१. हे धोरण कशाबद्दल

बागमित्र हे संत्रा आणि मोसंबी बागायतदारांसाठी बागेच्या नोंदींचे ॲप आहे. हे धोरण ॲप आणि त्याचा सर्व्हर तुमची कोणती माहिती घेतात, ती कुठे ठेवतात, कोणाला जाते आणि तुमचे हक्क काय आहेत ते सांगते. हे भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण कायदा २०२३ (DPDP) नुसार आहे.

२. आम्ही कोणती माहिती घेतो आणि का

खाते

• मोबाइल नंबर (OTP ने लॉगिन) किंवा Google खाते. लॉगिन Supabase Auth करते; Google लॉगिनमध्ये Google त्याच्या संमती-पानावर दाखवलेली माहिती (उदा. नाव, ईमेल) Supabase Auth ला देते. बागमित्रचा सर्व्हर फक्त खात्याचा ओळख-क्रमांक आणि (असल्यास) मोबाइल नंबर वापरतो.

प्रोफाइल

• नाव, भाषा, गाव, तालुका, जिल्हा, संपर्क नंबर (ऐच्छिक), आणि तुमच्या संमती: नोंदी साठवण्याची संमती आणि WhatsApp सूचनांची संमती (ऐच्छिक). बागमित्र अजून WhatsApp संदेश पाठवत नाही; तुमची निवड फक्त साठवली जाते.
• जिल्हा आणि बागांचे पीक व क्षेत्र वापरून सरकारी सूचना तुमच्यासाठी निवडल्या जातात.

बागेच्या नोंदी (तुम्ही लिहिता त्या)

• बाग: नाव, पीक, जात, क्षेत्र, झाडे, अंतर, सिंचन, पाण्याचा स्रोत, माती, बागेचे ठिकाण (GPS बिंदू) आणि सीमा.
• बहार, कामे व आठवणी, फवारणी, खते, पाणी, काढणी, मजूर (मजुराचे नाव, मजुरी, उचल), खर्च, विक्री (व्यापाऱ्याचे नाव, वजन, दर, पैसे मिळाले का), पाहणी नोंदी, पीक विमा नोंद (विमा कंपनी, पॉलिसी क्रमांक, रक्कम), माती/पाणी/पान तपासणीचे आकडे.
• का: ॲप चालवण्यासाठी, तुमच्या दुसऱ्या फोनवर नोंदी दिसण्यासाठी आणि बॅकअपसाठी.

फोटो आणि फाइल

• पाहणीचे फोटो फोनवरच राहतात. फोटो बॅकअप चालू केले असल्यास: ते खाजगी Supabase Storage मध्ये जातात (Wi-Fi वर; तुम्ही निवडल्यास मोबाइल डेटावरही) आणि काही मिनिटांत संपणाऱ्या दुव्यानेच उघडतात.
• पीक-नुकसान दाव्याचे फोटो, टिपा आणि तपासणी अहवालाच्या फाइल फक्त फोनवरच राहतात.

ठिकाण (location)

• फक्त तुम्ही बागेचे ठिकाण/सीमा नोंदवता किंवा दाव्याचा फोटो जोडता तेव्हा एकदाच वाचले जाते. पार्श्वभूमीत ठिकाण पाहिले जात नाही.

आवाज

• आवाजाने लिहिताना फोनची स्वतःची बोलणे-ओळख सेवा (बहुतेक Android फोनवर Google ची) आवाजाचे अक्षरात रूपांतर करते; ती सेवा तिच्या नियमांनुसार आवाज ऑनलाइन प्रक्रिया करू शकते. बागमित्रच्या सर्व्हरला आवाज मिळत नाही. मोठ्याने वाचणे फोनवरच होते.

