Tootela का संचालन Tootela SAS, एक फ्रांसीसी कंपनी, द्वारा किया जाता है। यह नीति सुविधा के लिए हिंदी में प्रदान की गई है; विवाद की स्थिति में फ्रांसीसी कानून लागू होगा, जैसा कि हमारी सेवा की शर्तें में निर्धारित है।
1. हम कौन हैं
यह गोपनीयता नीति वेबसाइट tootela.net और Tootela एप्लिकेशन पर लागू होती है। डेटा नियंत्रक Tootela SAS है, जिसका पंजीकृत कार्यालय Bureau 326, 59 rue de Ponthieu, 75008 Paris, France है, फ्रांस में Paris 104 301 569 के तहत पंजीकृत है।
यदि आपका कोई प्रश्न है कि हम आपके डेटा को कैसे संभालते हैं, तो contact@tootela.net से संपर्क करें। विशेष रूप से डेटा सुरक्षा से संबंधित अनुरोधों के लिए, आप हमारे DPO से contact@tootela.net पर संपर्क कर सकते हैं।
2. हम क्या एकत्र करते हैं
हम केवल वही एकत्र करते हैं जो सेवा को संचालित करने के लिए आवश्यक है। पाँच श्रेणियाँ हैं:
खाता डेटा
- नाम, ईमेल पता, पासवर्ड (हमारे प्रमाणीकरण प्रदाता द्वारा हैश किया गया, कभी भी स्पष्ट रूप में संग्रहीत नहीं)
- कंपनी का नाम, पद, देश (उत्पाद को स्थानीयकृत करने के लिए उपयोग किया जाता है)
- प्रोफ़ाइल चित्र, यदि आप एक अपलोड करते हैं
ग्राहक सामग्री
Tootela का उपयोग करते समय आपके द्वारा बनाया या अपलोड किया गया डेटा : संदेश, दस्तावेज़, फ़ाइलें, संपर्क, सौदे, टिकट, परियोजनाएँ, कैलेंडर इवेंट आदि। इस सामग्री के स्वामी आप हैं। हम उत्पाद को काम करने के लिए इसे आपकी ओर से संसाधित करते हैं। हम किसी अन्य उद्देश्य के लिए इसे एक्सेस नहीं करते।
उपयोग डेटा
आप उत्पाद का उपयोग कैसे करते हैं इसकी जानकारी : देखे गए पृष्ठ, उपयोग की गई सुविधाएँ, आई त्रुटियाँ, आपके IP पते से प्राप्त अनुमानित स्थान, ब्राउज़र और OS प्रकार। हम इसका उपयोग उत्पाद को बेहतर बनाने और समस्याओं को डीबग करने के लिए करते हैं। मार्केटिंग साइट पर, विश्लेषण केवल तभी चलता है जब आप सहमति देते हैं (धारा 10 देखें)।
बिलिंग डेटा
यदि आप किसी सशुल्क योजना की सदस्यता लेते हैं, तो हम बिलिंग विवरण एकत्र करते हैं : कंपनी का नाम, बिलिंग पता, VAT नंबर। कार्ड नंबर सीधे हमारे भुगतान प्रोसेसर (Stripe) द्वारा संभाले जाते हैं और कभी भी हमारे सर्वर तक नहीं पहुँचते।
सहायता डेटा
जब आप हमसे संपर्क करते हैं, तो हम बातचीत का रिकॉर्ड रखते हैं ताकि हम आपकी मदद कर सकें और समय के साथ उत्पाद को बेहतर बना सकें।
3. हम इसका उपयोग कैसे करते हैं
- सेवा प्रदान करना: आपका खाता बनाना, आपका डेटा सिंक करना, संदेश पहुँचाना, चालान बनाना आदि।
- संचालन और सुधार: यह समझना कि कौन-सी सुविधाएँ उपयोग की जाती हैं, बग ठीक करना, प्रदर्शन की निगरानी करना।
- संचार: सहायता अनुरोधों का जवाब देना, लेनदेन संबंधी ईमेल भेजना (खाता पुष्टि, साइन-इन कोड, बिलिंग रसीदें, सुरक्षा अलर्ट), सेवा घोषणाएँ भेजना।
- मार्केटिंग: यदि आपने सहमति दी है, तो एक कम-आवृत्ति वाला उत्पाद न्यूज़लेटर भेजना। आप एक क्लिक में सदस्यता समाप्त कर सकते हैं।
- AI सुविधाएँ: जब आप किसी AI सुविधा (सहायक, दस्तावेज़ AI, रसीद विश्लेषण, बैठक सारांश) का उपयोग करते हैं, तो संबंधित सामग्री केवल उस सुविधा के लिए प्रतिक्रिया उत्पन्न करने हेतु हमारे AI प्रदाता (Google Gemini) को भेजी जाती है।
- कानूनी और सुरक्षा: धोखाधड़ी और दुरुपयोग को रोकना, कानूनी दायित्वों का पालन करना, हमारी शर्तों को लागू करना, हमारे और दूसरों के अधिकारों की रक्षा करना।
हम AI मॉडल प्रशिक्षित करने के लिए आपकी ग्राहक सामग्री का उपयोग नहीं करते, और AI प्रदाताओं के साथ हमारे अनुबंध उन्हें इस पर प्रशिक्षण देने से रोकते हैं। हम आपका डेटा नहीं बेचते। हम आपका डेटा विज्ञापनदाताओं के साथ नहीं साझा करते।
4. कानूनी आधार (GDPR)
GDPR के तहत हमें प्रत्येक प्रसंस्करण गतिविधि के लिए एक कानूनी आधार की आवश्यकता होती है। इसका मानचित्रण इस प्रकार है:
| गतिविधि | कानूनी आधार |
|---|---|
| आपका खाता चलाना, आपकी ग्राहक सामग्री संसाधित करना, आपके द्वारा शुरू की गई AI सुविधाएँ | अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)) |
| बिलिंग और कर रिकॉर्ड | कानूनी दायित्व (अनुच्छेद 6(1)(c)) |
| सेवा में सुधार, सुरक्षा, धोखाधड़ी रोकथाम | वैध हित (अनुच्छेद 6(1)(f)) |
| मार्केटिंग ईमेल, मार्केटिंग साइट पर विश्लेषण कुकीज़ | सहमति (अनुच्छेद 6(1)(a)) |
5. हम किसके साथ डेटा साझा करते हैं
हम कुछ ही सत्यापित उप-प्रोसेसरों का उपयोग करते हैं, प्रत्येक उपयुक्त GDPR सुरक्षा उपायों के साथ एक लिखित डेटा प्रसंस्करण समझौते के अधीन:
| उप-प्रोसेसर | उद्देश्य | क्षेत्र |
|---|---|---|
| Supabase Inc. | Database, authentication, storage | EU — eu-west-3 (Paris, France) |
| Vercel Inc. | Application hosting, CDN, edge compute | Global edge |
| Stripe Inc. | Payment processing (incl. Stripe Connect for customers’ own invoice payments) | Ireland (EU) + USA |
| Resend Inc. | Transactional email delivery | USA (with EU SCCs) |
| Google LLC | Generative AI (Gemini API) for the AI assistant : opt-in only | USA (with EU SCCs) |
| LiveKit Inc. | Video meetings and calls (real-time audio/video infrastructure) | USA (with EU SCCs) |
| B2B Router (DocProcess group) | E-invoicing network access (Peppol / French PDP flows) | EU |
| Google LLC — Google Analytics 4 | Audience measurement : consent-gated, only loads after opt-in | USA (with EU SCCs) |
| Vercel Inc. — Vercel Analytics | Privacy-friendly, cookieless page analytics | Global edge |
| Google LLC — OAuth | Optional Gmail / Google Calendar sync : only when the user connects their Google account | USA (with EU SCCs) |
जब यह सूची बदलती है तो हम इसे अपडेट करते हैं। यदि आपके पास Tootela DPA मौजूद है, तो हम नया उप-प्रोसेसर जोड़ने से 30 दिन पहले आपको सूचित करते हैं ताकि आप आपत्ति कर सकें।
इसके अलावा, हम डेटा केवल तभी साझा करते हैं:
- आपके स्पष्ट निर्देश पर (उदाहरण के लिए जब आप Gmail या Google Calendar सिंक जैसी किसी तृतीय-पक्ष एकीकरण को जोड़ते हैं)
- यदि कानून, अदालत के आदेश द्वारा आवश्यक हो, या धोखाधड़ी या आसन्न हानि से बचाव के लिए
- व्यावसायिक हस्तांतरण (विलय, अधिग्रहण) के संदर्भ में, इन गोपनीयता प्रतिबद्धताओं की निरंतरता के साथ
6. अंतरराष्ट्रीय स्थानांतरण
Tootela एक फ्रांसीसी कंपनी है और हमारा डेटाबेस EU (eu-west-3 (Paris, France)) में स्थित है। हमारे कुछ उप-प्रोसेसर EU के बाहर से संचालित होते हैं (विशेष रूप से संयुक्त राज्य अमेरिका)। जब ऐसा होता है, तो स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCCs) और अतिरिक्त तकनीकी एवं संगठनात्मक उपायों द्वारा कवर किया जाता है।
AI सुविधाओं के लिए, सामग्री हमारे AI प्रदाता (Google Gemini) को केवल तभी भेजी जाती है जब आप सुविधा का उपयोग करते हैं, और केवल वही जो प्रतिक्रिया उत्पन्न करने के लिए आवश्यक है। प्रदाता के साथ हमारा समझौता इस सामग्री पर प्रशिक्षण को प्रतिबंधित करता है।
7. हम डेटा कितने समय तक रखते हैं
| डेटा | अवधारण |
|---|---|
| खाता और ग्राहक सामग्री (सक्रिय सदस्यता) | खाते के पूरे जीवनकाल के लिए |
| खाता और ग्राहक सामग्री (हटाने के बाद) | हटाने के अनुरोध के 30 दिनों के भीतर स्थायी रूप से हटा दी जाती है, कानूनी होल्ड के अंतर्गत आने वाली सामग्री को छोड़कर |
| बैकअप | हमारे प्रदाता के दैनिक बैकअप रोटेशन में अधिलेखित |
| बिलिंग रिकॉर्ड | 10 वर्ष (फ्रांसीसी कर कानून) |
| सर्वर एक्सेस लॉग | हमारे होस्टिंग प्रदाताओं द्वारा उनके मानक रोटेशन के तहत रखे जाते हैं, फिर हटा दिए जाते हैं |
| मार्केटिंग डेटा | जब तक आप सदस्यता समाप्त नहीं करते; हम आपकी सदस्यता-समाप्ति का रिकॉर्ड रखते हैं ताकि आपसे दोबारा संपर्क न करें |
8. सुरक्षा
डेटा हमारे अवसंरचना प्रदाताओं द्वारा पारगमन में (TLS) और विश्राम में एन्क्रिप्ट किया जाता है। प्रमाणीकरण Supabase द्वारा प्रबंधित किया जाता है (पासवर्ड हैश किए गए, कभी भी स्पष्ट रूप में संग्रहीत नहीं), जिसमें ईमेल-कोड द्वि-कारक प्रमाणीकरण उपलब्ध है। कार्यक्षेत्र के भीतर पहुँच भूमिका-आधारित है, और कार्यक्षेत्र डेटाबेस स्तर पर एक-दूसरे से पृथक हैं। हमारे प्रदाता दैनिक बैकअप लेते हैं। पूरी जानकारी हमारे सुरक्षा पृष्ठ पर है।
हमारे सर्वोत्तम प्रयासों के बावजूद, कोई भी सिस्टम अभेद्य नहीं है। यदि कोई उल्लंघन होता है जिससे आपके अधिकारों के लिए जोखिम की संभावना है, तो हम 72 घंटों के भीतर CNIL को सूचित करेंगे और प्रभावित उपयोगकर्ताओं को बिना अनुचित देरी के सूचित करेंगे।
9. आपके अधिकार
GDPR के तहत आपको यह अधिकार है:
- पहुँच: हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की एक प्रति माँगना
- सुधार: गलत डेटा को ठीक करना
- मिटाना: हमसे आपका डेटा हटाने के लिए कहना («भूल जाने का अधिकार»)
- प्रतिबंध: हमसे आपके डेटा का प्रसंस्करण अस्थायी रूप से रोकने के लिए कहना
- सुवाह्यता: अपना डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
- आपत्ति: वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना, जिसमें प्रोफ़ाइलिंग शामिल है
- सहमति वापस लेना: सहमति पर आधारित किसी भी प्रसंस्करण के लिए, किसी भी समय
- शिकायत दर्ज करना: फ्रांसीसी डेटा सुरक्षा प्राधिकरण, CNIL (cnil.fr) के पास
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, contact@tootela.net पर ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं।
10. कुकीज़
मार्केटिंग साइट Google Analytics का उपयोग करती है, जो कुकी बैनर के माध्यम से आपकी सहमति देने के बाद ही लोड होता है; उत्पाद स्वयं केवल आपको साइन इन रखने के लिए आवश्यक कुकीज़ का उपयोग करता है। पूरी सूची और उन्हें प्रबंधित करने का तरीका (फ़ुटर में «Cookie preferences» लिंक सहित) हमारी कुकी नीति पर है।
11. बच्चे
Tootela एक B2B उत्पाद है जो पेशेवर उपयोग के लिए आरक्षित है। यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
12. इस नीति में परिवर्तन
यदि हम महत्वपूर्ण परिवर्तन करते हैं, तो हम उनके प्रभावी होने से कम से कम 30 दिन पहले आपको ईमेल और उत्पाद-भीतर बैनर के माध्यम से सूचित करेंगे। पृष्ठ के शीर्ष पर «अंतिम अपडेट» की तारीख हमेशा वर्तमान संस्करण को दर्शाती है।
13. संपर्क
प्रश्न, चिंताएँ, अनुरोध : contact@tootela.net, या विशेष रूप से डेटा सुरक्षा के लिए contact@tootela.net। डाक पता: Tootela SAS, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France।