गोपनीयता सूचना

2.कौन-सा कानून लागू होता है

हम एक भारतीय फ़र्म हैं, इसलिए हमारे काम पर डिजिटल वैयक्तिक डाटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) लागू होता है। यही शुरुआती बिंदु है और नीचे की हर बात इसी से तय होती है।

यह साइट तीस भाषाओं में प्रकाशित है, जिनमें यूरोपीय संघ की हर आधिकारिक भाषा शामिल है, और यह ऐसे काम का वर्णन करती है जिसकी ज़रूरत केवल यूरोपीय और ब्रिटिश संगठनों को होती है। इसलिए हम मानते हैं कि उन स्थानों के पाठकों से हम जो व्यक्तिगत डेटा एकत्र करते हैं, उस पर EU General Data Protection Regulation (GDPR) और UK GDPR लागू होते हैं, और यह सूचना उनकी अपेक्षाओं को पूरा करने के लिए लिखी गई है। यह कोई कानूनी निष्कर्ष नहीं, बल्कि सावधानी बरतने का निर्णय है, और हम इस पर बहस करने के बजाय इसे साफ़ शब्दों में कहना बेहतर समझते हैं।

अन्य स्थानों के पाठक: स्विट्ज़रलैंड का संशोधित Federal Act on Data Protection और ब्राज़ील का LGPD भी इसी तर्क से हम पर लागू होते हैं, और कनाडा का PIPEDA इस फ़ॉर्म में एकत्र की जाने वाली अधिकांश जानकारी को कारोबारी संपर्क जानकारी (business contact information) मानता है। यहाँ बताई गई प्रथाओं का एक ही समूह हम सभी पर लागू करते हैं। हम हर देश के लिए अलग मानक नहीं चलाते, और केवल गहन दिखने के लिए हर कानून पर अलग अनुभाग प्रकाशित नहीं करेंगे।

हम यह नहीं कहते कि हम इनमें से किसी भी कानून के “अनुपालक” (compliant) हैं। अनुपालन का निर्णय कोई नियामक करता है; कोई फ़र्म अपने बारे में इसकी घोषणा नहीं करती। हम जो कर सकते हैं, वह यह है कि आपको ठीक-ठीक बताएँ कि हम क्या एकत्र करते हैं, क्यों, कितने समय के लिए, और आप हमसे इसके बारे में क्या करवा सकते हैं, और फिर आपको इस उत्तर को साइट से मिलाकर जाँचने दें।

3.हम क्या एकत्र करते हैं

हम वह एकत्र करते हैं जो आप हमें देते हैं, उससे निकाले गए दो मान, और वे रिकॉर्ड जो हमारे सिस्टम ऑनलाइन और सुरक्षित रहने के लिए रखते हैं। इसके अलावा कुछ नहीं।

परामर्श फ़ॉर्म

यही फ़ॉर्म संपर्क पृष्ठ पर, आकलन अनुरोध (assessment request) पृष्ठ पर, और हेडर से खुलने वाले डायलॉग में दिखाई देता है। यह संग्रहीत करता है:

• आप जो लिखते हैं। आपका नाम, पदनाम, कार्यालयीन ईमेल पता, फ़ोन नंबर और उसका देश डायलिंग कोड, कंपनी का नाम, स्थान, आपके द्वारा चुनी गई सेवा और उप-सेवा, और संदेश बॉक्स में आप जो भी लिखें। आपका नाम, कार्यालयीन ईमेल, फ़ोन नंबर, सेवा और संदेश अनिवार्य हैं, और इनके बिना हम उत्तर नहीं दे सकते। पदनाम, कंपनी और स्थान वैकल्पिक हैं, और फ़ॉर्म इनके बिना भी काम करता है।
• दो मान जो हम निकालते हैं, और कभी पूछते नहीं। आपकी कंपनी का इंटरनेट डोमेन, जो आपके ईमेल पते से लिया जाता है, और आपका देश, जो आपके चुने गए डायलिंग कोड से लिया जाता है। यह बात हम फ़ॉर्म पर भी बताते हैं, क्योंकि जो फ़ील्ड आपको दिखाई नहीं देता, उसके बारे में जानने का आपके पास कोई तरीका नहीं होता।
• उस पृष्ठ की भाषा जिससे आपने फ़ॉर्म भेजा, ताकि हम उसी भाषा में उत्तर दें, और उस समय स्क्रीन पर मौजूद गोपनीयता सूचना का संस्करण पहचानकर्ता (version identifier), ताकि हम बाद में ठीक-ठीक दिखा सकें कि आपको क्या बताया गया था।

आपका संदेश संग्रहीत होने से पहले उसमें पासवर्ड, API key, private key या token जैसी दिखने वाली किसी भी चीज़ की जाँच की जाती है, और जो कुछ मिलता है उसे हटा दिया जाता है। हम केवल यह गिनती रखते हैं कि कितनी चीज़ें हटाई गईं, ताकि हम आपको उन्हें बदलने (rotate करने) के लिए कह सकें, और मिला हुआ पाठ हम कभी नहीं रखते। यह एक सुरक्षा जाल है, कोई छूट नहीं। कृपया उस बॉक्स में क्रेडेंशियल, क्लाइंट की गोपनीय सामग्री या किसी अन्य व्यक्ति के संपर्क विवरण न डालें।

पत्राचार

आपकी पूछताछ के बाद होने वाले ईमेल, कॉल नोट्स और स्कोपिंग दस्तावेज़, जो इसलिए रखे जाते हैं ताकि बातचीत वहीं से आगे बढ़ सके जहाँ वह रुकी थी।

इस साइट पर सहायक (assistant)

सहायक पैनल में आप जो लिखते हैं, और उस बातचीत के हाल के संदेश, हमारे मॉडल प्रदाता को भेजे जाते हैं ताकि वह उत्तर तैयार कर सके। इनमें से कुछ भी हम संग्रहीत नहीं करते। अनुभाग 6 में इसका पूरा विवरण है, क्योंकि यह इस साइट पर एकमात्र स्थान है जहाँ आपके शब्द भारत से बाहर जाते हैं।

