गोपनीयता नीति

आपके डेटा के लिए कौन ज़िम्मेदार है

डेटा नियंत्रक Castalio है, जो Castalio प्लेटफ़ॉर्म का संचालन करता है।

व्यक्तिगत जानकारी की सुरक्षा के लिए हमारे प्रभारी व्यक्ति [responsable à nommer] हैं। अपने डेटा से संबंधित किसी भी प्रश्न या अनुरोध के लिए आप उनसे [email protected] पर संपर्क कर सकते हैं।

Castalio दुनिया भर के सदस्यों का स्वागत करता है। हम यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) को अपना आधार मानते हैं और हर क्षेत्राधिकार की आवश्यकताएँ जोड़ते हैं, जिनमें क्यूबेक का Loi 25, कनाडा का PIPEDA, कैलिफ़ोर्निया का CCPA/CPRA और अन्य अमेरिकी राज्यों के कानून, तथा ब्राज़ील का LGPD शामिल हैं। जब कई व्यवस्थाएँ लागू होती हैं, तो हम वह लागू करते हैं जो आपके लिए सबसे अनुकूल हो।

हम कौन-सा डेटा एकत्र करते हैं

• खाता: ईमेल पता, पासवर्ड (केवल हैश किए गए रूप में संग्रहीत, जिसे कोई वापस पढ़ नहीं सकता), सुरक्षा सेटिंग्स जैसे दो-कारक प्रमाणीकरण।
• प्रोफ़ाइल: फ़ोटो, वीडियो, ऑडियो, परिचय, स्थान और यात्रा क्षेत्र, दरें, भूमिका-विशिष्ट विवरण, उपलब्धता, घोषित कार्य प्राथमिकताएँ।
• पहचान सत्यापन: एक अपरिवर्तनीय बायोमेट्रिक टेम्पलेट, यानी आपके चेहरे से गणना की गई संख्याओं का एक समूह जिससे चेहरे को दोबारा नहीं बनाया जा सकता। लाइव कैप्चर को मेमोरी में संसाधित किया जाता है और तुरंत हटा दिया जाता है; केवल एन्क्रिप्टेड टेम्पलेट रखा जाता है। सत्यापन के लिए आपके चेहरे की कोई फ़ोटो नहीं रखी जाती।
• आयु सत्यापन: परिणाम (सीमा से ऊपर है या नहीं) और जाँच का वह स्तर जिस तक पहुँचा गया।
• प्लेटफ़ॉर्म पर हस्ताक्षरित संदेश, समीक्षाएँ, कास्टिंग, बुकिंग और इमेज रिलीज़।
• भुगतान: भुगतान हमारे भुगतान प्रदाताओं द्वारा संभाले जाते हैं। हम आपका कार्ड नंबर कभी संग्रहीत नहीं करते। हम आपकी सदस्यता, चालान और धनवापसी का इतिहास रखते हैं।
• तकनीकी डेटा: लॉगिन लॉग, डिवाइस, IP पता, अनुमानित देश, सुरक्षा घटनाएँ।
• कुकीज़: आपकी पसंद के अनुसार, हमारी कुकी नीति देखें।

हम इसका उपयोग क्यों और किस आधार पर करते हैं

हम इसे कितने समय तक रखते हैं

हमारी प्रतिधारण अनुसूची के अनुसार हटाने की प्रक्रिया हमारे बैकअप तक भी लागू की जाती है।

हमारे सेवा प्रदाता

हम अनुबंध से बंधे प्रदाताओं पर निर्भर हैं, जो आपके डेटा का उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए कर सकते हैं।

क्यूबेक और कनाडा के बाहर स्थानांतरण

हमारे कुछ प्रदाता क्यूबेक और कनाडा के बाहर स्थित हैं या वहाँ डेटा संसाधित करते हैं, विशेष रूप से संयुक्त राज्य अमेरिका में। जैसा कि क्यूबेक का Loi 25 अपेक्षा करता है, हम आपको यह स्पष्ट रूप से बता रहे हैं।

किसी भी स्थानांतरण से पहले, हम दी जाने वाली सुरक्षा का आकलन करते हैं और स्थानांतरण को अनुबंध द्वारा कवर करते हैं (उदाहरण के लिए यूरोपीय संघ के मानक संविदात्मक खंड), साथ ही ट्रांज़िट और भंडारण दोनों में एन्क्रिप्शन के साथ।

आपके अधिकार

• अपने डेटा तक पहुँचना और उसकी प्रति प्राप्त करना।
• उसे सुधरवाना।
• उसे मिटवाना।
• उसे पठनीय प्रारूप में प्राप्त करना (पोर्टेबिलिटी)।
• किसी भी समय अपनी सहमति वापस लेना, जिसमें बायोमेट्रिक्स और कुकीज़ के लिए सहमति भी शामिल है।
• प्रसंस्करण पर आपत्ति करना या उसे सीमित करने का अनुरोध करना।
• केवल स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन न होना: कोई व्यक्ति किसी भी सत्यापन निर्णय की समीक्षा कर सकता है।
• अपने डेटा की बिक्री या साझाकरण से इनकार करना। हम आपका डेटा नहीं बेचते।
• सक्षम प्राधिकरण के पास शिकायत दर्ज करना, जैसे क्यूबेक का Commission d'accès à l'information, कनाडा के गोपनीयता आयुक्त का कार्यालय या आपके देश का डेटा संरक्षण प्राधिकरण।

अपने अधिकारों का उपयोग कैसे करें

अधिकांश अधिकारों का उपयोग आप अपने डेटा प्रबंधन पृष्ठ से स्वयं कर सकते हैं: अपना डेटा निर्यात करें, अपना खाता हटाएँ, अपनी सहमतियाँ देखें और बदलें।

आप [email protected] पर भी लिख सकते हैं। हम हर सदस्य को, चाहे उसका देश कोई भी हो, 15 दिनों के भीतर उत्तर देते हैं। आपके खाते की सुरक्षा के लिए, उत्तर देने से पहले हम आपकी पहचान सत्यापित कर सकते हैं।

सुरक्षा

• ट्रांज़िट और भंडारण में डेटा का एन्क्रिप्शन; बायोमेट्रिक टेम्पलेट के लिए अधिक मज़बूत एन्क्रिप्शन।
• दो-कारक प्रमाणीकरण सभी के लिए उपलब्ध, कर्मचारियों के लिए अनिवार्य।
• पहुँच का विभाजन: हर कर्मचारी केवल उसी तक पहुँच सकता है जिसकी उसके कार्य को आवश्यकता है।
• निजी बातचीत या सत्यापन डेटा तक कोई डिफ़ॉल्ट पहुँच नहीं। किसी भी असाधारण पहुँच के लिए कारण आवश्यक है, वह समय-सीमित होती है और एक ऐसे लॉग में दर्ज की जाती है जिसे कोई बदल नहीं सकता।
• लॉगिन इतिहास आपको दिखाई देता है, एक क्लिक में सभी सत्रों से साइन आउट करने की सुविधा के साथ।

यदि कोई घटना होती है

व्यक्तिगत जानकारी से जुड़ी हर घटना हमारे घटना रजिस्टर में दर्ज की जाती है। जब इससे आपको जोखिम होता है, तो हम कानून द्वारा निर्धारित समय के भीतर आपको और सक्षम प्राधिकरण को सूचित करते हैं, यह बताते हुए कि क्या हुआ और आप क्या कर सकते हैं।

नाबालिग

Castalio 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। यदि हमें पता चलता है कि कोई खाता किसी नाबालिग का है, तो उसे हटा दिया जाता है। नाबालिग से जुड़ी कोई भी सामग्री ब्लॉक की जाती है, साक्ष्य के रूप में सुरक्षित रखी जाती है और अधिकारियों को रिपोर्ट की जाती है। आप ऐसे मामले की रिपोर्ट [email protected] पर कर सकते हैं।

इस नीति में परिवर्तन

यदि हम इस नीति में परिवर्तन करते हैं, तो महत्वपूर्ण परिवर्तनों के प्रभावी होने से पहले हम आपको सूचित करते हैं। संस्करण इतिहास उपलब्ध रहता है, और आपके द्वारा स्वीकार किया गया संस्करण रिकॉर्ड में रखा जाता है।