गोपनीयता नीति

डेटा नियंत्रक और संपर्क

Severin Hilbert के स्वामित्व वाली Flarely e.U., Herbert Rauch-Gasse 16, 2361 Laxenburg, Austria, यहाँ वर्णित व्यक्तिगत डेटा के लिए ज़िम्मेदार है। गोपनीयता से संबंधित अनुरोधों के लिए [email protected] पर ईमेल करें।

यह नीति किन बातों पर लागू होती है

यह नीति alofi.world पर आने और Alofi ऐप तथा उससे संबंधित कॉलिंग, किराये के नंबर, संदेश, वॉइसमेल, रिकॉर्डिंग, खरीद, सहायता और सत्यापन सुविधाओं के उपयोग पर लागू होती है। Alofi खाते और सशुल्क सेवाएँ 18 वर्ष या उससे अधिक उम्र के लोगों के लिए हैं। हम जानबूझकर नाबालिगों को ये सेवाएँ उपलब्ध नहीं कराते। जब आप Apple या अन्य स्वतंत्र प्रदाताओं की सेवाओं का उपयोग करते हैं, तो वे अपनी गोपनीयता सूचनाओं के अनुसार डेटा का प्रसंस्करण भी कर सकते हैं।

वेबसाइट पर आना

जब आप वेबसाइट खोलते हैं, तो Cloudflare Pages को आपके IP पते, अनुरोध के समय, अनुरोधित पेज, ब्राउज़र की जानकारी और त्रुटियों की जानकारी जैसे तकनीकी अनुरोध डेटा मिलते हैं। पेज उपलब्ध कराने, सुरक्षा बनाए रखने और समस्याओं का कारण पता लगाने के लिए यह प्रसंस्करण आवश्यक है। इसका कानूनी आधार GDPR के अनुच्छेद 6(1)(f) के तहत सुरक्षित वेबसाइट संचालित करने में हमारा वैध हित है। हम वेबसाइट विश्लेषण, विज्ञापन ट्रैकर, न्यूज़लेटर, संपर्क फ़ॉर्म, सोशल मीडिया से एम्बेड की गई सामग्री या बाहरी फ़ॉन्ट का उपयोग नहीं करते। यदि आप हमें ईमेल करते हैं, तो हम उत्तर देने के लिए आपके ईमेल पते और संदेश का उपयोग करते हैं और मामले को संभालने तथा कानूनी दायित्व पूरे करने के लिए आवश्यक अवधि तक पत्राचार रखते हैं।

भाषा की प्राथमिकता

वेबसाइट शुरू में आपके ब्राउज़र की भाषा सेटिंग के आधार पर भाषा चुनती है। यदि आप पेज के निचले हिस्से में भाषा बदलते हैं, तो भाषा की प्राथमिकता वाली कुकी आपकी पसंद एक वर्ष तक याद रखती है। इसमें केवल चुनी गई भाषा रखी जाती है और इसका उपयोग आपको वही संस्करण दिखाने के लिए होता है जिसे आपने देखने का अनुरोध किया है। इसका कानूनी आधार GDPR के अनुच्छेद 6(1)(f) के तहत आपकी स्पष्ट भाषा पसंद का सम्मान करने में हमारा वैध हित है। आप ब्राउज़र की सेटिंग से इस कुकी को मिटा सकते हैं।

खाता और प्रमाणीकरण

आपका खाता बनाने और सुरक्षित रखने के लिए ऐप और बैकएंड आपके खाता पहचानकर्ता, सुरक्षा के लिए आवश्यक डिवाइस और ऐप पहचानकर्ता, सत्यापित फ़ोन नंबर, सत्यापन के प्रयासों और सत्र के डेटा का प्रसंस्करण करते हैं। Apple द्वारा हस्ताक्षरित ऐप पहचान और लेन-देन की जानकारी से हमें खरीद का स्वामित्व निर्धारित करने में मदद मिलती है। इसका कानूनी आधार सेवा अनुबंध का पालन करने के लिए GDPR का अनुच्छेद 6(1)(b) और दुरुपयोग रोकने तथा सुरक्षा के लिए अनुच्छेद 6(1)(f) के तहत हमारे वैध हित हैं।

कॉल, किराये के नंबर और टेक्स्ट संदेश

कॉल और किराये के नंबर उपलब्ध कराने के लिए हम उन नंबरों का प्रसंस्करण करते हैं जिन पर आप कॉल करते हैं या जिनसे आपको कॉल आती है, साथ ही आपकी चुनी हुई कॉलर आईडी, किराये का नंबर, कॉल की स्थिति और समय, उपयोग और शुल्क के रिकॉर्ड तथा कॉल पहुँचाने के लिए आवश्यक जानकारी का भी। आने वाले टेक्स्ट संदेश पहुँचाने के लिए हम भेजने और प्राप्त करने वाले नंबर, संदेश की सामग्री, पहुँचने का समय, लंबाई और शुल्क का प्रसंस्करण करते हैं। हम इस जानकारी का उपयोग GDPR के अनुच्छेद 6(1)(b) के तहत आपके सेवा अनुबंध का पालन करने के लिए करते हैं। कुछ रिकॉर्ड अनुच्छेद 6(1)(c) के तहत लेखांकन और दूरसंचार संबंधी दायित्व पूरे करने तथा अनुच्छेद 6(1)(f) के तहत धोखाधड़ी रोकने और विवाद सुलझाने के लिए भी आवश्यक हैं।

यदि आप विनियमित नंबर के लिए पहचान, पते या व्यवसाय की जाँच हेतु विवरण भेजते हैं, तो हम संबंधित नंबर प्रदाता और स्थानीय नियमों के अनुसार आवश्यक विवरण और दस्तावेज़ों का प्रसंस्करण करते हैं। हम नंबर प्रदाता को आवश्यक जानकारी भेजते हैं और केवल सत्यापन, सेवा तथा लागू कानूनी दायित्वों के लिए आवश्यक डेटा रखते हैं। कानूनी आधार GDPR के अनुच्छेद 6(1)(b) और जहाँ कोई विशिष्ट नियम लागू होता है, अनुच्छेद 6(1)(c) हैं।

वॉइसमेल और कॉल रिकॉर्डिंग

यदि आप वॉइसमेल चालू करते हैं, तो हम अभिवादन, रिकॉर्ड किया गया संदेश, कॉल की जानकारी और उससे बनी कोई प्रतिलिपि तथा सारांश का प्रसंस्करण करते हैं, ताकि आप संदेश प्राप्त कर सकें और उन्हें देख सकें। यदि आप कॉल रिकॉर्ड करते हैं, तो हम ऑडियो और वैकल्पिक स्वचालित सारांश का प्रसंस्करण करते हैं। रिकॉर्डिंग आपके डिवाइस पर शुरू हो सकती है और संग्रहण तथा सारांश बनाने के लिए अपलोड की जा सकती है। ऑडियो और प्रतिलिपियों में कॉल पर मौजूद दूसरे व्यक्ति का व्यक्तिगत डेटा भी हो सकता है; आपको रिकॉर्डिंग पर लागू सूचना देने या सहमति लेने के दायित्व पूरे करने होंगे। इन सुविधाओं को उपलब्ध कराने का कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है। जहाँ स्थानीय कानून के तहत रिकॉर्डिंग के लिए आवश्यक हो, वहाँ दूसरे व्यक्ति की सहमति लेना आपकी ज़िम्मेदारी है।

खरीद और क्रेडिट

App Store में भुगतान Apple संभालता है। क्रेडिट देने तथा दोबारा या धोखाधड़ी से क्रेडिट दिए जाने को रोकने के लिए हम आवश्यक लेन-देन, उत्पाद, रिफ़ंड, सदस्यता और स्टोरफ़्रंट के विवरण प्राप्त करते हैं और सत्यापित करते हैं। हम क्रेडिट शेष, आरक्षित क्रेडिट, उपयोग शुल्क और खरीद के रिकॉर्ड रखते हैं। हमें Apple से आपके भुगतान कार्ड का पूरा नंबर नहीं मिलता। कानूनी आधार खरीद और सेवा उपलब्ध कराने के लिए GDPR का अनुच्छेद 6(1)(b), लेखांकन संबंधी दायित्वों के लिए अनुच्छेद 6(1)(c), और धोखाधड़ी रोकने तथा भुगतान विवाद सुलझाने के लिए अनुच्छेद 6(1)(f) हैं।

