गोपनीयता नीति

Panelica, LLC ("Panelica", "हम", "हमें", "हमारा") आपकी गोपनीयता की सुरक्षा और सम्मान के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट (license.panelica.com) पर जाते हैं, Panelica सर्वर प्रबंधन सॉफ़्टवेयर ("Software"), ग्राहक पोर्टल ("Portal"), APIs और सभी संबंधित सेवाओं (सामूहिक रूप से, "Services") का उपयोग करते हैं, तो हम आपका व्यक्तिगत डेटा कैसे एकत्र, उपयोग, संसाधित, संग्रहीत और सुरक्षित करते हैं।

1. परिचय

1.1. यह गोपनीयता नीति हमारी सेवाओं के सभी उपयोगकर्ताओं पर लागू होती है, जिनमें ग्राहक, वेबसाइट विज़िटर, परीक्षण उपयोगकर्ता और पुनर्विक्रेता भागीदार शामिल हैं। हमारी सेवाओं पर जाकर या उनका उपयोग करके, आप स्वीकार करते हैं कि आपने यह गोपनीयता नीति पढ़ और समझ ली है।

1.2. खाता पंजीकरण, बिलिंग और पोर्टल के उपयोग के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए Panelica डेटा नियंत्रक के रूप में कार्य करता है। Panelica ग्राहक सर्वरों पर होस्ट की गई किसी भी सामग्री के लिए डेटा प्रोसेसर के रूप में कार्य नहीं करता, क्योंकि हम ऐसी सामग्री तक पहुँचते नहीं हैं, उसे संग्रहीत नहीं करते और न ही संसाधित करते हैं।

1.3. इस नीति को हमारी सेवा की शर्तों के साथ पढ़ा जाना चाहिए, जो सेवाओं के आपके उपयोग को नियंत्रित करती हैं।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1. आपके द्वारा सीधे दी गई जानकारी

जब आप खाता बनाते हैं, लाइसेंस खरीदते हैं या हमसे संपर्क करते हैं, तो हम ये जानकारी एकत्र करते हैं:

• खाते की जानकारी: पहला नाम, उपनाम, ईमेल पता, कंपनी का नाम (वैकल्पिक), फ़ोन नंबर (वैकल्पिक)
• बिलिंग की जानकारी: बिलिंग पता, कंपनी का टैक्स ID/VAT नंबर। भुगतान कार्ड का विवरण सीधे हमारे भुगतान प्रदाता (Stripe) द्वारा संसाधित किया जाता है और हमारे सर्वरों पर कभी संग्रहीत नहीं किया जाता
• सहायता संबंधी संचार: सहायता टिकट सबमिट करते समय आपके द्वारा दी गई जानकारी, जिसमें विवरण, अटैचमेंट और पत्राचार शामिल हैं
• संपर्क फ़ॉर्म सबमिशन: नाम, ईमेल, कंपनी, फ़ोन, विषय, संदेश की सामग्री और पूछताछ का प्रकार

2.2. स्वचालित रूप से एकत्र की गई जानकारी

जब आप हमारी सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से ये जानकारी एकत्र करते हैं:

• लाइसेंस सत्यापन डेटा: लाइसेंस कुंजी, उससे संबद्ध सर्वर का IP पता, हार्डवेयर फ़िंगरप्रिंट (लाइसेंस बाइंडिंग के लिए इस्तेमाल किया गया CPU, डिस्क और OS हैश), सक्रियण स्थिति
• हार्टबीट डेटा: सर्वर IP, सॉफ़्टवेयर संस्करण, PHP संस्करण, ऑपरेटिंग सिस्टम, संसाधन उपयोग का सारांश (CPU/RAM/डिस्क प्रतिशत), डोमेन की संख्या, अपटाइम, पिछली हार्टबीट का टाइमस्टैम्प
• पोर्टल उपयोग डेटा: लॉगिन के टाइमस्टैम्प, IP पते, देखे गए पेज, की गई कार्रवाइयाँ, ब्राउज़र का प्रकार, डिवाइस का प्रकार, ऑपरेटिंग सिस्टम
• प्रमाणीकरण डेटा: लॉगिन प्रयास (IP, टाइमस्टैम्प, सफलता/विफलता), दो-कारक प्रमाणीकरण विधि, सत्र टोकन
• कुकीज़: सत्र कुकीज़, प्रमाणीकरण टोकन, CSRF टोकन, प्राथमिकता सेटिंग्स; विश्लेषिकी और विज्ञापन मापन कुकीज़ केवल आपकी सहमति से (अनुभाग 8 देखें)

