प्राइवेसी पॉलिसी

ड्राफ़्ट — कानूनी समीक्षा बाकी है। यह एक वर्किंग ड्राफ़्ट है। ChaiPe लॉन्च होने से पहले एक वकील इसकी समीक्षा करेंगे, और अंतिम टेक्स्ट बदल सकता है।

लागू होने की तारीख (Effective date): 2026-10-05

यह पॉलिसी बताती है कि ChaiPe कौन-सा निजी डेटा (personal data) लेता है, उसे क्यों लेता है, किसके साथ शेयर करता है, कितने समय तक रखता है, और उस पर आपका कंट्रोल कैसे बना रहता है। यह भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (Digital Personal Data Protection Act — "DPDP Act") और DPDP Rules, 2025 के तहत हमारा नोटिस भी है, और इन्फ़ॉर्मेशन टेक्नोलॉजी रूल्स (Information Technology Rules), 2021 के तहत हमारी प्राइवेसी पॉलिसी भी।

संक्षेप में#

• एक सुरक्षित डेटिंग ऐप चलाने के लिए जो ज़रूरी है, हम वही लेते हैं: आपके अकाउंट की जानकारी, आपकी प्रोफ़ाइल और फ़ोटो, आपकी चैट, आपकी अनुमानित लोकेशन (सिर्फ़ अगर आप इजाज़त दें) और डिवाइस का बुनियादी डेटा।
• हम आपका डेटा कभी नहीं बेचते। ChaiPe पर कोई विज्ञापन नहीं है।
• ChaiPe पर कोई भी आपकी सटीक लोकेशन नहीं देखता। दूसरे लोग सिर्फ़ अंदाज़न दूरी देखते हैं, जैसे "~3 km", या आपका शहर।
• सेल्फ़ी वेरिफ़िकेशन के बाद हम नतीजा रखते हैं, आपकी सेल्फ़ी नहीं। चेहरे का डेटा हम सिर्फ़ तभी रखते हैं जब सहमति (consent) स्क्रीन पर आपको यह बताया गया हो, सिर्फ़ बैन किए गए लोगों को वापस आने से रोकने के लिए, और आपके अकाउंट के साथ उसे भी डिलीट कर देते हैं।
• आप ऐप में या ईमेल से अपना डेटा देख सकते हैं, सुधार सकते हैं और डिलीट कर सकते हैं, और अपनी सहमति वापस ले सकते हैं।
• भारतीय कानून के मुताबिक, आपके अकाउंट डिलीट करने के बाद भी हमें थोड़ा डेटा सीमित समय तक रखना पड़ता है। हम आपको ठीक-ठीक बताते हैं कि क्या और कितने समय तक।

विषय-सूची#

1. हम कौन हैं
2. यह पॉलिसी किन चीज़ों पर लागू होती है
3. हम कौन-सा डेटा लेते हैं
4. हम आपका डेटा क्यों इस्तेमाल करते हैं
5. सहमति और कानूनी आधार
6. दूसरे लोग क्या देख सकते हैं
7. आपकी लोकेशन
8. सेल्फ़ी वेरिफ़िकेशन और बायोमेट्रिक डेटा
9. ऑटोमेटेड सुरक्षा जाँच
10. हम डेटा किसके साथ शेयर करते हैं
11. सर्विस प्रोवाइडर और वे कहाँ हैं
12. भारत के बाहर ट्रांसफ़र
13. हम डेटा कितने समय तक रखते हैं
14. अपना अकाउंट डिलीट करना
15. आपके अधिकार
16. सहमति वापस लेना
17. बच्चे
18. हम आपके डेटा की सुरक्षा कैसे करते हैं
19. डेटा ब्रीच
20. नोटिफ़िकेशन और ईमेल
21. हमारी वेबसाइट
22. इस पॉलिसी में बदलाव
23. संपर्क और शिकायतें

हम कौन हैं#

ChaiPe भारत में वयस्कों (adults) के लिए एक डेटिंग ऐप है, और इसके साथ वेबसाइट chaipe.app भी। ChaiPe, Anvatrix का प्रोडक्ट है, जो एक सोल प्रोप्राइटरशिप (sole proprietorship) फ़र्म है और जिसके मालिक Vipin Panchal हैं।

• पता: 122, Vinayak Vihar, Ganathpura, Mansarovar, Vastu Nagar Phase 7, Jaipur, Rajasthan 302020, India
• प्राइवेसी से जुड़े सवाल: privacy@chaipe.app
• शिकायत अधिकारी (Grievance Officer): Vipin Panchal, grievance@chaipe.app

DPDP Act के तहत, यहाँ बताए गए डेटा के लिए हम "डेटा फ़िड्यूशियरी" (Data Fiduciary) हैं। इसका मतलब है कि यह डेटा क्यों और कैसे इस्तेमाल होगा, यह हम तय करते हैं, और इसकी ज़िम्मेदारी हमारी है। इस पॉलिसी में "ChaiPe", "हम" और "हमें" का मतलब Anvatrix है, और "आप" का मतलब हर वह व्यक्ति है जो ChaiPe या हमारी वेबसाइट इस्तेमाल करता है।

यह पॉलिसी किन चीज़ों पर लागू होती है#

• ChaiPe का Android ऐप, वेबसाइट chaipe.app, और हमारे सपोर्ट और शिकायत (grievance) चैनल।
• ChaiPe सिर्फ़ 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है, और यह ऐप भारत में उपलब्ध है।
• जब हम किसी खास चीज़ के लिए सहमति माँगते हैं (लोकेशन, सेल्फ़ी वेरिफ़िकेशन, वैकल्पिक संवेदनशील जानकारी, मार्केटिंग मैसेज), तो ऐप पहले अंग्रेज़ी और हिंदी में एक छोटा नोटिस दिखाता है। वे नोटिस इस पॉलिसी का हिस्सा हैं।
• Google Play, Google Sign-In और Truecaller अलग सेवाएँ हैं, जिन्हें आप अपनी मर्ज़ी से इस्तेमाल करते हैं। वे आपसे सीधे जो डेटा लेते हैं, उस पर उनकी अपनी प्राइवेसी पॉलिसी लागू होती है।

