गोपनीयता नीति

1. परिचय

LifeWyn ("LifeWyn", "हम", "हमें" या "हमारा") एक ज़ीरो-नॉलेज डिजिटल उत्तराधिकार प्लेटफ़ॉर्म प्रदान करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइटों, ऐप्लिकेशनों और संबंधित सेवाओं (सामूहिक रूप से, "सेवा") का उपयोग करते हैं, तो हम कौन-सी जानकारी एकत्र करते हैं, हम उसका उपयोग और उसकी सुरक्षा कैसे करते हैं, और आपके पास क्या विकल्प हैं। सेवा का उपयोग करके, आप यहाँ बताई गई प्रथाओं से सहमत होते हैं।

हमारी सेवा का मूल सिद्धांत यह है कि आपकी सबसे संवेदनशील सामग्री — वह डेटा जो आप अपने वॉल्ट में रखते हैं — हम तक पहुँचने से पहले आपके अपने डिवाइस पर एन्क्रिप्ट की जाती है, और उसे डिक्रिप्ट करने वाली कुंजियाँ कभी हमें नहीं भेजी जातीं। आपका अकाउंट और संपर्क विवरण एक अलग विषय है, जिसका पूरा विवरण नीचे दिया गया है।

2. हम कौन-सी जानकारी एकत्र करते हैं

हम केवल वही एकत्र करते हैं जो सेवा चलाने के लिए आवश्यक है:

• अकाउंट और संपर्क जानकारी। आपका नाम, ईमेल पता और (वैकल्पिक रूप से) फ़ोन नंबर, जिनका उपयोग आपका अकाउंट बनाने और सुरक्षित रखने, आपको प्रमाणित करने और आवश्यक सूचनाएँ भेजने के लिए किया जाता है।
• डिवाइस और तकनीकी जानकारी। डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र, IP पता, भाषा और इसी तरह का डायग्नोस्टिक डेटा, जिसका उपयोग सुरक्षा, धोखाधड़ी की रोकथाम और विश्वसनीयता के लिए किया जाता है।
• एन्क्रिप्टेड वॉल्ट सिफरटेक्स्ट। आपके वॉल्ट की एन्क्रिप्टेड सामग्री। हम यह सिफरटेक्स्ट संग्रहीत करते हैं, लेकिन इसे डिक्रिप्ट नहीं कर सकते, क्योंकि ऐसा करने के लिए आवश्यक कुंजियाँ कभी आपके नियंत्रण से बाहर नहीं जातीं।
• प्रोटेक्शन चेक-इन संकेत। जब आप समय-समय पर चेक-इन पूरे करते हैं, तब उत्पन्न होने वाला मेटाडेटा, साथ ही आपके उत्तराधिकार नियमों द्वारा उपयोग किए जाने वाले निष्क्रियता और सत्यापन संकेत (उदाहरण के लिए, आपकी पिछली पुष्ट गतिविधि के टाइमस्टैम्प)।
• उत्तराधिकार कॉन्फ़िगरेशन। आपके द्वारा नामित नामांकित व्यक्ति, आपके द्वारा तय किए गए नियम और सीमाएँ, और एन्क्रिप्टेड की-शेयर — कभी भी उनकी डिक्रिप्ट की गई सामग्री नहीं।
• नामांकित व्यक्तियों का संपर्क विवरण। आपके द्वारा नामित लोगों का नाम और संपर्क विवरण। ये पढ़ने योग्य रूप में रखे जाते हैं, क्योंकि सेवा ऐसे किसी नामांकित व्यक्ति को न तो सूचित कर सकती है और न ही सत्यापित कर सकती है, जिसका पता वह पढ़ नहीं सकती।
• बिलिंग मेटाडेटा। सब्सक्रिप्शन प्लान, बिलिंग स्थिति और लेन-देन पहचानकर्ता। कार्ड और भुगतान विवरण हमारे भुगतान प्रोसेसर संभालते हैं; हम पूरे कार्ड नंबर संग्रहीत नहीं करते।

