CSC Pro Privacy Policy

English

1. Who We Are

CSC Pro is a Windows desktop SaaS product operated by Sonkawade Labs for Common Service Centre (CSC) operators in Maharashtra, India. The software helps operators prepare, review, manage, and automate government application workflows, including submissions on the Aaple Sarkar portal.

In many cases, the CSC operator decides what applicant information is entered into the system. Depending on the context, Sonkawade Labs may act as a service provider, processor, or data fiduciary for limited purposes described in this Policy.

2. What Data We Collect

We may collect or process the following categories of data:

• Applicant and customer identity data, including name, mobile number, address, date of birth, gender, and related application details.
• Government ID and document data, including Aadhaar-related data. Where Aadhaar numbers are displayed, stored, or exported by CSC Pro, they are intended to be masked where reasonably possible, except where full document images are uploaded by the operator for lawful processing.
• Application workflow data, including form selections, eligibility details, uploaded records, supporting documents, operator notes, extracted document details, submission status, and audit logs.
• WhatsApp-related data, including phone number, WhatsApp message content, media attachments, message status events, templates, delivery metadata, and customer response history when WhatsApp workflows are enabled.
• Operator account and device data, including email, login events, device-binding identifiers, license status, and security logs.
• Billing and transaction references related to software subscriptions, credits, or payments. We do not state that we store full card or banking credentials.

3. How We Collect Data

• Directly from CSC operators using CSC Pro.
• From applicants or customers through documents, forms, or WhatsApp messages shared with an operator.
• From uploads, scans, document processing, support requests, device security checks, and system logs.
• From service providers that support cloud storage, hosting, messaging, or application security.

4. How We Use Data

• To prepare, validate, manage, and submit government application workflows.
• To extract information from uploaded documents through automated processing.
• To send service notifications to operators and their customers, including WhatsApp messages where enabled.
• To maintain account security, software licensing, device binding, fraud prevention, diagnostics, support, and service continuity.
• To maintain records required for billing, reconciliation, grievance handling, and legal compliance.

5. WhatsApp Business Platform Disclosure

CSC Pro uses the WhatsApp Business Platform as a Tech Provider integration to help CSC operators communicate with applicants and customers. When WhatsApp features are enabled, CSC Pro may process phone numbers, message content, document images, delivery status updates, template usage, and conversation history strictly for service communication and workflow support.

• WhatsApp data is used to receive customer documents, send application-status notifications, respond to service queries, and support operator workflows.
• We do not sell WhatsApp user data or message data to third parties.
• WhatsApp data is processed subject to Meta platform rules, approved templates where applicable, and lawful use by the operator.

6. Storage, Security, and Location of Processing

CSC Pro stores data in encrypted local SQLite storage on the operator's Windows device and may also store or sync data in Supabase PostgreSQL and related cloud infrastructure used for service operation.

• We use reasonable safeguards such as access controls, encryption at rest where configured, environment-based credentials, device binding, and audit logging.
• Some processing may occur through third-party infrastructure such as Supabase, Railway-hosted services, Meta's WhatsApp Business Platform, and related support providers.
• No method of storage or transmission is completely risk free. Operators remain responsible for securing their devices, credentials, and exported files.
• The sonkawadelabs.in website itself does not set cookies and does not run analytics or advertising trackers. Web fonts are loaded from a third-party CDN, which may receive your IP address as part of a normal web request.

7. Third-Party Sharing Policy

We may share personal data only where reasonably necessary with:

• Government portals and authorities involved in the requested application workflow.
• Service providers such as Supabase, hosting providers, Meta's WhatsApp Business Platform, storage providers, security providers, and support vendors acting for service delivery.
• Regulators, courts, law enforcement, or government bodies where disclosure is required by law or lawful order.
• A lawful successor in the event of a merger, acquisition, or business transfer, subject to applicable safeguards.

We do not sell personal data to third parties.

8. Data Retention

We retain personal data only for as long as reasonably necessary for service delivery, account administration, operator support, security, audit, reconciliation, dispute handling, and legal compliance.

• Application and customer records may be retained while the operator account remains active and for a reasonable period thereafter unless deletion is required sooner.
• WhatsApp messages, attachments, and delivery metadata may be retained for workflow continuity, review, support, and audit needs.
• Security logs, billing references, and compliance records may be retained as needed to protect lawful interests and satisfy legal obligations.

9. Data Deletion Instructions

• We may first verify identity and request scope before acting on deletion requests.
• Where Sonkawade Labs controls the relevant cloud-stored data, we will delete or anonymize it within a reasonable period unless retention is legally required.
• Where data is stored locally on an operator's device, the operator may need to delete local records or exported files directly, and we may guide that process where feasible.
• If a request relates to WhatsApp data, we may also need to retain limited logs necessary to demonstrate compliance, prevent misuse, or handle disputes.

