What we collect

• Account: your name, mobile number, email (if any), role, the projects you work on, and a profile photo if you add one.
• Location (app and website): your phone's GPS position, its accuracy, the time of the fix and whether a mock-location app was on — only when you punch in or out, confirm a site zone, or attach a site photo or report. We do not collect location in the background or when the app is closed.
• Camera and face photo: a live front-camera photo (two quick frames, to check it isn't a photo of a photo) when you punch, if your company requires it; and photos you take of bills, meters, challans, DPRs, assets and chat. We do not use face recognition.
• Microphone: only while you record a voice note in chat.
• Phone number: to sign you in with a one-time code (OTP) and so your company can contact you about work.
• Phone and app details (Android app): a notification token (Firebase Cloud Messaging), the phone model, the Aayu app version and an app-install identifier. Used to send notifications, to sign you out remotely, and to keep the app working.
• Crash reports (Android app): when the app crashes, Firebase Crashlytics receives technical details (phone model, Android version, app version, the error). They do not include your name or phone number.
• Work records you or your team create: attendance, wages and advances, vouchers and bills, DPRs, material, assets, approvals and chat messages.
• App activity and technical logs: IP address, browser or app type, sign-in times, and an audit trail of what is done in Aayu (records created or changed, approvals, sign-ins), for security and to resolve disputes.

Why we use it

• Attendance and wages: to record who was on which site and when, and to pay correctly.
• Site records: progress, materials, expenses, safety and quality.
• Signing in, keeping your account secure, and spotting misuse (for example a punch made with a mock-GPS app).
• Notifications about approvals, missing punches, advances and chat.
• Fixing crashes and keeping the service running.

We rely on your consent (the notice shown when you first sign in to the app) and, for employment purposes, on the legitimate uses allowed by Section 7 of the DPDP Act. We do not sell your data, show ads, or use it to train AI models.

Who can see it

People in your company, according to their role (for example your site manager sees your attendance; Admins see more). We never show one company's data to another company.

Service providers who run parts of Aayu for us, only for that purpose: hosting and file storage (Vercel), database (Neon), push notifications and crash reports (Google Firebase), SMS for sign-in codes (MSG91), email (Resend), help desk (Zoho Desk, if your company turns it on), error tracking (Sentry, if turned on) and subscription billing for companies (Razorpay).

Government authorities when the law requires it.

Data is stored on servers in Singapore (Neon database, Vercel hosting and files) and the United States (Google Firebase: notifications and crash reports). Connections are encrypted (HTTPS).

How long we keep it

Your rights

• See the data held about you, and get a copy.
• Ask for wrong data to be corrected.
• Ask for your account and personal data to be deleted (see below).
• Withdraw consent. Some features (punching with location and photo) then stop working for you; records already made are kept as the law requires.
• Nominate someone to use these rights for you if you die or cannot act.
• Complain to our Grievance Officer, and then to the Data Protection Board of India if you are not satisfied.

Ask your company's Admin first — they can act on most requests directly in Aayu. You can also write to our Grievance Officer.

Deleting your account

In the Android app: Me → Delete my account. On the website: aayuerp.in/delete-account. Either way, the request goes to your company's Admin, who checks it and erases your personal details within 30 days.

Removed: your name, mobile number, email, profile photo, password, two-factor settings and security keys, your agreement to the privacy notice, sign-in sessions and codes, your phones' notification tokens and details, the messages you sent in your one-to-one chats (with their photos, files and voice notes; a copy someone else forwarded stays), your notifications, and the identity details on your labour-roll record (Aadhaar last 4 digits, father's name). Work photos you shared in project chats (site, bills, challans, DPR, material) are company records and stay. Removed photos and files are taken out of view at once and permanently deleted within 30 days.

Kept, because the law requires it: attendance punches (with their location and photo), wage and payment records, vouchers and bills, your UAN / ESI / PF numbers (PF and ESI records), and the bank account or UPI your wages were paid to or are still due to (proof of payment) — under a removed name, for the periods above. Payment vouchers keep the name they were made out to.

Deletion is for the whole account; we don't delete single records on request (ask your Admin to correct a wrong one).

Work not yet sent from the phone (your punches, punches for other workers, Missing OUT, vouchers, DPR, measurements) is not thrown away, because it is a work record about you, other workers or the company: it is kept and, once sent, is checked by your company's site manager (CM), marked “sent by a deleted account”. It does not count for wages until the CM checks it. Your own unsent chat messages and profile photo are never added to your company's records.

Grievance Officer

• Name: Monika Yadav, Director
• Email: aayumnk@gmail.com
• Phone: +91 94527 30072
• Address: C/o Raj Kumar Singh Yadav, Village Murawar, Post Mahpur, Ghazipur, Uttar Pradesh – 233304

We acknowledge a complaint within 7 days and resolve it within 30 days.

Cookies

Only Aayu's own cookies: one that keeps you signed in, and small ones for preferences (language, the app version). No advertising or tracking cookies.

Children

Aayu is for work and is not meant for anyone under 18. We do not knowingly collect children's data.

Changes

If we change this policy in a way that matters, we update the date above and the app shows the notice again before you continue.

हम क्या लेते हैं

• अकाउंट: आपका नाम, मोबाइल नंबर, ईमेल (अगर हो), पद, आपके प्रोजेक्ट, और प्रोफ़ाइल फ़ोटो अगर आप लगाएँ।
• लोकेशन: फ़ोन की GPS लोकेशन, उसकी सटीकता, समय और कोई नकली-GPS ऐप चालू था या नहीं — सिर्फ़ पंच IN/OUT, साइट ज़ोन की पुष्टि, या साइट की फ़ोटो/रिपोर्ट लगाते समय। ऐप बंद होने पर या बैकग्राउंड में लोकेशन नहीं ली जाती।
• कैमरा और चेहरे की फ़ोटो: पंच करते समय सामने के कैमरे से लाइव फ़ोटो (अगर कंपनी ने ज़रूरी किया हो), और बिल, मीटर, चालान, DPR, मशीन और चैट की फ़ोटो जो आप खुद लें। हम चेहरा पहचानने (face recognition) का इस्तेमाल नहीं करते।
• माइक्रोफ़ोन: सिर्फ़ चैट में वॉइस नोट रिकॉर्ड करते समय।
• मोबाइल नंबर: OTP से लॉग इन के लिए, और ताकि कंपनी काम के बारे में संपर्क कर सके।
• फ़ोन और ऐप की जानकारी (Android ऐप): नोटिफ़िकेशन टोकन (Firebase), फ़ोन मॉडल, ऐप वर्ज़न, ऐप-इंस्टॉल पहचान — नोटिफ़िकेशन भेजने, दूर से लॉग आउट करने और ऐप चलाने के लिए।
• क्रैश रिपोर्ट (Android ऐप): ऐप क्रैश होने पर तकनीकी जानकारी Firebase Crashlytics को जाती है। इसमें आपका नाम या नंबर नहीं होता।
• काम के रिकॉर्ड: हाज़िरी, मज़दूरी और एडवांस, वाउचर और बिल, DPR, माल, मशीनें, मंज़ूरियाँ और चैट।
• ऐप गतिविधि और तकनीकी लॉग: IP पता, ब्राउज़र/ऐप, लॉग-इन का समय, और Aayu में किए गए काम का रिकॉर्ड (बनाए/बदले रिकॉर्ड, मंज़ूरियाँ, लॉग-इन) — सुरक्षा और विवाद सुलझाने के लिए।

हम इसका इस्तेमाल क्यों करते हैं

• हाज़िरी और मज़दूरी: कौन किस साइट पर कब था, और सही भुगतान।
• साइट के रिकॉर्ड: काम की प्रगति, माल, ख़र्च, सुरक्षा और क्वालिटी।
• लॉग इन, अकाउंट की सुरक्षा, और ग़लत इस्तेमाल पकड़ना (जैसे नकली GPS से पंच)।
• मंज़ूरी, छूटे पंच, एडवांस और चैट के नोटिफ़िकेशन।
• क्रैश ठीक करना और सेवा चालू रखना।

हम आपकी सहमति (ऐप में पहली बार लॉग इन पर दिखी सूचना) और रोज़गार के लिए DPDP Act की धारा 7 में दिए गए वैध उपयोग पर निर्भर हैं। हम आपका डेटा बेचते नहीं, विज्ञापन नहीं दिखाते, और AI मॉडल सिखाने में इस्तेमाल नहीं करते।

कौन देख सकता है

आपकी कंपनी के लोग, उनके पद के अनुसार। एक कंपनी का डेटा दूसरी कंपनी को कभी नहीं दिखता।

Aayu चलाने वाली सेवाएँ, सिर्फ़ उसी काम के लिए: होस्टिंग और फ़ाइलें (Vercel), डेटाबेस (Neon), नोटिफ़िकेशन और क्रैश रिपोर्ट (Google Firebase), लॉग-इन कोड का SMS (MSG91), ईमेल (Resend), हेल्प डेस्क (Zoho Desk, अगर कंपनी चालू करे), एरर ट्रैकिंग (Sentry, अगर चालू हो) और कंपनियों की सब्सक्रिप्शन बिलिंग (Razorpay)।

क़ानून के अनुसार ज़रूरी होने पर सरकारी अधिकारी।

डेटा सिंगापुर (Neon डेटाबेस, Vercel होस्टिंग और फ़ाइलें) और अमेरिका (Google Firebase: नोटिफ़िकेशन और क्रैश रिपोर्ट) के सर्वरों पर रखा जाता है। कनेक्शन एन्क्रिप्टेड (HTTPS) है।

कितने समय तक रखते हैं

आपके अधिकार

• अपने बारे में रखा डेटा देखना और उसकी कॉपी लेना।
• ग़लत डेटा ठीक करवाना।
• अपना अकाउंट और निजी डेटा हटवाना (नीचे देखें)।
• सहमति वापस लेना। तब लोकेशन और फ़ोटो वाला पंच आपके लिए काम नहीं करेगा; पहले बने रिकॉर्ड क़ानून के अनुसार रखे जाएँगे।
• अपनी मृत्यु या असमर्थता की स्थिति में अधिकारों के लिए किसी को नामित करना।
• हमारे शिकायत अधिकारी से शिकायत, और संतुष्ट न हों तो भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से।

पहले अपनी कंपनी के एडमिन से कहें — ज़्यादातर अनुरोध वे Aayu में ही पूरे कर सकते हैं। आप हमारे शिकायत अधिकारी को भी लिख सकते हैं।

अकाउंट हटाना

Android ऐप में: Me → मेरा अकाउंट हटाएँ। वेबसाइट पर: aayuerp.in/delete-account। अनुरोध आपकी कंपनी के एडमिन को जाता है, जो जाँच कर 30 दिन के अंदर आपकी निजी जानकारी मिटाते हैं।

हटाया जाता है: नाम, मोबाइल नंबर, ईमेल, प्रोफ़ाइल फ़ोटो, पासवर्ड, टू-फ़ैक्टर सेटिंग और सिक्योरिटी की, प्राइवेसी सूचना पर आपकी सहमति, लॉग-इन सेशन और कोड, फ़ोन के नोटिफ़िकेशन टोकन व जानकारी, एक-से-एक चैट में आपके भेजे मैसेज (फ़ोटो, फ़ाइल और वॉइस नोट सहित; किसी और ने आगे भेजी कॉपी रहती है), आपके नोटिफ़िकेशन, और लेबर-रोल रिकॉर्ड पर आपकी पहचान की जानकारी (आधार के आख़िरी 4 अंक, पिता का नाम)। प्रोजेक्ट चैट में भेजी काम की फ़ोटो (साइट, बिल, चालान, DPR, माल) कंपनी का रिकॉर्ड हैं और रहती हैं। हटाई गई फ़ोटो और फ़ाइलें तुरंत दिखना बंद हो जाती हैं और 30 दिन के अंदर हमेशा के लिए मिटा दी जाती हैं।

रखा जाता है, क्योंकि क़ानून में ज़रूरी है: हाज़िरी पंच (लोकेशन और फ़ोटो सहित), मज़दूरी और भुगतान के रिकॉर्ड, वाउचर व बिल, आपके UAN / ESI / PF नंबर (PF और ESI के रिकॉर्ड), और वह बैंक खाता या UPI जिसमें आपकी मज़दूरी दी गई या बाक़ी है (भुगतान का सबूत) — नाम हटाकर, ऊपर बताए समय तक। भुगतान वाउचर पर वही नाम रहता है जिसके नाम वह बना था।

पूरा अकाउंट ही हटाया जाता है; अनुरोध पर अलग-अलग रिकॉर्ड नहीं हटाए जाते (ग़लत रिकॉर्ड ठीक करवाने के लिए एडमिन से कहें)।

फ़ोन में जो काम अभी भेजा नहीं गया (आपके पंच, दूसरे मज़दूरों के पंच, Missing OUT, वाउचर, DPR, नाप), वह मिटाया नहीं जाता, क्योंकि वह आपके, दूसरे मज़दूरों या कंपनी के काम का रिकॉर्ड है: वह रखा जाता है और भेजे जाने पर कंपनी के साइट मैनेजर (CM) उसे जाँचते हैं, “हटाए गए अकाउंट से भेजा गया” लिखकर। CM के जाँचने तक वह मज़दूरी में नहीं गिना जाता। आपके न भेजे गए चैट मैसेज और प्रोफ़ाइल फ़ोटो कंपनी के रिकॉर्ड में कभी नहीं जोड़े जाते।

शिकायत अधिकारी (Grievance Officer)

• नाम: Monika Yadav, डायरेक्टर
• ईमेल: aayumnk@gmail.com
• फ़ोन: +91 94527 30072
• पता: C/o Raj Kumar Singh Yadav, Village Murawar, Post Mahpur, Ghazipur, Uttar Pradesh – 233304

शिकायत मिलने की सूचना 7 दिन में और समाधान 30 दिन में।

कुकीज़

सिर्फ़ Aayu की अपनी कुकीज़: लॉग इन बनाए रखने वाली, और पसंद (भाषा, ऐप वर्ज़न) वाली छोटी कुकीज़। कोई विज्ञापन या ट्रैकिंग कुकी नहीं।

बच्चे

Aayu काम के लिए है, 18 साल से कम उम्र वालों के लिए नहीं।

बदलाव

पॉलिसी में ज़रूरी बदलाव होने पर ऊपर की तारीख़ बदलेगी और ऐप आगे बढ़ने से पहले सूचना फिर दिखाएगा।