गोपनीयता नीति

1. हम कौन हैं (डेटा नियंत्रक)

यह वेबसाइट (और संबंधित सेवाएँ) ELSOUL LABO B.V. (एम्स्टर्डम, नीदरलैंड) ("हम", "हमें", "हमारा") द्वारा संचालित की जाती है।

चैंबर ऑफ कॉमर्स (KvK) संख्या: 80297625
गोपनीयता संपर्क: [email protected]

हम उन संगठनों की श्रेणियों में नहीं आते जिनके लिए GDPR के अनुच्छेद 37 के तहत डेटा संरक्षण अधिकारी (DPO) नियुक्त करना अनिवार्य है।

2. इस नीति का दायरा

यह नीति तब लागू होती है जब आप:

लॉग इन किए बिना हमारी सार्वजनिक वेबसाइटें ब्राउज़ करते हैं, और
ऐसी केवल-सदस्य सुविधाओं का उपयोग करते हैं जिनके लिए प्रमाणीकरण आवश्यक है (जैसे, ERPC डैशबोर्ड / खाता सुविधाएँ)।

3. हमारे द्वारा संसाधित डेटा

3.1 सार्वजनिक पृष्ठ (कोई लॉग इन नहीं)

सार्वजनिक पृष्ठों पर, हम समग्र रूप से यह समझने के लिए Google Analytics 4 (GA4) का उपयोग करते हैं कि साइट का इस्तेमाल कैसे होता है, ताकि हम इसे बेहतर बना सकें। एनालिटिक्स केवल आपकी सहमति से चलता है: Google Consent Mode v2 के तहत एनालिटिक्स स्टोरेज डिफ़ॉल्ट रूप से अस्वीकृत रहता है, इसलिए जब तक आप स्वीकारें नहीं चुनते, तब तक कोई एनालिटिक्स कुकीज़ या पहचानकर्ता सेट नहीं किए जाते। यदि आप मना करते हैं (अस्वीकारें), तो कोई एनालिटिक्स कुकीज़ सेट नहीं की जातीं। हम एनालिटिक्स का उपयोग केवल उत्पाद को बेहतर बनाने के लिए करते हैं — न कोई विज्ञापन, न विज्ञापन टार्गेटिंग, और हम आपका डेटा कभी नहीं बेचते — और IP पतों को अनाम किया जाता है। आप “Cookie सेटिंग्स” के ज़रिए कभी भी अपना चुनाव बदल सकते हैं या वापस ले सकते हैं।

हालांकि, वेबसाइट प्रदान करने के लिए, होस्टिंग/CDN प्रदाता जैसे बुनियादी ढांचा प्रदाता सुरक्षा और घटना प्रतिक्रिया के लिए तकनीकी एक्सेस लॉग को प्रोसेस कर सकते हैं, जैसे:

IP पता और उपयोगकर्ता एजेंट (ब्राउज़र/OS आदि)
टाइमस्टैम्प, अनुरोधित URL, रेफ़रर
प्रतिक्रिया स्थिति और सुरक्षा से संबंधित मेटाडाटा

3.2 संपर्क

यदि आप ईमेल द्वारा हमसे संपर्क करते हैं, तो जवाब देने के लिए हम आपके द्वारा दी गई जानकारी (जैसे आपका ईमेल पता और संदेश) को संसाधित करते हैं।

3.3 सदस्य खाते / लॉग इन वाली सेवाएँ

यदि आप खाता बनाते हैं या साइन इन करते हैं (जैसे, Discord के माध्यम से), तो सेवा प्रदान करने के लिए हम निम्नलिखित को संसाधित कर सकते हैं:

खाता पहचानकर्ता (जैसे, ईमेल पता, Discord उपयोगकर्ता आईडी, उपयोगकर्ता नाम)
प्रमाणीकरण/सत्र जानकारी (जैसे, टोकन, API कुंजियाँ)
सेवा प्रदान करने के लिए आवश्यक सेवा कॉन्फ़िगरेशन और उपयोग (जैसे, प्लान, सदस्यता स्थिति, अनुमत IP, रेट-लिमिट और दुरुपयोग-रोकथाम लॉग)
सहायता से जुड़ा इतिहास और संचार

3.4 भुगतान (Stripe)

सशुल्क प्लान के भुगतान Stripe द्वारा संसाधित किए जाते हैं। हम भुगतान कार्ड का विवरण संग्रहीत नहीं करते।

Stripe एक स्वतंत्र डेटा नियंत्रक के रूप में भुगतान से संबंधित व्यक्तिगत डेटा को संसाधित करती है। बिलिंग और अनुबंध प्रबंधन के लिए आवश्यक सीमा तक, हम Stripe से ग्राहक आईडी, सदस्यता स्थिति, चालान/रसीदें और भुगतान मेटाडाटा जैसी जानकारी प्राप्त कर सकते हैं।

हम व्यक्तिगत डेटा को केवल तभी संसाधित करते हैं जब लागू कानूनों (GDPR सहित) के तहत हमारे पास कोई कानूनी आधार हो, जैसे:

अनुबंध: सदस्य सेवाएँ प्रदान करना, खाता प्रबंधन और सहायता
वैध हित: हमारी वेबसाइटों/सेवाओं का संचालन और रखरखाव, सुरक्षा, धोखाधड़ी/दुरुपयोग की रोकथाम, समस्या निवारण
कानूनी दायित्व: लेखांकन और कर अनुपालन, तथा अन्य कानूनी आवश्यकताएँ
सहमति: एनालिटिक्स/मापन कुकीज़ (Google Analytics 4), और लागू होने पर वैकल्पिक संचार (जैसे विपणन)। आप किसी भी समय सहमति वापस ले सकते हैं (एनालिटिक्स के लिए, “Cookie सेटिंग्स” के ज़रिए)

5. कुकीज और इसी तरह की तकनीक

एनालिटिक्स (वैकल्पिक, सहमति-आधारित): आपकी सहमति से Google Analytics 4 एनालिटिक्स कुकीज़ सेट करता है (जैसे _ga, _ga_<id>)। एनालिटिक्स डिफ़ॉल्ट रूप से बंद रहता है (Consent Mode v2 — जब तक आप इसे चालू करने की सहमति न दें, तब तक अस्वीकृत); अस्वीकारें को स्वीकारें के समान प्रमुखता से दिखाया जाता है, और आप “Cookie सेटिंग्स” के ज़रिए कभी भी सहमति वापस ले सकते हैं। एनालिटिक्स डेटा समग्र रूप में रखा जाता है, IP पतों को अनाम किया जाता है, और इसका उपयोग कभी विज्ञापन के लिए नहीं किया जाता और न ही इसे बेचा जाता है।
सदस्य सुविधाएँ: आपको साइन इन बनाए रखने के लिए हम पूरी तरह आवश्यक कुकीज़ (जैसे सत्र) का उपयोग करते हैं। इन्हें बंद करने पर कुछ सुविधाएँ काम करना बंद कर सकती हैं।
तृतीय-पक्ष सेवाएँ: Stripe और Discord अपनी कुकीज़/तकनीकों का उपयोग कर सकते हैं (जो हमारे नियंत्रण से बाहर हैं)।

6. शेयरिंग और प्रोसेसर

हम व्यक्तिगत डेटा नहीं बेचते हैं।

हम आवश्यक सीमा तक व्यक्तिगत डेटा को सेवा प्रदाताओं (जैसे, होस्टिंग/इन्फ्रास्ट्रक्चर, ईमेल डिलीवरी, भुगतान (Stripe), प्रमाणीकरण (Discord) और एनालिटिक्स (Google)) के साथ साझा कर सकते हैं। हम लागू कानूनों के अनुसार ऐसे प्रदाताओं के साथ डेटा प्रोसेसिंग समझौते (DPA) करते हैं।

7. अंतर्राष्ट्रीय स्थानांतरण

हम यूरोपीय आर्थिक क्षेत्र (EEA) में स्थित हैं, लेकिन हमारे सेवा प्रदाताओं (जैसे, Stripe, Discord, Google) और इन्फ्रास्ट्रक्चर के स्थानों के चलते EEA के बाहर (जैसे, संयुक्त राज्य अमेरिका में) प्रसंस्करण हो सकता है।

ऐसे मामलों में, हम मानक संविदात्मक खंड (SCC) जैसे उचित सुरक्षा उपाय अपनाते हैं और स्थानांतरित किए जाने वाले डेटा को न्यूनतम रखते हैं। हम उच्च जोखिम वाले माने जाने वाले क्षेत्राधिकारों में व्यक्तिगत डेटा को जानबूझकर स्थानांतरित या संग्रहीत करने के उद्देश्य से सेवा प्रदाताओं का उपयोग नहीं करते।

8. अवधारण

हम केवल तभी तक व्यक्तिगत डेटा रखते हैं जब तक कि ऊपर वर्णित उद्देश्यों के लिए आवश्यक हो:

तकनीकी लॉग: सुरक्षा / समस्या निवारण के लिए सीमित अवधि के लिए बनाए रखा गया
एनालिटिक्स डेटा: Google Analytics द्वारा एक सीमित अवधि के लिए (हमारी GA4 अवधारण सेटिंग के अनुसार) बनाए रखा जाता है और केवल समग्र रूप में उपयोग किया जाता है
खाता डेटा: आपका खाता सक्रिय रहने तक रखा जाता है; खाता बंद होने के बाद, जहाँ उपयुक्त हो, हटा दिया जाता है या अनाम कर दिया जाता है
लेखांकन/बिलिंग: डच कानून द्वारा अपेक्षित अवधि (आम तौर पर 7 वर्ष) तक रखा जाता है, आदि।

9. आपके अधिकार

आपके स्थान और लागू कानून (GDPR सहित) के आधार पर, आपके पास अनुरोध का अधिकार हो सकता है:

पहुँच, सुधार, मिटाना
प्रसंस्करण पर प्रतिबंध, आपत्ति
डेटा पोर्टेबिलिटी
सहमति वापस लेना (जहाँ प्रसंस्करण सहमति पर आधारित हो)

अपने अधिकारों का प्रयोग करने के लिए [email protected] पर हमसे संपर्क करें। आपको डच पर्यवेक्षी प्राधिकरण (Autoriteit Persoonsgegevens) या अपने स्थानीय प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी है।

हम ऐसा कोई स्वचालित निर्णय-निर्धारण या प्रोफ़ाइलिंग नहीं करते जिसका आप पर कानूनी प्रभाव या उसी प्रकार का कोई महत्वपूर्ण प्रभाव पड़ता हो।

10. परिवर्तन

हम इस नीति को समय-समय पर इस पृष्ठ पर एक नया संस्करण प्रकाशित करके अद्यतन कर सकते हैं।

अंतिम अपडेट: 2026-06-24