Aconta Online की गोपनीयता सूचना

मुख्य बातें

• खाते का उपयोग करने वाले व्यक्तियों और इस वेबसाइट के आगंतुकों के डेटा के लिए हम डेटा नियंत्रक हैं। बही में शामिल व्यक्तिगत डेटा के लिए नियंत्रक ग्राहक है और हम उसकी ओर से उसे संसाधित करते हैं।
• हम केवल वही डेटा संसाधित करते हैं जिसकी सेवा को आवश्यकता है। हम व्यक्तिगत डेटा नहीं बेचते और उसका उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते; वेबसाइट पर कोई विज्ञापन नहीं है।
• यह वेबसाइट केवल अत्यंत आवश्यक कुकीज़ का उपयोग करती है।
• आप अन्य अधिकारों के साथ अपने डेटा तक पहुँच, उसका सुधार और उसे हटवा सकते हैं, जैसा कि खंड 9 में बताया गया है।

यह सारांश केवल सुविधा के लिए दिया गया है। नीचे दिया गया पूरा पाठ ही मान्य है।

1. डेटा नियंत्रक

परिभाषित शब्दों के वही अर्थ हैं जो सेवा की शर्तों में दिए गए हैं।

सेवा में खाते का उपयोग करने वाले ग्राहकों और अधिकृत उपयोगकर्ताओं तथा इस वेबसाइट के आगंतुकों के व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक हैं।

ग्राहक डेटा में शामिल व्यक्तिगत डेटा, जैसे किसी प्रविष्टि में लिखे ग्राहकों, आपूर्तिकर्ताओं या कर्मचारियों के नाम, के लिए ग्राहक डेटा नियंत्रक है; हम उस डेटा को ग्राहक की ओर से और सेवा की शर्तों के खंड 14 के अनुसार डेटा प्रोसेसर के रूप में संसाधित करते हैं। उस डेटा से संबंधित अनुरोध ग्राहक को भेजे जाने चाहिए; हमें प्राप्त होने वाला ऐसा कोई भी अनुरोध हम उसे अग्रेषित कर सकते हैं।

2. हम कौन-सा डेटा संसाधित करते हैं

खाता डेटा: खाते का उपयोग करने वाले प्रत्येक व्यक्ति का ईमेल पता, नाम और पासवर्ड, जिसमें पासवर्ड केवल हैश रूप में संग्रहीत होता है; दो-चरणीय सत्यापन सक्षम होने पर दूसरे कारक का पंजीकरण और पुनर्प्राप्ति कोड, जिनमें पुनर्प्राप्ति कोड केवल हैश के रूप में रखे जाते हैं; खाते का और, किसी व्यवसाय के मामले में, संगठन का विवरण (नाम, विधिक नाम, कर पहचान संख्या, देश, कर पता और बिलिंग ईमेल पता); और, यदि पंजीकरण के समय दिए गए हों, एक फ़ोन नंबर, एक वेबसाइट और टिप्पणियाँ।

ग्राहक डेटा: कंपनियाँ, खातों की सूचियाँ, प्रविष्टियाँ, अवधियाँ और अन्य अभिलेख जिन्हें ग्राहक दर्ज करता है, उनमें शामिल व्यक्तिगत डेटा के साथ, तथा यह अभिलेख कि प्रत्येक प्रविष्टि किसने और कब पोस्ट की।

बिलिंग डेटा: प्लान, ऑर्डर, राशियाँ और वे पहचानकर्ता जो PayPal प्रत्येक भुगतान या सदस्यता के लिए लौटाता है; Monero में भुगतानों के लिए, ऑर्डर हेतु बनाया गया पता, राशियाँ और प्राप्त लेन-देनों के पहचानकर्ता। कार्ड और बैंक विवरण PayPal पर दर्ज किए जाते हैं, हमारे पास नहीं।

तकनीकी डेटा: वह जानकारी जो हर ब्राउज़र प्रत्येक अनुरोध के साथ भेजता है, जैसे IP पता, ब्राउज़र का प्रकार और अनुरोधित पता। सेवा इसका उपयोग पृष्ठ प्रदान करने, अनुरोधों की आवृत्ति सीमित करने और दुरुपयोग से स्वयं की रक्षा करने के लिए करती है।

3. उद्देश्य और कानूनी आधार

(क) सेवा प्रदान करना, अर्थात खाते और कार्यालय बनाना और प्रबंधित करना, ग्राहक डेटा दर्ज करना, रिपोर्टें तैयार करना और सेवा द्वारा उत्पन्न सूचनाएँ भेजना, ग्राहक के साथ अनुबंध के निष्पादन के आधार पर और, ग्राहक डेटा के लिए, ग्राहक के निर्देशों के आधार पर।

(ख) शुल्कों का बिल बनाना और वसूली करना तथा लेखा और कर अभिलेख रखना, अनुबंध और हमारे कानूनी दायित्वों के आधार पर।

(ग) सेवा को सुरक्षित रखना और धोखाधड़ी तथा दुरुपयोग को रोकना, हमारे और हमारे ग्राहकों के वैध हित के आधार पर।

(घ) कानूनी दायित्वों का पालन करना और सक्षम प्राधिकरणों के अनुरोधों का उत्तर देना।

हम व्यक्तिगत डेटा नहीं बेचते, उसका उपयोग विज्ञापन के लिए नहीं करते, और केवल स्वचालित संसाधन पर आधारित ऐसे निर्णय नहीं लेते जिनके आप पर कानूनी प्रभाव हों।

4. कुकीज़

यह वेबसाइट केवल उन्हीं कुकीज़ का उपयोग करती है जो इसके संचालन के लिए अत्यंत आवश्यक हैं: सत्र को साइन-इन बनाए रखने, फ़ॉर्मों को क्रॉस-साइट अनुरोध जालसाज़ी से बचाने, चुनी गई भाषा और रूप-रंग याद रखने और कुकीज़ के बारे में किए गए चयन को याद रखने के लिए।

5. डेटा के प्राप्तकर्ता

प्रत्येक कार्यालय के अधिकृत उपयोगकर्ता अपनी भूमिका के अनुसार उसके डेटा तक पहुँचते हैं; प्रत्येक कार्यालय का डेटा अन्य कार्यालयों के डेटा से तार्किक रूप से अलग रखा जाता है।

हमारी ओर से कार्य करने वाले सेवा प्रदाता, जैसे होस्टिंग, ईमेल वितरण और भुगतान (PayPal) प्रदाता, केवल उतनी सीमा तक जितनी उनकी सेवा के लिए आवश्यक है। Monero में भुगतान Monero नेटवर्क के माध्यम से किए जाते हैं, जिसका संचालन हम नहीं करते।

सक्षम प्राधिकरण, जब कानून ऐसा अपेक्षित करे।

6. अंतरराष्ट्रीय हस्तांतरण

हमारे प्रदाता डेटा को आपके निवास वाले देश के अतिरिक्त अन्य देशों में संसाधित कर सकते हैं, जो समान स्तर का संरक्षण प्रदान न करते हों। जब लागू कानून ऐसा अपेक्षित करता है, तो हम उसके द्वारा निर्धारित सुरक्षा उपाय लागू करते हैं।

7. संरक्षण अवधि

खाता डेटा और ग्राहक डेटा तब तक रखा जाता है जब तक खाता सक्रिय रहता है। बही की अखंडता बनाए रखने के लिए, जब तक कार्यालय मौजूद है, पोस्ट की गई प्रविष्टियाँ हटाई नहीं जातीं। खाता बंद होने के बाद, हम डेटा को हटा देते हैं या अनामीकृत कर देते हैं, सिवाय उस डेटा के जिसे हमें कानूनी, लेखा या कर दायित्वों को पूरा करने के लिए या कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए रखना आवश्यक है, उतनी अवधि तक जितनी इन उद्देश्यों के लिए अपेक्षित है। हटाया गया डेटा सुरक्षा कारणों से रखी गई बैकअप प्रतियों में तब तक रह सकता है जब तक उन प्रतियों को उनके सामान्य चक्र में हटाया नहीं जाता।

एक बार उपयोग वाले लिंक, जैसे आमंत्रणों या पासवर्ड रीसेट के लिए उपयोग किए जाने वाले, समाप्त हो जाते हैं और स्वतः हटा दिए जाते हैं। तकनीकी डेटा केवल उतने समय तक रखा जाता है जितना खंड 3 में वर्णित उद्देश्यों के लिए आवश्यक है।

8. सुरक्षा

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं, जैसे एन्क्रिप्टेड कनेक्शन, हैश रूप में संग्रहीत पासवर्ड, वैकल्पिक दो-चरणीय सत्यापन और प्रत्येक कार्यालय के डेटा का तार्किक पृथक्करण। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है; यदि आपके डेटा को प्रभावित करने वाला कोई उल्लंघन होता है, तो हम कानून की अपेक्षा के अनुसार उसकी सूचना देंगे।

9. आपके अधिकार

आप पर लागू कानून के अनुसार, आप अपने व्यक्तिगत डेटा तक पहुँच, उसके सुधार या हटाने, उसके संसाधन पर प्रतिबंध या उसकी पोर्टेबिलिटी का अनुरोध कर सकते हैं, और उसके संसाधन पर आपत्ति कर सकते हैं। जब संसाधन सहमति पर आधारित हो, तो आप उसे किसी भी समय वापस ले सकते हैं, इससे पहले किए गए संसाधन की वैधता प्रभावित नहीं होगी।

इन अधिकारों का प्रयोग करने के लिए security@aconta.online पर लिखें। हम लागू कानून द्वारा निर्धारित अवधि के भीतर उत्तर देंगे और आपसे अपनी पहचान प्रमाणित करने के लिए कह सकते हैं। यदि आपका अनुरोध उस डेटा से संबंधित है जिसका नियंत्रक कोई ग्राहक है, तो हम उसे उस ग्राहक को अग्रेषित कर सकते हैं। आप अपने देश के डेटा संरक्षण प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं।

10. नाबालिग

सेवा वयस्क व्यक्तियों और संगठनों के लिए है। हम जानबूझकर खातों के माध्यम से नाबालिगों का डेटा एकत्र नहीं करते।

11. इस सूचना में परिवर्तन

हम सेवा या कानून में हुए परिवर्तनों को दर्शाने के लिए इस सूचना को अद्यतन कर सकते हैं। लागू संस्करण सदैव वही है जो इस पृष्ठ पर उसकी प्रभावी तिथि के साथ प्रकाशित है; हम महत्वपूर्ण परिवर्तनों के बारे में ग्राहकों को ईमेल द्वारा या सेवा के माध्यम से सूचित करेंगे।

12. संपर्क

इस सूचना या आपके डेटा के संसाधन से संबंधित किसी भी प्रश्न के लिए security@aconta.online पर लिखें।