10. User Rights

Subject to applicable law, users and data principals may request:

• Access to a summary of personal data processed about them.
• Correction or updating of inaccurate personal data.
• Deletion or erasure of personal data, subject to lawful retention exceptions.
• Withdrawal of consent for future processing where consent is the basis.
• Information about the categories of third parties with whom data is shared.
• Grievance redressal for privacy concerns.

11. Children's Data

CSC Pro is intended for adult CSC operators. If personal data relating to a minor appears in a government application workflow, the operator is responsible for ensuring lawful authority and appropriate consent or authorization from a parent, guardian, or other competent person.

12. Legal Basis and Indian Law

We process data based on user instructions, operator-provided consent or authorization, service delivery requirements, legitimate uses permitted by applicable Indian law, and compliance obligations. This Policy is intended to be read in line with the Information Technology Act, 2000, the Digital Personal Data Protection Act, 2023, and applicable contractual or platform obligations.

Roles under the DPDP Act. For applicant and customer personal data that a CSC operator collects and enters into CSC Pro, the operator determines the purpose of processing and acts as the data fiduciary; Sonkawade Labs processes that data on the operator's instructions as a data processor. For operator account, licensing, billing, and security data, Sonkawade Labs acts as the data fiduciary. Each party is responsible for its own compliance obligations in the role it performs.

13. Consent and Withdrawal of Consent

• Where processing is based on consent, consent is taken through a clear affirmative action — for example, a WhatsApp opt-in reply, submission of documents for a requested service, or operator confirmation on behalf of an applicant who has authorized the service.
• Consent is requested only for the specified purpose of preparing and submitting the requested application or providing the requested communication, and processing is limited to that purpose.
• A data principal may withdraw consent at any time, with ease comparable to the manner in which it was given — by replying "STOP" on WhatsApp or emailing sumitsonkawade@sonkawadelabs.in. Withdrawal does not affect the lawfulness of processing already carried out, and the requested service may become unavailable after withdrawal.
• A data principal may nominate another individual to exercise their rights in the event of death or incapacity, as provided under the DPDP Act, 2023.
• This notice is available in English, Marathi, and Hindi on this page. A copy in another language listed in the Eighth Schedule of the Constitution of India may be requested by email.

14. Grievance Redressal and the Data Protection Board of India

• Grievances are acknowledged within 48 hours and resolved within 30 days of receipt, or within any shorter period prescribed under applicable law.
• If a data principal is not satisfied with the response of the Grievance Officer after exhausting this process, they have the right to file a complaint with the Data Protection Board of India in the manner prescribed under the DPDP Act, 2023 and its rules.

15. Personal Data Breach

In the event of a personal data breach affecting data under our control, Sonkawade Labs will notify the Data Protection Board of India and the affected data principals in the form and manner, and within the timelines, required under the DPDP Act, 2023 and the rules made under it, and will take reasonable steps to mitigate harm.

16. Contact for Privacy Queries

17. Changes to This Policy

We may update this Privacy Policy from time to time. Updated versions will be posted on the website with a revised "Last Updated" date. Continued use of CSC Pro after an update means the revised Policy will apply to the extent permitted by law.

मराठी

1. आम्ही कोण आहोत

CSC Pro हे Sonkawade Labs द्वारे चालवले जाणारे Windows desktop SaaS सॉफ्टवेअर आहे. हे महाराष्ट्रातील Common Service Centre (CSC) ऑपरेटरसाठी बनवलेले असून Aaple Sarkar पोर्टलवरील शासकीय अर्ज तयार करणे, तपासणे, व्यवस्थापित करणे आणि ऑटोमेशनद्वारे सादर करणे यासाठी वापरले जाते.

बहुतांश प्रकरणांत कोणता अर्जदार डेटा सिस्टिममध्ये टाकायचा हे CSC ऑपरेटर ठरवतो. परिस्थितीनुसार Sonkawade Labs सेवा पुरवठादार, प्रोसेसर किंवा मर्यादित उद्देशांसाठी डेटा फिड्युशरी म्हणून काम करू शकते.

