गोपनीयता नीति

1. परिचय

nammu ("हम", "हमारा" या "हमें") आपकी गोपनीयता की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट पर आते हैं या हमारी सेवाओं का उपयोग करते हैं, तब हम आपकी जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं, साझा करते हैं और सुरक्षित रखते हैं। कृपया इस गोपनीयता नीति को ध्यान से पढ़ें। यदि आप इस गोपनीयता नीति की शर्तों से सहमत नहीं हैं, तो कृपया साइट का उपयोग न करें।

2. हम कौन सी जानकारी एकत्र करते हैं

हम आपके बारे में कई तरीकों से जानकारी एकत्र कर सकते हैं। वेबसाइट के माध्यम से हम जो जानकारी एकत्र कर सकते हैं, उसमें शामिल हैं:

2.1 व्यक्तिगत डेटा

व्यक्तिगत रूप से पहचान योग्य जानकारी, जैसे आपका नाम, ईमेल पता और टेलीफ़ोन नंबर, जो आप वेबसाइट और हमारी सेवाओं से जुड़ी विभिन्न गतिविधियों में भाग लेना चुनते समय स्वेच्छा से हमें देते हैं। इसमें न्यूज़लेटर के लिए साइन अप करना, सर्वेक्षणों में भाग लेना या प्रतिक्रिया देना शामिल हो सकता है।

2.2 व्युत्पन्न डेटा

वह जानकारी जो हमारे सर्वर आपके वेबसाइट तक पहुँचने पर स्वचालित रूप से एकत्र करते हैं, जैसे आपका IP पता, ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, पहुँच का समय, और वेबसाइट तक पहुँचने से ठीक पहले और बाद में आपके द्वारा देखे गए पृष्ठ।

2.3 कुकीज़ और वेब बीकन

हम आपको साइन इन रखने के लिए एक अनिवार्य सेशन कुकी (kiwi_sess) का उपयोग करते हैं, साथ ही वैकल्पिक एनालिटिक्स और विज्ञापन कुकीज़ का भी, जो केवल हमारे कुकी बैनर पर आपकी सहमति के बाद ही सेट की जाती हैं। हम कौन सी कुकीज़ सेट करते हैं और अपनी पसंद कैसे बदलें, इसकी पूरी जानकारी के लिए हमारी यह देखें: कुकी नीति.

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपके बारे में एकत्र की गई जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए कर सकते हैं:

• हमारी वेबसाइट और सेवाएँ प्रदान करने, चलाने और बनाए रखने के लिए
• हमारी वेबसाइट और सेवाओं को बेहतर बनाने, वैयक्तिकृत करने और विस्तार देने के लिए
• यह समझने और विश्लेषण करने के लिए कि आप हमारी वेबसाइट का उपयोग कैसे करते हैं
• नए उत्पाद, सेवाएँ, सुविधाएँ और कार्यक्षमताएँ विकसित करने के लिए
• आपसे संवाद करने के लिए, जिसमें ग्राहक सेवा और हमारी सेवाओं के बारे में अपडेट शामिल हैं
• लेन-देन संसाधित करने और संबंधित जानकारी भेजने के लिए
• धोखाधड़ी वाले लेन-देन रोकने, चोरी की निगरानी करने और आपराधिक गतिविधि से बचाव के लिए
• विपणन और विज्ञापन के उद्देश्यों के लिए

4. प्रसंस्करण का कानूनी आधार

हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• सहमति: जहाँ आपने एक या अधिक विशिष्ट उद्देश्यों के लिए अपने व्यक्तिगत डेटा के हमारे द्वारा संसाधित किए जाने पर स्पष्ट रूप से सहमति दी हो
• अनुबंध का निष्पादन: जहाँ प्रसंस्करण आपके साथ किए गए अनुबंध के निष्पादन के लिए आवश्यक हो
• कानूनी दायित्व: जहाँ प्रसंस्करण किसी ऐसे कानूनी दायित्व के पालन के लिए आवश्यक हो जो हम पर लागू होता है
• वैध हित: जहाँ प्रसंस्करण हमारे या किसी तृतीय पक्ष के वैध हितों के लिए आवश्यक हो

5. आपकी जानकारी का प्रकटीकरण

हम आपके बारे में एकत्र की गई जानकारी को कुछ परिस्थितियों में साझा कर सकते हैं। आपकी जानकारी इस प्रकार प्रकट की जा सकती है:

5.1 कानून के अनुसार या अधिकारों की रक्षा के लिए

यदि हमें लगता है कि कानूनी प्रक्रिया का जवाब देने, हमारी नीतियों के संभावित उल्लंघनों की जांच करने या उन्हें सुधारने, या दूसरों के अधिकारों, संपत्ति और सुरक्षा की रक्षा करने के लिए आपके बारे में जानकारी जारी करना आवश्यक है, तो हम लागू कानून, नियम या विनियम द्वारा अनुमत या आवश्यक होने पर आपकी जानकारी साझा कर सकते हैं।

5.2 तृतीय-पक्ष सेवा प्रदाता

हम आपकी जानकारी उन तृतीय पक्षों के साथ साझा कर सकते हैं जो हमारे लिए या हमारी ओर से सेवाएं प्रदान करते हैं, जिनमें भुगतान प्रोसेसिंग, डेटा विश्लेषण, ईमेल डिलीवरी, होस्टिंग सेवाएं, ग्राहक सेवा और मार्केटिंग सहायता शामिल हैं।

5.3 व्यावसायिक हस्तांतरण

विलय, अधिग्रहण, साझेदारी, संयुक्त उद्यम या दिवालियापन कार्यवाही जैसे किसी व्यावसायिक लेन-देन की स्थिति में, आपकी जानकारी किसी उत्तराधिकारी या सहयोगी संस्था को हस्तांतरित की जा सकती है।

5.4 आपका KIWI नेटवर्क

आप कोड साझा करके या रेफ़रल के माध्यम से अपने अकाउंट को अन्य KIWI अकाउंट से जोड़ सकते हैं। लिंक से किसी को भी आपके डेटा तक पहुँच नहीं मिलती। जुड़े हुए अकाउंट केवल वही देखते हैं जो आप साझा करना चुनते हैं: एजेंट का कोई कौशल या आपका लिखा कोई छोटा तथ्य, जो आपके व्यवसाय के नाम के साथ दिखता है। बाहर जाने से पहले, हम ऐसे किसी भी टेक्स्ट को अस्वीकार कर देते हैं जिसमें ईमेल पता, फ़ोन नंबर, IBAN, वेब पता, या आपके किसी ग्राहक या संभावित ग्राहक का नाम हो; आप जो साझा कर चुके हैं उसे कभी भी वापस ले सकते हैं।

बेंचमार्क (भुगतान मिलने में लगने वाला समय, स्वीकार किए गए कोटेशन का हिस्सा, जीती गई डील, बिक्री चक्र) दिखाने के लिए, हम पिछले 12 महीनों में पर्याप्त डेटा वाले कम से कम 5 अकाउंट का माध्यक निकालते हैं, प्रति अकाउंट एक मान। किसी राशि का उपयोग नहीं किया जाता, और कोई भी अकाउंट कभी किसी दूसरे अकाउंट के आँकड़े नहीं देखता। आप एजेंट के नेटवर्क टैब में अपने आँकड़ों को इन माध्यकों से बाहर रख सकते हैं; लिंक और साझा किए गए टेक्स्ट आपके अकाउंट के साथ हटा दिए जाते हैं।

जुड़े हुए सशुल्क खाते एक-दूसरे को क्रेडिट दे सकते हैं; क्रेडिट प्राप्त करने वाले खाते को देने वाले व्यवसाय का नाम और वैकल्पिक संदेश दिखाई देता है। मासिक नेटवर्क बोनस की गणना जुड़े हुए सक्रिय और सशुल्क खातों की संख्या के आधार पर की जाती है, उनका कोई भी डेटा पढ़े बिना।

आप अपने नेटवर्क से कोई प्रश्न पूछ सकते हैं। उसका टेक्स्ट और आपके व्यवसाय का नाम आपसे जुड़े खातों और उनसे जुड़े खातों को दिखाया जाता है; उनके उत्तरों में उनके व्यवसाय का नाम दिखता है और, जब वे किसी की सिफ़ारिश करते हैं, तो उनसे जुड़े किसी व्यवसाय का नाम दिखता है — KIWI से बाहर के किसी व्यक्ति का संपर्क विवरण कभी नहीं दिखता। जो प्रोजेक्ट आप किसी जुड़े हुए खाते के लिए खोलते हैं, उसमें उस खाते को केवल प्रोजेक्ट के कार्य और टिप्पणियाँ दिखती हैं, आपका और कुछ नहीं; लिंक हटाने पर वह प्रोजेक्ट बंद हो जाता है।

You can ask a linked account for a meeting. To propose times, we read when each of you is busy in your connected calendar and your KIWI bookings, within your working hours; only the free times are shown to the other account, never an event, its title or its participants. The other account sees your business name, the subject, your note, the duration and those times. Once a time is chosen, the meeting is added to each calendar without inviting anyone, so no email address is passed on.

You can show linked accounts in an “Our partners” block on your public pages. An account appears there only after it has accepted, and shows the name, slogan and logo of its business and a link to its own public page; either side can end it at any time, which removes it from the block.

A business whose page is published appears in the KIWI directory, on the public site (/directory) and inside KIWI: its name, slogan, logo, sector, description and a link to its page, which are already public on that page. You can take each of your businesses out of the directory in the Network tool; its page stays online. From the directory, another KIWI account can ask to link with yours and add a short note (no email address, phone number, IBAN or web address); you accept or decline. To prevent abuse, an account can send at most 10 such requests a day and 30 in 30 days, and cannot ask again for 90 days after you decline.

5.5 KIWI के माध्यम से भेजे गए आपके कोटेशन और इनवॉइस

जब आप कोई कोटेशन या इनवॉइस भेजते हैं, तो हम दस्तावेज़ की एक प्रति, भेजे गए रूप में और आपके प्रेषक विवरण के साथ, सुरक्षित रखते हैं, ताकि प्राप्तकर्ता ठीक वही देखे जो आपने भेजा था। ईमेल से भेजे जाने पर, इसके साथ एक निजी लिंक होता है जो ऐसे पेज पर ले जाता है जहाँ प्राप्तकर्ता बिना अकाउंट के इसे देख सकता है, डाउनलोड कर सकता है और उत्तर दे सकता है (स्वीकार करना, अस्वीकार करना, या भुगतान हो चुका बताना); यह लिंक कोटेशन की वैधता तिथि के 30 दिन बाद तक (वैधता तिथि न होने पर 60 दिन तक) या इनवॉइस के लिए एक वर्ष तक काम करता है, और यह पेज सर्च इंजन द्वारा इंडेक्स नहीं किया जाता। किसी जुड़े हुए KIWI अकाउंट को भेजे जाने पर, यह उसी अकाउंट में दिखाई देता है। प्राप्तकर्ता का उत्तर, नाम और संदेश दस्तावेज़ के साथ सहेजे जाते हैं और आपको दिखाए जाते हैं। आपका अकाउंट हटाने पर ये प्रतियाँ और उनके लिंक भी हट जाते हैं।

5.6 आपका कंप्यूटर, अगर आप उसे कनेक्ट करते हैं

कंप्यूटर कनेक्ट करना वैकल्पिक है: आप उस पर एक छोटा प्रोग्राम (kiwi-bridge) इंस्टॉल करते हैं, जो KIWI से जुड़ता है और आपके एजेंट को उस पर फ़ाइलों की सूची देखने, उन्हें खोजने और पढ़ने, कोई फ़ाइल लिखने या ले जाने, कोई कमांड चलाने या कुछ खोलने देता है। यह केवल कंप्यूटर के उन्हीं फ़ोल्डरों में काम करता है जिनकी आप अनुमति देते हैं, और कुंजियों या गोपनीय जानकारी (जैसे .ssh, .env या कीचेन) को कभी नहीं छूता। पढ़ना अपने आप तभी होता है जब आप चैट में होते हैं; लिखना, ले जाना, कमांड चलाना या कुछ खोलना हमेशा आपकी मंज़ूरी का इंतज़ार करता है, और कमांड तब तक बंद रहती हैं जब तक आप उन्हें कंप्यूटर पर चालू नहीं करते।

एजेंट वहाँ जो कुछ पढ़ता है — फ़ाइलों के नाम, किसी फ़ाइल की सामग्री, किसी कमांड का आउटपुट — वह KIWI और एजेंट चलाने वाले मॉडल को भेजा जाता है, और आपकी बातचीत में दिख सकता है। हर कार्रवाई और उसका ब्योरा (पाथ, कमांड, लिखा गया टेक्स्ट) किसी भी अन्य एजेंट कार्रवाई की तरह आपके गतिविधि इतिहास में दर्ज होता है, और कंप्यूटर अपना खुद का लॉग भी रखता है। आपके खाते और कंप्यूटर के बीच का लिंक एक कुंजी है जो केवल हैश किए गए रूप में सहेजी जाती है; KIWI में कंप्यूटर को हटाने से यह तुरंत कट जाता है, और आपका खाता हटाने पर यह भी हट जाती है।

6. GDPR के तहत आपके अधिकार

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) के निवासी हैं, तो आपको डेटा सुरक्षा के कुछ अधिकार प्राप्त हैं। nammu का लक्ष्य आपको अपने व्यक्तिगत डेटा को सुधारने, संशोधित करने, हटाने या उसके उपयोग को सीमित करने की अनुमति देने के लिए उचित कदम उठाना है।

GDPR के तहत आपको निम्नलिखित अधिकार प्राप्त हैं:

• पहुंच का अधिकार: आपको अपने व्यक्तिगत डेटा की प्रतियां मांगने का अधिकार है।
• सुधार का अधिकार: आपको यह अनुरोध करने का अधिकार है कि हम ऐसी किसी भी जानकारी को सुधारें जिसे आप गलत मानते हैं, या ऐसी जानकारी को पूरा करें जिसे आप अधूरी मानते हैं।
• मिटाने का अधिकार: आपको कुछ शर्तों के तहत यह अनुरोध करने का अधिकार है कि हम आपका व्यक्तिगत डेटा मिटा दें।
• प्रोसेसिंग को प्रतिबंधित करने का अधिकार: आपको कुछ शर्तों के तहत यह अनुरोध करने का अधिकार है कि हम आपके व्यक्तिगत डेटा की प्रोसेसिंग को सीमित करें।
• प्रोसेसिंग पर आपत्ति का अधिकार: आपको कुछ शर्तों के तहत हमारे द्वारा आपके व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करने का अधिकार है।
• डेटा पोर्टेबिलिटी का अधिकार: आपको कुछ शर्तों के तहत यह अनुरोध करने का अधिकार है कि हमारे द्वारा एकत्र किया गया डेटा किसी अन्य संगठन को या सीधे आपको हस्तांतरित किया जाए।

यदि आप जानना चाहते हैं कि हमारे पास आपका कौन सा व्यक्तिगत डेटा है और आप उसे हमारे सिस्टम से हटवाना चाहते हैं, तो कृपया हमसे यहां संपर्क करें: info@nammu.ch or info@app.kiwi.

7. डेटा प्रतिधारण

हम आपका व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना उन उद्देश्यों को पूरा करने के लिए आवश्यक हो जिनके लिए इसे एकत्र किया गया था, जिसमें किसी भी कानूनी, लेखांकन या रिपोर्टिंग आवश्यकता को पूरा करना भी शामिल है। व्यवहार में, हम निम्नलिखित प्रतिधारण अवधियां लागू करते हैं:

• खाता और प्रोफ़ाइल डेटा: आपका खाता सक्रिय रहने तक रखा जाता है, फिर आपके हटाने का अनुरोध करने के बाद अधिकतम 30 दिनों तक, जिसके बाद इसे अपरिवर्तनीय रूप से अनाम बना दिया जाता है।
• ऑडिट और सुरक्षा लॉग: 24 महीने तक रखा जाता है, फिर अपने आप हटा दिया जाता है।
• चैट और AI एजेंट संदेश: एजेंट की मेमोरी और संदर्भ उपलब्ध कराने के लिए अधिकतम 24 महीनों तक रखे जाते हैं, जब तक कि आप उन्हें पहले न हटा दें।
• लेखा रिकॉर्ड (इनवॉइस, कोटेशन, लेन-देन): लागू वैधानिक प्रतिधारण दायित्वों के अनुसार रखे जाते हैं, आमतौर पर स्विट्ज़रलैंड और यूरोपीय संघ में 10 वर्ष।
• बैकअप: एन्क्रिप्टेड और चक्रीय क्रम में बदले जाते हैं, पुराने बैकअप 30 दिनों के भीतर ओवरराइट कर दिए जाते हैं।

जहां किसी अवधि को "अधिकतम" किसी समयावधि के रूप में बताया गया है, वह एक सीमा है और डेटा उससे पहले भी हटाया जा सकता है। उचित अवधि तय करने के लिए, हम डेटा की मात्रा, प्रकृति और संवेदनशीलता, अनधिकृत उपयोग या प्रकटीकरण से नुकसान के संभावित जोखिम, प्रोसेसिंग के उद्देश्यों और लागू कानूनी आवश्यकताओं पर विचार करते हैं।

8. डेटा सुरक्षा

हमने आपके द्वारा दी गई और हमारे द्वारा संसाधित किसी भी व्यक्तिगत जानकारी की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक सुरक्षा उपाय लागू किए हैं। फिर भी, हमारे सुरक्षा उपायों और प्रयासों के बावजूद, इंटरनेट पर कोई भी इलेक्ट्रॉनिक ट्रांसमिशन या जानकारी भंडारण तकनीक 100% सुरक्षित होने की गारंटी नहीं दी जा सकती।

उप-प्रोसेसर और तृतीय-पक्ष प्रदाता

अपनी सेवाएँ देने के लिए हम सावधानी से चुने गए सीमित उप-प्रसंस्करणकर्ताओं की मदद लेते हैं। हर एक केवल दर्शाए गए उद्देश्य के लिए ही डेटा प्रोसेस करता है। संयुक्त राज्य अमेरिका में स्थित प्रदाताओं को डेटा का स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों (SCCs) पर आधारित है। एजेंट निष्पादन प्रदाता को भेजे गए CRM संपर्क डेटा और ईमेल सामग्री को पहले से छद्मनामित किया जाता है (ऊपर "AI एजेंट और आपका डेटा" अनुभाग देखें)।

9. अंतरराष्ट्रीय स्थानांतरण

हमारा मुख्यालय स्विट्ज़रलैंड में है, लेकिन हमारी सेवाओं तक दुनिया भर से पहुँचा जा सकता है। इसलिए, हम विभिन्न देशों में डेटा स्थानांतरित और संसाधित कर सकते हैं। जहाँ हम व्यक्तिगत डेटा को EEA या स्विट्ज़रलैंड के बाहर स्थानांतरित करते हैं, वहाँ हम यह सुनिश्चित करते हैं कि डेटा सुरक्षा का पर्याप्त स्तर बनाए रखने के लिए उचित सुरक्षा उपाय मौजूद हों।

10. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। अपडेट किया गया संस्करण अद्यतन "अंतिम अपडेट" तिथि से दर्शाया जाएगा और वह उपलब्ध होते ही प्रभावी हो जाएगा। हम आपको प्रोत्साहित करते हैं कि आप इस गोपनीयता नीति की नियमित रूप से समीक्षा करें, ताकि आप जान सकें कि हम आपकी जानकारी की सुरक्षा कैसे कर रहे हैं।

11. हमसे संपर्क करें

यदि आपके इस गोपनीयता नीति के बारे में कोई प्रश्न या टिप्पणी हैं, तो आप हमसे यहाँ संपर्क कर सकते हैं: