गोपनीयता सूचना: TIGER FORM

आपके व्यक्तिगत डेटा की सुरक्षा करना और आपकी गोपनीयता का सम्मान करना हमारी प्राथमिकताओं के मूल में है। इस प्रकार, हमारे लिए यह महत्वपूर्ण है कि आप उक्त प्रसंस्करण के साथ आगे बढ़ने से पहले अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए आपकी सहमति के परिणामों और निहितार्थों को जानें। इसलिए हम हमारी सेवा के उपयोगकर्ताओं और तीसरे पक्ष के उत्तरदाताओं सहित हमारी वेबसाइट के सभी आगंतुकों को इस गोपनीयता सूचना को ध्यान से पढ़ने के लिए प्रोत्साहित करते हैं। इसमें इस बारे में विवरण शामिल है कि हम आपके डेटा की सुरक्षा, गोपनीयता और गोपनीयता कैसे सुनिश्चित करते हैं, और बताते हैं कि हम आपके व्यक्तिगत डेटा सहित आपकी जानकारी कैसे एकत्र, उपयोग, प्रकटीकरण और सुरक्षा करते हैं क्योंकि हम आपको अपना TIGER FORM क्यूआर कोड बिल्डर सॉफ़्टवेयर प्रदान करते हैं। (इसके बाद इसे सेवाओं के रूप में संदर्भित किया जाएगा)।

हमने इस गोपनीयता नोटिस को वैश्विक गोपनीयता कानूनों का अनुपालन करने के अपने प्रयास के हिस्से के रूप में डिज़ाइन किया है, जिसमें सामान्य डेटा संरक्षण विनियमन (जीडीपीआर), कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए), और संयुक्त राज्य अमेरिका में अन्य राज्य गोपनीयता कानून शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं। .

हमारे बारे में जानकारी

हम क्यूआरटीआईजीईआर पीटीई लिमिटेड हैं, क्यूआर टाइगर ("क्यूआर टाइगर," "हम," "हमें," या "हमारा") के रूप में कारोबार कर रहे हैं, जो सिंगापुर के कानूनों के तहत पंजीकृत कंपनी है। हम वेबसाइट https://www.form-qr-code-generator.com/ ("वेबसाइट") संचालित करते हैं, और ऊपर वर्णित सेवा सहित उत्पाद और सेवाएँ प्रदान करते हैं।

यदि आपके पास इस गोपनीयता सूचना या आपके व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी मामले के बारे में कोई प्रश्न या चिंता है, तो कृपया हमसे यहां संपर्क करें:

• ईमेल: tiger-form@qrtiger.helpscoutapp.com
• पता: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

हम किस प्रकार का डेटा प्रोसेस करते हैं? [ध्यान दें कि इस अनुभाग में "आप" के सभी संदर्भ केवल हमारे ग्राहकों पर लागू होते हैं]

अज्ञात। हम नियमित रूप से हमारी सेवाओं की गुणवत्ता में सुधार करने के लिए, और हमारे विपणन उद्देश्यों के लिए अज्ञात आँकड़े बनाने के लिए हमारी सेवाओं के आपके उपयोग के बारे में मेटाडेटा एकत्र और विश्लेषण करते हैं।

व्यक्तिगत डेटा. इसके अलावा, हम निम्नलिखित प्रकार के सभी या उनके संयोजन को एकत्र कर सकते हैं: (i) हमारे ग्राहक के रूप में आपके द्वारा प्रदान किया गया व्यक्तिगत डेटा; (ii) फॉर्म डेटा, या हमारे प्लेटफ़ॉर्म का उपयोग करके आपके द्वारा जेनरेट किए गए फॉर्म के माध्यम से एकत्रित की गई जानकारी; (iii) उपयोग डेटा, या आप हमारी सेवाओं के साथ कैसे इंटरैक्ट करते हैं, इसके बारे में जानकारी, जिसमें आईपी पते, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम और डिवाइस की जानकारी शामिल है, लेकिन इन्हीं तक सीमित नहीं है; (iv) क्यूआर कोड डेटा, या हमारे प्लेटफ़ॉर्म के माध्यम से उत्पन्न क्यूआर कोड के भीतर एम्बेडेड जानकारी; और, (v) कुकीज़ और ट्रैकिंग टेक्नोलॉजीज।

कुल मिलाकर, हम व्यक्तिगत डेटा को संसाधित करने के लिए निम्नलिखित आधारों पर भरोसा करते हैं:

• सहमति: जब आप अपने डेटा को संसाधित करने के लिए स्पष्ट सहमति प्रदान करते हैं।
• संविदात्मक आवश्यकता: जब आपके साथ किसी दायित्व के निष्पादन के लिए डेटा प्रोसेसिंग आवश्यक है, जो आपके द्वारा चुनी गई सुविधाओं के अनुसार सेवा प्रदान करना है।
• कानूनी दायित्व: जब हमें कानूनी दायित्वों का पालन करने की आवश्यकता होती है।
• वैध ​​हित: जब हमें वैध हितों को आगे बढ़ाने की आवश्यकता होती है, जो परिस्थितियों के तहत डेटा विषय द्वारा उचित रूप से अपेक्षित है।

हम आपको वैध आधार के बारे में आगे पढ़ने के लिए प्रोत्साहित करते हैं ताकि आप अपने डेटा (और तीसरे पक्ष के उत्तरदाताओं का डेटा) को संसाधित कर सकें, और बच्चों का डेटा और संवेदनशील व्यक्तिगत डेटा की प्रोसेसिंग, साथ ही Cookies के उपयोग के माध्यम से जानकारी एकत्र करने के रूप में।

डेटा सुरक्षा

हम ISO27001 प्रमाणन का पालन करते हैं और हमारे पास है। हम आपकी व्यक्तिगत जानकारी को अनधिकृत पहुंच, उपयोग, प्रकटीकरण, परिवर्तन, दुरुपयोग या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इन व्यक्तिगत डेटा के स्थानांतरण और भंडारण पर नीचे चर्चा की गई है। हालाँकि, यह मानते हुए कि कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं हो सकता, हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

डेटा विषय के अधिकार

लागू होने वाले गोपनीयता विनियमन के आधार पर, डेटा विषय अपने व्यक्तिगत डेटा के प्रसंस्करण के संबंध में निम्नलिखित अधिकारों का उपयोग करने में सक्षम हो सकते हैं: पहुंच; सुधार; हटाना; पोर्टेबिलिटी; व्यक्तिगत डेटा की बिक्री से बाहर निकलना; स्वचालित निर्णय-प्रक्रिया के विरुद्ध अधिकार।

• पहुंच का अधिकार: डेटा विषयों में आम तौर पर हमारे द्वारा एकत्र किए गए विशिष्ट व्यक्तिगत डेटा तक पहुंचने की क्षमता होती है, या हमारे प्रदाताओं के साथ साझा किए गए डेटा तक पहुंचने की क्षमता होती है, बशर्ते वे उस व्यक्तिगत डेटा की विशिष्टता प्रदान करते हों जिस तक वे पहुंच चाहते हैं।
• सुधार का अधिकार: डेटा विषयों को हमारे द्वारा एकत्र किए गए व्यक्तिगत डेटा में अशुद्धियों को ठीक करने का भी अधिकार हो सकता है।
• हटाने का अधिकार: डेटा विषय, कुछ मामलों में, हमारे पास मौजूद अपने व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं, निम्नलिखित अपवादों के अधीन:
  • जब व्यक्तिगत डेटा का उपयोग डेटा विषय द्वारा अनुरोधित लेनदेन को पूरा करने के लिए किया जा रहा हो
  • जब व्यक्तिगत डेटा का उपयोग अभी भी सुरक्षा घटनाओं का पता लगाने या उनसे बचाव करने में किया जा रहा हो
  • जब व्यक्तिगत डेटा को कानूनी दायित्वों का पालन करने के लिए रखा जा रहा हो
• डेटा पोर्टेबिलिटी का अधिकार: डेटा विषयों को इस डेटा को किसी अन्य इकाई में स्थानांतरित करने की सुविधा के लिए आसानी से उपयोग करने योग्य प्रारूप में व्यक्तिगत डेटा प्राप्त करने का अधिकार हो सकता है।
• स्वचालित निर्णय लेने के विरुद्ध अधिकार: यह अधिकार उस प्रसंस्करण के संबंध में है जिसके परिणामस्वरूप डेटा विषय (प्रोफाइलिंग) के बारे में निर्णय होते हैं।

डेटा साझाकरण

तीसरे पक्ष के उत्तरदाताओं द्वारा किए गए अनुरोधों के लिए, उनके अनुरोधों पर उचित प्रतिक्रिया देने की जिम्मेदारी डेटा नियंत्रक के रूप में ग्राहक पर होगी। हालाँकि, हम उक्त ग्राहक को उसके दायित्वों को पूरा करने में सहायता करेंगे, जैसा कि लागू डेटा गोपनीयता विनियमन द्वारा आवश्यक हो सकता है।

• तृतीय पक्ष सेवा प्रदाता: हम तृतीय-पक्ष प्रदाताओं के साथ डेटा साझा कर सकते हैं जो सेवा के संचालन में हमारी सहायता करते हैं।
  • DigitalOcean(डेटाबेस)
  • Google Cloud Services (एसएसओ लॉगिन)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(ईमेल मार्केटिंग, केवल आपकी सहमति पर)

  आप हमारे तृतीय पक्षों की संबंधित गोपनीयता नीतियों के बारे में अधिक जानने के लिए लिंक पर क्लिक कर सकते हैं।

• कानूनी आवश्यकताएँ: जब कानून द्वारा आवश्यक हो या हमारे अधिकारों की रक्षा के लिए, हम कानून प्रवर्तन या नियामक अधिकारियों को डेटा का खुलासा कर सकते हैं।

इन तृतीय पक्षों को डेटा संरक्षण कानूनों का अनुपालन करना आवश्यक है और केवल हमारी ओर से व्यक्तिगत डेटा संसाधित करना है।

तृतीय-पक्ष एप्लिकेशन, साथ ही तृतीय पक्ष कंप्यूटर, मोबाइल डिवाइस, पहनने योग्य डिवाइस और अन्य डिवाइस अतिरिक्त और अलग नियम और शर्तों के अधीन हो सकते हैं।

डेटा भंडारण, भंडारण तक संचारण, और प्रतिधारण

हमारा डेटा सेंटर प्रदाता DigitalOcean, न्यूयॉर्क, यूएसए में है। एसएसएल/टीएलएस प्रोटोकॉल का उपयोग करके भंडारण में प्रेषित करते समय डेटा एन्क्रिप्ट किया जाता है।

हम अपने ग्राहक को सेवा प्रदान करने के लिए आवश्यक अवधि के दौरान एकत्र किए गए डेटा को तब तक बनाए रखेंगे, जब तक कि ग्राहक की सरकार से वैध अनुरोध/आदेश के माध्यम से हमें लंबे समय तक डेटा को बनाए रखने की आवश्यकता न हो। विशेष रूप से, व्यक्तिगत डेटा का भंडारण केवल तब तक होगा जब तक ग्राहक का उपयोगकर्ता खाता सक्रिय है (यानी, ऐसी गतिविधि है जिसमें व्यक्तिगत डेटा का उपयोग किया जा रहा है)। यदि खाता निष्क्रिय हो जाता है, (कम से कम तीन महीने तक कोई गतिविधि नहीं), तो उस खाते के अंतर्गत व्यक्तिगत डेटा सहित सभी डेटा, एक (1) वर्ष के बाद हटा दिया जाएगा।

तीसरे पक्ष के उत्तरदाताओं के व्यक्तिगत डेटा के लिए, डेटा नियंत्रक के रूप में ग्राहकों की जिम्मेदारी है कि वे अपने संबंधित उत्तरदाताओं को यहां निर्दिष्ट डेटा प्रतिधारण अवधि का खुलासा करें।

डेटा स्थानांतरण

सेवाएँ प्रदान करते समय संसाधित किए गए व्यक्तिगत डेटा को यू.एस. या अन्य न्यायालयों में स्थानांतरित और संसाधित किया जा सकता है। हम सुनिश्चित करते हैं कि लागू गोपनीयता कानूनों के अनुसार आपके डेटा की सुरक्षा के लिए उचित सुरक्षा उपाय मौजूद हैं।

डेटा का बैकअप

मुकदमेबाजी और पोर्टेबिलिटी अनुरोधों से संबंधित चिंताओं के लिए हमारी ग्राहक सेवा (tiger-form@qrtiger.helpscoutapp.com) से संपर्क करें, जिसमें भंडारण से जुड़ी लागत और यदि लागू हो तो आपसे वसूले जाने वाले संबंधित शुल्क भी शामिल हैं।

डेटा उल्लंघन

व्यक्तिगत डेटा उल्लंघन सुरक्षा के उल्लंघन को संदर्भित कर सकता है जिसके परिणामस्वरूप आकस्मिक या गैरकानूनी विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, या प्रेषित, संग्रहीत या अन्यथा संसाधित व्यक्तिगत डेटा तक पहुंच हो सकती है। (जीडीपीआर के तहत व्यक्तिगत डेटा उल्लंघन अधिसूचना पर दिशानिर्देश 9/2022)।

