कंपनी: RapidFoundry Ltd
पंजीकृत पता: Isiodou Gardens Central 13, Unit 401, 3031 Limassol, Cyprus
यह गोपनीयता नीति बताती है कि RapidFoundry Ltd ("RapidFoundry", "कंपनी", "हम", "हमें", या "हमारा") आपके व्यक्तिगत डेटा को कैसे एकत्र करता है, उपयोग करता है, संग्रहीत करता है, साझा करता है, और सुरक्षित रखता है जब आप हमारे द्वारा संचालित या प्रदान किए गए किसी भी सॉफ्टवेयर, प्लेटफॉर्म, एप्लिकेशन, वेबसाइट, या सेवा को एक्सेस या उपयोग करते हैं (सामूहिक रूप से, "सेवाएं")। यह RapidFoundry नाम या ब्रांड के तहत लॉन्च की गई, संचालित या बनाई गई सभी उत्पादों, प्लेटफॉर्म, टूल्स, और वेबसाइटों पर लागू होता है।
हम आपकी गोपनीयता की रक्षा करने और सामान्य डेटा सुरक्षा विनियमन (EU) 2016/679 ("GDPR") और साइप्रस गणराज्य और यूरोपीय संघ की लागू डेटा सुरक्षा कानूनों के अनुसार आपके व्यक्तिगत डेटा को संभालने के लिए प्रतिबद्ध हैं। हमारी सेवाओं का उपयोग करके, आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ा और समझा है। इस नीति को हमारी सेवा की शर्तों के साथ पढ़ा जाना चाहिए।
1. हम कौन हैं (डेटा नियंत्रक)
RapidFoundry Ltd सेवाओं के संबंध में आपके व्यक्तिगत डेटा के लिए जिम्मेदार "डेटा नियंत्रक" है, जब तक कि किसी विशिष्ट उत्पाद के लिए अन्यथा न कहा गया हो। जहां हम किसी व्यावसायिक ग्राहक की ओर से व्यक्तिगत डेटा को संसाधित करते हैं (उदाहरण के लिए, डेटा जो ग्राहक अपने स्वयं के अंतिम उपयोगकर्ताओं के बारे में अपलोड करता है), हम एक "डेटा प्रोसेसर" के रूप में कार्य करते हैं और उस ग्राहक के निर्देशों और एक अलग डेटा प्रोसेसिंग समझौते (अनुभाग 13 देखें) के अनुसार ऐसे डेटा को संसाधित करते हैं।
2. इस नीति का दायरा
यह नीति हमारी सेवाओं के आगंतुकों, पंजीकृत उपयोगकर्ताओं, ग्राहकों, और संभावित ग्राहकों के बारे में हमारे द्वारा संसाधित व्यक्तिगत डेटा को कवर करती है। यह तीसरे पक्ष की वेबसाइटों, उत्पादों, या सेवाओं पर लागू नहीं होता है जिन्हें हम नहीं रखते या नियंत्रित नहीं करते, भले ही वे हमारी सेवाओं से जुड़ी हों या एकीकृत हों (अनुभाग 9 देखें)।
3. परिभाषाएं
- "व्यक्तिगत डेटा" का अर्थ है कोई भी जानकारी जो एक पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित है।
- "प्रोसेसिंग" का अर्थ है व्यक्तिगत डेटा पर किया जाने वाला कोई भी ऑपरेशन, जैसे संग्रह, भंडारण, उपयोग, प्रकटीकरण, या हटाना।
- "डेटा नियंत्रक" का अर्थ है वह इकाई जो व्यक्तिगत डेटा की प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करती है।
- "डेटा प्रोसेसर" का अर्थ है एक इकाई जो नियंत्रक की ओर से व्यक्तिगत डेटा को संसाधित करती है।
- "उप-प्रोसेसर" का अर्थ है एक तीसरा पक्ष जिसे हम सेवाओं के संबंध में व्यक्तिगत डेटा को संसाधित करने के लिए नियुक्त करते हैं।
- "सेवाएं" का अर्थ है हमारी सेवा की शर्तों में दिया गया अर्थ।
4. हम कौन सी जानकारी एकत्र करते हैं
4.1 जानकारी जो आप सीधे प्रदान करते हैं
- खाता डेटा: नाम, उपयोगकर्ता नाम, ईमेल पता, पासवर्ड (हैश किए गए रूप में संग्रहीत), और कोई भी प्रोफ़ाइल विवरण जो आप जोड़ना चुनते हैं।
- बिलिंग डेटा: बिलिंग नाम, बिलिंग पता, VAT/कर पहचानकर्ता, और लेनदेन रिकॉर्ड। संपूर्ण भुगतान कार्ड विवरण हमारे भुगतान प्रदाता द्वारा संसाधित किए जाते हैं और हमारे द्वारा संग्रहीत नहीं होते हैं (अनुभाग 9 देखें)।
- सामग्री: कोई भी डेटा, पाठ, फ़ाइलें, या अन्य सामग्री जो आप सेवाओं के माध्यम से अपलोड, जमा, या उत्पन्न करते हैं।
- संचार: जानकारी जो आप समर्थन के लिए हमसे संपर्क करते समय, प्रतिक्रिया जमा करते समय, या सर्वेक्षणों का जवाब देते समय प्रदान करते हैं।
4.2 जानकारी जो हम स्वचालित रूप से एकत्र करते हैं
- उपयोग डेटा: एक्सेस की गई पृष्ठ या सुविधाएं, लिए गए कार्य, टाइमस्टैम्प, संदर्भित पृष्ठ, और समान निदान डेटा।
- डिवाइस और तकनीकी डेटा: IP पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता, और भाषा सेटिंग्स।
- कुकीज़ और समान तकनीकें: जैसा कि अनुभाग 8 में वर्णित है।
4.3 तीसरे पक्ष से जानकारी
हम आपके बारे में तीसरे पक्ष से जानकारी प्राप्त कर सकते हैं, जैसे प्रमाणीकरण या एकल साइन-ऑन प्रदाता (जहां आप किसी तीसरे पक्ष के खाते के माध्यम से लॉगिन करना चुनते हैं), भुगतान प्रोसेसर, और विश्लेषण प्रदाता, उनकी संबंधित शर्तों और गोपनीयता नीतियों के अनुसार।
5. हम आपकी जानकारी का कैसे उपयोग करते हैं
हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा का उपयोग करते हैं:
- आपके खाते को बनाने और प्रबंधित करने और सेवाएं प्रदान करने के लिए;
- भुगतान को संसाधित करने, सदस्यता प्रबंधित करने, और बिलिंग संबंधित संचार भेजने के लिए;
- सेवाओं को संचालित, बनाए रखने, सुरक्षित करने, और सुधारने के लिए;
- ग्राहक समर्थन प्रदान करने और आपकी पूछताछों का जवाब देने के लिए;
- सेवा संबंधित संचार भेजने के लिए (जैसे सुरक्षा अलर्ट, शर्तों में परिवर्तन, लेनदेन संबंधी नोटिस);
- जहां अनुमत हो, विपणन संचार भेजने के लिए (अनुभाग 11 देखें), और उनकी प्रभावशीलता को मापने के लिए;
- धोखाधड़ी, दुरुपयोग, सुरक्षा घटनाओं, और तकनीकी समस्याओं का पता लगाने, रोकने, और समाधान करने के लिए;
- कानूनी दायित्वों का पालन करने और हमारी सेवा की शर्तों को लागू करने के लिए;
- एकीकृत या अनाम आंकड़े तैयार करने के लिए जो आपकी पहचान नहीं करते हैं।
6. प्रोसेसिंग के लिए कानूनी आधार (GDPR)
हम GDPR के अनुच्छेद 6 के तहत निम्नलिखित कानूनी आधारों पर भरोसा करते हैं:
- अनुबंध का प्रदर्शन: आपके द्वारा अनुरोधित सेवाओं को प्रदान करने और आपके खाते और सदस्यता को प्रबंधित करने के लिए।
