गोपनीयता नीति

1. डेटा नियंत्रक की पहचान

MídiaTec MultiMídia Ltda - ME, जो CNPJ संख्या 24.845.196/0001-83 के अंतर्गत पंजीकृत है और जिसका पता Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060 है, अपनी जिम्मेदारी के अंतर्गत Amigos Nota 10 की गतिविधियों में संसाधित व्यक्तिगत डेटा की नियंत्रक है। यह नीति इस दस्तावेज़ के अंतर्गत आने वाली सेवाओं से संबंधित डेटा प्रसंस्करण की प्रक्रियाओं का वर्णन करती है।

2. इस नीति का दायरा

यह नीति Amigos Nota 10 की संस्थागत वेबसाइट पर नेविगेशन और यहाँ वर्णित सेवाओं के संदर्भ में नियंत्रक द्वारा किए जाने वाले व्यक्तिगत डेटा के प्रसंस्करण पर लागू होती है। वर्चुअल कार्यालय की विशिष्ट सुविधाओं के लिए उनके अपने पंजीकरण, भुगतान और भागीदारी प्रक्रियाओं के संबंध में अतिरिक्त जानकारी आवश्यक हो सकती है।

3. संसाधित व्यक्तिगत डेटा

संस्थागत वेबसाइट पर नेविगेशन के दौरान तकनीकी डेटा संसाधित किया जा सकता है, जैसे IP पता, पहुँच की तारीख और समय, ब्राउज़र की जानकारी, सुरक्षा रिकॉर्ड और सत्र पहचानकर्ता। वर्चुअल कार्यालय में उपयोगकर्ता पंजीकरण से संबंधित डेटा में नाम, उपयोगकर्ता नाम, ईमेल पता, खाता पहचानकर्ता और सुरक्षित रखे गए प्रमाणीकरण संबंधी प्रमाण शामिल हो सकते हैं। सहायता प्राप्त करते समय स्वेच्छा से प्रदान की गई जानकारी भी प्राप्त अनुरोधों का उत्तर देने के लिए संसाधित की जा सकती है।

4. पंजीकरण और भागीदारी से संबंधित डेटा

वर्चुअल कार्यालय में उपयोग की जाने वाली सुविधाओं के अनुसार प्रतिभागियों की पहचान, योजनाओं, चक्रों और प्लेटफ़ॉर्म पर स्थानों से संबंधित डेटा संसाधित किया जा सकता है। Pix भुगतान परिचालनों में लेनदेन पहचानकर्ता, राशियाँ, भुगतान की स्थिति, तारीखें और परिचालनों की पुष्टि तथा निगरानी के लिए आवश्यक रिकॉर्ड संसाधित किए जा सकते हैं। इन जानकारियों का प्रसंस्करण वास्तव में उपलब्ध कराई गई सुविधाओं और इस नीति में वर्णित उद्देश्यों से संबंधित होगा। संस्थागत वेबसाइट पर वर्तमान में अपना कोई पंजीकरण फ़ॉर्म उपलब्ध नहीं है।

5. कुकीज़ और सत्र प्रौद्योगिकियाँ

संस्थागत वेबसाइट अपने पृष्ठों के संचालन और सुरक्षित नेविगेशन के लिए आवश्यक कुकीज़ तथा तकनीकी संसाधनों का उपयोग करती है। इनमें सत्र पहचानकर्ता और अनुचित अनुरोधों से सुरक्षा के तंत्र, जैसे XSRF-TOKEN, शामिल हैं। ये संसाधन सत्रों को बनाए रखने, परिचालनों की अखंडता और वेबसाइट की सुरक्षा में सहायता करते हैं। यदि भविष्य में अतिरिक्त कुकीज़ या प्रौद्योगिकियों का उपयोग किया जाता है, तो लागू कानून के अनुसार उपयोगकर्ताओं को इसकी जानकारी दी जानी चाहिए।

6. डेटा प्रसंस्करण के उद्देश्य

व्यक्तिगत डेटा का उपयोग पृष्ठों और सुविधाओं को उपलब्ध कराने, प्रणालियों की सुरक्षा बनाए रखने, अनुचित उपयोग रोकने, अनुरोधों का उत्तर देने, उपयोगकर्ताओं के साथ संबंधों का प्रबंधन करने और लागू कानूनी या नियामक दायित्वों का पालन करने के लिए किया जा सकता है। प्रत्येक प्रसंस्करण में वैध उद्देश्य, आवश्यकता, उपयुक्तता और पारदर्शिता के सिद्धांतों का पालन किया जाना चाहिए।

7. कानूनी आधार

व्यक्तिगत डेटा का प्रसंस्करण प्रत्येक वास्तविक परिचालन के अनुसार कानून संख्या 13.709/2018 में निर्धारित कानूनी आधारों पर आधारित होना चाहिए। जहाँ लागू हो, इनमें अनुबंध का निष्पादन या उससे पहले की प्रक्रियाएँ, कानूनी या नियामक दायित्व का पालन, अधिकारों का नियमित प्रयोग, वैध हित और सहमति शामिल हैं। सभी परिचालनों के लिए सहमति को स्वतः कानूनी आधार नहीं माना जाएगा।

8. WhatsApp के माध्यम से सहायता

संस्थागत वेबसाइट सामान्य सहायता के आधिकारिक माध्यम के रूप में WhatsApp (61) 98110-3929 उपलब्ध कराती है, जिसका लिंक https://wa.me/5561981103929 है। इस माध्यम का उपयोग करते समय उपयोगकर्ता बातचीत के दौरान सीधे जानकारी प्रदान कर सकता है। WhatsApp की अपनी डेटा प्रसंस्करण प्रक्रियाएँ हैं, जिन्हें उसकी गोपनीयता संबंधी दस्तावेज़ों में देखा जाना चाहिए। नियंत्रक द्वारा प्राप्त संचार की सामग्री का उपयोग सहायता से संबंधित उद्देश्यों के लिए किया जाना चाहिए।

9. डेटा साझा करना

व्यक्तिगत डेटा उन सेवा प्रदाताओं के साथ साझा किया जा सकता है जो सेवाओं की होस्टिंग, बुनियादी ढाँचे, सुरक्षा और संचालन के लिए आवश्यक हैं, बशर्ते लागू उद्देश्यों और कानूनी आधारों का पालन किया जाए। वर्चुअल कार्यालय में Efí के साथ एकीकरण है, जो Pix भुगतान अनुरोधों की स्थिति की जाँच और भुगतान संबंधी जानकारी के प्रसंस्करण से जुड़ा है। डेटा साझा करना संबंधित परिचालनों के लिए आवश्यक जानकारी तक सीमित होना चाहिए तथा लागू कानूनी और संविदात्मक दायित्वों का सम्मान करना चाहिए। कानूनी आधार होने पर सक्षम प्राधिकारियों को भी जानकारी उपलब्ध कराई जा सकती है।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

कुछ तकनीकी सेवाओं के उपयोग में ब्राज़ील के बाहर व्यक्तिगत डेटा का प्रसंस्करण या भंडारण शामिल हो सकता है। व्यक्तिगत डेटा का अंतरराष्ट्रीय स्थानांतरण होने पर सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) और राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) के विनियमों में निर्धारित कानूनी परिस्थितियों और सुरक्षा उपायों का पालन करना होगा। डेटा विषय इस नीति में उपलब्ध गोपनीयता संपर्क माध्यमों से अपने डेटा के प्रसंस्करण के बारे में स्पष्टीकरण माँग सकता है।

11. सूचना सुरक्षा

प्लेटफ़ॉर्म अपने बुनियादी ढाँचे और अनुप्रयोग में पहचाने गए सुरक्षा तंत्रों का उपयोग करता है, जिनमें सार्वजनिक पतों पर HTTPS कनेक्शन, सत्र कुकीज़ के सुरक्षा गुण, पासवर्ड की क्रिप्टोग्राफ़िक सुरक्षा और प्रमाणीकरण प्रयासों को सीमित करने वाले नियंत्रण शामिल हैं। डेटा नियंत्रक को प्रसंस्करण के जोखिमों के अनुरूप उचित तकनीकी और प्रशासनिक उपाय बनाए रखने चाहिए, ताकि अनधिकृत पहुँच तथा व्यक्तिगत डेटा के आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, संचार या अनुचित प्रसंस्करण को रोका जा सके। कोई भी डिजिटल वातावरण पूरी तरह जोखिममुक्त नहीं है; इसलिए सुरक्षा उपायों का लगातार मूल्यांकन और सुधार किया जाना चाहिए।

12. डेटा का भंडारण और संरक्षण

व्यक्तिगत डेटा को तब तक सुरक्षित रखा जाएगा जब तक उसके प्रसंस्करण को उचित ठहराने वाले उद्देश्यों के लिए उसकी आवश्यकता बनी रहे, साथ ही कानूनी और नियामक दायित्वों, अनुबंधों के निष्पादन तथा अधिकारों के नियमित प्रयोग का सम्मान किया जाएगा। संरक्षण अवधि निर्धारित करते समय डेटा की प्रकृति, उसका उद्देश्य, संबंधित जोखिम और उसे बनाए रखने की अनुमति देने वाली कानूनी परिस्थितियों पर विचार किया जाना चाहिए। जब प्रसंस्करण की आवश्यकता समाप्त हो जाए, तो जहाँ लागू हो, डेटा को मिटाया या अनाम बनाया जाना चाहिए, सिवाय उन स्थितियों के जहाँ कानून उसका संरक्षण अधिकृत करता है या अनिवार्य बनाता है। व्यक्तिगत डेटा पर लागू संरक्षण मानदंडों की जानकारी इस नीति में बताए गए गोपनीयता संपर्क माध्यम से नियंत्रक से माँगी जा सकती है।

13. डेटा विषयों के अधिकार

LGPD के अनुसार, डेटा विषय कानूनी आवश्यकताओं और सीमाओं के अधीन प्रसंस्करण के अस्तित्व की पुष्टि, डेटा तक पहुँच, सुधार, जहाँ लागू हो वहाँ अनामीकरण, अवरोधन या मिटाने, विनियमों के अनुसार डेटा पोर्टेबिलिटी, डेटा साझाकरण और सहमति न देने की संभावना के बारे में जानकारी, सहमति वापस लेने तथा कानूनी परिस्थितियों में केवल स्वचालित प्रक्रियाओं पर आधारित निर्णयों की समीक्षा का अनुरोध कर सकता है।

14. गोपनीयता संबंधी अनुरोध

सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) में निर्धारित अधिकारों का प्रयोग करने के लिए डेटा विषय MídiaTec MultiMídia Ltda - ME से privacidade@amigosnota10.com.br पर संपर्क कर सकता है। अनुरोधों का विश्लेषण लागू कानून के अनुसार किया जाएगा। अनुरोधकर्ता की पहचान की पुष्टि और व्यक्तिगत डेटा की सुरक्षा के लिए सख्ती से आवश्यक अतिरिक्त जानकारी माँगी जा सकती है। जहाँ लागू हो, डेटा प्रसंस्करण के प्रभारी व्यक्ति की संपर्क जानकारी कानूनी आवश्यकताओं के अनुसार दी जाएगी।

15. बच्चे और किशोर

जहाँ लागू हो, बच्चों और किशोरों के व्यक्तिगत डेटा का प्रसंस्करण उनके सर्वोत्तम हित और ब्राज़ील के कानून, विशेष रूप से सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD), के प्रावधानों के अनुसार किया जाएगा। Amigos Nota 10 की सेवाओं में पंजीकरण और भागीदारी की पात्रता संबंधी शर्तें प्लेटफ़ॉर्म के विशिष्ट दस्तावेज़ों और प्रक्रियाओं में निर्धारित की जाएँगी तथा संबंधित कानूनी आवश्यकताओं का सम्मान किया जाएगा।

16. अद्यतन और अंतिम प्रावधान

सेवाओं, व्यक्तिगत डेटा के प्रसंस्करण की प्रक्रियाओं या लागू कानून में परिवर्तनों को दर्शाने के लिए इस गोपनीयता नीति को अद्यतन किया जा सकता है। वर्तमान संस्करण Amigos Nota 10 के आधिकारिक माध्यमों पर अद्यतन की तारीख के साथ उपलब्ध कराया जाएगा। जहाँ कानून द्वारा आवश्यक हो, महत्वपूर्ण परिवर्तनों की सूचना डेटा विषयों को उपयुक्त माध्यमों से दी जाएगी।