हम कौन हैं
Eveses Inc. (Wilmington, DE, USA) इस साइट और Eveses API के माध्यम से प्रोसेस किए गए व्यक्तिगत डेटा के लिए डेटा नियंत्रक है। EU प्रतिनिधि: Eveses EU OÜ, Tallinn, Estonia। हमसे [email protected] पर या संपर्क के माध्यम से संपर्क करें।
हम क्या एकत्र करते हैं
- अकाउंट: ईमेल, हैश किया गया पासवर्ड, वैकल्पिक नाम, भाषा प्राथमिकता, सक्षम होने पर 2FA सीक्रेट।
- बिलिंग: वॉलेट बैलेंस, ट्रांज़ैक्शन, डिपॉज़िट, रिफंड। कार्ड डेटा Stripe द्वारा रखा जाता है — हम कभी PAN नहीं देखते।
- उपयोग: ऑर्डर (देश, सेवा, मोड, कीमत), API keys (हैश), सुरक्षा-संवेदनशील क्रियाओं का ऑडिट लॉग।
- तकनीकी: IP, user-agent, टाइमस्टैम्प, request IDs — दुरुपयोग रोकथाम और रेट लिमिटिंग के लिए।
- Cookies / localStorage: पूर्ण सूची के लिए cookies पेज देखें।
हम इसे क्यों प्रोसेस करते हैं
- सेवा डिलीवरी (अनुबंध, GDPR Art. 6(1)(b)): एक्टिवेशन चलाना, बिलिंग, आपको आपके भुगतान किए गए SMS भेजना।
- सुरक्षा और धोखाधड़ी (वैध हित, Art. 6(1)(f)): दुरुपयोग को ब्लॉक करना, रेट-लिमिटिंग, ऑडिट ट्रेल।
- अनुपालन (कानूनी दायित्व, Art. 6(1)(c)): कर रिकॉर्ड, AML जहां लागू हो।
- संचार (सहमति, Art. 6(1)(a)): केवल जब आप उत्पाद अपडेट के लिए ऑप्ट इन करते हैं।
हम आपका डेटा नहीं बेचते। हम इसका उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करते।
हम इसे कितने समय तक रखते हैं
- अकाउंट और ऑर्डर: आपके अकाउंट के जीवनकाल के लिए, साथ ही विवाद समाधान के लिए डिलीशन के बाद 12 महीने।
- बिलिंग रिकॉर्ड: 7 साल (अधिकांश क्षेत्राधिकारों में कर-कानून आवश्यकता)।
- SMS बॉडीज़: 30 दिन, फिर स्थायी रूप से स्क्रब किए जाते हैं।
- ऑडिट लॉग: 13 महीने।
- सर्वर लॉग: 30 दिन हॉट, फिर एकत्रित।
आपके अधिकार (GDPR / CCPA)
- एक्सेस — हम आपके बारे में जो कुछ रखते हैं उसकी एक प्रति प्राप्त करें। एक्सपोर्ट प्रोफ़ाइल → एक्सपोर्ट में उपलब्ध।
- सुधार — जो कुछ गलत है उसे अपनी अकाउंट सेटिंग्स में ठीक करें।
- मिटाना — सुरक्षा → अकाउंट हटाएं से अपना अकाउंट हटाएं। कर-कानून रिकॉर्ड कानूनी न्यूनतम के लिए रखे जाते हैं।
- पोर्टेबिलिटी — आपका एक्सपोर्ट JSON, मशीन-पठनीय है।
- आपत्ति — किसी भी समय किसी भी गैर-आवश्यक प्रोसेसिंग से ऑप्ट आउट करें।
- शिकायत दर्ज करें अपने पर्यवेक्षी प्राधिकरण के साथ (उदा. EU उपयोगकर्ताओं के लिए Estonian AKI)।
हम सत्यापित अनुरोधों का जवाब 30 दिनों के भीतर देते हैं, बिना किसी शुल्क के।
हम किसके साथ साझा करते हैं
केवल सब-प्रोसेसर, जो हमारे DPA में सूचीबद्ध हैं: AWS (होस्टिंग), Stripe (कार्ड), Heleket (क्रिप्टो), Postmark (ईमेल), Cloudflare (CDN/WAF), सेल्फ-होस्टेड Sentry (एरर), Google Analytics और PostHog (एनालिटिक्स), साथ ही हमारी अपनी सेल्फ-होस्टेड सपोर्ट चैट (अमेरिका) और टेलीमेट्री कलेक्टर (कनाडा)। अंतरराष्ट्रीय ट्रांसफ़र, जैसा लागू हो, SCC या पर्याप्तता निर्णय पर आधारित हैं।
सुरक्षा
ट्रांज़िट में TLS 1.3, पासवर्ड के लिए bcrypt, स्कोप्ड API keys, वैकल्पिक 2FA, अपरिवर्तनीय ऑडिट लॉग, न्यूनतम-विशेषाधिकार IAM, त्रैमासिक तृतीय-पक्ष पेनेट्रेशन टेस्ट। GDPR Art. 33 के अनुसार 72 घंटों के भीतर घटना अधिसूचना।
बच्चे
Eveses 16 वर्ष से कम उम्र वालों के लिए नहीं है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।
बदलाव
हम किसी भी महत्वपूर्ण बदलाव से पहले अकाउंट धारकों को ईमेल करेंगे और शीर्ष पर अपडेट की गई तारीख पोस्ट करेंगे। पिछले संस्करण अनुरोध पर उपलब्ध हैं।
संपर्क
गोपनीयता: [email protected]
डेटा प्रोटेक्शन ऑफिसर: [email protected]
डाक: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA
यह भी देखें: Cookies · सेवा की शर्तें