यह ब्रांड गोपनीयता नीति (यह "नीति") बताती है कि Tokko Labs, Inc. (d/b/a Clero, "Clero," "हम," "हमें," या "हमारा"), जो वॉशिंगटन राज्य में व्यवसाय करने हेतु पंजीकृत एक डेलावेयर निगम है, Clero प्लेटफ़ॉर्म ("प्लेटफ़ॉर्म") के ब्रांड उपयोगकर्ताओं से संबंधित व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, साझा और संरक्षित करता है। Clero एक AI-एजेंट-संचालित, सीमा-पार क्रिएटर-मार्केटिंग प्लेटफ़ॉर्म है; यह नीति ब्रांडों के लिए हमारे एजेंटिक कैंपेन वर्कफ़्लो से जुड़ी डेटा प्रथाओं का वर्णन करती है।
1. इस नीति का दायरा
यह नीति उस व्यक्तिगत जानकारी को कवर करती है जिसे हम ब्रांड खाता स्वामियों, प्रशासकों, कर्मचारियों और ब्रांड खाते के अन्य अधिकृत उपयोगकर्ताओं के बारे में, तथा व्यावसायिक आउटरीच के माध्यम से संपर्क किए गए संभावित ब्रांड संपर्कों के बारे में संसाधित करते हैं। क्रिएटरों और मेकरों की व्यक्तिगत जानकारी क्रिएटर गोपनीयता नीति और मेकर गोपनीयता नीति के अंतर्गत आती है। जहाँ हम किसी ब्रांड द्वारा अपलोड की गई सामग्री में निहित व्यक्तिगत डेटा को केवल उस ब्रांड के कैंपेन निष्पादित करने के लिए संसाधित करते हैं, वहाँ हम ब्रांड के लिए सेवा प्रदाता या प्रोसेसर के रूप में कार्य करते हैं; इस नीति में वर्णित अन्य सभी प्रयोजनों — खाता प्रशासन, सुरक्षा, सेवा सुधार, मार्केटिंग और कानूनी अनुपालन — के लिए हम नियंत्रक के रूप में कार्य करते हैं।
2. नियंत्रक और संपर्क
- नियंत्रक: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States।
- गोपनीयता संपर्क: support@clero.com (सामान्य गोपनीयता प्रश्न और अधिकार अनुरोध); admin@clero.com (कानूनी नोटिस और वृद्धि/एस्केलेशन)।
- EU/UK प्रतिनिधि: अभी नियुक्त नहीं; प्रतिनिधि नामित होने पर यह नीति अद्यतन की जाएगी।
3. हम जो व्यक्तिगत जानकारी एकत्र करते हैं
- पहचान और संपर्क डेटा — नाम, व्यावसायिक ईमेल, मोबाइल फ़ोन नंबर (साइन-अप के समय एक-बार-उपयोग SMS कोड द्वारा सत्यापित, जैसा अनुभाग 20 में वर्णित है), पदनाम, कंपनी का नाम और पता, जब आप सशुल्क-साझेदारी लेबलिंग का अनुरोध करते हैं तब आपके ब्रांड के सोशल-मीडिया हैंडल, तथा — जहाँ सत्यापन के लिए आवश्यक हो — व्यवसाय पंजीकरण या कर पहचानकर्ता।
- खाता और प्रमाणीकरण डेटा — क्रेडेंशियल (हैश के रूप में संग्रहीत), सत्र पहचानकर्ता, साइन-इन प्रदाता पहचानकर्ता और प्रोफ़ाइल विवरण (Google; Kakao — खाता ID, ईमेल, उपनाम, और, यदि आप Kakao में सहमति देते हैं, तो फ़ोन नंबर), आपका ब्रांड स्तर, आपके द्वारा अधिकृत तृतीय-पक्ष एप्लिकेशन और उन्हें दिए गए दायरे (स्कोप), तथा सुरक्षा लॉग।
- कैंपेन डेटा — आपके द्वारा अपलोड या लिंक की गई उत्पाद जानकारी और चित्र, आपके द्वारा पेस्ट किए गए उत्पाद-पृष्ठ URL तथा उनसे हमारे सिस्टम द्वारा निकाली गई पृष्ठ सामग्री, स्क्रीनशॉट और उत्पाद चित्र, लक्षित बाज़ार, बजट, ब्रीफ़, क्रिएटर चयन, ऑफ़र और वार्ता का इतिहास, सशुल्क-साझेदारी और बूस्ट सेटिंग्स, शिपमेंट ट्रैकिंग नंबर, क्रिएटरों के साथ संदेश, कॉन्टेंट अनुमोदन और अस्वीकृति के कारण, तथा द्वितीयक-उपयोग विकल्प।
- AI चैट डेटा — प्लेटफ़ॉर्म चैट में आपके द्वारा प्रस्तुत प्रॉम्प्ट, संदेश और फ़ाइलें, एजेंट प्रतिक्रियाएँ, आपकी बताई गई वरीयताओं और पिछले कैंपेन का एक संक्षिप्त AI-क्यूरेटेड स्मृति सारांश, तथा टोकन उपयोग और शेष के अभिलेख।
- समीक्षाएँ — वे रेटिंग, चयनित विशेषताएँ और टिप्पणियाँ जो आप क्रिएटरों के बारे में लिखते हैं और जो क्रिएटर आपके बारे में लिखते हैं।
- भुगतान डेटा — बिलिंग विवरण, लेनदेन इतिहास और भुगतान की स्थिति। कार्ड विवरण Stripe द्वारा एकत्र और संसाधित किए जाते हैं; हम पूर्ण कार्ड नंबर प्राप्त या संग्रहीत नहीं करते।
- उपयोग और डिवाइस डेटा — IP पता, ब्राउज़र और डिवाइस प्रकार, देखे गए पृष्ठ, फ़ीचर ईवेंट, IP से व्युत्पन्न अनुमानित स्थान, और रेफ़रल स्रोत।
- संचार — सहायता अनुरोध, ईमेल और फ़ीडबैक।
- अनुमानित डेटा — हमारे सिस्टम द्वारा उत्पन्न मिलान स्कोर, उत्पाद-श्रेणी पूर्वानुमान, तथा धोखाधड़ी- और जोखिम-संबंधी संकेत।
4. व्यक्तिगत जानकारी के स्रोत
हम व्यक्तिगत जानकारी एकत्र करते हैं (क) सीधे आपसे, जब आप पंजीकरण करते हैं, एजेंटों से चैट करते हैं, कैंपेन बनाते हैं या सहायता से संपर्क करते हैं; (ख) कुकीज़ और समान तकनीकों के माध्यम से आपके डिवाइसों से स्वचालित रूप से; (ग) हमारे भुगतान प्रोसेसर Stripe से (भुगतान की स्थिति और सत्यापन संकेत); (घ) पहचान-सत्यापन और धोखाधड़ी-रोधी वेंडरों से; (ङ) सार्वजनिक रूप से उपलब्ध व्यावसायिक स्रोतों से (जैसे कंपनी की वेबसाइटें और पेशेवर नेटवर्क), जिनका उपयोग हमारे मार्केटिंग सिस्टम संभावित ब्रांड ग्राहकों की पहचान करने और उनसे संपर्क करने के लिए करते हैं; (च) उन पहचान प्रदाताओं से (Google, Kakao) जिनके माध्यम से आप साइन-इन करना चुनते हैं, आपके द्वारा उन्हें दी गई अनुमतियों के भीतर; और (छ) उन वेब पृष्ठों से जिनका विश्लेषण करने का निर्देश आप हमारे एजेंटों को देते हैं।
5. उद्देश्य और कानूनी आधार
जहाँ GDPR, UK GDPR या समान कानून लागू होते हैं, हम व्यक्तिगत जानकारी को इन कानूनी आधारों पर संसाधित करते हैं:
| उद्देश्य | कानूनी आधार |
|---|---|
| प्लेटफ़ॉर्म प्रदान करना, कैंपेन चलाना, और आपके साथ हमारा अनुबंध निष्पादित करना | अनुबंध (GDPR Art. 6(1)(b)) |
| भुगतान, टोकन खरीद और चालान संसाधित करना | अनुबंध (Art. 6(1)(b)); कानूनी बाध्यता (Art. 6(1)(c)) |
| धोखाधड़ी और दुरुपयोग रोकना, प्लेटफ़ॉर्म को सुरक्षित रखना, अपनी शर्तें प्रवर्तित करना | वैध हित (Art. 6(1)(f)); कानूनी बाध्यता (Art. 6(1)(c)) |
| प्लेटफ़ॉर्म और एजेंटों का संचालन, मूल्यांकन और सुधार, जहाँ संभव हो वहाँ पहचान-मुक्त या समेकित डेटा का उपयोग करते हुए | वैध हित (Art. 6(1)(f)) |
| व्यवसाय-से-व्यवसाय मार्केटिंग और आउटरीच | वैध हित (Art. 6(1)(f)); जहाँ अपेक्षित हो वहाँ सहमति (Art. 6(1)(a)) |
| कानून का अनुपालन और कानूनी प्रक्रिया का उत्तर देना | कानूनी बाध्यता (Art. 6(1)(c)) |
6. AI एजेंट और स्वचालित निर्णय-प्रक्रिया
प्लेटफ़ॉर्म AI एजेंटों द्वारा संचालित है, जो आपके द्वारा प्रस्तुत उत्पादों का विश्लेषण करते हैं, कैंपेन ब्रीफ़ तैयार करते हैं, क्रिएटरों की अनुशंसा और रैंकिंग करते हैं, कॉन्टेंट की ब्रीफ़ से तुलना कर समीक्षा करते हैं, लाइव पोस्ट सत्यापन में सहायता करते हैं, और सहायता प्रश्नों का उत्तर देते हैं। स्वचालित आउटपुट प्रायिकता-आधारित होते हैं और उनमें त्रुटियाँ हो सकती हैं; कैंपेन से संबंधित तात्त्विक निर्णय (ब्रीफ़ अनुमोदन, ऑफ़र शर्तें और कॉन्टेंट अनुमोदन सहित) आपके नियंत्रण में रहते हैं, और आपके खाते को तात्त्विक रूप से प्रभावित करने वाले किसी भी स्वचालित निर्णय की मानवीय समीक्षा का अनुरोध आप support@clero.com पर ईमेल करके कर सकते हैं। क्रिएटर मिलान और रैंकिंग नियतात्मक नियमों और वेक्टर-समानता स्कोर (टेक्स्ट एम्बेडिंग) का उपयोग करते हैं और इनमें जनरेटिव AI शामिल नहीं है। संवादात्मक, उत्पाद-विश्लेषण और कॉन्टेंट-समीक्षा सुविधाएँ संविदात्मक गोपनीयता और उपयोग प्रतिबंधों के अधीन हमारे सेवा प्रदाताओं के रूप में कार्यरत तृतीय-पक्ष AI मॉडल प्रदाताओं के लार्ज-लैंग्वेज और विज़न मॉडलों द्वारा संचालित हैं; ये प्रदाता संयुक्त राज्य अमेरिका में और, वीडियो विश्लेषण के लिए, संयुक्त राज्य अमेरिका के बाहर (चीनी जनवादी गणराज्य सहित) स्थित हैं, जैसा अनुभाग 10 में वर्णित है। हम इन प्रदाताओं की व्यावसायिक और API पेशकशों का उपयोग करते हैं, जिनकी शर्तें ग्राहक इनपुट के उपयोग को उनके सामान्य रूप से उपलब्ध मॉडलों के प्रशिक्षण के लिए प्रतिबंधित करती हैं, और हम उन्हें ऐसे प्रशिक्षण के लिए आपके पहचान-योग्य डेटा का उपयोग करने की अनुमति नहीं देते। कैंपेन टेक्स्ट और संदेशों का आपके या किसी क्रिएटर के अनुरोध पर क्लाउड अनुवाद सेवा के माध्यम से मशीन-अनुवाद किया जा सकता है। लाइव-पोस्ट सत्यापन और पेआउट रिलीज़ Clero के कर्मियों द्वारा स्वचालित सहायता से किए जाते हैं।
7. हम व्यक्तिगत जानकारी का उपयोग कैसे करते हैं
हम व्यक्तिगत जानकारी का उपयोग करते हैं ताकि (क) खाते बनाए और प्रशासित किए जा सकें; (ख) उत्पादों का विश्लेषण किया जा सके और कैंपेन ब्रीफ़ तैयार किए जा सकें; (ग) क्रिएटरों का मिलान, रैंकिंग और प्रस्तुति की जा सके; (घ) ऑफ़र, एंगेजमेंट, भुगतान, रिफ़ंड और पेआउट का प्रबंधन किया जा सके; (ङ) AI उपयोग को मापा जा सके और टोकन सीमाओं और खरीद का प्रशासन किया जा सके; (च) कॉन्टेंट की समीक्षा और लाइव पोस्ट का सत्यापन किया जा सके; (छ) ग्राहक सहायता प्रदान की जा सके; (ज) धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं की निगरानी, पहचान और रोकथाम की जा सके; (झ) प्लेटफ़ॉर्म और एजेंटों का विश्लेषण और सुधार किया जा सके; (ञ) लेनदेन-संबंधी संदेश और — लागू कानून तथा आपकी पसंद के अधीन — मार्केटिंग संदेश भेजे जा सकें; (ट) आपका फ़ोन नंबर सत्यापित किया जा सके, आपके खाते को सुरक्षित और पुनर्प्राप्त किया जा सके, और डुप्लिकेट या धोखाधड़ीपूर्ण खातों का पता लगाया जा सके; (ठ) मशीन-अनुवाद प्रदान किया जा सके और समीक्षाएँ प्रदर्शित की जा सकें; और (ड) कानूनी बाध्यताओं का अनुपालन और हमारे अनुबंधों का प्रवर्तन किया जा सके।
8. हम व्यक्तिगत जानकारी कैसे साझा करते हैं
- क्रिएटरों के साथ — किसी एंगेजमेंट के मूल्यांकन, वार्ता और निष्पादन के लिए आवश्यक कैंपेन और ब्रांड जानकारी (जैसे ब्रांड नाम, ब्रीफ़, ऑफ़र शर्तें, सशुल्क-साझेदारी हैंडल, शिपमेंट ट्रैकिंग स्थिति, और आपके द्वारा भेजे गए संदेश), साथ ही आपकी औसत रेटिंग और क्रिएटरों द्वारा आपके बारे में लिखी गई समीक्षाएँ। हम आपका फ़ोन नंबर या भुगतान विवरण क्रिएटरों के साथ साझा नहीं करते।
- अधिकृत एप्लिकेशनों के साथ — वे तृतीय-पक्ष एप्लिकेशन जिन्हें आप प्लेटफ़ॉर्म की OAuth सहमति स्क्रीन के माध्यम से अधिकृत करते हैं, आपके द्वारा अनुमोदित दायरे के भीतर खाता डेटा अपनी स्वयं की गोपनीयता प्रथाओं के अंतर्गत प्राप्त करते हैं; आप किसी भी समय खाता सेटिंग्स में पहुँच निरस्त कर सकते हैं।
- हमारे ठेकेदारों (मेकरों) के साथ — गोपनीयता से बाध्य, जाँचे-परखे स्वतंत्र ठेकेदार जो कॉन्टेंट समीक्षा और गुणवत्ता आश्वासन में सहायता करते हैं, कैंपेन जानकारी और कॉन्टेंट देख सकते हैं।
- सेवा प्रदाताओं के साथ — वे वेंडर जो हमारी ओर से प्लेटफ़ॉर्म को होस्ट और संचालित करते हैं, जैसा अनुभाग 9 में वर्णित है।
- पेशेवर सलाहकारों के साथ — गोपनीयता बाध्यताओं के अधीन वकील, लेखाकार, लेखा-परीक्षक और बीमाकर्ता।
- प्राधिकरणों के साथ — जब कानून, सम्मन, न्यायालय आदेश द्वारा अपेक्षित हो, या अधिकारों, सुरक्षा या प्लेटफ़ॉर्म की अखंडता की रक्षा के लिए।
- कॉर्पोरेट लेनदेन में — किसी विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन या परिसंपत्तियों की बिक्री के संबंध में, व्यक्तिगत जानकारी के निरंतर संरक्षण के अधीन।
हम व्यक्तिगत जानकारी नहीं बेचते, और CCPA/CPRA में परिभाषित अर्थों में क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते।
9. सेवा प्रदाता और उप-प्रोसेसर
हमारे सेवा प्रदाताओं की प्रमुख श्रेणियाँ हैं: क्लाउड अवसंरचना, होस्टिंग, SMS और ईमेल वितरण, मशीन-अनुवाद और टेक्स्ट एम्बेडिंग (Amazon Web Services); भुगतान प्रोसेसिंग और पेआउट (Stripe); एजेंटों को शक्ति देने वाले AI मॉडल प्रदाता; शिपमेंट ट्रैकिंग (AfterShip); वेब एनालिटिक्स (Google Analytics); हमारे घोषणा और सेवा-स्थिति पृष्ठों पर एम्बेडेड सामग्री की होस्टिंग (Notion); आंतरिक अलर्टिंग और सहयोग उपकरण, जिन्हें कैंपेन और ऑफ़र की स्थिति के बारे में सीमित परिचालन अधिसूचनाएँ प्राप्त होती हैं; तथा ग्राहक-सहायता टूलिंग। सोशल-प्लेटफ़ॉर्म API (Meta/Instagram, TikTok) का उपयोग क्रिएटर-पक्ष की सुविधाओं के संचालन और सशुल्क-साझेदारी हैंडलों की जाँच के लिए किया जाता है, और पहचान प्रदाताओं (Google, Kakao) का उपयोग साइन-इन के लिए किया जाता है। सभी सेवा प्रदाता ऐसे अनुबंधों से बाध्य हैं जो उनकी प्रोसेसिंग को हमारे निर्देशों तक सीमित करते हैं। तात्त्विक उप-प्रोसेसरों की वर्तमान सूची support@clero.com पर अनुरोध करने पर उपलब्ध है।
10. अंतरराष्ट्रीय डेटा स्थानांतरण
हम संयुक्त राज्य अमेरिका में स्थित हैं, और हमारे अपने सिस्टम व्यक्तिगत जानकारी को संयुक्त राज्य अमेरिका में संग्रहीत करते हैं; व्यक्तिगत जानकारी उन अन्य देशों में भी संसाधित की जाती है जहाँ हमारे सेवा प्रदाता कार्यरत हैं। विशेष रूप से, वीडियो विश्लेषण के लिए हम वर्तमान में जिस AI मॉडल प्रदाता का उपयोग करते हैं, वह संयुक्त राज्य अमेरिका के बाहर, चीनी जनवादी गणराज्य सहित, स्थित है; हम उस प्रदाता को संविदात्मक प्रतिबंधों के अधीन केवल वही मीडिया भेजते हैं जो अनुरोधित विश्लेषण के लिए आवश्यक हो। जहाँ व्यक्तिगत जानकारी EEA, UK या स्विट्ज़रलैंड से स्थानांतरित की जाती है, वहाँ हम लागू सुरक्षा उपायों पर निर्भर करते हैं, जिनमें यूरोपीय आयोग के Standard Contractual Clauses, UK Addendum या IDTA, और Swiss Addendum, साथ ही पूरक तकनीकी और संगठनात्मक उपाय शामिल हैं। लागू स्थानांतरण तंत्रों की प्रतियाँ support@clero.com पर अनुरोध करने पर उपलब्ध हैं।
11. डेटा प्रतिधारण
| श्रेणी | सामान्य प्रतिधारण अवधि |
|---|---|
| खाता और पहचान डेटा | खाते के जीवनकाल तक, उसके बाद 24 महीने तक |
| सत्यापित फ़ोन नंबर | खाते के जीवनकाल तक; SMS वितरण लॉग 3 महीने तक |
| कैंपेन, ऑफ़र और एंगेजमेंट अभिलेख | पूर्ण होने के बाद 7 वर्ष (अनुबंध, कर और लेखा-परीक्षा) |
| समीक्षाएँ | समीक्षित खाते के जीवनकाल तक |
| वित्तीय और कर अभिलेख | 7 वर्ष |
