गोपनीयता सूचना (Privacy Notice)
अंतिम अपडेट: 11 अक्टूबर 2026
यह अनुवाद केवल सुविधा के लिए दिया गया है; अंग्रेज़ी संस्करण ही मान्य होगा।
1. आपके डेटा की ज़िम्मेदारी किसकी है
MeetBites Private Limited (“MeetBites”, “हम”) तय करती है कि आपके व्यक्तिगत डेटा का इस्तेमाल क्यों और कैसे होगा। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (Digital Personal Data Protection Act), 2023 (“DPDP Act”) के तहत हम डेटा फिडुशियरी (Data Fiduciary) हैं और आप डेटा प्रिंसिपल (Data Principal) हैं। यह पेज meetbites.com वेबसाइट और MeetBites वेब ऐप पर लागू होता है। आपके डेटा से जुड़ी हर बात के लिए हमारा संपर्क शिकायत अधिकारी (Grievance Officer) है: [email protected]।
MeetBites एक वेब ऐप है। किसी स्टोर से डाउनलोड करने के लिए कोई अलग ऐप नहीं है, इसलिए यहाँ लिखी हर बात केवल वेब ऐप पर लागू होती है।
2. यह आपके लिए हमारी सूचना है
यह पेज DPDP Act की धारा 5 और DPDP Rules, 2025 के नियम 3 के तहत हमारी सूचना है। इसमें बताया गया है कि हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं और हर इस्तेमाल का खास मक़सद क्या है। यह भी बताया गया है कि सहमति कैसे वापस लें, अपने अधिकारों का इस्तेमाल कैसे करें और भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कैसे करें। उन नियमों के लागू होने की तारीख़ से पहले ही हम इसका पालन कर रहे हैं। हिंदी और तेलुगु अनुवाद इस पेज के ऊपर दिए गए भाषा स्विचर (language switcher) से उपलब्ध हैं। दोनों में अंतर होने पर अंग्रेज़ी संस्करण ही मान्य होगा।
3. हम क्या इकट्ठा करते हैं, और क्यों
संवेदनशील चिह्नित चीज़ों को इस्तेमाल करने से पहले हमें आपकी अलग सहमति चाहिए।
| डेटा | यह क्या है | हम इसे क्यों इस्तेमाल करते हैं |
|---|---|---|
| खाता | आपका ईमेल एड्रेस या Google खाते की आईडी, और आप साइन इन कैसे करते हैं। | आपका खाता बनाने और उसे सुरक्षित रखने के लिए। |
| पंजीकरण रिकॉर्ड | आपका IP एड्रेस और वह किस देश का है, आपका ब्राउज़र और डिवाइस का प्रकार, आपके साइन अप करने का समय, आपके इस्तेमाल किया हुआ आमंत्रण कोड और आपको किसने आमंत्रित किया। | सेवा को सुरक्षित रखने, दुरुपयोग रोकने और पंजीकरण का ब्योरा रखने की हमारी क़ानूनी ज़िम्मेदारी निभाने के लिए (IT Rules 2021, नियम 3(1)(h))। |
| प्रोफ़ाइल | पहला नाम, जन्म तिथि (हम उम्र दिखाते हैं, जन्म तिथि कभी नहीं), लिंग, फ़ोटो, बायो, पेशा, शिक्षा, क़द, भाषाएँ, प्रॉम्प्ट के जवाब, गतिविधियों में रुचि और शहर। | जिन लोगों के साथ आप प्लान करते हैं उन्हें आपकी प्रोफ़ाइल दिखाने के लिए, यह जाँचने के लिए कि आप 18 या उससे ज़्यादा उम्र के हैं, और प्लान के लिए मेल की पात्रता देखने के लिए। |
| निवास का देश | वह देश जहाँ आप रहते हैं, जो आप हमें बताते हैं। | यह तय करने के लिए कि MeetBites आपके लिए उपलब्ध है या नहीं। |
| संवेदनशील आप किससे मिलना चाहते हैं | आपका “इसमें रुचि” वाला चुनाव, जैसे पुरुष, महिलाएँ या सब। इससे आपका यौन रुझान पता चल सकता है। | केवल यह चुनने के लिए कि हम आपको कौन-से प्लान दिखाएँ। हम इसे दूसरे लोगों को कभी नहीं दिखाते। हम पहले आपकी अलग सहमति माँगते हैं। |
| संवेदनशील अनुमानित स्थान | अगर आप अनुमति दें तो आपके डिवाइस से एक मोटा-मोटा बिंदु (आपकी सटीक जगह कभी नहीं), या वह शहर जो आप टाइप करते हैं। | आपके पास के प्लान दिखाने के लिए। आपके डिवाइस का स्थान इस्तेमाल करने से पहले हम आपकी अलग सहमति माँगते हैं। शहर टाइप करने पर सहमति की ज़रूरत नहीं है। |
| संवेदनशील सेल्फ़ी जाँच (चेहरे का मिलान) | एक लाइव सेल्फ़ी, जिसका मिलान आपकी प्रोफ़ाइल फ़ोटो से किया जाता है। इससे आपके चेहरे की बनावट का एक स्कैन (बायोमेट्रिक पहचानकर्ता) बनता है, जिसे हमारी ओर से Amazon Web Services प्रोसेस करती है। हम केवल नतीजा रखते हैं: पास या फ़ेल, तरीका और तारीख़। | यह पक्का करने के लिए कि आप असली इंसान हैं और आपकी प्रोफ़ाइल फ़ोटो से मेल खाते हैं, और किसी और का रूप धरने और धोखाधड़ी रोकने के लिए। हम पहले आपकी अलग सहमति माँगते हैं। बायोमेट्रिक नीति (Biometric Policy) देखें। |
| चेहरे के स्कैन के बिना सत्यापन | अगर आप इसे चुनें: कोड वाला शब्द पकड़े हुए आपकी एक फ़ोटो या छोटा वीडियो, जिसे कोई इंसान देखता है। हम केवल नतीजा और तरीका रखते हैं। | वही मक़सद जो सेल्फ़ी जाँच का है, पर बायोमेट्रिक प्रोसेसिंग के बिना। |
| वैकल्पिक ID सत्यापन | वैकल्पिक, और केवल तब जब इसे चालू किया जाए। एक लाइसेंस प्राप्त ID-सत्यापन वेंडर (चालू होने पर उसका नाम बताया जाएगा) सरकारी ID की जाँच करता है, यानी आधार या DigiLocker जैसी जाँच, अपने ही फ़्लो में, जहाँ आप उसे अपनी सहमति देते हैं। हमें केवल नतीजा मिलता है: कि आप पास हुए, कि आप 18 या उससे ज़्यादा उम्र के हैं, तरीका, समय और वेंडर का रेफ़रेंस। हमें आपका ID नंबर, ID की तस्वीरें या जन्म तिथि न कभी मिलती है, न हम उसे रखते हैं। | ताकि आप जिन लोगों के साथ प्लान करते हैं उन्हें “ID सत्यापित” बैज दिखा सकें। यह सेल्फ़ी जाँच से अलग है और इससे आपकी पृष्ठभूमि की जाँच नहीं होती। नतीजा आपके खाते के साथ हटा दिया जाता है। |
| प्लान, कमेंट और लाइक | प्लान के शीर्षक, विवरण, समय, जगह (venue), प्लान का प्रकार, कौन भुगतान करेगा, एक वैकल्पिक वाइब और अपेक्षाओं की पंक्ति, प्लान पर लोगों के लिखे कमेंट (सार्वजनिक कमेंट हर उस व्यक्ति को दिखते हैं जो प्लान देख सकता है; निजी कमेंट केवल होस्ट और कमेंट करने वाले को), और आपने कौन-से प्लान और सार्वजनिक कमेंट लाइक किए। सार्वजनिक सूची में जगह का नाम और लगभग 1 km तक गोल किया हुआ स्थान दिखता है। सटीक पता केवल उसी व्यक्ति को बताया जाता है जिसे होस्ट चुनता है। | आपके पोस्ट किए या जुड़े हुए प्लान चलाने के लिए। |
| चैट संदेश | किसी प्लान की चैट में भेजे संदेश। इसे केवल उसमें शामिल दो लोग पढ़ सकते हैं। हम दुरुपयोग के लिए संदेशों की छँटाई करते हैं। | ताकि आप दोनों डेट तय कर सकें। |
| प्लान के बाद के चेक-इन | प्लान के बाद आने वाले चेक-इन पर आपके निजी जवाब। ये किसी को नहीं दिखाए जाते। | सुरक्षा से जुड़ी समस्याएँ पहचानने के लिए और नए सदस्यों के नियमों के लिए अच्छी डेट गिनने के लिए। |
| सुरक्षा रिकॉर्ड | आपके किए गए रिपोर्ट, आपसे जुड़े रिपोर्ट, आपके लगाए ब्लॉक (निजी), चेतावनियाँ, छिपाना, निलंबन, आपके खाते के बारे में हमारे दर्ज किए फ़ैसले और आपकी अपीलें। | लोगों को सुरक्षित रखने के लिए, आपको बताने के लिए कि हमने क्या किया और क्यों, और आपको अपील करने देने के लिए। |
| “मेरी डेट शेयर करें (Share my date)” लिंक | अगर आप बनाते हैं: दोनों के पहले नाम, दूसरे व्यक्ति की फ़ोटो और सत्यापित स्थिति, जगह का पता और समय। लिंक वाला कोई भी व्यक्ति इसे तब तक देख सकता है जब तक लिंक की मियाद ख़त्म न हो जाए या आप उसे रद्द न कर दें। हम आपके दोस्त का फ़ोन नंबर या ईमेल इकट्ठा नहीं करते। | ताकि आप किसी दोस्त को दिखा सकें कि आप कहाँ होंगे। |
| सहमति के रिकॉर्ड | हर सहमति के लिए: वह किस लिए थी, शब्दों का कौन-सा संस्करण था, आपने दी या वापस ली, समय और आपके ब्राउज़र का प्रकार। | यह साबित करने के लिए कि आप किस बात पर सहमत हुए, और सहमति वापस लेने का सम्मान करने के लिए। |
| प्रोडक्ट इवेंट | आप सेटअप के किस चरण तक पहुँचे, स्क्रीन पर दिखी कुछ गिनतियाँ (जैसे आने वाले प्लान कितने थे), पड़ाव जैसे प्रोफ़ाइल पूरी करना, आपका पहला प्लान या कमेंट, एक पिक, डेट के बाद का चेक-इन, सत्यापन का कोई चरण या शेयर लिंक, और ऐप खोलने वाले हर दिन के लिए एक निशान। हर एक के साथ आपकी खाता आईडी, हर विज़िट के लिए बनी एक रैंडम आईडी (जहाँ स्क्रीन भेजती है), और जिस समय हमें वह मिला, वह जुड़ा होता है। किसी सार्वजनिक पेज का व्यू (लैंडिंग पेज या कोई स्थिर पेज) बिना किसी खाता आईडी के दर्ज होता है। कोई IP एड्रेस नहीं, कोई ब्राउज़र ब्योरा नहीं, कोई खुला टेक्स्ट नहीं। | यह देखने के लिए कि लोग कहाँ अटकते हैं और लोग MeetBites के कौन-से हिस्से इस्तेमाल करते हैं, ताकि हम उन्हें बेहतर बना सकें। इसका इस्तेमाल विज्ञापन के लिए नहीं होता और इसे कभी साझा नहीं किया जाता। |