3. हम किन चीज़ों तक नहीं पहुँच सकते

अपनी प्रतिबद्धता को ठोस बनाने के लिए, निम्नलिखित चीज़ें डिज़ाइन के अनुसार तकनीकी रूप से हमारी पहुँच से बाहर हैं:

• आपका प्लेनटेक्स्ट वॉल्ट डेटा। आपके वॉल्ट के भीतर के दस्तावेज़, क्रेडेंशियल, कुंजियाँ, नोट्स और फ़ाइलें अपलोड से पहले एन्क्रिप्ट की जाती हैं। हमारे पास केवल सिफरटेक्स्ट होता है।
• आपका मास्टर पासवर्ड और उससे व्युत्पन्न कुंजियाँ। आपका मास्टर पासवर्ड न तो कभी हमें भेजा जाता है और न ही हमारे द्वारा संग्रहीत किया जाता है। हम इसे पुनर्प्राप्त नहीं कर सकते, और हम इससे व्युत्पन्न कुंजियों को दोबारा नहीं बना सकते।

चूँकि आपकी कुंजियाँ हमारे पास नहीं होतीं, इसलिए आपके वॉल्ट के लिए कोई कानूनी माँग प्लेनटेक्स्ट तक नहीं, बल्कि सिफरटेक्स्ट तक ही पहुँचती है, और यदि आप अपना मास्टर पासवर्ड खो देते हैं तो हम पहुँच बहाल नहीं कर सकते — ऐसी कोई मैन्युअल रिकवरी प्रक्रिया नहीं है जिसका हम सहारा ले सकें, क्योंकि जिसकी हमें ज़रूरत नहीं, वह हम अपने पास नहीं रखते। अकाउंट और नामांकित व्यक्तियों का संपर्क विवरण, जो हमारे पास पढ़ने योग्य रूप में होता है, प्रस्तुत किया जा सकता है। यह जानबूझकर किया गया समझौता है, जो आपके पक्ष में है।

4. हम जानकारी का उपयोग कैसे करते हैं

हम एकत्र की गई जानकारी का उपयोग इन कार्यों के लिए करते हैं:

• सेवा और आपके अकाउंट को प्रदान करना, बनाए रखना और सुरक्षित रखना;
• प्रोटेक्शन चेक-इन संचालित करना और ऊपर बताए गए संकेतों का उपयोग करके आपके उत्तराधिकार नियमों का मूल्यांकन करना;
• आपके अकाउंट, सुरक्षा, सेवा में बदलावों और सहायता अनुरोधों के बारे में आपसे संवाद करना;
• सब्सक्रिप्शन, ट्रायल, बिलिंग और नवीनीकरण को प्रोसेस करना;
• धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाना, उनकी जाँच करना और उन्हें रोकना;
• कानूनी दायित्वों का पालन करना और हमारी शर्तों को लागू करना।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और हम आपकी वॉल्ट सामग्री का उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते — आपका वॉल्ट हम तक केवल सिफरटेक्स्ट के रूप में पहुँचता है, इसलिए वह इन उद्देश्यों के लिए हमें उपलब्ध नहीं होता।

5. एन्क्रिप्शन और डेटा सुरक्षा

वॉल्ट सामग्री प्रमाणित सिमेट्रिक एन्क्रिप्शन (XChaCha20-Poly1305) से सुरक्षित की जाती है, जिसमें ऐसी कुंजियों का उपयोग होता है जो एक मज़बूत की-डेरिवेशन फ़ंक्शन के ज़रिए आपके मास्टर पासवर्ड से आपके डिवाइस पर व्युत्पन्न की जाती हैं। डेटा ट्रांज़िट के दौरान TLS से एन्क्रिप्ट किया जाता है और हमारे इंफ़्रास्ट्रक्चर पर संग्रहीत अवस्था में भी एन्क्रिप्ट रहता है। हम अपने सिस्टम पर एक्सेस नियंत्रण, नेटवर्क सेगमेंटेशन, लॉगिंग और नियमित समीक्षा लागू करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन ज़ीरो-नॉलेज आर्किटेक्चर का अर्थ है कि हमारे सर्वरों में सेंध लगने पर भी केवल सिफरटेक्स्ट उजागर होगा, आपका पढ़ने योग्य डेटा नहीं।

6. कुंजी प्रबंधन और उत्तराधिकार डेटा

नामांकित व्यक्तियों के लिए रिकवरी उन एन्क्रिप्टेड की-शेयर के माध्यम से संभव होती है जिन्हें आप कॉन्फ़िगर करते हैं। ये शेयर एन्क्रिप्टेड रूप में संग्रहीत होते हैं और किसी नामांकित व्यक्ति को केवल तभी उपलब्ध कराए जाते हैं जब आपके द्वारा तय की गई शर्तें पूरी और सत्यापित हो जाती हैं। इस प्रक्रिया को संचालित करने के लिए आवश्यक नियम, सीमाएँ और एन्क्रिप्टेड शेयर हम संग्रहीत करते हैं; हम ऐसा कुछ भी संग्रहीत नहीं करते जिससे हम किसी वैध, सत्यापित रिलीज़ से पहले स्वयं आपकी कुंजियाँ जोड़ सकें।

7. साझाकरण और प्रकटीकरण

हम जानकारी केवल सीमित परिस्थितियों में प्रकट करते हैं:

• नामांकित व्यक्ति। जब आपके उत्तराधिकार नियम पूरे और सत्यापित हो जाते हैं, तो नामित नामांकित व्यक्तियों को वे एन्क्रिप्टेड की-शेयर और वॉल्ट पहुँच मिलती है जो आपने उन्हें दी है — और इससे अधिक कुछ नहीं।
• सेवा प्रदाता। हम सीमित डेटा ऐसे विक्रेताओं के साथ साझा करते हैं जो संविदात्मक गोपनीयता और सुरक्षा दायित्वों के तहत हमारी ओर से उसे प्रोसेस करते हैं (उदाहरण के लिए, क्लाउड होस्टिंग, ईमेल डिलीवरी और भुगतान प्रोसेसिंग)।
• कानूनी और सुरक्षा कारण। यदि कानून, सम्मन या वैध कानूनी प्रक्रिया के तहत आवश्यक हो, या उपयोगकर्ताओं, जनता या LifeWyn के अधिकारों, सुरक्षा और संरक्षा की रक्षा के लिए आवश्यक हो, तो हम जानकारी प्रकट कर सकते हैं। फिर भी, हम ऐसा प्लेनटेक्स्ट वॉल्ट डेटा प्रकट नहीं कर सकते जिसे डिक्रिप्ट करने की क्षमता हमारे पास नहीं है।
• व्यावसायिक हस्तांतरण। यदि हम किसी विलय, अधिग्रहण या परिसंपत्तियों की बिक्री में शामिल होते हैं, तो आपकी जानकारी इस नीति के अधीन हस्तांतरित की जा सकती है।

हमारे वर्तमान सब-प्रोसेसर ये हैं:

यह सूची हमारे अनुपालन पेज पर रखी जाती है और इसमें बदलाव होने पर अपडेट की जाती है।

8. आपका डेटा कहाँ संग्रहीत होता है

• अकाउंट और बिलिंग डेटा: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1)।
• एन्क्रिप्टेड वॉल्ट सामग्री: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1)।
• बैकअप: उसी क्षेत्र में, 30 दिनों की रोलिंग अवधि तक रखे जाते हैं।

