गोपनीयता नीति

Valytica भारतीय मूल्यांकनकर्ताओं और मूल्यांकन फर्मों के लिए एक AI-सहायित संपत्ति मूल्यांकन प्रबंधक है। इसे Gnanalytica Technologies LLP (“Gnanalytica”, “हम”, “हमारा”) संचालित करता है, जो भारत में पंजीकृत एक सीमित दायित्व भागीदारी है (LLPIN: ACQ-4389; पंजीकृत कार्यालय: SY NO 82 B1-205 SRADDHA, WHITECLIFF APT SEEGAHALLI, Bengaluru Rural, SEEGAHALLI POLICE STATION, Bengaluru Rural, Bengaluru Rural- 560115, Karnataka, India)। यह सूचना बताती है कि भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP) के अंतर्गत हमारे वेब ऐप (valytica.in), Android ऐप और ब्राउज़र एक्सटेंशन में हम कौन-सा व्यक्तिगत डेटा संसाधित करते हैं, क्यों करते हैं, और उसकी सुरक्षा कैसे करते हैं।

हम दो भूमिकाओं में काम करते हैं। आपके अपने खाते के लिए — आपकी प्रोफ़ाइल, साइन-इन, बिलिंग और सहमति, और ऐप के उपयोग के दौरान हम जो डेटा एकत्र करते हैं, जिसमें सर्वेक्षक का स्थान, तस्वीरें और वॉइस नोट शामिल हैं — हम डेटा फ़िड्यूशरी हैं। कोई फर्म जो मूल्यांकन फ़ाइलें बनाती है, उनकी सामग्री के लिए — अपलोड किए गए दस्तावेज़, और संपत्ति स्वामियों, आवेदकों, उधारकर्ताओं और उनमें उल्लिखित किसी भी अन्य व्यक्ति के नाम, पते और अन्य विवरण — वह मूल्यांकनकर्ता या फर्म तय करती है कि वह डेटा क्यों और कैसे संसाधित हो, और वही डेटा फ़िड्यूशरी है; हम हमारी सेवा की शर्तों के अंतर्गत उसकी ओर से, उसके डेटा प्रोसेसर के रूप में, उसे संसाधित करते हैं। यदि किसी मूल्यांकन फ़ाइल में आपका नाम है, तो कृपया उस फ़ाइल को रखने वाले मूल्यांकनकर्ता या फर्म से संपर्क करें। यदि आप इसके बजाय हमें लिखते हैं, तो हम सात दिनों के भीतर आपका अनुरोध उन्हें भेज देंगे और उत्तर देने में उनकी सहायता करेंगे।

यह सूचना अंग्रेज़ी, हिन्दी, तेलुगु और कन्नड़ में प्रकाशित है। इस पृष्ठ के ऊपर दिए गए भाषा लिंक का उपयोग करें। यदि आप इसे भारतीय संविधान की आठवीं अनुसूची में सूचीबद्ध किसी अन्य भाषा में पढ़ना चाहते हैं, तो हमें privacy@gnanalytica.com पर लिखें और हम वह उपलब्ध कराएँगे।

खाता और प्रोफ़ाइल। नाम, ईमेल पता, मोबाइल नंबर, शहर, राज्य, आपकी भूमिका, आपके पेशेवर विवरण (IBBI पंजीकरण संख्या, पंजीकृत मूल्यांकनकर्ता संगठन और प्रैक्टिस प्रमाणपत्र संख्या), और यदि आप जोड़ते हैं तो आपके हस्ताक्षर और मुहर की छवियाँ तथा आपकी फर्म का GST विवरण। आपको एक-बार के कोड से साइन-इन कराने के लिए हम ईमेल और (सक्षम होने पर) मोबाइल का उपयोग करते हैं, और यदि आप Google से साइन-इन करते हैं तो आपके Google खाते का नाम और ईमेल पता।

फर्म द्वारा जोड़े गए लोग। जब कोई फर्म किसी सहकर्मी को आमंत्रित करती है, तो हम वह ईमेल पता रखते हैं जिस पर आमंत्रण भेजा गया। जब कोई फर्म किसी सर्वेक्षक को जोड़ती है, तो वह सर्वेक्षक का नाम, मोबाइल नंबर और स्थान दर्ज करती है; हम इन्हें रखते हैं, साथ ही जारी किए गए प्रत्येक एक्सेस लिंक का रिकॉर्ड (लिंक स्वयं कभी नहीं) और उससे खुले सत्रों का रिकॉर्ड।

केस और मूल्यांकन डेटा। किसी मूल्यांकन के लिए फर्म जो दर्ज या अपलोड करती है: आवेदक और स्वामी के नाम, संपत्ति के पते, अपलोड किए गए दस्तावेज़ (बिक्री विलेख, कर रसीदें, स्वीकृत नक्शे, बैंक फ़ॉर्म आदि), उनसे AI द्वारा पढ़े गए फ़ील्ड, डिजिटल जाँच के परिणाम और हमारे ब्राउज़र एक्सटेंशन से लिए गए सरकारी पोर्टल रिकॉर्ड के स्क्रीनशॉट, मूल्यांकन इनपुट, तुलनीय संपत्तियाँ, और तैयार की गई रिपोर्टें। पंजीकृत दस्तावेज़ों में अक्सर आधार और PAN नंबर होते हैं। किसी दस्तावेज़ से जो पाठ हम रखते हैं उसमें हम इन नंबरों को छिपा देते हैं; अपलोड की गई फ़ाइल स्वयं ठीक वैसी ही रखी जाती है जैसी अपलोड की गई थी।

ब्राउज़र एक्सटेंशन (Valytica Capture)। Valytica Capture एक वैकल्पिक Chrome एक्सटेंशन है, जो आपके चुने हुए केस के लिए उस राज्य सरकारी भू-अभिलेख या पंजीकरण पोर्टल को पढ़ता है जिसमें आप साइन-इन हैं। यह केवल अपनी अनुमतियों में नामित सरकारी पोर्टल साइटों पर काम करता है, और केवल तब जब आप इसे किसी केस पर शुरू करते हैं — Valytica में किसी जाँच पर Capture दबाकर, या इसके पैनल में केस चुनकर; जिस पोर्टल पर आप केवल ब्राउज़ करते हैं उसे यह नहीं पढ़ता। चलते समय यह खुले पृष्ठ से उस जाँच के फ़ील्ड पढ़ता है (तालिका के सेल और खोज फ़ॉर्म में चुने गए विकल्प), और केस के पहचानकर्ता — किसी व्यक्ति का नाम कभी नहीं — पोर्टल के खोज फ़ॉर्म में भर सकता है, जो केवल उसी पोर्टल तक जाते हैं। जब तक आप Save नहीं दबाते (या जानबूझकर प्रमाण का स्क्रीनशॉट नहीं लेते), पोर्टल पृष्ठ से कुछ भी Valytica को नहीं भेजा जाता। Save दबाने पर यह उस केस को भेजता है: आपके रखे हुए मान; प्रत्येक मान के लिए वह तालिका-पंक्ति जिससे वह लिया गया, शब्दशः, जिसमें सरकारी रिकॉर्ड पर छपे अन्य लोगों के नाम हो सकते हैं; पृष्ठ का पता और शीर्षक; दिखाई दे रहे पोर्टल पृष्ठ का एक स्क्रीनशॉट, जिसमें अन्य लोगों का विवरण दिख सकता है; और इसके पढ़ने के कौन-से नियम मेल खाए। हम इन्हें केस के साथ मुंबई, भारत में Valytica के अपने स्टोरेज में रखते हैं, और इन पर अन्य केस डेटा जैसी ही प्रतिधारण अवधि लागू होती है (अनुभाग 7)। यह पृष्ठ का पूरा HTML या पाठ, या आपका पोर्टल सत्र, कुकीज़ या पासवर्ड कभी नहीं भेजता। तेलुगु, कन्नड़ और हिन्दी मानों का अनुवाद ब्राउज़र का अंतर्निहित अनुवादक आपके अपने डिवाइस पर ही करता है, बिना किसी नेटवर्क कॉल के। एक्सटेंशन स्वयं किसी तीसरे पक्ष को कुछ नहीं भेजता।

साइट-विज़िट डेटा। साइट विज़िट दर्ज होने पर हम GPS निर्देशांक और उनकी सटीकता (लगभग 200 मीटर के भीतर संपत्ति पर उपस्थिति की पुष्टि के लिए), कैमरे की दिशा, निरीक्षण चेकलिस्ट और टिप्पणियाँ, साइट की तस्वीरें (कैमरे द्वारा जोड़े गए किसी भी स्थान और समय सहित) — जिनमें स्वामी या संपत्ति पर मिले व्यक्ति की तस्वीर और कागज़ी स्केच की तस्वीर शामिल हो सकती है — डिवाइस पर बनाए गए प्लॉट स्केच, और यदि सर्वेक्षक बोलकर दर्ज करना चुने तो एक छोटा वॉइस नोट एकत्र करते हैं। वॉइस नोट को पाठ में बदलने के लिए अनुभाग 4 में बताई गई AI सेवा को भेजा जाता है; हम रिकॉर्डिंग और उसका पाठ, दोनों विज़िट के साथ रखते हैं। किसी तस्वीर या वॉइस नोट में अन्य लोग भी आ सकते हैं, इसलिए लेने से पहले उन्हें बता दें।

