गोपनीयता नीति (Privacy Policy)

अंतिम अद्यतन: 9 अक्टूबर 2026 | संस्करण: 1.0 (प्रारूप / Draft)

⚠️ विधिक सूचना (Notice):

यह नीति JanVote प्लेटफ़ॉर्म की वास्तविक तकनीकी वास्तुकला (Technical Architecture) के आधार पर तैयार की गई है। सार्वजनिक उत्पादन (Production Launch) से पूर्व स्वतंत्र विधिक परामर्श एवं प्लेटफ़ॉर्म स्वामित्व (Platform Owner) का औपचारिक अनुमोदन आवश्यक है।

1प्रस्तावना एवं उद्देश्य (Introduction & Purpose)

JanVote (janvote.in) एक स्वतंत्र नागरिक जनमत सर्वेक्षण एवं डिजिटल पोस्टर निर्माण मंच है। हमारा उद्देश्य स्थानीय लोकतंत्र, त्रिस्तरीय पंचायती राज और नगरीय निकायों के मुद्दों पर नागरिकों की निष्पक्ष राय दर्ज करना है।

हम भारतीय डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDPA, 2023) के सिद्धांतों और डेटा न्यूनतमकरण (Data Minimization) के सिद्धांत का सम्मान करते हैं। यह नीति स्पष्ट करती है कि हम कौन सा डेटा एकत्र करते हैं, उसे कैसे सुरक्षित रखते हैं और आपकी गोपनीयता कैसे सुनिश्चित करते हैं।

2एकत्रित किया जाने वाला डेटा (Data We Collect)

क. खाता एवं ओटीपी सत्यापन डेटा (Account & OTP Data)

मतदान करने या पोस्टर बनाने हेतु नागरिक का 10-अंकीय भारतीय मोबाइल नंबर एकमुश्त पासवर्ड (SMS OTP) के माध्यम से सत्यापित किया जाता है। मोबाइल नंबर पूर्णतः निजी रखा जाता है और इसे कभी भी सार्वजनिक प्रोफाइल, जनमत परिणामों या डिजिटल पोस्टरों पर प्रदर्शित नहीं किया जाता।

ख. सार्वजनिक उम्मीदवार जानकारी (Public Candidate Information)

उम्मीदवार प्रोफ़ाइल पर केवल सार्वजनिक चुनावी जानकारी प्रदर्शित होती है: पूरा नाम, चुनाव श्रेणी (सरपंच, वार्ड पंच, पार्षद, विधायक आदि), ग्राम पंचायत/वार्ड/विधानसभा क्षेत्र, दल संबद्धता, चुनाव चिह्न एवं सार्वजनिक परिचय (Bio)। उम्मीदवार का निजी मोबाइल नंबर या सत्यापन दस्तावेज कभी भी सार्वजनिक नहीं किए जाते।

ग. नागरिक स्थान वरीयता (Civic Location Context)

उपयोगकर्ता द्वारा चुनी गई राज्य, जिला, ब्लॉक एवं ग्राम पंचायत वरीयता केवल प्रासंगिक स्थानीय सर्वेक्षण दिखाने हेतु उपयोग की जाती है। हम बिना अनुमति कोई गुप्त GPS ट्रैकिंग नहीं करते।

3मतदान प्रक्रिया, हैशिंग एवं गोपनीयता सीमाएं (Voting Integrity & Hashing)

JanVote में मतदान की अखंडता और मतदाता की गोपनीयता बनाए रखने के लिए उन्नत क्रिप्टोग्राफ़िक एवं डेटाबेस नियंत्रण लागू किए गए हैं:

⚙️क्रिप्टोग्राफ़िक पोल-स्कोपड हैश (Cryptographic Voter Hash)

प्रत्येक मत दर्ज करते समय डेटाबेस प्रक्रिया submit_vote() द्वारा मतदाता पहचान और सर्वे आईडी का SHA-256 हैश तैयार किया जाता है:

voter_hash = encode(sha256(voter_id || ':' || poll_id), 'hex')

यह हैश सुनिश्चित करता है कि डेटाबेस स्तर पर कोई नागरिक एक ही सर्वे में दोहरा मत न डाल सके (uq_votes_poll_hash UNIQUE), तथा विभिन्न सर्वेक्षणों के मतों को आपस में लिंक न किया जा सके।

⚠️ पूर्ण अनाम बनाम छद्म-नाम (Pseudonymity vs Full Anonymity Disclosure):

