कानूनी

डीपीडीपी नीति

अंतिम अद्यतन 02 नवम्बर 2026

यह अनुवाद आपकी सुविधा के लिए है। यदि इसमें और अंग्रेज़ी पाठ में कोई अंतर हो, तो अंग्रेज़ी पाठ मान्य होगा।

यह नीति बताती है कि हम, Ownzura IT Solutions, भारत के डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (अधिनियम) और डिजिटल वैयक्तिक डेटा संरक्षण नियम, 2025 (नियम) के अंतर्गत वैयक्तिक डेटा को कैसे संभालते हैं, और आप अपने अधिकारों का उपयोग कैसे कर सकते हैं। हमारी Privacy Policy (अंग्रेज़ी में) बताती है कि हम कौन-सा डेटा एकत्र करते हैं। हमारी Data Policy (अंग्रेज़ी में) उस डेटा के बारे में है जो व्यवसाय ORP1 Business Operating Platform में रखते हैं।

कानून कब से लागू है

ये नियम 13 नवंबर 2025 को अधिसूचित हुए और चरणों में लागू हो रहे हैं। व्यवसायों के अधिकांश कर्तव्य मई 2027 से शुरू होंगे। हम यह नीति अभी प्रकाशित कर रहे हैं ताकि आपको पता रहे कि क्या अपेक्षा की जाए। यदि कानून या आधिकारिक मार्गदर्शन बदलता है, तो हम इसे अद्यतन करेंगे।

यहाँ प्रयुक्त शब्द

• डेटा प्रिंसिपल: वह व्यक्ति जिससे वैयक्तिक डेटा संबंधित है। बच्चे के मामले में इसमें माता-पिता या विधिक �
• भिभावक शामिल हैं। जिस दिव्यांग व्यक्ति का विधिक �
• भिभावक है, उसके मामले में वह �
• भिभावक भी शामिल है
• डेटा फिड्युसरी: जो तय करता है कि वैयक्तिक डेटा का उपयोग क्यों और कैसे होगा
• डेटा प्रोसेसर: जो डेटा फिड्युसरी की ओर से वैयक्तिक डेटा संभालता है
• बोर्ड: भारतीय डेटा संरक्षण बोर्ड

हमारी दो भूमिकाएँ

जिस डेटा के उपयोग का निर्णय हम स्वयं करते हैं, उसके लिए हम डेटा फिड्युसरी हैं, जैसे वेबसाइट पूछताछ, खाते का विवरण, साइन-इन रिकॉर्ड, सहायता अनुरोध, वारंटी पंजीकरण और कम्युनिटी पोस्ट।

कोई व्यवसाय अपने ORP1 Business Operating Platform वर्कस्पेस में जो रखता है, जैसे उसके कर्मचारी, ग्राहक, रोगी या छात्र, उसके लिए हम डेटा प्रोसेसर हैं। वह व्यवसाय डेटा फिड्युसरी है। उसे लोगों को सूचना देनी होगी, आवश्यक सहमति लेनी होगी और उनके अनुरोधों का उत्तर देना होगा। यदि आप ऐसे व्यक्ति हैं, तो कृपया पहले उस व्यवसाय से संपर्क करें। यदि आप हमें लिखते हैं, तो हम आपको उस व्यवसाय के पास भेजेंगे और उत्तर देने में उसकी सहायता करेंगे।

हम आपके डेटा का उपयोग किसलिए करते हैं

• नाम, ई-मेल, फ़ोन, कंपनी, उद्योग और संदेश: आपको उत्तर देने और डेमो की व्यवस्था करने के लिए
• व्यवसाय का नाम, मालिक का ई-मेल और साइन-इन सेटिंग्स: आपका खाता बनाने और चलाने के लिए
• प्रत्येक साइन-इन का समय, इंटरनेट पता, ब्राउज़र और परिणाम: सेवा को सुरक्षित रखने और दुरुपयोग रोकने के लिए
• टिकट और सुधार �
• नुरोधों में आप जो बताते हैं: सहायता देने और उत्पाद को बेहतर बनाने के लिए
• वारंटी पंजीकरण पर नाम, मोबाइल नंबर और खरीद की तारीख: वारंटी दर्ज करने के लिए
• कम्युनिटी में नाम, ई-मेल, पोस्ट और टिप्पणियाँ: यह पुष्टि करने के लिए कि पता आपका है और आपकी पोस्ट दिखाने के लिए। आपका नाम और शब्द सार्वजनिक होते हैं, आपका ई-मेल नहीं
• वेबसाइट पर आने का स्रोत, जिसमें विज्ञापन क्लिक पहचानकर्ता और �
• भियान टैग शामिल हैं: यह समझने के लिए कि कौन-से पृष्ठ और �
• भियान काम कर रहे हैं

सहमति

जहाँ हम आपकी सहमति पर निर्भर होते हैं, वहाँ हम उसे सरल शब्दों में, एक बताए गए उद्देश्य के लिए और केवल उस उद्देश्य के लिए आवश्यक डेटा के लिए माँगते हैं। आप एनालिटिक्स कुकीज़ को मना करके भी इस वेबसाइट का उपयोग कर सकते हैं।

आप अपनी सहमति किसी भी समय उतनी ही आसानी से वापस ले सकते हैं, जितनी आसानी से आपने दी थी। एनालिटिक्स कुकीज़ के लिए किसी भी पृष्ठ के नीचे दिए गए Cookie choices लिंक का उपयोग करें। अन्य किसी भी बात के लिए support@orp1.com पर लिखें। इसके बाद हम और हमारे डेटा प्रोसेसर उपयोग बंद कर देंगे, जब तक कि कानून जारी रखने की अनुमति न दे या इसकी अपेक्षा न करे। सहमति वापस लेने से पहले किए गए कार्य प्रभावित नहीं होते, और उस डेटा पर निर्भर सेवा शायद जारी न रह सके।

जहाँ अधिनियम की धारा 7 अनुमति देती है, वहाँ हम सहमति माँगे बिना भी वैयक्तिक डेटा का उपयोग कर सकते हैं, जैसे जब आप किसी उद्देश्य के लिए हमें डेटा देते हैं और आपत्ति नहीं करते, या जब हमें कोई कानूनी कर्तव्य पूरा करना हो।

भाषा

आप यह सूचना अंग्रेज़ी में या भारत के संविधान की आठवीं अनुसूची में सूचीबद्ध किसी भी भाषा में माँग सकते हैं। support@orp1.com पर लिखें।

आपके अधिकार

• जानकारी पाना: आपके वैयक्तिक डेटा का सारांश, हम उसका उपयोग कैसे करते हैं, और हमने उसे किसके साथ साझा किया है
• सुधार: �
• पने डेटा को ठीक करना, पूरा करना या �
• द्यतन करना
• मिटाना: �
• पना डेटा हटवाना, जब तक कि किसी निर्दिष्ट उद्देश्य या कानून के पालन के लिए उसे रखना आवश्यक न हो
• शिकायत: शिकायत करने का सरल तरीका और हमसे उत्तर
• नामांकन: किसी व्यक्ति को नामित करना जो आपकी मृत्यु या �
• समर्थता की स्थिति में आपके �
• धिकारों का उपयोग कर सके
• वापसी: �
• पनी सहमति वापस लेना

अनुरोध कैसे करें

support@orp1.com पर DPDP request विषय के साथ लिखें। कृपया ये जानकारी दें:

• आपका पूरा नाम
• वह ई-मेल पता या मोबाइल नंबर जो आपने हमें दिया था। इसी से हम आपकी पहचान करते हैं
• आपके व्यवसाय का नाम या वर्कस्पेस पता, यदि आपका खाता है
• आप किस �
• धिकार का उपयोग करना चाहते हैं और क्या करवाना चाहते हैं

किसी को नामित करने के लिए उसका नाम, ई-मेल या मोबाइल नंबर और आपसे उसका संबंध भी बताएँ। यदि आप किसी और की ओर से अनुरोध कर रहे हैं, तो बताएँ कि किस आधार पर, और इसका प्रमाण भेजें।

