गोपनीयता नीति (Privacy Policy)

1. दायरा

यह नीति बताती है कि कौन से Pro UPI QR फीचर पूरी तरह आपके ब्राउज़र में चलते हैं और कौन से वैकल्पिक account या cloud फीचर सीमित डेटा हमारे सेवा प्रदाताओं को भेजते हैं। हम UPI PIN, बैंकिंग पासवर्ड, कार्ड नंबर या OTP नहीं मांगते।

2. लोकल-फर्स्ट टूल

Static QR, printable documents, calculators, image tools और decoders सामान्यतः form data और uploaded files को आपके browser में ही process करते हैं। यह सामग्री Pro UPI QR पर upload नहीं होती। बना हुआ upi://pay link UPI app खोलता है; Pro UPI QR आपका UPI PIN प्राप्त या bank transaction process नहीं करता।

3. Browser Storage और वैकल्पिक Groq अनुरोध

कई टूल draft को आपके device के localStorage में रखते हैं। /app/ पर payments workspace (payment tracker) आपके business details, ग्राहक, invoice, payment और reminder history भी वहीं रखता है (विदेशी ग्राहकों के लिए इनवॉइस की मुद्रा, खाते में आए रुपये (अगर आप दर्ज करें) और आपकी अंतरराष्ट्रीय भुगतान जानकारी भी); जब तक आप sync के लिए sign in न करें (section 4), यह upload नहीं होता। Site data साफ करने पर यह सब हट जाता है, इसलिए workspace का backup download करें। इस डिवाइस पर दूसरे account से sign in करने पर पिछले account का data इसी browser में अलग रखा जाता है (कभी upload नहीं होता), जब तक आप उसे Settings में download या discard न करें। Tracker में import की गई bank statement file आपके browser में ही पढ़ी जाती है और कभी upload नहीं होती; सिर्फ वे payments save होते हैं जिन्हें आप दर्ज करना चुनते हैं। Menu tool में आप अपनी Groq API key देकर AI विकल्प चला सकते हैं। तब key browser storage में रहती है और menu prompt सीधे Groq को भेजा जाता है; वह हमारे server से होकर नहीं जाता और हमारे server पर store नहीं होता।

4. Account और Dynamic QR Campaign

Clerk sign-in, account identity, authentication cookies और session data संभालता है। Merchant profile में account ID, merchant name, UPI ID और secret API credential Vercel KV में रखे जाते हैं। Dynamic QR के लिए account ID, server-generated campaign ID, title, HTTPS या UPI destination, category, optional expiry, pause status और कुल mobile/desktop scan counts store होते हैं। QR खोलने वाले व्यक्ति को destination मिलना आवश्यक है। Campaign service individual scan history या सटीक location store नहीं करती।

Payments workspace sync (वैकल्पिक)। Payment tracker में sign in करने पर आपका workspace — आपके जोड़े हर business का नाम, UPI ID, आपके दिए phone, GSTIN और Udyam number, ग्राहकों के नाम और संपर्क, invoice number, राशि, तारीख, विवरण, payments और आपके लिखे UTR, तथा reminder का समय; विदेशी ग्राहकों के इनवॉइस के लिए हर इनवॉइस की मुद्रा और भुगतान पर दर्ज खाते में आए रुपये; और अगर आप जोड़ें, तो आपकी अंतरराष्ट्रीय भुगतान जानकारी (खाताधारक का नाम, बैंक का नाम, SWIFT/BIC, IBAN या खाता नंबर, बैंक का पता या रूटिंग, PayPal, Wise, Stripe या Razorpay लिंक) और आपका LUT ARN व उसका वित्त वर्ष — devices के बीच sync के लिए hashed account key के साथ Vercel KV में रखा जाता है। Reminder message store नहीं होते; WhatsApp और SMS आपके device पर खुलते हैं। Cloud copy तब तक रहती है जब तक आप Settings → Delete cloud copy न चुनें या account हटाने को न कहें। Cloud copy हटाने से browser में रखी copy नहीं हटती।

Pay links। किसी invoice का pay link बनाने पर link वाला कोई भी व्यक्ति उस business का नाम और UPI ID जिसका invoice है, invoice number, विवरण, due date और बाकी राशि देख सकता है। किसी दूसरी मुद्रा के invoice का link business का नाम, invoice number, विवरण, due date और उस मुद्रा में बाकी राशि दिखाता है, साथ में उस business की save की हुई bank transfer जानकारी और payment link, और अगर आपने चालू किया हो तो GST export line व उसका LUT ARN। उस पर आपकी UPI ID कभी नहीं दिखती, और INR इनवॉइस पर आपकी बैंक जानकारी कभी नहीं दिखती। इस जानकारी में बदलाव आपके अगले sync के बाद page पर पहुँचते हैं, और link बंद करने तक दिखते रहते हैं। PayPal, Wise, Stripe या Razorpay link उस service की अपनी शर्तों के तहत खुलता है। Page पर आपके ग्राहक का नाम या संपर्क कभी नहीं दिखता। किसी ग्राहक का Pro statement link एक invoice की जगह उस ग्राहक के हर बकाया invoice का number, तारीखें और राशि तथा हर मुद्रा का कुल बकाया दिखाता है — कभी विवरण, नाम या संपर्क नहीं। दूसरी मुद्राओं के invoice वाले ग्राहक के लिए यह उन मुद्राओं के लिए business की save की हुई अंतरराष्ट्रीय भुगतान जानकारी भी दिखाता है और, अगर आप invoice को export चुनें, तो GST export line व उसका LUT ARN; ऐसे ग्राहक के page पर आपकी UPI ID और बैंक जानकारी दोनों दिख सकती हैं। Link का random token, hashed account key और invoice reference तब तक रखे जाते हैं जब तक आप link बंद न करें। Payer के "I've paid" भेजने पर उसका लिखा UTR या ट्रांसफ़र रेफ़रेंस, वैकल्पिक राशि और समय तब तक रखे जाते हैं जब तक आप पुष्टि या खारिज न करें; जमा किया गया UTR या ट्रांसफ़र रेफ़रेंस कभी भुगतान का प्रमाण नहीं माना जाता। Pro UPI QR पैसे न लेता है न रखता है — भुगतान सीधे आपकी UPI ID पर, या आपके बताए बैंक या payment account में जाता है।

Pro subscription। Pro हम Dodo Payments के ज़रिए बेचते हैं, जो हमारा merchant of record है: checkout, भुगतान, GST और आपका invoice Dodo संभालता है, इसलिए आपका card number या UPI PIN हमें कभी नहीं मिलता। आपका Dodo customer record बनाने के लिए हम आपके account का email और नाम Dodo के साथ साझा करते हैं। हम hashed account key के साथ Dodo customer और subscription ID, plan interval, subscription status, मौजूदा अवधि की समाप्ति, cancel की जानकारी, मुफ़्त ट्रायल की आख़िरी तारीख़ और यह कि account पर पहले कोई subscription रहा है या नहीं (ताकि मुफ़्त ट्रायल एक ही बार मिले) रखते हैं, साथ ही duplicate notification रोकने के लिए webhook event ID सात दिन तक। Dodo भुगतान और टैक्स रिकॉर्ड अपनी privacy policy और कानूनी दायित्वों के अनुसार रखता है।

Reminder notification (वैकल्पिक)। इन्हें चालू करने पर हम आपके browser की push subscription (Google, Apple या Mozilla जैसी push service का endpoint URL और उसकी encryption keys) hashed account key के साथ, अधिकतम पाँच devices के लिए रखते हैं। हर सुबह हमारा server आपके sync किए workspace से एक छोटा सार बनाता है — कितने invoice पर follow-up करना है, हर मुद्रा का कुल बकाया, और सबसे ऊपर वाला ग्राहक व राशि — और उसे end-to-end encrypted भेजता है, ताकि push service उसे पढ़ न सके। जब कोई ग्राहक आपके pay link पर UTR या ट्रांसफ़र रेफ़रेंस भेजता है, तब हम तुरंत एक notification भी भेजते हैं, जिसमें invoice number, ग्राहक की लिखी राशि (अगर हो) और UTR या ट्रांसफ़र रेफ़रेंस के आखिरी चार अक्षर होते हैं। Notifications आपके device पर, lock screen सहित, दिखते हैं। इसे tracker की Settings या browser से बंद करें; expired subscriptions अपने-आप हट जाती हैं।

5. Checkout और Payment-Response Data

Merchant checkout में merchant name और UPI ID, order reference, paise में amount, सुरक्षित return URL, status और customer द्वारा जमा transaction reference रखा जाता है। यह reference merchant की पुष्टि तक pending रहता है। Checkout 24 घंटे में expire होता है। अलग signed payment-response API order status, transaction reference, amount और provider को Vercel KV में 90 दिन तक रख सकती है।

8. Hosting, Security और Technical Logs

Vercel site और server functions host करता है और अपनी privacy terms के अनुसार IP address, user agent, timestamp और error log जैसी सामान्य request information process कर सकता है। Abuse रोकने के लिए हम थोड़े समय वाले hashed request fingerprints उपयोग करते हैं; rate-limit key अपनी निर्धारित window के बाद expire हो जाती हैं।

9. Data Retention और Deletion

Dynamic campaign owner द्वारा delete किए जाने तक या abuse के कारण हटाए जाने तक रहती है। Checkout 24 घंटे और signed payment response 90 दिन में expire होते हैं। Early-access entries sign-up के 12 महीने बाद expire होती हैं। Sync किया गया हर business तब तक रहता है जब तक आप वह business, cloud copy या account न हटाएं; business हटाने पर उसके pay link भी बंद हो जाते हैं। Pay link तब तक जब तक आप उसे बंद न करें, और payer के दावे तब तक जब तक आप पुष्टि या खारिज न करें। अंतरराष्ट्रीय भुगतान जानकारी business के साथ तब तक रहती है जब तक आप उसे बदलें या हटाएं नहीं; pay link में रखी उसकी copy link बंद करने या business हटाने पर हट जाती है। Cloud copy हटाने से पहले business के pay link बंद नहीं होते; वहाँ दिखी बैंक जानकारी हटाने के लिए उन्हें बंद करें। Merchant settings account active रहने तक रहती हैं। Account, merchant profile या early-access entry हटाने के लिए उसी email address से हमें लिखें।

10. Analytics, Advertising और बाहरी लिंक

Google Analytics या Google AdSense नहीं चलता। Vercel Speed Insights cookie-free Core Web Vitals (LCP, INP, CLS) मापता है, फ़ॉर्म सामग्री नहीं। Vercel Web Analytics page views और नामित product events (QR generate, PNG/PDF export, share, copy, tool error, early-access card देखा, जुड़े या बंद किया, और payment tracker में invoice जोड़ा, payment दर्ज किया या reminder खोला) रिकॉर्ड करता है। इनमें केवल action नाम और छोटा tool slug होता है — VPA, payee नाम, राशि, invoice text, uploaded file, बैंक खाते की जानकारी, payment link, मुद्रा या खाते में आए रुपये नहीं। हमारा server रोज़ की कुल गिनती (जैसे कितनी visits में किसी मुफ़्त tool से download हुआ या payment tracker खुला — हर visit एक बार गिनी जाती है — कितने pay link बने या कितने Pro checkout शुरू हुए) भी रखता है, जिसमें कोई account, device या निजी पहचान नहीं जुड़ी होती। होमपेज पर "प्रायोजित" लेबल वाला एक कार्ड दिख सकता है: यह एक साधारण link (और हमारी होस्ट की हुई image) है, इससे sponsor की कोई script, pixel या cookie लोड नहीं होती, और हम sponsor के साथ visitors का कोई data साझा नहीं करते; link में utm_source=proupiqr होता है ताकि sponsor अपनी साइट पर visits गिन सके। UPI apps, affiliate या sponsor links Pro UPI QR से बाहर जाते हैं।

11. संपर्क और Data Requests

Privacy, access, correction या deletion request के लिए privacy@proupiqr.in पर संपर्क करें। UPI PIN, OTP या banking password कभी email न करें।