गोपनीयता नीति

1. आपका व्यक्तिगत डेटा कौन नियंत्रित करता है

अल अयमान आम तौर पर प्लेटफ़ॉर्म को संचालित करने के लिए संसाधित व्यक्तिगत डेटा के लिए नियंत्रक के रूप में कार्य करता है। एक प्रदाता, क्लाइंट के उस व्यक्तिगत डेटा के लिए, जिसे वह एक अंतर्निहित सेवा प्रदान करने के लिए स्वतंत्र रूप से संसाधित करता है, अलग से नियंत्रक के रूप में कार्य कर सकता है।

२. व्यक्तिगत डेटा जो हम एकत्र करते हैं

आप प्लेटफ़ॉर्म का उपयोग कैसे करते हैं, इस पर निर्भर करते हुए, हम व्यक्तिगत डेटा के निम्नलिखित श्रेणियों को एकत्र कर सकते हैं:

• खाता और पहचान डेटा, जैसे नाम, खाता पहचानकर्ता, जन्म तिथि या आयु की पुष्टि जहाँ आवश्यक हो, प्रोफ़ाइल जानकारी और लॉगिन या प्रमाणीकरण जानकारी;
• संपर्क डेटा, जैसे ईमेल पता, टेलीफोन नंबर और संचार वरीयताएँ;
• प्रदाता डेटा, जैसे व्यवसाय संबंधी जानकारी, व्यापार लाइसेंस या पेशेवर लाइसेंस की जानकारी, योग्यताएं, अधिकृत प्रतिनिधि का विवरण, सेवा श्रेणियाँ और सत्यापन रिकॉर्ड;
• ऑर्डर और सेवा डेटा, जैसे सेवा अनुरोध, स्थान या सेवा क्षेत्र, प्रतिक्रियाएं, प्रस्तावित कीमतें, समय-निर्धारण, ऑर्डर की स्थिति और ऑर्डर के संबंध में आदान-प्रदान की गई जानकारी;
• संचार, जिसमें प्लेटफ़ॉर्म चैट संदेश, सहायता अनुरोध, शिकायतें और संबंधित पत्राचार शामिल हैं;
• प्रदाताओं के लिए भुगतान और वॉलेट डेटा, जैसे वॉलेट लेनदेन, प्लेटफ़ॉर्म शुल्क रिकॉर्ड, भुगतान पुष्टि, रिफंड, निकासी और भुगतान सेवा प्रदाताओं से प्राप्त सीमित भुगतान-संबंधी पहचानकर्ता;
• रेटिंग्स, समीक्षाएं, पोर्टफोलियो सामग्री और प्लेटफ़ॉर्म पर सबमिट की गई अन्य सामग्री;
• तकनीकी और सुरक्षा डेटा, जैसे आईपी पता, डिवाइस और ब्राउज़र की जानकारी, ऐप पहचानकर्ता, लॉगिन रिकॉर्ड, सुरक्षा घटनाएँ और निदान संबंधी जानकारी;
• प्लेटफ़ॉर्म की कार्यक्षमता के लिए प्रासंगिक स्थान डेटा। सुविधा के आधार पर, यह उपयोगकर्ता द्वारा प्रदान किया गया या अनुमत अनुमानित स्थान या स्थान की जानकारी हो सकती है; और
• विपणन और कुकी प्राथमिकता डेटा, जिसमें सहमति, ऑप्ट-आउट और प्राथमिकताएँ शामिल हैं।

हम संवेदनशील व्यक्तिगत डेटा एकत्र करने का प्रयास नहीं करते हैं, जब तक कि यह किसी विशिष्ट कानूनी प्लेटफ़ॉर्म फ़ंक्शन या अनुपालन उद्देश्य के लिए आवश्यक न हो। यदि ऐसे डेटा की आवश्यकता होती है, तो हम लागू कानून द्वारा आवश्यक सुरक्षा उपाय और कानूनी आधार लागू करेंगे।

3. हम व्यक्तिगत डेटा कैसे प्राप्त करते हैं

हम सीधे उपयोगकर्ताओं से व्यक्तिगत डेटा एकत्र करते हैं जब वे पंजीकरण करते हैं, प्रोफ़ाइल बनाते हैं, ऑर्डर पोस्ट करते हैं, प्रतिक्रियाएं जमा करते हैं, संवाद करते हैं, प्लेटफ़ॉर्म भुगतान करते हैं, सहायता से संपर्क करते हैं या अन्यथा प्लेटफ़ॉर्म का उपयोग करते हैं।

हमें सेवा प्रदाताओं से भी सीमित व्यक्तिगत डेटा प्राप्त हो सकता है जो भुगतान, प्रमाणीकरण और संचार, होस्टिंग और बुनियादी ढांचे, मानचित्र या स्थान कार्यक्षमता, विश्लेषण, सुरक्षा, त्रुटि निगरानी, ग्राहक सहायता और प्रदाता सत्यापन का समर्थन करते हैं।

जहाँ कोई क्लाइंट और प्रदाता प्लेटफ़ॉर्म के माध्यम से बातचीत करते हैं, तो प्रत्येक व्यक्ति ऑर्डर, शिकायत, समीक्षा या सेवा अनुबंध के संबंध में दूसरे के बारे में जानकारी प्रदान कर सकता है।

4. हम व्यक्तिगत डेटा क्यों संसाधित करते हैं

गतिविधि के आधार पर, प्रसंस्करण सहमति पर आधारित हो सकता है या बिना सहमति के भी किया जा सकता है जहाँ लागू यूएई कानून के तहत एक विशिष्ट अपवाद या अन्य कानूनी आधार लागू होता है, जिसमें ऐसे मामले भी शामिल हैं जहाँ अनुबंध निष्पादित करने या पूर्व-अनुबंध संबंधी अनुरोधित कदम उठाने, कानूनी दायित्वों का पालन करने, प्रासंगिक हितों की रक्षा करने, कानूनी दावों को स्थापित करने या उनका बचाव करने, या किसी अन्य मामले में जो कानून द्वारा अनुमत हो, के लिए प्रसंस्करण आवश्यक है। सहमति वापस लेने से उस प्रसंस्करण को रोकना नहीं है जो किसी अन्य लागू आधार पर कानूनी है।

5. प्रदाता भुगतान और क्लाइंट भुगतान

5.1 वर्तमान प्लेटफ़ॉर्म मॉडल के तहत, क्लाइंट अल आयमान को प्लेटफ़ॉर्म शुल्क का भुगतान नहीं करते हैं और उन्हें प्लेटफ़ॉर्म वॉलेट की आवश्यकता नहीं होती है।

5.2 प्रदाता प्लेटफ़ॉर्म शुल्क का भुगतान करने के लिए वॉलेट या समकक्ष बैलेंस सुविधा का उपयोग कर सकते हैं, जिसमें प्रदाता समझौते में वर्णित प्रतिक्रिया शुल्क और प्रदाता चयन शुल्क शामिल हैं। हम इन कार्यों को संचालित करने, रिफंड या निकासी को संभालने, भुगतान के दुरुपयोग को रोकने और आवश्यक रिकॉर्ड बनाए रखने के लिए आवश्यक रूप से भुगतान और वॉलेट डेटा को संसाधित करते हैं।

5.3 भुगतान कार्ड प्रसंस्करण एक बाहरी भुगतान सेवा प्रदाता द्वारा किया जा सकता है। अल अयमान का पूरा भुगतान कार्ड नंबर संग्रहीत करने का इरादा नहीं है, जहाँ कार्ड प्रसंस्करण सीधे उस प्रदाता द्वारा संभाला जाता है।

5.4 मौजूदा मॉडल के तहत, अंतर्निहित सेवा के लिए भुगतान सीधे क्लाइंट और प्रदाता के बीच प्लेटफ़ॉर्म के बाहर किया जाता है। अल अयमान उस सेवा मूल्य को केवल इसलिए संसाधित नहीं करता क्योंकि पक्ष प्लेटफ़ॉर्म के माध्यम से मिले थे।

6. जब हम व्यक्तिगत डेटा साझा करते हैं

हम व्यक्तिगत डेटा का खुलासा केवल तब कर सकते हैं जब इस नीति में वर्णित उद्देश्यों के लिए यह उचित रूप से आवश्यक हो, जिसमें शामिल हैं:

• अन्य प्लेटफ़ॉर्म उपयोगकर्ताओं को जहाँ किसी ऑर्डर, प्रतिक्रिया, प्रदाता प्रोफ़ाइल, समीक्षा या सेवा अनुबंध के लिए आवश्यक हो;
• भुगतान प्रसंस्करण, प्रमाणीकरण और संचार, क्लाउड होस्टिंग और बुनियादी ढांचे, मानचित्र या स्थान कार्यक्षमता, विश्लेषण, सुरक्षा और त्रुटि निगरानी, ग्राहक सहायता और सत्यापन का समर्थन करने वाले सेवा प्रदाता;
• पेशेवर सलाहकार, लेखा परीक्षक या बीमाकर्ता जहाँ उचित रूप से आवश्यक हो;
• सक्षम अदालतें, नियामक, कानून-प्रवर्तन निकाय या अन्य प्राधिकरण जहाँ लागू कानून द्वारा प्रकटीकरण आवश्यक या अनुमत हो; और
• एक खरीदार, उत्तराधिकारी या प्रासंगिक सलाहकार, जो प्लेटफ़ॉर्म व्यवसाय के वैध विलय, पुनर्गठन, वित्तपोषण, अधिग्रहण या हस्तांतरण के संबंध में हो, और जो उचित गोपनीयता और कानूनी सुरक्षा उपायों के अधीन हो।

हम व्यक्तिगत डेटा को एक स्वतंत्र वाणिज्यिक उत्पाद के रूप में नहीं बेचते हैं। सेवा प्रदाताओं से अपेक्षा की जाती है कि वे व्यक्तिगत डेटा को केवल अधिकृत उद्देश्यों के लिए और उचित संविदात्मक और सुरक्षा आवश्यकताओं के अधीन संसाधित करें।

7. अंतर्राष्ट्रीय हस्तांतरण

प्लेटफ़ॉर्म को संचालित करने के लिए उपयोग किए जाने वाले कुछ सेवा प्रदाता या तकनीकी सिस्टम यूएई के बाहर व्यक्तिगत डेटा को संसाधित या संग्रहीत कर सकते हैं। जहाँ व्यक्तिगत डेटा का अंतरराष्ट्रीय स्तर पर हस्तांतरण किया जाता है, वहाँ अल आयमान गंतव्य, प्राप्तकर्ता और प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, लागू यूएई डेटा संरक्षण कानून द्वारा अनुमत एक हस्तांतरण तंत्र और सुरक्षा उपायों का उपयोग करेगा।

जहाँ आवश्यक हो, इसमें उन अधिकारक्षेत्रों को हस्तांतरण शामिल हो सकता है जिन्हें पर्याप्त स्तर की सुरक्षा प्रदान करने वाले के रूप में मान्यता प्राप्त है या यूएई पीडीपीएल के तहत अनुमत अन्य संविदात्मक, संगठनात्मक या कानूनी सुरक्षा उपाय। हम यह प्रतिनिधित्व नहीं करते कि कोई विदेशी संविदात्मक तंत्र केवल इसलिए यूएई हस्तांतरण आवश्यकताओं को स्वचालित रूप से पूरा करता है क्योंकि इसका उपयोग किसी अन्य देश के गोपनीयता कानून के तहत किया जाता है।

8. डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल उतने ही समय तक बनाए रखते हैं, जितना कि उसे एकत्र करने के उद्देश्य के लिए और लागू कानूनी, लेखा, सुरक्षा, विवाद-समाधान और अभिलेख-रखरखाव आवश्यकताओं के लिए उचित रूप से आवश्यक है।

जब व्यक्तिगत डेटा अब आवश्यक नहीं रहता है, तो हम इसे हटा देंगे, इसे गुमनाम कर देंगे, या जहां कानूनी कारण से हटाने में देरी करनी हो वहां इसे सुरक्षित रूप से अलग रखेंगे।

9. सुरक्षा

अल अयमान व्यक्तिगत डेटा की प्रकृति और इसमें शामिल जोखिमों के अनुरूप उचित तकनीकी और संगठनात्मक उपाय उपयोग करता है। इनमें एक्सेस कंट्रोल, प्रमाणीकरण उपाय, जहां उपयुक्त हो एन्क्रिप्शन, लॉगिंग, बैकअप, सुरक्षा निगरानी और कर्मियों की पहुंच पर प्रतिबंध शामिल हो सकते हैं।

कोई भी ऑनलाइन सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती। उपयोगकर्ता खाता क्रेडेंशियल को गोपनीय रखने के लिए जिम्मेदार हैं और यदि उन्हें अनधिकृत खाता पहुँच का संदेह है तो उन्हें तुरंत अल आयमान को सूचित करना चाहिए।

जहाँ व्यक्तिगत डेटा का उल्लंघन होता है, अल अयमान उसका आकलन और समाधान करेगा और लागू यूएई कानून द्वारा आवश्यक कोई भी सूचना देगा।

10. प्लेटफ़ॉर्म चैट और मध्यस्थता

10.1 प्लेटफ़ॉर्म चैट का उद्देश्य ऑर्डर और सेवा समझौतों से संबंधित संचार को सुविधाजनक बनाना है। संदेश पहुँचाने, सहायता प्रदान करने, शिकायतों की जाँच करने, प्लेटफ़ॉर्म के नियमों को लागू करने, उपयोगकर्ताओं की सुरक्षा करने और धोखाधड़ी या शुल्क के दुरुपयोग को रोकने के लिए चैट सामग्री को संसाधित किया जा सकता है।

10.2 अल अयमान स्पैम, धोखाधड़ी, निषिद्ध संपर्क साझाकरण, दुरुपयोग या अन्य नियम उल्लंघनों के संकेतों की पहचान करने के लिए आनुपातिक स्वचालित उपकरणों का उपयोग कर सकता है। अधिकृत कर्मचारी प्रासंगिक संचारों की समीक्षा कर सकते हैं जहाँ कोई संदेश ध्वजांकित (flagged) हो, कोई उपयोगकर्ता शिकायत करे, कोई सुरक्षा या अनुपालन संबंधी समस्या उत्पन्न हो, या अन्यथा समीक्षा उचित रूप से आवश्यक और कानूनी हो।

10.3 हम यह नहीं कहते कि हर संदेश को किसी व्यक्ति द्वारा पढ़ा जाता है। चैट सामग्री तक पहुंच परिचालन संबंधी आवश्यकता और लागू पहुंच नियंत्रणों के अनुसार सीमित है।

10.4 चैट रिकॉर्ड तब तक रखे जा सकते हैं जब तक कि शिकायत निपटान, सुरक्षा, धोखाधड़ी की रोकथाम, विवाद के सबूत और कानूनी दायित्वों के लिए उचित रूप से आवश्यक हो।

11. स्वचालित प्रसंस्करण

अल आयमान प्रासंगिक प्रदाताओं के मिलान या रैंकिंग, सुरक्षा निगरानी, धोखाधड़ी का पता लगाने और तकनीकी मध्यस्थता जैसे कार्यों का समर्थन करने के लिए स्वचालित प्रसंस्करण का उपयोग कर सकता है। एक क्लाइंट प्रदाता चुनने के लिए जिम्मेदार रहता है।

जहाँ लागू हो, यूएई कानून एक व्यक्ति को केवल स्वचालित प्रसंस्करण पर आधारित निर्णय के संबंध में अधिकार देता है, जो महत्वपूर्ण प्रभाव पैदा करता है, अल अयमान उस कानून द्वारा आवश्यक अधिकार और सुरक्षा उपाय प्रदान करेगा। उपयोगकर्ता महत्वपूर्ण स्वचालित निर्णयों के बारे में support@alayman.ae पर संपर्क कर सकते हैं।

12. आपके डेटा संरक्षण अधिकार

लागू यूएई कानून में निहित शर्तों और अपवादों के अधीन, व्यक्तियों को अपने व्यक्तिगत डेटा के संबंध में अधिकार हो सकते हैं, जिसमें प्रसंस्करण और व्यक्तिगत डेटा तक पहुंचने की जानकारी प्राप्त करने का अधिकार, सुधार का अनुरोध करने का अधिकार, जहां लागू हो वहां हटाने का अनुरोध करने का अधिकार, कुछ प्रसंस्करण पर प्रतिबंध लगाने या आपत्ति करने का अधिकार, जहां लागू हो वहां डेटा के हस्तांतरण का अनुरोध करने का अधिकार, जहां प्रसंस्करण सहमति पर आधारित है वहां सहमति वापस लेने का अधिकार, और व्यक्तिगत डेटा के प्रबंधन के संबंध में शिकायत दर्ज करने का अधिकार शामिल है।

अनुरोध support@alayman.ae पर प्रस्तुत किए जा सकते हैं। हम किसी अनुरोध पर कार्रवाई करने से पहले पहचान सत्यापित करने के लिए उचित जानकारी का अनुरोध कर सकते हैं। हम लागू कानून द्वारा आवश्यक अवधि के भीतर जवाब देंगे और जहां कोई अनुरोध कानूनी रूप से पूरा नहीं किया जा सकता है, वहां स्पष्टीकरण देंगे।

सहमति वापस लेने से, सहमति वापस लेने से पहले कानूनी रूप से की गई प्रक्रिया पर कोई प्रभाव नहीं पड़ता है और यह किसी अन्य कानूनी आधार पर आधारित प्रक्रिया को रोकता नहीं है।

13. बच्चे

प्लेटफ़ॉर्म की पंजीकृत लेन-देन संबंधी सेवाएँ 18 वर्ष या उससे अधिक आयु के व्यक्तियों के लिए हैं। हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति को क्लाइंट या प्रदाता के रूप में पंजीकरण करने की अनुमति नहीं देते हैं। यदि हमें पता चलता है कि लागू आवश्यकताओं के विपरीत किसी बच्चे से व्यक्तिगत डेटा एकत्र किया गया है, तो हम उचित कदम उठाएँगे, जिसमें संबंधित खाते और डेटा को हटाना या प्रतिबंधित करना शामिल हो सकता है।

14. कुकीज़ और समान तकनीकें

प्लेटफ़ॉर्म आवश्यक कार्यक्षमता, सुरक्षा, प्राथमिकताओं, विश्लेषण और, जहाँ सक्षम हो, विपणन के लिए कुकीज़, स्थानीय भंडारण, मोबाइल SDK और समान तकनीकों का उपयोग कर सकता है। गैर-आवश्यक तकनीकों को लागू सहमति आवश्यकताओं के अनुसार संभाला जाएगा। अधिक जानकारी कुकीज़ नीति और संबंधित प्राथमिकता नियंत्रणों में प्रदान की गई है।

15. इस गोपनीयता नीति में परिवर्तन

हम कानून, प्लेटफ़ॉर्म की कार्यक्षमता, सेवा प्रदाताओं या हमारी प्रसंस्करण प्रथाओं में हुए परिवर्तनों को दर्शाने के लिए इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण और प्रभावी तिथि प्लेटफ़ॉर्म के माध्यम से उपलब्ध कराई जाएगी।

जहाँ कोई परिवर्तन उपयोगकर्ताओं को महत्वपूर्ण रूप से प्रभावित करता है, हम एक उपयुक्त सूचना प्रदान करेंगे। जहाँ किसी नई प्रसंस्करण गतिविधि के लिए सहमति की आवश्यकता होती है, हम उस पर निर्भर होने से पहले आवश्यक सहमति प्राप्त करेंगे।

16. सामान्य

यह नीति अंग्रेज़ी में तैयार की गई है और सुविधा तथा सुलभता के लिए अन्य भाषाओं में अनुवादित की जा सकती है। जहाँ तक लागू कानून द्वारा अनुमत है, अनुवादों के बीच के मतभेदों की व्याख्या करने के लिए अंग्रेज़ी संस्करण का उपयोग किया जाएगा। यह किसी भी अनिवार्य अरबी-भाषा की आवश्यकता या किसी सक्षम यूएई अदालत या प्राधिकरण की आवश्यकताओं को अधिलेखित नहीं करता है।

17. संपर्क और शिकायतें

गोपनीयता संबंधी प्रश्न, अनुरोध और शिकायतें निम्नलिखित पते पर भेजी जा सकती हैं:

अल अयमान सर्विसेज़ गेटवे एल.एल.सी-एफज़ेड

मेदान ग्रैंडस्टैंड, छठी मंजिल, मेदान रोड, नाद अल शेबा, दुबई, यू.ए.ई.

सहायता: support@alayman.ae

व्यक्तियों को लागू कानून के अनुसार सक्षम यूएई डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी हो सकता है। हम उपयोगकर्ताओं को पहले अल आयमान से संपर्क करने के लिए प्रोत्साहित करते हैं ताकि हमें उस चिंता को दूर करने का अवसर मिल सके।