गोपनीयता नीति

यह नीति बताती है कि europesim.eu पर विज़िट करने या eSIM खरीदने पर हम कौन-सा व्यक्तिगत डेटा इकट्ठा करते हैं, उसे कैसे इस्तेमाल और सुरक्षित करते हैं, हम साइट को कैसे मापते हैं, और आप हमसे क्या माँग सकते हैं। हम एक पोलिश कंपनी हैं, इसलिए हम व्यक्तिगत डेटा EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत संभालते हैं। भाग 9 में यूनाइटेड किंगडम और स्विट्ज़रलैंड के डेटा संरक्षण कानूनों के तहत आपके अधिकार भी लिखे हैं।

1. हम कौन हैं

europesim.eu को LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland, KRS 0001233010, NIP 7011306806 (“EuropeSIM”, “हम”) चलाती है। यहाँ बताए गए व्यक्तिगत डेटा का नियंत्रक हम हैं।

व्यक्तिगत डेटा के बारे में हर सवाल, अनुरोध या शिकायत के लिए contact@europesim.eu पर लिखें।

2. हम क्या इकट्ठा करते हैं

जब आप europesim.eu पर विज़िट करते हैं

• आपका ब्राउज़र हर अनुरोध के साथ तकनीकी डेटा भेजता है: IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगा गया पेज और रेफ़र करने वाला पेज। हमारा कंटेंट डिलीवरी नेटवर्क Cloudflare इसे पेज पहुँचाने और साइट को हमलों से बचाने के लिए इस्तेमाल करता है।

जब आप साइट इस्तेमाल करते हैं

• आपके देखे पेज, रेफ़र करने वाली साइट और कैंपेन पैरामीटर, आपका ब्राउज़र और डिवाइस का प्रकार, और आपके IP पते से निकाली गई मोटी लोकेशन। हम इसे Umami से मापते हैं, जो हम अपने ही सर्वर पर चलाते हैं: कोई एनालिटिक्स कंपनी इसे नहीं पाती, Umami आपका IP पता नहीं रखता, और हम कोई विज़िटर प्रोफ़ाइल नहीं रखते। इसके लिए साइट कोई कुकी नहीं रखती और आपके डिवाइस पर कुछ सेव नहीं करती। अगर आपका ब्राउज़र Global Privacy Control सिग्नल भेजता है, तो आपकी विज़िट बिलकुल मापी नहीं जाती।

जब आप eSIM खरीदते हैं

• Stripe भुगतान पेज पर आपकी डाली जानकारी: ईमेल पता, कार्ड पर लिखा नाम, बिलिंग देश और कुछ कार्ड के लिए पोस्टल कोड। कार्ड नंबर Stripe संभालता है और वे हम तक कभी नहीं पहुँचते।
• ऑर्डर डेटा: प्लान, दाम, मुद्रा, भाषा, खरीद का समय, आपके स्वीकार किए बिक्री की शर्तों का संस्करण, और आपको डिलीवर की गई eSIM (उसका ICCID और एक्टिवेशन कोड, जिन्हें हम एन्क्रिप्ट करके रखते हैं)।
• ऑर्डर कहाँ से आया: आपको लाने वाले लिंक के कैंपेन पैरामीटर (जैसे utm_source), रेफ़र करने वाली साइट और खरीदने से पहले देखे पेज। कौन-से चैनल ग्राहक लाते हैं, यह जानने के लिए हम इन्हें ऑर्डर के साथ रखते हैं।
• आपका ऑर्डर पेज खुलने पर हम समय और IP पते का एकतरफ़ा हैश रिकॉर्ड करते हैं, ताकि आपका eSIM कोड दुरुपयोग से बचे।
• चेकआउट शुरू करने पर बार-बार की कोशिशें रोकने के लिए आपका IP पता स्मृति में इस्तेमाल होता है। वह रखा नहीं जाता।

जब आप हमें लिखते हैं

• आपका ईमेल पता, नाम और आपके संदेश की सामग्री।

3. हम इसे क्यों और किस कानूनी आधार पर इस्तेमाल करते हैं

हम व्यक्तिगत डेटा सिर्फ़ इन मकसदों के लिए इस्तेमाल करते हैं। हम मार्केटिंग संदेश नहीं भेजते और व्यक्तिगत डेटा नहीं बेचते।

