गोपनीयता नीति।

1डेटा नियंत्रक

डेटा नियंत्रक AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal है (AxiomaCloud ब्रांड नाम से कार्यरत)।

डेटा संरक्षण के लिए ज़िम्मेदार व्यक्ति (DPO संपर्क): privacy@axioma-cloud.eu। औपचारिक अनुरोधों — मिटाने, प्रोसेसिंग सीमित करने या आपत्ति — के लिए legal@axioma-cloud.eu का उपयोग करें। GDPR के अनुच्छेद 12(3) के अनुसार हम 30 दिन के भीतर जवाब देते हैं।

2हम कौन-सा डेटा एकत्र करते हैं

2.1.पंजीकरण पर: ईमेल पता, पहला और अंतिम नाम, फ़ोन नंबर और बिलिंग पता (सड़क का पता, शहर, क्षेत्र, पिन कोड, देश); कंपनी का नाम और VAT नंबर (NIF) — वैकल्पिक; EU की कंपनी के लिए VAT नंबर अनिवार्य है। इस डेटा का उपयोग ग्राहक की पहचान करने, इनवॉइस जारी करने और सेवाओं के बारे में ग्राहक से संपर्क करने के लिए किया जाता है। EU देश के VAT नंबर की जांच यूरोपीय आयोग के VIES रजिस्टर में की जाती है, ताकि कंपनी की पुष्टि हो सके और रिवर्स चार्ज लागू किया जा सके।

2.2.भुगतान पर: भुगतान विवरण सीधे भुगतान प्रदाताओं द्वारा प्रोसेस किए जाते हैं। AxiomaCloud बैंक कार्ड का डेटा संग्रहीत नहीं करता।

2.3.तकनीकी डेटा: IP पता, User-Agent, सेशन कुकीज़, कंट्रोल पैनल गतिविधि लॉग।

2.4.संचार: सहायता अनुरोधों और हमारे साथ पत्राचार की सामग्री; AI सहायता चैट के संदेश — खंड 9 देखें।

3प्रोसेसिंग के उद्देश्य और कानूनी आधार

3.1.अनुबंध का निष्पादन (GDPR का अनुच्छेद 6(1)(b)) — सेवाओं को सक्रिय करना और प्रबंधित करना, बिलिंग, तकनीकी सहायता।

3.2.वैध हित (GDPR का अनुच्छेद 6(1)(f)) — धोखाधड़ी की रोकथाम, इंफ्रास्ट्रक्चर सुरक्षा, डायग्नोस्टिक लॉगिंग।

3.3.सहमति (GDPR का अनुच्छेद 6(1)(a)) — मार्केटिंग संदेश भेजना (केवल स्पष्ट सहमति से)। सहमति खाता सेटिंग्स में कभी भी वापस ली जा सकती है।

3.4.कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(c)) — EU और पुर्तगाली कानूनों का पालन।

4तीसरे पक्षों के साथ डेटा साझा करना

4.1.हम व्यक्तिगत डेटा को व्यावसायिक उद्देश्यों के लिए न बेचते हैं, न तीसरे पक्षों के साथ साझा करते हैं।

4.2.डेटा इनके साथ साझा किया जा सकता है: भुगतान प्रोसेसर (भुगतान प्रोसेस करने के लिए आवश्यक सीमा तक); InvoiceXpress, AT-प्रमाणित इनवॉइसिंग सॉफ़्टवेयर जो हमारे इनवॉइस जारी करता है और उन्हें पुर्तगाली कर प्राधिकरण को रिपोर्ट करता है (नाम, ईमेल, बिलिंग पता, VAT नंबर और इनवॉइस का विवरण); यूरोपीय आयोग की VIES सेवा (जांच के लिए केवल देश और VAT नंबर); डेटा सेंटर ऑपरेटर (केवल तकनीकी पहचानकर्ता); पुर्तगाली कर प्राधिकरण सहित सार्वजनिक प्राधिकरण (जहां कानूनी आधार हो)।

4.3.सभी ठेकेदार डेटा प्रोसेसिंग अनुबंधों (DPA) के तहत काम करते हैं और GDPR का पालन करते हैं।

5डेटा का संग्रहण

5.1.खाते का डेटा अनुबंध की अवधि तक और समाप्ति के बाद 3 वर्ष तक रखा जाता है — लेखा और विवाद समाधान के उद्देश्यों के लिए।

