प्राइवेसी नोटिस

हम कौन हैं

Palm Mystery को Puran Concepts चलाता है ("हम")। आपकी निजी जानकारी क्यों और कैसे इस्तेमाल हो, यह हम तय करते हैं, इसलिए डिजिटल पर्सनल डेटा प्रोटेक्शन क़ानून, 2023 के तहत हम "डेटा फ़िड्यूशियरी" (जानकारी के ज़िम्मेदार) हैं। हमारी कॉन्टैक्ट जानकारी और हमारे शिकायत अधिकारी का ब्योरा इस नोटिस के आख़िर में और संपर्क पेज पर है।

कियॉस्क पर

कियॉस्क आपका नाम, फ़ोन नंबर या कोई अकाउंट नहीं माँगता। उसे सिर्फ़ एक सेशन नंबर और आपकी स्लिप पर छपा कोड पता होता है।

• हस्तरेखा रीडिंग: स्क्रीन पर आपके हामी भरने के बाद, कियॉस्क का कैमरा आपकी हथेली की कुछ फ़ोटो लेता है। इनका इस्तेमाल सिर्फ़ आपकी रीडिंग लिखने और आपकी स्लिप पर आपके हाथ का चित्र छापने के लिए होता है। रीडिंग लिखने वाली लैंग्वेज मॉडल सर्विस को इन्हें मेमोरी में ही भेजा जाता है। ये कभी कियॉस्क पर, हमारे डेटाबेस में, हमारे लॉग में या किसी स्टोरेज में सेव नहीं होतीं।
• उन्हीं फ़ोटो से कियॉस्क आपके हाथ का आकार (हथेली और उँगलियों का अनुपात) नापकर आपके हाथ का प्रकार चुनता है। इन नापों या आपकी फ़ोटो का इस्तेमाल हम आपको पहचानने के लिए, या अगली बार आने पर आपको पहचानने के लिए नहीं करते।
• टैरो के लिए कोई निजी जानकारी नहीं चाहिए। जो हथेली की फ़ोटो नहीं देना चाहते, और 18 साल से कम उम्र के लोग, टैरो चुन सकते हैं।
• पेमेंट UPI से, हमारे पेमेंट गेटवे Razorpay के ज़रिए होता है। हम पेमेंट रेफ़रेंस, रक़म और समय रखते हैं। आपकी UPI ID, नाम या बैंक की जानकारी हम नहीं रखते, चाहे गेटवे उन्हें भेज दे, और आपका UPI PIN हम कभी नहीं देखते।

इस वेबसाइट पर

आप हमें जानकारी तभी देते हैं जब आप कुछ माँगते हैं:

इनमें से हर एक के साथ हम आपकी चुनी भाषा और आप हम तक कैसे पहुँचे (जैसे किसी कैंपेन का लिंक या आपकी स्लिप का QR) भी दर्ज करते हैं, ताकि पता चले कौन-सी जगहें और कैंपेन काम कर रहे हैं। जहाँ हम पूछते हैं, वहाँ यह भी दर्ज करते हैं कि आपने बताया कि आपकी उम्र 18 साल या उससे ज़्यादा है।

हम क्या नहीं करते

• एनालिटिक्स या विज्ञापन के लिए कोई कुकी नहीं, और इस वेबसाइट पर बाहर के ट्रैकर या विज्ञापन पिक्सल नहीं।
• हम आपकी जानकारी न बेचते हैं, न किराए पर देते हैं, न किसी और की मार्केटिंग के लिए बाँटते हैं।
• हम आपकी लोकेशन ट्रैक नहीं करते, आपके कॉन्टैक्ट नहीं पढ़ते, और आपकी विज्ञापन वाली प्रोफ़ाइल नहीं बनाते।
• हम अपने सर्वर पर, हर दिन बदलने वाले एक विज़िटर कोड से, विज़िट गिनते हैं और आपका IP पता नहीं रखते। हमारा होस्टिंग प्रोवाइडर आपका IP पता और ब्राउज़र की जानकारी सिर्फ़ पेज दिखाने और वेबसाइट को हमलों से बचाने के लिए देखता है।

हम कितने समय तक रखते हैं

मिटाई गई जानकारी 30 दिन के अंदर हमारे बैकअप से भी हट जाती है, जैसे-जैसे पुराने बैकअप बदलते हैं।

और कौन देखता है

सिर्फ़ वे सर्विस जो Palm Mystery चलाने में हमारी मदद करती हैं, और हर एक को सिर्फ़ उतना जितना उसके काम के लिए चाहिए:

• हमारा होस्टिंग और डेटाबेस प्रोवाइडर यह वेबसाइट और हमारे सर्वर चलाता है।
• हमारा पेमेंट गेटवे Razorpay आपका पेमेंट लेता है।
• Meta की व्हाट्सऐप सर्विस आपकी रीडिंग का लिंक, रोज़ का रंग और साइन-इन कोड पहुँचाती है।
• एक ईमेल भेजने वाली सर्विस, सिर्फ़ अगर आप हमें ईमेल पता दें।
• Anthropic, OpenAI, Google और xAI की लैंग्वेज मॉडल सर्विस हस्तरेखा रीडिंग और रिपोर्ट लिखती हैं। उन्हें उस एक रीडिंग के लिए ज़रूरी हथेली की फ़ोटो या जानकारी ही मिलती है। हम इन्हें ऐसी शर्तों पर इस्तेमाल करते हैं जिनमें वे इससे अपने मॉडल को ट्रेन नहीं कर सकतीं; कुछ सर्विस गड़बड़ी जाँचने के लिए रिक्वेस्ट थोड़े समय तक रखती हैं, फिर मिटा देती हैं।

