गोपनीयता धोरण (Privacy Policy)

१. आम्ही कोणती माहिती गोळा करतो? (Information We Collect)

आम्ही खालील माहिती गोळा करू शकतो:

• वैयक्तिक माहिती: नाव, ईमेल पत्ता, फोन/WhatsApp नंबर (खरेदी प्रक्रियेत).
• पेमेंट माहिती: आम्ही स्वत: कार्ड माहिती साठवत नाही. ती Razorpay (PCI-DSS compliant gateway) द्वारे प्रोसेस केली जाते. आम्हाला फक्त Transaction ID आणि payment status मिळतो.
• तांत्रिक माहिती: IP address, browser type, device information, आणि pages visited (Vercel Analytics द्वारे).
• Cookies: Session management आणि security साठी आवश्यक cookies वापरल्या जातात. Third-party analytics cookies Vercel Analytics वापरते.

We collect: Name, Email, Phone Number (during purchase); Transaction metadata from Razorpay (not raw card data); Technical data via Vercel Analytics; Session cookies for security and login state.

२. माहितीचा वापर (Use of Information)

तुमची माहिती खालील कारणांसाठी वापरली जाते:

• ऑर्डर प्रोसेस करण्यासाठी आणि ई-बुक वितरित करण्यासाठी (ईमेल + WhatsApp).
• पेमेंट पावती (Invoice) पाठवण्यासाठी.
• नवीन पुस्तके आणि ऑफर्सबद्दल माहिती देण्यासाठी (तुम्ही कधीही अनसबस्क्राइब करू शकता).
• खाते सुरक्षितता आणि फसवणूक रोखण्यासाठी.
• कायदेशीर बंधने पूर्ण करण्यासाठी.

We use your data to: process and deliver orders; send invoices and receipts; send product updates (unsubscribe anytime); prevent fraud; comply with legal obligations.

३. तृतीय-पक्ष सेवा प्रदाते (Third-Party Service Providers)

आम्ही खालील विश्वसनीय सेवा प्रदात्यांसह डेटा शेअर करतो (फक्त आवश्यक तितका):

We never sell, rent, or trade your personal data. We only share with service providers strictly necessary to fulfill your order.

४. डेटा संग्रहण कालावधी (Data Retention)

आम्ही तुमची माहिती खालील कालावधीसाठी ठेवतो:

• ऑर्डर डेटा: 7 वर्षे (कर कायदे आणि लेखापरीक्षणाच्या आवश्यकतांनुसार)
• खाते माहिती: खाते सक्रिय असेपर्यंत + बंद केल्यानंतर 1 वर्ष
• Session data / Cookies: Session संपेपर्यंत (browser बंद केल्यावर)

Order data retained 7 years (tax/audit compliance). Account data retained while active + 1 year post-closure. Session cookies expire on browser close.

५. डेटा सुरक्षा (Data Security)

तुमची माहिती सुरक्षित ठेवण्यासाठी आम्ही खालील उपाययोजना करतो: SSL/TLS encryption, Razorpay PCI-DSS compliance, AWS S3 secure storage, आणि database-level encryption. मात्र, इंटरनेटवरील कोणताही डेटा ट्रान्समिशन १००% सुरक्षित असण्याची हमी देता येत नाही.

We implement SSL/TLS encryption, use PCI-DSS compliant Razorpay for payments, and secure AWS S3 for file storage. No internet transmission is 100% secure — we mitigate risk through industry-standard measures.

६. तुमचे अधिकार (Your Rights — DPDPA 2023)

डिजिटल वैयक्तिक डेटा संरक्षण कायदा 2023 अंतर्गत तुम्हाला खालील अधिकार आहेत:

• माहिती मिळवणे: आम्ही तुमच्याबद्दल काय डेटा ठेवतो ते जाणून घेण्याचा अधिकार.
• दुरुस्ती: चुकीची माहिती सुधारण्याचा अधिकार.
• हटवणे: काही अटींच्या अधीन, तुमचा डेटा हटवण्याची विनंती करण्याचा अधिकार.
• नामांकन: तुमच्या मृत्यूनंतर डेटा व्यवस्थापनासाठी व्यक्ती नामांकित करण्याचा अधिकार.

Under DPDPA 2023, you have rights to: access your data, correct inaccuracies, request erasure (subject to legal retention requirements), and nominate a person to manage your data. To exercise any right, email: support@kaydyachaanifaydyach.com

७. तक्रार निवारण अधिकारी (Grievance Officer)

IT Rules 2021 आणि DPDPA 2023 नुसार नियुक्त तक्रार निवारण अधिकारी:

८. संपर्क (Contact Us)

गोपनीयता धोरणाबद्दल प्रश्न असल्यास: support@kaydyachaanifaydyach.com