हम कौन-सा डेटा लेते हैं#

हम सिर्फ़ वही माँगते हैं जिसकी हमें ज़रूरत है। जिन चीज़ों पर "वैकल्पिक" (optional) लिखा है, उन्हें देना आपकी मर्ज़ी है, और उनके बिना भी ऐप चलता है।

अकाउंट और लॉगिन

• Truecaller से मोबाइल नंबर और नाम, सिर्फ़ तभी जब आप "Continue with Truecaller" चुनें। Truecaller पुष्टि करता है कि नंबर आपका ही है। हम Truecaller से सिर्फ़ आपका नंबर और नाम माँगते हैं, और नाम आप बदल सकते हैं। अगर आप Truecaller इस्तेमाल नहीं करते, तो हम आपका फ़ोन नंबर कभी नहीं माँगते।
• Google अकाउंट की जानकारी, सिर्फ़ तभी जब आप "Continue with Google" चुनें: आपकी Google अकाउंट ID, आपका ईमेल पता और, अगर Google शेयर करे, तो आपका नाम। आपका Google पासवर्ड हमें कभी नहीं मिलता।
• Truecaller और Google से मिली जानकारी हम सिर्फ़ आपका अकाउंट बनाने, आपको साइन इन करने, आपका अकाउंट सुरक्षित रखने और उसे वापस पाने (recover करने) में मदद के लिए इस्तेमाल करते हैं। हम इसे विज्ञापनों के लिए इस्तेमाल नहीं करते, इसे बेचते नहीं, और नीचे दिए गए सर्विस प्रोवाइडर के अलावा किसी के साथ शेयर नहीं करते।
• ईमेल पता, अगर आप ईमेल से साइन इन करते हैं या अकाउंट रिकवरी के लिए उसे जोड़ते हैं। हम उस पर वन-टाइम लॉगिन कोड भेजते हैं। कोड हम सिर्फ़ स्क्रैम्बल्ड (हैश किए हुए / hashed) रूप में रखते हैं और इस्तेमाल के बाद डिलीट कर देते हैं।
• जन्मतिथि, यह पक्का करने के लिए कि आप 18 साल या उससे ज़्यादा के हैं। दूसरे लोग आपकी उम्र देखते हैं, आपकी जन्मतिथि कभी नहीं।
• लॉगिन और सेशन रिकॉर्ड: आपने कब साइन इन या साइन आउट किया, कौन-सा डिवाइस और ऐप वर्ज़न इस्तेमाल हुआ, और IP एड्रेस।

आपकी प्रोफ़ाइल

• पहला नाम, जेंडर, आप किन जेंडर के लोगों को देखना चाहते हैं, आपका इरादा (intent: सीरियस, ओपन, कैज़ुअल या दोस्ती), भाषाएँ, शहर, प्रॉम्प्ट और उनके जवाब, बायो, और 2 से 6 फ़ोटो।
• वैकल्पिक जानकारी जो आप अपनी मर्ज़ी से जोड़ें, जैसे लंबाई, पढ़ाई, शराब पीना, स्मोकिंग, बच्चे, एक्सरसाइज़, राशि, रिश्ते का प्रकार और खान-पान।
• धर्म (वैकल्पिक)। सिर्फ़ आपकी अलग सहमति से। आप इसे कभी भी हटा सकते हैं।
• सेक्शुअल ओरिएंटेशन (वैकल्पिक)। सिर्फ़ अगर आप इसे जोड़ना चुनें, आपकी अलग सहमति से। आप इसे कभी भी हटा सकते हैं। आप किन जेंडर के लोगों को देखना चाहते हैं, उससे भी आपके ओरिएंटेशन का अंदाज़ा लग सकता है, इसलिए हम उस सेटिंग को भी उतनी ही सावधानी से संभालते हैं: वह सिर्फ़ मैचिंग के लिए इस्तेमाल होती है और विज्ञापनों के लिए कभी इस्तेमाल नहीं होती।
• आपकी पसंद (preferences) और फ़िल्टर, जैसे उम्र की रेंज, दूरी, इरादा, भाषाएँ और "only verified people can see me" (सिर्फ़ वेरिफ़ाइड लोग मुझे देख सकें)।

वेरिफ़िकेशन

• एक रैंडम पोज़ वाली सेल्फ़ी, अगर आप वेरिफ़ाइड होना चुनते हैं। यह बायोमेट्रिक डेटा है। देखें सेल्फ़ी वेरिफ़िकेशन और बायोमेट्रिक डेटा।
• वेरिफ़िकेशन का नतीजा, उसकी तारीख और इस्तेमाल किया गया तरीका।

ऐप में आप क्या करते हैं

• लाइक्स, पास, लाइक के साथ भेजे गए कमेंट, मैच, अनमैच, ब्लॉक, रिवाइंड, और यह देखना (reveal) कि किसने आपको लाइक किया।
• आपकी चैट के मैसेज, Chai Invite मैसेज और आपकी Chai Invite सेटिंग्स।
• आपकी सेटिंग्स, जैसे दूरी छिपाना (hide distance), स्नूज़, नोटिफ़िकेशन की पसंद और Spotlight का इस्तेमाल।

सुरक्षा और मॉडरेशन

• आपकी की गई रिपोर्ट और आपके बारे में की गई रिपोर्ट, बताई गई वजह के साथ।
• रिपोर्ट की गई प्रोफ़ाइल, फ़ोटो या चैट की एक कॉपी (स्नैपशॉट), जो सबूत के तौर पर रखी जाती है।
• मॉडरेशन के फ़ैसले, चेतावनियाँ, पाबंदियाँ (restrictions), बैन और अपील।
• धोखाधड़ी और दुरुपयोग के संकेत: Google Play Integrity के नतीजे (ऐप और डिवाइस असली लगते हैं या नहीं), बैन किए गए अकाउंट्स के इस्तेमाल किए गए डिवाइस पर एक फ़्लैग, मॉक-लोकेशन फ़्लैग, रेट-लिमिट काउंटर, और फ़ोटो फ़िंगरप्रिंट, जो हमें कई अकाउंट्स पर एक ही फ़ोटो पकड़ने में मदद करते हैं।

लोकेशन (सिर्फ़ अगर आप इजाज़त दें)

• आपकी अनुमानित लोकेशन, या वह शहर जो आप ख़ुद चुनते हैं। देखें आपकी लोकेशन।

डिवाइस और तकनीकी डेटा

• डिवाइस मॉडल, Android वर्ज़न, ऐप वर्ज़न, भाषा की सेटिंग, पुश नोटिफ़िकेशन टोकन और IP एड्रेस।
• ऐप की क्रैश रिपोर्ट और हमारे सर्वर की एरर रिपोर्ट।
• ऐप आपके कॉन्टैक्ट्स, SMS, कॉल लॉग या आपकी पूरी फ़ोटो गैलरी का एक्सेस नहीं माँगता। Android का फ़ोटो पिकर सिर्फ़ वही फ़ोटो शेयर करता है जो आप चुनते हैं। ऐप Android एडवर्टाइज़िंग ID (advertising ID) इस्तेमाल नहीं करता।

ख़रीदारी

• आपने क्या ख़रीदा, कीमत, तारीख, ऑर्डर ID और पर्चेज़ टोकन, और आपके सब्सक्रिप्शन का स्टेटस (रिन्यू हुआ, कैंसिल हुआ, पॉज़ हुआ, रिफ़ंड हुआ)। यह जानकारी हमें Google Play और RevenueCat से मिलती है।
• आपके कार्ड, UPI या बैंक की जानकारी हम कभी नहीं देखते। पेमेंट Google Play संभालता है।

सपोर्ट, शिकायतें और वेबसाइट फ़ॉर्म

• सपोर्ट से संपर्क करते समय, शिकायत दर्ज करते समय या chaipe.app पर कोई फ़ॉर्म इस्तेमाल करते समय आप हमें जो भेजते हैं: जैसे आपका नाम, ईमेल, फ़ोन नंबर (अगर आप दें), आपका मैसेज और आपका टिकट नंबर।

हम आपका डेटा क्यों इस्तेमाल करते हैं#

हम ये काम कभी नहीं करते:

• आपका निजी डेटा बेचना या किराए पर देना, या डेटा ब्रोकर को देना।
• विज्ञापन दिखाना, या विज्ञापन टारगेट करने के लिए आपका डेटा इस्तेमाल करना।
• आपकी लोकेशन, सेल्फ़ी या संवेदनशील जानकारी को यहाँ बताए गए मकसदों के अलावा किसी और काम में इस्तेमाल करना।
• किसे ऑफ़र, रिवॉर्ड या रिफ़ंड मिलेगा, यह तय करने के लिए चेहरे का डेटा इस्तेमाल करना।

सहमति और कानूनी आधार#

सहमति (consent)। हम जो कुछ करते हैं, उसमें से ज़्यादातर के लिए हम DPDP Act की धारा (section) 6 के तहत आपकी सहमति पर निर्भर करते हैं। साइन-अप के दौरान हम एक अलग सहमति स्क्रीन दिखाते हैं। कुछ भी पहले से टिक नहीं होता, और पीछे जाना या स्क्रीन के बाहर टैप करना कभी "हाँ" नहीं माना जाता। हम इनके लिए अलग-अलग सहमति माँगते हैं:

1. इस पॉलिसी में बताई गई अकाउंट की मुख्य प्रोसेसिंग;
2. अनुमानित लोकेशन;
3. सेल्फ़ी वेरिफ़िकेशन (बायोमेट्रिक डेटा);
4. वैकल्पिक संवेदनशील जानकारी, जैसे सेक्शुअल ओरिएंटेशन और धर्म;
5. मार्केटिंग मैसेज।

आपने किस बात पर सहमति दी, नोटिस का कौन-सा वर्ज़न था और कब — इसका रिकॉर्ड हम रखते हैं, ताकि हम इसे साबित कर सकें।

बिना सहमति के, जहाँ कानून इजाज़त देता है। कुछ मामलों में DPDP Act हमें आपकी सहमति के बिना डेटा प्रोसेस करने या रखने देता है। उदाहरण के लिए:

• आपकी भेजी गई शिकायत, डिलीट करने की रिक्वेस्ट या सपोर्ट मैसेज को संभालने के लिए, उन जानकारियों का इस्तेमाल करके जो आप उसी मकसद से हमें देना चुनते हैं (धारा 7(a))। यह तब भी लागू होता है जब आप ChaiPe अकाउंट के बिना chaipe.app पर कोई फ़ॉर्म इस्तेमाल करते हैं;
• किसी कोर्ट के फ़ैसले या आदेश का पालन करने के लिए, या सरकार को जानकारी देने की कानूनी ज़िम्मेदारी पूरी करने के लिए (धारा 7);
• ऐसी मेडिकल इमरजेंसी में मदद के लिए, जिससे आपकी या किसी और की जान या सेहत को खतरा हो (धारा 7);
• वे रिकॉर्ड रखने के लिए जिन्हें कानून के मुताबिक हमें रखना ज़रूरी है, आपके सहमति वापस लेने या अकाउंट डिलीट करने के बाद भी, जैसे हम डेटा कितने समय तक रखते हैं में बताए गए रिकॉर्ड (धारा 8(7) और 12(3))।

भाषाएँ। हमारे सहमति नोटिस अंग्रेज़ी और हिंदी में उपलब्ध हैं। अगर आपको यह नोटिस संविधान की आठवीं अनुसूची (Eighth Schedule) में दी गई किसी और भाषा में चाहिए, तो privacy@chaipe.app पर लिखें, हम मदद करेंगे।

दूसरे लोग क्या देख सकते हैं#

ChaiPe के दूसरे यूज़र ये देख सकते हैं:

• आपका पहला नाम, उम्र, फ़ोटो, प्रॉम्प्ट और बायो, इरादा (intent), भाषाएँ और वह वैकल्पिक जानकारी जो आपने दिखाना चुना;
• आपका शहर, या अंदाज़न दूरी का लेबल, जैसे "~3 km"। सबसे छोटा लेबल "~2 km" है;
• आपका Verified बैज, अगर आपके पास है;
• किसी शहर के लिए "Travelling to", अगर आप Travel मोड इस्तेमाल करते हैं;
• लाइक के साथ भेजे गए आपके कमेंट और आपके भेजे गए Chai Invite — उस व्यक्ति को, जिसे वे मिलते हैं;
• आपके मैसेज — उस व्यक्ति को, जिससे आप चैट कर रहे हैं।

दूसरे यूज़र आपका फ़ोन नंबर, ईमेल पता, जन्मतिथि, सटीक लोकेशन या सटीक दूरी, आपकी सेल्फ़ी, या आपकी की गई रिपोर्ट कभी नहीं देख सकते।

लोग क्या देखें, इसे आप सीमित कर सकते हैं:

• Hide my distance (मेरी दूरी छिपाएँ): लोग सिर्फ़ आपका शहर देखते हैं।
• Only verified people can see me (सिर्फ़ वेरिफ़ाइड लोग मुझे देख सकें): बिना वेरिफ़िकेशन वाले अकाउंट आपको नहीं देखते।
• Snooze (स्नूज़) करें या अपनी प्रोफ़ाइल Discover से छिपाएँ।
• Unmatch (अनमैच): चैट आप दोनों के लिए हट जाती है। उसकी कॉपी सिर्फ़ तभी रखी जाती है जब उसे रिपोर्ट किया गया हो (देखें हम डेटा कितने समय तक रखते हैं)।

ChaiPe प्रोफ़ाइल और चैट स्क्रीन पर स्क्रीनशॉट ब्लॉक करता है, लेकिन कोई अब भी किसी दूसरे डिवाइस से अपनी स्क्रीन की फ़ोटो ले सकता है। अपनी निजी जानकारी सोच-समझकर शेयर करें।

आपकी लोकेशन#

हम क्या लेते हैं। आपकी अनुमानित लोकेशन, Android की "approximate location" परमिशन के ज़रिए। हम इसे सिर्फ़ तब लेते हैं जब ऐप खुला हो — बैकग्राउंड में कभी नहीं, और आपकी सटीक GPS लोकेशन कभी नहीं। हमारा सर्वर उस पॉइंट को लगभग 1 km के ग्रिड पर राउंड ("snap") कर देता है, या अगर आपने Hide my distance चालू किया है तो लगभग 2 km के ग्रिड पर, और असली पॉइंट को तुरंत हटा देता है।

क्यों। अंदाज़न दूरी दिखाने के लिए, यह जाँचने के लिए कि ChaiPe आपके शहर में लाइव है या नहीं, और फ़ेक या स्पूफ़ की गई लोकेशन पकड़ने के लिए। लोकेशन का इस्तेमाल कभी विज्ञापन, एनालिटिक्स या बिक्री के लिए नहीं होता।

दूसरे क्या देखते हैं। दूरी का एक लेबल, जैसे "~2 km", "~3 km", "~15 km" या "25+ km", या सिर्फ़ आपका शहर। कभी कोऑर्डिनेट, पिन या पता नहीं। मैच होने के बाद, लेबल मैच के समय वाला ही रहता है (फ़्रीज़ हो जाता है)। किसी की लाइक्स लिस्ट में, लेबल दिन में ज़्यादा से ज़्यादा एक बार बदलता है।

हम क्या रखते हैं। सिर्फ़ आपका सबसे नया राउंड किया हुआ पॉइंट। हर अपडेट पिछले वाले की जगह ले लेता है, इसलिए कोई लोकेशन हिस्ट्री नहीं बनती। हमारे डेटाबेस बैकअप में यह डेटा शामिल नहीं होता। हमारा होस्टिंग प्रोवाइडर डिज़ास्टर रिकवरी के लिए पूरे सर्वर के स्नैपशॉट लेता है; किसी स्नैपशॉट में उस समय मौजूद सबसे नया पॉइंट हो सकता है। स्नैपशॉट किसी और काम में इस्तेमाल नहीं होते, और नए स्नैपशॉट लिए जाने पर पुराने उनसे बदल दिए जाते हैं। हमारे रिक्वेस्ट लॉग में यह दर्ज होता है कि ऐप ने अपनी लोकेशन अपडेट की, लेकिन कोऑर्डिनेट नहीं। हमारी क्रैश और एरर रिपोर्ट इस तरह सेट हैं कि उनमें लोकेशन शामिल न हो।

हम इसे कब डिलीट करते हैं। तुरंत, जब आप "Settings › Location › Stop using my location" पर टैप करते हैं या अपना अकाउंट डिलीट करते हैं। अगर आप इसकी जगह Android सेटिंग्स में परमिशन बंद करते हैं, तो अगली बार ChaiPe खोलने पर हम इसे डिलीट कर देते हैं। अगर आपने 30 दिन तक ऐप नहीं खोला, तब भी हम इसे डिलीट कर देते हैं। अगर आप ऐसे किसी शहर में नहीं हैं जहाँ ChaiPe लाइव है, तो हम सिर्फ़ आपका शहर रखते हैं, कोई पॉइंट नहीं।

लोकेशन के बिना। आप इसकी जगह ख़ुद अपना शहर चुन सकते हैं। तब लोग आपको उस शहर में देखते हैं, और बाकी सब कुछ वैसे ही चलता है।

फ़ेक लोकेशन। अगर आपका डिवाइस मॉक लोकेशन भेजता है, तो हम उस पॉइंट का इस्तेमाल नहीं करते और अकाउंट को रिव्यू के लिए फ़्लैग कर सकते हैं। सिर्फ़ इस एक संकेत के आधार पर हम किसी को कभी बैन नहीं करते।

Travel मोड (एक पेड फ़ीचर, जब उपलब्ध हो) आपको हमारी लिस्ट से चुने गए किसी शहर के बीच में दिखाता है। यह आपकी असली लोकेशन इस्तेमाल नहीं करता और 7 दिन बाद अपने-आप ख़त्म हो जाता है।

