प्राइवेसी पॉलिसी

1. परिचय

यह प्राइवेसी पॉलिसी बताती है कि जब आप OddStorm वेबसाइट, वेब एप्लिकेशन और डेस्कटॉप एप्लिकेशन (एक साथ, "Service") का इस्तेमाल करते हैं, तो OddStorm Ltd कौन सा पर्सनल डेटा इकट्ठा करता है, हम इसका इस्तेमाल कैसे करते हैं और इस पर आपके क्या अधिकार हैं।

हम पर्सनल डेटा को कानूनी तौर पर, पारदर्शी तरीके से और केवल सर्विस चलाने के लिए जरूरी सीमा तक ही प्रोसेस करने के लिए प्रतिबद्ध हैं।

2. डेटा कंट्रोलर

सर्विस के संबंध में प्रोसेस किए जाने वाले पर्सनल डेटा के लिए डेटा कंट्रोलर है:

3. हम कौन सा डेटा इकट्ठा करते हैं

हम केवल वही डेटा इकट्ठा करते हैं जो सर्विस देने और उसे सुरक्षित रखने के लिए जरूरी है।

अकाउंट डेटा

• ईमेल एड्रेस
• यूज़रनेम
• पासवर्ड (सॉल्टेड हैश के रूप में स्टोर किया जाता है; कभी भी प्लेन टेक्स्ट में नहीं)
• देश और टाइम ज़ोन, जहां लागू हो आपके रजिस्ट्रेशन IP से लिया गया

इस्तेमाल और टेक्निकल डेटा

• IP एड्रेस (सुरक्षा, धोखाधड़ी रोकने और अनुमानित लोकेशन के लिए इस्तेमाल किया जाता है)
• ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम और आपके क्लाइंट द्वारा भेजे गए डिवाइस आइडेंटिफायर
• लॉगिन इवेंट और सेशन मेटाडेटा
• सब्सक्रिप्शन, पेमेंट स्टेटस और सपोर्ट बातचीत

पेमेंट डेटा

पेमेंट कार्ड और बैंक डिटेल्स को पूरी तरह से हमारे रेगुलेटेड पेमेंट पार्टनर्स द्वारा HTTPS/TLS पर हैंडल और स्टोर किया जाता है। OddStorm पेमेंट की पूरी जानकारी न तो देखता है और न ही स्टोर करता है।

4. हम आपके डेटा का इस्तेमाल कैसे करते हैं

• आपका अकाउंट बनाने, उसे चलाने और आपके द्वारा सब्सक्राइब की गई सर्विस देने के लिए।
• हमारे पेमेंट पार्टनर्स के जरिए सब्सक्रिप्शन पेमेंट और रिन्यूअल प्रोसेस करने के लिए।
• ट्रांजैक्शनल ईमेल भेजने के लिए (अकाउंट कन्फर्मेशन, पासवर्ड रीसेट, बिलिंग नोटिस)। हम बिना मांगे मार्केटिंग ईमेल नहीं भेजते।
• धोखाधड़ी, गलत इस्तेमाल, स्क्रैपिंग और अकाउंट शेयरिंग को रोकने और उसकी जांच करने के लिए।
• कानूनी, अकाउंटिंग और टैक्स से जुड़ी जिम्मेदारियों को पूरा करने के लिए।
• कुल इस्तेमाल के पैटर्न का एनालिसिस करके सर्विस को बेहतर बनाने के लिए।

5. कानूनी आधार

यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) और बुल्गारियाई पर्सनल डेटा प्रोटेक्शन एक्ट के तहत, हम इन कानूनी आधारों पर भरोसा करते हैं:

• कॉन्ट्रैक्ट, आपके द्वारा सब्सक्राइब की गई सर्विस देने के लिए।
• जायज हित, सर्विस को सुरक्षित रखने, गलत इस्तेमाल रोकने और बिजनेस चलाने के लिए।
• कानूनी दायित्व, टैक्स, अकाउंटिंग और रेगुलेटरी नियमों का पालन करने के लिए।
• सहमति, गैर-जरूरी कुकीज़ और एनालिटिक्स के लिए, जहां लागू हो। आप किसी भी समय अपनी सहमति वापस ले सकते हैं।

6. डेटा शेयर करना

हम पर्सनल डेटा बेचते या ट्रेड नहीं करते हैं। हम डेटा केवल उन चुनिंदा प्रोसेसर्स के साथ शेयर करते हैं जो हमारे लिए और कॉन्ट्रैक्ट के तहत काम करते हैं, जिनमें शामिल हैं:

• होस्टिंग और इन्फ्रास्ट्रक्चर प्रोवाइडर्स
• पेमेंट प्रोसेसर्स
• ईमेल डिलीवरी प्रोवाइडर्स (केवल ट्रांजैक्शनल)
• धोखाधड़ी रोकने वाली सर्विसेज

कानून, कोर्ट के आदेश द्वारा जरूरी होने पर, या OddStorm या दूसरों के अधिकारों, प्रॉपर्टी और सुरक्षा की रक्षा के लिए हम डेटा का खुलासा कर सकते हैं।

7. डेटा कब तक रखते हैं

हम पर्सनल डेटा केवल तब तक रखते हैं जब तक ऊपर बताए गए उद्देश्यों के लिए या कानूनन जरूरी हो। अकाउंट डेटा अकाउंट चालू रहने तक रखा जाता है; बिलिंग रिकॉर्ड लागू अकाउंटिंग और टैक्स कानूनों द्वारा तय समय तक रखे जाते हैं। अकाउंट डिलीट करने पर, हम उस डेटा को हटा देते हैं या गुमनाम (anonymise) कर देते हैं जिसकी अब जरूरत नहीं है।

8. कुकीज़ और ट्रैकिंग

हम कुकीज़ और इसी तरह की टेक्नोलॉजी का इस्तेमाल इनके लिए करते हैं:

• जरूरी, आपको साइन इन रखने, भाषा और थीम याद रखने के लिए।
• एनालिटिक्स, यह समझने के लिए कि कुल मिलाकर सर्विस का इस्तेमाल कैसे किया जा रहा है।

EU, EEA, UK और स्विट्जरलैंड के विजिटर्स को जहां लागू हो, सहमति बैनर दिखाया जाता है। आप अपने ब्राउज़र की सेटिंग्स से या साइट डेटा क्लियर करके कभी भी अपनी पसंद बदल सकते हैं।

9. आपके अधिकार

अगर आप EU, EEA, UK या स्विट्जरलैंड में हैं, तो अपने पर्सनल डेटा के संबंध में आपके पास ये अधिकार हैं:

• एक्सेस, हमारे पास मौजूद आपके डेटा की कॉपी मांगने का अधिकार।
• सुधार, गलत या अधूरे डेटा को सही कराने का अधिकार।
• मिटाना, कानूनी रूप से डेटा रखने की शर्तों के अधीन, अपना डेटा डिलीट कराने का अधिकार।
• सीमित करना, कुछ स्थितियों में हमारे द्वारा आपके डेटा को प्रोसेस करने के तरीके को सीमित करने का अधिकार।
• पोर्टेबिलिटी, अपना डेटा एक स्ट्रक्चर्ड, मशीन द्वारा पढ़े जाने योग्य फॉर्मेट में पाने का अधिकार।
• आपत्ति, जायज हितों के आधार पर डेटा प्रोसेस करने का विरोध करने का अधिकार।
• सहमति वापस लेना, जहां डेटा प्रोसेसिंग सहमति पर आधारित हो।
• शिकायत, बुल्गारियाई कमिशन फॉर पर्सनल डेटा प्रोटेक्शन (cpdp.bg) या अपनी लोकल अथॉरिटी के पास शिकायत दर्ज कराने का अधिकार।

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए, हमारे संपर्क पेज के जरिए हमसे संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

10. सुरक्षा

हम डेटा प्रोसेसिंग के जोखिमों के हिसाब से सही टेक्निकल और ऑर्गनाइजेशनल उपाय अपनाते हैं, जिसमें एन्क्रिप्टेड ट्रांसफर (HTTPS/TLS), हैश और सॉल्ट किए गए पासवर्ड, प्रोडक्शन तक सीमित पहुंच, ऑडिट लॉगिंग और नियमित सुरक्षा जांच शामिल हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर कभी आपके डेटा को प्रभावित करने वाला कोई सुरक्षा उल्लंघन (ब्रीच) होता है, तो हम आपको और कानूनन जरूरी होने पर सुपरवाइजरी अथॉरिटी को सूचित करेंगे।

11. बच्चे

यह सर्विस 18 साल और उससे अधिक उम्र के वयस्कों के लिए है। हम जानबूझकर 18 साल से कम उम्र के किसी भी व्यक्ति का डेटा इकट्ठा नहीं करते हैं। अगर आपको लगता है कि किसी बच्चे ने हमें पर्सनल डेटा दिया है, तो कृपया हमसे संपर्क करें ताकि हम उसे हटा सकें।

12. इस पॉलिसी में बदलाव

हम सर्विस, कानून या अपनी प्रथाओं में बदलावों को दिखाने के लिए इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। इसका नया वर्जन हमेशा www.oddstorm.com/privacy पर उपलब्ध रहता है, जिसमें ऊपर दिखाई गई आखिरी अपडेट की तारीख होती है।

13. संपर्क

इस प्राइवेसी पॉलिसी या अपने डेटा के बारे में किसी भी सवाल के लिए, कृपया हमारे संपर्क पेज के जरिए या ऊपर दिए गए पते पर डाक द्वारा हमसे संपर्क करें।