आखिरी अपडेट: 14 जुलाई 2026
यह पॉलिसी बताती है कि Owna आपका कौन सा निजी डेटा इकट्ठा करती है, क्यों करती है, उसे कहाँ प्रोसेस किया जाता है, हम उसे कितने समय तक रखते हैं, और उस पर आपके क्या अधिकार हैं। हम निजी डेटा को निजी डेटा की सुरक्षा से जुड़े यूएई के फ़ेडरल डिक्री-लॉ नंबर 45, साल 2021 (PDPL) के मुताबिक प्रोसेस करते हैं। Owna को इस तरह बनाया गया है कि आपके बारे में जितना कम मुमकिन हो उतना ही डेटा इकट्ठा करे।
डेटा कंट्रोलर Owna है, owna.ae पर इस्तेमाल की हुई गाड़ियों का मार्केटप्लेस, जिसे फ़िलहाल यूएई में इसका फ़ाउंडिंग मालिक चला रहा है, और कंपनी का रजिस्ट्रेशन होना अभी बाकी है। अगर सर्विस किसी कंपनी को ट्रांसफ़र होती है तो वह कंपनी कंट्रोलर बन जाएगी और हम यह पॉलिसी अपडेट करके उसका नाम दे देंगे। अपने निजी डेटा से जुड़ी किसी भी बात के लिए hello@owna.ae पर संपर्क करें।
अकाउंट डेटा: आपका ईमेल एड्रेस, पासवर्ड (सिर्फ़ एक सुरक्षित हैश के तौर पर स्टोर किया जाता है), आपका पहला और आखिरी नाम, फ़ोन नंबर, और आप जो अमीरात चुनते हैं। प्रोफ़ाइल डेटा जो आप खुद जोड़ना चाहें: एक प्रोफ़ाइल फ़ोटो (अवतार) और आपकी भाषा की पसंद। लिस्टिंग डेटा: जो गाड़ी आप लिस्ट करते हैं उसकी जानकारी, फ़ोटो और कीमत, और कोई भी वैकल्पिक दस्तावेज़ जो आप अपलोड करते हैं, जैसे इंस्पेक्शन रिपोर्ट या RTA टेस्ट सर्टिफ़िकेट। लोकेशन डेटा: अगर आप किसी लिस्टिंग के लिए लोकेशन सेट करते हैं तो हम सिर्फ़ एक अनुमानित इलाका स्टोर और दिखाते हैं जो करीब 2 किलोमीटर के ग्रिड पर राउंड किया जाता है, आपकी सटीक पोज़िशन कभी नहीं। मैसेज: सर्विस के ज़रिए दूसरे यूज़र्स के साथ आपकी बातचीत। वेरिफ़िकेशन डेटा: आपका ईमेल कन्फ़र्म है या नहीं, और अगर आप WhatsApp वेरिफ़िकेशन पूरा करते हैं तो आपका वेरिफ़ाई किया हुआ फ़ोन नंबर। एक्टिविटी रिकॉर्ड: इसका लॉग कि कोई साइन-इन यूज़र कब किसी बेचने वाले की संपर्क जानकारी देखता है (फ़्रॉड से बचाव के लिए रखा जाता है), आपकी भेजी गई रिपोर्ट, और वह तारीख़ और समय जब आपने शर्तें स्वीकार कीं और, अलग से, आपने मार्केटिंग के लिए सहमति दी या नहीं। हम आपका Emirates ID, पासपोर्ट या कोई भी सरकारी पहचान दस्तावेज़ कभी नहीं माँगते और कभी स्टोर नहीं करते।
कोई लिस्टिंग फ़ोटो आपके डिवाइस से निकलने से पहले, हमारा अपलोड कोड उसमें शामिल EXIF मेटाडेटा हटा देता है, जिसमें GPS कोऑर्डिनेट्स, फ़ोटो लेने का समय और कैमरे की जानकारी शामिल है। इसका मतलब है कि जो फ़ोटो फ़ाइल हमारे सर्वर तक और आम लोगों तक पहुँचती है वह यह ज़ाहिर नहीं करती कि फ़ोटो कहाँ या कब ली गई।
