गोपनीयता नीति
अंतिम अद्यतन: 2026-07-28
आपकी गोपनीयता के प्रति हमारी प्रतिबद्धता
rumi.coach पर, गोपनीयता केवल एक कानूनी चेकबॉक्स नहीं है — यह वह नींव है जिस पर पूरा उत्पाद बना है। आपसे अपने आंतरिक जीवन, अपने लक्ष्यों, अपने डर और अपने संघर्षों के बारे में ईमानदारी से बात करने के लिए कहा जाता है। इसके लिए पूर्ण विश्वास का माहौल चाहिए। यह गोपनीयता नीति ठीक वही बताती है जो हम एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम क्या एकत्र नहीं करते हैं, और आप हर समय कैसे नियंत्रण में रहते हैं।
यह नीति rumi.coach वेबसाइट, वेब एप्लिकेशन, iOS एप्लिकेशन और एंड्रॉइड एप्लिकेशन (सामूहिक रूप से, "सेवा") के आपके उपयोग पर लागू होती है, जिसका संचालन Rumi Labs, Lda द्वारा किया जाता है, जो पुर्तगाल में पंजीकृत एक निजी लिमिटेड कंपनी है जिसका पंजीकृत कार्यालय Travessa Velha do Picoto 125, 3700-638 Cesar पर है ("rumi.coach", "हम", "हमें", या "हमारा")।
rumi.coach इस नीति में वर्णित व्यक्तिगत डेटा के लिए डेटा नियंत्रक है, जैसा कि विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन, "GDPR") के तहत परिभाषित किया गया है।
1. हम कौन सा डेटा एकत्र करते हैं और क्यों
1.1 खाता पंजीकरण के समय आप जो डेटा प्रदान करते हैं
जब आप rumi.coach खाता बनाते हैं, तो हम निम्नलिखित जानकारी मांगते हैं:
| डेटा | उद्देश्य | कानूनी आधार |
|---|---|---|
| पसंदीदा नाम (आप जिसे पुकारना चाहते हैं) | ऐप के भीतर आपके अनुभव को व्यक्तिगत बनाने के लिए | अनुबंध का निष्पादन |
| जन्म तिथि | यह सत्यापित करने के लिए कि आप कानून द्वारा आवश्यक अनुसार 16 वर्ष या उससे अधिक आयु के हैं | कानूनी दायित्व (जीडीपीआर अनुच्छेद 8); अनुबंध का निष्पादन |
| लिंग | कोचिंग प्रतिक्रियाओं को व्यक्तिगत बनाने के लिए | अनुबंध का निष्पादन |
| देश | सही कानूनी ढाँचा और वैट उपचार लागू करने के लिए | कानूनी दायित्व |
| डेटा संग्रहण क्षेत्र (ईयू — बेल्जियम, या यूएस — आयोवा) | आपके खाते के डेटा को आपके चुने हुए क्षेत्र में संग्रहीत करने के लिए | अनुबंध का निष्पादन; आपकी स्पष्ट पसंद |
हम साइनअप के समय आपका पूरा कानूनी नाम, फोन नंबर, या घर का पता नहीं पूछते हैं। आपका पसंदीदा नाम ही एकमात्र नाम है जो हम रखते हैं। (आप वैकल्पिक रूप से बाद में एक फोन नंबर जोड़ सकते हैं — अनुभाग 1.2 देखें।)
1.2 सेवा के उपयोग के दौरान एकत्र किया गया डेटा
वॉयस सेशन ऑडियो: आपके सत्र के दौरान आपकी आवाज को वास्तविक समय में संसाधित किया जाता है ताकि कोचिंग प्रतिक्रियाएं और संरचित आउटपुट (आदतें, प्राथमिकताएं, लक्ष्य, विचार) उत्पन्न किए जा सकें। वॉयस ऑडियो कभी संग्रहीत नहीं होता है। इसे पूरी तरह से मेमोरी में संसाधित किया जाता है और आपके सत्र समाप्त होते ही स्थायी रूप से हटा दिया जाता है। हम किसी भी सत्र की कोई रिकॉर्डिंग नहीं रखते हैं।
सत्र आउटपुट (डैशबोर्ड डेटा): आपके सत्रों के दौरान उत्पन्न संरचित आउटपुट — जैसे आदत सूचियां, लक्ष्य रोडमैप, प्राथमिकताएं और विचार — आपके चुने हुए Google क्लाउड क्षेत्र पर आपके खाते में संग्रहीत होते हैं और आपके विज़ुअल क्लैरिटी डैशबोर्ड में दिखाई देते हैं। आप इस डेटा को नियंत्रित करते हैं और इसे किसी भी समय हटा सकते हैं।
सत्र मेटाडेटा: हम सत्रों के बारे में सीमित तकनीकी मेटाडेटा संग्रहीत करते हैं, जिसमें सत्र की तारीख, मिनटों में अवधि और आपके शेष राशि से काटे गए मिनट शामिल हैं। यह आपके मिनट भत्ते और बिलिंग को सटीक रूप से प्रबंधित करने के लिए आवश्यक है। आपके सत्रों की सामग्री कभी संग्रहीत नहीं होती है।
फोन नंबर (वैकल्पिक): आप पंजीकरण के बाद अपने खाते में एक फोन नंबर जोड़ने का विकल्प चुन सकते हैं। यदि आप ऐसा करते हैं, तो हम इसका उपयोग केवल आपकी सहमति (कला। 6(1)(a)) के आधार पर आपको सेवा से संबंधित एसएमएस संदेश भेजने के लिए करते हैं। आप अपनी खाता सेटिंग्स में किसी भी समय अपना फोन नंबर हटा सकते हैं, जिससे वह सहमति भी वापस ले ली जाएगी।
भुगतान जानकारी: हम आपके भुगतान कार्ड विवरण संग्रहीत नहीं करते हैं। सभी सदस्यता और भुगतान प्रसंस्करण हमारे तीसरे पक्ष के प्रोसेसर, RevenueCat और Paddle द्वारा संभाला जाता है, जो अपनी गोपनीयता नीतियों के तहत आपके डेटा को संसाधित करते हैं। हमें केवल एक लेनदेन की पुष्टि और संदर्भ के लिए आपके कार्ड के अंतिम चार अंक प्राप्त होते हैं।
1.3 स्वचालित रूप से एकत्र किया गया डेटा
जब आप हमारी वेबसाइट पर जाते हैं या सेवा का उपयोग करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:
लॉग और डिवाइस डेटा: आईपी पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस प्रकार, देखे गए पृष्ठ और टाइमस्टैम्प। इस डेटा का उपयोग सेवा सुरक्षा बनाए रखने और तकनीकी समस्याओं का निदान करने के लिए किया जाता है।
विश्लेषण डेटा (Google Analytics): हम यह समझने के लिए Google Analytics का उपयोग करते हैं कि आगंतुक हमारी वेबसाइट का उपयोग कैसे करते हैं (इन-ऐप अनुभव का नहीं)। Google Analytics पृष्ठों का दौरा, पृष्ठ पर बिताया गया समय, अनुमानित भौगोलिक स्थान (आईपी पते से प्राप्त), और डिवाइस/ब्राउज़र जानकारी जैसे डेटा एकत्र करता है। यह डेटा एकत्रित किया जाता है और पूरी तरह से वेबसाइट को बेहतर बनाने के लिए उपयोग किया जाता है। हमने अपनी Google Analytics कॉन्फ़िगरेशन में आईपी गुमनामी सक्षम की है।
हम कोचिंग एप्लिकेशन के अंदर ही विश्लेषण का उपयोग नहीं करते हैं। आपका इन-ऐप व्यवहार — आप कौन से सत्र करते हैं, आप क्या कहते हैं, आप डैशबोर्ड का उपयोग कैसे करते हैं — किसी भी विश्लेषण उपकरण द्वारा ट्रैक नहीं किया जाता है।
2. डेटा भंडारण और स्थान
खाता बनाते समय, आप चुनते हैं कि आपका व्यक्तिगत खाता डेटा कहाँ संग्रहीत किया जाए:
- यूरोप: Google Cloud
europe-west1(बेल्जियम) - संयुक्त राज्य अमेरिका: Google Cloud
us-central1(आयोवा)
आपकी पसंद आपके खाता डेटा के प्राथमिक स्थान — आपके डैशबोर्ड आउटपुट, सत्र मेटाडेटा और खाता प्रोफ़ाइल — निर्धारित करती है और वह क्षेत्र जहां आपके वॉयस सत्र वास्तविक समय में संसाधित किए जाते हैं (हमारा एआई प्रदाता, Google Gemini, दोनों क्षेत्रों में चलता है)। यह प्रति खाता एक स्थायी सेटिंग है। यदि आप अपना डेटा क्षेत्र बदलना चाहते हैं, तो आपको हमसे support@rumi.coach पर संपर्क करना होगा; इसके लिए आपके वर्तमान खाते को हटाना और एक नया खाता बनाना होगा।
आपके चुने हुए क्षेत्र के बावजूद, वॉयस ऑडियो कभी भी किसी भी स्टोरेज सिस्टम में कहीं भी नहीं लिखा जाता है। इसे केवल मेमोरी में संसाधित किया जाता है।
Google Cloud ISO 27001 और SOC 2 के तहत प्रमाणित है, और GDPR आवश्यकताओं का अनुपालन करने वाले डेटा प्रोसेसिंग अनुबंध के तहत डेटा को संसाधित करता है।
3. अंतर्राष्ट्रीय डेटा स्थानांतरण
यदि आप अपना डेटा संयुक्त राज्य अमेरिका (आयोवा) में संग्रहीत करना चुनते हैं, तो आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित किया जाएगा, जिसे यूरोपीय आयोग ने यूरोपीय संघ के समकक्ष डेटा सुरक्षा स्तर प्रदान करने वाला निर्धारित नहीं किया है।
यह सुनिश्चित करने के लिए कि आपका डेटा सुरक्षित रहे, हम अमेरिकी क्षेत्र में संसाधित डेटा के लिए कानूनी स्थानांतरण तंत्र के रूप में यूरोपीय आयोग के मानक संविदात्मक खंड (SCCs) पर निर्भर करते हैं। आप support@rumi.coach पर हमसे संपर्क करके लागू SCCs की एक प्रति का अनुरोध कर सकते हैं।
यदि आप यूरोपीय संघ (बेल्जियम) क्षेत्र चुनते हैं, तो आपका डेटा यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाता है।
4. प्रसंस्करण के लिए कानूनी आधार (जीडीपीआर)
हम आपके व्यक्तिगत डेटा को केवल वहीं संसाधित करते हैं जहाँ जीडीपीआर के तहत ऐसा करने के लिए हमारे पास कानूनी आधार होता है। लागू आधार हैं:
- अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)): आपको सेवा प्रदान करने के लिए आवश्यक प्रसंस्करण — खाता प्रबंधन, सत्र वितरण, डैशबोर्ड, बिलिंग।
- कानूनी दायित्व (अनुच्छेद 6(1)(c)): कानून द्वारा आवश्यक प्रसंस्करण — आयु सत्यापन, वैट रिकॉर्ड, उपभोक्ता अधिकारों का अनुपालन।
- जायज हित (अनुच्छेद 6(1)(f)): हमारे वैध व्यावसायिक हितों के लिए आवश्यक प्रसंस्करण — धोखाधड़ी की रोकथाम, सुरक्षा निगरानी, सेवा स्थिरता — जहाँ इन हितों को आपके अधिकारों से नहीं नकारा जाता है। हम प्रत्येक मामले में आपके हितों को आपकी गोपनीयता के विरुद्ध ध्यान से तौलते हैं।
- सहमति (अनुच्छेद 6(1)(a)): जहाँ हम सहमति पर निर्भर करते हैं (उदाहरण के लिए, वेबसाइट पर Google Analytics कुकीज़), आप उस सहमति को किसी भी समय वापस ले सकते हैं, जिससे वापसी से पहले प्रसंस्करण की वैधता प्रभावित नहीं होगी।
हम जानबूझकर संवेदनशील डेटा को कम करते हैं: वॉइस ऑडियो कभी संग्रहीत नहीं किया जाता है, हम बायोमेट्रिक पहचान नहीं करते हैं, और हम स्वास्थ्य प्रोफाइल नहीं बनाते हैं या आपके बारे में स्वास्थ्य-संबंधी विशेषताओं का अनुमान नहीं लगाते हैं। हालाँकि, एक सत्र में आप जो कुछ भी कहना चुनते हैं — और आपके डैशबोर्ड पर सहेजने के लिए आप जो भी विचार चुनते हैं — वह आपकी भावनात्मक भलाई के बारे में जानकारी प्रकट कर सकता है। जहाँ आपके द्वारा प्रदान की गई सामग्री में विशेष श्रेणी का डेटा (जीडीपीआर अनुच्छेद 9) शामिल है, हम इसे पूरी तरह से आपको सेवा प्रदान करने के लिए संसाधित करते हैं, जो आपके खाते बनाते समय दी गई आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a)) के आधार पर होता है। आप संबंधित सामग्री या अपने खाते को हटाकर किसी भी समय उस सहमति को वापस ले सकते हैं।
5. हम आपके डेटा का उपयोग कैसे करते हैं
हम आपके द्वारा एकत्र किए गए डेटा का उपयोग केवल निम्नलिखित उद्देश्यों के लिए करते हैं:
- सेवा प्रदान करना और बनाए रखना: वॉइस कोचिंग सत्र प्रदान करना, डैशबोर्ड आउटपुट जनरेट करना, आपके खाते का प्रबंधन करना, और बिलिंग संसाधित करना।
- आपके मिनट शेष का प्रबंधन करना: सत्र की अवधि को ट्रैक करना और आपके भत्ते से मिनट काटना।
- ग्राहक सहायता: आपके प्रश्नों का उत्तर देना और आपके द्वारा हमारे साथ उठाए गए मुद्दों का समाधान करना।
- सेवा सुरक्षा और धोखाधड़ी की रोकथाम: सेवा के अनधिकृत उपयोग, दुरुपयोग या धोखाधड़ी का पता लगाना और रोकना।
- कानूनी अनुपालन: पुर्तगाली, यूरोपीय संघ, और लागू कर कानून के तहत हमारे दायित्वों को पूरा करना।
- वेबसाइट विश्लेषण: हमारी सार्वजनिक वेबसाइट का उपयोग आगंतुक कैसे करते हैं, इसे समझने और सुधारने के लिए (आपकी सहमति से, गूगल एनालिटिक्स के माध्यम से)।
- सेवा संचार: आपको लेनदेन संबंधी ईमेल भेजना जैसे सदस्यता पुष्टिकरण, भुगतान रसीदें, मिनट-शेष चेतावनी, और नीति अपडेट।
हम आपके डेटा का उपयोग नहीं करते हैं:
- विज्ञापन या रीटारगेटिंग के लिए
- किसी तीसरे पक्ष को बिक्री
- एआई मॉडल को प्रशिक्षित करना (आपके सत्रों का उपयोग किसी भी मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है, जिसमें rumi.coach को शक्ति देने वाली एआई भी शामिल है)
- स्वचालित निर्णय लेने के लिए प्रोफाइलिंग जो कानूनी या महत्वपूर्ण प्रभाव पैदा करती है
6. हम आपका डेटा किसके साथ साझा करते हैं
हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम इसे केवल निम्नलिखित सीमित परिस्थितियों में साझा करते हैं:
सेवा प्रदाता (डेटा संसाधक): हम कुछ विश्वसनीय तृतीय-पक्ष प्रदाताओं के साथ काम करते हैं जो सख्त संविदात्मक दायित्वों के तहत हमारी ओर से डेटा संसाधित करते हैं:
- गूगल क्लाउड प्लेटफॉर्म — क्लाउड इन्फ्रास्ट्रक्चर और डेटा स्टोरेज
- गूगल (जेमिनी, गूगल क्लाउड पर) — सत्रों के दौरान वास्तविक समय की वॉयस ट्रांसक्रिप्शन और एआई प्रतिक्रिया जनरेशन, आपके चुने हुए डेटा क्षेत्र (ईयू — बेल्जियम, या यूएस — आयोवा) में चल रहा है। वॉयस सामग्री को आपके सत्र को शक्ति प्रदान करने के लिए अस्थायी रूप से संसाधित किया जाता है और इसे कभी भी संग्रहीत नहीं किया जाता है या मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है।
- रेवेन्यूकैट — सदस्यता स्थिति प्रबंधन
- गूगल एनालिटिक्स — वेबसाइट एनालिटिक्स (आपकी कुकी सहमति के साथ अनाम)
- SMTP2GO और सेंडग्रिड — ईमेल डिलीवरी (एक दूसरे के लिए बैकअप के रूप में कार्य करता है)
- ट्विलियो — एसएमएस डिलीवरी, केवल तभी जब आप अपने खाते में एक फोन नंबर जोड़ते हैं
सभी प्रोसेसर जीडीपीआर-अनुपालक डेटा प्रोसेसिंग समझौतों से बंधे हैं और वे आपके डेटा को केवल उसी विशिष्ट उद्देश्य के लिए संसाधित कर सकते हैं जिसके लिए हम निर्देश देते हैं।
भुगतान प्लेटफॉर्म (स्वतंत्र नियंत्रक): खरीदारियां एप्पल (ऐप स्टोर), गूगल (गूगल प्ले), या पैडल (वेबसाइट खरीद के लिए रिकॉर्ड का व्यापारी) द्वारा बिल की जाती हैं। ये प्लेटफॉर्म अपनी गोपनीयता नीतियों के तहत आपके भुगतान और बिलिंग डेटा को संसाधित करते हैं, और rumi.coach कभी भी आपके पूर्ण भुगतान कार्ड विवरण प्राप्त या संग्रहीत नहीं करता है। जहां ये प्लेटफॉर्म ईईए के बाहर डेटा संसाधित करते हैं, वे अपनी जीडीपीआर ट्रांसफर सुरक्षा उपायों के तहत ऐसा करते हैं।
कानूनी आवश्यकताएं: यदि कानून, अदालत के आदेश, या अन्य कानूनी प्रक्रिया द्वारा आवश्यक हो, या जहां rumi.coach या अन्य के अधिकारों, सुरक्षा, या संपत्ति की रक्षा के लिए आवश्यक हो, तो हम आपका डेटा प्रकट कर सकते हैं। हम आपको ऐसी किसी भी प्रकटीकरण के बारे में सूचित करेंगे जहां कानूनी रूप से ऐसा करने की अनुमति हो।
व्यापार हस्तांतरण: हमारे व्यवसाय के विलय, अधिग्रहण, या पूर्ण या आंशिक बिक्री की स्थिति में, आपका डेटा उस लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है। हम आपको अग्रिम रूप से सूचित करेंगे और इस नीति के तहत आपके अधिकार लागू होते रहेंगे।
7. डेटा प्रतिधारण
हम आपका व्यक्तिगत डेटा केवल तब तक बनाए रखते हैं जब तक यह उस उद्देश्य के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था, या कानून द्वारा आवश्यक हो।
| डेटा प्रकार | प्रतिधारण अवधि |
|---|---|
| खाता प्रोफ़ाइल डेटा (नाम, जन्मतिथि, लिंग, देश, क्षेत्र, वैकल्पिक फ़ोन नंबर) | आपके खाते की अवधि के लिए, साथ ही हटाए जाने के 30 दिनों बाद तक |
| सत्र मेटाडेटा (दिनांक, अवधि, उपयोग किए गए मिनट) | आपके खाते की अवधि के लिए, साथ ही हटाए जाने के 30 दिनों बाद तक |
| डैशबोर्ड आउटपुट (आदतें, लक्ष्य, चिंतन) | जब तक आप उन्हें हटा नहीं देते, या खाता हटाने के 30 दिनों बाद तक |
| वॉयस ऑडियो | शून्य — सत्र समाप्त होने पर तुरंत हटा दिया जाता है, कभी संग्रहीत नहीं होता |
| भुगतान रिकॉर्ड | 10 साल, जैसा कि पुर्तगाली कर कानून द्वारा आवश्यक है |
| वेबसाइट विश्लेषण (Google Analytics) | 14 महीने तक (Google Analytics 4 अधिकतम इवेंट-डेटा प्रतिधारण, IP गुमनामी के साथ) |
जब आप अपना खाता हटाते हैं, तो सभी व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है, सिवाय इसके कि जहां हमें कानून द्वारा इसे बनाए रखने की आवश्यकता हो (जैसे कर उद्देश्यों के लिए भुगतान रिकॉर्ड)।
8. कुकीज़
हम अपनी सार्वजनिक वेबसाइट पर ही कुकीज़ का उपयोग करते हैं। हम कोचिंग एप्लिकेशन के अंदर कुकीज़ का उपयोग नहीं करते हैं, सिवाय इसके जो प्रमाणीकरण और सत्र सुरक्षा के लिए बिल्कुल आवश्यक हैं।
अत्यंत आवश्यक कुकीज़: वेबसाइट और एप्लिकेशन के कार्य करने के लिए आवश्यक — प्रमाणीकरण, सुरक्षा टोकन, सत्र स्थिति। इन्हें अक्षम नहीं किया जा सकता है।
एनालिटिक्स कुकीज़ (गूगल एनालिटिक्स): हमारी सार्वजनिक वेबसाइट पर विज़िटर कैसे नेविगेट करते हैं, यह समझने के लिए उपयोग की जाती हैं। इन्हें केवल आपकी सहमति से हमारे कुकी बैनर के माध्यम से रखा जाता है। आप कुकी सेटिंग्स के माध्यम से कभी भी अपनी सहमति वापस ले या बदल सकते हैं।
हम विज्ञापन कुकीज़, ट्रैकिंग पिक्सेल, या किसी भी तीसरे पक्ष की मार्केटिंग कुकीज़ का उपयोग नहीं करते हैं।
हम जिन कुकीज़ का उपयोग करते हैं वे हैं:
| कुकी | उद्देश्य | अवधि | प्रदाता |
|---|---|---|---|
rumi_consent | आपकी कुकी सहमति पसंद को संग्रहीत करता है (अत्यंत आवश्यक) | 12 महीने | rumi.coach (प्रथम पक्ष) |
_ga | वेबसाइट के आंकड़ों के लिए आगंतुकों को अलग करता है (एनालिटिक्स) | 2 साल | Google Analytics |
_ga_PGRJ8GLPTR | एनालिटिक्स सत्र स्थिति बनाए रखता है (एनालिटिक्स) | 2 साल | Google Analytics |
ऊपर बताई गई कुकी की अवधि आपके ब्राउज़र में कुकी का अधिकतम जीवनकाल है। एनालिटिक्स डेटा स्वयं गूगल एनालिटिक्स द्वारा 14 महीने तक बनाए रखा जाता है (धारा 7 देखें)।
9. GDPR के तहत आपके अधिकार
GDPR के तहत एक डेटा विषय के रूप में, आपके पास निम्नलिखित अधिकार हैं, जिनका आप किसी भी समय उपयोग कर सकते हैं:
- पहुंच का अधिकार (अनुच्छेद 15): आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
- सुधार का अधिकार (अनुच्छेद 16): गलत या अधूरी जानकारी को सुधारने का अनुरोध करें।
- मिटाने का अधिकार (अनुच्छेद 17): आपके व्यक्तिगत डेटा को हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार"), हमारी कानूनी प्रतिधारण बाध्यताओं के अधीन।
- प्रतिबंध का अधिकार (अनुच्छेद 18): अनुरोध करें कि हम कुछ परिस्थितियों में आपके डेटा के प्रसंस्करण को सीमित करें।
- डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20): अपने डेटा को किसी अन्य सेवा में स्थानांतरित करने के लिए एक संरचित, मशीन-पठनीय प्रारूप में अनुरोध करें।
- आपत्ति का अधिकार (अनुच्छेद 21): वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें, जिसमें कोई भी सीधा विपणन शामिल है।
- सहमति वापस लेने का अधिकार: जहां प्रसंस्करण सहमति पर आधारित है (जैसे एनालिटिक्स कुकीज़), आप इसे किसी भी समय वापस ले सकते हैं।
- स्वचालित निर्णय लेने के अधीन न होने का अधिकार (अनुच्छेद 22): हम ऐसे कोई स्वचालित निर्णय नहीं लेते हैं जो आपके बारे में कानूनी या महत्वपूर्ण प्रभाव डालते हों।
अपने अधिकारों का प्रयोग कैसे करें: आप अपने खाता सेटिंग्स के माध्यम से, या support@rumi.coach पर हमसे संपर्क करके उपरोक्त अधिकारों में से किसी का भी प्रयोग कर सकते हैं। हम 30 दिनों के भीतर जवाब देंगे। आपके अनुरोध को संसाधित करने से पहले हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं।
शिकायत दर्ज करने का अधिकार: यदि आपको लगता है कि हमने आपके डेटा को कानूनी रूप से नहीं संभाला है, तो आपको पुर्तगाली डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है:
Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt
आप अपने निवास के देश में डेटा संरक्षण प्राधिकरण से भी संपर्क कर सकते हैं यदि आप किसी अन्य यूरोपीय संघ सदस्य राज्य में स्थित हैं।
10. डेटा सुरक्षा
हम आपके व्यक्तिगत डेटा को अनधिकृत पहुंच, हानि, परिवर्तन या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें शामिल हैं:
- गूगल क्लाउड पर पारगमन में (TLS) और स्थिर स्थिति में (AES-256) डेटा का एन्क्रिप्शन
- पहुंच नियंत्रण, यह सीमित करते हुए कि हमारी टीम में कौन व्यक्तिगत डेटा तक पहुंच सकता है
- नियमित सुरक्षा समीक्षाएं
- किसी भी स्टोरेज सिस्टम पर बिना किसी राइट ऑपरेशन के वॉइस ऑडियो की केवल इन-मेमोरी प्रोसेसिंग
कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है। यदि हमें किसी डेटा उल्लंघन के बारे में पता चलता है जिससे आपके अधिकारों और स्वतंत्रताओं पर असर पड़ने की संभावना है, तो हम 72 घंटों के भीतर CNPD को सूचित करेंगे और बिना किसी अनुचित देरी के आपको सूचित करेंगे, जैसा कि GDPR अनुच्छेद 33–34 द्वारा आवश्यक है।
11. बच्चों की गोपनीयता
यह सेवा 16 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने गलती से 16 वर्ष से कम उम्र के उपयोगकर्ता से डेटा एकत्र किया है, तो हम उस डेटा को तुरंत हटा देंगे और खाते को बंद कर देंगे। यदि आपको लगता है कि 16 वर्ष से कम उम्र के बच्चे ने खाता बनाया है, तो कृपया हमसे support@rumi.coach पर संपर्क करें।
12. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। यदि हम कोई महत्वपूर्ण परिवर्तन करते हैं, तो हम नई नीति के प्रभावी होने से कम से कम 14 दिनों पहले आपको ईमेल द्वारा सूचित करेंगे। अद्यतन नीति हमेशा यहां उपलब्ध होगी: rumi.coach/privacy-policy। प्रभावी तिथि के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति का गठन करता है। यदि आप सहमत नहीं हैं, तो आप परिवर्तनों के प्रभावी होने से पहले अपना खाता हटा सकते हैं।
13. संपर्क
गोपनीयता-संबंधित किसी भी प्रश्न, डेटा विषय अनुरोध या चिंताओं के लिए, कृपया हमसे संपर्क करें:
रूमी लैब्स, एलडीए
Travessa Velha do Picoto 125, 3700-638 Cesar
सीज़र, पुर्तगाल
ईमेल: support@rumi.coach
वेबसाइट: rumi.coach/support
हम सभी गोपनीयता संबंधी पूछताछ का जवाब 5 व्यावसायिक दिनों के भीतर देने का लक्ष्य रखते हैं।
