DigiBharosa गोपनीयता सूचना
संस्करण 1.2 (beta) — 22 अक्टूबर 2026
DigiBharosa एक मुफ़्त सार्वजनिक सेवा है जो संदेश, लिंक, नंबर, भुगतान आईडी, ऐप और तस्वीरों में ठगी की जाँच में आपकी मदद करती है। इसे Continuum AI Global Private Limited (डेटा फ़िड्यूशरी) चलाती है। यह सूचना सरल शब्दों में बताती है कि हम क्या जानकारी लेते हैं, क्यों, कितने समय तक रखते हैं और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत आपके अधिकार क्या हैं। यह एक बीटा सेवा है: हम DPDP अधिनियम, 2023 की सर्वोत्तम प्रथाओं का पालन करते हैं, पर अभी इसके तहत प्रमाणित नहीं हैं।
हम क्या कभी नहीं लेते या रखते
- हम आपका OTP, UPI पिन, कार्ड नंबर, CVV, आधार नंबर या बैंक पासवर्ड कभी नहीं माँगते और न ही रखते हैं। हमारे नाम पर ये माँगने वाला ठग है।
- फ़ोटो या डीपफ़ेक जाँच के लिए भेजी गई तस्वीरें जाँच पूरी होते ही हटा दी जाती हैं।
- हम आपका डेटा न बेचते हैं, न किराये पर देते हैं, और विज्ञापन के लिए इस्तेमाल नहीं करते।
- विज़िटर गिनने के लिए हम एक छोटी कुकी का उपयोग करते हैं जो केवल आपकी पिछली विज़िट की तारीख याद रखती है — इसमें कोई पहचान नहीं होती, और हम केवल रोज़ के कुल आँकड़े रखते हैं। ऐप, ब्राउज़र एक्सटेंशन और चैट बॉट, जो कुकी का उपयोग नहीं करते, नीचे बताए गए जाँच रिकॉर्ड से दिन में एक बार गिने जाते हैं।
आपकी जाँचों के बारे में हम क्या रखते हैं
- हमारे सर्वर पर हुई हर जाँच का रिकॉर्ड रखा जाता है — प्रकार, नतीजा और छोटा किया गया मान: लिंक का केवल वेबसाइट नाम; नंबर, UPI और भुगतान आईडी आंशिक रूप से छिपे; संदेश के पहले 60 अक्षर, लंबे नंबर हटाकर; तस्वीरों या फ़ाइलों का कुछ नहीं।
- साइन इन होने पर यह रिकॉर्ड आपके खाते से जुड़ता है, नहीं तो आपके फ़ोन के बनाए एक रैंडम कोड से (आपका नंबर या नेटवर्क पता कभी नहीं)। हमारे मॉडरेटर इसका उपयोग सेवा को सुरक्षित रखने, नई ठगी पहचानने और ऐप सुधारने के लिए करते हैं; इसे देखने का हर मामला दर्ज होता है।
- जाँच के रिकॉर्ड 180 दिन बाद हटा दिए जाते हैं। बिना इंटरनेट के फ़ोन पर हुई जाँचें हम तक नहीं पहुँचतीं।
शिकायतें, फ़ैक्ट चेक और समीक्षाएँ
- आपके तैयार किए शिकायत के पाठ आपके खाते में एन्क्रिप्ट करके रखे जाते हैं, ताकि आप उन्हें हर उस फ़ोन या कंप्यूटर पर खोल सकें जहाँ साइन इन करते हैं। हम इन्हें किसी को नहीं भेजते और कर्मचारी कंसोल में इन्हें पढ़ नहीं सकते। बिना इंटरनेट के शिकायत भेजे जाने तक आपके फ़ोन पर रहती है, और साइन आउट करने पर फ़ोन की प्रति हटा दी जाती है।
- फ़ैक्ट चेक: साइन इन होने पर आप जो फ़ैक्ट चेक करते हैं वह आपके इतिहास में (एन्क्रिप्ट करके) सभी डिवाइस पर रहता है; आप उसे मिटा सकते हैं। बिना खाते के कुछ नहीं रखा जाता, जब तक आप हमारी फ़ैक्ट-चेक टीम से जाँच न माँगें।
- स्वचालित फ़ैक्ट चेक: जब हमारी टीम के पास जवाब नहीं होता, तो दावे का पाठ एक AI सेवा को भेजा जाता है जो वेब पर भरोसेमंद स्रोत खोजती है (सेवा प्रदाता संचालक चुनता है और पूछने पर बताया जाता है)। फ़ोन नंबर, ई-मेल और खाता, कार्ड व UPI विवरण पहले हटा दिए जाते हैं, आपके बारे में कुछ नहीं भेजा जाता, और प्रदाता इसे विज्ञापन के लिए उपयोग नहीं कर सकता। जवाब गलत हो सकते हैं — हर जवाब में उसके स्रोत दिए जाते हैं ताकि आप जाँच सकें।
- समीक्षा और सुझाव: आपका संदेश, रेटिंग और — केवल अगर आप दें — ई-मेल या फ़ोन नंबर (एन्क्रिप्ट करके) ताकि हम जवाब दे सकें।
पंजीकरण पर हम क्या लेते हैं (वैकल्पिक)
- मोबाइल नंबर (आपका साइन-इन नाम), नाम, लिंग, जन्म तिथि, ई-मेल, भाषा और देश — खाता बनाने, उसे सुरक्षित रखने और आपकी भाषा में सलाह दिखाने के लिए।
- आपके पासवर्ड और वैकल्पिक 4-अंकीय पिन का एकतरफ़ा हैश (पासवर्ड या पिन स्वयं नहीं), साइन-इन का समय और आपके द्वारा स्वीकार की गई सहमति का संस्करण।
- आप बिना खाते के भी जाँच कर सकते हैं। पंजीकरण केवल आपके खाते में सभी डिवाइस पर सहेजी गई शिकायतों और फ़ैक्ट चेक, अलर्ट और तेज़ साइन-इन जैसी सुविधाओं के लिए है।
ठगी की रिपोर्ट करने पर हम क्या लेते हैं (केवल आपकी सहमति से)
- रिपोर्ट किया गया लिंक, नंबर, आईडी या ऐप, ठगी का प्रकार और आपका वैकल्पिक विवरण — लंबे नंबर (कार्ड, आधार, खाता) अपने आप हटा दिए जाते हैं।
- आपके फ़ोन का एक छद्म कोड और आपके नेटवर्क पते का कुंजीबद्ध हैश (पता स्वयं नहीं), ताकि एक व्यक्ति किसी नंबर को कई लोगों द्वारा रिपोर्ट किया हुआ न दिखा सके।
- संदेश का पाठ केवल तब जब आप "संदेश का पाठ साझा करें" चुनें — पहले नंबर और ई-मेल पते हटा दिए जाते हैं।
- रिपोर्ट दूसरों को तभी चेतावनी देती हैं जब प्रशिक्षित मॉडरेटर उनकी जाँच कर ले।
हम इसका उपयोग क्यों करते हैं
- आपको ठगी का नतीजा और सलाह देने; मॉडरेट की गई चेतावनियों से दूसरे नागरिकों को बचाने; सेवा को सुरक्षित रखने (दुरुपयोग, नकली रिपोर्ट और सेंधमारी रोकने); और कानूनी दायित्व पूरे करने के लिए।
- DigiBharosa आपकी ओर से पुलिस या किसी प्राधिकरण में शिकायत दर्ज नहीं करता। यह शिकायत का पाठ तैयार करने में मदद करता है; दर्ज करना है या नहीं और कहाँ, यह आप तय करते हैं।
हम इसे कितने समय तक रखते हैं
- खाते का डेटा, शिकायतें और फ़ैक्ट-चेक इतिहास: जब तक आपका खाता सक्रिय है; उन्हें या खाते को हटाने पर हटा दिए जाते हैं।
- जाँच के रिकॉर्ड: 180 दिन। समीक्षा और सुझाव: अधिकतम 2 वर्ष, या खाता हटाने तक।
