गोपनीयता नीति

2. हम कौन हैं

यहाँ वर्णित समस्त व्यक्तिगत डेटा के लिए CertiSetu भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत डेटा फ़िड्यूशियरी (नियंत्रक) है। क्या एकत्र करना है और क्यों, यह हम तय करते हैं, और इसके लिए हम आपके प्रति उत्तरदायी हैं। हम किसी और के प्रसंस्करणकर्ता के रूप में कार्य नहीं कर रहे।

3. हम कौन-सा डेटा एकत्र करते हैं

3.1 जो आप हमें देते हैं

• पहचान और संपर्क: आपका नाम, आपके पिता अथवा अभिभावक का नाम, जन्म तिथि, लिंग, मोबाइल नंबर, ईमेल पता और आवासीय पता।
• प्रमाण पत्र से जुड़ा विवरण: वार्षिक पारिवारिक आय और उसका स्रोत, जाति तथा उपजाति उस प्रमाण के साथ जिस पर आप निर्भर हैं, परिवार की संरचना, और जहाँ प्रमाण पत्र के लिए आवश्यक हो वहाँ भूमि या संपत्ति का विवरण।
• आपके अपलोड किए दस्तावेज़: आधार कार्ड की छवियाँ, निवास प्रमाण (बिजली बिल, वोटर ID अथवा राशन कार्ड), पार्षद या वार्ड सभासद की संस्तुति, जाति प्रमाण, पहले से मौजूद आय प्रमाण पत्र, PAN कार्ड और भूमि अभिलेख: जो आपके चुने प्रमाण पत्र पर लागू हों।
• फ़ोटो और हस्ताक्षर, जो सरकारी आवेदन फ़ॉर्म पर लगते हैं।
• घोषणाएँ और ई-हस्ताक्षर: फ़ॉर्म पर की गई आपकी स्व-घोषणा और उस पर लगाया गया आपका इलेक्ट्रॉनिक हस्ताक्षर।
• सहायता संदेश जो आप कॉल, चैट, WhatsApp अथवा ईमेल से हमें भेजते हैं।

3.2 जो हम स्वतः एकत्र करते हैं

• उपयोग डेटा: देखे गए पृष्ठ, पूरे किए गए चरण, की गई क्रियाएँ और उनका समय।
• डिवाइस और तकनीकी डेटा: IP पता, ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता और भाषा वरीयता।
• कुकीज़ और इसी प्रकार की तकनीकें, जैसा कुकी नीति में बताया गया है।

3.3 जो हमें दूसरों से मिलता है

• DigiLocker: जहाँ आप DigiLocker जोड़ना चुनते हैं, वहाँ वे दस्तावेज़ और प्रोफ़ाइल विवरण जिन्हें साझा करने की आप सहमति देते हैं, सीधे जारीकर्ता प्राधिकरण से लिए जाते हैं।
• सरकारी पोर्टल: आपका आवेदन संभाल रहे विभाग से प्राप्त आवेदन संख्या, स्थिति, टिप्पणियाँ और जारी प्रमाण पत्र।
• पेमेंट गेटवे: भुगतान सफल हुआ या विफल इसकी पुष्टि, लेनदेन संदर्भ और सीमित बिलिंग मेटाडेटा। आपका पूरा कार्ड नंबर, CVV, UPI PIN अथवा नेट-बैंकिंग क्रेडेंशियल हमें कभी नहीं मिलते और न ही हम उन्हें रखते हैं।

3.4 आधार और DigiLocker: अलग से

आधार डेटा पर ऐसी वैधानिक बंदिशें हैं जो DPDP अधिनियम से आगे जाती हैं। हम आपका आधार नंबर केवल मास्क्ड रूप में रखते हैं, बायोमेट्रिक कभी संग्रहित नहीं करते, और आवेदन फ़ाइल होते ही DigiLocker से आई फ़ाइलें हटा देते हैं। पूरी स्थिति आधार और DigiLocker नीति में है, जो इसी नीति का हिस्सा है।

4. हम आपके डेटा का उपयोग क्यों करते हैं

• यह सत्यापित करने के लिए कि आप कौन हैं और आपने जो प्रमाण पत्र चुना है उसके लिए पात्र हैं;
• आपकी ओर से सरकारी आवेदन तैयार करने, भरने और फ़ाइल करने के लिए, तथा आपके प्राधिकार के अनुसार उस पर आपका ई-हस्ताक्षर लगाने के लिए;
• विभाग में पैरवी करने, आपके आवेदन पर उठे प्रश्नों या आपत्तियों का उत्तर देने, और प्रमाण पत्र प्राप्त करने के लिए;
• प्रमाण पत्र आपको डिजिटल रूप से और कूरियर द्वारा पहुँचाने के लिए;
• भुगतान लेने, GST बिल जारी करने और किसी भी रिफ़ंड की प्रक्रिया के लिए;
• आपके ऑर्डर की स्थिति के बारे में SMS, WhatsApp, ईमेल और ऐप सूचनाओं से आपको अवगत रखने के लिए;
• आपके प्रश्नों का उत्तर देने और शिकायतें निपटाने के लिए;
• धोखाधड़ी, कूटरचित दस्तावेज़, प्रतिरूपण और सेवा के दुरुपयोग को पहचानने और रोकने के लिए;
• अपनी विधिक, कर और लेखा बाध्यताएँ पूरी करने तथा अपने विधिक अधिकारों की रक्षा के लिए; और
• सेवा को बेहतर बनाने के लिए, जिसके लिए हम जहाँ भी काम चल सके वहाँ समुच्चित अथवा अनामीकृत डेटा का ही उपयोग करते हैं।

5. हमारा विधिक आधार

DPDP अधिनियम के अंतर्गत हम आपका व्यक्तिगत डेटा उस सहमति के आधार पर प्रसंस्कृत करते हैं जो आप आवेदन आरंभ करते समय देते हैं और जो सहमति सूचना में अभिलिखित होती है। जहाँ लागू हों वहाँ हम अधिनियम के कतिपय वैध उपयोगों पर भी निर्भर करते हैं। उदाहरण के लिए, किसी विधिक बाध्यता का पालन, अथवा किसी सरकारी प्राधिकरण के वैध अनुरोध का उत्तर।

आप अपनी सहमति किसी भी समय उतनी ही सरलता से वापस ले सकते हैं जितनी सरलता से दी थी। [email protected] पर लिखकर, अथवा डेटा हटाना पृष्ठ में बताए नियंत्रणों से। वापसी से पहले हो चुका प्रसंस्करण प्रभावित नहीं होता, और यदि आप अपना आवेदन फ़ाइल होने से पहले सहमति वापस लेते हैं तो हम उस पर काम रोक देंगे: देखें रिफ़ंड और रद्दीकरण नीति।

6. 18 वर्ष से कम आयु के आवेदक, और अभिभावक

जहाँ आवेदक 18 वर्ष से कम आयु का है, वहाँ आवेदन किसी माता-पिता अथवा वैध अभिभावक द्वारा ही आरंभ और प्रस्तुत किया जाना चाहिए, जो DPDP अधिनियम की धारा 9 के अनुसार बच्चे की ओर से सत्यापनीय सहमति देते हैं। फ़ाइल करने से पहले हम अभिभावक की पहचान तथा आवेदक से उनका संबंध सत्यापित करते हैं।

जिस आवेदक को हम बच्चा जानते हैं अथवा उचित रूप से बच्चा मानते हैं, उसके लिए हम ट्रैकिंग, व्यवहार-निगरानी अथवा लक्षित विज्ञापन नहीं करते, और उसके डेटा का उपयोग आवेदित प्रमाण पत्र के अतिरिक्त किसी भी उद्देश्य से प्रोफ़ाइल बनाने के लिए नहीं करते।

7. हम इसे किसके साथ साझा करते हैं

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, और किसी और के विज्ञापन के लिए साझा नहीं करते।

7.1 सरकारी विभाग: मुख्य प्रयोजन

इस सेवा का पूरा उद्देश्य यही है कि आपका आवेदन सक्षम प्राधिकारी के समक्ष रखा जाए। इसलिए हम आपका विवरण, घोषणाएँ और दस्तावेज़ संबंधित उत्तर प्रदेश विभाग अथवा पोर्टल को प्रस्तुत करते हैं। तहसील या SDM कार्यालय, e-District मंच, तथा वह कोई भी कार्यालय जिसे वे इसे भेजें। प्रस्तुत होने के बाद वह डेटा एक सरकारी अभिलेख में रहता है, जो विभाग के अपने नियमों से शासित होता है, हमारे नहीं।

7.2 सेवा प्रदाता

सेवा चलाने के लिए हम कुछ गिने-चुने विक्रेताओं का उपयोग करते हैं। वे हमारे निर्देश पर कार्य करते हैं, गोपनीयता तथा डेटा-संरक्षण शर्तों से बँधे हैं, और आपके डेटा का उपयोग अपने प्रयोजनों के लिए नहीं कर सकते। उद्देश्य और स्थान सहित वर्तमान सूची सुरक्षा और उप-संसाधक पृष्ठ पर है।

7.3 विधिक और संरक्षात्मक प्रकटीकरण

जहाँ विधि, न्यायालय के आदेश अथवा किसी लोक प्राधिकरण के वैध अनुरोध द्वारा अपेक्षित हो, अथवा जहाँ किसी विधिक दावे को स्थापित करने, उसका प्रयोग करने या बचाव करने, धोखाधड़ी रोकने, या किसी व्यक्ति की सुरक्षा के लिए आवश्यक हो, वहाँ हम व्यक्तिगत डेटा प्रकट कर सकते हैं।

7.4 व्यावसायिक हस्तांतरण

यदि हम किसी विलय, अधिग्रहण, वित्तपोषण अथवा परिसंपत्ति-विक्रय में शामिल होते हैं, तो उस लेनदेन के भाग के रूप में व्यक्तिगत डेटा हस्तांतरित हो सकता है। प्राप्तकर्ता इसी नीति अथवा सारतः समकक्ष नीति से बँधा रहेगा, और डेटा फ़िड्यूशियरी बदलने पर हम आपको सूचित करेंगे।

8. आपका डेटा कहाँ रखा जाता है

आपका डेटा भारत में, AWS एशिया पैसिफ़िक (मुंबई) क्षेत्र में होस्ट किया जाता है। हमारे कुछ विक्रेता सीमित डेटा (जैसे सहायता संदेश अथवा डायग्नोस्टिक लॉग) भारत के बाहर प्रसंस्कृत कर सकते हैं। DPDP अधिनियम के अंतर्गत व्यक्तिगत डेटा भारत के बाहर भेजा जा सकता है, सिवाय उस देश के जिसे केंद्र सरकार अधिसूचना द्वारा प्रतिबंधित करे; हम ऐसी अधिसूचनाओं पर दृष्टि रखते हैं और कोई जारी होने पर संबंधित हस्तांतरण रोक देते हैं।

9. हम इसे कितने समय रखते हैं

इन अवधियों के अंत में हम डेटा हटा देते हैं अथवा उसे अपरिवर्तनीय रूप से अनामीकृत कर देते हैं। जहाँ हटाने के किसी अनुरोध के कारण कोई अवधि समय से पहले समाप्त हो जाती है, वहाँ डेटा हटाना पृष्ठ के अपवाद लागू होते हैं।

10. आपके अधिकार

DPDP अधिनियम के अंतर्गत डेटा प्रिंसिपल के रूप में आपको ये अधिकार प्राप्त हैं:

• हमारे पास आपका कौन-सा व्यक्तिगत डेटा है और हमने उसे कैसे प्रसंस्कृत किया। इसका सारांश प्राप्त करने का, जिसमें उन लोगों की पहचान भी शामिल है जिनके साथ हमने उसे साझा किया;
• अपना व्यक्तिगत डेटा सुधारने, पूरा करने, अद्यतन करने अथवा मिटाने का;
• किसी भी समय सहमति वापस लेने का;
• अपनी मृत्यु अथवा अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करने का;
• शिकायत निवारण का: हमसे शिकायत करने का पहला, सहज उपलब्ध रास्ता, जो शिकायत निवारण पृष्ठ पर बताया गया है।

इनमें से किसी का प्रयोग करने के लिए [email protected] पर लिखें। हमें पहले आपकी पहचान सत्यापित करनी पड़ सकती है। हम 30 दिनों के भीतर उत्तर देते हैं, और जहाँ विधि अपेक्षित करे वहाँ उससे पहले।

11. सुरक्षा

हम डेटा को भेजते समय और भंडारण में एन्क्रिप्ट करते हैं, पहुँच केवल उन कर्मियों तक सीमित रखते हैं जिन्हें आवश्यकता है, दस्तावेज़ों तक पहुँच का लॉग रखते हैं, और समय-समय पर अपने नियंत्रणों की समीक्षा करते हैं। ये उपाय सुरक्षा और उप-संसाधक पृष्ठ पर सूचीबद्ध हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती, इसलिए हम पूर्ण सुरक्षा का वचन नहीं दे सकते, परंतु आपके डेटा को प्रभावित करने वाला कोई उल्लंघन होने पर हम आपको तथा भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, जैसा DPDP नियम अपेक्षित करते हैं।

12. शिकायतें और बोर्ड

यदि आप इस बात से असंतुष्ट हैं कि हमने आपका डेटा कैसे संभाला, तो हमारे शिकायत अधिकारी से आरंभ करें: विवरण और समय-सीमाएँ शिकायत निवारण पृष्ठ पर हैं। यदि हम समाधान न करें, तो आप भारतीय डेटा संरक्षण बोर्ड को शिकायत कर सकते हैं।

13. बदलाव

हम इस नीति को अद्यतन कर सकते हैं। जब कोई बदलाव महत्वपूर्ण होगा, तब हम “अंतिम अद्यतन” तिथि बदलेंगे और प्रभावी होने से पहले आपको ईमेल, SMS अथवा ऐप में सूचित करेंगे। जहाँ किसी बदलाव के लिए नई सहमति आवश्यक होगी, वहाँ हम उसे माँगेंगे, मान नहीं लेंगे।

14. संपर्क

गोपनीयता संबंधी प्रश्न: [email protected] · सामान्य सहायता: [email protected] · +91 63877 17312

15. कुकी नीति

यह नीति किस पर लागू है

यह अनुभाग बताता है कि CertiSetu, certisetu.com पर और आवेदन प्रक्रिया के दौरान कुकीज़ तथा इसी प्रकार की तकनीकों का उपयोग कैसे करता है। यह इसी गोपनीयता नीति का हिस्सा है।

कुकीज़ क्या हैं

कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जिन्हें कोई साइट आपके डिवाइस पर रखती है। ये आपको साइन-इन रखती हैं, आपने जो भरा है उसे याद रखती हैं, और हमें बताती हैं कि सेवा के किन हिस्सों में लोगों को कठिनाई होती है। हम local storage, session storage, pixels और tags का भी उपयोग करते हैं; यहाँ हम इन सबको “कुकीज़” ही कहते हैं।

हम क्या उपयोग करते हैं

अत्यंत आवश्यक कुकीज़ आपके आते ही सेट हो जाती हैं। अन्य तीन श्रेणियों में से कुछ भी तब तक सेट नहीं होता जब तक आप उसे स्वीकार न करें।

तृतीय-पक्ष कुकीज़

कुछ कुकीज़ हमारे द्वारा नहीं, बल्कि हमारे सेवा प्रदाताओं द्वारा सेट की जाती हैं। हमारा एनालिटिक्स प्रदाता, भुगतान के समय हमारा पेमेंट गेटवे Razorpay, और जब आप अपना खाता जोड़ते हैं तब DigiLocker। वे उस डेटा को अपनी-अपनी गोपनीयता नीतियों के अंतर्गत संभालते हैं। इन प्रदाताओं और उनके उद्देश्यों की सूची सुरक्षा और उप-संसाधक पृष्ठ पर दी गई है।

