गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति बताती है कि Smart Money API ("हम", "हमारे"), जिसे अर्दित ताशी द्वारा संचालित किया जाता है, आपके द्वारा हमारी वेबसाइट (smartmoneyapi.com), API सेवाओं, डैशबोर्ड और संबंधित उत्पादों (सामूहिक रूप से, "सेवा") का उपयोग करने पर आपके बारे में जानकारी कैसे एकत्र करता है, उपयोग करता है और साझा करता है।

हम आपकी गोपनीयता की सुरक्षा और आपके व्यक्तिगत डेटा को जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), यूके GDPR और अन्य लागू डेटा संरक्षण कानूनों के अनुपालन में संसाधित करने के लिए प्रतिबद्ध हैं।

हमारी सेवा का उपयोग करके, आप इस नीति के अनुसार जानकारी के संग्रह और उपयोग से सहमत होते हैं। यदि आप इस नीति के किसी भी भाग से सहमत नहीं हैं, तो कृपया हमारी सेवा का उपयोग बंद कर दें।

2. डेटा नियंत्रक

आपके व्यक्तिगत डेटा के लिए जिम्मेदार डेटा नियंत्रक है:

आपके व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न या अनुरोध के लिए, कृपया हमसे हमारे संपर्क फॉर्म.

3. हमारे द्वारा एकत्र किया गया डेटा

3.1 आपके द्वारा सीधे प्रदान की गई जानकारी

• खाता पंजीकरण: ईमेल पता, प्रदर्शन नाम और पासवर्ड (हैश्ड) जब आप ईमेल के माध्यम से साइन अप करते हैं। यदि आप फायरबेस प्रमाणीकरण के माध्यम से Google साइन-इन का उपयोग करते हैं, तो हमें आपका ईमेल पता और Google प्रोफ़ाइल नाम प्राप्त होता है।
• बिलिंग जानकारी: भुगतान विधि विवरण हमारे भुगतान प्रोसेसर Stripe द्वारा संसाधित और संग्रहीत किए जाते हैं। हमें केवल गैर-संवेदनशील बिलिंग सारांश डेटा (कार्ड के अंतिम 4 अंक, बिलिंग देश, सदस्यता स्थिति) प्राप्त होता है। हम कभी भी पूर्ण कार्ड नंबर संग्रहीत नहीं करते हैं।
• संपर्क फॉर्म: नाम, ईमेल पता, विषय और संदेश सामग्री जब आप हमसे संपर्क करते हैं।
• API उपयोग प्राथमिकताएँ: वॉचलिस्ट प्रतीक, अलर्ट नियम, वेबहुक URL और अन्य कॉन्फ़िगरेशन सेटिंग्स जो आप डैशबोर्ड में सहेजते हैं।