सूचनाएँ और डिवाइस की अनुमतियाँ

यदि आप सूचनाओं की अनुमति देते हैं, तो ऐप कॉल, आने वाले संदेश, सत्यापन के परिणाम और नंबर के नवीनीकरण या उसे छोड़े जाने के बारे में आपको सचेत करने के लिए डिवाइस के पुश पहचानकर्ताओं और सूचना पहुँचने के रिकॉर्ड का उपयोग करता है। सूचनाएँ दिखाई दे सकती हैं या नहीं, यह ऑपरेटिंग सिस्टम की अनुमति नियंत्रित करती है। यदि आप संपर्कों की अनुमति देते हैं, तो ऐप संपर्क चुनने और कॉल करने वाले की पहचान करने में आपकी मदद के लिए आपके डिवाइस पर नाम और फ़ोन नंबर पढ़ता है। आपकी संपर्क सूची के नाम आपके डिवाइस से बाहर नहीं जाते। सेवा संबंधी सूचनाओं का कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है और वैकल्पिक प्रदर्शन सुविधाओं के लिए अनुच्छेद 6(1)(f) के तहत अनुरोधित सुविधा उपलब्ध कराने में हमारा वैध हित है। आप सिस्टम सेटिंग में डिवाइस की अनुमतियाँ बदल सकते हैं।

डेटा किसे मिलता है

Alofi संचालित करने के लिए हम सेवा प्रदाताओं का उपयोग करते हैं: वेबसाइट उपलब्ध कराने के लिए Cloudflare; एप्लिकेशन के बैकएंड और संग्रहण के लिए Convex; कॉल, किराये के नंबर, टेक्स्ट संदेश और आवश्यक नंबर सत्यापन के लिए Twilio; ऐप वितरण, खरीद और डिवाइस पुश सेवाओं के लिए Apple; सदस्यता और क्रेडिट खरीद का प्रबंधन करने के लिए RevenueCat; कुछ सेवा सूचनाओं के लिए OneSignal; और स्वचालित वॉइसमेल प्रतिलिपि तथा कॉल रिकॉर्डिंग के सारांश के लिए OpenRouter। ऐप ऑडियो और उससे प्राप्त पाठ OpenRouter के माध्यम से उन प्रतिलिपि बनाने और सारांश तैयार करने वाले मॉडलों को भेजता है जिनकी पहचान Microsoft और OpenAI के मॉडलों के रूप में की गई है; OpenRouter अनुरोधों को उन मॉडलों की सेवा देने वाले प्रदाताओं तक पहुँचा सकता है। हर प्राप्तकर्ता अपने कार्य के लिए आवश्यक जानकारी का प्रसंस्करण करता है। अन्य दूरसंचार वाहकों को कॉल पूरी करने और संदेश पहुँचाने के लिए आवश्यक मार्गनिर्देशन डेटा मिल सकता है।

कानून द्वारा आवश्यक होने पर हम प्राधिकारियों को डेटा दे सकते हैं, या कानूनी दावे का बचाव करने या उसे स्थापित करने के लिए आवश्यक होने पर पेशेवर सलाहकारों को दे सकते हैं। हम आपके संदेशों की सामग्री या ऑडियो को वेबसाइट की सामग्री के रूप में प्रकाशित नहीं करते।

यूरोपीय आर्थिक क्षेत्र के बाहर प्रसंस्करण

कुछ प्रदाता और दूरसंचार मार्ग यूरोपीय आर्थिक क्षेत्र के बाहर, अमेरिका सहित, डेटा का प्रसंस्करण कर सकते हैं। जहाँ GDPR के तहत डेटा स्थानांतरण का आधार आवश्यक होता है, वहाँ हम लागू पर्याप्तता निर्णय या मानक संविदात्मक धाराओं जैसे उचित सुरक्षा उपायों पर भरोसा करते हैं और आवश्यकता होने पर अतिरिक्त उपायों का आकलन करते हैं। आपके डेटा से संबंधित सुरक्षा उपायों की जानकारी के लिए [email protected] पर संपर्क करें।

