Design Link — गोपनीयता नीति (Privacy Policy)

संस्करण (Version): 2.0 प्रभावी तिथि (Effective Date): 25 जून 2026 (अंतरिम ऑपरेटर संस्करण) अंतिम अद्यतन (Last updated): 8 जुलाई 2026 (स्व-सेवा नामिती व्यवस्था — §6)

⚠️ यह मशीन-अनुवाद ड्राफ्ट है — व्यावसायिक अनुवाद प्रगति पर है। This is a machine-translated draft — a professional legal translation is in progress. यदि इस हिन्दी अनुवाद और अंग्रेज़ी संस्करण के बीच कोई विसंगति हो, तो अभी के लिए अंग्रेज़ी संस्करण मान्य होगा (जब तक कि किसी अधिवक्ता द्वारा प्रमाणित हिन्दी संस्करण प्रकाशित नहीं हो जाता)।

अंतरिम ऑपरेटर सूचना (जून 2026)। किसी उत्तरवर्ती इकाई (Design Link LLP, Design Link Pvt Ltd, या समकक्ष) के निगमन तक, Design Link प्लेटफ़ॉर्म का संचालन MSCON Design Private Limited (CIN: U70100DL2019PTC343932; GSTIN: 07AAMCM3424B1ZS) द्वारा किया जाता है, जिसका पंजीकृत कार्यालय Delhi, India में है। "Design Link" के सभी संदर्भ MSCON Design Private Limited के प्लेटफ़ॉर्म, ब्रांड और ट्रेडमार्क को इंगित करते हैं।

MSCON Design Private Limited ("हम", "हमें") Design Link डिज़ाइन ऑपरेशंस प्लेटफ़ॉर्म (वेब ऐप, मोबाइल ऐप और API) ("सेवा") का संचालन करती है। यह गोपनीयता नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों करते हैं, उसे कितने समय तक रखते हैं, और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के अंतर्गत आपके क्या अधिकार हैं।

यह नीति एक प्रारंभिक बिंदु है और प्रकाशन से पूर्व योग्य विधिक सलाहकार द्वारा समीक्षित की जानी चाहिए।

1. डेटा फ़िड्यूशियरी कौन है

सेवा के माध्यम से संसाधित व्यक्तिगत डेटा के लिए डेटा फ़िड्यूशियरी MSCON Design Private Limited, Delhi, India है। जहाँ आपका नियोक्ता (वह फर्म जो Design Link का लाइसेंस लेती है) यह निर्धारित करता है कि आपका डेटा कैसे उपयोग होगा, वहाँ वह फर्म डेटा फ़िड्यूशियरी है और MSCON Design Private Limited उसकी ओर से डेटा प्रोसेसर के रूप में कार्य करती है।

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

खाता एवं पहचान डेटा: नाम, ईमेल पता, मोबाइल नंबर, कर्मचारी आईडी, पदनाम,

विभाग, कार्यग्रहण तिथि, प्रोफ़ाइल फ़ोटो।

प्रमाणीकरण डेटा: हैश किए गए पासवर्ड, सत्र एवं रिफ़्रेश टोकन, Google साइन-इन

पहचानकर्ता (जहाँ प्रयुक्त हों)।

आपके द्वारा दर्ज परिचालन डेटा: परियोजनाएँ, कार्य, टाइमशीट, उपस्थिति

चेक-इन/आउट समय, अवकाश अनुरोध, संदेश, बैठक के कार्यवृत्त, अपलोड किए गए दस्तावेज़ एवं फ़ोटो।

स्थान डेटा: मोटा/सटीक भू-स्थान केवल उसी क्षण कैप्चर किया जाता है जब आप

उपस्थिति के लिए चेक-इन या चेक-आउट करते हैं, ताकि साइट पर आपकी उपस्थिति सत्यापित हो सके। पृष्ठभूमि में स्थान ट्रैक नहीं किया जाता।

डिवाइस एवं तकनीकी डेटा: डिवाइस प्लेटफ़ॉर्म, ऐप संस्करण, पुश नोटिफ़िकेशन

टोकन, IP पता, तथा सुरक्षा एवं जवाबदेही हेतु ऑडिट-लॉग प्रविष्टियाँ (क्रिया, समय-मुद्रा, IP, उपयोगकर्ता एजेंट)।

3. प्रसंस्करण के उद्देश्य

हम व्यक्तिगत डेटा को इसलिए संसाधित करते हैं ताकि: सेवा प्रदान एवं सुरक्षित कर सकें; उपयोगकर्ताओं का प्रमाणीकरण कर सकें; उपस्थिति, कार्य एवं टाइमशीट दर्ज कर सकें; नोटिफ़िकेशन दे सकें; आपकी फर्म के प्रशासकों हेतु प्रदर्शन एवं परियोजना रिपोर्ट तैयार कर सकें; ग्राहक सहायता दे सकें; विधिक दायित्वों का पालन कर सकें; और धोखाधड़ी या दुरुपयोग का पता लगाकर उसे रोक सकें।

