गोपनीयता नीति
आख़िरी अपडेट: 1 नवंबर 2026
1. हम क्या जानकारी लेते हैं
- मोबाइल नंबर, जो OTP से पुष्ट होता है और हर अकाउंट के लिए ज़रूरी है। अगर आप पासवर्ड रखते हैं तो वह सिर्फ़ हैश के रूप में रखा जाता है।
- अगर आप Google से साइन इन करते हैं या Gmail जोड़ते हैं: आपके Google अकाउंट का ईमेल और नाम।
- आवेदन फ़ॉर्म में आपका भरा हुआ बायोडेटा: उम्र, क़द, शिक्षा, पेशा, पता, परिवार की जानकारी, दीनी अमल, पसंद, राष्ट्रीय पहचान पत्र (NID) का नंबर, और महिलाओं के लिए अभिभावक का रिश्ता और फ़ोन नंबर।
- दस्तावेज़: NID की स्कैन कॉपी, CV, फ़ोटो (सिर्फ़ पुरुष), और जहाँ लागू हो वहाँ तलाक़ के कागज़ात या शौहर का मृत्यु प्रमाण पत्र।
- अकाउंट की सुरक्षा के लिए साइन इन का रिकॉर्ड: IP पता, अंदाज़न शहर/देश, ब्राउज़र और डिवाइस का प्रकार, और समय। इनसे संदिग्ध साइन इन पहचाने जाते हैं और ज़रूरत पड़ने पर रोके जाते हैं।
- भुगतान का विवरण: रक़म, सेवा, ट्रांज़ैक्शन ID और नतीजा। कार्ड नंबर, bKash/Nagad के PIN और अकाउंट का विवरण पेमेंट गेटवे लेता है और हमारे सर्वर तक कभी नहीं पहुँचता।
- Google Analytics सिर्फ़ सार्वजनिक पेजों पर इस्तेमाल होता है, ताकि पता चले कितने लोग आते हैं (कौन-सा पेज, अंदाज़न देश/शहर, डिवाइस का प्रकार)। सदस्यों और स्टाफ़ के पेज, डैशबोर्ड, बायोडेटा और भुगतान की कभी कोई ट्रैकिंग नहीं होती, और आपका नाम, फ़ोन या बायोडेटा कभी Google को नहीं भेजा जाता। विज्ञापन के लिए कोई ट्रैकिंग नहीं है।
2. डेटा कहाँ और कैसे रखा जाता है
बायोडेटा और अकाउंट का डेटा Google Firebase (Firestore, दिल्ली क्षेत्र, भारत) में रखा जाता है; सुरक्षा नियम हर इंसान को सिर्फ़ उतना हिस्सा पढ़ने देते हैं जितनी उसे इजाज़त है। दस्तावेज़ और फ़ोटो Cloudinary पर निजी तौर पर, बिना सार्वजनिक लिंक के रखे जाते हैं; किसी को देखना हो तो हमारा सर्वर थोड़े समय के लिए मान्य हस्ताक्षरित लिंक बनाता है, वह भी सिर्फ़ उसी के लिए जिसे देखने की इजाज़त है। वेबसाइट Vercel पर चलती है, ईमेल Hostinger से भेजा जाता है, SMS (OTP) एक बांग्लादेशी SMS गेटवे से, और भुगतान SSLCommerz से होते हैं। सार्वजनिक पेजों के विज़िटर के आँकड़े Google Analytics को जाते हैं। हर एक को सिर्फ़ उतना मिलता है जितना उसकी सेवा के लिए ज़रूरी है; हम किसी का डेटा न बेचते हैं, न किराये पर देते हैं।
3. कौन क्या देख सकता है
- आपकी पूरी प्रोफ़ाइल और दस्तावेज़: आप, और हमारी एडमिन व यूज़र मैनेजर टीम। स्टाफ़ को हर साइन इन पर पासवर्ड के अलावा ऑथेंटिकेटर ऐप का कोड भी डालना पड़ता है, और उनके काम दर्ज किए जाते हैं।
