1हम कौन हैं
qr-th.com को QR-TH चलाती है, जो यहाँ बताए गए निजी डेटा का नियंत्रक (data controller) है। हमसे support@qr-th.com पर संपर्क करें।
2हम आपसे कौन-सा डेटा लेते हैं
- खाता: नाम, ईमेल पता, पासवर्ड (सिर्फ़ सुरक्षित हैश के रूप में), भाषा और सूचना सेटिंग्स।
- Google या LINE से साइन-इन: उस सेवा से आपका नाम, ईमेल और अकाउंट ID। LINE अलर्ट चालू करने पर उन्हें भेजने के लिए आपकी LINE user ID इस्तेमाल होती है।
- आपकी सामग्री: QR कोड की सामग्री, लिंक, नाम, फ़ोल्डर, अपलोड की गई फ़ाइलें (तस्वीरें, PDF, वीडियो) और होस्ट किए पेज।
- भुगतान: प्लान, रकम, तारीख़ और स्थिति, और आपके अपलोड किए भुगतान स्लिप। कार्ड भुगतान Stripe या Omise संभालते हैं; आपका पूरा कार्ड नंबर हमें कभी नहीं मिलता।
- संदेश: संपर्क फ़ॉर्म या ईमेल से भेजी गई बातें।
- तकनीकी डेटा: IP पता और ब्राउज़र का प्रकार, सुरक्षा और दुरुपयोग रोकने के लिए।
3आपके कोड स्कैन करने वालों का डेटा
हम QR कोड स्कैन करने वालों की पहचान नहीं करते। हर स्कैन के लिए हम सिर्फ़ तारीख़, घंटा, डिवाइस का प्रकार (iOS, Android या अन्य) और नेटवर्क जानकारी से अनुमानित देश गिनते हैं। हम स्कैन करने वालों के IP पते नहीं रखते और स्कैन आँकड़ों के लिए ट्रैकिंग कुकी इस्तेमाल नहीं करते। पासवर्ड वाले पेज पर एक कुकी सही पासवर्ड 24 घंटे तक याद रखती है।
4हम आपका डेटा कैसे इस्तेमाल करते हैं
- सेवा देने के लिए: कोड बनाना, पेज होस्ट करना, आँकड़े दिखाना और टीम वर्कस्पेस चलाना;
- सेवा सुरक्षित रखने के लिए: Google Safe Browsing से लिंक जाँचना, स्पैम और धोखाधड़ी रोकना, और बार-बार साइन-इन की कोशिशें सीमित करना;
- सेवा से जुड़े ईमेल भेजने के लिए, जैसे पता पुष्टि, पासवर्ड रीसेट, भुगतान रसीद और आपके चुने स्कैन अलर्ट;
- भुगतान प्रोसेस करने और हिसाब-किताब रखने के लिए;
- आपके सवालों के जवाब देने और सेवा बेहतर करने के लिए।
हम विज्ञापन नहीं दिखाते और निजी डेटा न बेचते हैं, न किराए पर देते हैं।
5क़ानूनी आधार
हम डेटा आपके साथ अनुबंध निभाने के लिए, सेवा को सुरक्षित और ठीक से चलाने के हमारे वैध हित के लिए, टैक्स और लेखा जैसे क़ानूनी दायित्व पूरे करने के लिए, और स्कैन अलर्ट जैसे वैकल्पिक फ़ीचर के लिए आपकी सहमति से प्रोसेस करते हैं। आप अपनी प्रोफ़ाइल में कभी भी सहमति वापस ले सकते हैं।
6कुकी और लोकल स्टोरेज
हम सिर्फ़ वही कुकी इस्तेमाल करते हैं जो सेवा चलाने के लिए ज़रूरी हैं:
- आपको साइन इन रखने वाली सेशन कुकी;
- Google या LINE साइन-इन प्रक्रिया को सुरक्षित रखने वाली अल्पकालिक कुकी;
- सुरक्षित पेज का पासवर्ड याद रखने वाली कुकी।
आपका ब्राउज़र आपकी चुनी भाषा भी याद रखता है। हम विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकी इस्तेमाल नहीं करते। फ़ॉन्ट Google Fonts से और कुछ स्क्रिप्ट jsDelivr नेटवर्क से लोड होती हैं, जिन्हें सामान्य वेब अनुरोध के तहत आपका IP पता मिलता है।
7हम डेटा किसके साथ साझा करते हैं
हम डेटा सिर्फ़ उन्हीं प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने में हमारी मदद करते हैं, और डेटा की सुरक्षा करने वाले समझौतों के तहत: हमारा होस्टिंग प्रदाता, ईमेल भेजने वाला प्रदाता, भुगतान के लिए Stripe और Omise, साइन-इन और लिंक सुरक्षा जाँच के लिए Google, और साइन-इन व संदेशों के लिए LINE। आपके बुलाए टीम सदस्य आपके वर्कस्पेस की सामग्री देख सकते हैं। क़ानून की माँग पर या लोगों को नुक़सान से बचाने के लिए हम डेटा प्रकट कर सकते हैं।
8अंतरराष्ट्रीय हस्तांतरण
हमारे प्रदाता आपके देश के बाहर डेटा प्रोसेस कर सकते हैं। ऐसे में हम क़ानून के ज़रूरी सुरक्षा उपायों पर भरोसा करते हैं, जैसे मानक अनुबंध खंड या प्रदाता की प्रमाणित डेटा सुरक्षा नीतियाँ।
9हम डेटा कितने समय तक रखते हैं
- खाता डेटा और सामग्री: जब तक आपका खाता सक्रिय है। खाता हटाने को कहने पर हम 30 दिनों के अंदर हटा देते हैं।
- स्कैन आँकड़े: जब तक QR कोड मौजूद है।
- भुगतान रिकॉर्ड: जब तक टैक्स और लेखा क़ानून ज़रूरी समझे।
- संपर्क संदेश: अधिकतम 2 साल।
- बैकअप: 14 दिनों के अंदर बदल दिए जाते हैं।
10सुरक्षा
हम HTTPS इस्तेमाल करते हैं, पासवर्ड scrypt हैशिंग एल्गोरिद्म से रखते हैं, सुरक्षित HttpOnly कुकी इस्तेमाल करते हैं, निजी डेटा तक पहुँच सीमित रखते हैं और नियमित बैकअप लेते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए मज़बूत और अलग पासवर्ड इस्तेमाल करें। अगर कोई उल्लंघन आपको प्रभावित करता है, तो हम क़ानून के अनुसार आपको और अधिकारियों को बताएँगे।
11आपके अधिकार
आप अपने डेटा तक पहुँच, उसे सुधारने, हटाने या उसकी कॉपी पाने को कह सकते हैं, उसके इस्तेमाल पर आपत्ति कर सकते हैं या उसे सीमित करवा सकते हैं, और सहमति वापस ले सकते हैं। आप कभी भी अपने डैशबोर्ड से स्कैन आँकड़े CSV में एक्सपोर्ट कर सकते हैं। अधिकार इस्तेमाल करने के लिए support@qr-th.com पर लिखें; हम 30 दिनों में जवाब देते हैं। आप थाईलैंड की व्यक्तिगत डेटा संरक्षण समिति (PDPC) या अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।
12बच्चे
यह सेवा बच्चों के लिए नहीं है। अगर आपकी उम्र आपके देश में डेटा प्रोसेसिंग की सहमति देने लायक नहीं है, तो QR-TH माता-पिता या अभिभावक की अनुमति से ही इस्तेमाल करें। अगर आपको लगता है कि किसी बच्चे ने हमें निजी डेटा दिया है, तो हमसे संपर्क करें, हम उसे हटा देंगे।
13बदलाव और संपर्क
हमारे तरीक़े बदलने पर हम यह नीति अपडेट करेंगे। ऊपर की तारीख़ नवीनतम संस्करण दिखाती है, और बड़े बदलावों के बारे में हम ईमेल से बताएँगे। सवाल हैं? support@qr-th.com पर लिखें या हमारा संपर्क पेज देखें।