PDPL के तहत हम इन आधारों पर निर्भर करते हैं: अनुबंध की पूर्ति, आपका अकाउंट बनाने और सुरक्षित करने, आपकी लिस्टिंग पब्लिश करने, मैसेज पहुँचाने, और आपकी लिस्टिंग पर आपका नाम, अमीरात और फ़ोटो दिखाने के लिए ताकि खरीदारों को पता हो कि वे किससे लेनदेन कर रहे हैं; आपकी सहमति, जो साइन-अप के समय टाइमस्टैम्प के साथ रिकॉर्ड की जाती है, इस पॉलिसी में बताई गई प्रोसेसिंग के लिए और, अलग से और वैकल्पिक तौर पर, मार्केटिंग ईमेल के लिए; और वैध और कानूनी हित, फ़्रॉड से बचाव, मॉडरेशन, संपर्क दिखाने की लॉगिंग, प्लेटफ़ॉर्म को सुरक्षित रखने, और जहाँ कानून माँगे वहाँ यूएई के अधिकारियों के साथ सहयोग के लिए। हम आपके डेटा को ऐसे स्वचालित फ़ैसलों के लिए इस्तेमाल नहीं करते जो आप पर कानूनी असर डालें और जिनमें मानवीय समीक्षा उपलब्ध न हो।
जब आप कोई लिस्टिंग बनाते हैं तो उसकी फ़ोटो और टेक्स्ट Anthropic की Claude API को भेजे जाते हैं, जो एक थर्ड-पार्टी आर्टिफ़िशियल इंटेलिजेंस सर्विस है और जिसकी प्रोसेसिंग अमेरिका में होती है, दो मकसद से: लिस्टिंग का ड्राफ़्ट बनाने में आपकी मदद करना (जैसे आपकी फ़ोटो से मेक, मॉडल और विवरण सुझाना) और पब्लिश करने से पहले लिस्टिंग को वेरिफ़ाई करना (यह जाँचना कि फ़ोटो में वही गाड़ी है जो बताई गई, और फ़्रॉड व प्रतिबंधित सामग्री की स्क्रीनिंग)। सिर्फ़ लिस्टिंग की सामग्री भेजी जाती है, साथ में उतना ही कम संदर्भ जितना जाँच के लिए ज़रूरी हो। हम आपका ईमेल, फ़ोन नंबर, मैसेज या दस्तावेज़ AI सर्विस को नहीं भेजते। हमारी API शर्तों के तहत Anthropic इस डेटा को अपने मॉडल्स की ट्रेनिंग के लिए इस्तेमाल नहीं करती।
हमारा डेटाबेस, ऑथेंटिकेशन और फ़ाइल स्टोरेज Supabase पर चलते हैं, जो Amazon Web Services पर ap-south-1 रीजन (मुंबई, भारत) में होस्ट है। वेबसाइट Vercel के ज़रिए दी जाती है और हमारी DNS का प्रबंधन Cloudflare करती है, दोनों ग्लोबल प्रोवाइडर हैं जिनका इन्फ़्रास्ट्रक्चर तकनीकी रिक्वेस्ट डेटा को यूएई के बाहर प्रोसेस कर सकता है। लिस्टिंग की फ़ोटो और टेक्स्ट ऊपर बताए मुताबिक अमेरिका में Anthropic प्रोसेस करती है। इसका मतलब है कि आपका निजी डेटा यूएई के बाहर के देशों में ट्रांसफ़र और प्रोसेस किया जाता है। हम ये ट्रांसफ़र PDPL के अनुच्छेद 22 और 23 के मुताबिक करते हैं: हर प्रोवाइडर ऐसी अनुबंधित डेटा-प्रोसेसिंग शर्तों से बंधा है जो आपके डेटा के लिए सुरक्षा, गोपनीयता और सिक्योरिटी का पर्याप्त स्तर माँगती हैं, और हम हर प्रोवाइडर को सिर्फ़ उतना भेजते हैं जितना उसे अपनी सर्विस देने के लिए चाहिए। साइन-अप के समय इस पॉलिसी को स्वीकार करके आप इन ट्रांसफ़र पर भी साफ़ तौर पर सहमति देते हैं।
