प्राइवेसी पॉलिसी
प्राइवेसी पॉलिसी
आखिरी बदलाव 2 अक्तूबर 2026।
the whole of this policy must be read by a lawyer before the site is public, in both languages. A lawyer who reads Hindi must check that no clause has drifted in meaning. The clauses that need real legal drafting are marked individually below.
यह पॉलिसी समझने में आसानी के लिए हिन्दी में भी है। अगर हिन्दी और अंग्रेज़ी में कहीं फर्क लगे, तो अंग्रेज़ी वाला टेक्स्ट ही लागू होगा। confirm the "English governs" clause is enforceable in India for a business customer who read and relied on the Hindi version, and confirm the wording in both languages.
यह पॉलिसी बताती है कि BakiCheck क्या रखता है, क्यों, कितने दिन, और आपके क्या हक़ हैं। यह पढ़ने के लिए लिखी है, फाइल में रखने के लिए नहीं। कोई लाइन साफ न हो तो हमें लिखिए। हम सीधे शब्दों में जवाब देंगे और लाइन ठीक करेंगे।
यह BakiCheck ऐप, WhatsApp कनेक्शन, और इस वेबसाइट bakicheck.com पर लागू है।
इस पेज पर
- हम कौन हैं और हमारी भूमिका
- हम क्या रखते हैं
- क्यों रखते हैं, और कानूनी आधार
- WhatsApp मैसेज का डेटा, साफ साफ
- हम कभी क्या नहीं करते
- कितने दिन रखते हैं, और मिटाना
- आपका डेटा कहाँ रहता है
- और कौन आपके डेटा को छूता है
- सुरक्षा
- DPDP Act 2023 के तहत आपके हक़
- बच्चे
- इस पॉलिसी में बदलाव
- डेटा के बारे में हमसे कैसे बात करें
हम कौन हैं और हमारी भूमिका
BakiCheck को LD SOLUTIONS चलाती है, एक प्रोप्राइटरशिप, मालिक Lawanya RPP, बेंगलुरु, कर्नाटक, भारत।
हमारे पास दो तरह का डेटा है, और दोनों में हमारी भूमिका अलग है। confirm this split of roles, and the wording of the notice the distributor must give his shops, if any.
- डिस्ट्रीब्यूटर के तौर पर आपका अकाउंट डेटा (आपका नाम, फ़ोन, ईमेल, बिज़नेस का नाम, बिलिंग की जानकारी, आपकी सेटिंग): यह क्यों और कैसे इस्तेमाल होगा, यह हम तय करते हैं। इसलिए Digital Personal Data Protection Act 2023 के तहत इसके लिए हम Data Fiduciary हैं।
- आपकी दुकानों का डेटा (उनके नंबर, दुकान के नाम, आपके नंबर पर भेजे मैसेज, उनकी बाकी): यह आपके ग्राहकों का डेटा है। इसे BakiCheck में डालना आप चुनते हैं, और इस पर कंट्रोल आपका है। क्या रखना है और कितने दिन, आप तय करते हैं। हम इसे आपके कहने पर प्रोसेस करते हैं, आपके Data Processor के तौर पर। आपकी दुकानों का रिश्ता आपसे है, हमसे नहीं। उनके डेटा की माँग पहले आपके पास आती है। देखिए आपके हक़।
हम क्या रखते हैं
आपसे, साइन अप करने और ऐप चलाने पर
- नाम, मोबाइल नंबर, ईमेल, बिज़नेस का नाम और पता, GSTIN अगर आप दें।
- बिलिंग का रिकॉर्ड: आपका प्लान, कितना दिया, और बिल। आपके कार्ड या UPI की जानकारी हम कभी न देखते हैं न रखते हैं। वह पेमेंट गेटवे सँभालता है।
- आपकी प्रोडक्ट लिस्ट, रेट, स्कीम, दुकानें, क्रेडिट लिमिट, हर दुकान को दिए दिन, बिल, पेमेंट और ऑर्डर। यह आपके धंधे का डेटा है। इसके मालिक आप हैं।
- ऐप चलाने का आम टेक्निकल रिकॉर्ड: फ़ोन का टाइप, ऐप का वर्ज़न, कब लॉगिन हुए, और गड़बड़ियाँ, ताकि हम ठीक कर सकें।
आपके WhatsApp Business नंबर से, सिर्फ आपके जोड़ने के बाद और सिर्फ आपकी परमिशन से
- WhatsApp Business अकाउंट की ID और फ़ोन नंबर की ID, ताकि मैसेज हम तक पहुँच सकें।
- आपकी डाली हुई दुकान के हर सीधे मैसेज के लिए, जो "क्या यह ऑर्डर है" वाली जाँच पास करे: भेजने वाले का नंबर, टाइम, मैसेज का टाइप, टेक्स्ट, और वॉइस नोट हो तो आवाज़ की फाइल और उससे बना टेक्स्ट।
- ऐसे नंबर के मैसेज के लिए जो आपने नहीं डाला पर ऑर्डर जैसा लगे: नंबर, टाइम, WhatsApp का कॉन्टैक्ट नाम अगर हो, और टेक्स्ट था तो टेक्स्ट, 7 दिन के लिए। आवाज़ की फाइल 7 दिन रहती है और जब तक आप दुकान न जोड़ें, टेक्स्ट नहीं बनती।
- जाँच में फेल हुए हर मैसेज के लिए, किसी से भी आया हो: सिर्फ यह कि उस नंबर से उस वक्त मैसेज आया था, और किस जाँच ने रोका। कोई टेक्स्ट नहीं, आवाज़ नहीं, ट्रांसक्रिप्ट नहीं।
इस वेबसाइट से
इस वेबसाइट पर कोई एनालिटिक्स नहीं, कोई ट्रैकिंग नहीं, कोई ऐड वाली कुकी नहीं। हम ऐड वाले ट्रैकर इस्तेमाल नहीं करते। आपकी चुनी हुई भाषा आपके अपने मोबाइल या कंप्यूटर में सेव होती है, हमारे सर्वर पर नहीं। अगर कभी एनालिटिक्स लगा, तो यह लाइन टूल का नाम और वह क्या गिनता है, बताएगी।
क्यों रखते हैं, और कानूनी आधार
confirm every entry in the Basis column below.
| डेटा | क्यों | आधार |
|---|---|---|
| आपका अकाउंट और बिलिंग डेटा | आपका अकाउंट चलाने, बिल बनाने और मदद करने के लिए | आपके साथ कॉन्ट्रैक्ट निभाना; बिल और टैक्स की कानूनी ज़िम्मेदारी |
| आपके धंधे का डेटा: दुकानें, प्रोडक्ट, हिसाब, ऑर्डर | आपको ऑर्डर और बाकी का जवाब दिखाने के लिए। यही प्रोडक्ट है | आपके साथ कॉन्ट्रैक्ट निभाना |
| WhatsApp मैसेज का कंटेंट और भेजने वाले के नंबर | मैसेज से ऑर्डर कार्ड बनाने और आपके रिकॉर्ड की सही दुकान से मिलाने के लिए। और कुछ नहीं | आपकी सहमति, जो आपने जोड़ते वक्त चार स्क्रीन पर दी, और जो आप हटाकर वापस ले सकते हैं; और आपके प्रोसेसर के तौर पर आपके कहने पर प्रोसेसिंग |
| टेक्निकल और गड़बड़ी का रिकॉर्ड | ऐप चलता रखने और खराबी ढूँढने के लिए | बताए हुए काम के लिए जायज़ इस्तेमाल; कोई प्रोफाइलिंग नहीं |
हम कुछ भी "शायद बाद में काम आए" सोचकर नहीं रखते।
WhatsApp मैसेज का डेटा, साफ साफ
यह हिस्सा इसलिए है क्योंकि आपकी दुकानों के भेजे मैसेज हमारे पास की सबसे नाज़ुक चीज़ हैं। वे दूसरों के शब्द हैं, और उन लोगों ने किसी चीज़ पर साइन अप नहीं किया।
- हम सिर्फ आपके अपने WhatsApp Business नंबर से जुड़ते हैं, आपके नाम से, Meta की अपनी परमिशन स्क्रीन पर, ऐप में चार अलग सहमति स्क्रीन पर आपकी हाँ के बाद। मालिक खुद यह न करे तो हम कोई नंबर कभी नहीं जोड़ते। check that the consent wording is adequate under DPDP without overstating what Meta’s own page covers.
