गोपनीयता नीति

1. इस नीति का दायरा

यह नीति केवल human-architecture.online और इस डोमेन पर उपलब्ध पेज/संपर्क फ़ॉर्म पर लागू होती है। साइट पुरुष यौन स्वास्थ्य और जीवनशैली पर शिक्षात्मक सामग्री देती है। साइट कोई ऑनलाइन मेडिकल क्लिनिक, फ़ार्मेसी, ई-कॉमर्स स्टोर या भुगतान सेवा नहीं है।

कोई company name, registration number, VAT/TAX ID या legal entity name उपलब्ध नहीं कराया गया है। इसलिए यह नीति किसी काल्पनिक कंपनी को “डेटा कंट्रोलर” या “ऑपरेटर” बताकर प्रस्तुत नहीं करती। उपलब्ध संपर्क विवरण इस नीति के अंत में दिए गए हैं।

2. भारत में डेटा संरक्षण का वर्तमान कानूनी संदर्भ

भारत का Digital Personal Data Protection Act, 2023 (DPDP Act) 11 अगस्त 2023 को अधिनियमित हुआ। 13 नवंबर 2025 की सरकारी अधिसूचना ने इसके प्रावधानों को चरणों में लागू करने की समयरेखा तय की। उसी अवधि में Digital Personal Data Protection Rules, 2025 भी चरणबद्ध commencement के साथ अधिसूचित किए गए। 29 सितंबर 2026 की तारीख पर सभी substantive provisions/rules एक साथ लागू नहीं हैं; कुछ प्रावधान publication date पर लागू हुए, कुछ एक वर्ष बाद और कई 18 महीने बाद लागू होने के लिए निर्धारित हैं।

इसी कारण यह नीति “DPDP के सभी प्रावधान अभी पूर्ण रूप से लागू हैं” जैसा व्यापक दावा नहीं करती। हम जहाँ लागू हो, वर्तमान कानून का सम्मान करने और आगे लागू होने वाली आवश्यकताओं के अनुरूप data minimisation, purpose limitation, security और user-request handling अपनाने का लक्ष्य रखते हैं। Information Technology Act, 2000 तथा अन्य लागू भारतीय कानून भी परिस्थितियों के अनुसार प्रासंगिक हो सकते हैं।

3. हम कौन-सा डेटा सीधे एकत्र करते हैं

संपर्क फ़ॉर्म

यदि आप contact.php पर फ़ॉर्म भेजते हैं, हम आपके द्वारा दर्ज किया गया नाम, ईमेल पता, विषय और संदेश प्राप्त करते हैं। फ़ॉर्म जानबूझकर फोन नंबर, जन्मतिथि, पहचान दस्तावेज या भुगतान जानकारी नहीं माँगता।

यौन स्वास्थ्य से जुड़ी साइट होने के कारण हम सलाह देते हैं कि संदेश में अनावश्यक रूप से संवेदनशील मेडिकल रिपोर्ट, पहचान दस्तावेज, पासवर्ड, बैंक जानकारी या ऐसी जानकारी न भेजें जिसकी हमें उत्तर देने के लिए आवश्यकता नहीं है।

सीधा ईमेल/फोन

यदि आप दिए गए ईमेल या फोन के माध्यम से स्वयं संपर्क करते हैं, उस संचार में आपके द्वारा साझा की गई जानकारी प्रोसेस हो सकती है।

4. तकनीकी और सर्वर डेटा

वेब होस्ट/सर्वर सामान्य रूप से अनुरोध की तारीख/समय, IP address, browser/user-agent, requested URL, HTTP status, referrer और security events जैसे technical log data बना सकता है। इस साइट के लिए hosting provider या उसकी exact log-retention configuration प्रदान नहीं की गई है, इसलिए हम कोई काल्पनिक provider name या निश्चित hosting-log retention period नहीं बताते।

ऐसे लॉग security, abuse prevention, troubleshooting और server operation के लिए बनाए जा सकते हैं। यदि आप hosting infrastructure बदलते हैं, तो इस नीति को वास्तविक provider और retention के अनुसार अपडेट करना चाहिए।

5. Cookies, session और localStorage

साइट पर वर्तमान में marketing या analytics cookies सक्रिय नहीं हैं। Contact form पर CSRF सुरक्षा के लिए PHP session शुरू होता है; server configuration के अनुसार सामान्यतः session cookie (जैसे PHPSESSID) बन सकती है। यह session form security के लिए आवश्यक है और विज्ञापन tracking के लिए नहीं है।

साइट का privacy notice आपकी “समझ गया” पसंद को browser localStorage में ha_notice_dismissed नाम से याद रखता है। यह value हमारी server-side database को नहीं भेजी जाती। आप browser storage साफ करके इसे हटा सकते हैं। अधिक विवरण Cookie Policy में है।

6. कौन-सी Google/third-party integrations अभी सक्रिय नहीं हैं

इस build में निम्न IDs/keys उपलब्ध नहीं कराए गए हैं, इसलिए संबंधित scripts/services लोड नहीं किए जाते:

• Google Analytics 4 (GA4)
• Google Tag Manager (GTM)
• Cookiebot
• Google reCAPTCHA
• Google Maps
• Search Console verification (यदि DNS से बाद में किया जाए तो page tracking नहीं बनता)

यदि इनमें से कोई service भविष्य में सक्रिय की जाती है, पहले वास्तविक configuration और इस नीति के संबंधित sections अपडेट किए जाने चाहिए। केवल placeholder ID जोड़ना उचित नहीं है।

7. Affiliate tracking की वर्तमान स्थिति

Business model को affiliate के रूप में घोषित किया गया है, लेकिन इस प्रकाशित version में कोई बाहरी affiliate link, partner redirect, tracking parameter, conversion pixel या outbound CTA सक्रिय नहीं है। इसलिए साइट स्वयं affiliate click/conversion tracking नहीं करती। यदि यह भविष्य में बदले, तो Affiliate Disclosure, Cookie Policy और यह Privacy Policy सक्रिय partner/technology के अनुसार अपडेट होनी चाहिए।

8. डेटा का उपयोग किन उद्देश्यों से होता है

• आपके contact message का उत्तर देना;
• तथ्यात्मक correction या वेबसाइट feedback संभालना;
• privacy/data-rights request को process करना;
• spam, bot submissions और abuse रोकना;
• security incident, server error और delivery problem की जांच करना;
• कानूनी दायित्व होने पर उसका पालन करना।

हम contact data को behavioral advertising profile बनाने के लिए उपयोग करने का दावा नहीं करते और वर्तमान build में ऐसी functionality नहीं है।

9. संपर्क संदेश की retention

इस साइट की operational policy के अनुसार सामान्य contact correspondence को उद्देश्य पूरा होने के बाद अनावश्यक रूप से नहीं रखा जाना चाहिए। साधारण संदेशों के लिए लक्ष्य अधिकतम 12 महीने तक retention है, जब तक कि ongoing correspondence, security investigation, legal requirement या dispute के कारण अधिक समय आवश्यक न हो।

यह 12-महीने की अवधि hosting server logs पर लागू नहीं मानी जानी चाहिए, क्योंकि hosting provider/configuration प्रदान नहीं की गई है।

10. डेटा किसे मिल सकता है

Contact form का destination केवल [email protected] है। इस build में form submission affiliate partner को नहीं भेजा जाता। फिर भी email delivery और hosting के लिए वास्तविक hosting/email infrastructure data processor की भूमिका निभा सकता है; provider details उपलब्ध नहीं होने के कारण यहाँ कोई नाम नहीं गढ़ा गया है।

कानून, court order या वैध सरकारी request के तहत disclosure आवश्यक हो सकता है। ऐसी स्थिति में केवल लागू requirement के अनुरूप disclosure किया जाना चाहिए।

11. International transfers

Hosting/email provider की location उपलब्ध नहीं है, इसलिए हम यह दावा नहीं कर सकते कि data भारत के अंदर ही रहता है या किसी विशिष्ट देश में transfer होता है। यदि infrastructure भारत के बाहर process करता है, तो उस transfer का assessment वास्तविक provider और उस समय लागू कानून के अनुसार किया जाना चाहिए।

12. सुरक्षा उपाय

Contact form में server-side validation, CSRF token, honeypot और input length limits शामिल हैं। साइट reCAPTCHA का दिखावा नहीं करती क्योंकि key उपलब्ध नहीं है। HTTPS production hosting पर सक्षम होना चाहिए। Server updates, PHP configuration, email security और backups hosting operator की deployment responsibility का हिस्सा हैं।

कोई इंटरनेट सेवा 100% security guarantee नहीं दे सकती। यदि आपको लगता है कि आपने गलती से संवेदनशील जानकारी भेज दी है, हमें तुरंत ईमेल करें और deletion/correction request बताएँ।

13. आपके अनुरोध और विकल्प

जहाँ लागू कानून या हमारी operational policy अनुमति देती है, आप हमसे यह पूछ सकते हैं कि आपके contact correspondence में कौन-सा personal data हमारे पास है, उसे ठीक करने, हटाने या आगे उपयोग रोकने का अनुरोध कर सकते हैं। पहचान सत्यापित करने के लिए हम उतनी ही जानकारी माँगेंगे जितनी request को सुरक्षित रूप से संभालने के लिए आवश्यक हो।

यदि आपने केवल localStorage notice preference बनाई है, उसे आप अपने browser में स्वयं delete कर सकते हैं। कोई user account या marketing subscription system वर्तमान site में नहीं है।

14. बच्चों के बारे में

यह वेबसाइट वयस्क पुरुष यौन स्वास्थ्य विषय पर है और 18 वर्ष से कम उम्र के लोगों के लिए लक्षित नहीं है। हम जानबूझकर बच्चों से personal data माँगते नहीं हैं। यदि किसी guardian को लगे कि बच्चे ने contact form से data भेजा है, deletion request भेजी जा सकती है।

15. मेडिकल जानकारी

Contact form को diagnostic service के रूप में उपयोग न करें। साइट medical records रखने के लिए डिज़ाइन नहीं की गई। यदि आप स्वास्थ्य-संबंधी विवरण भेजते हैं, हम केवल आपके message के संदर्भ में उसे देख सकते हैं; यह medical record system नहीं बनाता और कोई clinical relationship स्थापित नहीं होता।

16. नीति में बदलाव

यदि analytics, affiliate tracking, reCAPTCHA, Maps, नई form fields या किसी partner service को सक्रिय किया जाता है, यह policy deployment से पहले अपडेट की जानी चाहिए। Material changes होने पर “अंतिम अपडेट” तारीख बदली जाएगी।

17. संपर्क

Privacy request में “Privacy Request” विषय लिखना मददगार होगा।