हम निजी डेटा कभी नहीं बेचते और इसे कभी विज्ञापन देने वालों या डेटा ब्रोकरों के साथ साझा नहीं करते। डेटा सिर्फ़ इनके साथ साझा किया जाता है: ऊपर बताए गए सर्विस प्रोवाइडर (Supabase/AWS, Vercel, Cloudflare, Anthropic), जो हमारे निर्देश पर प्रोसेसर के तौर पर काम करते हैं; दूसरे यूज़र्स, सिर्फ़ उतना जितना प्रोडक्ट दिखाता है (आपका नाम, अमीरात, अवतार, लिस्टिंग की सामग्री, अनुमानित इलाका, और साइन-इन यूज़र्स को, जब आप कोई गाड़ी लिस्ट करते हैं तो आपकी संपर्क जानकारी); और यूएई के सरकारी अधिकारी, अगर हम कानूनी तौर पर डेटा ज़ाहिर करने या गैर-कानूनी गतिविधि की रिपोर्ट करने के लिए बाध्य हों।
किसी लिस्टिंग के साथ लगे वैकल्पिक दस्तावेज़, जैसे इंस्पेक्शन रिपोर्ट या RTA सर्टिफ़िकेट, एक निजी स्टोरेज बकेट में स्टोर किए जाते हैं। ये आम लोगों के लिए उपलब्ध नहीं हैं और सिर्फ़ उन्हीं साइन-इन यूज़र्स को दिखाए जाते हैं जो आपकी लिस्टिंग देख रहे हों। आप लिस्टिंग या अपना अकाउंट डिलीट करके इन्हें डिलीट कर सकते हैं।
हम आपका डेटा तब तक रखते हैं जब तक आपका अकाउंट मौजूद है। जब आप अपना अकाउंट डिलीट करते हैं तो आपका नाम, फ़ोटो, फ़ोन नंबर, अमीरात और बाकी प्रोफ़ाइल डेटा तुरंत मिटा दिया जाता है और आपकी लिस्टिंग सार्वजनिक नज़र से हटा दी जाती हैं। हम सीमित रिकॉर्ड उस हालत में रख सकते हैं जहाँ कानून माँगे या फ़्रॉड और दुरुपयोग से बचाव के लिए, जैसे रिपोर्ट के रिकॉर्ड या किसी उल्लंघन के सबूत, और सिर्फ़ उतने समय तक जितना उस मकसद के लिए सख़्ती से ज़रूरी हो। सर्वर लॉग और बैकअप हमारे इन्फ़्रास्ट्रक्चर प्रोवाइडरों के शेड्यूल के मुताबिक खत्म होते जाते हैं।
सर्विस तक आने-जाने वाला सारा ट्रैफ़िक ट्रांसफ़र के दौरान एन्क्रिप्टेड होता है (HTTPS)। पासवर्ड सिर्फ़ सुरक्षित हैश के तौर पर स्टोर किए जाते हैं। डेटाबेस तक पहुँच रो-लेवल सिक्योरिटी नियमों के तहत होती है ताकि हर यूज़र सिर्फ़ वही पढ़ सके जो प्रोडक्ट उसे दिखाना चाहता है; संवेदनशील फ़ील्ड जैसे VIN, सटीक इलाका और बेचने वालों के नाम उन विज़िटर्स के लिए डेटाबेस के स्तर पर ब्लॉक हैं जो साइन-इन नहीं हैं। प्रशासनिक ऑपरेशन सीमित सर्वर-साइड फ़ंक्शन के ज़रिए चलते हैं, और गुप्त कुंजियाँ कोडबेस के बाहर रखी जाती हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन हम इस तरह डिज़ाइन करते हैं कि एक नाकामी से आपका डेटा उजागर न हो।
