गोपनीयता नीति

1. हम कौन सी जानकारी एकत्र करते हैं

हम आपके द्वारा सीधे प्रदान की गई जानकारी एकत्र करते हैं, जिसमें आपका नाम, ईमेल पता, फोन नंबर, बिलिंग जानकारी और आपके द्वारा भेजे गए कोई भी संदेश शामिल हैं। जब आप Google OAuth का उपयोग करके पंजीकरण करते हैं, तो हम Google से आपका नाम और ईमेल प्राप्त करते हैं। हम स्वचालित रूप से उपयोग डेटा भी एकत्र करते हैं जैसे कि देखे गए पेज, उपयोग की गई सुविधाएं, IP पता, ब्राउज़र प्रकार और डिवाइस जानकारी।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपके खाते को बनाने और प्रबंधित करने के लिए
• आपके द्वारा खरीदी गई या अनुरोध की गई सेवाओं को प्रदान करने के लिए
• भुगतान प्रक्रिया करने और रसीदें और चालान भेजने के लिए
• लेनदेन संबंधी ईमेल भेजने के लिए (ऑर्डर पुष्टिकरण, नवीनीकरण अनुस्मारक, समर्थन प्रतिक्रियाएं)
• हमारे मंच और सेवाओं में सुधार और विकास के लिए
• कानूनी दायित्वों का पालन करने के लिए

3. भुगतान प्रसंस्करण

सभी भुगतान लेनदेन Stripe, Inc. (stripe.com) द्वारा संसाधित होते हैं, जो एक PCI-DSS-अनुपालक भुगतान प्रोसेसर है। Winvestour LLC क्रेडिट कार्ड नंबरों को सीधे स्टोर, एक्सेस या संसाधित नहीं करता है। खरीदारी पूरी करके, आप Stripe की सेवा की शर्तों और गोपनीयता नीति से भी सहमत होते हैं। हम लेनदेन रिकॉर्ड रखते हैं जिसमें राशि, तारीखें और चालान संदर्भ शामिल हैं लेखांकन और कानूनी अनुपालन के लिए।

4. डेटा भंडारण और सुरक्षा

आपका व्यक्तिगत डेटा Neon PostgreSQL पर संग्रहीत है, एक क्लाउड डेटाबेस जो संयुक्त राज्य में होस्ट किया गया है। हम ट्रांजिट में डेटा (HTTPS/TLS) और आराम में डेटा के लिए उद्योग-मानक एन्क्रिप्शन का उपयोग करते हैं। पासवर्ड bcrypt का उपयोग करके हैश किए जाते हैं और कभी भी सादे पाठ में संग्रहीत नहीं होते हैं। हम अनधिकृत पहुंच, प्रकटीकरण या आपके डेटा के विनाश से बचाने के लिए उचित सुरक्षा उपाय लागू करते हैं। कोई भी इंटरनेट ट्रांसमिशन 100% सुरक्षित नहीं है।

5. तृतीय-पक्ष सेवाएं

हम निम्नलिखित प्रदाताओं के साथ काम करते हैं, प्रत्येक अपनी स्वयं की गोपनीयता नीति के अधीन:

• Google OAuth – खाता प्रमाणीकरण
• Stripe – भुगतान प्रसंस्करण
• Resend – लेनदेन ईमेल डिलीवरी
• Vercel – प्लेटफॉर्म होस्टिंग और CDN
• Neon – डेटाबेस होस्टिंग

6. बच्चों की गोपनीयता (COPPA)

हमारी सेवाएं 13 वर्ष से कम आयु के बच्चों के लिए नहीं हैं। हम जानबूझकर 13 से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप मानते हैं कि हमने अनजाने में ऐसी जानकारी एकत्र की है, तो कृपया support@winvestour.com पर हमसे संपर्क करें और हम इसे तुरंत हटा देंगे।

7. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को जब तक आपका खाता सक्रिय रहता है या हमारी सेवाएं प्रदान करने के लिए आवश्यक हो तब तक बनाए रखते हैं। खाता हटाने के बाद, हम लेखांकन, कर और कानूनी अनुपालन के लिए 7 वर्ष तक कुछ रिकॉर्ड बनाए रखते हैं। भुगतान लेनदेन रिकॉर्ड लागू कानून द्वारा आवश्यक होने पर अधिक समय तक बनाए रख सकते हैं।

8. आपके अधिकार

आपके स्थान के आधार पर, आप अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार रख सकते हैं:

• पहुंच का अधिकार: हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें
• सुधार का अधिकार: अशुद्ध या अधूरे डेटा के सुधार का अनुरोध करें
• हटाने का अधिकार: आपके व्यक्तिगत डेटा को हटाने का अनुरोध करें (कानूनी प्रतिधारण आवश्यकताओं के अधीन)
• पोर्टेबिलिटी का अधिकार: अपने डेटा को पोर्टेबल प्रारूप में मांगें
• कैलिफोर्निया के निवासी (CCPA): आपको यह जानने का अधिकार है कि कौन सी व्यक्तिगत जानकारी एकत्र की जाती है, हटाने का अनुरोध करने का अधिकार है, और व्यक्तिगत जानकारी की बिक्री से बाहर निकलने का अधिकार है (हम आपके डेटा को नहीं बेचते)
• इन अधिकारों का प्रयोग करने के लिए, हमसे संपर्क करें: support@winvestour.com

9. कुकीज़

हम केवल प्रमाणीकरण और प्लेटफॉर्म कार्यक्षमता के लिए आवश्यक आवश्यक सेशन कुकीज़ का उपयोग करते हैं। हम ट्रैकिंग कुकीज़, विज्ञापन कुकीज़, या तीसरे पक्ष की विश्लेषण कुकीज़ का उपयोग नहीं करते।

10. अंतर्राष्ट्रीय उपयोगकर्ता

Winvestour LLC संयुक्त राज्य अमेरिका से संचालित होता है। यदि आप संयुक्त राज्य अमेरिका के बाहर से हमारी सेवाओं तक पहुंचते हैं, तो आपके डेटा को संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित किया जाएगा। हमारी सेवाओं का उपयोग करके, आप इस स्थानांतरण के लिए सहमति देते हैं।

11. नियंत्रक कानून और क्षेत्राधिकार

यह गोपनीयता नीति व्योमिंग राज्य, संयुक्त राज्य अमेरिका के कानूनों द्वारा संचालित होती है, जिसमें इसकी कानून विरोध प्रावधानों पर कोई ध्यान नहीं दिया जाता। इस नीति से उत्पन्न होने वाले किसी भी विवाद को शेरिडन काउंटी, व्योमिंग की अदालतों के विशेष क्षेत्राधिकार के अधीन किया जाएगा।

12. इस नीति में परिवर्तन

हम किसी भी समय इस गोपनीयता नीति को अपडेट करने का अधिकार सुरक्षित रखते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम "अंतिम अपडेट" तारीख को अपडेट करेंगे और, जहां आवश्यक हो, आपको ईमेल द्वारा सूचित करेंगे। किसी भी परिवर्तन के बाद हमारी सेवाओं का आपका निरंतर उपयोग संशोधित नीति की आपकी स्वीकृति है।

13. संपर्क

इस गोपनीयता नीति के बारे में प्रश्नों के लिए या अपने डेटा अधिकारों का प्रयोग करने के लिए: support@winvestour.com | Winvestour LLC, व्योमिंग, संयुक्त राज्य अमेरिका

14. प्रोसेसिंग के कानूनी आधार (GDPR अनुच्छेद 6)

जहाँ EU/EEA या यूके का GDPR, तुर्की का KVKK कानून या इसी तरह के कानून लागू होते हैं, हम आपका व्यक्तिगत डेटा केवल कानूनी आधार होने पर ही प्रोसेस करते हैं: (a) अनुबंध का निष्पादन — आपका खाता बनाना और खरीदे गए उत्पाद व सेवाएँ प्रदान करना (अनु. 6(1)(b)); (b) कानूनी दायित्व — लेखांकन और कर रिकॉर्ड (c); (c) हमारे वैध हित — प्लेटफ़ॉर्म की सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, छेड़छाड़-रोधी ऑडिट लॉग और सेवाओं में सुधार, हमेशा आपके अधिकारों के साथ संतुलित (f); और (d) आपकी सहमति — एनालिटिक्स व मार्केटिंग कुकीज़ और मार्केटिंग संदेशों के लिए, जिसे आप भविष्य के प्रभाव से कभी भी वापस ले सकते हैं (a; अनु. 7(3))।

15. GDPR / KVKK के तहत आपके अधिकार

लागू कानून की शर्तों और अपवादों के अधीन, आपको अधिकार है:

• पहुँच — पुष्टि कि हम आपका डेटा प्रोसेस करते हैं या नहीं, और उसकी प्रति प्राप्त करना (अनु. 15)। खाता सेटिंग्स में सेल्फ-सर्विस निर्यात उपलब्ध है।
• सुधार — गलत डेटा का सुधार और अधूरे डेटा की पूर्ति (अनु. 16)। अधिकांश प्रोफ़ाइल डेटा सीधे सेटिंग्स में ठीक किया जा सकता है।
• मिटाना ("भुला दिए जाने का अधिकार") — (अनु. 17)। खाता हटाने पर 90-दिन की सुरक्षा अवधि के बाद आपके व्यक्तिगत फ़ील्ड अपरिवर्तनीय रूप से अनामीकृत हो जाते हैं; जो लेन-देन रिकॉर्ड कानूनन रखना ज़रूरी है, वे अनाम रूप में रहते हैं।
• प्रोसेसिंग पर प्रतिबंध (अनु. 18) और वैध हित पर आधारित प्रोसेसिंग — प्रत्यक्ष विपणन सहित — पर आपत्ति (अनु. 21)।
• डेटा पोर्टेबिलिटी — आपके दिए डेटा को संरचित, सामान्य, मशीन-पठनीय प्रारूप में प्राप्त करना (अनु. 20); सेल्फ-सर्विस निर्यात यह प्रदान करता है।
• सहमति कभी भी वापस लेना, पूर्व प्रोसेसिंग की वैधता प्रभावित हुए बिना (अनु. 7(3))।
• पर्यवेक्षी प्राधिकरण में शिकायत — EU/EEA में आपके निवास या कार्यस्थल का प्राधिकरण; तुर्की में KVKK बोर्ड।
• इन अधिकारों के लिए privacy@winvestour.com पर संपर्क करें। हम एक माह में उत्तर देते हैं (जटिल अनुरोधों पर दो माह और बढ़ाया जा सकता है; सूचित करेंगे)। कार्रवाई से पहले पहचान सत्यापन आवश्यक हो सकता है।

16. डेटा प्रतिधारण अनुसूची

हम व्यक्तिगत डेटा आवश्यकता से अधिक समय तक नहीं रखते। विशेष रूप से: खाता डेटा खाते की अवधि तक रहता है और हटाने के 90 दिन बाद अपरिवर्तनीय रूप से अनामीकृत होता है; कुकी-सहमति रिकॉर्ड प्रमाण के रूप में 3 वर्ष; समाप्त सत्यापन कोड स्वतः हटते हैं; वित्तीय व ऑर्डर रिकॉर्ड वैधानिक लेखांकन अवधि तक (मिटाने पर व्यक्तिगत फ़ील्ड अनामीकृत); पहचान सत्यापन (KYC) दस्तावेज़ केवल व्यावसायिक संबंध और विवाद अवधि तक, फिर हटा दिए जाते हैं। दैनिक स्वचालित कार्य इन अवधियों को लागू करता है।

