गोपनीयता नीति (Privacy Policy)

अंतिम बदलाव 4 नवंबर 2026

यह हमारी अंग्रेज़ी Privacy Policy का हिंदी अनुवाद है, ताकि आप इसे अपनी भाषा में पढ़ सकें। लागू पाठ अंग्रेज़ी वाला है (ziwake.com/privacy); दोनों में कोई अंतर हो तो अंग्रेज़ी पाठ मान्य होगा।

Ziwake को Ziwake ("हम", "हमारा") प्रदान करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट, ऐप और सेवाओं का उपयोग करते हैं तो हम व्यक्तिगत डेटा के साथ क्या करते हैं, और आपके क्या अधिकार हैं। यह डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 ("DPDP कानून"), तथा सूचना प्रौद्योगिकी अधिनियम, 2000 और उसके नियमों के अनुसार लिखी गई है। DPDP कानून चरणों में लागू हो रहा है: व्यवसायों के ज़्यादातर कर्तव्य, जिनमें इस नीति वाली सूचना भी है, 13 मई 2027 से लागू होने वाले हैं, जब तक सरकार कोई और तारीख़ अधिसूचित न करे। हम इस नीति का पालन अभी से करते हैं। यह हिंदी में ziwake.com/hi/privacy पर भी उपलब्ध है; लागू पाठ अंग्रेज़ी वाला है, और हिंदी पाठ उसका अनुवाद है। जब आप हमारी सेवा की शर्तें (Terms of Service) स्वीकार करते हैं तब हम यह नीति आपको दिखाते हैं और दर्ज करते हैं कि आपको यह दिखाई गई, पर यह सेवा की शर्तों का हिस्सा नहीं है और इससे कोई अनुबंध वाली बाध्यता नहीं बनती।

1. हमारी दो भूमिकाएँ

आपके खाते का डेटा: आपका नाम, मोबाइल नंबर, ईमेल, साइन-इन और उपयोग की जानकारी, और वे व्यवसाय जिनसे आप जुड़े हैं। इसका उपयोग कैसे हो, यह हम तय करते हैं, इसलिए इस डेटा के लिए हम डेटा फ़िड्यूशरी (Data Fiduciary) हैं, और यह नीति लागू होती है।
आपके व्यवसाय के रिकॉर्ड: आपके ग्राहकों, सप्लायरों और स्टाफ़ की वह जानकारी जो आप अपनी बही में दर्ज करते हैं। इसका उपयोग क्यों और कैसे हो, यह आपका व्यवसाय तय करता है, इसलिए वही डेटा फ़िड्यूशरी है। हम उसके डेटा प्रोसेसर (Data Processor) हैं और केवल उसके निर्देशों पर काम करते हैं, जैसा हमारे डेटा प्रोसेसिंग अनुबंध (Data Processing Agreement) में लिखा है। अगर आप किसी ऐसे व्यवसाय के ग्राहक हैं जो Ziwake का उपयोग करता है, तो अपने डेटा के बारे में उसी व्यवसाय से संपर्क करें। उसे जवाब देने में हम मदद करेंगे।
कुछ सीमित कामों के लिए हम खुद तय करते हैं, और डेटा फ़िड्यूशरी होते हैं, चाहे डेटा व्यवसाय के रिकॉर्ड में हो: सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग को रोकना और उसकी जाँच करना, कानून और कानूनी आदेशों का पालन करना, और अपने बिलिंग और टैक्स रिकॉर्ड रखना। हम केवल उतना ही उपयोग करते हैं जितना इन कामों के लिए ज़रूरी है।

