गोपनीयता नीति एवं डेटा संरक्षण विवरण
प्रभावी तिथि: 14 अक्टूबर 2026 • संस्करण 2.0
कानूनी पहचान एवं दायरा: स्ट्रोवा ग्रुप (Strova Group) बबिता कुमारी के एकल स्वामित्व में संचालित एक स्वतंत्र सूक्ष्म उद्यम है (एमएसएमई पंजीकरण: UDYAM-JH-20-0147452)। यह गोपनीयता नीति हमारी सार्वजनिक वेबसाइट (strovagroups.in), हमारे क्लाइंट पोर्टल (portal.strovagroups.in), वाणिज्यिक संचार और अनुबंध निष्पादन के दौरान संसाधित व्यक्तिगत डेटा पर लागू होती है।
1. दोहरी परिचालन भूमिकाएं: डेटा फिड्यूशरी एवं डेटा प्रोसेसर
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP Act") के तहत, स्ट्रोवा ग्रुप दो अलग-अलग कानूनी क्षमताओं में कार्य करता है:
- डेटा फिड्यूशरी (डेटा नियंत्रक): जब आप हमारी वेबसाइट देखते हैं, प्रोजेक्ट कोटेशन का अनुरोध करते हैं, ईमेल या व्हाट्सएप के माध्यम से हमसे संपर्क करते हैं, क्लाइंट पोर्टल पर लॉगिन करते हैं, या हमारे प्रत्यक्ष ग्राहक बनते हैं, तो स्ट्रोवा ग्रुप आपके व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है।
- डेटा प्रोसेसर: जब कॉर्पोरेट ग्राहक स्ट्रोवा ग्रुप को कस्टम सॉफ्टवेयर, व्हाट्सएप ऑटोमेशन या सास प्लेटफॉर्म विकसित करने का अनुबंध सौंपते हैं जो ग्राहक के अंतिम-उपभोक्ताओं का डेटा संसाधित करता है, तो ग्राहक डेटा फिड्यूशरी होता है और स्ट्रोवा ग्रुप केवल एक डेटा प्रोसेसर के रूप में कार्य करता है। ऐसे मामलों में हमारा औपचारिक डेटा प्रोसेसिंग अनुबंध (DPA) लागू होता है।
2. व्यक्तिगत डेटा इन्वेंट्री
डेटा न्यूनीकरण (Data Minimization) के सिद्धांत के अनुसार, हम केवल वही डेटा एकत्र करते हैं जो व्यावसायिक सेवाएं प्रदान करने के लिए आवश्यक है:
| डेटा श्रेणी | डेटा तत्व | वैध आधार / उद्देश्य | प्रतिधारण अवधि |
|---|---|---|---|
| पूछताछ एवं कोटेशन अनुरोध | पूरा नाम, व्यावसायिक ईमेल, कंपनी, फोन/व्हाट्सएप, प्रोजेक्ट विवरण, समयसीमा। | सहमति एवं पूर्व-संविदात्मक मूल्यांकन (धारा 6)। | पूछताछ की तिथि से 12 महीने या विलोपन अनुरोध तक। |
| पोर्टल प्रमाणीकरण | ग्राहक ईमेल पता, 6-अंकीय ओटीपी, सुपाबेस सुरक्षा टोकन, सत्र समय-मुहर। | संविदात्मक निष्पादन एवं पोर्टल सुरक्षा। | सक्रिय अनुबंध अवधि + अनुबंध समाप्ति के 30 दिन बाद तक। |
| चालान एवं वाणिज्यिक रिकॉर्ड | बिलिंग नाम, GSTIN, PAN, बिलिंग पता, रेज़रपे ऑर्डर/भुगतान संदर्भ, बैंक ट्रांसफर विवरण। | वैधानिक अनुपालन: CGST अधिनियम धारा 36 एवं आयकर अधिनियम धारा 44AA। | 7 वर्ष (84 महीने) अनिवार्य वैधानिक रोक। |