बच्चे

जहाँ आवेदक 18 वर्ष से कम आयु का है, अथवा खाता किसी बच्चे की ओर से अभिभावक द्वारा संचालित किया जा रहा है, वहाँ हम एनालिटिक्स या मार्केटिंग कुकीज़ सेट नहीं करते और व्यवहार-आधारित ट्रैकिंग या लक्षित विज्ञापन नहीं करते।

आपके विकल्प

• सहमति बैनर: पहली बार आने पर आप सब स्वीकार कर सकते हैं, आवश्यक के अतिरिक्त सब अस्वीकार कर सकते हैं, या श्रेणी-दर-श्रेणी चुन सकते हैं।
• बाद में बदलें: साइट फ़ुटर में “कुकी सेटिंग्स” लिंक से ये विकल्प कभी भी फिर खोले जा सकते हैं।
• सहमति वापस लें: आप जितनी सरलता से सहमति दी थी, उतनी ही सरलता से कभी भी वापस ले सकते हैं। इससे आगे का उपयोग रुक जाता है; पहले हो चुका प्रसंस्करण पूर्ववत नहीं होता।
• ब्राउज़र नियंत्रण: आपका ब्राउज़र कुकीज़ रोक या साफ़ कर सकता है। अत्यंत आवश्यक कुकीज़ रोकने पर साइन-इन काम नहीं करेगा और अधूरा भरा आवेदन खो सकता है।

बदलाव और संपर्क

जब हमारा कुकी उपयोग बदलेगा, हम यह पृष्ठ अद्यतन करेंगे; “अंतिम अद्यतन” तिथि वर्तमान संस्करण दर्शाती है। प्रश्नों के लिए: [email protected]।

16. सहमति सूचना

कौन पूछ रहा है

certisetu.com का संचालन करने वाली CertiSetu ही डेटा फिड्यूशरी है। संपर्क: [email protected]।

हम क्या माँग रहे हैं

आपका नाम, पिता या अभिभावक का नाम, जन्म तिथि, लिंग, मोबाइल नंबर, ईमेल, निवास का पता; प्रमाण पत्र के लिए आवश्यक आय, जाति, परिवार या भूमि से जुड़ी जानकारी; आपका आधार (मास्क करके रखा जाता है), फोटो और हस्ताक्षर; तथा वे दस्तावेज़ जो आप अपलोड करते हैं या डिजिलॉकर से साझा करते हैं।

हम इसका क्या करेंगे

आपकी पात्रता जाँचने, आपका आवेदन तैयार करके उत्तर प्रदेश के सक्षम प्राधिकारी के पास दाखिल करने, आपकी स्वीकृति के अनुसार आपका ई-हस्ताक्षर लगाने, आवेदन की पैरवी करने, भुगतान लेकर बिल जारी करने, आपको स्थिति की जानकारी देने और प्रमाण पत्र आप तक पहुँचाने के लिए।

हम इसे किसके साथ साझा करेंगे

संबंधित उत्तर प्रदेश सरकारी विभाग या पोर्टल के साथ। यह अनिवार्य है, क्योंकि यही इस सेवा का उद्देश्य है। इसके अतिरिक्त हमारे भुगतान गेटवे, ई-हस्ताक्षर प्रदाता, संचार एवं कूरियर भागीदार तथा होस्टिंग प्रदाता के साथ, जिनकी सूची सुरक्षा और उप-प्रोसेसर में है। हम आपका डेटा न बेचते हैं और न विज्ञापन के लिए साझा करते हैं।

हम इसे कितने समय तक रखेंगे

अपलोड किए गए दस्तावेज़ प्रमाण पत्र मिलने के 90 दिन तक; डिजिलॉकर से प्राप्त सामग्री आवेदन दाखिल होते ही हटा दी जाती है; आवेदन का रिकॉर्ड 3 वर्ष; बिल 8 वर्ष। पूरी तालिका ऊपर अनुभाग 9 में है।

आपके अधिकार

अपने डेटा का विवरण प्राप्त करना, उसे सुधारना या मिटाना, यह सहमति वापस लेना, अपनी ओर से किसी को नामित करना, और शिकायत करना: पहले हमसे, फिर भारतीय डेटा संरक्षण बोर्ड से।

सहमति वापस लेना

आप जब चाहें, जितनी सरलता से सहमति दी थी उतनी ही सरलता से उसे वापस ले सकते हैं: अपने खाते से, या [email protected] पर लिखकर। आवेदन दाखिल होने से पहले वापस लेने पर हम काम रोक देंगे और पूरा शुल्क लौटा देंगे। दाखिल होने के बाद हम प्रसंस्करण रोक देंगे, सिवाय उसके जो कानून हमें रखने के लिए बाध्य करता है, और विभाग के पास पहुँचा आवेदन वहीं रहेगा।

यदि आवेदक 18 वर्ष से कम है

माता-पिता या वैध अभिभावक को आवेदक की ओर से यह सहमति देनी होगी, और हम उनकी पहचान तथा संबंध की पुष्टि करेंगे। हम बच्चों की ट्रैकिंग, प्रोफाइलिंग या उन्हें लक्षित विज्ञापन नहीं करते।

