1. हम कौन हैं
PetPort.cloud का संचालन NHD Lifestyle Pvt. Ltd. द्वारा किया जाता है, जो भारत में निगमित और वडोदरा, गुजरात में मुख्यालय वाली एक कंपनी है। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के प्रयोजनों के लिए, NHD Lifestyle Pvt. Ltd. PetPort के माध्यम से संसाधित व्यक्तिगत डेटा के लिए Data Fiduciary (डेटा न्यासी) के रूप में कार्य करता है, और आप (या वह पालतू अभिभावक जिसकी ओर से डेटा दर्ज किया गया है) Data Principal (डेटा प्रधान) हैं।
यह नीति हर PetPort सतह पर लागू होती है: पालतू अभिभावक ऐप (Expo, iOS और Android — एकमात्र पालतू अभिभावक क्लाइंट), वेट क्लिनिक / पेट बिज़नेस / शेल्टर वेब ईआरपी और उनके स्टाफ साथी ऐप्स, हमारा सुपर एडमिन कंसोल, और सार्वजनिक पृष्ठ जैसे किसी पालतू का लॉस्ट-पेट क्यूआर प्रोफाइल या मेमोरियल श्रद्धांजलि पृष्ठ। जहाँ किसी सार्वजनिक पृष्ठ (जैसे स्कैन किया गया टैग प्रोफाइल) को PetPort खाते के बिना कोई व्यक्ति देखता है, वहाँ भी यह नीति नियंत्रित करती है कि वे जो भी डेटा सबमिट करते हैं — जैसे “यह पालतू मिला” संपर्क संदेश — उसे कैसे संभाला जाता है।
2. हम जो डेटा एकत्र करते हैं
हम केवल वही एकत्र करते हैं जो आपके उपयोग की गई सुविधाओं को चलाने के लिए आवश्यक है। आप किस उत्पाद का उपयोग करते हैं और कौन-से सहमति टॉगल चालू रखते हैं, इसके आधार पर इसमें शामिल हो सकता है:
खाता और संपर्क जानकारी
Name, phone number, email address, household/family member details, authentication data (OTP, passkey or Google sign-in identifiers via Better Auth, or an email and password for clinic, business and shelter staff), the city and pincode on a pet parent’s profile and the address given for a home-visit booking, and business details (company name, GST/registration info, verified role) for clinic, business and shelter accounts. When a clinic, business or shelter uses PetPort (including the Pet Partner app), we also hold the details it records about its own customers — names, phone numbers, addresses, pets, bookings and invoices — on that business's behalf.
पालतू स्वास्थ्य और पहचान रिकॉर्ड
टीकाकरण इतिहास, चिकित्सा रिकॉर्ड और निदान, नुस्खे और दवा शेड्यूल, वजन और वृद्धि लॉग, नस्ल की जानकारी, ब्लड ग्रुप (डोनर रजिस्ट्री के लिए), और लॉस्ट-पेट अलर्ट के लिए उपयोग की जाने वाली पालतू की पशु आधार / टैग पहचान।
फोटो और दस्तावेज़
Pet photographs, uploaded medical documents, insurance policy documents and claim attachments, any file you upload to your pet's Lifebook or timeline, and photos, documents and signatures that clinic, business or shelter staff attach to records. Files are uploaded directly to Google Cloud Storage (asia-south1, Mumbai) via short-lived pre-signed URLs and served through Google Cloud CDN.
स्थान डेटा
Approximate or precise location when you look for vets, pet-friendly places and services near you, report a lost pet or respond to a “found” alert, share your location from the Emergency screen, check in at a pet-friendly place, or use a clinic/business/shelter’s address-based features. We do not track your background location; it is captured only at the moment you use a location-based feature.
भुगतान और बिलिंग डेटा
Subscription plan, billing cycle and transaction status. PetPort Pro bought in the iOS app is sold and charged by Apple through the App Store, and in the Android app by Google through Google Play: PetPort receives the store’s signed transaction record (product, purchase and expiry dates, renewal status) to unlock your plan, never your card, UPI or bank details. Other payments are processed by Razorpay, which collects card, UPI and bank details directly — PetPort stores only the payment reference, amount (in paise) and status returned by Razorpay, never your full card or bank credentials.
संचार डेटा
Appointment reminders, lead alerts and (where you opt in) promotional messages sent via the Meta WhatsApp Cloud API; transactional and marketing email sent via Resend; in-app notifications; messages exchanged inside PetPort between businesses and pet parents (booking replies, replies to reviews, grievance threads); and support tickets you raise with us. We keep delivery/read status for these messages.
सहमति और पहुँच रिकॉर्ड
आपके द्वारा दी गई या वापस ली गई हर सहमति, और किसी क्लिनिक या ग्रूमर द्वारा आपके पालतू में जोड़े गए रिकॉर्ड पर हर स्वीकार/अस्वीकार निर्णय, एक एपेंड-ओनली सहमति लॉग में दर्ज किया जाता है। एक अलग एपेंड-ओनली लॉग यह रिकॉर्ड करता है कि किसने आपका डेटा कब और क्यों एक्सेस किया, जिसे आप “मेरे डेटा तक किसने पहुँच बनाई” के रूप में देख सकते हैं।
उपयोग, डिवाइस और कुकी डेटा
App/device information including your device's push-notification token, crash diagnostics (Sentry) and product usage analytics (PostHog) where they are enabled in that app or site, and essential cookies for session, locale and security purposes. If you use voice dictation in the Pet Partner app, your phone's own speech service (Apple or Google) turns speech into text; PetPort receives only the text, never audio. See “Cookies & tracking” below.
3. हम आपके डेटा का उपयोग कैसे करते हैं — और आपके विस्तृत नियंत्रण
PetPort की “मेरा डेटा” स्क्रीन हर पालतू अभिभावक को हर उस प्रयोजन को देखने और टॉगल करने देती है जिसके लिए हम डेटा संसाधित करते हैं, एक-एक करके, सरल भाषा में विवरण के साथ। DPDP अधिनियम के अनुरूप, वैकल्पिक प्रयोजन कभी पहले से चेक नहीं किए जाते — आप सोच-समझकर ऑप्ट-इन करते हैं, और मुख्य सेवा पर कोई असर डाले बिना कभी भी वापस ले सकते हैं। कुछ प्रयोजन आपके खाते को चलाने के लिए आवश्यक हैं (नीचे चिह्नित) — इन्हें वापस लेने का मतलब है अपना खाता बंद करना।
प्लेटफ़ॉर्म के काम करने के लिए आवश्यक
किसी सत्यापित क्लिनिक या ग्रूमर को आपके पालतू में रिकॉर्ड जोड़ने देना (आपकी प्रति-रिकॉर्ड सत्यापन के अधीन — नीचे Invariant 4 देखें); किसी बिज़नेस को आपके द्वारा स्वयं दर्ज किए गए रिकॉर्ड सत्यापित करने देना; और अपॉइंटमेंट रिमाइंडर व लीड अलर्ट जैसे यूटिलिटी WhatsApp संदेश।
वैकल्पिक — आप चुनते हैं
PetPort उत्पाद अपडेट और न्यूज़लेटर; सत्यापित साझेदार व्यवसायों से ऑफ़र; प्रचार WhatsApp संदेश; कोटेशन जनरेट करने के लिए बीमा साझेदारों के साथ पालतू डेटा साझा करना; व्यक्तिगत शॉप सिफारिशें; लॉस्ट-पेट अलर्ट और मेमोरियल श्रद्धांजलि जैसी सामुदायिक सुविधाओं में भाग लेना; अनाम उपयोग एनालिटिक्स; सत्यापित प्रजनकों को मेटिंग पूछताछ के लिए आपका पालतू खोजने देना; पशु चिकित्सा शोध में अनाम डेटा का योगदान; और सरकारी सार्वजनिक-स्वास्थ्य साझेदारों के साथ साझा किया गया अनाम रेबीज़/टीकाकरण डेटा (हमारा सार्वजनिक ट्रांसपेरेंसी लॉग देखें)।
4. DPDP अधिनियम, 2023 के तहत हमारे दायित्व
Data Fiduciary के रूप में, PetPort व्यक्तिगत डेटा को केवल उस विशिष्ट, स्पष्ट रूप से बताए गए प्रयोजन के लिए संसाधित करता है जिसके लिए आपने सहमति दी है (प्रयोजन सीमा), केवल उतना ही एकत्र करता है जितना उस प्रयोजन के लिए आवश्यक है (डेटा न्यूनीकरण), और जहाँ भी व्यावहारिक हो, प्रसंस्करण शुरू होने से पहले आपको आपकी अपनी भाषा में स्पष्ट सूचना देता है।
