गोपनीयता नीति

Homalaya (homalaya.com) को Ira Internet Services Private Limited (CIN U63122JH2026PTC028411) चलाती है, जिसका पंजीकृत कार्यालय 847/2, At Sindoor, Hazaribagh, Jharkhand 825301, India है। आपका व्यक्तिगत डेटा किस उद्देश्य से और कैसे उपयोग होगा, यह हम तय करते हैं, इसलिए डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत हम इसके "डेटा फ़िड्यूशियरी" हैं।

यह नीति Homalaya वेबसाइट, उससे इंस्टॉल किए जा सकने वाले ऐप, और हमारे द्वारा भेजे जाने वाले संदेशों पर लागू होती है। Homalaya के उपयोग के नियम हमारे नियम और शर्तों में हैं। अंग्रेज़ी और हिंदी संस्करण में कोई अंतर हो तो अंग्रेज़ी संस्करण मान्य होगा।

• आपका फ़ोन नंबर, जब आप WhatsApp या SMS से भेजे गए वन-टाइम कोड से साइन इन करते हैं।
• आपका नाम, ईमेल पता, प्रोफ़ाइल फ़ोटो और Google खाता ID, जब आप Google से साइन इन करते हैं।
• मालिकों की लिस्टिंग पर “Posted by” के रूप में दिखने वाला नाम। जब तक मालिक कोई और नाम न रखें, यह उनके बिलिंग विवरण वाला नाम होता है।
• आपके द्वारा लिस्ट की गई प्रॉपर्टी का विवरण: प्रकार, आकार, किराया या कीमत, सिक्योरिटी डिपॉज़िट, सुविधाएँ, उपलब्धता, विवरण और फ़ोटो।
• आपकी फ़ोटो में दिखने वाला टेक्स्ट, जिसे हमारी स्वचालित जाँच संपर्क विवरण और असुरक्षित सामग्री पहचानने के लिए पढ़ती है।
• आपकी प्रॉपर्टी का निजी पता और सटीक मैप पिन। ये कभी सार्वजनिक नहीं दिखाए जाते; लिस्टिंग पर केवल अनुमानित इलाका दिखता है।
• आपके डिवाइस की लोकेशन, केवल तब जब आप प्रॉपर्टी का पिन लगाते समय “I'm at the property – use my location” पर टैप करते हैं। इसका उपयोग एक बार, पिन लगाने के लिए होता है।
• पूछताछ का विवरण: आपका नाम, फ़ोन नंबर, संदेश और कॉलबैक या विज़िट की पसंद, जब आप किसी मालिक से संपर्क करते हैं।
• इनवॉइस के लिए बिलिंग विवरण: नाम, पता, राज्य, पिन कोड और, यदि आप दें, तो GSTIN।
• भुगतान का रिकॉर्ड: राशि, ऑर्डर और स्थिति। आपके कार्ड, UPI और बैंक का विवरण Cashfree को जाता है; हम उसे न देखते हैं, न रखते हैं।
• आपके सेव किए घर, सेव की गई सर्च और अलर्ट की पसंद।
• किसी लिस्टिंग के बारे में आपकी भेजी रिपोर्ट: आपके द्वारा चुना गया कारण।
• ब्राउज़र नोटिफ़िकेशन सब्सक्रिप्शन, यदि आप किसी डिवाइस पर अलर्ट चालू करते हैं। ये एन्क्रिप्ट करके रखे जाते हैं।
• तकनीकी डेटा: IP पता, ब्राउज़र और डिवाइस का प्रकार, साइन-इन सेशन और सुरक्षा लॉग।
• केवल आपकी अनुमति से: एक गुमनाम ब्राउज़र ID, आपके द्वारा देखे गए पेज और लिस्टिंग, आपकी सर्च, और Facebook की विज्ञापन क्लिक और ब्राउज़र ID।
• आप हमें जो संदेश भेजते हैं, जैसे सहायता अनुरोध और शिकायतें।

हम आधार, PAN, बैंक खाते का विवरण या पहचान के दस्तावेज़ नहीं माँगते। कृपया इन्हें फ़ोटो या विवरण में शामिल न करें।

