गोपनीयता नीति
हम आपके व्यक्तिगत डेटा को कैसे एकत्र, उपयोग और सुरक्षित रखते हैं
GDPR Compliant
Your Rights Protected
1 Introduction
Conscious Innovation Lab OÜ (“हम”, “हमारा”, या “हमें”) आपके व्यक्तिगत डेटा की सुरक्षा करने और
आपकी गोपनीयता का सम्मान करने के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि हम जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अनुपालन में आपके व्यक्तिगत
डेटा को कैसे एकत्र, उपयोग और सुरक्षित करते हैं।
डेटा नियंत्रक (Data Controller)
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
ईमेल: info@mypalmleaf.com
डेटा सुरक्षा अधिकारी (DPO): Marilis Puusepp
ईमेल: info@mypalmleaf.com
2 Data We Collect
हम अपनी सेवाएँ प्रदान करने के लिए निम्नलिखित व्यक्तिगत डेटा एकत्र करते हैं:
| डेटा का प्रकार | उद्देश्य |
|---|---|
| नाम | ऑर्डर पूर्ति एवं संचार |
| बिलिंग पता | चालान (इनवॉइस) और कानूनी अनुपालन |
| ईमेल पता | ऑर्डर की पुष्टि, सेवा अपडेट |
| फ़ोन नंबर | सेवा समन्वय |
| भुगतान विवरण | सुरक्षित भुगतान प्रसंस्करण |
| अंगूठे का निशान | आपके अद्वितीय ताड़पत्र को खोजना |
| लिंग और जन्म का देश | आपके अद्वितीय ताड़पत्र को खोजना |
| सत्र रिकॉर्डिंग (ऑडियो/वीडियो) | सेवा गुणवत्ता समीक्षा और AI-सहायता प्राप्त गुणवत्ता विश्लेषण |
3 डेटा प्रसंस्करण का उद्देश्य
हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं:
- ऑर्डर पूर्ति: हमारी वेबसाइट के माध्यम से दिए गए ऑर्डर को संसाधित और डिलीवर करने के लिए।
- आपका ताड़पत्र खोजना: अंगूठे के निशान, लिंग और जन्म का देश केवल
आपके विशिष्ट ताड़पत्र को खोजने के लिए एकत्र किए जाते हैं। - न्यूज़लेटर: न्यूज़लेटर और अपडेट भेजने के लिए — केवल आपकी स्पष्ट सहमति से।
- एनालिटिक्स और वेबसाइट सुधार: Google Analytics और Facebook Pixel जैसे टूल का उपयोग करके
वेबसाइट और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए। - सत्र की गुणवत्ता की निगरानी: ताड़पत्र रीडिंग सत्रों की गुणवत्ता की समीक्षा और सुधार करने के लिए। हमारी टीम के सदस्यों द्वारा सेवा वितरण का मूल्यांकन करने के लिए AI-सहायता प्राप्त टूल का उपयोग करके रिकॉर्डिंग का विश्लेषण किया जा सकता है।
- कानूनी अनुपालन: लागू कर और वित्तीय नियमों का अनुपालन करने के लिए।
4 प्रसंस्करण का कानूनी आधार
हम निम्नलिखित कानूनी आधारों पर आपका डेटा संसाधित करते हैं:
- सहमति (Consent): न्यूज़लेटर्स, मार्केटिंग संचार और ताड़पत्र वाचन सत्रों की रिकॉर्डिंग और AI-सहायता प्राप्त गुणवत्ता विश्लेषण के लिए।
- संविदात्मक आवश्यकता (Contractual Necessity): न्यूज़लेटर्स, मार्केटिंग संचार और ताड़पत्र वाचन सत्रों की रिकॉर्डिंग और AI-सहायता प्राप्त गुणवत्ता विश्लेषण के लिए।
- वैध हित (Legitimate Interests): वेबसाइट के प्रदर्शन का विश्लेषण करने और इसकी
कार्यक्षमता सुनिश्चित करने के लिए। - कानूनी बाध्यताएं (Legal Obligations): कर रिपोर्टिंग और अन्य कानूनी
आवश्यकताओं के अनुपालन के लिए।
5 Third-Party Services
हम आपके डेटा को सुरक्षित और कुशलतापूर्वक संसाधित करने के लिए तीसरे पक्ष के सेवा प्रदाताओं का उपयोग करते हैं। इनमें से प्रत्येक प्रदाता GDPR का अनुपालन करता है और उचित सुरक्षा उपायों के माध्यम से डेटा सुरक्षा सुनिश्चित करता है।
| श्रेणी | सेवा प्रदाता |
|---|---|
| होस्टिंग प्रदाता | AWS, Google Cloud, monday.com |
| ईमेल मार्केटिंग | Mailchimp |
| भुगतान प्रोसेसर | PayPal, Stripe |
| एनालिटिक्स और ट्रैकिंग | Google Analytics, Facebook Pixel |
| क्लाइंट पोर्टल और फ़ाइल स्टोरेज | Backblaze B2 — आपकी रिकॉर्डिंग, ट्रांसक्रिप्ट और दस्तावेज़ों को संग्रहीत करता है, जिन्हें आप me.mypalmleaf.com पर अपने क्लाइंट पोर्टल में देख सकते हैं |
| वीडियो सत्र | Zoom — आपकी रीडिंग आयोजित करता है, और यहीं रिकॉर्डिंग तैयार होती है |
| अपॉइंटमेंट शेड्यूलिंग | Calendly |
| AI सहायक (क्लाइंट पोर्टल) | Anthropic (Claude) — पोर्टल गाइड से पूछे गए आपके प्रश्नों के उत्तर देता है। केवल आपका प्रश्न और आपकी रीडिंग तथा उपायों का संक्षिप्त सारांश भेजा जाता है, और वह भी केवल उस समय जब आप पूछते हैं |
| स्वचालन और सेवा ईमेल | n8n, Google Workspace (Gmail) |
6 अंतर्राष्ट्रीय डेटा स्थानांतरण
आपके ताड़पत्र का पता लगाने के लिए, हम व्यक्तिगत डेटा (अंगूठे का निशान, लिंग, जन्म का देश) — आपके नाम के बिना — भारत में हमारे भागीदार पाठकों को स्थानांतरित करते हैं।
ये स्थानांतरण यूरोपीय आयोग द्वारा परिभाषित मानक संविदात्मक धाराओं (SCCs) के तहत किए जाते हैं,
ताकि सभी सीमा पार डेटा स्थानांतरणों के लिए डेटा सुरक्षा का पर्याप्त स्तर सुनिश्चित किया जा सके।
अनुभाग 5 में सूचीबद्ध कई सेवा प्रदाता — जिनमें Backblaze B2, Zoom और Anthropic शामिल हैं — संयुक्त राज्य अमेरिका में व्यक्तिगत डेटा संसाधित करते हैं। इन प्रदाताओं के लिए, स्थानांतरण प्रत्येक प्रदाता की अपनी डेटा प्रसंस्करण शर्तों द्वारा शासित होता है, जिसमें यूरोपीय आयोग के मानक संविदात्मक खंड शामिल होते हैं और जब हम उस प्रदाता की सेवा की शर्तों को स्वीकार करते हैं तो वे स्वचालित रूप से प्रभावी हो जाते हैं।
7 कुकीज़ और ट्रैकिंग तकनीकें
हम आपके उपयोगकर्ता अनुभव को बेहतर बनाने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करते हैं:
- Google Analytics: वेबसाइट ट्रैफ़िक और उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए।
- Facebook Pixel: व्यक्तिगत मार्केटिंग और रूपांतरणों को ट्रैक करने के लिए।