- हमें सिर्फ उस नंबर पर आई सीधी चैट मिलती है। Meta ग्रुप के मैसेज हमें कभी नहीं भेजता। आप जो बाहर भेजते हैं, वह हमें नहीं मिलता।
- हम कंटेंट तभी पढ़ते हैं जब मैसेज शक्ल की जाँच पास करे (डाला हुआ नंबर, ठीक लंबाई, टेक्स्ट में क्वांटिटी या यूनिट का शब्द, फॉरवर्ड नहीं)। जाँच में फेल कंटेंट कभी सेव नहीं होता, और न कोई इंसान पढ़ता है न मशीन।
- मैसेज का कंटेंट और भेजने वाले का नंबर सिर्फ एक काम के लिए इस्तेमाल होता है: ऑर्डर कार्ड बनाना और आपके रिकॉर्ड की सही दुकान से जोड़ना।
- हम इसे कभी ऐड के लिए इस्तेमाल नहीं करते, कभी नहीं बेचते, कभी डिस्ट्रीब्यूटरों के बीच नहीं बाँटते, और एक डिस्ट्रीब्यूटर को दूसरे का डेटा कभी नहीं दिखाते, तब भी नहीं जब दोनों एक ही दुकान को माल देते हों।
- आवाज़ से कभी कोई मॉडल ट्रेन नहीं होता, न हमारा, न किसी वेंडर का। स्पीच टू टेक्स्ट सर्विस को आवाज़ सिर्फ टेक्स्ट बनाने के लिए मिलती है, ऐसे कॉन्ट्रैक्ट के तहत जिसमें रखना या ट्रेन करना मना है। confirm the contract term once the vendor is signed.
- आवाज़ तक सिर्फ आप पहुँच सकते हैं, लॉगिन करके। किसी पब्लिक लिंक से कभी नहीं। तुलना के लिए किसी दूसरी सर्विस को कभी नहीं भेजी जाती।
- पहली बार जोड़ने पर हम आपकी चुनी हुई हिस्ट्री (30, 90 या 180 दिन) एक बार पढ़ते हैं, यह जानने के लिए कि कौन से नंबर दुकानें हैं और क्या मँगाती हैं। आपके चुने दिनों से आगे नहीं पढ़ते।
- आप कभी भी हटा सकते हैं, एक टैप में, ऐप से या अपनी Meta Business सेटिंग से। नए मैसेज उसी पल बंद। पुराना मैसेज डेटा नीचे दी घड़ी पर चलता रहता है।
हम कभी क्या नहीं करते
- कोई डेटा बेचना या किराये पर देना, आपका या आपकी दुकानों का।
- कोई डेटा ऐड के लिए इस्तेमाल करना, हमारी या किसी और की।
- एक डिस्ट्रीब्यूटर का डेटा दूसरे को देना, किसी भी वजह से।
- ग्रुप के मैसेज, बाहर भेजे मैसेज, अनजान नंबर की फोटो, या ऑर्डर की जाँच में फेल मैसेज पढ़ना या रखना।
- ऐसे नंबर के वॉइस नोट को टेक्स्ट बनाना जो आपने नहीं डाला।
- आपकी किसी दुकान को मैसेज भेजना।
- आपका Facebook या WhatsApp पासवर्ड माँगना या रखना।
- आपके कार्ड या UPI की जानकारी रखना।
- आपकी दुकानों की आवाज़ पर कोई मॉडल ट्रेन करना।
- अकाउंट बंद होने के बाद "शायद वापस आएँ" सोचकर डेटा रखना।
कितने दिन रखते हैं, और मिटाना
confirm every period in this table, including whether keeping order amounts and dates after a shop asks for erasure is defensible as the distributor’s own business record.