| संचार एवं सहायता टिकट | प्रोजेक्ट संदेश, सहायता टिकट विवरण, तकनीकी निदान, फ़ाइल अनुलग्नक। | संविदात्मक वितरण एवं वारंटी सत्यापन। | प्रोजेक्ट अवधि + 3-वर्षीय वाणिज्यिक सीमा विंडो। |
| सुरक्षा एवं नेटवर्क टेलीमेट्री | आईपी पता, Cloudflare Turnstile टोकन, ब्राउज़र विवरण, अनुरोध समय-मुहर। | सुरक्षा हित (DDoS बचाव, बॉट रोकथाम, दर सीमित करना)। | अस्थायी एज प्रसंस्करण; सुरक्षा लॉग 30 दिनों तक। |
| डेटा अधिकार एवं शिकायतें | आवेदक का नाम, ईमेल, अनुरोध श्रेणी, ट्रैकिंग कोड (PR-YYYYMM-XXXX), समाधान विवरण। | कानूनी अनुपालन: DPDP अधिनियम धारा 13 एवं आईटी नियमावली 2011। | समाधान की तिथि से 3 वर्ष। |
3. कुकी-मुक्त वेबसाइट एवं आवश्यक स्टोरेज
हम अनावश्यक ट्रैकिंग या तीसरे पक्ष के विज्ञापन कुकीज़ का उपयोग नहीं करते हैं:
- सार्वजनिक वेबसाइट (strovagroups.in): शून्य ट्रैकिंग कुकीज़ और शून्य विज्ञापन पिक्सल के साथ संचालित होती है। हमारा एनालिटिक्स इंजन कुकी-रहित और गोपनीयता-संरक्षित है।
- क्लाइंट पोर्टल (portal.strovagroups.in): सत्र सुरक्षा के लिए केवल आवश्यक एन्क्रिप्टेड सुरक्षा कुकीज़ (
HttpOnly,Secure,SameSite=Lax) का उपयोग करता है। - भुगतान गेटवे मोडल: रेज़रपे के माध्यम से चालान का भुगतान करते समय, केवल लेनदेन पूरा करने के लिए रेज़रपे चेकआउट फ्रेम के भीतर अस्थायी सत्र कुकीज़ सेट की जाती हैं।
विस्तृत जानकारी के लिए हमारी कुकी नीति पढ़ें।
4. अधिकृत उप-प्रक्रियाकर्ता (Subprocessors)
स्ट्रोवा ग्रुप अपनी सेवाएं देने के लिए विश्वसनीय एंटरप्राइज क्लाउड प्रदाताओं का उपयोग करता है:
- Cloudflare, Inc. (ग्लोबल सीडीएन / यूएसए): एज होस्टिंग, बॉट सुरक्षा, और टर्नस्टाइल सत्यापन।
- Supabase, Inc. (एडब्ल्यूएस मुंबई, भारत / ग्लोबल): प्रबंधित पोस्टग्रेएसक्यूएल डेटाबेस और ग्राहक प्रमाणीकरण।
- Razorpay Software Private Limited (भारत): आरबीआई-अधिकृत भुगतान एग्रीगेटर। हम डेबिट/क्रेडिट कार्ड नंबर कभी स्टोर नहीं करते।
- Web3Forms / Formspree: इनबाउंड फॉर्म सूचनाओं के लिए एन्क्रिप्टेड रिले।
- Meta Platforms, Inc. / WhatsApp Business API: ग्राहक के अनुरोध पर सीधे व्हाट्सएप संचार।
5. कृत्रिम बुद्धिमत्ता (AI) सुरक्षा गारंटी
सॉफ्टवेयर और ऑटोमेशन सेवाएं प्रदान करते समय:
- ग्राहकों का गोपनीय डेटा, सोर्स कोड, डेटाबेस और व्यावसायिक संचार सार्वजनिक या तृतीय-पक्ष AI मॉडलों को प्रशिक्षित (Train) करने के लिए कभी उपयोग नहीं किया जाता है।
- सभी स्वचालित वर्कफ़्लो एंटरप्राइज़ शून्य-डेटा-प्रतिधारण (Zero-Data-Retention) एपीआई पर संचालित होते हैं।
6. DPDP अधिनियम 2023 के तहत डेटा प्रिंसिपल अधिकार
भारतीय कानून के तहत आपको निम्नलिखित कानूनी अधिकार प्राप्त हैं:
- पहुंच एवं सारांश का अधिकार (धारा 11): आपके बारे में रखे गए डेटा और उसके प्रसंस्करण का विवरण मांगने का अधिकार।
- सुधार एवं पूर्णता का अधिकार (धारा 12): गलत या अधूरी जानकारी को सही या अद्यतन करने का अधिकार।
- डेटा विलोपन का अधिकार (धारा 12): डेटा हटाने का अधिकार (वैधानिक अपवाद: 7-वर्षीय अनिवार्य कर और वित्तीय चालान रिकॉर्ड नहीं हटाए जा सकते)।
- शिकायत निवारण का अधिकार (धारा 13): हमारे शिकायत अधिकारी के समक्ष डेटा संरक्षण संबंधी शिकायत दर्ज करने का अधिकार।
- नामांकन का अधिकार (धारा 14): मृत्यु या असमर्थता की स्थिति में किसी प्रतिनिधि को नामित करने का अधिकार।
- सहमति वापस लेने का अधिकार (धारा 6): किसी भी समय अपनी सहमति वापस लेने का अधिकार।
7. अधिकारों का प्रयोग कैसे करें (ऑनलाइन शिकायत एवं अधिकार केंद्र)
डेटा एक्सेस, सुधार, विलोपन या शिकायत दर्ज करने के लिए हमारे ऑनलाइन केंद्र का उपयोग करें:
समर्पित डेटा अधिकार एवं शिकायत केंद्र
स्वचालित ट्रैकिंग कोड (PR-YYYYMM-XXXX), 48-घंटे में औपचारिक पावती, और 30-दिवसीय समाधान प्राप्त करने के लिए ऑनलाइन सबमिट करें।
डेटा अधिकार केंद्र खोलें →8. डेटा संरक्षण एवं शिकायत निवारण डेस्क
DPDP अधिनियम 2023 और आईटी नियमावली 2011 के तहत स्ट्रोवा ग्रुप का शिकायत डेस्क:
पद: डेटा संरक्षण एवं शिकायत निवारण अधिकारी
प्रतिष्ठान: Strova Group (बबिता कुमारी का एकल स्वामित्व प्रतिष्ठान)
एमएसएमई पंजीकरण: UDYAM-JH-20-0147452
शिकायत ईमेल: info@strovagroups.in
टेलीफोन एवं व्हाट्सएप: +91 92880 77802
कार्य समय: सोमवार से शनिवार, सुबह 10:00 बजे से शाम 7:00 बजे तक (IST)
वैधानिक समयसीमा: 48 घंटों के भीतर औपचारिक पावती; 30 कैलेंडर दिनों में पूर्ण समाधान।
9. भारतीय डेटा संरक्षण बोर्ड (DPB) में अपील
यदि हमारा शिकायत निवारण डेस्क 30 कैलेंडर दिनों के भीतर उत्तर नहीं देता है या आप हमारे समाधान से असंतुष्ट हैं, तो DPDP अधिनियम 2023 की धारा 13(3) के तहत आपको भारतीय डेटा संरक्षण बोर्ड में शिकायत दर्ज करने का कानूनी अधिकार है।
Strova Group बबिता कुमारी का एकल स्वामित्व प्रतिष्ठान है। पंजीकृत एमएसएमई: UDYAM-JH-20-0147452। शासी कानून: भारत गणराज्य।