सेल्फ़ी वेरिफ़िकेशन और बायोमेट्रिक डेटा#

वेरिफ़ाइड होना आपकी मर्ज़ी है। आप इसके बिना ब्राउज़ कर सकते हैं, लेकिन लोगों को लाइक करने के लिए वेरिफ़ाइड होना ज़रूरी है। कैमरा खुलने से पहले हम आपकी अलग और साफ़ (explicit) सहमति माँगते हैं।

यह कैसे काम करता है। आप एक रैंडम पोज़ की नकल करते हुए सेल्फ़ी लेते हैं। हमारा सॉफ़्टवेयर, जो हमारे अपने सर्वर पर चलता है, जाँचता है कि सेल्फ़ी किसी असली, मौजूद (live) व्यक्ति की है, और आपके चेहरे की तुलना आपकी प्रोफ़ाइल फ़ोटो के चेहरों से करता है। जिन मामलों में फ़ैसला साफ़ न हो, उन्हें हमारी टीम का कोई सदस्य देख सकता है। आपकी सेल्फ़ी किसी बाहरी वेरिफ़िकेशन कंपनी को नहीं भेजी जाती।

हम क्या रखते हैं।

• नतीजा (वेरिफ़ाइड या नहीं), तारीख और तरीका।
• फ़ैसला होते ही आपकी सेल्फ़ी डिलीट कर दी जाती है। अगर किसी व्यक्ति को उसे रिव्यू करना हो, तो हम उसे रिव्यू पूरा होने तक रखते हैं, और 30 दिन से ज़्यादा कभी नहीं।
• चेहरे का टेम्पलेट, सिर्फ़ अगर सहमति स्क्रीन पर ऐसा बताया गया हो। डिफ़ॉल्ट रूप से हम चेहरे का कोई डेटा नहीं रखते। अगर हम बैन से बचने (ban-evasion) की जाँच चालू करते हैं, तो हम चेहरे का एक एन्क्रिप्टेड टेम्पलेट रखते हैं (चेहरे की बनावट बताने वाले नंबरों का एक सेट, फ़ोटो नहीं)। इसका इस्तेमाल सिर्फ़ ChaiPe से बैन किए गए लोगों को नए अकाउंट बनाने से रोकने के लिए होता है। इसका इस्तेमाल कभी विज्ञापन, ऑफ़र, रिफ़ंड या किसी और काम के लिए नहीं होता। अगर यह लागू होता है, तो सहमति स्क्रीन आपको सेल्फ़ी लेने से पहले बता देती है।

इसे डिलीट करना। आप Settings में अपना वेरिफ़िकेशन हटा सकते हैं। तब हम आपका वेरिफ़िकेशन डेटा डिलीट कर देते हैं, और दोबारा वेरिफ़ाई होने तक आपका Verified बैज और लाइक करने की सुविधा चली जाती है। जब आपका अकाउंट डिलीट होता है, किसी भी वजह से, तो आपके चेहरे का टेम्पलेट भी डिलीट हो जाता है। उसके बाद किसी बैन किए गए व्यक्ति को वापस आने से रोकने के लिए, हम हम डेटा कितने समय तक रखते हैं में बताए गए बैन रिकॉर्ड पर निर्भर रहते हैं, जिनमें चेहरे का डेटा कभी शामिल नहीं होता।

ऑटोमेटेड सुरक्षा जाँच#

कुछ जाँच अपने-आप चलती हैं, ताकि हम स्टाफ़ से आपके मैसेज पढ़वाए बिना ChaiPe को सुरक्षित रख सकें।

• फ़ोटो दूसरों को दिखने से पहले न्यूडिटी के लिए जाँची जाती हैं, और ChaiPe की दूसरी फ़ोटो के फ़िंगरप्रिंट से मिलाई जाती हैं। कुछ फ़ोटो कोई व्यक्ति जाँचता है। आपकी मुख्य फ़ोटो Google Cloud Vision से भी जाँची जा सकती है, ताकि वेब पर कहीं और मिलने वाली चोरी की गई या स्टॉक फ़ोटो पकड़ी जा सकें।
• Chai Invite, कमेंट और नई चैट के शुरुआती हिस्से (लगभग पहला दिन या पहले 10 मैसेज) के टेक्स्ट को फ़ोन नंबर, UPI ID, लिंक, सोशल मीडिया हैंडल और स्कैम या गाली-गलौज के आम शब्दों के लिए अपने-आप जाँचा जाता है। हम चेतावनी दिखा सकते हैं, Chai Invite से संपर्क की जानकारी हटा सकते हैं, या मैसेज ब्लॉक कर सकते हैं। हर व्यक्ति का भेजा गया पहला Chai Invite हमारी टीम रिव्यू करती है।
• अकाउंट के संकेत, जैसे असामान्य रूप से तेज़ स्वाइप करना, एक ही मैसेज कई लोगों को भेजना, या बहुत सारी रिपोर्ट, हमें स्पैम और फ़ेक अकाउंट पहचानने में मदद करते हैं।

हमारी टीम रूटीन के तौर पर चैट नहीं पढ़ती। कोई व्यक्ति चैट का कंटेंट सिर्फ़ तब देखता है जब उसे रिपोर्ट किया गया हो, किसी ऑटोमेटेड जाँच ने उसे फ़्लैग किया हो, या कानून के मुताबिक ऐसा करना ज़रूरी हो।

ऑटोमेटेड जाँच किसी कंटेंट को छिपा सकती है या किसी अकाउंट पर थोड़े समय के लिए पाबंदी लगा सकती है, जब तक कोई उसे रिव्यू न कर ले। स्थायी बैन को हमेशा कोई व्यक्ति रिव्यू करता है, और आप अपील कर सकते हैं (देखें हमारी कम्युनिटी गाइडलाइंस)।