3.2 स्वचालित रूप से एकत्र की गई जानकारी

• API अनुरोध लॉग: टाइमस्टैम्प, एक्सेस किए गए एंडपॉइंट, HTTP स्थिति कोड, प्रतिक्रिया समय और आपका API कुंजी पहचानकर्ता (कुंजी स्वयं नहीं) प्रत्येक अनुरोध के लिए। दर सीमित करने, दुरुपयोग रोकथाम और उपयोग विश्लेषण के लिए उपयोग किया जाता है।
• IP पता: सुरक्षा, धोखाधड़ी रोकथाम और दर सीमित करने के लिए एकत्र किया गया। IP पतों को 30 दिनों के बाद अनाम कर दिया जाता है।
• ब्राउज़र और डिवाइस जानकारी: ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम और व्यूपोर्ट आकार सर्वर लॉग और कुकीज़ के माध्यम से एकत्र किए गए। संगतता सुधारने के लिए उपयोग किया जाता है। साइन-अप पर रिकॉर्ड किया गया यूजर-एजेंट स्ट्रिंग भी उस जांच के लिए उपयोग किया जाता है जो फ्री प्लान को प्रति व्यक्ति एक तक सीमित रखता है, जैसा कि धारा 4 में वर्णित है।
• सत्र डेटा: प्रमाणीकरण टोकन और सत्र पहचानकर्ता फायरबेस प्रमाणीकरण सुरक्षित कुकीज़ के माध्यम से प्रबंधित।
• उपयोग विश्लेषण: यदि आप हमारे कुकी सहमति बैनर में एनालिटिक्स कुकीज़ स्वीकार करते हैं, तो हम आपके द्वारा देखे गए पृष्ठों, फीचर उपयोग पैटर्न और नेविगेशन पथों को रिकॉर्ड करते हैं ताकि यह समझा जा सके कि उपयोगकर्ता सेवा के साथ कैसे इंटरैक्ट करते हैं। हम उस अभियान या विज्ञापन लिंक को भी रिकॉर्ड करते हैं जो आपको लाया (उदाहरण के लिए UTM टैग या Google/Microsoft क्लिक ID), और यदि आप लॉग इन हैं, या इस ब्राउज़र में एक API कुंजी सहेजी है, तो हम इसे आपके खाते के साथ संग्रहीत करते हैं। यदि आप अस्वीकार करते हैं, या अभी तक चुनाव नहीं किया है, तो हम इसे आपके ब्राउज़र से एकत्र नहीं करते हैं, दो अपवादों के साथ। पहला: आपके द्वारा खोले गए हर पृष्ठ एक छोटा उपस्थिति संकेत भेजता है, ताकि आप आगंतुक मानचित्र पर दिखाई दें। यह आपके देश (Cloudflare के देश हेडर से लिया गया), आपके प्लेटफॉर्म और एक छोटे कोड को ले जाता है, जो आपके IP पते और तारीख से गणना की जाती है, जिसका उपयोग केवल गिनती के लिए किया जाता है; आपके डिवाइस पर कुछ भी संग्रहीत नहीं किया जाता है (धारा 7.6 देखें)। दूसरा एक साझेदार का रेफरल लिंक है। यदि आप किसी साझेदार के रेफरल लिंक के माध्यम से आते हैं, तो हम उस क्लिक को रिकॉर्ड करते हैं (जिस पृष्ठ पर आप पहुंचे, आपका ब्राउज़र प्रकार, आपका अनुमानित स्थान और आपके IP पते का हैश किया गया रूप) ताकि साझेदार को श्रेय दिया जा सके।
• अनुमानित स्थान और अकाउंट-लिंक्ड पेज व्यूज़: अनुमानित स्थान (आपका देश, और जिस शहर से आपने साइन अप किया) आपके आईपी पते से Cloudflare के माध्यम से प्राप्त किया जाता है और आपके खाते के साथ संग्रहीत किया जाता है, ताकि यह समझ सकें कि हमारे ग्राहक कहां हैं। यदि हमने आपके देश को रिकॉर्ड नहीं किया जब आपने साइन अप किया, तो हम उस देश को रिकॉर्ड करते हैं जो हम पहली बार देखते हैं जब आप साइन इन करते हैं या साइन इन करते समय ब्राउज़ करते हैं। यदि आप लॉग इन हैं, या इस ब्राउज़र में एक API कुंजी सहेजी है, तो आपके द्वारा देखे गए पेज आपके खाते से लिंक होते हैं। हम इसे तब तक रखते हैं जब तक आपका खाता सक्रिय है।

3.3 तृतीय पक्षों से प्राप्त जानकारी

• Google / Firebase: यदि आप Google के साथ साइन इन करते हैं, तो हमें Firebase प्रमाणीकरण से आपका Google खाता ईमेल पता और प्रदर्शन नाम प्राप्त होता है।
• Stripe: जब आप सदस्यता लेते हैं या अपनी सदस्यता प्रबंधित करते हैं तो Stripe वेबहुक्स से सदस्यता स्थिति, योजना स्तर और बिलिंग जानकारी सारांश।

