₹
DukaanDost • दुकानदोस्त
Official Compliance Document

Privacy Policy

Application: DukaanDost: UPI MDR Calculator (in.dukaandost.dukaan_dost)
Effective Date: September 24, 2026 • Last Updated: September 24, 2026

Core Privacy Guarantee: DukaanDost is engineered on an offline-first, data-minimization architecture. All daily MDR fee calculations, ₹1 Lakh threshold trackers, and counter billing tools run 100% on your device. You can use all core features without creating an account or uploading any financial data.

1. Introduction

DukaanDost ("we," "our," or "us") is dedicated to protecting the privacy and confidentiality of merchants, retailers, and shop owners who use our mobile application. This Privacy Policy details our practices concerning data collection, processing, and storage in compliance with the Information Technology Act, 2000, and India's Digital Personal Data Protection (DPDP) Act, 2023.

2. Data Collection and Usage

A. Phone Authentication Data (Optional)

  • Information Collected: 10-digit Indian mobile number (+91).
  • Purpose: To authenticate your account via SMS OTP and enable secure multi-device backup and recovery of your merchant settings.
  • Processor: Firebase Phone Authentication (Google LLC).
  • Retention: Retained securely until you request account deletion.

B. Cloud Ledger & Preferences (Optional)

  • Information Collected: Selected merchant category (Small Merchant P2PM, Regular P2M, or Essential Sector), app language, and aggregated monthly collection summaries.
  • Storage: Google Cloud Firestore, encrypted in transit (TLS 1.3) and at rest (AES-256). Stored in Indian data center regions (Asia-South1).

C. Advertising & Diagnostic Telemetry

  • Information Collected: The Google Mobile Ads (AdMob) SDK collects pseudonymous identifiers (Google Advertising ID / GAID), coarse location inferred from IP address, and app performance diagnostics.
  • Placement Policy: Advertisements are non-intrusive banners limited to informational tabs (Learn & Rules). Advertisements are never placed on the primary calculation counter.
  • Opt-Out: You can reset or delete your advertising identifier at any time via Android Settings: Settings > Google > Ads > Delete advertising ID.

D. SMS Handling & Future Automated Tracking (Forward Notice)

  • Current Release (OTP Autofill): Uses standard Android SMS Retriever APIs to read the 6-digit verification code. Your personal SMS inbox is never accessed.
  • Future Phase 3 Release (Bank Credit Alerts): When implemented, DukaanDost will offer an optional opt-in feature to automatically tally incoming UPI credits:
    • Only SMS alerts from authorized bank sender IDs (e.g., HDFCBK, SBIINB, PAYTM, ICICIB) will be inspected.
    • Parsing is conducted strictly locally on your device. Personal texts, private chats, non-financial messages, and OTPs are completely ignored.
    • SMS text is never uploaded to remote servers or shared with third parties.

3. Third-Party Service Providers

Provider Purpose Privacy Policy
Google Firebase Authentication & Cloud Database Firebase Privacy Policy
Google AdMob Mobile In-App Advertisements Google Privacy Policy

4. Data Retention & Right to Erasure

You have the absolute right to delete your data at any time:

  • Local Data: Clear the application cache and storage via Android settings or uninstall the app.
  • Cloud Account Deletion: Send an email from or referencing your registered mobile number to privacy@dukaandost.online. All associated cloud records are permanently purged within 7 business days.

5. Children's Privacy

DukaanDost is designed specifically for commercial business operators and merchants aged 18 years and older. We do not knowingly solicit or collect data from minors.

6. Grievance Redressal Officer

In accordance with the Information Technology Act, 2000 and DPDP Act, 2023, the details of our Grievance Officer are:

आधिकारिक कानूनी दस्तावेज़

गोपनीयता नीति (Privacy Policy)

एप्लिकेशन: दुकानदोस्त: UPI MDR कैलकुलेटर (in.dukaandost.dukaan_dost)
प्रभावी तिथि: 24 सितंबर, 2026 • अंतिम संशोधन: 24 सितंबर, 2026

गोपनीयता की गारंटी: दुकानदोस्त पूरी तरह से ऑफ़लाइन-प्रथम (Offline-First) और न्यूनतम डेटा नीति पर आधारित है। आपके काउंटर का दैनिक हिसाब, MDR शुल्क गणना और ₹1 लाख सीमा ट्रैकर 100% आपके फ़ोन में ही सुरक्षित रहते हैं। मुख्य उपयोग के लिए किसी खाते या डेटा अपलोड की आवश्यकता नहीं है।

1. प्रस्तावना

दुकानदोस्त ("हम", "हमारा") सभी दुकानदारों और व्यापारियों की गोपनीयता का पूर्ण सम्मान करता है। यह गोपनीयता नीति सूचना प्रौद्योगिकी अधिनियम, 2000 और डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 के तहत हमारे डेटा सुरक्षा नियमों को स्पष्ट करती है।

2. एकत्रित की जाने वाली जानकारी

क. मोबाइल नंबर और प्रमाणीकरण डेटा (वैकल्पिक)

  • क्या लिया जाता है: 10 अंकों का भारतीय मोबाइल नंबर (+91)।
  • उद्देश्य: SMS OTP द्वारा आपके अकाउंट की पुष्टि करना और नया फ़ोन लेने पर दुकान की सेटिंग्स वापस पाने में मदद करना।
  • सेवा प्रदाता: Firebase Phone Authentication (Google LLC)।
  • सुरक्षा: यह डेटा ट्रांज़िट में TLS 1.3 एन्क्रिप्शन द्वारा सुरक्षित रहता है।

ख. क्लाउड बैकअप और व्यापार प्राथमिकताएं (वैकल्पिक)

  • क्या लिया जाता है: आपकी चुनी गई व्यापारी श्रेणी (छोटा व्यापारी P2PM, नियमित व्यापारी P2M, या आवश्यक सेवा), भाषा प्राथमिकता और मासिक बिक्री आंकड़े।
  • भंडारण: Google Cloud Firestore (भारत में स्थित डेटा सेंटर मुंबई / Asia-South1) में AES-256 एन्क्रिप्शन के साथ सुरक्षित।

ग. विज्ञापन और डिवाइस डेटा (AdMob)

  • क्या लिया जाता है: केवल जानकारी वाले पृष्ठों (Learn / Rules) पर विज्ञापन दिखाने के लिए डिवाइस एडवरटाइजिंग आईडी (GAID) और तकनीकी लॉग।
  • विज्ञापन नीति: मुख्य बिलिंग काउंटर स्क्रीन पर कोई विज्ञापन नहीं दिखाया जाता।
  • नियंत्रण: आप अपने फ़ोन की सेटिंग्स (Settings > Google > Ads) में जाकर विज्ञापन ट्रैकिंग कभी भी बंद कर सकते हैं।

घ. SMS अनुमति और आगामी स्वचालित ट्रैकिंग

  • वर्तमान रिलीज़: लॉगिन के समय 6 अंकों का OTP अपने आप भरने के लिए मानक Android SMS API का उपयोग। आपका व्यक्तिगत इनबॉक्स कभी नहीं पढ़ा जाता।
  • आगामी Phase 3 सुविधा (बैंक SMS द्वारा ऑटो-हिसाब):
    • केवल अधिकृत बैंक सेंडर आईडी (जैसे HDFCBK, SBIINB, PAYTM, ICICIB) से आने वाले जमा SMS को ही पढ़ा जाएगा।
    • पूरी गणना केवल आपके मोबाइल में होगी। व्यक्तिगत मैसेज, पारिवारिक चैट और OTP कभी नहीं पढ़े जाएंगे।
    • SMS का टेक्स्ट कभी किसी सर्वर पर अपलोड नहीं किया जाता।
    • यह सुविधा पूरी तरह वैकल्पिक होगी और आपकी स्पष्ट अनुमति के बाद ही शुरू होगी।

3. डेटा हटाने का अधिकार

  • लोकल डेटा: अपने फ़ोन की सेटिंग में जाकर ऐप का डेटा कभी भी साफ़ कर सकते हैं।
  • क्लाउड डेटा हटाना: अपने पंजीकृत मोबाइल नंबर से privacy@dukaandost.online पर ईमेल भेजें। 7 कार्यदिवसों के भीतर आपका संपूर्ण डेटा स्थायी रूप से मिटा दिया जाता है।

4. शिकायत निवारण अधिकारी

भारतीय आईटी नियमों के तहत हमारे शिकायत अधिकारी का विवरण:

  • पद: गोपनीयता एवं शिकायत निवारण प्रमुख
  • ईमेल: privacy@dukaandost.online / support@dukaandost.online
  • पता: दुकानदोस्त टेक्नोलॉजीज, साइबर सिटी, गुरुग्राम, हरियाणा 122002, भारत