शिकायत

हमारे शिकायत अधिकारी का विवरण शिकायत निवारण पृष्ठ पर है। आप भारतीय डेटा संरक्षण बोर्ड से भी शिकायत कर सकते हैं।

17. आधार और डिजिलॉकर नीति

यह हमें क्यों चाहिए

हम जो भी प्रमाण पत्र संभालते हैं, वह सत्यापित पहचान के आधार पर ही जारी होता है। उत्तर प्रदेश का आवेदन फ़ॉर्म स्वयं आधार माँगता है, और विभाग जिन सहायक दस्तावेज़ों की अपेक्षा करता है (निवास प्रमाण, फ़ोटो, पहले के प्रमाण पत्र) वही DigiLocker सीधे जारीकर्ता प्राधिकरण से उपलब्ध करा सकता है। DigiLocker के उपयोग का अर्थ है कि विभाग को फ़ोटोकॉपी की तस्वीर के बजाय एक प्रामाणिक, डिजिटल हस्ताक्षरित दस्तावेज़ मिलता है। जो तेज़ भी है और जिस पर आपत्ति उठाना कठिन भी।

हम किन नियमों के अंतर्गत कार्य करते हैं

यह नीति आधार (वित्तीय और अन्य सहायिकियों, प्रसुविधाओं तथा सेवाओं का लक्षित परिदान) अधिनियम, 2016 तथा आधार (प्रमाणीकरण और ऑफ़लाइन सत्यापन) विनियमों, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023, और एक अनुरोधकर्ता ऐप्लिकेशन के रूप में हमारे द्वारा स्वीकृत DigiLocker शर्तों को लागू करती है। जहाँ ये इस गोपनीयता नीति के शेष भाग से अधिक कठोर हैं, वहाँ ये ही प्रभावी होंगी।

आपके आधार के साथ हम क्या करते हैं

• हम उसे मास्क करते हैं। आपका आधार नंबर लेते ही मास्क कर दिया जाता है और हमारे सिस्टम में केवल अंतिम चार अंक ही रखे जाते हैं। पूरा नंबर फ़ाइल करते समय सरकारी आवेदन फ़ॉर्म में लिखा जाता है और उसके बाद हमारे पास संग्रहित नहीं रहता।
• हम उसे मास्क्ड ही दिखाते हैं। हमारे इंटरफ़ेस अथवा किसी सहायता स्क्रीन पर जहाँ भी आपका आधार दिखता है, वहाँ केवल अंतिम चार अंक दिखते हैं।
• आपके आधार की छवियाँ, जो आगे और पीछे की प्रति आप अपलोड करते हैं, भंडारण में एन्क्रिप्टेड रहती हैं, केवल आपका ऑर्डर संभालने वाले कर्मियों को दिखती हैं, और आपका प्रमाण पत्र मिलने के 90 दिन बाद हटा दी जाती हैं।
• हम आपकी पहचान सत्यापित करने के लिए आधार का उपयोग नहीं करते। आपका CertiSetu खाता मोबाइल OTP से सत्यापित होता है, आधार प्रमाणीकरण से नहीं। हम प्रमाणीकरण उपयोगकर्ता एजेंसी नहीं हैं, और अपने स्तर पर आधार प्रमाणीकरण अथवा e-KYC लेनदेन नहीं करते।

हम क्या कभी नहीं करते

• हम आपके बायोमेट्रिक कभी एकत्र, संग्रहित अथवा प्रसंस्कृत नहीं करते। न अंगुली की छाप, न आइरिस स्कैन, न चेहरे से प्रमाणीकरण।
• हम आपसे आधार पासवर्ड, mAadhaar PIN, DigiLocker PIN अथवा UIDAI या DigiLocker द्वारा भेजा गया कोई OTP कभी नहीं माँगते। हमारे कर्मी कॉल पर कभी OTP नहीं माँगेंगे।
• हम आपका पूरा आधार नंबर कहीं भी प्रकाशित या प्रदर्शित कभी नहीं करते। ऐसा करना आधार अधिनियम की धारा 29 के अंतर्गत अपराध है।
• जिस सरकारी विभाग में आपका आवेदन फ़ाइल किया जाता है, उसके अतिरिक्त किसी के साथ हम आपका आधार साझा कभी नहीं करते।
• आपने जिस प्रमाण पत्र के लिए कहा है, उसके अतिरिक्त हम आपके आधार या DigiLocker डेटा का उपयोग मार्केटिंग, प्रोफ़ाइलिंग, क्रेडिट स्कोरिंग अथवा किसी भी अन्य उद्देश्य के लिए कभी नहीं करते।
• हम आपके DigiLocker क्रेडेंशियल की प्रति कभी नहीं रखते, हमारे पास केवल एक निरसनीय एक्सेस टोकन रहता है।

यहाँ DigiLocker कैसे काम करता है

• DigiLocker जोड़ना आपकी पसंद है, जो दस्तावेज़ चरण पर तय होती है। आप DigiLocker की अपनी स्क्रीन पर साइन-इन करते हैं, हमारी पर नहीं।
• हम जो-जो दस्तावेज़ प्रकार ला सकते हैं, उनमें से प्रत्येक के लिए आप सहमति देते हैं, और स्वीकृति देने से पहले आपको पूरी सूची दिखती है। आपके चुने प्रमाण पत्र के लिए जो आवश्यक है, उससे अधिक हम कुछ नहीं माँगते।
• हम केवल उसी ऑर्डर के लिए दस्तावेज़ लाते हैं जो आपके सामने है। हम बाद में लौटकर और दस्तावेज़ नहीं खींचते, और नए ऑर्डर के लिए नई सहमति आवश्यक होती है।
• लाए गए दस्तावेज़ आवेदन भरने और उसके समर्थन में उपयोग होते हैं, और फिर आवेदन फ़ाइल होते ही हटा दिए जाते हैं। कोई भी ऑफ़लाइन-सत्यापन XML अथवा जारी-दस्तावेज़ फ़ाइल भी उसी समय हट जाती है।
• आप हमारी पहुँच किसी भी समय निरस्त कर सकते हैं। अपने CertiSetu खाते से अथवा DigiLocker के भीतर सहमति सूची से। फ़ाइल होने के बाद निरस्त करने से फ़ाइल किया गया आवेदन वापस नहीं होता।

यह स्वैच्छिक है, और विकल्प भी है

हमारे साथ आधार साझा करना और DigiLocker जोड़ना, दोनों स्वैच्छिक हैं। आप इसके बजाय दस्तावेज़ स्वयं अपलोड कर सकते हैं और हम उन्हीं से फ़ाइल करेंगे। जहाँ विभाग का अपना फ़ॉर्म आधार अनिवार्य करता है, वहाँ हम उसके बिना फ़ाइल नहीं कर सकते, परंतु वह अपेक्षा विभाग की है, हमारी नहीं, और आपके पास सरकारी e-District पोर्टल से सीधे आवेदन करने का विकल्प सदैव है। सरकारी संबद्धता अस्वीकरण देखें।

यदि कुछ ग़लत हो जाए

यदि आपको लगता है कि आपके आधार अथवा DigiLocker डेटा का दुरुपयोग हुआ है, तो तुरंत [email protected] पर लिखें और उसे अत्यावश्यक अंकित करें। हम प्राथमिकता से जाँच करेंगे, जो पाया वह आपको बताएँगे, और उल्लंघन की पुष्टि होने पर आपको तथा भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे। आप यह मामला UIDAI के समक्ष भी सीधे उठा सकते हैं।

संपर्क

[email protected] · शिकायत अधिकारी का विवरण शिकायत निवारण पृष्ठ पर है।

18. डेटा विलोपन

सार

जब आपको यह आवश्यकता न रहे कि हम आपके पहचान दस्तावेज़ रखें, तब आपको उन्हें हमारे सिस्टम से हटवा पाने का अधिकार होना चाहिए। यह पृष्ठ बताता है कि आप स्वयं क्या हटा सकते हैं, किसके लिए हमसे कहना होगा, इसमें कितना समय लगता है, और हम क्या रखने के लिए बाध्य हैं। सामान्य प्रतिधारण अवधियाँ ऊपर अनुभाग 9 में दी गई हैं।

एक सीमा: इसे पहले पढ़ें

आप क्या हटा सकते हैं

• अपलोड किए दस्तावेज़: आधार की छवियाँ, निवास प्रमाण, जाति प्रमाण, आय प्रमाण पत्र, PAN, भूमि अभिलेख, फ़ोटो और हस्ताक्षर।
• DigiLocker लिंक: आपके DigiLocker खाते से जुड़ाव और उसके माध्यम से लाया गया वह सब जो अभी हमारे पास है।
• अपूर्ण (ड्राफ़्ट) आवेदन: कोई भी ऑर्डर जो अभी फ़ाइल नहीं हुआ, उसके साथ लगा सब कुछ।
• आवेदन अभिलेख: फ़ाइल किए आवेदन की हमारी प्रति, उसका स्थिति-इतिहास और जारी प्रमाण पत्र।
• खाता विवरण: आपका नाम, मोबाइल नंबर, ईमेल, पते और वरीयताएँ।
• सहायता इतिहास: आपके संदेश और कॉल नोट्स।

स्वयं करें

किसी ऑर्डर से दस्तावेज़ हटाएँ

ऑर्डर खोलें और उसकी पंक्ति से कोई भी दस्तावेज़ हटा दें। ड्राफ़्ट के लिए यह तुरंत होता है। फ़ाइल किए आवेदन के लिए इससे हमारी संग्रहित प्रति हटती है; जो प्रस्तुत किया गया था वह विभाग के पास रहता है।

DigiLocker अलग करें

अलग करने से हमारी पहुँच निरस्त हो जाती है और जो लाया गया पर अभी फ़ाइल नहीं हुआ, वह हट जाता है। आप अपने DigiLocker खाते की सहमति सूची से भी CertiSetu की पहुँच निरस्त कर सकते हैं।

ड्राफ़्ट ऑर्डर रद्द करें

बिना फ़ाइल हुए ऑर्डर को रद्द करने से ड्राफ़्ट फ़ॉर्म और उससे लगा हर दस्तावेज़ हट जाता है, और रिफ़ंड और रद्दीकरण नीति के अंतर्गत आपको पूरा रिफ़ंड मिलता है।

अपना खाता हटाएँ

खाता हटाने से आपकी प्रोफ़ाइल हट जाती है, DigiLocker अलग हो जाता है, और आपके ऑर्डर तथा दस्तावेज़ हट जाते हैं। सिवाय उसके जो धारा 6 के अंतर्गत हमें रखना आवश्यक है। यह स्थायी है। जिन प्रमाण पत्रों की आपको आवश्यकता है, उन्हें पहले डाउनलोड कर लें: हम उन्हें पुनर्स्थापित नहीं कर सकते, और दोबारा जारी कराने का अर्थ है नया आवेदन और नया शुल्क।

