गोपनीयता नीति (Privacy Policy)

गोपनीयता संरक्षण के प्रति हमारी प्रतिबद्धता

1. परिचय (Introduction)

DaKi (आगे “कंपनी”, “हम”, “हमारी”) https://daki.app वेबसाइट तथा संबंधित एप्लिकेशन (सामूहिक रूप से, “सेवाएँ”) का संचालन करती है। वर्तमान में हम निम्नलिखित अलग-अलग सेवाएँ प्रदान करते हैं:

यह गोपनीयता नीति बताती है कि कंपनी उपयोगकर्ता (“उपयोगकर्ता”, “आप”) की व्यक्तिगत जानकारी को किस प्रकार एकत्र, उपयोग, संग्रहीत, साझा तथा संरक्षित करती है। सेवाओं का उपयोग करके आप इस नीति से सहमत माने जाते हैं।

यह नीति कोरिया गणराज्य के व्यक्तिगत सूचना संरक्षण अधिनियम (Personal Information Protection Act), EU सामान्य डेटा संरक्षण विनियमन (GDPR), अमेरिका के कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम / कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम (CCPA/CPRA) तथा अन्य संबंधित कानूनों का अनुपालन करती है।

नीचे दी गई धारा 2 से धारा 12 सभी सेवाओं पर समान रूप से लागू होने वाले प्रावधान हैं, तथा पूरक (Supplement) में प्रत्येक सेवा से संबंधित व्यक्तिगत जानकारी प्रसंस्करण संबंधी बातें अलग से निर्धारित की गई हैं।

2. हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं (Information We Collect)

2.1 उपयोगकर्ता द्वारा सीधे प्रदान की गई जानकारी

ध्यान दें: क्रेडिट कार्ड नंबर, बैंक खाता आदि संवेदनशील भुगतान जानकारी कंपनी स्वयं एकत्र अथवा संग्रहीत नहीं करती। भुगतान ऐप में Apple (App Store)·Google (Google Play) के माध्यम से तथा वेब एवं Chrome एक्सटेंशन में Paddle.com के माध्यम से संसाधित किया जाता है।

2.2 सेवा उपयोग के दौरान स्वतः एकत्र होने वाली जानकारी (सामान्य)

IP आधारित स्थान एवं इंटरनेट सेवा प्रदाता (ISP) के अनुमान के लिए DB-IP डेटा का उपयोग किया जाता है — IP Geolocation by DB-IP.

प्रत्येक सेवा के लिए अतिरिक्त रूप से एकत्र की जाने वाली जानकारी नीचे पूरक (Supplement) में अलग से बताई गई है।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं (How We Use Your Information)

• सेवा प्रावधान तथा संचालन: प्रत्येक सेवा की मुख्य सुविधाओं का प्रावधान तथा संचालन
• खाता प्रबंधन: उपयोगकर्ता प्रमाणीकरण, लॉगिन सत्र प्रबंधन, सदस्यता स्थिति की पुष्टि
• भुगतान प्रसंस्करण: सदस्यता (Membership) तथा रॉकेट की खरीद, भुगतान स्थिति की पुष्टि, धनवापसी प्रसंस्करण
• ग्राहक सहायता: उपयोगकर्ता की पूछताछ का उत्तर देना, तकनीकी सहायता प्रदान करना
• सेवा सुधार: उपयोग प्रवृत्तियों का विश्लेषण, सुविधाओं में सुधार, प्रदर्शन अनुकूलन
• सुरक्षा बनाए रखना: अनुचित उपयोग की रोकथाम, असामान्य पहुँच का पता लगाना, सेवा की स्थिरता सुनिश्चित करना
• कानूनी दायित्वों का पालन: संबंधित कानूनों के अनुसार दायित्वों का अनुपालन
• विपणन संचार (ऑप्ट-इन): उपयोगकर्ता की स्पष्ट सहमति होने पर ही नई सुविधाओं की जानकारी, प्रचार, मित्र-संदर्भ कार्यक्रम, आयोजन आदि से संबंधित विपणन संदेश भेजे जा सकते हैं। सहमति किसी भी समय वापस ली जा सकती है, और ईमेल में दिए गए सदस्यता-समाप्ति लिंक अथवा ऐप सेटिंग्स के माध्यम से यह तत्काल बंद हो जाती है। भुगतान रसीद, शर्तों में परिवर्तन, सुरक्षा सूचना आदि लेनदेन संबंधी एवं कानूनी सूचनाएँ विपणन के अंतर्गत नहीं आतीं और विपणन सहमति से स्वतंत्र रूप से भेजी जाती हैं।

कंपनी एकत्रित व्यक्तिगत जानकारी का उपयोग ऊपर बताए गए उद्देश्यों के अतिरिक्त किसी अन्य प्रयोजन के लिए नहीं करती, और उद्देश्य बदलने की स्थिति में पहले से सहमति ली जाती है।

4. व्यक्तिगत जानकारी का तृतीय पक्ष को प्रदान करना तथा सौंपना (Information Sharing)

कंपनी उपयोगकर्ता की सहमति के बिना व्यक्तिगत जानकारी तृतीय पक्षों को नहीं बेचती। किंतु सेवा प्रदान करने के लिए नीचे दिए गए तृतीय पक्षों के साथ आवश्यक न्यूनतम जानकारी साझा की जाती है।

4.1 सामान्य तृतीय पक्ष साझाकरण

प्रत्येक सेवा के लिए अतिरिक्त रूप से साझा की जाने वाली तृतीय पक्ष संबंधी जानकारी नीचे पूरक (Supplement) में बताई गई है।

4.2 साझा करने के अन्य कारण

• कानूनी अपेक्षा: न्यायालय के आदेश, समन अथवा सरकारी प्राधिकरण के वैध अनुरोध का पालन करने के लिए आवश्यक होने पर
• व्यवसाय हस्तांतरण: विलय, अधिग्रहण, परिसंपत्ति विक्रय आदि की स्थिति में उपयोगकर्ता की जानकारी हस्तांतरित की जा सकती है, जिसकी पूर्व सूचना दी जाएगी।
• अधिकारों का संरक्षण: कंपनी, उपयोगकर्ताओं अथवा अन्य व्यक्तियों के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए आवश्यक होने पर

5. कुकी तथा लोकल स्टोरेज (Cookies & Local Storage)

daki.app वेबसाइट मुख्य सेवा संचालन के लिए निम्नलिखित स्वयं की (1st-party) तकनीकों का उपयोग करती है:

कंपनी तृतीय पक्ष विज्ञापन कुकी, व्यवहार ट्रैकिंग पिक्सल अथवा बाहरी विश्लेषण SDK (Google Analytics, Facebook Pixel, Mixpanel आदि) का उपयोग नहीं करती। अनाम विज़िट गणना सेवा सुधार के लिए केवल भाषा तथा तिथि के आधार पर समेकित की जाती है, और किसी व्यक्तिगत उपयोगकर्ता पहचानकर्ता को संग्रहीत नहीं किया जाता।

प्रत्येक सेवा (एक्सटेंशन, ऐप आदि) में उपयोग किए जाने वाले लोकल स्टोरेज के विषय में विस्तृत जानकारी के लिए कृपया नीचे दिए गए पूरक (Supplement) देखें।

6. व्यक्तिगत जानकारी का प्रतिधारण तथा विनष्टीकरण (Data Retention)

कंपनी व्यक्तिगत जानकारी को केवल संग्रह के उद्देश्य की पूर्ति हेतु आवश्यक अवधि तक ही रखती है, और वह अवधि बीत जाने पर उसे बिना विलंब नष्ट कर देती है।

खाता हटाने का अनुरोध करने पर खाता तत्काल निष्क्रिय हो जाता है और सेवा में उस तक पहुँच संभव नहीं रहती; दुरुपयोग की रोकथाम (जैसे निःशुल्क उपयोग सीमा को पुनः प्राप्त करने से बचाव) की पुष्टि हेतु उसे अधिकतम 7 दिनों तक रखा जाता है और उसके बाद पुनर्प्राप्ति के अयोग्य बनाते हुए पूर्णतः हटा दिया जाता है। इस अवधि के भीतर उसी खाते से पुनः लॉगिन करने पर खाता बहाल हो जाता है।

विनष्टीकरण की विधि: इलेक्ट्रॉनिक फ़ाइलों को तकनीकी उपायों से इस प्रकार हटाया जाता है कि उन्हें पुनर्प्राप्त न किया जा सके, तथा मुद्रित सामग्री को टुकड़े-टुकड़े कर दिया जाता है अथवा जला दिया जाता है।

7. डेटा सुरक्षा (How We Protect Your Information)

कंपनी उपयोगकर्ता की व्यक्तिगत जानकारी की सुरक्षा के लिए उद्योग-मानक स्तर के तकनीकी तथा प्रशासनिक सुरक्षा उपाय लागू करती है:

• ट्रांसमिशन एन्क्रिप्शन: समस्त डेटा ट्रांसमिशन HTTPS (TLS 1.2+) प्रोटोकॉल के माध्यम से एन्क्रिप्ट किया जाता है।
• प्रमाणीकरण सुरक्षा: JWT (JSON Web Token) आधारित प्रमाणीकरण प्रणाली का उपयोग किया जाता है, तथा रिफ़्रेश टोकन को हैश करके संग्रहीत किया जाता है।
• पहुँच नियंत्रण: डेटाबेस तथा सर्वर तक पहुँच केवल अधिकृत कर्मियों तक सीमित है।
• सर्वर सुरक्षा: फ़ायरवॉल, घुसपैठ पहचान प्रणाली तथा नियमित सुरक्षा अद्यतन लागू किए जाते हैं।
• भुगतान सुरक्षा: भुगतान Apple · Google · Paddle (PCI-DSS अनुपालित) के माध्यम से संसाधित होते हैं, अतः कंपनी के सर्वर पर भुगतान कार्ड की जानकारी संग्रहीत नहीं होती।

किंतु इंटरनेट के माध्यम से डेटा ट्रांसमिशन अथवा इलेक्ट्रॉनिक भंडारण की 100% सुरक्षा की गारंटी नहीं दी जा सकती, और कंपनी पूर्ण सुरक्षा की गारंटी नहीं देती।

8. अंतर्राष्ट्रीय डेटा हस्तांतरण (International Data Transfers)

उपयोगकर्ता की जानकारी कोरिया गणराज्य में स्थित सर्वरों पर संसाधित तथा संग्रहीत की जाती है। किंतु सेवा प्रदान करने के लिए निम्नलिखित स्थितियों में डेटा विदेश भेजा जा सकता है:

• AI सारांश तैयार करने हेतु API कॉल के समय (संयुक्त राज्य अमेरिका स्थित AI सेवा प्रदाता)
• भुगतान प्रसंस्करण के समय (संयुक्त राज्य अमेरिका स्थित Apple · Google · RevenueCat, यूनाइटेड किंगडम स्थित Paddle)
• पुश अधिसूचना भेजते समय (संयुक्त राज्य अमेरिका स्थित Google Firebase)
• उपयोगकर्ता प्रमाणीकरण के समय (संयुक्त राज्य अमेरिका स्थित Google, कोरिया स्थित Kakao·Naver, जापान स्थित LINE)

विदेश हस्तांतरण के समय कंपनी उपयुक्त सुरक्षा उपायों (जैसे EU मानक संविदात्मक खंड) के माध्यम से यह सुनिश्चित करती है कि उपयोगकर्ता का डेटा समकक्ष स्तर पर संरक्षित रहे। कोरिया गणराज्य के बाहर से सेवाओं का उपयोग करने वाले उपयोगकर्ताओं को यह ज्ञात होना चाहिए कि उनका डेटा कोरिया गणराज्य तथा उपर्युक्त देशों में भेजा जा सकता है।

9. उपयोगकर्ता के अधिकार (Your Rights)

उपयोगकर्ता अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकारों का प्रयोग कर सकता है, और कंपनी बिना विलंब उन पर कार्रवाई करती है:

• पहुँच का अधिकार: आप कंपनी के पास उपलब्ध अपनी व्यक्तिगत जानकारी की प्रति माँग सकते हैं।
• सुधार का अधिकार: आप अशुद्ध अथवा अपूर्ण व्यक्तिगत जानकारी में सुधार की माँग कर सकते हैं।
• मिटाने का अधिकार: आप ऐसी व्यक्तिगत जानकारी को हटाने की माँग कर सकते हैं जिसकी अब आवश्यकता नहीं है।
• प्रसंस्करण रोकने का अधिकार: कुछ शर्तों के अंतर्गत आप व्यक्तिगत जानकारी के प्रसंस्करण को रोकने की माँग कर सकते हैं।
• डेटा पोर्टेबिलिटी का अधिकार: आप अपनी व्यक्तिगत जानकारी को संरचित एवं मशीन-पठनीय प्रारूप में प्राप्त करने अथवा किसी अन्य सेवा प्रदाता को भेजे जाने की माँग कर सकते हैं।
• सहमति वापस लेने का अधिकार: सहमति पर आधारित प्रसंस्करण के लिए आप किसी भी समय सहमति वापस ले सकते हैं। सहमति वापस लेने पर कुछ सेवाओं का उपयोग सीमित हो सकता है।

उपर्युक्त अधिकारों के प्रयोग के लिए contact@daki.app पर संपर्क करें। कंपनी पहचान सत्यापन के बाद 10 कार्यदिवसों के भीतर कार्रवाई करती है।

10. EU/EEA उपयोगकर्ताओं के लिए अतिरिक्त सूचना (GDPR)

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) अथवा यूनाइटेड किंगडम में निवास करते हैं, तो EU सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुसार निम्नलिखित अतिरिक्त अधिकार तथा जानकारी लागू होती है।

10.1 प्रसंस्करण के कानूनी आधार (Legal Bases for Processing)

• सहमति (Consent): जब उपयोगकर्ता ने किसी विशिष्ट उद्देश्य के लिए स्पष्ट रूप से सहमति दी हो (जैसे खाता निर्माण)
• अनुबंध का निष्पादन (Contract Performance): सेवा प्रदान करने संबंधी अनुबंध के निष्पादन हेतु आवश्यक होने पर (जैसे सारांश सुविधा का प्रावधान, भुगतान प्रसंस्करण)
• कानूनी दायित्व (Legal Obligation): संबंधित कानूनों के अनुपालन हेतु आवश्यक होने पर
• वैध हित (Legitimate Interests): कंपनी के वैध व्यावसायिक उद्देश्यों के लिए आवश्यक होने पर, जबकि उपयोगकर्ता के अधिकार उन पर प्रभावी न हों (जैसे सुरक्षा बनाए रखना, सेवा में सुधार)

10.2 GDPR के अंतर्गत उपयोगकर्ता के अधिकार

धारा 9 में वर्णित अधिकारों के अतिरिक्त, EU/EEA उपयोगकर्ताओं के पास निम्नलिखित अधिकार हैं:

• आपत्ति का अधिकार (Right to Object): आप वैध हित अथवा प्रत्यक्ष विपणन पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं। कंपनी केवल उपयोगकर्ता की स्पष्ट सहमति प्राप्त होने पर ही प्रत्यक्ष विपणन भेजती है, और आपत्ति प्राप्त होते ही ऐसा प्रसंस्करण तत्काल बंद कर देती है।
• स्वचालित निर्णय-प्रक्रिया से संबंधित अधिकार: आप केवल स्वचालित प्रसंस्करण पर आधारित निर्णयों पर आपत्ति कर सकते हैं। (वर्तमान में कंपनी ऐसे स्वचालित निर्णय नहीं लेती जिनका उपयोगकर्ता पर कानूनी अथवा इसी प्रकार का महत्वपूर्ण प्रभाव पड़ता हो।)
• पर्यवेक्षी प्राधिकरण में शिकायत का अधिकार: आप अपने निवास स्थान के डेटा संरक्षण पर्यवेक्षी प्राधिकरण में शिकायत दर्ज कर सकते हैं।

11. कैलिफ़ोर्निया निवासियों के लिए अतिरिक्त सूचना (CCPA/CPRA)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) तथा कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम (CPRA) के अनुसार निम्नलिखित अतिरिक्त अधिकार लागू होते हैं।

11.1 एकत्र की जाने वाली व्यक्तिगत जानकारी की श्रेणियाँ

• पहचानकर्ता: ईमेल पता, नाम, IP पता, विशिष्ट खाता पहचानकर्ता
• व्यावसायिक जानकारी: खरीद इतिहास, सदस्यता स्थिति
• इंटरनेट गतिविधि संबंधी जानकारी: सेवा उपयोग रिकॉर्ड, सारांश अनुरोध इतिहास

11.2 CCPA के अंतर्गत उपयोगकर्ता के अधिकार

• जानने का अधिकार (Right to Know): कंपनी द्वारा एकत्र की जाने वाली व्यक्तिगत जानकारी की श्रेणियाँ, स्रोत, उद्देश्य तथा साझा किए जाने वाले पक्षों को जानने का अधिकार
• हटाने का अनुरोध करने का अधिकार (Right to Delete): कंपनी द्वारा एकत्र की गई व्यक्तिगत जानकारी को हटाने का अनुरोध करने का अधिकार
• बिक्री से इनकार का अधिकार (Right to Opt-Out of Sale): व्यक्तिगत जानकारी की बिक्री से इनकार करने का अधिकार। कंपनी उपयोगकर्ता की व्यक्तिगत जानकारी नहीं बेचती।
• भेदभाव रहित व्यवहार का अधिकार (Right to Non-Discrimination): गोपनीयता संबंधी अधिकारों के प्रयोग के कारण सेवा देने से इनकार नहीं किया जाता और न ही भिन्न मूल्य लिया जाता है।

11.3 अधिकारों का प्रयोग कैसे करें

contact@daki.app पर संपर्क करके आप अपने अधिकारों का प्रयोग कर सकते हैं। कंपनी पहचान सत्यापन के बाद 45 दिनों के भीतर कार्रवाई करती है।

12. बाल संरक्षण (Children's Privacy)

कंपनी की सेवाएँ 16 वर्ष से कम (EU/EEA), 14 वर्ष से कम (कोरिया गणराज्य), अथवा 13 वर्ष से कम (संयुक्त राज्य अमेरिका) आयु के बच्चों के लिए नहीं हैं। कंपनी जानबूझकर बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करती।

यदि हमें यह ज्ञात होता है कि किसी बच्चे ने माता-पिता अथवा अभिभावक की सहमति के बिना व्यक्तिगत जानकारी दी है, तो कृपया contact@daki.app पर संपर्क करें; हम ऐसी जानकारी तत्काल हटा देंगे।

13. तृतीय पक्ष वेबसाइटों के लिंक (Links to Other Websites)

सेवाओं में ऐसी तृतीय पक्ष वेबसाइटों के लिंक हो सकते हैं जिनका संचालन कंपनी नहीं करती। तृतीय पक्ष लिंक पर क्लिक करने पर आप उस पक्ष की साइट पर चले जाते हैं। कंपनी का तृतीय पक्ष साइटों की सामग्री, गोपनीयता नीतियों अथवा व्यवहारों पर कोई नियंत्रण नहीं है और वह उनके लिए उत्तरदायी नहीं है। कृपया ऐसी साइटों की गोपनीयता नीति स्वयं देखें।

सेवा-विशिष्ट गोपनीयता पूरक प्रावधान (Service-Specific Supplements)

नीचे दिए गए पूरक प्रावधान केवल संबंधित सेवा का उपयोग करते समय लागू होते हैं, और सामान्य नीति से टकराव की स्थिति में पूरक प्रावधान प्रभावी होंगे।

14. नीति में परिवर्तन (Changes to This Policy)

कंपनी कानूनों में परिवर्तन, सेवा में परिवर्तन अथवा व्यावसायिक आवश्यकता के अनुसार इस नीति को समय-समय पर संशोधित कर सकती है। महत्वपूर्ण परिवर्तन होने पर:

• सेवा के भीतर सूचना अथवा पॉपअप के माध्यम से सूचित किया जाएगा।
• पंजीकृत ईमेल पते पर परिवर्तनों की जानकारी भेजी जाएगी।
• इस पृष्ठ के शीर्ष पर दी गई “अंतिम अद्यतन” तिथि को अद्यतन किया जाएगा।

संशोधित नीति के प्रभावी होने के बाद भी सेवाओं का उपयोग जारी रखने पर, आपको संशोधित नीति से सहमत माना जाएगा।

14.5 बहुभाषी अनुवाद (Language)

यह नीति कोरियाई के अतिरिक्त अन्य भाषाओं में भी प्रदान की जा सकती है। हम सभी भाषा संस्करणों में एकरूपता बनाए रखने का पूरा प्रयास करते हैं, किंतु कोरियाई मूल प्रति ही संदर्भ दस्तावेज़ है। यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम तथा अमेरिका के कैलिफ़ोर्निया में निवास करने वाले उपयोगकर्ताओं के लिए, उपयोगकर्ता वास्तव में जिस भाषा संस्करण में सेवाओं का उपयोग करता है वही संस्करण प्रभावी होगा। कोरिया गणराज्य में निवास करने वाले उपयोगकर्ताओं के लिए कोरियाई संस्करण प्रभावी होगा। अन्य भाषा संस्करण उपयोगकर्ता की सुविधा के लिए प्रदान किए जाते हैं।

15. संपर्क करें (Contact Us)

इस गोपनीयता नीति से संबंधित पूछताछ, व्यक्तिगत जानकारी संबंधी अनुरोध अथवा शिकायत होने पर कृपया नीचे दिए गए पते पर संपर्क करें:

• ईमेल: contact@daki.app
• वेबसाइट: https://daki.app

कंपनी उपयोगकर्ता की पूछताछ का उत्तर 10 कार्यदिवसों के भीतर देगी।