This policy explains what information the Mon Mela app ("Mon Mela", "we", "us") collects, why, who can see it, and the choices you have. It follows India's Digital Personal Data Protection Act, 2023 and the Information Technology Act, 2000 and its rules.
1. Who we are
Mon Mela is an independent friendship app for adults in West Bengal, India, operated by Dhritisha Palmal, who is responsible for your data under this policy. Contact: monmela.team@gmail.com.
2. What we collect
| Information | Why we need it |
|---|---|
| Account: your email address. If you sign in with Google, also the name and profile-picture link that Google shares. | To create your account and let you sign in. |
| Date of birth | To confirm you are 18 or older. Other people see only your age, never your date of birth. |
| Profile: display name, gender, district and area you type in, occupation, what you're looking for (e.g. adda, study partner), languages, a short bio, and up to 4 photos | To show your profile to people suggested to you. |
| Quiz answers and how important each question is to you | To calculate a match percentage and suggest compatible people. Your individual answers are never shown to others; only the match % and short shared reasons are, and in a new chat with a friend, first-message ideas based on answers you both gave. |
| Settings: age range and same-gender preference for suggestions, app language | To filter your daily suggestions and show the app in your language. |
| Activity: connection requests (and the optional note), friends, messages, read status, when you last opened the app, and people you chose to hide ("Not interested") | To run requests and chat, and to suggest people who actually use the app. |
| Feedback you send in the app, with the app version and phone type | To fix problems and decide what to improve. |
| Safety records: people you block, reports you make or receive, and the consent you gave when you joined | To keep the community safe and to meet our legal duties. |
| Device notification token and notification language | To send push notifications (new request, request accepted, new message, and a daily reminder when new people match you, which you can switch off in Profile). |
| Verification selfie (only if you choose to get the "Photo verified" badge): one live selfie copying a pose | Our team compares it with your profile photos by eye. Only the team sees it, it is never shown on your profile, and it is deleted as soon as it has been checked. We keep only the result (verified or not). No automated face recognition is used. |
| Crash reports: when the app crashes, technical details such as the error, the screen, the app version and the phone model. Not your messages, photos or profile. | To find and fix bugs. |
We do not collect your precise GPS location, contacts, call logs, SMS, religion, caste, or advertising identifiers. We don't use your data for advertising.
3. Who can see what
- People suggested to you, and your friends, can see your name, age, gender, district/area, occupation, interests, languages, bio and photos, plus your match %.
- Photos are stored privately and shown only through short-lived secure links to those people.
- Messages can be read only by you and the friend you are chatting with. They are encrypted in transit (HTTPS) and stored on our servers. Chats are not end-to-end encrypted.
- Our moderators look at a profile and the related chat only when someone reports it, to decide what action to take.
- People you block can no longer find you, message you or see your profile.
4. Service providers
We use these companies to run the app. They process data only on our instructions:
- Supabase: database, login and photo storage. Servers in Mumbai, India.
- Google: "Sign in with Google" Firebase Cloud Messaging for push notifications, and Firebase Crashlytics for crash reports. A notification contains only the sender's display name, never the message text.
We share information with the police or other authorities only when Indian law requires it, or when it is needed to protect someone's safety (for example, a report about a child).
5. How long we keep data
- While your account exists, we keep your data so the app works.
- When you delete your account, your profile, photos, quiz answers, requests, friends and messages are deleted within 30 days.
- Safety reports about an account may be kept for up to 180 days after deletion, so we can handle abuse and legal requests. They are then deleted.
6. Your rights
Under the Digital Personal Data Protection Act, 2023 you can:
- See and correct your information: most of it is in the app under Profile.
- Delete your account and data: see Delete your account.
- Withdraw consent at any time by deleting your account.
- Nominate someone to exercise these rights if you die or can't act yourself.
- Complain to our Grievance Officer (below), and then to the Data Protection Board of India.
Notifications can also be turned off at any time in your phone's settings.
7. Security
Data travels over HTTPS. Database rules let each person reach only the data they are allowed to see, and photos sit in private storage. No system is perfectly secure. If a breach affects you, we will inform you and the authorities as the law requires.
8. Adults only
Mon Mela is only for people aged 18 and over. We check age at sign-up. If we learn that someone under 18 has an account, we remove it. See our Child Safety Standards.
9. Grievance Officer
For complaints about content, privacy or your data, write to our Grievance Officer.
Grievance Officer: Dhritisha Palmal
Email: monmela.team@gmail.com (subject: "Grievance")
We acknowledge every complaint within 24 hours and resolve it within 7 days. Complaints about nude or sexual images of you, impersonation, or morphed or deepfake images of you are acted on within 2 hours. If you're not satisfied with the decision, you can appeal to the Grievance Appellate Committee (gac.gov.in) within 30 days.
10. Changes to this policy
If we change this policy, we will update the date at the top. If the change is important, we will tell you in the app.
এই নীতিতে বলা আছে মনমেলা অ্যাপ ("মনমেলা", "আমরা") কোন তথ্য নেয়, কেন নেয়, কে তা দেখতে পায় এবং আপনার কী কী অধিকার আছে। এটি ভারতের ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৩ এবং তথ্যপ্রযুক্তি আইন, ২০০০ ও তার নিয়মাবলি মেনে লেখা।
১. আমরা কারা
মনমেলা পশ্চিমবঙ্গের প্রাপ্তবয়স্কদের জন্য একটি স্বাধীন বন্ধুত্বের অ্যাপ। অ্যাপটি পরিচালনা করেন Dhritisha Palmal, এবং এই নীতি অনুযায়ী আপনার তথ্যের দায়িত্ব তাঁর। যোগাযোগ: monmela.team@gmail.com।
২. আমরা কী তথ্য নিই
| তথ্য | কেন দরকার |
|---|---|
| অ্যাকাউন্ট: আপনার ইমেইল। Google দিয়ে লগইন করলে Google যে নাম ও প্রোফাইল-ছবির লিংক দেয়, সেটাও। | অ্যাকাউন্ট তৈরি ও লগইনের জন্য। |
| জন্মতারিখ | আপনার বয়স ১৮ বা তার বেশি কি না যাচাই করতে। অন্যরা শুধু আপনার বয়স দেখেন, জন্মতারিখ কখনও নয়। |
| প্রোফাইল: নাম, লিঙ্গ, আপনার লেখা জেলা ও এলাকা, পেশা, কী খুঁজছেন (যেমন আড্ডা, পড়ার সঙ্গী), ভাষা, ছোট পরিচিতি, এবং সর্বোচ্চ ৪টি ছবি | যাঁদের কাছে আপনার নাম সাজেস্ট হয়, তাঁদের প্রোফাইল দেখাতে। |
| কুইজের উত্তর এবং প্রতিটি প্রশ্ন আপনার কাছে কতটা জরুরি | ম্যাচ % হিসাব করে মানানসই মানুষ সাজেস্ট করতে। আপনার আলাদা আলাদা উত্তর কাউকে দেখানো হয় না; শুধু ম্যাচ % আর মিলের ছোট কারণগুলো দেখানো হয়, আর বন্ধুর সঙ্গে নতুন চ্যাটে দুজনের একই উত্তরের ভিত্তিতে প্রথম মেসেজের কিছু আইডিয়া। |
| সেটিংস: সাজেশনের বয়সসীমা, একই লিঙ্গের পছন্দ, অ্যাপের ভাষা | রোজকার সাজেশন বাছাই করতে ও আপনার ভাষায় অ্যাপ দেখাতে। |
| কার্যকলাপ: কানেকশন রিকোয়েস্ট (ও ঐচ্ছিক নোট), বন্ধু, মেসেজ, মেসেজ পড়া হয়েছে কি না, শেষ কবে অ্যাপ খুলেছেন, এবং যাঁদের আপনি লুকিয়ে রেখেছেন ("আগ্রহ নেই") | রিকোয়েস্ট ও চ্যাট চালাতে, আর যাঁরা সত্যিই অ্যাপ ব্যবহার করেন তাঁদের সাজেস্ট করতে। |
| অ্যাপ থেকে পাঠানো মতামত, সঙ্গে অ্যাপের ভার্সন ও ফোনের ধরন | সমস্যা ঠিক করতে ও কী উন্নত করা দরকার তা ঠিক করতে। |
| নিরাপত্তা সংক্রান্ত রেকর্ড: কাকে ব্লক করেছেন, আপনার করা বা আপনার বিরুদ্ধে আসা রিপোর্ট, এবং যোগ দেওয়ার সময় দেওয়া সম্মতি | সবাইকে নিরাপদ রাখতে ও আইনি দায়িত্ব পালন করতে। |
| নোটিফিকেশন টোকেন ও নোটিফিকেশনের ভাষা | পুশ নোটিফিকেশন পাঠাতে (নতুন রিকোয়েস্ট, রিকোয়েস্ট গ্রহণ, নতুন মেসেজ, আর নতুন কারও সঙ্গে মিল হলে রোজকার রিমাইন্ডার, যা প্রোফাইল থেকে বন্ধ করা যায়)। |
| যাচাইয়ের সেলফি (শুধু যদি আপনি "ছবি যাচাই করা" ব্যাজ নিতে চান): একটা ভঙ্গি নকল করে তোলা একটা সেলফি | আমাদের টিম চোখে দেখে আপনার প্রোফাইলের ছবির সঙ্গে মেলায়। শুধু টিম এটা দেখে, প্রোফাইলে কখনও দেখানো হয় না, আর যাচাইয়ের পরেই মুছে ফেলা হয়। আমরা শুধু ফলাফল (যাচাই হয়েছে কি না) রাখি। কোনো স্বয়ংক্রিয় মুখ শনাক্তকরণ ব্যবহার হয় না। |
| ক্র্যাশ রিপোর্ট: অ্যাপ হঠাৎ বন্ধ হয়ে গেলে কিছু প্রযুক্তিগত তথ্য, যেমন ত্রুটি, কোন স্ক্রিন, অ্যাপের ভার্সন আর ফোনের মডেল। আপনার মেসেজ, ছবি বা প্রোফাইল নয়। | সমস্যা খুঁজে ঠিক করতে। |
আমরা নিই না: আপনার সঠিক GPS লোকেশন, কনট্যাক্ট, কল লগ, SMS, ধর্ম, জাত বা বিজ্ঞাপন আইডি। বিজ্ঞাপনের জন্য আপনার তথ্য ব্যবহার হয় না।
৩. কে কী দেখতে পায়
- যাঁদের কাছে আপনার নাম সাজেস্ট হয় এবং আপনার বন্ধুরা দেখতে পান: নাম, বয়স, লিঙ্গ, জেলা/এলাকা, পেশা, আগ্রহ, ভাষা, পরিচিতি, ছবি এবং ম্যাচ %।
- ছবি ব্যক্তিগতভাবে রাখা থাকে, আর শুধু ওই মানুষদের কাছে অল্প সময়ের নিরাপদ লিংকের মাধ্যমে দেখানো হয়।
- মেসেজ শুধু আপনি আর যে বন্ধুর সঙ্গে চ্যাট করছেন, তিনিই পড়তে পারেন। পাঠানোর সময় এগুলো এনক্রিপ্টেড থাকে (HTTPS) এবং আমাদের সার্ভারে রাখা হয়। চ্যাট এন্ড-টু-এন্ড এনক্রিপ্টেড নয়।
- আমাদের মডারেটররা কোনো প্রোফাইল বা সংশ্লিষ্ট চ্যাট দেখেন শুধু তখনই, যখন কেউ রিপোর্ট করেন, ব্যবস্থা নেওয়ার জন্য।
- আপনি যাঁকে ব্লক করবেন, তিনি আর আপনাকে খুঁজে পাবেন না, মেসেজ পাঠাতে বা প্রোফাইল দেখতে পারবেন না।
৪. পরিষেবা প্রদানকারী
অ্যাপ চালাতে আমরা এই সংস্থাগুলির সাহায্য নিই। তারা শুধু আমাদের নির্দেশ অনুযায়ী তথ্য ব্যবহার করে:
- Supabase: ডেটাবেস, লগইন ও ছবি রাখার জায়গা। সার্ভার ভারতের মুম্বইয়ে।
- Google: "Google দিয়ে লগইন" পুশ নোটিফিকেশনের জন্য Firebase Cloud Messaging, আর ক্র্যাশ রিপোর্টের জন্য Firebase Crashlytics। নোটিফিকেশনে শুধু প্রেরকের নাম থাকে, মেসেজের লেখা কখনও নয়।
শুধু ভারতের আইন অনুযায়ী প্রয়োজন হলে, বা কারও নিরাপত্তা রক্ষার জন্য দরকার হলে (যেমন কোনো শিশু সংক্রান্ত রিপোর্ট), আমরা পুলিশ বা অন্য কর্তৃপক্ষকে তথ্য দিই।
৫. তথ্য কত দিন রাখা হয়
- অ্যাকাউন্ট থাকা পর্যন্ত, যাতে অ্যাপ ঠিকমতো চলে।
- অ্যাকাউন্ট মুছে ফেললে আপনার প্রোফাইল, ছবি, কুইজের উত্তর, রিকোয়েস্ট, বন্ধু ও মেসেজ ৩০ দিনের মধ্যে মুছে ফেলা হয়।
- কোনো অ্যাকাউন্ট সংক্রান্ত নিরাপত্তা রিপোর্ট মোছার পরেও সর্বোচ্চ ১৮০ দিন রাখা হতে পারে, অপব্যবহার ও আইনি অনুরোধ সামলাতে। তারপর সেগুলোও মুছে ফেলা হয়।
৬. আপনার অধিকার
ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা আইন, ২০২৩ অনুযায়ী আপনি পারেন:
- তথ্য দেখতে ও সংশোধন করতে: বেশিরভাগই অ্যাপের প্রোফাইল অংশে আছে।
- মুছে ফেলতে: দেখুন অ্যাকাউন্ট মুছে ফেলুন।
- সম্মতি তুলে নিতে: যেকোনো সময় অ্যাকাউন্ট মুছে ফেলে।
- মনোনীত করতে: আপনার মৃত্যু হলে বা আপনি নিজে না পারলে, যিনি এই অধিকারগুলো ব্যবহার করবেন।
- অভিযোগ জানাতে: আমাদের অভিযোগ আধিকারিকের কাছে (নিচে দেখুন), তারপর ভারতের ডেটা প্রোটেকশন বোর্ডের কাছে।
ফোনের সেটিংস থেকে যেকোনো সময় নোটিফিকেশনও বন্ধ করতে পারেন।
৭. নিরাপত্তা
তথ্য HTTPS-এর মাধ্যমে যায়। ডেটাবেসের নিয়মে প্রত্যেকে শুধু তাঁর দেখার অনুমতি থাকা তথ্যই পান, আর ছবি থাকে ব্যক্তিগত স্টোরেজে। কোনো ব্যবস্থাই সম্পূর্ণ নিরাপদ নয়। তথ্য ফাঁসের ঘটনায় আপনি ক্ষতিগ্রস্ত হলে, আইন অনুযায়ী আপনাকে ও কর্তৃপক্ষকে জানানো হবে।
৮. শুধু প্রাপ্তবয়স্কদের জন্য
মনমেলা শুধু ১৮ বছর বা তার বেশি বয়সীদের জন্য। যোগ দেওয়ার সময় বয়স যাচাই করা হয়। ১৮-র কম বয়সী কারও অ্যাকাউন্ট আছে জানতে পারলে আমরা তা মুছে দিই। দেখুন আমাদের শিশু সুরক্ষা নীতি।
৯. অভিযোগ আধিকারিক
কনটেন্ট, প্রাইভেসি বা আপনার তথ্য নিয়ে অভিযোগ থাকলে আমাদের অভিযোগ আধিকারিককে লিখুন।
অভিযোগ আধিকারিক: Dhritisha Palmal
ইমেইল: monmela.team@gmail.com (বিষয়: "Grievance")
প্রতিটি অভিযোগ পাওয়ার কথা ২৪ ঘণ্টার মধ্যে জানানো হয়, আর ৭ দিনের মধ্যে সমাধান করা হয়। আপনার নগ্ন বা যৌন ছবি, ছদ্মবেশ ধারণ (impersonation), অথবা আপনার বিকৃত বা ডিপফেক ছবি নিয়ে অভিযোগের ক্ষেত্রে ২ ঘণ্টার মধ্যে ব্যবস্থা নেওয়া হয়। সিদ্ধান্তে সন্তুষ্ট না হলে ৩০ দিনের মধ্যে Grievance Appellate Committee-তে (gac.gov.in) আবেদন করতে পারেন।
১০. এই নীতির পরিবর্তন
এই নীতি বদলালে উপরের তারিখ আপডেট করা হবে। বড় কোনো পরিবর্তন হলে অ্যাপে আপনাকে জানানো হবে।