2. आम्ही कोणता डेटा गोळा करतो

• अर्जदार किंवा ग्राहकाची माहिती, जसे नाव, मोबाईल नंबर, पत्ता, जन्मतारीख, लिंग आणि अर्जाशी संबंधित तपशील.
• शासकीय ओळखपत्रे आणि दस्तऐवज, ज्यात आधार-संबंधित माहितीचा समावेश असू शकतो. शक्य तितक्या प्रमाणात आधार क्रमांक masked स्वरूपात ठेवण्याचा उद्देश आहे, परंतु कायदेशीर प्रक्रियेसाठी ऑपरेटरने अपलोड केलेल्या पूर्ण दस्तऐवज प्रतिमांमध्ये संपूर्ण तपशील असू शकतो.
• अर्ज प्रक्रिया डेटा, जसे फॉर्म निवड, पात्रतेची माहिती, अपलोड केलेले कागदपत्रे, कागदपत्रांतून काढलेली माहिती, सबमिशन स्थिती आणि ऑडिट लॉग.
• WhatsApp संबंधित डेटा, जसे फोन नंबर, संदेश मजकूर, मीडिया फाइल्स, डिलिव्हरी स्टेटस, टेम्पलेट वापर आणि संभाषण इतिहास.
• ऑपरेटर खाते आणि डिव्हाइस डेटा, जसे ईमेल, लॉगिन नोंदी, डिव्हाइस-बाइंडिंग आयडेंटिफायर्स, लायसन्स स्थिती आणि सुरक्षा लॉग.
• सदस्यता, क्रेडिट्स किंवा पेमेंटशी संबंधित व्यवहार संदर्भ. पूर्ण कार्ड किंवा बँकिंग क्रेडेन्शियल्स साठवले जातात असे आम्ही सांगत नाही.

3. डेटा आम्हाला कुठून मिळतो

• CSC Pro वापरणाऱ्या CSC ऑपरेटरकडून थेट.
• अर्जदार किंवा ग्राहकांनी ऑपरेटरला दिलेल्या कागदपत्रे, फॉर्म किंवा WhatsApp संदेशांतून.
• स्कॅन, अपलोड, कागदपत्र प्रक्रिया, सपोर्ट विनंत्या, डिव्हाइस सुरक्षा तपासणी आणि सिस्टम लॉगमधून.
• क्लाउड स्टोरेज, होस्टिंग, मेसेजिंग किंवा सुरक्षा सेवा देणाऱ्या तृतीय पक्ष पुरवठादारांकडून.

4. आम्ही डेटा कसा वापरतो

• शासकीय अर्ज तयार करणे, पडताळणे, व्यवस्थापित करणे आणि सादर करणे.
• अपलोड कागदपत्रांतून स्वयंचलित प्रक्रियेच्या मदतीने माहिती काढणे.
• ऑपरेटर आणि ग्राहकांना सेवा-संबंधित सूचना पाठवणे, ज्यात सक्षम केल्यास WhatsApp संदेशांचा समावेश आहे.
• खाते सुरक्षा, सॉफ्टवेअर लायसन्सिंग, डिव्हाइस बाइंडिंग, फसवणूक प्रतिबंध, तांत्रिक निदान आणि सपोर्ट देणे.
• बिलिंग, ताळमेळ, तक्रार निवारण आणि कायदेशीर पालनासाठी नोंदी ठेवणे.

5. WhatsApp Business Platform बाबत माहिती

CSC Pro हे Tech Provider integration म्हणून WhatsApp Business Platform वापरते, ज्यामुळे CSC ऑपरेटर अर्जदार आणि ग्राहकांशी संवाद साधू शकतात. WhatsApp सुविधा सक्षम असल्यास फोन नंबर, संदेश मजकूर, दस्तऐवज प्रतिमा, डिलिव्हरी अपडेट्स, टेम्पलेट वापर आणि संभाषण इतिहास प्रक्रिया केला जाऊ शकतो.

• WhatsApp डेटा ग्राहकांकडून कागदपत्रे घेण्यासाठी, अर्ज स्थिती कळवण्यासाठी, सेवा प्रश्नांची उत्तरे देण्यासाठी आणि ऑपरेटर वर्कफ्लो समर्थित करण्यासाठी वापरला जातो.
• आम्ही WhatsApp वापरकर्त्यांचा डेटा किंवा संदेश डेटा तृतीय पक्षांना विकत नाही.
• WhatsApp डेटा Meta च्या नियमांनुसार आणि ऑपरेटरच्या कायदेशीर वापराच्या चौकटीत प्रक्रिया केला जातो.

6. साठवण, सुरक्षा आणि प्रक्रिया स्थान

CSC Pro डेटा ऑपरेटरच्या Windows डिव्हाइसवरील encrypted local SQLite मध्ये साठवते आणि सेवा चालवण्यासाठी Supabase PostgreSQL व संबंधित क्लाउड इन्फ्रास्ट्रक्चरमध्ये सिंक किंवा साठवण करू शकते.