17. अंतरराष्ट्रीय डेटा स्थानांतरण

Winvestour LLC संयुक्त राज्य अमेरिका में स्थापित है और हमारे उप-प्रोसेसर मुख्यतः अमेरिका में डेटा प्रोसेस करते हैं। जब EU/EEA, यूके, स्विट्ज़रलैंड या तुर्की के व्यक्तियों का डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित होता है, तो हम उप-प्रोसेसरों की सुरक्षाओं पर निर्भर करते हैं — विशेषकर यूरोपीय आयोग के मानक संविदात्मक खंड (SCC) और समकक्ष तंत्र — साथ ही तकनीकी व संगठनात्मक उपाय जैसे ट्रांज़िट में TLS एन्क्रिप्शन, स्टोरेज में एन्क्रिप्शन और अत्यधिक संवेदनशील फ़ील्ड का एप्लिकेशन-स्तरीय एन्क्रिप्शन। उप-प्रोसेसरों और उनके स्थानों की वर्तमान सूची हमारे Subprocessors पृष्ठ पर प्रकाशित है।

18. उप-प्रोसेसर

प्लेटफ़ॉर्म चलाने के लिए हम सीमित संख्या में जाँचे-परखे प्रदाताओं का उपयोग करते हैं, प्रत्येक डेटा-प्रोसेसिंग अनुबंध से बँधा है: Anthropic (AI सुविधाएँ), Stripe (भुगतान — कार्ड डेटा कभी हमारे सर्वर तक नहीं पहुँचता), Vercel (होस्टिंग व फ़ाइल स्टोरेज), Neon (डेटाबेस), Resend (ईमेल), Google (साइन-इन), Twilio (SMS), NameSilo (डोमेन पंजीकरण) और Upstash (रेट लिमिटिंग)। उद्देश्य और स्थान सहित आधिकारिक, सदैव अद्यतन रजिस्टर winvestour.com/subprocessors पर उपलब्ध है। नया उप-प्रोसेसर जोड़ने से पहले हम वह पृष्ठ अपडेट करेंगे।

19. स्वचालित निर्णय और AI

प्लेटफ़ॉर्म की कुछ सुविधाएँ कृत्रिम बुद्धिमत्ता (Anthropic Claude) का उपयोग करती हैं — जैसे साइट सामग्री व डिज़ाइन बनाना, इन-ऐप असिस्टेंट, और इन्फ्लुएंसर आवेदनों, पहचान दस्तावेज़ों व अभियान सामग्री का पूर्व-मूल्यांकन। ये AI परिणाम निर्णयों में सहायता और तेज़ी लाते हैं; मानवीय निगरानी के बिना आप पर कानूनी प्रभाव नहीं डालते: प्रत्येक स्वचालित मूल्यांकन को मानव व्यवस्थापक पलट सकता है, और आप privacy@winvestour.com के माध्यम से स्वचालित परिणाम को चुनौती दे सकते हैं। AI सुविधाओं को भेजी गई सामग्री हमारे उप-प्रोसेसर Anthropic द्वारा डेटा-प्रोसेसिंग अनुबंध के तहत प्रोसेस होती है और विज्ञापन प्रोफ़ाइल बनाने में उपयोग नहीं होती।

20. प्रमाणित की जा सकने वाली सहमति व कुकी रिकॉर्ड

जहाँ हम आपकी सहमति पर निर्भर करते हैं (एनालिटिक्स या मार्केटिंग कुकीज़, मार्केटिंग संदेश), हम सहमति निर्णय का सर्वर-साइड रिकॉर्ड रखते हैं — किए गए चयन, दिखाई गई नीति का संस्करण, टाइमस्टैम्प और तकनीकी मेटाडेटा — ताकि GDPR अनु. 7(1) के अनुसार सहमति सिद्ध की जा सके। आप कुकी विकल्प बैनर या सेटिंग्स से कभी भी बदल या वापस ले सकते हैं; वापसी भविष्य की प्रोसेसिंग पर तुरंत प्रभावी होती है।

21. डेटा संरक्षण संपर्क

गोपनीयता और डेटा संरक्षण के सभी मामलों के लिए (धारा 14–20 के अधिकारों के प्रयोग सहित): privacy@winvestour.com या डाक से: Winvestour LLC, Sheridan, Wyoming, United States। यदि हम डेटा संरक्षण अधिकारी या EU/UK प्रतिनिधि नियुक्त करते हैं, तो उनके संपर्क विवरण इस नीति में प्रकाशित करेंगे।