कम डेटा, कम अवधि, स्पष्ट कारण।

01

डेटा नियंत्रक

डेटा नियंत्रक वह कंपनी है जो RichlyMe क्लब चलाती है। गोपनीयता से जुड़े किसी भी प्रश्न के लिए: door@richlyme.com। हम तुर्किये का व्यक्तिगत डेटा संरक्षण क़ानून (KVKK), EU का GDPR और UAE का डेटा संरक्षण क़ानून एक साथ लागू करते हैं; जहाँ इनमें अंतर हो, वहाँ हम सबसे अधिक सुरक्षा देने वाले का पालन करते हैं।

02

हमारा वादा, संक्षेप में

छह बातें जिन पर हम टिके रहते हैं:

1. 01आपका प्रमाण 24 घंटे बाद और केवल शहर के स्तर पर दिखता है; आपकी सटीक लोकेशन कभी नहीं दिखाई जाती।
2. 02कुछ भी सार्वजनिक रूप से साझा नहीं होता। सूची में आने के लिए आपकी अलग सहमति ज़रूरी है।
3. 03हम कच्ची लोकेशन और मूल तस्वीर निर्णय के 30 दिन बाद हटा देते हैं।
4. 04हम आपका पहचान दस्तावेज़ या लाइवनेस सेल्फ़ी नहीं रखते; उन्हें केवल सत्यापन प्रदाता, थोड़े समय के लिए, रखता है।
5. 05हम आपका डेटा नहीं बेचते, विज्ञापन के लिए इस्तेमाल नहीं करते, और ब्रांडों के साथ साझा नहीं करते।
6. 06आपके संदेश एंड-टू-एंड एन्क्रिप्टेड हैं; हम उन्हें नहीं पढ़ सकते। हाँ, हमें यह पता होता है कि किसने किससे और कब बात की। सहायता की बातचीत एन्क्रिप्टेड नहीं होती।

03

हम क्या लेते हैं और क्यों

हर चीज़ का एक उद्देश्य और एक कानूनी आधार है:

1. 01आवेदन (नाम, फ़ोन, ईमेल, शहर, पेशा, सोशल लिंक, “आप ही क्यों”, निमंत्रण कोड): समिति की समीक्षा; अनुबंध करना।
2. 02पहचान सत्यापन (दस्तावेज़ और लाइवनेस प्रदाता के पास; हमारे पास केवल परिणाम, आयु-सीमा, राष्ट्रीयता और तारीख़): पहचान और “एक व्यक्ति, एक खाता”; बायोमेट्रिक के लिए स्पष्ट सहमति।
3. 03प्रतिबंध और साख जाँच का परिणाम: कानूनी अनुपालन और क्लब की सुरक्षा।
4. 04प्रोफ़ाइल और सदस्यता (प्रदर्शित नाम, शहर, स्तर, सिफ़ारिश करने वाला, ख़रीद रिकॉर्ड): सेवा देना और टैक्स दायित्व।
5. 05प्रमाण (तस्वीर, वीडियो, लोकेशन, समय, डिवाइस की अखंडता, रसीद या बोर्डिंग पास): चुनौतियों का सत्यापन और धोखाधड़ी रोकना।
6. 06सेहत की चुनौतियाँ (केवल हाँ/ना, जैसे “अपॉइंटमेंट बुक हुआ”): वैकल्पिक, स्पष्ट सहमति के साथ।
7. 07सुरक्षा (रिपोर्ट, ब्लॉक, ऑडिट लॉग, स्क्रीनशॉट के प्रयास): उत्पीड़न, लीक और धोखाधड़ी से बचाव।
8. 08तकनीकी (एरर लॉग, यादृच्छिक ID के साथ उपयोग का मापन, नोटिफ़िकेशन टोकन): सेवा चालू रखना।

04

हम क्या नहीं लेते

संपत्ति का प्रमाण, कार्ड का विवरण (वह Apple के पास रहता है), आपके संपर्क, बैकग्राउंड लोकेशन, चेहरा पहचानने के टेम्पलेट और चिकित्सा दस्तावेज़।

05

स्वचालित निर्णय और आयु

कम जोखिम वाले रोज़मर्रा के प्रमाण AI-सहायता प्राप्त प्रणाली से स्वीकृत हो सकते हैं। अस्वीकृति, धोखाधड़ी के निर्णय और सभी दंड लोग तय करते हैं; आप किसी स्वचालित निर्णय को चुनौती देकर मानवीय समीक्षा माँग सकते हैं। ऐप 18 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए बंद है; क्लब में आवेदन की न्यूनतम आयु 21 वर्ष है, जिसकी पुष्टि पहचान सत्यापन से होती है।

06

हम किसके साथ साझा करते हैं

केवल उन प्रदाताओं के साथ जो सेवा चलाने में हमारी मदद करते हैं, और केवल उतना जितना उन्हें चाहिए: होस्टिंग और डेटाबेस (Supabase, EU – फ़्रैंकफ़र्ट), ख़रीद और नोटिफ़िकेशन (Apple, RevenueCat), पहचान सत्यापन और जाँच प्रदाता, प्रमाणों की तस्वीरों का विश्लेषण (बिना लोकेशन या मेटाडेटा; कुछ नहीं रखा जाता, प्रशिक्षण के लिए कुछ इस्तेमाल नहीं होता), वेबसाइट होस्टिंग, एरर लॉग और उपयोग मापन (व्यक्तिगत डेटा हटाकर), मानचित्र, SMS और ईमेल। कंसीयर्ज साझेदार बुकिंग के लिए ज़रूरी जानकारी अपनी ज़िम्मेदारी पर संभालते हैं। ब्रांड साझेदारों को केवल गुमनाम कुल आँकड़े मिलते हैं।

