घांची मोदी समाज सेवा फाउंडेशन (GMSSF), धारा 8 कंपनी (CIN U85300RJ2022NPL078995), रानीवाड़ा, जालोर, राजस्थान। यह गोपनीयता नीति बताती है कि हम आपका व्यक्तिगत डेटा कैसे एकत्र, उपयोग, संग्रहीत एवं सुरक्षित करते हैं — डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 (DPDP) के अनुरूप।
1. हम कौन हैं
सदस्य, दानदाता, नॉमिनी या वेबसाइट-आगंतुक के रूप में आप जो व्यक्तिगत डेटा देते हैं, उसके लिए फाउंडेशन "डेटा फ़िड्युशरी" (Data Fiduciary) है।
2. हम कौन-सा डेटा लेते हैं
- पहचान एवं संपर्क: नाम, पिता/पति का नाम, जन्मतिथि, लिंग, फ़ोटो, मोबाइल नंबर, पता।
- KYC: आधार-आधारित सत्यापन डेटा। आपका आधार नंबर एन्क्रिप्टेड रूप में संग्रहीत होता है और केवल मास्क रूप में दिखाया जाता है (जैसे XXXX XXXX 1234)।
- आपके द्वारा दिए गए नॉमिनी विवरण।
- सहयोग एवं भुगतान रिकॉर्ड (राशि, रसीद, भुगतान-माध्यम)।
- सुरक्षा एवं प्रमाण हेतु तकनीकी डेटा: OTP सत्यापन, IP पता, डिवाइस/ब्राउज़र विवरण, सहमति का दिनांक व समय।
3. हम इसका उपयोग क्यों करते हैं
- आपका पंजीकरण एवं सत्यापन करने, तथा कल्याण योजनाओं के संचालन हेतु।
- सहयोग दर्ज करने, रसीद जारी करने एवं लाभार्थी परिवारों को सहायता वितरित करने हेतु।
- आपकी सदस्यता, रसीद एवं आयोजनों के बारे में आपसे संवाद (SMS/WhatsApp/कॉल) हेतु।
- वैध रिकॉर्ड रखने एवं वैधानिक/अंकेक्षण आवश्यकताओं की पूर्ति हेतु।
4. कानूनी आधार — आपकी सहमति
हम आपका डेटा पंजीकरण के समय दी गई आपकी सहमति के आधार पर, उपरोक्त निर्दिष्ट व वैध उद्देश्यों हेतु संसाधित करते हैं। कानूनी रिकॉर्ड-रखरखाव आवश्यकताओं के अधीन, आप गैर-आवश्यक प्रसंस्करण हेतु सहमति वापस ले सकते हैं।
5. हम इसे कैसे सुरक्षित रखते हैं
- संवेदनशील डेटा (जैसे आधार) एन्क्रिप्टेड है; पहुँच केवल अधिकृत कर्मियों तक, आवश्यकता-अनुसार सीमित है।
- फ़ाइलें एक निजी, पहुँच-नियंत्रित सिस्टम पर संग्रहीत हैं; वेबसाइट मानक सुरक्षा उपाय अपनाती है।
- हम उचित तकनीकी एवं संगठनात्मक उपाय करते हैं; फिर भी कोई सिस्टम पूर्णतः अभेद्य नहीं होता, और नियंत्रण से बाहर की घटनाओं से हुए उल्लंघन के लिए हम उत्तरदायी नहीं।
6. डेटा साझा करना
हम आपका व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं। हम इसे केवल तब साझा करते हैं:
- विश्वसनीय सेवा-प्रदाताओं के साथ जो संचालन में सहायता करते हैं — जैसे KYC सत्यापन (Surepass), SMS/WhatsApp डिलीवरी (MSG91), एवं बैंकिंग/UPI भागीदार — केवल उपरोक्त उद्देश्यों हेतु;
- जहाँ कानून, न्यायालय के आदेश, या वैध सरकारी अनुरोध द्वारा आवश्यक हो।
7. प्रतिधारण (Retention)
जब तक आप सदस्य हैं तब तक, और उसके बाद कानून द्वारा अपेक्षित अवधि तथा फाउंडेशन के रिकॉर्ड, अंकेक्षण एवं विवाद-बचाव हेतु आवश्यक अवधि तक, हम आपका डेटा रखते हैं; तत्पश्चात इसे सुरक्षित रूप से हटा/अनामित कर दिया जाता है।
8. आपके अधिकार (DPDP अधिनियम)
- अपने व्यक्तिगत डेटा तक पहुँच, एवं उसमें सुधार/अद्यतन।
- अधिनियम अनुसार शिकायत निवारण एवं नामांकन।
- किसी अधिकार के प्रयोग हेतु फाउंडेशन कार्यालय से संपर्क करें या सदस्य पोर्टल के सहायता टैब / संपर्क पृष्ठ का उपयोग करें।
9. बच्चों का डेटा
18 वर्ष से कम सदस्य का डेटा केवल माता-पिता/अभिभावक की सत्यापन-योग्य सहमति से संसाधित होता है।
10. कुकीज़
हमारी वेबसाइट केवल आवश्यक कुकीज़ का उपयोग करती है — कुकी नीति देखें।
11. शिकायत एवं संपर्क
किसी भी गोपनीयता-संबंधी प्रश्न या अनुरोध हेतु, फ़ुटर में दिए विवरण से फाउंडेशन कार्यालय (रानीवाड़ा, जालोर, राजस्थान) से संपर्क करें, या शिकायत निवारण पृष्ठ देखें। हम 3 कार्य-दिवस में पावती का प्रयास करते हैं।
शिकायत अधिकारी / डेटा सुरक्षा संपर्क
अपने व्यक्तिगत डेटा से जुड़े किसी भी प्रश्न, शिकायत या अनुरोध — देखना, सुधार, सहमति वापस लेना, या डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत कोई शिकायत — के लिए संपर्क करें:
घांची मोदी समाज सेवा फ़ाउंडेशन
ईमेल: ghanchimodisamajseva@gmail.com
फ़ोन: 8000836828
कार्यालय: राधा-कृष्ण कॉम्प्लेक्स, पोस्ट ऑफ़िस रोड, रानीवाड़ा 343040, जालोर (राजस्थान)
हम शिकायत की पावती 3 कार्यदिवस में देते हैं और 15 दिनों में समाधान का प्रयास करते हैं।
डेटा भंग (breach)
यदि व्यक्तिगत डेटा का कोई भंग होता है, तो हम उसका तुरंत आकलन करते हैं, उसे रोकने के क़दम उठाते हैं, और — जहाँ डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत आवश्यक हो — बिना देरी भारत के डेटा संरक्षण बोर्ड और प्रभावित सदस्यों को सूचित करते हैं।
हम आपका डेटा कब तक रखते हैं (retention)
जब तक आपकी सदस्यता सक्रिय है, हम आपकी सदस्यता व पहचान संबंधी जानकारी रखते हैं। सदस्य के जाने या रद्द होने पर, हम व्यक्तिगत डेटा कम कर देते हैं — जैसे आधार नंबर व आधार फोटो हटा दिए जाते हैं जब उनकी ज़रूरत नहीं रहती। भुगतान, रसीद व दानदाता record क़ानूनन ज़रूरी अवधि (वित्तीय record लगभग 8 वर्ष) तक audit, कर व क़ानूनी बचाव के लिए रखे जाते हैं, फिर उन्हें हटाने के लिए समीक्षा की जाती है।
तृतीय-पक्ष सेवाएँ व डेटा प्राप्तकर्ता
साइट को चलाने के लिए हम कुछ बाहरी सेवाओं का उपयोग करते हैं। जब आप हमारे फ़ॉर्म पर पता खोजते हैं, तो आपके टाइप किए पते का text सुझाव लाने के लिए OpenStreetMap की Photon सेवा (photon.komoot.io) को भेजा जाता है — इसमें कोई नाम, आधार, मोबाइल या अन्य व्यक्तिगत विवरण नहीं भेजा जाता। हमारे pages styling और web fonts jsDelivr (cdn.jsdelivr.net) व Google Fonts से load होते हैं; जब आपका browser वे files download करता है, तो आपका IP पता इन प्रदाताओं को दिख सकता है। हम आपकी सदस्यता-जानकारी इनमें से किसी के साथ साझा नहीं करते, और न ही इन्हें विज्ञापन या tracking के लिए उपयोग करते हैं।