आपकी पहचान की पुष्टि के लिए हम अधिक विवरण माँग सकते हैं। हमारा प्रयास 15 दिनों के भीतर उत्तर देने का है, और उत्तर 90 दिनों से अधिक देर से कभी नहीं दिया जाएगा। प्रत्येक उत्तर में बताया जाएगा कि आगे के प्रश्नों के लिए किससे संपर्क करें।

आपके कर्तव्य

अधिनियम आपसे भी अपेक्षा करता है कि आप अपने अधिकारों का उपयोग करते समय कानून का पालन करें, सच्ची जानकारी दें, किसी और का रूप न धरें, पहचान दस्तावेज़ के लिए डेटा देते समय महत्वपूर्ण तथ्य न छिपाएँ, और झूठी या तुच्छ शिकायतें न करें।

बच्चे और दिव्यांग व्यक्ति

अधिनियम के अंतर्गत 18 वर्ष से कम आयु का कोई भी व्यक्ति बच्चा है। हमारी अपनी वेबसाइट और खाते वयस्कों के लिए हैं। हम जानबूझकर बच्चों को ट्रैक नहीं करते और न ही उन्हें लक्षित करके विज्ञापन दिखाते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो support@orp1.com पर लिखें। हम उसे हटा देंगे, जब तक कि कानून उसे रखने की अपेक्षा न करे।

ORP1 Business Operating Platform का उपयोग करने वाला स्कूल, क्लिनिक या अन्य संगठन बच्चों का डेटा दर्ज कर सकता है। वह संगठन डेटा फिड्युसरी है। उसे माता-पिता या अभिभावक से सत्यापन योग्य सहमति लेनी होगी, जब तक कि नियमों की कोई छूट उस पर लागू न हो। यही बात दिव्यांग व्यक्ति के विधिक अभिभावक पर भी लागू होती है।

हम डेटा कितने समय तक रखते हैं

हम वैयक्तिक डेटा केवल तब तक रखते हैं जब तक उसके उद्देश्य के लिए उसकी आवश्यकता हो, और जहाँ हम सहमति पर निर्भर हैं वहाँ सहमति वापस लिए जाने तक। इसके बाद हम उसे मिटा देते हैं या मिटवा देते हैं, जब तक कि कानून उसे रखने की अपेक्षा न करे, जैसे कर रिकॉर्ड।

नियमों की अपेक्षा के अनुसार, हम वैयक्तिक डेटा, ट्रैफ़िक डेटा और प्रोसेसिंग के लॉग प्रोसेसिंग की तारीख से कम से कम एक वर्ष तक रखते हैं, चाहे आप अपना खाता बंद कर दें। इसके बाद उन्हें मिटा दिया जाता है, जब तक कि कानून उन्हें अधिक समय तक रखने की अपेक्षा न करे।

हम डेटा की सुरक्षा कैसे करते हैं

• पासवर्ड केवल सुरक्षित, हैश किए गए रूप में रखे जाते हैं, और सेशन तथा सहेजे गए मेल पासवर्ड एन्क्रिप्ट किए जाते हैं
• प्रत्येक रिकॉर्ड एक व्यवसाय का होता है, और भूमिकाएँ तय करती हैं कि कौन क्या देख और कर सकता है
• साइन-इन प्रयास और ग्राहक खातों पर हमारी टीम की कार्रवाइयाँ दर्ज होती हैं, और महत्वपूर्ण बदलावों का ऑडिट रिकॉर्ड रहता है
• चिकित्सा रिपोर्ट फ़ाइलें �
• नुमति जाँच के पीछे निजी स्टोरेज में रहती हैं
• सेवा प्रदाताओं से कहा जाता है कि वे डेटा की सुरक्षा करें और उसका उपयोग केवल हमारी सेवा के लिए करें

