गोपनीयता नीति

यह गोपनीयता नीति justflows.com, संबंधित मार्केटिंग साइट्स, अकाउंट सिस्टम, जस्टफ़्लोज़ क्लाउड, मार्केटप्लेस, सपोर्ट चैनल और Noobbase होल्डिंग BV द्वारा संचालित अन्य सेवाओं के माध्यम से संसाधित व्यक्तिगत डेटा पर लागू होती है।

जस्टफ़्लोज़ सीएमएस प्लेटफ़ॉर्म (सामुदायिक संस्करण) एक खुला स्रोत सॉफ़्टवेयर है जिसे आप अपने स्वयं के बुनियादी ढांचे पर चला सकते हैं। जब आप स्वयं-होस्ट करते हैं, तो आप आम तौर पर अपने इंस्टेंस पर संसाधित व्यक्तिगत डेटा के लिए जिम्मेदार होते हैं जब तक कि आप हमारी सेवाओं (खाते, मार्केटप्लेस, अपडेट, क्लाउड सिंक, समर्थन) से कनेक्ट नहीं होते हैं।

संदर्भ के आधार पर, जस्टफ्लो खाता, बिलिंग, वेबसाइट, मार्केटिंग और प्लेटफ़ॉर्म संचालन डेटा के लिए डेटा नियंत्रक के रूप में कार्य कर सकता है, और क्लाउड-होस्टेड साइटों या अन्य प्रोसेसर व्यवस्थाओं के माध्यम से आपके द्वारा नियंत्रित व्यक्तिगत डेटा के लिए डेटा प्रोसेसर के रूप में कार्य कर सकता है।

प्लेटफ़ॉर्म-स्तरीय डेटा के लिए - जैसे खाता पंजीकरण, प्रमाणीकरण, बिलिंग, उत्पाद विश्लेषण, समर्थन, धोखाधड़ी की रोकथाम, सुरक्षा निगरानी और जस्टफ़्लोज़ से सीधा संचार - नोबबेस होल्डिंग बीवी आमतौर पर डेटा नियंत्रक है।

यदि आप जस्टफ्लोज़ (स्वयं-होस्टेड या क्लाउड) द्वारा संचालित एक वेबसाइट या एप्लिकेशन संचालित करते हैं, तो आप आम तौर पर अपने आगंतुकों, लेखकों, ग्राहकों या अंतिम उपयोगकर्ताओं के बारे में व्यक्तिगत डेटा के नियंत्रक होते हैं। जब हम डीपीए के तहत आपकी ओर से उस डेटा को होस्ट या संसाधित करते हैं तो जस्टफ्लो प्रोसेसर के रूप में कार्य कर सकता है।

मार्केटप्लेस प्रकाशक उस डेटा के नियंत्रक होते हैं जो वे मार्केटप्लेस की शर्तों के अधीन अपनी लिस्टिंग, समर्थन चैनल या प्रकाशक डैशबोर्ड के माध्यम से एकत्र करते हैं।

प्लेटफ़ॉर्म-स्तरीय प्रसंस्करण के बारे में गोपनीयता प्रश्न:privacy@justflows.com। किसी विशिष्ट जस्टफ्लो-संचालित साइट पर डेटा के बारे में प्रश्न आमतौर पर पहले उस साइट ऑपरेटर को भेजे जाने चाहिए।

हमारे द्वारा एकत्र किया गया व्यक्तिगत डेटा इस बात पर निर्भर करता है कि आप हमारी सेवाओं के साथ कैसे इंटरैक्ट करते हैं और किन सुविधाओं का उपयोग करते हैं। हम आपसे सीधे डेटा एकत्र कर सकते हैं, स्वचालित रूप से आपके डिवाइस या ब्राउज़र से, भुगतान या पहचान प्रदाताओं से, समर्थन इंटरैक्शन से, और आपके द्वारा कनेक्ट किए गए एकीकरण से।

हम विशेष श्रेणी के डेटा (जैसे स्वास्थ्य डेटा या बायोमेट्रिक डेटा) को नियमित रूप से एकत्र करने का इरादा नहीं रखते हैं, जब तक कि आपके द्वारा उपयोग की जाने वाली सेवा के लिए स्पष्ट रूप से आवश्यक न हो और उचित कानूनी आधार द्वारा समर्थित न हो।

हम व्यक्तिगत डेटा को केवल वहीं संसाधित करते हैं जहां हमारे पास वैध आधार और निर्दिष्ट, वैध उद्देश्यों के लिए होता है।

संदर्भ के आधार पर, हमारे कानूनी आधारों में एक अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(बी) जीडीपीआर), कानूनी दायित्वों का अनुपालन (अनुच्छेद 6(1)(सी)), वैध हित (अनुच्छेद 6(1)(एफ)), सहमति (अनुच्छेद 6(1)(ए)), और जहां आवश्यक हो, कानूनी दावों की स्थापना, अभ्यास या बचाव शामिल हो सकते हैं।