तकनीकी रिकॉर्ड

हमारा होस्टिंग प्रदाता मानक सर्वर लॉग रिकॉर्ड करता है, जिनमें अनुरोध करने वाला IP पता, माँगा गया पृष्ठ, समय, और आपके सॉफ़्टवेयर द्वारा बताया गया ब्राउज़र और डिवाइस का प्रकार शामिल होते हैं। इनसे साइट उपलब्ध रहती है और हम दुरुपयोग की जाँच कर पाते हैं। परामर्श फ़ॉर्म भेजने वाले किसी भी व्यक्ति का IP पता हम उसकी पूछताछ के रिकॉर्ड के साथ संग्रहीत नहीं करते; बार-बार भेजे जाने को सीमित करने वाला दुरुपयोग-रोधी काउंटर (anti-abuse counter) केवल एक वन-वे हैश (one-way hash) रखता है, और कुछ नहीं।

इसके अलावा, हमारे स्टाफ़ प्रशासन पैनल में साइन-इन के प्रयास, असफल प्रयासों सहित, उन्हें करने वाले IP पते और ब्राउज़र स्ट्रिंग के साथ दर्ज होते हैं। यदि आपने कभी उसमें साइन इन करने की कोशिश नहीं की है, तो उसमें आपके बारे में कुछ नहीं है।

हम इस वेबसाइट के माध्यम से संवेदनशील व्यक्तिगत डेटा नहीं माँगते। कृपया हमें ईमेल से या फ़ॉर्म के माध्यम से पहचान दस्तावेज़, पासवर्ड, एक्सेस क्रेडेंशियल या क्लाइंट डेटा न भेजें। यदि किसी कार्य के लिए ऐसी सामग्री की आवश्यकता हो, तो हम पहले उसके लिए एक सुरक्षित माध्यम तय करेंगे।

4.कुकीज़ और ब्राउज़र स्टोरेज

यह वेबसाइट कोई क्रॉस-साइट ट्रैकिंग, कोई प्रोफ़ाइलिंग और कोई सत्र रिकॉर्डिंग (session recording) नहीं चलाती। इस पर दो चीज़ें Google से आती हैं, और दोनों आपकी अनुमति की प्रतीक्षा करती हैं। Google Analytics और Google Tag Manager, जो हमें दिखाते हैं कि कौन-से पृष्ठ पढ़े जाते हैं और कहाँ गड़बड़ी होती है, तब तक बंद रहते हैं जब तक आप हमारे कुकी बैनर में Analytics श्रेणी (“विश्लेषण और प्रदर्शन”) स्वीकार नहीं करते। संपर्क पृष्ठ पर हमारे कार्यालय का Google Maps दृश्य केवल तभी लोड होता है जब आप Functional श्रेणी (“कार्यात्मक”) स्वीकार करते हैं। जब तक आप चुनाव नहीं करते, Google से कुछ भी लोड नहीं होता, चाहे आप कहीं से भी पढ़ रहे हों। हमारे फ़ॉन्ट किसी दूसरी कंपनी से मँगाए जाने के बजाय इसी साइट से दिए जाते हैं।

यह साइट आपके ब्राउज़र में जो कुछ रख सकती है, उसकी पूरी सूची:

• एक भाषा कुकी, NEXT_LOCALE नाम की, जिसमें केवल एक भाषा कोड होता है, ताकि आपकी चुनी हुई भाषा बनी रहे। जब आप कोई भाषा चुनते हैं तो भाषा-स्विचर इसे लिखता है, और पृष्ठों के बीच जाते समय रूटिंग परत (routing layer) भी इसे ताज़ा करती है। इन दोनों में से जिसने इसे अंत में लिखा, वही तय करता है कि यह कितने समय तक रहेगी: स्विचर एक वर्ष माँगता है, रूटिंग परत आपके ब्राउज़र सत्र की अवधि।
• स्टाफ़ साइन-इन कुकीज़ हमारे प्रशासन पैनल के लिए, जो केवल तभी सेट होती हैं जब आप उसमें साइन इन करते हैं। ये आठ घंटे बाद समाप्त हो जाती हैं।
• आपकी कुकी पसंद, sr_consent नाम की कुकी में, जिसकी एक प्रति आपके ब्राउज़र के local storage में भी रहती है। यह दर्ज करती है कि आपने किन श्रेणियों की अनुमति दी, एक रैंडम रसीद संख्या के साथ, बिना किसी नाम, ईमेल या IP पते के, ताकि हम हर पृष्ठ पर दोबारा पूछे बिना आपकी पसंद का सम्मान कर सकें। यह बारह महीने तक रहती है। आपने किस बात की सहमति दी, इसके प्रमाण के रूप में हम हर पसंद की एक प्रति अपनी ओर 36 महीने तक रखते हैं: वही रसीद संख्या और पसंद, पृष्ठ और समय, और आपके IP पते से बना एक कूट कोड जो हर महीने बदलता है और केवल दुरुपयोग रोकने के लिए उपयोग होता है। इसे वापस आपके पते में नहीं बदला जा सकता, और एक बार लिखे जाने के बाद इन रिकॉर्ड को कोई बदल नहीं सकता।
• Google Analytics कुकीज़ (_ga, _ga_*, _gid और _gat), जो केवल तभी सेट होती हैं जब आप Analytics स्वीकार करते हैं। _ga और _ga_* अधिकतम 400 दिन तक रहती हैं, _gid एक दिन और _gat लगभग एक मिनट।
• Google विज्ञापन कुकीज़ (_gcl_au, _gcl_aw, _gcl_dc, _gcl_gs, _gcl_ag और _gac_*), जो केवल तभी सेट होती हैं जब आप Analytics और Advertising दोनों स्वीकार करते हैं। इनसे हम यह मापते हैं कि हमारे Google Ads अभियानों से पूछताछ आती है या नहीं, जैसे कोई विज़िट संपर्क पृष्ठ तक पहुँची या नहीं। ये अधिकतम 90 दिन तक रहती हैं।
• Google Maps, केवल तभी जब आप Functional स्वीकार करते हैं, या संपर्क पृष्ठ पर “Load this map” दबाकर वह एक मैप एक बार देखते हैं। मैप Google द्वारा दिया जाता है, जिसे आपका IP पता और ब्राउज़र की जानकारी मिलती है और जो google.com पर अपनी कुकीज़ सेट कर सकता है। वे हमारी नहीं, Google की कुकीज़ हैं, इसलिए हम उन्हें सूचीबद्ध नहीं कर सकते और न हटा सकते हैं; आप उन्हें अपने ब्राउज़र में साफ़ कर सकते हैं।

बस इतना ही। भाषा, साइन-इन और कुकी-पसंद वाली कुकीज़ साइट के काम करने के लिए आवश्यक हैं और इनका उपयोग माप, विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं होता।

Analytics और मैप आपकी सहमति पर चलते हैं

Analytics, विज्ञापन मापन और मैप इस साइट पर केवल ऐसी चीज़ें हैं जिनके लिए हम आपकी सहमति पर निर्भर हैं: यूरोपीय संघ और यूनाइटेड किंगडम में GDPR Article 6(1)(a) और ePrivacy Article 5(3), और भारत में DPDP Act की धारा 6। यह उस तरीके से अलग है जिससे हम किसी पूछताछ को संभालते हैं, जिसे अनुभाग 5 समझाता है। Analytics स्वीकार करने पर Google को आपका IP पता, आपके ब्राउज़र और डिवाइस का विवरण और आपके देखे गए पृष्ठ मिलते हैं, जो _ga कुकी में रखे एक रैंडम पहचानकर्ता से जुड़े होते हैं। Google इन घटनाओं (events) को हमारे Analytics खाते में तय अवधि तक रखता है, जो अधिकतम 14 महीने है, और फिर उन्हें हटा देता है। इसके लिए Google अपनी डेटा प्रोसेसिंग शर्तों (data processing terms) के तहत हमारे प्रोसेसर के रूप में काम करता है।

आप हर पृष्ठ के निचले भाग में दिए “कुकी सेटिंग्स” लिंक से किसी भी समय अपनी पसंद बदल सकते हैं या सहमति वापस ले सकते हैं, और सहमति वापस लेना उतना ही जल्दी होता है जितना सहमति देना। जब आप सहमति वापस लेते हैं, तो हम आपके ब्राउज़र से Google Analytics कुकीज़ हटा देते हैं और पृष्ठ को दोबारा लोड करते हैं ताकि टैग चलना बंद हो जाए। सहमति वापस लेने से उससे पहले एकत्र की गई जानकारी पर कोई प्रभाव नहीं पड़ता। यदि हम कोई और ऐसी चीज़ जोड़ते हैं जिसके लिए सहमति आवश्यक है, तो हम उसे चलाने से पहले आपसे पूछेंगे, और उससे पहले इस अनुभाग तथा पृष्ठ के ऊपर दी गई तारीख को अद्यतन करेंगे।

5.हम इसका उपयोग क्यों करते हैं, और हमारा कानूनी आधार

नीचे दिया गया हर उपयोग उसी उद्देश्य तक सीमित है जिसके लिए आपने हमें जानकारी दी थी।

• आपकी पूछताछ का उत्तर देने, यह समझने के लिए कि आप किस समस्या का समाधान चाहते हैं, और कार्यक्षेत्र (scope), समय-सीमा और कोटेशन तैयार करने के लिए।
• बातचीत का रिकॉर्ड रखने के लिए, ताकि बाद में यह प्रश्न उठे कि क्या पूछा गया था और हमने क्या कहा था, तो उसका उत्तर मौजूद हो।
• आपके द्वारा हस्ताक्षरित किसी कार्य को पूरा करने और उसका प्रशासन करने के लिए, जिसमें रिपोर्टिंग, पुनः परीक्षण (retesting) और इनवॉइसिंग शामिल हैं।
• इस वेबसाइट को उपलब्ध रखने, खराबियों का पता लगाने और दुरुपयोग की जाँच करने के लिए।
• केवल आपकी सहमति से, Google Analytics का उपयोग करके यह मापने के लिए कि कौन-से पृष्ठ पढ़े जाते हैं और साइट कहाँ गड़बड़ होती है, जैसा कि अनुभाग 4 में बताया गया है।
• भारत में हम पर लागू कानूनी, कर और रिकॉर्ड-रखरखाव संबंधी दायित्वों को पूरा करने के लिए।

इस वेबसाइट के माध्यम से आप जो विवरण भेजते हैं, उनका उपयोग हम मार्केटिंग प्रोफ़ाइल बनाने के लिए नहीं करते, और केवल इसलिए कि आपने हमसे कोई प्रश्न पूछा, हम आपको किसी मेलिंग सूची में नहीं जोड़ते। परामर्श फ़ॉर्म किसी भी प्रकार की मार्केटिंग अनुमति दर्ज नहीं करता, क्योंकि वह ऐसी कोई अनुमति माँगता ही नहीं। यदि हम कभी आपकी जानकारी का किसी अलग उद्देश्य के लिए उपयोग करना चाहें, तो शुरू करने से पहले हम आपको बताएँगे कि वह उद्देश्य क्या है और उसके लिए उचित आधार स्थापित करेंगे।

हम किस आधार पर निर्भर हैं

DPDP Act के तहत हम धारा 7(a) के वैध उपयोग (legitimate use) पर निर्भर हैं। आपने ये विवरण स्वयं, उत्तर पाने के निर्दिष्ट उद्देश्य (specified purpose) के लिए दिए हैं, और आपने हमें रुकने के लिए नहीं कहा है।