2.3. वह जानकारी जो हम एकत्र नहीं करते

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

उद्देश्य	उपयोग किया गया डेटा	कानूनी आधार
खाता बनाना और प्रबंधन	नाम, ईमेल, कंपनी, पासवर्ड हैश	अनुबंध का निष्पादन
लाइसेंस का सत्यापन और प्रवर्तन	लाइसेंस कुंजी, सर्वर IP, हार्डवेयर फ़िंगरप्रिंट	अनुबंध का निष्पादन
हार्टबीट निगरानी	सर्वर की स्थिति, संस्करण, संसाधन उपयोग	अनुबंध का निष्पादन
भुगतान प्रक्रिया	बिलिंग पता, ऑर्डर विवरण, भुगतान का तरीका	अनुबंध का निष्पादन
ग्राहक सहायता	टिकट की सामग्री, अटैचमेंट, पत्राचार	अनुबंध का निष्पादन
सुरक्षा और धोखाधड़ी की रोकथाम	लॉगिन प्रयास, IP पते, डिवाइस की जानकारी	वैध हित
सेवा संबंधी सूचनाएँ	ईमेल पता	वैध हित
उत्पाद अपडेट और सुरक्षा अलर्ट	ईमेल पता, लाइसेंस डेटा	वैध हित / कानूनी दायित्व
वेबसाइट विश्लेषण और बॉट पहचान	देखे गए पृष्ठ, पृष्ठ पर बिताया गया समय, रेफ़रर, डिवाइस और ब्राउज़र, IP पता और अनुमानित स्थान (हमारी कुकी नीति देखें)	वैध हित (अनाम गणना); कुकीज़, ब्राउज़र फ़िंगरप्रिंट और तृतीय-पक्ष विश्लेषण के लिए सहमति
कानूनी अनुपालन	लागू कानून के अनुसार आवश्यक होने पर	कानूनी दायित्व

4. संसाधन के लिए कानूनी आधार (GDPR)

EU के सामान्य डेटा संरक्षण विनियमन (GDPR) और इसी तरह के कानूनों के तहत, हम आपकी व्यक्तिगत जानकारी को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• अनुबंध का निष्पादन (GDPR का अनुच्छेद 6(1)(b)): आपके अनुरोधित सेवाएँ प्रदान करने के लिए आवश्यक संसाधन, जिसमें खाता प्रबंधन, लाइसेंस सत्यापन, बिलिंग और सहायता शामिल हैं
• वैध हित (GDPR का अनुच्छेद 6(1)(f)): हमारे वैध व्यावसायिक हितों के लिए आवश्यक संसाधन, जैसे धोखाधड़ी की रोकथाम, सुरक्षा निगरानी, सेवा में सुधार और मौजूदा ग्राहकों को विपणन संबंधी संदेश भेजना। आप किसी भी समय वैध हित के आधार पर किए जा रहे संसाधन पर आपत्ति कर सकते हैं
• कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(c)): लागू कानूनों का पालन करने के लिए आवश्यक संसाधन, जैसे कर नियमों, धोखाधड़ी-रोधी आवश्यकताओं और कानूनी कार्यवाहियों का अनुपालन
• सहमति (GDPR का अनुच्छेद 6(1)(a)): जहाँ हम आपकी सहमति पर निर्भर करते हैं (जैसे, वैकल्पिक विपणन ईमेल), आप किसी भी समय अपनी सहमति वापस ले सकते हैं; इससे पहले किए गए संसाधन की वैधता प्रभावित नहीं होगी

