गोपनीयता सूचना

यह सूचना बताती है कि Velyrix, Inc. ("Velyrix", "हम", "हमें") हमारी वेबसाइट पर आने वाले, ग्राहक पोर्टल के लिए पंजीकरण करने वाले और हमारी सेवाओं का उपयोग करने वाले लोगों की व्यक्तिगत जानकारी को कैसे संभालती है। ग्राहकों द्वारा हमारी अवसंरचना पर रखी गई व्यक्तिगत जानकारी के लिए, हम डेटा प्रसंस्करण परिशिष्ट (Data Processing Addendum) के अंतर्गत सेवा प्रदाता के रूप में कार्य करते हैं। यह सूचना संयुक्त राज्य अमेरिका और कैलिफ़ोर्निया राज्य की विधियों के अंतर्गत लिखी गई है, जिनमें कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम (California Privacy Rights Act) द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (California Consumer Privacy Act) ("CCPA") और कैलिफ़ोर्निया ऑनलाइन गोपनीयता संरक्षण अधिनियम (California Online Privacy Protection Act) (Cal. Bus. & Prof. Code § 22575 et seq.) शामिल हैं। खंड 9 वह अतिरिक्त जानकारी देता है जिसकी अपेक्षा अन्य देशों की विधियाँ संयुक्त राज्य अमेरिका के बाहर हमारी सुविधाओं और ग्राहकों के लिए करती हैं।

1. हम क्या एकत्र करते हैं

1.1खाता और संपर्क डेटा: नाम, ई-मेल पते, टेलीफ़ोन नंबर, पदनाम, कंपनी का विवरण, बिलिंग और शिपिंग पते, कर पहचानकर्ता, खाता लॉग-इन क्रेडेंशियल, तथा डेटा सेंटर पहुँच के लिए आपके द्वारा सूचीबद्ध अधिकृत संपर्क और आगंतुक। जो ग्राहक व्यक्ति हैं, उनके लिए इसमें व्यक्तिगत संपर्क विवरण और, जहाँ विधि कर प्रयोजनों के लिए इसकी अपेक्षा करे, कोई सरकारी पहचान संख्या शामिल हो सकती है।

1.2अनुपालन डेटा: वह जानकारी जिसकी हमें निर्यात-नियंत्रण और प्रतिबंध विधि के अंतर्गत ग्राहकों, स्वामियों और अंतिम उपयोगकर्ताओं की जाँच के लिए आवश्यकता है, जैसे आपका घोषित अंतिम उपयोग, स्वामित्व जानकारी, और प्रतिबंधित-पक्ष जाँच के परिणाम।

1.3लेन-देन डेटा: ऑर्डर, कोटेशन, अनुबंध और हस्ताक्षर (जिनमें हस्ताक्षर करते समय दर्ज की गई तिथि, समय, IP एड्रेस और ब्राउज़र विवरण शामिल हैं), इनवॉइस, भुगतान और उनके संदर्भ नंबर। हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते; कार्ड और PayPal भुगतान भुगतान प्रदाता द्वारा संभाले जाते हैं।

1.4तकनीकी डेटा: IP एड्रेस, लॉग-इन और सुरक्षा घटनाएँ, डिवाइस और ब्राउज़र जानकारी, तथा सेवाओं के उपयोग और बिलिंग मीट्रिक।

1.5संचार: हमारी सहायता और बिक्री टीमों के साथ टिकट, ई-मेल और कॉल अभिलेख।

1.6भौतिक सुरक्षा डेटा: सुविधाओं पर पहचान जाँच, पहुँच लॉग और वीडियो निगरानी, जिसमें आगंतुकों की पहचान शामिल है।

2. हम इसका उपयोग कैसे और क्यों करते हैं

2.1सेवाएँ प्रदान करने और उनका बिल बनाने, पोर्टल का संचालन करने, और आपकी सहायता करने के लिए (आपके साथ हमारे अनुबंध के निष्पादन के लिए)।

2.2पहचान सत्यापित करने, धोखाधड़ी और दुरुपयोग को रोकने, अपनी प्रणालियों और सुविधाओं को सुरक्षित करने, और विधिक दायित्वों का पालन करने के लिए, जिनमें निर्यात-नियंत्रण, प्रतिबंध, कर, लेखा और विधि-प्रवर्तन अनुरोध शामिल हैं (विधिक दायित्वों का पालन करने के लिए और हमारे वैध व्यावसायिक प्रयोजनों के लिए)।

2.3आपके खाते, ऑर्डर, इनवॉइस, सेवा परिवर्तनों और सुरक्षा के बारे में आपसे संवाद करने के लिए। हम विपणन संदेश केवल वहीं भेजते हैं जहाँ विधि अनुमति देती है; CAN-SPAM अधिनियम (CAN-SPAM Act) (15 U.S.C. § 7701 et seq.) की अपेक्षा के अनुसार, प्रत्येक विपणन ई-मेल हमारी पहचान बताता है, उसमें हमारा डाक पता और सदस्यता-समाप्ति (unsubscribe) लिंक शामिल होता है, और हम दस (10) कार्य-दिवसों के भीतर ऑप्ट-आउट का पालन करते हैं। सेवा, बिलिंग, सुरक्षा और विधिक संदेश विपणन नहीं हैं और वे तब भी भेजे जाते हैं जब आप विपणन से ऑप्ट-आउट कर लें।

2.4सेवाओं में सुधार करने और नई सेवाएँ विकसित करने के लिए, जहाँ हम कर सकें वहाँ समेकित या अपहचानीकृत (de-identified) डेटा का उपयोग करते हुए (हमारे वैध व्यावसायिक प्रयोजनों के लिए)।

3. साझा करना

3.1हम उन आपूर्तिकर्ताओं के साथ जानकारी साझा करते हैं जो व्यवसाय चलाने में हमारी सहायता करते हैं, उदाहरणार्थ डेटा सेंटर और सुविधा संचालक, कैरियर, भुगतान प्रदाता (जैसे PayPal और हमारे बैंक), ई-मेल और दस्तावेज़-हस्ताक्षर उपकरण, और व्यावसायिक सलाहकार, ऐसे अनुबंधों के अंतर्गत जो जानकारी की रक्षा करते हैं। जब हमसे अपेक्षित हो या जब उनके लिए यह पुष्टि करने हेतु आवश्यक हो कि निर्यात वैध हैं, तब हम अनुपालन जानकारी अपने हार्डवेयर आपूर्तिकर्ताओं, लाइसेंसकर्ताओं और प्राधिकारियों के साथ साझा करते हैं।

3.2हम विधि या किसी विधिक प्रक्रिया का पालन करने के लिए, अधिकारों, संपत्ति और सुरक्षा की रक्षा के लिए, और किसी व्यावसायिक लेन-देन, जैसे विलय या विक्रय, के संबंध में, उपयुक्त संरक्षणों के अधीन जानकारी प्रकट कर सकते हैं। हम व्यक्तिगत जानकारी नहीं बेचते।

4. इसका प्रसंस्करण कहाँ होता है, और हम इसे कितने समय तक रखते हैं

4.1हम संयुक्त राज्य अमेरिका में स्थित हैं और व्यक्तिगत जानकारी को संयुक्त राज्य अमेरिका में तथा उन स्थानों पर संसाधित करते हैं जहाँ हमारी सुविधाएँ और आपूर्तिकर्ता स्थित हैं। संयुक्त राज्य अमेरिका के बाहर किसी सुविधा पर आने वाले आगंतुकों के बारे में, और वहाँ हमारे द्वारा प्रदान की जाने वाली सेवाओं के बारे में जानकारी उस देश में भी संसाधित की जाती है। हमारी वेबसाइट और पोर्टल से संबंधित जानकारी संयुक्त राज्य अमेरिका में संयुक्त राज्य अमेरिका की विधि के अंतर्गत संसाधित की जाती है, और अन्य देशों से होने वाले अंतरण खंड 9 में वर्णित अनुसार संरक्षित हैं।

4.2हम जानकारी को उतने समय तक रखते हैं जितना ऊपर बताए गए प्रयोजनों के लिए आवश्यक हो, सामान्यतः संबंध की अवधि के साथ-साथ वित्तीय, अनुबंध और अनुपालन अभिलेखों के लिए कम से कम सात (7) वर्ष, और विधि द्वारा अपेक्षित अवधियों के लिए। सुरक्षा और पहुँच लॉग छोटी अवधियों के लिए रखे जाते हैं।

5. सुरक्षा

5.1हम ऐसे तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं जो जोखिमों के अनुरूप हैं, जिनमें गुप्त जानकारी का संग्रहण-अवस्था में एन्क्रिप्शन, पहुँच नियंत्रण, लॉगिंग और, कर्मचारियों के लिए, अनिवार्य दो-कारक प्रमाणीकरण शामिल हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती।

6. आपके विकल्प और अधिकार

6.1कैलिफ़ोर्निया के निवासियों को वे अधिकार प्राप्त हैं जो CCPA में वर्णित हैं, जिनमें यह जानने का अधिकार कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते, उपयोग करते, प्रकट करते और बेचते या साझा करते हैं, हटाने और सुधार का अनुरोध करने का अधिकार, व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने का अधिकार, संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार, और इन अधिकारों का प्रयोग करने के लिए भेदभाव न किए जाने का अधिकार शामिल हैं। हम व्यक्तिगत जानकारी नहीं बेचते और क्रॉस-कॉन्टेक्स्ट व्यवहारात्मक विज्ञापन के लिए उसे साझा नहीं करते, और हम संवेदनशील व्यक्तिगत जानकारी का उपयोग केवल उन प्रयोजनों के लिए करते हैं जिनकी CCPA अनुमति देता है। पिछले बारह महीनों में हमने खंड 1 में सूचीबद्ध जानकारी की श्रेणियाँ खंड 2 के व्यावसायिक प्रयोजनों के लिए एकत्र कीं और उन्हें खंड 3 में प्राप्तकर्ताओं की श्रेणियों को प्रकट किया। अन्य अमेरिकी राज्यों के निवासियों को अपने राज्य की विधि के अंतर्गत समान अधिकार प्राप्त हो सकते हैं। अपने अधिकारों का प्रयोग करने के लिए legal@velyrix.com पर लिखें; आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं। हम आपकी पहचान सत्यापित करेंगे, विधि द्वारा अनुमत समय के भीतर (पैंतालीस (45) दिन, एक बार बढ़ाने योग्य) उत्तर देंगे, और वह जानकारी रख सकते हैं जिसे रखने की विधि हमसे अपेक्षा करती है। कैलिफ़ोर्निया सिविल संहिता की धारा 1798.83 के अंतर्गत आप वर्ष में एक बार पूछ सकते हैं कि हमने तृतीय पक्षों को उनके प्रत्यक्ष विपणन के लिए व्यक्तिगत जानकारी की कौन-सी श्रेणियाँ प्रकट कीं; हम ऐसा कोई प्रकटीकरण नहीं करते। CCPA की अपेक्षा के अनुसार हम ऑप्ट-आउट वरीयता संकेतों का सम्मान करते हैं।

6.2पोर्टल व्यवसायों और वयस्कों के लिए अभिप्रेत है; पंजीकरण के लिए आपकी आयु कम से कम 18 वर्ष होनी चाहिए। यह 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है, हम 13 वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते (बच्चों की ऑनलाइन गोपनीयता संरक्षण अधिनियम (Children's Online Privacy Protection Act), 15 U.S.C. § 6501 et seq.), और हम 16 वर्ष से कम आयु के उपभोक्ताओं की व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं।

6.3CCPA प्रकटीकरण। पिछले बारह (12) महीनों में हमने कैलिफ़ोर्निया सिविल संहिता की धारा 1798.140(v) में सूचीबद्ध व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ एकत्र कीं: पहचानकर्ता; धारा 1798.80(e) में वर्णित ग्राहक अभिलेख; वाणिज्यिक जानकारी; इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि संबंधी जानकारी; श्रव्य, इलेक्ट्रॉनिक, दृश्य या समान जानकारी (सुरक्षा वीडियो); व्यावसायिक या रोज़गार-संबंधी जानकारी; और संवेदनशील व्यक्तिगत जानकारी, जिसमें खाता लॉग-इन क्रेडेंशियल और सरकारी पहचान संख्याएँ (पहचान जाँच, कर और अनुपालन के लिए) शामिल हैं। हम इसे आपसे, आपके संगठन और उसके अधिकृत उपयोगकर्ताओं से, अपनी प्रणालियों और सुविधाओं से, तथा जाँच (screening), भुगतान और सत्यापन प्रदाताओं से एकत्र करते हैं। हम प्रत्येक श्रेणी को खंड 2 के व्यावसायिक प्रयोजनों के लिए खंड 3 में वर्णित प्राप्तकर्ताओं की श्रेणियों को प्रकट करते हैं। हम आपके बारे में विशेषताओं का अनुमान लगाने के लिए संवेदनशील व्यक्तिगत जानकारी का उपयोग नहीं करते, और हम प्रत्येक श्रेणी को खंड 4.2 में कथित अवधियों तक रखते हैं।

6.4आप legal@velyrix.com पर ई-मेल द्वारा या हमें +1 (888) 835-9749 पर टोल-फ़्री कॉल करके अपने अधिकारों का प्रयोग कर सकते हैं। हम किसी अनुरोध के लिए शुल्क नहीं लेते, और आपके द्वारा अपने अधिकारों का प्रयोग किए जाने के कारण हम आपको सेवाएँ देने से इनकार नहीं करेंगे, आपसे भिन्न मूल्य नहीं लेंगे या आपको भिन्न स्तर की सेवा नहीं देंगे।

7. कुकीज़

7.1पोर्टल उन कुकीज़ का उपयोग करता है जो लॉग-इन, सुरक्षा और आपकी भाषा तथा प्रदर्शन वरीयताओं के लिए आवश्यक हैं। हम पोर्टल में विज्ञापन कुकीज़ का उपयोग नहीं करते।

7.2हम तृतीय पक्षों को विज्ञापन के लिए पोर्टल के माध्यम से समय के साथ और विभिन्न वेबसाइटों पर आपकी ऑनलाइन गतिविधियों के बारे में व्यक्तिगत जानकारी एकत्र करने की अनुमति नहीं देते। चूँकि "डू नॉट ट्रैक" ("Do Not Track") ब्राउज़र संकेतों के लिए कोई सामान्य उद्योग मानक नहीं है, इसलिए पोर्टल उनका उत्तर नहीं देता; CCPA की अपेक्षा के अनुसार, हम ग्लोबल प्राइवेसी कंट्रोल (Global Privacy Control) संकेत को व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने के अनुरोध के रूप में मानते हैं (कैलिफ़ोर्निया व्यवसाय एवं वृत्ति संहिता (California Business and Professions Code) की धारा 22575(b)(5) और (6) के अंतर्गत प्रकटीकरण)।

8. परिवर्तन और संपर्क

8.1हम इस सूचना की समीक्षा प्रत्येक बारह (12) महीनों में कम से कम एक बार करते हैं और कोई भी नया संस्करण, उसकी प्रभावी तिथि सहित, पोर्टल में पोस्ट करेंगे। यह संस्करण 1 अक्टूबर, 2026 से प्रभावी है। प्रश्न: legal@velyrix.com, Velyrix, Inc., 1425 E Holt Ave Suite 201,Pomona CA 91767 USA।