• आपका खाता बनाने, उसे सुरक्षित रखने और आपको साइन इन कराने के लिए।
• मालिकों की लिस्टिंग, उनके द्वारा चुने गए विवरण के साथ प्रकाशित करने के लिए, और किरायेदारों व खरीदारों को उन्हें खोजने देने के लिए।
• आपकी पूछताछ उस मालिक तक पहुँचाने के लिए जिससे आपने संपर्क किया, और जहाँ मालिक “Tenants can WhatsApp me” चालू करें, वहाँ साइन-इन किए किरायेदारों या खरीदारों को उनसे संपर्क करने देने के लिए।
• लिस्टिंग का भुगतान लेने, GST इनवॉइस जारी करने और रिफ़ंड करने के लिए।
• आपके द्वारा माँगे गए संदेश भेजने के लिए: साइन-इन कोड, पूछताछ और भुगतान की जानकारी, लिस्टिंग रिमाइंडर, सेव की गई सर्च के अलर्ट और ब्राउज़र नोटिफ़िकेशन।
• धोखाधड़ी, डुप्लिकेट और असुरक्षित सामग्री के लिए लिस्टिंग और फ़ोटो जाँचने के लिए। जाँच में पास होने वाली फ़ोटो को स्वचालित टूल स्वीकृत करते हैं और लिस्टिंग के टेक्स्ट में असुरक्षित सामग्री देखते हैं; वे जो कुछ भी चिह्नित करते हैं, उसे एक व्यक्ति की समीक्षा के लिए रोका जाता है।
• Homalaya को सुरक्षित रखने, समस्याएँ ठीक करने और दुरुपयोग रोकने के लिए।
• केवल आपकी अनुमति से: यह समझने के लिए कि Homalaya का उपयोग कैसे होता है, और Meta के साथ हमारे विज्ञापनों का असर मापने के लिए।
• कानूनी दायित्व पूरे करने के लिए, जैसे टैक्स रिकॉर्ड रखना और अधिकारियों के वैध अनुरोधों का उत्तर देना।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, और यहाँ लिखे उद्देश्यों के अलावा किसी उद्देश्य के लिए उसका उपयोग नहीं करते।

साइन इन करके आप ऊपर लिखे उद्देश्यों के लिए इस नीति और हमारे नियम और शर्तों से सहमत होते हैं। हम रिकॉर्ड रखते हैं कि आपने कब और किस संस्करण पर सहमति दी। जो डेटा आप किसी एक उद्देश्य से देते हैं, जैसे किसी मालिक से पूछताछ, उसका उपयोग केवल उसी उद्देश्य के लिए होता है।

एनालिटिक्स और विज्ञापन मापन के लिए अलग से “हाँ” ज़रूरी है। यदि आप हमारे किसी विज्ञापन से आते हैं, तो Homalaya आपसे पूछता है; कोई भी व्यक्ति हर पेज के नीचे “Privacy choices” में कभी भी अनुमति दे सकता है या मना कर सकता है। अनुमति देने तक कुछ भी मापा नहीं जाता। मना करने से Homalaya में और कुछ नहीं बदलता।

Homalaya पर अन्य लोग

• कोई भी व्यक्ति लाइव लिस्टिंग का विवरण, फ़ोटो, अनुमानित लोकेशन और मालिक का डिस्प्ले नाम देख सकता है। उसका निजी पता, सटीक पिन या फ़ोन नंबर कभी नहीं।
• जब आप पूछताछ भेजते हैं, तो उस लिस्टिंग के मालिक को आपका नाम, फ़ोन नंबर और संदेश मिलता है, ताकि वे जवाब दे सकें।
• यदि मालिक “Tenants can WhatsApp me” चालू करते हैं, तो साइन-इन किए किरायेदार या खरीदार उस लिस्टिंग पर उनका नंबर देख सकते हैं।
• जब आप किसी मालिक को कॉल या WhatsApp करने के लिए टैप करते हैं, तो उन्हें आपका नाम, फ़ोन नंबर और, यदि आपके खाते में सत्यापित ईमेल है, तो आपका ईमेल दिखता है, ताकि उन्हें पता रहे कि किसने संपर्क किया।
• ChatGPT और Claude जैसे AI असिस्टेंट, AI असिस्टेंट के लिए Homalaya के सार्वजनिक कनेक्शन (MCP) से लाइव लिस्टिंग देख सकते हैं। उन्हें वही सार्वजनिक लिस्टिंग विवरण मिलते हैं जो कोई भी देख सकता है, मालिक का नाम, फ़ोन नंबर, निजी पता या सटीक पिन कभी नहीं।

Homalaya के हिस्से चलाने वाली कंपनियाँ

ये अनुबंध के तहत, केवल हमारे निर्देश पर और केवल इसी काम के लिए काम करती हैं। कानून इन्हें हमारे “डेटा प्रोसेसर” कहता है।

