ड्रीमक्राफ्ट गोपनीयता नीति
ड्रीमक्राफ्ट डेटा विषयों के अधिकारों और स्वतंत्रता की रक्षा के लिए व्यक्तिगत सूचना संरक्षण अधिनियम और संबंधित कानूनों का अनुपालन करता है। हम व्यक्तिगत जानकारी को कानूनी रूप से संसाधित करते हैं और इसे सुरक्षित रूप से प्रबंधित करते हैं।
व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 30 के अनुसार, हम व्यक्तिगत सूचना प्रसंस्करण से संबंधित प्रक्रियाओं और मानकों पर डेटा विषयों का मार्गदर्शन करने और व्यक्तिगत जानकारी से संबंधित किसी भी शिकायत को जल्दी और आसानी से संभालने के लिए निम्नलिखित गोपनीयता नीति की स्थापना और खुलासा करते हैं।
व्यक्तिगत जानकारी संसाधित करने का उद्देश्य
ड्रीमक्राफ्ट निम्नलिखित उद्देश्यों के लिए व्यक्तिगत जानकारी संसाधित करता है।
संसाधित की जा रही व्यक्तिगत जानकारी का उपयोग बताए गए उद्देश्यों के अलावा किसी अन्य उद्देश्य के लिए नहीं किया जाएगा, और यदि उपयोग का उद्देश्य बदलता है, तो हम व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 18 के अनुसार अलग से सहमति प्राप्त करेंगे और आवश्यक उपाय करेंगे।
1. सदस्यता पंजीकरण और प्रबंधन
हम सदस्यता के इरादे की पुष्टि करने, सदस्यों की पहचान करने, सदस्यों को प्रबंधित करने और सेवाओं के धोखाधड़ी वाले उपयोग को रोकने के लिए व्यक्तिगत जानकारी संसाधित करते हैं।
2. वस्तुओं या सेवाओं का प्रावधान
हम सेवाएं प्रदान करने, अनुबंध और चालान भेजने, पहचान और उम्र की पुष्टि करने और भुगतान संसाधित करने जैसे उद्देश्यों के लिए व्यक्तिगत जानकारी संसाधित करते हैं।
व्यक्तिगत जानकारी का प्रसंस्करण और अवधारण अवधि
ड्रीमक्राफ्ट, सिद्धांत रूप में, प्रसंस्करण का उद्देश्य पूरा होने पर बिना किसी देरी के व्यक्तिगत जानकारी को नष्ट कर देता है।
हालाँकि, निम्नलिखित जानकारी निम्नलिखित कारणों से निर्दिष्ट अवधि के लिए बरकरार रखी जाती है।
1. सदस्यता पंजीकरण और प्रबंधन: ऑपरेटर/संगठन की वेबसाइट से सदस्यता वापस लेने तक। हालाँकि, यदि निम्नलिखित में से कोई भी कारण लागू होता है, जब तक कारण का समाधान नहीं हो जाता।
1) यदि प्रासंगिक कानूनों के उल्लंघन के कारण कोई जांच चल रही है, जब तक कि जांच पूरी न हो जाए।
2) यदि वेबसाइट के उपयोग से संबंधित दायित्व या ऋण बकाया हैं, जब तक दायित्व या ऋण का निपटान नहीं हो जाता।
2. वस्तुओं या सेवाओं का प्रावधान: वस्तुओं या सेवाओं की आपूर्ति या किसी अनुबंध को रद्द करने से संबंधित रिकॉर्ड।
1) अनुबंध या रद्दीकरण से संबंधित रिकॉर्ड: 5 वर्ष
2) भुगतान और माल की आपूर्ति से संबंधित रिकॉर्ड: 5 वर्ष
3) ग्राहक शिकायतों या विवाद समाधान से संबंधित रिकॉर्ड: 3 वर्ष
व्यक्तिगत सूचना आइटम संसाधित
ड्रीमक्राफ्ट निम्नलिखित व्यक्तिगत जानकारी आइटम संसाधित करता है:
1. सदस्यता पंजीकरण और प्रबंधन: आवश्यक वस्तुएँ: ईमेल
तीसरे पक्ष को व्यक्तिगत जानकारी का प्रावधान
ड्रीमक्राफ्ट व्यक्तिगत जानकारी नहीं बेचता है। हम भुगतान प्रसंस्करण, रिफंड, कर गणना, ग्राहक सहायता, एआई-सहायता सुविधाओं, होस्टिंग और कानूनी अनुपालन के लिए आवश्यक होने पर तृतीय-पक्ष सेवा प्रदाताओं को सीमित व्यक्तिगत जानकारी प्रदान कर सकते हैं।
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
व्यक्तिगत जानकारी का विनाश
1) ड्रीमक्राफ्ट, सिद्धांत रूप में, प्रसंस्करण का उद्देश्य पूरा होने पर बिना किसी देरी के व्यक्तिगत जानकारी को नष्ट कर देता है।
2) यदि डेटा विषय द्वारा सहमत व्यक्तिगत जानकारी की अवधारण अवधि समाप्त हो गई है या प्रसंस्करण का उद्देश्य प्राप्त हो गया है, तो व्यक्तिगत जानकारी को एक अलग डेटाबेस (DB) में ले जाया जाता है या एक अलग स्थान पर संग्रहीत किया जाता है और अन्य लागू कानूनों के तहत संरक्षित किया जाता है।
3) व्यक्तिगत जानकारी को नष्ट करने की प्रक्रिया और विधि इस प्रकार है:
1. विनाश प्रक्रिया: विनाश के लिए चुनी गई व्यक्तिगत जानकारी को ड्रीमक्राफ्ट के व्यक्तिगत सूचना संरक्षण अधिकारी द्वारा अनुमोदित किया जाता है और फिर नष्ट कर दिया जाता है।
2. विनाश विधि: इलेक्ट्रॉनिक रूप में दर्ज या संग्रहीत व्यक्तिगत जानकारी को तकनीकी तरीकों का उपयोग करके नष्ट कर दिया जाता है जिससे रिकॉर्ड को पुनर्प्राप्त करना असंभव हो जाता है। कागज़ के रूप में दर्ज या संग्रहीत व्यक्तिगत जानकारी को टुकड़े-टुकड़े कर दिया जाता है या जला दिया जाता है।
निष्क्रिय उपयोगकर्ताओं की व्यक्तिगत जानकारी की सुरक्षा के उपाय
1) जिन उपयोगकर्ताओं ने एक वर्ष तक सेवा का उपयोग नहीं किया है, उन्हें निष्क्रिय खातों में बदल दिया जाएगा और उनकी व्यक्तिगत जानकारी अलग से संग्रहीत की जाएगी। अलग की गई व्यक्तिगत जानकारी एक वर्ष के बाद बिना किसी देरी के नष्ट कर दी जाएगी।
2) ड्रीमक्राफ्ट निष्क्रिय उपयोगकर्ताओं को ईमेल या एसएमएस के माध्यम से उनकी व्यक्तिगत जानकारी के निर्धारित पृथक्करण से 30 दिन पहले सूचित करता है।
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
डेटा विषयों और कानूनी प्रतिनिधियों के अधिकार
व्यक्तिगत जानकारी के विषय के रूप में, डेटा विषयों के पास निम्नलिखित अधिकार हैं:
- 1. व्यक्तिगत जानकारी देखने का अनुरोध
- 2. यदि कोई त्रुटि हो तो सुधार का अनुरोध करें
- 3. हटाने का अनुरोध करें
- 4. प्रसंस्करण के निलंबन का अनुरोध करें
- 5. सहमति वापस लेने का अनुरोध करें
व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करना
ड्रीमक्राफ्ट व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के लिए निम्नलिखित उपाय करता है:
- 1. प्रशासनिक उपाय: आंतरिक प्रबंधन योजना की स्थापना और कार्यान्वयन, व्यक्तिगत सूचना सुरक्षा के बारे में जागरूकता बढ़ाने के लिए नियमित कर्मचारी प्रशिक्षण।
- 2. तकनीकी उपाय: व्यक्तिगत सूचना प्रसंस्करण प्रणालियों तक पहुंच अधिकारों का प्रबंधन, पहुंच नियंत्रण प्रणालियों की स्थापना, और व्यक्तिगत जानकारी को सुरक्षित रूप से सुरक्षित रखने के लिए घुसपैठ रोकथाम उपकरणों का उपयोग।
- 3. भौतिक उपाय: व्यक्तिगत जानकारी और सहायक भंडारण मीडिया वाले दस्तावेजों को लॉक डिवाइस के साथ सुरक्षित स्थानों पर संग्रहीत करना।
स्वचालित व्यक्तिगत सूचना संग्रह उपकरणों की स्थापना, संचालन और अस्वीकृति
ड्रीमक्राफ्ट उपयोगकर्ताओं को व्यक्तिगत सेवाएं प्रदान करने के लिए कुकीज़ का उपयोग करता है। कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जो वेबसाइट को संचालित करने के लिए उपयोग किए जाने वाले सर्वर द्वारा उपयोगकर्ता के ब्राउज़र पर भेजी जाती हैं और उपयोगकर्ता के कंप्यूटर हार्ड ड्राइव पर संग्रहीत होती हैं। उपयोगकर्ताओं को यह चुनने का अधिकार है कि क्या वे सभी कुकीज़ को अनुमति देने के लिए अपनी वेब ब्राउज़र सेटिंग्स को कॉन्फ़िगर करके कुकीज़ स्वीकार करें, सभी कुकीज़ को अस्वीकार करें, या जब भी कोई कुकी संग्रहीत हो तो उपयोगकर्ताओं को सूचित करें।
अतिरिक्त उपयोग और प्रावधान के लिए मानदंड
ड्रीमक्राफ्ट व्यक्तिगत सूचना संरक्षण अधिनियम के अनुच्छेद 15(3) और अनुच्छेद 17(4) और प्रवर्तन डिक्री के अनुच्छेद 14-2 के अनुसार अतिरिक्त उद्देश्यों के लिए डेटा विषय की सहमति के बिना व्यक्तिगत जानकारी का उपयोग या प्रदान कर सकता है। निम्नलिखित शर्तों पर विचार किया जाएगा:
- 1. आइटम: ईमेल
- 2. उपयोग/प्रावधान का उद्देश्य: अतिरिक्त सेवा-संबंधी घोषणाएँ
- 3. अवधारण और उपयोग की अवधि: सेवा वापसी या खाता हटाने के अनुरोध पर ग्राहक की व्यक्तिगत जानकारी तुरंत नष्ट कर दी जाती है।
व्यक्तिगत सूचना संरक्षण अधिकारी
ड्रीमक्राफ्ट व्यक्तिगत सूचना सुरक्षा से संबंधित शिकायतों और क्षति राहत को संभालने के लिए निम्नलिखित व्यक्तिगत सूचना सुरक्षा अधिकारी को नामित करता है।
व्यक्तिगत सूचना संरक्षण अधिकारी
नाम: एमआई-क्यूंग सियोल
पद: व्यक्तिगत सूचना संरक्षण अधिकारी
संपर्क करें: 070-8095-9262
ईमेल: smkmk2351@gmail.com
??व्यक्तिगत सूचना सुरक्षा के लिए जिम्मेदार विभाग से जुड़ा हुआ।
अधिकारों के उल्लंघन के उपाय
यदि आपको लगता है कि व्यक्तिगत जानकारी से संबंधित आपके अधिकारों का उल्लंघन हुआ है, तो आपको उपाय खोजने का अधिकार है। आपके निवास के देश के आधार पर, आप सहायता के लिए संबंधित डेटा सुरक्षा प्राधिकरण या गोपनीयता नियामक निकाय से संपर्क कर सकते हैं। नीचे वैश्विक प्राधिकारियों के उदाहरण दिए गए हैं जिन तक आप पहुंच सकते हैं:
- 1. यूरोपीय संघ: यूरोपीय डेटा संरक्षण बोर्ड (EDPB) - https://edpb.europa.eu
- 2. संयुक्त राज्य अमेरिका: संघीय व्यापार आयोग (FTC) - https://www.ftc.gov
- 3. कनाडा: कनाडा के गोपनीयता आयुक्त का कार्यालय - https://www.priv.gc.ca
- 4. ऑस्ट्रेलिया: ऑस्ट्रेलियाई सूचना आयुक्त का कार्यालय (OAIC) - https://www.oaic.gov.au
- 5. यूनाइटेड किंगडम: सूचना आयुक्त कार्यालय (ICO) - https://ico.org.uk
- अन्य क्षेत्रों या देशों के लिए, कृपया अपने स्थानीय डेटा संरक्षण प्राधिकरण या कानूनी सलाहकार से परामर्श लें।
गोपनीयता नीति में परिवर्तन
यह गोपनीयता नीति 29 अप्रैल, 2024 से प्रभावी होगी।
आप पिछली गोपनीयता नीति को नीचे दिए गए लिंक पर देख सकते हैं।
कोई परिवर्तन दर्ज नहीं किया गया.