| आपने हमें कैसे ढूँढा | जब आप पहली बार आते हैं, आपका ब्राउज़र अपनी ही स्टोरेज में ये चीज़ें रखता है: जिस लिंक से आप आए उसके लेबल (पाँच utm_ मान, अगर मौजूद हों), जिस वेबसाइट ने आपको भेजा (केवल उसका डोमेन), जिस पेज पर आप उतरे (केवल उसका पाथ, कोई कोड या टोकन कभी नहीं) और आप आमंत्रण के साथ आए थे या नहीं। हम इसे आपके साइन-अप रिकॉर्ड के साथ एक बार जोड़ते हैं, जब आप साइन अप करते हैं या वेटलिस्ट में जुड़ते हैं, और इसे फिर कभी नहीं पढ़ते। आपका आमंत्रण कोड इसके साथ स्टोर नहीं होता। | यह जानने के लिए कि कौन-से लिंक और अभियान लोगों को MeetBites तक लाते हैं। यह आपके खाते के साथ हटा दिया जाता है (वेटलिस्ट वाली कॉपी में केवल स्रोत का लेबल रहता है)। इसके लिए हम किसी तीसरे पक्ष के ट्रैकर का इस्तेमाल नहीं करते। |
| दैनिक कुल आँकड़े | प्रोडक्ट इवेंट से बनी गिनतियाँ और प्रतिशत: कितने लोगों ने साइन अप किया, सेटअप पूरा किया, 1, 7 और 30 दिन बाद लौटे, या आमंत्रण भुनाए, स्रोत के हिसाब से। इनमें कोई खाता आईडी, नाम या संपर्क ब्योरा नहीं होता। | किसी एक व्यक्ति को देखे बिना यह मापने के लिए कि MeetBites कैसा चल रहा है। |
| गतिविधि | आपने MeetBites आख़िरी बार कब इस्तेमाल किया। | उन खातों को हटाने के लिए जो लंबे समय से इस्तेमाल में नहीं हैं (रखने की अवधि की तालिका देखें), और वापसी की याद दिलाने का समय तय करने के लिए (खंड 3b)। |
| सूचनाएँ और सेटिंग्स | आपकी सूचनाओं और गोपनीयता के स्विच, और अगर आप पुश चालू करें तो एक वेब पुश टोकन। | केवल वही सूचनाएँ भेजने के लिए जो आपने चुनी हैं। |
| ऐप के बाहर भेजे गए संदेश | आपको कौन-सी सूचना भेजी गई, पुश से या ईमेल से, और कब; उस दिन की आपकी गिनती; सुबह तक रोका गया कोई पुश; और आपके स्विच, हर एक को आपने आख़िरी बार कब बदला उस समय के साथ। वापसी की याद दिलाने वाले संदेश के शब्द तय करने के लिए हम आपका अनुमानित क्षेत्र इस्तेमाल करते हैं (आसपास के प्लान की गतिविधि, क्षेत्र और दिन, सटीक जगह या समय कभी नहीं)। देखें 3b। | आपके अपने प्लान के बारे में बताने और आपके आसपास के प्लान याद दिलाने के लिए, केवल उतना जितनी आपने अनुमति दी है, और रोज़ की सीमा में रहने के लिए। |
| शिकायतें | आपका नाम, ईमेल और वह सब जो आप हमें बताते हैं जब आप शिकायत फ़ॉर्म इस्तेमाल करते हैं या शिकायत अधिकारी को लिखते हैं। | आपको जवाब देने के लिए और हमने कैसे जवाब दिया इसका रिकॉर्ड रखने के लिए। |
| वेटलिस्ट | आपका ईमेल, देश, शहर और आपने हमारे बारे में कहाँ सुना। | शहर-दर-शहर लोगों को आमंत्रित करने के लिए। हम मार्केटिंग ईमेल नहीं भेजते, और आमंत्रण हाथ से भेजे जाते हैं। |
| हटाए गए लोगों की और प्रतिबंध की सूची | अगर हम आपको दुरुपयोग या धोखाधड़ी के कारण हटाते हैं: आपके ईमेल एड्रेस का, और अगर हमारे पास आपका फ़ोन नंबर है तो उसका, एक तरफ़ा उलझाया हुआ कोड (हैश), जिस आमंत्रण से आप जुड़े थे और उसे किसने जारी किया था। हम इस सूची में एड्रेस या नंबर नहीं रखते। अगर किसी सदस्य के आमंत्रित किए दो या ज़्यादा लोग हटाए जाते हैं, तो उस सदस्य के आमंत्रण रोक दिए जाते हैं और हमारी टीम उनकी समीक्षा करती है। | हटाए गए व्यक्ति को उसी Google खाते या उसी फ़ोन नंबर से दोबारा जुड़ने से रोकने के लिए, और किसी दूसरे सदस्य का आमंत्रण इस्तेमाल करने से रोकने के लिए। कितने समय तक, यह जानने के लिए रखने की अवधि की तालिका देखें। |
| तकनीकी और सुरक्षा लॉग | साइन-अप, एक्सेस, एडमिन और मॉडरेशन की घटनाएँ, IP एड्रेस, देश, ब्राउज़र और समय के साथ। हमारे होस्टिंग प्रदाता भी सामान्य सर्वर लॉग रखते हैं। | दुरुपयोग और अनधिकृत एक्सेस को पहचानने और उसकी जाँच करने के लिए, और लॉग रखने की क़ानूनी ज़िम्मेदारियाँ निभाने के लिए। |
3a. भुगतान (Payments)
यह तभी लागू होता है जब आप MeetBites Plus या कोई बूस्ट (Boost) ख़रीदते हैं। क़ीमतों और रिफ़ंड के लिए रिफ़ंड नीति (Refund policy) देखें।
- हम क्या इकट्ठा करते हैं। आपके ऑर्डर, भुगतान बही (ledger), GST इनवॉइस और क्रेडिट नोट, आपकी सदस्यता और ऑटो-रिन्यूअल (मैंडेट) का रिकॉर्ड, और गेटवे की रेफ़रेंस आईडी। हमें आपके कार्ड या UPI के नंबर न कभी मिलते हैं, न हम उन्हें स्टोर करते हैं। वे पेमेंट गेटवे के पास ही रहते हैं।
- क्यों। आपका भुगतान लेने, आपकी सदस्यता रिन्यू या रद्द करने, रिफ़ंड देने, GST इनवॉइस जारी करने, रिन्यूअल से पहले आपको याद दिलाने और क़ानून के अनुसार ज़रूरी हिसाब-किताब रखने के लिए।
- क़ानूनी आधार। यह आपके माँगे गए ख़रीद को पूरा करने के लिए और हमारी कर और लेखा संबंधी ज़िम्मेदारियाँ निभाने के लिए ज़रूरी है। यह सहमति पर आधारित नहीं है, इसलिए जो रिकॉर्ड हमें रखने ही हैं उनके लिए आप इसे वापस नहीं ले सकते।
- कौन प्रोसेस करता है। RBI द्वारा विनियमित एक पेमेंट गेटवे: Cashfree, PayU या Razorpay, जो भी चालू हो। यह सब-प्रोसेसर सूची (sub-processors list) में दिखाया गया है।
- कितने समय तक। भुगतान की तारीख़ से 96 महीने (8 साल), आपके अपना खाता हटाने के बाद भी। जब आप अपना खाता हटाते हैं, तो इनवॉइस से आपका नाम हटा दिया जाता है।
- खाता हटाना। इससे कोई भी सदस्यता रद्द हो जाती है, इसलिए आपसे दोबारा पैसे नहीं लिए जाते।
- आपका डेटा निर्यात। इसमें आपके भुगतान के रिकॉर्ड शामिल हैं।
3b. ऐप के बाहर भेजे जाने वाले संदेश (Messages outside the app)
यह उन पुश सूचनाओं और ईमेल पर लागू होता है जो हम ऐप बंद होने पर आपके प्लान और वापसी के बारे में भेजते हैं। सुरक्षा, मॉडरेशन, चेक-इन, सत्यापन, बिलिंग और क़ानूनी सूचनाएँ अलग सेवा संदेश हैं, और ये स्विच उन्हें नहीं रोकते।
- हम क्या भेजते हैं। (क) आपके अपने प्लान के पल: किसी ने आपके प्लान पर कमेंट किया, आप चुने गए, आपका कोई प्लान आज है, या कोई दोस्त आपके आमंत्रण से जुड़ा (हम दोस्त का नाम नहीं बताते)। ये पहले पुश से जाते हैं, और ईमेल से तभी जब पुश आप तक न पहुँच सके। (ख) वापसी की याद: अगर आपने 3, 7 और 14 दिन तक MeetBites नहीं खोला तो एक छोटा संदेश, हर चरण पर अधिकतम एक, और आपके लौटते ही बंद। यह पुश से जाता है, और ईमेल से तभी जब आप उसे चालू करें। इसमें बताया जा सकता है कि आपके आसपास कितने प्लान हैं।
- हम कौन-सा डेटा इस्तेमाल करते हैं। आपने MeetBites आख़िरी बार कब इस्तेमाल किया, आपका वेब पुश टोकन, आपका ईमेल पता, आपके प्लान पर क्या हुआ, आपका अनुमानित क्षेत्र (आसपास के प्लान गिनने के लिए, गतिविधि, क्षेत्र और दिन के हिसाब से, सटीक जगह या समय कभी नहीं) और आपके सूचना स्विच।
- क्यों। आपके अपने प्लान की बातें बताने और आपके दूर रहने पर आसपास के प्लान याद दिलाने के लिए। यह विज्ञापन नहीं है, और हम इसे कभी साझा नहीं करते।
- क़ानूनी आधार। प्लान के पल आपके अपने प्लान के बारे में हैं और ऐसा इस्तेमाल हैं जिसे आप प्लान इस्तेमाल करके और सूचनाओं की अनुमति देकर माँगते हैं। वापसी की याद, पुश और ईमेल दोनों, आपकी सहमति पर टिकी है: आपने अपने ब्राउज़र में पुश की अनुमति दी, या आपने ईमेल ख़ुद चालू किया। आप इनमें से किसी को भी कभी भी वापस ले सकते हैं। आपका हर बदलाव उसके समय के साथ आपकी सहमति के रिकॉर्ड के रूप में सहेजा जाता है।
- शांत घंटे और सीमा। भारतीय समय के अनुसार रात 10 बजे से सुबह 8 बजे के बीच कोई पुश नहीं: रोका गया पुश सुबह लगभग 8 बजे जाता है, जब तक आपने उसे पढ़ न लिया हो या आप लौट न आए हों। ईमेल रोके नहीं जाते। प्लान के पल और वापसी के कुल मिलाकर एक दिन में अधिकतम 5 संदेश, पुश और ईमेल दोनों मिलाकर।
- इन्हें बंद कैसे करें। सेटिंग्स, “ऐप के बाहर (Outside the app)”: Plan moments, Email me if push can’t reach me, Come-back reminders और Email me come-back reminders। ऐसे हर ईमेल में एक अनसब्सक्राइब लिंक भी होता है जो केवल उसी तरह का ईमेल बंद करता है, इसलिए पुश और दूसरी तरह के संदेश वैसे ही रहते हैं जैसे आपने रखे हैं। आप अपने ब्राउज़र में सूचनाएँ ब्लॉक भी कर सकते हैं।
- कितने समय तक। भेजने के रिकॉर्ड लिखे जाने के 35 दिन बाद हटा दिए जाते हैं, और रोका गया पुश उसके नियत समय के 2 दिन बाद (देखें रखने की अवधि की तालिका)। आपके स्विच आपके खाता हटाने तक रहते हैं। वे आपके डेटा निर्यात में होते हैं।
4. हर इस्तेमाल का क़ानूनी आधार
| मक़सद | भारत (DPDP Act 2023) | आगे के देशों के लिए |
|---|---|---|
| आपका खाता, प्रोफ़ाइल, प्लान और चैट चलाना | खाता बनाते और सुविधाएँ इस्तेमाल करते समय आपकी सहमति, और वे इस्तेमाल जो आप अपनी इच्छा से माँगते हैं | अनुबंध (Contract) (GDPR जैसा Art. 6(1)(b)) |
| सुरक्षा, रिपोर्ट, मॉडरेशन, धोखाधड़ी की रोकथाम | वैध उपयोग (legitimate uses) और क़ानूनी बाध्यताएँ | वैध हित (Legitimate interests) (Art. 6(1)(f)) और क़ानूनी बाध्यता |
| आप किससे मिलना चाहते हैं, सेल्फ़ी से चेहरे का मिलान, अनुमानित स्थान | आपकी खास, अलग सहमति, जो पहले से टिक नहीं होती। आप इसे किसी भी समय वापस ले सकते हैं | रुझान और बायोमेट्रिक डेटा के लिए स्पष्ट सहमति (Explicit consent) (Art. 9(2)(a)) |
| हटाए गए लोगों की और प्रतिबंध की सूची (आपके ईमेल और फ़ोन का एक तरफ़ा हैश, आपका इस्तेमाल किया आमंत्रण और उसे किसने जारी किया) | वैध उपयोग: धोखाधड़ी और दुरुपयोग की रोकथाम | वैध हित (Art. 6(1)(f)) |
| प्लान के पल (आपके प्लान पर कमेंट, आपका चुना जाना, आज का प्लान, किसी दोस्त का जुड़ना), पुश से, या पुश न पहुँचे तो ईमेल से | ऐसा इस्तेमाल जो आप स्वेच्छा से माँगते हैं: आप प्लान इस्तेमाल करते हैं और आपने पुश की अनुमति दी है या अपना ईमेल दिया है, और आप इसे कभी भी बंद कर सकते हैं | अनुबंध (contract) (Art. 6(1)(b)) |
| वापसी की याद, पुश से (आप बंद करें तब तक चालू) और ईमेल से (आप चालू करें तब तक बंद) | आपकी सहमति। पुश के लिए आपने अपने ब्राउज़र में सूचनाओं की अनुमति दी; ईमेल के लिए आप उसे ख़ुद चालू करते हैं। आप इनमें से किसी को भी कभी भी वापस ले सकते हैं | सहमति (consent) (Art. 6(1)(a)) |
| पंजीकरण रिकॉर्ड, लॉग, क़ानूनी आदेश | भारतीय क़ानून के तहत बाध्यताएँ (IT Rules 2021, CERT-In निर्देश, DPDP Rules 2025) | क़ानूनी बाध्यता (Art. 6(1)(c)) |
| अधिकारों के अनुरोधों और शिकायतों का जवाब देना | क़ानूनी बाध्यता | क़ानूनी बाध्यता |
अगर आप कोई सहमति वापस लेते हैं, तो हम वह इस्तेमाल बंद कर देते हैं। सहमति वापस लेने से वह सब रद्द नहीं होता जो हमने आपके वापस लेने से पहले क़ानूनी तरीके से किया।
5. आपकी तीन सहमतियाँ
हम इनमें से हर एक को अलग से, बिना टिक किए बॉक्स के साथ, उसी पल माँगते हैं जब उसकी ज़रूरत होती है। शर्तें (Terms) पढ़ना किसी भी सहमति से अलग है, और हम किसी सहमति को उनमें कभी नहीं जोड़ते।
- आप किससे मिलना चाहते हैं। जब तक आप बॉक्स टिक नहीं करते, यह चुनाव “सब” दिखाता है। अगर आप सहमति वापस लेते हैं, तो आपका चुनाव “सब” पर लौट जाता है।
- अनुमानित स्थान। अगर आप सहमति वापस लेते हैं, तो हम आपका स्टोर किया हुआ स्थान हटा देते हैं। आप फिर भी शहर टाइप कर सकते हैं।
- सेल्फ़ी से चेहरे का मिलान। अगर आप सहमति वापस लेते हैं, तो हम आपका फ़ोटो-सत्यापित बैज हटा देते हैं और आपका सत्यापन रिकॉर्ड मिटा देते हैं। आप इसके बदले किसी इंसान से सत्यापन करवा सकते हैं।
इनमें से किसी को भी सेटिंग्स में, गोपनीयता और सहमतियाँ (Privacy and consents) के तहत वापस लें। यह उतना ही आसान है जितना इन्हें देना।
6. आपका डेटा कौन देखता है और कौन प्रोसेस करता है
दूसरे सदस्य आपकी सार्वजनिक प्रोफ़ाइल (पहला नाम, उम्र अगर आपने छिपाई न हो, लिंग, शहर, फ़ोटो, बायो और प्रोफ़ाइल के वे बाक़ी फ़ील्ड जो आप भरते हैं), आपके प्लान, और अगर आपके पास हो तो सत्यापित बैज (फ़ोटो या ID) देखते हैं। वे आपकी जन्म तिथि, ईमेल, सटीक स्थान या “इसमें रुचि” वाला चुनाव कभी नहीं देखते। होस्ट जिस व्यक्ति को चुनता है, वह जगह का सटीक पता भी देखता है।
