गोपनीयता नीति (Privacy Policy)

अंतिम अपडेट: 3 नवंबर 2026

यह नीति बताती है कि Brozap ऐप और वेबसाइट brozap.com कौन सा डेटा एकत्र करते हैं, क्यों करते हैं, इसे कहाँ रखा जाता है और आपके क्या अधिकार हैं। Brozap Devwipe IT Solutions Private Limited, भारत (“Brozap”, “हम”, “हमारे”) का एक ब्रांड है। यदि आपके कोई प्रश्न हैं, तो support@brozap.com पर लिखें।

1. किसकी क्या ज़िम्मेदारी है

• आपके खाते का डेटा (आपका फ़ोन नंबर और दुकान का विवरण): हम तय करते हैं कि इसका उपयोग कैसे किया जाए, इसलिए डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (“DPDP Act”) के तहत हम डेटा फिड्यूशरी (Data Fiduciary) हैं।
• आपके ग्राहकों का डेटा जिसे आप ऐप में दर्ज करते हैं (उदाहरण के लिए बिल पर ग्राहक का नाम, फ़ोन नंबर या GSTIN): दुकान तय करती है कि इसे क्यों एकत्र किया जाए; हम केवल आपके लिए ऐप चलाने हेतु दुकान की ओर से एक डेटा प्रोसेसर (Data Processor) के रूप में इसे स्टोर और प्रोसेस करते हैं। इसे रिकॉर्ड करने का वैध कारण होना दुकान की ज़िम्मेदारी है।

2. हम क्या डेटा एकत्र करते हैं

हम आपके संपर्क (contacts), SMS संदेश, कॉल लॉग या सटीक लोकेशन एकत्र नहीं करते हैं। हम कार्ड नंबर, CVV या कार्ड की समाप्ति तिथि (expiry date) स्टोर नहीं करते हैं।

3. ऐप की अनुमतियां (Permissions)

• कैमरा (Camera) — बारकोड स्कैन करने के लिए और, यदि आप चाहें, उत्पाद की तस्वीरें लेने के लिए। बारकोड इमेज डिवाइस पर ही प्रोसेस होती हैं और अपलोड नहीं की जाती हैं। आपके द्वारा सहेजी गई उत्पाद तस्वीरें आपके उत्पाद डेटा के साथ स्टोर होती हैं।
• ब्लूटूथ / आस-पास के डिवाइस (Bluetooth / Nearby devices) — आपके रसीद प्रिंटर (और ब्लूटूथ बारकोड स्कैनर) को खोजने और कनेक्ट करने के लिए। हम आपके आस-पास के अन्य ब्लूटूथ डिवाइसों के बारे में जानकारी एकत्र नहीं करते हैं।
• USB — OTG केबल से जुड़े USB प्रिंटर पर प्रिंट करने के लिए।
• इंटरनेट / नेटवर्क स्थिति (Internet / network state) — लॉग इन करने, आपके डेटा का बैकअप लेने और यह जानने के लिए कि आप कब ऑफ़लाइन हैं।
• फ़ोटो / फ़ाइलें (Photos / files) (केवल यदि आप कोई छवि चुनते हैं) — अपनी गैलरी से उत्पाद की तस्वीर चुनने के लिए।

आप अपने फ़ोन की सेटिंग्स में जाकर इन अनुमतियों को बंद कर सकते हैं। बिलिंग का काम फिर भी चालू रहेगा; केवल संबंधित सुविधा बंद होगी।

4. हम डेटा का उपयोग कैसे करते हैं

• ऐप सेवाएं प्रदान करने के लिए: लॉग-इन, बिलिंग, स्टॉक, प्रिंटिंग, शेयरिंग और बैकअप।
• नए डिवाइस पर आपका डेटा रीस्टोर करने के लिए।
• सपोर्ट देने और महत्वपूर्ण बदलावों (उदाहरण के लिए ऐप, मूल्य निर्धारण या इस नीति में बदलाव) के बारे में सूचित करने के लिए।
• तकनीकी डेटा और समग्र आंकड़ों (aggregated statistics) का उपयोग करके सेवा को सुरक्षित रखने, त्रुटियों को खोजने और इसमें सुधार करने के लिए।
• कानूनी दायित्वों को पूरा करने के लिए (उदाहरण के लिए टैक्स, CERT-In लॉग नियम, या अधिकारियों का कानूनी अनुरोध)।

हम आपका या आपके ग्राहकों का डेटा नहीं बेचते हैं, और हम इसका उपयोग विज्ञापनों के लिए नहीं करते हैं। हम आपकी सहमति के आधार पर और DPDP अधिनियम के तहत अनुमत वैध उपयोगों के लिए आपके व्यक्तिगत डेटा को प्रोसेस करते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं (धारा 10 देखें); इससे पहले की गई प्रोसेसिंग प्रभावित नहीं होगी।

4a. वैकल्पिक: Brozap को बेहतर बनाने में मदद (रिसर्च)

लॉग-इन के बाद ऐप आपसे एक बार पूछता है कि क्या आप Brozap को बेहतर बनाने में मदद करना चाहते हैं। जब तक आप “मंज़ूर है” नहीं दबाते, यह बंद रहता है: कुछ भी पहले से चुना नहीं होता, और “अभी नहीं” चुनने से ऐप में और कुछ नहीं बदलता। यह चुनाव सिर्फ़ दुकान के मालिक कर सकते हैं। आप ऐप में अकाउंट → प्राइवेसी में कभी भी अपना जवाब बदल सकते हैं।

• क्यों: दुकानें कैसे खरीदती और बेचती हैं, इस पर रिसर्च; हमारे AI फ़ीचर (जैसे सामान के सुझाव और बिक्री की जानकारी) को सिखाने और बेहतर बनाने के लिए; और नए फ़ीचर की योजना के लिए। विज्ञापन के लिए नहीं, और कभी बेचा नहीं जाता।
• क्या भेजा जाता है: आपकी दुकान का अपना कारोबारी डेटा — सामान, श्रेणियाँ, ब्रांड, दाम, GST दरें, स्टॉक का आना-जाना, बिल (सामान, मात्रा, रकम, टैक्स, समय, भुगतान का तरीका), एस्टिमेट, डीलर ऑर्डर और आया हुआ माल (सामान और रकम), और सामान खोजने के लिए लिखे गए शब्द।
• क्या कभी नहीं भेजा जाता: आपके ग्राहकों के नाम, फ़ोन नंबर, GSTIN और पते; डीलरों के नाम, फ़ोन नंबर और पते; हस्ताक्षर, लोगो और फ़ोटो; नोट; भुगतान के रेफ़रेंस; बिल नंबर। ऐप इन्हें कुछ भी भेजने से पहले आपके फ़ोन पर ही हटा देता है, और हमारा सर्वर ऐसे शब्द नहीं लेता जो फ़ोन नंबर, GSTIN, PAN, आधार या ई-मेल जैसे दिखें। बार-बार आने वाले ग्राहकों को गिनने के लिए ऐप ग्राहक की जगह एक कोड रखता है, जो एक गुप्त चाबी से बनता है जो आपके फ़ोन से कभी बाहर नहीं जाती — इसलिए हम नहीं जान सकते कि ग्राहक कौन है।
• फ़्री प्लान: ऐप यह डेटा बैकग्राउंड में छोटे हिस्सों में भेजता है (Wi-Fi पर ज़्यादा), बैकअप से अलग। यह बैकअप नहीं है: इसे आपके फ़ोन पर वापस नहीं लाया जा सकता, और इससे सिंक, ज़्यादा डिवाइस या वेब पैनल नहीं मिलते — ये पेड प्लान के साथ मिलते हैं।
• पेड प्लान: अलग से कुछ नहीं भेजा जाता। अगर आप मंज़ूरी देते हैं, तो हम आपके क्लाउड बैकअप में पहले से मौजूद डेटा को भी इसी रिसर्च के लिए इस्तेमाल कर सकते हैं, आपके ग्राहकों के निजी डेटा के बिना।
• कहाँ: भारत में हमारे सर्वर पर, अलग रिसर्च टेबल में जिन्हें दुकानें नहीं देख सकतीं। इन्हें सिर्फ़ अधिकृत स्टाफ़ और हमारे विश्लेषण प्रोग्राम पढ़ते हैं।
• कभी भी बंद करें: अकाउंट → प्राइवेसी → देना बंद करें। फ़ोन पर भेजना तुरंत बंद हो जाता है, और फ़ोन के ऑनलाइन होते ही हम रिसर्च के लिए भेजा गया डेटा मिटा देते हैं। कई दुकानों के डेटा से पहले बन चुके नतीजे (आंकड़े, सिखाए गए AI मॉडल), जिनमें आपका डेटा नहीं है, उन पर असर नहीं पड़ता।
• कब तक: मिलने की तारीख से 3 साल तक, फिर मिटा दिया जाता है।