2. हम क्या लेते हैं, क्यों, और कितने समय तक रखते हैं

व्यक्तिगत डेटा	हम इसका उपयोग क्यों करते हैं	हम इसे कितने समय तक रखते हैं
नाम, मोबाइल नंबर, ईमेल, भाषा, पासवर्ड (केवल सुरक्षित हैश के रूप में), और अगर आप Google से साइन-इन करते हैं तो Google खाते का नाम, ईमेल और ID	आपका खाता बनाना और सुरक्षित रखना, आपको साइन-इन कराना, वन-टाइम कोड और सेवा संदेश भेजना	जब तक खाता चालू है, फिर खाता बंद होने के बाद 1 साल तक, और जहाँ यह नीचे दिए उन रिकॉर्ड का हिस्सा है जिन्हें हमें रखना ज़रूरी है वहाँ उससे ज़्यादा
व्यवसाय की प्रोफ़ाइल: कानूनी और व्यापारिक नाम, GSTIN, PAN, पता, आपकी भूमिका	ऐप में आपका व्यवसाय चलाना, उसे आपके दस्तावेज़ों पर दिखाना, आपके कहने पर GSTIN जाँचना	जब तक व्यवसाय चालू है, फिर आपके व्यवसाय के रिकॉर्ड की तरह
हमारी शर्तों की स्वीकृति: Agreement के हर दस्तावेज़ का वह संस्करण जिस पर आप सहमत हुए और उसके पाठ का फ़िंगरप्रिंट (हैश), यह कि आपको यह गोपनीयता नीति दिखाई गई, तारीख़ और समय, साइन-इन का तरीका, और आपके IP पते और ब्राउज़र के एकतरफ़ा हैश	इस बात का सबूत कि आपने हमारी शर्तें स्वीकार कीं	हर स्वीकृति से 8 साल तक, विवादों, ऑडिट और टैक्स कार्यवाही के सबूत के रूप में, आपके खाता हटाने के बाद भी। जब आप खाता हटाते हैं, तो हम इन रिकॉर्ड से आपका नाम, ई-मेल और मोबाइल नंबर हटा देते हैं और इन्हें एक कुंजी वाले संदर्भ (keyed reference) के साथ रखते हैं, जिसे केवल वही व्यक्ति आपसे मिला सकता है जो पहले से आपका ई-मेल पता जानता हो। हम अपनी शर्तों और नीतियों के हर संस्करण का संग्रह भी रखते हैं
हमारे सिस्टम के सुरक्षा लॉग: साइन-इन के प्रयास, साइन-इन किए गए डिवाइस और सेशन, IP पता, डिवाइस और ब्राउज़र का प्रकार, त्रुटियाँ	सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, समस्याएँ सुलझाना, और साइबर घटनाओं की रिपोर्ट करना	कम से कम 180 दिन, जैसा CERT-In के 28 अप्रैल 2022 के निर्देश हमारे सिस्टम के लॉग के लिए माँगते हैं। हम इन्हें गतिविधि से 1 साल तक रखते हैं (यही अवधि DPDP नियम भी माँगेंगे), फिर हटा देते हैं, जब तक किसी जाँच या दूसरे कानून के लिए इन्हें ज़्यादा समय रखना ज़रूरी न हो। अगर आप अपना खाता हटाते हैं, तो आपके साइन-इन रिकॉर्ड इस अवधि तक आपके नाम या संपर्क जानकारी के बिना रहते हैं
आपकी बही की गतिविधि का लॉग: किसने क्या बदला, और कब	यह दिखाना कि किसने क्या बदला, और वह ऑडिट ट्रेल जो कानून के अनुसार आपके व्यवसाय को रखनी पड़ सकती है	आपके व्यवसाय के रिकॉर्ड के साथ रखा जाता है, नीचे देखें
आपके व्यवसाय के रिकॉर्ड: ग्राहक, सप्लायर, स्टाफ़, दस्तावेज़ और फ़ाइलें जो आप सेवा में रखते हैं	आपके व्यवसाय के लिए, उसके डेटा प्रोसेसर के रूप में, रखे और प्रोसेस किए जाते हैं	जब तक व्यवसाय चालू है। अगर मालिक इसे बंद करता है और इसके रिकॉर्ड रखता है: इसकी आख़िरी एंट्री वाले वित्तीय वर्ष के अंत के आठ साल बाद की 31 मार्च तक केवल पढ़ने के लिए (read-only)। अगर मालिक इसे हटाता है, जिसके लिए पहले पूरा एक्सपोर्ट ज़रूरी है: 30 दिन जिनमें इसे वापस लाया जा सकता है। रखने की तारीख़ बीतने पर भी यही 30 दिन लागू होते हैं। फिर इसे हटा दिया जाता है और रिकॉर्ड के बिना केवल बंद होने का एक छोटा रिकॉर्ड रखा जाता है। जिस व्यवसाय के मालिक केवल आप हैं और जो अभी चालू है, वह आपके खाता हटाते ही तुरंत हटा दिया जाता है; जो रिकॉर्ड रखकर बंद किया गया है, वह अपनी रखने की तारीख़ तक रहता है (सेवा की शर्तें, धारा 15; डेटा प्रोसेसिंग अनुबंध, खंड 8)। कानून के अनुसार अपनी प्रतियाँ कितने समय तक रखनी हैं, यह आपका व्यवसाय तय करता है
हमें किए गए भुगतान: प्लान, रकम, UPI या गेटवे संदर्भ, GSTIN, हमारे इनवॉइस	बिलिंग, GST अनुपालन और लेखा	जैसा टैक्स कानून माँगता है: संबंधित GST वार्षिक रिटर्न की नियत तारीख़ से कम से कम 72 महीने (अपील या कार्यवाही चलने तक ज़्यादा), और हमारी बहियों के लिए 8 साल
व्यवसाय का PAN, एक कुंजी वाले हैश (हमारी गुप्त कुंजी से बना एकतरफ़ा फ़िंगरप्रिंट) के रूप में, PAN खुद नहीं, और व्यवसाय को मुफ़्त ट्रायल कब मिला	प्लान की सीमाएँ लागू होने पर एक PAN पर एक ही मुफ़्त ट्रायल देना	व्यवसाय और आपका खाता हटाने के बाद भी, जब तक हम मुफ़्त ट्रायल देते हैं। इसे वापस PAN में नहीं बदला जा सकता; यह केवल तब मिलाया जा सकता है जब वही PAN फिर डाला जाए
हमारे पार्टनर प्रोग्राम के पार्टनर: नाम, संपर्क जानकारी, PAN, GST में पंजीकृत हों तो GSTIN, भुगतान के लिए बैंक या UPI की जानकारी, रेफ़र किए गए व्यवसाय और कमाया गया कमीशन	पार्टनर प्रोग्राम चलाना, कमीशन देना और टैक्स रिकॉर्ड रखना	जब तक आप पार्टनर हैं, फिर हमारी अपनी बहियों के लिए जितना टैक्स कानून माँगता है (8 साल)
भुगतान के लिए पार्टनर का PAN और बैंक खाता या UPI की जानकारी	कमीशन सही खाते में भेजना, और वह PAN जो हमारे टैक्स रिकॉर्ड के लिए ज़रूरी है	एन्क्रिप्ट करके रखी जाती है। इसे केवल हमारे प्लेटफ़ॉर्म का मालिक, भुगतान करने के लिए, खोलता है। पार्टनर प्रोग्राम की तरह रखी जाती है, ऊपर देखें
सपोर्ट टिकट और कॉल-बैक अनुरोध (नाम, नंबर, संदेश)	आपको जवाब देना और मदद को बेहतर बनाना	टिकट या अनुरोध बंद होने के 2 साल बाद हटा दिए जाते हैं
वेबसाइट पर आने के स्रोत की कुकी (जैसे कोई सर्च इंजन या कैंपेन का नाम)	यह समझना कि साइन-अप किन माध्यमों से आते हैं	90 दिन
बिल की फ़ोटो, PDF और दूसरे दस्तावेज़ जो आप स्कैन करते हैं, और उनसे पढ़ा गया टेक्स्ट	दस्तावेज़ पढ़ना और आपके जाँचने के लिए एंट्री भरना	टेक्स्ट आपके अपने डिवाइस पर, आपके ब्राउज़र में पढ़ा जाता है, और पेज और उसका टेक्स्ट हमारे सर्वर पर रखा जाता है; किसी AI प्रदाता को कुछ नहीं जाता, जब तक आपके व्यवसाय ने AI चालू न किया हो और स्कैन AI से न पढ़ा जाए (नीचे देखें)। जिस स्कैन की आप पुष्टि करते हैं, वह उस रिकॉर्ड का हिस्सा बन जाता है जो उससे बना, जैसे खरीद का बिल, और आपके व्यवसाय के रिकॉर्ड के साथ रखा जाता है। जो स्कैन आप हटा देते हैं, या जिसे पढ़ना विफल रहा, वह अपनी फ़ाइलों के साथ 30 दिन बाद हटा दिया जाता है। जिस स्कैन की आपने अभी तक न पुष्टि की है न उसे हटाया है, वह तब तक आपकी स्कैन की सूची में रहता है
AI सुविधाओं को भेजी गई सामग्री, केवल तब जब आपके व्यवसाय ने सेटिंग्स → AI में AI चालू किया हो: वे स्कैन जिन्हें आप AI से पढ़वाते हैं, कमांड और सवाल, और उनका जवाब देने के लिए ज़रूरी आँकड़े	आपकी माँगी गई सुविधा देना	अभी कोई AI प्रदाता चालू नहीं है, इसलिए किसी को कुछ नहीं भेजा जाता। किसी का उपयोग शुरू होने से पहले उसका नाम यहाँ लिखा जाएगा, और कोई भी व्यवसाय सेटिंग्स → AI में उसके लिए सहमति देगा, तभी उसे कुछ भेजा जाएगा। AI प्रदाता को सामग्री केवल उस अनुरोध का जवाब देने के लिए मिलती है, ऐसी पेड API शर्तों के तहत जो उसे इस पर अपने मॉडल ट्रेन करने नहीं देतीं; वह अपनी शर्तों के अनुसार दुरुपयोग और सुरक्षा की निगरानी के लिए इसे सीमित समय तक रख सकता है, फिर हटा देता है। हम उसके जवाब 30 दिन तक रखते हैं, ताकि वही दस्तावेज़ या सवाल दोबारा न भेजना पड़े
ऐप में आपके लिखे या बोले गए सवाल और कमांड, और उनके जवाब (हमारे नियमों से या AI से)	आपको जवाब देना, और आपके हाल के सवाल दिखाना	आपके व्यवसाय के इतिहास में रखे जाते हैं, जब तक आप अपना खाता न हटाएँ, या व्यवसाय हटा न दिया जाए
कैमरा और माइक्रोफ़ोन: Android ऐप कैमरे की अनुमति माँगता है; कमांड और सवालों पर बोलने का बटन	बिल की फ़ोटो लेना या बारकोड स्कैन करना, केवल जब आप बटन दबाएँ; टाइप करने की जगह बोलना	Android ऐप पहली बार कैमरा इस्तेमाल करने पर कैमरे की अनुमति माँगता है, और आप इसे अपने फ़ोन की सेटिंग्स में वापस ले सकते हैं। आपकी ली गई फ़ोटो केवल वहीं रखी जाती है जहाँ आप उसे रखते हैं: स्कैन के रूप में (ऊपर) या किसी रिकॉर्ड से जुड़ी फ़ाइल के रूप में। बारकोड स्कैनिंग कोड को आपके डिवाइस पर ही पढ़ती है और कोई तस्वीर नहीं रखती। Android ऐप माइक्रोफ़ोन की अनुमति नहीं माँगता। ब्राउज़र में, बोलने का बटन ब्राउज़र की अपनी स्पीच पहचान का उपयोग करता है, जो आपकी आवाज़ ब्राउज़र बनाने वाली कंपनी की सेवा को उसकी शर्तों के तहत भेज सकती है; हमें केवल टेक्स्ट मिलता है
बैकअप	किसी खराबी के बाद सेवा को फिर से चालू करना	एक चक्र में: हमारे सर्वर पर आख़िरी 10 बैकअप, और जहाँ चालू हो वहाँ एन्क्रिप्ट की हुई ऑफ़-साइट प्रतियाँ, जिनमें से हर एक बनने के 35 दिन बाद हटा दी जाती है

हमें केवल वही दें जो ज़रूरी है। कुछ डेटा, जैसे मोबाइल नंबर या ईमेल, सेवा देने के लिए ज़रूरी है। अगर आप यह नहीं देते, तो हम आपका खाता न बना सकते हैं न रख सकते हैं।

3. आपके डेटा के उपयोग का कानूनी आधार

DPDP अधिनियम की धारा 7 के तहत वैध उपयोग: हम खाते, भुगतान और सुरक्षा का डेटा इसलिए प्रोसेस करते हैं क्योंकि आप सेवा का उपयोग करने या कॉल-बैक माँगने के लिए इसे स्वेच्छा से हमें देते हैं, और कानून का पालन करने के लिए, जिसमें टैक्स और रिकॉर्ड रखना, और कानूनी आदेश शामिल हैं।
सहमति: जहाँ हम सहमति पर निर्भर हैं, जैसे AI सुविधाओं या मार्केटिंग संदेशों के लिए, वहाँ हम उस काम के लिए अलग से सहमति माँगते हैं। आप इसे कभी भी, उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से आपने दी थी।
सहमति वापस लेने से पहले हो चुकी प्रोसेसिंग पर, या उस डेटा पर जिसे कानून के अनुसार हमें रखना है, कोई असर नहीं पड़ता। किसी ज़रूरी चीज़, जैसे खाते के डेटा, के लिए सहमति वापस लेने का मतलब है कि हम आगे सेवा नहीं दे सकते।

