प्राइवेसी पॉलिसी

यह नीति उस निजी डेटा पर लागू होती है जिसे Storek अपनी मार्केटिंग वेबसाइट, मर्चेंट डैशबोर्ड और पॉइंट-ऑफ़-सेल (POS) ऐप्लिकेशन के ज़रिए प्रोसेस करता है।

Storek प्लेटफ़ॉर्म चलाता है और डेटा सुरक्षा कानून के लिहाज़ से उस निजी डेटा का कंट्रोलर है जो हम मर्चेंट, आपकी टीम के सदस्य या हमारी वेबसाइट पर आने वाले व्यक्ति के रूप में आपके बारे में इकट्ठा करते हैं। जब आपका स्टोर अपने ग्राहकों के बारे में निजी डेटा इकट्ठा करता है, तो आप कंट्रोलर होते हैं और हम सेवा की शर्तों के तहत आपके प्रोसेसर के रूप में काम करते हैं।

हम सिर्फ़ वही इकट्ठा करते हैं जो प्लेटफ़ॉर्म देने, सुरक्षित रखने और बेहतर बनाने के लिए ज़रूरी है। ये श्रेणियां तीन समूहों में आती हैं:

जो डेटा आप हमें देते हैं

• अकाउंट और पहचान: आपका नाम, बिज़नेस का नाम, ईमेल, फ़ोन नंबर और पासवर्ड (सिर्फ़ सुरक्षित हैश के रूप में सेव)।
• बिलिंग: आपका प्लान, इनवॉइस और हमारे पेमेंट प्रोसेसर से मिली पेमेंट की सीमित जानकारी (आपका पूरा कार्ड नंबर कभी नहीं)।
• आपके डाले गए कंटेंट: प्रोडक्ट, कीमतें, ब्रांच, स्टाफ़, सप्लायर और आपके स्टोर की सेटिंग्स।
• बातचीत: सपोर्ट को भेजे गए मैसेज, फ़ीडबैक और सर्वे के जवाब।

जो डेटा हम अपने-आप इकट्ठा करते हैं

• इस्तेमाल: आप कौन-से फ़ीचर इस्तेमाल करते हैं, क्या करते हैं और कौन-से पेज देखते हैं, ताकि हम प्रोडक्ट बेहतर बना सकें।
• डिवाइस और लॉग: IP पता, ब्राउज़र और डिवाइस का प्रकार, और समय की जानकारी, जो सुरक्षा और दिक्कतें सुलझाने के लिए रखी जाती है।
• कुकीज़: जैसा हमारी कुकी नीति में बताया गया है।

ग्राहक डेटा जिसे आप प्रोसेस करते हैं

अपने स्टोर के ज़रिए आप अपने ग्राहकों का निजी डेटा डाल सकते हैं, जैसे नाम, संपर्क जानकारी और खरीद का इतिहास। हम इसे सिर्फ़ आपके प्रोसेसर के रूप में, आपके निर्देश पर, आपके लिए प्लेटफ़ॉर्म चलाने के लिए प्रोसेस करते हैं।

हम निजी डेटा का इस्तेमाल साफ़ तय मकसदों के लिए करते हैं: आपकी मांगी गई सेवा चलाने, उसे सुरक्षित रखने और उसे बेहतर बनाने के लिए।

हम आपको ज़रूरी सर्विस मैसेज (जैसे सुरक्षा या बिलिंग से जुड़ी सूचनाएं) भेज सकते हैं, जिन्हें अकाउंट रहते हुए आप बंद नहीं कर सकते। मार्केटिंग मैसेज इनसे अलग हैं और हमेशा वैकल्पिक हैं; आप कभी भी अनसब्सक्राइब कर सकते हैं।

जहां डेटा सुरक्षा कानून कानूनी आधार मांगता है, वहां हम हर मकसद के लिए इनमें से किसी एक पर निर्भर करते हैं:

अनुबंध

प्लेटफ़ॉर्म देने और आपके साथ अपनी सेवा की शर्तें पूरी करने के लिए।

वैध हित

प्लेटफ़ॉर्म को सुरक्षित रखने, चलाते रहने और बेहतर बनाने के लिए, आपके अधिकारों और आज़ादी का ध्यान रखते हुए।

कानूनी ज़िम्मेदारी

रिकॉर्ड रखने और टैक्स, अकाउंटिंग व दूसरी कानूनी ज़िम्मेदारियां निभाने के लिए।

सहमति

मार्केटिंग ईमेल या ग़ैर-ज़रूरी कुकीज़ जैसी वैकल्पिक चीज़ों के लिए, जिनकी सहमति आप कभी भी वापस ले सकते हैं।

Storek एक ऐसा प्लेटफ़ॉर्म है जिसे कारोबार अपने ग्राहकों की सेवा के लिए इस्तेमाल करते हैं, इसलिए हमारी भूमिका इस पर निर्भर करती है कि डेटा किसका है:

आपका अकाउंट डेटा

Storek कंट्रोलर है। आपके मर्चेंट अकाउंट डेटा को कैसे प्रोसेस किया जाए, यह हम तय करते हैं, जैसा इस नीति में बताया गया है।

आपके ग्राहकों का डेटा

आप कंट्रोलर हैं और Storek आपका प्रोसेसर है। हम इसे सिर्फ़ प्लेटफ़ॉर्म चलाने के लिए और सिर्फ़ आपके लिखित निर्देशों के मुताबिक प्रोसेस करते हैं।

प्रोसेसर के रूप में हम आपकी अपनी ज़िम्मेदारियां पूरी करने में मदद करेंगे, जैसे डेटा से जुड़े लोगों के अनुरोधों में साथ देकर और सही सुरक्षा उपायों के बिना सब-प्रोसेसर न रखकर।

हम निजी डेटा सिर्फ़ ज़रूरत पड़ने पर साझा करते हैं, और कभी भी पैसे के बदले नहीं। इसे पाने वाले इन श्रेणियों में आते हैं:

• सर्विस प्रोवाइडर (सब-प्रोसेसर): जांचे-परखे वेंडर जो प्लेटफ़ॉर्म को होस्ट करते हैं, सुरक्षित रखते हैं या उसमें मदद करते हैं, ऐसे अनुबंधों के तहत जो उन्हें आपके डेटा की सुरक्षा के लिए बाध्य करते हैं।
• पेमेंट प्रोसेसर: आपके सब्सक्रिप्शन का भुगतान लेने और धोखाधड़ी रोकने के लिए; उन्हें सिर्फ़ उतना ही मिलता है जितना ज़रूरी है।
• आपके चालू किए गए इंटीग्रेशन: वे थर्ड-पार्टी सेवाएं जिन्हें आप जोड़ना चुनते हैं, जो फिर अपनी शर्तों के तहत डेटा संभालती हैं।
• कानून और सुरक्षा: सरकारी संस्थाएं या सलाहकार, जब कानून कहे या हमारे अधिकारों, यूज़र्स या आम लोगों की सुरक्षा के लिए ज़रूरी हो।
• कारोबारी हस्तांतरण: अगर Storek किसी विलय, अधिग्रहण या बिक्री में शामिल हो, तो उत्तराधिकारी कंपनी, इस नीति के अधीन।

हम आपको साइन इन रखने, आपकी पसंद (जैसे भाषा और थीम) याद रखने, सेवा को सुरक्षित रखने और यह समझने के लिए कि उसका इस्तेमाल कैसे होता है, कुकीज़ और मिलती-जुलती तकनीकों का इस्तेमाल करते हैं। कुछ प्लेटफ़ॉर्म चलाने के लिए ज़रूरी हैं; बाकी वैकल्पिक हैं।

हमारी कुकी नीति हर श्रेणी को विस्तार से समझाती है और बताती है कि ग़ैर-ज़रूरी कुकीज़ को कैसे कंट्रोल करें।

हम निजी डेटा सिर्फ़ तब तक रखते हैं जब तक उस मकसद के लिए ज़रूरी हो जिसके लिए उसे इकट्ठा किया गया था, या जितना कानून कहे।

• अकाउंट और स्टोर डेटा: सब्सक्रिप्शन चालू रहने तक, और कैंसिल करने के बाद कुछ सीमित समय तक रखा जाता है, ताकि आप एक्सपोर्ट कर सकें या दोबारा चालू कर सकें।
• इनवॉइस और वित्तीय रिकॉर्ड: टैक्स और अकाउंटिंग कानून के मुताबिक ज़रूरी अवधि तक रखे जाते हैं, आपके जाने के बाद भी।
• लॉग और सुरक्षा डेटा: उनके मकसद के हिसाब से सीमित समय तक रखे जाते हैं, फिर मिटा दिए जाते हैं या गुमनाम कर दिए जाते हैं।

