गोपनीयता नीति

1. परिचय

iTenance ("हम", "हमारा", या "हमें") आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब आप हमारे रखरखाव प्रबंधन प्रणाली का उपयोग करते हैं तो हम आपकी जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं, प्रकट करते हैं और सुरक्षित रखते हैं।

2. हम जो जानकारी एकत्र करते हैं

हम निम्नलिखित प्रकार की जानकारी एकत्र करते हैं:

• व्यक्तिगत जानकारी: नाम, ईमेल पता, फ़ोन नंबर
• खाता जानकारी: उपयोगकर्ता नाम, पासवर्ड (एन्क्रिप्टेड), भूमिका और प्राथमिकताएं
• कार्य जानकारी: समूह असाइनमेंट, शिफ्ट शेड्यूल, मशीन असाइनमेंट, प्रति घंटा दर
• उपयोग डेटा: आईपी ​​पता, ब्राउज़र प्रकार, पहुँच समय और देखे गए पृष्ठ
• सत्र डेटा: लॉगिन सत्र, प्रमाणीकरण टोकन
• बिलिंग जानकारी: कंपनी का नाम, बिलिंग पता, कर नंबर और सदस्यता इतिहास। कार्ड विवरण सीधे हमारे भुगतान प्रोसेसर के साथ दर्ज किए जाते हैं और कभी भी हमारे सर्वर तक नहीं पहुंचते हैं।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्रित जानकारी का उपयोग इसके लिए करते हैं:

• हमारी सेवा प्रदान करना और बनाए रखना
• आपके खाते और प्रमाणीकरण का प्रबंधन
• रखरखाव कार्यों और कार्य आदेशों को असाइन करना और ट्रैक करना
• कार्य असाइनमेंट और अपडेट के बारे में सूचनाएं भेजना
• हमारी सेवा को बेहतर बनाने के लिए उपयोग पैटर्न का विश्लेषण करना
• सुरक्षा सुनिश्चित करना और धोखाधड़ी को रोकना
• कानूनी दायित्वों का अनुपालन

4. एआई प्रसंस्करण

सेवा की कुछ सुविधाएँ एआई द्वारा संचालित हैं। हम इसका अलग से वर्णन करते हैं क्योंकि यह एकमात्र प्रसंस्करण है जो आपके रिकॉर्ड की सामग्री को यूरोपीय संघ के बाहर के प्रदाता को भेजता है।

• इसे कौन संसाधित करता है: गूगल, जेमिनी एपीआई के माध्यम से एक सशुल्क व्यावसायिक योजना पर। गूगल हमारे प्रोसेसर के रूप में कार्य करता है और केवल हमारे निर्देशों पर।
• क्या भेजा जाता है: केवल एक ही अनुरोध के लिए आवश्यक संदर्भ — उदाहरण के लिए एक मशीन का नाम, एक खराबी का विवरण, या हाल के कार्य आदेश का इतिहास। जहाँ कोई सुविधा अपलोड की गई तस्वीर को पढ़ती है, वह छवि उस एक अनुरोध के लिए भेजी जाती है। हम कभी भी आपके डेटाबेस, उपयोगकर्ता सूची, या फ़ाइलों को थोक में प्रसारित नहीं करते हैं।
• प्रशिक्षण के लिए उपयोग नहीं किया जाता है: सशुल्क जेमिनी एपीआई के लिए गूगल की शर्तों के तहत, इसके माध्यम से सबमिट किए गए प्रॉम्प्ट और प्रतिक्रियाओं का उनके मॉडल को प्रशिक्षित या सुधारने के लिए उपयोग नहीं किया जाता है।
• कानूनी आधार: प्रसंस्करण आपके संगठन के साथ हमारे अनुबंध को पूरा करने के लिए किया जाता है। यूरोपीय संघ के बाहर के स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों पर निर्भर करते हैं।

5. डेटा साझाकरण और प्रकटीकरण

हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं। हम आपकी जानकारी इनके साथ साझा कर सकते हैं:

• आपके संगठन के भीतर: आपके टेनेंट के अन्य उपयोगकर्ता आपका नाम, भूमिका और कार्य-संबंधी जानकारी देख सकते हैं।
• सेवा प्रदाता: प्रोसेसर का एक नामित सेट जो केवल हमारे निर्देशों पर कार्य करते हैं: लारवेल क्लाउड (होस्टिंग और स्टोरेज, फ्रैंकफर्ट), क्लाउडफ्लेयर (एज नेटवर्क और डीएनएस), गूगल (एआई प्रसंस्करण), पशर (रीयल-टाइम अपडेट), मेलगन (ट्रांजैक्शनल ईमेल), और स्ट्राइप (सदस्यता भुगतान)। वर्तमान सूची हमारी सुरक्षा पृष्ठ पर पूरी तरह से प्रकाशित है।
• कानूनी आवश्यकताएँ: जब कानून द्वारा आवश्यक हो या हमारे अधिकारों की रक्षा के लिए।

6. आपके जीडीपीआर अधिकार

जीडीपीआर के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार: अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
• सुधार का अधिकार: गलत या अधूरी जानकारी को सही करें।
• मिटाने का अधिकार: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें।
• प्रसंस्करण को प्रतिबंधित करने का अधिकार: हम आपके डेटा का उपयोग कैसे करते हैं, इसे सीमित करें।
• डेटा पोर्टेबिलिटी का अधिकार: मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करें।
• आपत्ति का अधिकार: अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करें।
• सहमति वापस लेने का अधिकार: किसी भी समय सहमति वापस लें।

इन अधिकारों का प्रयोग करने के लिए, कृपया अपने सिस्टम प्रशासक से संपर्क करें या अपनी प्रोफ़ाइल सेटिंग में डेटा निर्यात और खाता हटाने की सुविधाओं का उपयोग करें।

7. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• पासवर्ड और संवेदनशील डेटा का एन्क्रिप्शन
• सुरक्षित HTTPS कनेक्शन
• नियमित सुरक्षा अपडेट और निगरानी
• पहुँच नियंत्रण और प्रमाणीकरण
• मल्टी-टेनेंट डेटा अलगाव

8. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को केवल तब तक बनाए रखते हैं जब तक इस गोपनीयता नीति में निर्धारित उद्देश्यों के लिए आवश्यक हो, या कानून द्वारा आवश्यक हो। जब आप अपना खाता हटाते हैं, हम 30 दिनों के भीतर आपके डेटा को या तो हटा देंगे या अनाम कर देंगे, जब तक हमें कानूनी उद्देश्यों के लिए इसे बनाए रखने की आवश्यकता न हो।

9. कुकीज़ और ट्रैकिंग

हम प्रमाणीकरण और सत्र प्रबंधन के लिए आवश्यक कुकीज़ का उपयोग करते हैं। अधिक जानकारी के लिए, कृपया हमारी देखें कुकी नीति.

10. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपके रिकॉर्ड फ्रैंकफर्ट, जर्मनी में सर्वर पर संग्रहीत हैं, और यूरोपीय संघ के भीतर रहते हैं। दो स्थानांतरण यूरोपीय संघ से बाहर जाते हैं और हम उन्हें सामान्य शब्दों में वर्णित करने के बजाय नाम से बताते हैं: प्लेटफ़ॉर्म पर ट्रैफ़िक क्लाउडफ्लेयर के वैश्विक एज नेटवर्क से होकर गुजरता है, जो आपके आईपी पते जैसे कनेक्शन मेटाडेटा को संभालता है; और एआई सुविधाएँ एक व्यक्तिगत अनुरोध की सामग्री को गूगल को प्रेषित करती हैं, जैसा कि खंड 4 में वर्णित है। दोनों स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों पर निर्भर करते हैं।

11. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम इस पृष्ठ पर नई गोपनीयता नीति पोस्ट करके और "अंतिम अपडेट" तिथि को अपडेट करके आपको किसी भी बदलाव के बारे में सूचित करेंगे।

12. हमसे संपर्क करें

आपके अपने खाते और आपके संगठन में कौन आपके रिकॉर्ड देख सकता है, इस बारे में प्रश्नों के लिए, अपने सिस्टम एडमिनिस्ट्रेटर से संपर्क करें — वे आपके संगठन के भीतर पहुंच को नियंत्रित करते हैं। इस नीति, डेटा प्रोसेसिंग समझौते, या ऊपर वर्णित अधिकारों का प्रयोग करने के बारे में प्रश्नों के लिए, हमें support@itenance.com पर लिखें।