डिवाइस अनुमतियाँ (मोबाइल)। ऐप कैमरा (साइट की तस्वीरें और स्केच), स्थान (साइट विज़िट की पुष्टि के लिए), माइक्रोफ़ोन (केवल जब आप वॉइस नोट के लिए रिकॉर्ड दबाते हैं) और फ़ोटो (केवल आपके द्वारा चुनी गई मौजूदा तस्वीर लेने के लिए) की अनुमति माँगता है। प्रत्येक का उपयोग केवल उसके बताए उद्देश्य के लिए और केवल उस सुविधा के उपयोग के दौरान होता है।

बिलिंग। वॉलेट शेष, शेष निःशुल्क केस, प्रति-केस शुल्क और रिचार्ज, और हमारे द्वारा जारी चालान, जिन पर वह नाम, पता और GSTIN होता है जिनके नाम वे जारी हुए। कार्ड और UPI का विवरण हमारा भुगतान प्रोसेसर संभालता है और हम उसे संग्रहीत नहीं करते।

सहमति, प्रतिक्रिया और इतिहास। इस सूचना और हमारी शर्तों के प्रत्येक संस्करण का रिकॉर्ड जिसे आपने स्वीकार किया या वापस लिया, किसी केस के बारे में आपकी दी गई कोई रेटिंग या टिप्पणी, और प्रत्येक केस पर मुख्य कार्यों का गतिविधि इतिहास (किसने क्या किया, और कब)।

तकनीकी डेटा और कुकीज़। हमारे सर्वर तक पहुँचने वाला IP पता और डिवाइस या ब्राउज़र का विवरण, तथा त्रुटि और उपयोग लॉग। हम एक साइन-इन कुकी (आवश्यक), लेआउट और भाषा जैसी प्राथमिकताओं के लिए ब्राउज़र का स्थानीय संग्रहण, और PostHog द्वारा सेट किया गया एनालिटिक्स पहचानकर्ता (अनुभाग 6) उपयोग करते हैं। हम कोई विज्ञापन कुकी उपयोग नहीं करते। हमारे अपने वेब पतों में कभी नाम, ईमेल पते या फ़ोन नंबर नहीं होते।

• सेवा प्रदान करने के लिए: केस बनाना, दस्तावेज़ पढ़ना, रिकॉर्ड सत्यापित करना, साइट विज़िट दर्ज करना, मूल्यांकन की गणना करना और रिपोर्ट तैयार करना।
• आपको साइन-इन कराने के लिए, और खातों तथा फर्मों को अलग और सुरक्षित रखने के लिए।
• केस का शुल्क लेने, आपका वॉलेट चलाने और चालान जारी करने के लिए।
• वे रिकॉर्ड रखने के लिए जो एक पंजीकृत मूल्यांकनकर्ता को रखने होते हैं, और प्रत्येक केस का गतिविधि इतिहास।
• आपके केस, आपके खाते और इस सूचना में बदलावों के बारे में आपसे संपर्क करने के लिए।
• दुरुपयोग और धोखाधड़ी रोकने, और खामियों को खोजने और ठीक करने के लिए।
• हमारे कानूनी दायित्व पूरे करने के लिए, जिनमें कर रिकॉर्ड और साइबर-सुरक्षा घटनाओं की रिपोर्टिंग शामिल है।

आपके अपने डेटा को हम उस सहमति के आधार पर संसाधित करते हैं जो आप इस सूचना को स्वीकार करते समय देते हैं, और जहाँ कोई कानून हमसे कुछ रखने या रिपोर्ट करने की अपेक्षा करता है (जैसे कर रिकॉर्ड), वहाँ इसलिए कि कानून ऐसा अपेक्षित करता है। मूल्यांकन फ़ाइलों की सामग्री को हम उस फर्म के निर्देशों पर संसाधित करते हैं जिसके पास वे हैं।

हम व्यक्तिगत डेटा नहीं बेचते, उसे विज्ञापन के लिए उपयोग नहीं करते, और केस के दस्तावेज़ों से AI मॉडल को प्रशिक्षित नहीं करते।

आपके अपलोड किए गए दस्तावेज़ों से फ़ील्ड निकालने, साइट की तस्वीरों का वर्णन करने और वॉइस नोट को लिखित रूप देने के लिए हम उनकी सामग्री Google के Gemini मॉडल को भेजते हैं। इस सामग्री में वह सब कुछ शामिल होता है जो दस्तावेज़ में लिखा है, यानी प्रायः संपत्ति स्वामियों, आवेदकों और अन्य पक्षों के नाम और पते। यह प्रसंस्करण हम Google की Vertex AI सेवा पर मुंबई, भारत में चलाते हैं। यदि वह क्षेत्रीय सेवा हमें उपलब्ध न हो, तो अनुरोध Vercel AI Gateway के माध्यम से भारत के बाहर Google की अवसंरचना से पूरा हो सकता है, जिसकी DPDP अधिनियम वर्तमान में अनुमति देता है। यह पूरी सेवा के लिए एक ही सेटिंग है; इसे ग्राहक-दर-ग्राहक नहीं चुना जाता। यह प्रसंस्करण केवल आपके द्वारा उपयोग की गई सुविधाएँ देने के लिए होता है।

AI प्रस्ताव देता है; निर्णय आप लेते हैं। उसके द्वारा निकाला गया हर फ़ील्ड आपको उस अंश के साथ दिखाया जाता है जिससे वह आया, और जब तक आप उसे स्वीकार न करें, कुछ भी रिपोर्ट तक नहीं पहुँचता।

हमारा डेटाबेस, साइन-इन और फ़ाइल संग्रहण मुंबई, भारत (ap-south-1) में चलते हैं, और हमारे एप्लिकेशन फ़ंक्शन मुंबई क्षेत्र में चलते हैं। फ़ाइलें एन्क्रिप्टेड, निजी संग्रहण में रखी जाती हैं। आपकी रिपोर्ट जिस दस्तावेज़ संपादक में खुलती है वह Collabora Online की हमारी अपनी तैनाती है, और वह भी मुंबई में चलता है। जो कुछ हम संग्रहीत करते हैं, वह भारत में संग्रहीत करते हैं। जो प्रसंस्करण भारत के बाहर होता है, उसकी पूरी सूची, और प्रत्येक प्राप्तकर्ता को क्या मिलता है, नीचे दी गई है।

AI प्रसंस्करण को, उन अवसरों पर जब वह अनुभाग 4 में बताए अनुसार मुंबई से पूरा नहीं होता, उसे भेजे गए दस्तावेज़ों, तस्वीरों और वॉइस नोट की सामग्री मिलती है, जिसमें उन दस्तावेज़ों में लिखे संपत्ति स्वामियों और आवेदकों के व्यक्तिगत विवरण शामिल हैं। Google Maps को संपत्ति का पता और उसके निर्देशांक मिलते हैं, ताकि संपत्ति को मानचित्र पर दिखाया जा सके और उसके आस-पास की चीज़ें सूचीबद्ध की जा सकें।

हमारा त्रुटि-निगरानी, प्रदर्शन-निगरानी और सत्र-रिकॉर्डिंग टूल (Sentry) और हमारा उत्पाद-एनालिटिक्स टूल (PostHog), दोनों संयुक्त राज्य अमेरिका में चलते हैं। एनालिटिक्स पृष्ठ पतों (केस और अन्य पहचानकर्ता हटाकर), गिनती और समय तक सीमित है, और आपके आंतरिक खाता पहचानकर्ता से जुड़ा होता है। त्रुटि रिपोर्ट भेजे जाने से पहले उनसे कुकीज़, अनुरोध की सामग्री, ईमेल पते और IP पते हटा दिए जाते हैं। सत्र रिकॉर्डिंग आपके ब्राउज़र में ही ढक दी जाती हैं, ताकि रिकॉर्डिंग भेजे जाने से पहले स्क्रीन पर हर शब्द, फ़ॉर्म प्रविष्टि और छवि छिप जाए।

बाज़ार-तुलनीय खोज (Bright Data) सार्वजनिक संपत्ति विज्ञापन लाती है। इसे संपत्ति के पते से लिया गया कोई इलाका, क्षेत्र या भवन का नाम (कभी भी दरवाज़ा या प्लॉट नंबर नहीं), शहर या ज़िला, और संपत्ति का प्रकार मिलता है। यह विज्ञापनों को वैसे ही लौटाती है जैसे पोर्टल उन्हें प्रकाशित करता है, जिनमें विज्ञापनदाता का अपना नाम या फ़ोन नंबर हो सकता है; हम हर सूची का केवल मूल्य, आकार, प्रकार, स्थान, तारीख़ और उसके लिंक रखते हैं, विज्ञापनदाता का नाम या संपर्क विवरण कभी नहीं, और बाकी हटा देते हैं। ये सूचियाँ सात दिन तक रखी जाती हैं, ताकि उस दौरान किसी भी मूल्यांकनकर्ता की उसी क्षेत्र की खोज का उत्तर पोर्टल से दोबारा पूछे बिना दिया जा सके; किसी खोज की अधिकतम पाँच सूचियाँ ही केस पर सहेजी जाती हैं।

संयुक्त राज्य अमेरिका में Expo हमारे Android ऐप के अपडेट पहुँचाता है। इसे आपके डिवाइस का IP पता, प्लेटफ़ॉर्म और ऐप संस्करण मिलता है, और कोई खाता या केस डेटा नहीं।

कैप्चा-समाधान सेवाएँ (2Captcha और AntiCaptcha) भी भारत के बाहर हैं। इनका उपयोग केवल तभी होता है जब आपकी फर्म के लिए स्वचालित पोर्टल जाँच चालू की गई हो, जो डिफ़ॉल्ट रूप से चालू नहीं है; अन्यथा पोर्टल रिकॉर्ड आपके अपने ब्राउज़र में पढ़े जाते हैं, जहाँ कैप्चा आप स्वयं हल करते हैं। इन्हें किसी भी प्रकार का व्यक्तिगत डेटा नहीं मिलता — केवल वह विकृत अक्षरों वाली तस्वीर जो कोई सरकारी पोर्टल दिखाता है। DPDP अधिनियम के अंतर्गत ऐसे किसी भी देश को डेटा स्थानांतरण की अनुमति है जिसे केंद्र सरकार ने प्रतिबंधित नहीं किया है; वर्तमान में कोई भी देश प्रतिबंधित नहीं है।

हम डेटा केवल इन सेवा प्रदाताओं के साथ साझा करते हैं, जो लिखित शर्तों और उचित सुरक्षा उपायों के अंतर्गत Valytica चलाने में हमारी सहायता करते हैं:

• Supabase (मुंबई) — डेटाबेस, साइन-इन और फ़ाइल संग्रहण।
• Vercel — एप्लिकेशन होस्टिंग (मुंबई फ़ंक्शन) और, जब उपयोग हो, AI Gateway रूटिंग।
• Amazon SES (मुंबई) — ईमेल: साइन-इन कोड और आमंत्रण।
• Google — मुंबई में Vertex AI के माध्यम से Gemini AI प्रसंस्करण (अनुभाग 4), Google साइन-इन, Google Maps (मानचित्र प्रदर्शन, पते का स्थान और आस-पास के स्थान; संपत्ति के पते और निर्देशांक प्राप्त करता है), और मुंबई में Google Cloud Run, जो अगली प्रविष्टि में बताए गए दस्तावेज़ संपादक को होस्ट करता है।
• Collabora Online (हमारी अपनी तैनाती, Google Cloud Run, मुंबई) — वह संपादक जिसमें आपकी मूल्यांकन रिपोर्ट खुलती है। आपको रिपोर्ट संपादित करने देने के लिए इसे स्वयं रिपोर्ट दस्तावेज़ मिलता है, जिसमें वह सब होता है जो रिपोर्ट में लिखा है: स्वामी और आवेदक के नाम, संपत्ति का पता, विलेख का विवरण और मूल्यांकन के आँकड़े। इसे आपका अपना नाम भी मिलता है, ताकि वह दिखा सके कि कौन संपादित कर रहा है। यह सॉफ़्टवेयर हम भारत में अपने नियंत्रण वाली अवसंरचना पर चलाते हैं; दस्तावेज़ की कोई प्रति Collabora Productions या किसी अन्य कंपनी को नहीं भेजी जाती।
• Mappls (MapmyIndia) — मानचित्र प्रदर्शन और पते का स्थान; संपत्ति का स्थान खोजने के लिए उसका पता प्राप्त करता है। भारत-स्थित अवसंरचना।
• MSG91 — SMS वन-टाइम कोड (जब मोबाइल साइन-इन सक्षम हो)।
• Razorpay — वॉलेट रिचार्ज के भुगतान; भुगतान फ़ॉर्म भरने के लिए आपका नाम, ईमेल पता और मोबाइल नंबर प्राप्त करता है।
• 2Captcha / AntiCaptcha (भारत के बाहर) — स्वचालित राज्य-पोर्टल जाँच के दौरान, केवल जहाँ वे जाँच चालू हों, कैप्चा छवियाँ हल करते हैं; इन्हें केवल कैप्चा छवि के बाइट मिलते हैं, कभी आपका व्यक्तिगत डेटा नहीं।
• Bright Data (भारत के बाहर) — जब कोई मूल्यांकनकर्ता बाज़ार-तुलनीय माँगता है, और स्वचालित रूप से जब किसी केस पर संपत्ति का पता स्वीकार किया जाता है या पिछली खोज दोबारा चलाई जाती है, तब भारतीय संपत्ति पोर्टलों से सार्वजनिक रूप से सूचीबद्ध संपत्ति विज्ञापन लाता है। इसे पते से कोई इलाका, क्षेत्र या भवन का नाम (उदाहरण के लिए “Kukatpally, Hyderabad”), शहर या ज़िला और संपत्ति का प्रकार मिलता है। इसे कभी दरवाज़ा या प्लॉट नंबर, मानचित्र निर्देशांक, स्वामी का नाम या केस का कोई अन्य विवरण नहीं मिलता।
• Sentry (US क्षेत्र, संयुक्त राज्य अमेरिका) — एप्लिकेशन त्रुटि निगरानी, प्रदर्शन निगरानी और ढकी हुई सत्र रिकॉर्डिंग। भेजे जाने से पहले रिपोर्टें साफ़ की जाती हैं: कोई कुकी नहीं, कोई अनुरोध सामग्री नहीं, कोई क्वेरी स्ट्रिंग नहीं, कोई ईमेल पता और कोई IP पता नहीं — केवल आंतरिक खाता पहचानकर्ता और वह पृष्ठ पता (पहचानकर्ता हटाकर) जहाँ त्रुटि हुई। प्रदर्शन डेटा समय और पृष्ठ पते हैं। सत्र रिकॉर्डिंग स्क्रीन का लेआउट और उस पर किए गए कार्य दर्ज करती है, और रिकॉर्डिंग आपके ब्राउज़र से निकलने से पहले हर शब्द, हर फ़ॉर्म प्रविष्टि और हर छवि छिपा दी जाती है — इसलिए नाम, पते और दस्तावेज़ की सामग्री दर्ज नहीं होती। हम सत्रों का एक छोटा नमूना और कोई भी सत्र जिसमें त्रुटि हुई हो, रिकॉर्ड करते हैं।
• PostHog (US क्षेत्र, संयुक्त राज्य अमेरिका) — उत्पाद एनालिटिक्स। हम दर्ज करते हैं कि कौन-से पृष्ठ देखे गए (पते से केस और अन्य पहचानकर्ता हटाकर) और मुख्य कार्यों की गिनती (केस बनाया गया, दस्तावेज़ अपलोड हुआ, AI सुझाव स्वीकार या अस्वीकार हुआ, रिपोर्ट अंतिम हुई, वॉलेट रिचार्ज हुआ), जो आपके आंतरिक खाता पहचानकर्ता से जुड़ी होती है। स्क्रीन के पाठ, फ़ॉर्म की सामग्री का स्वचालित संग्रह और सत्र रिकॉर्डिंग सभी बंद हैं, क्वेरी स्ट्रिंग हटा दी जाती हैं, और कोई केस, दस्तावेज़ या ग्राहक पहचानकर्ता नहीं भेजा जाता।
• Expo (संयुक्त राज्य अमेरिका) — Android ऐप के अपडेट पहुँचाता है; केवल डिवाइस का IP पता, प्लेटफ़ॉर्म और ऐप संस्करण प्राप्त करता है।

सरकारी भू-अभिलेख मानचित्र। जब किसी केस का मानचित्र दिखाया जाता है, तो हमारा सर्वर राज्य की अपनी मानचित्र सेवा से पूछता है कि संपत्ति के आस-पास उसमें क्या दर्ज है: तेलंगाना की संपत्तियों के लिए तेलंगाना रिमोट सेंसिंग एप्लिकेशन्स सेंटर (tgracgis.telangana.gov.in), और कर्नाटक की संपत्तियों के लिए कर्नाटक स्टेट रिमोट सेंसिंग एप्लिकेशन्स सेंटर का K-GIS (kgis.ksrsac.in)। दोनों भारत में स्थित सरकारी सर्वर हैं। हम केवल संपत्ति के स्थान के आस-पास का एक मानचित्र-आयत (या स्वयं वह स्थान-बिंदु) और माँगी गई लेयर का प्रकार भेजते हैं, जैसे झीलें, सर्वे पार्सल, धारा 22-A का निषिद्ध-भूमि रजिस्टर, बाढ़ क्षेत्र या मास्टर-प्लान ज़ोनिंग। हम केस, पता, स्वामी या आवेदक का नाम, या कोई अन्य व्यक्तिगत डेटा नहीं भेजते। हम ऐसा इसलिए करते हैं ताकि मूल्यांकनकर्ता संपत्ति के साथ ही आधिकारिक भूमि और नियोजन अभिलेख देख सके। तेलंगाना की सेवा तक सादे HTTP से पहुँचा जाता है, इसलिए वह आयत बिना एन्क्रिप्ट हुए जाता है। Valytica के साथ आने वाली जल-निकाय लेयर का उत्तर हमारा अपना सर्वर देता है, और वह किसी को कुछ नहीं भेजती।

