Effective Date: March 1, 2026

Last Updated: March 1, 2026

1. INTRODUCTION

1.1 Commitment to Privacy

Swabha Solutions (”we,” “us,” “our,” or “Swabha”) is committed to protecting the privacy and security of your personal data. This Privacy Policy explains how we collect, use, store, process, disclose, and protect your personal information in accordance with:

        •        The Information Technology Act, 2000 (”IT Act”)

        •        The Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011 (”SPDI Rules”)

        •        The Digital Personal Data Protection Act, 2023 (”DPDP Act”)

By using our services, website, mobile application, or engaging with Swabha in any manner, you consent to the practices described in this Privacy Policy.

1.2 Scope of Policy

This Privacy Policy applies to:

        •        Property owners, Airbnb hosts, and vacation rental managers (”Clients”)

        •        Guests staying at properties we service

        •        Website visitors and mobile app users

        •        Service providers, vendors, and business partners

        •        Job applicants and employees

        •        Any individual whose personal data we collect, process, or store

2. DEFINITIONS

For the purposes of this Privacy Policy:

        •        Personal Data means any information relating to an identified or identifiable individual, including but not limited to name, contact details, address, identification documents, and transaction history.

        •        Sensitive Personal Data or Information (SPDI) includes:

        •        Passwords and financial information (bank account, credit/debit card, payment instrument details)

        •        Physical, physiological, and mental health conditions

        •        Sexual orientation

        •        Medical records and history

        •        Biometric information

        •        Any detail relating to the above as provided to us for service provision

        •        Data Fiduciary means Swabha Solutions, which determines the purpose and means of processing personal data.

        •        Data Principal means the individual to whom the personal data relates (you).

        •        Data Processor means any person or entity that processes personal data on behalf of Swabha.

        •        Processing means any operation performed on personal data, including collection, storage, use, disclosure, transfer, or deletion.

3. INFORMATION WE COLLECT

3.1 Information Collected from Clients (Property Owners/Hosts)

When you engage our services, we may collect:

Contact Information:

        •        Full name, phone number, email address, WhatsApp number

        •        Property address(es) and billing address

        •        Emergency contact details

Property Information:

        •        Property details (number of bedrooms, bathrooms, amenities)

        •        Access codes, keys, security information

        •        Booking calendar and guest turnover schedules

        •        Special instructions and preferences

Financial Information:

        •        Bank account details for payment processing

        •        GST registration number (if applicable)

        •        Payment history and invoices

        •        Credit/debit card information (processed through secure third-party payment gateways)

Identity Documents:

        •        PAN card, Aadhaar card (for KYC compliance)

        •        Business registration documents (if applicable)

3.2 Information Collected from Guests

With your consent or as necessary for service delivery:

        •        Name and contact information (if provided by host)

        •        Check-in/check-out dates

        •        Special requests or preferences communicated through the host

3.3 Information Collected Automatically

When you visit our website or use our mobile app:

        •        Device information (IP address, browser type, operating system)

        •        Usage data (pages visited, time spent, clickstream data)

        •        Cookies and similar tracking technologies

        •        Location data (with your permission)

3.4 Information from Third Parties

We may receive information from:

        •        Airbnb, Booking.com, or other booking platforms (with your authorization)

        •        Payment gateways and financial institutions

        •        Background verification agencies (for staff vetting)

        •        Public databases and government registries (for KYC/compliance)

4. HOW WE USE YOUR INFORMATION

4.1 Lawful Basis for Processing

We process your personal data based on:

a) Your Consent: When you voluntarily provide information and agree to our terms

b) Legitimate Use: When processing is necessary for:

        •        Providing cleaning, laundry, restocking, and facility management services

        •        Fulfilling our contractual obligations

        •        Compliance with legal and regulatory requirements

        •        Prevention and detection of fraud or security incidents

        •        Internal business operations and service improvement

4.2 Specific Purposes

We use your personal data for:

Service Delivery:

        •        Scheduling and coordinating cleaning, laundry, and restocking services

        •        Property access and key management

        •        Communication regarding service status, delays, or issues

        •        Quality assurance and service customization

Financial Transactions:

        •        Processing payments, refunds, and invoicing

        •        Managing subscriptions and monthly packages

        •        Detecting and preventing fraudulent transactions

Customer Support:

        •        Responding to inquiries, complaints, and service requests

        •        Providing technical support for our website and mobile app

        •        Managing grievance redressal

Marketing and Communication:

        •        Sending service updates, promotional offers, and newsletters (with your consent)

        •        Conducting customer satisfaction surveys

        •        Informing you about new services or features

Legal and Compliance:

        •        Fulfilling legal obligations under Indian law

        •        Responding to government authorities, court orders, or regulatory requests

        •        Protecting our legal rights and preventing misuse of services

        •        Maintaining records as required by law

Business Operations:

        •        Staff training and quality control

        •        Analytics and service improvement

        •        Property damage or incident documentation

        •        Insurance and liability management

5. DATA SHARING AND DISCLOSURE

5.1 When We Share Your Information

We do not sell, rent, or trade your personal data. We may share your information only in the following circumstances:

a) With Service Providers and Data Processors:

        •        Our trained housekeeping staff (only information necessary for service delivery)

        •        Payment processors and financial institutions

        •        Technology service providers (hosting, cloud storage, app development)

        •        Background verification agencies (for staff vetting)

        •        Logistics and supply vendors (for restocking services)

All service providers are contractually bound to maintain confidentiality and security of your data.

b) With Your Consent:

        •        When you explicitly authorize us to share information with third parties

        •        Integration with Airbnb, booking platforms, or calendar management tools (with your permission)

c) Legal Obligations:

        •        Compliance with court orders, subpoenas, or government authorities

        •        Response to lawful requests from law enforcement agencies

        •        Protection of our legal rights, property, or safety

        •        Prevention of fraud, security incidents, or illegal activities

d) Business Transfers:

        •        In the event of merger, acquisition, restructuring, or sale of business assets (with notice to affected individuals)

5.2 Third-Party Services

Our website and app may contain links to third-party services (payment gateways, social media platforms). We are not responsible for the privacy practices of these third parties. Please review their privacy policies independently.

6. DATA SECURITY

6.1 Security Measures

We implement reasonable security safeguards to protect your personal data from unauthorized access, disclosure, alteration, or destruction:

Technical Measures:

        •        Encryption of sensitive data in transit and at rest

        •        Secure socket layer (SSL) technology for website transactions

        •        Firewall protection and intrusion detection systems

        •        Regular security audits and vulnerability assessments

        •        Multi-factor authentication for administrative access

Organizational Measures:

        •        Background verification of all staff members

        •        Training employees on data protection and confidentiality

        •        Access controls limiting data access to authorized personnel only

        •        Confidentiality agreements with employees and vendors

        •        Incident response procedures for data breaches

Physical Measures:

        •        Secure storage of physical documents containing personal data

        •        Controlled access to premises and data centers

        •        Secure disposal of documents and electronic media

6.2 Data Breach Notification

In the event of a personal data breach that may cause harm to you, we will:

        •        Notify the Data Protection Board of India

        •        Inform affected individuals without undue delay

        •        Take immediate remedial action to prevent recurrence

        •        Cooperate with authorities in investigation and resolution

7. DATA RETENTION AND STORAGE

7.1 Retention Period

We retain your personal data only for as long as necessary to fulfill the purposes for which it was collected, or as required by law:

        •        Active Client Data: Retained for the duration of our service relationship plus 3 years for legal and accounting purposes

        •        Financial Records: Retained for 7 years as per Income Tax Act requirements

        •        CCTV Footage (if applicable): Retained for 30-90 days

        •        Website/App Usage Data: Retained for 12-24 months for analytics purposes

        •        Marketing Communications: Until you withdraw consent or unsubscribe

7.2 Data Deletion

Once the retention period expires or upon your request (where applicable), we will securely delete or anonymize your personal data unless retention is required for legal, regulatory, or dispute resolution purposes.

8. YOUR RIGHTS AS A DATA PRINCIPAL

Under the DPDP Act, 2023, you have the following rights:

8.1 Right to Access

You have the right to obtain information about:

        •        What personal data we hold about you

        •        The purposes for which we process your data

        •        Categories of recipients with whom we share your data

        •        Retention period for your data

8.2 Right to Correction

You have the right to request correction of inaccurate, incomplete, or outdated personal data.

8.3 Right to Erasure

You may request deletion of your personal data where:

        •        It is no longer necessary for the purposes collected

        •        You withdraw consent (and no other legal basis exists)

        •        The data has been processed unlawfully

Exceptions: We may refuse erasure if retention is required for legal compliance, dispute resolution, or contractual obligations.

8.4 Right to Grievance Redressal

You have the right to lodge complaints regarding:

        •        Processing of your personal data

        •        Violation of your rights under this policy

        •        Data security incidents

8.5 Right to Nominate

You may nominate an individual to exercise your rights in the event of your death or incapacity.

8.6 Right to Withdraw Consent

You may withdraw your consent for data processing at any time. However, withdrawal will not affect the lawfulness of processing conducted prior to withdrawal, and may impact our ability to provide services to you.

8.7 How to Exercise Your Rights

To exercise any of the above rights, please contact us at:

        •        Email: info@swabha.in

        •        Phone: +91 9649096964

        •        Written Request: Swabha Solutions, R-148,Ansal Shushant City 1,Kalwar Road, Jaipur

We will respond to your request within 30 days or as prescribed under applicable law.

9. COOKIES AND TRACKING TECHNOLOGIES

9.1 What Are Cookies?

Cookies are small text files stored on your device when you visit our website. We use cookies and similar technologies to improve your browsing experience, analyze website traffic, and personalize content.

