गोपनीयता नीति

यह गोपनीयता नीति उस वेबसाइट के उपयोग के लिए लागू नियमों और शर्तों को निर्धारित करती है, जिसे कंपनी द्वारा संचालित किया जाता है। इस साइट के माध्यम से एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक और प्रोसेसर FURIOSO INC. है (जिसे आगे “कंपनी” या “हम” कहा जाएगा), जिसका पंजीकृत कार्यालय 145 King Street West, Suite 2200, Toronto, Ontario, Canada में स्थित है।

“GDPR” से तात्पर्य है जनरल डेटा प्रोटेक्शन रेगुलेशन (EU) 2016/679, जो यूरोपीय संसद और परिषद द्वारा 27 अप्रैल 2016 को पारित किया गया था, जो व्यक्तिगत डेटा की प्रोसेसिंग और उसके स्वतंत्र आवागमन से संबंधित प्राकृतिक व्यक्तियों की सुरक्षा से संबंधित है।

“EEA” में वर्तमान में यूरोपीय संघ के सभी सदस्य राष्ट्र और यूरोपीय आर्थिक क्षेत्र शामिल हैं।

व्यक्तिगत डेटा नियंत्रक

FURIOSO INC., जिसका पंजीकृत कार्यालय 145 King Street West, Suite 2200, Toronto, Ontario, Canada में स्थित है, आपके व्यक्तिगत डेटा का नियंत्रक होगा। साइट पर आने वाले सभी विज़िटर्स व्यक्तिगत डेटा के विषय (data subjects) माने जाते हैं।

हम कौन सा डेटा एकत्र करते हैं और कैसे उपयोग करते हैं

यह वेबसाइट उन व्यक्तियों से व्यक्तिगत डेटा एकत्र करती है जो इस पर विजिट करते हैं या इसकी सेवाओं और फीचर्स का उपयोग करते हैं (जिन्हें “उपयोगकर्ता” या “आप” कहा जाता है)। सामूहिक रूप से, “कंपनी” और “उपयोगकर्ता” को “पक्षकार” (Parties) कहा जा सकता है, और व्यक्तिगत रूप से एक “पक्ष” (Party) के रूप में संदर्भित किया जा सकता है। यह नीति यह बताती है कि हम इस वेबसाइट का उपयोग करते समय उपयोगकर्ताओं की व्यक्तिगत जानकारी को कैसे एकत्र करते हैं, उपयोग करते हैं, और उसकी सुरक्षा करते हैं।

हम जहां लागू हो, निम्नलिखित गोपनीयता सिद्धांतों और नियमों का पालन करते हैं:

• PIPEDA (Personal Information Protection and Electronic Documents Act),
• GDPR (EU),
• UK GDPR,
• तथा अन्य मान्यता प्राप्त अंतरराष्ट्रीय डेटा संरक्षण रूपरेखाएं।

ये सिद्धांत सुनिश्चित करते हैं कि व्यक्तिगत डेटा:

• उन परिस्थितियों में उचित और उपयुक्त उद्देश्यों के लिए एकत्र किया गया हो और उपयोगकर्ता को उस उद्देश्य की जानकारी दी गई हो (उद्देश्य निर्दिष्ट करना);
• उपयोगकर्ता की जानकारी और सहमति से एकत्र किया गया हो;
• जिन उद्देश्यों के लिए इसका उपयोग किया जाना है, उसके लिए सटीक, पूर्ण और अद्यतन हो;
• उचित सुरक्षा उपायों द्वारा संरक्षित हो;
• केवल तब तक रखा जाए जब तक कि उन उद्देश्यों की पूर्ति के लिए आवश्यक हो;
• उपयोगकर्ता के अनुरोध पर उपलब्ध हो और यदि गलत हो तो उसमें सुधार किया जाए।

