गोपनीयता नीति

1. डेटा प्रोसेसिंग जिम्मेदार

Daelys आपके व्यक्तिगत डेटा के प्रसंस्करण का जिम्मेदार है। प्रसंस्करण जिम्मेदार से हमारा संपर्क पृष्ठ के माध्यम से संपर्क किया जा सकता है।

2. एकत्र किया गया डेटा

2.1. आपके द्वारा सीधे प्रदान किया गया डेटा

• पंजीकरण डेटा: ईमेल पता, पासवर्ड (एन्क्रिप्टेड)
• प्रोफाइल डेटा: आपकी साइट का नाम, साइट URL
• भुगतान डेटा: Stripe द्वारा प्रबंधित (हम आपका बैंक डेटा संग्रहीत नहीं करते)
• संचार: सहायता अनुरोध, संपर्क फ़ॉर्म के माध्यम से संदेश

2.2. स्वचालित रूप से एकत्र किया गया डेटा

• डैशबोर्ड उपयोग डेटा: देखे गए पृष्ठ, उपयोग की गई सुविधाएं
• तकनीकी डेटा: IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम
• Widget डेटा: आपकी साइट के विज़िटर द्वारा सक्रिय पहुंच-योग्यता सुविधाओं के गुमनाम उपयोग आंकड़े (केवल Pro प्लान)

2.3. निदान उपकरण के माध्यम से एकत्रित डेटा

जब आप हमारे पहुंच-योग्यता निदान उपकरण का उपयोग करते हैं, तो हम एकत्रित करते हैं:

• विश्लेषित साइट का URL (आपको अपने स्कैन इतिहास को पुनः प्राप्त करने की अनुमति देने के लिए 30 दिनों तक संरक्षित)
• विश्लेषित पृष्ठों की सार्वजनिक HTML सामग्री (केवल विश्लेषण के दौरान उपयोग की जाती है, बाद में संरक्षित नहीं)
• निदान परिणाम (स्कोर, पहचानी गई समस्याएं, श्रेणियां). जब तक आपका खाता सक्रिय है, तब तक संरक्षित

निदान उपकरण केवल विश्लेषित साइट के सार्वजनिक रूप से सुलभ पृष्ठों तक पहुंचता है। विश्लेषित साइट के विज़िटर का कोई व्यक्तिगत डेटा एकत्र नहीं किया जाता।

2 bis. Daelys विजेट और आपकी साइट के विज़िटर की गोपनीयता

Daelys एक सरल सिद्धांत के इर्द-गिर्द बनाया गया है: किसी विज़िटर की प्राथमिकताएँ हमारा सरोकार नहीं हैं।

ठोस रूप से, Daelys विजेट आपकी साइट के विज़िटर का कोई भी व्यक्तिगत डेटा न तो एकत्र करता है, न प्रसारित करता है, न ही संसाधित करता है। अधिक स्पष्ट रूप से:

• प्राथमिकताएँ केवल स्थानीय रूप से संग्रहीत होती हैं। किसी विज़िटर द्वारा सक्रिय की गई सेटिंग्स (टेक्स्ट का आकार, कंट्रास्ट, प्रोफ़ाइल, इत्यादि) उसके ब्राउज़र के localStorage में सहेजी जाती हैं। यह डेटा कभी भी उसके डिवाइस से बाहर नहीं जाता और कभी भी हमारे सर्वर पर प्रसारित नहीं होता।
• कोई कुकी सेट नहीं की जाती। Daelys विजेट सख्ती से कोई भी कुकी सेट नहीं करता: न सत्र की, न ट्रैकिंग की, न क्रॉस-साइट की।
• सहायक तकनीकों की कोई पहचान नहीं। Daelys यह पता नहीं लगाता कि विज़िटर स्क्रीन रीडर, ब्रेल डिस्प्ले, ज़ूम सॉफ़्टवेयर, वॉइस कमांड सिस्टम या कोई अन्य सहायक उपकरण उपयोग कर रहा है या नहीं। विकलांगता की स्थिति कभी भी हमें प्रकट नहीं होती। इन उपकरणों का पता लगाना GDPR के अर्थ में स्वास्थ्य संबंधी डेटा एकत्र करने के समान होगा, जो आपकी साइट को कानूनी रूप से जोखिम में डाल देता। Daelys ऐसा नहीं करता।
• कोई ट्रैकिंग नहीं, कोई फ़िंगरप्रिंटिंग नहीं, कोई तृतीय-पक्ष उपकरण नहीं। Daelys न तो डिवाइस, ब्राउज़र, IP पते की और न ही किसी अन्य संकेत की पहचान करता है जिससे किसी विज़िटर को ट्रैक किया जा सके। कोई तृतीय-पक्ष एनालिटिक्स उपकरण एम्बेड नहीं किया गया है। विजेट केवल अनुरोधित प्रदर्शन सेटिंग्स लागू करने के लिए आपके पृष्ठ की संरचना पढ़ता है, उससे कभी डेटा निकालने के लिए नहीं।

आप, साइट के स्वामी के लिए परिणाम: Daelys विजेट स्थापित करने के लिए GDPR या ePrivacy निर्देश के अंतर्गत किसी अतिरिक्त सहमति बैनर की आवश्यकता नहीं होती। यह विजेट किसी भी परिनियोजन के साथ संगत है, जिसमें सख्त अधिकार-क्षेत्र (फ्रांस, जर्मनी, सार्वजनिक क्षेत्र की साइटें) भी शामिल हैं।

3. प्रसंस्करण का उद्देश्य

3.1. सेवा प्रावधान

• आपका उपयोगकर्ता खाता बनाना और प्रबंधित करना
• आपकी साइट के लिए पहुंच-योग्यता Widget प्रदान करना और कॉन्फ़िगर करना
• आपकी सदस्यता और भुगतान प्रबंधित करना
• ग्राहक सहायता प्रदान करना

3.2. सेवा में सुधार

• Widget के उपयोग और प्रदर्शन का विश्लेषण करना
• नई पहुंच-योग्यता सुविधाएं विकसित करना
• बग ठीक करना और अनुभव अनुकूलित करना

3.3. सुरक्षा और अनुपालन

• धोखाधड़ी और दुरुपयोग का पता लगाना और रोकना
• हमारी कानूनी बाध्यताओं का पालन करना

3.4. विज्ञापन

Daelys पर कोई विज्ञापन नहीं। आपका डेटा कभी भी तृतीय पक्षों को नहीं बेचा जाता।

4. प्रसंस्करण के कानूनी आधार

• अनुबंध: हमारी उपयोग की शर्तों को निष्पादित करने और सेवा प्रदान करने के लिए
• सहमति: उन प्रसंस्करणों के लिए जिनके लिए आपकी स्पष्ट सहमति आवश्यक है
• वैध हित: सेवा में सुधार, सुरक्षा सुनिश्चित करने के लिए
• कानूनी दायित्व: लागू कानून का पालन करने के लिए

5. डेटा साझाकरण

आपका व्यक्तिगत डेटा कभी नहीं बेचा जाता। इसे इनके साथ साझा किया जा सकता है:

5.1. तकनीकी उप-प्रोसेसर

• Supabase (होस्टिंग, डेटाबेस. यूरोप में सर्वर)
• Stripe (भुगतान प्रसंस्करण)
• Vercel (डैशबोर्ड होस्टिंग)
• Cloudflare (Widget CDN)
• Resend (ईमेल भेजना)

5.2. यूरोपीय संघ के बाहर स्थानांतरण

हमारे कुछ उप-प्रोसेसर (Vercel, Cloudflare) संयुक्त राज्य में स्थित सर्वरों पर डेटा संसाधित कर सकते हैं। इन स्थानांतरणों को यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (CCT) द्वारा नियंत्रित किया जाता है, जो आपके डेटा की पर्याप्त सुरक्षा सुनिश्चित करता है।

5.3. अधिकारी और वैध तृतीय पक्ष

• कानूनी अनुरोध पर कानून प्रवर्तन
• न्यायिक कार्यवाही के संदर्भ में न्यायालय

5.4. उपठेकेदारों में परिवर्तन

Daelys तकनीकी, आर्थिक या सुरक्षा कारणों से किसी भी समय एक उपठेकेदार को जोड़ने, बदलने या हटाने का अधिकार सुरक्षित रखता है। उपठेकेदारों की सूची में किसी भी महत्वपूर्ण परिवर्तन को उचित पूर्व सूचना के साथ ईमेल या डैशबोर्ड के माध्यम से अधिसूचित किया जाएगा, जिससे आपत्ति करने वाले ग्राहकों को परिवर्तन के लागू होने से पहले बिना किसी शुल्क के अपनी Pro सदस्यता समाप्त करने की अनुमति मिलेगी।

6. संरक्षण की अवधि

• खाता डेटा: आपके खाते को हटाने तक + कानूनी दायित्वों के लिए 3 वर्ष
• भुगतान डेटा: लेखांकन दायित्वों के अनुसार 10 वर्ष
• Widget Analytics डेटा: अधिकतम 2 वर्ष
• तकनीकी लॉग: अधिकतम 13 महीने
• सहायता डेटा: समाधान के बाद 3 वर्ष

7. आपके अधिकार

GDPR के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार: अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करना
• सुधार का अधिकार: गलत या अपूर्ण डेटा सुधारना
• विलोपन का अधिकार: कुछ शर्तों के तहत अपना डेटा हटाना
• सीमा का अधिकार: अपने डेटा के प्रसंस्करण को प्रतिबंधित करना
• पोर्टेबिलिटी का अधिकार: संरचित प्रारूप में अपना डेटा पुनः प्राप्त करना
• आपत्ति का अधिकार: वैध कारणों से प्रसंस्करण का विरोध करना
• सहमति वापस लेने का अधिकार: किसी भी समय अपनी सहमति वापस लेना

इन अधिकारों का प्रयोग करने के लिए, पहचान प्रमाण के साथ हमारा संपर्क पृष्ठ के माध्यम से हमसे संपर्क करें।

8. डेटा सुरक्षा

हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• एन्क्रिप्शन: पारगमन (TLS) और विश्राम में एन्क्रिप्टेड डेटा
• पहुंच नियंत्रण: मजबूत प्रमाणीकरण, न्यूनतम विशेषाधिकार सिद्धांत (Supabase RLS)
• पासवर्ड: हैश और साल्ट किए गए, कभी भी सादे पाठ में संग्रहीत नहीं
• भुगतान: पूरी तरह Stripe द्वारा प्रबंधित (PCI DSS प्रमाणित)

9. आपकी साइट के विज़िटर का डेटा

आपकी साइट पर इंस्टॉल Daelys Widget केवल एकत्र करता है:

• विज़िटर की पहुंच-योग्यता प्राथमिकताएं (उनके ब्राउज़र पर localStorage में संग्रहीत, हमारे सर्वर पर कभी प्रेषित नहीं)
• गुमनाम उपयोग आंकड़े (केवल Pro प्लान): सक्रिय की गई सुविधाएं, बिना किसी पहचान योग्य व्यक्तिगत डेटा के

Widget कोई कुकी नहीं रखता और आपकी साइट के विज़िटर का कोई व्यक्तिगत डेटा एकत्र नहीं करता।

Widget के माध्यम से एकत्र किए गए गुमनाम उपयोग आंकड़ों का उपयोग Daelys द्वारा सेवा और उसकी पहुंच-योग्यता सुविधाओं को बेहतर बनाने के लिए किया जा सकता है, बिना किसी पहचान योग्य व्यक्तिगत डेटा को संसाधित किए।

10. आपकी साइट तक पहुंच और जिम्मेदारी

अपनी साइट पर Daelys Widget इंस्टॉल करके, आप Daelys को सेवा के प्रावधान के दायरे में (Widget लोडिंग, पहुंच-योग्यता विश्लेषण, गुमनाम आंकड़े भेजना) अपनी वेबसाइट तक पहुंचने का अधिकार देते हैं।

आप अपनी साइट पर Daelys Widget की उपस्थिति के बारे में अपने विज़िटर को सूचित करने के लिए जिम्मेदार हैं, आप पर लागू कानूनी दायित्वों के अनुसार।

Pro प्लान के दायरे में, जब Daelys आपके खाते के लिए Widget उपयोग आंकड़े एकत्र करता है, तो Daelys GDPR के अर्थ में उप-प्रोसेसर के रूप में कार्य करता है। डेटा को इस नीति के अनुसार और केवल आपको सेवा प्रदान करने के उद्देश्य से संसाधित किया जाता है।

11. कुकीज़

Daelys डैशबोर्ड सेवा संचालन (सत्र, प्रमाणीकरण) के लिए कड़ाई से आवश्यक कुकीज़ का उपयोग कर सकता है। कोई विज्ञापन या ट्रैकिंग कुकी नहीं रखी जाती।

आपकी साइट पर इंस्टॉल Daelys Widget कोई कुकी नहीं रखता। विज़िटर की पहुंच-योग्यता प्राथमिकताएं विशेष रूप से उनके ब्राउज़र पर localStorage में संग्रहीत हैं।

12. संरक्षण और विलोपन

जब आप अपना खाता हटाते हैं:

• आपका व्यक्तिगत डेटा हमारे सर्वर से हटा दिया जाता है
• आपका Analytics डेटा हटा दिया जाता है
• Widget आपकी साइटों पर काम करना बंद कर देता है
• कुछ लेखांकन डेटा कानूनी दायित्वों के अनुसार संरक्षित रखा जा सकता है

13. डेटा प्रसंस्करण समझौता (DPA)

विशिष्ट GDPR दायित्वों वाले ग्राहकों (विशेष रूप से सार्वजनिक प्राधिकरण, स्वास्थ्य संस्थान, बड़े खाते) के लिए, Daelys द्वारा प्रोसेसर के रूप में किए गए प्रसंस्करण की शर्तों को निर्दिष्ट करने वाला एक औपचारिक डेटा प्रसंस्करण समझौता (DPA) हमारे संपर्क पृष्ठ के माध्यम से सरल अनुरोध पर प्रदान किया जा सकता है।

14. संपर्क

इस नीति के बारे में किसी भी प्रश्न या अपने अधिकारों का प्रयोग करने के लिए:

हमारा संपर्क पृष्ठ