प्राइवेसी पॉलिसी

संक्षेप में: BusinessSetu चलाने के लिए जो ज़रूरी है वही लेते हैं। भारतीय सर्वर पर रखते हैं। बेचते नहीं। कभी भी एक्सपोर्ट या डिलीट कर सकते हैं। कोई भी डेटा अधिकार के लिए ईमेल करें — contact@bighelpers.in।

हम कौन हैं

BusinessSetu Pro ("BusinessSetu", "हम") Big Helpers Software and Solutions Private Limited का प्रोडक्ट है — भारत में पंजीकृत कंपनी (CIN U72200MP2008PTC021190, पंजीकृत कार्यालय: HIG-2, M.P. Housing Board Colony, Tikuri, Katni 483501, मध्य प्रदेश, भारत)। डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP Act) के तहत हम आपके पर्सनल डेटा के डेटा फिड्यूशियरी (Data Fiduciary) हैं, और आप डेटा प्रिंसिपल (Data Principal) हैं।

हम क्या लेते हैं

• अकाउंट डेटा: आपका नाम, ईमेल, फ़ोन, पासवर्ड (वन-वे bcrypt हैश के रूप में), पसंदीदा भाषा।
• बिज़नेस डेटा: कारोबार का नाम, पता, GSTIN, PAN (तभी जब आप जोड़ें), बैंक डिटेल (तभी जब आप जोड़ें)।
• ग्राहक डेटा: आपके डाले हुए ग्राहक, लीड, कोटेशन, इनवॉइस, पेमेंट, खर्च और नोट्स।
• ऑपरेशनल डेटा: लॉगिन समय, IP एड्रेस, ब्राउज़र, डिवाइस, ऐप के अंदर की गई कार्रवाइयाँ (ऑडिट लॉग)।
• सपोर्ट डेटा: आपके भेजे संदेश, ईमेल और व्हाट्सऐप पर बातचीत के रिकॉर्ड।

हम बायोमेट्रिक, स्वास्थ्य, जेनेटिक, धार्मिक या जातीय डेटा नहीं लेते। 18 वर्ष से कम उम्र वालों का डेटा जान-बूझकर नहीं लेते।

क्यों लेते हैं (उद्देश्य)

DPDP § 5 के तहत हमें बताना है कि हर डेटा किसलिए इस्तेमाल होगा। हम केवल इन विशिष्ट उद्देश्यों के लिए लेते हैं:

• सर्विस चलाने के लिए: अकाउंट बनाने, इनवॉइस-लीड सहेजने, आपके कहे संदेश आपके ग्राहकों को भेजने के लिए।
• बिलिंग के लिए: पुराने प्रकाशक भुगतान रिकॉर्ड रखना और आपके चुने हुए पेमेंट पार्टनर से ग्राहक बिल का भुगतान संभालना।
• सर्विस को सुरक्षित रखने: फ्रॉड रोकना, गलत इस्तेमाल पकड़ना, ऑडिट लॉग।
• सपोर्ट के लिए: ईमेल/व्हाट्सऐप/इन-ऐप चैट के सवालों के जवाब।
• प्रोडक्ट सुधार: कौन सा फ़ीचर कितना इस्तेमाल हुआ (केवल संख्याएँ — नाम और सूचियाँ नहीं)।
• कानूनी अनुपालन: जब भारतीय कानून आदेश दे तभी।

कानूनी आधार

• आपकी सहमति — साइन-अप पर प्राइवेसी और शर्तें स्वीकार करने पर।
• लेजिटिमेट यूज़ (DPDP § 7) — आपकी माँगी सर्विस चलाने के लिए।
• कानूनी बाध्यता।

कब तक रखते हैं

• एक्टिव अकाउंट डेटा: जब तक अकाउंट चालू है।
• बिज़नेस रिकॉर्ड (इनवॉइस/पेमेंट): बनाने की तारीख से कम-से-कम 7 साल (आयकर और GST कानून की वजह से)।
• ऑडिट लॉग: 2 साल।
• सपोर्ट संदेश: 18 महीने।
• मार्केटिंग ईमेल ऑप्ट-इन: जब तक आप अनसब्सक्राइब न करें।
• अकाउंट डिलीट के बाद: 30 दिनों में अकाउंट डेटा मिटाते हैं; कानूनन ज़रूरी रिकॉर्ड 7 साल बाद एनॉनिमस।

किसके साथ साझा करते हैं

हम आपका डेटा बेचते या किराये पर नहीं देते। केवल ज़रूरी सब-प्रोसेसर के साथ साझा करते हैं। पूरी सूची सब-प्रोसेसर पेज पर है। मुख्य:

• Razorpay — पुराने प्रकाशक भुगतान रिकॉर्ड और आपके चालू किए हुए ग्राहक भुगतान संभालता है।
• Cloudflare — HTTPS, एंटी-बॉट, CDN।
• MilesWeb — भारतीय सर्वर होस्टिंग।
• Meta (WhatsApp Business API) — तभी जब आप व्हाट्सऐप संदेश भेजने का विकल्प चुनें।
• Frankfurter / यूरोपीय केंद्रीय बैंक — विदेशी मुद्रा संदर्भ दरें (कोई पर्सनल डेटा नहीं)।

हर पार्टनर को केवल न्यूनतम डेटा देते हैं। वे अपने मक़सद से इसका इस्तेमाल नहीं कर सकते।

डेटा कहाँ रहता है

भारतीय सर्वर पर, भारतीय डेटा सेंटर में। भारत के बाहर ट्रांसफ़र नहीं करते।

सुरक्षा

विस्तार से सुरक्षा पेज पर। मुख्य:

• हर ट्रांज़िट पर HTTPS / TLS 1.3।
• पासवर्ड वन-वे bcrypt हैश के रूप में — आपका असली पासवर्ड हम नहीं देखते।
• एप्लिकेशन और डेटाबेस स्तर पर एक्सेस कंट्रोल; प्रोडक्शन डेटा केवल अधिकृत इंजीनियर देख सकते हैं, हर एक्सेस लॉग होता है।
• रोज़ का बैकअप, 14 दिनों तक।
• हर बड़े बदलाव का ऑडिट लॉग।
• पूर्ण डिस्क-स्तरीय एट-रेस्ट एन्क्रिप्शन 2026 रोडमैप पर है।

आपके अधिकार (Data Principal के रूप में)

• जानने का अधिकार (§ 11)।
• एक्सेस का अधिकार — पोर्टेबल फ़ॉर्मेट में डेटा कॉपी।
• सुधार का अधिकार (§ 12)।
• मिटाने का अधिकार (§ 12)।
• नामांकन का अधिकार (§ 14)।
• सहमति वापस लेने का अधिकार (§ 6(4))।
• शिकायत निवारण (§ 13)।

विस्तार से डेटा प्रिंसिपल राइट्स पेज पर।

शिकायत निवारण

शिकायत के लिए contact@bighelpers.in पर लिखें। हम 7 कार्य दिवस में जवाब देंगे। संतुष्ट न हों तो Data Protection Board of India को संदर्भित कर सकते हैं। पूरी प्रक्रिया शिकायत पेज पर।

कुकीज़

केवल न्यूनतम कुकीज़: साइन-इन रखने के लिए सेशन कुकी और फॉर्म सुरक्षा के लिए CSRF कुकी। थर्ड-पार्टी ट्रैकिंग या विज्ञापन पिक्सेल नहीं। पूरी सूची कुकी पॉलिसी पर।

बच्चे

BusinessSetu वयस्क व्यवसायों के लिए है। 18 से कम उम्र का डेटा जान-बूझकर नहीं लेते। अगर कोई नाबालिग साइन-अप कर गया हो तो हमें बताएँ — अकाउंट हटा देंगे।

इस पॉलिसी में बदलाव

बदलाव होने पर नया वर्शन इस पेज पर पोस्ट करेंगे और "last updated" तारीख अपडेट होगी। बड़े बदलावों पर ईमेल और इन-ऐप सूचना के साथ नई सहमति माँगेंगे।

संपर्क

वैकल्पिक Big Helpers AI

आपके AI सुविधा चुनने पर, ज़रूरी व्यवसाय रिकॉर्ड या आपका दिया गया टेक्स्ट BusinessSetu के सर्वर से Big Helpers द्वारा चुनी गई AI प्रोसेसिंग सेवा को भेजा जाता है। वॉइस एंट्री के लिए माइक्रोफ़ोन की अनुमति ली जाती है। रिकॉर्डिंग आपके शुरू करने पर होती है और आप उसे ट्रांसक्रिप्शन के लिए अलग से भेजते हैं। ट्रांसक्रिप्शन की कोशिश के बाद ऐप अपनी रिकॉर्डिंग हटा देता है। BusinessSetu के AI लॉग में कार्रवाई और स्थिति की जानकारी रहती है; प्रॉम्प्ट, जवाब या रिकॉर्डिंग नहीं। आपके जाँचकर सेव किए गए रिकॉर्ड पर सामान्य व्यवसाय रिकॉर्ड रखने के नियम लागू होते हैं।

AI ड्राफ्ट बनाता है। यह अपने-आप WhatsApp चैट नहीं पढ़ता और ग्राहक को संदेश नहीं भेजता। सेव या शेयर करने से पहले ग्राहक, रकम, तारीख, संख्या, कीमत और टैक्स दर जाँचें। इन व्यवसाय AI सुविधाओं में मरीज की क्लिनिकल जानकारी न दें। मौजूदा AI प्रोसेसिंग सेवा और प्रोसेसिंग स्थान के विवरण के लिए हमसे संपर्क करें।

प्राइवेसी से जुड़े सवाल: contact@bighelpers.in।