गोपनीयता नीति

1. दायरा और वेबसाइट पहचान

यह नीति brontivafa.shop और इसके संपर्क फॉर्म पर लागू होती है। उपलब्ध संपर्क: [email protected], +91 72240 20202, 89/90, कनॉट सर्कल, शंकर मार्केट, ब्लॉक एम, कनॉट प्लेस, नई दिल्ली, दिल्ली 110001, भारत। कोई company name, registration number या tax identifier प्रदान नहीं किया गया है, इसलिए इस नीति में ऐसा कोई विवरण कल्पित नहीं किया गया।

2. वर्तमान डेटा प्रवाह का सार

साइट account registration, checkout, online payment या product ordering नहीं देती। वर्तमान संस्करण में GA4, GTM, Cookiebot, reCAPTCHA और Google Maps सक्रिय नहीं हैं। कोई बाहरी affiliate destination सक्रिय नहीं है। मुख्य व्यक्तिगत डेटा प्रवाह संपर्क फॉर्म और सामान्य hosting/server logs तक सीमित है।

3. संपर्क फॉर्म डेटा

जब आप फॉर्म भेजते हैं तो नाम, ईमेल, विषय, संदेश और तकनीकी request metadata संसाधित हो सकते हैं। यह जानकारी केवल आपके प्रश्न को प्राप्त करने, उत्तर देने, abuse रोकने और आवश्यक रिकॉर्ड रखने के लिए उपयोग की जाती है। फॉर्म का destination ईमेल है।

4. स्वास्थ्य-संबंधी जानकारी न भेजने का अनुरोध

यह वेबसाइट चिकित्सा परामर्श सेवा नहीं है। कृपया संपर्क फॉर्म में विस्तृत diagnosis, medical reports, prescription images, पहचान संख्या या अनावश्यक संवेदनशील व्यक्तिगत डेटा न भेजें। यदि आप स्वेच्छा से ऐसी जानकारी भेजते हैं, तो हम केवल संदेश संभालने के लिए आवश्यक सीमा तक उसे देख सकते हैं; यह किसी medical record system का हिस्सा नहीं बनती।

5. सर्वर और सुरक्षा लॉग

Hosting infrastructure सामान्यतः IP address, request time, requested path, response code, browser/user-agent और basic security events लॉग कर सकता है। ये logs service availability, debugging और abuse/security investigation के लिए रखे जा सकते हैं। वास्तविक retention hosting configuration पर निर्भर करती है; जहाँ नियंत्रण उपलब्ध हो वहाँ आवश्यकता से अधिक समय तक डेटा रखने से बचना उद्देश्य है।

6. Cookies, localStorage और analytics

वर्तमान प्रकाशित configuration में Google Analytics 4, Google Tag Manager, Cookiebot या advertising pixels के IDs नहीं हैं और इसलिए उन्हें साइट code द्वारा लोड नहीं किया जाता। साइट navigation और accessibility script tracking के लिए cookie नहीं बनाती। यदि भविष्य में non-essential analytics सक्षम किया जाता है, संबंधित consent और policy text को deployment से पहले अपडेट किया जाना चाहिए।

7. Affiliate tracking

Business model affiliate घोषित है, लेकिन वर्तमान version में कोई सक्रिय external affiliate link, tracking parameter या partner destination नहीं है। इसलिए वेबसाइट से किसी partner को click identifier भेजने वाला affiliate flow इस समय लागू नहीं है।

8. प्रोसेसिंग का उद्देश्य

• संपर्क अनुरोध प्राप्त करना और उत्तर देना;
• तकनीकी रूप से वेबसाइट उपलब्ध कराना;
• spam, abuse और सुरक्षा घटनाओं की जांच;
• कानूनी दायित्वों की आवश्यकता होने पर सीमित रिकॉर्ड रखना;
• साइट की सामग्री और त्रुटियाँ सुधारना, जहाँ यह aggregated/non-identifying जानकारी से संभव हो।