तकनीकी सत्यता के अनुसार, JanVote यह दावा नहीं करता कि डेटाबेस स्तर पर मत पूर्णतः अनाम (100% Anonymous) हैं। डेटा अखंडता, धांधली रोकथाम एवं विधिक नागरिक सत्यापन हेतु डेटाबेस के सुरक्षित बैकएंड में मत रिकॉर्ड मतदाता प्रोफ़ाइल से सम्बद्ध रहता है।

सार्वजनिक प्रकटीकरण सुरक्षा: डेटाबेस स्तर पर Row Level Security (RLS) लागू है। किसी भी सामान्य उपयोगकर्ता, उम्मीदवार या सार्वजनिक क्लाइंट को कच्चा वोट डेटा (Raw Votes) देखने की अनुमति नहीं है। सार्वजनिक स्तर पर केवल संकलित परिणाम (Aggregate Counts — जैसे कुल मत एवं विकल्प प्रतिशत) ही उपलब्ध कराए जाते हैं।

4डेटाबेस सुरक्षा एवं सेवा प्रदाता (Security Safeguards & Infrastructure)

पंक्ति-स्तरीय सुरक्षा (Row Level Security - RLS): डेटाबेस की प्रत्येक तालिका पर कड़ी सुरक्षा नीतियां लागू हैं। कोई भी उपयोगकर्ता अन्य नागरिकों के डेटा को न तो पढ़ सकता है और न ही संशोधित कर सकता है।
ट्रांज़िट एन्क्रिप्शन: सभी वेब संचार और एपीआई कॉल TLS 1.3 एन्क्रिप्शन के माध्यम से सुरक्षित हैं।
प्रशासनिक भूमिका पृथक्करण: व्यवस्थापक (Admin) और मध्यस्थ (Moderator) क्रियाओं को सुरक्षा ट्रिगरों द्वारा सीमित किया गया है। कोई भी सामान्य उपयोगकर्ता अपनी भूमिका नहीं बढ़ा सकता।
सुरक्षित क्लाउड अवसंरचना: प्रमाणीकरण और डेटाबेस सेवाएं सुपेबेस (Supabase) प्रबंधित पोस्टग्रेएसक्यूएल पर संचालित हैं।

5डेटा प्रतिधारण एवं विलोपन (Retention & Deletion Policy)

वर्तमान विकास कार्यान्वयन के अनुसार:

सत्यापित नागरिक खाते और जनमत रिकॉर्ड जब तक प्लेटफ़ॉर्म व्यवस्थापक द्वारा हटाए नहीं जाते, तब तक सुरक्षित रखे जाते हैं।
डिजिटल पोस्टर निर्माण डेटा उपयोगकर्ता द्वारा हटाने या मध्यस्थता द्वारा संग्रहीत (Archived) किए जाने तक उपलब्ध रहता है।
खाता विलोपन अधिकार: नागरिक किसी भी समय अपना प्रोफ़ाइल डेटा हटाने या खाता बंद करने का अनुरोध शिकायत निवारण पृष्ठ के माध्यम से दर्ज कर सकते हैं।
चुनावी आचार संहिता या विशिष्ट सर्वेक्षणों के लिए स्वचालित डेटा विलोपन समयसीमा (Retention Window) उत्पादन लॉन्च से पूर्व प्लेटफ़ॉर्म स्वामी द्वारा निर्धारित की जाएगी।

6कुकीज़ एवं लोकल स्टोरेज (Cookies & Local Storage)

JanVote केवल आवश्यक तकनीकी सत्र प्रबंधन (Essential Session Management) के लिए ब्राउज़र स्टोरेज का उपयोग करता है:

प्रमाणीकरण सत्र टोकन: सुरक्षित लॉगिन सत्र बनाए रखने हेतु।
स्थान वरीयता (janvote_location): आपके चुने हुए क्षेत्र के अनुसार सर्वे दिखाने हेतु।
PWA सर्विस वर्कर कैश: ऑफ़लाइन एवं त्वरित लोडिंग हेतु स्थिर फ़ाइलों का संचय।

JanVote किसी भी तृतीय-पक्ष विज्ञापन ट्रैकर, क्रॉस-साइट ट्रैकिंग या वाणिज्यिक डेटा बिक्री कुकीज़ का उपयोग नहीं करता है।

7शिकायत निवारण एवं संपर्क (Grievance Redressal)

यदि आपके पास अपनी व्यक्तिगत जानकारी, डेटा सुधार या गोपनीयता से संबंधित कोई प्रश्न या चिंता है, तो आप हमारे शिकायत निवारण तंत्र से संपर्क कर सकते हैं।

📞 संपर्क एवं शिकायत अधिकारी विवरण देखें→