07

अंतरराष्ट्रीय हस्तांतरण

आपका डेटा मुख्य रूप से EU में रखा जाता है; हस्तांतरण अमेरिका के प्रदाताओं (Apple, RevenueCat) को होता है। तुर्किये के सदस्यों के लिए, नियमित हस्तांतरण तुर्किये के व्यक्तिगत डेटा संरक्षण बोर्ड के मानक अनुबंध से होते हैं और सहमति पर आधारित नहीं होते। EU के सदस्यों के लिए EU के मानक संविदात्मक खंड या EU–US डेटा प्राइवेसी फ़्रेमवर्क लागू होते हैं; UAE के सदस्यों के लिए स्थानीय क़ानून के हस्तांतरण नियम।

08

हम कब तक रखते हैं

हर रात एक स्वचालित प्रक्रिया चलती है जो समय पूरा होने पर संग्रहीत फ़ाइलों सहित सब कुछ हटा देती है।

1. 01अस्वीकृत आवेदन: 12 महीने। प्रतीक्षा सूची वाली फ़ाइल पर छह महीने बाद फिर विचार होता है।
2. 02पहचान दस्तावेज़ और लाइवनेस सेल्फ़ी: केवल सत्यापन प्रदाता के पास, अधिकतम 30 दिन।
3. 03कच्ची लोकेशन, मूल तस्वीर और मेटाडेटा: निर्णय के 30 दिन बाद तक; फिर केवल शहर-स्तर का सत्यापन सारांश बचता है।
4. 04धोखाधड़ी या शिकायत के मामले में सबूत: मामला बंद होने तक, अधिकतम कुछ साल; खाता हटने पर भी रखे जाते हैं।
5. 05प्रमाण की प्रकाशित प्रति: सदस्यता की अवधि तक; उसके ख़त्म होने के बाद 12 महीने एक छिपे संग्रह में, फिर हटा दी जाती है।
6. 06भुगतान रिकॉर्ड: कानूनी संग्रहण अवधि तक।

09

अपना खाता हटाना

ऐप में: सेटिंग्स → आपका डेटा → अकाउंट हटाएँ, या इस वेबसाइट के खाता हटाने वाले पेज पर। खाता तुरंत बंद हो जाता है, 30 दिनों तक वापस लाया जा सकता है, और फिर हमेशा के लिए हटा दिया जाता है। आपकी प्रोफ़ाइल, प्रमाण और फ़ाइलें हटा दी जाती हैं; जो रिकॉर्ड दूसरों के अनुभव का हिस्सा हैं, वे “हटाया गया सदस्य” के रूप में रहते हैं; भुगतान रिकॉर्ड, खुले धोखाधड़ी या शिकायत के मामले और निष्कासन रिकॉर्ड कानूनी अवधि तक लॉक रहते हैं। दोबारा आवेदन रोकने के लिए, ईमेल, फ़ोन और दस्तावेज़ संख्या का केवल एक अपरिवर्तनीय फ़िंगरप्रिंट रखा जाता है।

10

आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधारने और हटवाने, उसकी प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी, स्वचालित निर्णयों को चुनौती देने और किसी भी समय सहमति वापस लेने का अधिकार है (KVKK अनु. 11, GDPR अनु. 15–22)। ऐप में: सेटिंग्स → मेरा डेटा माँगें, या door@richlyme.com। हम अधिकतम 30 दिनों में जवाब देते हैं। आप सक्षम डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

11

सुरक्षा

प्रमाण की मूल फ़ाइलें एक अलग भंडार में रहती हैं, जिसे केवल सत्यापन सेवा पढ़ सकती है। प्रकाशित प्रति बिना मेटाडेटा के फिर से बनाई जाती है; तस्वीरों के लिंक कम समय तक चलते हैं और हर देखने वाले के लिए एक अदृश्य चिह्न रखते हैं। समीक्षक केवल उन्हें सौंपे गए प्रमाण देखते हैं; कच्चे निर्देशांक केवल दूसरे प्रबंधक की स्वीकृति से खुलते हैं, और हर पहुँच दर्ज होती है। लॉक-स्क्रीन नोटिफ़िकेशन में डिफ़ॉल्ट रूप से कोई सामग्री नहीं होती। डेटा उल्लंघन होने पर हम 72 घंटे के भीतर प्राधिकरण को सूचित करते हैं और प्रभावित सदस्यों को बिना देरी बताते हैं।

12

कुकी

वेबसाइट कोई विज्ञापन या ट्रैकिंग कुकी इस्तेमाल नहीं करती। एक आवश्यक कुकी है, जो आपकी भाषा याद रखती है।

13

प्राधिकरण और बदलाव

हम केवल वैध कानूनी आदेश पर आधारित अनुरोधों का जवाब देते हैं, जितना संभव हो उतना सीमित, और आपको बताते हैं, जब तक हमें ऐसा करने से मना न किया गया हो। महत्वपूर्ण बदलावों की घोषणा हम ऐप में कम से कम 30 दिन पहले करते हैं।