| क्या | कितने दिन | घड़ी कब से | इतने दिन क्यों |
|---|---|---|---|
| Meta से आया कच्चा मैसेज | 7 दिन | आने से | पहले हफ्ते में गलत पढ़ाई ठीक करने के लिए |
| वॉइस नोट की आवाज़ | 90 दिन (माँगने पर 30) | आने से | ताकि पिछली तिमाही का झगड़े वाला ऑर्डर दोबारा सुन सकें, उससे ज़्यादा नहीं |
| ट्रांसक्रिप्ट और शब्दों का टाइम | 90 दिन | आने से | आवाज़ से जुड़ा है; बिना आवाज़ के टेक्स्ट जाँचा नहीं जा सकता |
| आपकी ठीक की हुई लाइन पर दुकानदार के असली शब्द | ऑर्डर के साथ, सिर्फ टेक्स्ट | ठीक करने से | ताकि बाद में ऑर्डर देखें तो पता रहे क्या बोला था |
| ऑर्डर, लाइनें, रेट, बाकी के फैसले | अकाउंट खुला रहने तक | पास होने से | यह आपका बही खाता है |
| दुकान के लिए सीखा शब्द (सिर्फ शब्द और प्रोडक्ट) | अकाउंट खुला रहने तक | बनने से | इसी से मैचर उस दुकान के लिए बेहतर होता है। इसमें आवाज़ या मैसेज नहीं |
| अनजान नंबर की लाइन और उसका रुका मैसेज | 7 दिन | आने से | ताकि नई दुकान का पहला ऑर्डर न खोए |
| रिकॉर्ड कि मैसेज छँट गया (कोई कंटेंट नहीं) | 30 दिन | आने से | फिल्टर ठीक करने के लिए |
| जो नंबर आपने Ignore किए | अकाउंट खुला रहने तक | आपके टैप से | आपका फैसला; आप पलट सकते हैं |
| आपका अकाउंट और बिलिंग रिकॉर्ड | अकाउंट खुला रहने तक, फिर जितना टैक्स कानून कहे | अकाउंट खुलने से | set the statutory retention period for invoices and tax records. |
मिटाना असली है। फाइलें स्टोरेज से हटती हैं। लाइनें डेटाबेस से हटती हैं। बैकअप पर भी वही घड़ी चलती है, इसलिए बैकअप के अंदर भी कुछ ज़्यादा दिन नहीं रहता। हर दिन एक डिलीशन जॉब चलता है और लिखता है कि क्या हटाया।
अकाउंट बंद करने पर: हर मैसेज, ट्रांसक्रिप्ट, आवाज़ की फाइल, अनजान नंबर की लाइन और WhatsApp कनेक्शन का रिकॉर्ड 30 दिन में मिट जाता है, और हम लिखकर पक्का करते हैं। आपके ऑर्डर और हिसाब भी उसके साथ मिटते हैं, जब तक आप पहले कॉपी न माँगें। आप कभी भी माँग सकते हैं, बिना नोटिस के।
एक दुकान मिटाने को कहने पर: उस दुकान का नंबर, नाम, आवाज़ और ट्रांसक्रिप्ट मिट जाते हैं। उस दुकान के साथ आपके पुराने ऑर्डर बिना नाम की लाइनों की तरह बचे रहते हैं, सिर्फ रकम और तारीख के साथ, दुकान की जगह "मिटाई हुई" का निशान, क्योंकि किसी तीसरे की माँग से आपकी बिक्री का इतिहास नहीं मिटना चाहिए। confirm this treatment is defensible under the DPDP Act.
आपका डेटा कहाँ रहता है
पूरा डेटा, बैकअप समेत, भारत में रहता है, DigitalOcean के Bangalore रीजन में। बैकअप के लिए कोई छूट नहीं। स्पीच टू टेक्स्ट सर्विस आवाज़ को सिर्फ टेक्स्ट बनाने के दौरान प्रोसेस करती है। यह सर्विस अभी तय नहीं हुई है, इसलिए वह किस देश में टेक्स्ट बनाती है, यह भी तय नहीं है। WhatsApp कनेक्शन चालू होने से पहले सर्विस का नाम और देश यहाँ लिख देंगे। this sentence must be checked once the vendor is chosen.
और कौन आपके डेटा को छूता है
| किस तरह का | कौन | क्या देखता है |
|---|---|---|
| होस्टिंग और डेटाबेस | DigitalOcean, Bangalore रीजन, भारत | सब कुछ, रखे हुए और भेजे जाते वक्त एन्क्रिप्टेड |
| मैसेजिंग प्लेटफॉर्म | Meta Platforms (WhatsApp Business Platform) | आपकी दुकानों के आपके नंबर पर भेजे मैसेज, जो आज भी उसी के पास से आते हैं, और आपके नाम का कनेक्शन |
| स्पीच टू टेक्स्ट | एक स्पीच टू टेक्स्ट सर्विस। अभी तय नहीं, WhatsApp कनेक्शन चालू होने से पहले यहाँ नाम लिख देंगे | वॉइस नोट की आवाज़, सिर्फ टेक्स्ट बनाने के लिए, न रखना, न ट्रेन करना |
| पेमेंट गेटवे | एक भारतीय पेमेंट गेटवे। अभी तय नहीं, पैसा लेने से पहले यहाँ नाम लिख देंगे | आपकी पेमेंट की जानकारी, जो हम कभी नहीं देखते |
इनके अलावा कोई कुछ नहीं देखता। यह लिस्ट बदली, तो ऊपर की तारीख बदलेगी, और बदलाव लागू होने से पहले हम पुराने ग्राहकों को ईमेल से बताएँगे।
सुरक्षा
- हर डिस्ट्रीब्यूटर का डेटा सॉफ्टवेयर में उसी के अकाउंट से बँधा है। कोई स्क्रीन, रिपोर्ट या एक्सपोर्ट नहीं है जो दूसरे डिस्ट्रीब्यूटर का डेटा दिखाए।
- डेटा भेजते वक्त और रखे हुए, दोनों में एन्क्रिप्टेड है।
- आवाज़ और मीडिया कभी पब्लिक लिंक से नहीं दी जाती।
- सीक्रेट, की और टोकन कभी कोड, फिक्स्चर, लॉग या टेस्ट में नहीं रखे जाते। लॉग में टोकन और मीडिया लिंक छुपे रहते हैं।
- अगर हमें पक्का हो जाए कि किसी ने बिना इजाज़त आवाज़, ट्रांसक्रिप्ट या दुकान के डेटा तक पहुँच बनाई, तो पक्का होने के 72 घंटे के अंदर हम हर प्रभावित डिस्ट्रीब्यूटर को बताते हैं। क्या खुला और किन दुकानों का, नाम लेकर। बिना लिस्ट के "शायद असर हुआ हो" नहीं। align this 72 hour promise with the notification duties to the Data Protection Board of India under the DPDP Act and its rules, and confirm whether those rules are in force on the publication date.
DPDP Act 2023 के तहत आपके हक़
Digital Personal Data Protection Act 2023 के तहत आपके ये हक़ हैं: confirm this list of rights and the wording of each.
- जानना कि आपका कौन सा पर्सनल डेटा हमारे पास है और हम उसका क्या करते हैं। पूछिए, हम बताएँगे।
- ठीक करवाना या पूरा करवाना।
- मिटवाना, जब वह उस काम के लिए ज़रूरी न रहे जिसके लिए आपने दिया था, सिवाय वहाँ जहाँ कानून हमें रखने को कहे (जैसे टैक्स का रिकॉर्ड)।
- सहमति वापस लेना, कभी भी। WhatsApp कनेक्शन के लिए, हटाना ही वापस लेना है, और वह उसी पल लागू होता है।
- शिकायत सुनवाना, पहले हमसे, नीचे दिए पते पर, और अगर हम हल न करें, तो Data Protection Board of India के पास जाना।
- किसी को नामित करना जो आपकी जगह ये हक़ इस्तेमाल करे, अगर आप खुद न कर सकें।
अगर आप दुकानदार हैं और आपका डिस्ट्रीब्यूटर BakiCheck चलाता है: आपका नंबर और आपके मैसेज हमारे पास आपके डिस्ट्रीब्यूटर के कहने पर हैं। नीचे दिए पते पर हमें लिखिए। हम बताएँगे कि कौन सा डिस्ट्रीब्यूटर है, आपकी माँग उस तक पहुँचाएँगे, और उसकी हाँ पर काम करेंगे। चुपचाप मना कभी नहीं करेंगे। उसे बताए बिना आपके डेटा पर कुछ नहीं करेंगे।
बच्चे
BakiCheck रजिस्टर्ड बिज़नेस के लिए एक टूल है। यह 18 साल से कम उम्र के किसी के लिए नहीं है, और हम जानबूझकर 18 से कम उम्र के किसी का डेटा नहीं रखते। आपको लगे कि रखा है, तो हमें लिखिए, हम मिटा देंगे।
इस पॉलिसी में बदलाव
प्रोडक्ट या कानून बदलेगा तो यह पॉलिसी बदलेगी। ऊपर की तारीख बदलेगी। अगर बदलाव से यह बदले कि हम क्या रखते हैं या कितने दिन, तो लागू होने से पहले हर ग्राहक को ईमेल मिलेगा, बाद में नहीं। रखने के दिन हम चुपचाप नहीं बदलते।
डेटा के बारे में हमसे कैसे बात करें
शिकायत अधिकारी: Lawanya RPP, [email protected]
आम संपर्क: [email protected], +91 8494899803, WhatsApp पर भी
डेटा की माँग की पावती हम 2 काम के दिनों में देते हैं। जितनी जल्दी हो सके हल करते हैं, और हर हाल में कानून के दिए समय के अंदर। set the resolution window to the DPDP rules in force.