हम आपकी सहमति पर तथा DPDP अधिनियम द्वारा अनुमत वैध उपयोगों पर निर्भर करते हैं (जिसमें आपके द्वारा अनुरोधित सेवा का प्रावधान तथा आपकी फर्म द्वारा रोज़गार-संबंधी प्रसंस्करण सम्मिलित है)।

4. भंडारण स्थान

व्यक्तिगत डेटा भारत में स्थित अवसंरचना पर संग्रहीत किया जाता है। बैकअप एन्क्रिप्टेड हैं और भारतीय अवसंरचना पर रखे जाते हैं। हम व्यक्तिगत डेटा को भारत के बाहर स्थानांतरित नहीं करते, सिवाय उन उप-प्रोसेसरों के जो समकक्ष संरक्षण मानकों को पूरा करते हैं और केवल वहीं जहाँ विधि द्वारा अनुमत हो (धारा 11 देखें)।

5. डेटा प्रतिधारण

सक्रिय खाते: जब तक आपका खाता सक्रिय है, तब तक रखा जाता है।
खाता विलोपन: जब आप विलोपन का अनुरोध करते हैं, तो आपका खाता विलोपन हेतु

चिह्नित किया जाता है और संबद्ध व्यक्तिगत डेटा **30 दिनों के भीतर मिटा दिया जाता है** (धारा 6 देखें), सिवाय उस डेटा के जिसे हमें विधि के अनुपालन (जैसे सांविधिक वेतन/कर अभिलेख) या विवाद-समाधान हेतु रखना आवश्यक हो।

ऑडिट लॉग: सुरक्षा एवं जवाबदेही हेतु 365 दिनों तक रखे जाते हैं।
बैकअप: एक रोलिंग शेड्यूल पर घुमाए जाते हैं; मिटाया गया डेटा बैकअप प्रतिधारण

अवधि के भीतर बैकअप से हट जाता है।

6. आपके अधिकार

DPDP अधिनियम के अंतर्गत आपको ये अधिकार प्राप्त हैं:

हमारे पास मौजूद आपके व्यक्तिगत डेटा तथा प्रसंस्करण के सारांश तक पहुँच।
अशुद्ध या अपूर्ण डेटा का सुधार, तथा पूर्ति/अद्यतन।
आपके व्यक्तिगत डेटा का मिटाया जाना (30-दिवसीय पर्ज सहित खाता विलोपन)।
डेटा सुवाह्यता — अपने डेटा का मशीन-पठनीय निर्यात अनुरोध करना।
शिकायत निवारण — हमारे डेटा संरक्षण संपर्क के पास शिकायत दर्ज करना।
मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का प्रयोग करने हेतु किसी अन्य

व्यक्ति को नामित करना। आप नामांकन स्वयं **प्रोफ़ाइल → गोपनीयता एवं डेटा → नामिती** से कर, बदल या वापस ले सकते हैं। आपके नामिती का नाम और ईमेल भंडारण में एन्क्रिप्टेड रहते हैं, और आपका नामिती हमारे द्वारा भेजे गए लिंक के माध्यम से अपने नामांकन की पुष्टि करता है। नामांकन से आपके नामिती को आपके खाते तक पहुँच नहीं मिलती — यह केवल यह दर्ज करता है कि विधि द्वारा अनुमत होने पर आपके अधिकारों का प्रयोग करने हेतु हम किससे संपर्क करें। मृत्यु या अक्षमता की घटना पर, आपका नामिती हमारे शिकायत अधिकारी (धारा 9) से प्रमाण सहित संपर्क करके उन अधिकारों का प्रयोग करता है, और हम प्रलेखित दो-व्यक्ति समीक्षा के बाद ही खाता स्वामित्व स्थानांतरित करते हैं।

आप पहुँच/निर्यात, विलोपन और नामांकन अधिकारों का प्रयोग सीधे ऐप में (प्रोफ़ाइल → गोपनीयता एवं डेटा) कर सकते हैं। जो अधिकार आप ऐप में पूरा नहीं कर सकते, उनका प्रयोग हमसे संपर्क करके (धारा 9) किया जा सकता है। हम विधि द्वारा अपेक्षित समय-सीमा के भीतर उत्तर देते हैं।

