गोपनीयता नीति

1. ऑपरेटर और दायरा

वह संगठन जो इस एप्लिकेशन को तैनात और ब्रांड करता है वह ऑपरेटर है। इसे CoreKit को सेवा प्रदाता मानने के बजाय प्रत्येक प्रसंस्करण गतिविधि के लिए अपना कानूनी नाम, व्यावसायिक पता, गोपनीयता संपर्क और भूमिका प्रकाशित करनी होगी।

इस नीति में केवल ऑपरेटर की वास्तविक सेवाएँ, उपयोगकर्ता, देश और डेटा प्रवाह शामिल होने चाहिए। ऑपरेटर को अपने बाज़ारों में बच्चों के लिए आयु सीमा और माता-पिता की सहमति प्रक्रिया को भी कॉन्फ़िगर करना होगा।

2. डेटा हम एकत्र करते हैं

कॉन्फ़िगर की गई सेवा के आधार पर, ऑपरेटर कॉन्फ़िगर किए गए प्रदाताओं से प्राप्त खाता और संपर्क डेटा, पहचान-सत्यापन डेटा, लेनदेन और सेवा रिकॉर्ड, डिवाइस और उपयोग डेटा, संचार और डेटा संसाधित कर सकता है। , सटीक-स्थान और आधिकारिक पहचान डेटा संवेदनशील हो सकता है और वास्तव में उपयोग किए जाने पर अतिरिक्त नियंत्रण की आवश्यकता होती है। भुगतान और चेकआउट, बायोमेट्रिक, सटीक-स्थान और आधिकारिक पहचान डेटा संवेदनशील हो सकता है और वास्तव में उपयोग किए जाने पर अतिरिक्त नियंत्रण की आवश्यकता होती है।

3. हम डेटा का उपयोग कैसे करते हैं

ऑपरेटर को प्रत्येक उद्देश्य को संबंधित अधिकार क्षेत्र में लागू होने वाले प्राधिकारी के समक्ष मैप करना होगा, जैसे अनुबंध का पालन करना, कानूनी दायित्व को पूरा करना, वैध हितों की रक्षा करना, या जहां आवश्यक हो सहमति प्राप्त करना।

• उपयोगकर्ताओं द्वारा अनुरोधित सुविधाओं को प्रदान करने, वैयक्तिकृत करने, बनाए रखने और सहायता करके सेवा वितरण का समर्थन करें।
• पहचान, पात्रता, मंजूरी, या अन्य जांच करें जिन्हें चलाने के लिए ऑपरेटर अधिकृत है या आवश्यक है।
• सेवा संदेश भेजें, अनुरोधों का जवाब दें, और केवल आवश्यक विकल्प या अनुमति के साथ वैकल्पिक मार्केटिंग भेजें।
• उस उद्देश्य के लिए उपयुक्त डेटा का उपयोग करके सेटिंग्स और सुविधाओं को तैयार करना याद रखें।
• खातों की सुरक्षा करें, धोखाधड़ी और दुरुपयोग को रोकें, घटनाओं की जांच करें और सेवा नियमों को लागू करें।
• किसी भी आवश्यक सहमति या ऑप्ट-आउट नियंत्रण को लागू करने के बाद सक्षम एनालिटिक्स टूल के साथ प्रदर्शन और उपयोग को मापें।

4. Sources, Recipients, and Cross-Border Processing

The Operator receives data from users, product activity, devices, configured providers, and order counterparties. It may disclose data to processors, professional advisers, authorities, and transaction participants only for stated purposes. Cross-border processing depends on deployment locations and vendor safeguards and must be described accurately.

• कॉन्फ़िगर किए गए भुगतान नेटवर्क, प्रोसेसर और चेकआउट प्रतिपक्ष जो ऑर्डर भुगतान पूरा या जांचने के लिए आवश्यक हैं।
• कॉन्फ़िगर किए गए मार्केटप्लेस भुगतान, भुगतान-निकासी या चेकआउट-सेवा प्रदाता जो ऑपरेटर द्वारा चयनित सुविधा प्रदान करते हैं।
• अधिकृत जांच के लिए उपयोग की जाने वाली पहचान, धोखाधड़ी, प्रतिबंध, सुरक्षा और जोखिम प्रदाता।
• जब प्रकटीकरण आवश्यक हो या कानूनी रूप से अनुरोध किया गया हो तो न्यायालय, नियामक, कानून प्रवर्तन, या सार्वजनिक प्राधिकरण।
• होस्टिंग, संचार, समर्थन, विश्लेषण और पेशेवर सेवा प्रदाता उचित निर्देशों या कर्तव्यों के तहत कार्य करते हैं।

5. अवधारण और विलोपन

ऑपरेटर को व्यक्तिगत डेटा केवल तब तक ही रखना चाहिए जब तक बताए गए उद्देश्य, खाता जीवनचक्र, सुरक्षा, विवाद प्रबंधन और लागू रिकॉर्ड-रखने के कर्तव्यों के लिए आवश्यक हो। इसे इस टेम्पलेट से निश्चित अवधियों की प्रतिलिपि बनाने के बजाय सटीक अवधारण मानदंड का दस्तावेजीकरण और प्रकाशन करना चाहिए।

6. आपके गोपनीयता अधिकार

स्थान और संदर्भ के आधार पर, उपयोगकर्ताओं के पास पहुंच, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी, आपत्ति, सहमति वापसी, बिक्री या साझाकरण ऑप्ट आउट, संवेदनशील-डेटा सीमा, अपील और गैर-भेदभाव के अधिकार हो सकते हैं।

ऑपरेटर-कॉन्फ़िगर अनुरोध चैनल का उपयोग करें। ऑपरेटर आनुपातिक रूप से पहचान सत्यापित कर सकता है, वैध सीमाएं समझा सकता है, जहां आवश्यक हो अपील मार्ग प्रदान कर सकता है, और प्रासंगिक नियामक या शिकायत चैनल की पहचान कर सकता है। अनुरोधों के परिणामस्वरूप गैरकानूनी भेदभाव नहीं होना चाहिए।

7. कुकीज़ और समान प्रौद्योगिकियाँ

ऑपरेटर आवश्यक भंडारण और, यदि सक्षम हो, वैकल्पिक प्राथमिकता, विश्लेषण या विज्ञापन प्रौद्योगिकियों का उपयोग कर सकता है। अलग कुकी नीति में केवल उन तकनीकों की पहचान होनी चाहिए जो वास्तव में तैनाती में सक्रिय हैं।

9. अनुरोध, शिकायतें और परिवर्तन

ऑपरेटर-नियंत्रित गोपनीयता संपर्क प्रकाशित करें और बताएं कि उपयोगकर्ता अनुरोध या शिकायतें कैसे सबमिट कर सकते हैं। केवल आवश्यक सीमा तक ही पहचान सत्यापित करें और किसी भी लागू प्रतिक्रिया, अपील या नियामक-अधिसूचना प्रक्रिया का पालन करें।

वास्तविक प्रथाओं, प्रदाताओं, सुविधाओं या आवश्यकताओं में बदलाव होने पर इस नीति को अपडेट करें। भौतिक परिवर्तनों की उचित सूचना दें और प्रभावी तिथि और पूर्व-संस्करण प्रक्रिया को सटीक रखें।