4. कुकी और ऐसी ही तकनीक

बिल्कुल ज़रूरी कुकी आपको साइन-इन रखती हैं, फ़ॉर्म को जालसाज़ी (CSRF) से बचाती हैं, आपकी भाषा याद रखती हैं और ऑफ़लाइन काउंटर को चालू रखती हैं। इनके बिना सेवा काम नहीं कर सकती।
हमारी वेबसाइट की एक अपनी (first-party) कुकी 90 दिन तक यह दर्ज करती है कि आपने हमें पहली बार कैसे पाया।
हम तीसरे पक्ष की विज्ञापन कुकी, क्रॉस-साइट ट्रैकर या तीसरे पक्ष की एनालिटिक्स स्क्रिप्ट का उपयोग नहीं करते। आप अपने ब्राउज़र में कुकी रोक या हटा सकते हैं, पर साइन-इन के लिए ज़रूरी कुकी चाहिए।

5. हम डेटा किसके साथ साझा करते हैं

जिन लोगों को आप अपने व्यवसाय में बुलाते हैं, जैसे स्टाफ़, आपके CA या कोई पार्टनर, वे उतना ही देखते हैं जितना उनकी भूमिका अनुमति देती है।
सेवा चलाने में मदद करने वाले सेवा प्रदाता: होस्टिंग और डेटा सेंटर, ऑफ़-साइट बैकअप स्टोरेज, ईमेल, SMS और WhatsApp भेजना, पेमेंट गेटवे, GSTIN जाँच और वे GST सुविधा प्रदाता (GSP) जिन्हें आप चालू करते हैं, और, केवल अगर आप AI सुविधाओं का उपयोग करते हैं, AI मॉडल प्रदाता। हर एक को केवल उतना मिलता है जितना उसे चाहिए, और वह लिखित शर्तों से बंधा है कि डेटा की रक्षा करे और इसका उपयोग केवल हमें अपनी सेवा देने के लिए करे। हम अभी किन प्रदाताओं का उपयोग करते हैं, हर एक क्या करता है और कहाँ डेटा प्रोसेस करता है, यह हमारे डेटा प्रोसेसिंग अनुबंध के खंड 4 में लिखा है।
अगर हमारे पार्टनर प्रोग्राम के किसी चार्टर्ड अकाउंटेंट या दूसरे पार्टनर ने आपका व्यवसाय रेफ़र किया है, तो वे उसका नाम और उन भुगतानों की रकम देखते हैं जिन पर उनका कमीशन आधारित है। वे आपकी बही तभी खोलते हैं जब मालिक अनुमति दे।
हमारी सपोर्ट टीम आपका व्यवसाय तभी खोलती है जब मालिक अनुमति दे, केवल देखने के लिए और सीमित समय के लिए, और उनकी पहुँच आपके गतिविधि लॉग में दर्ज होती है। अपवाद तब है जब हमें कानून या किसी आदेश का पालन करने, या किसी सुरक्षा घटना, धोखाधड़ी या दुरुपयोग की जाँच के लिए कदम उठाना पड़े।
सरकारी अधिकारी, अदालतें या कानून लागू करने वाली संस्थाएँ, जब कानून माँगे या अधिकारों, सुरक्षा और संरक्षा की रक्षा के लिए।
हमारे व्यवसाय का कोई खरीदार या उत्तराधिकारी, अगर उसका पुनर्गठन, विलय या बिक्री होती है, इस नीति के अधीन।
हम व्यक्तिगत डेटा नहीं बेचते। हम इसे विज्ञापन देने वालों के साथ साझा नहीं करते, और आपके ग्राहकों की जानकारी का उपयोग अपनी मार्केटिंग के लिए नहीं करते।

