Privacy Policy
Mathura Swachh Setu — Citizen App and Staff App (Mathura Nagar Nigam Garbage Management System)
com.mathura.nngms.citizen (Mathura Swachh Setu Citizen)
and com.mathura.nngms.staff (Mathura Swachh Setu Staff)
1. Who this policy is from
Mathura Nagar Nigam ("we", "the Corporation") operates the Garbage Management System. This policy explains what personal data the two mobile applications collect, why they collect it, who can see it, and what you can ask us to do about it.
We are the Data Fiduciary for this data under the Digital Personal Data Protection Act, 2023, and we handle it in accordance with that Act and the Information Technology Act, 2000 and rules made under it.
These apps are developed and published on Google Play by Innovador Infotech (legal entity and Play Console account owner: Rahul Mishra), the Corporation's technology partner — www.innovadorinfotech.com. Under the service authority of Mathura Nagar Nigam, Innovador Infotech acts only as a Data Processor: it builds and operates the apps and their infrastructure on the Corporation's instructions and does not use your personal data for any purpose of its own. Mathura Nagar Nigam remains the Data Fiduciary that decides why and how your data is processed, and is the authority you contact about your data (section 12).
2. The two applications
Mathura Swachh Setu Citizen (com.mathura.nngms.citizen) — for
residents of Mathura to register a garbage-related complaint, follow its progress, and
confirm it has been resolved.
Mathura Swachh Setu Staff (com.mathura.nngms.staff) — for Nagar
Nigam employees and authorised agency personnel to receive assigned work, record that it has
started and finished, and upload photographic evidence. It is a workplace application, not a
public one.
3. What we collect, and why
Citizen App
| Data | When it is collected | Why |
|---|---|---|
| Mobile number | When you sign in or register | It is your account identifier, it is how we send the one-time password that verifies you, and it is how staff contact you about your complaint. |
| Name, email address, postal address, ward (optional) | Only if you choose to fill in your profile | So we can address you properly and route complaints to the correct ward. You can use the app without providing any of these. |
| Precise location (latitude, longitude and accuracy) | At the moment you create a complaint | To place the complaint on the correct ward and gali, and to let the field team find the site. A complaint that cannot be located cannot be acted on. |
| Photographs you take, and the time you took them | When you attach a photograph to a complaint | To show what the problem is, and to record what it looked like before and after the work. |
| Complaint text and category | When you submit a complaint | To describe and classify the problem. |
| Language preference | When you choose Hindi or English | To display the app in the language you chose. |
Staff App
| Data | When it is collected | Why |
|---|---|---|
| Employee username, name, mobile number, role and reporting level | At sign-in | To authenticate you and show you the work you are responsible for. |
| Precise location (latitude, longitude and accuracy) | Each time you start a job, complete a job, or upload an evidence photograph | To confirm the work was recorded at the complaint site. This is the geo-fence check described in section 8. |
| Photographs you take, and the time you took them | When you record before/after evidence | To evidence that the work was done. |
| Remarks you type | When you add them to a job | To record what happened on site. |
4. Device permissions
- Location — requested the first time you create a complaint (Citizen App) or record a field action (Staff App). A single reading is taken at that moment. Neither app collects location in the background, and neither app tracks your movement. If you refuse the permission, the Citizen App will tell you why the complaint cannot be placed; you may still browse the app.
- Camera — requested when you take a photograph. Photographs can only be taken, never chosen from your gallery, so neither app requests access to your photo library and neither can read the pictures already on your phone.
- Internet and network state — to reach the Nagar Nigam server and, in the Staff App, to know when a queued action can be sent.
5. What we do not do
- We do not sell, rent or trade your personal data. Ever.
- We do not use your data for advertising, and neither app contains advertising.
- Neither app contains any third-party analytics, advertising, tracking or crash-reporting software. There is no Google Analytics, no Firebase Analytics, no advertising identifier collection, and no social-media SDK.
- We do not build profiles of you or make automated decisions about you.
- We do not read your contacts, call logs, SMS messages, or the files on your device.