5. डेटा कहाँ स्टोर किया जाता है

आपका डेटा पहले आपके डिवाइस पर स्टोर होता है, ताकि ऐप ऑफ़लाइन भी काम कर सके। जब आप ऑनलाइन होते हैं, तो इसका बैकअप भारत में हमारे द्वारा संचालित सर्वरों पर लिया जाता है। हम नीचे वर्णित सीमित सेवा-प्रदाता प्रोसेसिंग को छोड़कर, आपका शॉप डेटा भारत से बाहर स्थानांतरित नहीं करते हैं।

6. हम किसके साथ डेटा साझा करते हैं

• Google Firebase Authentication (Google) — लॉग इन के लिए OTP भेजने और सत्यापित करने हेतु आपका फ़ोन नंबर प्राप्त करता है।
• Google Workspace (Google) — हमारा ईमेल; जो कुछ भी आप support@brozap.com पर भेजते हैं उसे प्राप्त करता है।
• WhatsApp — केवल तब जब आप कोई बिल शेयर करना चुनते हैं या हमें संदेश भेजते हैं; यहाँ WhatsApp की अपनी गोपनीयता नीति लागू होती है।
• पेमेंट गेटवे (Payment gateway) (बाद में, उदाहरण के लिए Razorpay) — केवल यदि आप भविष्य में ऑनलाइन भुगतान चालू करते हैं; हम इस नीति को अपडेट करेंगे और पहले आपसे सहमति लेंगे।
• अधिकारी (Authorities) — जब कानून द्वारा इसकी आवश्यकता हो।
• हमारे व्यवसाय का खरीदार — यदि Brozap का विलय या अधिग्रहण होता है, तो आपको सूचित करने के बाद, समान सुरक्षा शर्तों के तहत।

7. हम कब तक डेटा रखते हैं

• खाता, दुकान, उत्पाद और बिल डेटा: जब तक आपका खाता सक्रिय है। आपके द्वारा खाता हटाने के बाद, हम इसे 30 दिनों के भीतर हटा देते हैं, सिवाय उस डेटा के जिसे कानूनन रखना आवश्यक है।
• बिल टैक्स रिकॉर्ड होते हैं: GST कानून के तहत दुकानों को आमतौर पर इन्हें कई वर्षों तक रखना अनिवार्य होता है। अपना खाता हटाने से पहले जो भी ज़रूरत हो उसे निर्यात (export) या प्रिंट कर लें।
• सर्वर सुरक्षा लॉग: 180 दिन (CERT-In नियम), जिसके बाद इसे हटा दिया जाता है।
• रिसर्च डेटा (सिर्फ़ अगर आपने मंज़ूरी दी, धारा 4a): 3 साल तक, फिर मिटा दिया जाता है; देना बंद करने पर तुरंत।
• बैकअप: नियमित बैकअप चक्र (लगभग 30 दिन) में हटा दिए जाते हैं।

8. सुरक्षा

डेटा एन्क्रिप्टेड कनेक्शन (HTTPS) पर प्रसारित होता है। सर्वर तक पहुंच केवल अधिकृत कर्मचारियों तक सीमित है। हम कानून के अनुसार आवश्यक बैकअप और लॉग रखते हैं। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं होता है; यदि कोई व्यक्तिगत डेटा उल्लंघन होता है, तो हम प्रभावित उपयोगकर्ताओं और डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया को सूचित करेंगे जैसा कि DPDP अधिनियम द्वारा आवश्यक है।

9. आपके अधिकार

DPDP अधिनियम के तहत आप हमसे निम्नलिखित अनुरोध कर सकते हैं:

• यह जानना कि आपके बारे में हमारे पास क्या व्यक्तिगत डेटा है और इसका उपयोग कैसे किया जा रहा है;
• इसे सुधारना, पूरा करना या अपडेट करना;
• इसे हटाना (धारा 10 देखें);
• यदि आपकी मृत्यु हो जाती है या आप कार्य करने में असमर्थ हैं, तो इन अधिकारों का उपयोग करने के लिए किसी अन्य व्यक्ति को नामित करना;
• अपनी शिकायत का निवारण करवाना (grievance redressal)।

अपने पंजीकृत ईमेल से support@brozap.com पर लिखें या अपना पंजीकृत फ़ोन नंबर दर्ज करें। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया में शिकायत कर सकते हैं।

शिकायत अधिकारी (Grievance Officer): रित्विक राज (Ritawik Raj), Devwipe IT Solutions Private Limited (CIN U62013JH2026PTC029177), C/O अल्ला हरखा सिद्दीकी, 504, सुकबाना, गढ़वा – 822114, झारखंड, भारत। फ़ोन +91 82949 62478, ईमेल support@brozap.com (विषय “Grievance” रखें)।

10. अपना खाता और डेटा हटाना

1. “Delete my Brozap account” विषय और अपने पंजीकृत फ़ोन नंबर के साथ support@brozap.com पर एक ईमेल भेजें।
2. हम पुष्टि करेंगे कि यह आप ही हैं (उदाहरण के लिए उस नंबर पर OTP या कॉल के माध्यम से)।
3. हम 30 दिनों के भीतर अपने सर्वर से आपका खाता और दुकान का डेटा हटा देंगे और ईमेल द्वारा पुष्टि करेंगे। जब आप ऐप को अनइंस्टॉल करते हैं या इसका डेटा साफ़ करते हैं, तो आपके अपने फ़ोन का डेटा हट जाता है।

यदि आपकी दुकान के ग्राहक आपसे उनका विवरण हटाने का अनुरोध करते हैं, तो आप ऐप में उन्हें संपादित कर सकते हैं या हटा सकते हैं, अथवा सहायता के लिए हमसे संपर्क कर सकते हैं।

11. वेबसाइट

brozap.com विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करता है। हमारे सर्वर सुरक्षा के लिए मानक एक्सेस लॉग (IP पता, पेज, समय, ब्राउज़र) रखते हैं। पेज Google Fonts से फ़ॉन्ट लोड करते हैं, जो आपका IP पता प्राप्त करता है। पायलट फ़ॉर्म हमारे सर्वर पर डेटा नहीं भेजता है: यह भरे हुए विवरण के साथ आपका अपना ईमेल या WhatsApp ऐप खोलता है।

12. बच्चे

Brozap वयस्कों के लिए एक व्यावसायिक टूल है। यह 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है, और हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते हैं।

13. बदलाव और संपर्क

हम किसी भी बदलाव को इस पृष्ठ पर पोस्ट करेंगे और ऊपर दी गई तारीख को अपडेट करेंगे। महत्वपूर्ण बदलावों के लिए, हम उनके लागू होने से पहले आपको ऐप में या ईमेल के माध्यम से सूचित भी करेंगे।

Devwipe IT Solutions Private Limited (Brozap) · भारत · support@brozap.com