हमसे कहें

यदि आप चाहते हैं कि यह हम करें, अथवा आप अब साइन-इन नहीं कर पा रहे हैं, तो अपने खाते वाले ईमेल से [email protected] पर लिखें, या +91 63877 17312 पर कॉल करें। हमें बताएँ:

• खाता किस मोबाइल नंबर अथवा ईमेल पर पंजीकृत है;
• आप पूरा खाता हटवाना चाहते हैं, अथवा केवल कुछ विशेष ऑर्डर या दस्तावेज़; और
• यदि यह किसी फ़ाइल किए आवेदन से संबंधित है, तो ऑर्डर नंबर।

कार्रवाई से पहले हम यह सत्यापित करेंगे कि आप यह अनुरोध करने के हक़दार हैं। ये पहचान दस्तावेज़ हैं, और हम इन्हें किसी अपरिचित के कहने पर नहीं हटाएँगे। यदि आप किसी बच्चे की ओर से अभिभावक के रूप में कह रहे हैं, तो हम अभिभावकता भी सत्यापित करेंगे।

हम क्या रखते हैं, और क्यों

हटाने का अनुरोध किसी विधिक बाध्यता को समाप्त नहीं करता। हम आवश्यक न्यूनतम रूप में ये रख सकते हैं:

• बिल और भुगतान अभिलेख: 8 वर्ष, आयकर तथा GST प्रयोजनों के लिए।
• सहमति अभिलेख: यह प्रमाणित करने के लिए कि हमने आपका डेटा किस विधिक आधार पर प्रसंस्कृत किया, जैसा DPDP अधिनियम अपेक्षित करता है।
• धोखाधड़ी और दुरुपयोग के अभिलेख: जहाँ हमने कोई कूटरचित दस्तावेज़ अथवा प्रतिरूपण का प्रयास पाया है, जिससे वह दोहराया न जा सके।
• शिकायत और विवाद के अभिलेख: जब तक कोई शिकायत, चार्जबैक अथवा विधिक दावा चालू है, और उसके बंद होने के 3 वर्ष तक।
• समुच्चित अथवा अनामीकृत डेटा, जिसे अब आपसे जोड़ा नहीं जा सकता।

इस धारा के अंतर्गत रखा गया सब कुछ केवल उसी प्रयोजन के लिए रखा जाता है, आपसे संपर्क करने अथवा आपको विज्ञापन भेजने के लिए उपयोग नहीं होता, और प्रयोजन समाप्त होते ही हटा दिया जाता है।

उसके बाद क्या होता है

हटाया गया डेटा हमारे चालू सिस्टम से तत्काल हट जाता है। एन्क्रिप्टेड बैकअप में मौजूद प्रतियाँ सामान्य बैकअप चक्र में 30 दिनों के भीतर अधिलिखित हो जाती हैं, जिसके बाद उन्हें पुनर्स्थापित नहीं किया जा सकता। जहाँ किसी सेवा प्रदाता के पास प्रति है, वहाँ हम उसे भी हटाने का निर्देश देते हैं और पुष्टि लेते हैं।

इसमें कितना समय लगता है

• स्वयं करने पर: तुरंत।
• अनुरोध पर: अनुचित विलंब के बिना, और अधिकतम 30 दिनों के भीतर। पूरा होने पर हम लिखित पुष्टि देते हैं।
• यदि अनुरोध जटिल है अथवा कोई ऑर्डर बीच प्रक्रिया में है, तो हम बताएँगे कि किस कारण रुका है और कब पूरा होगा।

संपर्क

[email protected]: हम एक कार्य दिवस में उत्तर देते हैं। यदि आप इस बात से असंतुष्ट हैं कि आपका अनुरोध कैसे निपटाया गया, तो शिकायत निवारण पृष्ठ के माध्यम से आगे शिकायत करें।

19. सुरक्षा और उप-प्रोसेसर

हमारा दृष्टिकोण

आप हमें आधार की छवियाँ, आय की घोषणाएँ और जाति के अभिलेख सौंप रहे हैं: ऐसा डेटा जिसके लीक होने पर वास्तविक नुकसान होता है। हम इसे उतना नहीं रखते जितना रख सकते थे, उतने समय तक नहीं रखते जितना रख सकते थे, और साफ-साफ बताते हैं कि इसकी रक्षा कैसे होती है।

