गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप Hisab Manager का उपयोग करते हैं, तो हम कौन सा डेटा एकत्र करते हैं, कैसे उपयोग करते हैं, और कैसे सुरक्षित रखते हैं।

1. हम कौन सा डेटा एकत्र करते हैं

• खाता जानकारी: नाम, ईमेल, एन्क्रिप्टेड पासवर्ड, भूमिका (admin/partner/employee)
• व्यवसाय डेटा: खर्च, बिक्री, ऑर्डर, उत्पाद, बैंक खाते, निकासी — जो आप दर्ज करते हैं
• तकनीकी जानकारी: IP पता, ब्राउज़र, लॉगिन प्रयास (ब्रूट-फ़ोर्स सुरक्षा हेतु)
• कुकीज़: सत्र (लॉगिन के लिए), भाषा वरीयता। कोई ट्रैकिंग कुकीज़ नहीं।

2. हम इसका उपयोग कैसे करते हैं

• केवल Hisab Manager सेवा प्रदान करने के लिए
• आपका हिसाब-किताब प्रबंधित करने और रिपोर्ट बनाने हेतु
• सुरक्षा (लॉगिन, असामान्य गतिविधि का पता लगाना)

हम कभी आपका डेटा नहीं बेचते। कोई विज्ञापन नहीं, कोई तृतीय-पक्ष ट्रैकिंग नहीं।

3. डेटा साझेदारी

हम आपका डेटा केवल इन परिस्थितियों में साझा करते हैं:

• होस्टिंग प्रदाता (Hostinger/Cloudways) — सर्वर पर भंडारण
• भुगतान प्रसंस्करण (Razorpay, भविष्य में) — सब्सक्रिप्शन बिलिंग के लिए
• कानूनी आवश्यकता — यदि भारतीय कानून के तहत न्यायालय का आदेश आता है

4. सुरक्षा

• HTTPS (TLS) एन्क्रिप्शन सभी संचरण के लिए
• पासवर्ड bcrypt के साथ हैश किए जाते हैं — कभी प्लेन टेक्स्ट में संग्रहीत नहीं
• लॉगिन ब्रूट-फ़ोर्स सुरक्षा (15 मिनट में 5 प्रयास)
• सत्र अपहरण सुरक्षा (User-Agent फिंगरप्रिंट)
• दैनिक स्वचालित बैकअप
• ऑडिट लॉग — प्रत्येक क्रिया ट्रैक होती है

5. आपके अधिकार

• देखें: आपके द्वारा दर्ज सभी डेटा देख सकते हैं
• संपादित करें: कोई भी प्रविष्टि बदल सकते हैं
• निर्यात: CSV के रूप में डाउनलोड कर सकते हैं
• हटाएं: खाता बंद करने के लिए एडमिन से संपर्क करें

6. डेटा प्रतिधारण

सक्रिय खातों के लिए — जब तक आप उपयोग करते हैं। खाता बंद करने के बाद — 30 दिनों में स्थायी रूप से हटा दिया जाता है (कानूनी आवश्यकताओं को छोड़कर)।

7. बच्चे

यह सेवा 18 वर्ष से कम आयु के लिए नहीं है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

8. नीति में परिवर्तन

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए ईमेल द्वारा सूचित करेंगे।

9. संपर्क

किसी गोपनीयता प्रश्न के लिए: info@lyrainfotech.com