आपका डेटा, हमारी मिट्टी जितनी ही सावधानी के साथ।

जब आप किसी असली बोतल पर QR कोड स्कैन करते हैं और सत्यापन फ़ॉर्म सबमिट करते हैं, तब हम संग्रहित करते हैं:

• आपका नाम — पुष्टि संदेश में आपका स्वागत करने के लिए।
• आपका १०-अंकीय भारतीय मोबाइल नंबर — WhatsApp पुष्टि भेजने और उसी नंबर से जुड़ी पुनर्विक्री या नकली बोतलों का पता लगाने के लिए।
• आपकी बताई हुई ख़रीद तिथि।
• आपके स्कैन के तकनीकी विवरण — टाइमस्टैम्प, IP से अनुमानित स्थान, डिवाइस प्रकार — नकली-स्कैन के पैटर्न पहचानने में मदद के लिए।

हम आधार, पैन, पता या कोई सरकारी पहचान इकट्ठा नहीं करते। हम आपसे कोई ऐप इंस्टॉल करने को नहीं कहते।

सफल पहले सत्यापन के बाद, हम आपके द्वारा दिए गए मोबाइल नंबर पर एक WhatsApp संदेश भेजते हैं — आपकी बोतल असली होने की पुष्टि करते हुए और हमारा आधिकारिक WhatsApp नंबर साझा करते हुए ताकि आप पुष्टि कर सकें कि संदेश सच में हमसे ही आया है।

वितरण के लिए हम Meta के WhatsApp Business Platform Cloud API का उपयोग करते हैं। संदेश पूर्व-अनुमोदित यूटिलिटी टेम्पलेट से भेजा जाता है — इस चैनल पर हम मार्केटिंग, प्रचार या अप्रत्याशित फ़ॉलो-अप संदेश नहीं भेज सकते। वितरण स्थिति (भेजा / पहुँचा / असफल) के अलावा हम आपके संदेश की सामग्री संग्रहित नहीं करते।

ऑप्ट-आउट कैसे करें: WhatsApp पर STOP लिखकर जवाब दें, या अपने WhatsApp ऐप में हमारा नंबर ब्लॉक करें। एक बार ऑप्ट-आउट करने के बाद, हम उस नंबर पर और संदेश नहीं भेजेंगे। अपने सभी डेटा को ऑप्ट-आउट फ़्लैग सहित रद्द करवाने के लिए हमसे संपर्क करें (§७ देखें)।

संबंधित बोतल के प्रचलन में रहने तक और उसके बाद २४ महीने तक सत्यापन रिकॉर्ड रखे जाते हैं — यही वह समय है जब नकली पुनः-स्कैन सबसे ज़्यादा होते हैं और जाँच के लिए रिकॉर्ड ज़रूरी होता है। उस अवधि के बाद आपका नाम और फ़ोन सत्यापन रिकॉर्ड से हटा दिए जाते हैं, परंतु अनाम स्कैन सांख्यिकी रखी जा सकती है।

privacyPage.sections.sharing.intro

• Meta (WhatsApp Cloud API): आपका फ़ोन नंबर, नाम (टेम्पलेट चर के रूप में), और संदेश वितरण मेटाडेटा। Meta इसे अपनी गोपनीयता नीति के अनुसार प्रोसेस करता है।
• Google Cloud (भारत क्षेत्र): हमारा होस्टिंग प्रदाता। डेटा मुंबई (asia-south1) में रहता है और विश्राम व प्रवाह में एन्क्रिप्टेड है।
• भारतीय कानून प्रवर्तन या न्यायालय, केवल भारतीय कानून के तहत वैध आदेश से ज़रूरी होने पर।

हम आपका डेटा किसी और को न बेचते हैं, न किराए पर देते हैं, न व्यावसायिक रूप से साझा करते हैं।

privacyPage.sections.rights.intro

• पहुँच का अधिकार: हमने आपके बारे में क्या रखा है, पूछें।
• सुधार का अधिकार: कोई भी ग़लत जानकारी ठीक करवाएँ।
• भुलाए जाने का अधिकार: हमारे रिकॉर्ड से अपना नाम और फ़ोन हटवाने का अनुरोध करें।
• सहमति वापसी का अधिकार: किसी भी समय, हमें ईमेल कर या WhatsApp पर STOP भेजकर।
• शिकायत निवारण का अधिकार: अधिकार उल्लंघन का संदेह हो तो भारतीय डेटा संरक्षण बोर्ड में शिकायत करें।

कानून के अनुसार, सत्यापित अनुरोध पर हम ३० दिनों में जवाब देंगे।

आपका फ़ोन नंबर और नाम मुंबई के एन्क्रिप्टेड डेटाबेस में संग्रहित होते हैं। पहुँच एक छोटी टीम तक सीमित है और हर पहुँच एक अपेंड-ओनली ऑडिट लॉग में दर्ज होती है। हर स्कैन की वास्तविकता जाँच के लिए क्रिप्टोग्राफ़िक हस्ताक्षर (HMAC-SHA256) का प्रयोग होता है ताकि हमलावर आपके फ़ोन से वैध बोतल कोड का अनुमान न लगा सकें।

डेटा अनुरोधों या शिकायतों के लिए:

• ईमेल: privacy@shrikrushnaorganicproduct.com
• WhatsApp / फ़ोन: हमारा आधिकारिक WhatsApp नंबर (वही जो आपको पुष्टि संदेश भेजता है)
• डाक: Shrikrushna Organic Products — पंजीकृत कार्यालय का पता अनुरोध करने पर उपलब्ध है

हमारे तौर-तरीक़े या कानून बदलने पर हम यह नीति अपडेट कर सकते हैं। महत्वपूर्ण बदलावों को ऊपर नई "अंतिम अद्यतन" तिथि के साथ दर्शाया जाएगा। आपके डेटा के उपयोग को मूलभूत रूप से प्रभावित करने वाले बदलावों के लिए हम नई सहमति माँगेंगे।