- औरतों का बायोडेटा: सिर्फ़ जाँचे-परखे पुरुष सदस्यों को दिखता है, नाम के साथ, लेकिन फ़ोन नंबर, ईमेल, NID या पूरे पते के बिना। मर्द का नाम और फ़ोटो सिर्फ़ उसी औरत को दिखते हैं जिसे उसका CV भेजा गया हो। रोका गया बायोडेटा किसी भी सदस्य को नहीं दिखता।
- संपर्क नंबर: जब कोई जाँचा-परखा पुरुष सदस्य नंबर हासिल करने की फ़ीस देता है, तो भुगतान सफल होते ही उसे उस बायोडेटा का संपर्क नंबर दिखता है, और उसी वक़्त उसका CV उस औरत को भेज दिया जाता है।
- मर्दों के CV और फ़ोटो: सिर्फ़ उन औरतों को दिखते हैं जिनका नंबर उसने हासिल किया है, और हमारी टीम को।
- बायोडेटा PDF: सदस्य जो PDF साझा करने के लिए डाउनलोड कर सकते हैं, उसमें NID, फ़ोन नंबर, ईमेल, जन्म तिथि और पूरा पता नहीं होता।
- किसी दूसरे सदस्य के बारे में मिली जानकारी निकाह की बातचीत से बाहर इस्तेमाल या प्रकाशित नहीं की जा सकती (शर्तें देखें)।
4. हम डेटा कितने समय तक रखते हैं
आवेदकों का डेटा (रद्द किए गए आवेदन समेत) आम तौर पर दोबारा आवेदन और जाँच के रिकॉर्ड के लिए रखा जाता है। जब कोई बायोडेटा रोका जाता है या सदस्य का निकाह हो जाता है, तो वह किसी नए इंसान को नहीं दिखता; सिर्फ़ वही लोग उसे देख सकते हैं जिन्होंने पहले नंबर हासिल कर लिया था। भुगतान के रिकॉर्ड हिसाब-किताब के लिए रखे जाते हैं। साइन इन के रिकॉर्ड सिर्फ़ सुरक्षा के लिए इस्तेमाल होते हैं। आप कभी भी हटाने का अनुरोध कर सकते हैं, नीचे सेक्शन 6 देखें।
5. ईमेल, SMS, भुगतान और दान
हम SMS सिर्फ़ OTP कोड के लिए भेजते हैं, और ईमेल सिर्फ़ रसीद, आवेदन के फ़ैसले, बुकिंग और एक बार के स्वागत संदेश के लिए, मार्केटिंग का ईमेल कभी नहीं। भुगतान SSLCommerz के सुरक्षित गेटवे पर होते हैं (कार्ड, bKash, Nagad, Rocket या नेट बैंकिंग); हम सिर्फ़ नतीजा रखते हैं। दान गुमनाम हो सकता है; अगर आप नाम या संपर्क देते हैं तो वह सिर्फ़ रसीद के लिए इस्तेमाल होता है और आपकी रज़ामंदी के बिना प्रकाशित नहीं किया जाता।
6. आपके अधिकार
आप कभी भी अपना बायोडेटा देख सकते हैं और किसी ग़लती को ठीक करने के लिए कह सकते हैं। अपना अकाउंट, प्रोफ़ाइल और दस्तावेज़ हटाने का अनुरोध /account/delete-request पर करें। हमारी टीम हर अनुरोध हाथ से जाँचती है और Cloudinary पर रखे दस्तावेज़ों के साथ डेटाबेस के रिकॉर्ड भी हटा देती है। जहाँ क़ानून या हिसाब-किताब की ज़रूरत हो वहाँ भुगतान के रिकॉर्ड रखे जा सकते हैं।
7. संपर्क और बदलाव
इस नीति या अपने डेटा के बारे में सवाल हमारे संपर्क पेज से भेजे जा सकते हैं। इस नीति में कोई भी बदलाव अपडेट की तारीख़ के साथ इसी पेज पर प्रकाशित होगा।
