अंतिम अद्यतन: 31 मार्च 2026
1. परिचय
Gravenos (Gravenos के नाम से व्यापार करते हुए, लंदन, यूनाइटेड किंगडम में पंजीकृत) आपके व्यक्तिगत डेटा के लिए उत्तरदायी डेटा नियंत्रक है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइटों (gravenos.com और drusus.ai) और संबंधित सेवाओं (सामूहिक रूप से, “सेवाओं”) का उपयोग करते हैं, तब हम आपकी व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, संग्रहित, और संरक्षित करते हैं।
हम आपकी गोपनीयता की रक्षा करने और आपके डेटा को UK General Data Protection Regulation (UK GDPR) और Data Protection Act 2018 के अनुसार संभालने के लिए प्रतिबद्ध हैं।
2. हम कौन-सा डेटा एकत्र करते हैं
हम व्यक्तिगत डेटा की निम्न श्रेणियाँ एकत्र करते हैं:
- खाता जानकारी: जब आप खाते के लिए पंजीकरण करते हैं, तो हम आपका नाम और ईमेल पता एकत्र करते हैं। यदि आप किसी भुगतान योजना की सदस्यता लेते हैं, तो हम आपका बिलिंग पता भी एकत्र करते हैं।
- उपयोग डेटा: हम प्लेटफ़ॉर्म के आपके उपयोग की जानकारी एकत्र करते हैं, जिसमें देखे गए पृष्ठ, एक्सेस की गई विशेषताएँ, की गई विश्लेषण प्रश्नाएँ, समयमुद्राएँ, और सामान्य अंतःक्रिया पैटर्न शामिल हैं।
- भुगतान डेटा: भुगतान Stripe द्वारा प्रसंस्कृत होते हैं। हम आपकी क्रेडिट कार्ड जानकारी हमारे सर्वर पर संग्रहित नहीं करते। Stripe अपनी स्वयं की गोपनीयता नीति के अनुसार भुगतान जानकारी एकत्र और प्रसंस्कृत कर सकता है।
- संचार डेटा: जब आप हमारी वेबसाइट पर एक संपर्क फ़ॉर्म प्रस्तुत करते हैं या हमारे न्यूज़लेटर की सदस्यता लेते हैं, तो हम आपके द्वारा प्रदान की गई जानकारी एकत्र करते हैं, जिसमें आपका नाम, ईमेल पता, और संदेश सामग्री शामिल है।
- तकनीकी डेटा: हम सुरक्षा और सेवा सुधार उद्देश्यों के लिए आपका IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, और उपकरण जानकारी एकत्र कर सकते हैं।
3. आपके डेटा का उपयोग हम कैसे करते हैं
हम आपके व्यक्तिगत डेटा का उपयोग निम्न उद्देश्यों के लिए करते हैं:
- Drusus प्लेटफ़ॉर्म प्रदान और संचालित करने के लिए, जिसमें विश्लेषण वितरण, प्रश्न प्रसंस्करण, और आपके खाते का रखरखाव शामिल है।
- भुगतान प्रसंस्कृत करने और आपके सब्सक्रिप्शन का प्रबंधन करने के लिए।
- आपको उत्पाद अद्यतन, सेवा घोषणाएँ, और न्यूज़लेटर संचार भेजने के लिए (विपणन संचारों के लिए केवल आपकी सहमति के साथ)।
- हमारी सेवाओं को बेहतर बनाने के लिए, जिसमें उपयोग पैटर्न का विश्लेषण और नई विशेषताओं का विकास शामिल है।
- हमारे संपर्क फ़ॉर्म के माध्यम से प्रस्तुत आपकी पूछताछ का उत्तर देने के लिए।
- क़ानूनी दायित्वों का पालन करने और अपने वैध हितों की रक्षा करने के लिए।
4. प्रसंस्करण का क़ानूनी आधार
UK GDPR के अनुच्छेद 6 के तहत, हम आपके व्यक्तिगत डेटा को निम्न क़ानूनी आधारों पर प्रसंस्कृत करते हैं:
- अनुबंध निष्पादन (अनुच्छेद 6(1)(b)): आपके द्वारा अनुरोधित सेवाएँ प्रदान करने के लिए आवश्यक प्रसंस्करण, जिसमें खाता प्रबंधन, सब्सक्रिप्शन बिलिंग, और प्लेटफ़ॉर्म एक्सेस शामिल हैं।
- वैध हित (अनुच्छेद 6(1)(f)): हमारे वैध हितों के लिए आवश्यक प्रसंस्करण, जिसमें सेवा सुधार, सुरक्षा निगरानी, और धोखाधड़ी रोकथाम शामिल हैं, जहाँ ऐसे हित आपके अधिकारों और स्वतंत्रताओं द्वारा अधिक्रमित नहीं हैं।
- सहमति (अनुच्छेद 6(1)(a)): जहाँ आपने स्पष्ट सहमति दी है, जैसे कि हमारे न्यूज़लेटर की सदस्यता लेना या विपणन संचारों में ऑप्ट इन करना। आप किसी भी समय सहमति वापस ले सकते हैं।
5. डेटा साझाकरण
हम आपका व्यक्तिगत डेटा निम्न तृतीय-पक्ष सेवा प्रदाताओं के साथ साझा करते हैं, केवल हमारी सेवाओं को संचालित करने के उद्देश्य से:
- Supabase — डेटाबेस होस्टिंग। डेटा EU क्षेत्र (eu-north-1) में संग्रहित है।
- Vercel — वेबसाइट होस्टिंग और सामग्री वितरण।
- Stripe — सब्सक्रिप्शन के लिए भुगतान प्रसंस्करण।
- Resend — लेन-देन और विपणन ईमेल वितरण।
हम आपका व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते। हम केवल ऊपर सूचीबद्ध प्रदाताओं के साथ डेटा साझा करते हैं, और प्रत्येक प्रदाता अपनी स्वयं की गोपनीयता नीतियों और लागू डेटा संरक्षण समझौतों के अनुसार डेटा प्रसंस्कृत करता है।
6. डेटा प्रतिधारण
- खाता डेटा: आपके सक्रिय खाते की अवधि तक और खाता बंद होने या हटाए जाने के बाद 12 महीने तक रखा जाता है।
- संपर्क फ़ॉर्म प्रस्तुतियाँ: प्रस्तुति की तिथि से 24 महीने तक रखी जाती हैं।
- ईमेल ग्राहक डेटा: आपके हमारी मेलिंग सूची से सदस्यता समाप्त करने तक रखा जाता है।
- भुगतान अभिलेख: लागू कर और लेखांकन विनियमों के अनुसार आवश्यक अवधि तक रखे जाते हैं।
- उपयोग डेटा: विश्लेषणात्मक उद्देश्यों के लिए अनाम या समेकित रूप में रखा जाता है।
7. GDPR के तहत आपके अधिकार
UK GDPR के तहत, आपके व्यक्तिगत डेटा के संबंध में आपके निम्न अधिकार हैं:
- एक्सेस का अधिकार: आप हमारे पास उपलब्ध अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध कर सकते हैं।
- सुधार का अधिकार: आप अशुद्ध या अपूर्ण व्यक्तिगत डेटा के सुधार का अनुरोध कर सकते हैं।
- विलोपन का अधिकार: हमारे क़ानूनी दायित्वों के अधीन, आप अपने व्यक्तिगत डेटा के विलोपन का अनुरोध कर सकते हैं।
- प्रतिबंध का अधिकार: कुछ परिस्थितियों में, आप अनुरोध कर सकते हैं कि हम आपके डेटा के प्रसंस्करण को प्रतिबंधित करें।
- डेटा पोर्टेबिलिटी का अधिकार: आप अपने डेटा की एक प्रति संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में अनुरोध कर सकते हैं।
- आपत्ति का अधिकार: आप वैध हितों पर आधारित या प्रत्यक्ष विपणन उद्देश्यों के लिए प्रसंस्करण पर आपत्ति कर सकते हैं।
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे संपर्क करें contact@gravenos.com। हम क़ानून के अनुसार एक माह के भीतर आपके अनुरोध का उत्तर देंगे। यदि आप मानते हैं कि आपके डेटा संरक्षण अधिकारों का उल्लंघन हुआ है, तो आपको Information Commissioner's Office (ICO) में शिकायत दर्ज करने का भी अधिकार है।
8. कुकीज़
प्लेटफ़ॉर्म आवश्यक कुकीज़ का उपयोग करता है जो प्रमाणीकरण और मूल कार्यक्षमता के लिए कड़ाई से आवश्यक हैं। ये कुकीज़ आपको साइन-इन रहने और प्लेटफ़ॉर्म पर सुरक्षित रूप से नेविगेट करने में सक्षम बनाती हैं।
हम विज्ञापन कुकीज़, ट्रैकिंग कुकीज़, या तृतीय-पक्ष विश्लेषण कुकीज़ का उपयोग नहीं करते। कोई व्यक्तिगत डेटा विज्ञापन नेटवर्क के साथ साझा नहीं किया जाता।
9. अंतर्राष्ट्रीय स्थानांतरण
आपका डेटा हमारे सेवा प्रदाताओं द्वारा यूनाइटेड किंगडम और European Economic Area (EEA) के बाहर प्रसंस्कृत किया जा सकता है। विशेष रूप से:
- Vercel संयुक्त राज्य अमेरिका में डेटा प्रसंस्कृत करता है।
- Supabase EU क्षेत्र (eu-north-1) में डेटा संग्रहित करता है।
जहाँ डेटा UK/EEA के बाहर स्थानांतरित किया जाता है, हम सुनिश्चित करते हैं कि उपयुक्त सुरक्षा उपाय मौजूद हों, जिनमें संबंधित प्राधिकरणों द्वारा अनुमोदित मानक संविदात्मक खंड शामिल हैं, ताकि आपके व्यक्तिगत डेटा की रक्षा हो सके।
10. बच्चे
प्लेटफ़ॉर्म 18 वर्ष से कम आयु के व्यक्तियों के उपयोग के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें यह ज्ञात होता है कि हमने 18 वर्ष से कम आयु के किसी बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम उस डेटा को तुरंत हटाने के लिए उपाय करेंगे।
11. इस नीति में परिवर्तन
हम अपनी प्रथाओं, प्रौद्योगिकी, या क़ानूनी आवश्यकताओं में परिवर्तन को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। हम पंजीकृत उपयोगकर्ताओं को सारगर्भित परिवर्तनों की ईमेल द्वारा सूचना देंगे। इस पृष्ठ के शीर्ष पर “अंतिम अद्यतन” तिथि दर्शाती है कि नीति को सबसे हाल में कब संशोधित किया गया था।
12. संपर्क
डेटा संरक्षण पूछताछ, अपने अधिकारों का प्रयोग करने के अनुरोधों, या इस गोपनीयता नीति के बारे में किसी भी प्रश्न के लिए, कृपया हमसे संपर्क करें contact@gravenos.com।
Gravenos · लंदन, यूनाइटेड किंगडम