गोपनीयता नीति

1. हम कौन हैं

NirmanShastra का संचालन The Founder करते हैं, जो उत्तर प्रदेश, भारत में स्थित एक व्यक्ति हैं। जब आप टूल इस्तेमाल करते हैं, तब आप अपना डेटा हमारे साथ डेटा कंट्रोलर (data controller) के रूप में साझा करते हैं।

गोपनीयता के लिए संपर्क: nirmanshastraindia@gmail.com

2. हम क्या इकट्ठा करते हैं

हम इस तरह का व्यक्तिगत डेटा (personal data) इकट्ठा करते हैं:

• नाम और ईमेल पता, जब आप कोई टूल इस्तेमाल करने के लिए रजिस्टर करते हैं।
• फ़ोन नंबर (भारतीय मोबाइल), घर का शहर और पिन कोड, अगर आप साइन-अप पेज पर पूरा खाता बनाते हैं। ये आपकी प्रोफ़ाइल से जोड़कर सहेजे जाते हैं।
• हर प्रोजेक्ट के लिए प्रोजेक्ट का नाम (वैकल्पिक), राज्य और शहर, ताकि रिपोर्ट आपके शहर का भूकंप ज़ोन और हवा की गति इस्तेमाल कर सके।
• टूल में आप जो जवाब डालते हैं: प्लॉट और फ़्लोर का साइज़, मंज़िलों की संख्या, कमरे, फ़िनिश और फ़ॉर्म में पूछे गए बाक़ी विकल्प।
• भुगतान की जानकारी: हम कार्ड का ब्योरा सेव नहीं करते। भुगतान Razorpay सीधे लेता है।
• उपयोग का डेटा, जैसे देखे गए पेज, पूरे किए गए टूल के चरण, ब्राउज़र का प्रकार और डिवाइस का प्रकार, जो हमारे होस्टिंग प्रदाता Vercel द्वारा अपने-आप इकट्ठा किया जाता है।
• सिर्फ़ तब, जब आप एनालिटिक्स बैनर पर ‘स्वीकार करें’ दबाते हैं: आप साइट कैसे इस्तेमाल करते हैं (पेज, क्लिक, स्क्रॉलिंग, डिवाइस और ब्राउज़र, आपके IP एड्रेस से अनुमानित स्थान), कौन-सा विज्ञापन, रील या लिंक आपको यहाँ लाया (आपके खोले गए लिंक में मौजूद utm_source, utm_medium और utm_campaign टैग), और Google, Microsoft और Meta द्वारा लगाए गए अनाम पहचान-चिह्न (identifiers)। खंड 6 देखिए।

अगर आप खाता बनाए बिना कोई सशुल्क टूल इस्तेमाल करते हैं, तो हम एक अस्थायी गेस्ट सेशन शुरू करते हैं ताकि आपकी रिपोर्ट आपसे जोड़ी जा सके। गेस्ट बाद में दोबारा लॉग इन नहीं कर सकता, इसलिए ईमेल से आया लिंक और डाउनलोड ही रिपोर्ट की एकमात्र प्रतियाँ हैं।

हम आधार नंबर, PAN, बैंक खाते का ब्योरा या कोई भी दूसरी संवेदनशील वित्तीय या सरकारी पहचान की जानकारी इकट्ठा नहीं करते।

2.1 निर्माण-सामग्री के पार्टनरों के साथ वैकल्पिक साझाकरण

साइन-अप पेज पर, और बाद में अपनी अकाउंट सेटिंग्स में, आप नीचे दी गई दो व्यवस्थाओं में से एक या दोनों चुन सकते हैं। दोनों वैकल्पिक हैं, और रजिस्टर करने या कोई भी टूल इस्तेमाल करने के लिए इनमें से किसी की ज़रूरत नहीं है। दोनों शुरू में बिना टिक के रहते हैं, और जब तक आप इसे चालू नहीं करते, कुछ भी साझा नहीं किया जाता। हर सहमति स्वतंत्र है: आप कोई एक, दोनों या कोई भी नहीं चालू कर सकते हैं।

सहमति 1: शहर साझा करना। अगर आप पहले डिब्बे पर टिक लगाते हैं, तो हम आपका घर का शहर (वह शहर जो आपने साइन-अप के समय बताया था) सीमेंट बनाने वालों, स्टील के सप्लायरों या निर्माण-सामग्री की दूसरी कंपनियों के साथ साझा कर सकते हैं, जो आपके शहर में निर्माण करा रहे लोगों को काम की पेशकशें या जानकारी देने के लिए हमारे साथ साझेदारी करती हैं। इस सहमति के तहत सिर्फ़ आपके शहर का नाम साझा होता है। आपका नाम, फ़ोन नंबर, पिन कोड, ईमेल पता, प्रोजेक्ट के जवाब और बाक़ी हर ब्योरा इसके तहत कभी साझा नहीं किया जाता।

सहमति 2: संपर्क विवरण साझा करना। यह अलग है। अगर आप दूसरे डिब्बे पर टिक लगाते हैं (“पेशकशों के लिए मेरा नाम, फ़ोन नंबर और ईमेल भी निर्माण सामग्री के पार्टनरों के साथ साझा कीजिए”), तो हम आपका नाम, फ़ोन नंबर और ईमेल पता, साथ में आपका शहर, सीमेंट, स्टील या निर्माण-सामग्री की दूसरी कंपनियों के साथ साझेदारी की पेशकशों के लिए साझा कर सकते हैं। एक डिब्बे पर टिक लगाने या टिक हटाने से दूसरे पर कोई असर नहीं पड़ता।

वापस लेना। आप कभी भी अपने अकाउंट सेटिंग्स पेज पर डिब्बे का टिक हटाकर दोनों में से कोई एक या दोनों वापस ले सकते हैं। वापसी तुरंत और अलग से लागू हो जाती है। वापस ली गई सहमति के तहत हम नया साझाकरण शुरू नहीं करेंगे, पर आपके वापस लेने से पहले किसी पार्टनर को भेजा जा चुका डेटा हम वापस नहीं बुला सकते।

3. हम इसका उपयोग कैसे करते हैं

• आपकी मात्रा रिपोर्ट निकालने और PDF बनाने के लिए।
• Resend के ज़रिए आपको PDF ईमेल करने के लिए।
• आपके प्रोजेक्ट से जुड़े, निर्माण-चरण के हिसाब से काम के रिमाइंडर भेजने के लिए (आप कभी भी इन्हें बंद करवा सकते हैं)।
• हमारे मात्रा मॉडलों को, और जिन मानकों पर वे निर्भर हैं उन्हें, बेहतर बनाने के लिए।
• सहायता और संपर्क के अनुरोधों का जवाब देने के लिए।
• अगर आप एनालिटिक्स बैनर स्वीकार करते हैं: यह देखने के लिए कि कौन-से पेज और टूल इस्तेमाल होते हैं, कौन-सा विज्ञापन या रील किसी विज़िट या बिक्री तक लाया, और अपने विज्ञापनों को मापने के लिए।

हम आपका डेटा बेचते नहीं हैं। हम आपके प्रोजेक्ट की जानकारी ठेकेदारों, बिल्डरों या सामग्री के सप्लायरों को नहीं बेचते। आपका अनुमान आपकी संपत्ति है। अगर आप एनालिटिक्स बैनर स्वीकार करते हैं, तो Meta Pixel, Meta को आपकी विज़िट को उसके अपने रिकॉर्ड से मिलाने देता है ताकि हम अपने विज्ञापन माप सकें, और Meta उस मिलान का उपयोग हमारे विज्ञापन उन लोगों को दिखाने के लिए कर सकता है जो साइट पर आए थे। अगर आप मना करते हैं, तो Pixel कभी लोड नहीं होता।

4. यह कहाँ सहेजा जाता है

आपका डेटा Supabase में सहेजा जाता है, जो एक PostgreSQL डेटाबेस सेवा है। Supabase का होस्टिंग क्षेत्र बदल सकता है; हम ऐसे क्षेत्र चुनते हैं जो लागू होने वाले डेटा-निवास (data residency) संबंधी विचारों के अनुकूल हों, और जब भारत का कोई क्षेत्र उपलब्ध होगा तब उसमें चले जाएँगे।

PDF रिपोर्टें Supabase Storage में रखी जाती हैं और सिर्फ़ आप ही एक सुरक्षित लिंक से उन्हें खोल सकते हैं। हम रिपोर्टों को सबके लिए खुला नहीं रखते।

5. हम जिन तीसरे पक्षों का उपयोग करते हैं

• Razorpay: भुगतान की प्रोसेसिंग। Razorpay PCI-DSS का अनुपालन करता है, और आपके कार्ड का डेटा NirmanShastra के सर्वरों से कभी नहीं गुज़रता।
• Resend: ट्रांज़ैक्शनल (लेन-देन से जुड़े) ईमेल भेजता है (आपकी PDF रिपोर्ट, संपर्क की पुष्टि)। यह हमारी ओर से संदेश पहुँचाने के लिए आपके ईमेल पते को प्रोसेस करता है।
• Supabase: डेटाबेस और साइन-इन। यह सेवा देने के लिए आपके रजिस्ट्रेशन के डेटा को प्रोसेस करता है।
• Vercel: होस्टिंग। यह सामान्य इन्फ़्रास्ट्रक्चर लॉगिंग के तौर पर रिक्वेस्ट का ब्योरा, जैसे IP एड्रेस और ब्राउज़र, दर्ज कर सकता है।
• Google (Google Analytics 4), Microsoft (Clarity) और Meta (Meta Pixel): विज़िट की माप और विज्ञापन की माप। इनका उपयोग सिर्फ़ तब होता है जब आप एनालिटिक्स बैनर पर ‘स्वीकार करें’ दबाते हैं, और उससे पहले इनसे कुछ भी नहीं माँगा जाता।

हम डेटा ब्रोकरों का उपयोग नहीं करते, और यहाँ दर्ज न किए गए किसी भी पक्ष के साथ आपका डेटा साझा नहीं करते, सिवाय उसके जो खंड 2.1 में बताया गया है, अगर आप उसे चुनते हैं।

6. कुकीज़, एनालिटिक्स और आपका चुनाव

हमेशा चालू। NirmanShastra आपके सेशन के दौरान आपको साइन-इन रखने और इस ब्राउज़र में आपका प्रोजेक्ट याद रखने के लिए कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करता है। एडमिन सेशन कुकी (adminSession) सिर्फ़ साइट चलाने के लिए इस्तेमाल होती है और 24 घंटे बाद ख़त्म हो जाती है।

सिर्फ़ तब, जब आप ‘स्वीकार करें’ दबाते हैं। पहली बार आने पर पेज के नीचे एक पट्टी पूछती है कि क्या हम गिन सकते हैं कि साइट का उपयोग कैसे होता है। यह पेज को रोकती नहीं है। स्वीकार करें और मना करें दोनों को दबाना बराबर आसान है, और साइट दोनों हालत में एक जैसी चलती है। जब तक आप चुनते नहीं, Google, Microsoft या Meta से कुछ भी नहीं माँगा जाता।

• Google Analytics 4 विज़िट, पेज, क्लिक और ख़रीदारियाँ गिनता है, और अपनी कुकीज़ लगाता है (जैसे _ga)।
• Microsoft Clarity रिकॉर्ड करता है कि पेज का उपयोग कैसे हुआ, क्लिक, स्क्रॉलिंग और हलचल के रीप्ले के रूप में। फ़ॉर्म के किसी भी खाने में टाइप की गई हर चीज़ रिकॉर्डिंग से छिपी रहती है।
• Meta Pixel विज़िट, साइन-अप और ख़रीदारियों की रिपोर्ट Meta को भेजता है ताकि हम देख सकें कि कौन-से विज्ञापन काम करते हैं, और अपनी कुकीज़ लगाता है (जैसे _fbp)।
• आपके खोले गए लिंक के कैंपेन टैग (utm_source, utm_medium, utm_campaign) आपके ब्राउज़र में 90 दिन तक रखे जाते हैं, और अगर आप ख़रीदते हैं तो ऑर्डर के साथ सहेज लिए जाते हैं, ताकि हम देख सकें कि कौन-सी रील या विज्ञापन से बिक्री हुई।

Google, Microsoft और Meta इस डेटा को अपनी-अपनी नीतियों के तहत प्रोसेस करते हैं: Google, Microsoft, Meta।

अपना फ़ैसला बदलना। यहाँ या किसी भी पेज के फ़ुटर में गोपनीयता विकल्प दबाइए। स्वीकार करने के बाद मना करने पर ये सेवाएँ रुक जाती हैं, इस साइट पर उनकी लगाई कुकीज़ हट जाती हैं और पेज दोबारा लोड हो जाता है। आपका चुनाव सिर्फ़ इसी ब्राउज़र में याद रखा जाता है।

7. आपके अधिकार (DPDP Act 2023)

Digital Personal Data Protection Act, 2023 और लागू होने वाले निजता सिद्धांतों के तहत आपको यह अधिकार है कि आप:

• हमारे पास आपके बारे में जो व्यक्तिगत डेटा है, उसका सारांश माँगें;
• हमसे ग़लत व्यक्तिगत डेटा सुधारने को कहें;
• हमसे अपना व्यक्तिगत डेटा और उससे जुड़े सभी अनुमान मिटाने को कहें;
• हमारे भेजे किसी भी ईमेल में दिए अनसब्सक्राइब लिंक से, मार्केटिंग ईमेल के लिए अपनी सहमति कभी भी वापस लें;
• फ़ुटर में “गोपनीयता विकल्प” से, एनालिटिक्स और विज्ञापन की माप के लिए अपनी सहमति कभी भी वापस लें; और
• Data Protection Board of India में शिकायत करें, बोर्ड का गठन अधिनियम के तहत हो जाने के बाद।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए, nirmanshastraindia@gmail.com पर ईमेल कीजिए, विषय में “Privacy Request: [आपका नाम]” लिखकर। हम 30 दिन के भीतर जवाब देंगे।

8. हम इसे कितने समय तक रखते हैं

रजिस्ट्रेशन और अनुमान का डेटा आपकी आख़िरी गतिविधि से ज़्यादा से ज़्यादा 3 साल तक रखा जाता है, ताकि आप पुरानी रिपोर्टें फिर से पा सकें। उसके बाद उसे मिटा दिया जाता है, जब तक कि आप पहले मिटाने को न कहें।

Resend ईमेल डिलीवरी के लॉग अपनी रिटेंशन (डेटा रखने की अवधि की) नीति के तहत रखता है (आम तौर पर 30 दिन)।

9. इस नीति में बदलाव

हमारी सेवाएँ बदलने पर, या DPDP Act 2023 के तहत नियम अधिसूचित होने पर, हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों के बारे में हम पंजीकृत उपयोगकर्ताओं को ईमेल करेंगे। इस पेज के ऊपर दी गई तारीख़ सबसे ताज़ा अपडेट बताती है।