7. सुरक्षा उपाय

हम व्यक्तिगत डेटा की सुरक्षा इनसे करते हैं: पासवर्ड हैशिंग, ट्रांज़िट में TLS, फर्मों के बीच टेनेंट पृथक्करण, भूमिका-आधारित पहुँच नियंत्रण, वेब सत्रों पर CSRF सुरक्षा, हस्ताक्षरित/समाप्त होने वाले टोकन, केवल-जोड़ (append-only) ऑडिट लॉगिंग, एन्क्रिप्टेड डेटाबेस बैकअप, तथा न्यूनतम-विशेषाधिकार सर्वर हार्डनिंग। संचरण या भंडारण का कोई भी तरीक़ा 100% सुरक्षित नहीं है, परन्तु हम आपके डेटा की रक्षा हेतु प्रयासरत रहते हैं और DPDP अधिनियम के अनुसार डेटा संरक्षण बोर्ड एवं प्रभावित उपयोगकर्ताओं को उल्लंघन की सूचना देते हैं।

8. बच्चों का डेटा

यह सेवा लाइसेंसधारी फर्मों के कर्मचारियों एवं अधिकृत उपयोगकर्ताओं के उपयोग हेतु है और बच्चों को लक्षित नहीं है। हम जानबूझकर बच्चों का व्यक्तिगत डेटा संसाधित नहीं करते।

9. संपर्क — डेटा संरक्षण

गोपनीयता संबंधी प्रश्नों, अधिकार अनुरोधों या शिकायतों के लिए, हमारे डेटा संरक्षण संपर्क बिंदु से संपर्क करें:

ईमेल: privacy@designlink.in
इकाई: MSCON Design Private Limited (Design Link प्लेटफ़ॉर्म का ऑपरेटर), FLAT NO-1 UPPER GROUND FLOOR, PROP.NO- 8 WNO- 8, KH NO- 1077, MEHRAULI, NA, NEW DELHI, South West Delhi- 110030

आप हमारे शिकायत एवं डेटा संरक्षण पृष्ठ के माध्यम से भी शिकायत दर्ज कर सकते हैं।

10. शिकायत अधिकारी (Grievance Officer)

DPDP अधिनियम, 2023 तथा सूचना प्रौद्योगिकी अधिनियम, 2000 के अनुसार, हमने आपके व्यक्तिगत डेटा के प्रसंस्करण संबंधी शिकायतें प्राप्त करने एवं उनका समाधान करने हेतु एक शिकायत अधिकारी नामित किया है:

शिकायत अधिकारी: Punit K.
ईमेल: grievance@designlink.in
इकाई: MSCON Design Private Limited (Design Link प्लेटफ़ॉर्म का ऑपरेटर)
पता: FLAT NO-1 UPPER GROUND FLOOR, PROP.NO- 8 WNO- 8, KH NO- 1077, MEHRAULI, NA, NEW DELHI, South West Delhi- 110030

प्रतिक्रिया SLA। हम शिकायत प्राप्ति के 72 घंटों के भीतर उसकी पावती देते हैं और विधि द्वारा अपेक्षित अनुसार 30 दिनों के भीतर समाधान का लक्ष्य रखते हैं। यदि आप समाधान से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड के समक्ष अपील कर सकते हैं।

11. उप-प्रोसेसर (Sub-processors)

सेवा प्रदान करने हेतु हम निम्नलिखित तृतीय-पक्ष उप-प्रोसेसरों को नियुक्त करते हैं। प्रत्येक को गोपनीयता एवं डेटा-संरक्षण दायित्वों सहित लिखित अनुबंध के अंतर्गत नियुक्त किया जाता है। ग्राहक डेटा का प्राथमिक भंडारण भारत में अवसंरचना पर बना रहता है (धारा 4); नीचे दिए गए प्रोसेसरों को केवल उतना ही सीमित डेटा प्राप्त होता है जितना उनके निर्दिष्ट कार्य हेतु आवश्यक है।

उप-प्रोसेसर	कार्य	स्थान
Anthropic (Claude API)	AI सहायक / चैट सुविधाएँ	संयुक्त राज्य अमेरिका
Voyage AI	AI चैट कोड खोज हेतु टेक्स्ट एम्बेडिंग	संयुक्त राज्य अमेरिका
Sentry	त्रुटि निगरानी एवं निदान	संयुक्त राज्य अमेरिका
Cloudflare	कंटेंट डिलीवरी, DNS, DDoS सुरक्षा	संयुक्त राज्य अमेरिका
Google (Gmail SMTP / Workspace)	लेन-देन संबंधी ईमेल वितरण	संयुक्त राज्य अमेरिका / भारत
Razorpay	भुगतान प्रसंस्करण (सशुल्क सदस्यता)	भारत

किसी नए उप-प्रोसेसर को नियुक्त करने से पूर्व, जो आपका व्यक्तिगत डेटा संसाधित करेगा, हम इस सूची को अद्यतन करेंगे और आपको सामग्रीगत परिवर्तनों की सूचना देंगे।

12. इस नीति में परिवर्तन

हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। सामग्रीगत परिवर्तनों की सूचना ऐप में या ईमेल द्वारा दी जाएगी। ऊपर दी गई "अंतिम अद्यतन" तिथि नवीनतम संशोधन को दर्शाती है।