सहमति अनुरोध विशिष्ट और अलग-अलग होते हैं — आप एक प्रयोजन स्वीकार कर सकते हैं और दूसरे को अस्वीकार कर सकते हैं — और कोई भी वैकल्पिक सहमति कभी आपकी ओर से पहले से चेक नहीं की जाती। आप “मेरा डेटा” स्क्रीन से किसी भी वैकल्पिक सहमति को उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी, और वापसी तुरंत प्रभावी होती है।
जहाँ कोई क्लिनिक, ग्रूमर या अन्य व्यवसाय आपके पालतू की फ़ाइल में रिकॉर्ड जोड़ना चाहता है, वह रिकॉर्ड तब तक लंबित स्थिति में रहता है जब तक आप उसे सत्यापित या अस्वीकार नहीं करते — आपकी समीक्षा के बिना कोई तीसरा पक्ष आपके पालतू के रिकॉर्ड में नहीं लिख सकता (Invariant 4)।
5. Data Principal के रूप में आपके अधिकार
DPDP अधिनियम और उसके नियमों के अधीन, आपको यह अधिकार है:
अपने डेटा का सारांश एक्सेस करें
हमारे पास मौजूद व्यक्तिगत डेटा और उस पर की गई प्रसंस्करण गतिविधियों का सारांश माँगें, और पूर्ण मशीन-पठनीय एक्सपोर्ट (“मेरा डेटा डाउनलोड करें”) माँगें — हम इसे एक पैकेज के रूप में तैयार करते हैं और आपको आमतौर पर 24 घंटों के भीतर एक सुरक्षित डाउनलोड लिंक ईमेल करते हैं।
अपना डेटा सही करें या मिटाएँ
ऐप में सीधे गलत या अधूरे व्यक्तिगत डेटा को सही करें, या उस डेटा को मिटाने का अनुरोध करें जो अब उस प्रयोजन के लिए आवश्यक नहीं है जिसके लिए इसे एकत्र किया गया था। ध्यान दें कि Free टियर पर कोटा-अतिक्रमण करने वाली सामग्री को धुंधला और लॉक किया जाता है, चुपचाप हटाया नहीं जाता — हमारी सेवा की शर्तें देखें।
सहमति वापस लें, कभी भी
वापसी से पहले की गई प्रसंस्करण की वैधता को प्रभावित किए बिना, “मेरा डेटा” स्क्रीन से किसी भी वैकल्पिक सहमति को वापस लें।
किसी को नामांकित करें
DPDP अधिनियम के तहत प्रदान किए गए अनुसार, अपनी मृत्यु या अक्षमता की स्थिति में अपनी ओर से अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित करें।
शिकायत निवारण
हमारे शिकायत अधिकारी (नीचे विवरण) के पास शिकायत दर्ज करें और कानून द्वारा आवश्यक समय-सीमा के भीतर प्रतिक्रिया प्राप्त करें। यदि आप संतुष्ट नहीं हैं, तो आप अपनी शिकायत को भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) तक बढ़ा सकते हैं।
अपना खाता बंद करें
किसी भी समय खाता हटाने का अनुरोध करें। हम आकस्मिक अनुरोधों या धोखाधड़ी जाँच की स्थिति में आपके खाते को 30 दिनों के लिए सॉफ्ट-डिलीट करते हैं और फिर शेष व्यक्तिगत पहचानकर्ताओं को अपरिवर्तनीय रूप से अनाम कर देते हैं, जबकि ऑडिट और कानूनी अनुपालन के लिए आवश्यक एपेंड-ओनली लॉग अनाम रूप में बनाए रखे जाते हैं।
6. हम डेटा किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा नहीं बेचते। हम डेटा केवल निम्नलिखित श्रेणियों के प्राप्तकर्ताओं के साथ साझा करते हैं, और केवल सेवा प्रदान करने के लिए आवश्यक सीमा तक या जहाँ आपने सहमति दी हो:
सत्यापित क्लिनिक, ग्रूमर, बोर्डिंग सुविधाएँ, ट्रेनर और शेल्टर
केवल उन पालतू जानवरों के लिए जिन्हें आपने उस व्यवसाय से जोड़ा है, और केवल आपके द्वारा उनके जोड़े गए किसी भी रिकॉर्ड के सत्यापन के बाद (Invariant 4)।
Payment processing — Apple App Store, Google Play, Razorpay
Apple (App Store) and Google (Google Play) sell and charge PetPort Pro in the iOS and Android apps and send us the signed transaction record; Razorpay processes other payments and UPI Autopay mandates as a PCI-DSS compliant payment processor operating in India.
