SpeakUp – गोपनीयता नीति
SpeakUp गोपनीयता नीति। Shelp FZ-LLC SpeakUp प्लेटफ़ॉर्म पर व्यक्तिगत डेटा कैसे एकत्र, उपयोग, साझा और सुरक्षित करता है।
01
1. परिचय
यह गोपनीयता नीति बताती है कि Shelp FZ-LLC («SpeakUp», «हम» या «हमारा») SpeakUp प्लेटफ़ॉर्म के उपयोग के दौरान व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, साझा और सुरक्षित करता है, जिसमें हमारी वेबसाइट speak-up.pro और हमारे iOS तथा Android अनुप्रयोग शामिल हैं (मिलाकर «प्लेटफ़ॉर्म»)। यह आपके अधिकारों और उन्हें कैसे प्रयोग करें, इसका भी वर्णन करती है।
इस नीति में वर्णित अधिकांश व्यक्तिगत डेटा के लिए, Shelp FZ-LLC डेटा नियंत्रक है। जब हम किसी व्यावसायिक उपयोगकर्ता की ओर से व्यक्तिगत डेटा संसाधित करते हैं (उदाहरण के लिए, कोई कंपनी अपनी टीम के बारे में जो डेटा जोड़ती है), तो वह व्यावसायिक उपयोगकर्ता नियंत्रक हो सकता है और हम अलग व्यवस्था के तहत प्रोसेसर के रूप में कार्य करते हैं।
02
2. यह नीति किस पर लागू होती है
यह नीति प्लेटफ़ॉर्म के सभी उपयोगकर्ताओं पर लागू होती है, जिनमें स्पीकर्स, विशेषज्ञ, इवेंट और कॉन्फ़्रेंस आयोजक, पॉडकास्टर, पत्रकार, मीडिया कंपनियाँ, ब्रांड और कॉर्पोरेट टीमें, साथ ही हमारी वेबसाइट के आगंतुक शामिल हैं। प्लेटफ़ॉर्म केवल 18 वर्ष और उससे अधिक के उपयोगकर्ताओं के लिए है, जैसा कि धारा 13 में बताया गया है।
03
3. हम जो व्यक्तिगत डेटा एकत्र करते हैं
3.1 आप जो डेटा प्रदान करते हैं
- खाता और प्रोफ़ाइल डेटा: नाम, ईमेल, पासवर्ड, फोटो, देश, भाषाएँ, जीवनी, विशेषज्ञता के क्षेत्र, विषय, उपलब्धता, सामाजिक लिंक, वीडियो, रेटिंग और प्रशंसापत्र, और कोई अन्य जानकारी जो आप अपनी प्रोफ़ाइल में जोड़ते हैं।
- सामग्री: अवसर लिस्टिंग, आवेदन, संदेश, समीक्षाएँ और अन्य सामग्री जो आप प्रस्तुत करते हैं।
- भुगतान-संबंधी डेटा: जब आप ख़रीदते हैं, तो हमारा भुगतान प्रदाता Stripe आपके कार्ड या भुगतान विवरण एकत्र और संसाधित करता है। हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते; हम सीमित जानकारी प्राप्त करते हैं जैसे लेन-देन की स्थिति और आपके कार्ड के अंतिम अंक।
- सहायता और संचार: वह जानकारी जो आप हमसे संपर्क करने या सर्वेक्षणों का उत्तर देने पर प्रदान करते हैं।
3.2 हम जो डेटा स्वचालित रूप से एकत्र करते हैं
- उपयोग डेटा: देखे गए पृष्ठ और स्क्रीन, उपयोग की गई सुविधाएँ, खोज, देखे गए मिलान, और सामग्री के साथ अंतःक्रियाएँ।
- डिवाइस और तकनीकी डेटा: डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण, भाषा, IP से प्राप्त अनुमानित स्थान, पहचानकर्ता, और क्रैश तथा प्रदर्शन डेटा।
- कुकीज़ और समान तकनीकें: जैसा कि धारा 7 और हमारी कुकी नीति में वर्णित है।
3.3 तृतीय पक्षों से प्राप्त डेटा
- साइन-इन प्रदाता, यदि आप किसी तृतीय-पक्ष खाते से पंजीकरण या लॉग-इन करते हैं।
- विश्लेषण और विज्ञापन भागीदार, जो समेकित या एट्रिब्यूशन डेटा प्रदान कर सकते हैं।
- सार्वजनिक रूप से उपलब्ध स्रोत जिनका हम प्रासंगिक स्पीकिंग अवसरों की पहचान के लिए उपयोग करते हैं, जहाँ क़ानून अनुमति देता है।
04
4. हम व्यक्तिगत डेटा का उपयोग कैसे और क्यों करते हैं (क़ानूनी आधार)
हम निम्न उद्देश्यों के लिए व्यक्तिगत डेटा का उपयोग करते हैं। जहाँ EU या UK GDPR लागू होता है, क़ानूनी आधार कोष्ठक में दिखाया गया है।
- आपके खाते को बनाने और प्रबंधित करने तथा प्लेटफ़ॉर्म प्रदान करने के लिए (अनुबंध का निष्पादन)।
- AI मिलान, खोज, सिफ़ारिशें और बुकिंग सुविधाओं को सक्षम करने के लिए (अनुबंध का निष्पादन; उपयोगी सेवा प्रदान करने में वैध हित)।
- भुगतानों को संसाधित करने और सदस्यता प्रबंधित करने के लिए (अनुबंध का निष्पादन; कर और लेखा हेतु क़ानूनी दायित्व)।
- सेवा, सुरक्षा और खाता संबंधी मामलों पर आपसे संवाद के लिए (अनुबंध का निष्पादन; वैध हित)।
- मार्केटिंग संदेश भेजने के लिए, जहाँ अनुमति है (सहमति, या जहाँ क़ानून अनुमति देता है, ऑप्ट-आउट के साथ वैध हित)।
- प्लेटफ़ॉर्म को मापने, विश्लेषण और सुधारने के लिए (वैध हित; जहाँ आवश्यक हो, ग़ैर-आवश्यक एनालिटिक्स के लिए सहमति)।
- प्लेटफ़ॉर्म का विज्ञापन करने के लिए, जिसमें विज्ञापन भागीदारों के माध्यम से भी शामिल है (जहाँ ट्रैकिंग तकनीकों के लिए सहमति आवश्यक हो)।
- प्लेटफ़ॉर्म को सुरक्षित रखने, धोखाधड़ी और दुरुपयोग को रोकने और हमारी शर्तों को लागू करने के लिए (वैध हित; क़ानूनी दायित्व)।
- क़ानून का अनुपालन और वैध अनुरोधों का उत्तर देने के लिए (क़ानूनी दायित्व)।
05
5. AI मिलान, सिफ़ारिशें और स्वचालित निर्णय
प्लेटफ़ॉर्म स्पीकर्स, आयोजकों और अवसरों का सुझाव, रैंकिंग और सिफ़ारिश करने और खोज, ऑनबोर्डिंग तथा कुछ सामग्री सुविधाओं के समर्थन के लिए कृत्रिम बुद्धिमत्ता और स्वचालित प्रणालियों का उपयोग करता है। ये प्रणालियाँ विषयों, विशेषज्ञता, भाषाओं, श्रोताओं, आयोजन प्रारूप, प्रोफ़ाइल डेटा और प्लेटफ़ॉर्म पर आपकी गतिविधि जैसी जानकारी पर विचार करती हैं।
ये मिलान और सिफ़ारिशें केवल सुझाव हैं और आपके अपने विवेक का स्थान नहीं लेतीं। हम इनका उपयोग ऐसे निर्णय लेने के लिए नहीं करते जिनका आप पर क़ानूनी या समान महत्वपूर्ण प्रभाव हो, बिना क़ानूनी आधार और उपयुक्त सुरक्षा उपायों के।
06
6. मार्केटिंग और पुश सूचनाएँ
पुश सूचनाएँ भी आपके डिवाइस के ऑपरेटिंग सिस्टम के माध्यम से अनुमति आवश्यक करती हैं। आप अपनी डिवाइस सेटिंग्स से किसी भी समय पुश सूचनाओं को अक्षम कर सकते हैं।
09
9. अंतर्राष्ट्रीय डेटा स्थानांतरण
हम संयुक्त अरब अमीरात में स्थित हैं। हमारा प्लेटफ़ॉर्म कई क्षेत्रों में Amazon Web Services पर होस्ट किया गया है, और हम विभिन्न देशों — संयुक्त राज्य और यूरोपीय संघ सहित — में स्थित अन्य सेवा प्रदाताओं का उपयोग करते हैं। हम EEA, UK, संयुक्त राज्य और शेष विश्व के उपयोगकर्ताओं के व्यक्तिगत डेटा को AWS यूरोप (फ्रैंकफ़र्ट) क्षेत्र में, भारतीय उपयोगकर्ताओं के डेटा को AWS भारत (मुंबई) क्षेत्र में और एशिया-प्रशांत के उपयोगकर्ताओं के डेटा को AWS सिंगापुर क्षेत्र में होस्ट करते हैं। परिणामस्वरूप, आपका व्यक्तिगत डेटा आपके देश के बाहर के देशों में स्थानांतरित, संग्रहीत या वहाँ से उपयोग किया जा सकता है, जिनके डेटा-संरक्षण क़ानून आपके निवास स्थान के क़ानूनों से भिन्न होते हैं।
10
10. डेटा प्रतिधारण
हम व्यक्तिगत डेटा को केवल उस अवधि तक रखते हैं जो इस नीति में वर्णित उद्देश्यों के लिए आवश्यक है, उसके बाद हम इसे हटा देते हैं या गुमनाम कर देते हैं। विशिष्ट प्रतिधारण अवधियाँ हैं:
- खाता और प्रोफ़ाइल डेटा: आपके खाते के जीवनकाल के लिए, फिर खाता बंद होने के उचित समय के बाद हटा दिया या गुमनाम कर दिया जाता है, जब तक कि क़ानून द्वारा हमें इसे अधिक समय तक रखना न पड़े।
- सामग्री और संदेश: जब तक आप उन्हें न हटाएँ या अपना खाता बंद न करें, अन्य उपयोगकर्ताओं द्वारा संरक्षित प्रतियों या क़ानून द्वारा अपेक्षित प्रतियों के अधीन।
- भुगतान और लेन-देन रिकॉर्ड: कर, लेखा और धोखाधड़ी-विरोधी क़ानूनों द्वारा अपेक्षित अवधि के लिए।
- एनालिटिक्स और डिवाइस डेटा: संबंधित उपकरण की सेटिंग्स और लागू क़ानून के अनुरूप एक सीमित अवधि के लिए।
- मार्केटिंग डेटा: जब तक आप सहमति वापस न लें या ऑप्ट-आउट न करें, और उसके बाद थोड़े समय के लिए आपकी पसंद का सम्मान करने के लिए।
11
11. हम व्यक्तिगत डेटा की सुरक्षा कैसे करते हैं
हम व्यक्तिगत डेटा की सुरक्षा हेतु डिज़ाइन किए गए तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जैसे ट्रांज़िट में एन्क्रिप्शन, एक्सेस नियंत्रण और निगरानी। संचरण या भंडारण का कोई भी तरीक़ा पूर्णतः सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। यदि किसी व्यक्तिगत डेटा उल्लंघन से आपके अधिकार प्रभावित होने की संभावना हो, तो हम आपको और संबंधित प्राधिकरणों को सूचित करेंगे जहाँ क़ानून ऐसा आवश्यक करता है।
12
12. आपके अधिकार
आप जहाँ रहते हैं उसके आधार पर, आपको अपने व्यक्तिगत डेटा के संबंध में निम्न अधिकारों में से कुछ या सभी प्राप्त हो सकते हैं: एक्सेस; सुधार; विलोपन; प्रतिबंध; आपत्ति; पोर्टेबिलिटी; सहमति वापस लेने का अधिकार; और कुछ स्वचालित निर्णयों के अधीन न होने का अधिकार। आपको अपने स्थानीय डेटा-संरक्षण प्राधिकरण को शिकायत करने का भी अधिकार है।
13
13. बच्चे
14
14. संयुक्त राज्य अमेरिका (कैलिफ़ोर्निया सहित)
यदि आप अमेरिकी निवासी हैं, तो आपको राज्य की गोपनीयता क़ानूनों के तहत अधिकार हो सकते हैं, जिनमें कैलिफ़ोर्निया, कोलोराडो, वर्जीनिया, कनेक्टिकट और अन्य शामिल हैं। इनमें व्यक्तिगत डेटा को जानने, एक्सेस करने, सुधारने और हटाने का अधिकार, और लक्षित विज्ञापन तथा व्यक्तिगत डेटा की «बिक्री» या «साझा करने» से बाहर निकलने का अधिकार शामिल हो सकता है।
15
15. यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम
यदि आप EEA या UK में हैं, तो Shelp FZ-LLC आपके व्यक्तिगत डेटा का नियंत्रक है। आपके पास GDPR और UK GDPR के तहत धारा 12 में वर्णित अधिकार हैं, और आप अपनी स्थानीय पर्यवेक्षी प्राधिकरण को शिकायत कर सकते हैं। हम धारा 4 में निर्धारित क़ानूनी आधारों पर निर्भर हैं, धारा 9 में सुरक्षा उपायों का उपयोग करके डेटा स्थानांतरित करते हैं, और धारा 7 में वर्णित ग़ैर-आवश्यक कुकीज़ और विज्ञापन तकनीकों के लिए सहमति प्राप्त करते हैं।
16
16. ब्राज़ील (LGPD)
17
17. भारत (DPDP अधिनियम)
यदि आप भारत में हैं, तो आपको Digital Personal Data Protection Act के तहत अधिकार हैं, जिनमें एक्सेस, सुधार, पूर्णता, अद्यतन, मिटाना, शिकायत निवारण और नामांकन शामिल हैं। हम सहमति या अधिनियम द्वारा मान्यता प्राप्त अन्य वैध उपयोगों के आधार पर व्यक्तिगत डेटा संसाधित करते हैं। चूँकि प्लेटफ़ॉर्म 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं तक सीमित है, हम जानबूझकर अधिनियम के तहत परिभाषित बच्चों के व्यक्तिगत डेटा को संसाधित नहीं करते।
18
18. सिंगापुर (PDPA)
19
19. मलेशिया (PDPA)
यदि आप मलेशिया में हैं, तो आपको 2024 में संशोधित Personal Data Protection Act के तहत अधिकार हैं, जिनमें एक्सेस, सुधार और डेटा पोर्टेबिलिटी शामिल हैं, और हम अधिनियम के डेटा-संरक्षण सिद्धांतों का पालन करते हैं। हम लागू स्थानांतरण दिशानिर्देशों के अनुरूप सीमा-पार स्थानांतरण संभालते हैं।
20
20. संयुक्त अरब अमीरात (PDPL)
21
21. इस नीति में परिवर्तन
हम समय-समय पर इस नीति को अपडेट कर सकते हैं। यदि हम भौतिक परिवर्तन करते हैं, तो हम उचित नोटिस देंगे, उदाहरण के लिए नए प्रभावी तिथि के साथ अद्यतन नीति पोस्ट करके या आपको ऐप में या ईमेल द्वारा सूचित करके। प्रभावी तिथि के बाद प्लेटफ़ॉर्म का आपका निरंतर उपयोग का अर्थ है कि आप अद्यतन नीति को स्वीकार करते हैं।
22
22. AI Assistant Connector (MCP)
What data the connector can access
What the connector cannot do
What we share with the AI provider
Authorization scope and duration
Logging and audit
No additional data collection
23