गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप neurocrm.vip और इसके सबडोमेन, जिनमें app.neurocrm.vip और api.neurocrm.vip शामिल हैं (एक साथ, “सेवा”), पर हमारे ग्राहक-संबंध-प्रबंधन (CRM) प्लेटफ़ॉर्म का उपयोग करते हैं, तब NeuroCRM जानकारी कैसे एकत्र, उपयोग, संग्रहीत, साझा और सुरक्षित करता है। यह विश्व भर में लागू होती है। EEA/UK, संयुक्त राज्य अमेरिका, कनाडा, ब्राज़ील, रूस और अन्य क्षेत्रों के लिए क्षेत्र-विशिष्ट प्रावधान अंत में दिए गए अनुलग्नकों में आते हैं और, जहाँ हम आपके क्षेत्र का पता लगा सकते हैं, वहाँ उन्हें आपके क्षेत्र के लिए उजागर किया जाता है।

1. हम कौन हैं और हमारी दो भूमिकाएँ

सेवा का संचालन Empire Luxury International Corporation (Neuro Empire के नाम से व्यवसाय करते हुए) द्वारा किया जाता है, जो संयुक्त राज्य अमेरिका के फ़्लोरिडा राज्य के कानूनों के अंतर्गत गठित एक कंपनी है, जिसका पंजीकृत पता 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA है (“NeuroCRM”, “हम”, “हमारा”)।

NeuroCRM एक बहु-टेनेंट व्यावसायिक सॉफ़्टवेयर-एज़-अ-सर्विस (SaaS) प्लेटफ़ॉर्म है। हम दो भिन्न भूमिकाओं में व्यक्तिगत जानकारी संसाधित करते हैं:

• एक प्रोसेसर / सेवा प्रदाता के रूप में — उस डेटा के लिए जिसे आप और आपका संगठन सेवा में दर्ज करते हैं या सेवा से जोड़ते हैं (आपके संपर्क, सौदे, संदेश, फ़ाइलें और समान रिकॉर्ड, सामूहिक रूप से “ग्राहक सामग्री”)। आपका संगठन उस डेटा का नियंत्रक है और तय करता है कि उसका उपयोग कैसे किया जाए; हम सेवा प्रदान करने हेतु उसे आपके दस्तावेज़ी निर्देशों पर संसाधित करते हैं। ये गतिविधियाँ हमारे डेटा प्रोसेसिंग परिशिष्ट (DPA) द्वारा शासित होती हैं।
• एक नियंत्रक के रूप में — उस डेटा के लिए जिसकी हमें सेवा को स्वयं चलाने, सुरक्षित करने, बिलिंग करने और बेहतर बनाने के लिए आवश्यकता होती है (आपका खाता और पहचान डेटा, उपयोग और डिवाइस डेटा, और सहायता संप्रेषण)। यह गोपनीयता नीति उन नियंत्रक गतिविधियों का वर्णन करती है।

सेवा का उपयोग करके आप पुष्टि करते हैं कि आपने इस गोपनीयता नीति को पढ़ लिया है। यदि आप इससे सहमत नहीं हैं, तो सेवा का उपयोग न करें।

2. हम कौन-सी जानकारी एकत्र करते हैं

क) खाता और पहचान डेटा. नाम, व्यावसायिक ईमेल पता, संगठन/टेनेंट का नाम, भूमिका, लॉगिन क्रेडेंशियल (केवल सॉल्टेड हैश के रूप में संग्रहीत), और, जहाँ लागू हो, बिलिंग विवरण।

ख) उपयोग, डिवाइस और लॉग डेटा. लॉग रिकॉर्ड, डिवाइस और ब्राउज़र प्रकार, IP पता, IP से व्युत्पन्न अनुमानित स्थान, समय-मुद्रांक, उपयोग किए गए पृष्ठ और सुविधाएँ, तथा सेवा को संचालित, सुरक्षित और बेहतर बनाने के लिए उपयोग किया जाने वाला नैदानिक डेटा।

ग) ग्राहक सामग्री. वह डेटा जो आप और आपकी टीम CRM में दर्ज करते हैं। आपके और हमारे बीच, यह आपके संगठन का है; हम इसे आपकी ओर से एक प्रोसेसर के रूप में संसाधित करते हैं (खंड 1 और DPA देखें)।

घ) OAuth के माध्यम से एक्सेस किया गया तृतीय-पक्ष प्लेटफ़ॉर्म डेटा. जब आप कोई खाता जोड़ते हैं (उदाहरण के लिए Google Analytics/Ads/Search Console, Yandex Metrica/Direct/Webmaster, Telegram, या कोई भुगतान प्रदाता), तो हम उस प्लेटफ़ॉर्म से डेटा केवल आपके निर्देश पर और, विश्लेषण एकीकरणों के लिए, केवल-पठन आधार पर एक्सेस करते हैं, ताकि आपका अपना डेटा सेवा के भीतर दिखाया जा सके। खंड 5–6 देखें।

ङ) भुगतान डेटा. यदि आप कोई सशुल्क योजना खरीदते हैं, तो भुगतान तृतीय-पक्ष भुगतान प्रोसेसरों द्वारा संभाले जाते हैं; हमें सीमित लेन-देन डेटा प्राप्त होता है (जैसे योजना, राशि, स्थिति, और एक मास्क किया गया पहचानकर्ता) और हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते।

च) संप्रेषण. सहायता को भेजे गए आपके संदेश, और संबंधित मेटाडेटा।

3. हम जानकारी का उपयोग कैसे और क्यों करते हैं (कानूनी आधार)

हम जानकारी का उपयोग सेवा प्रदान करने, उसे बनाए रखने, सुरक्षित करने, उसके लिए सहायता देने, बिलिंग करने और बेहतर बनाने के लिए, आपसे संप्रेषण के लिए, कानून का अनुपालन करने के लिए, तथा धोखाधड़ी और दुरुपयोग का पता लगाने और उसे रोकने के लिए करते हैं। जहाँ कानून एक कानूनी आधार की अपेक्षा करता है (उदाहरण के लिए EEA, UK, ब्राज़ील और रूस में), वहाँ हम निम्नलिखित पर निर्भर रहते हैं:

4. कृत्रिम-बुद्धिमत्ता सुविधाएँ और आपका डेटा

NeuroCRM में AI-सहायता प्राप्त सुविधाएँ शामिल हैं (उदाहरण के लिए एक अंतर्निहित AI सहायक और सामग्री-निर्माण)। उन सुविधाओं पर निम्नलिखित लागू होता है:

• डिफ़ॉल्ट रूप से आपके डेटा पर कोई प्रशिक्षण नहीं. डिफ़ॉल्ट रूप से, हम और हमारे AI उप-प्रोसेसर सामान्यीकृत AI या मशीन-लर्निंग मॉडलों को प्रशिक्षित करने के लिए ग्राहक सामग्री का उपयोग नहीं करते। हम ऐसा तब तक नहीं करेंगे जब तक आप विशिष्ट, सकारात्मक ऑप्ट-इन सहमति न दें, और तब भी केवल अनामीकृत या समेकित डेटा पर, जहाँ यह व्यवहार्य हो।
• AI उप-प्रोसेसर. AI सुविधाएँ हमारे उप-प्रोसेसर के रूप में कार्य करने वाले तृतीय-पक्ष मॉडल प्रदाताओं के माध्यम से प्रदान की जा सकती हैं; वे गोपनीयता और डेटा-संरक्षण बाध्यताओं से बंधे हैं और हमारे उप-प्रोसेसर पृष्ठ पर सूचीबद्ध हैं।
• मानवीय निरीक्षण. AI आउटपुट प्रायिक (probabilistic) है और गलत हो सकता है। यह मानवीय निर्णय में सहायता करने के लिए है, न कि उसे प्रतिस्थापित करने के लिए, और इसे ऐसे निर्णयों का एकमात्र आधार नहीं बनाया जाना चाहिए जो व्यक्तियों पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हों। AI सुविधाओं पर सीमाएँ, और उन पर लागू होने वाले अस्वीकरण, हमारी सेवा की शर्तों में निर्धारित हैं।

5. Google उपयोगकर्ता डेटा — हम क्या एक्सेस करते हैं, क्यों, और सीमित उपयोग

जहाँ आप कोई Google खाता जोड़ना चुनते हैं, वहाँ हमारा विश्लेषण मॉड्यूल Google APIs के साथ एकीकृत होता है ताकि आप NeuroCRM के भीतर अपना स्वयं का मार्केटिंग और वेबसाइट विश्लेषण देख सकें। हम केवल आवश्यक न्यूनतम स्कोप का अनुरोध करते हैं, और सारी एक्सेस केवल-पठन होती है।

• हम Google उपयोगकर्ता डेटा का उपयोग केवल NeuroCRM इंटरफ़ेस में प्रमुख रूप से दिखाई देने वाली उपयोगकर्ता-सम्मुख विश्लेषण और रिपोर्टिंग सुविधाएँ प्रदान करने के लिए करते हैं।
• हम Google उपयोगकर्ता डेटा हस्तांतरित नहीं करते, सिवाय इसके कि वह उन सुविधाओं को प्रदान करने या बेहतर बनाने के लिए, कानून का अनुपालन करने के लिए, या पूर्व सूचना के साथ किसी विलय या अधिग्रहण के भाग के रूप में आवश्यक हो।
• हम विज्ञापन के लिए, जिसमें रीटार्गेटिंग या रुचि-आधारित विज्ञापन शामिल हैं, Google उपयोगकर्ता डेटा का उपयोग या हस्तांतरण नहीं करते।
• हम सामान्यीकृत AI/ML मॉडलों को प्रशिक्षित करने के लिए Google उपयोगकर्ता डेटा का उपयोग नहीं करते।
• हम मनुष्यों को Google उपयोगकर्ता डेटा पढ़ने की अनुमति नहीं देते, जब तक: (i) आप पहले विशिष्ट डेटा के लिए सकारात्मक सहमति न दें; (ii) यह सुरक्षा के लिए या कानून के अनुपालन के लिए आवश्यक न हो; या (iii) डेटा समेकित और अनामीकृत न हो।

आप NeuroCRM (रिपोर्ट / एकीकरण) में या myaccount.google.com/permissions पर किसी भी समय हमारी एक्सेस रद्द कर सकते हैं।

6. Yandex और अन्य जुड़े हुए प्लेटफ़ॉर्म

जहाँ आप Yandex Metrica, Yandex Direct, Yandex Webmaster, Telegram, या अन्य समर्थित प्लेटफ़ॉर्म जोड़ते हैं, वहाँ हम उस डेटा को Google एकीकरणों के समान ढंग से एक्सेस करते हैं: आपके निर्देश पर, विश्लेषण के लिए केवल-पठन आधार पर, केवल इसलिए कि आपका अपना डेटा NeuroCRM के भीतर दिखाया जा सके। हम उन खातों में संशोधन नहीं करते, डेटा बेचते नहीं, और उसका उपयोग असंबंधित उद्देश्यों के लिए नहीं करते। एक्सेस टोकन एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं और आप किसी भी समय अलग कर सकते हैं।

7. हम जानकारी कैसे साझा करते हैं

हम व्यक्तिगत जानकारी को बेचते नहीं हैं, और हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते। हम जानकारी केवल निम्नलिखित रूप में साझा करते हैं:

• उन उप-प्रोसेसरों के साथ जो हमें सेवा चलाने में मदद करते हैं (होस्टिंग, अवसंरचना, AI मॉडल प्रदाता, ईमेल वितरण, विश्लेषण, भुगतान प्रसंस्करण), अनुबंधीय गोपनीयता और डेटा-संरक्षण बाध्यताओं के अंतर्गत और केवल आवश्यकतानुसार। स्थानों सहित एक वर्तमान सूची /legal/subprocessors पर है।
• कानून का अनुपालन करने के लिए — किसी वैध कानूनी अनुरोध के जवाब में, या NeuroCRM, हमारे उपयोगकर्ताओं, या जनता के अधिकारों, संपत्ति, या सुरक्षा की रक्षा करने के लिए।
• किसी व्यावसायिक हस्तांतरण में — विलय, अधिग्रहण, या परिसंपत्तियों की बिक्री, सूचना के साथ; कोई भी उत्तराधिकारी कम से कम उतनी ही संरक्षणकारी नीति से बंधा रहता है।
• आपके निर्देश या सहमति के साथ — उदाहरण के लिए किसी तृतीय-पक्ष एकीकरण को जिसे आप जोड़ते हैं।

8. अंतरराष्ट्रीय हस्तांतरण और डेटा निवास

NeuroCRM एक भौगोलिक रूप से पृथक्कृत अवसंरचना संचालित करता है:

• विश्वव्यापी टेनेंट: डेटा संयुक्त राज्य अमेरिका (Amazon Web Services) और यूरोपीय संघ (Hetzner, जर्मनी) में अवसंरचना पर होस्ट किया जाता है।
• रूसी टेनेंट: रूसी संघ में व्यक्तियों का व्यक्तिगत डेटा, रूसी डेटा-स्थानीयकरण कानून के अनुसार, रूस में स्थित सर्वरों पर रिकॉर्ड और संग्रहीत किया जाता है (रूस अनुलग्नक और हमारी अलग रूसी व्यक्तिगत डेटा प्रसंस्करण नीति देखें)।

जहाँ व्यक्तिगत डेटा सीमाओं के पार हस्तांतरित किया जाता है, वहाँ हम एक उपयुक्त हस्तांतरण तंत्र का उपयोग करते हैं — उदाहरण के लिए यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses) (और UK Addendum/IDTA), कोई लागू पर्याप्तता निर्णय या प्रमाणन, या आपकी स्पष्ट सहमति — और आवश्यकतानुसार पूरक सुरक्षा उपाय लागू करते हैं।

कोई डेटा-निवास वारंटी नहीं. सिवाय इसके कि कोई विशिष्ट लिखित प्रतिबद्धता की गई हो, हम कोई वारंटी नहीं देते कि कोई विशेष होस्टिंग स्थान आपकी या आपके ग्राहकों की डेटा-निवास आवश्यकताओं को पूरा करेगा; यह निर्धारित करना कि सेवा का कॉन्फ़िगरेशन आपकी कानूनी बाध्यताओं को पूरा करता है या नहीं, आपकी ज़िम्मेदारी है।

9. हम जानकारी की रक्षा कैसे करते हैं

हम जोखिम के अनुरूप प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं: संप्रेषण में एन्क्रिप्शन (TLS/HTTPS); अलग-अलग प्रबंधित कुंजियों के साथ AES-GCM प्रमाणीकृत एन्क्रिप्शन का उपयोग करके विश्राम में OAuth टोकनों का एन्क्रिप्शन; हमारी बहु-टेनेंट अवसंरचना में तार्किक टेनेंट पृथक्करण; भूमिका-आधारित एक्सेस नियंत्रण और ऑडिट लॉगिंग; और उत्पादन डेटा तक एक्सेस को आवश्यकता-के-आधार पर अधिकृत कर्मियों तक सीमित रखना। संप्रेषण या भंडारण की कोई विधि पूर्णतः सुरक्षित नहीं है, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

10. डेटा प्रतिधारण

हम व्यक्तिगत डेटा को उतने समय तक रखते हैं जितना इस नीति में वर्णित उद्देश्यों के लिए आवश्यक हो — आम तौर पर जब तक आपका खाता सक्रिय है और उसके बाद उतने समय तक जितना सेवा प्रदान करने, कानूनी बाध्यताओं का अनुपालन करने, विवादों को सुलझाने और हमारे समझौतों को लागू करने के लिए आवश्यक हो। हम व्यक्ति की पहचान की अनुमति देने वाले रूप में डेटा को प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि से अधिक समय तक नहीं रखते, जब तक कि कानून द्वारा अधिक लंबी अवधि अपेक्षित या अनुमत न हो। ग्राहक सामग्री को DPA में वर्णित अनुसार रखा और हटाया जाता है। डेटा युक्त नियमित बैकअप हमारे मानक बैकअप-रोटेशन चक्र पर अधिलेखित कर दिए जाते हैं।

11. आपके गोपनीयता अधिकार

आप कहाँ रहते हैं इसके आधार पर, आपको ये अधिकार हो सकते हैं: अपने व्यक्तिगत डेटा तक पहुँच; उसे सुधारना या अद्यतन करना; उसे हटाना; उसकी एक प्रति पोर्टेबल प्रारूप में प्राप्त करना; कुछ प्रसंस्करण को सीमित करना या उस पर आपत्ति करना; कुछ साझाकरण या स्वचालित निर्णय-निर्माण से ऑप्ट आउट करना; और सहमति वापस लेना। इन अधिकारों का प्रयोग करने के लिए, support@neurocrm.vip से संपर्क करें। हम लागू कानून द्वारा अपेक्षित अवधि के भीतर जवाब देंगे और हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। आपको अपने स्थानीय डेटा-संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज करने का भी अधिकार है। यदि आप ऐसे व्यक्ति हैं जिसका डेटा हमारे किसी व्यावसायिक ग्राहक द्वारा सेवा में दर्ज किया गया था, तो कृपया उस ग्राहक (नियंत्रक) से संपर्क करें; हम उसके प्रोसेसर के रूप में उसकी सहायता करेंगे।

12. कुकीज़ और समान तकनीकें

हम सेवा को संचालित करने के लिए कड़ाई से आवश्यक कुकीज़ का उपयोग करते हैं (उदाहरण के लिए आपको साइन इन रखने और सत्र सुरक्षा बनाए रखने के लिए) और, जहाँ आवश्यक हो वहाँ आपकी सहमति से, सीमित प्राथमिकता और विश्लेषण कुकीज़ का उपयोग करते हैं। जहाँ कानूनी रूप से अपेक्षित हो वहाँ हम Global Privacy Control (GPC) जैसे मान्यता-प्राप्त ऑप्ट-आउट संकेतों का सम्मान करते हैं। विवरण, श्रेणियाँ, और आपके विकल्प हमारी कुकी नीति में हैं।

13. बच्चे

सेवा एक व्यावसायिक उपकरण है जो संगठनों द्वारा और कम से कम 18 वर्ष की आयु के व्यक्तियों द्वारा उपयोग के लिए अभिप्रेत है। यह बच्चों की ओर निर्देशित नहीं है, और हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। हमारे व्यावसायिक ग्राहकों को बच्चों का व्यक्तिगत डेटा सेवा में अपलोड नहीं करना चाहिए, सिवाय इसके कि उनके पास एक वैध आधार हो और उन्होंने हमें लिखित रूप में सूचित किया हो। यदि आपको लगता है कि किसी बच्चे का डेटा एकत्र किया गया है, तो हमसे संपर्क करें ताकि हम उसे हटा सकें।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जब परिवर्तन सारवान हों, तो हम ऊपर दी गई “अंतिम अद्यतन” तिथि को अद्यतन करेंगे और, जहाँ उपयुक्त हो, आपको सेवा के भीतर या ईमेल द्वारा सूचित करेंगे। परिवर्तनों के प्रभावी होने के बाद सेवा का आपका निरंतर उपयोग, कानून द्वारा अनुमत सीमा तक, संशोधित नीति की स्वीकृति का गठन करता है।

15. संपर्क एवं प्रतिनिधि

नियंत्रक: Empire Luxury International Corporation (DBA Neuro Empire), 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

गोपनीयता, डेटा-सुरक्षा अथवा किसी अन्य पूछताछ के लिए, हमसे support@neurocrm.vip पर संपर्क करें।

क्षेत्र-विशिष्ट अधिकार एवं विवरण नीचे दिए गए क्षेत्रीय अनुलग्नकों में निर्धारित हैं। रूस के लिए, हमारी पृथक व्यक्तिगत डेटा प्रसंस्करण नीति देखें।

H. एशिया-प्रशांत और अन्य क्षेत्र

हम जहाँ कहीं भी हमारे उपयोगकर्ता स्थित हों, वहाँ लागू डेटा-संरक्षण कानूनों का सम्मान करते हैं, जिनमें ऑस्ट्रेलिया (Privacy Act / APPs), जापान (APPI), दक्षिण कोरिया (PIPA), सिंगापुर (PDPA), भारत (DPDP Act), चीन (PIPL), और अन्य शामिल हैं। ऊपर वर्णित अधिकार और संरक्षण आपके स्थानीय कानून द्वारा अपेक्षित सीमा तक लागू होते हैं। जहाँ आपका देश अंतरराष्ट्रीय हस्तांतरणों के लिए किसी विशिष्ट हस्तांतरण तंत्र या स्थानीय सहमति की अपेक्षा करता है (उदाहरण के लिए चीन का PIPL), वहाँ हम उसे आवश्यकतानुसार प्राप्त करते हैं। ऑस्ट्रेलियाई उपभोक्ता कानून टिप्पणी: इस नीति या हमारी शर्तों में कुछ भी ऐसे अधिकारों को बाहर नहीं करता जिन्हें लागू उपभोक्ता कानून के अंतर्गत बाहर नहीं किया जा सकता। किसी भी अधिकार का प्रयोग करने के लिए, support@neurocrm.vip से संपर्क करें।