- रिपोर्ट: मॉडरेटर के निर्णय के बाद अधिकतम 3 वर्ष, ताकि पुष्टि की गई ठगी से लोग बचते रहें; अस्वीकृत रिपोर्ट जल्दी हटाई जाती हैं।
- सुरक्षा रिकॉर्ड: मॉडरेटरों की कार्रवाइयाँ छेड़छाड़-रोधी ऑडिट रिकॉर्ड में सुरक्षा और कानूनी दायित्वों के लिए आवश्यक समय तक रखी जाती हैं।
आपका डेटा कहाँ रहता है और कैसे सुरक्षित है
- हमारे सुरक्षित क्लाउड इन्फ्रास्ट्रक्चर में। डेटा ट्रांज़िट में एन्क्रिप्ट (TLS 1.2+) होता है। आपका मोबाइल नंबर, नाम, ई-मेल और जन्म तिथि डेटाबेस में अलग-अलग एन्क्रिप्ट करके रखे जाते हैं, इसलिए केवल डेटाबेस की प्रति से ये पढ़े नहीं जा सकते; कुंजियाँ अलग रखी जाती हैं। पासवर्ड और पिन केवल सॉल्टेड हैश के रूप में रहते हैं और बैकअप एन्क्रिप्टेड होते हैं।
- पहुँच केवल अधिकृत कर्मचारियों को है, और मॉडरेटरों द्वारा व्यक्तिगत डेटा देखने का हर मामला दर्ज होता है।
नतीजा कितना पक्का है
- संदेश, लिंक, नंबर और भुगतान आईडी की जाँच 0 से 100 तक का जोखिम स्कोर दिखाती है (ज़्यादा स्कोर यानी ज़्यादा चेतावनी संकेत); वेबसाइट जाँच 0 से 100 तक का भरोसा स्कोर दिखाती है (ज़्यादा स्कोर यानी ज़्यादा भरोसेमंद)।
- हर नतीजे के साथ भरोसे का प्रतिशत भी दिखता है। इस बीटा में यह लगभग 15% से 95% तक रहता है (फ़ोटो और वीडियो की डीपफ़ेक जाँच में अधिकतम 75%)।
- कोई भी नतीजा कभी 100% पक्का नहीं होता: ठगी के तरीके बार-बार बदलते हैं और हर दिन नई ठगी सामने आती है। नतीजे को मार्गदर्शन मानें, गारंटी नहीं, और भुगतान करने या जानकारी देने से पहले आधिकारिक माध्यम से पुष्टि करें।
आपके अधिकार
- देखना और सुधारना: ऐप में अपनी प्रोफ़ाइल देखें और बदलें (मेरी प्रोफ़ाइल); आपके खाते के लिए रखा सब कुछ डाउनलोड करें (प्रोफ़ाइल → मेरा डेटा डाउनलोड करें)।
- मिटाना: अपना खाता हटाएँ (प्रोफ़ाइल → मेरा खाता हटाएँ) या अपनी रिपोर्ट और सहमति हटाएँ (और → मेरी रिपोर्ट हटाएँ)।
- कभी भी सहमति वापस लें; इससे पहले की जाँचों पर असर नहीं पड़ता।
- मृत्यु या अक्षमता की स्थिति में अपने अधिकारों के लिए किसी व्यक्ति को नामित करें — शिकायत अधिकारी को लिखें।
- शिकायत अधिकारी से शिकायत करें; संतुष्ट न होने पर आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।
बच्चे
- पंजीकरण वयस्कों (18 वर्ष या अधिक) के लिए है। 18 वर्ष से कम उम्र के लोग बिना खाते के जाँच कर सकते हैं। हम जानबूझकर बच्चों के खाते नहीं बनाते।
शिकायत अधिकारी
- Grievance Officer, Continuum AI Global Private Limited, Mumbai, Maharashtra, India। ई-मेल: contact@continuumai.io। हम 48 घंटे में शिकायत की पावती देते हैं और 30 दिन में समाधान करते हैं।