गोपनीयता नीति

जानकारी की संग्रहण

ग्राहकों का व्यक्तिगत डेटा

• नाम और संपर्क जानकारी: ग्राहकों द्वारा पंजीकरण या सेवाओं की सदस्यता करने पर वे अपना नाम, ईमेल पता, फोन नंबर और पता प्रदान करते हैं। यह जानकारी ग्राहक की पहचान के लिए, उससे संपर्क करने के लिए और आदेश और अपडेट्स के लिए भेजने के लिए प्रयुक्त होती है।
• भुगतान संबंधी जानकारी: ग्राहकों द्वारा भुगतानों को प्रसंस्करण करने के लिए क्रेडिट या डेबिट कार्ड की जानकारी, बैंक खाता या PayPal जैसी भुगतान प्रणाली की जानकारी प्रदान की जा सकती है। यह जानकारी वित्तीय लेन-देन का प्रसंस्करण करने और बिल देने के लिए आवश्यक होती है।
• आदेश इतिहास: पिछले आदेशों की जानकारी, जिसमें ऑर्डर की गई सेवाओं के प्रकार, तारीखें और भुगतान राशियाँ शामिल होती हैं, सेवा की गुणवत्ता में सुधार करने, व्यक्तिगत सेवाओं की पेशकश करने और फिर से आदेश का प्रसंस्करण करने के लिए प्रयुक्त होती है।

उपयोगकर्ताओं द्वारा जानकारी

• नाम और उपनाम: उपयोगकर्ताओं द्वारा जो समीक्षा छोड़ते हैं, वे अपना असली नाम प्रदान कर सकते हैं या उपनाम प्रयुक्त कर सकते हैं। यह जानकारी समीक्षा लेखक की पहचान में मदद करती है और अन्य उपयोगकर्ताओं के लिए पारदर्शिता और विश्वास को सुनिश्चित करती है।
• IP पते: IP पते फ्रॉड को रोकने, साइट पर गतिविधि की निगरानी और सिस्टम सुरक्षा सुनिश्चित करने के लिए एकत्र किए जाते हैं। यह जानकारी उपयोगकर्ताओं के भौगोलिक स्थान के विश्लेषण में भी प्रयुक्त हो सकती है।
• भौगोलिक स्थिति: उपयोगकर्ताओं के स्थान के बारे में डेटा सत्ता का पता लगाने और दुरुपयोग को रोकने के लिए संग्रहित किया जा सकता है। यह भी अधिक सटीक और संबंधित सेवाएँ प्रदान करने में मदद करता है।
• उपकरण और ब्राउज़र: साइट तक पहुँच के लिए उपयुक्त यंत्र, ब्राउज़र और ऑपरेटिंग सिस्टम के प्रकार के बारे में जानकारी संग्रहित की जाती है, जो उपयोगकर्ता अनुभव को सुधारने और साइट की उपयुक्तता को अनुकूलित करने में मदद करती है।
• दौरा और गतिविधि का इतिहास: उपयोगकर्ता द्वारा दौरा की गई पृष्ठों, स

स्वचालित रूप से जुटाई गई जानकारी

• कुकी फ़ाइलें: कुकी फ़ाइलें उपयोगकर्ताओं की पसंद, प्रमाणीकरण और सामग्री को व्यक्तिगतकृत करने के लिए उपयोग की जाती हैं। इससे साइट का उपयोग सुविधाजनक बनाने में मदद मिलती है और और संदर्भित प्रस्तावनाओं प्रदान की जाती है।
• वेब विश्लेषण डेटा: गूगल एनालिटिक्स जैसे वेब विश्लेषण सिस्टम वेबसाइट की यातायात, उसके स्रोत, उपयोगकर्ताओं के व्यवहार और अन्य मेट्रिक्स के बारे में डेटा जुटाते हैं। यह डेटा विपणन प्रचालनों की प्रभावकारिता का विश्लेषण करने और साइट को सुधारने के लिए प्रयुक्त होता है।

तीसरे पक्ष से जुटी गई जानकारी

• सोशल मीडिया: यदि उपयोगकर्ता अपने सोशल मीडिया खातों को साइट के खाते से जोड़ते हैं, तो उनके प्रोफ़ाइल से जानकारी जुटा सकता है, जैसे कि नाम, फोटो और मित्रों की सूची। यह सुविधाओं की कार्यक्षमता में सुधार के लिए और अधिक व्यक्तिगत अनुभव प्रदान करने के लिए प्रयुक्त होता है।
• भुगतान प्रणाली और साझेदार: भुगतान प्रणालियों और साझेदारों से प्राप्त डेटा को लेनदेन की पुष्टि के लिए और वित्तीय लेन-देन की सुरक्षा सुनिश्चित करने के लिए प्रयुक्त किया जाता है।

जानकारी का उपयोग

उपयोग के उद्देश्य

• सेवाएँ प्रदान करना: जुटी गई जानकारी का उपयोग ग्राहकों के आदेश पूरे करने और सेवाओं को प्रदान करने में किया जाता है, जैसे कि Google Maps पर समीक्षाएँ लिखना और अन्य प्लेटफ़ॉर्मों पर। इसमें विशेष समीक्षाओं का निर्माण, भुगतान प्रसंस्करण और सेवाओं की वितरण शामिल होता है।
• सेवा में सुधार: उपयोगकर्ताओं और उनकी पसंदों के बारे में जानकारी सेवा की गुणवत्ता में सुधार करने में मदद करती है। डेटा के विश्लेषण से ट्रेंड्स को पहचानने, ग्राहकों की आवश्यकताओं का पूर्वानुमान करने और उनकी उम्मीदों के अनुसार प्रस्तावनाओं को समायोजित करने में मदद मिलती है।
• सामग्री का व्यक्तिगतकरण: जुटी गई जानकारी का उपयोग सामग्री और प्रस्तावों को व्यक्तिगतकृत करने के लिए किया जाता है। इसमें विशेष उपयोगकर्ता की पसंदों के अनुसार वस्त्र या सेवाओं की सिफारिशें शामिल हो सकती हैं।
• यातायात और अन्य मापदंडों पर आधारित डेटा: व्यवसाय प्रक्रियाओं की प्रभावकारिता के विश्लेषण, बाजारी रुझानों की निगरानी और अनुसंधान की प्रक्रिया के लिए डेटा का उपयोग किया जाता है। इससे बिक्री रणनीतियों को अनुकूलित किया जाता है, संभावित खतरों और अवसरों की पहचान होती है और युक्तिपूर्ण निर्णय लिए जा सकते हैं।

डेटा विनिमय

• साझेदार कंपनियाँ: कुछ डेटा कंपनी की सहयोगी कंपनियों को प्रेषित किया जा सकता है, जिनके साथ अगर समीक्षाएँ Google Maps पर लिखने के लिए कंपनी सहयोग करती है। इसमें भुगतान प्रणालियाँ, सेवा प्रदाताओं, विपणन एजेंसियों और अन्य साझेदार शामिल हो सकते हैं।
• सरकारी निकाय: यदि संबंधित सरकारी निकायों से अनुरोध हो, तो कंपनी को ग्राहकों के बारे में निश्चित जानकारी प्रदान करने का कानूनी दायित्व हो सकता है। इसमें भुगतान, आदेश और अन्य कानून द्वारा प्रदान की जाने वाली जानकारी शामिल हो सकती है।

डेटा की अनामिता

• समग्र आँकड़ा: कुछ डेटा को समग्र रूप में उपयोग किया जा सकता है ताकि आंकड़ों या अनुसंधान की रिपोर्टें बनाई जा सकें। इसके दौरान व्यक्तिगत पहचान नहीं की जाती, और डेटा को किसी विशेष व्यक्ति से जोड़ा नहीं जा सकता है।
• हैशिंग और एन्क्रिप्शन: डेटा सुरक्षा से संबंधित सुरक्षा के लिए हैशिंग और एन्क्रिप्शन के तरीके लागू किए जा सकते हैं। यह अनधिकृत उपयोग और पहुंच से डेटा को सुरक्षित रखने में मदद करता है।

डेटा उपयोग की जिम्मेदारी

• कानूनी पालन: कंपनी का प्रमाणिक डेटा भंडारण, और उपयोग के सभी लागूयामी कानून और नियमों का पालन करने का प्रतिबद्ध है। इसमें GDPR, CCPA और अन्य कानूनी अधिनियम शामिल हो सकते हैं।
• गोपनीयता और सुरक्षा: कंपनी ग्राहकों और उपयोगकर्ताओं के डेटा की गोपनीयता और सुरक्षा को सुनिश्चित करने का प्रतिबद्ध है। इसमें अनधिकृत पहुंच, खोने, चोरी या डेटा का अभिव्यक्ति शामिल हो सकता है।
• उपयोगकर्ताओं की सहमति: व्यक्तिगत डेटा का उपयोग करते समय, कंपनी उपयोगकर्ताओं की सहमति और उपयोग की उद्देश्यों के बारे में सूचित करने के सिद्धांतों का पालन करती है।

सुरक्षा संगठनात्मक उपाय

• डेटा एन्क्रिप्शन: सभी भेजे गए डेटा को SSL/TLS जैसे एन्क्रिप्शन प्रोटोकॉल से सुरक्षित किया जाता है ताकि उनका अवैध उपयोग और पहुंच रोक सकें।
• नेटवर्क सुरक्षा: नेटवर्क सुरक्षा के लिए नेटवर्क फ़ायरवॉल और अतिक्रमण ट्रैकिंग सिस्टम (IDS/IPS) जैसे सुरक्षा उपकरण लागू होते हैं ताकि सर्वरों और डेटाबेस की अवैध पहुंच से बच सके।
• नियमित सुरक्षा परीक्षण: सिस्टम की नियमित सुरक्षा परीक्षण होती है ताकि संकट स्थितियों को पहचानने और संभावित खतरों को खोजने में मदद मिले।

डेटा सुरक्षा

तकनीकी सुरक्षा उपाय

• डेटा एन्क्रिप्शन: सभी भेजे गए डेटा को SSL/TLS जैसे एन्क्रिप्शन प्रोटोकॉल से सुरक्षित किया जाता है ताकि उनका अवैध उपयोग और पहुंच रोक सकें।
• नेटवर्क सुरक्षा: नेटवर्क सुरक्षा के लिए नेटवर्क फ़ायरवॉल और अतिक्रमण डिटेक्शन सिस्टम (IDS/IPS) जैसे सुरक्षा उपकरण लागू होते हैं ताकि सर्वरों और डेटाबेस की अवैध पहुंच से बच सकें।
• नियमित सुरक्षा ऑडिट: सिस्टम के नियमित सुरक्षा ऑडिट होते हैं ताकि संकट स्थितियों को पहचाना और संभावित खतरों को खोजा जा सके।

संगठनात्मक सुरक्षा उपाय

• पहुंच नीतियाँ: डेटा तक पहुंच के लिए कड़ी नियमित पहुंच नीतियाँ स्थापित की जाती हैं, जो कर्मचारियों की भूमिका और जिम्मेदारियों के अनुसार केवल आवश्यक जानकारी तक ही पहुंच को सीमित करती हैं।
• कर्मचारी प्रशिक्षण: सभी कर्मचारी डेटा सुरक्षा संबंधी शिक्षा प्राप्त करते हैं, जिसमें गोपनीय डेटा के संबंध में प्रक्रियाओं और डेटा लीक को रोकने की प्रक्रियाएँ शामिल होती हैं।

भौतिक सुरक्षा उपाय

• सीमित पहुंच: गोपनीय डेटा संबंधी सर्वरों और उपकरण की भौतिक पहुंच को सीमित और नियंत्रित किया जाता है।
• सुरक्षा और निगरानी: भौतिक सुरक्षा सुनिश्चित करने के लिए वीडियो निगरानी और सुरक्षा प्रणाली लागू की जाती है जो डेटा धारक उपकरणों के स्थानों की सुरक्षा सुनिश्चित करती है।

हादसे के प्रतिक्रिया प्रक्रिया

• प्रतिक्रिया योजनाएँ: सुरक्षा हादसों के लिए प्रतिक्रिया योजनाएँ तैयार की गई हैं, जिसमें सूचना, अलगाव और खतरों को दूर करने की प्रक्रियाएँ शामिल होती हैं।
• निगरानी और प्रतिक्रिया: नेटवर्क और सिस्टम पर असामान्य गतिविधि की निगरानी की जाती है और पाए गए हादसों पर त्वरित प्रतिक्रिया दी जाती है।

बाहरी सत्यापन और प्रमाणपत्र

• सुरक्षा ऑडिट: सिस्टम के बाहरी सुरक्षा ऑडिट और सुरक्षा मानकों के अनुसार प्रमाणीकरण की प्रक्रिया (जैसे ISO 27001) द्वारा सुरक्षा मानकों के अनुसार अनुपालन की पुष्टि के लिए किया जाता है।

अधिकारी और कानून

अधिकारी की परिभाषा

• भूगोलिक क्षेत्र: अधिकारी उस भूगोलीय क्षेत्र को परिभाषित करती है जहां कंपनी अपने कार्य को करती है या सेवाएं प्रदान करती है।
• कानून और नियम: अधिकारी उस क्षेत्र में लागू कानून और नियमों को सम्मिलित करती है जो कंपनी, उसके कर्मचारियों और ग्राहकों के अधिकार और दायित्वों को स्थापित करते हैं, साथ ही विवाद समाधान प्रक्रियाओं और विधिमान अनुपालन की अनुमति देते हैं।

कानून का उपयोग

• स्थानीय कानून: कंपनी को अपनी कार्यक्षेत्र में लागू स्थानीय कानूनों और नियमों का पालन करना अनिवार्य है।
• अंतरराष्ट्रीय कानून: अंतरराष्ट्रीय कार्यक्रम के मामले में कंपनी को दोस्ती और अनुबंधों, राष्ट्रों के बीच संधि के प्रभाव के अधीन रहना होता है।

कानूनी दायित्व

• नियमित अनुपालन: कंपनी को सभी लागू नियमित और मानकों, जैसे डेटा संरक्षण, उपभोक्ता अधिकार, कर नियमों और श्रम विधिक नियमों का पालन करना होता है।
• गोपनीयता और व्यक्तिगत जानकारी: कंपनी को ग्राहकों और उपयोगकर्ताओं की व्यक्तिगत जानकारी की गोपनीयता और सुरक्षा सुनिश्चित करनी होती है, सम्मानित कानूनों और डेटा संरक्षण मानकों का पालन करके।

विवादों और संघर्षों का समाधान

• न्यायिक प्राधिकरण: विवाद या संघर्ष के उत्थान के मामले में, कंपनी और उसके ग्राहकों को अपने विधिक प्रश्नों के समाधान और अपने अधिकारों की सुरक्षा के लिए न्यायिक प्राधिकरणों में अपील करने का अधिकार होता है।
• वैकल्पिक विवाद समाधान के तरीके: इसके अतिरिक्त, कंपनी मेंशन या एर्बिट्रेशन जैसे वैकल्पिक विवाद समाधान के तरीकों को प्रस्तुत कर सकती है, जिससे विवादों को बिना न्यायिक प्रक्रिया के त्वरित और प्रभावी रूप से समाधान किया जा सकता है।

कानूनी सलाह

• विधिक विशेषज्ञ: कंपनी को नियमितता से नियमितता से विधिक मामलों में सलाह लेने के लिए विधिक विशेषज्ञों और विशेषज्ञों के साथ परामर्श करना चाहिए, ताकि नियमितता के मानकों का पालन किया जा सके और जोखिमों को कम किया जा सके।
• कर्मचारियों का प्रशिक्षण: कंपनी के कर्मचारियों को कानूनी नियमों और कंपनी की नीतियों के मामले में प्रशिक्षण दिया जाना चाहिए, ताकि कानूनी उल्लंघन से बचा जा सके और अधिकारों और कर्तव्यों का पालन किया जा सके।

कानूनी संशोधन

• संशोधन का मॉनिटरिंग: कंपनी को कानूनी संशोधनों का मॉनिटरिंग करना चाहिए और अपने कार्यों और नीतियों को नए आवश्यकताओं और मानकों के अनुसार समायोजित करना चाहिए।
• नीतियों का अद्यतन: कंपनी की नीतियों को समय-समय पर अद्यतन किया और संशोधित किया जाना चाहिए, जो कानूनी संशोधनों और बाहरी परिस्थितियों के साथ संगत हो।