1अवलोकन
1.1 यह गोपनीयता नीति ("नीति") बताती है कि Sidiora Labs Inc. कैसे संग्रहण, उपयोग करता है, सेवाओं के संबंध में व्यक्तिगत डेटा साझा करता है, बनाए रखता है और उसकी सुरक्षा करता है। यह होना चाहिए सेवा की शर्तों और ऑन-चेन डेटा गोपनीयता नोटिस के साथ पढ़ा जाए, जो Protention के लिए प्रतिबद्ध डेटा की विशिष्ट और अपरिवर्तनीय प्रकृति को संबोधित करता है।
1.2 यह नीति अनुपालन के लिए डिज़ाइन की गई है, और इस नीति के तहत आपके अधिकार हैं द्वारा सूचित, निम्नलिखित ढाँचे उस हद तक जिस हद तक वे आप पर और Sidiora Labs' प्रसंस्करण गतिविधियों पर लागू होते हैं:
- (i)EU और UK सामान्य डेटा संरक्षण विनियमन ("GDPR");
- (ii)कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम, कैलिफ़ोर्निया गोपनीयता अधिकार द्वारा संशोधित अधिनियम ("CCPA/CPRA");
- (iii)अन्य अमेरिकी राज्य गोपनीयता कानून (कोलोराडो गोपनीयता अधिनियम, कनेक्टिकट सहित) डेटा गोपनीयता अधिनियम, वर्जीनिया उपभोक्ता डेटा संरक्षण अधिनियम और इसी तरह के कानून जैसा कि अधिनियमित किया गया है);
- (iv)क्रिप्टो-एसेट्स विनियमन ("MiCA") में यूरोपीय संघ के बाजार, जिस हद तक यह लागू होता है डेटा-हैंडलिंग आवश्यकताएँ; और
- (v)कोई अन्य लागू डेटा सुरक्षा या गोपनीयता कानून।
1.3 जहां यह नीति "व्यक्तिगत डेटा" शब्द का उपयोग करती है, इसमें "व्यक्तिगत डेटा" शामिल है जानकारी" जैसा कि CCPA/CPRA और अन्य के तहत समकक्ष शर्तों के तहत परिभाषित किया गया है लागू कानून.
2क्रिटिकल ऑनचेन डिस्टिंक्शन
पहले इस अनुभाग को पढ़ें। सेवाएँ आंशिक रूप से जनता पर संचालित होती हैं, विकेन्द्रीकृत ब्लॉकचेन. यह एक बुनियादी अंतर पैदा करता है जो आपको प्रभावित करता है गोपनीयता अधिकार:
2.1 ऑफ-चेन डेटा — खाता जानकारी, समर्थन संचार, क्रेडिट लेजर बिलिंग रिकॉर्ड, सर्वर लॉग, पहचान-सत्यापन रिकॉर्ड, और इसी तरह Sidiora Labs-नियंत्रित सिस्टम पर रखे गए डेटा को - एक्सेस किया जा सकता है, ठीक किया जा सकता है, निर्यात किया जा सकता है, और कई मामलों में हटा दिया गया, जैसा कि इस नीति में वर्णित है।
2.2 ऑनचेन डेटा - लेनदेन, वॉलेट पते, हस्ताक्षरित इरादे, स्मार्ट-कॉन्ट्रैक्ट इंटरैक्शन, और Protention के लिए प्रतिबद्ध कोई भी अन्य राज्य - है डिज़ाइन द्वारा सार्वजनिक, स्थायी और अपरिवर्तनीय। ऑनचेन डेटा संपादित नहीं किया जा सकता, Sidiora Labs, Protention फाउंडेशन, या किसी अन्य पक्ष द्वारा संपादित, या हटा दिया गया। प्रौद्योगिकी की प्रकृति के कारण मिटाने और सुधार के अधिकार नहीं हो सकते ऑनचेन रिकॉर्ड पर लागू किया गया।
2.3 Protention को कोई भी जानकारी देने से पहले, आपको यह मान लेना चाहिए कि यह होगा स्थायी रूप से और सार्वजनिक रूप से दृश्यमान रहें। नेटवर्क पर वह जानकारी सबमिट न करें जिसे आप स्थायी रूप से देने के इच्छुक नहीं हैं सार्वजनिक. ऑन-चेन डेटा गोपनीयता नोटिस इस अंतर का अधिक विस्तार से वर्णन करता है।
2.4 जहां यह नीति डेटा तक पहुंचने, सही करने, हटाने या प्रतिबंधित करने के अधिकारों का वर्णन करती है, वे अधिकार केवल ऑफ-चेन डेटा पर लागू होते हैं जब तक कि स्पष्ट रूप से अन्यथा न कहा गया हो।
3डेटा हम एकत्र करते हैं
हम निम्नलिखित स्रोतों से और निम्नलिखित श्रेणियों में व्यक्तिगत डेटा एकत्र करते हैं:
3.1 डेटा जो आप हमें प्रदान करते हैं
- (i)खाता और संपर्क डेटा - ईमेल पता, उपयोगकर्ता नाम, प्रदर्शन नाम, और कोई भी अन्य जानकारी जो आप बनाते या अद्यतन करते समय प्रदान करते हैं खाता.
- (ii)पहचान-सत्यापन डेटा — सरकार द्वारा जारी पहचान, पते का प्रमाण, जन्म तिथि, राष्ट्रीयता, कर पहचान संख्या, और संबंधित दस्तावेज़, एएमएल/केवाईसी नीति के तहत जहां आवश्यक हो, एकत्र किए जाते हैं।
- (iii)सामग्री और कॉन्फ़िगरेशन डेटा - संकेत, कोड, एपीआई कॉन्फ़िगरेशन, एजेंट पैरामीटर, लिस्टिंग, विवरण और अन्य सामग्री Protention पर सबमिट करें या Protention पर प्रकाशित करें।
- (iv)संचार डेटा — समर्थन अनुरोध, पत्राचार, प्रतिक्रिया, और कोई अन्य संचार जो आप हमें भेजते हैं।
- (v)भुगतान और वित्तीय डेटा — वॉलेट पते से संबद्ध भुगतान, क्रेडिट लेजर लेनदेन इतिहास और बिलिंग से संबंधित जानकारी.
3.2 डेटा स्वचालित रूप से एकत्र किया गया
- (i)प्रमाणीकरण डेटा — वॉलेट पते, विकेंद्रीकृत पहचानकर्ता ("डीआईडी"), हस्ताक्षरित सत्र टोकन (जेडब्ल्यूटी और ईआईपी-712 सहित)। हस्ताक्षर), और प्रमाणीकरण घटनाएँ।
- (ii)उपयोग और मीटरिंग डेटा — के साथ बातचीत के रिकॉर्ड एपीआई कॉल, एलएलएम अनुमान अनुरोधों सहित सेवाएं, Protention के माध्यम से रूट की गईं, एजेंट निष्पादन लॉग, क्रेडिट लेजर प्रविष्टियाँ, फ्री टियर खपत, सुविधा उपयोग, और सत्र डेटा.
- (iii)डिवाइस और नेटवर्क डेटा - आईपी पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता, स्क्रीन रिज़ॉल्यूशन, भाषा प्राथमिकताएँ, रेफरिंग यूआरएल, और एक्सेस टाइमस्टैम्प।
- (iv)लॉग और डायग्नोस्टिक डेटा - सर्वर लॉग, त्रुटि निशान, क्रैश रिपोर्ट, प्रदर्शन मेट्रिक्स और डिबगिंग डेटा।
- (v)कुकी और ट्रैकिंग डेटा - कुकीज़ के माध्यम से एकत्र किया गया डेटा, पिक्सेल, और समान प्रौद्योगिकियाँ जैसा कि धारा 12 (कुकीज़ और समान) में वर्णित है टेक्नोलॉजीज)।
3.3 सार्वजनिक बहीखाता से डेटा
आपके द्वारा सेवाओं से कनेक्ट किए गए वॉलेट पते से जुड़ी ऑनचेन गतिविधि, जिसमें लेनदेन इतिहास, टोकन शेष, स्मार्ट-अनुबंध इंटरैक्शन और हस्ताक्षरित शामिल हैं इरादे. यह डेटा स्वाभाविक रूप से सार्वजनिक है और Sidiora Labs द्वारा एकत्र नहीं किया जाता है पारंपरिक अर्थ; बल्कि, इसे सार्वजनिक रूप से उपलब्ध बही-खाते से पढ़ा जाता है।
3.4 तृतीय-पक्ष स्रोतों से डेटा
- (i)पहचान-सत्यापन प्रदाता — परिणाम और जोखिम स्कोर तृतीय-पक्ष केवाईसी/एएमएल स्क्रीनिंग सेवाएँ।
- (ii)ब्लॉकचेन विश्लेषण प्रदाता — वॉलेट-जोखिम स्कोरिंग, प्रतिबंध स्क्रीनिंग, और लेनदेन-पैटर्न विश्लेषण।
- (iii)सार्वजनिक स्रोत - प्रासंगिक सार्वजनिक रूप से उपलब्ध जानकारी अनुपालन, धोखाधड़ी की रोकथाम, या सुरक्षा।
3.5 बच्चों का डेटा
हम जानबूझकर अठारह (18) वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। या लागू क्षेत्राधिकार में कानूनी वयस्कता की आयु से कम, जो भी हो अधिक. यदि हमें पता चलता है कि हमने किसी नाबालिग से व्यक्तिगत डेटा एकत्र किया है, तो हम ऐसा करेंगे हमारे सिस्टम से ऐसे डेटा को हटाने के लिए त्वरित कदम उठाएं। यदि आप मानते हैं कि एक नाबालिग के पास है हमें व्यक्तिगत डेटा प्रदान किया गया है, कृपया विवरण का उपयोग करके तुरंत हमसे संपर्क करें धारा 16.
