कानूनी एवं अनुपालन

हमारे संचालन के हर स्तर पर पारदर्शिता, अनुपालन, और जिम्मेदार गवर्नेंस।

गोपनीयता नीति

Chinh Phong chinhphong.com पर कौन-सा व्यक्तिगत डेटा एकत्र करता है, क्यों, इसे कौन प्राप्त करता है, कितने समय तक रखा जाता है, और आप अपने अधिकारों का उपयोग कैसे करें।

privacy@chinhphong.com पर ईमेल करें

यह अनुवाद केवल सुविधा के लिए दिया गया है। किसी भी अंतर की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

हम कौन हैं

यह नीति बताती है कि Chinh Phong ("हम") chinhphong.com, app.chinhphong.com और api.chinhphong.com ("साइट") पर व्यक्तिगत डेटा को कैसे संभालता है। इस डेटा को किस उद्देश्य से और कैसे संसाधित किया जाए, यह Chinh Phong तय करता है। यह नीति वियतनाम के व्यक्तिगत डेटा संरक्षण कानून (कानून संख्या 91/2025/QH15) और डिक्री संख्या 356/2025/ND-CP का पालन करती है।

गोपनीयता से जुड़े किसी भी प्रश्न या अनुरोध के लिए privacy@chinhphong.com पर ईमेल करें।

हम क्या एकत्र करते हैं और क्यों

  • जब आप साइट देखते हैं: आपका IP पता और अनुरोध की बुनियादी जानकारी, पेज दिखाने, दुरुपयोग रोकने और एक आगंतुक द्वारा भेजे जा सकने वाले अनुरोधों की संख्या सीमित करने के लिए। सार्वजनिक लिस्टिंग पेजों पर हम केवल IP पते का एकतरफ़ा हैश रखते हैं। यदि आप रेफ़रल लिंक (?ref=) से आते हैं, तो एक कुकी उस कोड को 90 दिन तक रखती है, ताकि आपके साइन अप करने पर किसी ब्रोकर को श्रेय दिया जा सके।
  • जब आप खाता बनाते हैं: आपका नाम, ईमेल, पासवर्ड (केवल एकतरफ़ा हैश के रूप में संग्रहीत), आपकी चुनी हुई भूमिकाएँ (खरीदार, विक्रेता, ब्रोकर) और ईमेल सत्यापन की स्थिति। साइन इन करने पर हम एक सत्र रिकॉर्ड रखते हैं जिसमें आपका IP पता और ब्राउज़र की जानकारी होती है, ताकि आप साइन इन रहें और दुरुपयोग पकड़ा जा सके। दुरुपयोग रोकने के लिए हम साइन अप, साइन इन और पासवर्ड रीसेट के प्रयासों को IP पते और हैश किए गए ईमेल के अनुसार गिनते हैं। आप पुष्टि करते हैं कि आपकी आयु 18 वर्ष या उससे अधिक है; हम आपकी पुष्टि का समय दर्ज करते हैं।
  • जब आप कोई संपत्ति भेजते हैं: संपत्ति का विवरण (प्लॉट और नक्शा शीट संख्या तथा नक्शे पर सटीक स्थान सहित), मालिक का नाम और फ़ोन नंबर, आपकी अपलोड की गई फ़ाइलें, आपके द्वारा सबमिशन भेजने की सहमति का समय, और समीक्षा के दौरान हमारे कर्मचारियों द्वारा जोड़े गए नोट। स्वामित्व और कानूनी दस्तावेज़ों में अक्सर नाम, पहचान संख्या, पते और पहचान पत्र की छवियाँ होती हैं, जिनमें से कुछ वियतनामी कानून के तहत संवेदनशील व्यक्तिगत डेटा (जैसे पहचान पत्र की छवियाँ और पहचान संख्या) हो सकती हैं, इसलिए केवल वही अपलोड करें जो ज़रूरी हो। मूल तस्वीरों में स्थान और कैमरे की जानकारी बनी रहती है; प्रदर्शन के लिए हमारी बनाई प्रतियों से यह जानकारी हटा दी जाती है। हम इसका उपयोग संपत्ति की समीक्षा, लिस्टिंग तैयार करने और सौदा संभालने के लिए करते हैं।
  • जब आप किसी लिस्टिंग के बारे में पूछते हैं: किसने पूछा, कौन-सी लिस्टिंग, अनुरोध का चरण, आपका नोट और परिणाम, अनुरोध संभालने के लिए।
  • जब आप /qualify फ़ॉर्म का उपयोग करते हैं: कंपनी की जानकारी, आपका नाम, ईमेल, फ़ोन और पिच डेक (pitch deck) का लिंक यदि आप दें, साथ काम करने के बारे में आपसे संपर्क करने के लिए।
  • जब आप संपर्क पेज पर संदेश भेजते हैं: आपका नाम, ईमेल या फ़ोन, आपका चुना हुआ विभाग (यदि चुना हो) और आपका संदेश, उसे पढ़ने और जवाब देने के लिए। हम संदेश अपने डेटाबेस में सहेजते हैं, जहाँ उसे केवल एडमिन पढ़ सकते हैं, और उस विभाग के मेलबॉक्स में ईमेल से भेजते हैं।
  • हमारे साथ आंतरिक रूप से काम करने वाले ब्रोकर: कानूनी नाम, कर कोड, कर स्थिति, रेफ़रल कोड और कमीशन रिकॉर्ड (रोके गए कर सहित), कमीशन देने और कर दायित्व पूरे करने के लिए।

एनालिटिक्स

सार्वजनिक पेजों पर (साइन इन के बाद वाले /app पेजों को छोड़कर) हम PostHog एनालिटिक्स का उपयोग करते हैं। यह कैसे काम करता है, यह कुकी सूचना में आपके चुनाव पर निर्भर करता है।

  • यदि आपने अभी चुनाव नहीं किया है, या आप अस्वीकार करते हैं: हम आपकी विज़िट को गुमनाम रूप से गिनते हैं। PostHog कोई कुकी सेट नहीं करता और ब्राउज़र स्टोरेज का उपयोग नहीं करता, इसलिए आपके डिवाइस पर कुछ भी सहेजा नहीं जाता और आपको कोई ID नहीं मिलती। हर पेज व्यू के साथ पेज का पता, पेज का शीर्षक, आप किस साइट से आए, आपका ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार, स्क्रीन का आकार, भाषा और टाइम ज़ोन भेजे जाते हैं। अमेरिका में PostHog के सर्वर इसके साथ आपका IP पता और ब्राउज़र का विवरण भी प्राप्त करते हैं। PostHog इन्हें हर दिन बदलने वाले एक गुप्त मान के साथ मिलाकर एक गुमनाम कोड बनाता है, जिसका उपयोग केवल विज़िट गिनने के लिए होता है, और उस दिन की घटनाओं की प्रोसेसिंग पूरी होने पर गुप्त मान हटा देता है। यह कोड हर दिन अलग होता है, इसे आप तक वापस नहीं खोजा जा सकता और यह आपके खाते से नहीं जुड़ा होता, इसलिए इस गिनती से किसी व्यक्ति की पहचान नहीं हो सकती। क्लिक दर्ज नहीं किए जाते।
  • यदि आप एनालिटिक्स की अनुमति देते हैं: PostHog पेज व्यू और क्लिक दर्ज करता है, एक कुकी और लोकल स्टोरेज में एक रैंडम ID सेट करता है, और आपका IP पता प्राप्त करता है। सेशन रिकॉर्डिंग बंद है, और हम एनालिटिक्स को आपके खाते से नहीं जोड़ते।

हम आपकी पसंद का रिकॉर्ड आपके डिवाइस पर एक कुकी (cp_consent) में रखते हैं: आपकी पसंद, आपके द्वारा देखी गई कुकी नीति का संस्करण, चुनने का समय और एक रैंडम रिकॉर्ड ID। यह 180 दिनों तक रहती है, और कुकी नीति बदलने पर हम फिर से पूछते हैं। आप कुकी नीति पेज पर कभी भी अपनी पसंद बदल सकते हैं या सहमति वापस ले सकते हैं; सहमति वापस लेने पर कुकी वाला एनालिटिक्स तुरंत बंद हो जाता है और PostHog की कुकी और संग्रहीत डेटा हटा दिए जाते हैं; ऊपर बताई गई गुमनाम विज़िट गिनती जारी रहती है।

हमारी होस्टिंग प्रदाता Cloudflare हमारे पेजों में एक छोटी प्रदर्शन स्क्रिप्ट (Cloudflare Web Analytics) भी जोड़ती है। यह पेज लोड होने का समय मापती है और कोई कुकी सेट नहीं करती।

आपका डेटा कौन देख सकता है

  • आम जनता और साइन इन किए हुए उपयोगकर्ता केवल वही लिस्टिंग देखते हैं जिनकी हमने समीक्षा करके प्रकाशित किया है: एक छोटा सारांश, मूल्य और क्षेत्रफल की सीमा, वॉटरमार्क वाली पूर्वावलोकन तस्वीरें और लगभग 2.5 किमी के भीतर अनुमानित स्थान। वे कभी मालिक का नाम, फ़ोन नंबर, सटीक स्थान, दस्तावेज़ या मूल फ़ाइलें नहीं देखते।
  • आमंत्रित खरीदार जिन्हें हम स्वीकृत करते हैं, सौदे के बाद के चरणों में लिस्टिंग की और फ़ाइलें पा सकते हैं, जिन पर वॉटरमार्क या उनकी अपनी पहचान अंकित होती है। इनमें स्वामित्व और कानूनी दस्तावेज़ शामिल हो सकते हैं।
  • Chinh Phong के कर्मचारी इस नीति में बताया गया सारा डेटा देख सकते हैं।
  • AI सहायता: हमारे कर्मचारी किसी संपत्ति के आकलन में मदद के लिए संयुक्त राज्य अमेरिका में स्थित OpenAI की AI सेवा का उपयोग कर सकते हैं। यह सेवा संपत्ति का विवरण, सटीक स्थान सहित, प्राप्त करती है, लेकिन मालिक का नाम और फ़ोन नंबर छिपा दिया जाता है। संपत्ति के साथ अपलोड की गई तस्वीरें और PDF दस्तावेज़ जैसे हैं वैसे ही भेजे जाते हैं, इसलिए उनमें मौजूद पहचान पत्र की छवियों में नाम दिख सकते हैं। हर परिणाम की समीक्षा एक व्यक्ति करता है; आपके बारे में कोई भी निर्णय केवल स्वचालित प्रसंस्करण से नहीं लिया जाता।
  • कानून की आवश्यकता होने पर हम डेटा प्रकट कर सकते हैं, उदाहरण के लिए किसी सक्षम सरकारी प्राधिकरण को। हम व्यक्तिगत डेटा नहीं बेचते।

सेवा प्रदाता और विदेश में स्थानांतरण

ये प्रदाता हमारी ओर से डेटा संसाधित करते हैं। ये संयुक्त राज्य अमेरिका में स्थित हैं, इसलिए आपका डेटा वियतनाम से बाहर स्थानांतरित होता है।

  • Cloudflare, Inc.: होस्टिंग, डेटाबेस, फ़ाइल संग्रहण, अनुरोध लॉग, पेज प्रदर्शन माप और साइन-अप पर बॉट जाँच (Turnstile)। यह साइट का सारा डेटा रखता है।

  • Resend, Inc.: खाते से जुड़े ईमेल भेजता है और संपर्क पेज के संदेश हमारी टीम तक पहुँचाता है। इसे आपका नाम, ईमेल पता और ईमेल की सामग्री मिलती है।

  • PostHog Inc.: एनालिटिक्स: बिना कुकी की गुमनाम विज़िट गिनती, और पूर्ण एनालिटिक्स केवल आपकी सहमति से, जैसा ऊपर बताया गया है।

  • Sentry (Functional Software, Inc.): साइट और सर्वर की त्रुटियों पर नज़र रखना, /app सहित हर पेज पर। कुछ गड़बड़ होने पर Sentry को एक तकनीकी त्रुटि रिपोर्ट मिलती है: त्रुटि संदेश और हमारे कोड में त्रुटि का स्थान, क्वेरी भाग के बिना पेज का पता, आपके ब्राउज़र और डिवाइस का प्रकार, आपका IP पता, और पेज लोड और अनुरोधों के एक छोटे हिस्से का समय। Sentry कोई कुकी नहीं लगाता, आपकी स्क्रीन या आपके द्वारा टाइप की गई चीज़ें रिकॉर्ड नहीं करता, और फ़ॉर्म की सामग्री, कुकी या अपलोड की गई फ़ाइलें प्राप्त नहीं करता।

  • OpenAI: ऊपर बताई गई AI सेवा। जब हमारे कर्मचारी किसी संपत्ति के आकलन में इसकी मदद लेते हैं, तब यह संपत्ति का विवरण, तस्वीरें और दस्तावेज़ प्राप्त करती है।

  • नक्शा और सामग्री प्रदाता: डील मैप Esri से नक्शे की टाइलें लोड करता है, संपर्क पेज में Google Maps एम्बेड है, और कुछ छवियाँ किसी तृतीय-पक्ष कंटेंट डिलीवरी नेटवर्क (CDN) से लोड होती हैं। जब आप वे पेज खोलते हैं, तो आपका ब्राउज़र सीधे उनसे जुड़ता है, इसलिए उन्हें आपका IP पता मिलता है।

विदेश भेजा गया डेटा वहाँ के कानूनों के अधीन होता है। डेटा उल्लंघन से आपकी संपर्क जानकारी या दस्तावेज़ उजागर हो सकते हैं। इन जोखिमों को कम करने के लिए हम सार्वजनिक रूप से दिखने वाली जानकारी सीमित करते हैं, साझा फ़ाइलों पर वॉटरमार्क लगाते हैं, HTTPS का उपयोग करते हैं, पासवर्ड हैश करते हैं और कर्मचारियों की पहुँच सीमित करते हैं। यदि कोई उल्लंघन आपको प्रभावित करता है, तो हम वियतनामी कानून के अनुसार कार्रवाई करेंगे।

हम डेटा कितने समय तक रखते हैं

  • खाते, सबमिशन, लिस्टिंग, सौदे के रिकॉर्ड और फ़ॉर्म प्रविष्टियाँ: जब तक आप उन्हें हटाने के लिए न कहें, या जब तक सौदे या कानूनी और कर दायित्वों के लिए उनकी ज़रूरत न रहे।
  • अपलोड की गई फ़ाइलें: अपने-आप नहीं हटाई जातीं। हटाया गया सबमिशन या लिस्टिंग अपनी फ़ाइलों के साथ ट्रैश में चला जाता है; फ़ाइलें तभी हटाई जाती हैं जब हम किसी हटाने के अनुरोध को संभालते हैं या उन्हें हटाने का निर्णय लेते हैं।
  • सत्र और दर सीमा रिकॉर्ड: सत्र आपकी अंतिम गतिविधि के 60 दिन बाद समाप्त हो जाता है। समाप्त सत्र और पुराने काउंटर तब तक हमारे डेटाबेस में रह सकते हैं जब तक हम उन्हें साफ़ न करें।
  • रेफ़रल कुकी: 90 दिन। सहमति कुकी: 180 दिन। एनालिटिक्स और अनुरोध लॉग: PostHog और Cloudflare की रिटेंशन सेटिंग्स के अनुसार। त्रुटि रिपोर्ट: Sentry की रिटेंशन सेटिंग्स के अनुसार।

आपके अधिकार

वियतनामी कानून के तहत आपको यह अधिकार है कि आप:

  • जानें कि आपका डेटा कैसे संसाधित होता है;
  • सहमति दें, मना करें या सहमति वापस लें;
  • अपना डेटा देखें और उसकी प्रति प्राप्त करें;
  • उसे सुधारें;
  • उसे हटाने, या उसके संसाधन को सीमित करने या रोकने के लिए कहें;
  • संसाधन पर आपत्ति करें, मार्केटिंग के लिए भी;
  • लोक सुरक्षा मंत्रालय से शिकायत करें या अदालत जाएँ, और कानून के अनुसार हर्जाना माँगें।

सहमति वापस लेने से पहले हो चुका संसाधन प्रभावित नहीं होता, और कानून अनुमति दे तो कुछ संसाधन जारी रह सकता है, जैसे कर दायित्वों के लिए। कृपया सटीक डेटा दें, और किसी दूसरे व्यक्ति का डेटा (जैसे मालिक का नाम, फ़ोन या दस्तावेज़) तभी अपलोड करें जब आपको उसे साझा करने का अधिकार हो।

अनुरोध कैसे करें

अपने खाते के ईमेल पते से privacy@chinhphong.com पर ईमेल करें और बताएँ कि आप क्या चाहते हैं। अभी स्वयं खाता हटाने की सुविधा नहीं है; हम अनुरोध पर खाते हटाते हैं। हम आपसे अपनी पहचान की पुष्टि करने को कह सकते हैं।

हम 2 कार्य दिवसों के भीतर अनुरोध मिलने की पुष्टि करते हैं। सहमति वापस लेने, सीमित करने या आपत्ति के अनुरोध 15 दिनों में, और डेटा देखने या सुधारने के अनुरोध 10 दिनों में पूरे करते हैं, जब तक कि कानून अधिक समय की अनुमति न दे। हटाने के अनुरोध कानून द्वारा तय समय के भीतर संभाले जाते हैं।

बच्चे

यह साइट वयस्कों के लिए है। खाता बनाने के लिए आपकी आयु 18 वर्ष या उससे अधिक होनी चाहिए। हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति का डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमें ईमेल करें और हम उसे हटा देंगे।

नीति में बदलाव

जब डेटा संभालने का हमारा तरीका बदलेगा, हम इस पेज और इसकी तारीख को अपडेट करेंगे। साइट की भाषा बदलकर अन्य भाषा संस्करण देखे जा सकते हैं।

प्रश्न या चिंताएँ?

यदि इस दस्तावेज़ के बारे में आपके कोई प्रश्न हैं या आपको सहायता चाहिए, तो कृपया हमसे संपर्क करें: