शॉपर गोपनीयता नीति

यह शॉपर गोपनीयता नीति (यह "नीति") बताती है कि Tokko Labs, Inc. (d/b/a Clero, "Clero," "हम," "हमें," या "हमारा"), जो वॉशिंगटन राज्य में व्यवसाय करने हेतु पंजीकृत एक डेलावेयर निगम है, उन लोगों के बारे में व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, साझा और संरक्षित करता है जो उन ऑनलाइन स्टोर ("स्टोरफ़्रंट") पर जाते हैं या उनसे खरीदारी करते हैं जिन्हें Clero ब्रांडों के लिए clero.com पर संचालित करता है। Clero प्रत्येक स्टोरफ़्रंट को बनाता और संचालित करता है तथा ब्रांड की ओर से ब्रांड के उत्पाद बेचता है; खरीदारियाँ हमारी शॉपर बिक्री की शर्तों द्वारा शासित होती हैं।

1. इस नीति का दायरा

यह नीति उस व्यक्तिगत जानकारी को कवर करती है जिसे हम शॉपरों के बारे में संसाधित करते हैं: वे लोग जो किसी स्टोरफ़्रंट पर जाते हैं, किसी स्टोरफ़्रंट तक ले जाने वाला किसी क्रिएटर का लिंक खोलते हैं, या ऑर्डर देते हैं, जिनमें वे गेस्ट शॉपर भी शामिल हैं जो खाते के बिना खरीदारी करते हैं। Clero इस जानकारी का नियंत्रक है। वह ब्रांड जिसके उत्पाद कोई स्टोरफ़्रंट बेचता है ("ब्रांड"), अनुभाग 6 में वर्णित स्थितियों को छोड़कर, आपका नाम, डिलीवरी पता, ईमेल पता या फ़ोन नंबर प्राप्त नहीं करता। यदि आप Clero का उपयोग ब्रांड, क्रिएटर या मेकर के रूप में भी करते हैं, तो वह उपयोग ब्रांड, क्रिएटर या मेकर गोपनीयता नीति के अंतर्गत आता है।

2. नियंत्रक और संपर्क

• नियंत्रक: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States।
• गोपनीयता संपर्क: support@clero.com (गोपनीयता प्रश्न और अनुरोध); admin@clero.com (कानूनी नोटिस और एस्केलेशन)।

3. हम जो व्यक्तिगत जानकारी एकत्र करते हैं

• चेकआउट जानकारी — आपका ईमेल पता, आपका नाम और डिलीवरी पता, और एक फ़ोन नंबर, जिसे हम एन्क्रिप्टेड रूप में संग्रहीत करते हैं।
• ऑर्डर जानकारी — आपके द्वारा खरीदे गए उत्पाद और विकल्प, मूल्य, शिपिंग प्रभार, कर, कुल राशियाँ, ऑर्डर की स्थिति और तिथियाँ, रिफ़ंड, और आपके ऑर्डर का निजी लिंक, जिसमें एक गुप्त कोड होता है।
• भुगतान जानकारी — Stripe अपने भुगतान फ़ॉर्म के माध्यम से आपके कार्ड या अन्य भुगतान विवरण एकत्र करता है; हम पूर्ण कार्ड नंबर प्राप्त या संग्रहीत नहीं करते। हमें Stripe से आपके भुगतान की और किसी भी रिफ़ंड की स्थिति प्राप्त होती है और, यदि आप किसी चार्ज पर विवाद करते हैं, तो विवाद की स्थिति, राशि, और आपके कार्ड जारीकर्ता द्वारा बताया गया कारण प्राप्त होता है।
• शिपिंग और ट्रैकिंग जानकारी — आपके ऑर्डर का कैरियर और ट्रैकिंग नंबर, तथा उसकी डिलीवरी स्थिति और ट्रैकिंग ईवेंट, जिन्हें हम अपने शिपमेंट-ट्रैकिंग प्रदाता से प्राप्त करते हैं।
• क्रिएटर लिंक जानकारी — जब आप किसी स्टोरफ़्रंट तक ले जाने वाला किसी क्रिएटर का लिंक खोलते हैं, तो उस लिंक का कोड; यदि आप उसके बाद ऑर्डर देते हैं, तो हम आपके ऑर्डर के साथ उस क्रिएटर को दर्ज करते हैं जिसका लिंक आपको लाया (अनुभाग 7)।
• सहायता संचार — आपके द्वारा हमें भेजे गए संदेश और हमारे उत्तर।
• तकनीकी जानकारी — आपका IP पता, ब्राउज़र और डिवाइस प्रकार, और आपके द्वारा अनुरोधित पृष्ठ, जिन्हें हमारे सर्वर और सुरक्षा सिस्टम लॉग करते हैं।

4. व्यक्तिगत जानकारी के स्रोत

हम व्यक्तिगत जानकारी चेकआउट पर और जब आप हमसे संपर्क करते हैं तब आपसे; आपके ब्राउज़र से (अनुभाग 7); Stripe से; और कैरियरों तथा हमारे शिपमेंट-ट्रैकिंग प्रदाता से एकत्र करते हैं।

5. हम व्यक्तिगत जानकारी का उपयोग कैसे करते हैं

हम व्यक्तिगत जानकारी का उपयोग करते हैं ताकि (क) आपका ऑर्डर संसाधित, शिप और डिलीवर किया जा सके, और आपके ऑर्डर लिंक के माध्यम से आपको दिखाया जा सके; (ख) आपको आपका ऑर्डर लिंक और आपके ऑर्डर के बारे में संदेश भेजे जा सकें, और आपको उत्तर दिया जा सके; (ग) आपके ऑर्डर की डिलीवरी में किसी समस्या के बारे में आपसे संपर्क किया जा सके, जो एकमात्र प्रयोजन है जिसके लिए हम और कैरियर आपके फ़ोन नंबर का उपयोग करते हैं; (घ) आपके डिलीवरी पते के आधार पर बिक्री कर की गणना की जा सके; (ङ) रिटर्न, रिफ़ंड और भुगतान विवाद संभाले जा सकें; (च) किसी ऑर्डर का श्रेय उस क्रिएटर को दिया जा सके जिसका लिंक आपको लाया, और श्रेय दी गई बिक्री की रिपोर्ट आपके व्यक्तिगत विवरण के बिना ब्रांड को दी जा सके; (छ) धोखाधड़ी और दुरुपयोग को रोका जा सके और स्टोरफ़्रंट को सुरक्षित रखा जा सके; (ज) कर, लेखांकन और अन्य प्रयोजनों के लिए कानून द्वारा अपेक्षित अभिलेख रखे जा सकें, और कानूनी बाध्यताओं का अनुपालन किया जा सके; और (झ) समेकित या पहचान-मुक्त जानकारी का उपयोग करके स्टोरफ़्रंट को समझा और बेहतर बनाया जा सके।

हम वर्तमान में शॉपरों को मार्केटिंग संदेश नहीं भेजते। यदि हम ऐसा करना शुरू करते हैं, तो हम पहले इस नीति को अद्यतन करेंगे और आपको उनसे ऑप्ट-आउट करने का एक तरीका देंगे।

जहाँ GDPR या कोई समान कानून लागू होता है, हम व्यक्तिगत जानकारी को आपके साथ हमारा अनुबंध निष्पादित करने के लिए (आपका ऑर्डर लेने, शिप करने और उसमें सहायता देने के लिए), कानूनी बाध्यताओं का अनुपालन करने के लिए (जैसे कर और लेखांकन अभिलेख), और अपने वैध हितों के लिए (धोखाधड़ी रोकना, स्टोरफ़्रंट को सुरक्षित रखना, क्रिएटरों को श्रेय देना और ब्रांडों को बिक्री की रिपोर्ट देना, और स्टोरफ़्रंट में सुधार करना) संसाधित करते हैं।

6. हम व्यक्तिगत जानकारी कैसे साझा करते हैं

• Stripe के साथ — Stripe आपके भुगतान, रिफ़ंड और भुगतान विवादों को संसाधित करता है, धोखाधड़ी रोकने के लिए आपके भुगतान और डिवाइस के बारे में जानकारी का उपयोग कर सकता है, और आपके डिलीवरी पते के आधार पर बिक्री कर की गणना करने के लिए भी उसका उपयोग किया जा सकता है, उसकी अपनी गोपनीयता नीति के अंतर्गत।
• कैरियरों के साथ — आपका ऑर्डर डिलीवर करने वाले कैरियर को आपका नाम और डिलीवरी पता और, जहाँ कैरियर को इसकी आवश्यकता हो, आपका फ़ोन नंबर प्राप्त होता है, जिसका उपयोग वह केवल आपके ऑर्डर की डिलीवरी में आने वाली समस्याओं के लिए कर सकता है।
• हमारे शिपमेंट-ट्रैकिंग प्रदाता (AfterShip) के साथ — उसे आपके ऑर्डर का कैरियर और ट्रैकिंग नंबर प्राप्त होता है ताकि हम आपको उसकी डिलीवरी स्थिति दिखा सकें।
• हमारे अन्य सेवा प्रदाताओं के साथ — क्लाउड होस्टिंग, भंडारण और ईमेल वितरण (Amazon Web Services) तथा ग्राहक-सहायता टूलिंग, ऐसे अनुबंधों के अंतर्गत जो उनकी प्रोसेसिंग को हमारे निर्देशों तक सीमित करते हैं।
• ब्रांड के साथ — ब्रांड अपने स्टोरफ़्रंट के ऑर्डर देखता है: उत्पाद, राशियाँ, स्थिति, रिफ़ंड और भुगतान विवाद, कैरियर और ट्रैकिंग नंबर, और श्रेय दिया गया क्रिएटर। वह आपका नाम, डिलीवरी पता, ईमेल पता या फ़ोन नंबर नहीं देखता। यदि आप किसी उत्पाद से हुई किसी प्रतिक्रिया की रिपोर्ट करते हैं, तो हम उसके बारे में जानकारी ब्रांड को देते हैं, जो उत्पाद की सुरक्षा के लिए ज़िम्मेदार है, लेकिन हम ब्रांड को आपका नाम या संपर्क विवरण केवल तभी देते हैं जब आप सहमति दें या कानून इसकी अपेक्षा करे।
• क्रिएटरों के साथ — क्रिएटरों को आपके बारे में कोई व्यक्तिगत जानकारी प्राप्त नहीं होती; ब्रांड वह बिक्री देखता है जो प्रत्येक क्रिएटर के लिंक से आई।
• पेशेवर सलाहकारों के साथ — गोपनीयता बाध्यताओं के अधीन वकील, लेखाकार, लेखा-परीक्षक और बीमाकर्ता।
• प्राधिकरणों के साथ — जब कानून, सम्मन या न्यायालय आदेश द्वारा अपेक्षित हो, या अधिकारों, सुरक्षा या स्टोरफ़्रंट की अखंडता की रक्षा के लिए।
• कॉर्पोरेट लेनदेन में — किसी विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन या परिसंपत्तियों की बिक्री के संबंध में, व्यक्तिगत जानकारी के निरंतर संरक्षण के अधीन।

हम व्यक्तिगत जानकारी नहीं बेचते, और CCPA/CPRA में परिभाषित अर्थों में क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते।

7. क्रिएटर लिंक, कुकीज़ और ब्राउज़र स्टोरेज

स्टोरफ़्रंट काम कर सकें, इसके लिए वे आपके ब्राउज़र में थोड़ी-सी जानकारी रखते हैं: आपका कार्ट और, जब आप किसी क्रिएटर के लिंक के माध्यम से आते हैं, तो उस लिंक का कोड, सीमित समय के लिए। चेकआउट के दौरान, आपका ब्राउज़र चेकआउट प्रयास के लिए एक पहचानकर्ता भी बनाता है, ताकि दोबारा प्रयास करने पर दूसरा ऑर्डर न बने। यदि आप उसी ब्रांड के स्टोरफ़्रंट में तब ऑर्डर देते हैं जब किसी क्रिएटर के लिंक का कोड अभी भी संग्रहीत है, तो वह कोड आपके ऑर्डर के साथ भेजा जाता है और ऑर्डर का श्रेय उस क्रिएटर को दिया जाता है। आप clero.com के लिए अपने ब्राउज़र का स्टोरेज साफ़ करके यह जानकारी हटा सकते हैं; तब आपका कार्ट और कोई भी क्रिएटर श्रेय खो जाते हैं। Stripe का भुगतान फ़ॉर्म, Stripe की गोपनीयता नीति के अंतर्गत, भुगतान संसाधित करने और धोखाधड़ी रोकने के लिए Stripe की अपनी कुकीज़ सेट कर सकता है और आपके डिवाइस के बारे में जानकारी एकत्र कर सकता है। हम वर्तमान में स्टोरफ़्रंट पृष्ठों पर एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते; यदि हम ऐसा करना शुरू करते हैं, तो हम पहले इस नीति को अद्यतन करेंगे।

8. डेटा प्रतिधारण

श्रेणी	सामान्य प्रतिधारण अवधि
ऑर्डर, जिनमें आपकी चेकआउट जानकारी (ईमेल पता, नाम, डिलीवरी पता और फ़ोन नंबर), भुगतान, रिफ़ंड और विवाद अभिलेख, कैरियर और ट्रैकिंग नंबर, और श्रेय दिया गया क्रिएटर शामिल हैं	ऑर्डर के बाद 7 वर्ष (कर, लेखांकन और विवाद अभिलेख)
सहायता संचार	24 महीने
तकनीकी और सुरक्षा लॉग	13 महीने
आपके ब्राउज़र में रखी गई जानकारी	उसकी अवधि समाप्त होने या आपके द्वारा उसे साफ़ किए जाने तक

जहाँ कानून, लीगल होल्ड या किसी चल रहे विवाद द्वारा अपेक्षित हो, हम डेटा को अधिक समय तक प्रतिधारित करते हैं, और पहचान-मुक्त या समेकित डेटा को बिना समय-सीमा के प्रतिधारित कर सकते हैं।

9. आपके गोपनीयता अधिकार

आप जहाँ रहते हैं उसके आधार पर, आपको अपनी व्यक्तिगत जानकारी के बारे में जानने, उस तक पहुँचने, उसे सुधारने, हटाने या उसकी प्रति प्राप्त करने, और किसी अनुरोध पर हमारे निर्णय के विरुद्ध अपील करने के अधिकार हो सकते हैं। अनुरोध करने के लिए, चेकआउट पर उपयोग किए गए ईमेल पते से support@clero.com पर ईमेल करें और अपना ऑर्डर नंबर शामिल करें। हम आपके अनुरोध को सत्यापित करेंगे और कानून द्वारा अपेक्षित समय के भीतर उत्तर देंगे। हम ऐसी जानकारी रख सकते हैं जिसे रखना कानून द्वारा हमसे अपेक्षित है, जैसे कर और लेनदेन अभिलेख (अनुभाग 8)। यदि हम आपका अनुरोध अस्वीकार करते हैं, तो आप हमारे निर्णय का उत्तर देकर या admin@clero.com पर ईमेल करके अपील कर सकते हैं। कोई अधिकृत एजेंट आपकी ओर से सत्यापन-योग्य अनुरोध कर सकता है, और अपने अधिकारों का प्रयोग करने के लिए हम आपके साथ भेदभाव नहीं करेंगे।

10. कैलिफ़ोर्निया गोपनीयता सूचना (CCPA/CPRA)

कैलिफ़ोर्निया निवासियों के लिए: हम पहचानकर्ता (जैसे आपका नाम, ईमेल पता, फ़ोन नंबर, डिलीवरी पता और IP पता), वाणिज्यिक जानकारी (आपके ऑर्डर), और इंटरनेट गतिविधि जानकारी (जैसे वह क्रिएटर लिंक जो आपको लाया और आपके द्वारा अनुरोधित पृष्ठ), अनुभाग 4 के स्रोतों से, अनुभाग 5 के प्रयोजनों के लिए एकत्र करते हैं, और उन्हें व्यावसायिक प्रयोजनों के लिए अनुभाग 6 के प्राप्तकर्ताओं को प्रकट करते हैं। हम व्यक्तिगत जानकारी नहीं बेचते या क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए उसे साझा नहीं करते, और हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण ऐसे प्रयोजनों के लिए नहीं करते जिनके लिए सीमित करने का अधिकार प्रदान करना आवश्यक हो। कैलिफ़ोर्निया निवासी अनुभाग 9 में वर्णित अनुसार जानने, पहुँचने, सुधारने और हटाने के अधिकारों तथा गैर-भेदभाव के अधिकार का प्रयोग कर सकते हैं।

11. अन्य अमेरिकी राज्यों की गोपनीयता सूचनाएँ

व्यापक गोपनीयता कानूनों वाले अन्य अमेरिकी राज्यों (वॉशिंगटन, कोलोराडो, कनेक्टिकट, वर्जीनिया, टेक्सास और ओरेगन सहित) के निवासियों को समान अधिकार प्राप्त हो सकते हैं, जिनका प्रयोग वे अनुभाग 9 में वर्णित अनुसार कर सकते हैं। हम शॉपरों की व्यक्तिगत जानकारी नहीं बेचते या लक्षित विज्ञापन के लिए उसे संसाधित नहीं करते।

12. बच्चों की गोपनीयता

स्टोरफ़्रंट तेरह (13) वर्ष से कम आयु के बच्चों की ओर निर्देशित नहीं हैं, और ऑर्डर देने के लिए आपकी आयु कम से कम अठारह (18) वर्ष, या आप जहाँ रहते हैं वहाँ की वयस्कता की आयु, होनी चाहिए। हम 13 वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते; यदि हमें पता चलता है कि हमने ऐसा किया है, तो हम उसे तुरंत हटा देंगे। किसी भी संदिग्ध बाल डेटा के संबंध में support@clero.com पर संपर्क करें।

13. सुरक्षा

हम प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपायों से व्यक्तिगत जानकारी की रक्षा करते हैं, जिनमें पारगमन और विश्राम की स्थिति में एन्क्रिप्शन, आपके फ़ोन नंबर के लिए एन्क्रिप्शन की एक अतिरिक्त परत, और ऐसे पहुँच नियंत्रण शामिल हैं जो आपकी चेकआउट जानकारी को ऑर्डर संभालने वाले Clero कर्मियों तक सीमित रखते हैं। आपके ऑर्डर के लिंक में एक गुप्त कोड होता है: जिस किसी के पास यह लिंक है, वह आपका ऑर्डर देख सकता है, इसलिए इसे निजी रखें। कोई भी सुरक्षा कार्यक्रम पूर्ण नहीं होता।

14. अंतरराष्ट्रीय डेटा स्थानांतरण

हम संयुक्त राज्य अमेरिका में स्थित हैं, और हमारे अपने सिस्टम व्यक्तिगत जानकारी को संयुक्त राज्य अमेरिका में संग्रहीत करते हैं। हमारे कुछ सेवा प्रदाता संविदात्मक प्रतिबंधों के अधीन अन्य देशों में व्यक्तिगत जानकारी संसाधित करते हैं।

15. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। अद्यतन नीति में नया संस्करण और प्रभावी तिथि दिखाई जाती है। यह नीति अंग्रेज़ी में तैयार की गई है; अनुवाद केवल सुविधा के लिए प्रदान किए जाते हैं, और किसी भी विरोध की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

16. संपर्क

• गोपनीयता प्रश्न और अनुरोध: support@clero.com
• कानूनी नोटिस और एस्केलेशन: admin@clero.com
• पता: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States