प्राइवेसी पॉलिसी
1. यह दस्तावेज़ किस बारे में है
1.1. यह प्राइवेसी पॉलिसी (आगे — “पॉलिसी”) बताती है कि ORRYX सेवा (आगे — “सेवा”, “हम”) कौन-सा डेटा इकट्ठा करती है, वह किसलिए ज़रूरी है, कैसे स्टोर होता है और आप उसे कैसे मैनेज कर सकते हैं।
1.2. पॉलिसी वेबसाइट orryx.org, डैशबोर्ड app.orryx.org, Telegram-बॉट और सभी प्लेटफ़ॉर्म के लिए ORRYX ऐप्स पर लागू होती है।
1.3. सेवा का इस्तेमाल करके आप पॉलिसी की शर्तों से सहमत होते हैं। अगर आप इनसे सहमत नहीं हैं — कृपया सेवा का इस्तेमाल न करें।
2. हम क्या इकट्ठा नहीं करते
2.1. सेवा “नो-लॉग्स” सिद्धांत पर काम करती है। हम न रिकॉर्ड करते हैं, न स्टोर करते हैं:
- वे IP एड्रेस, जिनसे आप VPN सर्वर से कनेक्ट होते हैं;
- वे साइट्स, ऐप्स और रिसोर्स, जो आप टनल के ज़रिए खोलते हैं;
- DNS रिक्वेस्ट;
- आपके ट्रैफ़िक की सामग्री;
- सेशन शुरू और ख़त्म होने का समय और उसकी अवधि।
2.2. हम पासपोर्ट का डेटा, दस्तावेज़, फ़ोटो, फ़ोन नंबर या ऐसी कोई भी जानकारी नहीं माँगते, जो सेवा चलाने के लिए ज़रूरी न हो।
2.3. VPN सर्वरों की तकनीकी संरचना में कनेक्शन हिस्ट्री स्टोर करने का प्रावधान ही नहीं है: ऐसा डेटा न सर्वर पर लिखा जाता है, न बैकअप में।
3. हम कौन-सा डेटा रखते हैं
3.1. अकाउंट डेटा — वह, जो लॉग इन और एक्सेस वापस पाने के लिए ज़रूरी है:
- ईमेल, अगर आपने रजिस्ट्रेशन के समय दिया हो;
- Telegram आइडेंटिफ़ायर, अगर आप Telegram-बॉट से लॉग इन करते हैं;
- सब्सक्रिप्शन की यूनीक एक्सेस-की।
3.2. सब्सक्रिप्शन डेटा:
- सब्सक्रिप्शन की अवधि और स्टेटस;
- एक्टिव डिवाइस की संख्या (उनके ट्रैफ़िक की सामग्री के बिना);
- पेमेंट का तथ्य और तारीख़, पेमेंट का तरीका, राशि और ट्रांज़ैक्शन आईडी। बैंक कार्ड के नंबर और वॉलेट की जानकारी हम तक नहीं पहुँचती — इन्हें पेमेंट प्रोवाइडर प्रोसेस करते हैं।
3.3. लोड बैलेंसिंग के लिए तकनीकी समेकित मेट्रिक्स: सर्वर का कुल लोड और सब्सक्रिप्शन पर ट्रैफ़िक की कुल मात्रा। इस डेटा में न एड्रेस होते हैं, न साइट्स, न कनेक्शन की सामग्री।
3.4. सपोर्ट के साथ बातचीत: वे संदेश, जो आप सपोर्ट चैट में भेजते हैं, और उनके साथ जुड़ी फ़ाइलें — ताकि हम आपका सवाल हल कर सकें और दोबारा संपर्क करने पर उस पर लौट सकें।
3.5. पार्टनर प्रोग्राम का डेटा: बुलाने वाले और बुलाए गए यूज़र के बीच का संबंध, कमीशन की राशि और पेआउट की जानकारी, अगर आपने दी हो।
4. वेबसाइट और cookie
4.1. वेबसाइट orryx.org सिर्फ़ तकनीकी cookie और ब्राउज़र की लोकल स्टोरेज इस्तेमाल करती है: चुनी हुई भाषा और यह निशान कि आपने cookie की सूचना देख ली है। यह डेटा आपके ब्राउज़र से बाहर नहीं जाता।
4.2. हम विज्ञापन ट्रैकर इस्तेमाल नहीं करते और विज़िटर का डेटा नहीं बेचते।
4.3. साइट पर देशों के झंडे flagcdn.com से लोड होते हैं, फ़ॉन्ट — Google Fonts से। इन रिसोर्स के लोड होने पर उनके ऑपरेटरों को आपका IP एड्रेस और ब्राउज़र के स्टैंडर्ड हेडर उनकी अपनी पॉलिसी के अनुसार मिलते हैं।
5. हम डेटा किसलिए इस्तेमाल करते हैं
5.1. सेवा देने के लिए: अकाउंट बनाना, एक्सेस-की जारी करना, डिवाइस जोड़ना और सब्सक्रिप्शन रिन्यू करना।
5.2. पेमेंट लेने के लिए और, अगर आपने मन बदल लिया, पैसे लौटाने के लिए।
5.3. सपोर्ट में आपके अनुरोधों का जवाब देने के लिए।
5.4. सेवा की स्थिरता और सुरक्षा बनाए रखने के लिए: सर्वरों के बीच लोड बाँटना और दुरुपयोग रोकना।
5.5. पार्टनर प्रोग्राम का कमीशन देने के लिए।
5.6. EU और EEA के यूज़र्स के लिए प्रोसेसिंग के कानूनी आधार हैं: अनुबंध का निष्पादन (बिंदु 5.1–5.3, 5.5), सेवा के स्थिर संचालन में हमारा वैध हित (बिंदु 5.4) और आपकी सहमति, जहाँ वह आवश्यक हो।
6. हम डेटा किसे देते हैं
6.1. हम आपका डेटा तीसरे पक्षों को उनके अपने उद्देश्यों के लिए न बेचते हैं, न देते हैं।
6.2. डेटा सिर्फ़ इन्हें मिल सकता है:
- पेमेंट प्रोवाइडर — उतना, जितना पेमेंट और रिफंड के लिए ज़रूरी है;
- Telegram — अगर आप बॉट या Telegram Stars से पेमेंट इस्तेमाल करते हैं;
- इन्फ़्रास्ट्रक्चर प्रोवाइडर (होस्टिंग, लॉग इन कोड की ईमेल-डिलीवरी), जो हमारे निर्देश पर डेटा प्रोसेस करते हैं और उसे किसी और तरह इस्तेमाल करने का अधिकार नहीं रखते।
6.3. हम अकाउंट डेटा तब उजागर कर सकते हैं, जब लागू कानून इसकी माँग करे और अनुरोध विधिवत रूप से किया गया हो। चूँकि कनेक्शन हिस्ट्री स्टोर ही नहीं होती, हम उसे किसी भी परिस्थिति में उपलब्ध नहीं करा सकते।
7. स्टोरेज की अवधि
7.1. अकाउंट और सब्सक्रिप्शन का डेटा तब तक रहता है, जब तक अकाउंट मौजूद है।
7.2. अकाउंट डिलीट होने के बाद डेटा 30 दिनों के भीतर मिटा दिया जाता है। पेमेंट के रिकॉर्ड ज़्यादा समय तक रखे जा सकते हैं, अगर लेखांकन या कर कानून इसकी माँग करे, और ऐसी स्थिति में उन्हें आपकी गतिविधि से नहीं जोड़ा जाता।
7.3. सपोर्ट के साथ बातचीत आख़िरी संदेश से 12 महीने तक रखी जाती है।
8. आपके अधिकार
8.1. आप कभी भी कर सकते हैं:
- यह जानना कि आपके बारे में कौन-सा डेटा रखा गया है, और उसकी कॉपी लेना;
- ईमेल या अकाउंट का अन्य डेटा ठीक करना;
- अकाउंट और उससे जुड़ा सारा डेटा डिलीट करना;
- प्रोसेसिंग की सहमति वापस लेना, जहाँ प्रोसेसिंग सहमति पर आधारित है;
- अपने देश के डेटा-संरक्षण प्राधिकरण में शिकायत करना।
8.2. इसके लिए डैशबोर्ड में सपोर्ट चैट पर लिखें। ऐसे अनुरोधों का जवाब हम 30 दिनों के भीतर देते हैं, आमतौर पर इससे कहीं जल्दी।
9. सुरक्षा
9.1. आपके डिवाइस और ORRYX सर्वरों के बीच का कनेक्शन आधुनिक प्रोटोकॉल (TLS 1.3, QUIC) से एन्क्रिप्ट होता है। पासवर्ड स्टोर नहीं किए जाते: लॉग इन वन-टाइम कोड या की से होता है।
9.2. अकाउंट डेटा तक पहुँच कर्मचारियों के सीमित समूह के पास है, और वह भी सिर्फ़ सपोर्ट और रखरखाव के कामों के लिए।
9.3. डेटा की सुरक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय करते हैं, लेकिन कोई भी सिस्टम इंटरनेट पर जानकारी के ट्रांसफ़र की पूर्ण सुरक्षा की गारंटी नहीं दे सकता।
10. बच्चे
10.1. सेवा 18 वर्ष से अधिक आयु के व्यक्तियों के लिए है। हम जान-बूझकर बच्चों का डेटा इकट्ठा नहीं करते। अगर आपको पता चले कि किसी बच्चे ने हमें अपना डेटा दिया है, तो सपोर्ट को बताएँ — हम उसे डिलीट कर देंगे।
11. पॉलिसी में बदलाव
11.1. हम पॉलिसी अपडेट कर सकते हैं। मौजूदा संस्करण हमेशा orryx.org/privacy/ पर अपडेट की तारीख़ के साथ प्रकाशित रहता है।
11.2. महत्वपूर्ण बदलावों की सूचना हम डैशबोर्ड में या ईमेल से, लागू होने से कम से कम 7 दिन पहले देते हैं।
12. संपर्क
12.1. डेटा से जुड़े किसी भी सवाल के लिए सपोर्ट चैट पर लिखें: app.orryx.org/#/support-chat/new या Telegram-बॉट @orryxbot पर।
कोई सवाल बाकी है? सपोर्ट चैट में लिखें — जवाब एक इंसान देता है।
लिखें