गोपनीयता नीति

1. आपके व्यक्तिगत डेटा को कौन संसाधित करता है

व्यक्तिगत डेटा का नियंत्रक „Уолимениджър“ ЕООД / „Wallymanager“ LTD है, UIC: 208882840, जिसका पंजीकृत कार्यालय और प्रबंधन का पता है: स्कोपिए स्ट्रीट 1A, चौथी मंज़िल, अपार्टमेंट 16, युज़ेन ज़िला, प्लोवदिव 4003, बुल्गारिया गणराज्य, जिसका प्रतिनिधित्व उसके प्रबंधक मिहाइल मेरकोव (Mihail Merkov) द्वारा किया जाता है, ईमेल: office@wallymanager.com। व्यक्तिगत डेटा की सुरक्षा से संबंधित मामलों के लिए संपर्क बिंदु: मिहाइल मेरकोव (Mihail Merkov), ईमेल: support@wallymanager.com। इस संशोधन की तिथि तक कंपनी ने कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है; यदि किसी की नियुक्ति होती है, तो उसका विवरण यहाँ दिया जाएगा। यह नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा संसाधित करते हैं, किन प्रयोजनों के लिए, किस विधिक आधार पर, किसे प्रकट करते हैं, कितने समय तक संचित रखते हैं और आपके क्या अधिकार हैं।

2. हम डेटा की कौन-सी श्रेणियाँ संसाधित करते हैं

सामान्य नियम के रूप में, वित्तीय डेटा GDPR के अर्थ में व्यक्तिगत डेटा की कोई विशेष श्रेणी नहीं है। तथापि, यह संभव है कि कोई अपलोड की गई रसीद अथवा पाठ संवेदनशील जानकारी प्रकट करे, उदाहरण के लिए औषधि, चिकित्सा सेवाओं, अथवा धार्मिक या राजनीतिक संगठनों के बारे में। उपयोगकर्ता को अनावश्यक संवेदनशील जानकारी अपलोड करने से बचना चाहिए। जहाँ ऐसी जानकारी उपयोगकर्ता द्वारा स्वेच्छा से अपलोड की जाती है, वहाँ उसे केवल अनुरोधित सुविधा के लिए आवश्यक सीमा तक और अतिरिक्त प्रतिबंधों के अधीन संसाधित किया जाता है। जहाँ “विश्लेषणात्मक” और/अथवा “मार्केटिंग” श्रेणी के लिए सहमति दी गई हो, वहाँ हम निम्नलिखित डेटा भी संसाधित करते हैं: Google Analytics द्वारा उत्पन्न एक क्लाइंट पहचानकर्ता; Meta के _fbp और _fbc पहचानकर्ता; एप्लिकेशन में देखी गई स्क्रीनें; ट्रैफ़िक स्रोत (UTM पैरामीटर); “पंजीकरण”, “परीक्षण अवधि आरंभ” और “खरीद पूर्ण” घटनाएँ; SHA-256 द्वारा हैश किया गया एक ईमेल पता, जो मिलान हेतु Meta Conversions API को भेजा जाता है।

3. डेटा के स्रोत

हम निम्नलिखित स्रोतों से व्यक्तिगत डेटा संसाधित करते हैं: सीधे आपसे, जब आप पंजीकरण करते हैं, वित्तीय अभिलेख दर्ज करते हैं, रसीदें अपलोड करते हैं, हमसे संवाद करते हैं अथवा सेटिंग्स बदलते हैं; बाहरी प्रदाताओं से, जहाँ आप Google के माध्यम से साइन-इन करना अथवा किसी ओपन-बैंकिंग प्रदाता के माध्यम से कोई वित्तीय खाता जोड़ना चुनते हैं; किसी भुगतान प्रदाता से, जब आप सदस्यता के लिए भुगतान करते हैं; आपके डिवाइस, आपके ब्राउज़र और सेवा के साथ आपके संवाद से स्वचालित रूप से, जिसमें लॉग और सुरक्षा घटनाएँ शामिल हैं।

4. प्रयोजन और विधिक आधार

हम निम्नलिखित प्रयोजनों के लिए और निम्नलिखित विधिक आधारों पर व्यक्तिगत डेटा संसाधित करते हैं, जिसमें उपयोग का विश्लेषण और विज्ञापन प्रदर्शन का मापन शामिल है (कुकी पहचानकर्ता, IP पता, डिवाइस, ब्राउज़र, देखी गई स्क्रीनें, ट्रैफ़िक स्रोत, पंजीकरण, परीक्षण अवधि और खरीद की घटनाएँ, Meta Conversions API हेतु हैश किया गया ईमेल पता — सहमति के आधार पर):

5. क्या डेटा प्रदान करना अनिवार्य है

पंजीकरण तथा मूल वित्तीय अभिलेखों के लिए डेटा प्रदान करना सेवा की संगत सुविधाओं का उपयोग करने के लिए आवश्यक है। यदि आप यह डेटा प्रदान नहीं करते, तो संगत सुविधा उपलब्ध नहीं हो सकती। AI सुविधाओं का उपयोग, मार्केटिंग की प्राप्ति तथा वैकल्पिक कुकीज़/सदृश तकनीकें वैकल्पिक हैं, जब तक कोई विशिष्ट सशुल्क योजना किसी सुविधा को मुख्य के रूप में परिभाषित न करे और यह क्रय से पहले स्पष्ट रूप से कथित न हो।

6. प्राप्तकर्ता और संसाधक

व्यक्तिगत डेटा केवल वहाँ प्रकट किया जा सकता है जहाँ यह आवश्यक, वैध और समानुपातिक हो। इस संशोधन की तिथि तक प्राप्तकर्ताओं और प्रदाताओं की मुख्य श्रेणियाँ ये हैं: प्रमुख क्लाउड प्रदाता, सर्वर, डेटाबेस और अवसंरचना: DigitalOcean, जर्मनी क्षेत्र; wallymanager.com डोमेन का प्रदाता: Network Solutions; Wallymanager की वेबसाइट/वेब एप्लिकेशन के माध्यम से की गई खरीद हेतु भुगतान सेवाओं और सदस्यताओं का प्रदाता: Stripe; Wallymanager के मोबाइल एप्लिकेशन के माध्यम से की गई इन-ऐप खरीद के लिए, उस लेनदेन का भुगतान सीधे Apple Distribution International Limited (App Store के माध्यम से की गई खरीद के लिए) या Google Commerce Limited (Google Play के माध्यम से की गई खरीद के लिए) द्वारा संसाधित किया जाता है, जिनमें से प्रत्येक प्रदाता से स्वतंत्र रूप से उस प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करता है और अपनी स्वयं की गोपनीयता नीति लागू करते हुए उस लेनदेन के भुगतान डेटा का स्वतंत्र नियंत्रक के रूप में कार्य करता है; प्रदाता ऐसी इन-ऐप खरीद के लिए उपयोगकर्ता के भुगतान कार्ड या भुगतान माध्यम डेटा को न तो प्राप्त करता है और न ही संसाधित करता है; कृत्रिम-बुद्धिमत्ता सुविधाओं का प्रदाता: Eden AI, एक यूरोपीय एंडपॉइंट के माध्यम से, लागू संविदा/DPA तथा डेटा-निवास/डेटा-प्रतिधारण की पुष्ट सेटिंग्स के अधीन; Google Identity Services और Google reCAPTCHA, जहाँ इनका उपयोग साइन-इन तथा दुरुपयोग से सुरक्षा के लिए किया जाता है; ईमेल, अधिसूचनाओं, सहायता और ग्राहक संचार का प्रदाता: Mailgun; प्रेक्षणीयता, लॉग, मापदंड, त्रुटियाँ और सुरक्षा: Elastic Stack, Google Cloud पर जर्मनी क्षेत्र में; वेबसाइट और एप्लिकेशन के लिए एनालिटिक्स प्रदाता: Google Ireland Limited (Google Analytics 4) — डेटा केवल “विश्लेषणात्मक” श्रेणी के लिए सहमति दिए जाने पर ही भेजा जाता है; विज्ञापन-मापन तकनीकों का प्रदाता: Meta Platforms Ireland Limited (Meta Pixel और Meta Conversions API) — डेटा केवल “मार्केटिंग” श्रेणी के लिए सहमति दिए जाने पर ही भेजा जाता है; ईमेल पता केवल अपरिवर्तनीय रूप से हैश किए गए रूप (SHA-256) में भेजा जाता है; लेखाकार, विधिक सलाहकार, अंकेक्षक, बैंक, बीमाकर्ता तथा अन्य व्यावसायिक सलाहकार, जहाँ आवश्यक हो; सक्षम राज्य प्राधिकरण, न्यायालय और नियामक, जहाँ यह विधि द्वारा अपेक्षित हो अथवा अधिकारों की सुरक्षा के लिए आवश्यक हो। जहाँ कोई तृतीय पक्ष प्रदाता की ओर से डेटा संसाधित करता है, वहाँ उस पक्ष के साथ एक डेटा प्रसंस्करण करार होना चाहिए। जहाँ कोई तृतीय पक्ष प्रसंस्करण के प्रयोजनों और साधनों का स्वतंत्र रूप से निर्धारण करता है, वहाँ वह एक स्वतंत्र नियंत्रक के रूप में कार्य कर सकता है और अपने ही गोपनीयता नियम लागू कर सकता है।

7. अंतरराष्ट्रीय स्थानांतरण

Wallymanager की प्रमुख क्लाउड अवसंरचना DigitalOcean के माध्यम से जर्मनी क्षेत्र में कॉन्फ़िगर की गई है। Elastic Stack, Google Cloud पर जर्मनी क्षेत्र में परिनियोजित है। AI प्रसंस्करण Eden AI के माध्यम से एक यूरोपीय एंडपॉइंट के साथ किया जाता है, इस सीमा तक कि यह प्रदाता की संविदा और प्रलेखन में पुष्ट है। इस संशोधन की तिथि तक, सेवा इस प्रकार संगठित है कि प्रमुख संचयन और प्रसंस्करण EU/EEA के भीतर होता है। तथापि, कुछ प्रदाता अंतरराष्ट्रीय समूहों का भाग हैं अथवा EEA के बाहर उप-संसाधकों/सहायता का उपयोग कर सकते हैं। जहाँ EEA के बाहर पहुँच अथवा स्थानांतरण होता है, वहाँ यह केवल तभी अनुमेय है जब GDPR के अंतर्गत कोई विधिमान्य तंत्र मौजूद हो, उदाहरण के लिए पर्याप्तता का निर्णय, मानक संविदात्मक उपबंध, अतिरिक्त तकनीकी और संगठनात्मक उपाय अथवा GDPR में प्रावधानित कोई अन्य आधार। जहाँ विश्लेषणात्मक अथवा मार्केटिंग तकनीकों के लिए सहमति दी गई हो, वहाँ व्यक्तिगत डेटा Google Ireland Limited और/अथवा Meta Platforms Ireland Limited को भेजा जाता है। ये कंपनियाँ संयुक्त राज्य अमेरिका में मुख्यालय वाले समूहों का भाग हैं तथा डेटा को संयुक्त राज्य अमेरिका में स्थानांतरित करती हैं। यह स्थानांतरण यूरोपीय आयोग के EU-US डेटा गोपनीयता फ्रेमवर्क (Data Privacy Framework) के अंतर्गत पर्याप्तता के निर्णय के आधार पर किया जाता है, तथा जहाँ वह लागू न हो, वहाँ मानक संविदात्मक उपबंधों के आधार पर किया जाता है। सहमति वापस लिए जाने पर, नए डेटा का स्थानांतरण बंद हो जाता है।

8. प्रतिधारण अवधियाँ

हम व्यक्तिगत डेटा को निम्नलिखित अवधियों तक संचित रखते हैं:

9. आपके अधिकार

GDPR की शर्तों के अंतर्गत आपको पहुँच, सुधार, विलोपन, प्रसंस्करण के प्रतिबंध, सुवाह्यता, वैध हित के आधार पर प्रसंस्करण पर आपत्ति, सहमति की वापसी का अधिकार है, तथा केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय के अधीन न होने का अधिकार है जो विधिक प्रभाव उत्पन्न करता है अथवा आपको उसी प्रकार महत्वपूर्ण रूप से प्रभावित करता है। आप अपने अधिकारों का प्रयोग ईमेल द्वारा कर सकते हैं: support@wallymanager.com। जहाँ आवश्यक हो, हम आपकी पहचान की पुष्टि करने के लिए अतिरिक्त जानकारी माँग सकते हैं। सामान्य नियम के रूप में हम एक महीने के भीतर उत्तर देते हैं, और जटिल अथवा अनेक अनुरोधों की स्थिति में वह अवधि दो और महीनों तक बढ़ाई जा सकती है। यदि आप मानते हैं कि आपके अधिकारों का उल्लंघन हुआ है, तो आपको व्यक्तिगत डेटा संरक्षण आयोग अथवा किसी सक्षम न्यायालय में शिकायत दर्ज करने का अधिकार है।