• Cashfree Payments: भुगतान और रिफ़ंड। इसे आपका फ़ोन नंबर और, यदि आपके खाते में हो, तो ईमेल मिलता है।
• MSG91: साइन-इन कोड सहित WhatsApp और SMS संदेश।
• Cloudflare: वेबसाइट पहुँचाना, सुरक्षा, फ़ोटो स्टोरेज, और फ़ोटो व लिस्टिंग टेक्स्ट की स्वचालित जाँच।
• होस्टिंग प्रदाता: वे सर्वर और डेटाबेस जिन पर Homalaya चलता है।
• Amazon Web Services: ईमेल भेजना और हमारी सेवा की सेटिंग्स रखना।
• Google: Google से साइन-इन, मैप, और लिस्टिंग की अनुमानित लोकेशन के आसपास की जगहें।
• Meta: हमारे विज्ञापनों का मापन, केवल तब जब आप एनालिटिक्स और विज्ञापन मापन की अनुमति दें।
• Sentry: त्रुटि और परफ़ॉर्मेंस रिपोर्ट, जिन्हें भेजे जाने से पहले फ़ोन नंबर, साइन-इन कोड और सेशन टोकन हटाने के लिए सेट किया गया है।

अधिकारी

जब कानून इसकी माँग करे, जैसे किसी अपराध को रोकने या उसकी जाँच के लिए वैध अनुरोध, या अदालत का आदेश।

यदि Homalaya का व्यवसाय बेचा या विलय किया जाता है, तो आपका डेटा इसी नीति के तहत नए मालिक के पास जाएगा, और हम आपको पहले बताएँगे।

आपका डेटा भारत के बाहर भी, हमारे अपने सर्वरों पर और ऊपर लिखी कुछ कंपनियों द्वारा, जैसे Cloudflare, Google, Meta और Sentry, स्टोर और प्रोसेस किया जा सकता है। भारतीय कानून इसकी अनुमति देता है, जब तक सरकार किसी देश में डेटा भेजने पर रोक न लगाए, और हम ऐसी किसी भी रोक का पालन करते हैं। Download my data में उन सभी कंपनियों की सूची है जिन तक आपका डेटा जाता है।

• Homalaya चलाने के लिए ज़रूरी, हमेशा चालू: साइन-इन कुकीज़, और ब्राउज़र स्टोरेज जो आपके डिवाइस पर आपकी लिस्टिंग के ड्राफ़्ट, हाल की पसंद और सेटिंग्स रखता है।
• केवल तब जब आप एनालिटिक्स और विज्ञापन मापन की अनुमति दें: एक गुमनाम ब्राउज़र ID, और Facebook की क्लिक और ब्राउज़र ID (_fbc, _fbp)।

किसी भी पेज के नीचे “Privacy choices” में कभी भी अपनी पसंद बदलें।

• आपका खाता: जब तक आप उसे डिलीट न करें।
• लिस्टिंग: जब तक आप उन्हें या अपना खाता डिलीट न करें। समाप्त लिस्टिंग रखी जाती हैं ताकि आप उन्हें दोबारा शुरू किए बिना रिन्यू कर सकें; जिस लिस्टिंग में तीन वर्ष तक कोई बदलाव न हो, वह डिलीट कर दी जाती है।
• पूछताछ: जब तक लिस्टिंग मौजूद है; लिस्टिंग डिलीट करने पर उसकी पूछताछ भी डिलीट हो जाती है। यदि आप अपना खाता डिलीट करते हैं, तो आपकी भेजी पूछताछ से आपका नाम, फ़ोन नंबर, संदेश और विज़िट या कॉलबैक की पसंद हटा दी जाती है।
• हमारी स्वचालित जाँच द्वारा किसी फ़ोटो में पढ़ा गया टेक्स्ट: 30 दिन, या फ़ोटो हटाए जाने तक, जो भी पहले हो।
• किसी लिस्टिंग के बारे में आपकी भेजी रिपोर्ट: जब तक लिस्टिंग डिलीट या हटाई न जाए, फिर एक दिन के भीतर।
• भुगतान रिकॉर्ड और इनवॉइस: जब तक टैक्स और कंपनी कानून माँगें, अभी 8 वर्ष तक, खाता डिलीट होने के बाद भी।
• डिलीट किए गए खाते का फ़ोन नंबर और ईमेल: 180 दिन, जैसा IT नियम 2021 माँगते हैं। इनका और कोई उपयोग नहीं होता।
• साइन-इन कोड: 7 दिन। साइन-इन सेशन और संदेश डिलीवरी रिकॉर्ड: 30 दिन। एनालिटिक्स इवेंट: 90 दिन। सुरक्षा ऑडिट लॉग: 180 दिन।
• एन्क्रिप्टेड बैकअप: एक वर्ष, जैसा DPDP नियम 2025 व्यक्तिगत डेटा और लॉग के लिए माँगते हैं, फिर डिलीट।

