# गोपनीयता नीति

KapsuleHost गोपनीयता नीति: हम न्यूजीलैंड गोपनीयता अधिनियम 2020 के तहत आपकी व्यक्तिगत जानकारी को कैसे एकत्र करते हैं, उपयोग करते हैं, धारण करते हैं और सुरक्षित रखते हैं।

मूल पेज: https://kapsulehost.com/hi-in/legal/privacy

आख़िरी अपडेट: 8 अक्टूबर 2026

संस्करण 22, 8 अक्टूबर 2026 से प्रभावी

## इस गोपनीयता नीति के बारे में

यह गोपनीयता नीति बताती है कि Kapsule Group Limited (KapsuleHost, हम, हमें, हमारा) किस प्रकार आपकी व्यक्तिगत जानकारी को एकत्रित, उपयोग, रखता है, संग्रहीत करता है, प्रकट करता है, और सुरक्षित करता है जब आप हमारी क्लाउड होस्टिंग, डोमेन पंजीकरण, ईमेल होस्टिंग, और संबंधित उत्पादों और सेवाओं (एक साथ, सेवाएं ("Services")) का उपयोग करते हैं। इसे न्यूजीलैंड Privacy Act 2020 और उस अधिनियम में निर्धारित बारह Information Privacy Principles (IPPs) के अनुपालन के लिए लिखा गया है।

यह गोपनीयता नीति हमारे ग्राहकों, हमारे ग्राहकों के कर्मचारियों, kapsulehost.com और kpanel.kapsulehost.com के आगंतुकों, आवेदकों, और किसी भी अन्य व्यक्ति पर लागू होती है जिसकी व्यक्तिगत जानकारी हम रखते हैं। यह उन जानकारियों पर लागू नहीं होती है जिन्हें आप अन्य लोगों के बारे में सेवाओं पर संग्रहीत करना चुनते हैं; वह प्रसंस्करण डेटा प्रसंस्करण समझौता (DPA) द्वारा नियंत्रित है।

हम आपकी व्यक्तिगत जानकारी को खुलेपन और कानूनी रूप से संभालने के लिए प्रतिबद्ध हैं। यदि आपको कोई चिंता है, तो कृपया पहले privacy@kapsulehost.com पर हमसे संपर्क करें। हम इसे हल करने के लिए आपके साथ काम करेंगे। आप Office of the Privacy Commissioner को भी शिकायत कर सकते हैं (विवरण clause 12 में)।

## 1. हम कौन हैं

Kapsule Group Limited न्यूजीलैंड में निगमित एक कंपनी है। हम Privacy Act 2020 के प्रयोजनों के लिए आपके बारे में हमारे द्वारा रखी गई व्यक्तिगत जानकारी के संबंध में एक एजेंसी हैं।

गोपनीयता संबंधी मामलों के लिए संपर्क: privacy@kapsulehost.com | Privacy Officer, Kapsule Group Limited, New Zealand.

## 2. हम क्या एकत्र करते हैं

हम केवल वह व्यक्तिगत जानकारी एकत्र करते हैं जिसकी हमें खंड 3 में निर्धारित एक या अधिक उद्देश्यों के लिए आवश्यकता है।

खाता जानकारी: नाम, व्यवसाय का नाम, ईमेल पता, एक मोबाइल फोन नंबर (जिसे हम खाता खोलते समय आवश्यक करते हैं और सत्यापित करते हैं), बिलिंग पता, देश, और आपके द्वारा निर्धारित उपयोगकर्ता नाम और हैश्ड पासवर्ड।

सत्यापन जानकारी: जहाँ धोखाधड़ी को रोकने या कानून का पालन करने के लिए आवश्यक हो, सरकारी पहचान, पते का प्रमाण, या अन्य पहचान दस्तावेज़।

भुगतान जानकारी: भुगतान विधि, बिलिंग इतिहास, लेनदेन पहचानकर्ता, और आंशिक कार्ड विवरण (अंतिम चार अंक और कार्ड प्रकार)। पूर्ण कार्ड नंबर Stripe द्वारा टोकन किए जाते हैं और हमारी प्रणालियों पर संग्रहीत नहीं किए जाते हैं। जब आप बैंक स्थानांतरण द्वारा भुगतान करते हैं, तो हमें अपने बैंक-खाता प्रदाता से प्रेषक का नाम, प्रेषक के खाते का विवरण और वह भुगतान संदर्भ प्राप्त होता है जो आपका बैंक भुगतान के साथ भेजता है; और जब हम किसी बैंक स्थानांतरण की राशि वापस करते हैं, तो हम उसका भुगतान करने के लिए आवश्यक खाताधारक का नाम और बैंक खाते का विवरण एकत्र करते हैं। हम इन्हें एन्क्रिप्टेड रूप में संग्रहीत करते हैं और इनका उपयोग केवल भुगतानों के मिलान और वापसी के लिए करते हैं।

प्रमाणीकरण जानकारी: हैश्ड पासवर्ड, दो-कारक प्रमाणीकरण सीक्रेट (गुप्त कुंजियाँ) और पुनः प्राप्ति कोड, सत्र टोकन, प्रमाणीकरण लॉग, और पासवर्ड-रीसेट ऑडिट ट्रेल।

ग्राहक सामग्री मेटाडेटा: फ़ाइल नाम, आकार, सामग्री प्रकार, अपलोड की तारीखें, एक्सेस लॉग, और आपके द्वारा सेवाओं पर संग्रहीत सामग्री के बारे में अन्य मेटाडेटा। हम आमतौर पर ग्राहक सामग्री के सार का निरीक्षण नहीं करते हैं।

उपयोग डेटा: सर्वर संसाधन उपयोग (CPU, मेमोरी, भंडारण, बैंडविड्थ, अनुरोध, क्वेरी, मेल वॉल्यूम), KPanel में सुविधा उपयोग, API कॉल रिकॉर्ड, त्रुटि लॉग, और क्षमता योजना, दुरुपयोग रोकथाम, और उत्पाद सुधार के लिए उपयोग किए जाने वाले समग्र मेट्रिक्स।

डिवाइस और कनेक्शन जानकारी: IP पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस प्रकार, स्क्रीन रिज़ॉल्यूशन, भाषा, समय क्षेत्र, IP से प्राप्त अनुमानित भौगोलिक स्थान, रेफ़रर URL, और अद्वितीय डिवाइस पहचानकर्ता।

संचार: आपके साथ हमारे संचार के रिकॉर्ड, जिसमें सहायता टिकट, KPanel संदेश, Kora (हमारे AI ग्राहक सहायता सहायक) के साथ बातचीत, ईमेल, फोन या वीडियो कॉल रिकॉर्डिंग (जहाँ आप सहमति देते हैं), सर्वेक्षण प्रतिक्रियाएं, प्रतिक्रिया, और वे संदेश और टिप्पणियाँ शामिल हैं जो आप हमारे Facebook पेज या Instagram खाते पर भेजते हैं (खंड 4B)।

डोमेन पंजीकरणकर्ता जानकारी: जहाँ आप हमारे माध्यम से एक डोमेन पंजीकृत करते हैं, प्रासंगिक रजिस्ट्री द्वारा आवश्यक पंजीकरणकर्ता, प्रशासनिक, तकनीकी और बिलिंग संपर्क जानकारी, जिसमें नाम, संगठन, पता, ईमेल, और फोन शामिल हैं। जहाँ आप WHOIS गोपनीयता सक्षम करते हैं, सार्वजनिक WHOIS आपकी व्यक्तिगत संपर्क जानकारी के बजाय एक गोपनीयता प्रॉक्सी संपर्क प्रदर्शित करता है, लेकिन हम अभी भी अंतर्निहित जानकारी रखते हैं।

मेल मेटाडेटा: ईमेल सेवाओं के लिए, संदेश हेडर (भेजने वाला, प्राप्तकर्ता, विषय, संदेश ID, टाइमस्टैम्प सहित), रूटिंग डेटा, और प्रतिष्ठा संकेतक। हम आमतौर पर आपके संदेशों की सामग्री नहीं पढ़ते हैं, सिवाय जहाँ सुरक्षा, दुरुपयोग-रोकथाम, या कानून का पालन करने के लिए कड़ाई से आवश्यक हो।

कुकीज़ और समान तकनीकें: हमारी कुकी नीति देखें kapsulehost.com/legal/cookies पर।

नौकरी आवेदक जानकारी: जहाँ आप हमारे साथ एक भूमिका के लिए आवेदन करते हैं, आपका CV, कवर लेटर, संदर्भ, और भर्ती प्रक्रिया के दौरान आप जो जानकारी प्रदान करते हैं।

अन्य जानकारी: कोई भी अन्य व्यक्तिगत जानकारी जो आप हमें प्रदान करना चुनते हैं।

## 3. हम इसे क्यों एकत्र करते हैं (उद्देश्य)

हम निम्नलिखित उद्देश्यों के लिए व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं:

सेवाएँ प्रदान करने के लिए: आपके खाते को बनाने, संचालित करने, समर्थन करने और बनाए रखने के लिए, संसाधनों को प्रावधानित करने, सामग्री प्रदान करने, आपकी ओर से वेबसाइटें होस्ट करने, ईमेल भेजने और प्राप्त करने, और डोमेन नाम पंजीकृत करने के लिए।

बिलिंग और भुगतान एकत्र करने के लिए: लेनदेन को संसाधित करने, चालान जारी करने, करों की गणना करने, विफल भुगतानों का पुनः प्रयास करने, रिफंड प्रोसेस करने, और विवादों और चार्जबैक का प्रबंधन करने के लिए।

सेवाओं को प्रमाणित और सुरक्षित करने के लिए: आपकी पहचान की पुष्टि करने, दो-कारक प्रमाणीकरण को लागू करने, धोखाधड़ी, दुरुपयोग और अनधिकृत पहुंच का पता लगाने और रोकने, और मंच की अखंडता की रक्षा करने के लिए।

आपके मोबाइल नंबर को सत्यापित करने और दुरुपयोग रोकने के लिए: जब आप खाता खोलते हैं, या किसी मौजूदा खाते के लिए आपके अगले साइन-इन पर, हम SMS या WhatsApp द्वारा आपके मोबाइल नंबर पर एक वन-टाइम कोड भेजते हैं। इसे भेजने से पहले हम अपने सत्यापन प्रदाता के माध्यम से नंबर के लाइन प्रकार (उदाहरण के लिए मोबाइल, लैंडलाइन या इंटरनेट (VoIP) नंबर) की जाँच कर सकते हैं, और हम सत्यापन के लिए लैंडलाइन, इंटरनेट या अन्य गैर-मोबाइल नंबर स्वीकार नहीं करते हैं। हम आपके सत्यापित नंबर का एक वन-वे हैश रखते हैं ताकि हम यह सीमित कर सकें कि एक नंबर कितने खातों पर सत्यापित किया जा सकता है। हम आपके नंबर का उपयोग सत्यापन, खाता सुरक्षा और धोखाधड़ी तथा दुरुपयोग की रोकथाम के लिए करते हैं, मार्केटिंग के लिए नहीं।

आपके साथ संचार करने के लिए: समर्थन पूछताछ का जवाब देने, सेवा-संबंधित सूचनाएँ प्रदान करने (बिलिंग, सुरक्षा, व्यवधान, नीति परिवर्तन), और (जहाँ आप सहमत हों) विपणन संचार भेजने के लिए।

हमारी सेवाओं में सुधार करने के लिए: एकत्रित और अज्ञात उपयोग डेटा का विश्लेषण करने, अनुसंधान संचालित करने, नई सुविधाओं को विकसित करने, और प्रदर्शन की बेंचमार्किंग करने के लिए।

कानून का अनुपालन करने के लिए: नियामकों, कानून प्रवर्तन, या अदालतों से वैध अनुरोधों का जवाब देने; कर और कॉर्पोरेट रिकॉर्ड-कीपिंग दायित्वों को पूरा करने; और Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (जहाँ तक लागू हो), और अन्य लागू कानूनों का अनुपालन करने के लिए।

हमारे समझौतों को लागू करने के लिए: हमारी सेवा की शर्तों या स्वीकार्य उपयोग नीति के उल्लंघनों की जांच करने, उन समझौतों के तहत हमारे अधिकारों का प्रयोग करने, और कानूनी दावों का बचाव करने के लिए।

स्वचालित दुरुपयोग पहचान को संचालित करने के लिए: हम स्वचालित प्रणाली संचालित करते हैं जो खाते की गतिविधि, ट्रैफिक, भुगतान और सामग्री के पैटर्न का विश्लेषण करते हैं ताकि संभावित दुरुपयोग या हमारी नीतियों के उल्लंघन की पहचान की जा सके। जहाँ सिस्टम गतिविधि को संभवतः दुरुपयोगपूर्ण के रूप में चिह्नित करता है, आनुपातिक स्वचालित उपाय (जैसे चुनौती परीक्षण, दर सीमा, खाता होल्ड, या सेवा निलंबन) लागू किए जा सकते हैं, जो अनुरोध पर मानव समीक्षा के अधीन हैं।

भर्ती उद्देश्यों के लिए: जहाँ आप हमारे साथ किसी भूमिका के लिए आवेदन करते हैं, आपकी उपयुक्तता का मूल्यांकन करने और आवेदन के बारे में आपके साथ संचार करने के लिए।

हम आपकी व्यक्तिगत जानकारी का उपयोग इस खंड में सूचीबद्ध उद्देश्यों या जिन उद्देश्यों के लिए आप अनुमति देते हैं, उनके अलावा किसी अन्य उद्देश्य के लिए नहीं करते हैं।

EU GDPR के तहत वैध आधार (EU/EEA निवासियों के लिए)। जहाँ EU General Data Protection Regulation आपकी व्यक्तिगत जानकारी की हमारी प्रसंस्करण पर लागू होता है, हम निम्नलिखित वैध आधारों पर निर्भर करते हैं: (a) अनुबंध (अनुच्छेद 6(1)(b)): सेवाएँ प्रदान करना, बिलिंग, और खाता प्रबंधन; (b) वैध हित (अनुच्छेद 6(1)(f)): सुरक्षा, धोखाधड़ी रोकथाम, दुरुपयोग पहचान, हमारे समझौतों को लागू करना, और हमारी सेवाओं में सुधार करना - हमारे द्वारा बनाए रखे जाने वाले तकनीकी और संगठनात्मक सुरक्षा उपायों को देखते हुए, ये हित आपके अधिकारों पर हावी नहीं होते; (c) सहमति (अनुच्छेद 6(1)(a)): विपणन संचार - आप किसी भी समय सहमति वापस ले सकते हैं; (d) कानूनी दायित्व (अनुच्छेद 6(1)(c)): कर, लेखांकन, और नियामक आवश्यकताएँ।

Launch Check (1 से 7 अक्टूबर 2026)। यदि आप हमसे किसी डोमेन की जाँच करने के लिए कहते हैं, तो हम डोमेन नाम, आप तक पहुँचने का एक तरीका (एक ईमेल पता, या कोई सोशल मीडिया या Discord हैंडल) और वह चैनल जिस पर आपने अनुरोध किया, केवल जाँच चलाने और आपको उसकी रिपोर्ट भेजने के लिए रखते हैं। जाँच में डोमेन के बारे में सार्वजनिक जानकारी का उपयोग होता है: उसके DNS रिकॉर्ड, उसके प्रमाणपत्र और पंजीकरण की समाप्ति तिथियाँ, और एक मोबाइल गति परीक्षण जिसे हम स्वयं चलाते हैं। हमारा AI सहायक Kora इन परिणामों से रिपोर्ट का मसौदा तैयार करता है और आपके संपर्क विवरण कभी नहीं देखता। हमारी समर्थन टीम का एक व्यक्ति उसकी समीक्षा करता है और उसे आपको भेजता है। हम आपके विवरणों का उपयोग विपणन के लिए नहीं करते, और आपके अनुरोध के 30 दिन बाद उन्हें हटा देते हैं। यदि आप अपनी रिपोर्ट का उत्तर देते हैं, तो आपका उत्तर हमारी समर्थन टीम तक पहुँचता है और सामान्य समर्थन पत्राचार के रूप में रखा जाता है।