10. स्वचालित प्रसंस्करण और प्रोफ़ाइलिंग

Wallymanager लेन-देनों को वर्गीकृत करने, रसीदों से डेटा निकालने, बजटों की गणना करने, प्रवृत्तियों को दृश्यमान बनाने और सूचनात्मक सुझाव देने के लिए स्वचालित साधनों का उपयोग कर सकता है। ये परिणाम उपयोगकर्ता के लिए विधिक प्रभाव वाले अथवा उसी प्रकार महत्वपूर्ण प्रभाव वाले निर्णयों का गठन नहीं करते। उपयोगकर्ता उनकी समीक्षा कर सकता है, उन्हें संपादित कर सकता है और उनकी अवहेलना कर सकता है। जहाँ “मार्केटिंग” श्रेणी के लिए सहमति दी गई हो, वहाँ एप्लिकेशन में आपके द्वारा की गई कार्रवाइयों से संबंधित डेटा Meta Platforms Ireland Limited को भेजा जाता है, और इस प्रदाता द्वारा उसका उपयोग विज्ञापन प्रोफाइलिंग के लिए किया जा सकता है, जिसमें समान विशेषताओं वाले व्यक्तियों के दर्शक-वर्ग बनाना शामिल है। यह प्रोफाइलिंग आपके लिए कोई विधिक प्रभाव उत्पन्न नहीं करती तथा आपको उसी प्रकार से सारवान रूप से प्रभावित नहीं करती। आप इस श्रेणी के लिए सहमति वापस लेकर इसे किसी भी समय रोक सकते हैं।

11. सुरक्षा

हम जोखिम के अनुसार तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें पहुँच नियंत्रण, भूमिका के अनुसार पहुँच का प्रतिबंध, पारगमन में एन्क्रिप्शन, सत्रों की सुरक्षा, बैकअप, सुरक्षा लॉग, विक्रेता प्रबंधन, पहुँच रखने वाले व्यक्तियों के लिए प्रशिक्षण/अनुदेश तथा घटना प्रक्रियाएँ शामिल हैं। विशिष्ट उपायों का वर्णन आंतरिक नियमों तथा डेटा प्रसंस्करण करारों में किया जाना है।

12. बच्चे

यह सेवा 16 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं है। यदि हम यह स्थापित करते हैं कि कोई खाता 16 वर्ष से कम आयु के व्यक्ति द्वारा अपेक्षित सहमति के बिना बनाया गया है, तो हम उस खाते को सीमित अथवा विलोपित कर सकते हैं, जब तक विधि किसी भिन्न परिणाम की अनुज्ञा न दे।

13. कुकीज़ और सदृश तकनीकें

कुकीज़, स्थानीय संचयन, पहचानकर्ताओं और सदृश तकनीकों का उपयोग कुकी नीति में वर्णित है। जो तकनीकें अनिवार्य रूप से आवश्यक नहीं हैं, वे केवल वहाँ सक्रिय की जाती हैं जहाँ विधिमान्य सहमति मौजूद हो, जहाँ ऐसी सहमति अपेक्षित है।

14. इस नीति में परिवर्तन

सेवा, प्रदाताओं, विधिक ढाँचे अथवा प्रसंस्करण की रीति में परिवर्तन की स्थिति में हम इस नीति को अद्यतन कर सकते हैं। भौतिक परिवर्तनों की स्थिति में हम आपको एप्लिकेशन के माध्यम से, ईमेल द्वारा अथवा किसी अन्य उपयुक्त माध्यम से सूचित करेंगे।

15. संपर्क

„Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC: 208882840, पता: स्कोपिए स्ट्रीट 1A, चौथी मंज़िल, अपार्टमेंट 16, युज़ेन ज़िला, प्लोवदिव 4003, बुल्गारिया गणराज्य, ईमेल: office@wallymanager.com, व्यक्तिगत डेटा की सुरक्षा के लिए संपर्क बिंदु: support@wallymanager.com।

गोपनीयता से संबंधित किसी भी पूछताछ के लिए, कृपया हमारे डेटा-संरक्षण संपर्क बिंदु से support@wallymanager.com पर संपर्क करें।