डेटा कितने समय तक रखा जाता है

सेवा संबंध जारी रहने तक हम खाते की जानकारी रखते हैं। उसके समाप्त होने पर, केवल उस संबंध के लिए आवश्यक खाता डेटा दूरसंचार कानून के अनुसार मिटा दिया जाता है; खरीद, शुल्क और कानूनी दावों से संबंधित अलग रिकॉर्ड केवल उनके अपने वैध उद्देश्यों के लिए रखे जाते हैं। ऑस्ट्रिया के कर कानून के तहत लेखांकन पुस्तकें, लेन-देन के रिकॉर्ड और संबंधित साक्ष्य सामान्यतः संबंधित कैलेंडर वर्ष के अंत से सात वर्ष तक रखे जाते हैं, और संबंधित कार्यवाही लंबित होने पर उससे अधिक समय तक। इसका अर्थ यह नहीं है कि बही-खाते में कोई शुल्क दर्ज होने मात्र से संदेशों की सामग्री, ऑडियो या कॉल के विस्तृत ट्रैफ़िक डेटा को सात वर्ष तक रखा जाता है। वेबसाइट के सुरक्षा लॉग और सहायता संबंधी पत्राचार सुरक्षा, अनुरोध संभालने और किसी लागू कानूनी दायित्व या दावे के लिए आवश्यक अवधि तक रखे जाते हैं; प्रदाताओं के लॉग रखने की अवधि अलग हो सकती है।

बिलिंग के लिए आवश्यक कॉल ट्रैफ़िक डेटा भुगतान पूरा होने और तीन महीनों के भीतर शुल्क पर कोई लिखित आपत्ति न किए जाने के बाद मिटा दिया जाता है या उसकी पहचान हटाकर उसे अनाम बना दिया जाता है। यह विवादों, बकाया शुल्कों, कार्यवाहियों और वैध आदेशों के लिए कानून में निर्धारित विशेष अपवादों के अधीन है। हम इन उद्देश्यों के लिए केवल आवश्यक ट्रैफ़िक विवरण रखते हैं। आने वाले संदेशों की सामग्री, वॉइसमेल और सहेजी गई रिकॉर्डिंग की सामग्री संबंधित सुविधाएँ उपलब्ध कराने के लिए आवश्यक अवधि तक उपलब्ध रहती है, जब तक कि आप उन्हें मिटा न दें या किसी कानूनी आवश्यकता के कारण अलग परिणाम आवश्यक न हो। ऐप में बातचीत साफ़ करने से पुराने संदेश ऐप में दिखाई नहीं देते, लेकिन इससे उनके मूल रिकॉर्ड अपने आप नहीं मिटते। वॉइसमेल या सहेजी गई रिकॉर्डिंग मिटाने से उसका संग्रहीत ऑडियो और संबंधित पाठ आपके Alofi दृश्य से हट जाता है और प्रदाता के पास मौजूद उस प्रति को मिटाने की प्रक्रिया शुरू होती है जिस पर Alofi का नियंत्रण है।

नंबर सत्यापन के लिए स्थानीय रूप से अपलोड किए गए दस्तावेज़, यदि प्रक्रिया अधूरी छोड़ दी जाए, तो सात दिनों बाद समाप्त होने के लिए निर्धारित होते हैं; जमा की गई फ़ाइलें समीक्षा लंबित रहने तक रखी जाती हैं और नंबर प्रदाता को भेजने के बाद स्थानीय प्रतियाँ हटा दी जाती हैं। प्रदाता अपने नियामकीय दायित्वों के लिए दस्तावेज़ रख सकता है। आवश्यक जाँच दोहराने से बचने के लिए हम सत्यापन के न्यूनतम संदर्भ और परिणाम रख सकते हैं।

गोपनीयता से संबंधित आपके अधिकार

GDPR में निर्धारित शर्तों के अधीन, आप अपने डेटा तक पहुँच, उसमें सुधार, उसे मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी या वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने का अनुरोध कर सकते हैं। जहाँ प्रसंस्करण सहमति पर निर्भर है, वहाँ आप पहले से किए गए प्रसंस्करण को प्रभावित किए बिना किसी भी समय सहमति वापस ले सकते हैं। आप ऑस्ट्रिया के डेटा संरक्षण प्राधिकरण या यूरोपीय आर्थिक क्षेत्र में अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत कर सकते हैं। किसी अधिकार का उपयोग करने के लिए [email protected] पर ईमेल करें। उत्तर देने से पहले हमें आपकी पहचान सत्यापित करनी पड़ सकती है।

इस नीति में बदलाव

हम डेटा संबंधी अपनी प्रक्रियाओं या कानूनी दायित्वों में बदलाव होने पर इस नीति को अपडेट करते हैं। कानून द्वारा आवश्यक होने पर किसी महत्वपूर्ण बदलाव की जानकारी दी जाएगी।