4. अपने-आप लिए गए फ़ैसले

Stripe अपने-आप जोखिम आँककर भुगतान की धोखाधड़ी जाँच करता है। ज़्यादा जोखिम वाला भुगतान रोका जा सकता है या उसके लिए 3D Secure जैसी अतिरिक्त जाँच चाहिए हो सकती है। अगर लगे कि भुगतान गलती से रोका गया, तो हमें लिखें; कोई व्यक्ति उसे दोबारा देखेगा।

5. आपका डेटा किसे मिलता है

• Stripe भुगतान प्रोसेस करता है और धोखाधड़ी की जाँच करता है, अपनी गोपनीयता नीति stripe.com/privacy के तहत।
• Cloudflare, Inc. वेबसाइट पहुँचाती और सुरक्षित करती है।
• हमारी होस्टिंग कंपनी यूरोपीय संघ में वे सर्वर चलाती है जिन पर वेबसाइट, ऑर्डर डेटाबेस और हमारा Umami हैं, और सिंगापुर में एक स्टैंडबाय सर्वर।
• हमारे ईमेल भेजने वाली कंपनी आपके ऑर्डर पेज का लिंक वाला ईमेल पहुँचाती है।
• हमारे eSIM वितरक को हमसे कोई व्यक्तिगत डेटा नहीं मिलता। हम आपकी जानकारी भेजे बिना eSIM प्रोफ़ाइल खरीदते हैं।
• हमारे लेखाकार और कानूनी सलाहकार, और जहाँ कानून कहता है वहाँ सरकारी संस्थाएँ।

6. यूरोपीय आर्थिक क्षेत्र से बाहर डेटा भेजना

वेबसाइट, ऑर्डर डेटाबेस और हमारा एनालिटिक्स यूरोपीय संघ के सर्वर पर हैं, साथ में सिंगापुर में एक स्टैंडबाय सर्वर। Stripe, Cloudflare और हमारे ईमेल भेजने वाली कंपनी संयुक्त राज्य अमेरिका और दूसरे देशों में डेटा प्रोसेस कर सकते हैं। व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र से बाहर जाने पर हम GDPR के दिए सुरक्षा उपायों पर भरोसा करते हैं: यूरोपीय आयोग की मानक संविदात्मक शर्तें, या EU-US Data Privacy Framework के तहत प्रमाणित कंपनियों के लिए उसका adequacy फ़ैसला। लागू सुरक्षा उपायों की एक प्रति आप हमसे माँग सकते हैं।

7. हम डेटा कितने समय रखते हैं

हम व्यक्तिगत डेटा सिर्फ़ उतने समय रखते हैं जितना ऊपर बताए मकसदों के लिए या कानून के अनुसार चाहिए:

• ऑर्डर और भुगतान रिकॉर्ड, एन्क्रिप्ट की गई eSIM जानकारी सहित: जितना लेखा और कर कानून कहता है, आम तौर पर खरीद के साल के अंत से 5 साल।
• ऑर्डर पेज खुलने के रिकॉर्ड (हैश किया IP पता): 12 महीने।
• ईमेल पत्राचार: मामले और उससे जुड़े दावों को निपटाने के लिए जितना चाहिए, और बंद होने के बाद 3 साल से ज़्यादा नहीं।
• एनालिटिक्स डेटा: 14 महीने से ज़्यादा नहीं।
• ऑर्डर के साथ रखे विज़िट नंबर (बिना नाम वाले विज़िटर और विज़िट नंबर, चेकआउट पर लिया गया IP पता और ब्राउज़र): 90 दिन।

8. कुकीज़

europesim.eu अपनी कोई कुकी नहीं रखती और आपके डिवाइस पर कुछ भी सेव नहीं करती। कुकी बैनर इसलिए नहीं है, क्योंकि पूछने के लिए कुछ है ही नहीं: न कोई कुकी, न लोकल स्टोरेज, न डिवाइस फ़िंगरप्रिंट।

साइट का इस्तेमाल कैसे होता है, यह हम फिर भी मापते हैं, और बिना कुकी के। हर मापा जाने वाला पेज हमारे अपने सर्वर को एक छोटा, बिना नाम वाला संदेश भेजता है, और वह गिनती हमारे ही ढाँचे पर चलने वाले Umami तक पहुँचाता है:

• आपका देखा पेज, रेफ़र करने वाली साइट और लिंक में मौजूद कैंपेन पैरामीटर, आपके देखे प्लान और चेकआउट शुरू करने का पल;
• आपका ब्राउज़र और डिवाइस का प्रकार, और आपके IP पते से निकाली गई मोटी लोकेशन;
• एक विज़िटर नंबर और एक विज़िट नंबर, दोनों हमारे सर्वर पर आपके IP पते और ब्राउज़र के नाम से, एक गुप्त सॉल्ट के साथ बनते हैं और हर महीने बदल जाते हैं। ये सिर्फ़ नंबर हैं: ये कभी आपके डिवाइस पर नहीं लिखे जाते, आपके नाम, ईमेल या ऑर्डर से जुड़े नहीं होते, और हम आपकी कोई प्रोफ़ाइल नहीं बनाते। हमारे होस्टिंग ढाँचे के बाहर कोई इन्हें नहीं देखता।

Cloudflare, जो साइट पहुँचाता है, अपनी दी जाने वाली रिक्वेस्ट देखता है, और हमारे सर्वर आम एक्सेस लॉग रखते हैं; दोनों हमारे होस्टिंग अनुबंध और ऊपर के भागों में शामिल हैं।

दो और चीज़ें आपके डिवाइस पर कुकी रख सकती हैं, और उनमें से कोई हमारी नहीं है:

• Cloudflare लोगों को ऑटोमेटेड ट्रैफ़िक से अलग पहचानने के लिए सख़्त ज़रूरी सुरक्षा कुकीज़ रख सकता है।
• Stripe का भुगतान पेज, जो Stripe ही देता है, भुगतान और धोखाधड़ी रोकने के लिए अपनी कुकीज़ इस्तेमाल करता है; देखें stripe.com/legal/cookies-policy।

आप ब्राउज़र की सेटिंग में कुकीज़ मिटा या रोक सकते हैं; Stripe की कुकीज़ रोकने पर भुगतान नहीं हो सकता।

9. आपके अधिकार

GDPR के तहत आप हमसे माँग सकते हैं:

• आपके बारे में हमारे पास रखे व्यक्तिगत डेटा तक पहुँच, और उसकी एक प्रति;
• गलत या अधूरे डेटा को सुधारना;
• ऐसा डेटा हटाना जो हमें और नहीं चाहिए या जिसे रखने का आधार नहीं है;
• डेटा के बारे में कोई सवाल तय होने तक उसके इस्तेमाल को सीमित करना;
• आपके दिए डेटा को किसी दूसरे के पास ले जाने लायक फ़ॉर्मैट में;
• हमारे वैध हितों के आधार पर प्रोसेस होते डेटा का इस्तेमाल रोकना (आप आपत्ति कर सकते हैं);
• और आप कोई सहमति कभी भी वापस ले सकते हैं, इससे पहले हुए काम पर कोई असर नहीं पड़ता।

contact@europesim.eu पर लिखें। हम एक महीने के भीतर जवाब देते हैं, या उसी समय बताते हैं कि हमें ज़्यादा समय क्यों चाहिए।

आप पोलैंड में व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO, uodo.gov.pl) से, या जिस EU देश में आप रहते या काम करते हैं वहाँ के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

अगर आप यूनाइटेड किंगडम में हैं, तो UK GDPR और Data Protection Act 2018 से मिलने वाले अधिकार भी आपके पास हैं, और आप Information Commissioner’s Office (ICO, ico.org.uk) से शिकायत कर सकते हैं।

अगर आप स्विट्ज़रलैंड में हैं, तो Federal Act on Data Protection (FADP) से मिलने वाले अधिकार भी आपके पास हैं, और आप Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch) से संपर्क कर सकते हैं।

इन सभी अधिकारों का इस्तेमाल आप एक ही तरीके से, हमें लिखकर, कर सकते हैं।

10. सुरक्षा

कार्ड डेटा Stripe के पास ही रहता है। eSIM एक्टिवेशन कोड AES-256-GCM से एन्क्रिप्ट करके रखे जाते हैं। ऑर्डर सिस्टम तक पहुँच सीमित है, और जब भी किसी प्रशासक को eSIM कोड दिखाया जाता है, उसका रिकॉर्ड रखा जाता है। साइट सिर्फ़ HTTPS पर चलती है। अगर किसी डेटा उल्लंघन से आपके अधिकारों पर खतरा हो सकता है, तो हम GDPR के अनुसार 72 घंटों के भीतर निगरानी प्राधिकरण को सूचित करते हैं, और ज़्यादा जोखिम होने पर आपको भी।

11. बच्चे

europesim.eu 16 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जान-बूझकर उनका डेटा नहीं इकट्ठा करते।

12. बदलाव

हमारा प्रोसेसिंग बदलने पर हम यह नीति और इस पेज के ऊपर की तारीख अपडेट करते हैं।