• आम्ही प्रवेश नियंत्रण, encryption, environment-based credentials, device binding आणि audit logging यांसारख्या वाजवी सुरक्षात्मक पद्धती वापरतो.
• काही प्रक्रिया Supabase, Railway-hosted services, Meta WhatsApp Business Platform आणि संबंधित सपोर्ट पुरवठादारांमार्फत होऊ शकते.
• कोणतीही साठवण किंवा ट्रान्समिशन पद्धत पूर्णपणे जोखमीशिवाय नसते. ऑपरेटरने स्वतःचे डिव्हाइस, पासवर्ड आणि एक्सपोर्ट फाइल्स सुरक्षित ठेवणे आवश्यक आहे.
• sonkawadelabs.in ही वेबसाइट स्वतः cookies ठेवत नाही आणि analytics किंवा जाहिरात ट्रॅकर्स वापरत नाही. वेब फॉन्ट्स तृतीय-पक्ष CDN वरून लोड होतात, ज्यास सामान्य वेब विनंतीचा भाग म्हणून तुमचा IP पत्ता मिळू शकतो.

7. तृतीय पक्षांसोबत डेटा शेअरिंग

• मागितलेल्या अर्ज प्रक्रियेत सहभागी शासकीय पोर्टल्स व प्राधिकरणांशी.
• Supabase, होस्टिंग पुरवठादार, Meta WhatsApp Business Platform, स्टोरेज, सुरक्षा आणि सपोर्ट सेवा पुरवठादारांशी, जे सेवा पुरवण्यासाठी काम करतात.
• कायद्याने किंवा वैध आदेशाने आवश्यक असल्यास न्यायालय, नियामक, कायदा अंमलबजावणी संस्था किंवा शासकीय विभागांशी.
• विलिनीकरण, हस्तांतरण किंवा व्यवसाय बदलाच्या कायदेशीर परिस्थितीत उत्तराधिकारी संस्थेशी, आवश्यक कायदेशीर संरक्षणांसह.

आम्ही वैयक्तिक डेटा तृतीय पक्षांना विकत नाही.

8. डेटा जतन कालावधी

सेवा पुरवठा, खाते व्यवस्थापन, सपोर्ट, सुरक्षा, ऑडिट, ताळमेळ, वाद निराकरण आणि कायदेशीर पालनासाठी जितका आवश्यक असेल तितकाच कालावधी डेटा ठेवला जाईल.

• ऑपरेटर खाते सक्रिय असताना आणि त्यानंतर वाजवी कालावधीपर्यंत अर्ज व ग्राहक नोंदी ठेवता येऊ शकतात.
• WhatsApp संदेश, अटॅचमेंट्स आणि डिलिव्हरी मेटाडेटा वर्कफ्लो सातत्य, पडताळणी आणि सपोर्टसाठी ठेवला जाऊ शकतो.
• सुरक्षा लॉग, बिलिंग संदर्भ आणि compliance records कायदेशीर हितसंबंध आणि बंधनांसाठी ठेवले जाऊ शकतात.

9. डेटा हटवण्याच्या सूचना

• हटवण्याची विनंती पूर्ण करण्यापूर्वी आम्ही ओळख आणि विनंतीचा scope तपासू शकतो.
• Sonkawade Labs च्या नियंत्रणाखालील cloud data कायदेशीर जतन आवश्यक नसल्यास वाजवी कालावधीत delete किंवा anonymize केले जाईल.
• ऑपरेटरच्या डिव्हाइसवर local data साठवले असल्यास ऑपरेटरला स्थानिक नोंदी किंवा export files स्वतः हटवाव्या लागू शकतात.
• WhatsApp डेटाशी संबंधित विनंत्यांमध्ये compliance, misuse prevention किंवा dispute handling साठी मर्यादित लॉग ठेवावे लागू शकतात.

10. वापरकर्त्यांचे अधिकार

• त्यांच्याबद्दल प्रक्रिया केलेल्या वैयक्तिक डेटाचा सारांश मागण्याचा अधिकार.
• अचूक नसलेल्या डेटाचे दुरुस्ती किंवा अद्ययावत करण्याची विनंती.
• कायद्याने परवानगी असल्यास डेटा deletion किंवा erasure ची विनंती.
• संमतीवर आधारित प्रक्रिया असल्यास भविष्यातील प्रक्रिया थांबवण्यासाठी consent मागे घेण्याचा अधिकार.
• डेटा कोणत्या तृतीय पक्षांसोबत शेअर केला जातो याबाबत माहिती मागण्याचा अधिकार.
• गोपनीयतेशी संबंधित तक्रार निवारण मागण्याचा अधिकार.

11. अल्पवयीनांचा डेटा

CSC Pro हे प्रौढ CSC ऑपरेटरसाठी आहे. जर एखाद्या अल्पवयीन व्यक्तीचा डेटा शासकीय अर्ज प्रक्रियेत वापरला जात असेल, तर तो कायदेशीर अधिकार आणि योग्य संमतीसह वापरला जात आहे याची जबाबदारी ऑपरेटरची असेल.

12. भारतीय कायदे आणि प्रक्रिया आधार

आम्ही डेटा वापरकर्ता सूचना, ऑपरेटरने दिलेली संमती किंवा परवानगी, सेवा पुरवठ्याची गरज, लागू भारतीय कायद्यांतील वैध उपयोग आणि कायदेशीर पालन यांवर आधारित प्रक्रिया करतो. हे धोरण Information Technology Act, 2000, Digital Personal Data Protection Act, 2023 आणि लागू करारनिहाय बंधनांसह वाचले जावे.

DPDP कायद्यांतर्गत भूमिका. CSC ऑपरेटर जो अर्जदार/ग्राहक डेटा गोळा करून CSC Pro मध्ये टाकतो, त्या डेटासाठी प्रक्रियेचा उद्देश ऑपरेटर ठरवतो आणि ऑपरेटर data fiduciary म्हणून काम करतो; Sonkawade Labs तो डेटा ऑपरेटरच्या सूचनांनुसार data processor म्हणून प्रक्रिया करते. ऑपरेटरचे खाते, लायसन्स, बिलिंग आणि सुरक्षा डेटासाठी Sonkawade Labs data fiduciary आहे. प्रत्येक पक्ष आपापल्या भूमिकेतील कायदेशीर जबाबदाऱ्यांसाठी स्वतः जबाबदार आहे.

13. संमती आणि संमती मागे घेणे

• संमतीवर आधारित प्रक्रियेसाठी संमती स्पष्ट होकारात्मक कृतीद्वारे घेतली जाते — उदा. WhatsApp वर होकाराचे उत्तर, मागितलेल्या सेवेसाठी कागदपत्रे देणे, किंवा अर्जदाराच्या अधिकृततेने ऑपरेटरने केलेली पुष्टी.
• संमती फक्त नमूद उद्देशासाठी घेतली जाते आणि प्रक्रिया त्या उद्देशापुरती मर्यादित असते.
• डेटा प्रिन्सिपल कधीही, संमती दिली तितक्याच सहजतेने, संमती मागे घेऊ शकतो — WhatsApp वर "STOP" उत्तर देऊन किंवा sumitsonkawade@sonkawadelabs.in वर ईमेल करून. मागे घेण्यापूर्वी झालेली कायदेशीर प्रक्रिया वैध राहते आणि त्यानंतर मागितलेली सेवा उपलब्ध राहणार नाही.
• DPDP Act, 2023 नुसार मृत्यू किंवा असमर्थतेच्या स्थितीत अधिकार वापरण्यासाठी डेटा प्रिन्सिपल दुसऱ्या व्यक्तीचे नामांकन करू शकतो.
• ही सूचना इंग्रजी, मराठी आणि हिंदीत या पानावर उपलब्ध आहे; संविधानाच्या आठव्या अनुसूचीतील अन्य भाषेतील प्रत ईमेलद्वारे मागता येईल.

14. तक्रार निवारण आणि Data Protection Board of India

• तक्रारीची पोच 48 तासांत दिली जाईल आणि निवारण 30 दिवसांत (किंवा कायद्याने ठरवलेल्या कमी कालावधीत) केले जाईल.
• या प्रक्रियेनंतरही समाधान न झाल्यास, DPDP Act, 2023 आणि नियमांनुसार Data Protection Board of India कडे तक्रार दाखल करण्याचा अधिकार डेटा प्रिन्सिपलला आहे.

15. वैयक्तिक डेटा भंग (Data Breach)

आमच्या नियंत्रणाखालील डेटावर परिणाम करणारा personal data breach झाल्यास, Sonkawade Labs DPDP Act, 2023 आणि त्याखालील नियमांनुसार आवश्यक स्वरूपात व कालमर्यादेत Data Protection Board of India आणि बाधित डेटा प्रिन्सिपल्सना कळवेल आणि हानी कमी करण्यासाठी वाजवी पावले उचलेल.

16. गोपनीयता चौकशीसाठी संपर्क

17. या धोरणातील बदल

आम्ही वेळोवेळी हे Privacy Policy अद्यतनित करू शकतो. अद्ययावत आवृत्ती वेबसाइटवर नव्या "Last Updated" दिनांकासह प्रकाशित केली जाईल. कायद्याने परवानगी दिलेल्या मर्यादेत, अद्ययावत धोरणानंतरचा वापर हा त्या बदलांचा स्वीकार मानला जाईल.

