Privacy Notice
कम डेटा, स्पष्ट उद्देश्य।
यह notice बताता है कि Human Systems कौन-सा personal data प्राप्त कर सकता है, क्यों, कौन-सी जानकारी जानबूझकर नहीं माँगी जाती, और India के privacy framework को current build में कैसे ध्यान में रखा गया है।
1. Scope और उपलब्ध operator details
यह notice human-systems.shop पर लागू है। Legal company name, registration number और tax identifier उपलब्ध नहीं कराए गए हैं, इसलिए उन्हें गढ़ा नहीं गया। उपलब्ध contact details हैं: 6, शॉपिंग कॉम्प्लेक्स, 48 मालचा मार्ग, चाणक्यपुरी, नई दिल्ली, दिल्ली 110021, भारत; +91 98993 30055; [email protected].
2. India का Digital Personal Data Protection framework
Digital Personal Data Protection Act, 2023 और Digital Personal Data Protection Rules, 2025 के provisions चरणों में लागू किए गए हैं। 13 November 2025 की commencement notification के अनुसार कुछ provisions publication date से लागू हुए, कुछ one year बाद और कई core processing provisions eighteen months बाद लागू होने हैं। इसलिए यह notice पूरे Act को आज की तारीख में एक समान रूप से fully operative बताने का दावा नहीं करता।
3. Contact form में कौन-सा data लिया जाता है
नाम, email address, subject और message। इनका उपयोग केवल enquiry पढ़ने, उत्तर देने, editorial correction संभालने, privacy request process करने, technical issue समझने और misuse रोकने के लिए किया जाता है।
4. Health और sexual-health data submit न करें
Human Systems medical consultation service नहीं है। Contact form diagnosis, symptoms, prescriptions, sexual-health details, laboratory results या medical records के लिए नहीं बनाया गया है। Basic server-side keyword check कुछ obvious medical submissions रोकने का प्रयास करता है, लेकिन automated filtering हर sensitive detail पहचान नहीं सकती। इसलिए visitor को स्वयं भी ऐसी जानकारी submit नहीं करनी चाहिए।
5. Browser-only Routine Check
Routine Check sleep, movement, smoking और general stress के non-diagnostic inputs को browser में process करता है। वह form server को submit नहीं करता और result local JavaScript से बनता है। Site उस tool के answers receive या store नहीं करती।
6. Session security
Contact form CSRF protection के लिए PHP session token उपयोग करता है। इससे एक technical session cookie बन सकती है। यह cookie marketing profile बनाने के लिए उपयोग नहीं होती। Honeypot field automated spam कम करने के लिए मौजूद है।
7. Local storage
Consent banner visitor की basic preference browser localStorage में रखता है, ताकि banner हर page पर दोबारा न दिखे। यह value user profile या medical interest record नहीं है।
8. Analytics और third-party integrations
GA4, GTM, Cookiebot, reCAPTCHA, Google Maps और Search Console meta verification के लिए current config fields खाली हैं। इसलिए current build इन integrations को load नहीं करता। यदि भविष्य में real IDs या keys जोड़ी जाती हैं, तो deployment से पहले Privacy, Cookies और consent logic को actual behaviour के अनुसार update करना होगा।
9. Email delivery
Contact form server के configured mail function के माध्यम से [email protected] को email भेजने का प्रयास करता है। Hosting और mail infrastructure का provider इस build में supplied नहीं है, इसलिए किसी specific processor, server country या retention period का दावा नहीं किया गया। यदि mail function failure report करे, तो site fake success message नहीं दिखाती।
10. Data minimisation
Enquiry के उद्देश्य के लिए आवश्यक से अधिक data माँगना site का design goal नहीं है। Phone number contact form में mandatory field नहीं है। Account creation, date of birth, identity document और health questionnaire current build का हिस्सा नहीं हैं।
11. Retention
एक fixed retention period invent नहीं किया गया क्योंकि actual mailbox और hosting policy प्रदान नहीं हुई। Contact correspondence को केवल उतने समय तक रखना चाहिए जितना enquiry, security, record-keeping या applicable legal obligation के लिए reasonably necessary हो।
12. Sharing
Personal data बेचने का कोई current site function नहीं है। Technical operation के लिए hosting/email providers को limited processing करना पड़ सकता है। कोई active affiliate partner configured नहीं है और contact-form data किसी affiliate merchant को भेजने का flow नहीं है।
13. Cross-border processing
यदि future hosting, analytics या email provider India के बाहर data process करे, तो operator को उस transfer के legal और contractual implications की समीक्षा करनी चाहिए और इस notice को उसी अनुसार update करना चाहिए।
14. Individual requests
Applicable law और commencement status के अनुसार visitor access, correction, deletion, withdrawal या grievance से जुड़ा request [email protected] पर भेज सकता है। Request पूरा करने से पहले reasonable identity verification की आवश्यकता हो सकती है।
15. Children
यह resource adults के लिए लिखा गया है और children से knowingly personal data collect करने के लिए design नहीं किया गया।
16. Security limits
Server-side validation, CSRF token, minimal fields और honeypot basic safeguards हैं। कोई website absolute security guarantee नहीं कर सकती; इसलिए unnecessary sensitive information submit न करें।
17. Updates
यदि analytics, affiliate tracking, CRM, external form processor, maps, reCAPTCHA या किसी नए service को activate किया जाए, तो इस notice और Cookies page को actual code के साथ synchronize करना आवश्यक है।
18. Contact
Privacy questions: [email protected].