9.2 Types of Cookies We Use

Essential Cookies:

        •        Required for website functionality (login, payment processing)

        •        Cannot be disabled without affecting site performance

Analytics Cookies:

        •        Track website usage, page views, and user behavior

        •        Help us understand how visitors interact with our site

        •        Examples: Google Analytics

Marketing Cookies:

        •        Track your browsing activity across websites

        •        Used for targeted advertising and retargeting campaigns

        •        Examples: Facebook Pixel, Google Ads

Preference Cookies:

        •        Remember your settings and preferences (language, location)

9.3 Managing Cookies

You can control cookies through your browser settings:

        •        Block all cookies

        •        Accept cookies from specific sites only

        •        Delete cookies after each browsing session

Note: Disabling essential cookies may affect website functionality.

10. CHILDREN’S PRIVACY

Our services are not directed to individuals under the age of 18. We do not knowingly collect personal data from minors without verifiable parental consent.

If we become aware that we have collected personal data from a child under 18 without parental consent, we will take immediate steps to delete such information.

Parents or guardians who believe their child’s data has been collected may contact us at info@swabha.in.

11. INTERNATIONAL DATA TRANSFERS

11.1 Cross-Border Transfers

Swabha primarily operates within India. However, some of our service providers (cloud hosting, payment gateways, analytics tools) may be located outside India.

When we transfer personal data outside India, we ensure:

        •        The recipient country provides adequate data protection safeguards

        •        Contractual data protection clauses are in place

        •        Compliance with cross-border transfer requirements under the DPDP Act

11.2 Your Consent

By using our services, you consent to the transfer of your personal data to countries outside India where necessary for service provision, subject to the safeguards mentioned above.

12. MARKETING COMMUNICATIONS

12.1 Promotional Messages

With your consent, we may send you:

        •        Service updates and new feature announcements

        •        Promotional offers and discounts

        •        Seasonal cleaning packages and special deals

        •        Customer satisfaction surveys

        •        SMS, email, or WhatsApp notifications

12.2 Opting Out

You may opt-out of marketing communications at any time by:

        •        Clicking “Unsubscribe” in our emails

        •        Replying “STOP” to SMS messages

        •        Contacting us at info@swabha.in

        •        Updating your communication preferences in your account settings

Note: Even if you opt-out of marketing communications, we may still send you transactional messages (service updates, invoices, security alerts).

13. CHANGES TO THIS PRIVACY POLICY

We reserve the right to update or modify this Privacy Policy at any time to reflect:

        •        Changes in applicable laws and regulations

        •        New features or services

        •        Feedback from users

        •        Evolving business practices

13.1 Notification of Changes

When we make material changes to this Privacy Policy:

        •        We will update the “Last Updated” date at the top of this page

        •        We will notify you via email or prominent notice on our website/app

        •        For significant changes, we may seek your renewed consent

Your continued use of our services after notification constitutes acceptance of the updated Privacy Policy.

14. GRIEVANCE REDRESSAL

14.1 Internal Grievance Officer

In accordance with the IT Act and DPDP Act, we have appointed a Grievance Officer to address your privacy concerns:

Name: Tarun

Designation: Grievance Officer

Email: info@swabha.in

Phone: +91 9649096964

Address: Swabha Solutions, R-148,Ansal Shushant City 1, Kalwar Road, Jaipur, Rajasthan

Working Hours: Monday to Saturday, 10:00 AM to 6:00 PM IST

14.2 Complaint Process

To file a complaint:

        1.        Submit your grievance in writing via email or post

        2.        Include your contact details and description of the issue

        3.        Attach supporting documents (if any)

        4.        We will acknowledge receipt within 24 hours

        5.        We will investigate and respond within 30 days (or timeframe prescribed by law)

14.3 Escalation to Data Protection Board

If you are not satisfied with our resolution, you may escalate your complaint to:

Data Protection Board of India

(As established under the DPDP Act, 2023)

15. LEGAL COMPLIANCE

15.1 Applicable Laws

This Privacy Policy is governed by and construed in accordance with:

        •        The Information Technology Act, 2000

        •        The SPDI Rules, 2011

        •        The Digital Personal Data Protection Act, 2023

        •        Other applicable Indian laws and regulations

15.2 Jurisdiction

Any disputes arising out of or related to this Privacy Policy shall be subject to the exclusive jurisdiction of the courts in Jaipur, Rajasthan, India.

16. CONTACT US

If you have any questions, concerns, or requests regarding this Privacy Policy or our data practices, please contact us:

Swabha Solutions

Registered Office Address : R-148,Ansal Shushant City 1,Kalwar Road, Jaipur, Rajasthan, India

Email: info@swabha.in

Phone: +91-9649096964

Website: www.swabha.solutions

Business Hours: Monday to Saturday, 10:00 AM to 6:00 PM IST

17. CONSENT

By using our services, you acknowledge that you have read, understood, and agree to be bound by this Privacy Policy.

For Clients: By engaging Swabha’s services, you consent to the collection, processing, storage, and use of your personal data as described in this Privacy Policy.

For Website/App Users: By accessing our website or mobile application, you consent to our use of cookies and tracking technologies as described in this Privacy Policy.

Withdrawal of Consent: You may withdraw your consent at any time by contacting us. However, withdrawal may impact our ability to provide services to you.

Last Reviewed: March 1, 2026

Version: 1.0