4हम डेटा का उपयोग कैसे करते हैं
हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा संसाधित करते हैं:
- (i)सेवा वितरण - प्रदान करना, संचालन करना, रखरखाव करना और सुधार करना खाता प्रबंधन, बाज़ार कार्यक्षमता, एजेंट सहित सेवाएँ निष्पादन, एपीआई होस्टिंग और क्रेडिट लेजर प्रशासन।
- (ii)प्रमाणीकरण और सुरक्षा - पहुंच प्रमाणित करने के लिए, सत्यापित करें पहचान करना, धोखाधड़ी का पता लगाना और उसे रोकना, दर सीमा लागू करना और उससे सुरक्षा प्रदान करना सुरक्षा घटनाएं, अनधिकृत पहुंच और दुरुपयोग।
- (iii)मीटरिंग और बिलिंग - क्रेडिट लेजर के माध्यम से मीटर उपयोग के लिए, फ्री टियर का प्रबंधन करें, भुगतान की प्रक्रिया करें और बिलिंग का प्रबंधन करें।
- (iv)एआई और अनुमान रूटिंग - मॉडल के लिए अनुमान अनुरोधों को रूट करने के लिए प्रदाता, एजेंट निष्पादन पाइपलाइन संचालित करते हैं, और Protention वितरित करते हैं कार्यक्षमता.
- (v)अनुपालन - कानूनी, नियामक, एएमएल/केवाईसी का अनुपालन करने के लिए, प्रतिबंध, कर रिपोर्टिंग, और कानून-प्रवर्तन दायित्व।
- (vi)संचार — सेवाओं के बारे में आपसे संवाद करने के लिए, समर्थन अनुरोधों का जवाब दें, और सेवा-संबंधित नोटिस भेजें (विपणन नहीं, जब तक कि आप इसमें शामिल न हों)।
- (vii)प्रवर्तन - हमारी सेवा की शर्तों, स्वीकार्य उपयोग को लागू करने के लिए नीति, और अन्य निगमित नीतियां, और अधिकारों, सुरक्षा और की रक्षा के लिए Sidiora Labs, उपयोगकर्ताओं और तीसरे पक्ष की संपत्ति।
- (viii)विश्लेषण और सुधार - उपयोग पैटर्न का विश्लेषण करने, निदान करने के लिए तकनीकी समस्याएँ, और प्रदर्शन, विश्वसनीयता और उपयोगकर्ता अनुभव में सुधार सेवाएँ।
- (ix)कानूनी कार्यवाही - कानूनी स्थापित करना, अभ्यास करना या बचाव करना दावा.
5प्रसंस्करण के लिए कानूनी आधार (GDPR)
5.1 जहां GDPR आपके व्यक्तिगत डेटा के हमारे प्रसंस्करण पर लागू होता है, हम इस पर भरोसा करते हैं निम्नलिखित कानूनी आधार:
- (i)अनुबंध का निष्पादन (अनुच्छेद 6(1)(बी)) - प्रसंस्करण सेवाएँ प्रदान करने और शर्तों के तहत हमारे दायित्वों को पूरा करने के लिए आवश्यक है सेवा.
- (ii)वैध हित (अनुच्छेद 6(1)(एफ)) - प्रसंस्करण आवश्यक सुरक्षा, धोखाधड़ी की रोकथाम, सेवा सुधार, विश्लेषण और प्रवर्तन के लिए, जहां वे हित आपके अधिकारों से प्रभावित न हों। हमारा वैध-हित अनुरोध पर मूल्यांकन उपलब्ध हैं।
- (iii)कानूनी बाध्यता (अनुच्छेद 6(1)(सी)) - प्रसंस्करण के लिए आवश्यक एएमएल/केवाईसी, प्रतिबंध, कर, कानून-प्रवर्तन और अन्य कानूनी का अनुपालन करें दायित्व.
- (iv)सहमति (अनुच्छेद 6(1)(ए)) - जहां आवश्यक हो, जैसे निश्चित रूप से कुकीज़, वैकल्पिक विपणन संचार, और विशिष्ट डेटा उपयोग जिसके लिए हम अपनी सकारात्मक सहमति का अनुरोध करें.
5.2 जहां हम सहमति पर भरोसा करते हैं, आप किसी भी समय हमसे संपर्क करके इसे वापस ले सकते हैं। धारा 16 में विवरण या संग्रह के समय प्रदान किए गए तंत्र के माध्यम से। निकासी से पहले की गई प्रक्रिया की वैधता पर कोई प्रभाव नहीं पड़ता है।
6एआई, मॉडल प्रदाता, और अनुमान रूटिंग
6.1 Protention अनुमान अनुरोधों को तृतीय-पक्ष मॉडल प्रदाताओं को शक्ति प्रदान करने के लिए रूट करता है एजेंट, प्राकृतिक-भाषा-से-ऑन-चेन आशय परत, और संबंधित एआई कार्यक्षमता। जब कोई अनुरोध रूट किया जाता है, तो उसे पूरा करने के लिए शीघ्र और संबंधित संदर्भ आवश्यक होता है अनुरोध लागू प्रदाता को प्रेषित किया जा सकता है।
6.2 हम अनुमान में शामिल व्यक्तिगत डेटा को कम करने के लिए उचित कदम उठाते हैं अनुरोध, जिसमें तकनीकी रूप से संभव होने पर पहचानकर्ताओं को अलग करना या अज्ञात करना शामिल है कार्यक्षमता में गिरावट के बिना.
6.3 तृतीय-पक्ष मॉडल प्रदाता अनुबंध शर्तों के तहत डेटा प्राप्त करते हैं: (ए) अनुमान सेवा प्रदान करने के लिए प्रदाता के डेटा के उपयोग को प्रतिबंधित करें; (बी) प्रदाता को अपने स्वयं के मॉडल को प्रशिक्षित करने के लिए संकेतों या आउटपुट का उपयोग करने से रोकें, सिवाय इसके जहां प्रदाता की सेवा की शर्तें स्पष्ट रूप से अन्यथा बताती हैं और हमने खुलासा कर दिया है यह तुम्हें; और (सी) प्रदाता को उचित सुरक्षा उपाय लागू करने की आवश्यकता है। प्रदाता व्यवस्थाएँ लागू डेटा-प्रोसेसिंग समझौतों के अधीन हैं।
6.4 हम मॉडल प्रदाता की एक नई श्रेणी शुरू करने से पहले उचित सूचना प्रदान करेंगे। Protention द्वारा उपयोग किए जाने वाले मॉडल प्रदाताओं के बारे में जानकारी के लिए, info@sidioralabs.com से संपर्क करें।
7हम डेटा कैसे साझा करते हैं
हम व्यक्तिगत डेटा केवल निम्नलिखित परिस्थितियों में साझा करते हैं:
7.1 सेवा प्रदाता और प्रोसेसर — होस्टिंग प्रदाता, क्लाउड बुनियादी ढाँचा, मॉडल-अनुमान प्रदाता, विश्लेषण सेवाएँ, भुगतान और निपटान प्रोसेसर (चेनफ्लो इंक सहित), और पहचान-सत्यापन विक्रेता, प्रत्येक के अंतर्गत लागू सेवा प्रदान करने तक उपयोग को सीमित करने वाली संविदात्मक शर्तें।
7.2 पारिस्थितिकी तंत्र इकाइयाँ - धारा 3.1 में सूचीबद्ध संस्थाएँ सेवा की शर्तें (भुगतान और निपटान के लिए चेनफ्लो इंक, ओपननेट सहित सुरक्षा और घटना प्रतिक्रिया के लिए सिक्योरिटी एलएलसी, और सिडियोरा मार्केट्स लिमिटेड ट्रेडिंग-संबंधित उत्पाद), प्रासंगिक सेवा प्रदान करने के लिए सख्ती से आवश्यक है और उचित डेटा-साझाकरण व्यवस्था के तहत।
7.3 सार्वजनिक बही - ऑनचेन गतिविधि स्वाभाविक रूप से सार्वजनिक है। कब आप Protention, संबंधित डेटा (वॉलेट पता,) के लिए लेनदेन करते हैं लेन-देन विवरण, हस्ताक्षरित इरादे) स्थायी रूप से और सार्वजनिक रूप से दृश्यमान हो जाते हैं। Sidiora Labs एक बार प्रतिबद्ध होने के बाद इस डेटा तक पहुंच को नियंत्रित नहीं करता है।
7.4 कानूनी और नियामक खुलासे - कानून प्रवर्तन के लिए, नियामक, अदालतें, या अन्य सरकारी प्राधिकरण जहां लागू हो कानून, कानूनी प्रक्रिया, या वैध सरकारी अनुरोध, या जहां सुरक्षा के लिए आवश्यक हो Sidiora Labs, उपयोगकर्ताओं या जनता के अधिकार, सुरक्षा, या संपत्ति।
7.5 व्यावसायिक स्थानान्तरण - एक संभावित या वास्तविक अधिग्रहणकर्ता के लिए, विलय, अधिग्रहण, वित्तपोषण के संबंध में उत्तराधिकारी, या समनुदेशिती, पुनर्गठन, दिवालियापन, या सभी या Sidiora Labs' परिसंपत्तियों के एक हिस्से की बिक्री, इस नीति के अधीन. हम व्यक्तिगत डेटा स्थानांतरित होने से पहले सूचना देंगे एक अलग गोपनीयता नीति के अधीन हो जाता है।
7.6 आपकी सहमति से या आपके निर्देश पर - जहां आपने प्रदान किया है विशिष्ट सहमति या हमें किसी तीसरे पक्ष के साथ डेटा साझा करने का निर्देश दिया है (उदाहरण के लिए, द्वारा)। किसी तृतीय-पक्ष सेवा को अपने खाते से जोड़ना)।
7.7 एकत्रित और पहचान रहित डेटा - हम समग्र रूप से साझा कर सकते हैं, अज्ञात, या गैर-पहचान वाला डेटा जिसका उचित रूप से आपकी पहचान करने के लिए उपयोग नहीं किया जा सकता है, बिना किसी प्रतिबंध के.
8CCPA/CPRA के अंतर्गत "बिक्री" और "साझाकरण"
8.1 Sidiora Labs मौद्रिक प्रतिफल के लिए व्यक्तिगत जानकारी नहीं बेचता है।
8.2 कुछ विश्लेषण, विज्ञापन, या क्रॉस-संदर्भ व्यवहार ट्रैकिंग गतिविधियाँ जैसा कि ये शर्तें हैं, व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" हो सकता है CCPA/CPRA के अंतर्गत परिभाषित। जहां लागू हो, आपको इससे बाहर निकलने का अधिकार है बिक्री या साझाकरण।
8.3 अपने व्यक्तिगत की बिक्री या साझाकरण से बाहर निकलने का अनुरोध सबमिट करने के लिए जानकारी, ईमेल info@sidioralabs.com के साथ विषय "मेरी व्यक्तिगत जानकारी न बेचें या साझा न करें"। संपर्क विवरण भी हैं धारा 16 में.
8.4 हम जानबूझकर व्यक्तियों की व्यक्तिगत जानकारी बेचते या साझा नहीं करते हैं सोलह वर्ष की आयु (16)।
9अंतर्राष्ट्रीय स्थानान्तरण
9.1 Sidiora Labs संयुक्त राज्य अमेरिका में स्थित है। आपका निजी डेटा ट्रांसफर किया जा सकता है संयुक्त राज्य अमेरिका और अन्य देशों में जहां हमारा, संग्रहीत और संसाधित किया जाता है सेवा प्रदाता और पारिस्थितिकी तंत्र संस्थाएँ संचालित होती हैं।
9.2 जहां व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र ("ईईए") से स्थानांतरित किया जाता है, यूनाइटेड किंगडम, या स्विट्जरलैंड ऐसे देश के लिए जिसे प्रदान करने वाला नहीं माना गया है डेटा सुरक्षा के पर्याप्त स्तर पर, हम उचित सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं:
- (i)यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड ("एससीसी") और यूके अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट, जैसा लागू हो;
- (ii)जहां उपलब्ध हो, पर्याप्तता निर्णय या अनुमोदित प्रमाणन तंत्र; और
- (iii)जहां लागू हो वहां अनुपूरक तकनीकी और संगठनात्मक उपाय मार्गदर्शन.
9.3 आप हमसे संपर्क करके लागू स्थानांतरण सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं। धारा 16 में विवरण।
10डेटा प्रतिधारण
10.1 हम ऑफ-चेन व्यक्तिगत डेटा को केवल तब तक बनाए रखते हैं जब तक उचित रूप से आवश्यक हो निम्नलिखित न्यूनतम शर्तों के अधीन, उन उद्देश्यों को पूरा करें जिनके लिए इसे एकत्र किया गया था अवधारण अवधि:
- (i)खाता और संपर्क डेटा - आपकी अवधि के लिए बरकरार रखा गया खाता और खाता बंद होने के बाद बारह (12) महीनों के लिए, जब तक कि इससे अधिक समय न हो प्रतिधारण कानून द्वारा आवश्यक है।
- (ii)पहचान-सत्यापन और एएमएल/केवाईसी डेटा - न्यूनतम के लिए रखा गया व्यावसायिक संबंध की समाप्ति के बाद पाँच (5) वर्ष या उससे अधिक समय तक लागू एएमएल, कर, या नियामक कानून द्वारा आवश्यक।
- (iii)क्रेडिट लेजर और बिलिंग रिकॉर्ड - न्यूनतम के लिए रखा गया कर, लेखांकन और लेखापरीक्षा उद्देश्यों के लिए पाँच (5) वर्ष।
- (iv)उपयोग लॉग और डायग्नोस्टिक डेटा - चौबीस तक के लिए बरकरार रखा गया (24) महीने, जब तक कि सक्रिय जांच के लिए अधिक समय तक प्रतिधारण आवश्यक न हो, कानूनी कार्यवाही, या अनुपालन दायित्व।
- (v)संचार और समर्थन डेटा - छत्तीस तक के लिए बरकरार रखा गया (36) प्रासंगिक जांच या मामले के समाधान के बाद के महीने।
10.2 लागू अवधारण अवधि के बाद, ऑफ-चेन डेटा हटा दिया जाता है या अज्ञात कर दिया जाता है हमारी डेटा-प्रबंधन प्रक्रियाओं के अनुसार, सिवाय इसके कि जहां निरंतर अवधारण हो कानून द्वारा या चल रही कानूनी बाध्यता द्वारा आवश्यक।
10.3 ऑनचेन डेटा स्थायी है। Protention के लिए प्रतिबद्ध डेटा Sidiora Labs या किसी अन्य पक्ष द्वारा हटाया, संशोधित या अज्ञात नहीं किया जा सकता (अनुभाग)। 2).
11आपके गोपनीयता अधिकार
11.1 लागू कानून और धारा 2 में वर्णित ऑनचेन सीमा के अधीन, आप ऑफ-चेन व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:
- (i)प्रवेश - इस बात की पुष्टि का अनुरोध करें कि क्या हम आपकी प्रक्रिया करते हैं व्यक्तिगत डेटा और उसकी एक प्रति प्राप्त करें।
- (ii)सुधार - गलत या अधूरे में सुधार का अनुरोध करें व्यक्तिगत डेटा.
- (iii)विलोपन - अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें, इसके अधीन कानूनी प्रतिधारण दायित्व.
- (iv)प्रतिबंध - अनुरोध है कि हम आपके प्रसंस्करण को प्रतिबंधित करें कुछ परिस्थितियों में व्यक्तिगत डेटा।
- (v)पोर्टेबिलिटी — अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें संरचित, आमतौर पर उपयोग किया जाने वाला, मशीन-पठनीय प्रारूप, और अनुरोध ट्रांसमिशन एक अन्य नियंत्रक जहां तकनीकी रूप से संभव हो।
- (vi)आपत्ति - वैध हितों के आधार पर प्रसंस्करण पर आपत्ति, प्रोफाइलिंग सहित.
- (vii)सहमति वापस लेना - जहां प्रसंस्करण सहमति पर आधारित है, किसी भी समय सहमति वापस लें.
- (viii)स्वचालित निर्णय लेना - जहां लागू हो, न करने का अधिकार पूरी तरह से स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन हो जो कानूनी उत्पादन करता है या इसी तरह के महत्वपूर्ण प्रभाव।
11.2 कैलिफोर्निया के निवासियों के लिए अतिरिक्त अधिकार
CCPA/CPRA के तहत, कैलिफ़ोर्निया निवासी:
- (i)व्यक्तिगत जानकारी की श्रेणियों और विशिष्ट टुकड़ों के प्रकटीकरण का अनुरोध करें एकत्र किया गया, संग्रह के उद्देश्य, स्रोतों की श्रेणियां, और तीसरे पक्षों की श्रेणियां जिनके साथ डेटा साझा किया जाता है।
- (ii)कानूनी अपवादों के अधीन, व्यक्तिगत जानकारी को हटाने का अनुरोध करें।
- (iii)गलत व्यक्तिगत जानकारी में सुधार का अनुरोध करें।
- (iv)व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" से ऑप्ट आउट करें (धारा 8)।
- (v)संवेदनशील व्यक्तिगत जानकारी के उपयोग और प्रकटीकरण को उद्देश्यों तक सीमित रखें CCPA/CPRA के तहत अनुमति है।
इनमें से किसी भी अधिकार का प्रयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे, जिनमें ये भी शामिल हैं सेवाओं से इनकार करना, अलग-अलग कीमतें वसूलना, या अलग स्तर प्रदान करना सेवा.
11.3 अन्य अमेरिकी राज्य कानूनों के तहत अतिरिक्त अधिकार
लागू गोपनीयता कानून वाले राज्यों के निवासी (कोलोराडो सहित, कनेक्टिकट, वर्जीनिया और अधिनियमित अन्य) के पास पहुंच के समान अधिकार हो सकते हैं, कुछ प्रसंस्करण को सही करें, हटाएं और ऑप्ट आउट करें। हम इन अधिकारों का सम्मान करेंगे लागू कानून के अनुसार.
11.4 अपने अधिकारों का प्रयोग कैसे करें
किसी भी गोपनीयता अधिकार का प्रयोग करने के लिए, धारा 16 में दिए गए विवरण पर हमसे संपर्क करें। हम सत्यापित करेंगे आपके अनुरोध पर कार्रवाई करने से पहले आपकी पहचान, जिसे आपको प्रदान करने की आवश्यकता हो सकती है अतिरिक्त जानकारी या पहुँच के लिए उपयोग किए जाने वाले उसी तंत्र के माध्यम से प्रमाणित करना सेवाएँ (वॉलेट हस्ताक्षर, खाता लॉगिन, आदि)। हम अंदर जवाब देंगे लागू कानून द्वारा आवश्यक समय-सीमा (आम तौर पर GDPR के तहत तीस (30) दिन और CCPA/CPRA के तहत पैंतालीस (45) दिन, जहां अनुमति हो वहां विस्तार के साथ)।
11.5 शिकायत दर्ज करने का अधिकार
यदि आपको लगता है कि आपके गोपनीयता अधिकारों का उल्लंघन हुआ है, तो आप शिकायत दर्ज करा सकते हैं लागू पर्यवेक्षी प्राधिकारी। ईईए में व्यक्तियों के लिए, की एक सूची पर्यवेक्षी प्राधिकरण https://edpb.europa.eu पर उपलब्ध है। व्यक्तियों के लिए यूके, संबंधित प्राधिकारी सूचना आयुक्त कार्यालय (आईसीओ) है।
12कुकीज़ और समान तकनीकें
12.1 हम प्रमाणित करने के लिए कुकीज़, पिक्सेल, स्थानीय भंडारण और इसी तरह की तकनीकों का उपयोग करते हैं सत्र, प्राथमिकताएँ याद रखें, उपयोग का विश्लेषण करें, और कार्यक्षमता का समर्थन करें सेवाओं की सुरक्षा.
12.2 प्रयुक्त कुकीज़ की श्रेणियाँ:
- (i)अत्यंत आवश्यक कुकीज़ - के संचालन के लिए आवश्यक है प्रमाणीकरण, सुरक्षा और सत्र प्रबंधन सहित सेवाएँ। ये नहीं कर सकते अक्षम हो जाओ.
- (ii)कार्यात्मक कुकीज़ - प्राथमिकताओं और सेटिंग्स को याद रखने के लिए उपयोग किया जाता है अपने अनुभव को बढ़ाने के लिए.
- (iii)एनालिटिक्स कुकीज़ - यह समझने के लिए उपयोग किया जाता है कि उपयोगकर्ता कैसे इंटरैक्ट करते हैं सेवाएँ, जिनमें पृष्ठ दृश्य, सुविधा उपयोग और प्रदर्शन मेट्रिक्स शामिल हैं।
- (iv)विज्ञापन/ट्रैकिंग कुकीज़ - यदि उपयोग किया जाता है, तो ये समर्थन करते हैं क्रॉस-संदर्भ व्यवहार विश्लेषण या लक्षित संचार। ये कहां हैं वर्तमान में, कानून द्वारा आवश्यक होने पर वे आपकी सहमति के अधीन हैं।
12.3 होस्ट किया गया ऐप आवश्यक सत्र कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करता है जैसा कि वर्णित है हमारा कुकी और ब्राउज़र भंडारण सूचना. आप आपकी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ और साइट स्टोरेज को प्रबंधित कर सकता है। समाशोधन या आवश्यक भंडारण को अक्षम करने से आप साइन आउट हो सकते हैं या कार्यक्षमता ख़राब हो सकती है।
12.4 हमारे द्वारा उपयोग की जाने वाली विशिष्ट कुकीज़, उनके उद्देश्यों और के बारे में विस्तृत जानकारी के लिए उनकी अवधि, हमारा देखें कुकी और ब्राउज़र भंडारण सूचना.
13सुरक्षा
13.1 Sidiora Labs, ओपननेट सिक्योरिटी एलएलसी द्वारा समर्थित, तकनीकी और लागू करता है की प्रकृति और संवेदनशीलता के लिए उपयुक्त संगठनात्मक सुरक्षा उपाय व्यक्तिगत डेटा संसाधित किया गया, जिसमें शामिल हैं:
- (i)पारगमन (टीएलएस) और विश्राम के दौरान डेटा का एन्क्रिप्शन;
- (ii)प्रमाणीकरण नियंत्रण, जिसमें बहु-कारक प्रमाणीकरण शामिल है उपलब्ध;
- (iii)होस्ट किए गए कार्यभार के लिए कंटेनर सख्त और अलगाव;
- (iv)हस्ताक्षरित-उद्गम जांच और ऑडिट लॉगिंग;
- (v)एक्सेस नियंत्रण, जानने की आवश्यकता पर कर्मियों की व्यक्तिगत डेटा तक पहुंच को सीमित करता है आधार;
- (vi)नियमित सुरक्षा मूल्यांकन, प्रवेश परीक्षण, और भेद्यता प्रबंधन; और
- (vii)घटना का पता लगाने और प्रतिक्रिया प्रक्रियाएँ।
13.2 कोई भी सिस्टम पूर्णतः सुरक्षित नहीं है। हमारे उपायों के बावजूद, हम इसकी गारंटी नहीं दे सकते अनधिकृत पहुंच, डेटा उल्लंघन, या सुरक्षा घटनाएं घटित नहीं होंगी। आप हैं आपकी अपनी निजी चाबियाँ, क्रेडेंशियल्स, बीज वाक्यांश आदि की सुरक्षा के लिए जिम्मेदार हस्ताक्षर सामग्री, और सेवाओं तक पहुँचने के लिए आपके द्वारा उपयोग किए जाने वाले उपकरणों की सुरक्षा के लिए।
13.3 यदि हमें व्यक्तिगत-डेटा उल्लंघन के बारे में पता चलता है जिसके परिणामस्वरूप जोखिम होने की संभावना है आपके अधिकारों और स्वतंत्रता के बारे में, हम आपको और संबंधित पर्यवेक्षी प्राधिकारी को सूचित करेंगे लागू कानून के अनुसार.
14ट्रैक न करें
कुछ ब्राउज़र "डू नॉट ट्रैक" ("डीएनटी") सिग्नल प्रसारित करते हैं। कोई समान मानक नहीं है DNT सिग्नलों पर प्रतिक्रिया देने के लिए। हम वर्तमान में DNT सिग्नलों पर प्रतिक्रिया नहीं देते हैं, लेकिन हम करते हैं धारा 8 और में वर्णित तंत्र के माध्यम से व्यक्त ऑप्ट-आउट प्राथमिकताओं का सम्मान करें 12.
15इस नीति में परिवर्तन
15.1 हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। जब हम भौतिक परिवर्तन करते हैं, तो हम करेगा: (ए) इस नीति के शीर्ष पर "संस्करण" और "प्रभावी तिथि" को अद्यतन करेगा; (बी) कम से कम सेवाओं के माध्यम से, ईमेल द्वारा, या अन्य उचित माध्यमों से सूचना प्रदान करें परिवर्तन प्रभावी होने से पन्द्रह (15) दिन पहले; और (सी) प्रकृति को स्पष्ट रूप से पहचानें भौतिक परिवर्तन का.
15.2 अद्यतन प्रभावी तिथि के बाद सेवाओं का आपका निरंतर उपयोग संशोधित नीति के प्रति आपकी स्वीकृति. यदि आप संशोधित नीति से सहमत नहीं हैं, तो आप अद्यतन प्रभावी तिथि से पहले सेवाओं का उपयोग बंद कर देना चाहिए।
15.3 गैर-भौतिक परिवर्तन (जैसे स्पष्टीकरण, स्वरूपण सुधार, या नई डेटा श्रेणियाँ जोड़ना जो आपके अधिकारों में कोई महत्वपूर्ण परिवर्तन नहीं करतीं) लग सकती हैं पोस्ट करने पर तुरंत प्रभाव।
16संपर्क और डेटा सुरक्षा
Sidiora Labs Inc.
801 ब्रिकेल एवेन्यू, मियामी, FL 33131, यूएसए
डेटा सुरक्षा संपर्क: info@sidioralabs.com
गोपनीयता अधिकार अनुरोधों के लिए, उपयोग करें: info@sidioralabs.com
सुरक्षा घटनाओं के लिए संपर्क करें: info@sidioralabs.com
संस्करण 1.0 — प्रभावी तिथि: 10 जून, 2026