गोपनीयता नीति

यह गोपनीयता नीति बताती है कि Kapsule Group Limited (KapsuleHost, हम, हमें, हमारा) किस प्रकार आपकी व्यक्तिगत जानकारी को एकत्रित, उपयोग, रखता है, संग्रहीत करता है, प्रकट करता है, और सुरक्षित करता है जब आप हमारी क्लाउड होस्टिंग, डोमेन पंजीकरण, ईमेल होस्टिंग, और संबंधित उत्पादों और सेवाओं (एक साथ, सेवाएं) का उपयोग करते हैं। इसे न्यूजीलैंड Privacy Act 2020 और उस अधिनियम में निर्धारित बारह Information Privacy Principles (IPPs) के अनुपालन के लिए लिखा गया है।

यह गोपनीयता नीति हमारे ग्राहकों, हमारे ग्राहकों के कर्मचारियों, kapsulehost.com और kpanel.kapsulehost.com के आगंतुकों, आवेदकों, और किसी भी अन्य व्यक्ति पर लागू होती है जिसकी व्यक्तिगत जानकारी हम रखते हैं। यह उन जानकारियों पर लागू नहीं होती है जिन्हें आप अन्य लोगों के बारे में सेवाओं पर संग्रहीत करना चुनते हैं; वह प्रसंस्करण Data Processing Agreement (DPA) द्वारा नियंत्रित है।

हम आपकी व्यक्तिगत जानकारी को खुलेपन और कानूनी रूप से संभालने के लिए प्रतिबद्ध हैं। यदि आपको कोई चिंता है, तो कृपया पहले privacy@kapsulehost.com पर हमसे संपर्क करें। हम इसे हल करने के लिए आपके साथ काम करेंगे। आप Office of the Privacy Commissioner को भी शिकायत कर सकते हैं (विवरण clause 12 में)।

Kapsule Group Limited न्यूजीलैंड में निगमित एक कंपनी है। हम Privacy Act 2020 के प्रयोजनों के लिए आपके बारे में हमारे द्वारा रखी गई व्यक्तिगत जानकारी के संबंध में एक एजेंसी हैं।

गोपनीयता संबंधी मामलों के लिए संपर्क: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, New Zealand.

हम केवल वह व्यक्तिगत जानकारी संग्रहीत करते हैं जिसकी हमें खंड 3 में निर्धारित एक या अधिक उद्देश्यों के लिए आवश्यकता है।

खाता जानकारी: नाम, व्यवसाय का नाम, ईमेल पता, फोन नंबर, बिलिंग पता, देश, और आपके द्वारा निर्धारित उपयोगकर्ता नाम और हैश्ड पासवर्ड।

सत्यापन जानकारी: जहाँ धोखाधड़ी को रोकने या कानून का पालन करने के लिए आवश्यक हो, सरकारी पहचान, पते का प्रमाण, या अन्य पहचान दस्तावेज़।

भुगतान जानकारी: भुगतान विधि, बिलिंग इतिहास, लेनदेन पहचानकर्ता, और आंशिक कार्ड विवरण (अंतिम चार अंक और कार्ड प्रकार)। पूर्ण कार्ड नंबर Stripe द्वारा टोकन किए जाते हैं और हमारी प्रणालियों पर संग्रहीत नहीं किए जाते हैं।

प्रमाणीकरण जानकारी: हैश्ड पासवर्ड, दो-कारक प्रमाणीकरण गोपनीयताएं और पुनः प्राप्ति कोड, सत्र टोकन, प्रमाणीकरण लॉग, और पासवर्ड-रीसेट ऑडिट ट्रेल।

ग्राहक सामग्री मेटाडेटा: फ़ाइल नाम, आकार, सामग्री प्रकार, अपलोड की तारीखें, एक्सेस लॉग, और आपके द्वारा सेवाओं पर संग्रहीत सामग्री के बारे में अन्य मेटाडेटा। हम आमतौर पर ग्राहक सामग्री के सार का निरीक्षण नहीं करते हैं।

उपयोग डेटा: सर्वर संसाधन उपयोग (CPU, मेमोरी, भंडारण, बैंडविड्थ, अनुरोध, क्वेरी, मेल वॉल्यूम), KPanel में सुविधा उपयोग, API कॉल रिकॉर्ड, त्रुटि लॉग, और क्षमता योजना, दुरुपयोग रोकथाम, और उत्पाद सुधार के लिए उपयोग किए जाने वाले समग्र मेट्रिक्स।

डिवाइस और कनेक्शन जानकारी: IP पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस प्रकार, स्क्रीन रिज़ॉल्यूशन, भाषा, समय क्षेत्र, IP से प्राप्त अनुमानित भौगोलिक स्थान, रेफ़रर URL, और अद्वितीय डिवाइस पहचानकर्ता।

संचार: आपके साथ हमारे संचार के रिकॉर्ड, जिसमें सहायता टिकट, KPanel संदेश, Kora (हमारे AI ग्राहक सहायता सहायक) के साथ बातचीत, ईमेल, फोन या वीडियो कॉल रिकॉर्डिंग (जहाँ आप सहमति देते हैं), सर्वेक्षण प्रतिक्रियाएं, और प्रतिक्रिया शामिल हैं।

डोमेन पंजीयक जानकारी: जहाँ आप हमारे माध्यम से एक डोमेन पंजीकृत करते हैं, पंजीयक, प्रशासनिक, तकनीकी, और प्रासंगिक रजिस्ट्री द्वारा आवश्यक बिलिंग संपर्क जानकारी, जिसमें नाम, संगठन, पता, ईमेल, और फोन शामिल हैं। जहाँ आप WHOIS गोपनीयता सक्षम करते हैं, सार्वजनिक WHOIS आपकी व्यक्तिगत संपर्क जानकारी के बजाय एक गोपनीयता प्रॉक्सी संपर्क प्रदर्शित करता है, लेकिन हम अभी भी अंतर्निहित जानकारी रखते हैं।

मेल मेटाडेटा: ईमेल सेवाओं के लिए, संदेश हेडर (भेजने वाला, प्राप्तकर्ता, विषय, संदेश ID, टाइमस्टैम्प सहित), रूटिंग डेटा, और प्रतिष्ठा संकेतक। हम आमतौर पर आपके संदेशों की सामग्री नहीं पढ़ते हैं, सिवाय जहाँ सुरक्षा, दुरुपयोग-रोकथाम, या कानून का पालन करने के लिए कड़ाई से आवश्यक हो।

कुकीज़ और समान तकनीकें: हमारी कुकी नीति देखें kapsulehost.com/legal/cookies पर।

नौकरी आवेदक जानकारी: जहाँ आप हमारे साथ एक भूमिका के लिए आवेदन करते हैं, आपका CV, कवर लेटर, संदर्भ, और भर्ती प्रक्रिया के दौरान आप जो जानकारी प्रदान करते हैं।

अन्य जानकारी: कोई भी अन्य व्यक्तिगत जानकारी जो आप हमें प्रदान करना चुनते हैं।

हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं:

सेवाएँ प्रदान करने के लिए: आपके खाते को बनाने, संचालित करने, समर्थन करने और बनाए रखने के लिए, संसाधनों को प्रावधानित करने, सामग्री प्रदान करने, आपकी ओर से वेबसाइटें होस्ट करने, ईमेल भेजने और प्राप्त करने, और डोमेन नाम पंजीकृत करने के लिए।

बिलिंग और भुगतान एकत्र करने के लिए: लेनदेन को संसाधित करने, चालान जारी करने, करों की गणना करने, विफल भुगतानों का पुनः प्रयास करने, रिफंड प्रोसेस करने, और विवादों और चार्जबैक का प्रबंधन करने के लिए।

सेवाओं को प्रमाणित और सुरक्षित करने के लिए: आपकी पहचान की पुष्टि करने, दो-कारक प्रमाणीकरण को लागू करने, धोखाधड़ी, दुरुपयोग और अनधिकृत पहुंच का पता लगाने और रोकने, और मंच की अखंडता की रक्षा करने के लिए।

आपके साथ संचार करने के लिए: समर्थन पूछताछ का जवाब देने, सेवा-संबंधित सूचनाएँ प्रदान करने (बिलिंग, सुरक्षा, व्यवधान, नीति परिवर्तन), और (जहाँ आप सहमत हों) विपणन संचार भेजने के लिए।

हमारी सेवाओं में सुधार करने के लिए: एकत्रित और अज्ञात उपयोग डेटा का विश्लेषण करने, अनुसंधान संचालित करने, नई सुविधाओं को विकसित करने, और प्रदर्शन की बेंचमार्किंग करने के लिए।

कानून का अनुपालन करने के लिए: नियामकों, कानून प्रवर्तन, या अदालतों से वैध अनुरोधों का जवाब देने; कर और कॉर्पोरेट रिकॉर्ड-कीपिंग दायित्वों को पूरा करने; और Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (जहाँ तक लागू हो), और अन्य लागू कानूनों का अनुपालन करने के लिए।

हमारे समझौतों को लागू करने के लिए: हमारी Terms of Service या Acceptable Use Policy के उल्लंघनों की जांच करने, उन समझौतों के तहत हमारे अधिकारों का प्रयोग करने, और कानूनी दावों का बचाव करने के लिए।

स्वचालित दुरुपयोग पहचान को संचालित करने के लिए: हम स्वचालित प्रणाली संचालित करते हैं जो खाते की गतिविधि, ट्रैफिक, भुगतान और सामग्री के पैटर्न का विश्लेषण करते हैं ताकि संभावित दुरुपयोग या हमारी नीतियों के उल्लंघन की पहचान की जा सके। जहाँ सिस्टम गतिविधि को संभवतः दुरुपयोगपूर्ण के रूप में चिह्नित करता है, आनुपातिक स्वचालित उपाय (जैसे चुनौती परीक्षण, दर सीमा, खाता होल्ड, या सेवा निलंबन) लागू किए जा सकते हैं, जो अनुरोध पर मानव समीक्षा के अधीन हैं।

भर्ती उद्देश्यों के लिए: जहाँ आप हमारे साथ किसी भूमिका के लिए आवेदन करते हैं, आपकी उपयुक्तता का मूल्यांकन करने और आवेदन के बारे में आपके साथ संचार करने के लिए।

हम आपकी व्यक्तिगत जानकारी का उपयोग इस खंड में सूचीबद्ध उद्देश्यों या जिन उद्देश्यों के लिए आप अनुमति देते हैं, उनके अलावा किसी अन्य उद्देश्य के लिए नहीं करते हैं।

EU GDPR के तहत वैध आधार (EU/EEA निवासियों के लिए)। जहाँ EU General Data Protection Regulation आपकी व्यक्तिगत जानकारी की हमारी प्रसंस्करण पर लागू होता है, हम निम्नलिखित वैध आधारों पर निर्भर करते हैं: (a) अनुबंध (अनुच्छेद 6(1)(b)): सेवाएँ प्रदान करना, बिलिंग, और खाता प्रबंधन; (b) वैध हित (अनुच्छेद 6(1)(f)): सुरक्षा, धोखाधड़ी रोकथाम, दुरुपयोग पहचान, हमारे समझौतों को लागू करना, और हमारी सेवाओं में सुधार करना - ये हित आपके अधिकारों पर अनुचित नहीं हैं यह देखते हुए कि हम तकनीकी और संगठनात्मक सुरक्षा उपायों को बनाए रखते हैं; (c) सहमति (अनुच्छेद 6(1)(a)): विपणन संचार - आप किसी भी समय सहमति वापस ले सकते हैं; (d) कानूनी दायित्व (अनुच्छेद 6(1)(c)): कर, लेखांकन, और नियामक आवश्यकताएँ।

आपके बारे में हम जो अधिकांश व्यक्तिगत जानकारी रखते हैं, वह सीधे आपसे तब एकत्र की जाती है जब आप साइन अप करते हैं, लॉग इन करते हैं, सहायता से संपर्क करते हैं, या Services का उपयोग करते हैं।

हम अपने Sub-processors और अन्य सेवा प्रदाताओं से भी व्यक्तिगत जानकारी एकत्र करते हैं (उदाहरण के लिए, Stripe भुगतान स्थिति प्रदान करता है); धोखाधड़ी निवारण डेटाबेस और तृतीय-पक्ष सत्यापन सेवाएं; सार्वजनिक स्रोत (WHOIS रिकॉर्ड और सरकारी रजिस्टर सहित); रेफरल (उदाहरण के लिए, जहां कोई अन्य ग्राहक आपको संदर्भित करता है और आप रेफरल स्वीकार करते हैं); और हमारी वेबसाइट के साथ आपकी बातचीत (कुकीज़ के माध्यम से सहित; Cookie Policy देखें)।

हम सेवाएं प्रदान करने के लिए उप-प्रोसेसर पर निर्भर करते हैं। प्रत्येक एक लिखित अनुबंध और सुरक्षा तथा गोपनीयता दायित्वों के अधीन है जो इस गोपनीयता नीति में निहित दायित्वों से कम सुरक्षात्मक नहीं हैं। हमारे वर्तमान उप-प्रोसेसर, उनके उद्देश्य और स्थान सहित, kapsulehost.com/legal/sub-processors पर उप-प्रोसेसर सूची में सूचीबद्ध हैं, जो इस गोपनीयता नीति का भाग है।

kapsulehost.com/legal/sub-processors पर एक वर्तमान और दिनांकित सूची रखी जाती है। हम आपको किसी भी ऐसे नए उप-प्रोसेसर की, जो व्यक्तिगत जानकारी का प्रसंस्करण करेगा, और किसी मौजूदा उप-प्रोसेसर में किसी भी महत्वपूर्ण परिवर्तन की सूचना उसके प्रभावी होने से कम से कम तीस दिन पहले देंगे, ताकि आप उचित आधार पर आपत्ति कर सकें। यदि आप आपत्ति करते हैं और हम आपकी चिंता का समाधान नहीं कर पाते, तो आप प्रभावित सेवा को समाप्त कर सकते हैं और अग्रिम भुगतान की गई किसी भी फ़ीस का आनुपातिक रिफ़ंड प्राप्त कर सकते हैं।

हम व्यक्तिगत जानकारी को केवल उतने समय के लिए बनाए रखते हैं जितना हमें इसकी आवश्यकता है खंड 3 में निर्धारित उद्देश्यों के लिए, या जैसा कि कानून द्वारा आवश्यक है।

खाता जानकारी: खाते के जीवनकाल के अलावा बंद होने के बाद 12 महीने तक बनाए रखी जाती है।

बिलिंग और कर रिकॉर्ड: लेनदेन की तारीख से 7 वर्ष (Tax Administration Act 1994)।

ग्राहक सामग्री: सदस्यता की अवधि के साथ-साथ समाप्ति के बाद 30-दिवसीय अनुग्रह अवधि तक बनाए रखी जाती है।

ऑफ-साइट बैकअप (ग्राहक सामग्री): 30-दिवसीय रोलिंग अवधारण न्यूनतम (उच्च योजनाओं के लिए अधिक लंबा)। बैकअप प्रतियां सक्रिय प्रणालियों से हटाए जाने के 31 दिनों के भीतर अप्राप्य हो जाती हैं।

समर्थन संचार: टिकट बंद होने के 3 वर्ष बाद।

Kora चैट लॉग: बातचीत की तारीख से 12 महीने, फिर एकत्रित और व्यक्तिगत रूप से पहचान से रहित।

प्रमाणीकरण और सुरक्षा लॉग: 12 महीने (सक्रिय जांच के लिए आवश्यक होने पर अधिक लंबा)।

विपणन सहमति रिकॉर्ड: सहमति के जीवनकाल के अलावा वापसी के बाद 7 वर्ष (सहमति का प्रमाण देने के लिए)।

भर्ती की जानकारी: भर्ती निर्णय के 12 महीने बाद (जब तक कि आप हमें भविष्य के अवसरों के लिए इसे अधिक समय तक बनाए रखने के लिए न कहें)।

WHOIS डेटा: डोमेन पंजीकरण की अवधि के साथ-साथ ICANN या प्रासंगिक रजिस्ट्री द्वारा आवश्यक किसी भी अवधि तक।

हम कानून का पालन करने के लिए, कानूनी दावे की रक्षा करने के लिए, या सुरक्षा घटना की जांच या समाधान करने के लिए आवश्यक होने पर अवधारण को बढ़ा सकते हैं।

Privacy Act 2020 के अंतर्गत आपके पास हमारे द्वारा रखी गई व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकार हैं।

पहुंच का अधिकार (IPP 6): आप हमारे द्वारा रखी गई व्यक्तिगत जानकारी की प्रति के लिए अनुरोध कर सकते हैं। हम आपके अनुरोध प्राप्त करने के बीस कार्य दिवसों के भीतर प्रतिक्रिया देंगे।

सुधार का अधिकार (IPP 7): आप अनुरोध कर सकते हैं कि हम व्यक्तिगत जानकारी को सुधारें जो अशुद्ध, अधूरी, पुरानी, अप्रासंगिक, या भ्रामक है। जहां हम सुधार करने के लिए सहमत नहीं होते, वहां हम मांगे गए सुधार का विवरण संलग्न करेंगे, यदि आप अनुरोध करें।

विलोपन के लिए अनुरोध का अधिकार: हम व्यक्तिगत जानकारी को हटा देंगे जहां हमें इसकी और आवश्यकता नहीं है, कानून द्वारा अपेक्षित प्रतिधारण के अधीन (खंड 9 देखें)।

पोर्टेबल प्रति प्राप्त करने का अधिकार: जहां यथोचित व्यावहारिक हो, हम आपके डेटा को संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में प्रदान करेंगे (जैसे CSV या JSON)।

सहमति वापस लेने का अधिकार: जहां हम आपकी सहमति पर निर्भर करते हैं (उदाहरण के लिए, विपणन संचार के लिए), आप किसी भी समय सहमति वापस ले सकते हैं बिना पूर्व प्रसंस्करण की वैधता को प्रभावित किए।

शिकायत दर्ज करने का अधिकार: आप हमसे privacy@kapsulehost.com पर शिकायत दर्ज कर सकते हैं। यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप Office of the Privacy Commissioner को शिकायत दर्ज कर सकते हैं (खंड 12 देखें)।

EU GDPR के तहत अतिरिक्त अधिकार (EU/EEA निवासियों के लिए)। यदि EU General Data Protection Regulation आपकी व्यक्तिगत जानकारी की हमारी प्रसंस्करण पर लागू होता है, तो आपके पास निम्नलिखित अधिकार भी हैं: (a) प्रसंस्करण पर प्रतिबंध का अधिकार (अनुच्छेद 18): किसी विवाद के समाधान होने तक आपकी जानकारी की प्रसंस्करण को रोकने का अनुरोध करना; (b) आपत्ति करने का अधिकार (अनुच्छेद 21): वैध हित के आधार पर की गई प्रसंस्करण या प्रत्यक्ष विपणन के लिए की जाने वाली प्रसंस्करण पर आपत्ति करना (हम रुक जाएंगे जब तक कि हमारे पास सम्मोहक वैध आधार न हों); (c) किसी पर्यवेक्षी प्राधिकरण से शिकायत दर्ज करने का अधिकार: Office of the Privacy Commissioner के अतिरिक्त, आप अपने निवास वाले देश में, या जिस EU सदस्य राज्य में कथित उल्लंघन हुआ हो वहां के, EU डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत दर्ज कर सकते हैं। EU पर्यवेक्षी प्राधिकरणों की सूची edpb.europa.eu पर उपलब्ध है।

इन अधिकारों में से किसी का प्रयोग करने के लिए, privacy@kapsulehost.com से संपर्क करें। प्रतिक्रिया देने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। हम 30 कैलेंडर दिनों के भीतर प्रतिक्रिया देंगे। हम इन अनुरोधों के लिए कोई शुल्क नहीं लेते हैं, सिवाय जहां एक अनुरोध स्पष्ट रूप से निराधार, अत्यधिक, या दोहराया गया है।

यदि आप हमारी गोपनीयता संबंधी चिंता के प्रति प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप निम्नलिखित से संपर्क कर सकते हैं: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. फोन: 0800 803 909. वेबसाइट: privacy.org.nz.

हम सेवाओं को न्यूजीलैंड के बाहर किसी विशेष अधिक्षेत्र के निवासियों को विशेष रूप से लक्षित नहीं करते हैं।

हम आपके स्थानीय कानून के तहत आपको दी गई अधिकारों का सम्मान करने का प्रयास करते हैं (जहाँ लागू हो, EU General Data Protection Regulation, UK General Data Protection Regulation, और Australian Privacy Act 1988 सहित)।

यदि आप मानते हैं कि कोई विशेष स्थानीय अधिकार आप पर लागू होता है और इस गोपनीयता नीति में संबोधित नहीं किया गया है, तो कृपया privacy@kapsulehost.com पर संपर्क करें। हम आपके विशिष्ट अनुरोध का जवाब हमारी प्रक्रिया के लिए लागू होने की सीमा तक देंगे।

सेवाएँ 18 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं हैं, और हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि आप मानते हैं कि हमने 18 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत जानकारी एकत्र की है, तो privacy@kapsulehost.com पर संपर्क करें ताकि हम इसे तुरंत हटा सकें।

कुकीज़, पिक्सेल, स्थानीय संग्रहण, और समान तकनीकों का हमारा उपयोग हमारी कुकी नीति में वर्णित है जो kapsulehost.com/legal/cookies पर उपलब्ध है।

सेवाओं में तृतीय-पक्ष वेबसाइटों और सेवाओं के लिंक हो सकते हैं। हम उन तृतीय पक्षों की गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं। आप उन्हें व्यक्तिगत जानकारी प्रदान करने से पहले उनकी गोपनीयता नीतियों की समीक्षा करें।

हम अपनी प्रथाओं में परिवर्तन या कानून में परिवर्तन को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। सामग्री परिवर्तन की स्थिति में प्रभावी होने से कम से कम तीस दिन पहले ईमेल या KPanel नोटिस के माध्यम से सूचित किया जाएगा। गैर-सामग्री परिवर्तन (जैसे टाइपोग्राफिकल सुधार या संपर्क अपडेट) पोस्टिंग पर प्रभावी हो जाते हैं। इस नीति के शीर्ष पर Last updated दिनांक सबसे हाल के परिवर्तन को इंगित करता है।

गोपनीयता अधिकारी, Kapsule Group Limited, न्यूजीलैंड।

ईमेल: privacy@kapsulehost.com