हम कौन-कौन से व्यक्तिगत डेटा एकत्र करते हैं

जब आप वेबसाइट पर रजिस्टर करते हैं और/या इसका उपयोग करते हैं, तो आप हमें अपनी व्यक्तिगत जानकारी प्रदान करते हैं। कंपनी द्वारा उपयोगकर्ताओं से एकत्र और प्रोसेस की जाने वाली व्यक्तिगत डेटा की श्रेणियां निम्नलिखित हैं:

• पहला नाम, अंतिम नाम, और पिता का नाम (यदि लागू हो);
• निवास पता और संपर्क विवरण;
• वैध ईमेल पता;
• निवास देश;
• संबंधित भुगतान जानकारी;
• लॉगिन क्रेडेंशियल्स (जैसे यूज़रनेम);
• जब पहचान सत्यापन की आवश्यकता होती है, तो स्कैन किए गए पहचान दस्तावेज़ (जैसे पासपोर्ट) का उपयोग किया जाता है।

आपके द्वारा दी गई सभी व्यक्तिगत जानकारी सटीक और वैध होनी चाहिए। आप अपने द्वारा प्रस्तुत की गई जानकारी की सटीकता, पूर्णता और प्रासंगिकता सुनिश्चित करने के लिए पूर्ण रूप से जिम्मेदार हैं।

व्यक्तिगत जानकारी का उपयोग

हम आपके व्यक्तिगत डेटा का उपयोग आपकी पहचान की पुष्टि करने के लिए करते हैं जब आप पंजीकरण करते हैं, आपके और कंपनी के बीच भुगतान की सही प्रक्रिया सुनिश्चित करने के लिए, और हमारी सेवाएं सुरक्षित और कुशल तरीके से प्रदान करने के लिए। विशेष रूप से, आपके भुगतान से संबंधित डेटा (जैसे कार्डधारक का नाम, कार्ड नंबर, और समाप्ति तिथि) लेन-देन को संसाधित करने के लिए आवश्यक है।

आपका व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए उपयोग किया जा सकता है:

• आपको हमारी सेवाओं का उपयोग प्रदान करने के लिए;
• आपके खाते का प्रबंधन और रखरखाव करने के लिए;
• सेवा से संबंधित मामलों के बारे में आपसे संवाद करने के लिए;
• आपके प्रश्नों, प्रतिक्रियाओं, या पूछताछ का उत्तर देने के लिए;
• उपयोग की प्रवृत्तियों की निगरानी करने और वेबसाइट के प्रदर्शन को बेहतर बनाने के लिए;
• हमारी सेवाओं में उपयोगकर्ता की रुचि का मूल्यांकन करने के लिए;
• हमारी सेवाओं और वेबसाइट की कार्यक्षमता को बढ़ाने के लिए;
• आपको विशेष ऑफ़र, अपडेट या नई सेवाओं के बारे में सूचित करने के लिए;
• साइट पर आपके अनुभव को व्यक्तिगत बनाने के लिए;
• फीडबैक एकत्र करने के लिए, जिसमें सर्वेक्षण के माध्यम से भी शामिल है;
• बिलिंग और भुगतान एकत्र करने के लिए (यदि लागू हो);
• विवादों या समस्याओं को हल करने के लिए जिनका आप सामना कर सकते हैं;
• संभावित अवैध या निषिद्ध गतिविधियों का पता लगाने और उन्हें रोकने के लिए;
• हमारी नियम और शर्तें (Terms and Conditions) और अन्य प्रकाशित नीतियों को लागू करने के लिए।

डेटा प्रोसेसिंग का कानूनी आधार (केवल EEA उपयोगकर्ताओं के लिए)

इस खंड में हम आपको यह सूचित करते हैं कि डेटा प्रोसेसिंग के प्रत्येक उद्देश्य के लिए हम कौन-सा कानूनी आधार अपनाते हैं। यह खंड केवल EEA (यूरोपीय आर्थिक क्षेत्र) में स्थित उपयोगकर्ताओं पर लागू होता है।

हम आपके व्यक्तिगत डेटा को निम्न कानूनी आधारों पर प्रोसेस करते हैं:

• आपकी सहमति के आधार पर;
• आपके साथ सेवा अनुबंध को पूरा करने के लिए;