जब तक आपका खाता सक्रिय है और जब तक सेवा देने के लिए हमें उसकी आवश्यकता है, हम आपका खाता और केस डेटा रखते हैं।

जब आप अपना खाता बंद करते हैं, तो साइन-इन तुरंत बंद हो जाता है। 30 दिनों की छूट अवधि के बाद (हमारी साप्ताहिक सफ़ाई में सात दिन और लग सकते हैं) हम आपकी प्रोफ़ाइल मिटा देते हैं और, यदि आप अकेले काम करते हैं, आपके केस पूरी तरह हटा देते हैं — नीचे बताए गए रिकॉर्ड को छोड़कर।

एक पंजीकृत मूल्यांकनकर्ता को प्रत्येक मूल्यांकन कार्य के रिकॉर्ड रखने होते हैं। जब कोई रिपोर्ट अंतिम होती है, तो उस केस पर तीन वर्ष और तीन महीने की रिकॉर्ड रोक लगती है। यदि रोक के दौरान आपका खाता बंद होता है, तो हम आपके व्यक्तिगत विवरण (नाम, ईमेल, मोबाइल, पंजीकरण संख्याएँ और हस्ताक्षर) और आपके एक-व्यक्ति कार्यक्षेत्र के विवरण मिटा देते हैं, केवल अंतिम रूप दिए गए केस और उनकी फ़ाइलें प्रत्येक रोक समाप्त होने तक रखते हैं, और फिर उन्हें पूरी तरह हटा देते हैं। जिन केस की रिपोर्ट अंतिम नहीं हुई, उन्हें किसी अन्य केस की रोक के कारण नहीं रखा जाता।

यदि आप किसी फर्म में काम करते हैं, तो जिन केस पर आपने काम किया वे फर्म के हैं और आपके जाने पर उसी के पास रहते हैं; आपकी अपनी प्रोफ़ाइल ऊपर बताए अनुसार मिटाई जाती है। किसी फर्म से हटाए गए सर्वेक्षक का डेटा हटाए जाने के 30 दिन बाद मिटा दिया जाता है। जिस खाते का साइन-अप कभी पूरा नहीं हुआ, वह 30 दिनों के बाद हटा दिया जाता है।

गतिविधि इतिहास प्रत्येक प्रविष्टि से तीन वर्ष और तीन महीने तक रखा जाता है, और आपका खाता मिटाए जाने के बाद उसमें से आपकी पहचान हटा दी जाती है। भुगतान रिकॉर्ड और चालान उतने समय तक रखे जाते हैं जितना कर और कंपनी कानून अपेक्षित करते हैं (वर्तमान में अधिकतम आठ वर्ष); चालान पर वह नाम, पता और GSTIN बना रहता है जिनके नाम वह जारी हुआ था। तुलनीय खोजों का कैश सात दिनों के बाद हटा दिया जाता है।

आप किसी भी समय हमसे अपना डेटा हटाने का अनुरोध कर सकते हैं, केवल उन रिकॉर्ड को छोड़कर जिन्हें कानूनन हमें रखना आवश्यक है।