आप हमारे कुकी सहमति बैनर के माध्यम से कुकी प्राथमिकताओं को प्रबंधित कर सकते हैं या किसी भी समय अपने ब्राउज़र में सेटिंग्स समायोजित कर सकते हैं।
8 Data Retention
हम व्यक्तिगत डेटा को केवल तब तक सुरक्षित रखते हैं जब तक कि वह उस उद्देश्य के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था:
| डेटा का प्रकार | अवधारण अवधि |
|---|---|
| सामान्य ग्राहक डेटा (नाम, ईमेल, बिलिंग पता) | 6 वर्ष |
| अंगूठे के निशान (ताड़पत्रों को खोजने के लिए उपयोग किए जाने वाले) | सामान्य रीडिंग के 4 सप्ताह बाद |
| सत्र रिकॉर्डिंग (ऑडियो/वीडियो) | सत्र की तिथि से 12 महीने तक |
उपरोक्त उद्देश्यों के लिए डेटा की आवश्यकता न रहने पर उसे हटा दिया जाता है या अज्ञात (anonymized) कर दिया जाता है।
9 GDPR के तहत आपके अधिकार
GDPR के तहत एक डेटा विषय के रूप में, आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं। इनमें से किसी भी
अधिकार का प्रयोग करने के लिए, कृपया हमसे info@mypalmleaf.com पर संपर्क करें।
उद्देश्यों के लिए प्रसंस्करण पर आपत्ति दर्ज करें।
10 स्वचालित निर्णय प्रक्रिया और प्रोफ़ाइलिंग
हम अपनी सेवा वितरण का मूल्यांकन और सुधार करने के उद्देश्य से सत्र रिकॉर्डिंग का विश्लेषण करने के लिए AI-सहायता प्राप्त उपकरणों का उपयोग करते हैं। यह विश्लेषण हमारी टीम को सत्र की गुणवत्ता का आकलन करने में मदद करता है, लेकिन इसके परिणामस्वरूप ऐसे स्वचालित निर्णय नहीं होते हैं जिनका एक ग्राहक के रूप में आप पर कानूनी या इसी तरह का कोई महत्वपूर्ण प्रभाव पड़े। आपको प्रभावित करने वाले सभी निर्णय उचित देखरेख के साथ मनुष्यों द्वारा लिए जाते हैं।
11 Data Security
हम आपके व्यक्तिगत डेटा को सुरक्षित रूप से संभालने के लिए उचित संगठनात्मक और तकनीकी उपाय करते हैं।
व्यक्तिगत डेटा तक पहुंच केवल अधिकृत कर्मियों तक ही सीमित है, और हम आपका डेटा
विशेष रूप से उन विश्वसनीय तृतीय-पक्ष प्रदाताओं के साथ साझा करते हैं जो इसकी सुरक्षा के लिए अनुबंध द्वारा बाध्य हैं।
हम यह सुनिश्चित करने के लिए अपनी सुरक्षा प्रथाओं की निरंतर समीक्षा और सुधार करते हैं कि आपका डेटा पूरी
सावधानी के साथ संभाला जाए। यदि आपको अपने डेटा की सुरक्षा के बारे में कोई चिंता है, तो कृपया हमसे info@mypalmleaf.com पर संपर्क करें।
12 इस गोपनीयता नीति में अपडेट
कानूनी या परिचालन संबंधी आवश्यकताओं में बदलाव को दर्शाने के लिए हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं।
कोई भी अपडेट इस पृष्ठ पर पोस्ट किया जाएगा, और जहां उपयुक्त हो, हम आपको सीधे
सूचित करेंगे।
हम आपको समय-समय पर इस पृष्ठ की समीक्षा करने के लिए प्रोत्साहित करते हैं ताकि आप इस बारे में सूचित रहें कि हम आपकी जानकारी की सुरक्षा
कैसे कर रहे हैं।
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
ईमेल: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com