5.2.तकनीकी लॉग 90 दिन से ज़्यादा नहीं रखे जाते।

5.3.सहमति वापस लेते ही मार्केटिंग डेटा तुरंत हटा दिया जाता है।

5.4.सर्वर हटाए जाने पर उसके बैकअप 14 दिन और रखे जाते हैं और फिर हटा दिए जाते हैं।

6आपके अधिकार

GDPR के तहत आपको ये अधिकार हैं:

एक्सेस (अनुच्छेद 15) — आपके बारे में रखे गए पूरे डेटा की प्रति मांगना।

सुधार (अनुच्छेद 16) — गलत डेटा को ठीक करवाना।

मिटाना (अनुच्छेद 17) — आधार होने पर “भुलाए जाने का अधिकार”।

प्रोसेसिंग पर रोक (अनुच्छेद 18) — कुछ मामलों में प्रोसेसिंग सीमित करना।

पोर्टेबिलिटी (अनुच्छेद 20) — मशीन-पठनीय फ़ॉर्मेट में डेटा पाना।

आपत्ति (अनुच्छेद 21) — वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना।

अपने अधिकारों का उपयोग करने के लिए privacy@axioma-cloud.eu पर संपर्क करें। मिटाने और प्रोसेसिंग सीमित करने के औपचारिक अनुरोधों के लिए — legal@axioma-cloud.eu। जवाब का समय — 30 दिन। अगर आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है, तो आप पुर्तगाल के डेटा संरक्षण प्राधिकरण (CNPD — cnpd.pt) में शिकायत दर्ज कर सकते हैं।

7कुकीज़ और ब्राउज़र स्टोरेज

7.1.हम वेबसाइट और कंट्रोल पैनल के काम करने के लिए ज़रूरी तकनीकी कुकीज़ (सेशन, CSRF सुरक्षा) का उपयोग करते हैं। हम आपके ब्राउज़र में कोई एनालिटिक्स या मार्केटिंग कुकीज़ सेट नहीं करते। हम आपके ब्राउज़र के लोकल स्टोरेज (localStorage) में कुकी बैनर में आपकी पसंद और, अगर आप सहायता चैट का उपयोग करते हैं, तो बातचीत (खंड 9) भी रखते हैं। यह स्टोरेज आपके द्वारा उपयोग की जाने वाली सुविधाओं के लिए अनिवार्य रूप से ज़रूरी है और इसके लिए सहमति की आवश्यकता नहीं है।

7.2.आप अपने ब्राउज़र में कुकीज़ बंद कर सकते हैं; हालांकि इससे कंट्रोल पैनल का काम प्रभावित होगा।

8सुरक्षा

सभी कनेक्शन TLS 1.3 से सुरक्षित हैं। पासवर्ड bcrypt हैश के रूप में संग्रहीत होते हैं। डेटाबेस एक्सेस न्यूनतम विशेषाधिकार के सिद्धांत से सीमित है। स्वतंत्र ऑडिटर नियमित रूप से सुरक्षा ऑडिट करते हैं।

9AI सहायता चैट

9.1.हमारी वेबसाइट पर सहायता चैट (हर पेज पर चैट विंडो और /support/chat पेज) का जवाब कोई व्यक्ति नहीं, बल्कि AI सहायक देता है। उससे गलतियां हो सकती हैं। अपने खाते या सर्वर से जुड़े सवालों के लिए सहायता अनुरोध भेजें। चैट में पासवर्ड, एक्सेस कुंजियां या अन्य गोपनीय डेटा न भेजें।

9.2.सहायक एक भाषा मॉडल पर चलता है, जो यूरोपीय संघ में हमारे अपने सर्वर (पोलैंड में OVH डेटा सेंटर) पर होस्ट है। आपके संदेश किसी तीसरे पक्ष के AI प्रदाता को नहीं भेजे जाते और मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किए जाते।

9.3.हम आपके संदेशों का टेक्स्ट और बातचीत का इतिहास, इंटरफ़ेस की भाषा, चैट कहां खोली गई (विंडो या पेज), आपके डिवाइस के ऑपरेटिंग सिस्टम का प्रकार और आपका IP पता प्रोसेस करते हैं। अगर आप लॉग इन हैं, तो चैट एक एन्क्रिप्टेड खाता संदर्भ भी भेजती है, जिसे सहायक नहीं पढ़ता। इसका उपयोग केवल हमारे आंकड़ों में यह दिखाने के लिए होता है कि सवाल किसी विज़िटर, पंजीकृत उपयोगकर्ता या ग्राहक से आया।

9.4.उद्देश्य और कानूनी आधार: हमारी सेवाओं के बारे में आपके सवालों का जवाब देना (GDPR का अनुच्छेद 6(1)(b) — अनुबंध से पहले आपके अनुरोध पर उठाए गए कदम और अनुबंध के तहत सहायता); प्रति IP पता संदेशों की संख्या सीमित करके सेवा को दुरुपयोग से बचाना, और अनाम आंकड़ों से सहायक को बेहतर बनाना (GDPR का अनुच्छेद 6(1)(f) — हमारा वैध हित)।

9.5.बातचीत चैट सेवा की मेमोरी में 30 मिनट तक की निष्क्रियता तक रखी जाती है और फिर मिटा दी जाती है। आपके सवालों और सहायक के जवाबों का टेक्स्ट जवाबों की गुणवत्ता जांचने और सहायक के ज्ञान आधार को बेहतर बनाने के लिए 7 दिन तक रखा जाता है (GDPR का अनुच्छेद 6(1)(f))। रखने से पहले उनमें मौजूद ईमेल पते, फ़ोन नंबर, IP पते, लिंक, एक्सेस कुंजियां और लंबी संख्याएं छिपा दी जाती हैं। इन्हें केवल हमारे एडमिनिस्ट्रेटर पढ़ सकते हैं, और 7 दिन बाद ये हटा दिए जाते हैं। आप इस प्रोसेसिंग पर आपत्ति कर सकते हैं (खंड 6)। आपका IP पता केवल संदेश सीमाओं के लिए मेमोरी में उपयोग होता है और चैट सेवा के लॉग में नहीं लिखा जाता। हमारे वेब सर्वर के एक्सेस लॉग में चैट अनुरोधों का IP पता, समय और पता संदेश की सामग्री के बिना दर्ज होता है, और 14 दिन बाद हटा दिया जाता है। आंकड़े 90 दिन तक रखे जाते हैं: समय, बातचीत का यादृच्छिक नंबर, विषय, भाषा, डिवाइस का प्रकार, जवाब की गति और परिणाम — IP पते, खाते या संदेशों के टेक्स्ट के बिना।

9.6.आपके ब्राउज़र में, बातचीत और चैट विंडो की स्थिति localStorage (कुंजी axioma_chat_widget) में केवल तभी रखी जाती है जब आप चैट का उपयोग करते हैं, और 30 मिनट तक की निष्क्रियता तक। चैट न कुकीज़ का उपयोग करती है, न तीसरे पक्ष की स्क्रिप्ट का।

10VPS इमेज की सूचनाएं

10.1.हमारी VPS इमेज के पेजों पर आप हमसे कह सकते हैं कि जो इमेज अभी उपलब्ध नहीं है, उसके उपलब्ध होने पर आपको बताएं। यदि आप लॉग इन हैं, तो अनुरोध आपके खाते में दर्ज होता है। यदि नहीं, तो आप एक ईमेल पता देते हैं और उस पर भेजे गए लिंक से उसकी पुष्टि करते हैं।

10.2.हम आपका ईमेल पता या आपका खाता, वह इमेज जिसके बारे में आपने पूछा, पेज की भाषा, आपके अनुरोध का समय और शब्द, और उस समय का आपका IP पता प्रोसेस करते हैं। बिना पते या खाते के बटन दबाने की गिनती गुमनाम रूप से, केवल आंकड़ों के लिए की जाती है।

10.3.कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a))। आप इसे कभी भी वापस ले सकते हैं: पुष्टि वाले ईमेल के लिंक से या, यदि आप लॉग इन हैं, तो इमेज के पेज पर बटन फिर से दबाकर। सहमति वापस लेने से उससे पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता। हम इस डेटा का उपयोग केवल इसी सूचना के लिए करते हैं: इसका उपयोग विज्ञापन के लिए नहीं होता और इसे तीसरे पक्षों के साथ साझा नहीं किया जाता।

10.4.जिस पते की पुष्टि 7 दिनों के भीतर नहीं होती, उसे हटा दिया जाता है। सूचना भेजे जाने के बाद आपका पता या आपके खाते से जुड़ाव, IP पता और अनुरोध के शब्द सूची से हटा दिए जाते हैं, और हमारे मेल लॉग में ईमेल की प्रति 90 दिनों के भीतर हटा दी जाती है। यदि इमेज 24 महीनों के भीतर उपलब्ध नहीं होती, तो पता भी हटा दिया जाता है। बिना पते या खाते के, अनुरोध केवल हमारे आंकड़ों में एक गुमनाम गिनती के रूप में रहता है।