| AI चैट लॉग और टोकन उपयोग अभिलेख | खाते के जीवनकाल तक, उसके बाद 24 महीने तक |
| AI स्मृति सारांश | खाते के जीवनकाल तक; अनुरोध पर रीसेट |
| सहायता संचार | 24 महीने |
| उपयोग और टेलीमेट्री डेटा | 13 महीने |
| आंतरिक एनालिटिक्स स्नैपशॉट | जब तक व्यावसायिक रिपोर्टिंग के लिए आवश्यक हो, प्रतिबंधित-पहुँच भंडारण में |
| मार्केटिंग संपर्क | ऑप्ट-आउट तक या 24 महीने की निष्क्रियता तक |
जहाँ कानून, लीगल होल्ड या किसी चल रहे विवाद द्वारा अपेक्षित हो, हम डेटा को अधिक समय तक प्रतिधारित करते हैं, और पहचान-मुक्त या समेकित डेटा को बिना समय-सीमा के प्रतिधारित कर सकते हैं।
12. आपके गोपनीयता अधिकार
आपके स्थान के आधार पर, आपको अपनी व्यक्तिगत जानकारी तक पहुँचने, उसे सुधारने, हटाने या उसकी प्रति प्राप्त करने, कुछ प्रोसेसिंग को प्रतिबंधित करने या उस पर आपत्ति करने, सहमति वापस लेने, और किसी पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने के अधिकार हो सकते हैं। अधिकारों का प्रयोग करने के लिए, अपने खाते से जुड़े पते से support@clero.com पर ईमेल करें या इन-प्रोडक्ट सेटिंग्स का उपयोग करें; हम आपके अनुरोध को सत्यापित करेंगे और लागू कानून द्वारा अपेक्षित समय-सीमा के भीतर उत्तर देंगे। जैसा अनुभाग 18 में वर्णित है, आप खाता सेटिंग्स में एक ट्रैक किया गया खाता-विलोपन अनुरोध भी आरंभ कर सकते हैं।
13. कैलिफ़ोर्निया गोपनीयता सूचना (CCPA/CPRA)
कैलिफ़ोर्निया निवासियों के लिए: हम अनुभाग 3 में वर्णित व्यक्तिगत जानकारी की श्रेणियाँ अनुभाग 7 के प्रयोजनों के लिए एकत्र करते हैं, और उन्हें अनुभाग 8 और 9 में वर्णित प्राप्तकर्ताओं को प्रकट करते हैं। हम व्यक्तिगत जानकारी नहीं बेचते और पिछले 12 महीनों में ऐसा नहीं किया है, और हम क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण ऐसे प्रयोजनों के लिए नहीं करते जिनके लिए सीमित करने का अधिकार आवश्यक हो। कैलिफ़ोर्निया निवासी support@clero.com पर ईमेल करके जानने, पहुँचने, सुधारने और हटाने के अधिकारों तथा गैर-भेदभाव के अधिकार का प्रयोग कर सकते हैं; अधिकृत एजेंट आपकी ओर से सत्यापन-योग्य अनुरोध प्रस्तुत कर सकते हैं।
14. अन्य अमेरिकी राज्यों की गोपनीयता सूचनाएँ
व्यापक गोपनीयता कानूनों वाले अन्य अमेरिकी राज्यों (वॉशिंगटन, कोलोराडो, कनेक्टिकट, वर्जीनिया, टेक्सास और ओरेगन सहित) के निवासियों को पहुँच, सुधार, विलोपन, पोर्टेबिलिटी और ऑप्ट-आउट के समान अधिकार प्राप्त हो सकते हैं, और वे हमारे निर्णय का उत्तर देकर या admin@clero.com पर ईमेल करके किसी अस्वीकृति के विरुद्ध अपील कर सकते हैं। हम इस नीति में वर्णित नियंत्रणों के बिना, लक्षित विज्ञापन के लिए या ऐसी प्रोफ़ाइलिंग के लिए — जो कानूनी या उसी प्रकार के महत्वपूर्ण प्रभाव उत्पन्न करती हो — व्यक्तिगत जानकारी संसाधित नहीं करते। हम Washington My Health My Data Act के अर्थ में उपभोक्ता स्वास्थ्य डेटा एकत्र नहीं करते।
15. बच्चों की गोपनीयता
प्लेटफ़ॉर्म एक व्यावसायिक सेवा है, बच्चों की ओर निर्देशित नहीं है, और अठारह (18) वर्ष से कम आयु का कोई भी व्यक्ति इसका उपयोग नहीं कर सकता। हम COPPA में परिभाषित तेरह (13) वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते; यदि हमें पता चलता है कि हमने ऐसा किया है, तो हम उसे तुरंत हटा देंगे। किसी भी संदिग्ध बाल डेटा के संबंध में support@clero.com पर संपर्क करें।
16. कुकीज़ और समान तकनीकें
हम अत्यंत आवश्यक कुकीज़ (प्रमाणीकरण, सुरक्षा, लोड बैलेंसिंग), कार्यात्मक कुकीज़ (वरीयताएँ, लोकेल, कुकी विकल्प), और उत्पाद उपयोग को समझने के लिए एनालिटिक्स कुकीज़ (Google Analytics) का उपयोग करते हैं। जहाँ सहमति आवश्यक हो, हम उसे अपने कुकी नियंत्रणों के माध्यम से प्राप्त करते हैं, और आप किसी भी समय अपने ब्राउज़र में या प्लेटफ़ॉर्म की कुकी सेटिंग्स के माध्यम से वरीयताएँ समायोजित कर सकते हैं। जो पृष्ठ तृतीय-पक्ष सामग्री एम्बेड करते हैं (उदाहरण के लिए, Notion पर होस्ट किए गए हमारे घोषणा और सेवा-स्थिति पृष्ठ), वे उस प्रदाता की अपनी नीति के अंतर्गत उसकी कुकीज़ सेट कर सकते हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते।
17. सुरक्षा
हम डेटा की संवेदनशीलता के अनुरूप प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय बनाए रखते हैं, जिनमें पारगमन और विश्राम की स्थिति में एन्क्रिप्शन, न्यूनतम-विशेषाधिकार पहुँच नियंत्रण, विशेषाधिकार-प्राप्त पहुँच के लिए बहु-कारक प्रमाणीकरण, लॉगिंग और निगरानी, सुरक्षित विकास प्रथाएँ, और वेंडर सम्यक् तत्परता (ड्यू डिलिजेंस) शामिल हैं। कोई भी सुरक्षा कार्यक्रम पूर्ण नहीं होता; अपने खाता क्रेडेंशियल्स की रक्षा और अपने स्वयं के सिस्टम की सुरक्षा के लिए आप ज़िम्मेदार हैं।
18. डेटा हटाने के अनुरोध
आप खाता सेटिंग्स से या support@clero.com पर ईमेल करके अपना खाता हटा सकते हैं और उससे जुड़ी व्यक्तिगत जानकारी के विलोपन का अनुरोध कर सकते हैं। विलोपन अनुरोध ट्रैक किए जाते हैं: आपको एक संदर्भ कोड और ईमेल अधिसूचनाएँ मिलती हैं, और कोई भी व्यक्ति हमारी सार्वजनिक स्थिति पृष्ठ clero.com/data-deletion पर किसी अनुरोध की प्रगति देख सकता है। हम विलोपन को तीस (30) दिनों के भीतर पूर्ण करने का लक्ष्य रखते हैं, जो अनुभाग 11 के अंतर्गत हमारे द्वारा अनिवार्य रूप से प्रतिधारित डेटा (उदाहरण के लिए, कर और लेनदेन अभिलेख) तथा एक निश्चित समय-सारणी पर समाप्त होने वाले बैकअप के अधीन है।
19. डेटा उल्लंघन अधिसूचना
यदि किसी व्यक्तिगत-डेटा उल्लंघन से व्यक्तियों के लिए जोखिम उत्पन्न होने की संभावना है, तो हम सक्षम पर्यवेक्षी प्राधिकरण को अनुचित विलंब के बिना — जहाँ GDPR लागू हो, वहाँ जहाँ तक संभव हो बहत्तर (72) घंटों के भीतर — सूचित करेंगे, और लागू अमेरिकी राज्य तथा अन्य उल्लंघन-अधिसूचना कानूनों द्वारा अपेक्षित अनुसार प्रभावित व्यक्तियों और नियामकों को सूचित करेंगे।
20. फ़ोन सत्यापन, SMS और साइन-इन प्रदाता
ब्रांड खातों के लिए एक सत्यापित मोबाइल फ़ोन नंबर आवश्यक है। जब आप पंजीकरण करते हैं (या जब हम बाद में आपसे सत्यापन के लिए कहते हैं), तो आप किसी समर्थित देश का नंबर दर्ज करते हैं और हम अपने क्लाउड मैसेजिंग प्रदाता के माध्यम से SMS द्वारा एक-बार-उपयोग सत्यापन कोड भेजते हैं; मानक कैरियर संदेश और डेटा दरें लागू हो सकती हैं। हम आपका नंबर एन्क्रिप्टेड रूप में संग्रहीत करते हैं, प्रत्येक खाते से एक सत्यापित नंबर संबद्ध करते हैं, और सुरक्षा तथा समस्या-निवारण के लिए सीमित वितरण लॉग (गंतव्य नंबर सहित) थोड़े समय के लिए रखते हैं। हम आपके नंबर का उपयोग आपकी पहचान सत्यापित करने, आपके खाते को सुरक्षित रखने और पुनर्प्राप्त करने, डुप्लिकेट या धोखाधड़ीपूर्ण खातों का पता लगाने, और आपके खाते के संबंध में आपसे संपर्क करने के लिए करते हैं। हम मार्केटिंग टेक्स्ट संदेश नहीं भेजते, और हम आपका नंबर क्रिएटरों के साथ साझा नहीं करते। जहाँ आप ऑप्ट-इन करते हैं, वहाँ हम — जब वे सुविधाएँ उपलब्ध हों — KakaoTalk जैसी मैसेजिंग सेवाओं के माध्यम से सेवा अधिसूचनाएँ पहुँचाने के लिए भी आपके नंबर का उपयोग कर सकते हैं। यदि आप Google या Kakao के माध्यम से साइन-इन करते हैं, तो हमें वे पहचानकर्ता और प्रोफ़ाइल विवरण प्राप्त होते हैं जिन्हें साझा करने की अनुमति आप प्रदाता को देते हैं (Kakao के लिए: खाता ID, ईमेल, उपनाम, और, आपकी सहमति से, फ़ोन नंबर), और हम उन्हें आपके Clero खाते से जोड़ते हैं; प्रदाता की अपनी गोपनीयता नीति उसकी प्रोसेसिंग को शासित करती है।
21. इस नीति में परिवर्तन
हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। तात्त्विक परिवर्तनों की घोषणा उनके प्रभावी होने से कम से कम चौदह (14) दिन पहले ईमेल द्वारा या प्लेटफ़ॉर्म के माध्यम से की जाएगी, और इस नीति के शीर्ष पर दिया गया संस्करण और प्रभावी तिथि अद्यतन की जाएगी।
यह नीति अंग्रेज़ी में तैयार की गई है; अनुवाद केवल सुविधा के लिए प्रदान किए जाते हैं, और किसी भी विरोध की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।
22. संपर्क
- गोपनीयता प्रश्न और अधिकार अनुरोध: support@clero.com
- कानूनी नोटिस और एस्केलेशन: admin@clero.com
- पता: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States