यूज़र डेटा हटाने की नीति
यह नीति बताती है कि Store Console, storeconsole.com और Store Console प्लेटफ़ॉर्म से उपयोगकर्ता डेटा हटाने के अनुरोधों को कैसे संभालता है। यह खाताधारकों, परीक्षण उपयोगकर्ताओं और हर उस व्यक्ति पर लागू होती है जिसका व्यक्तिगत डेटा हम संसालते हैं, और इसे GDPR (मिटाने का अधिकार, अनुच्छेद 17), CCPA/CPRA (हटाने का अधिकार) तथा अन्य वैश्विक डेटा संरक्षण कानूनों की आवश्यकताओं को पूरा करने के लिए तैयार की गई है। यदि आपने Facebook Login का उपयोग करके साइन अप किया है, तो Facebook Account Deletion के लिए विशिष्ट निर्देश नीचे दिए गए हैं।
1. हम क्या डेटा हटाते हैं
जब हमें सत्यापित हटाने का अनुरोध मिलता है, तो हम डेटा को हटा देते हैं या स्थायी रूप से अनामीकृत कर देते हैं:
- खाता डेटा — आपका नाम, ईमेल पता, फ़ोन नंबर, प्रोफ़ाइल फ़ोटो और हमारी साइट पर आपके खाते से जुड़े कोई भी सहेजे गए पते या भुगतान विधियाँ।
- संचार — सहायता टिकट, बिक्री संबंधी पूछताछें और फ़ॉर्म सबमिशन, जो आपके ईमेल पते से जुड़े हुए हैं, लागू रिकॉर्ड-रखने संबंधी दायित्वों के अधीन।
- उपयोग और विश्लेषणात्मक डेटा — आपके user ID या IP पते से संबद्ध ब्राउज़िंग गतिविधि और डिवाइस संबंधी जानकारी।
- OAuth / सोशल पहचानें — आपके खाते से जुड़ा कोई भी Facebook, Google या अन्य सोशल-लॉगिन पहचानकर्ता (Facebook-विशिष्ट चरणों के लिए खंड 5 देखें)।
महत्वपूर्ण: Store Console एक स्वयं-होस्टेड कॉमर्स और ERP प्लेटफ़ॉर्म है। आपके ग्राहकों द्वारा Store Console के आपके इंस्टॉलेशन में संग्रहीत डेटा को आप नियंत्रित और संसाधित करते हैं, हम नहीं। यदि आप हमारे किसी ग्राहक के ग्राहक हैं, तो अपने विलोपन अधिकारों का प्रयोग करने के लिए सीधे उस ग्राहक से संपर्क करें। यह नीति केवल Store Console (storeconsole.com चलाने वाली कंपनी) द्वारा धारण किए गए डेटा तक सीमित है।
2. हम क्या रख सकते हैं
कतिपय कानूनी ढाँचों के तहत, विलोपन अनुरोध के बाद सीमित डेटा को, आपका खाता हटाए जाने के बाद भी, प्रतिधारित कर सकते हैं:
- लेनदेन रिकॉर्ड — कर और लेखांकन उद्देश्यों के लिए हमें वित्तीय लेनदेन रिकॉर्ड (चालान, भुगतान रसीदें, धनवापसी रिकॉर्ड) रखने के लिए कानूनी रूप से आवश्यकता है। इन्हें लागू वैधानिक अवधि के अनुसार प्रतिधारित किया जाता है (आपके देश के अनुसार सामान्यतः 5-7 वर्ष)। केवल वही न्यूनतम डेटा रखा जाता है जो रिकॉर्ड के लिए आवश्यक है — बिलिंग संपर्क का नाम, लेनदेन की राशि, तिथि और भुगतान विधि का मास्क्ड संदर्भ।
- लाइसेंस और सदस्यता का इतिहास — सॉफ़्टवेयर-लाइसेंसिंग शर्तों के अनुपालन को प्रमाणित करने और धोखाधड़ी रोकने के लिए आपके लाइसेंस या सदस्यता का एक न्यूनतम रिकॉर्ड प्रतिधारित किया जा सकता है। यह एक हैश किए गए पहचानकर्ता और तिथि की सीमा तक सीमित है।
- कानूनी रोक — यदि हमें कानूनी प्रक्रिया (अदालती आदेश, नियामक जाँच) के कारण डेटा को सुरक्षित रखना आवश्यक है, तो हम इस दायित्व का पालन करेंगे और जहाँ अनुमति हो, आपको सूचित करेंगे।
3. विलोपन का अनुरोध कैसे करें
आप अपने डेटा के विलोपन का अनुरोध दो तरीकों से कर सकते हैं:
- स्वयं-सेवा (अनुशंसित) — अपने खाते में लॉग इन करें और My Account → Settings → Profile → Delete Account पर जाएँ। स्क्रीन पर दिखाई देने वाली पुष्टि का पालन करें। आपका खाता और उससे संबंधित डेटा 30 दिनों के भीतर हटा दिया जाएगा या स्थायी रूप से गुमनाम कर दिया जाएगा।
- ईमेल अनुरोध — अपने खाते से संबद्ध ईमेल पते से [email protected] पर विलोपन अनुरोध भेजें। विषय-पंक्ति में "Delete My Data" शामिल करें। अनुरोध पर कार्रवाई करने से पहले हम आपकी पहचान का सत्यापन करेंगे।
हम आपके अनुरोध का उत्तर 30 दिन के भीतर देंगे (या जहाँ स्थानीय कानून ऐसा अपेक्षित करता है, वहाँ इससे कम अवधि में; जैसे कैलिफ़ोर्निया के निवासियों के लिए CCPA/CPRA के तहत 15 दिन)। यदि हम उस समय-सीमा के भीतर आपके अनुरोध को संसाधित नहीं कर पाते, तो हम आपको इसके कारण और अपेक्षित पूर्णता तिथि बताएँगे।
4. सत्यापन
आपके डेटा की सुरक्षा और धोखाधड़ीपूर्ण विलोपन अनुरोधों को रोकने के लिए, अनुरोध पर कार्रवाई करने से पहले हम आपसे आपकी पहचान का सत्यापन करने के लिए कह सकते हैं। इसका सामान्यतः अर्थ है कि दस्तावेज़ में दर्ज ईमेल पते से पुष्टि करना या, जहाँ संवेदनशील डेटा शामिल है, पहचान का अतिरिक्त प्रमाण देना। हम विलोपन अनुरोध के लिए कभी भी कोई शुल्क नहीं लेंगे।
5. Facebook ऐप — उपयोगकर्ता डेटा का विलोपन
यदि आपने Store Console को Facebook Login के माध्यम से जोड़ा है, तो आप Facebook से प्राप्त डेटा को दो तरीकों से विलोपित कर सकते हैं:
- विकल्प 1 — Facebook के माध्यम से: अपने Facebook Settings & Privacy → Apps and Websites में जाएँ, "Store Console" खोजें और Remove पर क्लिक करें। इससे अनुमति वापस लौट जाती है और Facebook को हमें डिलीशन सिग्नल भेजने के लिए कहा जाता है। हम खंड 1 में वर्णित तरीके से विलोपन को 30 दिनों के भीतर संसाधित करेंगे।
- विकल्प 2 — सीधे Store Console के माध्यम से: खंड 3 में दिए गए चरणों का पालन करें (स्वयं-सेवा या ईमेल) और हम Facebook से जुड़े डेटा को आपके खाते के साथ ही विलोपित कर देंगे।
Facebook डेटा विलोपन कॉलबैक URL: https://storeconsole.com/user-deletion — Facebook अपनी ऐप समीक्षा प्रक्रिया के लिए इस URL का उपयोग करता है। जब Facebook डिलीशन कॉलबैक भेजता है, तो हम उस पर कार्रवाई करके Facebook को पुष्टिकरण स्थिति लौटाते हैं।
6. GDPR — मिटाने का अधिकार (अनुच्छेद 17)
यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में हैं, तो आपको निम्नलिखित में से किसी आधार के लागू होने पर अपने व्यक्तिगत डेटा के विलोपन का अनुरोध करने का अधिकार है, जिसे बिना अनुचित विलंब के पूरा किया जाएगा:
- डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था;
- आप अपनी सहमति वापस लेते हैं और कोई अन्य कानूनी आधार मौजूद नहीं होता है;
- आप वैध हितों के आधार पर किए गए प्रसंस्करण के विरुद्ध आपत्ति करते हैं और हमारे पास ऐसा कोई प्रबल आधार नहीं है;
- डेटा को अवैध रूप से संसाधित किया गया था;
- डेटा को मिटाना किसी कानूनी दायित्व का पालन करने के लिए आवश्यक है।
यह अधिकार पूर्ण रूप से बिना अपवाद के लागू नहीं होता — हम डेटा मिटाने के अनुरोध को अस्वीकार कर सकते हैं, जहाँ डेटा अभिव्यक्ति और सूचना की स्वतंत्रता के अधिकार का प्रयोग करने, किसी कानूनी दायित्व का पालन करने, कानूनी दावों की स्थापना या रक्षा के लिए, अथवा सार्वजनिक हित में अभिलेखन के उद्देश्यों के लिए आवश्यक हो।
7. CCPA/CPRA — मिटाने का अधिकार (कैलिफ़ोर्निया)
यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास कुछ विशिष्ट अपवादों के अधीन रहते हुए हमने आपसे एकत्रित की गई व्यक्तिगत सूचना के मिटाने का अनुरोध करने का अधिकार है (जैसे किसी लेनदेन को पूरा करना, सुरक्षा घटनाओं का पता लगाना, किसी कानूनी दायित्व का पालन करना, या मुक्त अभिव्यक्ति का प्रयोग करना)। इस अधिकार का प्रयोग करने के कारण हम आपके साथ भेदभाव नहीं करेंगे। इस अधिकार का प्रयोग करने के लिए अनुभाग 3 के निर्देशों का पालन करें या [email protected] को "CCPA Deletion Request" विषय पंक्ति वाला ईमेल भेजें।
8. डेटा पोर्टेबिलिटी
जिन क्षेत्रों में डेटा पोर्टेबिलिटी का अधिकार लागू होता है (GDPR अनुच्छेद 20, CCPA/CPRA डेटा पोर्टेबिलिटी का अधिकार), आप डेटा मिटाने से पहले अपने व्यक्तिगत डेटा की एक प्रति संरचित, सामान्यतः उपयोग की जाने वाली, मशीन-पठनीय प्रारूप में माँग सकते हैं। अपने ईमेल की विषय पंक्ति में "Data Portability Request" शामिल करें और वह ईमेल [email protected] को भेजें।
9. तृतीय-पक्ष सेवाएँ
यदि आपने Store Console के माध्यम से तृतीय-पक्ष सेवाओं का उपयोग किया है (जैसे भुगतान गेटवे, विश्लेषण उपकरण या चेकआउट प्रदाता), तो उन सेवाओं से डेटा मिटाने का अनुरोध संबंधित प्रदाता से भी करना आवश्यक हो सकता है। हम अनुभाग 1 में वर्णित तरीके से हमारे पास मौजूद आपके किसी भी डेटा को मिटा देंगे, लेकिन स्वतंत्र तृतीय पक्षों के कानूनी प्रतिधारण दायित्वों पर हम नियंत्रण नहीं रख सकते।
10. इस नीति में परिवर्तन
हम अपनी प्रथाओं या कानूनी दायित्वों में हुए परिवर्तनों को प्रतिबिंबित करने के लिए इस उपयोगकर्ता डेटा हटाने नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन यहाँ नई "अंतिम अद्यतन" तिथि के साथ प्रकाशित किए जाएंगे। परिवर्तनों के बाद सेवाओं का उपयोग जारी रखना अद्यतन नीति की स्वीकृति माना जाएगा।
11. हमसे संपर्क करें
अपना डेटा हटाने के बारे में प्रश्न हैं? [email protected] पर ईमेल करें।