यूरोपीय संघ या यूनाइटेड किंगडम के पाठक के लिए हमारा आधार वैध हित (legitimate interests) है, GDPR Article 6(1)(f)। यह हित विशिष्ट है और इसका नाम बताना दायित्व का हिस्सा है: हमारी सेवाओं के बारे में पूछताछ का उत्तर देना, यह तय करना कि हम मदद कर सकते हैं या नहीं, और उस बातचीत का रिकॉर्ड रखना। हमने इसे आपके हितों के सामने तौला है। यहाँ संतुलन स्पष्ट है, क्योंकि आपने स्वयं हमसे संपर्क किया, जानकारी सामान्य कारोबारी संपर्क डेटा है, हम कोई प्रोफ़ाइलिंग नहीं करते और आपके बारे में कोई स्वचालित निर्णय नहीं लेते, इसे रखने की अवधि छोटी है और प्रकाशित है, और एक ईमेल से यह सब रुक जाता है।

आपकी पूछताछ के लिए यह सहमति नहीं है, और हम आपसे कोई सहमति नहीं माँगते। हमारे फ़ॉर्म पर कोई टिक बॉक्स नहीं है, और पूछताछ के लिए कभी होगा भी नहीं। यह बात कानूनी रूप से ही नहीं, व्यावहारिक रूप से भी मायने रखती है। क्योंकि पूछताछ सहमति पर आधारित नहीं है, इसलिए उस पर ऐसी कोई सहमति नहीं है जिसे आप वापस ले सकें, और उसकी जगह जो अधिकार लागू होता है वह आपत्ति करने का अधिकार है। यूरोपीय संघ या यूनाइटेड किंगडम के पाठक के लिए वह अधिकार GDPR और UK GDPR का Article 21 है। DPDP Act आपत्ति के किसी अधिकार का नाम ही नहीं लेता; वहाँ यही काम धारा 12 में दिया गया मिटाने का अधिकार (right to erasure) करता है, इस तथ्य के साथ कि आपकी पूछताछ से जुड़ी कोई भी चीज़ हम शुरू से ही सहमति के आधार पर नहीं रखते। दोनों ही स्थितियों में हम इसे ऐसा अनुरोध मानते हैं जिसे हम स्वीकार करते हैं, न कि ऐसा जिसे हम तौलते हैं, और अनुभाग 10 बताता है कि इसे कैसे करें।

Analytics और मैप अलग हैं: वे सहमति पर आधारित हैं, और अनुभाग 4 बताता है कि उसे कैसे वापस लें।

6.इस साइट पर सहायक

कुछ पृष्ठों पर एक चैट सहायक है जो हमारी सेवाओं के बारे में प्रश्नों के उत्तर देता है। इसके लिए अलग अनुभाग उचित है, क्योंकि यह इस साइट पर एकमात्र स्थान है जहाँ आपका लिखा हुआ भारत से बाहर जाता है।

• आपका प्रश्न कहाँ जाता है। आपका संदेश, और उसी बातचीत के हाल के अधिकतम बारह संदेश (turns), हमारे सर्वर द्वारा Google के Gemini इंटरफ़ेस को भेजे जाते हैं ताकि उत्तर तैयार हो सके। आपका ब्राउज़र कभी सीधे Google से संपर्क नहीं करता, इसलिए Google को आपसे न कोई IP पता मिलता है, न कोई कुकी और न कोई पहचानकर्ता। उसे केवल पाठ मिलता है।
• हम क्या रखते हैं। कुछ नहीं। न कोई ट्रांसक्रिप्ट, न संदेश का पाठ, और न आपका कोई प्रश्न हमारी किसी लॉग पंक्ति, डेटाबेस या फ़ाइल तक पहुँचता है, और आपके ब्राउज़र में भी कुछ नहीं रखा जाता, इसलिए पैनल बंद करते ही बातचीत हमेशा के लिए समाप्त हो जाती है।
• Google इसके साथ क्या करता है, यह उस इंटरफ़ेस के लिए Google की अपनी शर्तों से तय होता है, हमारी शर्तों से नहीं। हम Google की ओर से कोई वादा नहीं कर सकते और ऐसा कर सकने का दिखावा भी नहीं करेंगे। वहाँ आप जो भी लिखें, उसे हमारे नियंत्रण से बाहर गया हुआ मानें।

इसीलिए पैनल आपसे गोपनीय विवरण उससे बाहर रखने के लिए कहता है, और हम यह बात गंभीरता से कहते हैं। सहायक इस बारे में प्रश्नों के लिए है कि किसी काम में क्या-क्या शामिल है। आपके अपने परिवेश (environment), किसी घटना (incident) या किसी निष्कर्ष (finding) से जुड़ी कोई भी बात कॉल पर होनी चाहिए, और स्कोपिंग कॉल निःशुल्क है।

7.इसे और कौन देखता है

हम व्यक्तिगत डेटा नहीं बेचते और सेवाओं के बदले उसका लेन-देन नहीं करते। SecureRoot के भीतर इस तक पहुँच केवल उन लोगों तक सीमित है जिन्हें आपकी पूछताछ या कार्य के लिए इसकी आवश्यकता है, और किसी पूछताछ संदेश को जब भी पढ़ा जाता है, वह पढ़ने वाले व्यक्ति के नाम दर्ज होता है।

ये वे कंपनियाँ हैं जो हमारी ओर से इसे संभालती हैं। हम “विश्वसनीय साझेदार” लिखने के बजाय उनके नाम बताते हैं, क्योंकि कोई श्रेणी उत्तर नहीं होती:

• हमारी वेबसाइट और डेटाबेस होस्ट। यह साइट चलाता है और पूछताछ के रिकॉर्ड संग्रहीत करता है।
• Microsoft। Microsoft 365 के माध्यम से कारोबारी ईमेल, और दस्तावेज़ भंडारण। जब आप फ़ॉर्म भेजते हैं, तो आपके संपर्क विवरण और रिकॉर्ड के लिंक वाली एक सूचना इसी माध्यम से हमारे सलाहकारों तक पहुँचती है। उसमें आपके संदेश का पाठ नहीं होता। हमारी मेल सेटिंग्स में संदेश की पहली एक-दो पंक्तियाँ जोड़ने का विकल्प है, और हम उस विकल्प को बंद रखते हैं, ताकि संदेश स्वयं डेटाबेस में ही, अनुभाग 12 में बताए गए एक्सेस नियंत्रणों के पीछे रहे।
• Google। सहायक, जैसा कि अनुभाग 6 में बताया गया है; केवल तभी जब आप analytics कुकीज़ स्वीकार करें, Google Tag Manager और Google Analytics, जिन्हें आपका IP पता और आपके देखे गए पृष्ठ मिलते हैं; केवल तभी जब आप Advertising स्वीकार करें, Google Ads, जिसे पता चलता है कि हमारे किसी विज्ञापन से आई विज़िट संपर्क पृष्ठ तक पहुँची; और केवल तभी जब आप Functional स्वीकार करें, संपर्क पृष्ठ पर Google Maps। Google को परामर्श फ़ॉर्म से आपका नाम, संपर्क विवरण या संदेश कभी नहीं मिलता; analytics स्वीकार होने पर उसे केवल यह पता चलता है कि एक फ़ॉर्म भेजा गया और कौन-सी सेवा चुनी गई।

वे हमारे निर्देशों पर काम करते हैं और अनुबंध से बँधे हैं। हम जानकारी किसी न्यायालय, नियामक या कानून प्रवर्तन निकाय को केवल तभी प्रकट करेंगे जब कोई वैध कानूनी दायित्व इसकी माँग करे, और केवल उतनी ही जितनी आवश्यक हो।

एक बात हम चाहेंगे कि आपको हमसे पता चले, न कि आप उसे स्वयं खोजें। वह सूचना ईमेल आपके संपर्क विवरण की दूसरी प्रति है, जो एक मेलबॉक्स में रहती है, और हमारे डेटाबेस में रिकॉर्ड हटाने से मेलबॉक्स की प्रति अपने-आप नहीं हटती। इस कमी को ठीक से दूर करना ऐसा काम है जिसकी हमने पहचान कर ली है पर जो अभी पूरा नहीं हुआ है। जब तक यह पूरा नहीं होता, यदि आप हमसे अपनी पूछताछ मिटाने के लिए कहते हैं, तो आपको उत्तर देने के हिस्से के रूप में हम मेलबॉक्स की प्रति स्वयं (मैन्युअल रूप से) हटाते हैं।

8.आपका डेटा कहाँ रखा और भेजा जाता है

SecureRoot भारत से काम करती है, इसलिए हम आपकी पूछताछ को भारत में पढ़ते हैं और उस पर कार्रवाई करते हैं। वेबसाइट, डेटाबेस और मेलबॉक्स हमारे लिए अनुभाग 7 में नामित प्रदाताओं द्वारा चलाए जाते हैं, ऐसे इन्फ्रास्ट्रक्चर पर जो भारत से बाहर और आपके अपने देश से बाहर हो सकता है।

यदि आप यूरोपीय संघ, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो सीधी स्थिति यह है। भारत के पास यूरोपीय आयोग (European Commission) का कोई पर्याप्तता निर्णय (adequacy decision) नहीं है, यूनाइटेड किंगडम के कोई पर्याप्तता विनियम (adequacy regulations) नहीं हैं, और स्विट्ज़रलैंड की ओर से कोई समकक्ष मान्यता नहीं है। हम इसके विपरीत दावा नहीं करते, और हमारे क्षेत्र में जो कोई ऐसा दावा करता है, उसे दोबारा परखना चाहिए। जहाँ ये कानून लागू होते हैं, वहाँ ऊपर बताए गए प्रदाताओं को हमारे द्वारा किए गए प्रकटीकरण उनकी डेटा प्रोसेसिंग शर्तों में शामिल मानक संविदात्मक खंडों (standard contractual clauses) पर आधारित हैं, और जहाँ UK GDPR लागू होता है वहाँ UK addendum के साथ।

Google Analytics और Google Maps संयुक्त राज्य अमेरिका में Google LLC द्वारा चलाए जाते हैं। यदि आप इन्हें स्वीकार करते हैं, तो अनुभाग 4 में बताया गया डेटा वहाँ Google के पास जाता है। यूरोपीय संघ, यूनाइटेड किंगडम और स्विट्ज़रलैंड के पाठकों के लिए Google, EU-US Data Privacy Framework और उसके UK तथा स्विस विस्तारों (extensions) के तहत अपने प्रमाणन (certification) पर निर्भर करता है, और विकल्प (fallback) के रूप में अपनी शर्तों में शामिल मानक संविदात्मक खंडों पर। यदि आप इन्हें अस्वीकार करते हैं, तो इनमें से कुछ भी नहीं होता।

info@secureroot.co पर लिखकर पूछें कि आपकी पूछताछ का रिकॉर्ड किन देशों में रखा गया है, या हम जिन सुरक्षा उपायों (safeguards) पर निर्भर हैं उनकी प्रति माँगें, और हम किसी श्रेणी के बजाय वास्तविक सूची के साथ उत्तर देंगे।

9.हम इसे कितने समय तक रखते हैं

ये अवधियाँ हमारे सिस्टम लागू करते हैं; ये केवल इरादे नहीं हैं। हर पूछताछ के साथ उसकी अपनी दो विलोपन समय-सीमाएँ होती हैं, जो आपके भेजते ही रिकॉर्ड पर लिख दी जाती हैं, और एक निर्धारित (scheduled) प्रक्रिया वह सब हटा देती है जिसकी समय-सीमा बीत चुकी है।

• संदेश बॉक्स में आपने जो लिखा: 6 महीने भेजने के दिन से। इसके बाद इसे स्थायी रूप से हटा दिया जाता है, जबकि पूछताछ का शेष भाग कुछ और समय तक रहता है। वही बॉक्स ऐसा फ़ील्ड है जिसमें ऐसी कोई चीज़ होने की सबसे अधिक संभावना होती है जिसका हमारे पास कोई उद्देश्य नहीं, इसीलिए उसकी घड़ी छोटी है।
• आपकी पूछताछ का शेष भाग: 12 महीने भेजने के दिन से। इसके बाद पूरा रिकॉर्ड पूरी तरह हटा दिया जाता है। हटाया गया चिह्नित नहीं किया जाता, संग्रहित (archive) नहीं किया जाता। हटा दिया जाता है।
• जो पूछताछ कार्य (engagement) में बदल जाती है, वह इस समय-सारणी से बाहर हो जाती है, क्योंकि तब रिकॉर्ड एक हस्ताक्षरित अनुबंध और उसके साथ आने वाले कर और रिकॉर्ड-रखरखाव दायित्वों के अंतर्गत आ जाता है। वे अवधियाँ कार्य अनुबंध और भारतीय कानून द्वारा तय होती हैं, इस पृष्ठ द्वारा नहीं।

दोनों घड़ियाँ आपके फ़ॉर्म भेजने के दिन से चलती हैं, हमारे साथ आपकी अंतिम बातचीत से नहीं। यह एक सोचा-समझा निर्णय है और कोड यही करता है, इसलिए यह पृष्ठ भी यही कहता है।

सर्वर लॉग हमारे होस्ट द्वारा थोड़ी परिचालन अवधि तक रखे जाते हैं और फिर रोटेट होकर हट जाते हैं। हमारे स्टाफ़ प्रशासन पैनल के साइन-इन रिकॉर्ड के लिए हमने अभी तक कोई निश्चित विलोपन अवधि तय नहीं की है, और ऐसी कोई संख्या प्रकाशित करने के बजाय जिसे हम लागू नहीं करते, हम यहाँ यही बात कहना बेहतर समझते हैं। यही बात अनुभाग 3 में बताए गए दुरुपयोग-रोधी काउंटर पर भी लागू होती है: वह पतों के बजाय वन-वे हैश रखता है, और अभी कोई प्रक्रिया उन पंक्तियों को समय-सारणी के अनुसार नहीं हटाती।

इन सब पर बैकअप ही ईमानदार चेतावनी है। किसी रिकॉर्ड को हटाने से वह लाइव सिस्टम से तुरंत हट जाता है, और उसकी एक प्रति हमारे होस्ट के नियमित बैकअप में तब तक रह सकती है जब तक वे रोटेट न हो जाएँ। बैकअप का उपयोग किसी विफलता के बाद पुनर्स्थापना के लिए होता है, किसी हटाए गए रिकॉर्ड को दोबारा उपयोग में लाने के लिए कभी नहीं।

आप हमसे अपना डेटा इससे पहले हटाने के लिए कह सकते हैं, और अनुभाग 10 बताता है कि कैसे। जहाँ कोई बाध्यता हमें इसे रखने के लिए विवश नहीं करती, वहाँ हम इसे हटा देंगे।

10.आपके अधिकार, और उनका उपयोग कैसे करें

यह सब एक ही पते से होता है: info@secureroot.co, विषय पंक्ति में “Privacy” लिखकर।

फ़ॉर्म पर आपने जो ईमेल पता इस्तेमाल किया था, वह बताएँ। उसी विवरण से हम आपका रिकॉर्ड खोजते हैं, उसका बिल्कुल मेल खाना ज़रूरी है, और अभी बता देने से एक बार का आना-जाना बचता है। फ़ॉर्म से भेजी गई जानकारी से जुड़े अनुरोध के लिए हम पहचान दस्तावेज़ नहीं माँगेंगे। जिस पते से फ़ॉर्म भेजा गया था, उसी पते से भेजा गया उत्तर सामान्यतः पर्याप्त होता है।

आप क्या माँग सकते हैं

• एक प्रति। इस वेबसाइट से आपके बारे में हमारे पास जो कुछ है, हम उसके साथ क्या कर रहे हैं, और वह किन तक पहुँचा है।
• सुधार। कोई भी गलत जानकारी ठीक की जाए, और कोई भी अधूरी या पुरानी जानकारी पूरी या अद्यतन की जाए।
• मिटाना (erasure)। आपकी पूछताछ को हटाना। जहाँ कोई कानून हमें इसे रखने के लिए बाध्य नहीं करता, वहाँ यह ऐसा अनुरोध है जिसे हम स्वीकार करते हैं, न कि ऐसा जिसे हम तौलते हैं।
• कि हम रुक जाएँ। हमें अपने विवरणों का उपयोग बंद करने के लिए कहें और हम बंद कर देंगे, और जब तक कोई बाध्यता हमें इसे रखने के लिए विवश न करे, हम पूछताछ हटा देंगे। यही आपत्ति करने का अधिकार है, और क्योंकि आपकी पूछताछ सहमति के बजाय वैध उपयोग और वैध हितों पर आधारित है, इसलिए यहाँ यही अधिकार सबसे अधिक मायने रखता है।
• सहमति वापस लेना। analytics और मैप के लिए, यानी उन दो चीज़ों के लिए जो सहमति पर आधारित हैं, किसी भी पृष्ठ के निचले भाग में दिए “कुकी सेटिंग्स” लिंक का उपयोग करें। यह तुरंत प्रभावी होता है और आपको हमें लिखने की आवश्यकता नहीं है।
• शिकायत करना। अनुभाग 11।
• किसी को नामित करना (nominate)। DPDP Act आपको यह अनुमति देता है कि आपकी मृत्यु या अक्षमता की स्थिति में आपकी ओर से इन अधिकारों का प्रयोग करने के लिए आप किसी अन्य व्यक्ति को नामित करें। हमें लिखें और हम इसे दर्ज कर लेंगे। हम इसे मैन्युअल रूप से संभालते हैं और इसके लिए कोई फ़ॉर्म नहीं है।

