प्राइवेसी पॉलिसी (Privacy Policy)

1. हम कौन हैं

AffClix, Inc. एक डेलावेयर निगम है जिसका प्रमुख कार्यालय 350 Fifth Avenue, Suite 4100, New York, NY 10118, USA में है। यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्जरलैंड के उपयोगकर्ताओं के लिए, AffClix, Inc. हमारी वेबसाइट और प्लेटफ़ॉर्म के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए डेटा कंट्रोलर के रूप में कार्य करता है। नेटवर्क ऑपरेटरों की ओर से हमारे एफिलिएट ट्रैकिंग इन्फ्रास्ट्रक्चर के माध्यम से संसाधित डेटा के लिए, AffClix प्रासंगिक नेटवर्क ऑपरेटर (डेटा कंट्रोलर) के निर्देशों के तहत डेटा प्रोसेसर के रूप में कार्य करता है।

हमारे EU/UK प्रतिनिधि से यहाँ संपर्क किया जा सकता है: [email protected]

2. डेटा जो हम एकत्र करते हैं

2.1 जानकारी जो आप सीधे प्रदान करते हैं

• अकाउंट पंजीकरण: जब आप AffClix अकाउंट बनाते हैं तो नाम, ईमेल एड्रेस, कंपनी का नाम, फोन नंबर, बिलिंग विवरण और भुगतान की जानकारी।
• संपर्क फ़ॉर्म: नाम, ईमेल, कंपनी, भूमिका, संदेश सामग्री, और कोई भी अन्य जानकारी जो आप हमसे संपर्क करते समय शामिल करते हैं।
• पब्लिशर आवेदन: जब आप पब्लिशर के रूप में आवेदन करते हैं तो पहचान दस्तावेज़, व्यवसाय पंजीकरण, कर पहचान, बैंकिंग विवरण और ट्रैफ़िक स्रोत जानकारी।
• कम्युनिकेशन: आपके द्वारा हमें भेजे गए ईमेल, सपोर्ट टिकट और चैट संदेशों की सामग्री।

2.2 स्वचालित रूप से एकत्र की गई जानकारी

AffClix केवल ब्राउज़र कुकीज़ पर निर्भर रहने के बजाय क्लिक आईडी और सर्वर-टू-सर्वर (S2S) पोस्टबैक जैसी गोपनीयता-सचेत ट्रैकिंग तकनीकों का उपयोग करता है। हमारे क्लिक फ्रॉड प्रिवेंशन गाइड में और जानें। फ्रॉड प्रिवेंशन सिस्टम का उपयोग करके कैसे स्केल करते हैं .

• उपयोग डेटा: देखे गए पेज, उपयोग की गई सुविधाएं, क्लिक्स, सत्र की अवधि, और हमारे प्लेटफ़ॉर्म के भीतर नेविगेशन पथ।
• डिवाइस और ब्राउज़र डेटा: IP एड्रेस, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, स्क्रीन रिज़ॉल्यूशन, भाषा सेटिंग्स, टाइमज़ोन और रेफरिंग URL।
• ट्रैकिंग डेटा: जब अंतिम उपयोगकर्ता हमारे इन्फ्रास्ट्रक्चर के माध्यम से ट्रैक किए गए एफिलिएट लिंक पर क्लिक करते हैं, तो हम क्लिक मेटाडेटा एकत्र करते हैं जिसमें IP एड्रेस, यूज़र एजेंट, टाइमस्टैम्प, रेफ़रर, जियो-लोकेशन (देश/क्षेत्र/शहर), डिवाइस का प्रकार और एक क्लिक आइडेंटिफायर शामिल है। हम जानबूझकर व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करते हैं जो एफिलिएट ट्रैकिंग, एट्रिब्यूशन और फ्रॉड प्रिवेंशन के लिए सख्ती से आवश्यक है।
• कुकीज़ और समान तकनीकें: पूर्ण विवरण के लिए हमारी कुकी पॉलिसी देखें।

2.3 थर्ड पार्टी से जानकारी

• एंटरप्राइज़ सेल्स प्रॉस्पेक्टिंग के लिए डेटा एन्रिचमेंट प्रदाताओं से व्यावसायिक संपर्क जानकारी।
• थर्ड-पार्टी फ्रॉड इंटेलिजेंस डेटाबेस से फ्रॉड सिग्नल और IP रेपुटेशन डेटा।
• हमारे भुगतान प्रोसेसर (Stripe) से भुगतान सत्यापन डेटा।

3. हम आपके डेटा का उपयोग कैसे करते हैं

4. प्रसंस्करण के लिए कानूनी आधार (GDPR)

EEA, UK और स्विट्जरलैंड के उपयोगकर्ताओं के लिए, हम निम्नलिखित कानूनी आधारों पर व्यक्तिगत डेटा संसाधित करते हैं:

• अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b)): हमारी प्लेटफ़ॉर्म सेवाएं प्रदान करने, लेनदेन संसाधित करने और हमारे संविदात्मक दायित्वों को पूरा करने के लिए आवश्यक प्रसंस्करण।
• वैध हित (अनुच्छेद 6(1)(f)): फ्रॉड प्रिवेंशन, प्लेटफ़ॉर्म सुरक्षा, एनालिटिक्स और हमारी सेवाओं में सुधार — जहाँ हमारे हितों को आपके अधिकारों द्वारा दरकिनार (overridden) नहीं किया जाता है।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): लागू कानूनों, कर दायित्वों और नियामक आवश्यकताओं का अनुपालन।
• सहमति (अनुच्छेद 6(1)(a)): मार्केटिंग ईमेल, कुछ कुकीज़, और कोई भी प्रसंस्करण जहाँ हमने स्पष्ट रूप से अनुरोध किया है और आपकी सहमति प्राप्त की है।

5. डेटा शेयरिंग और प्रकटीकरण (Disclosure)

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम केवल निम्नलिखित परिस्थितियों में डेटा साझा करते हैं:

• सेवा प्रदाता: विश्वसनीय थर्ड-पार्टी वेंडर जो डेटा प्रोसेसिंग समझौतों के तहत हमारी ओर से डेटा संसाधित करते हैं — जिनमें क्लाउड होस्टिंग (AWS), पेमेंट प्रोसेसिंग (Stripe), ईमेल डिलीवरी (SendGrid), एनालिटिक्स (आंतरिक), और कस्टमर सपोर्ट टूलिंग शामिल हैं।
• नेटवर्क ऑपरेटर: जब AffClix किसी नेटवर्क ऑपरेटर की ओर से ट्रैकिंग डेटा संसाधित करता है, तो उस ऑपरेटर को सेवा के हिस्से के रूप में क्लिक और कन्वर्जन डेटा प्राप्त हो सकता है। ऐसे डेटा का उनका उपयोग उनकी अपनी गोपनीयता नीतियों द्वारा शासित होता है।
• कानूनी आवश्यकताएं: जब कानून, अदालत के आदेश या सरकारी प्राधिकरण द्वारा आवश्यक हो; AffClix, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा करने के लिए; या धोखाधड़ी की जांच के संबंध में।
• व्यापार स्थानांतरण: किसी विलय, अधिग्रहण, या संपत्ति की बिक्री के संबंध में, आपका डेटा एक व्यावसायिक संपत्ति के रूप में स्थानांतरित किया जा सकता है। हम आपका डेटा किसी भौतिक रूप से भिन्न गोपनीयता नीति के अधीन होने से पहले आपको सूचित करेंगे।
• आपकी सहमति से: आपकी स्पष्ट सहमति से किसी अन्य उद्देश्य के लिए।

6. कुकीज़ और ट्रैकिंग तकनीकें

हम अपनी वेबसाइट और प्लेटफ़ॉर्म पर कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करते हैं। हमारे द्वारा सेट की गई प्रत्येक कुकी, उसके उद्देश्य, अवधि और अपनी प्राथमिकताओं को कैसे प्रबंधित करें, इसके पूर्ण विवरण के लिए, कृपया हमारी समर्पित कुकी पॉलिसी देखें। (कुकी पॉलिसी).

संक्षेप में, हम सख्ती से आवश्यक कुकीज़ (प्लेटफ़ॉर्म के काम करने के लिए आवश्यक), कार्यात्मक कुकीज़ (आपकी प्राथमिकताओं को याद रखना), एनालिटिक्स कुकीज़ (उपयोग पैटर्न को समझना), और मार्केटिंग कुकीज़ (केवल आपकी सहमति से) का उपयोग करते हैं।

7. डेटा रिटेंशन

8. आपके गोपनीयता अधिकार

आपके स्थान के आधार पर, आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हो सकते हैं। किसी भी अधिकार का प्रयोग करने के लिए, [email protected] पर संपर्क करें। हम 30 दिनों (EEA/UK) या 45 दिनों (कैलिफोर्निया) के भीतर जवाब देंगे।

9. अंतर्राष्ट्रीय डेटा ट्रांसफर

AffClix का मुख्यालय संयुक्त राज्य अमेरिका में है। यदि आप EEA, UK या स्विट्जरलैंड में स्थित हैं, तो आपका व्यक्तिगत डेटा अमेरिका में स्थानांतरित और संसाधित किया जा सकता है, जो आपके गृह क्षेत्राधिकार (home jurisdiction) के समान डेटा सुरक्षा का स्तर प्रदान नहीं कर सकता है।

जब हम EEA/UK से तीसरे देशों में व्यक्तिगत डेटा स्थानांतरित करते हैं, तो हम उचित सुरक्षा उपायों पर भरोसा करते हैं जिनमें शामिल हैं:

• यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (Standard Contractual Clauses - SCCs)
• EU-U.S. डेटा प्राइवेसी फ्रेमवर्क (जहां लागू हो)
• UK अंतर्राष्ट्रीय डेटा ट्रांसफर समझौते (IDTAs)
• इंट्रा-ग्रुप ट्रांसफर के लिए बाइंडिंग कॉर्पोरेट रूल्स

लागू स्थानांतरण तंत्र (transfer mechanisms) की एक प्रति [email protected] पर अनुरोध पर उपलब्ध है।

10. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए उद्योग-मानक तकनीकी और संगठनात्मक उपायों को लागू करते हैं, जिनमें शामिल हैं:

• विश्राम (at rest) पर AES-256 एन्क्रिप्शन और सभी डेटा के लिए पारगमन (in transit) में TLS 1.3
• रोल-आधारित एक्सेस कंट्रोल और कम से कम विशेषाधिकार (least privilege) का सिद्धांत
• मान्यता प्राप्त थर्ड-पार्टी द्वारा नियमित पेनेट्रेशन टेस्टिंग
• 24/7 सुरक्षा निगरानी और स्वचालित विसंगति (anomaly) का पता लगाना

किसी व्यक्तिगत डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करता है, हम आपको और प्रासंगिक पर्यवेक्षी प्राधिकरण को उल्लंघन के बारे में पता चलने के 72 घंटों के भीतर सूचित करेंगे, जैसा कि GDPR द्वारा आवश्यक है।

11. बच्चों की गोपनीयता

AffClix प्लेटफ़ॉर्म व्यावसायिक उपयोग के लिए है और 16 वर्ष (या अमेरिका में 13 वर्ष) से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया [email protected] पर संपर्क करें और हम इसे तुरंत हटा देंगे।

12. संपर्क और शिकायतें