हम डेटा किसके साथ शेयर करते हैं#

• दूसरे यूज़र, जैसा दूसरे लोग क्या देख सकते हैं में बताया गया है।
• सर्विस प्रोवाइडर, जो ChaiPe चलाने में हमारी मदद करते हैं। वे कॉन्ट्रैक्ट के तहत हमारे निर्देशों पर काम करते हैं और आपका डेटा अपने मकसद के लिए इस्तेमाल नहीं कर सकते। उनकी लिस्ट अगले सेक्शन में है।
• Google Play, Google Sign-In और Truecaller, जब आप इन्हें इस्तेमाल करना चुनते हैं। ये कुछ डेटा अपनी तरफ़ से भी, अपनी प्राइवेसी पॉलिसी के तहत संभालते हैं (जैसे, Google आपका पेमेंट प्रोसेस करता है)।
• पुलिस, कोर्ट और सरकारी अधिकारी, जब भारतीय कानून के मुताबिक ज़रूरी हो। जैसे: कोई कानूनी आदेश, IT Rules, 2021 के नियम 3(1)(j) के तहत कोई रिक्वेस्ट, POCSO Act के तहत बाल यौन शोषण सामग्री (child sexual abuse material) की रिपोर्ट, या CERT-In को साइबर सुरक्षा घटना की रिपोर्ट। किसी की जान या सेहत को खतरे वाली इमरजेंसी में मदद के लिए ज़रूरी होने पर हम इमरजेंसी सेवाओं के साथ भी जानकारी शेयर करते हैं। हम जाँचते हैं कि हर रिक्वेस्ट कानूनी है, और सिर्फ़ उतना ही शेयर करते हैं जितना ज़रूरी हो।
• उत्तराधिकारी बिज़नेस (successor business)। अगर ChaiPe किसी कंपनी के पास चला जाता है (जैसे, अगर Anvatrix एक कंपनी बन जाती है) या बेच दिया जाता है, तो आपका डेटा भी उसके साथ जाएगा और यह पॉलिसी उसकी सुरक्षा करती रहेगी। ऐसा होने से पहले हम आपको बताएँगे, और अगर आप नहीं चाहते कि आपका डेटा आगे जाए, तो आप अपना अकाउंट डिलीट कर सकते हैं।

हम आपका डेटा नहीं बेचते, और इसे विज्ञापन देने वालों या डेटा ब्रोकर के साथ शेयर नहीं करते।

सर्विस प्रोवाइडर और वे कहाँ हैं#

अगर हम कोई प्रोवाइडर जोड़ते या बदलते हैं, तो यह लिस्ट अपडेट कर देंगे।

भारत के बाहर ट्रांसफ़र#

हमारा मुख्य डेटाबेस और सर्वर भारत में हैं। ऊपर दिए गए कुछ प्रोवाइडर भारत के बाहर डेटा प्रोसेस करते हैं। DPDP Act की धारा 16 इसकी इजाज़त देती है, सिवाय उन देशों के जिन पर भारत सरकार पाबंदी लगाती है। अगर किसी देश पर पाबंदी लगती है, तो हम वहाँ डेटा भेजना बंद कर देंगे। हम ट्रांसफ़र कम से कम रखते हैं: जैसे, पुश नोटिफ़िकेशन में कभी मैसेज का टेक्स्ट नहीं होता, और एरर रिपोर्ट में रिक्वेस्ट का कंटेंट और लोकेशन शामिल नहीं होते।

हम डेटा कितने समय तक रखते हैं#

हम डेटा सिर्फ़ तब तक रखते हैं जब तक हमें उसकी ज़रूरत हो, या जब तक कानून के मुताबिक ज़रूरी हो।

बैकअप एन्क्रिप्टेड होते हैं और एक रोलिंग शेड्यूल पर अपने-आप एक्सपायर हो जाते हैं। आपकी डिलीट की गई कोई चीज़ किसी एन्क्रिप्टेड बैकअप में तब तक रह सकती है, जब तक वह बैकअप एक्सपायर न हो जाए। अगर हमें कभी कोई बैकअप रीस्टोर करना पड़े, तो डेटा इस्तेमाल होने से पहले हम सारे डिलीशन दोबारा लागू करते हैं।

अगर आप लंबे समय तक ChaiPe इस्तेमाल नहीं करते, तो हम आपकी प्रोफ़ाइल Discover से छिपा सकते हैं। हम लंबे समय से इनएक्टिव अकाउंट को डिलीट भी कर सकते हैं, लेकिन कम से कम 48 घंटे पहले आपको चेतावनी देने के बाद।

अपना अकाउंट डिलीट करना#

आप कभी भी अपना अकाउंट डिलीट कर सकते हैं:

• ऐप में: "Settings › Account › Delete account"।
• वेब पर: chaipe.app/hi/delete-account। हम पहले पुष्टि करते हैं कि रिक्वेस्ट सच में आपकी तरफ़ से ही आई है।

तुरंत क्या होता है। आपकी प्रोफ़ाइल सबके लिए गायब हो जाती है, आप हर डिवाइस से साइन आउट हो जाते हैं, और आपकी लोकेशन डिलीट हो जाती है।

उसके बाद हम क्या हटाते हैं। आपकी फ़ोटो, प्रॉम्प्ट, पसंद (preferences), लाइक्स, मैच, चैट, सेल्फ़ी-वेरिफ़िकेशन डेटा (चेहरे के किसी भी टेम्पलेट समेत) और पुश टोकन हमारे लाइव सिस्टम से डिलीट कर दिए जाते हैं। जिन लोगों से आपने चैट की थी, उन्हें आपके मैसेज दिखने बंद हो जाते हैं।

हम सीमित समय के लिए क्या रखते हैं। रजिस्ट्रेशन की जानकारी (180 दिन), रिपोर्ट किया गया कंटेंट और सबूत (180 दिन), लॉग (कम से कम एक साल), बैन रिकॉर्ड, और ख़रीदारी और टैक्स रिकॉर्ड — हर एक उतने समय तक, जितना हम डेटा कितने समय तक रखते हैं में बताया गया है। उसके बाद इन्हें डिलीट कर दिया जाता है।

सब्सक्रिप्शन। अकाउंट डिलीट करने से Google Play सब्सक्रिप्शन कैंसिल नहीं होता। अगर कोई सब्सक्रिप्शन अब भी चालू है, तो ऐप आपको चेतावनी देता है और उसे कैंसिल करने का लिंक देता है। अकाउंट डिलीट करने पर इस्तेमाल न किए गए क्रेडिट ख़त्म हो जाते हैं। हमारी रिफ़ंड पॉलिसी देखें।