डेटा चाहे जहाँ भी संग्रहीत हो, आपकी वॉल्ट सामग्री हम तक पहुँचने से पहले एन्क्रिप्ट हो जाती है, इसलिए होस्टिंग क्षेत्र चाहे जो भी हो, हमारे पास आपके रिकॉर्ड नहीं, बल्कि सिफरटेक्स्ट होता है।

9. डेटा प्रतिधारण और विलोपन

हम अकाउंट, कॉन्फ़िगरेशन और बिलिंग मेटाडेटा को तब तक रखते हैं जब तक आपका अकाउंट सक्रिय है, और जब तक सेवा प्रदान करने, कानूनी दायित्वों का पालन करने, विवादों को सुलझाने और हमारे समझौतों को लागू करने के लिए आवश्यक हो।

जब आप अपना अकाउंट डिलीट करने का अनुरोध करते हैं, तो अनुरोध दर्ज किया जाता है और छूट अवधि तक रोका जाता है, जिसके दौरान आप इसे रद्द कर सकते हैं। उस अवधि के बाद, हम संबंधित डेटा को हटा देते हैं या गुमनाम कर देते हैं, सिवाय उन मामलों के जहाँ कानून के तहत अधिक समय तक रखना आवश्यक हो। अकाउंट रिकॉर्ड का अंतिम विनाश स्वचालित रूप से नहीं, बल्कि हमारी टीम द्वारा किया जाता है, क्योंकि इसे पलटा नहीं जा सकता। पूरी तरह स्वचालित, स्व-सेवा अकाउंट विलोपन अभी उपलब्ध नहीं है; विलोपन का अनुरोध करने के लिए, खंड 15 के माध्यम से हमसे संपर्क करें।

चूँकि वॉल्ट सामग्री उन कुंजियों से एन्क्रिप्ट होती है जो हमारे पास नहीं हैं, इसलिए सिफरटेक्स्ट को डिलीट करने से वह स्थायी रूप से अपुनर्प्राप्य हो जाता है। विलोपन का अनुरोध करने से पहले, जो कुछ भी आप रखना चाहते हैं, उसे एक्सपोर्ट कर लें।

10. आपके अधिकार

आपके क्षेत्राधिकार के आधार पर, आपको अपनी व्यक्तिगत जानकारी तक पहुँचने, उसे सुधारने, एक्सपोर्ट करने या डिलीट करने, कुछ प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने, और सहमति वापस लेने के अधिकार हो सकते हैं। इनमें से अधिकांश को आप सीधे अपनी अकाउंट सेटिंग्स में प्रबंधित कर सकते हैं, जिसमें अपना डेटा एक्सपोर्ट करना भी शामिल है।

औपचारिक डेटा-अधिकार अनुरोध करने के लिए, हमसे grievance@lifewyn.com पर संपर्क करें। हम हर अनुरोध की प्राप्ति 5 कार्यदिवसों के भीतर स्वीकार करते हैं और उसे 30 दिनों के भीतर हल करने का लक्ष्य रखते हैं, और हर स्थिति में लागू कानून द्वारा निर्धारित समय-सीमा के भीतर। हमें पहले आपकी पहचान सत्यापित करनी पड़ सकती है।

यदि आप भारत में हैं, तो Digital Personal Data Protection Act, 2023 आपको यह अधिकार भी देता है कि आप अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करें। यह आपके वॉल्ट के भीतर प्राप्तकर्ताओं को नामित करने से अलग है।

11. कुकीज़ और लोकल स्टोरेज

हम आपको साइन इन रखने, प्राथमिकताएँ याद रखने, सत्रों को सुरक्षित करने और समग्र उपयोग को समझने के लिए कुकीज़ और ब्राउज़र लोकल स्टोरेज का उपयोग करते हैं। कुछ लोकल स्टोरेज सेवा के लिए आवश्यक है — उदाहरण के लिए, आपके डिवाइस पर व्युत्पन्न कुंजियों को रखना, ताकि आपका वॉल्ट स्थानीय रूप से डिक्रिप्ट किया जा सके। आप अपनी ब्राउज़र सेटिंग्स के माध्यम से गैर-आवश्यक कुकीज़ को नियंत्रित कर सकते हैं, हालाँकि आवश्यक स्टोरेज को बंद करने से मुख्य कार्यक्षमता बाधित हो सकती है।

12. अंतर्राष्ट्रीय हस्तांतरण

हम जानकारी को आपके अपने देश के अलावा अन्य देशों में प्रोसेस और संग्रहीत कर सकते हैं, जिनमें वे देश भी शामिल हैं जहाँ हमारे सेवा प्रदाता काम करते हैं। जहाँ हम व्यक्तिगत डेटा को सीमाओं के पार हस्तांतरित करते हैं, वहाँ हम लागू डेटा-संरक्षण कानून के अनुरूप उपयुक्त सुरक्षा उपायों, जैसे मानक संविदात्मक खंडों, पर निर्भर करते हैं।

13. बच्चों की गोपनीयता

सेवा बच्चों के लिए लक्षित नहीं है और हम जानबूझकर उनसे व्यक्तिगत जानकारी एकत्र नहीं करते। भारत में, Digital Personal Data Protection Act, 2023 बच्चे को 18 वर्ष से कम आयु के किसी भी व्यक्ति के रूप में परिभाषित करता है और उसके व्यक्तिगत डेटा को प्रोसेस करने से पहले सत्यापन योग्य अभिभावकीय सहमति को आवश्यक बनाता है; हम जानबूझकर बच्चों का डेटा प्रोसेस नहीं करते और उन्हें अकाउंट प्रदान नहीं करते। अन्य स्थानों पर, न्यूनतम आयु वह आयु है जो उस क्षेत्राधिकार में बाध्यकारी अनुबंध करने के लिए आवश्यक है, और किसी भी स्थिति में 16 वर्ष से कम नहीं।

यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

14. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण बदलाव करेंगे, तो हम ऊपर दी गई "अंतिम अपडेट" तिथि को अपडेट करेंगे और, जहाँ उचित हो, आपको सेवा के माध्यम से या ईमेल द्वारा सूचित करेंगे। बदलाव प्रभावी होने के बाद सेवा का आपका निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।

15. हमसे संपर्क करें

यदि इस नीति के बारे में या हम आपकी जानकारी को कैसे संभालते हैं, इस बारे में आपके कोई प्रश्न हैं, तो हमसे support@lifewyn.com पर संपर्क करें। आप हमारे संपर्क पेज के माध्यम से भी हमसे संपर्क कर सकते हैं।

सुरक्षा कमज़ोरियों की सूचना देने के लिए, security@lifewyn.com पर लिखें — हमारी ज़िम्मेदार प्रकटीकरण नीति देखें।

16. डेटा नियंत्रक, DPO और पर्यवेक्षी प्राधिकरण

निम्नलिखित प्रकटीकरण GDPR और भारत के DPDP अधिनियम के तहत आवश्यक हैं। इन्हें कानूनी सलाहकारों के साथ अंतिम रूप दिया जा रहा है और सामान्य उपलब्धता से पहले पूरा कर दिया जाएगा:

• डेटा नियंत्रक। LifeWyn Global Private Limited। पंजीकृत पता: Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India।
• डेटा संरक्षण अधिकारी (DPO)। अंतरिम आधार पर संस्थापक टीम के पास। संपर्क: support@lifewyn.com।
• शिकायत अधिकारी (भारत का DPDP अधिनियम)। Kishor Dhakad, Co-founder। संपर्क: support@lifewyn.com, Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103।
• पर्यवेक्षी / डेटा-संरक्षण प्राधिकरण। यदि आप EU/EEA में हैं, तो आपको अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है; भारत में, डेटा संरक्षण बोर्ड के गठन के बाद उसके पास।