हिंदी

1. हम कौन हैं

CSC Pro, Sonkawade Labs द्वारा संचालित एक Windows desktop SaaS सॉफ्टवेयर है। यह महाराष्ट्र के Common Service Centre (CSC) ऑपरेटरों के लिए बनाया गया है और Aaple Sarkar पोर्टल पर सरकारी आवेदन तैयार करने, जांचने, प्रबंधित करने और ऑटोमेट करने में सहायता करता है।

कई मामलों में CSC ऑपरेटर यह तय करता है कि आवेदक की कौन-सी जानकारी सिस्टम में डाली जाएगी। परिस्थितियों के अनुसार Sonkawade Labs इस नीति में बताए गए सीमित उद्देश्यों के लिए service provider, processor या data fiduciary के रूप में कार्य कर सकता है।

2. हम कौन-सा डेटा एकत्र करते हैं

• आवेदक और ग्राहक की जानकारी, जैसे नाम, मोबाइल नंबर, पता, जन्मतिथि, लिंग और आवेदन से संबंधित विवरण.
• सरकारी पहचान और दस्तावेज, जिनमें Aadhaar-संबंधित जानकारी शामिल हो सकती है। जहां संभव हो, Aadhaar संख्या masked रूप में रखने का उद्देश्य है, लेकिन ऑपरेटर द्वारा वैध प्रक्रिया के लिए अपलोड की गई पूरी दस्तावेज छवियों में पूरा विवरण हो सकता है.
• आवेदन वर्कफ्लो डेटा, जैसे फॉर्म चयन, पात्रता विवरण, अपलोड दस्तावेज, दस्तावेजों से ली गई जानकारी, सबमिशन स्थिति और ऑडिट लॉग.
• WhatsApp संबंधित डेटा, जैसे फोन नंबर, संदेश सामग्री, मीडिया फाइलें, डिलीवरी स्टेटस, टेम्पलेट उपयोग और बातचीत का इतिहास.
• ऑपरेटर खाता और डिवाइस डेटा, जैसे ईमेल, लॉगिन रिकॉर्ड, device-binding identifiers, license status और security logs.
• सदस्यता, क्रेडिट या भुगतान से संबंधित transaction references. हम यह नहीं कहते कि हम पूर्ण कार्ड या बैंकिंग credentials संग्रहीत करते हैं.

3. हमें डेटा कहां से मिलता है

• CSC Pro का उपयोग करने वाले CSC ऑपरेटरों से सीधे.
• आवेदकों या ग्राहकों द्वारा ऑपरेटर को दिए गए दस्तावेज, फॉर्म या WhatsApp संदेशों से.
• स्कैन, अपलोड, दस्तावेज़ प्रोसेसिंग, support requests, device security checks और system logs से.
• क्लाउड स्टोरेज, होस्टिंग, मैसेजिंग या सुरक्षा सेवाएं देने वाले तृतीय पक्ष प्रदाताओं से.

4. हम डेटा का उपयोग कैसे करते हैं

• सरकारी आवेदन तैयार करने, सत्यापित करने, प्रबंधित करने और जमा करने के लिए.
• अपलोड दस्तावेजों से स्वचालित प्रोसेसिंग द्वारा जानकारी निकालने के लिए.
• ऑपरेटरों और ग्राहकों को सेवा-संबंधित सूचनाएं भेजने के लिए, जिनमें सक्षम होने पर WhatsApp संदेश शामिल हैं.
• खाता सुरक्षा, सॉफ्टवेयर licensing, device binding, fraud prevention, diagnostics और support के लिए.
• Billing, reconciliation, grievance handling और legal compliance के लिए रिकॉर्ड बनाए रखने के लिए.

5. WhatsApp Business Platform संबंधी खुलासा

CSC Pro, Tech Provider integration के रूप में WhatsApp Business Platform का उपयोग करता है ताकि CSC ऑपरेटर आवेदकों और ग्राहकों से संवाद कर सकें। WhatsApp सुविधा सक्षम होने पर फोन नंबर, संदेश सामग्री, दस्तावेज छवियां, डिलीवरी अपडेट, टेम्पलेट उपयोग और बातचीत का इतिहास प्रोसेस किया जा सकता है।

• WhatsApp डेटा का उपयोग ग्राहक दस्तावेज प्राप्त करने, आवेदन स्थिति भेजने, सेवा प्रश्नों का उत्तर देने और ऑपरेटर वर्कफ्लो को समर्थन देने के लिए किया जाता है.
• हम WhatsApp उपयोगकर्ता डेटा या संदेश डेटा तृतीय पक्षों को नहीं बेचते.
• WhatsApp डेटा, Meta के प्लेटफॉर्म नियमों और ऑपरेटर के वैध उपयोग के अधीन प्रोसेस किया जाता है.

6. भंडारण, सुरक्षा और प्रोसेसिंग का स्थान

CSC Pro, डेटा को ऑपरेटर के Windows डिवाइस पर encrypted local SQLite में संग्रहीत करता है और सेवा संचालन के लिए Supabase PostgreSQL तथा संबंधित cloud infrastructure में डेटा sync या store कर सकता है।

• हम access controls, encryption, environment-based credentials, device binding और audit logging जैसी उचित सुरक्षा प्रक्रियाओं का उपयोग करते हैं.
• कुछ प्रोसेसिंग Supabase, Railway-hosted services, Meta WhatsApp Business Platform और संबंधित support providers के माध्यम से हो सकती है.
• कोई भी storage या transmission तरीका पूरी तरह जोखिम-मुक्त नहीं होता। ऑपरेटर अपने डिवाइस, password और exported files की सुरक्षा के लिए जिम्मेदार है.
• sonkawadelabs.in वेबसाइट स्वयं cookies नहीं रखती और analytics या विज्ञापन ट्रैकर्स का उपयोग नहीं करती। वेब फॉन्ट तृतीय-पक्ष CDN से लोड होते हैं, जिसे सामान्य वेब अनुरोध के रूप में आपका IP पता प्राप्त हो सकता है.

7. तृतीय पक्ष साझा करने की नीति

• मांगे गए आवेदन वर्कफ्लो में शामिल सरकारी पोर्टलों और प्राधिकरणों के साथ.
• Supabase, hosting providers, Meta WhatsApp Business Platform, storage, security और support vendors के साथ, जो सेवा प्रदान करने के लिए कार्य करते हैं.
• जहां कानून या वैध आदेश के तहत आवश्यक हो, वहां नियामकों, न्यायालयों, कानून प्रवर्तन एजेंसियों या सरकारी निकायों के साथ.
• विलय, अधिग्रहण या व्यवसाय हस्तांतरण की वैध स्थिति में उत्तराधिकारी इकाई के साथ, आवश्यक कानूनी सुरक्षा के अधीन.

हम व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते.

8. डेटा संरक्षण अवधि

हम व्यक्तिगत डेटा को केवल उतनी अवधि तक रखते हैं जितनी सेवा प्रदान करने, खाता प्रशासन, सहायता, सुरक्षा, ऑडिट, मिलान, विवाद निपटान और कानूनी अनुपालन के लिए उचित रूप से आवश्यक हो।

• आवेदन और ग्राहक रिकॉर्ड ऑपरेटर खाता सक्रिय रहने तक और उसके बाद एक उचित अवधि तक रखे जा सकते हैं.
• WhatsApp संदेश, attachments और delivery metadata workflow continuity, review और support के लिए रखे जा सकते हैं.
• Security logs, billing references और compliance records वैध हितों और कानूनी दायित्वों की रक्षा के लिए रखे जा सकते हैं.

9. डेटा हटाने के निर्देश

• हटाने की कार्रवाई से पहले हम पहचान और अनुरोध के दायरे का सत्यापन कर सकते हैं.
• जहां संबंधित cloud-stored data Sonkawade Labs के नियंत्रण में है, हम कानूनी रूप से आवश्यक संरक्षण को छोड़कर उसे उचित समय में delete या anonymize करेंगे.
• जहां डेटा ऑपरेटर के स्थानीय डिवाइस पर है, वहां ऑपरेटर को स्थानीय रिकॉर्ड या exported files स्वयं हटानी पड़ सकती हैं, और जहां संभव हो हम प्रक्रिया में मार्गदर्शन देंगे.
• यदि अनुरोध WhatsApp डेटा से संबंधित है, तो compliance, misuse prevention या dispute handling के लिए सीमित logs रखे जा सकते हैं.

10. उपयोगकर्ता अधिकार

• अपने बारे में प्रोसेस किए गए व्यक्तिगत डेटा का सारांश मांगने का अधिकार.
• गलत डेटा के सुधार या अपडेट की मांग करने का अधिकार.
• कानूनी अपवादों के अधीन deletion या erasure की मांग करने का अधिकार.
• जहां consent आधार है, वहां भविष्य की प्रोसेसिंग के लिए consent वापस लेने का अधिकार.
• डेटा किन तृतीय पक्ष श्रेणियों के साथ साझा किया गया है, इसकी जानकारी मांगने का अधिकार.
• गोपनीयता संबंधी शिकायत दर्ज करने और निवारण मांगने का अधिकार.

11. बच्चों से संबंधित डेटा

CSC Pro वयस्क CSC ऑपरेटरों के उपयोग के लिए है। यदि किसी नाबालिग का डेटा किसी सरकारी आवेदन प्रक्रिया में शामिल है, तो यह सुनिश्चित करना ऑपरेटर की जिम्मेदारी है कि उसके पास वैध अधिकार और उचित सहमति या प्राधिकरण हो।

12. भारतीय कानून और प्रोसेसिंग का आधार

हम डेटा को उपयोगकर्ता निर्देशों, ऑपरेटर द्वारा प्रदान की गई सहमति या प्राधिकरण, सेवा वितरण की आवश्यकता, लागू भारतीय कानूनों के तहत वैध उपयोग और कानूनी दायित्वों के आधार पर प्रोसेस करते हैं। इस नीति को Information Technology Act, 2000, Digital Personal Data Protection Act, 2023 और लागू संविदात्मक या प्लेटफॉर्म दायित्वों के साथ पढ़ा जाना चाहिए।

DPDP अधिनियम के अंतर्गत भूमिकाएं. CSC ऑपरेटर जो आवेदक/ग्राहक डेटा एकत्र कर CSC Pro में दर्ज करता है, उस डेटा के लिए प्रोसेसिंग का उद्देश्य ऑपरेटर तय करता है और ऑपरेटर data fiduciary के रूप में कार्य करता है; Sonkawade Labs वह डेटा ऑपरेटर के निर्देशों पर data processor के रूप में प्रोसेस करता है। ऑपरेटर खाता, लाइसेंस, बिलिंग और सुरक्षा डेटा के लिए Sonkawade Labs data fiduciary है। प्रत्येक पक्ष अपनी भूमिका के अनुपालन दायित्वों के लिए स्वयं जिम्मेदार है।

13. सहमति और सहमति वापस लेना

• जहां प्रोसेसिंग सहमति पर आधारित है, वहां सहमति स्पष्ट सकारात्मक कार्रवाई से ली जाती है — जैसे WhatsApp पर सहमति का उत्तर, मांगी गई सेवा के लिए दस्तावेज़ देना, या आवेदक के प्राधिकरण से ऑपरेटर द्वारा पुष्टि.
• सहमति केवल बताए गए उद्देश्य के लिए ली जाती है और प्रोसेसिंग उसी उद्देश्य तक सीमित रहती है.
• डेटा प्रिंसिपल कभी भी, सहमति देने जितनी ही आसानी से, सहमति वापस ले सकता है — WhatsApp पर "STOP" का उत्तर देकर या sumitsonkawade@sonkawadelabs.in पर ईमेल करके। वापसी से पहले की गई वैध प्रोसेसिंग प्रभावित नहीं होती और उसके बाद मांगी गई सेवा उपलब्ध नहीं रह सकती.
• DPDP Act, 2023 के अनुसार मृत्यु या असमर्थता की स्थिति में अधिकारों के प्रयोग हेतु डेटा प्रिंसिपल किसी अन्य व्यक्ति को नामांकित कर सकता है.
• यह सूचना इस पृष्ठ पर अंग्रेज़ी, मराठी और हिंदी में उपलब्ध है; संविधान की आठवीं अनुसूची की किसी अन्य भाषा में प्रति ईमेल से मांगी जा सकती है.

14. शिकायत निवारण और Data Protection Board of India

• शिकायत की पावती 48 घंटों में दी जाएगी और समाधान 30 दिनों में (या कानून द्वारा निर्धारित कम अवधि में) किया जाएगा.
• इस प्रक्रिया के बाद भी संतुष्ट न होने पर, DPDP Act, 2023 और नियमों के अनुसार Data Protection Board of India में शिकायत दर्ज करने का अधिकार डेटा प्रिंसिपल को है.

15. व्यक्तिगत डेटा उल्लंघन (Data Breach)

हमारे नियंत्रण के डेटा को प्रभावित करने वाला personal data breach होने पर, Sonkawade Labs DPDP Act, 2023 और उसके नियमों के अनुसार आवश्यक रूप और समय-सीमा में Data Protection Board of India तथा प्रभावित डेटा प्रिंसिपल्स को सूचित करेगा और हानि कम करने के लिए उचित कदम उठाएगा।

16. गोपनीयता प्रश्नों के लिए संपर्क

17. इस नीति में बदलाव

हम समय-समय पर इस Privacy Policy को अपडेट कर सकते हैं। अपडेटेड संस्करण वेबसाइट पर संशोधित "Last Updated" तिथि के साथ प्रकाशित किया जाएगा। कानून द्वारा अनुमत सीमा तक, अपडेट के बाद CSC Pro का निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।