9. संयुक्त राज्य अमेरिका के बाहर सुविधाएँ और ग्राहक

9.1यह खंड उस व्यक्तिगत जानकारी पर लागू होता है जिसे हम संयुक्त राज्य अमेरिका के बाहर की सुविधाओं के संबंध में और वहाँ के ग्राहकों, संपर्कों और आगंतुकों के संबंध में एकत्र करते हैं। नियंत्रक (controller) Velyrix, Inc., 1425 E Holt Ave Suite 201,Pomona CA 91767 USA, legal@velyrix.com है। आप स्थानीय विधि के अंतर्गत अनुरोधों सहित किसी भी गोपनीयता संबंधी विषय पर legal@velyrix.com पर हमसे संपर्क कर सकते हैं। प्रत्येक देश के लिए विधिक शर्तें हमारी देश शर्तों (Country Terms) में दी गई हैं।

9.2यूरोपीय संघ और यूनाइटेड किंगडम। हम GDPR और UK GDPR के अंतर्गत व्यक्तिगत जानकारी का प्रसंस्करण करते हैं: आपके या आपके संगठन के साथ अपने अनुबंध का निष्पादन करने के लिए और उसमें प्रवेश करने से पहले कदम उठाने के लिए (अनुच्छेद 6(1)(b)); कर, लेखा, निर्यात-नियंत्रण और प्रतिबंध संबंधी कर्तव्यों सहित विधिक दायित्वों को पूरा करने के लिए (अनुच्छेद 6(1)(c)); और अपने व्यवसाय और सुविधाओं को चलाने, सुरक्षित करने और उनमें सुधार करने, धोखाधड़ी और दुरुपयोग को रोकने, लोगों और संपत्ति की रक्षा करने (जिसमें पहुँच नियंत्रण और वीडियो निगरानी शामिल हैं) और विधिक दावों की स्थापना या प्रतिरक्षा करने में अपने वैध हितों के लिए (अनुच्छेद 6(1)(f))। जहाँ हम सहमति पर निर्भर करते हैं, वहाँ आप उसे किसी भी समय वापस ले सकते हैं। पंजीकरण के समय या किसी सुविधा में प्रवेश पर हम जो जानकारी माँगते हैं, वह अनुबंध के लिए या पहुँच के लिए आवश्यक है; उसके बिना हम सेवाएँ प्रदान नहीं कर सकते या आपको प्रवेश नहीं दे सकते। हम ऐसे स्वचालित निर्णय-निर्माण का उपयोग नहीं करते जिसका आप पर विधिक या उसी प्रकार का महत्वपूर्ण प्रभाव हो। आपको पहुँच, सुधार, मिटाने (erasure), प्रतिबंध, डेटा सुवाह्यता (data portability) और आपत्ति के अधिकार प्राप्त हैं, और आप उस देश के पर्यवेक्षी प्राधिकारी से शिकायत कर सकते हैं जहाँ आप रहते हैं या काम करते हैं या जहाँ सुविधा स्थित है। जब हम व्यक्तिगत जानकारी को संयुक्त राज्य अमेरिका को या पर्याप्तता निर्णय (adequacy decision) से रहित अन्य देशों को अंतरित करते हैं, तब हम यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) या UK अंतरराष्ट्रीय डेटा अंतरण परिशिष्ट (UK International Data Transfer Addendum) का उपयोग करते हैं; आप legal@velyrix.com पर हमसे उसकी एक प्रति माँग सकते हैं। सुविधाओं की वीडियो रिकॉर्डिंग सुविधा पर कथित अवधि के बाद हटा दी जाती हैं, जब तक कि किसी घटना के लिए उनकी आवश्यकता न हो।

9.3कनाडा। हम व्यक्तिगत सूचना संरक्षण एवं इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (Personal Information Protection and Electronic Documents Act) और, क्यूबेक में, निजी क्षेत्र में व्यक्तिगत सूचना के संरक्षण संबंधी अधिनियम (Act respecting the protection of personal information in the private sector) के अंतर्गत व्यक्तिगत जानकारी का संचालन करते हैं। आप अपनी व्यक्तिगत जानकारी तक पहुँच या उसके सुधार का अनुरोध कर सकते हैं और अपनी सहमति वापस ले सकते हैं, और आप कनाडा के गोपनीयता आयुक्त कार्यालय (Office of the Privacy Commissioner of Canada) से या Commission d'accès à l'information du Québec से शिकायत कर सकते हैं। व्यक्तिगत सूचना के संरक्षण के प्रभारी व्यक्ति से legal@velyrix.com पर संपर्क किया जा सकता है।