मैसेजिंग और ईमेल — Meta WhatsApp Cloud API, Resend
रिमाइंडर, अलर्ट और (जहाँ आप ऑप्ट-इन करते हैं) WhatsApp व ईमेल द्वारा मार्केटिंग संदेश पहुँचाने के लिए।
क्लाउड इंफ्रास्ट्रक्चर — Google Cloud Platform, Neon, Upstash, Vercel
डेटाबेस होस्टिंग (Neon PostgreSQL, AWS ap-southeast-1 सिंगापुर), फ़ाइल स्टोरेज और CDN (Google Cloud Storage/CDN, asia-south1 मुंबई), कैशिंग/क्यूइंग (Upstash Redis, मुंबई) और एप्लिकेशन होस्टिंग (Vercel, Expo EAS) के लिए।
AI प्रोसेसिंग — Anthropic Claude API, Google Vertex AI (Gemini)
PetBot की नस्ल पहचान और संभाव्य स्वास्थ्य-सुझाव सुविधाओं को शक्ति देने के लिए। Invariant 16 के अनुसार आवश्यक, PetBot कभी निदान प्रदान नहीं करता — केवल सामान्य, शैक्षिक सुझाव, स्पष्ट “पशु चिकित्सक से सलाह लें” अस्वीकरण के साथ।
सरकारी और शोध साझेदार
केवल पूर्णतः अनाम, समेकित डेटा (उदाहरण के लिए रेबीज़-टीकाकरण कवरेज आँकड़े), केवल जहाँ आपने संबंधित सहमति श्रेणी में ऑप्ट-इन किया हो, और केवल हमारे सार्वजनिक ट्रांसपेरेंसी लॉग पर प्रकाशित।
कानूनी और सुरक्षा
जहाँ किसी कानूनी दायित्व, अदालती आदेश या सरकारी प्राधिकरण के वैध अनुरोध का पालन करना आवश्यक हो, या PetPort, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए।
7. सीमा-पार डेटा प्रसंस्करण
आपकी फ़ाइलें (तस्वीरें, चिकित्सा दस्तावेज़, प्रमाणपत्र) और हमारा कैश भारत में, asia-south1 (मुंबई) क्षेत्र में होस्ट किए जाते हैं। हमारा प्राथमिक डेटाबेस सिंगापुर (AWS ap-southeast-1) में होस्ट किया गया है, क्योंकि हमारा डेटाबेस प्रदाता वर्तमान में भारतीय क्षेत्र उपलब्ध नहीं कराता; जब और यदि ऐसा क्षेत्र उपलब्ध होगा, तो हम इसे भारत में स्थानांतरित करेंगे। इसके अतिरिक्त, हमारे कुछ प्रोसेसर — विशेष रूप से Google Vertex AI, Anthropic का Claude API, Meta का WhatsApp Cloud API और Vercel का एज नेटवर्क — ऐसी अवसंरचना संचालित करते हैं जो अपनी वैश्विक सेवा-प्रदायगी के हिस्से के रूप में भारत के बाहर डेटा का प्रसंस्करण कर सकती है।
DPDP अधिनियम केंद्र सरकार द्वारा विशेष रूप से प्रतिबंधित देशों को छोड़कर ऐसे स्थानांतरण की अनुमति देता है। हम प्रत्येक प्रोसेसर को केवल उसके कार्य को पूरा करने के लिए आवश्यक न्यूनतम डेटा भेजते हैं (उदाहरण के लिए, PetBot केवल विशिष्ट प्रश्न और संबंधित पालतू संदर्भ भेजता है, आपकी पूरी प्रोफ़ाइल नहीं)।
8. डेटा प्रतिधारण
हम व्यक्तिगत और पालतू डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है और खाता हटाने के बाद ऊपर वर्णित एक उचित अवधि (30-दिवसीय सॉफ्ट-डिलीट विंडो) के लिए। वित्तीय रिकॉर्ड (चालान, लेजर प्रविष्टियाँ) भारतीय कर और लेखा कानून द्वारा आवश्यक अवधि के लिए बनाए रखे जाते हैं।
एपेंड-ओनली रिकॉर्ड — सहमति घटनाएँ, डेटा-एक्सेस लॉग और लेजर प्रविष्टियाँ — कभी अपडेट या हटाई नहीं जातीं (हमारा डेटाबेस इसे ट्रिगर्स के साथ लागू करता है), और खाता अनाम होने के बाद भी ऑडिट व कानूनी-साक्ष्य आवश्यकताओं को पूरा करने के लिए बनाए रखी जाती हैं।
9. बच्चों का डेटा
PetPort खाते वयस्कों (18 वर्ष या उससे अधिक) के लिए हैं जो किसी पालतू जानवर के लिए ज़िम्मेदार हैं, या किसी पंजीकृत व्यवसाय के अधिकृत कर्मचारियों के लिए। हम जानबूझकर बच्चों से सीधे व्यक्तिगत डेटा एकत्र नहीं करते। जहाँ किसी हाउसहोल्ड खाते में एक नाबालिग परिवार सदस्य शामिल है, वहाँ खाता-धारक वयस्क उस नाबालिग के उपयोग और DPDP अधिनियम के बच्चों के डेटा प्रसंस्करण संबंधी प्रावधानों के तहत दी गई किसी भी सहमति के लिए ज़िम्मेदार है। यदि आपको लगता है कि किसी नाबालिग ने स्वतंत्र खाता बनाया है, तो कृपया हमसे संपर्क करें ताकि हम उचित कार्रवाई कर सकें।
10. सुरक्षा
हम ट्रांज़िट (TLS) और आराम की स्थिति में एन्क्रिप्शन, भूमिका-आधारित एक्सेस नियंत्रण, डेटाबेस स्तर पर टेनेंट आइसोलेशन, और दुरुपयोग कम करने के लिए हर API पर रेट लिमिटिंग का उपयोग करते हैं। भुगतान डेटा कभी भी हमारे सर्वर को कच्चे रूप में स्पर्श नहीं करता — इसे सीधे Razorpay द्वारा संभाला जाता है।
कोई भी सिस्टम पूर्णतः सुरक्षित नहीं है। यदि हमें आपके व्यक्तिगत डेटा को प्रभावित करने वाली किसी सेंधमारी (breach) की जानकारी होती है, तो हम DPDP अधिनियम और उसके नियमों के अनुसार आपको और संबंधित अधिकारियों को सूचित करेंगे।
11. कुकीज़ और ट्रैकिंग
हमारे वेब पोर्टल सत्र प्रमाणीकरण और आपकी चुनी हुई भाषा (NEXT_LOCALE कुकी) याद रखने के लिए आवश्यक कुकीज़ का उपयोग करते हैं, और जहाँ आप ऑप्ट-आउट नहीं करते, वहाँ बग ठीक करने और सुविधा उपयोग को समग्र रूप से समझने में हमारी मदद के लिए PostHog के माध्यम से एनालिटिक्स कुकीज़ और Sentry के माध्यम से एरर मॉनिटरिंग। हमारे मोबाइल ऐप ब्राउज़र कुकीज़ का उपयोग नहीं करते, लेकिन समान प्रयोजनों के लिए समकक्ष लोकल स्टोरेज का उपयोग करते हैं।
12. इस नीति में परिवर्तन
जैसे-जैसे हमारे उत्पाद, प्रोसेसर या कानून विकसित होते हैं, हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम संशोधित नीति को अद्यतन “अंतिम अद्यतन” तिथि के साथ यहाँ पोस्ट करेंगे, और जहाँ कोई परिवर्तन महत्वपूर्ण हो, हम इसके प्रभावी होने से पहले आपको ऐप में या ईमेल द्वारा सूचित करेंगे।
13. शिकायत अधिकारी और संपर्क
किसी भी गोपनीयता प्रश्न, डेटा-अधिकार अनुरोध, या DPDP अधिनियम के तहत शिकायत के लिए, कृपया हमारे शिकायत अधिकारी से संपर्क करें: NHD Lifestyle Pvt. Ltd., वडोदरा, गुजरात, भारत — info@petport.cloud। हम हर शिकायत को तुरंत स्वीकार करने और कानून द्वारा निर्धारित समय-सीमा के भीतर हल करने का लक्ष्य रखते हैं।