लिस्टिंग या खाता डिलीट करने पर उसका डेटा Homalaya से तुरंत हट जाता है। एन्क्रिप्टेड बैकअप में उसकी प्रतियाँ उन बैकअप की अवधि समाप्त होने पर, एक वर्ष के भीतर, डिलीट हो जाती हैं।

• Homalaya से और हमारे सिस्टमों के बीच के कनेक्शन एन्क्रिप्टेड होते हैं।
• सटीक पते और मैप पिन कभी सार्वजनिक नहीं दिखाए जाते, और फ़ोटो प्रोसेस होते समय उनके अंदर की लोकेशन जानकारी (EXIF/GPS) हटा दी जाती है।
• फ़ोटो तब तक निजी रहती हैं जब तक हम उन्हें स्वीकृत न करें।
• बैकअप और ब्राउज़र नोटिफ़िकेशन सब्सक्रिप्शन एन्क्रिप्टेड होते हैं।
• स्टाफ़ की पहुँच भूमिका के अनुसार सीमित है और सिंगल साइन-ऑन से सुरक्षित है, और हम रिकॉर्ड रखते हैं कि किस स्टाफ़ सदस्य ने व्यक्तिगत डेटा देखा।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। यदि किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम आपको बिना देर किए बताएँगे, और कानून के अनुसार भारतीय डेटा संरक्षण बोर्ड और CERT-In को रिपोर्ट करेंगे।

• अपना डेटा देखें: हमारे पास आपके बारे में मौजूद सारी जानकारी, और हमने उसे किसके साथ साझा किया, उसकी प्रति Account settings › Download my data से डाउनलोड करें। आप हमारे शिकायत अधिकारी से भी पूछ सकते हैं।
• सुधारें या अपडेट करें: अपनी लिस्टिंग और बिलिंग विवरण अपने खाते में बदलें, या बाकी किसी चीज़ के लिए हमें ईमेल करें।
• डिलीट करें: My listings से कोई लिस्टिंग, या Account settings › Delete account से अपना पूरा खाता डिलीट करें। दोनों तुरंत लागू होते हैं।
• सहमति वापस लें: “Privacy choices” बदलें, नोटिफ़िकेशन बंद करें, या अपना खाता डिलीट करें। पहले जो हुआ वह वैध रहता है, और कुछ डेटा के बिना हम कुछ सेवाएँ नहीं दे पाएँगे।
• किसी व्यक्ति को नामित करें, जो आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से इन अधिकारों का उपयोग करे: उनके नाम और संपर्क विवरण के साथ हमारे शिकायत अधिकारी को ईमेल करें।
• शिकायत करें: पहले हमारे शिकायत अधिकारी से और, संतुष्ट न होने पर, भारतीय डेटा संरक्षण बोर्ड से।

अपना खाता डिलीट करें

आपकी पहचान के लिए हम आपके खाते का फ़ोन नंबर या ईमेल पता माँगते हैं। हम हर अनुरोध का उत्तर अनुभाग 12 में लिखे समय के भीतर देते हैं।

Homalaya केवल 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है। हम जानबूझकर 18 वर्ष से कम उम्र के किसी व्यक्ति का व्यक्तिगत डेटा नहीं लेते, और बच्चों को ट्रैक नहीं करते या उन्हें लक्षित विज्ञापन नहीं दिखाते। यदि आपको लगता है कि किसी बच्चे ने Homalaya का उपयोग किया है, तो हमारे शिकायत अधिकारी को बताएँ, हम उसका डेटा डिलीट कर देंगे।

अपने डेटा के बारे में किसी भी प्रश्न या शिकायत के लिए, या अपने किसी अधिकार का उपयोग करने के लिए, हमारे शिकायत अधिकारी से संपर्क करें:

Rajaram Dangi, शिकायत अधिकारी (Grievance Officer)
ईमेल: [email protected]
Ira Internet Services Private Limited, 847/2, At Sindoor, Hazaribagh, Jharkhand 825301, India

हम शिकायत मिलने के 24 घंटे के भीतर उसकी पावती देते हैं और 15 दिनों के भीतर उसका समाधान करते हैं। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

जब यह नीति बदलती है, तो हम यह पेज और इसकी तारीख अपडेट करते हैं। यदि कोई बदलाव आपके डेटा के उपयोग के तरीके को प्रभावित करता है, तो हम आपको Homalaya पर बताते हैं और, जहाँ ज़रूरी हो, आपकी सहमति फिर से लेते हैं।