गोपनीयता नीति
हम आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग और सुरक्षित रखते हैं
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“हम”, “हमारा”, या “हमें”) आपके व्यक्तिगत डेटा की सुरक्षा करने और
आपकी गोपनीयता का सम्मान करने के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि हम जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अनुपालन में आपके व्यक्तिगत
डेटा को कैसे एकत्र, उपयोग और सुरक्षित करते हैं।
डेटा नियंत्रक (Data Controller)
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
ईमेल: info@mypalmleaf.com
डेटा सुरक्षा अधिकारी (DPO): Marilis Puusepp
ईमेल: info@mypalmleaf.com
2 Data We Collect
हम अपनी सेवाएँ प्रदान करने के लिए निम्नलिखित व्यक्तिगत डेटा एकत्र करते हैं:
| डेटा का प्रकार | उद्देश्य |
|---|---|
| नाम | ऑर्डर पूर्ति एवं संचार |
| बिलिंग पता | चालान (इनवॉइस) और कानूनी अनुपालन |
| ईमेल पता | ऑर्डर की पुष्टि, सेवा अपडेट |
| फ़ोन नंबर | सेवा समन्वय |
| भुगतान विवरण | सुरक्षित भुगतान प्रसंस्करण |
| अंगूठे का निशान | आपके अद्वितीय ताड़पत्र को खोजना |
| लिंग और जन्म का देश | आपके अद्वितीय ताड़पत्र को खोजना |
| सत्र रिकॉर्डिंग (ऑडियो/वीडियो) | आपके क्लाइंट पोर्टल में आपको आपकी रिकॉर्डिंग उपलब्ध कराना; सेवा गुणवत्ता समीक्षा और AI-सहायता प्राप्त गुणवत्ता विश्लेषण |
3 डेटा प्रसंस्करण का उद्देश्य
हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं:
- ऑर्डर पूर्ति: हमारी वेबसाइट के माध्यम से दिए गए ऑर्डर को संसाधित और डिलीवर करने के लिए।
- आपका ताड़पत्र खोजना: अंगूठे के निशान, लिंग और जन्म का देश केवल
आपके विशिष्ट ताड़पत्र को खोजने के लिए एकत्र किए जाते हैं। - न्यूज़लेटर: न्यूज़लेटर और अपडेट भेजने के लिए — केवल आपकी स्पष्ट सहमति से।
- एनालिटिक्स और वेबसाइट सुधार: Google Analytics और Facebook Pixel जैसे टूल का उपयोग करके
वेबसाइट और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए। - विज्ञापन: हमारी वेबसाइट पर आ चुके लोगों को Google और YouTube पर हमारे विज्ञापन दिखाने और यह मापने के लिए कि कौन-से विज्ञापन बुकिंग तक ले जाते हैं। यह केवल तभी होता है जब आप मार्केटिंग कुकीज़ स्वीकार करते हैं।
- सत्र की गुणवत्ता की निगरानी: ताड़पत्र रीडिंग सत्रों की गुणवत्ता की समीक्षा और सुधार करने के लिए। हमारी टीम के सदस्यों द्वारा सेवा वितरण का मूल्यांकन करने के लिए AI-सहायता प्राप्त टूल का उपयोग करके रिकॉर्डिंग का विश्लेषण किया जा सकता है।
- कानूनी अनुपालन: लागू कर और वित्तीय नियमों का अनुपालन करने के लिए।
4 प्रसंस्करण का कानूनी आधार
हम निम्नलिखित कानूनी आधारों पर आपका डेटा संसाधित करते हैं:
- सहमति (Consent): न्यूज़लेटर्स, मार्केटिंग संचार, विज्ञापन और मार्केटिंग कुकीज़ (Google Ads, Facebook Pixel) और ताड़पत्र वाचन सत्रों की रिकॉर्डिंग और AI-सहायता प्राप्त गुणवत्ता विश्लेषण के लिए।
- संविदात्मक आवश्यकता (Contractual Necessity): आपके द्वारा बुक की गई सेवाएँ प्रदान करने के लिए — आपके ताड़पत्र की खोज, आपके सत्र आयोजित करना और आपके द्वारा ऑर्डर की गई चीज़ें आप तक पहुँचाना।
- वैध हित (Legitimate Interests): वेबसाइट के प्रदर्शन का विश्लेषण करने और इसकी
कार्यक्षमता सुनिश्चित करने के लिए। - कानूनी बाध्यताएं (Legal Obligations): कर रिपोर्टिंग और अन्य कानूनी
आवश्यकताओं के अनुपालन के लिए।
5 Third-Party Services
हम आपके डेटा को सुरक्षित और कुशलतापूर्वक संसाधित करने के लिए तीसरे पक्ष के सेवा प्रदाताओं का उपयोग करते हैं। इनमें से प्रत्येक प्रदाता GDPR का अनुपालन करता है और उचित सुरक्षा उपायों के माध्यम से डेटा सुरक्षा सुनिश्चित करता है।
| श्रेणी | सेवा प्रदाता |
|---|---|
| होस्टिंग प्रदाता | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., स्लोवेनिया, EU) — दुकान की छवियाँ, CSS और JavaScript उपलब्ध कराता है |
| ईमेल मार्केटिंग | Mailchimp |
| भुगतान प्रोसेसर | PayPal, Stripe |
| एनालिटिक्स और ट्रैकिंग | Google Analytics, Facebook Pixel |
| विज्ञापन | Google Ads (Google Ireland Ltd.) — हमारी वेबसाइट के आगंतुकों के लिए Google और YouTube पर विज्ञापन, और यह मापना कि कौन-से विज्ञापन बुकिंग तक ले जाते हैं |
| क्लाइंट पोर्टल और फ़ाइल स्टोरेज | Backblaze B2 — आपकी रिकॉर्डिंग, ट्रांसक्रिप्ट और दस्तावेज़ों को संग्रहीत करता है, जिन्हें आप me.mypalmleaf.com पर अपने क्लाइंट पोर्टल में देख सकते हैं |
| वीडियो सत्र | Zoom — आपकी रीडिंग आयोजित करता है, और यहीं रिकॉर्डिंग तैयार होती है |
| अपॉइंटमेंट शेड्यूलिंग | Calendly |
| AI सहायक (क्लाइंट पोर्टल) | Anthropic (Claude) — पोर्टल गाइड से पूछे गए आपके प्रश्नों के उत्तर देता है। केवल आपका प्रश्न और आपकी रीडिंग तथा उपायों का संक्षिप्त सारांश भेजा जाता है, और वह भी केवल उस समय जब आप पूछते हैं |
| स्वचालन और सेवा ईमेल | n8n, Google Workspace (Gmail) |
6 अंतर्राष्ट्रीय डेटा स्थानांतरण
आपके ताड़पत्र का पता लगाने के लिए, हम व्यक्तिगत डेटा (अंगूठे का निशान, लिंग, जन्म का देश) — आपके नाम के बिना — भारत में हमारे भागीदार पाठकों को स्थानांतरित करते हैं।
भारत के लिए EU का कोई पर्याप्तता निर्णय नहीं है। हम भारत में अपने हर साझेदार पाठक और पुस्तकालय के साथ यूरोपीय आयोग के मानक संविदात्मक खंड लागू कर रहे हैं। उन पर हस्ताक्षर होने तक, यह स्थानांतरण इस आधार पर होता है कि यह आपके द्वारा ऑर्डर की गई रीडिंग देने के लिए आवश्यक है (GDPR अनुच्छेद 49(1)(b)), और हम केवल वही भेजते हैं जो आपका पत्ता ढूंढने के लिए ज़रूरी है — आपका नाम कभी नहीं। आप कभी भी हमसे पूछ सकते हैं कि किन साझेदारों को आपका डेटा मिला है और क्या उनके खंडों पर हस्ताक्षर हो चुके हैं।
अनुभाग 5 में सूचीबद्ध कई सेवा प्रदाता — जिनमें Backblaze B2, Zoom और Anthropic शामिल हैं — संयुक्त राज्य अमेरिका में व्यक्तिगत डेटा संसाधित करते हैं। इन प्रदाताओं के लिए, स्थानांतरण प्रत्येक प्रदाता की अपनी डेटा प्रसंस्करण शर्तों द्वारा शासित होता है, जिसमें यूरोपीय आयोग के मानक संविदात्मक खंड शामिल होते हैं और जब हम उस प्रदाता की सेवा की शर्तों को स्वीकार करते हैं तो वे स्वचालित रूप से प्रभावी हो जाते हैं। Google Ads भी संयुक्त राज्य अमेरिका में डेटा प्रोसेस कर सकता है; Google LLC, EU-US Data Privacy Framework के तहत प्रमाणित है।
7 कुकीज़ और ट्रैकिंग तकनीकें
हम आपके उपयोगकर्ता अनुभव को बेहतर बनाने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करते हैं:
- Google Analytics: वेबसाइट ट्रैफ़िक और उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए।
- Facebook Pixel: व्यक्तिगत मार्केटिंग और रूपांतरणों को ट्रैक करने के लिए।
- Google Ads: हमारी वेबसाइट पर आ चुके लोगों को हमारे विज्ञापन दिखाने (रीमार्केटिंग, YouTube सहित) और यह मापने के लिए कि कौन-से विज्ञापन बुकिंग तक ले जाते हैं। जब कोई बुकिंग किसी विज्ञापन से आती है, तो हम Google को केवल क्लिक ID और ऑर्डर की राशि बताते हैं — कभी भी आपका नाम या ईमेल पता नहीं। हम ग्राहकों के ईमेल पते या ग्राहक सूचियाँ Google पर अपलोड नहीं करते। Google Ads केवल तभी चलता है जब आप हमारे बैनर में मार्केटिंग कुकीज़ स्वीकार करते हैं, और आप यह सहमति किसी भी समय वापस ले सकते हैं।
आप हमारे कुकी सहमति बैनर के माध्यम से कुकी प्राथमिकताओं को प्रबंधित कर सकते हैं या किसी भी समय अपने ब्राउज़र में सेटिंग्स समायोजित कर सकते हैं।
8 Data Retention
हम व्यक्तिगत डेटा को केवल तब तक सुरक्षित रखते हैं जब तक कि वह उस उद्देश्य के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था:
| डेटा का प्रकार | अवधारण अवधि |
|---|---|
| अंगूठे के निशान (ताड़पत्रों को खोजने के लिए उपयोग किए जाने वाले) | आपकी सामान्य रीडिंग के 14 दिन बाद हटा दिए जाते हैं। यदि उस समय तक कोई अन्य सत्र पहले से बुक है, तो हम उस सत्र के संपन्न हो जाने के बाद इन्हें हटाते हैं। |
| सत्र रिकॉर्डिंग (ऑडियो/वीडियो), उपाय (remedy) दस्तावेज़ और आपके क्लाइंट पोर्टल की अन्य फ़ाइलें | जब तक हमारे पास आपका क्लाइंट खाता है, ताकि आप इन्हें फिर से देख सकें। आप किसी भी समय हमसे इन्हें हटाने का अनुरोध कर सकते हैं। |
| क्लाइंट खाता और बुकिंग इतिहास (नाम, ईमेल, अपॉइंटमेंट, ऑर्डर) | जब तक हमारे पास आपका क्लाइंट खाता है, या जब तक आप हमसे इसे हटाने का अनुरोध नहीं करते। |
| चालान और लेखा रिकॉर्ड (नाम, बिलिंग पता, भुगतान) | 7 वर्ष, जैसा कि एस्टोनियाई कानून द्वारा अपेक्षित है। |
| बैकअप | 35 दिनों तक रखे जाते हैं। |
उपरोक्त उद्देश्यों के लिए डेटा की आवश्यकता न रहने पर उसे हटा दिया जाता है या अज्ञात (anonymized) कर दिया जाता है।
जब आप हमसे अपना डेटा हटाने का अनुरोध करते हैं, तो हम 30 दिनों के भीतर ऐसा करते हैं; इसके बाद यह 35 दिनों के भीतर हमारे बैकअप से भी हट जाता है।
9 GDPR के तहत आपके अधिकार
GDPR के तहत एक डेटा विषय के रूप में, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं। इनमें से किसी भी
अधिकार का प्रयोग करने के लिए, कृपया हमसे info@mypalmleaf.com पर संपर्क करें।
उद्देश्यों के लिए प्रसंस्करण पर आपत्ति दर्ज करें।
10 स्वचालित निर्णय प्रक्रिया और प्रोफ़ाइलिंग
हम अपनी सेवा वितरण का मूल्यांकन और सुधार करने के उद्देश्य से सत्र रिकॉर्डिंग का विश्लेषण करने के लिए AI-सहायता प्राप्त उपकरणों का उपयोग करते हैं। यह विश्लेषण हमारी टीम को सत्र की गुणवत्ता का आकलन करने में मदद करता है, लेकिन इसके परिणामस्वरूप ऐसे स्वचालित निर्णय नहीं होते हैं जिनका एक ग्राहक के रूप में आप पर कानूनी या इसी तरह का कोई महत्वपूर्ण प्रभाव पड़े। आपको प्रभावित करने वाले सभी निर्णय उचित देखरेख के साथ मनुष्यों द्वारा लिए जाते हैं।
11 Data Security
हम आपके व्यक्तिगत डेटा को सुरक्षित रूप से संभालने के लिए उचित संगठनात्मक और तकनीकी उपाय करते हैं।
व्यक्तिगत डेटा तक पहुंच केवल अधिकृत कर्मियों तक ही सीमित है, और हम आपका डेटा
विशेष रूप से उन विश्वसनीय तृतीय-पक्ष प्रदाताओं के साथ साझा करते हैं जो इसकी सुरक्षा के लिए अनुबंध द्वारा बाध्य हैं।
हम यह सुनिश्चित करने के लिए अपनी सुरक्षा प्रथाओं की निरंतर समीक्षा और सुधार करते हैं कि आपका डेटा पूरी
सावधानी के साथ संभाला जाए। यदि आपको अपने डेटा की सुरक्षा के बारे में कोई चिंता है, तो कृपया हमसे info@mypalmleaf.com पर संपर्क करें।
12 इस गोपनीयता नीति में अपडेट
कानूनी या परिचालन संबंधी आवश्यकताओं में बदलाव को दर्शाने के लिए हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं।
कोई भी अपडेट इस पृष्ठ पर पोस्ट किया जाएगा, और जहां उपयुक्त हो, हम आपको सीधे
सूचित करेंगे।
हम आपको समय-समय पर इस पृष्ठ की समीक्षा करने के लिए प्रोत्साहित करते हैं ताकि आप इस बारे में सूचित रहें कि हम आपकी जानकारी की सुरक्षा
कैसे कर रहे हैं।
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
ईमेल: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com