प्रतिबंध (restriction), और हम वास्तव में क्या कर सकते हैं

यदि आप यूरोपीय संघ या यूनाइटेड किंगडम में हैं, तो Article 18 आपको यह अधिकार देता है कि किसी रिकॉर्ड से जुड़ा विवाद सुलझने तक हम उसे हटाने के बजाय रोककर रखें। हम ऐसा करेंगे, और मैन्युअल रूप से करेंगे: हमारे सिस्टम में ऐसा कोई नियंत्रण नहीं है जो किसी रिकॉर्ड को रोका गया (held) चिह्नित करे, और अनुभाग 9 में बताई गई निर्धारित विलोपन प्रक्रिया भी ऐसी रोक के बारे में नहीं जानती। इसलिए यदि आप ऐसा चाहते हैं, तो साफ़ शब्दों में कहें, और हम लिखित में पुष्टि करेंगे कि हमने क्या किया है और रिकॉर्ड को सामान्य समय-सारणी से स्वयं बाहर निकालेंगे। यह नियंत्रण बनाना हमारी सूची में है, और यह अभी बना नहीं है।

दो चीज़ें जिन्हें देने का हम दिखावा नहीं करेंगे

डेटा पोर्टेबिलिटी (data portability) यहाँ लागू नहीं होती। GDPR के तहत यह अधिकार सहमति या अनुबंध पर आधारित प्रोसेसिंग से जुड़ा है, और हमारी प्रोसेसिंग वैध हितों पर आधारित है, इसलिए यह लागू नहीं होता। ऐसा अधिकार सूचीबद्ध करने के बजाय जो हम पर आपके प्रति बनता ही नहीं, और फिर चुपचाप उसे न बनाने के बजाय, हम आपको यह बताना बेहतर समझते हैं। यदि आप बस अपना डेटा एक फ़ाइल में चाहते हैं, तो ऊपर बताए अनुसार प्रति माँगें और हम आपको भेज देंगे।

कोई स्वचालित निर्णय-प्रक्रिया (automated decision-making) और कोई प्रोफ़ाइलिंग नहीं है। इस साइट पर कुछ भी किसी व्यक्ति की भागीदारी के बिना आपको अंक नहीं देता, आपकी रैंकिंग नहीं करता, या आपके बारे में कुछ तय नहीं करता। यदि यह कभी बदलता है, तो यह वाक्य भी उसके साथ बदलेगा।

हम कितना समय लेते हैं

हम आपके अनुरोध की प्राप्ति स्वीकार करेंगे और 30 दिनों के भीतर उसका उत्तर देंगे। यदि कोई अनुरोध असामान्य रूप से जटिल है और हमें अधिक समय चाहिए, तो हम उन्हीं 30 दिनों के भीतर आपको बताएँगे, कारण बताएँगे, और एक तारीख देंगे। इसके लिए कोई शुल्क नहीं है। जहाँ हम वह नहीं कर सकते जो आपने माँगा है, वहाँ हम आपको कारण बताएँगे और यह भी कि आप इसे आगे कहाँ ले जा सकते हैं।

11.शिकायतें

यदि आपके व्यक्तिगत डेटा के साथ हमने कुछ गलत किया है, तो पहले हमें बताएँ। info@secureroot.co पर विषय पंक्ति में “Privacy” लिखकर लिखें। हम 30 दिनों के भीतर इसकी प्राप्ति स्वीकार करेंगे, इसकी ठीक से जाँच करेंगे, और आपको लिखकर बताएँगे कि हमें क्या मिला और हमने क्या बदला है। यह रास्ता हर किसी के लिए खुला है, आप चाहे कहीं भी हों।

यदि हमारे उत्तर से आप संतुष्ट नहीं हैं, तो आप इसे आगे ले जा सकते हैं, और इसके लिए आपको हमारी स्वीकृति की आवश्यकता नहीं है।

• भारत में, भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के पास।
• यूरोपीय संघ में, उस देश के डेटा संरक्षण पर्यवेक्षी प्राधिकरण (supervisory authority) के पास जहाँ आप रहते या काम करते हैं।
• यूनाइटेड किंगडम में, Information Commissioner's Office के पास।
• अन्य स्थानों पर, अपने देश के डेटा संरक्षण नियामक के पास।

12.हम जानकारी की सुरक्षा कैसे करते हैं

सुरक्षा वही काम है जो हम अपने क्लाइंट के लिए करते हैं, इसलिए हम स्वयं पर वही प्रथाएँ लागू करते हैं जिनकी हम सिफ़ारिश करते हैं। इस वेबसाइट तक पहुँचने वाला डेटा मार्ग में (in transit) एन्क्रिप्टेड होता है। पूछताछ के रिकॉर्ड भूमिका-आधारित एक्सेस नियंत्रण (role-based access control) के पीछे रहते हैं, इसलिए हमारे अपने अधिकांश लोग आपका लिखा संदेश खोल ही नहीं सकते। किसी संदेश तक पहुँचने के लिए बहु-कारक प्रमाणीकरण (multi-factor authentication) आवश्यक है। किसी रिकॉर्ड को हटाने का प्रयास तब तक अस्वीकार कर दिया जाता है जब तक उस व्यक्ति ने पिछले दस मिनट के भीतर साइन इन न किया हो, ताकि किसी डेस्क पर खुला छोड़ा गया सत्र किसी रिकॉर्ड को नष्ट न कर सके। संदेश को हर बार पढ़ा जाना, हर सुधार, हर निर्यात (export) और हर विलोपन, उसे करने वाले व्यक्ति के नाम एक ऑडिट ट्रेल में दर्ज होता है।

हम इनमें से किसी भी चीज़ को “बैंक-स्तरीय” या “एंटरप्राइज़-स्तरीय” नहीं कहेंगे, और इस वेबसाइट के पीछे के सिस्टम के लिए हमारे पास कोई प्रमाणन नहीं है। ऊपर जो लिखा है, वही वास्तव में बना हुआ है, और उसकी जाँच की जा सकती है।

कोई भी सिस्टम जोखिम से परे नहीं है और हम इसके विपरीत दावा नहीं करेंगे। यदि किसी उल्लंघन (breach) से आपका व्यक्तिगत डेटा प्रभावित होता है, तो हम उसका आकलन करेंगे, उस पर कार्रवाई करेंगे, और DPDP Act की अपेक्षा के अनुसार आपको और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, साथ ही ऐसे किसी भी अन्य नियामक को भी जिसे इसकी सूचना पाने का अधिकार है।

13.बच्चे

यह वेबसाइट और हमारी सेवाएँ संगठनों और उनमें काम करने वाले लोगों के लिए हैं, बच्चों के लिए नहीं। हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति का व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा भेजा है, तो info@secureroot.co पर लिखें और हम उसे हटा देंगे।

14.इस सूचना की भाषा

यह सूचना अंग्रेज़ी में प्रकाशित है, और अंग्रेज़ी पाठ ही प्रामाणिक (authoritative) है। आप जो पढ़ रहे हैं वह पूरी सूचना का हिन्दी अनुवाद है; अंग्रेज़ी पाठ /en/privacy/ पर है। यदि इस हिन्दी अनुवाद और अंग्रेज़ी पाठ में कभी कोई अंतर हो, तो अंग्रेज़ी पाठ मान्य होगा। यदि आप यह सूचना, या कुकी बैनर में माँगी गई सहमति, भारत के संविधान की आठवीं अनुसूची में सूचीबद्ध किसी अन्य भाषा में पढ़ना चाहते हैं, तो उस भाषा का नाम लिखकर info@secureroot.co पर ईमेल करें। हम इसे 7 दिनों के भीतर भेजेंगे।

परामर्श फ़ॉर्म पर दी गई छोटी सूचना, जो बताती है कि आपके विवरण किसे मिलते हैं, क्यों, किस आधार पर, कितने समय के लिए, और हमें कैसे रोकें, वही सूचना है जो उस क्षण आपके सामने होती है जब आप भेजने का निर्णय लेते हैं। वह अंग्रेज़ी, जर्मन, फ़्रेंच, स्पेनिश, इतालवी, डच, पुर्तगाली, पोलिश, अरबी, चीनी, रूसी, और हिन्दी में प्रकाशित है।

यह साइट 30 भाषाओं में उपलब्ध है। शेष 18 भाषाओं में, जिनमें से अधिकांश यूरोपीय संघ की आधिकारिक भाषाएँ हैं, फ़ॉर्म की वह सूचना आपको अंग्रेज़ी में दिखाई जाती है, क्योंकि हमने अभी तक उसका उन भाषाओं में अनुवाद नहीं किया है। जिस पृष्ठ पर आप उसे पढ़ते हैं, उसका शेष भाग भी अंग्रेज़ी में होता है। हम चाहते हैं कि यह बात आपको फ़ॉर्म पर अचानक पता चलने के बजाय यहीं बता दी जाए, और उस सूचना का अनुवाद ही वह काम है जिसे यह अनुच्छेद तब तक सामने रखता है जब तक वह पूरा न हो जाए।

इस साइट की किसी भी प्रकाशित भाषा में हमें लिखें। हम किसी अधिकार संबंधी अनुरोध या शिकायत का उत्तर उसी भाषा में देंगे जिसमें आपने उसे भेजा है, और अनुभाग 10 में बताए गए 30 दिनों में वह समय भी शामिल है।

15.इस सूचना में परिवर्तन

जब हमारी प्रथाएँ या कानून बदलते हैं, तब हम इस सूचना को अद्यतन करते हैं। पृष्ठ के ऊपर दी गई तारीख और संस्करण वर्तमान पाठ की पहचान करते हैं। जहाँ कोई परिवर्तन आपके द्वारा पहले से दिए गए डेटा के हमारे उपयोग को महत्वपूर्ण रूप से प्रभावित करता है, वहाँ हम इस बात पर निर्भर रहने के बजाय कि आप अद्यतन को देख लेंगे, आपसे संपर्क करेंगे।

फ़ॉर्म पर दी गई छोटी सूचना का अपना संस्करण पहचानकर्ता होता है, और आज उपयोग में चल रहा संस्करण 2026-09-01.3 है। हम जो भी पूछताछ संग्रहीत करते हैं, उसमें दर्ज होता है कि भेजते समय स्क्रीन पर कौन-सा संस्करण था, और हम हर संस्करण का सटीक पाठ, हर भाषा में, रखते हैं, ताकि आपको क्या बताया गया था, इस प्रश्न का उत्तर किसी पुनर्रचना के बजाय सटीक हो। 1 सितंबर 2026 से पहले भेजी गई पूछताछ तब की गई थीं जब ऐसी कोई सूचना मौजूद नहीं थी, और वे किसी संस्करण की पिछली तारीख डालने के बजाय यही बात ईमानदारी से दर्ज करती हैं।

16.संपर्क और शिकायत निवारण

इस सूचना के बारे में, या हमने आपके व्यक्तिगत डेटा को कैसे संभाला है इस बारे में, किसी भी प्रश्न, अनुरोध या शिकायत के लिए info@secureroot.co पर लिखें। कृपया विषय पंक्ति में “Privacy” लिखें। वह मेलबॉक्स हमारा गोपनीयता संपर्क है और उसकी निगरानी की जाती है।

SecureRoot Risk Advisory LLP
Plot No. 110-A Gandhi Gram,
Kanpur Nagar, Uttar Pradesh 208007,
India

आप हमसे संपर्क पृष्ठ के माध्यम से भी संपर्क कर सकते हैं। हमारी उपयोग की शर्तें यहाँ दी गई हैं।