इस कानूनी आधार के तहत हम:

• सेवाएं और उनके बारे में सहायता प्रदान करते हैं;
• आपके अनुभव को अनुकूलित करते हैं;
• वेबसाइट के उपयोग से संबंधित संवाद करते हैं;
• आपकी पहचान सत्यापित करते हैं;
• आपके भुगतान को प्रोसेस करते हैं।

वैध हितों के आधार पर (हमारे या दूसरों के), जब तक कि आपके हित या मौलिक अधिकार और स्वतंत्रताएं उस पर प्राथमिकता न लें जिनके लिए डेटा की सुरक्षा आवश्यक है:

हम वैध हितों के आधार पर निम्नलिखित प्रोसेस करते हैं:

• आपके साथ संवाद करने के लिए जब आप हमारी वेबसाइट का उपयोग करते हैं। उदाहरण के लिए, आपको सूचनाएं भेजना। हमारा वैध हित यह है कि आप हमारी वेबसाइट का विधिसम्मत तरीके से उपयोग कर सकें, और हम यह भी ध्यान में रखते हैं कि इससे आपको क्या लाभ हो सकता है।
• आपके वेबसाइट उपयोग की रिसर्च और विश्लेषण करने के लिए। हमारा वैध हित है कि हम वेबसाइट में सुधार कर सकें, उपयोगकर्ताओं की पसंद को समझ सकें, और आपको बेहतर अनुभव दे सकें (जैसे कि वेबसाइट को अधिक उपयोग में आसान और आनंददायक बनाना, या नई विशेषताओं का परीक्षण करना)।
• आपको मार्केटिंग संचार भेजने के लिए। हमारा वैध हित है कि हम वेबसाइट को एक नियंत्रित, कानूनी और उपयुक्त तरीके से प्रचारित कर सकें।
• नियमों को लागू करने और धोखाधड़ी को रोकने के लिए। इस उद्देश्य के लिए हमारे वैध हित हैं: हमारे कानूनी अधिकारों को लागू करना, धोखाधड़ी और वेबसाइट के अनधिकृत उपयोग को रोकना, सेवा शर्तों का उल्लंघन रोकना।
• कानूनी दायित्वों का पालन करने के लिए। इस कानूनी आधार के अंतर्गत, विशेष रूप से, हम आपकी पहचान सत्यापित करते हैं।

आपके व्यक्तिगत डेटा का प्रकटीकरण

हम आपके व्यक्तिगत डेटा को निम्नलिखित पक्षों को प्रकट कर सकते हैं:

• संबद्ध कंपनियों और विश्वसनीय भागीदारों को, जिनमें वे भी शामिल हैं जो आपके देश के बाहर स्थित हैं, लेकिन बाध्यकारी डेटा संरक्षण समझौतों के तहत आते हैं;
• तृतीय-पक्ष सेवा प्रदाताओं को (जैसे होस्टिंग, भुगतान प्रोसेसिंग), जो बाध्यकारी डेटा संरक्षण समझौतों के अधीन हैं;
• सरकारी या नियामक निकायों को, जहाँ ऐसा करना कानूनी रूप से आवश्यक हो।

सीमा पार डेटा ट्रांसफर (Cross-border transfers) निम्न के अनुसार किया जाएगा:

• PIPEDA के उत्तरदायित्व सिद्धांतों के तहत;
• GDPR और UK GDPR तंत्रों के तहत;
• और वे उचित सुरक्षा उपाय जो अंतरराष्ट्रीय मानकों के अनुरूप लागू किए गए हों।

पक्षों के अधिकार और दायित्व

उपयोगकर्ता के अधिकार

एक उपयोगकर्ता के रूप में, आपको निम्नलिखित अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा तक पहुंच का अनुरोध करना;
• अपने डेटा तक पहुंच, उसमें सुधार या उसे हटाने का अनुरोध करना;
• प्रोसेसिंग पर आपत्ति करना या प्रतिबंध का अनुरोध करना;
• सहमति वापस लेना (जहाँ प्रोसेसिंग सहमति के आधार पर की जा रही हो);
• अपने डेटा की एक प्रति मांगना, एक संरचित, सामान्यत: उपयोग की जाने वाली और मशीन-पठनीय फ़ॉर्मेट में;
• डेटा संग्रहण अवधि की जानकारी मांगना;
• शिकायत दर्ज करना —
  • कनाडाई उपयोगकर्ताओं के लिए: Office of the Privacy Commissioner of Canada;
  • यूरोपीय संघ में संबंधित डेटा संरक्षण प्राधिकरण;
  • यूनाइटेड किंगडम के लिए: UK Information Commissioner’s Office (ICO);
  • भारत में लागू होने पर: Indian Data Protection Board (Digital Personal Data Protection Act, 2023 के तहत);
  • या अन्य न्यायिक क्षेत्रों में सीधे कंपनी से संपर्क कर चिंता प्रकट करना।

उपयोगकर्ता की जिम्मेदारियाँ

एक उपयोगकर्ता के रूप में, आपकी निम्नलिखित जिम्मेदारियाँ हैं:

• इस गोपनीयता नीति और नियमों के अनुसार सटीक, सत्य और पूर्ण व्यक्तिगत डेटा प्रदान करना;
• इस नीति के “Access, Correction, and Deletion” अनुभाग में बताए गए तरीकों से अपना डेटा तुरंत अपडेट करना;
• यदि आपको ज्ञात हो जाए कि किसी तृतीय पक्ष ने आपके व्यक्तिगत डेटा तक अनधिकृत रूप से पहुंच प्राप्त कर ली है, तो तुरंत कंपनी को सूचित करना;
• यदि आप डेटा प्रोसेसिंग के उद्देश्यों से असहमत हैं, तो [email protected] पर संपर्क कर असहमति या प्रोसेसिंग समाप्ति का अनुरोध करना।

कृपया ध्यान दें: यदि आप असहमति नोटिस भेजते हैं या प्रोसेसिंग को रोकने का अनुरोध करते हैं, तो इसे इस वेबसाइट की नियम और शर्तों के अनुसार, पक्षों के बीच संबंध समाप्त करने का वैध कानूनी आधार माना जा सकता है।

आप अपने द्वारा प्रदान किए गए सभी व्यक्तिगत डेटा की सटीकता, पूर्णता और अद्यतनीयता सुनिश्चित करने के लिए पूरी तरह से जिम्मेदार हैं।

कंपनी के अधिकार

कंपनी को निम्नलिखित अधिकार सुरक्षित हैं:

• यदि आप इस नीति में निर्दिष्ट व्यक्तिगत डेटा प्रोसेसिंग के लिए सहमति नहीं देते, तो कंपनी आपके साथ किसी भी अनुबंधिक संबंध को समाप्त कर सकती है (जैसा कि वेबसाइट पर प्रकाशित नियमों में उल्लिखित है);
• इस गोपनीयता नीति को किसी भी समय पूर्व सूचना के बिना अपडेट या संशोधित कर सकती है।

कंपनी की जिम्मेदारियाँ

कंपनी को निम्नलिखित कर्तव्यों का पालन करना होगा:

• उन सभी तृतीय पक्षों को सूचित करना जिनको आपका डेटा प्रकट किया गया है, यदि डेटा में कोई सुधार, हटाना या प्रोसेसिंग प्रतिबंध लागू किया गया हो — जब तक ऐसा करना असंभव न हो या अत्यधिक कठिनाई न हो;
• आपके अनुरोध पर यह जानकारी देना कि किन तृतीय पक्षों को आपका डेटा प्राप्त हुआ है;
• अनुरोध पर आपके डेटा की एक संरचित, सामान्यत: उपयोग की जाने वाली और मशीन-पठनीय प्रति प्रदान करना;
• किसी भी डेटा उल्लंघन की सूचना संबंधित निगरानी प्राधिकरण को 72 घंटों के भीतर देना;
• यदि डेटा उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को उच्च जोखिम हो, तो आपको तुरंत सूचित करना।

साथ ही, कंपनी GDPR, UK GDPR और PIPEDA के तहत परिभाषित सभी अधिकारों और दायित्वों का पालन करती है।

डेटा संग्रहण की अवधि

आपका व्यक्तिगत डेटा निम्नानुसार रखा जाएगा:

• जब तक पक्षों के बीच अनुबंधिक संबंध बना रहता है;
• और उस संबंध के समाप्त होने के बाद तीन (3) वर्षों तक, ताकि किसी भी संभावित विवाद को सुलझाया जा सके;
• यदि लागू कानून (जैसे कर, धोखाधड़ी, या नियामक जांच) के तहत आवश्यकता हो तो उससे अधिक समय तक।

कानूनी अनुपालन

हम निम्न के अनुसार अनुपालन सुनिश्चित करते हैं:

• PIPEDA
• General Data Protection Regulation (EU 2016/679) (GDPR)
• UK General Data Protection Regulation (UK GDPR) और UK Data Protection Act 2018
• भारत: Digital Personal Data Protection Act, 2023 (यदि लागू हो);
• पाकिस्तान: Prevention of Electronic Crimes Act, 2016 (यदि डेटा संरक्षण खंड लागू हों);
• और अन्य वैश्विक मानकों एवं उचित परिश्रम पर आधारित उद्योग की सर्वोत्तम प्रक्रियाएं।

डेटा तक पहुंच, सुधार और हटाने का अधिकार

यदि आप अपनी व्यक्तिगत जानकारी की समीक्षा, अद्यतन या हटाना चाहते हैं, या यह जानना चाहते हैं कि आपका डेटा कैसे उपयोग और संरक्षित किया जाता है, तो आप औपचारिक अनुरोध प्रस्तुत कर सकते हैं।

अनुरोध की आवश्यकताएं:

• आपका पूरा नाम और पता;
• उस डेटा का विवरण जिसे आप एक्सेस, सुधार या हटाना चाहते हैं;
• आपकी पहचान का प्रमाण (जैसे पासपोर्ट की कॉपी)।

अनुरोध भेजने का पता: [email protected] पत्राचार का पता: 145 King Street West, Suite 2200, Toronto, Ontario, Canada

कंपनी को यह अधिकार सुरक्षित है कि वह:

• अत्यधिक या डुप्लिकेट अनुरोधों के लिए एक उचित शुल्क लगाए;
• अनुचित, अत्यधिक, या निराधार अनुरोधों को अस्वीकार करे।

कुकीज़ और पहचानकर्ता

हमारी वेबसाइट सेशन-आधारित कुकीज़ का उपयोग करती है, जो आपके डिवाइस पर रखी जाने वाली छोटी टेक्स्ट फाइलें होती हैं, ताकि मानक इंटरनेट लॉग डेटा और उपयोगकर्ता व्यवहार जानकारी एकत्र की जा सके। प्रत्येक सत्र के लिए एक नई कुकी जनरेट होती है, जो वेबसाइट के प्रदर्शन और उपयोगकर्ता अनुभव को बेहतर बनाती है।

हम सेशन-आधारित कुकीज़ का उपयोग करते हैं:

हम कुकीज़ का उपयोग करते हैं:

• यह सुनिश्चित करने के लिए कि आपकी प्राथमिकताएँ और चयन हमारी वेबसाइट पर सही ढंग से याद रखे जाएं;
• ट्रैफिक और उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए, ताकि हम वेबसाइट की कार्यक्षमता और प्रदर्शन में सुधार कर सकें।

कृपया ध्यान दें: यदि कुकीज़ निष्क्रिय कर दी जाती हैं, तो वेबसाइट ठीक से कार्य नहीं कर पाएगी।

यदि आप जानना चाहते हैं कि कंपनी कुकीज़ का उपयोग कैसे करती है, तो कृपया हमसे संपर्क करें: [email protected]