वेबसाइट विज़िटर: हम अपनी वेबसाइट को संचालित और सुरक्षित करने, ट्रैफ़िक को समझने और सामग्री में सुधार करने के लिए तकनीकी और उपयोग डेटा संसाधित कर सकते हैं। गैर-आवश्यक कुकीज़ या समान प्रौद्योगिकियों का उपयोग केवल वैध सहमति के साथ ही किया जाना चाहिए जहां कानून द्वारा आवश्यक हो।

खाताधारक और क्लाउड ग्राहक: हम अनुबंधित सेवाएँ प्रदान करने के लिए खाता और बिलिंग डेटा संसाधित करते हैं। क्लाउड के लिए, हम आपके निर्देशों पर डीपीए के तहत प्रोसेसर के रूप में साइट सामग्री और विज़िटर डेटा को संसाधित कर सकते हैं।

स्व-होस्टर: जब तक आप जस्टफ़्लोज़ सेवाओं से कनेक्ट नहीं होते हैं, हम आम तौर पर आपके उदाहरण पर व्यक्तिगत डेटा तक नहीं पहुंचते हैं। आप अपने इंस्टॉलेशन पर डेटा के लिए गोपनीयता नोटिस, वैध आधार और अधिकार प्रबंधन के लिए जिम्मेदार हैं।

मार्केटप्लेस प्रकाशक और खरीदार: हम एक्सटेंशन को सूचीबद्ध करने, खरीदने, समीक्षा करने, हस्ताक्षर करने और समर्थन करने के लिए आवश्यक डेटा संसाधित करते हैं। जब तक अन्यथा लिखित में सहमति न हो, प्रकाशक अपने सॉफ़्टवेयर या समर्थन के माध्यम से एकत्र किए गए डेटा के लिए ज़िम्मेदार रहते हैं।

हमारे एपीआई का उपयोग करने वाले डेवलपर्स: हम एपीआई पहुंच प्रदान करने और सुरक्षित करने के लिए क्रेडेंशियल, उपयोग लॉग और संबंधित मेटाडेटा संसाधित करते हैं।

हम और हमारे साझेदार सेटिंग्स को याद रखने, आपको साइन इन रखने, प्लेटफ़ॉर्म को सुरक्षित रखने, प्रदर्शन को मापने, उपयोग को समझने और जहां अनुमति हो वहां वैध विपणन का समर्थन करने के लिए कुकीज़, पिक्सेल, स्थानीय भंडारण और इसी तरह की तकनीकों का उपयोग कर सकते हैं।

ईयू/ईईए और यूके में, गैर-आवश्यक कुकीज़ या समान ट्रैकिंग तकनीकों को आम तौर पर प्राथमिकताओं को प्रबंधित करने के सार्थक तरीके के साथ वैध सहमति के बाद ही सक्रिय किया जाना चाहिए। प्रकाशित होने पर एक अलग कुकी नीति अधिक विवरण प्रदान कर सकती है।

आप ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को नियंत्रित कर सकते हैं। आवश्यक कुकीज़ को अक्षम करने से साइन-इन, सुरक्षा या मुख्य कार्यक्षमता प्रभावित हो सकती है।

हम व्यक्तिगत डेटा नहीं बेचते हैं. हम सेवाओं को संचालित करने, अनुबंधों को पूरा करने, अधिकारों और सुरक्षा की रक्षा करने, या कानून का अनुपालन करने के लिए जहां आवश्यक हो वहां व्यक्तिगत डेटा का खुलासा करते हैं।

प्राप्तकर्ता आपके द्वारा उपयोग की जाने वाली सेवाओं और आपके कॉन्फ़िगरेशन के आधार पर भिन्न-भिन्न होते हैं।

व्यक्तिगत डेटा को उन देशों के अलावा अन्य देशों में भी संसाधित किया जा सकता है जहां इसे एकत्र किया गया था, जिसमें विभिन्न डेटा सुरक्षा मानकों वाले देश भी शामिल हैं।

जहां व्यक्तिगत डेटा को ईईए, यूके, या स्थानांतरण प्रतिबंधों के साथ किसी अन्य क्षेत्राधिकार से स्थानांतरित किया जाता है, हम एक उपयुक्त तंत्र पर भरोसा करने का इरादा रखते हैं जैसे पर्याप्तता निर्णय, ईयू मानक संविदात्मक खंड, यूके अंतर्राष्ट्रीय डेटा ट्रांसफर समझौता या परिशिष्ट, जहां उपलब्ध हो, बाध्यकारी कॉर्पोरेट नियम, या अन्य मान्यता प्राप्त कानूनी आधार, साथ ही जहां उचित हो पूरक सुरक्षा उपाय।

क्लाउड ग्राहक और स्वयं-होस्टर जो अंतरराष्ट्रीय स्तर पर डेटा स्थानांतरित करते हैं, वे अपने द्वारा नियंत्रित डेटा के लिए वैध स्थानांतरण तंत्र के लिए जिम्मेदार रहते हैं।

हम व्यक्तिगत डेटा को केवल तब तक ही बनाए रखते हैं जब तक इस नीति में वर्णित उद्देश्यों के लिए आवश्यक हो, जिसमें सेवाएं प्रदान करना, कानूनी दायित्वों का अनुपालन करना, विवादों को हल करना, सुरक्षा रिकॉर्ड बनाए रखना, समझौतों को लागू करना और वैध व्यवसाय संचालन का समर्थन करना शामिल है।

अवधारण अवधि डेटा प्रकार, प्रसंस्करण भूमिका, कानूनी और कर आवश्यकताओं, संवेदनशीलता पर निर्भर करती है, और क्या आवश्यक परिचालन या अनुपालन कार्यों को कमजोर किए बिना हटाना या गुमनाम करना संभव है।

जब डेटा की आवश्यकता नहीं रह जाती है, तो हम अपने प्रतिधारण मानकों के अनुसार इसे हटाना, अज्ञात करना या सुरक्षित रूप से अलग करना चाहते हैं। सुरक्षा और आपदा पुनर्प्राप्ति के लिए बैकअप और लॉग को सीमित अवधि के लिए बनाए रखा जा सकता है।

हम व्यक्तिगत डेटा को अनधिकृत पहुंच, दुरुपयोग, प्रकटीकरण, परिवर्तन और हानि से बचाने के लिए डिज़ाइन किए गए तकनीकी, संगठनात्मक और प्रशासनिक सुरक्षा उपाय बनाए रखते हैं। इनमें एन्क्रिप्शन, एक्सेस नियंत्रण, लॉगिंग, प्रमाणीकरण सुरक्षा उपाय, बैकअप प्रक्रियाएं, स्टाफ एक्सेस प्रतिबंध और घटना प्रबंधन प्रक्रियाएं शामिल हो सकती हैं।

कोई भी इंटरनेट आधारित सेवा पूरी तरह सुरक्षित नहीं है। आप स्व-होस्ट किए गए इंस्टॉलेशन पर अपने खाते के क्रेडेंशियल, डिवाइस और सुरक्षा प्रथाओं की सुरक्षा के लिए जिम्मेदार हैं।

हमारी सेवाओं को प्रभावित करने वाली संदिग्ध सुरक्षा घटनाओं की रिपोर्ट Security@justflows.com पर करें।

आपके स्थान और लागू कानून के आधार पर, आपके पास पहुंच, सुधार, विलोपन, प्रतिबंध, आपत्ति, पोर्टेबिलिटी, सहमति वापसी और शिकायत प्रस्तुत करने से संबंधित अधिकार हो सकते हैं।

ईयू/ईईए और यूके में व्यक्तियों के लिए, इनमें जीडीपीआर और यूके जीडीपीआर के तहत अधिकार शामिल हो सकते हैं, जिसमें पहुंच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, वैध हितों के आधार पर प्रसंस्करण पर आपत्ति और जहां लागू हो, स्वचालित निर्णय लेने से संबंधित अधिकार शामिल हैं।

यदि जस्टफ्लो प्रासंगिक डेटा के लिए नियंत्रक है, तो लागू अधिकारों का प्रयोग करने के लिएprivacy@justflows.com से संपर्क करें। हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है. यदि कोई अन्य पक्ष डेटा को नियंत्रित करता है (उदाहरण के लिए एक साइट ऑपरेटर), तो हम प्रोसेसर दायित्वों के तहत आवश्यक सहायता करते हुए आपको उनके पास निर्देशित कर सकते हैं।

हमारा लक्ष्य एक महीने के भीतर जवाब देने का है, जब तक कि कानून द्वारा विस्तार की अनुमति न हो।

जहां ईयू डेटा संरक्षण कानून लागू होता है, हम वैधता, निष्पक्षता, पारदर्शिता, उद्देश्य सीमा, डेटा न्यूनतमकरण, सटीकता, भंडारण सीमा, अखंडता, गोपनीयता और जवाबदेही के सिद्धांतों का पालन करने का इरादा रखते हैं।

जहां आवश्यक हो, हम प्रसंस्करण गतिविधियों का रिकॉर्ड बनाए रखते हैं, उचित नियंत्रक-प्रोसेसर शर्तों को लागू करते हैं, उच्च जोखिम वाले प्रसंस्करण के लिए डेटा सुरक्षा प्रभाव आकलन का समर्थन करते हैं, और उत्पाद और परिचालन निर्णयों में डिजाइन और डिफ़ॉल्ट रूप से गोपनीयता लागू करते हैं।

