Nassima गोपनीयता नीति

अंतिम अपडेट: 2 फरवरी 2026

परिचय: Garage Hero L.L.C-FZ, जो Nassima के नाम से कारोबार करती है (“Nassima,” “हम,” “हमें” या “हमारा”), आपकी निजता की रक्षा करने और लागू डेटा संरक्षण कानूनों के अनुपालन में व्यक्तिगत डेटा को संभालने के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप Nassima प्लेटफ़ॉर्म के तहत हमारी वेबसाइटों, ऐप्लिकेशन और सेवाओं (मिलाकर, “सेवाएँ”) का उपयोग करते हैं, तब हम व्यक्तिगत जानकारी कैसे जुटाते, इस्तेमाल करते, साझा करते और सुरक्षित रखते हैं। यह आपके व्यक्तिगत डेटा से जुड़े आपके अधिकारों और विकल्पों को भी समझाती है।

सेवाओं का उपयोग करके आप इस गोपनीयता नीति के अनुसार जानकारी के संग्रह और उपयोग के लिए सहमत होते हैं। यह नीति हमारी सेवा की शर्तों का हिस्सा है, और जो शब्द यहाँ परिभाषित नहीं हैं उनके वही अर्थ होंगे जो शर्तों में दिए गए हैं। अगर आप हमारे तौर-तरीकों से सहमत नहीं हैं, तो कृपया सेवाओं का उपयोग न करें।

दायरा: यह गोपनीयता नीति उस व्यक्तिगत जानकारी पर लागू होती है जो Nassima दुनिया भर में सेवाएँ देते समय जुटाता या प्रोसेस करता है। इसमें हमारे सीधे उपयोगकर्ताओं (Nassima प्लेटफ़ॉर्म इस्तेमाल करने वाले बिज़नेस ग्राहक) से जुटाई गई जानकारी शामिल है, और कुछ मामलों में उन व्यक्तियों की जानकारी भी, जिनसे हमारे उपयोगकर्ता जुड़ते हैं (उदाहरण के लिए, वे एंड-कस्टमर जिनकी जानकारी किसी उपयोगकर्ता ने Nassima में दर्ज की है)।

इन भूमिकाओं का फ़र्क समझना ज़रूरी है: जब Nassima आपके बारे में एक उपयोगकर्ता या हमारे प्लेटफ़ॉर्म के खाताधारक के रूप में जानकारी जुटाता है, तब Nassima उस जानकारी का डेटा नियंत्रक होता है। इसमें साइन अप करते समय दी गई जानकारी, बिलिंग की जानकारी या प्लेटफ़ॉर्म के इस्तेमाल का डेटा शामिल है। इसके विपरीत, जब आप (Nassima के बिज़नेस उपयोगकर्ता के रूप में) अपने एंड-कस्टमर या अन्य व्यक्तियों की व्यक्तिगत जानकारी हमारे प्लेटफ़ॉर्म में दर्ज करते हैं, तो उस जानकारी के संबंध में आप डेटा नियंत्रक हैं, और Nassima केवल आपकी ओर से डेटा प्रोसेसर या सेवा प्रदाता के रूप में काम करता है। हम ऐसे ग्राहक डेटा को केवल आपके निर्देशों (हमारी सेवाओं की सुविधाओं के ज़रिए) और हमारे डेटा प्रोसेसिंग एडेंडम तथा इस नीति के अनुसार ही प्रोसेस करते हैं। अगर आप किसी ऐसे बिज़नेस के एंड-कस्टमर हैं जो Nassima इस्तेमाल करता है और अपनी व्यक्तिगत जानकारी के बारे में आपके सवाल हैं, तो आपको उसी बिज़नेस (डेटा नियंत्रक) से संपर्क करना चाहिए — हम डेटा केवल उनकी ओर से संभालते हैं।

यह नीति दुनिया भर में हमारी सेवाओं के सभी उपयोगकर्ताओं पर लागू होती है। आपके क्षेत्राधिकार के अनुसार अतिरिक्त गोपनीयता घोषणाएँ भी लागू हो सकती हैं (उदाहरण के लिए, नीचे कैलिफ़ोर्निया के निवासियों और EU/EEA के निवासियों के लिए दिए सेक्शन देखें)। Nassima के तौर-तरीके EU के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) और CCPA/CPRA जैसे अमेरिकी राज्यों के कानूनों जैसे प्रमुख नियमों के अनुरूप बनाए गए हैं।

हम अपनी सेवाओं के उपयोगकर्ताओं से और उनके बारे में कई तरह की जानकारी जुटाते हैं, जिनमें ये शामिल हैं:

(A) वह जानकारी जो आप सीधे देते हैं: जब आप सेवाओं के लिए साइन अप करते हैं, फ़ॉर्म भरते हैं, प्लेटफ़ॉर्म में डेटा दर्ज करते हैं, हमसे संवाद करते हैं या सेवा की सुविधाओं का किसी और तरह उपयोग करते हैं, तब आप हमें जानकारी दे सकते हैं। इसमें ये शामिल हैं:

• खाता पंजीकरण का डेटा: जब आप Nassima खाते के लिए पंजीकरण करते हैं, तो हम आपका नाम, बिज़नेस या कंपनी का नाम, बिज़नेस का पता, ईमेल पता, फ़ोन नंबर और खाते के लॉगिन क्रेडेंशियल जैसी जानकारी जुटाते हैं। सेवा को आपके अनुरूप बनाने के लिए हम आपकी इंडस्ट्री या बिज़नेस के संचालन की जानकारी भी माँग सकते हैं (जैसे कोई इंडस्ट्री श्रेणी चुनना)। पहचान के सत्यापन और अनुपालन के लिए ज़रूरत पड़ने पर हम अतिरिक्त दस्तावेज़ या बिज़नेस लाइसेंस की जानकारी माँग सकते हैं।
• बिलिंग और भुगतान की जानकारी: अगर आप किसी सशुल्क प्लान की सदस्यता लेते हैं या सशुल्क सुविधाएँ इस्तेमाल करते हैं, तो हम (या हमारा पेमेंट प्रोसेसर) भुगतान की जानकारी जुटाते हैं। इसमें आपके क्रेडिट कार्ड का नंबर या बैंक खाते का विवरण, बिलिंग का पता और लेन-देन का इतिहास शामिल हो सकता है। ध्यान दें कि कार्ड की जानकारी आमतौर पर हमारे थर्ड-पार्टी पेमेंट प्रोसेसर (जैसे Stripe) सीधे संभालते हैं और हमारे सिस्टम में सहेजी नहीं जाती, सिवाय रिकॉर्ड के लिए ज़रूरी बुनियादी ब्योरे के (जैसे कार्ड के आख़िरी चार अंक, कार्ड का प्रकार और एक्सपायरी की तारीख़)।
• कंटेंट और संवाद: अगर आप हमारी मैसेजिंग सुविधाओं का उपयोग करते हैं या सेवाओं में टेक्स्ट, इमेज या फ़ाइलें डालते हैं, तो सेवा देने के लिए ज़रूरत के मुताबिक हम वह कंटेंट जुटाते और सहेजते हैं। उदाहरण के लिए, इसमें प्लेटफ़ॉर्म से भेजे गए आपके संदेश, वर्क ऑर्डर या ग्राहक के रिकॉर्ड में जोड़े गए नोट या अटैचमेंट, और आपके स्टोरफ़्रंट के लिए अपलोड की गई इमेज या लोगो आदि शामिल हैं। इसमें सहायता के लिए हमें भेजा गया पत्राचार, आपकी दी हुई प्रतिक्रिया और सर्वे के जवाब भी शामिल हैं।
• वैकल्पिक जानकारी: आप प्रोफ़ाइल की जानकारी या पसंद जैसी वैकल्पिक जानकारी दे सकते हैं। उदाहरण के लिए, आप प्रोफ़ाइल फ़ोटो अपलोड कर सकते हैं, अपना पद बता सकते हैं या अपना सोशल मीडिया खाता जोड़ सकते हैं। यह जानकारी देना आपकी मर्ज़ी पर है। अगर आप हमारी वेबसाइट के ज़रिए हमारे यहाँ नौकरी के लिए आवेदन करते हैं, तो आवेदन में दी गई जानकारी (जैसे आपका रिज़्यूमे और काम का इतिहास) हम इकट्ठा करेंगे, लेकिन उसे मुख्य सेवा से अलग, एक अलग प्रक्रिया में संभाला जाता है।

(B) अपने-आप इकट्ठा होने वाली जानकारी: जब आप Nassima का इस्तेमाल करते हैं, तब हम (या हमारे सेवा प्रदाता) कुकीज़, वेब बीकन और अन्य ट्रैकिंग तकनीकों के ज़रिए कुछ तकनीकी और इस्तेमाल से जुड़ी जानकारी अपने-आप इकट्ठा करते हैं। इसमें ये शामिल हो सकते हैं:

• डिवाइस और उपयोग का डेटा: हम सेवा के आपके इस्तेमाल की जानकारी दर्ज करते हैं, जिसमें आपके डिवाइस का प्रकार, डिवाइस आइडेंटिफ़ायर (जैसे IDFA या लागू होने पर Android Advertising ID), ब्राउज़र का प्रकार और वर्ज़न, ऑपरेटिंग सिस्टम, हमारे ऐप या साइट पर देखे गए पेज या स्क्रीन, प्लेटफ़ॉर्म पर आपकी गतिविधियाँ (जैसे इस्तेमाल किए गए फ़ीचर, क्लिक किए गए बटन, एक्सेस की तारीख़ और समय) और हमारी साइट पर आने से पहले आपने जो वेबसाइट देखी (रेफ़रिंग URL) शामिल हैं। हम IP पते और आपके IP से अनुमानित सामान्य लोकेशन (जैसे शहर या देश के स्तर की जानकारी) भी दर्ज करते हैं। इससे हमें पता चलता है कि हमारे उपयोगकर्ता आमतौर पर कहाँ स्थित हैं, और इसका उपयोग धोखाधड़ी की रोकथाम और स्थानीयकरण में किया जा सकता है।
• कुकीज़ और इसी तरह की तकनीकें: आपके अनुभव को बेहतर बनाने और डेटा जुटाने के लिए हम कुकीज़ और इसी तरह के ट्रैकिंग टूल इस्तेमाल करते हैं। कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जो आपके डिवाइस पर रखी जाती हैं। ये हमें आपको पहचानने, आपकी पसंद याद रखने और इस्तेमाल के तरीक़े समझने में मदद करती हैं। उदाहरण के लिए, प्लेटफ़ॉर्म पर घूमते समय आपको लॉग इन रखने के लिए हम सेशन कुकीज़ इस्तेमाल करते हैं, और अलग-अलग सेशन में पसंद या ऑथेंटिकेशन टोकन याद रखने के लिए स्थायी कुकीज़। हम ईमेल में वेब बीकन (पिक्सल टैग) भी इस्तेमाल कर सकते हैं, ताकि पता चले कि आपने उन्हें खोला या उनसे जुड़े या नहीं। आप अपने ब्राउज़र की सेटिंग से कुकीज़ को नियंत्रित कर सकते हैं — जैसे उन्हें ब्लॉक या डिलीट करना। ध्यान रखें कि कुछ कुकीज़ बंद करने पर सेवा के कुछ हिस्से ठीक से काम नहीं करेंगे (जैसे लॉग इन बना रहना)। कुकीज़ के बारे में और जानने के लिए नीचे “आपके विकल्प” सेक्शन देखें।
• एनालिटिक्स डेटा: सेवा के इस्तेमाल और उपयोगकर्ताओं की गतिविधियों की जानकारी जुटाने के लिए हम थर्ड-पार्टी एनालिटिक्स सेवाएँ (जैसे Google Analytics) इस्तेमाल करते हैं। ये सेवाएँ कुकीज़ और अन्य आइडेंटिफ़ायर का उपयोग करके यह जानकारी जुटा सकती हैं कि आप हमारी वेबसाइट या ऐप में कैसे घूमते और उसका इस्तेमाल कैसे करते हैं, जिससे हमें डिज़ाइन और परफ़ॉर्मेंस सुधारने में मदद मिलती है। उदाहरण के लिए, Google Analytics आपका IP और डिवाइस की जानकारी जुटाकर हमें बता सकता है कि कौन-से पेज सबसे ज़्यादा देखे जाते हैं, उपयोगकर्ता कितनी देर रुकते हैं, आदि। (अगर आप उसके एनालिटिक्स ट्रैकिंग से बाहर रहना चाहते हैं, तो Google एक ऑप्ट-आउट ब्राउज़र ऐड-ऑन देता है।)
• लॉग डेटा: हमारे सर्वर लॉग फ़ाइलें रखते हैं जिनमें उन पर आए अनुरोध दर्ज होते हैं। इन लॉग में अनुरोध करने वाला IP पता, एक्सेस का समय, देखे गए पेज और हुई कोई भी त्रुटि या क्रैश जैसी जानकारी हो सकती है। हम इसका उपयोग मुख्य रूप से सुरक्षा की निगरानी, समस्याओं की जाँच और परफ़ॉर्मेंस सुधारने के लिए करते हैं।

(C) थर्ड-पार्टी स्रोतों से जानकारी: हम आपके बारे में अन्य स्रोतों से भी जानकारी पा सकते हैं और उसे उस जानकारी के साथ मिला सकते हैं जो हम अपनी सेवाओं के ज़रिए जुटाते हैं। उदाहरण के लिए:

• थर्ड-पार्टी इंटीग्रेशन: अगर आप Nassima से किसी थर्ड-पार्टी सेवा को जोड़ने या कनेक्ट करने का विकल्प चुनते हैं, तो वह थर्ड पार्टी (आपकी दी हुई अनुमति के आधार पर) हमें कुछ जानकारी भेज सकती है। उदाहरण के लिए, अगर आप कोई ईमेल खाता या कैलेंडर जोड़ते हैं, तो सिंक करने के लिए हमें कुछ डेटा मिल सकता है। अगर आप सिंगल साइन-ऑन (SSO) या किसी ऑथेंटिकेशन प्रदाता से लॉग इन करते हैं, तो हमें उनसे एक ऑथेंटिकेशन टोकन और प्रोफ़ाइल की बुनियादी जानकारी मिल सकती है।
• पार्टनर और रीसेलर: अगर आपको किसी इम्प्लीमेंटेशन पार्टनर, रीसेलर या मार्केटप्लेस ने Nassima के लिए रेफ़र किया था, तो वे आपका खाता बनाने के लिए हमें आपके बिज़नेस की बुनियादी संपर्क जानकारी दे सकते हैं।
• सार्वजनिक स्रोत: हम सार्वजनिक डेटाबेस या सोशल मीडिया से संपर्क जानकारी या बिज़नेस की डेमोग्राफ़िक जानकारी ले सकते हैं (उदाहरण के लिए, कुछ फ़ील्ड पहले से भरने या अपनी मार्केटिंग को बेहतर बनाने के लिए)।
• आपकी मौजूदा वेबसाइट और सार्वजनिक लिस्टिंग: जब आप ऑनबोर्डिंग शुरू करते हैं, तो आपकी बताई वेबसाइट और सार्वजनिक बिज़नेस लिस्टिंग के सार्वजनिक रूप से उपलब्ध पेज हम ला सकते हैं। उनसे निकाला गया टेक्स्ट, इमेज, लोगो और संपर्क विवरण हम तब तक सेव रखते हैं जब तक आपका ड्राफ़्ट स्टोरफ़्रंट बनाने और दिखाने के लिए ज़रूरी हो। आप किसी भी समय हमसे यह सामग्री हटाने के लिए कह सकते हैं।
• एंड-यूज़र के बारे में ग्राहकों से मिली जानकारी: जैसा ऊपर बताया गया, अगर आप ऐसे एंड-कस्टमर हैं जिनका डेटा कोई बिज़नेस Nassima के ज़रिए संभाल रहा है, तो वह डेटा हमें उस बिज़नेस (हमारे यूज़र) से मिलता है। उदाहरण के लिए, Nassima इस्तेमाल करने वाली कोई ऑटो रिपेयर शॉप आपका नाम, संपर्क जानकारी और गाड़ी का विवरण डाल सकती है। ऐसे में हम इस जानकारी को उस बिज़नेस के नियंत्रण वाला ग्राहक डेटा मानते हैं और उसे उनके साथ हुए हमारे समझौते और इस गोपनीयता नीति के अनुसार प्रोसेस करते हैं।

(D) ग्राहक डेटा (एंड-कस्टमर की जानकारी): जब आप (Nassima के बिज़नेस यूज़र के रूप में) अपना कामकाज संभालने के लिए सेवाओं का इस्तेमाल करते हैं, तो आप अपने एंड-कस्टमर, लीड या अन्य लोगों की व्यक्तिगत जानकारी इकट्ठा करके Nassima पर रख सकते हैं। उदाहरण:

• ग्राहक का संपर्क विवरण (नाम, ईमेल, फ़ोन, पता)।
• ऑर्डर, प्रोजेक्ट या वर्क ऑर्डर का विवरण (जैसे काम का ब्योरा, तारीख़ें, स्थिति)।
• आपके ग्राहकों से जुड़े इनवॉइस और भुगतान की जानकारी (राशि, देय तिथि, भुगतान हुआ या नहीं)।
• ग्राहकों के साथ बातचीत (SMS, ईमेल रसीद आदि के ज़रिए हुई बातचीत का इतिहास)।
• ग्राहक के बारे में कोई भी नोट या पसंद (जैसे अपॉइंटमेंट का पसंदीदा समय, खास ज़रूरतें)।

ज़रूरी: यह व्यक्तिगत जानकारी इकट्ठा करने और प्रोसेस करने का वैध आधार (जैसे ग्राहक की सहमति या अनुबंध की ज़रूरत) सुनिश्चित करना आपकी ज़िम्मेदारी है। हम यह ग्राहक डेटा सिर्फ़ आपकी ओर से और आपके निर्देश पर, सेवा देने के हिस्से के रूप में प्रोसेस करते हैं। हम आपके ग्राहक डेटा का इस्तेमाल अपने किसी मकसद के लिए नहीं करते, सिवाय इसके कि सेवा देने और उसे सपोर्ट करने के लिए ज़रूरी हो (या हमारी शर्तों और डेटा प्रोसेसिंग एडेंडम में जो अनुमति है)। अगर कोई एंड-कस्टमर कोई सवाल या अनुरोध (जैसे अपने डेटा तक पहुँच या उसे हटाना) भेजता है, तो हम उसे आपके पास भेज देंगे और आगे “आपके गोपनीयता अधिकार” में बताए अनुसार उसे पूरा करने में आपकी मदद करेंगे।

हम जानबूझकर 16 वर्ष से कम उम्र के किसी भी व्यक्ति से सेवाओं के ज़रिए व्यक्तिगत जानकारी न तो इकट्ठा करते हैं और न ही माँगते हैं (और कई देशों में 13 वर्ष से कम उम्र के व्यक्ति से भी नहीं, जो कई ऑनलाइन सेवाओं के लिए न्यूनतम उम्र है)। Nassima नाबालिगों के लिए नहीं बनी है। अगर आप माता-पिता या अभिभावक हैं और आपको लगता है कि आपके 16 वर्ष से कम उम्र के बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया support@nassima.ai पर हमसे संपर्क करें; हम ऐसी जानकारी तुरंत हटा देंगे।

हम इकट्ठा की गई जानकारी का इस्तेमाल अपनी सेवाएँ देने के अनुरूप कई कारोबारी और ऑपरेशनल मकसदों के लिए करते हैं, जैसा इस नीति में बताया गया है। मुख्य मकसद ये हैं:

सेवाएँ देना और चलाना: हम आपके साथ हुए अनुबंध को पूरा करने के लिए डेटा प्रोसेस करते हैं — यानी Nassima प्लेटफ़ॉर्म की वे सुविधाएँ देने के लिए जिनकी आप उम्मीद करते हैं। इसमें ये शामिल हैं:

• आपका खाता और यूज़र प्रोफ़ाइल बनाना और बनाए रखना, और आपको सेवा की सुविधाएँ और टूल देना।
• मुख्य सुविधाएँ चलाना: उदाहरण के लिए, आपके डाले गए डेटा से इनवॉइस बनाना, काम शेड्यूल करना, आपके ग्राहकों को संदेश भेजना, Stripe से भुगतान प्रोसेस करना, और आपके निर्देशों के अनुसार आपका स्टोरफ़्रंट या वर्कफ़्लो मैनेज करना।
• लॉगिन के समय आपकी पहचान की पुष्टि करना और खाते की सुरक्षा पक्की करना (जब आप चालू करें, तब मल्टी-फ़ैक्टर ऑथेंटिकेशन इस्तेमाल करना)।
• भुगतान और सब्सक्रिप्शन के लेन-देन प्रोसेस करना, और आपको रसीद या इनवॉइस जारी करना।
• ग्राहक सहायता देना और आपके सवालों या अनुरोधों का जवाब देना। अगर आप किसी सवाल या समस्या को सुलझाने के लिए हमसे संपर्क करते हैं, तो आपकी मदद के लिए हम आपकी जानकारी (जैसे संपर्क विवरण और सेवा से जुड़ा ज़रूरी डेटा) इस्तेमाल करेंगे।

सेवाओं को चालू रखने, बेहतर बनाने और विकसित करने के लिए: हम अपने प्लेटफ़ॉर्म की कार्यक्षमता, सुविधाओं और प्रदर्शन को लगातार बेहतर बनाते रहते हैं — इसके लिए हम ये काम करते हैं:

• एनालिटिक्स: हम उपयोग के रुझानों और व्यवहार का विश्लेषण करते हैं ताकि समझ सकें कि हमारी सेवाओं का इस्तेमाल कैसे होता है। इससे पता चलता है कि कौन-से फ़ीचर लोकप्रिय हैं, उपयोगकर्ता कैसे नेविगेट करते हैं और कहाँ सुधार की ज़रूरत है। उदाहरण के लिए, हम देख सकते हैं कि उपयोगकर्ता किसी ख़ास बटन पर बार-बार क्लिक करते हैं या किसी ख़ास चरण पर अक्सर रुक जाते हैं, जो यूज़र एक्सपीरियंस की समस्या का संकेत हो सकता है।
• शोध और विकास: एकत्रित या अनाम किए गए डेटा के ज़रिए हम नए फ़ीचर या प्रोडक्ट बनाने के लिए जानकारियाँ निकाल सकते हैं। उदाहरण के लिए, हम देख सकते हैं कि किसी ख़ास इंटीग्रेशन की माँग बढ़ रही है और उसे बनाना प्राथमिकता बना सकते हैं। कुछ मामलों में हम अपने AI मॉडल बेहतर करने के लिए बिज़नेस डेटा के संयुक्त रूप पर मशीन लर्निंग का उपयोग कर सकते हैं (जैसे ऐसा एल्गोरिद्म तैयार करना जो शेड्यूलिंग के सबसे अच्छे समय का बेहतर अनुमान लगा सके)। अगर हम मॉडल की ट्रेनिंग के लिए कोई व्यक्तिगत डेटा इस्तेमाल करते हैं, तो उसे अनाम या एकत्रित कर देंगे ताकि उससे किसी व्यक्ति या ख़ास बिज़नेस की पहचान न हो सके। हम अपनी सेवाओं को बेहतर बनाने में डेटा के उपयोग के बारे में किए गए वादों (जैसे किसी एंटरप्राइज़ क्लाइंट का ऑप्ट-आउट) का भी सम्मान करते हैं।
• डिबगिंग और परफ़ॉर्मेंस: लॉग और डिवाइस के ब्योरे जैसी जानकारी से हमें त्रुटियों का पता लगाने, क्रैश ठीक करने और अपनी सेवाओं की विश्वसनीयता बढ़ाने में मदद मिलती है। हम अपटाइम और लोड पर नज़र रखते हैं और इस डेटा का उपयोग इन्फ़्रास्ट्रक्चर को ज़रूरत के मुताबिक बढ़ाने में करते हैं।
• पर्सनलाइज़ेशन: हम आपके हिसाब से सेवा के कुछ पहलू ढालने के लिए डेटा का इस्तेमाल कर सकते हैं। उदाहरण के लिए, आपकी पसंद (भाषा, टाइम ज़ोन, इंटरफ़ेस की सेटिंग) याद रखना, या आपके इस्तेमाल के आधार पर ऐसे फ़ीचर सुझाना जिन्हें आपने अभी तक नहीं आज़माया। हम संवाद को भी आपके हिसाब से ढाल सकते हैं, जैसे आपके इस्तेमाल से जुड़े किसी नए फ़ीचर की ओर आपका ध्यान दिलाना।

आपसे संवाद करने के लिए: - सेवा और खाते से जुड़े संदेश: हम प्रशासनिक या लेन-देन संबंधी संदेश भेजेंगे, जैसे साइन-अप की पुष्टि, इनवॉइस या बिलिंग की सूचनाएँ, पासवर्ड रीसेट के ईमेल, ग्राहक सहायता के जवाब और सेवा में अहम बदलावों या अपडेट की सूचनाएँ। सेवाएँ देने के लिए ये ज़रूरी हैं, और इन सेवा-संबंधी संदेशों को पाने से आप ऑप्ट-आउट नहीं कर सकते (सेवा का उपयोग बंद करने के अलावा)। - घोषणाएँ और अपडेट: हम आपको नए फ़ीचर, सुरक्षा या अनुपालन अपडेट, रिलीज़ नोट्स या सेवा से जुड़ी अन्य ख़बरों की घोषणाएँ भेज सकते हैं। अगर ये सेवा के लिए सख़्ती से ज़रूरी नहीं हैं, तो हम इन्हें लागू कानून के अनुसार भेजेंगे (कुछ क्षेत्राधिकार कुछ अपडेट को डायरेक्ट मार्केटिंग मानते हैं, जिसके लिए सहमति या ऑप्ट-आउट व्यवस्था चाहिए)। - मार्केटिंग संदेश: अगर आपने सहमति दी है या कानून अनुमति देता है, तो हम आपको न्यूज़लेटर, प्रमोशन या नए प्रोडक्ट या सेवाओं के ऑफ़र भेज सकते हैं। उदाहरण के लिए, हम Nassima को असरदार ढंग से इस्तेमाल करने के सुझाव ईमेल कर सकते हैं, या ऐसे नए मॉड्यूल बता सकते हैं जिन्हें आप जोड़ सकते हैं। आपको मार्केटिंग ईमेल से किसी भी समय ऑप्ट-आउट करने का अधिकार है (अनसब्सक्राइब करने का तरीका नीचे “आपके अधिकार और विकल्प” में देखें)। हम सुनिश्चित करेंगे कि हर मार्केटिंग ईमेल में अनसब्सक्राइब का विकल्प हो। हम आपका व्यक्तिगत डेटा थर्ड-पार्टी मार्केटरों को नहीं बेचते। हम संदेश भेजने के लिए थर्ड-पार्टी मार्केटिंग प्लेटफ़ॉर्म इस्तेमाल कर सकते हैं, लेकिन वे हमारी ओर से और हमारे निर्देशों के तहत काम करते हैं। - सर्वे और प्रतिक्रिया: हम कभी-कभी सर्वे के ज़रिए प्रतिक्रिया माँग सकते हैं। प्रतिक्रिया देना वैकल्पिक है, लेकिन अगर आप देते हैं, तो हम उसका उपयोग अपनी पेशकशों को बेहतर बनाने में करेंगे। सर्वे के जवाब एकत्रित करके प्रकाशित किए जा सकते हैं (जैसे प्रशंसापत्र या केस स्टडी में), लेकिन केवल आपकी सहमति से या व्यक्तिगत पहचानकर्ता हटाने के बाद।

बिज़नेस संचालन और कानूनी अनुपालन के लिए: - अनुपालन और सुरक्षा: हम आपकी जानकारी का उपयोग अपनी सेवा की शर्तों और अन्य नीतियों को लागू करने, अपने प्लेटफ़ॉर्म की अखंडता बनाए रखने, और धोखाधड़ी, स्पैम या दुरुपयोग से बचाव के लिए कर सकते हैं। उदाहरण के लिए, हम ऐसे खातों का पता लगाने के लिए स्वचालित टूल इस्तेमाल कर सकते हैं जो ज़रूरत से ज़्यादा स्पैम संदेश भेजते हैं या संदिग्ध गतिविधि करते हैं, और फिर कार्रवाई कर सकते हैं। हम लागू कानूनों के तहत अपने दायित्व पूरे करने के लिए भी व्यक्तिगत डेटा का उपयोग कर सकते हैं, जैसे सही वित्तीय रिकॉर्ड रखना, ज़रूरत पड़ने पर मनी-लॉन्ड्रिंग विरोधी नियमों का पालन करना, सार्वजनिक प्राधिकरणों के वैध अनुरोधों का जवाब देना, या डेटा संरक्षण कानूनों का पालन करना (जैसे ऑप्ट-आउट का सम्मान करना या सहमति के रिकॉर्ड रखना)। - कानूनी प्रक्रिया: अगर हम किसी विवाद में शामिल होते हैं, या हमें सम्मन या अदालती आदेश मिलता है, तो जवाब देने के लिए ज़रूरत के मुताबिक हम डेटा को प्रोसेस और साझा कर सकते हैं (यह सुनिश्चित करने के कदम उठाने के बाद कि कोई भी खुलासा कानूनी रूप से अनुपालन वाला है)। हम अपने या दूसरों के अधिकारों की रक्षा के लिए भी डेटा का उपयोग कर सकते हैं। उदाहरण के लिए, अगर कोई कानूनी दावा हो कि आपका सेव किया हुआ कोई कंटेंट उल्लंघन करता है, तो दावे का जवाब देते समय हम उस कंटेंट की समीक्षा कर सकते हैं। - बिज़नेस ट्रांसफ़र: कंपनी के संभावित या वास्तविक विलय, अधिग्रहण, वित्तपोषण, संपत्तियों की बिक्री या दिवालियापन की स्थिति में, उस लेन-देन के मूल्यांकन और पूर्ति के लिए ज़रूरत के मुताबिक हम व्यक्तिगत जानकारी का उपयोग और खुलासा कर सकते हैं। अगर कोई नई इकाई सेवा का नियंत्रण संभालेगी, तब भी वह लागू कानूनों और इस नीति में किए गए वादों से बंधी रहेगी (जब तक आपको अन्यथा सूचित न किया जाए और आप बदलावों के लिए सहमति न दें)।

एग्रीगेट और डी-आइडेंटिफ़ाइड (पहचान हटाया हुआ) डेटा: हम व्यक्तिगत जानकारी को इस तरह एग्रीगेट या डी-आइडेंटिफ़ाई कर सकते हैं कि उसे किसी व्यक्ति (या किसी खास यूज़र या ग्राहक) से जोड़ा न जा सके। हम ऐसे एग्रीगेट डेटा का इस्तेमाल इंडस्ट्री की समझ बनाने, बेंचमार्किंग या अपनी सेवा को बेहतर बनाने जैसे कामों के लिए करते हैं। उदाहरण के लिए, हम निकाल सकते हैं कि “औसतन एक Nassima यूज़र हर महीने X इनवॉइस भेजता है” या “कैटेगरी Y के स्टोरफ़्रंट पर औसतन Z विज़िटर आते हैं”, और ऐसी जानकारी सार्वजनिक रूप से या ग्राहकों के साथ साझा कर सकते हैं। इन संकलनों में ऐसी कोई जानकारी नहीं होगी जिससे आपकी या किसी भी व्यक्ति की पहचान हो सके। लागू कानूनों के तहत एग्रीगेट डेटा को व्यक्तिगत जानकारी नहीं माना जाता, और हम उसे किसी भी वैध कारोबारी मकसद के लिए इस्तेमाल कर सकते हैं।

हम व्यक्तिगत जानकारी थर्ड पार्टियों के साथ सिर्फ़ उसी तरह साझा करते हैं जैसा इस नीति में बताया गया है, जिसमें ये शामिल हैं:

(A) सेवा प्रदाता (प्रोसेसर): हम अपनी सेवाएँ चलाने में मदद के लिए या अपनी ओर से कुछ काम करवाने के लिए थर्ड-पार्टी कंपनियों और लोगों को रखते हैं या उनसे अनुबंध करते हैं — ये हमारे सेवा प्रदाता हैं। वे आपकी व्यक्तिगत जानकारी सिर्फ़ हमारे निर्देश पर और हमें अपनी खास सेवा देने के मकसद से ही प्रोसेस करेंगे। उदाहरण:

• क्लाउड होस्टिंग और इंफ्रास्ट्रक्चर: हम अपना एप्लिकेशन और डेटाबेस होस्ट करने के लिए भरोसेमंद क्लाउड होस्टिंग प्रोवाइडर (जैसे Amazon Web Services या अन्य) इस्तेमाल करते हैं। आपका डेटा उनके सर्वर पर रहता है, लेकिन हमारे नियंत्रण में रहता है और जहाँ उचित हो, एन्क्रिप्ट किया जाता है।
• पेमेंट प्रोसेसर: जैसा बताया गया, भुगतान लेन-देन संभालने के लिए हम Stripe (और संभवतः अन्य) से जुड़े हैं। अगर आप Nassima के ज़रिए भुगतान करते या लेते हैं, तो प्रोसेसिंग के लिए ज़रूरी व्यक्तिगत जानकारी (जैसे आपका नाम, कार्ड का विवरण, बिलिंग की जानकारी) पेमेंट प्रोसेसर के साथ साझा की जाएगी। ये प्रोसेसर वित्तीय डेटा को सुरक्षित तरीके से संभालने के लिए ज़िम्मेदार हैं और अनुबंध के तहत उसे सिर्फ़ भुगतान सेवाओं के लिए इस्तेमाल करने के लिए बाध्य हैं।
• संचार प्रदाता: हम ईमेल डिलीवरी सेवाएँ (वेरिफ़िकेशन ईमेल, नोटिफ़िकेशन आदि भेजने के लिए) और टेक्स्ट मैसेज के लिए SMS गेटवे इस्तेमाल कर सकते हैं। उदाहरण के लिए, अगर प्लेटफ़ॉर्म आपके ग्राहकों को अपॉइंटमेंट के SMS रिमाइंडर भेजता है, तो हम उन्हें किसी SMS API प्रदाता के ज़रिए भेजते हैं। SMS पहुँचाने के लिए उन्हें संदेश की सामग्री और पाने वाले का फ़ोन नंबर मिलता है। हम अपने अनुबंधों में यह सुनिश्चित करते हैं कि ऐसे प्रदाता इन ब्योरों का इस्तेमाल संदेश भेजने के अलावा किसी और काम में न करें। कुछ फ़ीचर के लिए हम क्लाउड टेलीफ़ोनी या पुश नोटिफ़िकेशन सेवाएँ भी इस्तेमाल करते हैं।
• एनालिटिक्स और ट्रैकिंग: थर्ड-पार्टी एनालिटिक्स टूल (जैसे Google Analytics, जैसा बताया गया) हमारी ओर से इस्तेमाल का डेटा प्रोसेस करके हमें जानकारी देते हैं। विज्ञापन या मार्केटिंग पार्टनर भी हमारे कैम्पेन का असर नापने में हमारी मदद कर सकते हैं (उदाहरण के लिए, अगर हम कोई विज्ञापन चलाते हैं, तो विज्ञापन पार्टनर हमें बता सकता है कि विज्ञापन देखने वाले किसी व्यक्ति ने बाद में साइन अप किया या नहीं)। ये पार्टनर हमारी साइट पर कुकीज़ या वैसी ही तकनीकें इस्तेमाल कर सकते हैं (जहाँ ज़रूरी हो, आपकी सहमति से)। उन्हें आमतौर पर व्यक्तिगत डेटा नहीं, सिर्फ़ एग्रीगेट नतीजे मिलते हैं, सिवाय कुकीज़ जैसे ऑनलाइन आइडेंटिफ़ायर के, जिनसे वे कैम्पेन का प्रदर्शन ट्रैक करते हैं।
• सपोर्ट टूल: सहायता से जुड़े सवाल संभालने के लिए हम कस्टमर सपोर्ट प्लेटफ़ॉर्म (जैसे टिकटिंग सिस्टम या लाइव चैट प्रदाता) इस्तेमाल करते हैं। अगर आप सहायता के लिए हमसे संपर्क करते हैं, तो आपका संवाद इन सिस्टम से होकर गुज़रेगा। इन टूल के प्रदाता संवाद का मेटाडेटा (टाइमस्टैंप, रूटिंग की जानकारी) प्रोसेस कर सकते हैं और चैट या ईमेल की सामग्री सेव कर सकते हैं, ताकि हमारे पास आपकी सहायता संबंधी समस्याओं का इतिहास रहे।
• अन्य सप्लायर: हम अन्य विशेषज्ञ सप्लायर भी इस्तेमाल कर सकते हैं, जैसे सुरक्षा ऑडिटर, क्लाउड बैकअप सेवाएँ, परफ़ॉर्मेंस मॉनिटरिंग सेवाएँ आदि। सभी सेवा प्रदाता गोपनीयता के दायित्वों से बंधे हैं और अनुबंध के तहत उनके लिए आपकी जानकारी की सुरक्षा करना, उसे सुरक्षित रखना और केवल हमारे बताए ख़ास कामों के लिए इस्तेमाल करना ज़रूरी है। हम कोशिश करते हैं कि केवल मज़बूत डेटा सुरक्षा व्यवहार वाले प्रदाताओं के साथ ही काम करें। हम अपने सेवा प्रदाताओं को आपकी सहमति के बिना आपके व्यक्तिगत डेटा को उनकी अपनी मार्केटिंग या अन्य उद्देश्यों के लिए इस्तेमाल करने की अनुमति नहीं देते।

(B) हमारे कॉर्पोरेट ग्रुप के भीतर: हम इस नीति के अनुरूप मकसदों के लिए आपकी जानकारी अपनी सहयोगी कंपनियों, सब्सिडियरी या पैरेंट कंपनी (अगर हमारा कोई कॉर्पोरेट ग्रुप है) के साथ साझा कर सकते हैं। उदाहरण के लिए, अगर Garage Hero L.L.C-FZ की कोई संबंधित इकाई या पैरेंट होल्डिंग कंपनी है, तो केंद्रीय प्रबंधन या प्रशासनिक कुशलता के लिए (जैसे केंद्रीकृत ग्राहक सहायता या फ़ाइनेंशियल अकाउंटिंग) हम उनके साथ डेटा साझा कर सकते हैं। हमारे ग्रुप की जो भी इकाई आपके डेटा तक पहुँचेगी, वह Nassima जैसी ही गोपनीयता और सुरक्षा के मानकों के तहत ऐसा करेगी।

(C) बिज़नेस पार्टनर और इंटीग्रेशन: अगर आप सेवा के ज़रिए थर्ड-पार्टी इंटीग्रेशन या फ़ीचर इस्तेमाल करना चुनते हैं, तो आपके निर्देश पर हम उस थर्ड पार्टी के साथ कुछ जानकारी साझा कर सकते हैं। उदाहरण के लिए, अगर आप कोई शेड्यूलिंग ऐप जोड़ते हैं, तो सिंक करने के लिए हम उसे उपलब्ध समय या यूज़र की जानकारी जैसा ज़रूरी डेटा भेज सकते हैं। अगर हमारे यहाँ कोई इन-ऐप मार्केटप्लेस है और आप उसमें से कोई ऐप इंस्टॉल करते हैं, तो आप उस ऐप/प्रदाता के साथ संबंधित डेटा साझा करने की हमें सहमति देते हैं। इंटीग्रेशन के समय हम साफ़ बता देंगे कि कौन-सा डेटा साझा होगा। ध्यान रखें कि आप किसी थर्ड-पार्टी इंटीग्रेशन के साथ जो भी डेटा साझा करते हैं, वह उस थर्ड पार्टी की अपनी गोपनीयता नीति के अधीन होता है, इस नीति के नहीं। आपके चालू किए इंटीग्रेशन के ज़रिए जब आप डेटा किसी थर्ड पार्टी को भेज देते हैं, उसके बाद उस डेटा की ज़िम्मेदारी हमारी नहीं है।

(D) कानूनी ज़रूरतें और सुरक्षा: जब हमें नेकनीयती से लगता है कि खुलासा ज़रूरी है, तब हम आपकी जानकारी साझा कर सकते हैं, ताकि:

• किसी कानूनी दायित्व, सरकारी अनुरोध या लागू कानून, नियम, सम्मन या अदालती आदेश का पालन किया जा सके। उदाहरण के लिए, अगर उचित अधिकार-क्षेत्र वाली कोई कानून प्रवर्तन एजेंसी किसी जाँच में (वैध प्रक्रिया के ज़रिए) डेटा माँगती है, तो हमें उसे देना पड़ सकता है। जहाँ अनुमति हो, हम आपको ऐसे किसी भी अनुरोध की सूचना देने की कोशिश करेंगे।
• हमारी सेवा की शर्तों या अन्य समझौतों को लागू किया जा सके और उनके संभावित उल्लंघनों की जाँच की जा सके। ज़रूरत पड़ने पर, सलाह लेने के क्रम में हम वकीलों या सलाहकारों को जानकारी दे सकते हैं।
• धोखाधड़ी, सुरक्षा या तकनीकी समस्याओं का पता लगाया, रोका या सुलझाया जा सके। उदाहरण के लिए, अगर आप सिस्टम को हैक करने की कोशिश कर रहे हैं, तो हमले को रोकने के लिए हम संबंधित लॉग साइबर सुरक्षा सलाहकारों या कानून प्रवर्तन एजेंसियों के साथ साझा कर सकते हैं।
• Nassima, हमारे उपयोगकर्ताओं या आम जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा की जा सके। इसमें धोखाधड़ी से बचाव या स्पैम/मैलवेयर रोकने के लिए अन्य कंपनियों और संगठनों के साथ जानकारी का आदान-प्रदान शामिल है।

(E) बिज़नेस ट्रांसफ़र: जैसा ऊपर बताया गया है, अगर हम किसी विलय, अधिग्रहण, वित्तपोषण की उचित जाँच, पुनर्गठन, दिवालियापन, रिसीवरशिप, कंपनी की संपत्तियों की बिक्री या सेवा को किसी अन्य प्रदाता को सौंपने में शामिल होते हैं, तो आपकी जानकारी ऐसे लेन-देन के हिस्से के रूप में हस्तांतरित की जा सकती है। हम सुनिश्चित करेंगे कि प्राप्त करने वाला पक्ष इस नीति के अनुरूप आपकी व्यक्तिगत जानकारी का सम्मान करने के लिए बाध्य हो (या फिर हम आपकी सहमति लेंगे)। किसी लेन-देन के कारण स्वामित्व या आपकी व्यक्तिगत जानकारी के उपयोग में किसी भी बदलाव की सूचना आपको ईमेल और/या हमारी वेबसाइट पर प्रमुख नोटिस के ज़रिए दी जाएगी, साथ ही आपकी जानकारी के बारे में आपके पास मौजूद विकल्प भी बताए जाएँगे।

(F) एकत्रित या पहचान-रहित जानकारी: हम वैध उद्देश्यों के लिए एकत्रित, अनाम जानकारी थर्ड पार्टियों के साथ साझा कर सकते हैं। उदाहरण के लिए, हम प्लेटफ़ॉर्म के उपयोग के आँकड़ों वाले ब्लॉग पोस्ट या रिपोर्ट प्रकाशित कर सकते हैं, या पार्टनरों के साथ मेट्रिक्स साझा कर सकते हैं। इस डेटा से किसी व्यक्ति या कंपनी की पहचान नहीं होगी। उदाहरण के लिए, हम बता सकते हैं कि “X% Nassima उपयोगकर्ता स्वचालित संदेश शेड्यूल करते हैं” या “सभी उपयोगकर्ताओं में औसत इनवॉइस राशि $Y है,” बिना किसी उपयोगकर्ता का कोई ब्योरा बताए। हम शोध या विश्लेषण के लिए पहचान-रहित डेटा सेट भी साझा कर सकते हैं (जैसे उपयोग का ऐसा डेटासेट देना जिसमें व्यक्तिगत पहचानकर्ता हैश कर दिए गए हों या हटा दिए गए हों, ताकि शोधकर्ता परफ़ॉर्मेंस के रुझान का विश्लेषण कर सकें)।

(G) आपकी सहमति से: ऊपर बताए तरीकों के अलावा किसी अन्य तरीके से हम आपकी व्यक्तिगत जानकारी थर्ड पार्टियों के साथ तभी साझा करेंगे जब आपने इसके लिए स्पष्ट सहमति दी हो। उदाहरण के लिए, अगर आप किसी अन्य कंपनी के साथ को-मार्केटिंग प्रमोशन के लिए ऑप्ट-इन करते हैं, या आप हमें किसी ऐसे थर्ड पार्टी के साथ डेटा साझा करने का निर्देश देते हैं जो इंटीग्रेटेड सेवा नहीं है, तो हम आपके निर्देश पर ऐसा करेंगे। आपको ऐसी सहमति किसी भी समय वापस लेने का अधिकार है, लेकिन इससे वह डेटा प्रभावित नहीं होगा जो पहले ही साझा किया जा चुका है।

हम व्यक्तिगत जानकारी आर्थिक प्रतिफल के बदले थर्ड पार्टियों को नहीं बेचते। CCPA जैसे अमेरिकी राज्यों के निजता कानूनों के संदर्भ में, “बिक्री” और “साझा करने” में विज्ञापन के उद्देश्य से डेटा के कुछ हस्तांतरण भी आ सकते हैं। Nassima, जैसा बताया गया है उसके अलावा, क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए थर्ड-पार्टी विज्ञापनदाताओं को व्यक्तिगत डेटा नहीं देता (आपको अपने विज्ञापन दिखाने के लिए हम एनालिटिक्स और विज्ञापन सेवाएँ इस्तेमाल कर सकते हैं, लेकिन आपका व्यक्तिगत डेटा अन्य कंपनियों को इसलिए नहीं देते कि वे आपको विज्ञापन दिखाएँ)। अगर यह कभी बदलता है, तो हम उचित ऑप्ट-आउट व्यवस्था उपलब्ध कराएँगे।

मोबाइल ऐप की अनुमतियाँ: अगर आप Nassima मोबाइल ऐप्लिकेशन इस्तेमाल करते हैं, तो वह ख़ास फ़ीचर देने के लिए आपके डिवाइस के कुछ फ़ंक्शन या डेटा (जैसे कैमरा, कॉन्टैक्ट या लोकेशन) की अनुमति माँग सकता है। इस डेटा को एक्सेस करने से पहले हम आपकी सहमति माँगेंगे। उदाहरण के लिए, आप वर्क ऑर्डर पर लोकेशन टैग करने के लिए लोकेशन की अनुमति दे सकते हैं, या बारकोड स्कैन करने या ग्राहक रिकॉर्ड में फ़ोटो अपलोड करने के लिए कैमरे की। आप अपने डिवाइस की सेटिंग से ऐप की अनुमतियाँ कभी भी मैनेज कर सकते हैं और पहले दी गई कोई भी अनुमति वापस ले सकते हैं। ऐप डिवाइस की अनुमतियों का उपयोग केवल इस नीति और संबंधित फ़ीचर के उद्देश्य के अनुसार करेगा (उदाहरण के लिए, जब तक आप ऐसे किसी फ़ीचर का सक्रिय रूप से उपयोग नहीं कर रहे हों जिसके लिए ज़रूरी हो, हम आपकी फ़ोटो या कैमरा एक्सेस नहीं करेंगे)।

हम कुकीज़ और वैसी ही तकनीकों का इस्तेमाल करते हैं, जैसा सेक्शन 1(B) में बताया गया है। इन्हें हम कैसे इस्तेमाल करते हैं और आपके पास क्या विकल्प हैं, इसकी और जानकारी यहाँ है:

कुकीज़: कुकीज़ आपके डिवाइस पर रखी जाने वाली छोटी टेक्स्ट फ़ाइलें हैं। ये सेशन कुकीज़ (अस्थायी, ब्राउज़र बंद करते ही हट जाती हैं) या परसिस्टेंट कुकीज़ (एक्सपायर होने या आपके हटाने तक बनी रहती हैं) हो सकती हैं। Nassima कई मकसदों के लिए कुकीज़ का इस्तेमाल करता है:

• ज़रूरी कुकीज़: ये सेवा के काम करने के लिए ज़रूरी हैं — जैसे आपको लॉग इन करना, आपका सेशन चालू रखना और आपकी भाषा या दूसरी पसंद याद रखना। इनके बिना कुछ फ़ीचर काम नहीं करेंगे।
• फ़ंक्शनल कुकीज़: ये आपके चुने हुए विकल्प याद रखती हैं ताकि सेवा आपके हिसाब से चले, जैसे आपके डैशबोर्ड का लेआउट, या यह कि आपने कोई खास पॉप-अप बंद कर दिया था ताकि हम उसे दोबारा न दिखाएँ।
• एनालिटिक्स कुकीज़: हम और हमारे थर्ड-पार्टी एनालिटिक्स प्रदाता इनका इस्तेमाल यह जानने के लिए करते हैं कि यूज़र हमारी सेवा का कैसे इस्तेमाल करते हैं (देखे गए पेज, इस्तेमाल हुए फ़ीचर आदि), ताकि हम उसे बेहतर बना सकें। इकट्ठा की गई जानकारी आमतौर पर एग्रीगेट होती है और सीधे आपकी पहचान नहीं बताती।
• विज्ञापन कुकीज़: अगर हम अपनी सेवा के लिए दूसरे प्लेटफ़ॉर्म पर विज्ञापन चलाते हैं, तो विज्ञापन कुकीज़ उन विज्ञापनों का प्रदर्शन नापने में मदद करती हैं और आपको काम के विज्ञापन दिखाने में भी मदद कर सकती हैं। उदाहरण के लिए, अगर आपने हमारी साइट देखी, तो विज्ञापन कुकी इसे नोट कर सकती है ताकि कोई पार्टनर (जैसे Google या Facebook) आपको बाद में Nassima का विज्ञापन दिखा सके। हम इन कुकीज़ का इस्तेमाल यह सीमित करने के लिए भी कर सकते हैं कि आप कोई विज्ञापन कितनी बार देखें, या यह नापने के लिए कि उस पर क्लिक हुआ या नहीं। फ़िलहाल हमारा ध्यान फ़र्स्ट-पार्टी इस्तेमाल और एनालिटिक्स पर है; विज्ञापन कुकीज़ का कोई भी इस्तेमाल लागू कानूनों के अनुसार और उचित सूचना/सहमति के साथ होगा।

वेब बीकन: इन्हें पिक्सल भी कहा जाता है। ये छोटी ग्राफ़िक इमेज या स्क्रिप्ट होती हैं जो वेबसाइटों या ईमेल में लगाई जा सकती हैं। ये अक्सर कुकीज़ के साथ मिलकर काम करती हैं। उदाहरण के लिए, हमारे मार्केटिंग ईमेल में ऐसा वेब बीकन हो सकता है जिससे हमें पता चलता है कि आपने ईमेल खोला या किसी लिंक पर क्लिक किया, जिससे हम जुड़ाव को माप पाते हैं। हमारी साइट पर वेब बीकन यह दर्ज करने में मदद कर सकते हैं कि कोई ख़ास पेज देखा गया।

डू नॉट ट्रैक (DNT): DNT ब्राउज़र की एक सेटिंग है जो वेब एप्लिकेशन से अनुरोध करती है कि वह किसी व्यक्तिगत उपयोगकर्ता की ट्रैकिंग बंद कर दे। फ़िलहाल DNT संकेतों पर प्रतिक्रिया देने का कोई एकसमान मानक नहीं है। इस समय हमारी वेबसाइटें “डू नॉट ट्रैक” ब्राउज़र संकेतों पर प्रतिक्रिया नहीं देतीं। हम सभी विज़िटरों के साथ समान व्यवहार करते हैं और DNT संकेत की परवाह किए बिना कुकीज़ का उपयोग वैसे ही करते हैं जैसा बताया गया है। अगर कोई मानक सामने आता है, तो हम समीक्षा करेंगे और अपने तौर-तरीके अपडेट कर सकते हैं।

कुकीज़ के लिए आपके विकल्प: - ब्राउज़र नियंत्रण: आप अपने वेब ब्राउज़र को कुछ या सभी कुकीज़ अस्वीकार करने, या कुकीज़ भेजे जाने पर आपको सूचित करने के लिए सेट कर सकते हैं। हर ब्राउज़र अलग होता है, निर्देशों के लिए अपने ब्राउज़र का सहायता या सेटिंग मेन्यू देखें (जैसे Chrome में आप थर्ड-पार्टी कुकीज़ ब्लॉक कर सकते हैं; Safari में सभी कुकीज़ ब्लॉक कर सकते हैं)। ध्यान रखें कि अगर आप कुकीज़ ब्लॉक करते हैं, तो सेवा ठीक से काम नहीं कर पाएगी (ख़ासकर ऑथेंटिकेशन के लिए)। - एनालिटिक्स ऑप्ट-आउट: ख़ासतौर पर Google Analytics के लिए, अगर आप इसमें हिस्सा नहीं लेना चाहते तो Google एक ऑप्ट-आउट व्यवस्था (एक ब्राउज़र ऐड-ऑन: Google Analytics Opt-out Browser Add-on) देता है। हम ऐसी किसी भी व्यवस्था का सम्मान करते हैं और उस ब्राउज़र का डेटा GA द्वारा इस्तेमाल नहीं किया जाएगा। - विज्ञापन संबंधी विकल्प: अगर हम ऐसे विज्ञापन भागीदारों के साथ काम करते हैं जो उद्योग की स्व-नियामक योजनाओं का हिस्सा हैं, तो आप डिजिटल एडवर्टाइज़िंग अलायंस (DAA) की ऑप्ट-आउट साइट (optout.aboutads.info) या नेटवर्क एडवर्टाइज़िंग इनिशिएटिव (NAI) की साइट (optout.networkadvertising.org) जैसे माध्यमों से, या EU के उपयोगकर्ताओं के लिए Your Online Choices (www.youronlinechoices.eu) से, टारगेटेड विज्ञापनों से ऑप्ट-आउट कर सकते हैं। ध्यान दें कि टारगेटेड विज्ञापनों से ऑप्ट-आउट करने का मतलब यह नहीं कि आपको कोई विज्ञापन नहीं दिखेगा — आपको तब भी ऐसे सामान्य विज्ञापन दिख सकते हैं जो आपकी रुचियों पर आधारित नहीं हैं।

मोबाइल ऐप उपयोगकर्ताओं के लिए: आपके डिवाइस में विज्ञापन आईडी या ट्रैकिंग को नियंत्रित करने की सेटिंग हो सकती हैं (जैसे iOS पर “Limit Ad Tracking” या Android पर “Opt out of Ads Personalization”), जिनका हम और हमारे भागीदार सम्मान करेंगे।

हम व्यक्तिगत डेटा की सुरक्षा को गंभीरता से लेते हैं और उसे अनधिकृत पहुँच, बदलाव, खुलासे या नष्ट होने से बचाने के लिए कई तरह के उपाय करते हैं। हमारे सुरक्षा उपायों में ये शामिल हैं:

• तकनीकी उपाय: हम इंडस्ट्री-मानक एन्क्रिप्शन प्रोटोकॉल इस्तेमाल करते हैं। उदाहरण के लिए, आपके डिवाइस और हमारे सर्वर के बीच भेजा जा रहा डेटा TLS (HTTPS) से एन्क्रिप्ट होता है। हम अपने डेटाबेस में रखे संवेदनशील डेटा को भी एन्क्रिप्ट करते हैं (AES-256 या वैसे ही मानकों से)। हमारा इंफ्रास्ट्रक्चर फ़ायरवॉल और नेटवर्क सिक्योरिटी मॉनिटरिंग से सुरक्षित है। हम इंट्रूज़न डिटेक्शन सिस्टम इस्तेमाल करते हैं और नियमित रूप से वल्नरेबिलिटी स्कैन और पेनेट्रेशन टेस्टिंग करते हैं। सिस्टम तक पहुँचने के लिए ऑथेंटिकेशन ज़रूरी है (और जहाँ संभव हो, हम मल्टी-फ़ैक्टर ऑथेंटिकेशन अपनाने की सलाह देते हैं)। हम अहम सिस्टम तक पहुँच के ऑडिट लॉग रखते हैं।
• संगठनात्मक उपाय: हम व्यक्तिगत डेटा तक पहुँच सिर्फ़ उन कर्मचारियों, कॉन्ट्रैक्टरों और एजेंटों तक सीमित रखते हैं जिन्हें हमारी सेवाएँ चलाने, विकसित करने या सपोर्ट करने के लिए वह जानकारी चाहिए। जिनके पास पहुँच है, वे सख़्त गोपनीयता की बाध्यताओं के अधीन हैं। हम अपने स्टाफ़ को डेटा सुरक्षा के तौर-तरीकों की ट्रेनिंग देते हैं। जिन कर्मचारियों के पास डेटा तक व्यापक पहुँच है, उनकी कानून की अनुमति के अनुसार बैकग्राउंड जाँच की जाती है। डेटा को सुरक्षित तरीके से संभालने और सुरक्षा घटनाओं का जवाब देने के लिए हमारी आंतरिक नीतियाँ हैं।
• खाते की सुरक्षा: Nassima के यूज़र अपने खाते के क्रेडेंशियल सुरक्षित रखने के लिए खुद ज़िम्मेदार हैं। अपना पासवर्ड किसी और के साथ साझा न करें और अलग और मज़बूत पासवर्ड इस्तेमाल करें। अतिरिक्त सुरक्षा के लिए हम लॉग इन पर टू-फ़ैक्टर ऑथेंटिकेशन (2FA) उपलब्ध कराते हैं और उसे इस्तेमाल करने की ज़ोरदार सलाह देते हैं। जिन डिवाइस पर आप सेवा इस्तेमाल करते हैं, उन तक पहुँच भी सुरक्षित रखें। काम पूरा होने पर वेब एप्लिकेशन से लॉग आउट करना न भूलें, खासकर साझा या सार्वजनिक कंप्यूटर पर।
• भुगतान: भुगतान की जानकारी PCI-DSS अनुपालन करने वाले प्रदाता प्रोसेस करते हैं। हम अपने सिस्टम पर पूरे क्रेडिट कार्ड नंबर या संवेदनशील भुगतान डेटा सेव नहीं करते; टोकनाइज़ेशन का इस्तेमाल होता है, जिससे वह संवेदनशील जानकारी सिर्फ़ पेमेंट प्रोसेसर के पास रहती है।
• घटना पर प्रतिक्रिया: हमारे पास डेटा ब्रीच से निपटने की योजना है। अगर आपके व्यक्तिगत डेटा को प्रभावित करने वाला कोई डेटा ब्रीच या सुरक्षा घटना होती है, तो हम कानून की ज़रूरत के अनुसार आपको और संबंधित अधिकारियों को सूचित करेंगे। हम घटना का असर कम करने और आगे ऐसा न होने देने के कदम भी उठाएँगे।

सभी उपायों के बावजूद यह समझना ज़रूरी है कि कोई भी सुरक्षा 100% अचूक नहीं होती। इंटरनेट अपनी प्रकृति से ही ऐसा माध्यम है जिसके पूरी तरह सुरक्षित होने की गारंटी नहीं दी जा सकती। हम आपके द्वारा हमें भेजी गई किसी भी जानकारी की पूर्ण सुरक्षा की गारंटी नहीं दे सकते। इसका कुछ जोखिम रहता है कि कोई अनधिकृत थर्ड पार्टी हमारी सुरक्षा को भेदने का रास्ता निकाल ले। आप अपना व्यक्तिगत डेटा अपने जोखिम पर देते हैं। अगर आपके पास यह मानने का कारण है कि हमारे साथ आपका संवाद अब सुरक्षित नहीं है (उदाहरण के लिए, अगर आपको लगता है कि आपके खाते से छेड़छाड़ हुई है), तो कृपया तुरंत security@nassima.ai या support@nassima.ai पर हमें सूचित करें।

हम व्यक्तिगत जानकारी को उतने समय तक रखते हैं जितना उस मकसद को पूरा करने के लिए ज़रूरी हो जिसके लिए वह इकट्ठा की गई थी, या जितना कानून या वैध कारोबारी हितों के लिए चाहिए। किसी खास डेटा को कितने समय तक रखा जाएगा, यह डेटा के प्रकार और प्रोसेसिंग के मकसद पर निर्भर करता है। इसमें हम आपके सेवाएँ इस्तेमाल करने की अवधि, लागू अनुबंध संबंधी ज़रूरतें और कानूनी दायित्व (जैसे अकाउंटिंग/टैक्स के लिए वित्तीय रिकॉर्ड रखना) जैसी बातें देखते हैं।

सामान्य तौर पर:

• खाते की जानकारी: जब तक आपका खाता चालू है, और उसके बाद कुछ उचित समय तक, ताकि आप चाहें तो खाता दोबारा चालू कर सकें, हम आपके खाते की जानकारी रखते हैं। अगर आप अपना खाता डिलीट कर देते हैं या हम उसे बंद कर देते हैं, तो नीचे बताई कानूनी बाध्यताओं को छोड़कर, हम एक तय समय के भीतर आपके खाते से जुड़ा व्यक्तिगत डेटा हटा देंगे या उसे अनाम कर देंगे।
• ग्राहक डेटा: अगर आप सेवा का इस्तेमाल बिज़नेस के रूप में करते हैं, तो आपका ग्राहक डेटा Nassima में कितने समय तक रहेगा, यह आप तय करते हैं। आप उसे किसी भी समय हटा सकते हैं। अगर आप कोई रिकॉर्ड या अपना खाता हटाते हैं, तो हम आमतौर पर 30 दिनों के भीतर अपने प्रोडक्शन सिस्टम से वह डेटा हटाने की प्रक्रिया शुरू कर देंगे (बैकअप को छोड़कर)। आपके हमारे ग्राहक न रहने के बाद, हम आपका ग्राहक डेटा आमतौर पर 30 दिनों तक रखते हैं ताकि आप उसे एक्सपोर्ट कर सकें, जैसा हमारी शर्तों में बताया गया है। उसके बाद, कानूनी तौर पर रखने की कोई बाध्यता न हो तो, हम उसे हटा देते हैं या अनाम कर देते हैं।
• बातचीत के रिकॉर्ड: अगर आप सपोर्ट से संपर्क करते हैं, तो हम उस बातचीत (ईमेल, चैट लॉग) को कुछ समय तक रख सकते हैं ताकि हमारे पास इतिहास रहे (जिससे आगे किसी भी समस्या में और हमारी सपोर्ट प्रक्रियाओं को बेहतर बनाने में मदद मिलती है)। आमतौर पर सपोर्ट टिकट कुछ साल तक रखे जाते हैं, जब तक आप किसी खास बातचीत को हटाने का अनुरोध न करें और उसे रखने में हमारा कोई ज़रूरी हित न हो।
• कानूनी और अनुपालन: अगर हमारे कानूनी दायित्वों का पालन करने या विवादों को सुलझाने के लिए ज़रूरी हो, तो हम डेटा को ज़्यादा समय तक रख सकते हैं। उदाहरण के लिए, हम इनवॉइस और भुगतान के रिकॉर्ड कम से कम उतनी अवधि तक रखते हैं जितनी टैक्स कानूनों में आवश्यक है (अक्सर 7 साल)। अगर कोई विवाद या जाँच जारी है, तो हम संबंधित जानकारी उसके समाधान तक रखेंगे। हम अपने समझौते लागू करने या अपने कानूनी अधिकारों की रक्षा के लिए ज़रूरत के मुताबिक जानकारी भी रखते हैं (जैसे पिछले नीति-उल्लंघनों की जानकारी)।
• बैकअप: जो डेटा हमारे सक्रिय सिस्टम से हटा दिया जाता है, वह बैकअप आर्काइव में फिर भी मौजूद रह सकता है। हम आपदा से उबरने और निरंतरता के उद्देश्य से बैकअप रखते हैं। बैकअप डेटा अलग रखा जाता है और सुरक्षित रहता है। बैकअप रखने की अवधि अलग-अलग होती है, लेकिन आमतौर पर बैकअप एक चक्र के हिसाब से मिटाए जाते हैं (जैसे बैकअप स्नैपशॉट 30-120 दिनों तक रखे जा सकते हैं)। अगर संभव हुआ तो हम वैध मिटाने के अनुरोध पर बैकअप से हटाने की प्रक्रिया तेज़ करेंगे, लेकिन अक्सर डेटा सामान्य क्रम में बैकअप से अपने-आप पुराना होकर हट जाता है।
• अनाम डेटा: हम एनालिटिक्स, शोध और प्रोडक्ट सुधार के लिए अनाम या एकत्रित डेटा (जो अब व्यक्तिगत डेटा नहीं है) को अनिश्चित काल तक रख सकते हैं।

जब आपकी व्यक्तिगत जानकारी रखने की हमारी कोई वैध ज़रूरत नहीं रह जाती, तब हम उसे सुरक्षित तरीके से हटा देंगे या अनाम कर देंगे। अगर हटाना संभव न हो (उदाहरण के लिए, क्योंकि डेटा ऑफ़साइट बैकअप में है), तो हम उसे सुरक्षित रूप से रखेंगे और हटाना संभव होने तक आगे की प्रोसेसिंग से अलग रखेंगे।

आप कहाँ रहते हैं और लागू कानून क्या कहता है, इसके आधार पर आपके व्यक्तिगत डेटा को लेकर आपके कुछ अधिकार हो सकते हैं। Nassima इन अधिकारों को संभव बनाने के लिए प्रतिबद्ध है। इन अधिकारों में ये शामिल हो सकते हैं:

• पहुँच (एक्सेस): आपको यह पूछने का अधिकार है कि क्या हम आपके बारे में व्यक्तिगत डेटा प्रोसेस कर रहे हैं, और अगर हाँ, तो उस व्यक्तिगत डेटा की एक कॉपी माँगने का अधिकार है। इससे आपको वह व्यक्तिगत जानकारी मिल सकती है जो हमारे पास आपके बारे में है।
• सुधार: आपको यह माँगने का अधिकार है कि हम आपके बारे में रखी गई कोई भी गलत या अधूरी व्यक्तिगत जानकारी सुधारें या अपडेट करें। आप अपनी खाता सेटिंग्स में लॉग इन करके अपने खाते की ज़्यादातर बुनियादी जानकारी खुद भी अपडेट कर सकते हैं।
• हटाना (मिटाना): कुछ शर्तों के तहत आप हमसे अपना व्यक्तिगत डेटा हटाने का अनुरोध कर सकते हैं। उदाहरण के लिए, अगर जिस मकसद से डेटा इकट्ठा किया गया था उसके लिए अब वह ज़रूरी नहीं है, या आपने सहमति वापस ले ली है और कोई और कानूनी आधार नहीं है। ध्यान दें कि जहाँ कानून या वैध हित के लिए ज़रूरी हो, हम डेटा रखेंगे (ऊपर डेटा रखने की अवधि देखें) — उदाहरण के लिए, जब तक कोई सब्सक्रिप्शन चालू है, हम आपके खाते का डेटा नहीं हटा सकते, और कुछ लेन-देन के रिकॉर्ड ऑडिट के लिए रखने पड़ते हैं। अगर ऐसी बाध्यताओं के कारण कोई डेटा पूरी तरह हटाया नहीं जा सकता, तो हम आपको बताएँगे।
• प्रोसेसिंग पर रोक: आपको यह कहने का अधिकार है कि जब तक हम आपके अनुरोध पर विचार कर रहे हैं, तब तक आपके कुछ व्यक्तिगत डेटा की प्रोसेसिंग रोक दी जाए (जैसे, अगर आप उसकी सटीकता पर आपत्ति करते हैं या हमारे उसे प्रोसेस करने पर आपत्ति करते हैं)।
• पोर्टेबिलिटी: कुछ शर्तों के तहत, आपको अपने दिए हुए व्यक्तिगत डेटा की मशीन-पठनीय कॉपी माँगने का अधिकार है, और आप यह भी माँग सकते हैं कि तकनीकी रूप से संभव होने पर हम वह डेटा किसी दूसरे नियंत्रक को भेज दें। उदाहरण के लिए, आप अपने खाते के व्यक्तिगत डेटा का एक्सपोर्ट माँग सकते हैं। ध्यान दें कि यह अधिकार आमतौर पर उस डेटा पर लागू होता है जो सहमति या अनुबंध के आधार पर प्रोसेस हुआ हो और जिसे यूज़र ने खुद दिया हो।
• प्रोसेसिंग पर आपत्ति: जहाँ हम वैध हित (या किसी तीसरे पक्ष के वैध हित) के आधार पर आपकी व्यक्तिगत जानकारी प्रोसेस करते हैं और आपकी विशेष परिस्थिति के कारण आपत्ति बनती है, वहाँ आपको हमारी प्रोसेसिंग पर आपत्ति करने का अधिकार है। जब हम डायरेक्ट मार्केटिंग के उद्देश्य से आपकी जानकारी प्रोसेस कर रहे हों, तब भी आपको आपत्ति करने का अधिकार है। अगर आप डायरेक्ट मार्केटिंग पर आपत्ति करते हैं, तो हम उन उद्देश्यों के लिए आपकी जानकारी प्रोसेस करना बंद कर देंगे।
• स्वचालित निर्णय: Nassima केवल स्वचालित तरीकों से व्यक्तियों के बारे में ऐसे निर्णय नहीं लेता जिनके कानूनी या उतने ही गंभीर प्रभाव हों। अगर हम कभी ऐसे महत्वपूर्ण स्वचालित निर्णय शुरू करते हैं, तो आपको यह अधिकार होगा कि मानवीय हस्तक्षेप के बिना, केवल स्वचालित प्रोसेसिंग (प्रोफ़ाइलिंग समेत) पर आधारित किसी ऐसे निर्णय के अधीन न हों, जिसका आप पर कानूनी असर पड़े या जो आपको उतने ही गंभीर रूप से प्रभावित करे।
• सहमति वापस लेना: अगर हमने आपकी सहमति के आधार पर आपकी व्यक्तिगत जानकारी जुटाई और प्रोसेस की है, तो आप किसी भी समय अपनी सहमति वापस ले सकते हैं। इससे वापस लेने से पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ेगा। उदाहरण के लिए, अगर आपने मार्केटिंग ईमेल पाने की सहमति दी थी, तो आप उसे वापस ले सकते हैं और हम उन्हें भेजना बंद कर देंगे। सबसे आसान तरीक़ा ईमेल में दिया “अनसब्सक्राइब” लिंक इस्तेमाल करना या अपने अकाउंट की प्राथमिकताएँ बदलना है। किसी अन्य सहमति के लिए, आप हमसे संपर्क करके बता सकते हैं कि आप क्या वापस ले रहे हैं।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए कृपया support@nassima.ai पर हमसे संपर्क करें। कुछ अनुरोधों को प्रोसेस करने के लिए हमें आपकी पहचान और निवास की पुष्टि करनी पड़ सकती है (ताकि यह सुनिश्चित हो कि अनुरोध करने वाला व्यक्ति डेटा का स्वामी या उसका अधिकृत प्रतिनिधि है)। उदाहरण के लिए, हम आपसे अनुरोध अपने अकाउंट से जुड़े ईमेल से भेजने या अतिरिक्त सत्यापन जानकारी देने को कह सकते हैं। यह सत्यापन आपके डेटा को किसी और के अनधिकृत एक्सेस या डिलीट करने से बचाने के लिए किया जाता है।

अपना अकाउंट डिलीट करने, थर्ड-पार्टी एक्सेस रद्द करने और डेटा मिटाने का अनुरोध भेजने के चरण-दर-चरण निर्देशों के लिए हमारे डेटा हटाने के निर्देश देखें।

हम आपके अनुरोध का जवाब कानून द्वारा तय समय-सीमा के भीतर देंगे (उदाहरण के लिए GDPR के तहत आमतौर पर हमारे पास जवाब देने के लिए एक महीना होता है, जिसे जटिल मामलों में बढ़ाया जा सकता है; CCPA के तहत यह 45 दिन है, आदि)। अनुरोध करने पर आमतौर पर कोई शुल्क नहीं लगता, लेकिन अगर अनुरोध बहुत ज़्यादा या आधारहीन हो जाएँ, तो हम (जहाँ कानून अनुमति दे) उचित शुल्क लेने या अनुरोध अस्वीकार करने का अधिकार सुरक्षित रखते हैं।

ध्यान दें: अगर आप हमारे किसी उपयोगकर्ता के एंड-कस्टमर हैं (यानी आपका डेटा हमारे प्लेटफ़ॉर्म का इस्तेमाल करने वाले किसी बिज़नेस ने Nassima में दर्ज किया है), तो अपने डेटा से जुड़े अनुरोध उसी बिज़नेस को भेजें (वही उस डेटा का नियंत्रक है)। ऐसे अनुरोधों का जवाब देने में हम अपने बिज़नेस उपयोगकर्ताओं की ज़रूरत के अनुसार मदद करेंगे (जैसे उन्हें आपका डेटा डिलीट या एक्सपोर्ट करने के टूल देकर)। ऐसे मामले में अगर आप सीधे हमसे संपर्क करते हैं, तो हम आपका अनुरोध संबंधित उपयोगकर्ता को भेज सकते हैं और उसे सुलझाने के लिए उनके साथ काम करेंगे।

कैलिफ़ोर्निया के निवासियों के अतिरिक्त अधिकार: अगर आप कैलिफ़ोर्निया के निवासी हैं, तो ऊपर बताए अधिकारों के अलावा, कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA) और कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट (CPRA) के तहत आपको ये अधिकार भी हैं:

• यह जानने का अधिकार कि हमने आपके बारे में व्यक्तिगत जानकारी की कौन-सी श्रेणियाँ और खास हिस्से इकट्ठा किए हैं, उसके स्रोतों की श्रेणियाँ, इकट्ठा करने का कारोबारी मकसद, और ऐसी थर्ड पार्टियों की श्रेणियाँ जिनके साथ हम व्यक्तिगत जानकारी साझा करते हैं। यह काफ़ी हद तक इसी गोपनीयता नीति में दिया गया है। आपको यह जानने का भी अधिकार है कि क्या हमने आपकी व्यक्तिगत जानकारी “बेची” या “साझा” की है (CCPA की परिभाषा के अनुसार) — Nassima पैसे के बदले व्यक्तिगत डेटा नहीं बेचता, और जहाँ हम एनालिटिक्स/विज्ञापन के लिए कुछ डेटा साझा करते हैं (जैसा बताया गया), वहाँ हम उसे टारगेटेड विज्ञापन के लिए CPRA में बताई “साझा करने” की परिभाषा के दायरे में मान सकते हैं, इसलिए हम ऑप्ट-आउट के विकल्प देते हैं।
• अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करना (उन्हीं सीमाओं के साथ जिनकी चर्चा ऊपर हुई)।
• गलत व्यक्तिगत जानकारी को सुधारने का अनुरोध करना।
• टारगेटेड विज्ञापन के लिए व्यक्तिगत जानकारी की “बिक्री” या “साझा करने” से ऑप्ट-आउट करना। जैसा बताया गया, हम आपकी जानकारी पैसे के बदले नहीं बेचते। अगर हम टारगेटेड विज्ञापन के लिए कुकीज़ या ट्रैकिंग इस्तेमाल करते हैं, तो आप कुकी सेटिंग्स से या हमसे संपर्क करके ऑप्ट-आउट कर सकते हैं। ज़रूरत के अनुसार, हम कैलिफ़ोर्निया के निवासियों के लिए ग्लोबल प्राइवेसी कंट्रोल (GPC) सिग्नल को बिक्री/साझा करने से ऑप्ट-आउट मानते हैं।
• संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करना (अगर लागू हो)। Nassima “संवेदनशील” व्यक्तिगत जानकारी को ऐसे मकसदों के लिए इकट्ठा या इस्तेमाल नहीं करता जिनके लिए CPRA के तहत साफ़ सीमा तय करनी पड़े (जैसे सेवा देने से ज़्यादा के लिए सटीक जियोलोकेशन इस्तेमाल करना, या संवेदनशील डेटा से प्रोफ़ाइलिंग करना), सिवाय उसके जो सेवा देने के लिए सख़्ती से ज़रूरी हो।
• इन अधिकारों का इस्तेमाल करने पर भेदभाव का शिकार न होना (सिर्फ़ इसलिए कि आपने अपने गोपनीयता अधिकार इस्तेमाल किए, हम आपको सेवाएँ देने से मना नहीं करेंगे या अलग गुणवत्ता नहीं देंगे)।

अगर आप कैलिफ़ोर्निया के निवासी हैं और इनमें से कोई अधिकार इस्तेमाल करना चाहते हैं, तो कृपया बताए अनुसार हमसे संपर्क करें। हमें आपके कैलिफ़ोर्निया के निवासी होने और आपकी पहचान की पुष्टि करनी पड़ सकती है। आप अपनी ओर से अनुरोध करने के लिए किसी अधिकृत एजेंट को भी नामित कर सकते हैं; उस एजेंट को अधिकृत होने का प्रमाण देना होगा और आपको तब भी हमारे साथ अपनी पहचान की पुष्टि करनी पड़ सकती है।

इसके अलावा, कैलिफ़ोर्निया का “Shine the Light” कानून (Civil Code § 1798.83) निवासियों को यह अधिकार देता है कि वे साल में एक बार कंपनियों से पूछ सकें कि वे थर्ड पार्टियों के साथ उनकी कौन-सी व्यक्तिगत जानकारी उन थर्ड पार्टियों के अपने डायरेक्ट मार्केटिंग उद्देश्यों के लिए साझा करती हैं। Nassima व्यक्तिगत जानकारी थर्ड पार्टियों के अपने डायरेक्ट मार्केटिंग के लिए साझा नहीं करता, लेकिन अगर आपके इस बारे में कोई सवाल हैं, तो आप support@nassima.ai पर हमसे संपर्क कर सकते हैं।

अमेरिका के अन्य राज्यों के निवासियों के लिए अतिरिक्त अधिकार: वर्जीनिया, कोलोराडो, कनेक्टिकट और यूटा (और शायद अन्य) में नए निजता कानून हैं जिनमें CCPA/CPRA जैसे अधिकार हैं। अगर आप इन राज्यों के निवासी हैं, तो आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने और उसकी कुछ प्रोसेसिंग (जैसे टारगेटेड विज्ञापन या डेटा की बिक्री) से ऑप्ट-आउट करने का अधिकार है। Nassima आपको वही मूल अधिकार देता है, और आप अनुरोध उसी तरीके से कर सकते हैं। बिक्री/टारगेटेड विज्ञापन से ऑप्ट-आउट को हम कैलिफ़ोर्निया की तरह ही मानते हैं (बस हमें बता दें या उपलब्ध कराए गए ऑप्ट-आउट इस्तेमाल करें)। अगर हम कभी ऐसे निर्णयों के लिए प्रोफ़ाइलिंग करें जिनका कानूनी या उतना ही गंभीर असर हो, तो आपको उससे भी ऑप्ट-आउट करने का अधिकार होगा (हम फ़िलहाल ऐसा नहीं करते)। अगर आपकी कोई ख़ास चिंता है, तो हमसे संपर्क करें।

EEA/UK/स्विट्ज़रलैंड के निवासी (GDPR): अगर आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो GDPR और उसके समकक्ष कानूनों के तहत आपको वे अधिकार हैं जो पहले बताए गए हैं (पहुँच, सुधार, मिटाना आदि)। अगर आपको लगता है कि हमने लागू डेटा संरक्षण कानून का पालन नहीं किया है, तो आपको डेटा प्रोटेक्शन अथॉरिटी (DPA) के पास शिकायत दर्ज कराने का भी अधिकार है। हम चाहेंगे कि आपकी चिंताओं को पहले हमें दूर करने का मौक़ा मिले, इसलिए कृपया हमसे संपर्क करने पर विचार करें। फिर भी आप, उदाहरण के लिए, यूके के इन्फ़ॉर्मेशन कमिश्नर ऑफ़िस (ICO) या अपनी स्थानीय DPA से संपर्क कर सकते हैं।

प्रोसेसिंग के कानूनी आधार (EEA/UK): GDPR के अनुसार हमें आपको वे कानूनी आधार बताने होते हैं जिन पर हम आपका व्यक्तिगत डेटा प्रोसेस करते हैं। हम निम्न आधारों पर व्यक्तिगत डेटा प्रोसेस करते हैं: (1) अनुबंध की आवश्यकता: आपके द्वारा दिए गए उस डेटा के लिए जो हमें सेवाएँ देने के लिए चाहिए (उदाहरण के लिए, खाता बनाने और आपकी पहचान सत्यापित करने के लिए हमें आपका ईमेल चाहिए); (2) वैध हित: कुछ प्रोसेसिंग के लिए जो हमारे वैध व्यावसायिक हितों में है और जिसे व्यक्तियों के अधिकार नहीं दबाते (जैसे अपने प्रोडक्ट को बेहतर करना, धोखाधड़ी रोकना या प्रशासनिक संदेश भेजना); हम आप और आपके अधिकारों पर किसी भी असर पर ध्यान से विचार करते हैं और संतुलन बनाते हैं; (3) सहमति: जहाँ हम सहमति माँगते हैं, जैसे मार्केटिंग ईमेल या कुछ कुकीज़ के लिए, और आपको सहमति किसी भी समय वापस लेने का अधिकार है; (4) कानूनी दायित्व: जहाँ किसी कानून का पालन करने के लिए प्रोसेसिंग ज़रूरी हो (जैसे टैक्स के लिए रिकॉर्ड रखना); (5) जनहित: हमारे लिए यह कम ही लागू होता है, लेकिन अगर कभी प्रासंगिक हुआ, तो हम इसे आधिकारिक प्राधिकार के प्रयोग या जनहित के कार्यों के तहत प्रोसेस करेंगे (Nassima की सामान्य गतिविधियों पर संभवतः लागू नहीं)। अगर आपके ख़ास आधारों के बारे में सवाल हैं, तो कृपया हमसे संपर्क करें।

नेवादा के निवासी: नेवादा के कानून में दी गई परिभाषा के अनुसार हम व्यक्तिगत जानकारी नहीं बेचते। अगर आप नेवादा के उपभोक्ता हैं, तब भी आप हमसे संपर्क करके कह सकते हैं कि आगे चलकर भी आपकी व्यक्तिगत जानकारी न बेची जाए (हालाँकि हम ऐसा करते ही नहीं हैं)।

Nassima एक वैश्विक सेवा है। हम जो व्यक्तिगत जानकारी इकट्ठा करते हैं, उसे अमेरिका, यूरोपीय संघ या अन्य क्षेत्राधिकारों समेत अलग-अलग देशों के सर्वरों पर भेजा और सेव किया जा सकता है। संयुक्त अरब अमीरात में स्थित कंपनी होने के नाते, आपके डेटा को संभवतः UAE में भी एक्सेस या प्रोसेस किया जाएगा।

अगर आप उस देश से बाहर हैं जहाँ हमारे सर्वर या दफ़्तर हैं (उदाहरण के लिए, आप EU में हैं और हमारे सर्वर अमेरिका या UAE में हैं), तो आपका व्यक्तिगत डेटा सीमा पार भेजा जा सकता है। इन देशों में डेटा संरक्षण के ऐसे कानून हो सकते हैं जो आपके देश के कानूनों से अलग हों (और कुछ मामलों में उतने सुरक्षात्मक न हों)।

फिर भी, हम यह सुनिश्चित करने के कदम उठाते हैं कि आपकी व्यक्तिगत जानकारी लागू डेटा संरक्षण कानूनों और इस गोपनीयता नीति के अनुसार ही हस्तांतरित हो। उदाहरण के लिए:

• स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (SCC): EEA, UK या स्विट्ज़रलैंड के उपयोगकर्ताओं के डेटा को उन क्षेत्रों से बाहर (अमेरिका या ऐसे अन्य देशों में जिन्हें EU आयोग ने पर्याप्त सुरक्षा वाला नहीं माना है) भेजते समय हम यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ जैसे अनुमोदित तंत्रों पर भरोसा करते हैं। ये डेटा हस्तांतरित करने वाले पक्षों के बीच अनुबंध-आधारित प्रतिबद्धताएँ हैं, जो यूरोपीय डेटा के यूरोप से बाहर जाने पर उसकी रक्षा के लिए बनाई गई हैं। समान स्तर की सुरक्षा सुनिश्चित करने के लिए हम ज़रूरत के मुताबिक अतिरिक्त उपाय भी लागू करते हैं (जैसे ट्रांज़िट में और स्टोरेज में एन्क्रिप्शन)।
• एडेक्वेसी निर्णय: जहाँ लागू हो, अगर संबंधित प्राधिकरणों ने किसी देश को डेटा संरक्षण का पर्याप्त स्तर वाला माना है, तो हम उस पर भरोसा कर सकते हैं (उदाहरण के लिए, EU से ऐसे देश को हस्तांतरण जिसे EU ने पर्याप्त माना है)।
• ग्रुप के भीतर और सप्लायर के साथ समझौते: यूरोपीय व्यक्तिगत डेटा प्रोसेस करने वाले हमारे सभी सेवा प्रदाताओं और सहयोगी कंपनियों को अनुबंध के तहत वादा करना होता है कि वे उसे GDPR की ज़रूरतों के अनुसार सुरक्षित रखेंगे। यह अक्सर SCC या अन्य मान्य सुरक्षा उपायों वाले डेटा प्रोसेसिंग समझौतों के ज़रिए होता है।
• अंतरराष्ट्रीय ट्रांसफ़र के लिए सहमति: कुछ मामलों में, अगर दूसरे तरीके उपलब्ध न हों, तो हम आपके व्यक्तिगत डेटा के अंतरराष्ट्रीय ट्रांसफ़र के लिए आपकी स्पष्ट सहमति पर निर्भर कर सकते हैं।

आपके डेटा के वैध ट्रांसफ़र को सुनिश्चित करने के लिए हम जो सुरक्षा उपाय अपनाते हैं, उनके बारे में और जानने के लिए आप हमसे संपर्क कर सकते हैं।

हमारी सेवाएँ 16 वर्ष से कम उम्र के बच्चों के लिए नहीं हैं (या आपके क्षेत्राधिकार में अगर न्यूनतम उम्र इससे ज़्यादा है, तो उसके लिए)। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी इकट्ठा नहीं करते। अगर आपकी उम्र 16 वर्ष से कम है, तो हमारे प्लेटफ़ॉर्म या उसके किसी भी फ़ीचर का इस्तेमाल न करें, वहाँ कोई जानकारी न दें, खाता न बनाएँ और हमें कोई व्यक्तिगत विवरण न दें। अगर हमें पता चलता है कि हमने अनजाने में 16 वर्ष से कम उम्र के किसी बच्चे का व्यक्तिगत डेटा इकट्ठा कर लिया है, तो हम उस जानकारी को जल्द से जल्द हटाने के कदम उठाएँगे।

अगर आपको लगता है कि हमारे पास 16 वर्ष से कम उम्र के किसी बच्चे की या उसके बारे में कोई जानकारी हो सकती है, तो कृपया support@nassima.ai पर हमसे संपर्क करें। माता-पिता या अभिभावक: अगर आपको पता चले कि आपके 16 वर्ष से कम उम्र के बच्चे ने हमें व्यक्तिगत जानकारी दे दी है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

कुछ क्षेत्राधिकारों के लिए नोट: अगर आप यूरोप में हैं, तो डेटा प्रोसेसिंग के लिए सहमति की सामान्य उम्र 16 है, हालाँकि कुछ सदस्य देश इसे घटाकर 13 कर सकते हैं। अमेरिका (COPPA) में यह 13 वर्ष से कम है। हम सावधानी के तौर पर पूरी दुनिया में 16 वर्ष को आधार मानते हैं, लेकिन जहाँ लागू हो, वहाँ स्थानीय सख़्त नियमों का पालन करेंगे।

अपने तौर-तरीकों, तकनीकों, कानूनी ज़रूरतों या अन्य कारकों में बदलाव दर्शाने के लिए हम समय-समय पर इस गोपनीयता नीति को अपडेट या संशोधित कर सकते हैं। अगर हम कोई अहम बदलाव करते हैं, तो बदलाव लागू होने से पहले हम आपको ईमेल (आपके खाते में दर्ज ईमेल पते पर) के ज़रिए, या अपनी साइट या ऐप में एक साफ़ दिखने वाला नोटिस लगाकर सूचित करेंगे। इस नीति के ऊपर दी गई “अंतिम अपडेट” की तारीख़ बताएगी कि ताज़ा बदलाव कब किए गए।

कृपया अपडेट के लिए इस नीति की समय-समय पर समीक्षा करते रहें। किसी भी अपडेट के बाद सेवाओं का आपका लगातार उपयोग बदलावों के प्रति आपकी स्वीकृति माना जाएगा। अगर आप संशोधित नीति से सहमत नहीं हैं, तो आपको बदलाव लागू होने से पहले सेवाओं का उपयोग बंद कर देना चाहिए और अपना खाता डिलीट कर देना चाहिए।

अगर इस गोपनीयता नीति या हम आपका व्यक्तिगत डेटा कैसे संभालते हैं, इसके बारे में आपके कोई सवाल, चिंताएँ या अनुरोध हैं, तो कृपया हमसे यहाँ संपर्क करें:

ईमेल: support@nassima.ai पता: Garage Hero L.L.C-FZ (Nassima) – Business Center 1, M Floor, The Meydan Hotel, Nad Al Sheba, Dubai, U.A.E.

हम आपके सवाल का जवाब जल्दी और पूरी तरह देने की पूरी कोशिश करेंगे। Nassima के लिए आपकी निजता अहम है, और हम आपकी प्रतिक्रिया का स्वागत करते हैं।

अपने बिज़नेस और व्यक्तिगत जानकारी के साथ Nassima पर भरोसा करने के लिए धन्यवाद। हम आपके डेटा की सुरक्षा और आपके गोपनीयता अधिकारों को संभव बनाने के लिए समर्पित हैं।