गोपनीयता नीति

डेटा नियंत्रक (Data Controller):

• EVRIUS s.r.o. (Czech Republic)
• पता: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• ईमेल: contact@evrius.com
• वेबसाइट: https://evrius.com

UK नियंत्रक: UK GDPR और Data Protection Act 2018 के तहत UK निवासियों के लिए EVRIUS s.r.o. डेटा नियंत्रक के रूप में कार्य करती है।

हम सेवा चलाने के लिए केवल न्यूनतम आवश्यक डेटा इकट्ठा करते हैं। हर श्रेणी के लिए हम बताते हैं कि क्या इकट्ठा किया जाता है, क्यों, GDPR के अनुच्छेद 6 के तहत कानूनी आधार क्या है, और हम उसे कितने समय तक रखते हैं। अनुच्छेद 6(1)(f) के तहत प्रोसेसिंग के लिए वैध हित मूल्यांकन (legitimate interest assessment) का रिकॉर्ड अनुरोध पर उपलब्ध है।

क्या: ईमेल पता (ईमेल से पंजीकरण करने पर); Google या Apple साइन-इन से नाम या डिस्प्ले पहचानकर्ता; प्रमाणीकरण टोकन (हमें आपका पासवर्ड कभी नहीं मिलता)।

क्यों: आपका खाता बनाना और बनाए रखना; वापस आने पर आपकी पहचान प्रमाणित करना।

कानूनी आधार: अनुबंध का निष्पादन — अनुच्छेद 6(1)(b)। सेवा प्रदान करने के लिए यह डेटा आवश्यक है।

प्रतिधारण: खाता सक्रिय रहने की अवधि + खाता हटाने के अनुरोध के बाद 30 दिन (विवाद समाधान के लिए), उसके बाद स्थायी रूप से हटा दिया जाता है।

क्या: सब्सक्रिप्शन की स्थिति, प्लान और बिलिंग अवधि; खरीद की तारीख और नवीनीकरण की तारीख; भुगतान विधि का प्रकार (जैसे “4242 पर समाप्त होने वाला कार्ड”) — हम पूरे कार्ड नंबर स्टोर नहीं करते।

क्यों: सशुल्क सेवा प्रदान करना; सब्सक्रिप्शन के जीवनचक्र का प्रबंधन; बिलिंग विवादों का समाधान।

कानूनी आधार: अनुबंध का निष्पादन — अनुच्छेद 6(1)(b)।

प्रोसेसर:

• Adapty (USA) — सब्सक्रिप्शन प्रबंधन और एनालिटिक्स; EU मानक संविदात्मक खंडों (SCCs) के तहत और, UK व्यक्तिगत डेटा के लिए, जैसा लागू हो, UK अंतरराष्ट्रीय डेटा हस्तांतरण समझौते (IDTA) या EU SCCs के UK परिशिष्ट (UK Addendum) के तहत हस्तांतरित
• Stripe (USA/EU) — वेब खरीदारी के लिए भुगतान प्रोसेसिंग; जैसा लागू हो, EU SCCs और UK IDTA/परिशिष्ट के तहत हस्तांतरित; Stripe की US इकाई EU-US Data Privacy Framework के तहत प्रमाणित है
• CentroBill (EU) — वेब खरीदारी के लिए भुगतान प्रोसेसिंग; EU में स्थित, कोई अंतरराष्ट्रीय हस्तांतरण नहीं
• SolidGate (EU) — वेब खरीदारी के लिए भुगतान प्रोसेसिंग; EU में स्थित, कोई अंतरराष्ट्रीय हस्तांतरण नहीं

प्रतिधारण: लेन-देन की तारीख से 7 वर्ष, UK और EU के वैधानिक लेखांकन और कर रिकॉर्ड रखने के दायित्वों के अनुसार।

क्या: ईमेल पता; सहायता संदेशों और अटैचमेंट की सामग्री; हमारी सहायता टीम के साथ संचार का इतिहास।

क्यों: सहायता अनुरोधों का जवाब देना; तकनीकी समस्याएँ हल करना; सेवा की गुणवत्ता बनाए रखना।

कानूनी आधार: वैध हित — अनुच्छेद 6(1)(f)। ग्राहक सहायता प्रदान करने में कंपनी का वैध हित है। डेटा की सीमित प्रकृति और इस उचित अपेक्षा को देखते हुए कि सहायता संबंधी बातचीत रखी जाती है, यह हित आपके अधिकारों पर हावी नहीं होता।

प्रोसेसर:

• Freshdesk by Freshworks Inc. (USA) — EU SCCs के तहत और, UK व्यक्तिगत डेटा के लिए, जैसा लागू हो, UK IDTA या UK परिशिष्ट के तहत हस्तांतरित

प्रतिधारण: अंतिम बातचीत की तारीख से 2 वर्ष, उसके बाद हटा दिया जाता है।

क्या: डिवाइस का प्रकार और मॉडल; ऑपरेटिंग सिस्टम और ऐप्लिकेशन का संस्करण; भाषा और क्षेत्रीय सेटिंग्स; क्रैश रिपोर्ट और डायग्नोस्टिक लॉग (जहाँ संभव हो, अनाम किए गए)।

क्यों: तकनीकी समस्याओं का निदान; ऐप्लिकेशन की स्थिरता में सुधार; दुरुपयोग या धोखाधड़ी का पता लगाना।

कानूनी आधार: वैध हित — अनुच्छेद 6(1)(f)। यह डेटा तकनीकी प्रकृति का है और आपकी व्यक्तिगत पहचान नहीं करता।

प्रोसेसर:

• Adapty (USA) — एनालिटिक्स और क्रैश रिपोर्टिंग; जैसा लागू हो, EU SCCs और UK IDTA/परिशिष्ट के तहत हस्तांतरित
• अतिरिक्त इन्फ़्रास्ट्रक्चर प्रदाता (विवरण अनुरोध पर उपलब्ध)

प्रतिधारण: संग्रह की तारीख से 90 दिन, उसके बाद हटा दिया जाता है या पूरी तरह अनाम कर दिया जाता है।

क्या: सत्र शुरू और समाप्त होने के टाइमस्टैम्प; चुना गया सर्वर क्षेत्र; कनेक्शन की स्थिति और प्रदर्शन संकेतक (जैसे लेटेंसी)।

क्यों: VPN टनल चलाना; कनेक्शन विफलताओं का निदान; क्षमता नियोजन।

कानूनी आधार: अनुबंध का निष्पादन — अनुच्छेद 6(1)(b)। आपके द्वारा अनुरोधित VPN कनेक्शन प्रदान करने के लिए ये संकेत आवश्यक हैं।

हम क्या इकट्ठा नहीं करते:

• ब्राउज़िंग इतिहास या DNS क्वेरी
• VPN के ज़रिए भेजे गए ट्रैफ़िक की सामग्री, संदेश या फ़ाइलें
• गंतव्य IP पते
• ऐसा कोई भी डेटा जिससे हम यह पहचान सकें कि आप किन वेबसाइटों या सेवाओं पर जाते हैं

प्रतिधारण: सत्र समाप्त होने से 30 दिन, उसके बाद हटा दिया जाता है।

क्या: सब्सक्रिप्शन रूपांतरण घटनाएँ (ट्रायल शुरू हुआ, सब्सक्रिप्शन सक्रिय हुआ, रद्द हुआ); कोहॉर्ट स्तर पर राजस्व मेट्रिक्स; चर्न और प्रतिधारण (retention) संकेत।

क्यों: सब्सक्रिप्शन के प्रदर्शन को समझना; मूल्य निर्धारण और ट्रायल व्यवस्था को बेहतर बनाना; वित्तीय योजना।

कानूनी आधार: वैध हित — अनुच्छेद 6(1)(f)। एनालिटिक्स डेटा को समेकित या छद्मनामी (pseudonymous) स्तर पर प्रोसेस किया जाता है।

प्रोसेसर:

• Adapty (USA) — जैसा लागू हो, EU SCCs और UK IDTA/परिशिष्ट के तहत हस्तांतरित
• CentroBill (EU) — क्षेत्राधिकार की पुष्टि होनी बाकी है; डेटा प्रोसेसिंग समझौता लागू है
• SolidGate (EU) — क्षेत्राधिकार की पुष्टि होनी बाकी है; डेटा प्रोसेसिंग समझौता लागू है

प्रतिधारण: समेकित एनालिटिक्स: 3 वर्ष। व्यक्तिगत स्तर की छद्मनामी घटनाएँ: 12 महीने।

हमारे कुछ प्रोसेसर EEA और UK के बाहर स्थित हैं। EEA से शुरू होने वाले व्यक्तिगत डेटा के हस्तांतरण के लिए हम EU मानक संविदात्मक खंडों (SCCs) पर निर्भर करते हैं। UK से शुरू होने वाले व्यक्तिगत डेटा के हस्तांतरण के लिए केवल EU SCCs, UK GDPR की आवश्यकताओं को पूरा नहीं करते, इसलिए हम जैसा लागू हो, अतिरिक्त रूप से UK अंतरराष्ट्रीय डेटा हस्तांतरण समझौते (IDTA) या EU SCCs के UK परिशिष्ट पर निर्भर करते हैं।

लागू SCCs, UK IDTA और UK परिशिष्ट की प्रतियाँ अनुरोध पर उपलब्ध हैं: contact@evrius.com।

हम आपका व्यक्तिगत डेटा मार्केटिंग उद्देश्यों के लिए तीसरे पक्षों को न बेचते हैं, न किराए पर देते हैं और न उसका व्यापार करते हैं।

हम डेटा केवल निम्नलिखित परिस्थितियों में साझा करते हैं:

केवल बताए गए उद्देश्यों के लिए, GDPR के अनुच्छेद 28 के अनुरूप बाध्यकारी डेटा प्रोसेसिंग समझौतों के तहत।

जब लागू कानून, अदालती आदेश या किसी सक्षम प्राधिकरण के वैध अनुरोध द्वारा अपेक्षित हो। जहाँ कानूनन अनुमति हो, हम आपको ऐसे अनुरोधों की सूचना देंगे।

जब धोखाधड़ी रोकने, हमारी उपयोग की शर्तें लागू करने या उपयोगकर्ताओं या जनता की सुरक्षा के लिए आवश्यक हो।

विलय, अधिग्रहण या परिसंपत्ति बिक्री की स्थिति में व्यक्तिगत डेटा अधिग्रहण करने वाली इकाई को हस्तांतरित किया जा सकता है। आपका डेटा किसी तात्विक रूप से भिन्न गोपनीयता नीति के अधीन आने से पहले हम कम से कम 30 दिन की अग्रिम सूचना देंगे।

EEA और UK के निवासी (GDPR / UK GDPR):

• पहुँच (अनुच्छेद 15) — हमारे पास मौजूद अपने व्यक्तिगत डेटा की प्रति प्राप्त करें
• सुधार (अनुच्छेद 16) — गलत या अधूरे डेटा को ठीक करने का अनुरोध करें
• मिटाना (अनुच्छेद 17) — अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें
• प्रतिबंध (अनुच्छेद 18) — अनुरोध करें कि हम आपके डेटा की प्रोसेसिंग सीमित करें
• पोर्टेबिलिटी (अनुच्छेद 20) — अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें
• आपत्ति (अनुच्छेद 21) — वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करें
• सहमति वापस लेना (अनुच्छेद 7(3)) — जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ पहले की वैध प्रोसेसिंग को प्रभावित किए बिना किसी भी समय सहमति वापस लें

ध्यान दें: कुछ अधिकार, जैसे मिटाने का अधिकार, वहाँ सीमित हो सकते हैं जहाँ हमें किसी कानूनी दायित्व का पालन करने के लिए डेटा रखना आवश्यक हो — उदाहरण के लिए, खंड 2.2 में बताई गई वैधानिक लेखांकन और कर प्रतिधारण अवधि।

स्वचालित निर्णय-निर्माण: हम ऐसा कोई पूर्णतः स्वचालित निर्णय-निर्माण, जिसमें प्रोफ़ाइलिंग शामिल है, नहीं करते जिसका आप पर कानूनी या उसी तरह का महत्वपूर्ण प्रभाव पड़ता हो।

किसी भी अधिकार का प्रयोग करने के लिए contact@evrius.com पर हमसे संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे। जटिल अनुरोधों के लिए हम लिखित सूचना देकर इस अवधि को 60 दिन और बढ़ा सकते हैं।

आपको अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी है, और GDPR के अनुच्छेद 79 के तहत प्रभावी न्यायिक उपचार का अधिकार भी:

• चेक गणराज्य (हमारा प्रमुख पर्यवेक्षी प्राधिकरण): व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů) — uoou.gov.cz
• UK: सूचना आयुक्त कार्यालय (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• EU: आपका राष्ट्रीय डेटा संरक्षण प्राधिकरण — edpb.europa.eu/about-edpb/about-edpb/members_en

आपको यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी इकट्ठा करते हैं, उसे हटाने का अनुरोध करने का, अपनी व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने का (हम व्यक्तिगत जानकारी न बेचते हैं, न साझा करते हैं, क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए भी नहीं), और इन अधिकारों का प्रयोग करने पर भेदभाव न किए जाने का अधिकार है। अमेरिका के अन्य राज्यों के लागू गोपनीयता कानूनों के तहत भी आपको इसी तरह के अधिकार मिल सकते हैं। अनुरोध contact@evrius.com पर भेजें।

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• ट्रांज़िट में (TLS 1.2+) और स्टोरेज में एन्क्रिप्शन
• एक्सेस नियंत्रण और न्यूनतम विशेषाधिकार (least privilege) के सिद्धांत
• नियमित सुरक्षा समीक्षाएँ

इंटरनेट पर आधारित कोई भी प्रणाली पूरी तरह सुरक्षित नहीं है। अगर व्यक्तिगत डेटा का कोई ऐसा उल्लंघन होता है जिससे आपके अधिकारों और स्वतंत्रताओं को उच्च जोखिम हो, तो हम लागू कानून के अनुसार बिना अनुचित देरी के आपको सूचित करेंगे। जहाँ आवश्यक हो, हम GDPR के अनुच्छेद 33 के अनुसार, ऐसे उल्लंघन की जानकारी मिलने के 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकरण को भी सूचित करेंगे।

सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम जानबूझकर नाबालिगों से व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि 18 वर्ष से कम आयु के किसी व्यक्ति ने सेवा के ज़रिए डेटा दिया है, तो contact@evrius.com पर हमसे संपर्क करें और हम उसे तुरंत हटा देंगे।

Lock Wheel VPN ऐप्लिकेशन कुकी का उपयोग नहीं करता। हमारी वेबसाइट (https://lock-wheel-vpn.com) केवल साइट के कामकाज के लिए आवश्यक कुकी का उपयोग कर सकती है। हम विज्ञापन या व्यवहारगत ट्रैकिंग कुकी का उपयोग नहीं करते। अगर यह बदलता है, तो हम इस नीति को अपडेट करेंगे और जहाँ लागू कानून द्वारा अपेक्षित हो, सहमति लेंगे।

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना उनके लागू होने से कम से कम 14 दिन पहले इन-ऐप सूचना, वेबसाइट नोटिस या — जहाँ हमारे पास आपका पता है — ईमेल के ज़रिए दी जाएगी। सबसे ऊपर दी गई “अंतिम अपडेट” की तारीख सबसे हाल के संशोधन को दर्शाती है।

अपडेट की गई नीति लागू होने के बाद सेवा का उपयोग जारी रखना, लागू कानून द्वारा अनुमत सीमा तक, उसकी स्वीकृति माना जाएगा।

EVRIUS s.r.o. (Czech Republic)

• पता: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• ईमेल: contact@evrius.com
• वेबसाइट: https://evrius.com

चेक पर्यवेक्षी प्राधिकरण:

• व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů) — uoou.gov.cz

UK पर्यवेक्षी प्राधिकरण:

• सूचना आयुक्त कार्यालय (Information Commissioner's Office) — ico.org.uk | 0303 123 1113

EU पर्यवेक्षी प्राधिकरण:

• edpb.europa.eu/about-edpb/about-edpb/members_en

हम गोपनीयता से जुड़ी सभी पूछताछ का जवाब 30 दिनों के भीतर देते हैं।

कानूनी दस्तावेज़: उपयोग की शर्तें (https://lock-wheel-vpn.com/terms-of-service), गोपनीयता नीति (https://lock-wheel-vpn.com/privacy-policy), सब्सक्रिप्शन और रिफ़ंड नीति (https://lock-wheel-vpn.com/refund-policy)।