9. भारत का DPDP ढाँचा और चरणबद्ध commencement

भारत का Digital Personal Data Protection Act, 2023 और Digital Personal Data Protection Rules, 2025 चरणबद्ध तरीके से प्रभावी किए गए हैं। 13 नवंबर 2025 की अधिसूचना के अनुसार Rules 1, 2 और 17–21 प्रकाशन पर प्रभावी हुए; Rule 4 एक वर्ष बाद और Rules 3, 5–16, 22 और 23 अठारह महीने बाद प्रभावी होने निर्धारित हैं। 29 सितंबर 2026 की तारीख पर सभी प्रावधान समान रूप से प्रभावी नहीं हैं। यह नीति लागू कानून के अनुसार अधिकारों का सम्मान करने का उद्देश्य रखती है और आवश्यकता पड़ने पर अपडेट की जाएगी।

10. डेटा साझा करना

हम व्यक्तिगत डेटा बेचने का दावा नहीं करते। डेटा email/hosting infrastructure जैसे service providers द्वारा तकनीकी रूप से संसाधित हो सकता है यदि वह वेबसाइट चलाने या संदेश पहुंचाने के लिए आवश्यक हो। कोई affiliate partner पहचान प्रदान नहीं की गई है और contact submissions किसी affiliate partner को भेजने के लिए configured नहीं हैं।

11. अंतरराष्ट्रीय प्रोसेसिंग

Hosting या email provider की infrastructure भारत के बाहर भी हो सकती है। क्योंकि specific provider details उपलब्ध नहीं कराए गए हैं, हम कोई काल्पनिक data-center location नहीं बताते। जहाँ लागू हो, provider और transfer configuration की समीक्षा operator की जिम्मेदारी है।

12. Retention

Contact messages उतने समय तक रखे जा सकते हैं जितना प्रश्न का उत्तर, follow-up, abuse handling या उचित रिकॉर्ड की जरूरत के लिए आवश्यक हो। Server logs की अवधि hosting configuration पर निर्भर है। अनावश्यक personal data को अनिश्चितकाल तक रखने का उद्देश्य नहीं है।

13. सुरक्षा

फॉर्म server-side validation और honeypot field का उपयोग करता है। reCAPTCHA सक्रिय नहीं है। कोई सुरक्षा उपाय पूर्ण सुरक्षा की गारंटी नहीं देता; इसलिए users को संवेदनशील दस्तावेज या अनावश्यक पहचान डेटा न भेजने की सलाह दी जाती है।

14. आपके अनुरोध

आप उपलब्ध personal data के बारे में access, correction, deletion या अन्य लागू अनुरोध [email protected] पर भेज सकते हैं। अनुरोध पूरा करने से पहले उचित पहचान verification आवश्यक हो सकती है। लागू कानून के चरणबद्ध commencement के कारण किसी specific statutory right की उपलब्धता समय के साथ बदल सकती है।

15. बच्चे

साइट सामान्य वयस्क स्वास्थ्य शिक्षा के लिए है और बच्चों से जानबूझकर व्यक्तिगत डेटा एकत्र करने के लिए designed नहीं है। यदि guardian को लगता है कि बच्चे ने personal data भेजा है, तो deletion request ईमेल द्वारा भेजी जा सकती है।

16. बाहरी लिंक

वर्तमान प्रकाशित version में उपयोगकर्ता-facing बाहरी वेबसाइट links शामिल नहीं हैं। भविष्य में ऐसे links जोड़े जाने पर तीसरे पक्ष की privacy practices अलग हो सकती हैं और यह नीति आवश्यकतानुसार अपडेट होगी।

17. बदलाव और संपर्क

तकनीकी features, कानून या processing बदलने पर यह नीति संशोधित की जा सकती है। महत्वपूर्ण बदलाव के साथ “अंतिम अपडेट” तारीख बदली जाएगी। प्रश्न: [email protected]।