• हम आपके बारे में जो व्यक्तिगत डेटा संसाधित करते हैं उसका सारांश प्राप्त करना — इसे आप कभी भी खाता → आपका डेटा से स्वयं डाउनलोड कर सकते हैं, या हमसे माँग सकते हैं।
• गलत या अधूरे डेटा को सुधारना या अद्यतन करना — अधिकांश खाता पृष्ठ से, बाकी हमें लिखकर।
• अपना व्यक्तिगत डेटा मिटवाना — खाता पृष्ठ से अपना खाता बंद करें, या हमसे कहें।
• कभी भी अपनी सहमति वापस लेना, खाता → सहमति से, जहाँ आप यह भी देख सकते हैं कि आपने इस सूचना का कौन-सा संस्करण और कब स्वीकार किया। चूँकि आपके डेटा के साथ हम जो कुछ करते हैं वह स्वयं सेवा ही है, सहमति वापस लेने से आपका खाता अनुभाग 7 में बताए अनुसार बंद हो जाता है। यदि आप ऐसी फर्म के एकमात्र एडमिन हैं जिसमें अन्य सदस्य हैं, तो आपको पहले किसी अन्य सदस्य को एडमिन बनाना होगा या सदस्यों को हटाना होगा, ताकि फर्म के रिकॉर्ड बिना किसी ज़िम्मेदार व्यक्ति के न रह जाएँ; इसमें हम आपकी सहायता करेंगे।
• आपकी मृत्यु या असमर्थता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करना — नामित व्यक्ति के नाम और संपर्क विवरण के साथ हमें लिखें।
• हमारे शिकायत अधिकारी (अनुभाग 12) से शिकायत का निवारण पाना और, संतुष्ट न होने पर, भारत के डेटा संरक्षण बोर्ड से शिकायत करना।

किसी भी अधिकार का प्रयोग करने के लिए अपने खाते के ईमेल पते से privacy@gnanalytica.com पर लिखें, या बताएँ कि हम कैसे पुष्टि करें कि यह आप ही हैं। हम 30 दिनों के भीतर, और अधिकतम 90 दिनों के भीतर उत्तर देते हैं।

यदि किसी मूल्यांकन फ़ाइल में आपका नाम है लेकिन आप Valytica का उपयोग नहीं करते — उदाहरण के लिए स्वामी या आवेदक के रूप में — तो उस फ़ाइल पर आपके अधिकारों का प्रयोग उसे रखने वाले मूल्यांकनकर्ता या फर्म के माध्यम से होता है (अनुभाग 1); हम आपका अनुरोध उन्हें भेज देते हैं।

हम डेटा को भेजते और संग्रहीत करते समय एन्क्रिप्ट करते हैं, डेटाबेस-स्तरीय पहुँच नियंत्रणों से प्रत्येक संगठन का डेटा अलग रखते हैं, फ़ाइलों को निजी संग्रहण में रखते हैं जहाँ केवल अल्पकालिक हस्ताक्षरित लिंक से पहुँचा जा सकता है, दस्तावेज़ों से रखे गए पाठ में आधार और PAN नंबर छिपाते हैं, और मुख्य कार्यों को ऑडिट लॉग में दर्ज करते हैं। डेटा भेजने या संग्रहीत करने का कोई भी तरीका पूरी तरह सुरक्षित नहीं होता।

यदि कोई व्यक्तिगत डेटा उल्लंघन होता है, तो हम प्रभावित उपयोगकर्ताओं और फर्मों को बिना देरी के बताएँगे, पता चलने के छह घंटे के भीतर CERT-In को रिपोर्ट करेंगे, और कानून के अनुसार भारत के डेटा संरक्षण बोर्ड को रिपोर्ट करेंगे।

Valytica एक पेशेवर उपकरण है जो 18 वर्ष से कम आयु के किसी व्यक्ति के लिए नहीं है, और हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते। किसी मूल्यांकन फ़ाइल के दस्तावेज़ों में किसी नाबालिग का नाम हो सकता है, उदाहरण के लिए अभिभावक द्वारा प्रतिनिधित्व किया गया सह-स्वामी; ऐसा डेटा केवल फर्म की फ़ाइल के भाग के रूप में संसाधित होता है (अनुभाग 1)।

उत्पाद के विकास के साथ हम इस नीति को अद्यतन कर सकते हैं। हम ऊपर दी गई प्रभावी तिथि बदलेंगे और महत्वपूर्ण परिवर्तनों के लिए ऐप में या ईमेल से आपको सूचित करेंगे और आपसे नया संस्करण स्वीकार करने को कहेंगे। चारों भाषा संस्करण एक साथ अद्यतन किए जाते हैं।

हमारे शिकायत अधिकारी Sandeep, संस्थापक, Gnanalytica Technologies LLP हैं। अपने व्यक्तिगत डेटा के बारे में प्रश्नों, अनुरोधों या शिकायतों के लिए privacy@gnanalytica.com पर लिखें। हम हर संदेश की प्राप्ति 7 दिनों के भीतर स्वीकार करते हैं और उसका समाधान 30 दिनों के भीतर, और अधिकतम 90 दिनों के भीतर करते हैं।

यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारत के डेटा संरक्षण बोर्ड द्वारा प्रकाशित शिकायत प्रक्रिया के माध्यम से उससे शिकायत कर सकते हैं।