6. Where your data goes
Data entered in either app is sent over an encrypted HTTPS connection to the Nagar Nigam application server and stored in a database controlled by Mathura Nagar Nigam and hosted in India. It is not sent anywhere else.
Within the Corporation, your data is visible to:
- the field staff and supervisors handling your complaint;
- officers in the escalation chain, if the complaint is not resolved in time;
- authorised third-party agency personnel, where garbage collection in your ward is carried out under contract — bound by the same obligations as our own staff;
- the system administrator, for support and audit purposes.
Mobile numbers and personal details are masked in reports and dashboards shown to roles that do not need them.
We disclose data outside the Corporation only where we are required to by law, a court, or a lawful order of a government authority.
7. What is stored on your phone
- Sign-in tokens and your account details are held in the Android Keystore — the operating system's encrypted store — so that you do not have to sign in every time. They are deleted when you sign out.
- Your language choice and the fact that you have read this notice are stored as ordinary app settings.
- Staff App only: if you record work with no network signal, the action and its photograph are saved in the app's private storage until the signal returns. Each item is deleted from your phone as soon as it has been sent successfully, and the whole queue is cleared when you sign out.
Uninstalling the app removes everything it has stored on your phone. It does not delete complaints already submitted to the Corporation — see section 10.
8. Location and the geo-fence (Staff App)
For staff, a location reading is taken at the moment a job is started or completed and at the moment each evidence photograph is captured, and it is checked against the complaint site. This is a check on the work record, not surveillance of the employee: no reading is taken at any other time, no reading is taken while the app is closed or in the background, and the app does not build a movement history.
Supervisors and above can see the location recorded against each work record as part of verifying it, and a supervisor may override a failed geo-fence check with a written reason.
9. Children
These apps are not directed at children. The Citizen App is intended for residents aged 18 and over, and we do not knowingly collect personal data from a child. If you believe a child has registered, contact us using section 12 and we will remove the account.
10. How long we keep it
Complaint records, evidence photographs, status history and audit logs are public records of municipal service delivery and are retained for a minimum of seven years, in line with Nagar Nigam records policy. Sign-in tokens expire within hours. Offline items on your phone are deleted the moment they are successfully sent.
11. Your rights
Under the Digital Personal Data Protection Act, 2023 you may:
- Ask what we hold about you and how it has been used and shared.
- Correct or complete it if it is wrong. You can edit your own name, email and address in the app at any time.
- Ask us to delete your account. See below.
- Complain to us, and then to the Data Protection Board of India if you are not satisfied with our response.
- Nominate another person to exercise these rights on your behalf in the event of your death or incapacity.
Deleting your account and data
In the Citizen App, open Profile and choose Delete account. If you no longer have the app, use the account deletion page or write to deleteaccount@iipl.co.in from your registered mobile number.
We will act on the request within 30 days. When we do:
- your account, mobile number, name, email address and postal address are deleted;
- complaints you have already submitted are retained in anonymised form — the complaint, its location, photographs and resolution history remain as a public service record, with your identity removed. We are obliged to keep these under the seven-year records policy in section 10, and after anonymisation they can no longer be traced back to you.
12. Contact and grievance redressal
If you have a question or a complaint about how your data is handled, contact:
We acknowledge every grievance and respond within 30 days. If you are not satisfied, you may escalate to the Data Protection Board of India.
13. Changes to this policy
If we change what we collect or what we do with it, we will update this page, change the "last updated" date above, and — for any material change — ask you to read the revised notice the next time you open the app.