लागू सुरक्षा उपाय

• एन्क्रिप्शन। पारगमन में सब कुछ TLS पर; दस्तावेज़ और संवेदनशील फ़ील्ड संग्रहण में एन्क्रिप्टेड। आधार नंबर लेते समय ही मास्क कर दिया जाता है और केवल अंतिम चार अंक रखे जाते हैं।
• न्यूनतम आवश्यक पहुँच। केवल वही कर्मी आपके दस्तावेज़ खोल सकते हैं जो आपका ऑर्डर संभाल रहे हैं। पहुँच भूमिका आधारित है, हर व्यक्ति की अलग पहचान से होती है, और समय-समय पर उसकी समीक्षा होती है।
• पहुँच का लॉग। अपलोड किए गए किसी भी दस्तावेज़ को देखे जाने पर वह नामित उपयोगकर्ता और विशिष्ट ऑर्डर के साथ दर्ज होता है, ताकि दुरुपयोग का अनुमान लगाने के बजाय उसे ट्रेस किया जा सके।
• पृथक्करण। क्रेडेंशियल और एक्सेस टोकन आवेदन डेटा से अलग रखे जाते हैं, और प्रोडक्शन डेटा को डेवलपमेंट या टेस्ट परिवेश में कॉपी नहीं किया जाता।
• नेटवर्क और ऐप्लिकेशन सुरक्षा। फ़ायरवॉल, कड़ी कॉन्फ़िगरेशन, निर्भरताओं की पैचिंग, और सामान्य वेब कमज़ोरियों से बचाव।
• सुरक्षित विलोपन। दस्तावेज़ अनुभाग 9 की प्रतिधारण तालिका के अनुसार हटाए जाते हैं, और बैकअप 30 दिन के भीतर अधिलेखित कर दिए जाते हैं।
• बैकअप और सुदृढ़ता। एन्क्रिप्टेड बैकअप, जिनकी बहाली जाँची जाती है, ताकि कोई व्यवधान क्षति में न बदले।
• कर्मी। हर अनुबंध में गोपनीयता की बाध्यता, दस्तावेज़ संभालने वाले कर्मियों की पृष्ठभूमि जाँच, और किसी के संस्था छोड़ने के दिन ही उसकी पहुँच रद्द।
• विक्रेता प्रबंधन। हर उप-प्रोसेसर के साथ डेटा संरक्षण की शर्तें, और बिना समीक्षा किसी विक्रेता को नहीं जोड़ा जाता।
• घटना प्रतिक्रिया। किसी उल्लंघन का पता लगाने, उसे रोकने, जाँचने और सूचित करने की निर्धारित प्रक्रिया।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती, और हम ऐसा दावा नहीं करेंगे। हम जिसके लिए प्रतिबद्ध हैं वह है समुचित सावधानी, ईमानदार खुलासा और तेज़ रोकथाम।

उप-प्रोसेसर

ये वे तीसरे पक्ष हैं जो हमारे निर्देश पर व्यक्तिगत डेटा संसाधित करते हैं। हर एक गोपनीयता और डेटा संरक्षण की शर्तों से बंधा है और आपके डेटा का उपयोग अपने प्रयोजनों के लिए नहीं कर सकता।

डिजिलॉकर और उत्तर प्रदेश ई-डिस्ट्रिक्ट प्लेटफ़ॉर्म उप-प्रोसेसर नहीं हैं। ये क्रमशः वह स्रोत हैं जिसे आप अनुमति देते हैं और वह सरकारी प्राप्तकर्ता जिसके पास आपका आवेदन जाता है, और आपके डेटा का उनका प्रबंधन उनकी अपनी शर्तों से संचालित होता है।

किसी नए उप-प्रोसेसर के आपका डेटा संसाधित करना शुरू करने से पहले हम यह तालिका अद्यतन करेंगे। यदि डेटा संरक्षण के उचित आधार पर आपको किसी पर आपत्ति है, तो [email protected] पर लिखें।

यदि उल्लंघन होता है

यदि हमारे पास रखे व्यक्तिगत डेटा का उल्लंघन होता है, तो हम उसे रोकेंगे, उसकी जाँच करेंगे, और DPDP नियमों के अनुसार भारतीय डेटा संरक्षण बोर्ड तथा हर प्रभावित व्यक्ति को सूचित करेंगे: क्या हुआ, कौन सा डेटा शामिल था, हमने क्या किया और आपको क्या करना चाहिए। अपनी प्रतिष्ठा बचाने के लिए हम सूचना में देरी नहीं करेंगे।

आपकी ज़िम्मेदारी

• OTP किसी को न बताएँ, उस व्यक्ति को भी नहीं जो स्वयं को CertiSetu से बताए। हम कभी OTP नहीं माँगेंगे।
• भुगतान केवल CertiSetu के चेकआउट से करें। इसका कारण हमारी उपयोग शर्तों में दिया गया सरकारी संबद्धता अस्वीकरण बताता है।
• अपना प्रमाण पत्र डाउनलोड करके सुरक्षित जगह रखें। हम अपनी प्रति ऊपर दी गई समय-सीमा के अनुसार हटा देते हैं।
• यदि आपको लगे कि आपके खाते तक किसी और ने पहुँच बना ली है, तो तुरंत हमें बताएँ।

सुरक्षा खामी की सूचना देना

यदि आपको CertiSetu में कोई सुरक्षा खामी मिली है, तो किसी और को बताने से पहले हमें [email protected] पर बताएँ। उसे दोहराने लायक पर्याप्त विवरण दें। हम 3 कार्य दिवसों के भीतर पावती देंगे, आपको अद्यतन रखेंगे, और किसी ऐसे व्यक्ति के विरुद्ध कार्रवाई नहीं करेंगे जो सद्भाव में, दूसरों का डेटा देखे या बदले बिना, वास्तविक समस्या की सूचना देता है।

बदलाव

हमारे उपाय या हमारे विक्रेता बदलने पर यह अनुभाग बदलता है। इस नीति के शीर्ष पर दी गई “अंतिम अद्यतन” तिथि वर्तमान संस्करण दर्शाती है।