इनमें से कुछ सर्विस भारत के बाहर जानकारी प्रोसेस करती हैं, जिसकी अभी भारतीय क़ानून इजाज़त देता है। हम किसी सरकारी अधिकारी को जानकारी तभी देते हैं जब क़ानून ऐसा कहे।

आपकी मंज़ूरी, और उसे वापस लेना

हम आपकी जानकारी तभी इस्तेमाल करते हैं जब आप, जहाँ हम पूछते हैं वहाँ के छोटे नोटिस के नीचे बटन दबाकर, हामी भरते हैं। हर मक़सद अलग है: ऑफ़र के लिए मना करने से आपकी रीडिंग या प्लान पर कोई असर नहीं पड़ता। आपकी तरफ़ से कभी कुछ पहले से टिक नहीं होता।

आप कभी भी, उतनी ही आसानी से जितनी आसानी से हामी भरी थी, मंज़ूरी वापस ले सकते हैं: हमारे किसी भी व्हाट्सऐप मैसेज के जवाब में STOP लिखें, हमें मैसेज करें, या हमारे शिकायत अधिकारी को लिखें। वापस लेने के बाद आगे इस्तेमाल रुक जाता है। इससे पहले जो हो चुका वह नहीं बदलता, और शुभ रंग प्लान से मंज़ूरी वापस लेने पर प्लान ख़त्म हो जाता है (रिफ़ंड पॉलिसी देखें)।

आपके अधिकार

• हमारे पास आपकी जो जानकारी है, हम उसका क्या करते हैं, और किसके साथ बाँटी, इसका सार माँग सकते हैं।
• उसे ठीक, पूरा या अपडेट करवा सकते हैं।
• उसे मिटवा सकते हैं, जब तक क़ानून उसे रखने को न कहे (जैसे पेमेंट के रिकॉर्ड)।
• किसी को नामित कर सकते हैं, जो आपकी मृत्यु होने पर या आपके कुछ न कर पाने पर आपकी तरफ़ से ये अधिकार इस्तेमाल करे।
• हमसे शिकायत कर सकते हैं, और फिर डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया से।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए हमें मैसेज करें या हमारे शिकायत अधिकारी को लिखें। आपकी जानकारी किसी और के हाथ न लगे, इसलिए हम आपसे हमारे पास दर्ज व्हाट्सऐप नंबर की पुष्टि करने को कह सकते हैं। हम 48 घंटे में बताते हैं कि बात हम तक पहुँच गई, और एक महीने में हल करते हैं।

बच्चे

हस्तरेखा रीडिंग, रिपोर्ट और शुभ रंग प्लान बड़ों के लिए हैं। अगर जन्म तारीख़ से पता चले कि कोई 18 साल से छोटा है, तो वेबसाइट कुछ भी भेजने से पहले रुक जाती है, और कियॉस्क टैरो दिखाता है, जिसमें कोई निजी जानकारी नहीं चाहिए। हम जान-बूझकर किसी बच्चे की जानकारी प्रोसेस नहीं करते, और न किसी को ट्रैक करते हैं, न उन्हें विज्ञापन दिखाते हैं।

हम इसे कैसे बचाते हैं

• नाम, नंबर और जन्म की जानकारी हमारे डेटाबेस में एन्क्रिप्ट रहती है (AES-256), और आपका नंबर एक चाबी वाले हैश से खोजा जाता है, इसलिए डेटाबेस पढ़ लेने पर भी ये सामने नहीं आते।
• रीडिंग और अकाउंट के लिंक लंबे, बेतरतीब कोड होते हैं, और सर्च इंजन से इन पेजों को इंडेक्स न करने को कहा जाता है।
• हमारे लॉग में कभी हथेली की फ़ोटो, नाम या फ़ोन नंबर नहीं होते।
• अगर किसी सेंध से आपकी जानकारी पर असर पड़े, तो क़ानून के मुताबिक़ हम बिना देर किए आपको और डेटा प्रोटेक्शन बोर्ड को बताएँगे।

इस नोटिस में बदलाव

जब यह नोटिस बदलता है, तो ऊपर की तारीख़ और वर्ज़न भी बदलते हैं। अगर किसी बदलाव का असर उस चीज़ पर पड़े जिसके लिए आपने हामी भरी थी, तो आपकी जानकारी नए तरीक़े से इस्तेमाल करने से पहले हम फिर पूछेंगे।

सवाल और शिकायतें

अपनी जानकारी के बारे में कोई भी सवाल या शिकायत नीचे दिए ब्योरे पर हमारे शिकायत अधिकारी को लिखें। अगर हमारे जवाब से बात न सुलझे, तो आप डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया से शिकायत कर सकते हैं। डिजिटल पर्सनल डेटा प्रोटेक्शन नियम, 2025 के ज़्यादातर कर्तव्य 13 मई 2027 से पूरी तरह लागू होंगे; हम अभी से उनका पालन करते हैं।