डिलीट किया गया अकाउंट वापस नहीं लाया जा सकता। अगर आप बाद में लौटते हैं, तो आपको नया अकाउंट बनाना होगा।

आपके अधिकार#

DPDP Act के तहत आपको ये अधिकार हैं:

• एक्सेस (Access): अपने निजी डेटा का सारांश पाना, और यह जानना कि हम उसके साथ क्या करते हैं और हमने उसे किसके साथ शेयर किया है।
• सुधार (Correction): अपना डेटा सुधारना, पूरा करना या अपडेट करना। ज़्यादातर डेटा आप ऐप में ख़ुद एडिट कर सकते हैं।
• मिटाना (Erasure): हमसे अपना डेटा डिलीट करने को कहना। हम ऐसा करेंगे, सिवाय उस डेटा के जो कानून के मुताबिक हमें रखना ज़रूरी है (देखें हम डेटा कितने समय तक रखते हैं)।
• सहमति वापस लेना (Withdraw consent), कभी भी, उतनी ही आसानी से जितनी आसानी से आपने दी थी (देखें सहमति वापस लेना)।
• नॉमिनेशन (Nomination): किसी और व्यक्ति को नॉमिनेट करना, जो आपकी मृत्यु होने पर या आपके ख़ुद कुछ करने में असमर्थ होने पर आपकी तरफ़ से इन अधिकारों का इस्तेमाल कर सके। उनके नाम और संपर्क की जानकारी के साथ हमें ईमेल करें।
• शिकायत निवारण (Grievance redressal): हमसे शिकायत करना, और फिर भारत के डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) से (देखें संपर्क और शिकायतें)।

अपने अधिकारों का इस्तेमाल कैसे करें। ऐप में "Settings › Privacy" पर जाएँ। या अपने अकाउंट से जुड़े ईमेल पते से privacy@chaipe.app पर ईमेल करें। हम पहले आपसे अपनी पहचान की पुष्टि करने को कह सकते हैं, ताकि कोई और आपका डेटा न ले सके। हर रिक्वेस्ट मिलने की पुष्टि (acknowledgement) हम 24 घंटे के अंदर करते हैं, और उसे 7 दिन के अंदर पूरा करने की कोशिश करते हैं। हम हमेशा DPDP Rules में दिए गए समय के अंदर जवाब देंगे (90 दिन से ज़्यादा नहीं)।

आपकी ज़िम्मेदारियाँ। DPDP Act की धारा 15 आपसे यह भी कहती है कि अपना निजी डेटा देते समय आप किसी और के होने का दिखावा न करें (impersonate न करें), सुधार या मिटाने की रिक्वेस्ट करते समय सिर्फ़ सही और असली (authentic) जानकारी दें, और झूठी या बेबुनियाद शिकायतें दर्ज न करें।

सहमति वापस लेना#

सहमति वापस लेने से उस काम पर कोई असर नहीं पड़ता जो हमने सहमति वापस लेने से पहले कानूनी तरीके से किया था।

बच्चे#

ChaiPe सिर्फ़ 18 साल या उससे ज़्यादा उम्र के वयस्कों के लिए है।

• साइन-अप के समय हम आपकी जन्मतिथि पूछते हैं और 18 साल से कम उम्र के किसी भी व्यक्ति को ब्लॉक कर देते हैं। आप कोई दूसरी तारीख डालकर दोबारा कोशिश नहीं कर सकते, और उस डिवाइस से साइन-अप ब्लॉक हो जाता है।
• Google Play पर ChaiPe सिर्फ़ वयस्कों के लिए लिस्टेड है, और Google की "Restrict Minor Access" सेटिंग चालू है।
• कोई भी किसी प्रोफ़ाइल को "may be under 18" (18 साल से कम हो सकता है) के तौर पर रिपोर्ट कर सकता है। जाँच पूरी होने तक वह अकाउंट तुरंत सस्पेंड कर दिया जाता है।
• अगर हमें पता चलता है कि कोई अकाउंट 18 साल से कम उम्र के व्यक्ति का है, तो हम प्रोफ़ाइल छिपा देते हैं, लोकेशन डिलीट कर देते हैं, और अकाउंट हटा देते हैं। हम सिर्फ़ उतना रखते हैं जितना उस व्यक्ति को दोबारा साइन-अप करने से रोकने के लिए ज़रूरी है, और वह सबूत जो कानून के मुताबिक हमें रखना ज़रूरी है।
• हम बच्चों के व्यवहार को कभी ट्रैक या मॉनिटर नहीं करते, और उन्हें कभी विज्ञापनों के लिए टारगेट नहीं करते।

हमारे बाल सुरक्षा मानक (Child Safety Standards) पढ़ें।

हम आपके डेटा की सुरक्षा कैसे करते हैं#

हम उचित सुरक्षा उपाय (reasonable security safeguards) अपनाते हैं, जिनमें ये शामिल हैं:

• ऐप, हमारी वेबसाइट और हमारे सर्वर के बीच के सारे ट्रैफ़िक के लिए ट्रांज़िट में एन्क्रिप्शन (HTTPS);
• सबसे संवेदनशील डेटा, जैसे चेहरे के टेम्पलेट और बैकअप, के लिए स्टोरेज में एन्क्रिप्शन (encryption at rest);
• प्राइवेट फ़ोटो स्टोरेज। फ़ोटो कम समय तक चलने वाले लिंक के ज़रिए दिखाई जाती हैं, और आपकी अपलोड की गई हर फ़ोटो से लोकेशन डेटा (EXIF और GPS) हटा दिया जाता है;
• सख्त एक्सेस कंट्रोल: सिर्फ़ वही लोग डेटा एक्सेस कर सकते हैं जिन्हें अपने काम के लिए उसकी ज़रूरत है, हमारे एडमिन टूल अतिरिक्त एक्सेस सुरक्षा के पीछे हैं, और एडमिन के हर काम का लॉग रखा जाता है;
• स्क्रैम्बल्ड (हैश किए हुए) वन-टाइम कोड, नियमित रूप से बदलने वाले साइन-इन टोकन, और दुरुपयोग रोकने के लिए रेट लिमिट;
• हमलों का पता लगाने और उनकी जाँच के लिए मॉनिटरिंग और लॉग, और अलग स्टोरेज में रखे गए एन्क्रिप्टेड बैकअप।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर आपको सिक्योरिटी से जुड़ी कोई समस्या मिले, तो कृपया हमें support@chaipe.app पर बताएँ।

डेटा ब्रीच#

अगर निजी डेटा का कोई ब्रीच (personal data breach) होता है, तो हम:

• प्रभावित यूज़र्स को बिना देरी के, ऐप में या ईमेल से बताएँगे — क्या हुआ, आपके लिए इसका क्या मतलब हो सकता है, हम इस बारे में क्या कर रहे हैं, और आप अपनी सुरक्षा के लिए क्या कर सकते हैं;
• भारत के डेटा प्रोटेक्शन बोर्ड को बिना देरी के बताएँगे, और DPDP Rules के मुताबिक 72 घंटे के अंदर उसे विस्तृत रिपोर्ट भेजेंगे;
• भारतीय साइबर सुरक्षा नियमों के मुताबिक 6 घंटे के अंदर CERT-In को घटना की रिपोर्ट करेंगे।

नोटिफ़िकेशन और ईमेल#

• सर्विस मैसेज ChaiPe इस्तेमाल करने का हिस्सा हैं: लॉगिन कोड, सिक्योरिटी अलर्ट, सब्सक्रिप्शन रिन्यू होने से पहले रिमाइंडर, रिफ़ंड अपडेट, हमारी शर्तों या पॉलिसी में बदलाव, और हमारे नियमों के समय-समय पर रिमाइंडर (जो IT Rules के मुताबिक हमें भेजने होते हैं)।
• पुश नोटिफ़िकेशन कभी नहीं दिखाते कि मैसेज किसने भेजा या उसमें क्या लिखा है। उनमें सिर्फ़ कुछ ऐसा लिखा होता है: "New message" या "New match"।
• मार्केटिंग मैसेज सिर्फ़ तभी भेजे जाते हैं जब आप ऑप्ट-इन करें, और आप कभी भी ऑप्ट-आउट कर सकते हैं।

हमारी वेबसाइट#

• chaipe.app विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकीज़ इस्तेमाल नहीं करती। Cloudflare, जो साइट की सुरक्षा करता है, ऐसी कुकीज़ सेट कर सकता है जो सिक्योरिटी के लिए बिल्कुल ज़रूरी हैं।
• साइट को पहुँचाने और सुरक्षित रखने के लिए Cloudflare आपका IP एड्रेस और रिक्वेस्ट की बुनियादी जानकारी (ब्राउज़र का प्रकार, माँगा गया पेज और समय) प्रोसेस करता है। हमारे अपने वेब सर्वर लॉग में सिर्फ़ छोटा किया हुआ (shortened) IP एड्रेस रहता है, पूरा कभी नहीं।
• डिलीट-अकाउंट और शिकायत फ़ॉर्म सिर्फ़ वही लेते हैं जो आप टाइप करते हैं। फ़ॉर्म के दुरुपयोग को सीमित करने के लिए, हम आपकी रिक्वेस्ट के साथ आपके IP एड्रेस का स्क्रैम्बल्ड (हैश किया हुआ) रूप रखते हैं, असली एड्रेस नहीं। डिलीट-अकाउंट फ़ॉर्म पर, हम आपका ईमेल पता और फ़ोन नंबर सिर्फ़ स्क्रैम्बल्ड (हैश किए हुए) रूप में रखते हैं, जिसका इस्तेमाल आपका अकाउंट ढूँढने के लिए होता है।

इस पॉलिसी में बदलाव#

जब हमारा ऐप, हमारे प्रोवाइडर या कानून बदलेंगे, तो हम यह पॉलिसी अपडेट करेंगे। ऊपर दी गई तारीख सबसे नया वर्ज़न दिखाती है। अगर कोई बदलाव बड़ा (significant) है, तो उसके लागू होने से पहले हम आपको ऐप में या ईमेल से बताएँगे और, जहाँ कानून के मुताबिक ज़रूरी हो, आपसे दोबारा सहमति माँगेंगे।

संपर्क और शिकायतें#

शिकायत अधिकारी (Grievance Officer) (आपके निजी डेटा से जुड़े सवालों के लिए भी हमारे संपर्क व्यक्ति):

• नाम: Vipin Panchal
• प्राइवेसी और डेटा अधिकार: privacy@chaipe.app
• शिकायतें: grievance@chaipe.app
• डाक से: Anvatrix, 122, Vinayak Vihar, Ganathpura, Mansarovar, Vastu Nagar Phase 7, Jaipur, Rajasthan 302020, India
• ऐप में: "Settings › Help › Raise a grievance"
• वेब पर: chaipe.app/hi/grievance

हर शिकायत मिलने की पुष्टि हम 24 घंटे के अंदर करते हैं और उसका समाधान 7 दिन के अंदर करते हैं। पूरी जानकारी के लिए हमारी शिकायत निवारण पॉलिसी (Grievance Policy) पढ़ें।

अगर आपके निजी डेटा से जुड़ी किसी शिकायत को हमने जिस तरह संभाला, उससे आप संतुष्ट नहीं हैं, तो हमारी शिकायत प्रक्रिया का इस्तेमाल करने के बाद, आप DPDP Act के तहत भारत के डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं (धारा 13(3))। बोर्ड एक डिजिटल ऑफ़िस के रूप में काम करता है (धारा 28), इसलिए आप अपनी शिकायत उसके पास ऑनलाइन दर्ज कर सकते हैं। कंटेंट से जुड़े फ़ैसलों के लिए, आप 30 दिन के अंदर gac.gov.in पर शिकायत अपील समिति (Grievance Appellate Committee) में भी अपील कर सकते हैं।

इस पेज के बारे में सवाल? support@chaipe.app पर ईमेल करें। शिकायतें हमारे शिकायत अधिकारी के पास जाती हैं।