9.4मेक्सिको। यह सूचना, उस स्पेनिश संस्करण के साथ जो हम प्रदान करते हैं, निजी पक्षों के कब्ज़े में व्यक्तिगत डेटा के संरक्षण संबंधी संघीय विधि (Federal Law on the Protection of Personal Data Held by Private Parties) के अंतर्गत हमारी गोपनीयता सूचना (aviso de privacidad) है। आप legal@velyrix.com पर लिखकर अपने पहुँच, सुधार, रद्दीकरण और विरोध के अधिकारों (ARCO अधिकार) का प्रयोग कर सकते हैं और अपनी सहमति वापस ले सकते हैं।

9.5जापान, दक्षिण कोरिया और ताइवान। हम व्यक्तिगत जानकारी का उपयोग केवल खंड 2 में कथित प्रयोजनों के लिए करते हैं, खंड 5 के अंतर्गत उसे सुरक्षित रखते हैं और उसे तृतीय पक्षों को केवल वैसे देते हैं जैसा खंड 3 में वर्णित है और जैसा व्यक्तिगत सूचना के संरक्षण संबंधी जापानी अधिनियम (Japanese Act on the Protection of Personal Information), कोरियाई व्यक्तिगत सूचना संरक्षण अधिनियम (Korean Personal Information Protection Act) और ताइवानी व्यक्तिगत डेटा संरक्षण अधिनियम (Taiwanese Personal Data Protection Act) अनुमति देते हैं। जब हम किसी अन्य देश में किसी प्राप्तकर्ता को व्यक्तिगत जानकारी प्रदान करते हैं, तो हम ऐसा उस प्रकार करते हैं जैसा वे विधियाँ अनुमति देती हैं, जिसमें, जहाँ वे इसकी अपेक्षा करती हैं, आपकी सहमति से या ऐसे अनुबंधों के अंतर्गत करना शामिल है जो समतुल्य स्तर का संरक्षण देते हैं। आप legal@velyrix.com पर हमसे अपनी व्यक्तिगत जानकारी को प्रकट करने, सुधारने, उसका उपयोग बंद करने या उसे हटाने के लिए कह सकते हैं, जैसा वे विधियाँ प्रावधान करती हैं। जिस व्यक्तिगत जानकारी की अब आवश्यकता नहीं है, उसे ऐसे तरीके से नष्ट किया जाता है जो उसकी पुनर्प्राप्ति को रोकता है।

9.6ऑस्ट्रेलिया और न्यूज़ीलैंड। हम गोपनीयता अधिनियम (Privacy Act 1988 (Cth)) में दिए गए ऑस्ट्रेलियाई गोपनीयता सिद्धांतों (Australian Privacy Principles) और गोपनीयता अधिनियम (Privacy Act 2020) (न्यूज़ीलैंड) में दिए गए सूचना गोपनीयता सिद्धांतों (information privacy principles) के अंतर्गत व्यक्तिगत जानकारी का संचालन करते हैं। आप legal@velyrix.com पर अपनी व्यक्तिगत जानकारी तक पहुँच या उसके सुधार का अनुरोध कर सकते हैं, और यदि आप हमारे उत्तर से संतुष्ट नहीं हैं तो आप ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (Office of the Australian Information Commissioner) से या न्यूज़ीलैंड गोपनीयता आयुक्त (New Zealand Privacy Commissioner) से शिकायत कर सकते हैं। व्यक्तिगत जानकारी संयुक्त राज्य अमेरिका में और उन अन्य देशों में प्राप्तकर्ताओं को प्रकट की जा सकती है जहाँ हमारी सुविधाएँ और आपूर्तिकर्ता स्थित हैं।