उल्लंघनों को निम्नलिखित तीन प्रसिद्ध सूचना सुरक्षा सिद्धांतों के अनुसार वर्गीकृत किया जा सकता है: (i) गोपनीयता उल्लंघन, जहां व्यक्तिगत डेटा का अनधिकृत या आकस्मिक खुलासा या उस तक पहुंच होती है; (ii) अखंडता का उल्लंघन, जहां व्यक्तिगत डेटा का अनधिकृत या आकस्मिक परिवर्तन होता है; और, (iii) उपलब्धता का उल्लंघन, जहां व्यक्तिगत डेटा तक पहुंच का आकस्मिक या अनधिकृत नुकसान होता है, या नष्ट हो जाता है। यह भी ध्यान दिया जाना चाहिए कि, परिस्थितियों के आधार पर, उल्लंघन एक ही समय में गोपनीयता, अखंडता और व्यक्तिगत डेटा की उपलब्धता, साथ ही इनके किसी भी संयोजन से संबंधित हो सकता है।

उल्लंघनों से डेटा विषयों पर प्रतिकूल प्रभाव पड़ सकता है, जिसमें भौतिक, भौतिक या गैर-भौतिक क्षति शामिल है, जिसमें उनके व्यक्तिगत डेटा पर नियंत्रण की हानि, उनके अधिकारों की सीमा, भेदभाव, पहचान की चोरी या धोखाधड़ी शामिल है। वित्तीय हानि, छद्म नाम को अनधिकृत रूप से उलटना, प्रतिष्ठा को नुकसान, पेशेवर गोपनीयता द्वारा संरक्षित व्यक्तिगत डेटा की गोपनीयता की हानि, और उन व्यक्तियों को कोई अन्य महत्वपूर्ण आर्थिक या सामाजिक नुकसान।

ग्राहकों के व्यक्तिगत डेटा से जुड़े डेटा उल्लंघनों के लिए, हम सक्षम पर्यवेक्षी प्राधिकारी को उल्लंघन के बारे में सूचित करेंगे, जब तक कि इससे हमारे प्रभावित ग्राहकों पर प्रतिकूल प्रभाव पड़ने का जोखिम होने की संभावना न हो। यदि इन प्रतिकूल प्रभावों के होने की संभावना अधिक है तो हम प्रभावित ग्राहकों को सूचित करेंगे।

तृतीय पक्ष उत्तरदाताओं के व्यक्तिगत डेटा से जुड़े डेटा उल्लंघनों के लिए, डेटा नियंत्रक के रूप में ग्राहकों की ऊपर उल्लिखित उचित कदम उठाने की जिम्मेदारी है। हालाँकि, इस डेटा के प्रोसेसर के रूप में, हम ग्राहकों को उनके दायित्वों को पूरा करने में सहायता करेंगे, जैसा कि लागू डेटा गोपनीयता विनियमन के लिए आवश्यक हो सकता है।

ऐसी अधिसूचना यथासंभव शीघ्र और बिना किसी अनुचित देरी के लिखित रूप में या ईमेल के माध्यम से दी जाएगी, लेकिन इस तरह के उल्लंघन की घटना का निर्धारण करने के 30 दिनों के भीतर नहीं। हम प्रभावित ग्राहकों और/या तीसरे पक्ष के उत्तरदाताओं को अप्रत्यक्ष रूप से वेबसाइट की जानकारी, पोस्ट किए गए नोटिस और मीडिया के माध्यम से भी सूचित कर सकते हैं, यदि उन्हें सीधे सूचित करने से और अधिक नुकसान हो सकता है या उनसे संपर्क करने का कोई अन्य साधन नहीं है।

ध्यान दें कि कानून प्रवर्तन उद्देश्यों के लिए अधिसूचना में देरी हो सकती है, जैसे कि जब उल्लंघन में चोरी या अन्य आपराधिक गतिविधि शामिल हो। लागू गोपनीयता कानूनों के अधीन, यदि जांच से यह पता चलता है कि प्रभावित ग्राहकों को नुकसान होने की कोई उचित संभावना नहीं है, तो हम कोई अधिसूचना नहीं भेज सकते हैं।

हम ऐसे उल्लंघन या संदिग्ध उल्लंघन की प्रकृति और उसके समाधान के लिए की गई कार्रवाइयों का विस्तृत विवरण शामिल करने का प्रयास करेंगे।

इस गोपनीयता सूचना में परिवर्तन

हम इस गोपनीयता सूचना को समय-समय पर अद्यतन कर सकते हैं। कोई भी परिवर्तन इस पृष्ठ पर पोस्ट किया जाएगा, और यदि वे महत्वपूर्ण होंगे तो आपको ईमेल या हमारी वेबसाइट पर एक नोटिस के माध्यम से सूचित किया जाएगा। यदि आपके पास इस गोपनीयता सूचना या हमारी डेटा प्रथाओं के बारे में कोई प्रश्न या चिंता है, तो कृपया हमसे tiger-form@qrtiger.helpscoutapp.com पर संपर्क करें।