आप पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करा सकते हैं। नीदरलैंड में, यह ऑटोराइटिट पर्सून्सगेवेन्स (एपी) हो सकता है। अन्य ईयू/ईईए देशों में, अपने सदस्य राज्य में सक्षम प्राधिकारी से संपर्क करें।

जहां कानून द्वारा अनुमति हो और जहां आवश्यक हो, हम आपकी सहमति या लागू सॉफ्ट ऑप्ट-इन नियम के आधार पर उत्पाद अपडेट, ईवेंट आमंत्रण या मार्केटिंग ईमेल भेज सकते हैं।

आप किसी भी समय ईमेल में अनसब्सक्राइब लिंक का उपयोग करके याprivacy@justflows.com पर संपर्क करके मार्केटिंग से बाहर निकलने का विकल्प चुन सकते हैं। जहां आवश्यक हो, सेवा-संबंधी लेन-देन या सुरक्षा संदेश अभी भी भेजे जा सकते हैं।

हमारी सेवाएँ बच्चों के लिए नहीं हैं और उन उपयोगकर्ताओं के लिए हैं जो लागू कानून के तहत आवश्यक न्यूनतम आयु को पूरा करते हैं (हमारे नियम और शर्तें देखें)।

यदि हमें पता चलता है कि हमने लागू कानून का उल्लंघन करके किसी बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम उस जानकारी को हटाने या उचित उपचारात्मक कार्रवाई करने का प्रयास करेंगे।

हमारी वेबसाइट में तृतीय-पक्ष वेबसाइटों या सेवाओं के लिंक हो सकते हैं जो जस्टफ़्लोज़ द्वारा नियंत्रित नहीं हैं। उनकी गोपनीयता प्रथाएँ उनकी अपनी नीतियों द्वारा शासित होती हैं।

कई जस्टफ्लो-संचालित साइटें तीसरे पक्ष द्वारा स्वतंत्र रूप से संचालित की जाती हैं। हम उन साइटों पर व्यक्तिगत डेटा के बारे में सहायता या जानकारी प्रदान नहीं कर सकते। साइट-विशिष्ट गोपनीयता अनुरोधों के लिए सीधे साइट ऑपरेटर या लेखक से संपर्क करें।

प्लेटफ़ॉर्म उपयोग के बारे में एकत्रित या अज्ञात आँकड़े (उदाहरण के लिए डाउनलोड संख्या या लोकप्रिय एक्सटेंशन) व्यक्तियों की पहचान किए बिना प्रकाशित किए जा सकते हैं।

हम दुरुपयोग, धोखाधड़ी, सुरक्षा खतरों या स्पैम का पता लगाने के लिए स्वचालित टूल का उपयोग कर सकते हैं। कानूनी या समान रूप से महत्वपूर्ण प्रभावों वाले महत्वपूर्ण निर्णय उचित सुरक्षा उपायों या जहां कानून द्वारा आवश्यक हो वहां मानवीय समीक्षा के बिना केवल स्वचालित प्रसंस्करण पर आधारित होने का इरादा नहीं है।

यदि हम समर्थन, मार्केटप्लेस या सुरक्षा के लिए एआई-सहायता प्राप्त समीक्षा वर्कफ़्लो पेश करते हैं, तो हम इस नीति के अपडेट में उनका वर्णन करेंगे और उचित मानवीय निरीक्षण लागू करेंगे।

हम उत्पाद परिवर्तन, कानूनी विकास, या परिचालन सुधार को प्रतिबिंबित करने के लिए इस गोपनीयता नीति को अद्यतन कर सकते हैं।

महत्वपूर्ण परिवर्तन एक अद्यतन तिथि के साथ पोस्ट किए जाएंगे और जहां आवश्यक हो, ईमेल या इन-प्रोडक्ट नोटिस द्वारा सूचित किया जाएगा। प्रभावी तिथि के बाद निरंतर उपयोग को कानून द्वारा अनुमति होने पर पावती माना जा सकता है।

नोबबेस होल्डिंग बी.वी

[पंजीकृत पता]

नीदरलैंड

गोपनीयता:privacy@justflows.com

कानूनी: कानूनी@justflows.com

सुरक्षा: Security@justflows.com

केवीके: [केवीके नंबर]

किसी विशिष्ट जस्टफ्लो-संचालित वेबसाइट पर डेटा के लिए, जहां उपयुक्त हो, पहले उस साइट के ऑपरेटर से संपर्क करें। प्लेटफ़ॉर्म-स्तरीय अनुरोधों के लिए,privacy@justflows.com से संपर्क करें।