इतर

• "संदेश तपासा": चिकटवलेला मजकूर अधिकृत सूचनांशी जुळवण्यासाठी सर्व्हरला जातो आणि कुठेही साठवला जात नाही; फक्त त्याची लांबी आणि निकाल log मध्ये नोंदतो.
• सरकारी सूचना पाहिली / बाजूला केली / आठवण हवी, आणि सूचना-वेळेच्या पसंती.
• Push सूचना चालू केले असल्यास: फोनचा push token (Firebase Cloud Messaging). सध्या हे चालू नाही; आठवणी फोनवरच ठरतात.
• सर्व्हर log: प्रत्येक विनंतीची वेळ, पत्ता (IP), मार्ग आणि निकाल — सुरक्षा आणि अडचणी शोधण्यासाठी. नोंदींचा मजकूर log मध्ये नसतो. त्रुटी अहवाल सेवा (Sentry) चालू केले असल्यास: त्रुटींची माहिती तिथे जाते.
• फोनवरचा छोटा log फोनवरच राहतो; तुम्ही "Logs पाठवा" दाबल्यासच तुम्ही निवडलेल्या ॲपने जातो.
• योजना (plan) आणि तिची मुदत. बागमित्र कार्ड किंवा बँक तपशील घेत नाही.

३. माहिती कुठे ठेवली जाते

• तुमच्या फोनवर (ॲप ऑफलाइन चालते).
• Supabase चा डेटाबेस (PostgreSQL) — आमच्या सेटअप मार्गदर्शकानुसार मुंबई (ap-south-1) भागात. सर्व्हरवरचा स्वतंत्र डेटाबेस चालू केले असल्यास: बागमित्रच्या भाड्याच्या सर्व्हरवर (VPS), Supabase ऐवजी.
• फोटो बॅकअप चालू केले असल्यास: खाजगी Supabase Storage.

४. माहिती कोणाला जाते

आम्ही तुमची माहिती विकत नाही आणि जाहिरातींसाठी वापरत नाही. फक्त या सेवा आमच्यासाठी काम करतात:

• Supabase: लॉगिन, डेटाबेस, फोटो साठवण.
• SMS सेवा (Supabase मध्ये निवडलेली): OTP पाठवण्यासाठी तुमचा नंबर.
• Google: Google लॉगिन (तुम्ही निवडल्यास); फोनची बोलणे-ओळख; push चालू केले असल्यास.
• Open-Meteo: हवामानासाठी बागेचे ठिकाण सुमारे १ किमी पर्यंत गोल करून पाठवले जाते; नाव किंवा नंबर नाही.
• data.gov.in (Agmarknet): बाजारभाव आणण्यासाठी फक्त पिकाचे नाव; तुमची माहिती नाही.
• Anthropic (AI सारांश) चालू केले असल्यास: फक्त सरकारी GR/परिपत्रकाचा मजकूर; शेतकऱ्याची माहिती नाही.
• Sentry चालू केले असल्यास: त्रुटी अहवाल. सर्व्हर भाड्याने देणारी कंपनी: API चालवण्यासाठी.
• कायद्याने बंधनकारक असल्यासच सरकारी यंत्रणांना.

५. किती काळ ठेवतो

• खाते चालू आहे तोपर्यंत. ॲपमध्ये नोंद काढल्यावर सर्व्हर ती "काढलेली" म्हणून खूण ठेवतो (इतर फोनवरूनही ती जावी म्हणून) आणि sync साठी बदलांचा इतिहास ठेवतो.
• खाते काढण्याची विनंती आल्यावर खाते, सर्व्हरवरच्या नोंदी, फोटो, खुणा आणि इतिहास ३० दिवसांत पुसले जातात. होस्टिंग सेवेच्या डेटाबेस बॅकअपमधील प्रत त्यांच्या मुदतीनंतर संपते.
• Sign out केल्यावर नोंदी फोनवर राहतात; त्याच फोनवर दुसरे खाते सुरू केल्यास (सर्व नोंदी पाठवून झाल्या असतील तर) आधीच्या खात्याच्या नोंदी आणि फोटो फोनवरून काढले जातात.

६. तुमचे हक्क

• पाहणे: तुमच्या सर्व नोंदी ॲपमध्ये दिसतात; हिशोब CSV आणि अहवाल PDF म्हणून शेअर करता येतात. सर्व्हरवरच्या माहितीची प्रत ईमेलने मागता येते.
• दुरुस्ती: ॲपमध्ये नोंद आणि प्रोफाइल बदला.
• पुसणे: खाली दिलेल्या पद्धतीने विनंती करा.
• संमती मागे घेणे: WhatsApp संमती प्रोफाइलमध्ये बंद करता येते. नोंदी साठवण्याची संमती ॲप चालण्यासाठी लागते; ती मागे घ्यायची असल्यास खाते पुसण्याची विनंती करा.
• तक्रार आणि नामनिर्देशन: तक्रार किंवा तुमच्या वतीने हक्क वापरणारी व्यक्ती नेमण्यासाठी आम्हाला लिहा. समाधान न झाल्यास भारताच्या डेटा संरक्षण मंडळाकडे (Data Protection Board of India) तक्रार करता येते.

७. खाते आणि माहिती पुसण्याची विनंती

खालील संपर्कावर लिहा: लॉगिनचा मोबाइल नंबर किंवा Google ईमेल द्या. आम्ही खात्री करून ३० दिवसांत खाते आणि सर्व्हरवरची माहिती पुसतो आणि तसे कळवतो. फोनवरची माहिती ॲप uninstall केल्यावर जाते.

८. मुले

बागमित्र प्रौढ बागायतदारांसाठी आहे; १८ वर्षांखालील मुलांसाठी नाही. मुलाची माहिती नोंदली गेली असल्यास कळवा, आम्ही ती पुसू.

९. सुरक्षा

• ॲप आणि सर्व्हरमधील सर्व संवाद HTTPS ने. प्रत्येक विनंतीचा लॉगिन token तपासला जातो.
• प्रत्येक खाते फक्त स्वतःच्या नोंदी पाहू/बदलू शकते (सर्व्हर कोडमध्ये आणि डेटाबेसच्या row-level security ने).
• फोटो खाजगी साठवणीत, थोड्या वेळासाठीच्या दुव्यांनी. सर्व्हरच्या गुप्त चाव्या ॲपमध्ये नसतात.

१०. बदल

हे धोरण बदलल्यास नवीन मजकूर आणि "शेवटचा बदल" तारीख याच पानावर दिसेल.

११. संपर्क

गोपनीयतेसाठीचा संपर्क ईमेल अजून इथे प्रसिद्ध केलेला नाही; तो लवकरच याच पानावर दिसेल.

शेवटचा बदल: ५ नोव्हेंबर २०२६

1. About this policy

BagMitra is an orchard record app for santra (orange) and mosambi (sweet lime) growers. This policy explains what the app and its server collect, where it is stored, who receives it and what your rights are, following India's Digital Personal Data Protection Act, 2023 (DPDP).

2. What we collect and why

Account

• Your mobile number (sign-in by OTP) or your Google account. Sign-in is handled by Supabase Auth; with Google sign-in, Google shares the details shown on its consent screen (such as name and email) with Supabase Auth. BagMitra's server uses only the account id and, if present, the mobile number.

Profile

• Name, language, village, taluka, district, an optional contact number, and your consents: storing your records, and (optional) WhatsApp reminders. BagMitra does not send WhatsApp messages yet; your choice is only saved.
• Your district and your plots' crop and area are used to pick the government notices meant for you.

Orchard records (what you enter)

• Plots: name, crop, variety, area, trees, spacing, irrigation, water source, soil, the plot location (a GPS point) and boundary.
• Bahar cycles, tasks and reminders, sprays, fertiliser inputs, irrigation, harvest, labour (worker name, wage, advance), expenses, sales (buyer name, quantity, rate, payment status), scouting notes, crop insurance policy (insurer, policy number, amounts), soil / water / leaf test values.
• Why: to run the app, show your records on your other phones, and keep a backup.

Photos and files

• Scouting photos stay on your phone. Photo backup if turned on: they are uploaded to a private Supabase Storage bucket (on Wi-Fi, or on mobile data if you allow it) and opened only through links that expire within minutes.
• Crop-loss claim photos and notes, and lab report files, stay on your phone only.

Location

• Read once, only when you mark a plot location or boundary or add a claim photo. There is no background tracking.

Voice

• Voice typing uses your phone's own speech service (on most Android phones, Google's), which may process the audio online under its own terms. BagMitra's server never receives audio. Reading aloud happens on the phone.

Other

• "Check a message": the pasted text is sent to our server to compare with official notices and is not stored anywhere; only its length and the result are logged.
• Which government notices you saw, dismissed or asked to be reminded of, and your notification preferences.
• Push alerts if turned on: your phone's push token (Firebase Cloud Messaging). Not active yet; reminders are scheduled on the phone.
• Server logs: time, address (IP), path and result of each request, for security and troubleshooting. They do not contain your record contents. Error reporting (Sentry) if turned on: receives error details.
• A small log on the phone stays there unless you tap "Send logs" and pick an app.
• Your plan and its period. BagMitra does not collect card or bank details.

3. Where it is stored

• On your phone (the app works offline).
• In a Supabase PostgreSQL database, in the Mumbai (ap-south-1) region per our setup guide. The server's own database if turned on: on BagMitra's rented server (VPS) instead.
• Photo backup if turned on: private Supabase Storage.

4. Who receives it

We do not sell your data or use it for advertising. Only these services process it for us:

• Supabase: sign-in, database, photo storage.
• SMS provider (chosen in Supabase): your number, to send the OTP.
• Google: Google sign-in (if you choose it); the phone's speech service; push if turned on.
• Open-Meteo: for weather, the plot location rounded to about 1 km; no name or number.
• data.gov.in (Agmarknet): only crop names, to fetch mandi prices; none of your data.
• Anthropic (AI summaries) if turned on: only the text of government GRs and circulars; no grower data.
• Sentry if turned on: error reports. The server hosting company: to run the API.
• Government authorities only where the law requires it.

5. How long we keep it

• While your account is active. When you delete a record in the app, the server keeps a "deleted" mark (so it disappears from your other phones too) and a history of changes used for sync.
• On a deletion request, your account, server records, photos, marks and history are erased within 30 days. Copies in the hosting service's database backups expire on their own schedule.
• Signing out keeps the records on the phone. If another account signs in on the same phone (after everything was sent), the previous account's records and photos are removed from the phone.

6. Your rights

• Access: all your records are visible in the app; accounts can be shared as CSV and reports as PDF. You can ask by email for a copy of what the server holds.
• Correction: edit records and your profile in the app.
• Erasure: ask as described below.
• Withdrawing consent: turn off the WhatsApp consent in Profile. Consent to store records is needed for the app to work; to withdraw it, ask for your account to be deleted.
• Grievance and nomination: write to us to raise a grievance or to nominate a person to exercise your rights. If not resolved, you may complain to the Data Protection Board of India.

7. How to ask for deletion

Write to the contact below with the mobile number or Google email you sign in with. After confirming it is you, we erase the account and its server data within 30 days and tell you. Data on the phone is removed when you uninstall the app.

8. Children

BagMitra is meant for adult growers, not for children under 18. If a child's data was entered, tell us and we will delete it.

9. Security

• All traffic between the app and the server uses HTTPS; every request's sign-in token is verified.
• Each account can read and change only its own records (in the server code and by database row-level security).
• Photos are in private storage behind short-lived links. Server secrets are never in the app.

10. Changes

If this policy changes, the new text and its "last updated" date appear on this page.

11. Contact

The privacy contact email is not published here yet; it will appear on this page.

Last updated: 5 November 2026