गोपनीयता नीति

1. परिचय

Kontraq ("हम", "हमें", या "हमारा") भारतीय सिविल निर्माण उद्योग में बिल्डरों, ठेकेदारों और सप्लायरों को जोड़ने वाला एक B2B डिजिटल मार्केटप्लेस संचालित करता है। यह गोपनीयता नीति बताती है कि हम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDPA), सूचना प्रौद्योगिकी अधिनियम, 2000, और सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएँ एवं प्रक्रियाएँ और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (SPDI नियम) के अनुसार आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं।

Kontraq का उपयोग करके, आप इस नीति में वर्णित डेटा प्रथाओं के लिए सहमति देते हैं। यदि आप सहमत नहीं हैं, तो कृपया प्लेटफ़ॉर्म का उपयोग न करें।

2. डेटा फ़िड्यूशरी

प्लेटफ़ॉर्म के माध्यम से एकत्र किए गए सभी व्यक्तिगत डेटा के लिए Kontraq डेटा फ़िड्यूशरी (DPDPA 2023 के अंतर्गत परिभाषित) के रूप में कार्य करता है। डेटा से संबंधित किसी भी प्रश्न के लिए, हमसे privacy@kontraq.com पर संपर्क करें।

3. हम कौन-सी जानकारी एकत्र करते हैं

3.1 आपके द्वारा दी गई जानकारी

• खाता जानकारी: पूरा नाम, ईमेल पता, फ़ोन नंबर (Google OAuth साइन-इन के माध्यम से)
• व्यावसायिक जानकारी: कंपनी का नाम, GST नंबर, व्यावसायिक पता, कार्यक्षेत्र, कौशल और सेवा श्रेणियाँ
• प्रोफ़ाइल जानकारी: प्रोफ़ाइल फ़ोटो, व्यावसायिक विवरण, प्रमाणपत्र
• लेन-देन डेटा: काम पोस्टिंग, बोलियाँ, सामग्री पूछताछ और कोटेशन, मूल्य विवरण और परियोजना जानकारी
• उपयोगकर्ता सामग्री: प्लेटफ़ॉर्म पर साझा की गई फ़ोटो, दस्तावेज़, समीक्षाएँ, रेटिंग और संदेश

3.2 स्वतः एकत्र की गई जानकारी

• डिवाइस जानकारी: ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता
• उपयोग डेटा: देखे गए पृष्ठ, उपयोग की गई सुविधाएँ, प्लेटफ़ॉर्म पर बिताया गया समय
• पुश नोटिफ़िकेशन टोकन: नोटिफ़िकेशन भेजने के लिए वेब पुश सब्सक्रिप्शन विवरण

4. हम आपके डेटा का उपयोग कैसे करते हैं

• प्रमाणीकरण: Google OAuth के माध्यम से आपकी पहचान सत्यापित करना
• प्लेटफ़ॉर्म संचालन: काम पोस्टिंग, बोलियाँ, सामग्री पूछताछ मिलान और परियोजना प्रबंधन को सुगम बनाना
• AI-संचालित सुविधाएँ: काम विवरण (बिल ऑफ़ क्वांटिटीज़) से निर्माण कौशल वर्गीकृत करने के लिए Google Gemini AI का उपयोग। इसका उपयोग केवल काम-कौशल मिलान सुधारने के लिए किया जाता है और यह आपके खाते को प्रभावित करने वाले स्वचालित निर्णय नहीं लेता
• संचार: बोलियों, काम अपडेट और प्लेटफ़ॉर्म घोषणाओं के बारे में पुश नोटिफ़िकेशन भेजना
• सत्यापन: प्रामाणिकता और विश्वसनीयता के लिए प्रोफ़ाइलों की समीक्षा करना
• विश्लेषण: हमारी सेवाओं को बेहतर बनाने के लिए प्लेटफ़ॉर्म उपयोग को समझना
• कानूनी अनुपालन: भारतीय कानून के अंतर्गत दायित्वों को पूरा करना

5. प्रोसेसिंग का कानूनी आधार

DPDPA 2023 के अंतर्गत, हम आपके व्यक्तिगत डेटा को इन आधारों पर प्रोसेस करते हैं:

• सहमति: पंजीकरण और प्लेटफ़ॉर्म उपयोग के दौरान दी गई आपकी स्पष्ट सहमति
• संविदात्मक आवश्यकता: हमारी मार्केटप्लेस सेवाएँ प्रदान करने के लिए आवश्यक प्रोसेसिंग
• वैध उपयोग: प्लेटफ़ॉर्म सुरक्षा, धोखाधड़ी रोकथाम और सेवा सुधार के लिए DPDPA के अंतर्गत अनुमत

6. डेटा संग्रहण और सुरक्षा

आपका डेटा सुरक्षित क्लाउड इंफ़्रास्ट्रक्चर पर संग्रहीत किया जाता है, जिसमें ट्रांज़िट (TLS/SSL) और रेस्ट दोनों में उद्योग-मानक एन्क्रिप्शन होता है। हम SPDI नियम 2011 के अंतर्गत आवश्यक उचित सुरक्षा प्रथाएँ और प्रक्रियाएँ लागू करते हैं, जिनमें शामिल हैं:

• एन्क्रिप्टेड डेटाबेस कनेक्शन
• सभी डेटाबेस तालिकाओं पर रो-लेवल सिक्योरिटी (RLS) नीतियाँ
• OAuth 2.0 के माध्यम से सुरक्षित प्रमाणीकरण
• नियमित सुरक्षा समीक्षाएँ

हम आपका डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है या सेवाएँ प्रदान करने के लिए आवश्यक है। खाता हटाने पर, व्यक्तिगत डेटा 30 दिनों के भीतर हटा दिया जाता है, सिवाय उन मामलों के जहाँ कानून द्वारा इसे रखना आवश्यक हो।

7. डेटा साझा करना

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते। आपका डेटा निम्नलिखित सीमित परिस्थितियों में साझा किया जा सकता है:

• प्लेटफ़ॉर्म उपयोगकर्ता: मार्केटप्लेस कार्यक्षमता के भाग के रूप में आपकी व्यावसायिक प्रोफ़ाइल, रेटिंग और समीक्षाएँ अन्य उपयोगकर्ताओं को दिखाई देती हैं
• सेवा प्रदाता: विश्वसनीय इंफ़्रास्ट्रक्चर प्रदाताओं (क्लाउड होस्टिंग, प्रमाणीकरण सेवाएँ) के साथ, जो हमारी ओर से डेटा प्रोसेस करते हैं
• कानूनी आवश्यकताएँ: जब भारतीय कानून, न्यायालय के आदेश या सरकारी प्राधिकरण द्वारा आवश्यक हो
• सुरक्षा: धोखाधड़ी, दुरुपयोग या प्लेटफ़ॉर्म सुरक्षा के लिए खतरों को रोकने हेतु

8. आपके अधिकार

DPDPA 2023 के अंतर्गत, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार: अपने व्यक्तिगत डेटा और प्रोसेसिंग गतिविधियों का सारांश माँगना
• सुधार का अधिकार: गलत या अपूर्ण डेटा में सुधार का अनुरोध करना
• मिटाने का अधिकार: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना (कानूनी प्रतिधारण आवश्यकताओं के अधीन)
• सहमति वापस लेने का अधिकार: हमसे संपर्क करके या अपना खाता हटाकर किसी भी समय सहमति वापस लेना
• शिकायत निवारण का अधिकार: हमारे शिकायत अधिकारी या भारतीय डेटा संरक्षण बोर्ड के पास शिकायत दर्ज करना

इनमें से किसी भी अधिकार का उपयोग करने के लिए, privacy@kontraq.com पर संपर्क करें।

9. Google OAuth और तृतीय-पक्ष सेवाएँ

हम प्रमाणीकरण के लिए Google OAuth का उपयोग करते हैं। जब आप Google से साइन इन करते हैं, तो हमें आपका नाम, ईमेल पता और प्रोफ़ाइल चित्र प्राप्त होता है। हम आपके Google संपर्क, कैलेंडर या अन्य Google सेवाओं तक नहीं पहुँचते। Google उपयोगकर्ता डेटा का हमारा उपयोग Google API सेवाएँ उपयोगकर्ता डेटा नीति का अनुपालन करता है, जिसमें सीमित उपयोग आवश्यकताएँ शामिल हैं।

10. AI और स्वचालित प्रोसेसिंग

हम काम विवरण (बिल ऑफ़ क्वांटिटीज़) का विश्लेषण करने और आवश्यक निर्माण कौशल वर्गीकृत करने के लिए Google Gemini AI का उपयोग करते हैं। यह स्वचालित प्रोसेसिंग:

• केवल काम-ठेकेदार मिलान सुधारने के लिए उपयोग की जाती है
• आपके खाते की स्थिति या पात्रता के बारे में निर्णय नहीं लेती
• मैन्युअल रूप से सही की जा सकती है — आप अपनी काम पोस्टिंग पर अनुमानित कौशल संपादित कर सकते हैं

11. कुकीज़ और लोकल स्टोरेज

हम प्रमाणीकरण सत्र प्रबंधन, उपयोगकर्ता वरीयताओं (थीम, भाषा) और पुश नोटिफ़िकेशन सब्सक्रिप्शन के लिए आवश्यक कुकीज़ और लोकल स्टोरेज का उपयोग करते हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते। उपयोग समझने और क्रैश ठीक करने के लिए हम PostHog (प्रोडक्ट एनालिटिक्स और एरर रिपोर्टिंग) का उपयोग करते हैं; यह लोकल स्टोरेज और कुकीज़ में एक छद्मनाम ID रखता है और केवल आपकी खाता ID और भूमिका प्राप्त करता है, कभी आपका नाम, ईमेल या फ़ोन नहीं।

12. बच्चों की गोपनीयता

Kontraq व्यावसायिक पेशेवरों के लिए एक B2B प्लेटफ़ॉर्म है। हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों से डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी नाबालिग ने हमें व्यक्तिगत डेटा दिया है, तो उसे हटाने के लिए तुरंत हमसे संपर्क करें।

13. डेटा उल्लंघन सूचना

डेटा उल्लंघन की स्थिति में, हम DPDPA 2023 के अंतर्गत आवश्यक निर्धारित समय-सीमा के भीतर भारतीय डेटा संरक्षण बोर्ड और प्रभावित उपयोगकर्ताओं को सूचित करेंगे।

14. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना प्लेटफ़ॉर्म नोटिफ़िकेशन के माध्यम से दी जाएगी। बदलावों के बाद Kontraq का निरंतर उपयोग अपडेट की गई नीति की स्वीकृति माना जाएगा।

15. हमसे संपर्क करें

गोपनीयता संबंधी प्रश्नों, डेटा अनुरोधों या शिकायतों के लिए:

ईमेल:

privacy@kontraq.com

प्लेटफ़ॉर्म:

kontraq.com