डेटा रखने की अवधि खत्म होने पर हम डेटा मिटा देते हैं या उसे हमेशा के लिए गुमनाम कर देते हैं। हमारी डेटा संग्रह नीति में इसकी ज़्यादा विस्तृत सूची है।

हम निजी डेटा को खोने, गलत इस्तेमाल और बिना अनुमति पहुंच से बचाने के लिए तकनीकी और संगठनात्मक उपाय अपनाते हैं:

• भेजते समय डेटा का एन्क्रिप्शन, और पासवर्ड सिर्फ़ सॉल्टेड हैश के रूप में सेव, कभी सादे टेक्स्ट में नहीं।
• हर स्टोर का सख़्त अलगाव (मल्टी-टेनेंट आइसोलेशन), ताकि कोई स्टोर कभी दूसरे स्टोर का डेटा न पढ़ सके।
• भूमिका के हिसाब से एक्सेस कंट्रोल और संवेदनशील कामों का ऑडिट लॉग।
• नियमित बैकअप और हमारी अपनी टीम के लिए सिर्फ़ ज़रूरत भर का एक्सेस।

आपके स्थानीय कानून के मुताबिक, आपके निजी डेटा पर आपके अधिकार हैं, और हम उनका इस्तेमाल आसान बनाते हैं:

• एक्सेस: हमारे पास आपके बारे में मौजूद निजी डेटा की कॉपी पाना।
• सुधार: गलत या अधूरा डेटा ठीक करवाना।
• मिटाना: जब उसे रखने की कोई ज़्यादा ज़रूरी वजह न हो, तो अपना डेटा मिटाने को कहना।
• पोर्टेबिलिटी: अपना मुख्य डेटा एक आम, मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में पाना।
• आपत्ति और सीमा: कुछ खास प्रोसेसिंग पर आपत्ति करना या उसे सीमित करवाना।
• सहमति वापस लेना: मार्केटिंग या ग़ैर-ज़रूरी कुकीज़ से कभी भी बाहर निकलना।

किसी अधिकार का इस्तेमाल करने के लिए [email protected] पर ईमेल करें। हम कानून में तय समय के अंदर जवाब देंगे और पहले आपकी पहचान की पुष्टि करनी पड़ सकती है। अगर आपका अनुरोध किसी स्टोर में रखे ग्राहक डेटा से जुड़ा है, तो हम उसे संबंधित मर्चेंट को भेज देंगे, जो उसका कंट्रोलर है।

हम डेटा को आपके अकाउंट के लिए उपयुक्त क्षेत्र में प्रोसेस और स्टोर करने की कोशिश करते हैं। जब डेटा सीमा पार भेजा जाता है, जैसे किसी सब-प्रोसेसर को, तो हम अनुबंध से जुड़ी सुरक्षा जैसे सही उपाय करते हैं, ताकि आपका डेटा जहां भी संभाला जाए, उसे बराबर स्तर की सुरक्षा मिले।

Storek कारोबार के लिए बना टूल है और बच्चों के लिए नहीं है। हम मर्चेंट अकाउंट खोलने के लिए जानबूझकर बच्चों का निजी डेटा इकट्ठा नहीं करते। अगर आपका चलाया हुआ कोई स्टोर नाबालिग ग्राहकों को सेवा देता है, तो कानून के मुताबिक ज़रूरी किसी भी सहमति की ज़िम्मेदारी आपकी है।

प्लेटफ़ॉर्म और कानून बदलने के साथ हम इस नीति को अपडेट कर सकते हैं। कोई बड़ा बदलाव करने पर हम ऊपर दी गई लागू होने की तारीख और संस्करण अपडेट करेंगे और ज़रूरत के हिसाब से आपको ईमेल या डैशबोर्ड में सूचना से बताएंगे। बदलाव लागू होने के बाद सेवा इस्तेमाल करते रहने का मतलब है कि आप अपडेट की गई नीति स्वीकार करते हैं।

इस नीति के बारे में किसी भी सवाल के लिए या अपने अधिकारों का इस्तेमाल करने के लिए हमसे यहां संपर्क करें:

• प्राइवेसी से जुड़े अनुरोध [email protected]
• सुरक्षा से जुड़ी रिपोर्ट [email protected]
• सामान्य [email protected]
• वेबसाइट storek.com