4. हम आपके डेटा का उपयोग कैसे करते हैं

हम जो जानकारी एकत्र करते हैं उसका उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• सेवा वितरण: API, डैशबोर्ड और संबंधित सेवाओं को प्रदान करने, संचालित करने और बनाए रखने के लिए, जिसमें आपकी पहचान प्रमाणित करना और सदस्यता स्तरों तथा दर सीमाओं को लागू करना शामिल है।
• खाता प्रबंधन: आपका खाता बनाने और प्रबंधित करने, Stripe के माध्यम से भुगतान प्रसंस्करण, बिलिंग रसीदें भेजने और खाता-संबंधित मुद्दों के बारे में आपको सूचित करने के लिए।
• सेवा सुधार: यह समझने के लिए कि यूज़र्स हमारे प्लेटफॉर्म के साथ कैसे इंटरैक्ट करते हैं और हमारे ग्राहक कहाँ हैं, बग्स की पहचान करने और उपयोग पैटर्न के आधार पर नई फीचर्स विकसित करने के लिए।
• सुरक्षा और धोखाधड़ी रोकथाम: अनधिकृत पहुंच, API दुरुपयोग और धोखाधड़ी गतिविधि का पता लगाने और रोकने के लिए। फ्री प्लान को प्रति व्यक्ति एक तक सीमित रखने के लिए, जब एक फ्री खाता बनाया जाता है, तो हम साइन-अप पर रिकॉर्ड किए गए आईपी पते और ब्राउज़र यूजर-एजेंट स्ट्रिंग, और ईमेल पते की समानता की तुलना अन्य फ्री खातों के साथ करते हैं। दो फ्री खातों को एक व्यक्ति के रूप में माना जाता है, और एक फ्री भत्ता साझा करते हैं, केवल एक मजबूत मिलान पर: एक ही आईपी पता और एक ही यूजर एजेंट 48 घंटों के भीतर (60 मिनट के भीतर जब वह यूजर एजेंट एक बहुत ही सामान्य ब्राउज़र स्ट्रिंग है), या एक ही आईपी पता 30 दिनों के भीतर @ चिह्न से पहले लगभग समान ईमेल पतों के साथ। एक कमजोर मिलान, जैसे कि केवल एक ही आईपी पता, केवल हमारी समीक्षा के लिए चिह्नित किया जाता है और किसी को भी लिंक नहीं करता है। एक नया फ्री खाता जो दो या अधिक पुराने फ्री खातों से मजबूत मिलान करता है, हमारी समीक्षा तक कोई फ्री API कुंजी प्राप्त नहीं करता है। हम रिकॉर्ड करते हैं कि कौन सा नियम मेल खाता है ताकि हम एक लिंक की समीक्षा या पूर्ववत कर सकें; समीक्षा के लिए पूछने के लिए [email protected] पर ईमेल करें।
• संचार: आपके सहायता अनुरोधों और संपर्क फॉर्म सबमिशनों का जवाब देने के लिए। यदि आपके पास एक सक्रिय खाता है तो हम कभी-कभी उत्पाद अपडेट भी भेज सकते हैं; आप कभी भी सदस्यता समाप्त कर सकते हैं।
• कानूनी अनुपालन: लागू कानूनी दायित्वों का पालन करने, सार्वजनिक प्राधिकरणों के कानूनी अनुरोधों का जवाब देने और हमारी सेवा की शर्तों को लागू करने के लिए।

5. प्रसंस्करण के लिए कानूनी आधार (GDPR)

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) या यूनाइटेड किंगडम में स्थित हैं, तो हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों के तहत प्रसंस्करण करते हैं:

• अनुबंध प्रदर्शन (अनुच्छेद 6(1)(b)): आपको सेवा प्रदान करने के लिए आवश्यक प्रसंस्करण, जिसमें खाता निर्माण, API पहुंच और भुगतान प्रसंस्करण शामिल है।
• वैध हित (अनुच्छेद 6(1)(f)): सुरक्षा, धोखाधड़ी रोकथाम, सेवा सुधार और एनालिटिक्स के लिए प्रसंस्करण जहाँ हमारे हित आपके अधिकारों द्वारा ओवरराइड नहीं किए जाते हैं।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): लागू कानूनों और विनियमों का पालन करने के लिए आवश्यक प्रसंस्करण।
• सहमति (अनुच्छेद 6(1)(a)): गैर-आवश्यक कुकीज़ और वैकल्पिक विपणन संचार के लिए, जहां आपने विशिष्ट सहमति दी है। आप पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना कभी भी सहमति वापस ले सकते हैं।

6. डेटा साझाकरण और प्रकटीकरण

हम आपके डेटा को केवल निम्नलिखित परिस्थितियों में साझा करते हैं:

• सेवा प्रदाता: हम विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ डेटा साझा करते हैं जो हमें सेवा संचालित करने में सहायता करते हैं (धारा 7 देखें)। ये प्रदाता डेटा प्रसंस्करण समझौतों से बंधे हैं और केवल आपके डेटा का उपयोग हमारे निर्देशानुसार कर सकते हैं।
• कानूनी आवश्यकताएं: हम आपके डेटा को प्रकट कर सकते हैं यदि कानून, न्यायालय आदेश या सरकारी प्राधिकरण द्वारा आवश्यक हो, या यदि हमें विश्वास है कि Smart Money API, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए प्रकटीकरण आवश्यक है।
• व्यावसायिक हस्तांतरण: यदि Smart Money API का अधिग्रहण, विलय या संपत्ति हस्तांतरण होता है, तो आपका डेटा उस लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है। किसी भी हस्तांतरण से पहले हम आपको ईमेल या हमारी वेबसाइट पर एक प्रमुख सूचना के माध्यम से सूचित करेंगे।
• आपकी सहमति के साथ: हम आपके डेटा को किसी अन्य उद्देश्य के लिए आपकी स्पष्ट सहमति के साथ साझा कर सकते हैं।

हम सेवा के अन्य उपयोगकर्ताओं के साथ व्यक्तिगत उपयोगकर्ता डेटा साझा नहीं करते हैं।

7. तृतीय-पक्ष सेवाएँ

हम निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं, जिनमें से प्रत्येक की अपनी गोपनीयता नीति है:

7.1 Firebase / Google (प्रमाणीकरण और भंडारण)

हम उपयोगकर्ता खातों और प्रमाणीकरण को प्रबंधित करने के लिए Firebase प्रमाणीकरण (Google LLC द्वारा प्रदान किया गया) का उपयोग करते हैं। Firebase डिवाइस पहचानकर्ताओं, IP पतों और प्रमाणीकरण घटना डेटा को एकत्र कर सकता है। Firebase Google की गोपनीयता नीति द्वारा कवर किया गया है: policies.google.com/privacyFirebase के माध्यम से संसाधित डेटा संयुक्त राज्य अमेरिका में संग्रहीत किया जा सकता है। EEA उपयोगकर्ताओं के लिए मानक संविदात्मक खंड (SCCs) लागू होते हैं।

7.2 Stripe (भुगतान प्रसंस्करण)

सभी भुगतान प्रसंस्करण Stripe, Inc. (या EEA उपयोगकर्ताओं के लिए Stripe Payments Europe Ltd.) द्वारा संभाला जाता है। Stripe आपके भुगतान कार्ड की जानकारी को PCI DSS स्तर 1 के अनुपालन में संसाधित करता है। Smart Money API कभी भी भुगतान कार्ड नंबर संग्रहीत नहीं करता है। Stripe की गोपनीयता नीति: stripe.com/privacy.

7.3 Cloudflare (CDN और DDoS सुरक्षा)

हमारी वेबसाइट Cloudflare के कंटेंट डिलीवरी नेटवर्क के माध्यम से प्रदान की जाती है। Cloudflare सुरक्षा और प्रदर्शन उद्देश्यों के लिए IP पतों, ब्राउज़र विशेषताओं और अनुरोध हेडर को संसाधित करता है। Cloudflare की गोपनीयता नीति: cloudflare.com/privacypolicy.

7.4 Telegram (वैकल्पिक अलर्ट)

यदि आप Telegram बॉट अलर्ट (प्रो योजना) कॉन्फ़िगर करते हैं, तो आपका Telegram चैट ID सुरक्षित रूप से संग्रहीत किया जाता है और केवल आपके द्वारा कॉन्फ़िगर किए गए अलर्ट देने के लिए उपयोग किया जाता है। हम आपके Telegram संदेश इतिहास तक पहुंच नहीं रखते हैं।

7.5 Google Analytics 4 और Google Tag Manager (Google)

Google Tag Manager इस वेबसाइट के अधिकांश पृष्ठों पर लोड होता है इससे पहले कि आप कोई कुकी विकल्प बनाएं। इसे लोड करना Google के लिए एक अनुरोध है, जिसके कारण यह आपका आईपी पता और ब्राउज़र विवरण प्राप्त करता है। Google Analytics 4 केवल तब चलता है जब आप एनालिटिक्स कुकीज़ को स्वीकार करते हैं, और फिर आपकी विज़िट के बारे में डेटा प्राप्त करता है: आपके द्वारा देखे गए पृष्ठ का पता और शीर्षक, एक कुकी में संग्रहीत एक यादृच्छिक पहचानकर्ता, आपकी भाषा और स्क्रीन आकार, और आपका आईपी पता। हमारी कुकी नीति और Google की गोपनीयता नीति (policies.google.com/privacy) देखें।

7.6 विज़िटर मैप (Cloudflare से स्थान)

आप विज़िटर मैप पर एक डॉट के रूप में दिखाई देते हैं चाहे आप एनालिटिक्स कुकीज़ स्वीकार करें या न करें। इस साइट पर आप जो भी पेज खोलते हैं, वह हमारे सर्वर को बताता है कि आप ऑनलाइन हैं, और पेज आपकी स्क्रीन पर खुला रहने के दौरान हर मिनट ऐसा करता रहता है। हम आपका IP पता किसी लोकेशन सर्विस को इसके लिए नहीं भेजते हैं। यदि आपने एनालिटिक्स कुकीज़ स्वीकार नहीं की हैं, तो मैप केवल आपके देश को दिखाता है: हमारा सर्वर इसे उस देश से पढ़ता है जो Cloudflare, जो पहले से ही हमारी साइट के हर अनुरोध को संभालता है (सेक्शन 7.3), अनुरोध से जोड़ता है, और मैप आपको उस देश के बीच में खींचता है। हम आपके लिए कोई शहर और कोई निर्देशांक नहीं उपयोग करते हैं, इसके लिए आपके डिवाइस पर कुछ भी संग्रहीत नहीं किया जाता है, और आपका ब्राउज़र कोई पहचानकर्ता और कोई स्थान नहीं भेजता है। यदि आप एनालिटिक्स कुकीज़ स्वीकार करते हैं, तो आपका अनुमानित स्थान भी Cloudflare से आता है: आपका देश और, जहां Cloudflare उन्हें प्रदान करता है, एक अनुमानित अक्षांश और देशांतर, जिसे हम 0.1 डिग्री (लगभग 11 किमी) तक राउंड करते हैं। हम राउंड किए गए स्थान, या केवल देश को, 5 मिनट के लिए रखते हैं, आपके देश के साथ, चाहे आप वेबसाइट, iOS या Android का उपयोग कर रहे हों, और आपके IP पते, एक सर्वर सीक्रेट और तारीख से बना एक एकतरफा कोड, जो हर दिन बदलता है। हम कभी भी आपका IP पता या आपके शहर का नाम संग्रहीत नहीं करते हैं। उन 5 मिनट के दौरान मैप आपको केवल आपके क्षेत्र के लिए एक गिनती के हिस्से के रूप में दिखाता है, कभी भी एक व्यक्तिगत प्रविष्टि के रूप में नहीं, और एक नेटवर्क पते को साझा करने वाले विज़िटर्स को एक बार गिना जाता है। एक विज़िट को दो बार गिनने से बचने के लिए, हम आपके IP पते और ब्राउज़र विवरण से बना एक समान एकतरफा कोड को 2 दिनों के लिए भी रखते हैं। हम आपके क्षेत्र और घंटे के लिए एक सादी गिनती में भी एक जोड़ते हैं (सेक्शन 9 देखें)। यदि आप अपनी सहमति वापस लेते हैं, तो मैप उसके बाद केवल आपके देश को दिखाता है; आपका 5-मिनट का रिकॉर्ड 5 मिनट के भीतर और 2-दिन का कोड 2 दिनों के भीतर समाप्त हो जाता है। पहले से जोड़ी गई गिनती बनी रहती है, क्योंकि उनमें कुछ भी आपसे वापस लिंक नहीं करता है। मैप हमारे API से सक्रिय कनेक्शनों के अनुमानित शहर को भी दिखाता है। एक अनुरोध जो एक API कुंजी ले जाता है, हमारा सर्वर अनुमानित अक्षांश और देशांतर को पढ़ता है जो Cloudflare अनुरोध से जोड़ता है, इसे 0.1 डिग्री (लगभग 11 किमी) तक राउंड करता है और इसे वेबसाइट पर विज़िट की तरह संभालता है: एक ही तरह का एकतरफा कोड और एक ही 5-मिनट का रिकॉर्ड, इसलिए लाइव मैप पर एक पता जो साइट ब्राउज़ करता है और API को कॉल करता है एक प्रविष्टि होता है। प्रति घंटा गिनती अलग से रखी जाती है, इसलिए एक पता जो दोनों करता है उसे एक ही घंटे के भीतर प्रत्येक के लिए एक बार गिना जा सकता है। यह कुकी बैनर पर निर्भर नहीं करता है, जो केवल वेबसाइट पर लागू होता है। ऐसे डॉट पर कोई लेबल नहीं होता है जो कहता है कि यह एक API कनेक्शन से आता है, और इसके लिए कोई खाता, API कुंजी या अन्य पहचान संग्रहीत नहीं की जाती है। हमारी अपनी सेवाएं एक ही बिंदु के रूप में एक साथ दिखाई देती हैं। जब आप एक डॉट पर क्लिक करते हैं, तो मैप पेज में बने एक सूची से निकटतम बड़े शहर का नाम देता है; इसके लिए किसी को कुछ भी नहीं भेजा जाता है।

8. कुकीज़ और ट्रैकिंग

हम सेवा संचालित करने और आपके अनुभव को सुधारने के लिए कुकीज़ और समान तकनीकों का उपयोग करते हैं। हमारे द्वारा उपयोग की जाने वाली कुकीज़ और उन्हें प्रबंधित करने के तरीके के पूर्ण विवरण के लिए, कृपया हमारी कुकी नीति.

संक्षेप में:

• आवश्यक कुकीज़: प्रमाणीकरण, सत्र प्रबंधन और सुरक्षा के लिए आवश्यक। मूल कार्यक्षमता को तोड़े बिना अक्षम नहीं किया जा सकता है।
• एनालिटिक्स कुकीज़: उपयोग पैटर्न को समझने के लिए उपयोग किया जाता है। कुकी सहमति बैनर के माध्यम से अस्वीकार किया जा सकता है।
• थर्ड-पार्टी कुकीज़: भुगतान और प्रमाणीकरण प्रवाह के लिए Stripe और Firebase द्वारा सेट की जाती हैं।

आप वेबसाइट फ़ुटर में "कुकी सेटिंग्स" पर क्लिक करके, या अपने ब्राउज़र सेटिंग्स को समायोजित करके किसी भी समय अपनी कुकी पसंद बदल सकते हैं।

9. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना इस नीति में वर्णित उद्देश्यों के लिए आवश्यक है:

• सक्रिय खाते: अकाउंट डेटा और प्राथमिकताएं, जिसमें आपके अकाउंट के साथ संग्रहीत अनुमानित स्थान और उससे लिंक किए गए पेज व्यूज़ शामिल हैं, आपके अकाउंट के सक्रिय रहने तक बरकरार रखे जाते हैं।
• विज़िटर मैप: ऑनलाइन-अभी रिकॉर्ड (आपका देश और, केवल यदि आपने एनालिटिक्स कुकीज़ स्वीकार की हैं, आपका गोल किया गया स्थान; साथ ही प्लेटफॉर्म और एक दैनिक बदलने वाला एक-तरफ़ा कोड) 5 मिनट के लिए रखा जाता है। डुप्लिकेट-चेक कोड 2 दिनों के लिए रखा जाता है। विज़िट गिनती लगभग 11 किमी के क्षेत्र और प्रति घंटे के लिए 30 दिनों तक रखी जाती है, फिर लगभग 110 किमी प्रति दिन के क्षेत्रों में मर्ज की जाती है और अनिश्चित काल तक रखी जाती है। उनमें कोई कोड या अन्य लिंक विज़िटर से नहीं होता है। एक सक्रिय API कनेक्शन का अनुमानित स्थान उसी तरह रखा जाता है।
• API अनुरोध लॉग: डिबगिंग और सुरक्षा के लिए विस्तृत लॉग 90 दिनों तक रखे जाते हैं। एकत्रित गुमनाम आँकड़े अनिश्चित काल तक रखे जाते हैं।
• IP पते: पूर्ण IP पते 30 दिनों के बाद गुमनाम कर दिए जाते हैं। सुरक्षा विश्लेषण के लिए गुमनाम रिकॉर्ड रखे जा सकते हैं।
• बिलिंग रिकॉर्ड: वित्तीय रिकॉर्ड-रखने के दायित्वों का पालन करने के लिए Stripe भुगतान और सदस्यता रिकॉर्ड 7 वर्षों तक रखे जाते हैं।
• हटाए गए खाते: खाता हटाने पर, आपका व्यक्तिगत डेटा (ईमेल, प्राथमिकताएं, API कुंजियाँ) 30 दिनों के भीतर हटा दिया जाता है। गुमनाम एकत्रित एनालिटिक्स डेटा रखा जा सकता है। लिंक किए गए फ्री खातों के रिकॉर्ड को खाते के साथ हटा दिया जाता है। उनमें आईपी पते केवल कुंजीकृत हैश (सर्वर सीक्रेट के साथ बनाए गए एक-तरफा कोड) के रूप में रखे जाते हैं, कभी भी पते के रूप में नहीं।
• संपर्क फॉर्म सबमिशन: सहायता इतिहास को ट्रैक करने के लिए 2 वर्ष तक रखे जाते हैं, फिर हटा दिए जाते हैं।

10. आपके अधिकार

आपके स्थान के आधार पर, आपके व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हो सकते हैं:

• पहुंच का अधिकार (अनुच्छेद 15 GDPR): हमारे पास मौजूद आपके व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
• सुधार का अधिकार (अनुच्छेद 16 GDPR): गलत या अधूरे डेटा के सुधार का अनुरोध करें।
• मिटाने का अधिकार / "भूल जाने का अधिकार" (अनुच्छेद 17 GDPR): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें जहां हमारे पास इसे संसाधित करने के लिए कोई प्रबल कानूनी कारण नहीं है।
• प्रसंस्करण पर प्रतिबंध का अधिकार (अनुच्छेद 18 GDPR): कुछ परिस्थितियों में अपने डेटा के प्रसंस्करण को प्रतिबंधित करने का अनुरोध करें।
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20 GDPR): अपने डेटा को एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें और इसे किसी अन्य नियंत्रक को स्थानांतरित करें।
• विरोध का अधिकार (अनुच्छेद 21 GDPR): हमारे वैध हितों पर आधारित प्रसंस्करण का विरोध करें।
• सहमति वापस लेने का अधिकार: जहां प्रसंस्करण सहमति पर आधारित है, इसे किसी भी समय वापस लें, पूर्व कानूनी प्रसंस्करण को प्रभावित किए बिना।
• शिकायत करने का अधिकार: अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण (जैसे, यूके में ICO, या आपके स्थानीय EU पर्यवेक्षी प्राधिकरण) के पास शिकायत दर्ज करें।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे हमारे संपर्क फॉर्मके माध्यम से संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे। कुछ अनुरोधों को पूरा करने से पहले हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं।

11. सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुंच, परिवर्तन, प्रकटीकरण, या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें शामिल हैं:

• ट्रांजिट में सभी डेटा के लिए HTTPS/TLS एन्क्रिप्शन
• स्टोरेज से पहले bcrypt का उपयोग करके हैश किए गए API कुंजियाँ
• Firebase Authentication उद्योग-मानक सत्र प्रबंधन
• प्रतिबंधित फाइल सिस्टम अनुमतियों वाली SQLite डेटाबेस
• Cloudflare DDoS सुरक्षा और WAF
• न्यूनतम आवश्यक डेटा पहुंच तक सीमित एक्सेस नियंत्रण

इंटरनेट या इलेक्ट्रॉनिक स्टोरेज पर ट्रांसमिशन का कोई भी तरीका 100% सुरक्षित नहीं है। हालांकि हम आपके डेटा की सुरक्षा के लिए वाणिज्यिक रूप से स्वीकार्य साधनों का उपयोग करने का प्रयास करते हैं, हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रताओं को जोखिम में डालता है, हम प्रभावित उपयोगकर्ताओं और संबंधित पर्यवेक्षी प्राधिकरणों को कानून द्वारा आवश्यकतानुसार सूचित करेंगे।

12. अंतर्राष्ट्रीय डेटा स्थानांतरण

Smart Money API को यूरोपीय आर्थिक क्षेत्र के भीतर से संचालित किया जाता है। हालांकि, हमारे कुछ थर्ड-पार्टी सेवा प्रदाता (जिनमें Google/Firebase और Stripe शामिल हैं) संयुक्त राज्य अमेरिका में डेटा संसाधित करते हैं। जहां हम EEA या UK के बाहर व्यक्तिगत डेटा स्थानांतरित करते हैं, हम यह सुनिश्चित करते हैं कि उचित सुरक्षा उपाय मौजूद हैं, जिनमें शामिल हैं:

• यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs)
• जहां लागू हो, पर्याप्तता निर्णय
• लागू होने वाले बाइंडिंग कॉर्पोरेट नियम

आप हमारे द्वारा उपयोग किए जाने वाले विशिष्ट स्थानांतरण तंत्र के बारे में जानकारी का अनुरोध कर सकते हैं संपर्क फॉर्म.

13. बच्चों की गोपनीयता

हमारी सेवा 18 वर्ष से कम उम्र के व्यक्तियों के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आप एक माता-पिता या अभिभावक हैं और आपको लगता है कि आपके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें संपर्क फॉर्म और हम डेटा को तुरंत हटा देंगे।

14. इस नीति में परिवर्तन

हम अपनी प्रथाओं या लागू कानून में परिवर्तन को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम:

• इस पृष्ठ के शीर्ष पर "अंतिम अद्यतन" तिथि अपडेट करेंगे
• पंजीकृत उपयोगकर्ताओं को ईमेल के माध्यम से सूचित करेंगे जहां परिवर्तन आपके अधिकारों को महत्वपूर्ण रूप से प्रभावित करते हैं
• हमारी वेबसाइट पर एक प्रमुख सूचना प्रदर्शित करेंगे

हम आपको इस नीति की समय-समय पर समीक्षा करने के लिए प्रोत्साहित करते हैं। परिवर्तनों के प्रभावी होने के बाद सेवा का आपका निरंतर उपयोग संशोधित नीति के आपके स्वीकृति का गठन करता है।

15. हमसे संपर्क करें

इस गोपनीयता नीति या आपके व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न, चिंता या अनुरोध के लिए, कृपया हमसे संपर्क करें:

यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आपको डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। चूंकि हम इटली में स्थापित हैं, प्रमुख प्राधिकरण गारंटे प्रति ला प्रोटेज़ियोन डेई डेटी पर्सनाली (garanteprivacy.it) है; यूरोपीय संघ/ईईए उपयोगकर्ता अपने स्थानीय पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं।