गोपनीयता नीति

1. हम कौन हैं

FLIPR GROUP LTD एक प्राइवेट लिमिटेड कंपनी है जो साइप्रस में कंपनी नंबर HE 443704 के तहत पंजीकृत है, जिसका पंजीकृत पता 23 Ploutonos, 3096 Limassol, Cyprus है, और VAT नंबर CY 60184306Q है।

गोपनीयता संबंधी प्रश्नों या अनुरोधों के लिए, https://www.iloveqr.com/contact का उपयोग करें या हमारे पंजीकृत पते पर लिखें।

2. हमारी डेटा सुरक्षा भूमिकाएँ

FLIPR GROUP LTD खाता प्रशासन, बिलिंग, उत्पाद सुरक्षा, हमारी अपनी संचार और हमारी वेबसाइट विश्लेषण और विज्ञापन गतिविधियों के लिए नियंत्रक है।

एक ग्राहक सामान्यतः व्यक्तिगत डेटा का नियंत्रक होता है जिसे वे QR सामग्री में डालने या QR गंतव्य के माध्यम से एकत्र करने का चयन करते हैं। उस ग्राहक के निर्देशों पर सेवा प्रदान करने के लिए किए गए प्रसंस्करण के लिए, FLIPR GROUP LTD प्रोसेसर के रूप में कार्य करता है।

3. हम जो व्यक्तिगत डेटा एकत्र करते हैं

• खाता और संपर्क डेटा, जैसे नाम, ईमेल पता, भाषा, संगठन, और प्रमाणीकरण रिकॉर्ड।
• सदस्यता और बिलिंग डेटा, जैसे योजना, बिलिंग पता, कर जानकारी, भुगतान स्थिति, Stripe ग्राहक पहचानकर्ता, चालान, और लेनदेन मेटाडेटा। हम पूर्ण कार्ड विवरण संग्रहीत नहीं करते हैं।
• QR और ग्राहक सामग्री, जैसे गंतव्य URLs, अपलोड की गई फ़ाइलें, डिज़ाइन, लैंडिंग-पृष्ठ सामग्री, फ़ोल्डर, और कॉन्फ़िगरेशन विकल्प।
• स्कैन और तकनीकी डेटा, जैसे दिनांक और समय, आवश्यकतानुसार संक्षिप्त या लॉग की गई IP पता, IP से निकाली गई अनुमानित स्थान, डिवाइस, ऑपरेटिंग सिस्टम, ब्राउज़र, संदर्भदाता, और QR पहचानकर्ता।
• उपयोग, समर्थन, और संचार डेटा, जिसमें उत्पाद इंटरैक्शन, सहमति विकल्प, समर्थन संदेश, और ईमेल वितरण या संलग्नता घटनाएँ शामिल हैं जहाँ सक्षम और कानूनी हैं।
• कुकी, विश्लेषण, और विज्ञापन डेटा जो आपकी सहमति विकल्पों और हमारी कुकी नीति के अनुसार एकत्र किया गया है।

4. हम डेटा कैसे प्राप्त करते हैं

हम डेटा सीधे आपसे, आपके डिवाइस या QR स्कैन से स्वचालित रूप से, उस ग्राहक से जो QR अनुभव बनाया, और सेवा प्रदाताओं जैसे Stripe, प्रमाणीकरण प्रदाताओं, विश्लेषण सेवाओं, और विज्ञापन प्लेटफार्मों से प्राप्त करते हैं।

5. उद्देश्य और कानूनी आधार

• खातों को बनाने और प्रबंधित करने, QR कार्यक्षमता प्रदान करने, सदस्यताओं को संसाधित करने, और समर्थन प्रदान करने के लिए, अनुबंध के प्रदर्शन के आधार पर।
• सेवा को सुरक्षित करने, दुरुपयोग को रोकने, समस्या निवारण, विश्वसनीयता को मापने, और मुख्य सुविधाओं में सुधार करने के लिए, हमारे वैध हितों या कानूनी दायित्वों के आधार पर।
• चालान जारी करने, करों की गणना करने, वैधानिक रिकॉर्ड रखने, और अधिकारियों को उत्तर देने के लिए, कानूनी दायित्वों के आधार पर।
• सेवा नोटिस भेजने और अनुरोधों का उत्तर देने के लिए, अनुबंध या हमारे वैध हितों के आधार पर।
• गैर-आवश्यक विश्लेषण, व्यक्तिगतकरण, और विज्ञापन प्रौद्योगिकियों का उपयोग करने के लिए, जहाँ कानून इसकी आवश्यकता करता है, सहमति के आधार पर।
• कानूनी दावों की स्थापना, व्यायाम, या रक्षा करने के लिए, हमारे वैध हितों और लागू कानून के आधार पर।

6. ग्राहक QR सामग्री

ग्राहक तय करते हैं कि उनके QR कोड किससे लिंक करते हैं और वे कौन सी जानकारी एकत्र करते हैं। उनकी अपनी गोपनीयता नोटिस को उस प्रसंस्करण को स्पष्ट करना चाहिए। यदि आपने किसी ग्राहक का QR कोड स्कैन किया है और उस ग्राहक द्वारा नियंत्रित जानकारी पर अधिकारों का प्रयोग करना चाहते हैं, तो पहले ग्राहक से संपर्क करें; हम आवश्यकतानुसार उन्हें सहायता करेंगे।

7. कौन डेटा प्राप्त करता है

हम केवल वही जानकारी प्रकट करते हैं जो उचित रूप से आवश्यक है:

• भुगतान, सदस्यता, चालान, धोखाधड़ी रोकथाम, कर गणना, और अनुमत मुद्रा स्थानीयकरण के लिए Stripe;
• वेबसाइट, एप्लिकेशन, और बुनियादी ढांचे की मेज़बानी के लिए Vercel और Heroku;
• लेनदेन ईमेल वितरण और संबंधित वितरण घटनाओं के लिए Resend;
• सहमति प्रबंधन और सहमति रिकॉर्ड के लिए Cookiebot;
• सहमति प्राप्त माप और विज्ञापन के लिए Google Analytics, Google Tag Manager, और Google Ads;
• त्रुटि निगरानी, निदान, और सेवा सुरक्षा के लिए Sentry;
• पेशेवर सलाहकार, लेखा परीक्षक, बीमाकर्ता, अधिग्रहणकर्ता, अदालतें, नियामक, या सार्वजनिक प्राधिकरण जहाँ आवश्यक और कानूनी हो।

8. अंतरराष्ट्रीय स्थानांतरण

कुछ प्रदाता साइप्रस या यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित कर सकते हैं। जहाँ आवश्यक हो, हम एक उपयुक्तता निर्णय, मानक संविदात्मक धाराएँ, या अन्य कानूनी स्थानांतरण तंत्र का उपयोग करते हैं और उचित सुरक्षा उपायों का आकलन करते हैं।

9. रखरखाव

हम व्यक्तिगत डेटा को केवल उतनी देर तक रखते हैं जितनी यहाँ वर्णित उद्देश्यों के लिए आवश्यक है। रखरखाव खाता स्थिति, ग्राहक निर्देश, उत्पाद कॉन्फ़िगरेशन, सुरक्षा आवश्यकताओं, सीमा अवधि, और कानूनी लेखा, कर, या नियामक आवश्यकताओं पर निर्भर करता है।

खाता और QR डेटा सामान्यतः तब तक बनाए रखा जाता है जब तक खाता सक्रिय है और इसके बाद सीमित अवधि के लिए पुनर्प्राप्ति, विवाद, और सुरक्षित विलोपन का समर्थन करने के लिए। बैकअप प्रतियां एक रोलिंग शेड्यूल पर हटा दी जाती हैं। भुगतान, चालान, और कर रिकॉर्ड को कानून द्वारा आवश्यक अवधि के लिए रखा जाता है। सहमति रिकॉर्ड और समर्थन संचार को विकल्पों को प्रदर्शित करने और मुद्दों को हल करने के लिए आवश्यकतानुसार रखा जाता है।

ग्राहक उपलब्ध नियंत्रणों का उपयोग करके QR सामग्री और खाता डेटा को हटा सकते हैं, बैकअप, कानूनी रोक, और अनिवार्य रिकॉर्ड के अधीन।

10. कुकीज़, विश्लेषण, और विज्ञापन

आवश्यक प्रौद्योगिकियाँ प्रमाणीकरण, सुरक्षा, भाषा, और मुख्य कार्यक्षमता का समर्थन करती हैं। जहाँ आवश्यक हो, विश्लेषण और विज्ञापन प्रौद्योगिकियाँ तब तक निष्क्रिय रहती हैं जब तक आप Cookiebot के माध्यम से सहमति नहीं देते। आप किसी भी समय कुकी सेटिंग नियंत्रण के माध्यम से सहमति को बदल या वापस ले सकते हैं।

11. सुरक्षा

हम व्यक्तिगत डेटा की सुरक्षा के लिए डिज़ाइन किए गए संगठनात्मक और तकनीकी उपायों का उपयोग करते हैं, जिसमें पहुँच नियंत्रण, ट्रांजिट में एन्क्रिप्शन, निगरानी, बैकअप, और प्रतिबंधित प्रदाता पहुँच शामिल हैं। कोई ऑनलाइन सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती है, और आपको अपनी क्रेडेंशियल्स की सुरक्षा करनी चाहिए और संदिग्ध दुरुपयोग की रिपोर्ट तुरंत करनी चाहिए।

12. आपके अधिकार

लागू कानून के आधार पर, आपके पास निम्नलिखित अधिकार हो सकते हैं:

• अपने व्यक्तिगत डेटा तक पहुँच प्राप्त करना और उसकी एक प्रति प्राप्त करना;
• असत्य या अधूरे डेटा को सही करना;
• प्रसंस्करण के विलोपन या प्रतिबंध का अनुरोध करना;
• वैध हितों के आधार पर प्रसंस्करण का विरोध करना या प्रत्यक्ष विपणन के लिए;
• जहाँ कानूनी शर्तें लागू होती हैं, पोर्टेबल डेटा प्राप्त करना;
• किसी भी समय सहमति वापस लेना बिना पहले के कानूनी प्रसंस्करण को प्रभावित किए;
• साइप्रस व्यक्तिगत डेटा संरक्षण आयुक्त या आपके स्थानीय पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करना।

13. अपने अधिकारों का प्रयोग कैसे करें

https://www.iloveqr.com/contact के माध्यम से एक अनुरोध प्रस्तुत करें और संबंधित खाता या इंटरैक्शन की पहचान करें। हम पहचान सत्यापित करने और अन्य लोगों की सुरक्षा के लिए आवश्यक जानकारी का अनुरोध कर सकते हैं। हम सामान्यतः एक महीने के भीतर उत्तर देते हैं; अवधि को कानूनी रूप से अनुमति मिलने पर जटिल या कई अनुरोध के लिए बढ़ाया जा सकता है, और हम किसी भी विस्तार की व्याख्या करेंगे।

14. बच्चे

iloveQR 18 वर्ष से कम उम्र के लोगों के लिए नहीं है और हम जानबूझकर बच्चों के लिए खाते नहीं बनाते हैं। यदि आपको लगता है कि किसी बच्चे ने व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें ताकि हम जांच कर सकें और उचित कार्रवाई कर सकें।

15. स्वचालित निर्णय

हम व्यक्तिगत डेटा का उपयोग केवल स्वचालित निर्णय लेने के लिए नहीं करते हैं जो उपयोगकर्ताओं के लिए कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हैं। स्वचालित धोखाधड़ी और सुरक्षा संकेत गतिविधि को प्रतिबंधित करने या मानव समीक्षा के लिए चिह्नित कर सकते हैं।

16. परिवर्तन और शिकायतें

हम जब हमारी सेवा या कानूनी दायित्व बदलते हैं तो इस नीति को अपडेट कर सकते हैं। ऊपर की तारीख वर्तमान संस्करण को पहचानती है, और हम महत्वपूर्ण परिवर्तनों की उचित सूचना देंगे।

यदि आपके पास कोई चिंता है तो कृपया पहले हमसे संपर्क करें। आप साइप्रस में व्यक्तिगत डेटा संरक्षण आयुक्त के कार्यालय या जहाँ आप रहते हैं या काम करते हैं, वहाँ सक्षम प्राधिकरण के साथ भी शिकायत कर सकते हैं।