आपको हक़ है कि: आपके बारे में हमारे पास मौजूद निजी डेटा तक पहुँच माँगें और उसकी एक कॉपी पाएँ; हमसे ग़लत डेटा ठीक करने को कहें (इसमें से ज़्यादातर आप अपने प्रोफ़ाइल पेज पर खुद एडिट कर सकते हैं); हमसे अपना डेटा डिलीट करने को कहें (या खुद करें, अगला सेक्शन देखें); कोई भी सहमति जो आपने दी, मार्केटिंग सहमति समेत, किसी भी समय वापस लें बिना इसके कि पहले की प्रोसेसिंग पर असर पड़े; कुछ खास प्रोसेसिंग पर आपत्ति करें या उसे सीमित करने को कहें, डायरेक्ट मार्केटिंग समेत; और अपना डेटा पोर्टेबल फ़ॉर्मेट में माँगें। इनमें से कोई भी हक़ इस्तेमाल करने के लिए hello@owna.ae पर ईमेल करें। हम एक उचित अवधि में जवाब देते हैं और पहली रिक्वेस्ट पर कभी फ़ीस नहीं लेते। अगर आप संतुष्ट न हों तो आप संबंधित सक्षम प्राधिकरण के तौर पर यूएई डेटा ऑफ़िस में शिकायत कर सकते हैं।
आपके प्रोफ़ाइल पेज पर मौजूद "अकाउंट डिलीट करें" बटन तुरंत और स्थायी रूप से आपका निजी डेटा हमारे रिकॉर्ड से हटा देता है और आपकी लिस्टिंग को सार्वजनिक नज़र से निकाल देता है। यह पूरी तरह सेल्फ़-सर्व है: न कोई ईमेल, न इंतज़ार की अवधि, न किसी मंज़ूरी की ज़रूरत।
हम सिर्फ़ वही इस्तेमाल करते हैं जो सर्विस को चलने के लिए ज़रूरी हो: एक सेशन कुकी जो आपको साइन-इन रखती है, और आपके ब्राउज़र में लोकल स्टोरेज ताकि आपकी पसंद जैसे थीम और भाषा सेव रहें। हम विज्ञापन कुकीज़, थर्ड-पार्टी एनालिटिक्स ट्रैकर, या किसी भी तरह की क्रॉस-साइट ट्रैकिंग इस्तेमाल नहीं करते।
साइन-अप के समय आप वैकल्पिक तौर पर ईमेल के ज़रिए प्रोडक्ट अपडेट के लिए सहमति दे सकते हैं। हम यह पसंद टाइमस्टैम्प के साथ रिकॉर्ड करते हैं। मार्केटिंग सिर्फ़ तभी भेजी जाती है जब आपने सहमति दी हो, इसमें हमेशा एक काम करने वाला अनसब्सक्राइब लिंक होता है, और जब आप अपने प्रोफ़ाइल से या अनसब्सक्राइब लिंक के ज़रिए सहमति वापस लेते हैं तो यह तुरंत रुक जाती है। फ़ोन नंबर कभी मार्केटिंग के लिए इस्तेमाल नहीं होते।
यह सर्विस 18 साल और उससे ज़्यादा उम्र के वयस्कों के लिए है। हम जान-बूझकर 18 साल से कम उम्र के किसी भी व्यक्ति से डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी नाबालिग ने अकाउंट बनाया है तो hello@owna.ae पर संपर्क करें, हम उसे डिलीट कर देंगे।
अगर हम बदलें कि हम क्या इकट्ठा करते हैं, क्यों, या उसे कहाँ प्रोसेस किया जाता है, तो हम यह पेज और इसकी तारीख़ अपडेट करेंगे, और अहम बदलावों के लिए बदलाव लागू होने से पहले हम सर्विस पर या ईमेल के ज़रिए सूचना देंगे। अगर किसी बदलाव के लिए PDPL के तहत नई सहमति ज़रूरी हो तो हम आपसे वह माँगेंगे।
अपने डेटा से जुड़े सवाल या रिक्वेस्ट: hello@owna.ae।