Security पृष्ठ (अंग्रेज़ी में) पर पूरी सूची है, और वहाँ स्पष्ट लिखा है कि हम किन बातों का दावा नहीं करते।

यदि डेटा उल्लंघन हो

यदि कोई वैयक्तिक डेटा उल्लंघन उस डेटा को प्रभावित करता है जिसके लिए हम उत्तरदायी हैं, तो हम प्रत्येक प्रभावित व्यक्ति को बिना देरी के, उसके खाते या उसके दिए गए संपर्क विवरण के माध्यम से सूचित करेंगे। हम बताएँगे कि क्या हुआ, कब हुआ, उसके लिए इसका क्या अर्थ हो सकता है, हम क्या कर रहे हैं, वह सुरक्षित रहने के लिए क्या कर सकता है, और किससे संपर्क करे।

हम बोर्ड को भी बिना देरी के सूचित करेंगे, और उल्लंघन का पता चलने के 72 घंटों के भीतर, या बोर्ड द्वारा अनुमत अधिक समय के भीतर, उसे विस्तृत रिपोर्ट भेजेंगे।

यदि उल्लंघन किसी व्यवसाय के वर्कस्पेस के डेटा को प्रभावित करता है, तो हम उस व्यवसाय को बिना अनुचित देरी के बताएँगे और उसके कर्तव्य पूरे करने में सहायता करेंगे।

साझाकरण और भारत के बाहर स्थानांतरण

हम वैयक्तिक डेटा केवल उसी तरह साझा करते हैं जैसा हमारी Privacy Policy में बताया गया है। हम उसे बेचते नहीं हैं। कुछ सेवा प्रदाता भारत के बाहर डेटा प्रोसेस कर सकते हैं। हम इसकी अनुमति केवल वहीं देते हैं जहाँ कानून देता है, और किसी विदेशी राज्य या उसकी एजेंसियों को डेटा भेजने पर सरकार द्वारा तय सीमाओं का पालन करेंगे।

यदि आपका व्यवसाय ORP1 का उपयोग करता है

ORP1 Business Operating Platform का उपयोग करने मात्र से आपका व्यवसाय कानून का पालन करने वाला नहीं हो जाता। अपने वर्कस्पेस के लिए डेटा फिड्युसरी आप ही रहते हैं, और आपको सूचना देनी होगी, सहमति लेनी होगी, अनुरोधों का उत्तर देना होगा और उल्लंघनों की सूचना देनी होगी। ये उपकरण सहायता कर सकते हैं:

• यह सीमित करने के लिए भूमिकाएँ कि कौन क्या देखे, और महत्वपूर्ण बदलावों के ऑडिट रिकॉर्ड
• जानकारी के �
• नुरोधों का उत्तर देने के लिए डेटा निर्यात
• क्लिनिक की QR बुकिंग पर सहमति बॉक्स
• मार्केटिंग सूचियाँ �
• पलोड करते समय सहमति की पुष्टि, और �
• भियान ई-मेल में �
• नसब्सक्राइब लिंक

डेटा प्रोसेसिंग समझौते के लिए support@orp1.com पर लिखें।

प्रश्न और शिकायतें

यह व्यक्ति हमारे द्वारा वैयक्तिक डेटा के उपयोग से जुड़े प्रश्नों का उत्तर दे सकता है और शिकायतें प्राप्त करता है:

शिकायत अधिकारी Ownzura IT Solutions support@orp1.com +91 94256 69003

हमारा प्रयास शिकायत को 24 घंटों के भीतर स्वीकार करने और 15 दिनों के भीतर हल करने का है, और यह 90 दिनों से अधिक देर से कभी नहीं होगा। इस प्रक्रिया का उपयोग करने के बाद भी संतुष्ट न होने पर आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।

इस नीति में बदलाव

हम इस नीति को अद्यतन कर सकते हैं। ऊपर दी गई तारीख नवीनतम संस्करण दिखाती है, और महत्वपूर्ण बदलावों के बारे में हम खाता मालिकों को बताएँगे।

कोई प्रश्न है? support@orp1.com पर लिखें।