गोपनीयता नीति (हिन्दी)
1. यह नीति किसकी ओर से है
मथुरा नगर निगम ("हम", "निगम") कचरा प्रबंधन प्रणाली संचालित करता है। यह नीति बताती है कि दोनों मोबाइल ऐप कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों करते हैं, उसे कौन देख सकता है, और आप उसके संबंध में हमसे क्या माँग सकते हैं।
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत हम इस डेटा के डेटा फ़िड्यूशरी हैं, और हम उसे उस अधिनियम तथा सूचना प्रौद्योगिकी अधिनियम, 2000 और उसके अधीन बने नियमों के अनुसार संभालते हैं।
ये ऐप Innovador Infotech द्वारा विकसित एवं Google Play पर प्रकाशित किए गए हैं (विधिक इकाई / Play खाता धारक: राहुल मिश्रा) — निगम का तकनीकी साझेदार, www.innovadorinfotech.com। मथुरा नगर निगम के सेवा प्राधिकार के अंतर्गत Innovador Infotech केवल डेटा प्रोसेसर के रूप में कार्य करता है: यह निगम के निर्देशानुसार ऐप और अवसंरचना संचालित करता है और आपके व्यक्तिगत डेटा का अपने किसी प्रयोजन हेतु उपयोग नहीं करता। मथुरा नगर निगम ही डेटा फ़िड्यूशरी है, और आपके डेटा के संबंध में संपर्क का प्राधिकारी वही है (खंड 12)।
2. दोनों ऐप
मथुरा स्वच्छ सेतु — नागरिक ऐप (com.mathura.nngms.citizen) — मथुरा
के निवासियों के लिए, ताकि वे कचरा संबंधी शिकायत दर्ज कर सकें, उसकी प्रगति देख सकें और समाधान
की पुष्टि कर सकें।
मथुरा स्वच्छ सेतु — कर्मचारी ऐप (com.mathura.nngms.staff) — नगर
निगम कर्मचारियों तथा अधिकृत एजेंसी कर्मियों के लिए,
ताकि वे सौंपा गया कार्य प्राप्त करें, कार्य आरंभ और पूर्ण होना दर्ज करें, और फ़ोटो प्रमाण
अपलोड करें। यह कार्यस्थल का ऐप है, आम जनता के लिए नहीं।
3. हम क्या एकत्र करते हैं और क्यों
नागरिक ऐप
- मोबाइल नंबर — साइन-इन या पंजीकरण के समय। यही आपकी पहचान है, इसी पर सत्यापन हेतु OTP भेजा जाता है, और इसी के माध्यम से कर्मचारी आपकी शिकायत के संबंध में आपसे संपर्क करते हैं।
- नाम, ईमेल, पता, वार्ड (वैकल्पिक) — केवल तभी जब आप स्वयं प्रोफ़ाइल भरें। इनके बिना भी ऐप का उपयोग किया जा सकता है।
- सटीक स्थान (अक्षांश, देशांतर और सटीकता) — शिकायत दर्ज करते समय। इससे शिकायत सही वार्ड और गली से जुड़ती है और क्षेत्रीय दल स्थान तक पहुँच पाता है।
- आपके द्वारा खींची गई फ़ोटो और खींचने का समय — समस्या दिखाने तथा कार्य से पहले और बाद की स्थिति दर्ज करने के लिए।
- शिकायत का विवरण और श्रेणी — समस्या का वर्णन और वर्गीकरण करने के लिए।
- भाषा वरीयता — ऐप को आपकी चुनी हुई भाषा में दिखाने के लिए।
कर्मचारी ऐप
- कर्मचारी उपयोगकर्ता नाम, नाम, मोबाइल नंबर, भूमिका और स्तर — साइन-इन पर, प्रमाणीकरण तथा आपके उत्तरदायित्व वाला कार्य दिखाने हेतु।
- सटीक स्थान — प्रत्येक बार कार्य आरंभ करने, पूर्ण करने या प्रमाण फ़ोटो अपलोड करने पर, यह पुष्टि करने के लिए कि कार्य शिकायत स्थल पर ही दर्ज हुआ।
- फ़ोटो और उनका समय — कार्य पूर्ण होने के प्रमाण हेतु।
- आपकी टिप्पणियाँ — स्थल पर क्या हुआ, यह दर्ज करने के लिए।
4. डिवाइस अनुमतियाँ
- स्थान — पहली बार शिकायत दर्ज करते समय (नागरिक ऐप) या क्षेत्रीय कार्रवाई दर्ज करते समय (कर्मचारी ऐप) माँगी जाती है। उसी क्षण एक रीडिंग ली जाती है। कोई भी ऐप पृष्ठभूमि में स्थान एकत्र नहीं करता और न ही आपकी गतिविधि पर नज़र रखता है।
- कैमरा — फ़ोटो खींचते समय। फ़ोटो केवल खींची जा सकती है, गैलरी से चुनी नहीं जा सकती, इसलिए कोई भी ऐप आपकी फ़ोटो लाइब्रेरी तक पहुँच नहीं माँगता और आपके फ़ोन में पहले से मौजूद चित्र नहीं पढ़ सकता।
- इंटरनेट और नेटवर्क स्थिति — नगर निगम सर्वर तक पहुँचने के लिए।
5. हम क्या नहीं करते
- हम आपका व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं, न उसका व्यापार करते हैं।
- हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते; किसी भी ऐप में विज्ञापन नहीं है।
- किसी भी ऐप में कोई तृतीय-पक्ष एनालिटिक्स, विज्ञापन, ट्रैकिंग या क्रैश-रिपोर्टिंग सॉफ़्टवेयर नहीं है।
- हम आपकी प्रोफ़ाइलिंग नहीं करते और आपके विषय में स्वचालित निर्णय नहीं लेते।
- हम आपके संपर्क, कॉल लॉग, SMS या आपके फ़ोन की फ़ाइलें नहीं पढ़ते।
6. आपका डेटा कहाँ जाता है
दोनों ऐप में दर्ज डेटा एन्क्रिप्टेड HTTPS कनेक्शन के माध्यम से नगर निगम के सर्वर पर भेजा जाता है और भारत में स्थित, मथुरा नगर निगम के नियंत्रण वाले डेटाबेस में संग्रहीत होता है। इसे कहीं और नहीं भेजा जाता।
निगम के भीतर यह डेटा आपकी शिकायत देख रहे क्षेत्रीय कर्मचारियों और पर्यवेक्षकों को, समय पर समाधान न होने पर एस्केलेशन शृंखला के अधिकारियों को, अनुबंध के अंतर्गत कार्यरत अधिकृत एजेंसी कर्मियों को, तथा सहायता एवं ऑडिट हेतु प्रणाली प्रशासक को दिखता है। जिन भूमिकाओं को आवश्यकता नहीं है, उन्हें दिखाई जाने वाली रिपोर्ट में मोबाइल नंबर छिपा दिया जाता है।
निगम के बाहर हम डेटा केवल तभी साझा करते हैं जब कानून, न्यायालय या किसी सरकारी प्राधिकरण के वैध आदेश द्वारा ऐसा करना आवश्यक हो।
7. आपके फ़ोन में क्या संग्रहीत होता है
- साइन-इन टोकन और खाता विवरण Android Keystore (ऑपरेटिंग सिस्टम के एन्क्रिप्टेड भंडार) में रहते हैं, ताकि आपको हर बार साइन-इन न करना पड़े। साइन-आउट करने पर ये हट जाते हैं।
- भाषा वरीयता और यह सूचना पढ़ लेने का तथ्य सामान्य ऐप सेटिंग के रूप में सहेजे जाते हैं।
- केवल कर्मचारी ऐप: नेटवर्क न होने पर दर्ज किया गया कार्य और उसकी फ़ोटो ऐप के निजी भंडारण में तब तक सुरक्षित रहती है जब तक सिग्नल न लौटे। सफलतापूर्वक भेजे जाते ही प्रत्येक वस्तु फ़ोन से हटा दी जाती है, और साइन-आउट पर पूरी कतार साफ़ हो जाती है।
ऐप अनइंस्टॉल करने पर फ़ोन में संग्रहीत सब कुछ हट जाता है। इससे निगम को पहले भेजी जा चुकी शिकायतें नहीं हटतीं — कृपया खंड 10 देखें।
8. स्थान और जियो-फ़ेंस (कर्मचारी ऐप)
कर्मचारियों के लिए स्थान की रीडिंग उसी क्षण ली जाती है जब कार्य आरंभ या पूर्ण किया जाता है और जब प्रत्येक प्रमाण फ़ोटो खींची जाती है, और उसे शिकायत स्थल से मिलाया जाता है। यह कार्य अभिलेख की जाँच है, कर्मचारी की निगरानी नहीं: किसी अन्य समय रीडिंग नहीं ली जाती, ऐप बंद या पृष्ठभूमि में होने पर रीडिंग नहीं ली जाती, और ऐप कोई गतिविधि इतिहास नहीं बनाता।
9. बच्चे
ये ऐप बच्चों के लिए नहीं हैं। नागरिक ऐप 18 वर्ष या उससे अधिक आयु के निवासियों के लिए है, और हम जानबूझकर किसी बच्चे का व्यक्तिगत डेटा एकत्र नहीं करते।
10. हम इसे कब तक रखते हैं
शिकायत अभिलेख, प्रमाण फ़ोटो, स्थिति इतिहास और ऑडिट लॉग नगरीय सेवा वितरण के सार्वजनिक अभिलेख हैं और नगर निगम अभिलेख नीति के अनुरूप न्यूनतम सात वर्ष तक रखे जाते हैं। साइन-इन टोकन कुछ घंटों में समाप्त हो जाते हैं।
11. आपके अधिकार
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत आप:
- पूछ सकते हैं कि हमारे पास आपका कौन-सा डेटा है और उसका उपयोग तथा साझाकरण कैसे हुआ;
- ग़लत जानकारी सुधरवा सकते हैं — अपना नाम, ईमेल और पता आप ऐप में कभी भी बदल सकते हैं;
- अपना खाता हटाने का अनुरोध कर सकते हैं (नीचे देखें);
- हमसे शिकायत कर सकते हैं, और उत्तर से संतुष्ट न होने पर भारतीय डेटा संरक्षण बोर्ड से;
- अपनी मृत्यु या अक्षमता की स्थिति में इन अधिकारों के प्रयोग हेतु किसी अन्य व्यक्ति को नामित कर सकते हैं।
खाता और डेटा हटाना: नागरिक ऐप में प्रोफ़ाइल खोलकर खाता हटाएँ चुनें। यदि आपके पास अब ऐप नहीं है, तो खाता हटाने के पृष्ठ का उपयोग करें अथवा अपने पंजीकृत मोबाइल नंबर से deleteaccount@iipl.co.in पर लिखें। हम 30 दिनों के भीतर कार्रवाई करेंगे। तब आपका खाता, मोबाइल नंबर, नाम, ईमेल और पता हटा दिए जाते हैं, जबकि पहले दर्ज की जा चुकी शिकायतें पहचान हटाकर सार्वजनिक सेवा अभिलेख के रूप में बनी रहती हैं, क्योंकि खंड 10 की सात-वर्षीय अभिलेख नीति के अंतर्गत उन्हें रखना हमारा दायित्व है।
12. संपर्क और शिकायत निवारण
आपके डेटा के प्रबंधन के संबंध में किसी प्रश्न या शिकायत के लिए संपर्क करें — शिकायत निवारण अधिकारी: Grievance Officer Name, Grievance Officer, grievance@iipl.co.in, 1234567890, मथुरा नगर निगम, Mathura Nagar Nigam। हम प्रत्येक शिकायत की पावती देते हैं और 30 दिनों के भीतर उत्तर देते हैं। संतुष्ट न होने पर आप भारतीय डेटा संरक्षण बोर्ड को शिकायत कर सकते हैं।
13. इस नीति में परिवर्तन
यदि हम एकत्र किए जाने वाले डेटा या उसके उपयोग में परिवर्तन करते हैं, तो हम इस पृष्ठ को अद्यतन करेंगे, ऊपर दी गई तिथि बदलेंगे, और किसी महत्वपूर्ण परिवर्तन की स्थिति में अगली बार ऐप खोलने पर आपसे संशोधित सूचना पढ़ने का अनुरोध करेंगे।