यह मापना कि हमारी अपनी कौन सी पोस्ट, विज्ञापन और लिंक साइन-अप लाते हैं। जब कैंपेन टैग वाला कोई लिंक आपको kapsulehost.com पर लाता है, तो हम वहाँ एक फर्स्ट-पार्टी कुकी, kh_ft, सेट करते हैं (कुकी नीति का खंड 3.6); जब लिंक आपको इसके बजाय सीधे KPanel पर लाता है और कोई कुकी पहले से सेट नहीं है, तो हम वही टैग लिंक से ही पढ़ते हैं। दोनों ही स्थितियों में, यदि आप आगे चलकर खाता खोलते हैं, तो हम उस समय ये जानकारी एक बार पढ़ते हैं। इसमें केवल उस लिंक के चार कैंपेन टैग होते हैं (utm_source, utm_medium, utm_campaign और utm_content: वे लेबल जो हम अपनी पोस्ट, विज्ञापनों, संदेशों और ईमेल में जोड़ते हैं, या जिन्हें लिंक साझा करने वाले व्यक्ति ने जोड़ा है, ताकि पता चले कि लिंक कहाँ प्रकाशित हुआ और वह किस पोस्ट या विज्ञापन का है), उस पेज का पाथ जिस पर आप पहुँचे (उसकी क्वेरी स्ट्रिंग के बिना), और उस विज़िट की तारीख और समय। इसमें कोई विज्ञापन क्लिक पहचानकर्ता, IP पता, ब्राउज़र या डिवाइस का विवरण, या रेफ़र करने वाला पेज नहीं होता। बिना कैंपेन टैग वाली विज़िट कुछ भी सेट नहीं करती, बाद की टैग वाली विज़िट पहली विज़िट की जगह कभी नहीं लेती, और यदि उस विज़िट में आपका ब्राउज़र Global Privacy Control (GPC) सिग्नल भेजता है तो कुकी सेट नहीं की जाती। यदि कुकी मौजूद रहते हुए आप कोई खाता खोलते हैं, तो हम यही विवरण आपके खाते के साथ संग्रहीत करते हैं। हम इनका उपयोग केवल यह गिनने के लिए करते हैं कि हमारी प्रत्येक पोस्ट, विज्ञापन, कैंपेन, नेटवर्क और बाज़ार कितने साइन-अप, कितने भुगतान करने वाले ग्राहक और कितना राजस्व लाता है, और हमारी रिपोर्ट केवल ये कुल संख्याएँ दिखाती हैं, कभी कोई नाम, ईमेल पता या खाता नहीं। हम ये कैंपेन विवरण किसी विज्ञापन नेटवर्क या किसी अन्य तीसरे पक्ष को नहीं भेजते; नीचे “Meta और Google के साथ विज्ञापन” में बताए गए खाता खोलने और खरीदारी के इवेंट इससे अलग हैं, और वहाँ बताई गई विज्ञापन संबंधी पसंद का पालन करते हैं। EU GDPR के तहत वैध आधार: वैध हित (अनुच्छेद 6(1)(f))। हमारा हित यह है कि हम अपना मार्केटिंग प्रयास और धन वहाँ लगाएँ जहाँ से ग्राहक आते हैं। हमने इसे आपके हितों के सामने तौला है और हमारा मानना है कि यह आपके अधिकारों पर हावी नहीं होता, क्योंकि विवरण केवल कैंपेन लेबल, एक पेज पाथ और एक समय तक सीमित हैं, इन्हें केवल हम पढ़ते हैं, हम इनका उपयोग केवल कुल संख्याओं के रूप में करते हैं, कोई भी चीज़ अन्य वेबसाइटों पर आपका पीछा नहीं करती, और GPC सिग्नल कुकी को सेट होने से रोकता है। कुकी 30 दिनों तक रहती है। आपके खाते के साथ संग्रहीत विवरण खाता जानकारी हैं: इन्हें खाता खुला रहने तक रखा जाता है और खाता बंद होने के 12 महीने बाद हटा दिया जाता है (खंड 9)। आप किसी भी समय privacy@kapsulehost.com पर लिखकर आपत्ति कर सकते हैं (खंड 11)।

कैंपेन मापन, विज्ञापन और एनालिटिक्स के बारे में आपकी पसंद। कैंपेन मापन (ऊपर के अनुच्छेद में वर्णित kh_ft कुकी), विज्ञापन (अगला अनुच्छेद) और एनालिटिक्स (उसके बाद का अनुच्छेद) का उपयोग केवल तब किया जाता है जब हम उन्हें चालू कर देते हैं, और तब भी केवल उतना ही जितना आपकी पसंद और आपका स्थान अनुमति देते हैं। यदि आप यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, या हम आपका देश नहीं बता सकते, तो हर एक तब तक बंद रहता है जब तक आप हमारे कुकी बैनर में “सभी स्वीकार करें” नहीं चुनते या “कुकी सेटिंग्स” में उसे चालू नहीं करते (कुकी नीति का खंड 3.7), और तब कैंपेन मापन के लिए EU और UK GDPR के तहत वैध आधार वैध हित नहीं, बल्कि आपकी सहमति (अनुच्छेद 6(1)(a)) होता है। अन्य सभी जगहों पर हर एक डिफ़ॉल्ट रूप से चालू रहता है, यानी जब तक आप इसे बंद नहीं करते, हम विज्ञापन के लिए विज्ञापन क्लिक और साइन-अप मापते हैं। आप इसे किसी भी समय “सभी अस्वीकार करें” से, “कुकी सेटिंग्स” में “विज्ञापन” बंद करके, या अपने ब्राउज़र से Global Privacy Control सिग्नल भिजवाकर बंद कर सकते हैं। “कुकी सेटिंग्स” kapsulehost.com के हर पेज के नीचे दिए गए लिंक से हमेशा उपलब्ध है, और Global Privacy Control सिग्नल वहाँ किए गए किसी भी चुनाव पर हमेशा प्राथमिकता रखता है। विज्ञापन और एनालिटिक्स टैग केवल पेज दिखाई देने के बाद लोड होते हैं। कैंपेन मापन बंद करने से kh_ft कुकी हटा दी जाती है। kapsulehost.com पर, जब तक कैंपेन मापन की अनुमति है, आपको लाने वाले लिंक के चार कैंपेन टैग आपके ब्राउज़र के सेशन स्टोरेज (kh_utm) में केवल उस ब्राउज़र सेशन के लिए रखे जाते हैं, ताकि उस साइट के साइन-अप और साइन-इन लिंक उन्हें KPanel तक आगे पहुँचा सकें। हम आपकी पसंद एक अत्यंत आवश्यक कुकी, kh_consent, में दर्ज करते हैं, जो 12 महीने तक रहती है (कुकी नीति का खंड 3.1)। किसी खाते के साथ संग्रहीत कैंपेन विवरण, सभी खाता जानकारी की तरह, खाता बंद होने के 12 महीने बाद हटा दिए जाते हैं (खंड 9)।

Meta और Google के साथ विज्ञापन: मापन, रीमार्केटिंग और ऑडियंस। यदि विज्ञापन चालू है और आप इसकी अनुमति देते हैं, तो हम केवल kapsulehost.com पर Meta Pixel और Google Ads के लिए Google टैग लोड करते हैं; KPanel इनमें से कोई भी लोड नहीं करता। उन टैग से Meta (Facebook और Instagram) और Google को पेज का पता और वह पेज जहाँ से आप आए, आपका IP पता, आपके ब्राउज़र का यूज़र एजेंट, स्क्रीन आकार और भाषा, उनके अपने कुकी पहचानकर्ता (Meta के लिए _fbp और _fbc, Google के लिए _gcl_au, _gcl_aw और _gcl_gb, और उनकी अपनी कोई भी कुकी जो आपके ब्राउज़र में पहले से हो, जैसे यदि आप Facebook या Instagram में साइन इन हैं तो Meta की fr कुकी), और उनके किसी विज्ञापन से आने पर क्लिक पहचानकर्ता (Meta के लिए fbclid; Google के लिए gclid, gbraid या wbraid) प्राप्त होते हैं। ये टैग केवल पेज विज़िट भेजते हैं। जब आप खाता खोलते हैं, या कोई भुगतान प्राप्त होता है, तो हम वह इवेंट केवल अपने सर्वरों से, टैग वाले उन्हीं नियमों के अनुसार भेजते हैं जो इस अनुच्छेद के अंत में बताए गए हैं; यह आपके ब्राउज़र के Global Privacy Control सिग्नल भेजने पर कभी नहीं भेजा जाता। Meta (Conversions API) को हम इवेंट का प्रकार, उसका समय और पहचानकर्ता, क्वेरी स्ट्रिंग के बिना पेज का पता, छोटे अक्षरों में बदलने और आगे-पीछे की खाली जगह हटाने के बाद SHA-256 से हैश किया गया आपका ईमेल पता (Meta इसे वापस नहीं पढ़ सकता, लेकिन उसी पते वाले Meta खाते से इसका मिलान कर सकता है), यदि आपके ब्राउज़र में हों तो Meta के दो कुकी मान (_fbp और _fbc), और आपके ब्राउज़र का यूज़र एजेंट भेजते हैं, और खरीदारी के मामले में उसका मूल्य और मुद्रा; हम अपने सर्वरों से Meta को आपका IP पता कभी नहीं भेजते। Google Ads को हम, केवल तभी जब आप Google विज्ञापन से आए हों, Google क्लिक पहचानकर्ता (gclid, gbraid या wbraid), कन्वर्ज़न, उसका समय और पहचानकर्ता, और खरीदारी के मामले में उसका मूल्य और मुद्रा भेजते हैं; हम Google को आपका ईमेल पता कभी नहीं भेजते। इवेंट पहचानकर्ता हमारे अपने रिकॉर्ड से ऐसे तरीके से बनाए जाते हैं जिसे उलटा नहीं जा सकता। हम आपका नाम, डाक पता, फ़ोन नंबर, भुगतान विवरण या आपकी होस्ट की गई सेवाओं के बारे में कुछ भी कभी नहीं भेजते, और दोनों में से किसी को कोई ग्राहक सूची अपलोड नहीं करते। Meta और Google इन विज़िट और कन्वर्ज़न का उपयोग हमारे विज्ञापनों को मापने, अपनी सेवाओं पर और उनके विज्ञापन दिखाने वाली अन्य साइटों और ऐप्स पर आपको हमारे विज्ञापन दिखाने (रीमार्केटिंग), और हमारे लिए विज्ञापन ऑडियंस बनाने के लिए करते हैं: वे लोग जिन्होंने हमारी साइट पर विज़िट की, वे लोग जिन्होंने हमारा मूल्य पेज देखा, वे लोग जिन्होंने साइन अप शुरू किया पर खरीदा नहीं, और हमारे ग्राहक, जिनका उपयोग हम उन्हें उन सेवाओं के विज्ञापन दिखाना बंद करने के लिए करते हैं जो उनके पास पहले से हैं। हर आगंतुक अपनी अंतिम मेल खाती विज़िट के बाद 180 दिन तक (साइन-अप ऑडियंस के लिए 30 दिन) ऑडियंस में रहता है। Meta ऐसे लोगों को भी खोजता है जिन्हें वह हमारे ग्राहकों जैसा मानता है (लुकअलाइक ऑडियंस), और Google उन आगंतुकों के लिए Google Analytics में बनी ऑडियंस का भी उपयोग कर सकता है जिन्होंने एनालिटिक्स की भी अनुमति दी है। KapsuleHost में कोई भी यह नहीं देख सकता कि किसी ऑडियंस में कौन है: Meta और Google हमें केवल उसका अनुमानित आकार दिखाते हैं। हम भेजे गए हर इवेंट का एक रिकॉर्ड रखते हैं: उसका प्रकार, पहचानकर्ता, खाता और ऑर्डर, मूल्य और मुद्रा, वह कैंपेन, विज्ञापन सेट और विज्ञापन जिससे वह आया, उसकी अनुमति क्यों थी, और क्या हर नेटवर्क ने उसे स्वीकार किया। Meta कुकी मान, Google क्लिक पहचानकर्ता और यूज़र एजेंट उसमें केवल तब तक रखे जाते हैं जब तक इवेंट भेजा न जाए या उसे भेजना छोड़ न दिया जाए, और अधिकतम 7 दिन; आपका ईमेल पता, उसका हैश और आपका IP पता कभी संग्रहीत नहीं किए जाते। हर रिकॉर्ड इवेंट के 12 महीने बाद हटा दिया जाता है, आपका खाता मिटाए जाने पर सभी हटा दिए जाते हैं, और किसी ऐसी खरीदारी का रिकॉर्ड जिसका भुगतान कभी नहीं हुआ, 30 दिन बाद हटा दिया जाता है। Meta और Google प्राप्तकर्ता हैं जो प्राप्त जानकारी का उपयोग स्वतंत्र नियंत्रकों के रूप में अपनी शर्तों के अनुसार करते हैं, जिसमें अपनी विज्ञापन सेवाओं को मापना और सुधारना शामिल है, और उसे उन शर्तों में तय अवधि तक रखते हैं। यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में, या जहाँ हम आपका देश नहीं बता सकते, यह केवल तभी होता है जब आप “सभी स्वीकार करें” चुनते हैं या “कुकी सेटिंग्स” में “विज्ञापन” चालू करते हैं, और EU और UK GDPR के तहत वैध आधार आपकी सहमति (अनुच्छेद 6(1)(a)) है। अन्य जगहों पर, जब तक आप इसे बंद नहीं करते, हम विज्ञापन के लिए विज्ञापन क्लिक और साइन-अप मापते हैं: यह तब तक होता है जब तक आप “सभी अस्वीकार करें” नहीं चुनते, “कुकी सेटिंग्स” में “विज्ञापन” बंद नहीं करते, या आपका ब्राउज़र Global Privacy Control सिग्नल नहीं भेजता, और हम अपनी सेवाओं का विज्ञापन करने के अपने वैध हित पर निर्भर करते हैं। आप किसी भी समय “कुकी सेटिंग्स” (kapsulehost.com के हर पेज के नीचे दिया गया लिंक) में अपनी सहमति वापस ले सकते हैं या ऑप्ट आउट कर सकते हैं; इससे टैग और आगे के सभी सर्वर इवेंट रुक जाते हैं और kapsulehost.com पर Meta और Google की कुकी हटा दी जाती हैं, लेकिन पहले भेजी गई जानकारी वापस नहीं होती। जहाँ कोई कानून इसे लक्षित विज्ञापन के लिए व्यक्तिगत जानकारी “साझा” करना मानता है, वहाँ यह ऑप्ट-आउट ही उससे ऑप्ट आउट करने का आपका अधिकार है।

Google Analytics के साथ एनालिटिक्स। यदि एनालिटिक्स चालू है और आप इसकी अनुमति देते हैं, तो हम kapsulehost.com पर और KPanel के साइन-अप, स्वागत, ऑनबोर्डिंग और चेकआउट पेजों पर Google Analytics लोड करते हैं, ताकि समझ सकें कि आगंतुक उनका उपयोग कैसे करते हैं। यह Google को हर पेज व्यू भेजता है, जिसमें पेज का पता (हमारे कैंपेन टैग को छोड़कर क्वेरी स्ट्रिंग हटाकर), पेज का शीर्षक और वह पेज जहाँ से आप आए, आपकी स्क्रीन का आकार और भाषा, आपके ब्राउज़र और आपके सेशन के लिए एक यादृच्छिक पहचानकर्ता, आपने कितनी देर जुड़ाव रखा, क्या आपने पेज के अंत तक स्क्रॉल किया, हमारी साइट से बाहर जाने वाले लिंक पर क्लिक, और जब आप खाता खोलते हैं या खरीदारी पूरी करते हैं तो वह इवेंट, हमारे इवेंट पहचानकर्ता के साथ और खरीदारी के मामले में उसके मूल्य और मुद्रा के साथ, शामिल हैं। Google आपके IP पते से अनुमानित देश और शहर निकालता है और Google Analytics में IP पता संग्रहीत नहीं करता। हम कोई ईमेल पता, यूज़र पहचानकर्ता, फ़ॉर्म की सामग्री या कीस्ट्रोक नहीं भेजते, और फ़ॉर्म, साइट सर्च, वीडियो और फ़ाइल-डाउनलोड ट्रैकिंग बंद हैं। इसकी कुकी, _ga और हमारे प्रॉपर्टी पहचानकर्ता के बाद _ga_, 13 महीने तक रहती हैं, और इवेंट डेटा 14 महीने तक रखा जाता है। Google सिग्नल और विज्ञापन निजीकरण का उपयोग केवल तभी किया जाता है जब आपने विज्ञापन की भी अनुमति दी हो, और केवल तभी Google Analytics में बनी ऑडियंस का उपयोग हमारे Google विज्ञापनों के लिए किया जा सकता है। ऊपर विज्ञापन की तरह, Google अपनी शर्तों के तहत एक प्राप्तकर्ता है। यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में, या जहाँ हम आपका देश नहीं बता सकते, यह केवल तभी चलता है जब आप “सभी स्वीकार करें” चुनते हैं या “कुकी सेटिंग्स” में “एनालिटिक्स” चालू करते हैं, और EU और UK GDPR के तहत वैध आधार आपकी सहमति (अनुच्छेद 6(1)(a)) है। अन्य जगहों पर यह तब तक चलता है जब तक आप “सभी अस्वीकार करें” नहीं चुनते, “एनालिटिक्स” बंद नहीं करते, या आपका ब्राउज़र Global Privacy Control सिग्नल नहीं भेजता, और हम यह समझने के अपने वैध हित पर निर्भर करते हैं कि हमारी साइटों का उपयोग कैसे होता है। इसे बंद करने से Google Analytics रुक जाता है और kapsulehost.com पर उसकी कुकी हटा दी जाती हैं। Plausible, kapsulehost.com पर हमारा अपना बिना कुकी वाला एनालिटिक्स, इससे अलग है और हमारी कुकी नीति के खंड 3.3 में वर्णित है।

PostHog के साथ हीटमैप। यदि एनालिटिक्स चालू है और आप इसकी अनुमति देते हैं, तो PostHog, जो हमारे लिए EU में यह प्रसंस्करण करता है, kapsulehost.com के सार्वजनिक पेजों के हीटमैप रिकॉर्ड करता है; यह KPanel में, या साइन-अप, साइन-इन, चेकआउट, कार्ट, ऑर्डर, खाता, पासवर्ड या बिलिंग पेजों पर कभी नहीं चलता। इसे यह जानकारी मिलती है: पेज पर आप कहाँ क्लिक करते हैं और पॉइंटर कहाँ ले जाते हैं, बार-बार के क्लिक, आप कितना स्क्रॉल करते हैं, आपकी विंडो और स्क्रीन का आकार, पेज का पता (हमारे कैंपेन टैग को छोड़कर उसकी क्वेरी स्ट्रिंग हटाकर), वह वेबसाइट जहाँ से आप आए (पेज नहीं), आपका ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार, और एक यादृच्छिक पहचानकर्ता जो केवल उस पेज लोड के दौरान मेमोरी में रहता है। यह आपके द्वारा टाइप की गई कोई भी चीज़, फ़ॉर्म की सामग्री या पेज का पाठ रिकॉर्ड नहीं करता, और आपकी विज़िट की कोई रिकॉर्डिंग नहीं करता। यह कोई कुकी सेट नहीं करता और आपके डिवाइस पर कुछ भी संग्रहीत नहीं करता, और IP पता प्रसंस्करण से पहले हटा दिया जाता है; PostHog अपने सर्वरों पर एक हैश से आगंतुकों की गिनती करता है। PostHog इन हीटमैप बिंदुओं को 7 साल तक रखता है। इनमें कोई कुकी, कोई IP पता और आपके लिए कोई पहचानकर्ता नहीं होता, और आपके द्वारा टाइप की गई कोई चीज़ नहीं होती। क्षेत्रीय नियम, कानूनी आधार और इसे बंद करने का तरीका वही है जो ऊपर के अनुच्छेद में Google Analytics के लिए है; एनालिटिक्स बंद करने पर यह तुरंत रुक जाता है, और आपके डिवाइस से हटाने के लिए कुछ नहीं होता।

## 4. स्रोत

आपके बारे में हम जो अधिकांश व्यक्तिगत जानकारी रखते हैं, वह सीधे आपसे तब एकत्र की जाती है जब आप साइन अप करते हैं, लॉग इन करते हैं, सहायता से संपर्क करते हैं, या सेवाओं का उपयोग करते हैं।

हम अपने उप-प्रोसेसरों और अन्य सेवा प्रदाताओं से भी व्यक्तिगत जानकारी एकत्र करते हैं (उदाहरण के लिए, Stripe भुगतान स्थिति प्रदान करता है); धोखाधड़ी निवारण डेटाबेस और तृतीय-पक्ष सत्यापन सेवाएं; सार्वजनिक स्रोत (WHOIS रिकॉर्ड और सरकारी रजिस्टर सहित); रेफरल (उदाहरण के लिए, जहां कोई अन्य ग्राहक आपको संदर्भित करता है और आप रेफरल स्वीकार करते हैं); Meta, जब आप हमारे Facebook पेज या Instagram खाते पर संदेश भेजते हैं या टिप्पणी करते हैं (खंड 4B); और हमारी वेबसाइट के साथ आपकी बातचीत (कुकीज़ के माध्यम से सहित; कुकी नीति देखें)।

## 4A. Google या Microsoft से लाए गए आपके संपर्क

यह खंड तब लागू होता है जब आप अपना ईमेल KapsuleHost पर ले जाने के हिस्से के रूप में यह चुनते हैं कि हम आपके संपर्कों को किसी Google खाते (Gmail या Google Workspace) या Microsoft खाते (Outlook.com या Microsoft 365) से कॉपी करें। यह कॉपी आप स्वयं KPanel में शुरू करते हैं, और हमें अनुमति देने के लिए Google या Microsoft पर साइन इन करते हैं। हम आपके संपर्कों के लिए केवल पढ़ने की अनुमति माँगते हैं, और आपके खाते का ईमेल पता, ताकि हम जाँच सकें कि आपने उसी खाते में साइन इन किया है जिसे आप ले जा रहे हैं: Google से People API का स्कोप contacts.readonly, साथ में openid और email, और Microsoft से Microsoft Graph की अनुमतियाँ Contacts.Read, User.Read और offline_access।

हम इनका उपयोग कैसे करते हैं: हम आपके संपर्क (नाम और उपनाम, ईमेल पते, फ़ोन नंबर, डाक पते, संगठन, विभाग और पद, जन्मदिन, नोट्स और फ़ोटो, और Microsoft से श्रेणियाँ) पढ़ते हैं और उन्हें आपके अपने KapsuleHost मेलबॉक्स की पता पुस्तिका में लिखते हैं। Google से हम आपके सहेजे गए संपर्क कॉपी करते हैं, न कि वे "अन्य संपर्क" जिन्हें Gmail अपने आप इकट्ठा करता है; Microsoft से हम आपका संपर्क फ़ोल्डर और उसके भीतर के फ़ोल्डर कॉपी करते हैं। वह कॉपी बनाना और आपको उसकी प्रगति दिखाना ही इस डेटा का हमारा एकमात्र उपयोग है, और आपके खाते के ईमेल पते का उपयोग हम केवल ऊपर बताई गई जाँच के लिए करते हैं। नीचे बताए अनुसार Google से हमारी अपनी पहुँच समाप्त करने का अनुरोध करने के अलावा, हम आपके Google या Microsoft खाते में आपके संपर्कों या किसी और चीज़ को कभी नहीं बदलते और न ही हटाते हैं।

हम इन्हें कैसे संग्रहीत करते हैं और कब हटाते हैं: Google या Microsoft द्वारा हमें दिए गए एक्सेस टोकन एन्क्रिप्ट करके संग्रहीत किए जाते हैं और केवल उसी माइग्रेशन में उपयोग होते हैं। आपके संपर्कों की कॉपी पूरी होते ही हम उन्हें हटा देते हैं, चाहे हर संपर्क कॉपी हो पाया हो या नहीं, और किसी भी स्थिति में माइग्रेशन पूरा होने, विफल होने या रद्द होने पर; उसी समय हम Google से उसका टोकन रद्द करने का अनुरोध भी करते हैं। आप किसी भी समय अपने Google या Microsoft खाते की सुरक्षा सेटिंग्स में जाकर हमारी पहुँच स्वयं वापस ले सकते हैं (Google के लिए myaccount.google.com/permissions पर)। कॉपी किए गए संपर्क आपकी KapsuleHost पता पुस्तिका में रखे जाते हैं, जिस पर आपका नियंत्रण है, और उस मेलबॉक्स के बैकअप सहित उसकी प्रतिधारण और हटाने की व्यवस्था का पालन करते हैं (खंड 9 देखें)।

हम इन्हें कैसे साझा करते हैं: हम यह डेटा न बेचते हैं, न किराए पर देते हैं और न साझा करते हैं; आपकी माँगी गई कॉपी बनाने के लिए आवश्यक होने या कानून द्वारा अपेक्षित होने के अलावा हम इसे किसी को हस्तांतरित नहीं करते; हम इसका उपयोग विज्ञापन के लिए नहीं करते, और न ही कृत्रिम बुद्धिमत्ता या मशीन लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए। जब तक आप किसी सहायता अनुरोध के लिए हमसे न कहें, सुरक्षा कारण न हों, या कानून इसकी माँग न करे, तब तक KapsuleHost का कोई कर्मचारी इसे नहीं पढ़ता।

Google API से प्राप्त जानकारी का KapsuleHost द्वारा उपयोग और किसी अन्य ऐप को उसका हस्तांतरण Limited Use आवश्यकताओं सहित Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) का पालन करेगा।

यदि आप जिस Microsoft 365 या Outlook.com मेलबॉक्स को माइग्रेट कर रहे हैं, उसके लिए "Microsoft से साइन इन करें" चुनते हैं, तो हम Microsoft से डेलिगेटेड अनुमतियाँ IMAP.AccessAsUser.All और offline_access माँगते हैं, और यह पुष्टि करने के लिए User.Read भी माँगते हैं कि आप जिस खाते से साइन इन करते हैं वह वही मेलबॉक्स है जिसे माइग्रेट किया जा रहा है। Microsoft, IMAP.AccessAsUser.All को IMAP के माध्यम से आपके मेलबॉक्स तक पढ़ने और लिखने की पहुँच के रूप में बताता है; हम इसका उपयोग केवल पढ़ने के लिए करते हैं। हम हर फ़ोल्डर को केवल पढ़ने के लिए खोलते हैं और हर संदेश को उसके फ़्लैग और तारीख के साथ आपके KapsuleHost मेलबॉक्स में कॉपी करते हैं, और आपके Microsoft मेलबॉक्स में किसी भी चीज़ को हम कभी नहीं बदलते, न स्थानांतरित करते, न हटाते और न ही पढ़ा हुआ चिह्नित करते। संदेश आपके नए मेलबॉक्स तक जाते समय हमारी माइग्रेशन सेवा से केवल मेमोरी में होकर गुज़रते हैं और कहीं और लिखे नहीं जाते। Microsoft द्वारा हमें दिया गया टोकन एन्क्रिप्ट करके संग्रहीत किया जाता है, केवल उसी माइग्रेशन में उपयोग होता है, और तब हटा दिया जाता है जब माइग्रेशन पूरा होता है (ऐसे माइग्रेशन के लिए जो आपके मेल को स्विच करता है, स्विच के बाद के उन 24 घंटों के अंत में जिनमें हम देर से आने वाले मेल एकत्र करते हैं), विफल होता है या रद्द होता है, और जैसे ही उस मेलबॉक्स को आगे कॉपी नहीं किया जा सकता। Microsoft हमें इसे स्वयं रद्द करने का कोई तरीका नहीं देता; आप किसी भी समय अपने Microsoft खाते की सेटिंग्स में KapsuleHost की पहुँच हटा सकते हैं।

## 4B. हमारे सोशल मीडिया खातों पर संदेश और टिप्पणियाँ

यह खंड तब लागू होता है जब आप KapsuleHost के Facebook पेज या Instagram खाते पर संदेश भेजते हैं, या उसकी किसी पोस्ट पर टिप्पणी करते हैं। हमें यह जानकारी Meta के माध्यम से मिलती है, जो Facebook और Instagram चलाता है।

हमें क्या मिलता है: आपका नाम या उपयोगकर्ता नाम, वह पहचानकर्ता जो Meta हमारे पेज या Instagram खाते के लिए आपके खाते को देता है, आपके संदेश या टिप्पणी का पाठ, आपकी टिप्पणी का लिंक, और आपने उसे कब भेजा।

हम इसका उपयोग कैसे करते हैं: केवल आपको पढ़ने और उत्तर देने के लिए। हमारा AI सहायक Kora प्रत्येक संदेश या टिप्पणी को वर्गीकृत करने (उदाहरण के लिए, कोई प्रश्न, धन्यवाद या शिकायत) और उत्तर का मसौदा तैयार करने के लिए पढ़ता है; यह खंड 5 के तहत AI प्रसंस्करण है, और खंड 5.3 इस पर लागू होता है। हमारी टीम का एक व्यक्ति उत्तरों की समीक्षा करता है और उन्हें भेजता है, और सरल नियमित उत्तर (धन्यवाद, या हमारे सहायता केंद्र या हमारे Launch Check का लिंक) केवल वहीं स्वचालित रूप से भेजे जा सकते हैं जहाँ हमने इसे चालू किया है, और उनके तथ्यों की स्वचालित जाँच के बाद ही। बिलिंग, खाते तक पहुँच, सुरक्षा या कानूनी मामलों से जुड़े संदेश, और शिकायतें, हमेशा किसी व्यक्ति के पास जाती हैं।

इसे कौन प्राप्त करता है: हमारा उत्तर Meta के माध्यम से आप तक पहुँचता है, और किसी टिप्पणी का उत्तर आपकी टिप्पणी की तरह उस पोस्ट पर सार्वजनिक होता है। Meta इन संदेशों और टिप्पणियों को एक स्वतंत्र नियंत्रक के रूप में अपनी शर्तों और अपनी गोपनीयता नीति के तहत संभालता है।

हम इन्हें कितने समय तक रखते हैं: बातचीत समाप्त होने के 12 महीने बाद तक, और फिर हम इन्हें अपने उत्तरों के साथ हटा देते हैं। यदि हमारी टीम किसी संदेश को आंतरिक रूप से आगे बढ़ाती (एस्केलेट करती) है, तो हमारे ऑडिट लॉग का नोट उसे उद्धृत कर सकता है और वह उस लॉग के हिस्से के रूप में रखा जाता है।

इन्हें हटवाने के लिए: Facebook या Instagram पर अपने नाम या उपयोगकर्ता नाम के साथ privacy@kapsulehost.com पर लिखें, और हम उन्हें 30 दिनों के भीतर हटा देंगे (खंड 11)। इससे वे हमारे सिस्टम से हट जाते हैं; Facebook या Instagram से ही कोई टिप्पणी या संदेश हटाने के लिए Meta के अपने टूल का उपयोग करें।

## 4C. हमारे अपने सोशल मीडिया खाते।

हमारा आंतरिक स्टाफ टूल, KApex, KapsuleHost के अपने LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram और X खातों से जुड़ता है, ताकि हमारी टीम का एक अधिकृत सदस्य हमारी अपनी मार्केटिंग पोस्ट शेड्यूल और प्रकाशित कर सके। इन प्लेटफ़ॉर्म द्वारा हमें दिए गए एक्सेस टोकन एन्क्रिप्ट करके संग्रहीत किए जाते हैं, केवल हमारे अपने खाते पर प्रकाशित करने और यह पुष्टि करने के लिए उपयोग किए जाते हैं कि हमारे द्वारा बनाई गई कोई पोस्ट अभी भी मौजूद है, और किसी अन्य खाते को पढ़ने, फ़ॉलो करने, मैसेज करने या उस पर कार्रवाई करने के लिए कभी उपयोग नहीं किए जाते। हम कनेक्शन डिस्कनेक्ट होने पर, या टोकन की समय-सीमा समाप्त होने पर और किसी के भी इसे नवीनीकृत न करने पर, टोकन हटा देते हैं।

जब कोई प्लेटफ़ॉर्म Google हो (हमारा YouTube चैनल), तो YouTube API Services से प्राप्त जानकारी के KapsuleHost के उपयोग और हस्तांतरण में Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) का पालन किया जाएगा, जिसमें Limited Use आवश्यकताएँ शामिल हैं, और YouTube API Services Terms of Service (https://www.youtube.com/t/terms) का भी पालन किया जाएगा।

## 5. हम सेवाएं प्रदान करने के लिए AI का उपयोग कैसे करते हैं

5.1 Kora. Kora हमारा AI ग्राहक-समर्थन सहायक है, जो Anthropic Claude पर बनाया गया है। Kora आपके समर्थन संदेशों, हाल की टिकट इतिहास, बुनियादी खाता संदर्भ, और आपके समर्थन चैट में विशेष रूप से शामिल की गई कोई भी जानकारी (उदाहरण के लिए, लॉग अंश) को आपकी पूछताछ का जवाब देने के लिए पढ़ सकता है।

5.2 मेमोरी। Kora आपकी पिछली सहायता बातचीत की एक मेमोरी रखती है, छोटे सारांशों और आपके द्वारा बताए गए तथ्यों के रूप में, ताकि वह संदर्भ में अनुवर्ती प्रश्नों का उत्तर दे सके। यह मेमोरी आपके खाते के बाकी डेटा के साथ हमारे अपने डेटाबेस में संग्रहीत की जाती है, और कोई भी तृतीय-पक्ष मेमोरी सेवा इसे प्राप्त नहीं करती।

5.3 AI प्रसंस्करण पर सीमाएँ। हम अपने AI उप-प्रोसेसर को ग्राहक सामग्री या आपके समर्थन संचार का उपयोग उनके सामान्य मॉडल को प्रशिक्षित करने के लिए अधिकृत नहीं करते हैं। AI प्रसंस्करण केवल सेवाएं प्रदान करने के उद्देश्य के लिए है।

5.4 कानूनी प्रभाव के साथ स्वचालित निर्णय लेना नहीं। Kora आप पर कानूनी या इसी तरह के महत्वपूर्ण प्रभाव वाले निर्णय नहीं लेता है। निलंबन, समाप्ति, रिफंड, या खाता परिवर्तन के बारे में निर्णय मनुष्यों द्वारा, या स्वचालित प्रणालियों द्वारा किए जाते हैं जिनकी अनुरोध पर मनुष्यों द्वारा समीक्षा की जाती है।

5.5 मानव समीक्षा। आप किसी भी समय privacy@kapsulehost.com या support@kapsulehost.com को ईमेल करके अपनी समर्थन बातचीत को मानव द्वारा संभाले जाने का अनुरोध कर सकते हैं।

## 6. उप-प्रोसेसर और अन्य प्राप्तकर्ताओं को प्रकटीकरण

6.1 हम व्यक्तिगत जानकारी केवल निम्नलिखित को प्रकट करते हैं: (a) हमारे उप-प्रोसेसर (खंड 7) को, जो संविदात्मक गोपनीयता और सुरक्षा दायित्वों से बंधे हैं और जानकारी का उपयोग केवल हमें सेवाएं प्रदान करने के लिए करने के लिए अनुमत हैं; (b) एकीकरण भागीदारों और अन्य तीसरे पक्षों को जहां आपने हमें ऐसा करने के लिए निर्देशित या अधिकृत किया है; (c) व्यावसायिक सलाहकारों (वकीलों, लेखाकारों, लेखा परीक्षकों, बीमाकर्ताओं) को गोपनीयता के कर्तव्यों के तहत; (d) कानून प्रवर्तन, नियामकों, अदालतों, रजिस्ट्रियों, या अन्य प्राधिकारियों को जहां न्यूजीलैंड कानून द्वारा या किसी उप-प्रोसेसर पर लागू विदेशी कानून द्वारा आवश्यक हो; (e) अधिग्रहणकर्ताओं को किसी विलय, अधिग्रहण, या हमारी सभी या काफी हद तक संपत्तियों की बिक्री के संबंध में (हम आपको किसी भी ऐसे परिवर्तन की सूचना देंगे); (f) जहां हमारी समझौतों को प्रवर्तित करने, अपने या अन्य लोगों के अधिकारों की सुरक्षा के लिए, या हानि को रोकने के लिए उचित रूप से आवश्यक हो; (g) आपकी स्पष्ट सहमति के साथ; और (h) Meta को, जब हम आपके द्वारा हमारे Facebook पेज या Instagram खाते पर भेजे गए संदेश या टिप्पणी का उत्तर देते हैं (खंड 4B)।

6.2 हम व्यक्तिगत जानकारी को बेचते, किराए पर देते, या व्यापार नहीं करते हैं।

## 7. उप-प्रोसेसर

हम सेवाएं प्रदान करने के लिए उप-प्रोसेसर पर निर्भर करते हैं। प्रत्येक एक लिखित अनुबंध और सुरक्षा तथा गोपनीयता दायित्वों के अधीन है जो इस गोपनीयता नीति में निहित दायित्वों से कम सुरक्षात्मक नहीं हैं। हमारे वर्तमान उप-प्रोसेसर, उनके उद्देश्य और स्थान सहित, kapsulehost.com/legal/sub-processors पर उप-प्रोसेसर सूची में सूचीबद्ध हैं, जो इस गोपनीयता नीति का भाग है।

kapsulehost.com/legal/sub-processors पर एक वर्तमान और दिनांकित सूची रखी जाती है। हम आपको किसी भी ऐसे नए उप-प्रोसेसर की, जो व्यक्तिगत जानकारी का प्रसंस्करण करेगा, और किसी मौजूदा उप-प्रोसेसर में किसी भी महत्वपूर्ण परिवर्तन की सूचना उसके प्रभावी होने से कम से कम तीस दिन पहले देंगे, ताकि आप उचित आधार पर आपत्ति कर सकें। यदि आप आपत्ति करते हैं और हम आपकी चिंता का समाधान नहीं कर पाते, तो आप प्रभावित सेवा को समाप्त कर सकते हैं और अग्रिम भुगतान किए गए किसी भी शुल्क का आनुपातिक रिफ़ंड प्राप्त कर सकते हैं।

## 8. अंतर्राष्ट्रीय स्थानांतरण

8.1 कुछ उप-प्रोसेसर न्यूजीलैंड के बाहर स्थित हैं। जहां व्यक्तिगत जानकारी विदेश में स्थानांतरित की जाती है, हम सुनिश्चित करते हैं कि प्राप्तकर्ता को (अनुबंध द्वारा या कानून के संचालन द्वारा) Privacy Act 2020 में निहित सुरक्षा के समान सुरक्षा लागू करने के लिए आवश्यक है। इसमें यह सुनिश्चित करना शामिल है कि प्राप्तकर्ता गोपनीयता कानूनों द्वारा बाध्य है जो, हमारे विचार में, तुलनीय सुरक्षा प्रदान करते हैं (उदाहरण के लिए, EU General Data Protection Regulation), या हम जो अनुबंधात्मक सुरक्षा स्थापित करते हैं।

8.2 सेवाओं का उपयोग करके, आप अपनी व्यक्तिगत जानकारी को उन क्षेत्राधिकारों में स्थानांतरित करने के लिए अनुमति देते हैं जिनमें हमारे उप-प्रोसेसर संचालित होते हैं, जैसा कि खंड 7 में और kapsulehost.com/legal/sub-processors पर सूचीबद्ध है।

8.3 आप सेवाओं को समाप्त करके इस अनुमति को वापस ले सकते हैं। अनुमति की वापसी से हमारे लिए सेवाएं प्रदान करना जारी रखना असंभव हो सकता है।

## 9. अवधारण

हम व्यक्तिगत जानकारी को केवल उतने समय के लिए बनाए रखते हैं जितना हमें इसकी आवश्यकता है खंड 3 में निर्धारित उद्देश्यों के लिए, या जैसा कि कानून द्वारा आवश्यक है।

खाता जानकारी: खाते के पूरे जीवनकाल तक और खाता बंद होने के बाद 12 महीने तक बनाए रखी जाती है।

आपका सत्यापित मोबाइल नंबर, उसका हैश और उसके लाइन प्रकार की जाँच का परिणाम खाता जानकारी हैं और ऊपर दिए गए नियम का पालन करते हैं। यदि आप अपने खाते से अपना नंबर हटाते हैं, तो हम नंबर, उसका हैश और उसके लाइन प्रकार की जाँच का परिणाम हटा देते हैं।

बिलिंग और कर रिकॉर्ड: लेनदेन की तारीख से 7 वर्ष (Tax Administration Act 1994)।

ग्राहक सामग्री: सदस्यता की अवधि तक और उसकी सेवाएं बंद होने तक, साथ ही 30-दिवसीय ग्रेस अवधि तक बनाए रखी जाती है, जिसके बाद इसे हटा दिया जाता है।

ऑफ-साइट बैकअप (ग्राहक सामग्री): 30-दिवसीय रोलिंग अवधारण न्यूनतम (उच्च योजनाओं के लिए अधिक लंबा)। बैकअप प्रतियां सक्रिय प्रणालियों से हटाए जाने के 31 दिनों के भीतर अप्राप्य हो जाती हैं।

समर्थन संचार: टिकट बंद होने के 3 वर्ष बाद।

Kora चैट लॉग: बातचीत की तारीख से 12 महीने, फिर एकत्रित और व्यक्तिगत रूप से पहचान से रहित।

प्रमाणीकरण और सुरक्षा लॉग: 12 महीने (सक्रिय जांच के लिए आवश्यक होने पर अधिक लंबा)।

विपणन सहमति रिकॉर्ड: सहमति के पूरे जीवनकाल तक और सहमति वापस लेने के बाद 7 वर्ष तक (सहमति का प्रमाण देने के लिए)।

भर्ती की जानकारी: भर्ती निर्णय के 12 महीने बाद (जब तक कि आप हमें भविष्य के अवसरों के लिए इसे अधिक समय तक बनाए रखने के लिए न कहें)।

WHOIS डेटा: डोमेन पंजीकरण की अवधि के साथ-साथ ICANN या प्रासंगिक रजिस्ट्री द्वारा आवश्यक किसी भी अवधि तक।

हम कानून का पालन करने के लिए, कानूनी दावे की रक्षा करने के लिए, या सुरक्षा घटना की जांच या समाधान करने के लिए आवश्यक होने पर अवधारण को बढ़ा सकते हैं।

## 10. भंडारण और सुरक्षा

10.1 हम एक स्तरित दृष्टिकोण से व्यक्तिगत जानकारी की सुरक्षा करते हैं, जिसमें शामिल हैं: ट्रांज़िट में सभी डेटा के लिए TLS एन्क्रिप्शन; बैकअप और संवेदनशील डेटाबेस के लिए रेस्ट पर एन्क्रिप्शन; एन्क्रिप्टेड बैकअप: होस्ट की गई वेबसाइटों और उनके डेटाबेस के बैकअप यूरोप में, जर्मनी में होस्टिंग सर्वर पर और ऑफ-साइट फ़िनलैंड में संग्रहीत किए जाते हैं; प्रबंधित सर्वरों, हमारे अपने खाता और बिलिंग डेटाबेस, ऑनलाइन स्टोर डेटाबेस, हमारी ऑब्जेक्ट स्टोरेज सेवा और ईमेल के बैकअप ऑफ-साइट फ़िनलैंड में संग्रहीत किए जाते हैं; और हमारे कंट्रोल पैनल के, जिस पर ऑनलाइन स्टोर भी चलते हैं, पूरे सर्वर के बैकअप उसी के साथ एशिया-प्रशांत क्षेत्र में रखे जाते हैं; सख़्त भूमिका-आधारित पहुँच नियंत्रण और न्यूनतम-विशेषाधिकार सिद्धांत; प्रोडक्शन सिस्टम तक पहुँच रखने वाले सभी कर्मियों के लिए अनिवार्य दो-कारक प्रमाणीकरण; नियमित सुरक्षा पैचिंग, कमज़ोरी स्कैनिंग और आवधिक पेनिट्रेशन परीक्षण; ग्राहक डेटा का पृथक्करण; प्रमाणीकरण घटनाओं और कॉन्फ़िगरेशन परिवर्तनों की एक केंद्रीकृत ऑडिट ट्रेल में लॉगिंग, जिसमें सिस्टम-स्तरीय लॉग प्रत्येक सर्वर पर स्थानीय रूप से रखे जाते हैं; प्रलेखित घटना प्रतिक्रिया और उल्लंघन सूचना प्रक्रियाएँ; और कर्मियों की गोपनीयता प्रतिबद्धताएँ तथा निरंतर गोपनीयता और सुरक्षा प्रशिक्षण।

10.2 हमारे तकनीकी और संगठनात्मक उपायों का अधिक विस्तृत विवरण kapsulehost.com/legal/security पर उपलब्ध है।

10.3 कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है। यदि कोई सूचनीय गोपनीयता उल्लंघन होता है, तो हम गोपनीयता आयुक्त के कार्यालय और प्रभावित व्यक्तियों को जितनी जल्दी संभव हो सके सूचित करेंगे, और किसी भी स्थिति में उल्लंघन के बारे में जानने के बाद बहत्तर घंटे के भीतर, जैसा कि गोपनीयता अधिनियम 2020 की धारा 112 और 114 द्वारा आवश्यक है।

10.4 हमारा कंट्रोल पैनल KPanel एशिया-प्रशांत क्षेत्र के सर्वरों पर चलता है। वह डेटाबेस भी वहीं चलता है, जिसमें आपके बिलिंग और सहायता रिकॉर्ड सहित आपकी खाता जानकारी रखी जाती है, और हमारे साथ चलाए जाने वाले आपके ऑनलाइन स्टोर भी, अपने डेटा के साथ। इस डेटा के ऑफ-साइट बैकअप खंड 10.1 के अनुसार फ़िनलैंड में संग्रहीत किए जाते हैं। प्रत्येक उप-प्रोसेसर व्यक्तिगत जानकारी को कहाँ प्रोसेस करता है, यह kapsulehost.com/legal/sub-processors पर उप-प्रोसेसर सूची में बताया गया है।

## 11. आपके अधिकार

Privacy Act 2020 के अंतर्गत आपके पास हमारे द्वारा रखी गई व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकार हैं।

पहुंच का अधिकार (IPP 6): आप हमारे द्वारा रखी गई व्यक्तिगत जानकारी की प्रति के लिए अनुरोध कर सकते हैं।

सुधार का अधिकार (IPP 7): आप अनुरोध कर सकते हैं कि हम व्यक्तिगत जानकारी को सुधारें जो अशुद्ध, अधूरी, पुरानी, अप्रासंगिक, या भ्रामक है। जहां हम सुधार करने के लिए सहमत नहीं होते, वहां हम मांगे गए सुधार का विवरण संलग्न करेंगे, यदि आप अनुरोध करें।

विलोपन के लिए अनुरोध का अधिकार: आप privacy@kapsulehost.com पर लिखकर हमसे अपने बारे में हमारे पास मौजूद व्यक्तिगत जानकारी हटाने का अनुरोध कर सकते हैं। कानून द्वारा रखी जाने वाली जानकारी को छोड़कर (खंड 9 देखें), हम उसे हटा देंगे और इस खंड के अंत में बताई गई समय-सीमा के भीतर उत्तर देंगे। आपके द्वारा हमारे Facebook पेज या Instagram खाते पर भेजे गए संदेश और टिप्पणियाँ (खंड 4B) आपके अनुरोध के 30 दिनों के भीतर हटा दी जाती हैं; हमें वहाँ अपना नाम या उपयोगकर्ता नाम बताएं ताकि हम उन्हें ढूंढ सकें। जब हमें व्यक्तिगत जानकारी की आवश्यकता नहीं रहती, तब भी हम उसे हटा देते हैं।

पोर्टेबल प्रति प्राप्त करने का अधिकार: जहां यथोचित व्यावहारिक हो, हम आपके डेटा को संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में प्रदान करेंगे (जैसे CSV या JSON)।

सहमति वापस लेने का अधिकार: जहां हम आपकी सहमति पर निर्भर करते हैं (उदाहरण के लिए, विपणन संचार के लिए), आप किसी भी समय सहमति वापस ले सकते हैं बिना पूर्व प्रसंस्करण की वैधता को प्रभावित किए।

शिकायत दर्ज करने का अधिकार: आप हमसे privacy@kapsulehost.com पर शिकायत दर्ज कर सकते हैं। यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप Office of the Privacy Commissioner को शिकायत दर्ज कर सकते हैं (खंड 12 देखें)।

EU GDPR के तहत अतिरिक्त अधिकार (EU/EEA निवासियों के लिए)। यदि EU General Data Protection Regulation आपकी व्यक्तिगत जानकारी की हमारी प्रसंस्करण पर लागू होता है, तो आपके पास निम्नलिखित अधिकार भी हैं: (a) प्रसंस्करण पर प्रतिबंध का अधिकार (अनुच्छेद 18): किसी विवाद के समाधान होने तक आपकी जानकारी की प्रसंस्करण को रोकने का अनुरोध करना; (b) आपत्ति करने का अधिकार (अनुच्छेद 21): वैध हित के आधार पर की गई प्रसंस्करण या प्रत्यक्ष विपणन के लिए की जाने वाली प्रसंस्करण पर आपत्ति करना (हम रुक जाएंगे जब तक कि हमारे पास सम्मोहक वैध आधार न हों); (c) किसी पर्यवेक्षी प्राधिकरण से शिकायत दर्ज करने का अधिकार: Office of the Privacy Commissioner के अतिरिक्त, आप अपने निवास वाले देश में, या जिस EU सदस्य राज्य में कथित उल्लंघन हुआ हो वहां के, EU डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत दर्ज कर सकते हैं। EU पर्यवेक्षी प्राधिकरणों की सूची edpb.europa.eu पर उपलब्ध है।

इन अधिकारों में से किसी का प्रयोग करने के लिए, privacy@kapsulehost.com से संपर्क करें। प्रतिक्रिया देने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। हम आपका अनुरोध प्राप्त होने के बीस कार्य दिवसों या तीस कैलेंडर दिनों के भीतर, जो भी पहले हो, प्रतिक्रिया देंगे। हम इन अनुरोधों के लिए कोई शुल्क नहीं लेते हैं, सिवाय जहां एक अनुरोध स्पष्ट रूप से निराधार, अत्यधिक, या दोहराया गया है।

## 12. गोपनीयता आयुक्त का कार्यालय

यदि आप हमारी गोपनीयता संबंधी चिंता के प्रति प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप निम्नलिखित से संपर्क कर सकते हैं: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, New Zealand. फोन: 0800 803 909. वेबसाइट: privacy.org.nz.

## 13. अंतर्राष्ट्रीय ग्राहक

हम सेवाओं को न्यूजीलैंड के बाहर किसी विशेष अधिक्षेत्र के निवासियों को विशेष रूप से लक्षित नहीं करते हैं।

हम आपके स्थानीय कानून के तहत आपको दी गई अधिकारों का सम्मान करने का प्रयास करते हैं (जहाँ लागू हो, EU General Data Protection Regulation, UK General Data Protection Regulation, और Australian Privacy Act 1988 सहित)।

यदि आप मानते हैं कि कोई विशेष स्थानीय अधिकार आप पर लागू होता है और इस गोपनीयता नीति में संबोधित नहीं किया गया है, तो कृपया privacy@kapsulehost.com पर संपर्क करें। हम आपके विशिष्ट अनुरोध का जवाब हमारी प्रक्रिया के लिए लागू होने की सीमा तक देंगे।

## 14. बच्चे

सेवाएँ 18 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं हैं, और हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि आप मानते हैं कि हमने 18 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत जानकारी एकत्र की है, तो privacy@kapsulehost.com पर संपर्क करें ताकि हम इसे तुरंत हटा सकें।

## 15. कुकीज़ और समान तकनीकें

कुकीज़, पिक्सेल, स्थानीय संग्रहण, और समान तकनीकों का हमारा उपयोग हमारी कुकी नीति में वर्णित है जो kapsulehost.com/legal/cookies पर उपलब्ध है।

## 16. विपणन संचार

16.1 हम आपको सेवा-संबंधित संचार भेज सकते हैं (उदाहरण के लिए, बिलिंग नोटिस, सुरक्षा सतर्कताएं, सेवा बाधा (आउटेज) सूचनाएं, नीति अपडेट)। ये विपणन संचार नहीं हैं और जब तक आपके पास सक्रिय खाता है, आप इनसे बाहर नहीं निकल सकते।

16.2 जहां आपने सहमति दी है, हम आपको विपणन संचार भेज सकते हैं (जैसे कि उत्पाद अपडेट, प्रस्ताव, और इवेंट आमंत्रण)। आप किसी भी समय किसी भी विपणन ईमेल में अनसबस्क्राइब लिंक पर क्लिक करके, KPanel में अपनी प्राथमिकताओं को अपडेट करके, या privacy@kapsulehost.com को ईमेल करके बाहर निकल सकते हैं।

16.3 हमार विपणन Unsolicited Electronic Messages Act 2007 का अनुपालन करता है। हम स्वयं को स्पष्ट रूप से पहचानेंगे, एक कार्यात्मक अनसबस्क्राइब तंत्र शामिल करेंगे, और केवल तभी विपणन भेजेंगे जब हमारे पास उस अधिनियम के तहत आपकी स्पष्ट, अनुमानित, या समझी गई सहमति हो।

## 17. तृतीय पक्षों के लिंक

सेवाओं में तृतीय-पक्ष वेबसाइटों और सेवाओं के लिंक हो सकते हैं। हम उन तृतीय पक्षों की गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं। आप उन्हें व्यक्तिगत जानकारी प्रदान करने से पहले उनकी गोपनीयता नीतियों की समीक्षा करें।

## 18. इस गोपनीयता नीति में परिवर्तन

हम अपनी प्रथाओं में परिवर्तन या कानून में परिवर्तन को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना उनके प्रभावी होने से कम से कम तीस दिन पहले ईमेल या KPanel नोटिस के माध्यम से दी जाएगी। गैर-महत्वपूर्ण परिवर्तन (जैसे टाइपोग्राफिकल सुधार या संपर्क अपडेट) पोस्ट किए जाने पर प्रभावी हो जाते हैं। इस नीति के शीर्ष पर Last updated दिनांक सबसे हाल के परिवर्तन को इंगित करता है।

## 19. संपर्क

गोपनीयता अधिकारी, Kapsule Group Limited, न्यूजीलैंड।

ईमेल: privacy@kapsulehost.com

---

यह https://kapsulehost.com/hi-in/legal/privacy का Markdown रूप है, जो AI पाठकों और एजेंटों के लिए पब्लिश किया गया है। पूरे इंटरैक्टिव पेज के लिए ऊपर दिया मूल URL खोलें।