5. जानकारी साझा करना और उसका खुलासा

5.1. हम आपका व्यक्तिगत डेटा बिल्कुल नहीं बेचते। हम आपकी जानकारी केवल निम्नलिखित सीमित परिस्थितियों में साझा करते हैं:

5.2. सेवा प्रदाता (उप-प्रोसेसर)

हम अपनी सेवाएँ प्रदान करने में सहायता के लिए विश्वसनीय तृतीय-पक्ष प्रदाताओं की सेवाएँ लेते हैं:

प्रदाता	उद्देश्य	साझा किया गया डेटा	स्थान
Stripe	भुगतान प्रक्रिया	बिलिंग जानकारी, लेन-देन का डेटा	USA (EU SCCs)
SMTP प्रदाता	लेन-देन संबंधी ईमेल	ईमेल पता, नाम	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	वेबसाइट मापन, विज्ञापन रूपांतरण मापन और रीमार्केटिंग (केवल सहमति मिलने पर)	उपयोग डेटा, IP पता, ऑनलाइन पहचानकर्ता (सहमति मिलने पर)	USA (EU SCCs)
Microsoft (Clarity)	पृष्ठों का उपयोग कैसे किया जाता है, सत्र की रिकॉर्डिंग (केवल सहमति मिलने पर)	उपयोग डेटा, IP पता, ऑनलाइन पहचानकर्ता	USA (EU SCCs)
Cloudflare	सामग्री वितरण, सुरक्षा, कुकी-रहित वेब विश्लेषिकी	IP पता, अनुरोध डेटा	वैश्विक नेटवर्क
ip-api.com	विज़िट के अनुमानित स्थान की जानकारी (देश, शहर)	IP पता	प्रदाता के सर्वर

सभी उप-प्रोसेसर डेटा प्रोसेसिंग समझौतों (DPA) से बंधे हैं और उन्हें केवल अपनी सेवाएँ प्रदान करने के लिए आवश्यकतानुसार डेटा प्रोसेस करने की अनुमति है।

5.3. कानूनी और अनुपालन संबंधी जानकारी का खुलासा

कानून, विनियमन, कानूनी प्रक्रिया या सरकारी अनुरोध के तहत आवश्यक होने पर, या जब हमें लगे कि खुलासा निम्नलिखित के लिए आवश्यक है, तो हम आपकी जानकारी का खुलासा कर सकते हैं: (a) लागू कानून का अनुपालन करना; (b) हमारी सेवा की शर्तें लागू करना; (c) Panelica, हमारे ग्राहकों या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा करना; (d) धोखाधड़ी, सुरक्षा या तकनीकी समस्याओं का पता लगाना, उन्हें रोकना या उनका समाधान करना।

5.4. व्यवसाय का हस्तांतरण

विलय, अधिग्रहण, पुनर्गठन, दिवालियापन या हमारी संपत्तियों के पूरे या किसी हिस्से की बिक्री की स्थिति में, आपके व्यक्तिगत डेटा का लेन-देन के हिस्से के रूप में हस्तांतरण किया जा सकता है। ऐसे किसी भी बदलाव और अपने डेटा के संबंध में आपके पास उपलब्ध विकल्पों के बारे में हम आपको सूचित करेंगे।

5.5. सार्वजनिक आभार

हमारा आभार पृष्ठ उन लोगों को धन्यवाद देता है जिन्होंने हमें बग या सुरक्षा संबंधी समस्याओं की सूचना दी। हम किसी व्यक्ति का नाम केवल उनकी स्पष्ट सहमति मिलने के बाद, उनके चुने हुए नाम और लिंक के साथ प्रकाशित करते हैं। हम कभी भी यह प्रकाशित नहीं करते कि किस समस्या की सूचना दी गई थी या वह किस सर्वर या खाते से संबंधित थी। आप कभी भी हमसे अपनी प्रविष्टि बदलने या हटाने का अनुरोध कर सकते हैं।

6. डेटा सुरक्षा

6.1. हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए व्यापक तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं:

• डेटा स्थानांतरण के दौरान एन्क्रिप्शन: आपके ब्राउज़र/सर्वर और हमारे सिस्टम के बीच सभी संचार TLS 1.2+ (HTTPS) का उपयोग करते हैं
• संग्रहीत डेटा का एन्क्रिप्शन: संवेदनशील डेटा (निजी कुंजियाँ, टोकन) AES-256 से एन्क्रिप्ट किया जाता है। पासवर्ड को उपयुक्त लागत कारकों के साथ bcrypt का उपयोग करके हैश किया जाता है
• क्रिप्टोग्राफ़िक हस्ताक्षर: लाइसेंस टोकन पर उद्योग-मानक एल्गोरिदम का उपयोग करके डिजिटल हस्ताक्षर किए जाते हैं, जिससे छेड़छाड़ रोकी जाती है और प्रामाणिकता सुनिश्चित होती है
• पहुँच नियंत्रण: भूमिका-आधारित पहुँच नियंत्रण (RBAC), प्रशासनिक पहुँच के लिए बहु-कारक प्रमाणीकरण, न्यूनतम विशेषाधिकार का सिद्धांत
• ऑडिट लॉगिंग: सभी प्रशासनिक कार्रवाइयों और सुरक्षा घटनाओं को समय-मुद्राओं, उपयोगकर्ता पहचानकर्ताओं और IP पतों के साथ लॉग किया जाता है
• इन्फ्रास्ट्रक्चर सुरक्षा: फ़ायरवॉल, घुसपैठ का पता लगाने की प्रणाली, नियमित सुरक्षा अपडेट, पृथक परिवेश
• घटना पर प्रतिक्रिया: निर्धारित एस्केलेशन प्रक्रियाओं के साथ घटना पर प्रतिक्रिया देने की लिखित प्रक्रियाएँ

6.2. हालाँकि हम उद्योग-मानक सुरक्षा उपाय अपनाते हैं, फिर भी इंटरनेट पर डेटा भेजने या उसे इलेक्ट्रॉनिक रूप में संग्रहीत करने का कोई भी तरीका 100% सुरक्षित नहीं है। हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, लेकिन व्यावहारिक रूप से संभव उच्चतम स्तर की सुरक्षा बनाए रखने के लिए प्रतिबद्ध हैं।

7. डेटा प्रतिधारण

हम आपका व्यक्तिगत डेटा केवल इस नीति में बताए गए उद्देश्यों के लिए आवश्यक अवधि तक ही रखते हैं:

डेटा की श्रेणी	डेटा रखने की अवधि	कारण
खाते की जानकारी	खाते की अवधि + 12 महीने	सेवा प्रदान करना, कानूनी अनुपालन
बिलिंग और इनवॉइस रिकॉर्ड	लेन-देन के 7 साल बाद तक	कर और लेखांकन संबंधी दायित्व
लाइसेंस सत्यापन लॉग	90 दिन	सुरक्षा निगरानी, डीबगिंग
हार्टबीट डेटा	90 दिन	सेवा निगरानी, अनुपालन
लॉगिन/प्रमाणीकरण लॉग	12 महीने	सुरक्षा, धोखाधड़ी की रोकथाम
सहायता टिकट	खाते की अवधि + 24 महीने	सेवा की निरंतरता, विवाद समाधान
ऑडिट लॉग	24 महीने	सुरक्षा, अनुपालन
संपर्क फ़ॉर्म सबमिशन	12 महीने	संचार पर फ़ॉलो-अप
वास्तविक विज़िटर की वेबसाइट विज़िट (देखे गए पेज, IP पता)	365 दिन	वेबसाइट विश्लेषण
वेबसाइट विज़िट जिन्हें बॉट के रूप में पहचाना गया या जो हमारी स्क्रिप्ट के बिना हुईं	30 दिन	बॉट पहचान
वेबसाइट के दैनिक कुल आँकड़े	संग्रहित	केवल गणनाएँ, कोई व्यक्तिगत डेटा नहीं

प्रतिधारण अवधि समाप्त होने के बाद, डेटा को सुरक्षित रूप से मिटा दिया जाता है या गुमनाम बना दिया जाता है। हमारे कानूनी दायित्वों के अधीन, आप इसे पहले हटाने का अनुरोध कर सकते हैं (अनुभाग 9 देखें)।

8. कुकीज़ और ट्रैकिंग तकनीकें

हमारी कुकी नीति में हर कुकी के प्रदाता और अवधि की जानकारी दी गई है। संक्षेप में:

8.1. हम किस प्रकार की कुकीज़ का उपयोग करते हैं

कुकी का प्रकार	उद्देश्य	अवधि	आवश्यक
सख़्त रूप से आवश्यक	साइन-इन सत्र, CSRF सुरक्षा, आपकी कुकी पसंद, Cloudflare सुरक्षा	सत्र से 1 वर्ष तक	हाँ
मुझे याद रखें	स्थायी लॉगिन	30 दिन	वैकल्पिक
प्राथमिकता कुकीज़	थीम (डार्क/लाइट), भाषा	1 वर्ष	नहीं
एनालिटिक्स और विज्ञापन मापन	हमारा अपना एनालिटिक्स, Google Analytics, Google Ads, Matomo (स्वयं होस्ट किया गया), Microsoft Clarity	2 वर्ष तक	केवल आपकी सहमति से

8.2. आपकी सहमति के बिना

यदि आप मना करते हैं (या आपने अभी तक कोई विकल्प नहीं चुना है), तो कोई एनालिटिक्स या विज्ञापन कुकी सेट नहीं की जाती और ब्राउज़र फ़िंगरप्रिंट नहीं लिया जाता। ट्रैफ़िक गिनने और बॉट का पता लगाने के लिए हमारा अपना सर्वर अब भी हर दिन एक अनाम पहचानकर्ता के साथ विज़िट रिकॉर्ड करता है, और Matomo (हमारे अपने सर्वर पर) कुकीज़ के बिना गिनती करता है। Google Analytics, Google Ads और Microsoft Clarity लोड नहीं किए जाते।

8.3. हम क्या नहीं करते

• हम आपका व्यक्तिगत डेटा बेचते या किराए पर नहीं देते
• हम विज्ञापन के लिए ब्राउज़र फ़िंगरप्रिंट का उपयोग नहीं करते और न ही इसे किसी के साथ साझा करते हैं; यह केवल लौटने वाले ऐसे ब्राउज़र को पहचानता है जिसकी कुकी हटा दी गई हो, और वह भी केवल आपकी सहमति से

8.4. कुकीज़ प्रबंधित करना

किसी भी समय स्वीकार या अस्वीकार करने के लिए फ़ुटर में मौजूद "कुकी प्राथमिकताएँ" लिंक का उपयोग करें; अस्वीकार करने पर पहले से सेट की गई एनालिटिक्स कुकीज़ हटा दी जाती हैं। आप अपने ब्राउज़र की सेटिंग से भी कुकीज़ नियंत्रित कर सकते हैं। सख्ती से आवश्यक कुकीज़ (सेशन, CSRF) बंद करने से आप पोर्टल का उपयोग नहीं कर पाएँगे।

9. आपके अधिकार

9.1. GDPR के तहत अधिकार (EU/EEA के निवासी)

यदि आप यूरोपीय आर्थिक क्षेत्र में रहते हैं, तो GDPR के तहत आपके निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (अनुच्छेद 15): हमारे पास आपके बारे में मौजूद सभी व्यक्तिगत डेटा की प्रति माँगें
• सुधार का अधिकार (अनुच्छेद 16): गलत या अधूरे व्यक्तिगत डेटा को सही करने का अनुरोध करें
• मिटाने का अधिकार (अनुच्छेद 17): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार"), जो हमारे कानूनी दायित्वों के अधीन है
• प्रोसेसिंग को प्रतिबंधित करने का अधिकार (अनुच्छेद 18): हम आपके डेटा को कैसे प्रोसेस करते हैं, इस पर सीमा लगाने का अनुरोध करें
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20): अपना व्यक्तिगत डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें और उसे किसी अन्य डेटा नियंत्रक को भेजें
• आपत्ति करने का अधिकार (अनुच्छेद 21): वैध हित के आधार पर की जाने वाली प्रोसेसिंग पर आपत्ति करें, जिसमें प्रत्यक्ष मार्केटिंग भी शामिल है
• सहमति वापस लेने का अधिकार (अनुच्छेद 7(3)): जहाँ प्रोसेसिंग सहमति पर आधारित हो, वहाँ किसी भी समय अपनी सहमति वापस लें
• शिकायत दर्ज करने का अधिकार: अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करें

9.2. CCPA के तहत अधिकार (कैलिफ़ोर्निया के निवासी)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो California Consumer Privacy Act (CCPA) आपको ये अधिकार देता है:

• जानने का अधिकार: हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं, उसका उपयोग कैसे करते हैं और उसे किसके साथ साझा करते हैं
• हटाने का अधिकार: अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करें
• बाहर रहने का अधिकार: व्यक्तिगत जानकारी की बिक्री से बाहर रहने का विकल्प चुनें (ध्यान दें: हम व्यक्तिगत जानकारी नहीं बेचते)
• भेदभाव से मुक्त रहने का अधिकार: अपने अधिकारों का उपयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे

9.3. अन्य न्यायक्षेत्रों के तहत अधिकार

आपके स्थान के आधार पर, स्थानीय डेटा संरक्षण कानूनों के तहत आपके अतिरिक्त अधिकार हो सकते हैं, जिनमें शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं: तुर्की का Personal Data Protection Law (KVKK), ब्राज़ील का LGPD, दक्षिण अफ़्रीका का POPIA और अन्य लागू नियम। ये कानून आपको अपने डेटा तक पहुँचने, उसे ठीक करने या मिटाने, आपत्ति करने और अपने डेटा की प्रोसेसिंग के बारे में जानकारी माँगने के अधिकार दे सकते हैं। इन अधिकारों का उपयोग करने के लिए हमारे डेटा संरक्षण अधिकारी से संपर्क करें।

9.4. अपने अधिकारों का उपयोग करना

ऊपर दिए गए किसी भी अधिकार का उपयोग करने के लिए, कृपया अपना अनुरोध [email protected] पर भेजकर हमसे संपर्क करें। अनुरोध पर कार्रवाई करने से पहले हम आपकी पहचान सत्यापित करेंगे और तीस (30) दिनों के भीतर (या लागू कानून के अनुसार) जवाब देंगे। जटिल या बड़ी संख्या में अनुरोधों को पूरा करने में, आपको पहले से सूचित करके, साठ (60) दिनों तक लग सकते हैं।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

10.1. हमारे प्राथमिक सर्वर संयुक्त राज्य अमेरिका और यूरोपीय संघ में स्थित हैं। आपका व्यक्तिगत डेटा आपके निवास के देश के बाहर के देशों में स्थानांतरित और संसाधित किया जा सकता है, जिनमें EU/EEA के देश और संयुक्त राज्य अमेरिका शामिल हैं।

10.2. जब हम व्यक्तिगत डेटा को EU/EEA के बाहर स्थानांतरित करते हैं, तो हम यह सुनिश्चित करते हैं कि उचित सुरक्षा उपाय मौजूद हों, जिनमें शामिल हैं:

• हमारे उप-प्रोसेसरों के साथ EU के मानक संविदात्मक खंड (SCCs)
• जहाँ लागू हो, यूरोपीय आयोग के पर्याप्तता संबंधी निर्णय
• सभी तृतीय-पक्ष प्रोसेसरों के साथ डेटा प्रोसेसिंग समझौते

10.3. आप [email protected] पर संपर्क करके संबंधित सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

11. बच्चों की गोपनीयता

11.1. हमारी सेवाएँ 18 वर्ष से कम आयु के व्यक्तियों (या लागू क्षेत्राधिकार में वयस्कता की आयु से कम) के लिए नहीं हैं। हम जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र, माँग या संसाधित नहीं करते हैं।

11.2. यदि हमें पता चलता है कि हमने माता-पिता की सत्यापित सहमति के बिना किसी बच्चे का व्यक्तिगत डेटा एकत्र किया है, तो हम उस डेटा को तुरंत हटाने के लिए कदम उठाएँगे। यदि आपको लगता है कि हमने किसी बच्चे का डेटा एकत्र किया हो सकता है, तो कृपया तुरंत [email protected] पर हमसे संपर्क करें।

12. तृतीय-पक्ष लिंक और सेवाएँ

12.1. हमारी सेवाओं में तृतीय-पक्ष वेबसाइटों, सेवाओं या संसाधनों के लिंक हो सकते हैं। तृतीय पक्षों की गोपनीयता प्रथाओं के लिए Panelica ज़िम्मेदार नहीं है। हम आपको हमारे प्लेटफ़ॉर्म के माध्यम से उपयोग की जाने वाली किसी भी तृतीय-पक्ष सेवा की गोपनीयता नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं।

12.2. भुगतान प्रदाताओं (Stripe) के साथ हमारे एकीकरण के कारण, भुगतान संसाधित करने के लिए आपको उनके प्लेटफ़ॉर्म पर भेजा जा सकता है। इन गतिविधियों पर संबंधित प्रदाता की गोपनीयता नीति लागू होती है।

13. डेटा उल्लंघन की सूचना

13.1. यदि व्यक्तिगत डेटा का उल्लंघन होने से आपके अधिकारों और स्वतंत्रताओं को जोखिम होने की आशंका हो, तो Panelica:

• उल्लंघन का पता चलने के 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेगा (GDPR Art. 33 के अनुसार)
• यदि उल्लंघन से उनके अधिकारों और स्वतंत्रताओं को उच्च जोखिम होने की आशंका हो, तो प्रभावित व्यक्तियों को बिना अनुचित देरी के सूचित करेगा (GDPR Art. 34)
• उल्लंघन, उसके प्रभावों और की गई सुधारात्मक कार्रवाई का दस्तावेज़ीकरण करेगा
• उल्लंघन को रोकने और उसका समाधान करने के लिए तुरंत कदम उठाएगा

13.2. सूचना में उल्लंघन की प्रकृति, प्रभावित व्यक्तियों की श्रेणियाँ और अनुमानित संख्या, संभावित परिणाम, उल्लंघन से निपटने के लिए उठाए गए कदम और आगे की पूछताछ के लिए संपर्क जानकारी शामिल होगी।

14. इस गोपनीयता नीति में बदलाव

14.1. हम अपनी प्रथाओं, तकनीकों, कानूनी आवश्यकताओं या अन्य कारकों में बदलाव दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव करने पर:

• हम इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" की तारीख अपडेट करेंगे
• महत्वपूर्ण बदलाव लागू होने से कम से कम तीस (30) दिन पहले हम पंजीकृत उपयोगकर्ताओं को ईमेल के माध्यम से सूचित करेंगे
• हम पोर्टल पर एक प्रमुख सूचना प्रकाशित करेंगे

14.2. संशोधित गोपनीयता नीति लागू होने की तारीख के बाद भी सेवाओं का उपयोग जारी रखने का अर्थ है कि आप बदलावों को स्वीकार करते हैं। यदि आप अपडेट की गई नीति से सहमत नहीं हैं, तो आपको सेवाओं का उपयोग बंद करना होगा।

15. संपर्क और डेटा संरक्षण अधिकारी

इस गोपनीयता नीति या हमारी डेटा प्रथाओं से जुड़े प्रश्नों, अनुरोधों या चिंताओं के लिए, कृपया संपर्क करें: