गोपनीयता नीति

डेटा नियंत्रक

डेटा नियंत्रक SARL MATAF, 325 Rue Parmentier, 38140 Izeaux (France) है। आपके व्यक्तिगत डेटा से जुड़े किसी भी प्रश्न के लिए: [email protected]।

एकत्र किया गया डेटा

हम न्यूनतम ही एकत्र करते हैं: आपका ईमेल पता और आपकी भूमिका। साइन इन ईमेल पर भेजे गए एक बार इस्तेमाल होने वाले कोड (OTP) से, या आपके Google खाते से होता है, जिससे हमें केवल आपका ईमेल पता मिलता है; कोई पासवर्ड संग्रहीत नहीं होता। Mataf बैंक कार्ड का कोई डेटा एकत्र या संसाधित नहीं करता: भुगतान हमारे भुगतान प्रदाता द्वारा संभाले जाते हैं।

उद्देश्य और कानूनी आधार

आपके डेटा को आपके खाते तथा सदस्यता को उपलब्ध कराने और उनका प्रबंधन करने (अनुबंध का निष्पादन), तथा सेवा की सुरक्षा और सुचारु संचालन सुनिश्चित करने (वैध हित) के लिए संसाधित किया जाता है।

उप-संसाधक और प्राप्तकर्ता

सेवा उपलब्ध कराने के लिए हम निम्नलिखित उप-संसाधकों पर निर्भर हैं:

• OVH SAS — होस्टिंग (फ़्रांस / यूरोपीय संघ)।
• Cloudflare — CDN, DNS और सुरक्षा।
• Brevo — लेन-देन संबंधी ईमेल वितरण (यूरोपीय संघ)।
• Stripe — हमारा PCI-DSS प्रमाणित भुगतान प्रदाता, जो भुगतान प्रसंस्करण, बिलिंग और लागू करों की वसूली (Stripe Tax) के लिए ज़िम्मेदार है।
• Google — जब आप इसे चुनते हैं तो Google खाते से साइन इन। Google को आपका आईपी पता और यह तथ्य मिलता है कि आप Mataf में साइन इन कर रहे हैं।

कुछ प्रसंस्करण में डेटा को यूरोपीय संघ के बाहर स्थानांतरित करना शामिल हो सकता है; ऐसे स्थानांतरण तब GDPR के अनुरूप मानक संविदात्मक खंडों द्वारा नियंत्रित होते हैं।

भू-स्थान और ऑर्डर डेटा

आपके क्षेत्र के अनुकूल मुद्रा में कीमतें दिखाने के लिए हम आपके IP पते से एक अनुमानित देश का अनुमान लगाते हैं; इस अनुमान का उपयोग केवल प्रदर्शन मुद्रा चुनने के लिए होता है और इसे किसी अन्य उद्देश्य से नहीं रखा जाता। जब आप कोई ऑर्डर देते हैं, तो उसे संसाधित करने के लिए आवश्यक डेटा हमारे भुगतान प्रदाता Stripe को भेजा जाता है, जो Mataf की ओर से भुगतान और बिलिंग संसाधित करता है।

कुकीज़

हम सेवा के संचालन और सुरक्षा के लिए नितांत आवश्यक केवल पाँच कुकीज़ का उपयोग करते हैं:

• refresh_token — आपके सत्र की सुरक्षित निरंतरता (httpOnly कुकी)।
• has_session — दर्शाती है कि कोई सत्र सक्रिय है।
• has_session_level — सत्र का पहुँच स्तर दर्शाती है।
• lang_pref — आपके द्वारा चुनी गई भाषा याद रखती है।
• provider_auth — Google से साइन इन के एक चक्र को आपके ब्राउज़र से जोड़ती है; यह दस मिनट चलती है और साइन इन समाप्त होते ही हटा दी जाती है (httpOnly कुकी)।

ये कुकीज़ नितांत आवश्यक होने के कारण किसी सहमति बैनर की आवश्यकता नहीं है। हम दर्शक-मापन या ट्रैकिंग का कोई उपकरण उपयोग नहीं करते।

स्थानीय संग्रहण (localStorage)

आपका ब्राउज़र कुछ कार्यात्मक प्राथमिकताएँ स्थानीय संग्रहण में रखता है (थीम, अनुसरण किए जा रहे इंस्ट्रूमेंट और अन्य प्रदर्शन सेटिंग्स)। यह जानकारी आपके डिवाइस पर ही रहती है और किसी भी ट्रैकिंग के लिए उपयोग नहीं की जाती।

प्रतिधारण अवधि

आपके खाते का डेटा तब तक रखा जाता है जब तक आपका खाता सक्रिय है, उसके बाद हटा दिया जाता है। Mataf द्वारा जारी किए गए चालान उसकी कानूनी लेखांकन बाध्यताओं के तहत 10 वर्षों तक रखे जाते हैं।

आपके अधिकार

GDPR के अनुसार, आपके पास अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसे मिटाने, उसकी सुवाह्यता और उसके प्रसंस्करण पर आपत्ति करने का अधिकार है।

इन अधिकारों का उपयोग करने के लिए हमसे [email protected] पर संपर्क करें।