नियम और नीतियां

सेवा की शर्तें

अकाउंट बनाकर या हमारे API को कॉल करके, आप इन शर्तों से सहमत होते हैं। हम Eveses Inc. हैं, एक डेलावेयर निगम (1209 N Orange St, Wilmington, DE 19801, USA)। सेवा eveses.com पर वर्णित SMS इंफ्रास्ट्रक्चर है।

सेवा की प्रकृति — रीसेलर

Eveses एक स्वतंत्र मार्केटप्लेस और रीसेलर है। हम अंतर्निहित फोन नंबरों या दूरसंचार अवसंरचना के मालिक नहीं हैं, न उन्हें जारी करते हैं और न संचालित करते हैं — ये स्वतंत्र तृतीय-पक्ष प्रदाताओं द्वारा आपूर्त किए जाते हैं। हमारी भूमिका आपूर्तिकर्ताओं के ऑफ़र एकत्र करने, ऑर्डर संसाधित करने और सहायता प्रदान करने तक सीमित है। इन शर्तों में कुछ भी Eveses को किसी नंबर का मूल प्रदाता नहीं बनाता। हम कानूनी रूप से कार्य करते हैं और सेवा स्वामियों, प्रदाताओं और अधिकारियों के साथ सद्भावना से सहयोग करते हैं। हमारा रीसेलर और जिम्मेदार उपयोग वक्तव्य देखें।

1.1 आपका अकाउंट

आपकी आयु कम से कम 18 होनी चाहिए और सटीक बिलिंग जानकारी प्रदान करनी चाहिए। अपनी API keys गुप्त रखें — आपकी key वाला कोई भी आपका बैलेंस खर्च कर सकता है। आप किसी भी समय डेवलपर सेटिंग्स से keys को रोटेट कर सकते हैं। हम कभी ईमेल पर आपकी key नहीं मांगेंगे।

1.2 बिलिंग और रिफंड

• प्री-पेड वॉलेट। सभी उपयोग आपके टॉप-अप किए गए बैलेंस से डेबिट होता है। कोई इनवॉइसिंग आश्चर्य नहीं।
• SMS एक्टिवेशन। अगर टाइमर के अंदर कोई SMS नहीं आता (आमतौर पर सेवा के आधार पर 5–20 मिनट), तो आपको आपके वॉलेट में स्वचालित पूर्ण रिफंड मिलता है।
• लॉन्ग-टर्म रेंट। रेंट शुल्क प्रोविज़न होने के बाद गैर-वापसी योग्य हैं। रेंट अवधि के दौरान प्राप्त SMS कीमत में शामिल हैं।
• टॉप-अप रिफंड। अप्रयुक्त वॉलेट बैलेंस डिपॉज़िट के 90 दिनों बाद तक रिफंड-योग्य है, भुगतान-प्रोसेसर शुल्क घटाकर, [email protected] पर अनुरोध से।
• वॉल्यूम टियर। डिस्काउंट रोलिंग 30-दिन के खर्च के आधार पर स्वचालित रूप से लागू होते हैं। टियर डाउनग्रेड दैनिक पुनर्गणना किया जाता है।

1.3 निलंबन और समाप्ति

हम उस अकाउंट को निलंबित कर सकते हैं जो स्वीकार्य उपयोग नीति का उल्लंघन करता है, धोखाधड़ी स्क्रीनिंग में विफल होता है, या चार्जबैक विवाद में प्रवेश करता है। हम आपको कारण और 24 घंटों के भीतर अपील का रास्ता भेजेंगे। आप किसी भी समय प्रोफ़ाइल से अपना अकाउंट बंद कर सकते हैं; शेष वॉलेट बैलेंस §1.2 के अनुसार रिफंड किया जाता है।

1.4 सेवा स्तर और दायित्व

• अपटाइम लक्ष्य: API पर 99.95%, मासिक मापा जाता है (देखें स्टेटस)।
• सेवा क्रेडिट: कैलेंडर माह में 99.9% से नीचे → 10% वॉलेट क्रेडिट; 99.0% से नीचे → 25%।
• कोई वारंटी नहीं तृतीय-पक्ष SMS रूटिंग पर — कैरियर कभी-कभी संदेश छोड़ देते हैं। हमारी रिफंड नीति (§1.2) आपका उपाय है।
• दायित्व सीमा। कुल दायित्व पिछले 12 महीनों में भुगतान की गई फीस तक सीमित है।

क्षतिपूर्ति

आप सहमत हैं कि आप Eveses तथा उसके अधिकारियों, कर्मचारियों और एजेंटों की रक्षा करेंगे, उन्हें क्षतिपूर्ति देंगे और उन्हें ऐसे किसी भी दावे, दायित्व, हानि, नुकसान और व्यय (उचित कानूनी शुल्क सहित) से हानिरहित रखेंगे जो आपके द्वारा सेवाओं के उपयोग, आपकी सामग्री या डेटा, या इन शर्तों, स्वीकार्य उपयोग नीति, या किसी लागू कानून अथवा तृतीय-पक्ष अधिकार के आपके उल्लंघन से उत्पन्न होते हैं या उससे संबंधित हैं।

प्रतिबंध और निर्यात अनुपालन

आप प्रतिनिधित्व करते हैं कि आप किसी भी ऐसे देश या पक्ष में स्थित नहीं हैं, और न ही ऐसे किसी देश या पक्ष से या उसकी ओर से सेवाओं का उपयोग करेंगे, जो व्यापक प्रतिबंधों या व्यापार प्रतिबंधों के अधीन है, तथा यह कि आप ऐसे व्यक्ति नहीं हैं जिसके साथ लागू प्रतिबंध कानूनों (अमेरिकी OFAC, यूरोपीय संघ और यूके व्यवस्थाओं सहित) के अंतर्गत लेन-देन निषिद्ध है। इन कानूनों का अनुपालन करने के लिए हम सेवा को अस्वीकार, निलंबित या समाप्त कर सकते हैं, और प्रभावित लेन-देन को फ्रीज कर सकते हैं।

नियामक कानून: डेलावेयर, USA। विवाद विलमिंगटन में मध्यस्थता (AAA Commercial Rules) में जाते हैं, छोटे-दावे और IP मामलों को छोड़कर।

गोपनीयता नीति

हम सेवा चलाने के लिए न्यूनतम जो चाहिए वह एकत्र करते हैं, आपका डेटा कभी नहीं बेचते, और आपको अनुरोध पर इसे एक्सपोर्ट या डिलीट करने देते हैं।

2.1 हम क्या एकत्र करते हैं

• अकाउंट: ईमेल, पासवर्ड हैश, वैकल्पिक 2FA सीक्रेट, पिछले 30 साइन-इन के IP और user-agent।
• बिलिंग: हमारे प्रोसेसर (Stripe / Heleket) के माध्यम से भुगतान-विधि मेटाडेटा — हम कभी पूर्ण कार्ड नंबर या वॉलेट सीड स्टोर नहीं करते।
• उपयोग: ऑर्डर, आपकी ओर से प्राप्त SMS बॉडीज़ (आराम से एन्क्रिप्टेड, 30 दिनों के बाद पर्ज), webhook डिलीवरी लॉग (14 दिन), API लॉग (7 दिन, भुगतान योजनाओं के लिए 30 दिन)।
• Cookies: 1 session cookie, 1 theme cookie, 1 CSRF cookie। कैबिनेट पर कोई तृतीय-पक्ष एनालिटिक्स नहीं।

2.2 साझाकरण और सब-प्रोसेसर

हम केवल इन सब-प्रोसेसर के साथ डेटा साझा करते हैं, जो §4 DPA Annex A पर सूचीबद्ध हैं:

• AWS (us-east-1, eu-central-1) — होस्टिंग
• Stripe — कार्ड भुगतान
• Heleket — क्रिप्टो भुगतान
• Postmark — ट्रांज़ैक्शनल ईमेल
• SMS रूटिंग कैरियर — सूची अनुरोध पर उपलब्ध, NDA-गेटेड
• Google Analytics और PostHog — साइट और प्रोडक्ट एनालिटिक्स
• सेल्फ-होस्टेड सपोर्ट चैट और फ़्रंटएंड टेलीमेट्री — हमारे अपने सर्वरों पर (क्रमशः अमेरिका और कनाडा)

2.3 आपके अधिकार (GDPR / CCPA)

• एक्सेस और एक्सपोर्ट: आपके बारे में हमारे पास जो कुछ है उसका JSON dump अनुरोध करें — 30 दिनों के भीतर जवाब।
• डिलीशन: अपना अकाउंट बंद करें और हम 30 दिनों के भीतर व्यक्तिगत डेटा पर्ज करते हैं; वित्तीय रिकॉर्ड 7 साल तक रखे जाते हैं (US कर कानून)।
• सुधार: किसी भी समय प्रोफ़ाइल संपादित करें, या [email protected] पर ईमेल करें।
• आपत्ति: किसी भी गैर-आवश्यक प्रोसेसिंग से ऑप्ट आउट करें।

EU प्रतिनिधि: Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estonia. प्रमुख पर्यवेक्षी प्राधिकरण: Estonian Data Protection Inspectorate।

स्वीकार्य उपयोग नीति

कानून न तोड़ें, लोगों को नुकसान न पहुंचाएं, या हमारे रूटिंग पार्टनर्स को हमारे IP स्पेस को ब्लॉक न करने दें। नीचे विशिष्टताएं।

3.1 आप क्या कर सकते हैं

• उन सेवाओं पर अकाउंट सत्यापित करें जहां SMS सत्यापन उस सेवा के ToS द्वारा अनुमत है
• डिस्पोज़ेबल नंबरों के साथ अपने स्वयं के ऐप्स को QA / लोड-टेस्ट करें
• गैर-महत्वपूर्ण सेवाओं पर साइन अप करते समय अपने वास्तविक नंबर की गोपनीयता-रक्षा करें
• मार्केटिंग या SEO रिसर्च के लिए मल्टी-रीजन टेस्टिंग चलाएं
• उन अकाउंट के लिए 2FA प्राप्त करें जो आपके हैं या जिन्हें एक्सेस करने के लिए आप अधिकृत हैं

3.2 निषिद्ध

• अकाउंट टेकओवर उन अकाउंट का जो आपके नहीं हैं (CFAA / 18 USC 1030)
• बैंक / भुगतान धोखाधड़ी — नकली KYC, नकली POS सत्यापन, मनी-लॉन्ड्रिंग लेयरिंग सहित
• स्पैम, smishing, A2P ट्रैफ़िक — Eveses केवल इनबाउंड SMS डिलीवर करता है; आप भेज नहीं सकते
• CSAM, आतंकवाद, हथियार तस्करी — स्वचालित स्थायी प्रतिबंध + प्राधिकरणों को रिपोर्ट
• सरकार-प्रतिबंधित सेवाएं आपके क्षेत्राधिकार में (उदा. बिना लाइसेंस का जुआ)
• नंबरों का पुनर्विक्रय लिखित रीसेलर समझौते के बिना थोक विक्रेता के रूप में
• रिफंड तंत्र का दुरुपयोग बॉट लूप के साथ

3.3 प्रवर्तन

• टियर 1 — सॉफ्ट-फ्लैग: हम आपको नियम के साथ ईमेल करते हैं और स्पष्टीकरण मांगते हैं। सेवा जारी रहती है।
• टियर 2 — रोकें: नए ऑर्डर ब्लॉक, मौजूदा ऑर्डर पूरे किए जाते हैं। 7 दिनों के भीतर फ्लैग ईमेल का जवाब देकर साफ़ हो जाता है।
• टियर 3 — समाप्त करें: अकाउंट बंद, रिफंड-योग्य बैलेंस वापस, IP स्पेस ब्लॉक। स्पष्ट निषिद्ध उपयोग या अनुत्तरित टियर 2 के लिए उपयोग किया जाता है।

दुरुपयोग की रिपोर्ट करें: [email protected] · हम 24 h के अंदर ट्राइएज करते हैं।

डेटा प्रोसेसिंग एडेंडम

यह DPA उन शर्तों का हिस्सा बनता है जब भी Eveses का आपका उपयोग आपके अंतिम उपयोगकर्ताओं की ओर से EU/UK/स्विस निवासियों के व्यक्तिगत डेटा की प्रोसेसिंग शामिल करता है।

4.1 भूमिकाएं

• आप नियंत्रक हैं — आप तय करते हैं कि किसके फोन नंबर सत्यापित होते हैं और क्यों।
• Eveses प्रोसेसर है — हम आपके निर्देश पर कैरियर्स के माध्यम से SMS रूट करते हैं।
• कैरियर सब-प्रोसेसर हैं — वे संदेशों को रिले करते हैं लेकिन आपके अकाउंट कॉन्टेक्स्ट को नहीं पढ़ सकते।

4.2 तकनीकी और संगठनात्मक उपाय

• एन्क्रिप्शन: ट्रांज़िट में TLS 1.3।
• एक्सेस कंट्रोल: प्रोडक्शन एक्सेस वाले सभी कर्मचारियों के लिए SSO + हार्डवेयर key 2FA अनिवार्य।
• लॉगिंग: हर प्रोडक्शन एक्सेस इवेंट रिकॉर्ड किया जाता है; प्रतिधारण 1 वर्ष।
• बैकअप: दैनिक, एन्क्रिप्टेड, 30-दिन प्रतिधारण। RTO 4 h, RPO 24 h।
• घटना प्रतिक्रिया: पुष्ट उल्लंघन के 72 h के भीतर अधिसूचना (GDPR Art. 33)।
• पेन-टेस्ट: वार्षिक बाहरी रेड-टीम + निरंतर आंतरिक SAST/DAST।

4.3 अंतर्राष्ट्रीय स्थानांतरण

EU निवासियों का डेटा मुख्य रूप से eu-central-1 (फ़्रैंकफ़र्ट) में रखा जाता है। दो सेल्फ-होस्टेड सेवाएँ EU के बाहर हैं — सपोर्ट चैट अमेरिका में और Faro टेलीमेट्री कलेक्टर कनाडा में। अमेरिका को ट्रांसफ़र EU—US Data Privacy Framework और मानक संविदात्मक शर्तों (मॉड्यूल 2 / मॉड्यूल 3, जैसा लागू हो) पर आधारित हैं; कनाडा को ट्रांसफ़र कनाडाई वाणिज्यिक संगठनों के लिए यूरोपीय आयोग के पर्याप्तता निर्णय पर आधारित हैं। UK एक्सटेंशन और स्विस एडेंडम शामिल हैं।

Annex A · सब-प्रोसेसर सूची

हम नए सब-प्रोसेसर जोड़ने से पहले 30 दिन की सूचना देते हैं। अपडेट के लिए सदस्यता लें: [email protected].

तृतीय-पक्ष ट्रेडमार्क

Eveses प्लेटफ़ॉर्म पर तृतीय-पक्ष उत्पादों और सेवाओं के संदर्भ केवल पहचान और संगतता के उद्देश्यों के लिए दिए गए हैं। Eveses किसी भी तृतीय-पक्ष ट्रेडमार्क पर स्वामित्व का दावा नहीं करता, और ऐसे संदर्भों से संबंधित ट्रेडमार्क स्वामियों के साथ किसी संबद्धता या उनके समर्थन का कोई तात्पर्य नहीं है। विवरण के लिए हमारी ट्रेडमार्क सूचना देखें।