहचान सत्यापन, यदि आप चुनें: अपलोड किया गया पहचान दस्तावेज़, हैश किए गए पहचानकर्ता और सत्यापन परिणाम। मूल दस्तावेज़ एन्क्रिप्ट करके रखा जाता है और अन्य उपयोगकर्ताओं को नहीं दिखाया जाता।
लोकेशन: खोज के लिए आपका अनुमानित ज़ोन और बुकिंग, SOS अलर्ट या डिलीवरी दायरे के लिए साझा की गई सटीक लोकेशन। सटीक लोकेशन उसी फ़ीचर के लिए उपयोग होती है जिसे आपने चालू किया और इतिहास के रूप में नहीं रखी जाती।
लिस्टिंग और प्रोफ़ाइल: कौशल, दरें, सेवा क्षेत्र, कार्य समय, पिछले काम की फ़ोटो, आपके द्वारा सूचीबद्ध सामान और उपकरण, और आपका लिखा पाठ।
बुकिंग, ऑर्डर और किराया: क्या बुक हुआ, कब, तय कीमत, स्टार्ट कोड, पूर्णता की पुष्टि, रद्दीकरण और विवाद।
ऐप के भीतर हुए संदेश, कॉल और वॉइस नोट, संलग्न फ़ाइलों समेत। कॉल मास्क्ड नंबरों से जोड़ी जाती हैं और हम उन्हें रिकॉर्ड नहीं करते।
भुगतान: राशियाँ, भुगतान का तरीका, एस्क्रो स्थिति, वॉलेट लेजर प्रविष्टियाँ, टिप और आय विवरण। कार्ड और बैंक विवरण भुगतान गेटवे पर दर्ज होते हैं और कभी हमारे सर्वर तक नहीं पहुँचते।
समीक्षाएँ, बैज, रेफ़रल और सहायता टिकट।
पार्टनर असिस्टेंट: आप पार्टनर से जो कहते या टाइप करते हैं, आपकी पुष्टि से की गई कार्रवाइयाँ, और एक स्मृति जिसे आप देख और मिटा सकते हैं।
तकनीकी डेटा: डिवाइस मॉडल, ऑपरेटिंग सिस्टम, ऐप संस्करण, क्रैश रिपोर्ट, सुरक्षा और धोखाधड़ी जाँच के लिए IP पता, और आवाज़ें या फ़ॉन्ट कब डाउनलोड करें यह तय करने के लिए नेटवर्क प्रकार।

3हम इसका उपयोग क्यों करते हैं और कानूनी आधार

DPDP अधिनियम के तहत हम व्यक्तिगत डेटा आपकी सहमति से या अधिनियम द्वारा अनुमत वैध उपयोगों के लिए संसाधित करते हैं। GDPR के तहत हर उद्देश्य इन आधारों में से एक पर टिका है:

आपके द्वारा माँगी सेवा देना: मिलान, चैट, बुकिंग, भुगतान, समीक्षाएँ (अनुबंध, अनुच्छेद 6(1)(b))।
सुरक्षा और धोखाधड़ी रोकथाम: सत्यापन, अपलोड की मॉडरेशन, SOS, मास्क्ड कॉल, दर सीमाएँ (वैध हित, अनुच्छेद 6(1)(f), और कानूनी दायित्व)।
कानूनी दायित्व: कर इनवॉइस और GST रिकॉर्ड, वैध अनुरोधों का उत्तर, कानून द्वारा अपेक्षित रिकॉर्ड रखना (अनुच्छेद 6(1)(c))।
लोकेशन-आधारित खोज, मार्केटिंग नोटिफ़िकेशन और वैयक्तिकृत विज्ञापन: केवल आपकी स्पष्ट, वापस ली जा सकने वाली सहमति से (अनुच्छेद 6(1)(a))। ज़ोन और भाषा के अनुसार प्रासंगिक विज्ञापनों को किसी प्रोफ़ाइल की ज़रूरत नहीं और वे उसका उपयोग नहीं करते।
समग्र, पहचान-रहित आँकड़ों से उत्पाद सुधारना, जिन्हें आपसे जोड़ा नहीं जा सकता।

4सहमति, सूचना और वापसी

ऐप में हर सहमति अलग से, आपकी भाषा में, इस स्पष्ट सूचना के साथ माँगी जाती है कि वह क्या सक्षम करती है, जैसा DPDP अधिनियम अपेक्षित करता है। आप प्रोफ़ाइल → गोपनीयता से कभी भी कोई सहमति वापस ले सकते हैं; वापसी भविष्य की प्रोसेसिंग पर तुरंत लागू होती है और पहले वैध रूप से किए गए पर असर नहीं डालती। किसी वैकल्पिक सहमति को अस्वीकार करने से मुख्य सेवा कभी नहीं रुकती: आप फिर भी खोज, चैट, बुकिंग और भुगतान पा सकते हैं।

5उपयोगकर्ताओं के बीच क्या निजी रहता है

आपका फ़ोन नंबर, ईमेल और पता खोज परिणामों में, आपकी सार्वजनिक प्रोफ़ाइल में या बुकिंग स्वीकार होने से पहले चैट में कभी नहीं दिखाया जाता। स्वीकृति के बाद दोनों पक्ष काम के लिए ज़रूरी संपर्क विवरण देखते हैं। ऐप के भीतर कॉल मास्क्ड हैं। कामगारों के शेयर पेज (hipartner.online/w/…) केवल नाम, कौशल, दरें, बैज और स्वीकृत फ़ोटो दिखाते हैं।

6हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा बेचते नहीं और डेटा ब्रोकरों से साझा नहीं करते। हम इसे केवल इनसे साझा करते हैं:

बुकिंग, ऑर्डर या किराए के दूसरे पक्ष से, उसे पूरा करने के लिए ज़रूरी हद तक।
लिखित अनुबंधों के तहत हमारे निर्देश पर काम करने वाले प्रोसेसर: भारत में क्लाउड होस्टिंग, ऑनलाइन भुगतान के लिए भुगतान गेटवे, SMS और ईमेल डिलीवरी, पुश नोटिफ़िकेशन डिलीवरी और मैप टाइल। हर एक को केवल अपने काम का डेटा मिलता है।
सत्यापन प्रदाता, जब आप पहचान सत्यापन चुनते हैं।
अधिकारी और अदालतें जब कानून अपेक्षित करे, जिसमें आईटी अधिनियम और आईटी नियम, 2021 के तहत अनुरोध शामिल हैं; हम इनका उत्तर वैधानिक समय में देते हैं और लॉग करते हैं।
व्यवसाय हस्तांतरित होने पर उत्तराधिकारी, समान सुरक्षा और आपको सूचना के साथ।

7सीमा-पार स्थानांतरण

व्यक्तिगत डेटा भारत में संग्रहीत है। जहाँ कोई प्रोसेसर भारत के बाहर काम करता है, हम केवल आवश्यक डेटा, DPDP अधिनियम की धारा 16 के तहत केंद्र सरकार द्वारा प्रतिबंधित न किए गए देशों में, उचित सुरक्षा उपायों वाले अनुबंधों के तहत स्थानांतरित करते हैं। EU/EEA और UK के आगंतुकों के लिए स्थानांतरण पर्याप्तता निर्णयों या मानक अनुबंध खंडों पर आधारित हैं।

8सुरक्षा

डेटा संचरण में और संग्रह में एन्क्रिप्टेड है। व्यक्तिगत पहचानकर्ता फ़ील्ड-स्तरीय एन्क्रिप्शन और ब्लाइंड इंडेक्स के साथ रखे जाते हैं ताकि हमारी अपनी डेटाबेस क्वेरी भी कच्चे मान न देखें। कंपनी में पहुँच भूमिका-आधारित और ऑडिट की जाती है; हर प्रशासनिक कार्रवाई केवल-जोड़ने वाले ऑडिट लॉग में लिखी जाती है। हम बैकअप परखते और घटना प्रतिक्रिया का अभ्यास करते हैं। यदि कोई उल्लंघन आपको प्रभावित करे, तो हम आपको और भारतीय डेटा संरक्षण बोर्ड को DPDP अधिनियम के अनुसार सूचित करेंगे, और जहाँ GDPR लागू है, EU/UK पर्यवेक्षी प्राधिकरणों को 72 घंटे में।

9आपके अधिकार

DPDP अधिनियम के तहत, और जहाँ लागू हो GDPR के तहत, आप:

हमारे पास आपके व्यक्तिगत डेटा और प्रोसेसिंग का सारांश पा सकते हैं (प्रोफ़ाइल → गोपनीयता → मेरा डेटा डाउनलोड)।
गलत डेटा सुधार या पूरा कर सकते हैं (प्रोफ़ाइल संपादित करें, या हमें लिखें)।
अपना खाता और डेटा मिटा सकते हैं (ऐप में, या इस साइट के खाता विलोपन पृष्ठ से), कानून द्वारा अपेक्षित प्रतिधारण के अधीन।
यदि आप स्वयं न कर सकें तो अपने अधिकारों के प्रयोग के लिए किसी को नामित कर सकते हैं।
सहमति वापस ले सकते हैं, वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं और मार्केटिंग से बाहर हो सकते हैं।
अपना डेटा पोर्टेबल प्रारूप में पा सकते हैं और, जहाँ GDPR लागू है, प्रोसेसिंग सीमित कर सकते हैं।
हमारे शिकायत अधिकारी के पास शिकायत कर सकते हैं और, न सुलझने पर, भारतीय डेटा संरक्षण बोर्ड, या EU/EEA में अपने पर्यवेक्षी प्राधिकरण या UK में ICO से संपर्क कर सकते हैं।

हम अधिकार अनुरोधों का उत्तर 30 दिनों में देते हैं, या जहाँ कानून कम अवधि तय करे उससे पहले, और इनके लिए कभी शुल्क नहीं लेते।

10बच्चे

हाय पार्टनर वयस्कों के लिए है। खाता बनाने के लिए आपकी आयु 18 या अधिक होनी चाहिए। हम जानते-बूझते बच्चों का व्यक्तिगत डेटा संसाधित नहीं करते और DPDP अधिनियम की धारा 9 के अनुरूप उन्हें ट्रैक या विज्ञापन नहीं दिखाते। यदि आपको लगे कि किसी बच्चे ने खाता बनाया है, तो हमें लिखें और हम उसे मिटा देंगे।

11प्रतिधारण

हम व्यक्तिगत डेटा केवल उद्देश्य के लिए ज़रूरी समय तक रखते हैं, फिर मिटाते या अनाम करते हैं। पूरा शेड्यूल डेटा प्रतिधारण और विलोपन नीति में है। संक्षेप में: आपका खाता जब तक सक्रिय है और मिटाने के 30 दिन बाद तक (जिसमें आप मन बदल सकते हैं); बुकिंग, भुगतान और इनवॉइस रिकॉर्ड कर और कंपनी कानून द्वारा अपेक्षित अवधि तक; चैट बातचीत समाप्त होने के बारह महीने बाद तक, जब तक कोई विवाद खुला न हो; ऑडिट और सुरक्षा लॉग एक वर्ष; और आईटी नियमों के अनुसार वापसी के 180 दिन बाद तक पंजीकरण रिकॉर्ड।

12कुकी और ट्रैकिंग

न ऐप और न यह वेबसाइट तृतीय-पक्ष ट्रैकर या विज्ञापन कुकी का उपयोग करती है। वेबसाइट आपके ब्राउज़र में केवल थीम और भाषा की पसंद रखती है। विवरण कुकी और ट्रैकिंग नीति में है।

13स्वचालित निर्णय

खोज रैंकिंग दूरी, कीमत, उपलब्धता और स्मूद रेटिंग का उपयोग करती है; प्रायोजित स्लॉट लेबल किए जाते हैं और उस क्रम में कभी नहीं मिलाए जाते। बैज और ट्रस्टेड टियर सत्यापन, रेटिंग, पूर्ण कामों और विवाद दर से गिने जाते हैं, और आप शिकायत अधिकारी के माध्यम से ऐसे किसी निर्णय की मानवीय समीक्षा माँग सकते हैं। हम आपके बारे में कानूनी या समान रूप से महत्वपूर्ण निर्णय पूर्णतः स्वचालित साधनों से नहीं लेते।

14इस नीति में बदलाव

महत्वपूर्ण बदलावों की घोषणा हम ऐप में और इस पृष्ठ पर प्रभावी होने से कम से कम 15 दिन पहले करेंगे, और जहाँ बदलाव को ज़रूरत हो वहाँ दोबारा सहमति माँगेंगे। शीर्ष पर दी प्रभावी तिथि वही संस्करण है जो लागू है।