गोपनीयता नीति

1. हम कौन हैं (डेटा प्रत्ययी)

आपके डेटा का डेटा प्रत्ययी (Data Fiduciary) Aethereuum का संचालन करने वाली कंपनी है, जिसकी पहचान "पहचान एवं संपर्क" अनुभाग में दी गई है। आप वहाँ दिए गए गोपनीयता ईमेल पर हमारे शिकायत अधिकारी / डेटा संरक्षण अधिकारी (DPO) से संपर्क कर सकते हैं।

2. हम कौन-सा डेटा संसाधित करते हैं

हम केवल उतना ही संसाधित करते हैं जितना सेवा प्रदान करने के लिए आवश्यक है:

• खाता: नाम, उपयोगकर्ता नाम, ईमेल, फ़ोन और पासवर्ड (हैश रूप में संग्रहीत, कभी भी सादे पाठ में नहीं);
• आपके द्वारा बनाई गई सामग्री: प्रविष्टियाँ, दिनचर्या, डायरी, ग्राहक, फ़ोटो और अन्य पैनल अभिलेख;
• उपयोग एवं तकनीकी: प्राथमिकताएँ, भाषा, और सुरक्षा हेतु एक्सेस लॉग (दिनांक, समय और IP);
• सार्वजनिक प्रोफ़ाइल (वैकल्पिक): जो कुछ भी आप दृश्यमान बनाना चुनते हैं, जैसे हैंडल, बायो और लिंक-इन-बायो।

3. हम इसका उपयोग क्यों करते हैं और किस आधार पर

हम आपके डेटा का उपयोग आपका खाता बनाने और बनाए रखने, आपके द्वारा अनुरोधित सेवा प्रदान करने, उसे सुरक्षित रखने, कानूनी दायित्वों का पालन करने और उत्पाद को बेहतर बनाने के लिए करते हैं। वर्तमान में हमारा आधार सूचना प्रौद्योगिकी अधिनियम, 2000 (धारा 43A/72A) और SPDI Rules, 2011 है; डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) तथा उसके DPDP Rules, 2025 (नवंबर 2025 में अधिसूचित) के अंतर्गत, हम वैध उपयोग के लिए आपकी सहमति पर निर्भर होते हैं तथा सेवा प्रदान करने और कानूनी दायित्वों के पालन जैसे कुछ वैध उपयोगों पर भी। इस अधिनियम के मुख्य दायित्व चरणबद्ध रूप से (अनुमानतः मई 2027 के आस-पास) लागू होने की संभावना है।

4. साझाकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल उन डेटा प्रोसेसरों के साथ साझा करते हैं जो सेवा चलाने में हमारी सहायता करते हैं (उदाहरण के लिए, होस्टिंग, ईमेल वितरण और, जब आप AI का उपयोग करते हैं, AI प्रदाता), और वह भी हमेशा उसी उद्देश्य तक सीमित। हम कानून या वैध कानूनी अनुरोध का पालन करने के लिए भी डेटा प्रकट कर सकते हैं।

5. कुकीज़

हम केवल अपनी सख़्ती से आवश्यक और कार्यात्मक कुकीज़ (सत्र, सुरक्षा, भाषा और थीम) का उपयोग करते हैं। हम किसी तीसरे पक्ष के ट्रैकर का उपयोग नहीं करते। विवरण के लिए कुकी नीति देखें।

6. हम इसे कितने समय तक रखते हैं

हम आपके डेटा को तब तक रखते हैं जब तक आपका खाता मौजूद है और जब तक उपरोक्त उद्देश्यों के लिए आवश्यक है। खाता बंद करने के बाद, हम आपके डेटा को हटा देते हैं या अनामीकृत कर देते हैं, सिवाय उन मामलों के जहाँ कानून हमें कुछ अभिलेख रखने के लिए बाध्य करता है।

7. सुरक्षा

हम उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं: HTTPS कनेक्शन, मज़बूत पासवर्ड हैशिंग, ईमेल सत्यापन, वैकल्पिक दो-कारक प्रमाणीकरण, CSRF सुरक्षा और सामग्री सुरक्षा नीति (CSP)। कोई भी सिस्टम पूर्णतः सुरक्षित नहीं होता, परंतु हम जोखिम कम करने के लिए कार्य करते हैं।

8. आपके अधिकार (डेटा प्रधान / Data Principal)

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत आप निम्नलिखित का अनुरोध कर सकते हैं:

• अपने व्यक्तिगत डेटा के बारे में जानकारी तक पहुँच का अधिकार;
• अपने डेटा के सुधार, पूर्ति, अद्यतन और मिटाने (erasure) का अधिकार;
• शिकायत निवारण का अधिकार;
• अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने हेतु किसी अन्य व्यक्ति को नामित करने का अधिकार;
• अपनी सहमति वापस लेने का अधिकार, उतनी ही आसानी से जितनी आसानी से वह दी गई थी;
• भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के समक्ष शिकायत दर्ज करने का अधिकार।

9. अधिकारों का प्रयोग और शिकायत कैसे करें

अपने अधिकारों का प्रयोग करने के लिए, हमारे गोपनीयता संपर्कों के माध्यम से हमसे संपर्क करें। यदि आप मानते हैं कि आपके अधिकारों का सम्मान नहीं किया गया, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के समक्ष भी शिकायत दर्ज कर सकते हैं।

10. अंतरराष्ट्रीय स्थानांतरण

कुछ प्रदाता (उदाहरण के लिए, होस्टिंग या AI प्रदाता) भारत के बाहर डेटा संसाधित कर सकते हैं। ऐसे मामलों में, हम उपयुक्त सुरक्षा उपायों की अपेक्षा करते हैं और संसाधन को सेवा संचालित करने के उद्देश्य तक सीमित रखते हैं।

11. बच्चे

Aethereuum बच्चों के लिए निर्देशित नहीं है। इस अधिनियम के अंतर्गत "बच्चा" (child) से तात्पर्य 18 वर्ष से कम आयु के व्यक्ति से है। किसी बच्चे के डेटा के संसाधन के लिए माता-पिता या विधिक संरक्षक की सत्यापन-योग्य सहमति आवश्यक है। हम बच्चों को लक्षित करके कोई ट्रैकिंग, व्यवहार-आधारित निगरानी या लक्षित विज्ञापन नहीं करते। यदि हमें पता चलता है कि हमने ऐसी सहमति के बिना किसी बच्चे का डेटा एकत्र किया है, तो हम उसे हटा देंगे।

12. अद्यतन

हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना दी जाएगी, और प्रभावी संस्करण हमेशा इस पृष्ठ पर प्रकाशित संस्करण ही होगा।