हमारे प्रोसेसर (processors) लिखित शर्तों के तहत हमारी ओर से डेटा संभालते हैं: Google (Firebase और Google Cloud, Google Maps Platform, Cloud Vision), Amazon Web Services (सेल्फ़ी जाँच), एक लाइसेंस प्राप्त ID-सत्यापन वेंडर (वैकल्पिक ID जाँच; जब जाँच चालू होगी तब उस पेज पर उसका नाम दिया जाएगा) और कुछ अन्य। पूरी सूची, कि हर एक को क्या मिलता है और कहाँ, सब-प्रोसेसर (Subprocessors) पेज पर है। पेमेंट गेटवे (Cashfree, PayU या Razorpay, जो भी चालू हो) भी वहीं सूचीबद्ध है। नीचे भुगतान देखें।
प्राधिकरण (Authorities)। जब कोई अदालत या प्राधिकरण क़ानूनी तौर पर माँगता है, तब हम डेटा देते हैं, उदाहरण के लिए IT Rules 2021 के नियम 3(1)(j) के तहत।
हम आपका व्यक्तिगत डेटा नहीं बेचते, हम उसे विज्ञापन के लिए साझा नहीं करते, और MeetBites कोई विज्ञापन नहीं दिखाता।
7. आपका डेटा कहाँ जाता है
आपके खाते का डेटा अमेरिका में Google Cloud पर स्टोर होता है (अमेरिका में Firestore मल्टी-रीजन, फ़ंक्शन us-central1 में)। Amazon Web Services सेल्फ़ी जाँच को अमेरिका के एक रीजन में प्रोसेस करती है। अमेरिका के बाहर, सुरक्षा से जुड़े लॉग की एक कॉपी भारत (मुंबई) में एक Google Cloud बकेट में 180 दिनों के लिए रखी जाती है। DPDP Act भारत के बाहर डेटा भेजने की अनुमति देता है, जब तक कि सरकार किसी देश पर रोक न लगाए। ऊपर दी गई तारीख़ तक ऐसी कोई रोक अधिसूचित नहीं हुई है। अगर यह बदलता है तो हम इस पेज को अपडेट करेंगे।
8. हम इसे कितने समय तक रखते हैं
हम डेटा केवल उतने समय तक रखते हैं जितने समय तक उसकी ज़रूरत हो। यह तालिका वही समय-सारणी है जो हमारे सिस्टम लागू करते हैं।
| क्या | कितने समय तक | क्यों |
|---|---|---|
| आपकी प्रोफ़ाइल, फ़ोटो, प्लान, कमेंट, लाइक और सूचनाएँ | जब तक आप अपना खाता नहीं हटाते या वह निष्क्रियता के कारण हटा नहीं दिया जाता | आपके लिए सेवा चलाने के लिए |
| बिना गतिविधि वाला खाता | 24 महीने इस्तेमाल न करने पर हटा दिया जाता है, उससे 30 और 7 दिन पहले सूचना के साथ | जिस डेटा की अब ज़रूरत नहीं, उसे हम नहीं रखते |
| चैट संदेश | चैट बंद होने के 12 महीने बाद हटा दिए जाते हैं | चैट डेट के लिए होती हैं; जिस चैट की रिपोर्ट हुई हो वह तब तक रखी जाती है जब तक मामला खुला है |
| प्रोडक्ट इवेंट: आप सेटअप के किस चरण तक पहुँचे, पहली कार्रवाइयाँ जैसे पहला प्लान या कमेंट, हर विज़िट के लिए एक रैंडम आईडी और आपकी खाता आईडी (कोई IP एड्रेस नहीं, कोई खुला टेक्स्ट नहीं) | दर्ज होने के 13 महीने बाद हटा दिए जाते हैं, या उससे पहले जब आप अपना खाता हटाते हैं या वह निष्क्रियता के कारण हटा दिया जाता है | यह देखने के लिए कि लोग कहाँ अटकते हैं और लोग MeetBites के कौन-से हिस्से इस्तेमाल करते हैं, ताकि हम उन्हें बेहतर बना सकें |
| प्रोडक्ट इवेंट से बने दैनिक और साप्ताहिक कुल आँकड़े (केवल गिनतियाँ और प्रतिशत, कोई खाता आईडी, नाम या संपर्क ब्योरा नहीं) | जब तक MeetBites चलता है तब तक रखे जाते हैं | किसी एक व्यक्ति को देखे बिना साइन-अप, सेटअप, रिटेंशन और आमंत्रण मापने के लिए |
| ऐप के बाहर आपको भेजे गए संदेशों के रिकॉर्ड: आपको कौन-सी सूचना गई, पुश से या ईमेल से, और कब, उस दिन की आपकी गिनती, और सुबह तक रोका गया कोई पुश (संदेश के शब्द कभी नहीं) | लिखे जाने के 35 दिन बाद हटा दिए जाते हैं; सुबह तक रोका गया पुश उसके नियत समय के 2 दिन बाद हटा दिया जाता है; आपके खाता हटाने पर सब हटा दिए जाते हैं | ताकि हर संदेश एक ही बार भेजा जाए, रोज़ की सीमा में रहा जाए और सुरक्षित रूप से दोबारा कोशिश की जा सके |
| भुगतान के रिकॉर्ड: ऑर्डर, भुगतान बही (ledger), GST इनवॉइस, सदस्यता और मैंडेट के रिकॉर्ड और पेमेंट गेटवे की रसीदें (रक़म, तारीख़ें, क्या ख़रीदा, आपकी खाता आईडी; कार्ड या UPI नंबर कभी नहीं) | भुगतान की तारीख़ से 96 महीने (8 साल), भले ही आप अपना खाता हटा दें; खाता हटाने पर इनवॉइस से आपका नाम हटा दिया जाता है | भारत का कर और कंपनी क़ानून (CGST Act की धारा 36 और Companies Act) हिसाब-किताब और इनवॉइस रखना ज़रूरी बनाता है |
| अगर हम आपको दुरुपयोग या धोखाधड़ी के कारण हटाते हैं: आपके ईमेल एड्रेस और फ़ोन नंबर का एक तरफ़ा उलझाया हुआ कोड (हैश), जिस आमंत्रण से आप जुड़े थे और उसे किसने जारी किया था। एड्रेस या नंबर ख़ुद कभी नहीं | हटाने के 24 महीने बाद तक, भले ही आप अपना खाता हटा दें; अगर हटाना पलट दिया जाए तो तुरंत हटा दिया जाता है | हटाए गए व्यक्ति को किसी दूसरे आमंत्रण से दोबारा जुड़ने से रोकने में हमारा वैध हित (धोखाधड़ी और दुरुपयोग की रोकथाम) |
| सेल्फ़ी की तस्वीरें और चेहरे का डेटा | MeetBites कभी स्टोर नहीं करती; जाँच के बाद हमारा प्रोसेसर भी नहीं रखता | केवल पास या फ़ेल का नतीजा और तरीका रखा जाता है |
| मैन्युअल सत्यापन के विकल्प के लिए भेजी गई फ़ोटो या वीडियो | समीक्षक के फ़ैसला करते ही हटा दी जाती है; जिस अपलोड की समीक्षा नहीं हुई उसे 7 दिनों के भीतर हटा दिया जाता है | केवल पास या फ़ेल का नतीजा और तरीका रखा जाता है |
| पंजीकरण का ब्योरा (ईमेल या साइन-इन आईडी, नाम, जन्म तिथि, लिंग, साइन-अप का IP एड्रेस और समय, सहमति के रिकॉर्ड) | आपके खाता हटाने के 180 दिन बाद तक, एक बंद (लॉक) स्टोर में | IT Rules 2021, नियम 3(1)(h) |
| आपसे जुड़े रिपोर्ट और मॉडरेशन रिकॉर्ड | आपके खाता हटाने के 180 दिन बाद तक, या पुष्ट गंभीर दुरुपयोग के लिए 12 महीने तक, एक बंद (लॉक) स्टोर में | IT Rules 2021, नियम 3(1)(g) |
| सुरक्षा लॉग | 365 दिन (1 साल) | DPDP Rules 2025, नियम 6 और 8(3) |
| सुरक्षा से जुड़े लॉग की भारत-रीजन वाली कॉपी (साइन-अप, एडमिन और मॉडरेशन की कार्रवाइयाँ) | लगातार चलने वाले 180 दिन | 28 अप्रैल 2022 के CERT-In निर्देश |
| आपकी हमें भेजी शिकायतें और हमारे जवाब | 36 महीने; अगर आप अपना खाता हटाते हैं तो आपका नाम और संपर्क ब्योरा हटा दिया जाता है | परिसीमा अवधि (limitation period) के भीतर विवादों का जवाब देने के लिए |
| क़ानूनी आदेश के तहत कुछ भी | जब तक आदेश ख़त्म नहीं होता | कोई अदालत या प्राधिकरण हमसे इसे रखने के लिए कह सकता है |
बंद (लॉक) स्टोर। जब आप अपना खाता हटाते हैं, या हम उसे निष्क्रियता के कारण हटाते हैं, तब हम आपका लाइव डेटा मिटा देते हैं। हम केवल एक छोटा हिस्सा एक अलग, बंद स्टोर में ले जाते हैं जिसे ऐप की कोई स्क्रीन नहीं पढ़ सकती: आपका पंजीकरण ब्योरा, आपसे जुड़े रिपोर्ट और मॉडरेशन रिकॉर्ड, और सुरक्षा लॉग। नामित कर्मचारी इसे केवल किसी क़ानूनी आदेश का जवाब देने के लिए खोल सकते हैं, और हर बार खोलना दर्ज किया जाता है। इसकी अवधि ख़त्म होने पर यह अपने आप हट जाता है, जब तक कि कोई अदालत या प्राधिकरण हमसे इसे और लंबे समय तक रखने के लिए न कहे। जब आप अपना खाता हटाते हैं, तब हम आपको ठीक-ठीक दिखाते हैं कि क्या रखा जा रहा है और कब तक।
चैट। अगर आप अपना खाता हटाते हैं, तो दूसरे लोगों के साथ चैट में आपके संदेश तब तक रहते हैं जब तक ऊपर की समय-सारणी के अनुसार चैट हटा नहीं दी जाती, और आप “हटाया गया उपयोगकर्ता” के रूप में दिखते हैं। जिस चैट की रिपोर्ट हुई हो वह तब तक रखी जाती है जब तक मामला खुला है।
9. आपके अधिकार, और उनका इस्तेमाल कैसे करें
- पहुँच (Access)। सेटिंग्स, मेरा डेटा डाउनलोड करें (Download my data)। इससे हमारे पास आपके बारे में जो भी है, वह आपको एक फ़ाइल में मिल जाता है। आप यह भी पूछ सकते हैं कि आपका डेटा किसे मिला है (सब-प्रोसेसर (Subprocessors) देखें)।
- सुधार (Correction)। ऐप में अपनी प्रोफ़ाइल बदलें। प्रोफ़ाइल पूरी होने के बाद आपका पहला नाम, जन्म तिथि और लिंग लॉक हो जाते हैं: इन्हें सुधरवाने के लिए हमें लिखें।
- मिटाना (Erasure)। सेटिंग्स, खाता हटाएँ (Delete account)। कुछ रिकॉर्ड एक निश्चित समय तक रखे जाते हैं क्योंकि क़ानून ऐसा माँगता है (भाग 8)।
- सहमति वापस लें। सेटिंग्स, गोपनीयता और सहमतियाँ (Privacy and consents)।
- शिकायत निवारण (Grievance redressal)। शिकायत अधिकारी को लिखें या शिकायत फ़ॉर्म इस्तेमाल करें। हम 24 घंटे के भीतर पावती देते हैं और 7 दिनों के भीतर समाधान करते हैं। ब्योरा शिकायत (Grievance) पेज पर है।
- किसी को नामित करें। आप किसी व्यक्ति को नामित कर सकते हैं जो आपकी मृत्यु होने पर या आपके कार्य करने में असमर्थ होने पर आपके अधिकारों का इस्तेमाल करे। [email protected] पर लिखें।
- भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत करें। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप बोर्ड में शिकायत कर सकते हैं।
जब MeetBites दूसरे देशों में खुलेगा, तब हम वे अधिकार जोड़ देंगे जो वहाँ का स्थानीय क़ानून आपको देता है।
10. उम्र
MeetBites वयस्कों के लिए है। आपकी उम्र 18 या उससे ज़्यादा होनी चाहिए। प्रोफ़ाइल बनाते समय हम आपकी जन्म तिथि जाँचते हैं, हम 18 साल से कम की जन्म तिथियाँ स्वीकार नहीं करते, और जो भी खाता हमें 18 साल से कम उम्र के व्यक्ति का मिलता है उसे हम हटा देते हैं। अगर आपको लगता है कि कोई सदस्य 18 साल से कम का है, तो ऐप में उसकी रिपोर्ट करें।
11. स्वचालित जाँच और फ़ैसले
कुछ जाँचें स्वचालित हैं: टेक्स्ट और फ़ोटो की छँटाई, रिपोर्ट के बाद किसी प्रोफ़ाइल या प्लान को छिपाना, नए प्लान पर जगह (venue) की जाँच, और सेल्फ़ी जाँच का पास या फ़ेल। हम आपको बताए बिना आपको कभी छिपाते या प्रतिबंधित नहीं करते। हर प्रतिबंध के साथ सीधे शब्दों में यह बताया जाता है कि क्या हुआ, उसका आधार क्या है, फ़ैसला किसी कंप्यूटर ने लिया या नहीं, और अपील कैसे करें। आप 30 दिनों के भीतर ऐप में, सेटिंग्स, खाते की स्थिति (Account status) के तहत अपील कर सकते हैं, और फ़ैसला कोई इंसान लेता है। हमारी जाँचों में इस्तेमाल होने वाली सीमाएँ हम प्रकाशित नहीं करते, क्योंकि इससे लोगों को उन्हें चकमा देने में मदद मिलेगी।
12. सुरक्षा और डेटा उल्लंघन
हमारे क्लाउड प्रदाता डेटा को ट्रांज़िट में और स्टोरेज में एन्क्रिप्ट करते हैं। बंद (लॉक) स्टोर तक पहुँच सीमित है और दर्ज की जाती है। अगर किसी उल्लंघन (breach) से आपका व्यक्तिगत डेटा प्रभावित होता है, तो हम आपको बिना देरी के बताएँगे। हम कुछ घटनाओं की रिपोर्ट पता चलने के 6 घंटे के भीतर CERT-In को करते हैं, और भारतीय डेटा संरक्षण बोर्ड को बिना देरी के बताते हैं और फिर 72 घंटे के भीतर विस्तार से।
13. कुकी और ब्राउज़र स्टोरेज
हम कोई विज्ञापन या ट्रैकिंग कुकी इस्तेमाल नहीं करते और कोई तीसरे पक्ष का एनालिटिक्स नहीं। हम अपने ही सर्वर पर पहले पक्ष (first-party) के प्रोडक्ट इवेंट दर्ज करते हैं (भाग 3, “प्रोडक्ट इवेंट”): उनके साथ कोई कुकी, कोई IP एड्रेस और कोई खुला टेक्स्ट नहीं होता। ऐप आपके ब्राउज़र में डेटा केवल काम करने के लिए रखता है: आपका साइन-इन सेशन, सुरक्षा जाँचें, आपकी सेटिंग्स और ड्राफ़्ट, ऐसी फ़ाइलें जिनसे ऐप जल्दी लोड होता है, और, आपकी पहली विज़िट से, भाग 3 में बताया गया छोटा “आपने हमें कैसे ढूँढा” नोट (यह 30 दिनों तक या आपके साइन अप करने तक रखा जाता है, और इसे किसी और को कभी नहीं भेजा जाता)। सुरक्षा जाँच (App Check) लोगों और बॉट में फ़र्क़ करने के लिए Google reCAPTCHA Enterprise का इस्तेमाल करती है, और जब यह चलती है तब Google को आपके IP एड्रेस जैसी तकनीकी जानकारी मिलती है।
14. उपलब्धता, आमंत्रण और आपका देश
MeetBites केवल आमंत्रण वाला बीटा है और केवल उन्हीं देशों में खुला है जहाँ हमने इसे लॉन्च किया है। आज वह भारत है। इसे लागू करने के लिए हम आपके IP एड्रेस का देश और वह देश देखते हैं जो आप हमें बताते हैं कि आप जहाँ रहते हैं। अगर MeetBites आपकी जगह पर उपलब्ध नहीं है, तो आप वेटलिस्ट में जुड़ सकते हैं। जिन देशों में हम सेवा बिल्कुल नहीं दे सकते, वहाँ हम वेटलिस्ट नहीं देते।
15. इस सूचना में बदलाव
अगर हम कोई महत्वपूर्ण बदलाव करते हैं, तो उसके लागू होने से पहले हम आपको ऐप में बताएँगे और ऊपर नई तारीख़ दिखाएँगे।
16. संपर्क
गोपनीयता के सवाल, अधिकारों के अनुरोध और शिकायतें: [email protected]। सामान्य सवाल: [email protected]।
कंपनी की जानकारी
- क़ानूनी नाम
- MeetBites Private Limited
- CIN
- U62090TS2023PTC178218
- पंजीकृत कार्यालय
- F-201, 3rd Floor, Lahari, Grand Ville, Nagarjuna Enclave, Miyapur, Hyderabad 500049, Telangana, India
- संपर्क
- [email protected]