- वैध हित: हमारी सेवाओं को संचालित करने, सुरक्षित करने, और सुधारने के लिए, धोखाधड़ी और दुरुपयोग को रोकने के लिए, और मौजूदा ग्राहकों को प्रत्यक्ष विपणन करने के लिए, बशर्ते कि ऐसे हित आपके अधिकारों द्वारा ओवरराइड न किए जाएं।
- सहमति: गैर-आवश्यक कुकीज़, कुछ विपणन संचार, और किसी भी वैकल्पिक प्रोसेसिंग के लिए, जिसे आप किसी भी समय वापस ले सकते हैं।
- कानूनी दायित्व: लागू कानूनों का पालन करने के लिए, जिसमें कर, लेखांकन, और नियामक आवश्यकताएं शामिल हैं।
7. कुकीज़ और समान तकनीकें
7.1 हम क्या उपयोग करते हैं
हम सेवाओं को संचालित करने, आपकी प्राथमिकताओं को याद रखने, आपके लॉगिन सत्र को बनाए रखने, और यह समझने के लिए कुकीज़ और समान तकनीकों का उपयोग करते हैं कि सेवाओं का कैसे उपयोग किया जाता है। कुकीज़ निम्नलिखित श्रेणियों में आती हैं:
- सख्ती से आवश्यक कुकीज़: सेवाओं के कार्य के लिए आवश्यक (जैसे प्रमाणीकरण, सुरक्षा, लोड संतुलन)। इन्हें अक्षम नहीं किया जा सकता।
- प्राथमिकता कुकीज़: भाषा या थीम जैसी सेटिंग्स को याद रखें।
- विश्लेषण कुकीज़: हमें उपयोग को समझने और सेवाओं को सुधारने में मदद करते हैं। केवल आपकी सहमति के साथ सेट किए जाते हैं जहां आवश्यक हो।
7.2 कुकीज़ का प्रबंधन
जहां कानून द्वारा आवश्यक हो, हम गैर-आवश्यक कुकीज़ सेट करने से पहले आपकी सहमति का अनुरोध करेंगे। आप अपने ब्राउज़र सेटिंग्स के माध्यम से या सेवाओं के भीतर हमारे द्वारा प्रदान की गई किसी भी कुकी नियंत्रण के माध्यम से किसी भी समय अपनी कुकी प्राथमिकताओं को प्रबंधित या वापस ले सकते हैं। कुछ कुकीज़ को अक्षम करने से सेवाओं की कार्यक्षमता प्रभावित हो सकती है।
8. डेटा प्रतिधारण
हम व्यक्तिगत डेटा को केवल इस नीति में वर्णित उद्देश्यों को पूरा करने के लिए आवश्यक समय तक रखते हैं, जिसमें सेवाएं प्रदान करना, हमारे कानूनी दायित्वों का पालन करना, विवादों को हल करना, और हमारे समझौतों को लागू करना शामिल है। खाता डेटा आमतौर पर आपके खाते की अवधि के लिए रखा जाता है और खाते के बंद होने के बाद एक उचित अवधि के भीतर हटाया या अनाम किया जाता है, कानूनी प्रतिधारण आवश्यकताओं के अधीन (उदाहरण के लिए, चालान और कर रिकॉर्ड, जिन्हें लागू कानून द्वारा आवश्यक अवधि के लिए रखा जा सकता है)। बैकअप सीमित अवधि के लिए रखे जाते हैं और फिर सामान्य पाठ्यक्रम में अधिलेखित किए जाते हैं।
9. हम आपकी जानकारी कैसे साझा करते हैं
हम आपके व्यक्तिगत डेटा को बेचते नहीं हैं। हम निम्नलिखित श्रेणियों के प्राप्तकर्ताओं के साथ व्यक्तिगत डेटा साझा कर सकते हैं:
- सेवा प्रदाता / उप-प्रोसेसर: विश्वस्त तीसरे पक्ष जो हमारी ओर से डेटा को संसाधित करते हैं, जैसे क्लाउड होस्टिंग, भुगतान प्रोसेसिंग, ईमेल डिलीवरी, त्रुटि निगरानी, और विश्लेषण प्रदाता, संविदात्मक गोपनीयता और डेटा सुरक्षा दायित्वों के तहत।
- भुगतान प्रोसेसर: लेनदेन को सुरक्षित रूप से संसाधित करने के लिए। कार्ड डेटा सीधे PCI-DSS अनुपालन प्रोसेसर द्वारा संभाला जाता है और हमारे सिस्टम पर संग्रहीत नहीं है।
- पेशेवर सलाहकार और अधिकारी: जहां कानून का पालन करने के लिए, कानूनी अनुरोधों का जवाब देने, या हमारे अधिकारों, उपयोगकर्ताओं, या जनता की रक्षा करने के लिए आवश्यक हो।
- व्यावसायिक स्थानांतरण: किसी विलय, अधिग्रहण, पुनर्गठन, या संपत्ति की बिक्री के संबंध में, जिस स्थिति में व्यक्तिगत डेटा इस नीति के अधीन स्थानांतरित किया जा सकता है।
10. तीसरे पक्ष की सेवाएं और एकीकरण
सेवाएं तीसरे पक्ष के प्लेटफॉर्म, टूल्स, या वेबसाइटों के साथ एकीकृत हो सकती हैं या उनसे जुड़ी हो सकती हैं जिन्हें हम नियंत्रित नहीं करते। किसी भी ऐसी तीसरे पक्ष की सेवा का आपका उपयोग उस तीसरे पक्ष की अपनी शर्तों और गोपनीयता नीति द्वारा शासित होता है। हम तीसरे पक्षों की गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं, और हम आपको उन्हें अपना डेटा प्रदान करने से पहले उनकी नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं।
11. विपणन संचार
जहां लागू कानून द्वारा अनुमत हो, हम आपको हमारी सेवाओं के बारे में विपणन संचार भेज सकते हैं। आप हमारे ईमेल में अनसब्सक्राइब लिंक का उपयोग करके या हमसे संपर्क करके किसी भी समय ऑप्ट आउट कर सकते हैं। विपणन से ऑप्ट आउट करना सेवा संबंधित या लेनदेन संबंधी संचार को प्रभावित नहीं करता है जो आपके खाते के संचालन के लिए आवश्यक हैं।
12. अंतर्राष्ट्रीय डेटा स्थानांतरण
आपका व्यक्तिगत डेटा मुख्य रूप से यूरोपीय संघ/यूरोपीय आर्थिक क्षेत्र के भीतर संग्रहीत और संसाधित किया जाता है। जहां व्यक्तिगत डेटा EEA के बाहर किसी देश को स्थानांतरित किया जाता है जिसे पर्याप्त स्तर की सुरक्षा प्रदान करने के रूप में स्वीकृत नहीं किया गया है, हम सुनिश्चित करते हैं कि उपयुक्त सुरक्षा उपाय हैं, जैसे यूरोपीय आयोग की मानक संविदात्मक खंड या अन्य कानूनी स्थानांतरण तंत्र, GDPR के अनुसार आपके डेटा की रक्षा करने के लिए।
13. व्यावसायिक ग्राहकों के लिए डेटा प्रोसेसिंग
जहां आप एक व्यावसायिक ग्राहक के रूप में हमारी सेवाओं का उपयोग करते हैं और अपने स्वयं के अंतिम उपयोगकर्ताओं से संबंधित व्यक्तिगत डेटा अपलोड या संसाधित करते हैं, आप डेटा नियंत्रक के रूप में कार्य करते हैं और हम उस डेटा के संबंध में आपके डेटा प्रोसेसर के रूप में कार्य करते हैं। ऐसे मामलों में, हमारी प्रोसेसिंग एक डेटा प्रोसेसिंग समझौते ("DPA") द्वारा शासित होती है, जो व्यावसायिक ग्राहकों के अनुरोध पर उपलब्ध है और जहां GDPR द्वारा आवश्यक हो, आपके साथ हमारे समझौते का हिस्सा बनता है।
14. डेटा सुरक्षा
हम व्यक्तिगत डेटा को अनधिकृत एक्सेस, प्रकटीकरण, परिवर्तन, हानि, या विनाश से रक्षा करने के लिए डिज़ाइन किए गए उपयुक्त तकनीकी और संगठनात्मक उपायों को लागू करते हैं। इन उपायों में ट्रांजिट में एन्क्रिप्शन, एक्सेस नियंत्रण, और हमारी सुरक्षा प्रथाओं की नियमित समीक्षा शामिल है। हालांकि, इंटरनेट पर कोई भी ट्रांसमिशन विधि या इलेक्ट्रॉनिक भंडारण विधि पूरी तरह से सुरक्षित नहीं है, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते हैं। यदि हमें एक व्यक्तिगत डेटा उल्लंघन के बारे में पता चलता है जो आपके अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करने की संभावना है, तो हम GDPR के अनुसार प्रासंगिक पर्यवेक्षी प्राधिकरण और, जहां आवश्यक हो, प्रभावित व्यक्तियों को सूचित करेंगे।
15. GDPR के तहत आपके अधिकार
GDPR में शर्तों और अपवादों के अधीन, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:
- एक्सेस का अधिकार: यह पुष्टि प्राप्त करने के लिए कि क्या हम आपके डेटा को संसाधित करते हैं और इसकी एक प्रति प्राप्त करने के लिए।
- सुधार का अधिकार: गलत या अधूरे डेटा को सही करने के लिए।
- मिटाने का अधिकार ("भूलने का अधिकार"): कुछ परिस्थितियों में अपने डेटा को हटाने का अनुरोध करने के लिए।
- प्रतिबंध का अधिकार: कुछ परिस्थितियों में अपने डेटा की प्रोसेसिंग को सीमित करने का अनुरोध करने के लिए।
- डेटा पोर्टेबिलिटी का अधिकार: अपने डेटा को एक संरचित, सामान्यतः उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करने के लिए और इसे दूसरे नियंत्रक को प्रसारित करने के लिए।
- आपत्ति का अधिकार: वैध हित के आधार पर या प्रत्यक्ष विपणन के लिए प्रोसेसिंग पर आपत्ति करने के लिए।
- सहमति वापस लेने का अधिकार: जहां प्रोसेसिंग सहमति पर आधारित है, आप किसी भी समय इसे वापस ले सकते हैं बिना पूर्व प्रोसेसिंग की वैधता को प्रभावित किए।
- शिकायत दर्ज करने का अधिकार: एक पर्यवेक्षी प्राधिकरण के साथ (अनुभाग 18 देखें)।
16. अपने अधिकारों का प्रयोग कैसे करें
आप हमारे संपर्क फॉर्म के माध्यम से हमसे संपर्क करके अपने अधिकारों का प्रयोग कर सकते हैं। प्रतिक्रिया देने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। हम GDPR द्वारा आवश्यक एक (1) महीने के भीतर वैध अनुरोधों का जवाब देंगे, हालांकि यह अवधि जटिल या कई अनुरोधों के लिए दो अतिरिक्त महीनों तक बढ़ाई जा सकती है, जिस स्थिति में हम आपको सूचित करेंगे। हम अनुरोधों को संभालने के लिए कोई शुल्क नहीं लेते हैं जब तक कि वे स्पष्ट रूप से निराधार या अत्यधिक न हों।
16.1 अपने खाते के माध्यम से अपना डेटा हटाना
हमसे संपर्क करने के अलावा, आप किसी भी समय अपने खाते से सीधे अपना व्यक्तिगत डेटा स्वयं हटा सकते हैं। प्रक्रिया है:
- लॉगिन करें अपने खाते में।
- उपयोगकर्ता पैनल खोलें और "गोपनीयता और डेटा" अनुभाग पर जाएं।
- "खतरे का क्षेत्र" के तहत, "खाता हटाएं" चुनें और जब संकेत दिया जाए तो अपना उपयोगकर्ता नाम टाइप करके पुष्टि करें।
एक बार पुष्टि होने के बाद, आपका खाता, प्रोफ़ाइल, लॉगिन विधियां, चालान, और कोई भी शेष निधि शेष स्थायी रूप से हटा दिए जाते हैं, और यह डेटा बाद में पुनः प्राप्त नहीं किया जा सकता है, कानूनी आवश्यकता के अधीन जो हमें बनाए रखने की आवश्यकता है (उदाहरण के लिए, चालान और कर रिकॉर्ड जैसा कि अनुभाग 8 में वर्णित है)। वही "गोपनीयता और डेटा" अनुभाग आपको "मेरे डेटा निर्यात करें" विकल्प का उपयोग करके हटाने से पहले हम आपके बारे में जो डेटा रखते हैं उसकी एक प्रति निर्यात करने देता है।
17. बाल गोपनीयता
हमारी सेवाएं 16 वर्ष से कम उम्र के बच्चों को निर्देशित नहीं हैं (या आपके अधिक्षेत्र में लागू कानून द्वारा आवश्यक न्यूनतम आयु), और हम जानबूझकर ऐसे बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आप मानते हैं कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें और हम ऐसी जानकारी को हटाने के लिए कदम उठाएंगे।
18. स्वचालित निर्णय लेना
हम स्वचालित प्रोसेसिंग, प्रोफाइलिंग सहित, कानूनी आधार के बिना आपके बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव पैदा करने वाले निर्णय नहीं लेते हैं। जहां कोई ऐसी प्रोसेसिंग का उपयोग किया जाता है (उदाहरण के लिए, स्वचालित धोखाधड़ी या दुरुपयोग का पता लगाना), आपको मानव हस्तक्षेप का अनुरोध करने, अपना दृष्टिकोण व्यक्त करने, और निर्णय का विरोध करने का अधिकार है।
19. पर्यवेक्षी प्राधिकरण
यदि आप यूरोपीय संघ में स्थित हैं, तो आपको अपने स्थानीय डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है। जैसा कि हम साइप्रस में स्थापित हैं, हमारा प्रमुख पर्यवेक्षी प्राधिकरण व्यक्तिगत डेटा सुरक्षा के लिए आयुक्त का कार्यालय (साइप्रस), www.dataprotection.gov.cy है। हालांकि, हम आपकी चिंताओं को सीधे संबोधित करने का अवसर प्राप्त करने की सराहना करेंगे इससे पहले कि आप किसी पर्यवेक्षी प्राधिकरण से संपर्क करें।
20. इस गोपनीयता नीति में परिवर्तन
हम इस गोपनीयता नीति को समय-समय पर अपडेट कर सकते हैं ताकि हमारी प्रथाओं, तकनीकों, कानूनी आवश्यकताओं, या अन्य परिचालन कारणों में परिवर्तनों को प्रतिबिंबित किया जा सके। हम अपडेट की गई नीति को अपनी वेबसाइट पर पोस्ट करेंगे और "अंतिम अपडेट" तारीख को अपडेट करेंगे। जहां परिवर्तन महत्वपूर्ण हों, हम जहां संभव हो वहां अतिरिक्त नोटिस प्रदान करेंगे (उदाहरण के लिए, ईमेल या प्लेटफॉर्म-में सूचना द्वारा)। किसी भी अपडेट की प्रभावी तारीख के बाद सेवाओं का आपका निरंतर उपयोग संशोधित नीति की आपकी स्वीकृति का गठन करता है।
21. संपर्क जानकारी
यदि आपके पास इस गोपनीयता नीति के बारे में या हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं इसके बारे में कोई प्रश्न, चिंता, या अनुरोध है, तो आप हमारे संपर्क फॉर्म के माध्यम से हमसे संपर्क कर सकते हैं।
हम सभी पूछताछों का एक उचित समयसीमा के भीतर जवाब देने का प्रयास करेंगे। डेटा सुरक्षा या संदिग्ध डेटा उल्लंघन से संबंधित तत्काल मामलों के लिए, कृपया अपनी विषय पंक्ति में तत्काल संकेत दें।