6. आपका डेटा कहाँ रखा जाता है

आपका डेटा भारत, या कोई अन्य देश जहाँ हमारे होस्टिंग प्रदाता के डेटा सेंटर हैं में हमारे होस्टिंग प्रदाता के सर्वरों पर, और एन्क्रिप्ट किए गए बैकअप में रखा जाता है। कुछ सेवा प्रदाता, जैसे ईमेल या AI प्रदाता, डेटा को भारत के बाहर प्रोसेस कर सकते हैं। DPDP अधिनियम की धारा 16 इसकी अनुमति देती है, सिवाय उन देशों के जिन पर भारत सरकार रोक लगाए। हम ऐसे प्रदाताओं का उपयोग करते हैं जो डेटा को सुरक्षित और गोपनीय रखते हैं, और सरकार जिस भी ट्रांसफ़र पर रोक लगाए उसे हम बंद कर देंगे।

7. हम इसकी रक्षा कैसे करते हैं

हम उचित सुरक्षा उपाय रखते हैं। अभी के उपायों में, उदाहरण के लिए, ये शामिल हैं: एन्क्रिप्ट किए गए कनेक्शन (HTTPS); पासवर्ड केवल मज़बूत हैश के रूप में; वन-टाइम कोड और साइन-इन के प्रयासों की सीमा; वैकल्पिक दो-चरण सत्यापन; साइन-इन किए गए डिवाइस जिन्हें आप साइन-आउट कर सकते हैं; हर व्यवसाय के डेटा को अलग रखना; सहेजे गए सीक्रेट और ऑफ़-साइट बैकअप का एन्क्रिप्शन; हमारी टीम के लिए कम से कम ज़रूरी पहुँच; बदलावों का सुरक्षित ऑडिट लॉग; नियमित बैकअप; और दुरुपयोग की निगरानी। हम इन उपायों को बदल सकते हैं, बशर्ते सुरक्षा का कुल स्तर काफ़ी कम न हो। भेजने या रखने का कोई भी तरीका पूरी तरह सुरक्षित नहीं होता।

8. अगर डेटा उल्लंघन (breach) होता है

अगर किसी व्यक्तिगत डेटा उल्लंघन का असर आप पर पड़ता है, तो हम आपको बिना देर किए बताएँगे। हम बताएँगे कि क्या हुआ, उसका संभावित असर क्या है, हम क्या कर रहे हैं और आप क्या कर सकते हैं। हम कानून के अनुसार, कानून द्वारा तय समय में, इसकी रिपोर्ट भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) और CERT-In को भी करेंगे। किसी व्यवसाय के रिकॉर्ड पर असर डालने वाले उल्लंघन के बारे में हम उस व्यवसाय को बताते हैं, ताकि वह अपने कर्तव्य पूरे कर सके।

9. आपके अधिकार

पहुँच: हमारे पास आपके बारे में जो व्यक्तिगत डेटा है, हम उसका उपयोग कैसे करते हैं, और हमने उसे किन लोगों के साथ साझा किया है, इसका सारांश माँगें।
सुधार, पूरा करना, अपडेट करना और हटाना: ज़्यादातर जानकारी आप खुद ऐप में बदल सकते हैं, या हमसे कह सकते हैं। जब डेटा की ज़रूरत नहीं रहती तो हम उसे हटा देते हैं, जब तक कानून उसे रखने को न कहे।
वैकल्पिक उपयोगों के लिए सहमति कभी भी वापस लें, ऐप से या हमें लिखकर।
किसी दूसरे व्यक्ति को नामित करें जो आपकी मृत्यु होने पर या आपके काम करने में असमर्थ होने पर आपके अधिकारों का उपयोग करे।
शिकायत निवारण: हमारे शिकायत अधिकारी (Grievance Officer) से शिकायत करें (खंड 13 देखें)। अगर आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं (DPDP अधिनियम की धारा 13(3)), बोर्ड के ऑनलाइन प्लेटफ़ॉर्म के ज़रिए, जब वह उपलब्ध हो। बोर्ड ने अभी ऐसा प्लेटफ़ॉर्म शुरू नहीं किया है, इसलिए आज हम उसका लिंक नहीं दे सकते।
सहमति प्रबंधक (Consent Manager): जब सहमति प्रबंधक डेटा संरक्षण बोर्ड के साथ पंजीकृत हो जाएँगे (DPDP नियमों का नियम 4, 13 नवंबर 2026 से लागू), तब आप हमें दी गई सहमति किसी पंजीकृत सहमति प्रबंधक के ज़रिए भी दे सकेंगे, देख सकेंगे और वापस ले सकेंगे (DPDP अधिनियम की धारा 6(7))। हम अभी किसी का उपयोग नहीं करते।
किसी अधिकार का उपयोग करने के लिए अपने पंजीकृत ईमेल या मोबाइल नंबर से privacy@ziwake.com पर लिखें। हमें आपकी पहचान जाँचनी पड़ सकती है। हम जितनी जल्दी हो सके जवाब देते हैं, और ज़्यादा से ज़्यादा 90 दिन में (यह अवधि DPDP नियम तय करते हैं)।
आपके कर्तव्य: सही जानकारी दें, किसी का रूप न धरें, और झूठी या बेबुनियाद शिकायतें न करें।

10. बच्चे और ऐसे लोग जिन्हें अभिभावक की ज़रूरत है

यह सेवा व्यवसायों के लिए है और 18 साल से कम उम्र के किसी के लिए नहीं है। हम जानबूझकर बच्चों के खाते नहीं बनाते। अगर हमें पता चलता है कि ऐसा हुआ है, तो हम वह खाता हटा देंगे। कोई कानूनी अभिभावक, अभिभावक होने के सबूत के साथ, ऐसे विकलांग व्यक्ति की ओर से काम कर सकता है जो अकेले काम नहीं कर सकता।

11. हम कौन-से संदेश भेजते हैं

हम वे सेवा संदेश भेजते हैं जिनकी आपको ज़रूरत है, जैसे वन-टाइम कोड, सुरक्षा अलर्ट, भुगतान की रसीदें, रिन्यूअल रिमाइंडर, कानूनी सूचनाएँ और हर तीन महीने में हमारे नियमों की याद। ये मार्केटिंग नहीं हैं और जब तक आपका खाता है तब तक बंद नहीं किए जा सकते। प्रोडक्ट की खबरें और ऑफ़र हम तभी भेजते हैं जब आप सेटिंग्स → मेरा खाता (Settings → My Account) में "Product News and Offers" पर टिक करते हैं। जब तक आप टिक न करें यह बंद रहता है, और आप इसे कभी भी हटा सकते हैं।

WhatsApp और SMS संदेश कैसे भेजे जाते हैं। WhatsApp संदेश, हमारे भी और वे भी जो कोई व्यवसाय ऐप से अपने ग्राहकों को भेजता है (जैसे बिल, भुगतान के रिमाइंडर, ऑर्डर की जानकारी, रिपोर्ट और साइन-इन कोड), Meta के WhatsApp Business Platform के ज़रिए एक ही WhatsApp Business खाते से जाते हैं, जो Ziwake का है, और किसी व्यवसाय के संदेशों में उस व्यवसाय का नाम होता है। SMS, भारतीय दूरसंचार विनियामक प्राधिकरण (TRAI) के DLT नियमों (Telecom Commercial Communications Customer Preference Regulations, 2018) के तहत MSG91 के ज़रिए जाते हैं, और Ziwake उनकी प्रिंसिपल एंटिटी (Principal Entity) है। हम केवल सेवा और वन-टाइम कोड वाले टेम्पलेट का उपयोग करते हैं, मार्केटिंग टेम्पलेट का नहीं, और ऐप में प्रचार या बल्क संदेश भेजने की कोई सुविधा नहीं है।

12. इस नीति में बदलाव

हम इस नीति को अपडेट कर सकते हैं। अगर कोई बदलाव महत्वपूर्ण है, तो हम उसके लागू होने से पहले आपको ऐप में या ईमेल से बताएँगे और, जहाँ कानून माँगे, फिर से आपकी सहमति माँगेंगे। ऊपर की तारीख़ सबसे नया संस्करण दिखाती है, और हम हर संस्करण का संग्रह रखते हैं।

13. शिकायत अधिकारी और संपर्क

शिकायत अधिकारी: Grievance Officer, grievance@ziwake.com। डेटा फ़िड्यूशरी: Ziwake। सामान्य सवाल: privacy@ziwake.com। हम शिकायतों की प्राप्ति 24 घंटे में स्वीकार करते हैं और उन्हें 7 दिन में सुलझाते हैं, और अधिकारों के अनुरोध DPDP कानून द्वारा तय समय में।