गोपनीयता नीति — serp.cheap
प्रभावी तिथि: 15 जून 2026
ब्राज़ीलियाई LGPD (कानून संख्या 13.709/2018) के अनुरूप, EU ग्राहकों के लिए GDPR के संदर्भ के साथ। यह सभी ग्राहकों पर लागू होती है; EU ग्राहकों के पास GDPR के तहत अतिरिक्त अधिकार हैं। अंग्रेज़ी पाठ ही आधिकारिक संस्करण है; अनुवाद केवल सुविधा के लिए प्रदान किए गए हैं।
यह नीति बताती है कि WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, जो CNPJ 29.785.688/0001-44 के तहत पंजीकृत है, जिसका पंजीकृत पता Rua Barão de Santo Ângelo, 185, São Judas Tadeu, Gravataí - RS, CEP 94075-090 (“serp.cheap”, “हम”, “हमारा”) है, व्यक्तिगत डेटा को कैसे संसाधित करता है। प्रश्नों के लिए: [email protected]।
1. नियंत्रक कौन है
पंजीकरण, खाता, बिलिंग और सेवा-उपयोग डेटा के लिए, serp.cheap नियंत्रक के रूप में कार्य करता है। जब आप तृतीय-पक्ष डेटा लौटाने वाली क्वेरीज़ सबमिट करने के लिए API का उपयोग करते हैं, तो उस लौटाए गए डेटा का प्रसंस्करण आपकी ज़िम्मेदारी है (खंड 8 और DPA देखें)।
2. हम कौन-सा डेटा एकत्र करते हैं
आप हमें प्रदान करते हैं: नाम, ईमेल, पंजीकरण डेटा, और भुगतान के लिए, बिलिंग डेटा (कार्ड नंबर सीधे Stripe द्वारा संभाला जाता है — हम उसे कभी नहीं देखते)।
स्वचालित रूप से एकत्रित: IP पता, डिवाइस/ब्राउज़र पहचानकर्ता, API अनुरोध मेटाडेटा (उपयोग की गई कुंजी, समय, सर्च पैरामीटर, मात्रा), तकनीकी लॉग, और उपयोग डेटा, जिसमें वेबसाइट पर कुकीज़ के माध्यम से भी शामिल है।
सर्च सामग्री: हम सेवा संचालित करने, बिलिंग करने, दुरुपयोग रोकने और उत्पाद में सुधार के लिए क्वेरी मेटाडेटा रिकॉर्ड करते हैं।
3. हम इसका उपयोग क्यों करते हैं (उद्देश्य और कानूनी आधार — LGPD अनुच्छेद 7)
- अनुबंध का निष्पादन (सेवा वितरित करना, प्रमाणित करना, बिलिंग करना): अनुबंध का निष्पादन।
- सेवा का संचालन, संरक्षण और सुधार (लॉग, सुरक्षा, धोखाधड़ी-रोधी, एनालिटिक्स): वैध हित।
- लेनदेन संबंधी संचार (खाता सूचनाएँ, इन दस्तावेज़ों में परिवर्तन): अनुबंध का निष्पादन / वैध हित।
- मार्केटिंग (न्यूज़लेटर, समाचार): सहमति, जिसे किसी भी समय ऑप्ट-आउट किया जा सकता है।
- कानूनी/कर दायित्वों का अनुपालन: कानूनी दायित्व का अनुपालन।
4. कुकीज़
हम आवश्यक कुकीज़ (संचालन और सुरक्षा) का और, सहमति के अधीन, एनालिटिक्स कुकीज़ का उपयोग करते हैं। आप उन्हें अपनी ब्राउज़र सेटिंग्स में प्रबंधित कर सकते हैं।
5. हम किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा नहीं बेचते। हम सेवा संचालित करने के लिए सख्ती से आवश्यक प्रोसेसरों के साथ साझा करते हैं, जिनमें से प्रत्येक केवल हमारे निर्देशों और कानून के तहत डेटा संभालता है:
- भुगतान प्रसंस्करण: Stripe, Inc. (USA) और क्रिप्टोकरेंसी प्रोसेसर, जहाँ लागू हो।
- होस्टिंग और बुनियादी ढांचा: Contabo GmbH (जर्मनी) और Amazon Web Services — AWS Lambda (संयुक्त राज्य अमेरिका)।
- एनालिटिक्स और उत्पाद मेट्रिक्स: Matomo और अन्य एनालिटिक्स उपकरण जिन्हें हम उपयोग और प्रदर्शन समझने के लिए अपनाते हैं।
- मार्केटिंग और संचार: लेनदेन/मार्केटिंग ईमेल उपकरण और मार्केटिंग प्लेटफ़ॉर्म जिन्हें हम अपनाते हैं (सूचनाएँ और, सहमति के अधीन, समाचार भेजना)।
- संबंध प्रबंधन और समर्थन (CRM): ClickUp और अन्य CRM/प्रबंधन उपकरण जिनका हम समर्थन और ग्राहक संबंध प्रबंधन के लिए उपयोग करते हैं।
- निगरानी और लॉग: अवलोकनीयता और तकनीकी लॉगिंग उपकरण।
यदि किसी सक्षम प्राधिकरण द्वारा आवश्यक हो या अधिकारों की रक्षा के लिए, हम कानून के अनुसार डेटा प्रकट कर सकते हैं।
6. अंतरराष्ट्रीय हस्तांतरण
हमारे बुनियादी ढांचे और प्रोसेसरों का एक भाग ब्राज़ील के बाहर है — विशेष रूप से जर्मनी (Contabo) और संयुक्त राज्य अमेरिका (AWS Lambda) में होस्टिंग, साथ ही विदेश में स्थित भुगतान, एनालिटिक्स, मार्केटिंग और CRM प्रोसेसर। सेवा का उपयोग करके, आपका खाता, बिलिंग और उपयोग डेटा उन देशों में हस्तांतरित और संसाधित किया जाता है। हम इन अंतरराष्ट्रीय हस्तांतरणों के लिए LGPD के तहत उपयुक्त सुरक्षा उपाय अपनाते हैं और, EU डेटा विषयों के लिए, GDPR के तहत तंत्र (जैसे मानक संविदात्मक खंड — SCCs)।
7. प्रतिधारण
हम व्यक्तिगत डेटा को तब तक बनाए रखते हैं जब तक उपरोक्त उद्देश्यों के लिए आवश्यक हो या कानून द्वारा आवश्यक हो (जैसे, कर दायित्व)। तकनीकी लॉग का प्रतिधारण सीमित है। उद्देश्य समाप्त होने के बाद, हम डेटा को हटा देते हैं या गुमनाम कर देते हैं, सिवाय जहाँ अनिवार्य कानूनी प्रतिधारण लागू हो।
8. API द्वारा लौटाया गया डेटा (महत्वपूर्ण)
सर्च परिणामों में तृतीय-पक्षों का सार्वजनिक रूप से उपलब्ध व्यक्तिगत डेटा हो सकता है। उस डेटा के संबंध में, आप (ग्राहक) नियंत्रक हैं और एक कानूनी आधार रखने के लिए और लागू डेटा-संरक्षण कानून के अनुसार उसे संसाधित करने के लिए ज़िम्मेदार हैं। उस प्रवाह के संबंध में हम DPA की शर्तों के तहत प्रोसेसर के रूप में कार्य करते हैं।
9. आपके अधिकार (LGPD अनुच्छेद 18)
आप अनुरोध कर सकते हैं: प्रसंस्करण की पुष्टि, पहुँच, सुधार, गुमनामीकरण/विलोपन, सुवाह्यता, साझाकरण के बारे में जानकारी, और सहमति की वापसी। इन्हें प्रयोग करने के लिए, [email protected] पर लिखें। हम कानून द्वारा निर्धारित अवधियों के भीतर जवाब देंगे। आप संबंधित डेटा-संरक्षण प्राधिकरण (ब्राज़ील में, ANPD) के पास शिकायत भी दर्ज कर सकते हैं।
10. सुरक्षा
हम उपयुक्त तकनीकी और संगठनात्मक उपाय (पारगमन में एन्क्रिप्शन, पहुँच नियंत्रण, पहुँच लॉगिंग) अपनाते हैं। कोई भी प्रणाली 100% सुरक्षित नहीं है; किसी प्रासंगिक घटना की स्थिति में, हम लागू डेटा-संरक्षण कानून के अनुसार कार्य करेंगे, जिसमें जहाँ लागू हो वहाँ अधिसूचना शामिल है।
11. नाबालिग
सेवा 18 वर्ष या उससे अधिक आयु के व्यक्तियों के लिए अभिप्रेत है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते।
12. डेटा संरक्षण अधिकारी
गोपनीयता संबंधी पूछताछ के लिए और अपने अधिकारों का प्रयोग करने के लिए, [email protected] पर संपर्क करें।
13. परिवर्तन
हम प्रभावी तिथि के साथ एक नया संस्करण पोस्ट करके और आपको भौतिक परिवर्तनों के बारे में सूचित करके इस नीति को अद्यतन कर सकते हैं।
गोपनीयता संपर्क: [email protected]