गोपनीयता नीति

हम कौन हैं

यह गोपनीयता नीति वर्णन करती है कि Ciosanna LLC, जो संयुक्त राज्य अमेरिका में संगठित एक सीमित देयता कंपनी है और Ciosanna Connect के नाम से व्यवसाय करती है ("Ciosanna," "हम," "हमें," या "हमारा"), CiosannaConnect.com वेबसाइट, Ciosanna मोबाइल और वेब अनुप्रयोगों, ग्राहक सहायता एवं संचार माध्यमों, तथा सभी संबंधित सेवाओं, सुविधाओं, सामग्री और कार्यात्मकताओं (सामूहिक रूप से, "सेवाएँ") के संदर्भ में व्यक्तिगत जानकारी का संग्रह, उपयोग, प्रकटीकरण, धारण, सुरक्षा और अन्यथा प्रसंस्करण किस प्रकार करती है।

Ciosanna एक दिग्गज-स्वामित्व वाला व्यवसाय है। हमारा प्रमुख डाक पता 714 W 2nd St, Waitsburg, WA 99361 है। आप इस गोपनीयता नीति या किसी भी गोपनीयता-संबंधी प्रश्न के संदर्भ में हमसे support@ciosanna.com पर संपर्क कर सकते हैं। हम वर्तमान में यूरोपीय संघ में सेवाएँ प्रदान नहीं करते हैं और इसलिए हमने GDPR के अनुच्छेद 27 के अंतर्गत संघ में कोई प्रतिनिधि नियुक्त नहीं किया है; यूरोपीय संघ में सेवाओं के किसी भी शुभारंभ से पूर्व एक प्रतिनिधि नियुक्त किया जाएगा।

यह नीति किस पर लागू होती है

यह गोपनीयता नीति उन सभी व्यक्तियों पर लागू होती है जो Ciosanna के साथ अंतःक्रिया करते हैं या जिनकी व्यक्तिगत जानकारी हम सेवाएँ प्रदान करने के क्रम में प्रसंस्करण करते हैं। इसमें, बिना किसी सीमा के, निम्नलिखित सम्मिलित हैं:

• आगंतुक — कोई भी व्यक्ति जो CiosannaConnect.com मार्केटिंग वेबसाइट पर जाता है, उसे ब्राउज़ करता है, या अन्यथा उस तक पहुँचता है, जिसमें वे व्यक्ति भी शामिल हैं जो जानकारी का अनुरोध करते हैं, न्यूज़लेटर की सदस्यता लेते हैं, डेमो अनुसूचित करते हैं, वेब फॉर्म के माध्यम से हमसे संपर्क करते हैं, या हमारे AI बिक्री सहायक के साथ अंतःक्रिया करते हैं।
• ग्राहक (जिन्हें "Subscribers," "Tenants," "Companies," या "Boss accounts" भी कहा जाता है) — वे व्यवसाय जो Ciosanna प्लेटफ़ॉर्म की सदस्यता लेते हैं, तथा उनके अधिकृत प्रतिनिधि, जिनमें कंपनी के स्वामी, संपत्ति प्रबंधक और कर्मचारी सदस्य शामिल हैं।
• निवासी — वे व्यक्ति जो Ciosanna प्लेटफ़ॉर्म का उपयोग करके प्रबंधित किसी संपत्ति में निवास करते हैं, पट्टे पर लेते हैं, या अन्यथा उससे संबद्ध हैं, जिनमें आवेदक, वर्तमान निवासी और पूर्व निवासी, तथा जहाँ लागू हो वहाँ उनके घरेलू सदस्य या सह-आवेदक शामिल हैं।
• संपत्ति के स्वामी (जिन्हें "Investors" भी कहा जाता है) — वे व्यक्ति या संस्थाएँ जो Ciosanna ग्राहक द्वारा प्रबंधित संपत्तियों के स्वामी हैं और निवेशक पोर्टल तक पहुँचते हैं।
• विक्रेता — तृतीय-पक्ष सेवा प्रदाता, ठेकेदार, या रखरखाव कर्मी जो कार्य-आदेश प्राप्त करने, स्वीकार करने, निष्पादित करने या दस्तावेज़ीकरण करने के लिए विक्रेता पोर्टल तक पहुँचते हैं।
• अन्य व्यक्ति — कोई भी अन्य प्राकृतिक व्यक्ति जिनकी व्यक्तिगत जानकारी सेवाओं के संदर्भ में प्रसंस्करण की जा सकती है, जिसमें ग्राहकों, स्वामियों या विक्रेताओं के कर्मचारी, अभिकर्ता या संपर्क; निवासियों के आपातकालीन संपर्क; कानूनी प्रतिनिधि; और वे व्यक्ति जो अन्यथा हमसे संपर्क करते हैं, शामिल हैं।

यह नीति इस बात से निरपेक्ष रूप से लागू होती है कि आप सेवाओं के साथ किस माध्यम से अंतःक्रिया करते हैं — चाहे हमारी वेबसाइटों, मोबाइल अनुप्रयोगों, APIs, ग्राहक सहायता माध्यमों, ईमेल, डाक, टेलीफोन, या व्यक्तिगत रूप से।

परिभाषित पद

• "व्यक्तिगत जानकारी" का अर्थ है कोई भी ऐसी जानकारी जो किसी विशेष प्राकृतिक व्यक्ति या परिवार की पहचान करती हो, उससे संबंधित हो, उसका वर्णन करती हो, जिसे उचित रूप से उससे संबद्ध किया जा सके, या जिसे प्रत्यक्ष अथवा अप्रत्यक्ष रूप से उससे उचित रूप से जोड़ा जा सके। जहाँ लागू कानून किसी भिन्न शब्द का उपयोग करता हो (जैसे कि EU General Data Protection Regulation के अंतर्गत "personal data"), उस शब्द का वही अर्थ होगा जो ऐसे लागू कानून के अंतर्गत दिया गया हो।
• "संवेदनशील व्यक्तिगत जानकारी" का अर्थ है व्यक्तिगत जानकारी का वह उपसमुच्चय जो लागू कानून के अंतर्गत उन्नत संरक्षण के अधीन है, जिसमें सरकार द्वारा जारी पहचान संख्याएँ, वित्तीय खाता जानकारी, सटीक भू-स्थान, नस्लीय या जातीय मूल, धार्मिक विश्वास, यौन अभिविन्यास, नागरिकता या आप्रवासन स्थिति, स्वास्थ्य जानकारी, बायोमेट्रिक जानकारी, तथा डाक, ईमेल और पाठ संदेशों की सामग्री सम्मिलित है।
• "प्रसंस्करण" का अर्थ है व्यक्तिगत जानकारी पर की जाने वाली कोई भी संक्रिया या संक्रियाओं का समुच्चय, जिसमें संग्रह, अभिलेखन, संगठन, भंडारण, पुनर्प्राप्ति, उपयोग, प्रकटीकरण, संरेखण, संयोजन, प्रतिबंध, विलोपन या विनाश सम्मिलित है।
• "ग्राहक डेटा" का अर्थ है किसी ग्राहक के निवासियों, स्वामियों, विक्रेताओं या अन्य व्यक्तियों से संबंधित व्यक्तिगत जानकारी, जो किसी ग्राहक द्वारा या उसकी ओर से सेवाओं को प्रदान की जाती है या सेवाओं द्वारा उत्पन्न की जाती है। जब हम किसी ग्राहक की ओर से ग्राहक डेटा का प्रसंस्करण करते हैं, तो ग्राहक सामान्यतः "controller" (GDPR) या "business" (CCPA) होता है, और Ciosanna "processor" या "service provider" के रूप में कार्य करता है। जब हम अपने स्वयं के प्रयोजनों के लिए व्यक्तिगत जानकारी का प्रसंस्करण करते हैं (उदाहरण के लिए, हमारी मार्केटिंग वेबसाइट पर विज़िटर डेटा), तो Ciosanna controller या business के रूप में कार्य करता है।
• "Cio" का अर्थ है सेवाओं में एकीकृत कृत्रिम-बुद्धिमत्ता-संचालित विशेषताएँ, जिनमें प्लेटफ़ॉर्म के भीतर प्रमाणित उपयोगकर्ताओं के लिए उपलब्ध Cio AI Assistant तथा मार्केटिंग वेबसाइट पर विज़िटरों के लिए उपलब्ध Cio Sales Agent सम्मिलित हैं।
• "Sub-Processor" का अर्थ है कोई तृतीय-पक्ष सेवा प्रदाता जो सेवाओं के समर्थन में हमारी ओर से व्यक्तिगत जानकारी का प्रसंस्करण करता है।

इस नीति और ग्राहक अनुबंधों के बीच संबंध

जहाँ Ciosanna किसी ग्राहक की ओर से ग्राहक डेटा का प्रसंस्करण करता है, वह प्रसंस्करण Ciosanna और ग्राहक के बीच हुए अनुबंध द्वारा भी शासित होता है, जिसमें कोई भी Data Processing Addendum सम्मिलित है। इस गोपनीयता नीति और किसी ग्राहक के साथ उस ग्राहक के ग्राहक डेटा के संबंध में किए गए लिखित अनुबंध के बीच टकराव की स्थिति में, लिखित अनुबंध प्रभावी होगा।

यदि आप एक निवासी, स्वामी, या विक्रेता हैं जिनकी जानकारी किसी ग्राहक द्वारा सेवाओं के उपयोग के संदर्भ में संसाधित की जाती है, तो कृपया समझें कि ग्राहक (न कि Ciosanna) सामान्यतः यह निर्धारित करता है कि आपसे कौन सी जानकारी एकत्र की जाती है, संपत्ति प्रबंधन संबंध के संदर्भ में उसका उपयोग किस प्रकार किया जाता है, और ग्राहक के व्यावसायिक प्रयोजनों के लिए उसे कितने समय तक रखा जाता है। ग्राहक डेटा के संबंध में गोपनीयता अधिकारों का प्रयोग करने के लिए, आपको सामान्यतः पहले ग्राहक से संपर्क करना चाहिए। हम कानून द्वारा अपेक्षित ऐसे अनुरोधों का उत्तर देने में ग्राहकों की सहायता करेंगे।

स्वीकृति और परिवर्तन

सेवाओं तक पहुँचने या उनका उपयोग करने के द्वारा, आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ और समझ लिया है। हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जब हम सारभूत परिवर्तन करते हैं, तो हम आपको हमारी वेबसाइट पर अद्यतन नीति पोस्ट करके, इस नीति के शीर्ष पर "Last Updated" दिनांक अद्यतन करके, और जहाँ कानून द्वारा अपेक्षित हो अथवा जहाँ परिवर्तन इस बात को सारभूत रूप से प्रभावित करता हो कि हम आपकी व्यक्तिगत जानकारी का प्रसंस्करण किस प्रकार करते हैं, अतिरिक्त सूचना प्रदान करके सूचित करेंगे, जैसे कि आपके पंजीकृत ईमेल पते पर ईमेल या कोई प्रमुख इन-प्रोडक्ट अधिसूचना। अद्यतन नीति की प्रभावी तिथि के पश्चात् सेवाओं का आपका निरंतर उपयोग, लागू कानून द्वारा अनुमत सीमा तक, अद्यतन नीति की आपकी स्वीकृति का गठन करता है। जहाँ लागू कानून को किसी सारभूत परिवर्तन के लिए आपकी सकारात्मक सहमति की आवश्यकता हो, हम परिवर्तन लागू करने से पूर्व वह सहमति प्राप्त करेंगे।

भाषा

यह गोपनीयता नीति अंग्रेज़ी में प्रकाशित की गई है और आपकी सुविधा के लिए ग्यारह अतिरिक्त भाषाओं में उपलब्ध है। अंग्रेज़ी संस्करण और किसी भी अनुवाद के बीच किसी भी विरोध या असंगति की स्थिति में, अंग्रेज़ी संस्करण मान्य होगा और उसे आधिकारिक एवं कानूनी रूप से बाध्यकारी पाठ माना जाएगा।

आगंतुकों से एकत्र की जाने वाली जानकारी

जब आप CiosannaConnect.com पर जाते हैं या अन्यथा हमारे मार्केटिंग माध्यमों के साथ अंतःक्रिया करते हैं, तो हम निम्नलिखित एकत्र कर सकते हैं:

• संपर्क और पहचान संबंधी जानकारी जो आप स्वेच्छा से फॉर्मों के माध्यम से प्रदान करते हैं, जिसमें नाम, व्यवसाय का नाम, ईमेल पता, टेलीफोन नंबर, पद-शीर्षक, देश, और मुक्त-पाठ क्षेत्रों में आपके द्वारा सम्मिलित कोई भी अन्य जानकारी शामिल है।
• डेमो और जाँच-संबंधी जानकारी जो आप डेमो अनुसूचित करते समय, उद्धरण का अनुरोध करते समय, कोई संसाधन डाउनलोड करते समय, या संपर्क फॉर्म प्रस्तुत करते समय प्रदान करते हैं, जिसमें आपके द्वारा प्रबंधित इकाइयों की संख्या, संपत्ति के प्रकार, पसंदीदा संपर्क माध्यम, और मुक्त-पाठ नोट सम्मिलित हैं।
• बिक्री-अभिकर्ता वार्तालाप डेटा, जिसमें Cio Sales Agent के साथ आपकी अंतःक्रियाओं की सामग्री, आपके द्वारा पूछे गए प्रश्न, आपको प्राप्त प्रतिक्रियाएँ, आपकी व्यक्त प्राथमिकताएँ, आपका स्पष्ट आशय (उदाहरणार्थ, ब्राउज़ करना बनाम सक्रिय रूप से खरीदारी करना), और वार्तालाप के दौरान आपके द्वारा साझा की जाने वाली कोई भी जानकारी सम्मिलित है।
• न्यूज़लेटर और सदस्यता प्राथमिकताएँ, जिनमें आपका ईमेल पता और आपके द्वारा इंगित की गई कोई भी विषयगत प्राथमिकताएँ शामिल हैं।
• डिवाइस और ब्राउज़िंग जानकारी जो स्वतः एकत्र की जाती है, जिसमें IP address, आपके IP address से व्युत्पन्न अनुमानित भौगोलिक स्थान (नगर और देश स्तर), ब्राउज़र का प्रकार और संस्करण, प्रचालन तंत्र, डिवाइस का प्रकार, स्क्रीन रिज़ॉल्यूशन, संदर्भकर्ता वेबसाइट, देखे गए पृष्ठ, पृष्ठों पर व्यतीत समय, क्लिक ईवेंट, स्क्रॉल गहराई, और भाषा प्राथमिकताएँ सम्मिलित हैं।
• Cookies और समान प्रौद्योगिकियाँ, जैसा कि हमारी Cookie Policy में अधिक विस्तार से वर्णित है।
• सहमति अभिलेख, जिनमें cookie सहमति बैनरों पर आपकी प्रतिक्रियाएँ और कोई भी Global Privacy Control या समान ऑप्ट-आउट संकेत जो आपका ब्राउज़र भेजता है, सम्मिलित हैं।

ग्राहकों से एकत्र की जाने वाली जानकारी

जब आप या आपका संगठन एक ग्राहक के रूप में Ciosanna प्लेटफ़ॉर्म के लिए पंजीकरण करता है, उस तक पहुँचता है, या उसका उपयोग करता है, तो हम निम्नलिखित एकत्र कर सकते हैं:

• खाता जानकारी, जिसमें आपका नाम, व्यावसायिक ईमेल पता, टेलीफोन नंबर, पद-शीर्षक, संगठन के भीतर भूमिका, और लॉगिन प्रमाण-पत्र सम्मिलित हैं।
• संगठन संबंधी जानकारी, जिसमें कंपनी का नाम, व्यावसायिक पता, जहाँ अपेक्षित हो वहाँ कर पहचान संख्या, प्रबंधित संपत्तियों और इकाइयों की संख्या, संपत्ति के पते, और अन्य व्यावसायिक परिचालन विवरण सम्मिलित हैं।
• बिलिंग और भुगतान जानकारी, जिसमें बिलिंग संपर्क का नाम और ईमेल, बिलिंग पता, भुगतान कार्डों के अंतिम चार अंक, कार्ड का ब्रांड और समाप्ति तिथि, ACH बैंक खाता जानकारी (हमारे भुगतान प्रसंस्करणकर्ता को प्रेषित और उसके द्वारा धारित; हम अपने स्वयं के तंत्रों पर पूर्ण भुगतान कार्ड संख्याएँ या पूर्ण बैंक खाता संख्याएँ संग्रहीत नहीं करते), चालान इतिहास, सदस्यता स्थिति, और कर जानकारी सम्मिलित हैं।
• प्रमाणीकरण और सुरक्षा जानकारी, जिसमें हैश किए गए पासवर्ड, बहु-कारक प्रमाणीकरण टोकन, सत्र पहचानकर्ता, लॉगिन के लिए उपयोग किए गए IP addresses और डिवाइस, लॉगिन टाइमस्टैम्प, और सुरक्षा ईवेंट लॉग सम्मिलित हैं।
• संचार मेटाडेटा और सामग्री, जिसमें ईमेल, इन-प्रोडक्ट संदेश, सहायता टिकट, जहाँ लागू हो वहाँ वॉयस या चैट ट्रांसक्रिप्ट, और मेटाडेटा जैसे संदेश प्राप्तकर्ता, टाइमस्टैम्प, और पठन स्थिति सम्मिलित हैं।
• प्लेटफ़ॉर्म उपयोग जानकारी, जिसमें वे सुविधाएँ जिन तक आप पहुँचते हैं, आपके द्वारा की गई कॉन्फ़िगरेशन विकल्प, आपके द्वारा अपलोड की गई सामग्री, आपके द्वारा बनाई गई संपत्तियाँ और इकाइयाँ, आपके द्वारा जोड़े गए निवासी, आपके द्वारा अभिलिखित पट्टे, आपके द्वारा अभिलिखित भुगतान, आपके द्वारा उत्पन्न कार्य-आदेश, आपके द्वारा समीक्षित स्कोरिंग निर्णय, और आपके खाते में की गई कार्रवाइयों को प्रतिबिंबित करने वाली ऑडिट लॉग प्रविष्टियाँ सम्मिलित हैं।
• AI अंतःक्रिया डेटा, जिसमें Cio AI Assistant के साथ आपके वार्तालाप, आपके द्वारा प्रस्तुत प्रॉम्प्ट, आपको प्राप्त प्रतिक्रियाएँ, और उन प्रतिक्रियाओं पर आपके द्वारा प्रदान की गई कोई भी प्रतिपुष्टि सम्मिलित हैं।

निवासियों से एकत्र की जाने वाली जानकारी

यदि आप Ciosanna प्लेटफ़ॉर्म का उपयोग करके प्रबंधित किसी संपत्ति में एक निवासी हैं, तो ग्राहक आपके बारे में जानकारी एकत्र करता है और उसे प्लेटफ़ॉर्म में अपलोड करता है या उत्पन्न करता है, अथवा आपसे उसे सीधे प्रदान करने का अनुरोध करता है। प्रसंस्करण की जाने वाली जानकारी में निम्नलिखित सम्मिलित हो सकती है:

• पहचान और संपर्क जानकारी, जिसमें आपका पूर्ण कानूनी नाम, जन्म तिथि, डाक और आवासीय पता, टेलीफोन नंबर, ईमेल पता, फोटोग्राफ (जहाँ पहचान या भवन-प्रवेश के लिए आवश्यक हो), पसंदीदा भाषा, और आपातकालीन संपर्क जानकारी सम्मिलित है।
• सरकार द्वारा जारी पहचान-संख्याएँ, जिनमें Social Security नंबर या उसके अंतिम चार अंक, ड्राइवर लाइसेंस नंबर या राज्य पहचान-पत्र नंबर, तथा जहाँ लागू कानून या ग्राहक द्वारा आवास पात्रता के प्रयोजनों हेतु अपेक्षित हो वहाँ आप्रवासन या नागरिकता दस्तावेज़ सम्मिलित हैं। इन्हें संवेदनशील व्यक्तिगत जानकारी के रूप में माना जाता है और ये विश्राम अवस्था में प्रति-tenant कुंजी व्युत्पत्ति के साथ AES-256-GCM एन्क्रिप्शन द्वारा एन्क्रिप्ट की जाती हैं, और ये केवल आवश्यकता-आधारित सिद्धांत के आधार पर ही सुलभ हैं।
• आवेदन और पट्टे से संबंधित जानकारी, जिसमें किराये का इतिहास, पूर्व पते, रोजगार संबंधी जानकारी, आय सत्यापन दस्तावेज़, संदर्भ, सह-आवेदक और घरेलू सदस्य, पालतू पशु, वाहन, पट्टे की शर्तें, सुरक्षा निक्षेप, तथा कोई अन्य जानकारी जो आप किराया आवेदन पर या पट्टे के संदर्भ में प्रदान करते हैं, सम्मिलित है।
• वित्तीय जानकारी, जिसमें किराया भुगतान इतिहास, भुगतान करने के लिए उपयोग की जाने वाली बैंक खाता या भुगतान कार्ड जानकारी (हमारे भुगतान प्रोसेसर को प्रेषित और उसके द्वारा धारित), आवर्ती भुगतान प्राधिकरण, खाता-बही शेष, विलंब शुल्क, तथा अन्य प्रभार या क्रेडिट सम्मिलित हैं।
• संचार, जिसमें संपत्ति प्रबंधन, रखरखाव विक्रेताओं, या अन्य अधिकृत पक्षों के साथ प्लेटफ़ॉर्म के माध्यम से आदान-प्रदान किए गए संदेश; जहाँ प्लेटफ़ॉर्म संचार रिकॉर्ड करता हो वहाँ वॉयसमेल और कॉल अभिलेख; तथा चैट या AI सहायक के साथ अंतःक्रियाएँ सम्मिलित हैं।
• रखरखाव और कार्य-आदेश से संबंधित जानकारी, जिसमें आपके द्वारा रिपोर्ट की गई समस्याओं के विवरण, आपके द्वारा अपलोड किए गए फोटोग्राफ या वीडियो, आपके द्वारा प्रदान की गई प्रवेश अनुमतियाँ, और विक्रेता भ्रमण अभिलेख सम्मिलित हैं।
• स्कोरिंग और व्यवहार-संबंधी डेटा, जिसमें Cio व्यवहार स्कोरिंग प्रणाली द्वारा उपयोग किए जाने वाले डेटा बिंदु (जैसे कि समय पर भुगतान इतिहास, संचार अनुक्रियाशीलता, रखरखाव व्यवहार, और पट्टा अनुपालन घटनाएँ) तथा परिणामी स्कोर सम्मिलित हैं। इस स्कोरिंग के संदर्भ में स्वचालित निर्णय-निर्माण का उपयोग इस नीति की धारा 10 और हमारे FCRA Disclosure में वर्णित है।
• डिवाइस, ब्राउज़िंग और प्रवेश-संबंधी जानकारी, जिसमें IP address, डिवाइस पहचानकर्ता, लॉगिन टाइमस्टैम्प, तथा भौतिक प्रवेश घटनाएँ जैसे कि भवन या इकाई में प्रवेश (जहाँ प्लेटफ़ॉर्म एक्सेस नियंत्रण प्रणालियों के साथ एकीकृत हो) सम्मिलित हैं।

संपत्ति के स्वामियों से एकत्र की जाने वाली जानकारी

यदि आप Ciosanna प्लेटफ़ॉर्म तक एक संपत्ति स्वामी या Investor के रूप में पहुँचते हैं, तो हम निम्नलिखित एकत्र कर सकते हैं:

• पहचान और संपर्क जानकारी, जिसमें आपका नाम, डाक पता, टेलीफोन नंबर, ईमेल पता, तथा जहाँ स्वामी वितरण या कर रिपोर्टिंग के लिए अपेक्षित हो वहाँ कर पहचान जानकारी (उदाहरण के लिए, Form 1099) सम्मिलित है।
• स्वामित्व और संस्था संबंधी जानकारी, जिसमें वह संस्था जिसके माध्यम से आप संपत्ति धारण करते हैं (जहाँ लागू हो), स्वामित्व प्रतिशत, आपके स्वामित्व वाली संपत्तियाँ और इकाइयाँ, तथा किसी स्वामित्व संस्था के भीतर आपकी भूमिका सम्मिलित है।
• वित्तीय और वितरण संबंधी जानकारी, जिसमें ACH वितरण के लिए बैंक खाता जानकारी (हमारे भुगतान प्रोसेसर द्वारा धारित), वितरण इतिहास, शुल्क अनुसूचियाँ, और कर दस्तावेज़ सम्मिलित हैं।
• प्रमाणीकरण, संचार, AI अंतःक्रिया, और उपयोग संबंधी जानकारी उन्हीं प्रकारों की जो धारा 2.2 में वर्णित हैं।

विक्रेताओं से एकत्र की जाने वाली जानकारी

यदि आप Ciosanna प्लेटफ़ॉर्म तक एक विक्रेता के रूप में पहुँचते हैं, तो हम निम्नलिखित एकत्र कर सकते हैं:

• पहचान और व्यवसाय संबंधी जानकारी, जिसमें आपका नाम, व्यवसाय का नाम, डाक पता, टेलीफोन नंबर, ईमेल पता, लाइसेंस नंबर और बीमा जानकारी (जहाँ लागू हो), सेवा के क्षेत्र, और दर संबंधी जानकारी सम्मिलित है।
• कार्य-आदेश से संबंधित जानकारी, जिसमें असाइनमेंट, अनुसूचियाँ, पूर्ण किए गए कार्य के संदर्भ में आपके द्वारा प्रस्तुत फोटो और नोट्स, तथा ग्राहकों या निवासियों द्वारा प्रदान की गई रेटिंग या प्रतिक्रिया सम्मिलित है।
• भुगतान संबंधी जानकारी, जिसमें भुगतान के लिए बैंक खाता जानकारी (हमारे भुगतान प्रोसेसर द्वारा धारित) और भुगतान इतिहास सम्मिलित है।
• प्रमाणीकरण, संचार, AI अंतःक्रिया, और उपयोग संबंधी जानकारी उन्हीं प्रकारों की जो धारा 2.2 में वर्णित हैं।

सभी उपयोगकर्ताओं से स्वचालित रूप से एकत्र की जाने वाली जानकारी

आपकी भूमिका चाहे जो भी हो, जब आप सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से निम्नलिखित जानकारी एकत्र कर सकते हैं: डिवाइस और कनेक्शन संबंधी जानकारी (IP address, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस का प्रकार और पहचानकर्ता, भाषा सेटिंग, समय क्षेत्र, स्क्रीन रिज़ॉल्यूशन, रेफ़रिंग URL); उपयोग और घटना संबंधी जानकारी (देखे गए पृष्ठ, की गई कार्रवाइयाँ, टाइमस्टैम्प, त्रुटि लॉग, प्रदर्शन मेट्रिक्स, सुरक्षा घटनाएँ); IP address से व्युत्पन्न अनुमानित स्थान (केवल शहर/देश स्तर — जब तक आप स्पष्ट रूप से अनुमति नहीं देते, हम GPS निर्देशांक जैसी सटीक भू-स्थान जानकारी एकत्र नहीं करते); तथा हमारी Cookie Policy में वर्णित कुकीज़ और समान प्रौद्योगिकियाँ।

तृतीय पक्षों से प्राप्त होने वाली जानकारी

हम सेवाओं के संदर्भ में तृतीय पक्षों से आपके बारे में व्यक्तिगत जानकारी प्राप्त कर सकते हैं, जिसमें निम्नलिखित सम्मिलित हैं: payment processors (जैसे Stripe), जो सफल या असफल लेनदेन की पुष्टि करते हैं, प्रदर्शन हेतु आंशिक कार्ड विवरण प्रदान करते हैं, और धोखाधड़ी तथा जोखिम संकेत प्रदान करते हैं; identity verification and background screening providers (जहाँ किसी ग्राहक द्वारा किराया आवेदनों के संदर्भ में नियुक्त किए गए हों), जो पहचान सत्यापन के परिणाम, क्रेडिट जानकारी, आपराधिक इतिहास संबंधी जानकारी, बेदखली का इतिहास, और Fair Credit Reporting Act तथा लागू राज्य कानून द्वारा शासित अन्य उपभोक्ता रिपोर्ट जानकारी प्रदान करते हैं; communication and notification providers (जैसे ईमेल के लिए SendGrid और कोई भी SMS प्रदाता); authentication providers (जहाँ single-sign-on या social-login एकीकरण सक्षम हों); infrastructure providers (जैसे Cloudflare), जो IP address द्वारा भू-स्थान, बॉट-पहचान स्कोर, और खतरा-सूचना सहित सुरक्षा-संबंधी संकेत प्रदान करते हैं; partners, integrators, and referral sources; तथा publicly available sources, जिनमें व्यावसायिक निर्देशिकाएँ, सार्वजनिक अभिलेख, और सोशल मीडिया सम्मिलित हैं, जहाँ व्यावसायिक जानकारी के सत्यापन या बिक्री संभावना के संदर्भ में उनका उपयोग किया जाता है।

कैलिफ़ोर्निया की व्यक्तिगत जानकारी की श्रेणियाँ

California Consumer Privacy Act और California Privacy Rights Act के प्रयोजनों के लिए, हम जो व्यक्तिगत जानकारी एकत्र करते हैं उसकी श्रेणियों में निम्नलिखित सम्मिलित हैं: पहचानकर्ता; California Civil Code Section 1798.80(e) में वर्णित जानकारी; कैलिफ़ोर्निया या संघीय कानून के अंतर्गत संरक्षित वर्गीकरणों की विशेषताएँ (केवल आवास पात्रता निर्णयों के लिए आवश्यक सीमा तक और केवल लागू उचित आवास कानूनों द्वारा अनुमत सीमा तक); वाणिज्यिक जानकारी; इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि संबंधी जानकारी; भू-स्थान डेटा (अनुमानित, सटीक नहीं); श्रव्य, इलेक्ट्रॉनिक, दृश्य, और समान जानकारी; व्यावसायिक या रोजगार-संबंधी जानकारी; शिक्षा संबंधी जानकारी; उपर्युक्त में से किसी भी जानकारी से निकाले गए अनुमान; तथा संवेदनशील व्यक्तिगत जानकारी (जिसमें सामाजिक सुरक्षा संख्याएँ, ड्राइवर लाइसेंस संख्याएँ, खाता लॉगिन क्रेडेंशियल, खाता पहुँच संबंधी जानकारी, संचार की सामग्री, और वित्तीय खाता जानकारी सम्मिलित हैं)।

हम क्या संग्रह नहीं करते

हम जानबूझकर तेरह वर्ष से कम आयु के व्यक्तियों (या अन्य न्यायक्षेत्रों में लागू कानून के अंतर्गत समतुल्य न्यूनतम आयु) से व्यक्तिगत जानकारी संग्रह नहीं करते। हम बायोमेट्रिक पहचानकर्ता (जैसे कि उँगलियों के निशान या चेहरे की ज्यामिति) संग्रह नहीं करते, जब तक कि कोई ग्राहक विशेष रूप से पहुँच नियंत्रण सुविधाओं के संबंध में ऐसे संग्रह को सक्षम और प्रकट न करे तथा निवासियों से सभी अपेक्षित सहमतियाँ प्राप्त न कर ले। हम सेवाओं से असंबंधित व्यावसायिक निगरानी में संलग्न नहीं होते, और हम व्यक्तिगत जानकारी को बेचने के प्रयोजन से उसका संग्रह नहीं करते (देखें धारा 13)।

सेवाएँ प्रदान करने एवं संचालित करने के लिए

हम व्यक्तिगत जानकारी का प्रसंस्करण उपयोगकर्ताओं को पंजीकृत एवं प्रमाणित करने, खातों की स्थापना एवं रखरखाव करने, ग्राहकों को संपत्तियों और निवासियों के प्रबंधन में सक्षम बनाने, निवासियों को भुगतान करने और अपने संपत्ति प्रबंधन से संवाद करने में सक्षम बनाने, स्वामियों और विक्रेताओं को संबंधित पोर्टल तक पहुँचने में सक्षम बनाने, संचार प्रेषित करने, रिपोर्ट तैयार करने, तथा अन्यथा सेवाओं की विशेषताओं एवं कार्यात्मकताओं को प्रदान करने के लिए करते हैं।

कानूनी आधार: आपके साथ या उस ग्राहक के साथ, जिसने आपको पहुँच प्रदान की है, किए गए अनुबंध का निष्पादन; अथवा, जहाँ कोई प्रत्यक्ष संविदात्मक संबंध न हो, कार्यात्मक सेवाएँ प्रदान करने में हमारे वैध हित और ग्राहक के अपने संपत्ति प्रबंधन व्यवसाय के संचालन में उसके वैध हित।

भुगतानों और वितरणों को प्रसंस्करण करने के लिए

हम भुगतान-संबंधी जानकारी का उपयोग ग्राहकों से सदस्यता भुगतानों के प्रसंस्करण, निवासियों द्वारा किराया भुगतान को सुगम बनाने, संपत्ति स्वामियों को वितरण के प्रसंस्करण, तथा विक्रेताओं को भुगतान के प्रसंस्करण के लिए करते हैं — प्रत्येक मामले में हमारे भुगतान प्रसंस्करणकर्ता के माध्यम से।

कानूनी आधार: अनुबंध का निष्पादन; कर रिपोर्टिंग और धन-शोधन निरोधक दायित्वों सहित हमारे कानूनी दायित्वों का अनुपालन।

आपसे संवाद करने हेतु

हम लेन-देन संबंधी संदेश भेजने (खाता पुष्टिकरण, पासवर्ड रीसेट, भुगतान रसीदें, कार्य-आदेश अद्यतन, पट्टा स्मरण-पत्र, और अन्य परिचालन सूचनाएँ), सहायता संबंधी पूछताछ का उत्तर देने, सेवाओं के संबंध में अद्यतन प्रदान करने, और जहाँ आपने सहमति दी हो या जहाँ लागू कानून अनुमति देता हो, आपको विपणन संचार भेजने के लिए संपर्क एवं संचार जानकारी का प्रसंस्करण करते हैं। आप किसी भी विपणन ईमेल में दिए गए सदस्यता-समाप्ति निर्देशों का पालन करके, या support@ciosanna.com पर हमसे संपर्क करके, किसी भी समय विपणन संचार से बाहर निकल सकते हैं।

कानूनी आधार: लेन-देन संबंधी संचार हेतु अनुबंध का निष्पादन; जहाँ अपेक्षित हो, विपणन संचार हेतु आपकी सहमति; जहाँ सहमति अपेक्षित न हो, उपयोगकर्ताओं को सूचित रखने में हमारे वैध हित।

AI-संचालित सुविधाएँ प्रदान करने हेतु

हम Cio के साथ आपकी अंतःक्रियाओं की सामग्री (जिसमें मार्केटिंग वेबसाइट पर Cio Sales Agent और प्लेटफ़ॉर्म के भीतर Cio AI Assistant शामिल हैं) का प्रसंस्करण प्रतिक्रियाएँ उत्पन्न करने, संदर्भ-सचेत सहायता प्रदान करने, प्रासंगिक जानकारी प्रस्तुत करने, और बिक्री एवं ग्राहक सफलता कार्यप्रवाहों को समर्थन देने के लिए करते हैं। Cio हमारे AI sub-processor द्वारा प्रदत्त बड़े भाषा मॉडलों द्वारा संचालित है और उन संविदात्मक प्रतिबंधों के अंतर्गत संचालित होता है जो आपकी बातचीत का उपयोग तृतीय-पक्ष AI मॉडलों को प्रशिक्षित करने के लिए निषिद्ध करते हैं। हम EU Artificial Intelligence Act और समान कानूनों के अनुपालन में किसी भी Cio अंतःक्रिया में AI के उपयोग का प्रकटीकरण करते हैं।

कानूनी आधार: अनुबंध का निष्पादन (प्लेटफ़ॉर्म के भीतर AI सहायता हेतु); वैध हित (AI-संचालित बिक्री समर्थन हेतु, आपत्ति के आपके अधिकार के अधीन); जहाँ अपेक्षित हो, आपकी सहमति।

Cio Behavioral Scoring System के संचालन हेतु

जहाँ ग्राहक ने स्कोरिंग सुविधाएँ सक्षम की हों, वहाँ निवासियों और किराये के आवेदकों के लिए, हम Cio स्कोर उत्पन्न करने के लिए व्यवहार एवं भुगतान इतिहास जानकारी का प्रसंस्करण करते हैं, जो ग्राहक को निवासी पट्टेदारी पैटर्न को समझने में सहायता करने के लिए अभिप्रेत हैं। ग्राहक द्वारा स्कोर का उपयोग ग्राहक की स्वयं की नीतियों, लागू उचित आवास कानून, और Fair Credit Reporting Act द्वारा शासित होता है, जहाँ स्कोर का उपयोग पात्रता संबंधी निर्णय लेने हेतु किया जाता है। इस नीति की धारा 10 और हमारा FCRA Disclosure अतिरिक्त विवरण प्रदान करते हैं, जिसमें स्वचालित निर्णयों की मानव समीक्षा का आपका अधिकार सम्मिलित है।

कानूनी आधार: ग्राहक के साथ अनुबंध का निष्पादन; पट्टेदारी जोखिम के मूल्यांकन में ग्राहक के वैध हित, आपके अधिकारों और स्वतंत्रताओं के विरुद्ध संतुलित; जहाँ लागू हो, Fair Credit Reporting Act के अनुपालन में कानूनी दायित्व।

सेवाओं को वैयक्तिकृत करने हेतु

हम आपकी पसंदीदा भाषा में सेवाएँ प्रदर्शित करने, आपकी इंटरफ़ेस सेटिंग्स को स्मरण रखने, तथा आपकी भूमिका के अनुरूप प्रासंगिक सामग्री प्रस्तुत करने के लिए भाषा, क्षेत्रीय सेटिंग्स और वरीयता संबंधी जानकारी का उपयोग करते हैं।

कानूनी आधार: अनुबंध का निष्पादन; उपयोग-योग्य अनुभव प्रदान करने में वैध हित।

सुरक्षा बनाए रखने और धोखाधड़ी रोकने हेतु

हम अनधिकृत पहुँच, धोखाधड़ी, दुरुपयोग, सुरक्षा घटनाओं, तथा हमारी सेवा की शर्तों या लागू कानून के उल्लंघनों का पता लगाने और उन्हें रोकने के लिए IP address, डिवाइस पहचानकर्ताओं, लॉगिन घटनाओं, सुरक्षा घटना लॉग्स, बॉट-पहचान संकेतों, और इसी प्रकार की जानकारी का प्रसंस्करण करते हैं। हम इन प्रयोजनों के संबंध में Cloudflare की बॉट प्रबंधन और खतरा आसूचना सेवाओं का उपयोग करते हैं, जिसमें Turnstile CAPTCHA सम्मिलित है।

कानूनी आधार: सेवाओं और हमारे उपयोगकर्ताओं की सुरक्षा के संरक्षण में वैध हित; कानूनी दायित्वों का अनुपालन।

कानूनी दायित्वों का अनुपालन करने हेतु

हम अपने कानूनी दायित्वों का अनुपालन करने के लिए व्यक्तिगत जानकारी का प्रसंस्करण करते हैं, जिसमें कर विधि, लेखांकन विधि, धन-शोधन निवारण विधि, उचित आवास विधि, उपभोक्ता संरक्षण विधि (जिसमें FCRA, CCPA, GDPR, और इसी प्रकार के कानून सम्मिलित हैं) के अंतर्गत दायित्व, कानून प्रवर्तन की विधिसम्मत अपेक्षाओं, न्यायालय के आदेशों और नियामक प्राधिकरणों के प्रति प्रतिक्रियाएँ, तथा कानूनी दावों की स्थापना, प्रयोग या बचाव सम्मिलित हैं।

कानूनी आधार: कानूनी दायित्व का अनुपालन; कानूनी दावों की स्थापना या बचाव में वैध हित; दुर्लभ आपातकालीन परिस्थितियों में महत्त्वपूर्ण हित।

सेवाओं का विश्लेषण करने और उन्हें बेहतर बनाने हेतु

हम यह समझने के लिए कि सेवाओं का उपयोग किस प्रकार किया जाता है, तकनीकी समस्याओं का निदान करने, सुविधा-अंगीकरण मापने, नई सुविधाओं का परीक्षण करने और सेवाओं में सुधार करने के लिए उपयोग डेटा, त्रुटि लॉग, तथा समेकित या अ-पहचानित डेटा का उपयोग करते हैं। जहाँ व्यवहार्य हो, हम इन प्रयोजनों के लिए समेकित या अ-पहचानित डेटा का उपयोग करते हैं। हम अन्य Customers को उपलब्ध कराए जाने वाले AI मॉडलों को प्रशिक्षित करने हेतु, स्पष्ट प्राधिकरण के बिना, व्यक्तिगत Resident की व्यक्तिगत जानकारी का उपयोग नहीं करते।

कानूनी आधार: सेवाओं के संचालन और सुधार में वैध हित।

विपणन और व्यवसाय विकास संचालित करने हेतु

हम संभावित व्यावसायिक संपर्कों (सामान्यतः संभावित Customer संगठनों के कर्मचारियों) की संपर्क जानकारी का प्रसंस्करण, आउटरीच संचालित करने, Ciosanna प्लेटफ़ॉर्म प्रस्तुत करने, डेमो अनुसूचित करने और बिक्री प्रक्रिया को समर्थन देने के प्रयोजन से करते हैं। हम ऑप्ट-आउट अनुरोधों का तत्काल सम्मान करते हैं। हम क्रॉस-संदर्भ व्यावहारिक विज्ञापन में संलग्न नहीं होते और न ही विज्ञापन प्रयोजनों के लिए व्यक्तिगत जानकारी तृतीय-पक्ष विज्ञापनदाताओं के साथ साझा करते हैं।

कानूनी आधार: बिक्री और व्यवसाय विकास में वैध हित; जहाँ कानून द्वारा अपेक्षित हो, वहाँ आपकी सहमति।

व्यावसायिक हस्तांतरण प्रभावी करने हेतु

यदि हम किसी विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन, दिवालियापन, रिसीवरशिप, कंपनी की आस्तियों की बिक्री, या किसी अन्य प्रदाता को सेवा के अंतरण में सम्मिलित हों, तो हम ऐसे लेन-देन के संबंध में व्यक्तिगत जानकारी का प्रसंस्करण और प्रकटीकरण कर सकते हैं, जो उचित गोपनीयता संरक्षणों और इस नीति अथवा इस नीति के सारतः समान उत्तरवर्ती शर्तों के निरंतर अनुप्रयोग के अधीन होगा।

कानूनी आधार: कॉर्पोरेट लेन-देन संचालित करने में वैध हित; कानूनी दायित्वों का अनुपालन।

आपकी सहमति से

हम आपकी सहमति से व्यक्तिगत जानकारी का प्रसंस्करण अतिरिक्त प्रयोजनों के लिए कर सकते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं, यद्यपि सहमति वापस लेने से उस प्रसंस्करण पर कोई प्रभाव नहीं पड़ेगा जो वापसी से पूर्व हो चुका हो।

कानूनी आधार: आपकी सहमति।

Ciosanna प्लेटफ़ॉर्म के भीतर साझाकरण

Ciosanna प्लेटफ़ॉर्म एक बहु-पोर्टल प्रणाली है जो संचालन हेतु पोर्टलों के बीच कुछ जानकारी साझा करना आवश्यक रूप से अपेक्षित करती है। सेवाओं के सामान्य अनुक्रम में निम्नलिखित आंतरिक साझाकरण होता है:

• ग्राहक और उसके अधिकृत उपयोगकर्ताओं के बीच: किसी ग्राहक संगठन के एक उपयोगकर्ता द्वारा अपलोड या उत्पन्न की गई जानकारी सामान्यतः उसी ग्राहक संगठन के अन्य अधिकृत उपयोगकर्ताओं के लिए सुलभ होती है, जो role-based access controls के अधीन है (स्टाफ सदस्यों की पहुँच प्रबंधकों या कंपनी के स्वामियों की तुलना में अधिक सीमित हो सकती है)।
• ग्राहक से निवासी को: ग्राहक द्वारा प्लेटफ़ॉर्म के माध्यम से किसी निवासी को प्रकाशित की जाने वाली जानकारी (जैसे बहीखाता शेष, नोटिस, और पट्टा दस्तावेज़) उस निवासी को निवासी पोर्टल में दृश्यमान होती है।
• निवासी से ग्राहक को: निवासी द्वारा प्लेटफ़ॉर्म के माध्यम से प्रस्तुत की जाने वाली जानकारी (जैसे रखरखाव अनुरोध, संचार, और भुगतान जानकारी) ग्राहक संगठन के अधिकृत उपयोगकर्ताओं को दृश्यमान होती है।
• ग्राहक से स्वामी को: संपत्तियों और निवासियों के बारे में वह जानकारी जिसे ग्राहक निवेशक पोर्टल के माध्यम से किसी संपत्ति के स्वामी को प्रकट करने का विकल्प चुनता है (जैसे अधिभोग, किरायेदारी रोल, वित्तीय प्रदर्शन, और निवासी स्कोरिंग सारांश), वह उस स्वामी को दृश्यमान होती है। स्वामियों की समस्त निवासी जानकारी तक पहुँच नहीं होती; पहुँच को ग्राहक द्वारा लागू कानून के अधीन रहते हुए विन्यस्त किया जाता है।
• ग्राहक से विक्रेता को: किसी विक्रेता को आवंटित कार्य-आदेश निष्पादित करने के लिए आवश्यक जानकारी (जैसे पता, समस्या की प्रकृति, पहुँच निर्देश, और शेड्यूलिंग हेतु निवासी संपर्क) आवंटित विक्रेता के साथ साझा की जाती है।
• निवासियों और अन्य निवासियों के बीच: प्लेटफ़ॉर्म एक निवासी की व्यक्तिगत जानकारी अन्य निवासियों के साथ साझा नहीं करता, सिवाय उन मामलों के जहाँ ग्राहक ने ऐसी सुविधाएँ सक्षम की हों जिनमें ऐसा साझाकरण आवश्यक रूप से सम्मिलित होता है (उदाहरण के लिए, सामुदायिक संदेश बोर्ड या साझा सुविधा शेड्यूलिंग), और तब भी केवल वह सीमित जानकारी साझा की जाती है जो सुविधा के लिए आवश्यक हो।

उप-प्रसंस्करणकर्ता

हम अपनी ओर से सेवाएँ निष्पादित करने के लिए सावधानीपूर्वक चयनित Sub-Processors को नियुक्त करते हैं। प्रत्येक Sub-Processor एक लिखित अनुबंध द्वारा आबद्ध है जिसमें गोपनीयता, उचित सुरक्षा उपाय, और व्यक्तिगत जानकारी का प्रसंस्करण केवल Ciosanna के दस्तावेज़ीकृत निर्देशों के अनुसार एवं इस नीति के अनुरूप करने की अपेक्षा की गई है। हम जिन Sub-Processors की श्रेणियों का उपयोग करते हैं उनमें निम्नलिखित सम्मिलित हैं:

• क्लाउड अवसंरचना और डेटाबेस होस्टिंग — व्यक्तिगत जानकारी के भंडारण और प्रसंस्करण के लिए।
• भुगतान प्रसंस्करण — सदस्यता भुगतान, किराया भुगतान, स्वामी वितरण, और विक्रेता भुगतान के प्रसंस्करण के लिए।
• ईमेल और अधिसूचना वितरण — लेन-देन संबंधी और विपणन संचार के लिए।
• कृत्रिम बुद्धिमत्ता सेवाएँ — Cio AI Assistant और Cio Sales Agent को संचालित करने के लिए।
• सुरक्षा, कंटेंट वितरण, और बॉट प्रबंधन — सेवाओं को सुरक्षित रूप से और व्यापक पैमाने पर प्रदान करने के लिए।
• पहचान सत्यापन और उपभोक्ता रिपोर्टिंग एजेंसियाँ — जहाँ किसी ग्राहक द्वारा किराये के आवेदनों के संबंध में नियुक्त किया जाता है, जो Fair Credit Reporting Act और लागू राज्य कानून के अधीन है।
• ग्राहक सहायता और हेल्पडेस्क टूलिंग — जहाँ सहायता टिकटों के प्रबंधन के लिए उपयोग किया जाता है।
• विश्लेषण और उत्पाद टेलीमेट्री — प्रथम-पक्षीय, गोपनीयता-संरक्षण विश्लेषण का उपयोग करते हुए।

हमारे प्रमुख Sub-Processors की वर्तमान सूची हमारी Sub-Processors List में उपलब्ध है (जिसका संदर्भ इस नीति की धारा 15 में दिया गया है)।

ग्राहक के विक्रेताओं और सेवा प्रदाताओं के साथ साझाकरण

कोई ग्राहक Ciosanna को उन तृतीय-पक्ष सेवाओं के साथ एकीकृत करना चुन सकता है जिनका वह उपयोग करता है (उदाहरण के लिए, लेखांकन सॉफ़्टवेयर, स्क्रीनिंग सेवाएँ, या बीमा प्रदाता)। जब ग्राहक ऐसे एकीकरणों को सक्षम करता है, तो व्यक्तिगत जानकारी उन तृतीय पक्षों के साथ ग्राहक के निर्देशों और तृतीय पक्ष की स्वयं की गोपनीयता नीति के अनुसार साझा की जा सकती है। हम उन तृतीय-पक्ष सेवाओं की गोपनीयता प्रथाओं के लिए उत्तरदायी नहीं हैं जिन्हें ग्राहक एकीकृत करना चुनता है।

आपकी सहमति से साझाकरण

हम व्यक्तिगत जानकारी तृतीय पक्षों के साथ तब साझा कर सकते हैं जब आप हमें ऐसा करने का निर्देश दें या अन्यथा साझाकरण के लिए सहमति प्रदान करें।

कानूनी कारणों से साझाकरण

हम व्यक्तिगत जानकारी का प्रकटीकरण तब कर सकते हैं जब हमें सद्भावपूर्वक विश्वास हो कि कानून द्वारा ऐसा प्रकटीकरण अपेक्षित या अनुमत है, जिसमें निम्नलिखित सम्मिलित हैं: किसी सम्मन, न्यायालय-आदेश, तलाशी-वारंट, या अन्य विधिक प्रक्रिया का अनुपालन करने के लिए; कानून-प्रवर्तन एवं राष्ट्रीय सुरक्षा प्राधिकरणों सहित सार्वजनिक प्राधिकरणों के वैधानिक अनुरोधों का उत्तर देने के लिए; हमारी सेवा की शर्तों या अन्य अनुबंधों को लागू करने के लिए; धोखाधड़ी, सुरक्षा घटनाओं, या हमारी नीतियों अथवा लागू कानून के उल्लंघनों की जाँच करने और उन्हें रोकने के लिए; Ciosanna, हमारे उपयोगकर्ताओं, या अन्य व्यक्तियों के अधिकारों, संपत्ति, या सुरक्षा की रक्षा करने के लिए; तथा विधिक कार्यवाहियों के संदर्भ में, जिसमें विधिक दावों की स्थापना, प्रयोग, या बचाव सम्मिलित है।

जहाँ कानूनी दृष्टि से अनुमत हो, हम किसी विधिक अनुरोध के उत्तर में किसी प्रभावित उपयोगकर्ता की व्यक्तिगत जानकारी का प्रकटीकरण करने से पूर्व उस उपयोगकर्ता को सूचित करेंगे, जब तक कि हमें ऐसा करने से प्रतिबंधित न किया गया हो या हमें यह विश्वास न हो कि सूचना देने से हानि का जोखिम उत्पन्न होगा।

व्यावसायिक हस्तांतरण के संबंध में साझाकरण

यदि हम किसी विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन, दिवालियापन, प्राप्तकर्ता-नियुक्ति, या कंपनी की संपत्तियों की बिक्री में सम्मिलित हों, तो व्यक्तिगत जानकारी को अधिग्रहणकर्ता या उत्तराधिकारी इकाई को हस्तांतरित किया जा सकता है। हम ऐसे किसी भी प्राप्तकर्ता से यह अपेक्षा करेंगे कि वह आपकी व्यक्तिगत जानकारी के संबंध में इस नीति के सारभूत रूप से समान प्रतिबद्धताओं का पालन करे।

समग्रीकृत या विपहचानीकृत डेटा

हम ऐसे समग्रीकृत, अनामीकृत, या विपहचानीकृत डेटा को साझा कर सकते हैं जिसका उपयोग युक्तियुक्त रूप से आपकी पहचान करने के लिए नहीं किया जा सकता, किसी भी वैधानिक प्रयोजन के लिए, जिसमें बाज़ार अनुसंधान, उद्योग बेंचमार्किंग, और सेवाओं में सुधार सम्मिलित हैं। हम पुनः-पहचान को रोकने के लिए युक्तियुक्त सुरक्षा उपाय बनाए रखते हैं और लागू कानून द्वारा अनुमत होने के अतिरिक्त विपहचानीकृत डेटा की पुनः-पहचान का प्रयास नहीं करते।

व्यक्तिगत जानकारी की बिक्री नहीं; Cross-Context Behavioral Advertising नहीं

हम मौद्रिक प्रतिफल के लिए व्यक्तिगत जानकारी की बिक्री नहीं करते। हम cross-context behavioral advertising के लिए व्यक्तिगत जानकारी साझा नहीं करते। हम Global Privacy Control सिग्नल को किसी भी ऐसी साझेदारी के लिए एक वैध opt-out अनुरोध के रूप में मान्यता देते हैं जिसे कैलिफ़ोर्निया कानून के अंतर्गत "sale" या "sharing" के रूप में वर्गीकृत किया जा सकता है। इस नीति की धारा 13 ऐसी किसी भी गतिविधि से opt-out करने के आपके अधिकार का विस्तृत विवरण प्रस्तुत करती है।

## अवलोकन

हम और हमारे सेवा प्रदाता, सेवाओं को संचालित करने, सुरक्षित करने और बेहतर बनाने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों (सामूहिक रूप से, "Tracking Technologies") का उपयोग करते हैं। यह Section एक उच्च-स्तरीय सारांश प्रदान करता है। हमारी कुकी नीति (/legal/cookies पर उपलब्ध) उन विशिष्ट Tracking Technologies की विस्तृत सूची प्रदान करती है जिनका हम उपयोग करते हैं, वे प्रयोजन जिनके लिए उनका उपयोग किया जाता है, उनके द्वारा संग्रहित जानकारी की श्रेणियाँ, तथा उनकी संबंधित प्रतिधारण अवधियाँ।

हम क्या ट्रैकिंग प्रौद्योगिकियाँ हैं

ट्रैकिंग प्रौद्योगिकियों में निम्नलिखित सम्मिलित हैं: (a) कुकीज़, जो आपके द्वारा विज़िट की गई वेबसाइट द्वारा आपके डिवाइस पर रखी गई छोटी टेक्स्ट फ़ाइलें होती हैं; (b) वेब बीकन (जिन्हें पिक्सेल या क्लियर GIF के नाम से भी जाना जाता है), जो वेब पृष्ठों या ईमेल में अंतःस्थापित छोटी ग्राफ़िक छवियाँ होती हैं जिनका उपयोग सहभागिता मापने के लिए किया जाता है; (c) लोकल स्टोरेज और सेशन स्टोरेज, जो ब्राउज़र-आधारित भंडारण तंत्र हैं जिनका उपयोग प्राथमिकताओं और प्रमाणीकरण स्थिति को संग्रहीत करने के लिए किया जाता है; (d) software development kits (SDKs) जो किसी भी मोबाइल या इन-प्रोडक्ट अनुप्रयोगों में अंतःस्थापित हैं; तथा (e) सर्वर-साइड पहचानकर्ता जिनका उपयोग हमारे अवसंरचना और सुरक्षा प्रदाताओं के संबंध में किया जाता है।

हम जिन ट्रैकिंग प्रौद्योगिकियों की श्रेणियों का उपयोग करते हैं

हम ट्रैकिंग तकनीकों को निम्नलिखित श्रेणियों में व्यवस्थित करते हैं:

• कड़ाई से आवश्यक — सेवाओं के संचालन के लिए अपेक्षित, जिसमें प्रमाणीकरण टोकन, सत्र पहचानकर्ता, सुरक्षा कुकीज़, लोड-बैलेंसिंग कुकीज़, तथा आपकी कुकी-सहमति विकल्पों को स्मरण रखने हेतु उपयोग की जाने वाली कुकीज़ सम्मिलित हैं। इन्हें हमारे कुकी सहमति बैनर के माध्यम से अक्षम नहीं किया जा सकता, क्योंकि इनके बिना सेवाएँ कार्य नहीं करेंगी।
• कार्यात्मक — आपकी प्राथमिकताओं और सेटिंग्स को स्मरण रखने हेतु उपयोग किया जाता है, जिसमें आपकी भाषा चयन, लोकेल और इंटरफ़ेस प्राथमिकताएँ सम्मिलित हैं।
• विश्लेषण — यह समझने हेतु उपयोग किया जाता है कि विज़िटर और उपयोगकर्ता सेवाओं के साथ किस प्रकार संव्यवहार करते हैं, जिसमें यह सम्मिलित है कि कौन से पृष्ठ देखे गए, कौन सी विशेषताओं का उपयोग किया गया, और उपयोगकर्ता सेवाओं में किस प्रकार नेविगेट करते हैं। हम प्रथम-पक्ष, गोपनीयता-संरक्षक विश्लेषण का उपयोग करते हैं और विज़िटर-स्तरीय विश्लेषण डेटा को तृतीय-पक्ष विज्ञापन नेटवर्कों के साथ साझा नहीं करते।
• विपणन — हमारे स्वयं के विपणन संचार और ऑन-साइट वैयक्तिकरण के संबंध में उपयोग किया जाता है। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते और न ही क्रॉस-संदर्भ व्यवहारिक विज्ञापन के लिए तृतीय-पक्ष विज्ञापन नेटवर्कों के साथ डेटा साझा करते हैं।

सहमति और विकल्प

हम लागू कानून के अनुसार गैर-आवश्यक Tracking Technologies के लिए आपकी सहमति प्राप्त करते हैं। हमारी सहमति प्रणाली भौगोलिक रूप से जागरूक है:

• यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम के विज़िटर: हम एक पूर्ण-स्क्रीन सहमति ओवरले प्रस्तुत करते हैं जो आपके द्वारा सकारात्मक चुनाव किए जाने तक गैर-आवश्यक Tracking Technologies को अवरुद्ध करता है। डिफ़ॉल्ट सेटिंग ऑप्ट-आउट पर निर्धारित है, और आपको अपनी प्राथमिकताएँ सकारात्मक रूप से स्वीकार करनी या अनुकूलित करनी होंगी।
• कैलिफ़ोर्निया, कोलोराडो, कनेक्टिकट, वर्जीनिया, यूटा और संयुक्त राज्य अमेरिका के अन्य लागू न्यायक्षेत्र: हम पृष्ठ के निचले भाग पर एक सहमति बैनर प्रस्तुत करते हैं जो आपको गैर-आवश्यक Tracking Technologies से ऑप्ट-आउट करने की अनुमति देता है। जहाँ लागू राज्य कानून के अंतर्गत आपको "sale" या "sharing" से ऑप्ट-आउट करने का अधिकार है, वहाँ बैनर उस विकल्प को उपलब्ध कराता है।
• अन्य न्यायक्षेत्र: हम वैश्विक सर्वोत्तम अभ्यास के अनुरूप पृष्ठ के निचले भाग पर एक रूढ़िवादी बैनर डिफ़ॉल्ट लागू करते हैं।
• Global Privacy Control (GPC): यदि आपका ब्राउज़र Global Privacy Control संकेत प्रसारित करता है, तो हम स्वचालित रूप से सर्वाधिक गोपनीयता-संरक्षणकारी सेटिंग (केवल आवश्यक कुकीज़) लागू करते हैं और उस संकेत को लागू कानून के अंतर्गत एक वैध ऑप्ट-आउट अनुरोध मानते हैं, जिसमें California Privacy Rights Act तथा कोलोराडो, कनेक्टिकट, टेक्सास, ओरेगन, मोंटाना, न्यू हैम्पशायर, न्यू जर्सी, डेलावेयर, नेब्रास्का और मिनेसोटा के गोपनीयता कानून सम्मिलित हैं।

आप हमारी वेबसाइट के फुटर में दिए गए कुकी सेटिंग लिंक के माध्यम से किसी भी समय अपनी कुकी प्राथमिकताएँ बदल सकते हैं। यदि आप अपनी प्राथमिकताएँ बदलते हैं, तो परिवर्तन भविष्य की दृष्टि से लागू होगा; आपकी पूर्व प्राथमिकताओं के अंतर्गत पहले से एकत्र की गई जानकारी को हमारी Cookie Policy में वर्णित प्रतिधारण अवधियों के अनुसार अभिरक्षित या विलोपित किया जाएगा।

ट्रैक न करें

हम Global Privacy Control संकेत का सम्मान करते हैं जैसा कि ऊपर वर्णित है। हम पुराने "Do Not Track" हेडर का अनुपालन नहीं करते, क्योंकि उस संकेत की कोई उद्योग-मानक व्याख्या स्थापित नहीं की गई है।

Ciosanna द्वारा नियोजित तृतीय-पक्ष सेवाओं द्वारा स्थापित Cookies

कुछ सेवाओं के भीतर कार्यक्षमता तृतीय-पक्ष सेवाओं पर निर्भर हो सकती है जो अपनी स्वयं की कुकीज़ सेट करती हैं, जिनमें Cloudflare Turnstile बॉट-सुरक्षा चुनौती, हमारे भुगतान प्रोसेसर का चेकआउट इंटरफ़ेस, तथा कोई भी अंतःस्थापित ग्राहक-सहायता विजेट सम्मिलित हैं। इन तृतीय पक्षों द्वारा सेट की गई कुकीज़ संबंधित तृतीय पक्ष की गोपनीयता नीति द्वारा शासित होती हैं। हम इन तृतीय पक्षों और उनकी कुकीज़ को अपनी कुकी नीति में सूचीबद्ध करते हैं।

सामान्य सिद्धांत

हम व्यक्तिगत जानकारी को केवल उतने समय तक अभिधारण करते हैं जितना उन उद्देश्यों की पूर्ति के लिए आवश्यक हो जिनके लिए इसे संग्रहीत किया गया था, हमारे कानूनी, विनियामक, कर, लेखांकन और रिपोर्टिंग दायित्वों का अनुपालन करने के लिए, हमारे करारों को प्रवर्तित करने के लिए, विवादों को सुलझाने के लिए, तथा हमारे कानूनी अधिकारों की रक्षा करने के लिए, सिवाय उन मामलों के जहाँ लागू कानून द्वारा दीर्घतर अभिधारण अवधि की अपेक्षा की जाती हो या उसकी अनुमति दी जाती हो। जब व्यक्तिगत जानकारी की आवश्यकता नहीं रहती, तो हम उसे या तो विलोपित कर देते हैं, अनामीकृत कर देते हैं, अथवा जहाँ विलोपन तकनीकी रूप से साध्य नहीं हो (उदाहरण के लिए, अपरिवर्तनीय बैकअप अभिलेखागारों में), वहाँ विलोपन साध्य होने तक उसे आगे के प्रसंस्करण से प्रतिबंधित कर देते हैं।

ग्राहक डेटा का प्रतिधारण

ग्राहक डेटा (व्यक्तिगत जानकारी जिसका प्रसंस्करण हम किसी ग्राहक की ओर से करते हैं) के लिए, हमारी डिफ़ॉल्ट अवधारण अवधि ग्राहक की सेवाओं की सदस्यता की अवधि तथा व्यवस्थित समापन के लिए एक निर्धारित समाप्ति-पश्चात अवधि है:

• सक्रिय सदस्यता: हम ग्राहक डेटा को तब तक अवधारित करते हैं जब तक ग्राहक का खाता सक्रिय रहता है।
• निलंबित खाता: यदि किसी ग्राहक का खाता अभुगतान या हमारी सेवा की शर्तों के उल्लंघन के कारण निलंबित किया जाता है, तो ग्राहक डेटा को समाधान लंबित रहने तक निलंबित अवस्था में अवधारित किया जाता है।
• रद्द किया गया खाता, नब्बे-दिवसीय अवधारण विंडो: किसी ग्राहक की सदस्यता रद्द होने पर, हम रद्दीकरण की प्रभावी तिथि के पश्चात नब्बे (90) दिनों तक ग्राहक डेटा को अवधारित करते हैं। इस अवधि के दौरान, ग्राहक ग्राहक डेटा के निर्यात या खाते की पुनर्स्थापना का अनुरोध कर सकता है।
• नब्बे-दिवसीय विंडो के पश्चात: नब्बे-दिवसीय अवधारण विंडो समाप्त होने के पश्चात, ग्राहक डेटा को सक्रिय प्रणालियों से शुद्ध किया जाता है। अवशिष्ट प्रतियाँ एन्क्रिप्टेड बैकअप में तब तक बनी रह सकती हैं जब तक बैकअप अवधारण से बाहर नहीं हो जाते (सामान्यतः अतिरिक्त नब्बे दिनों के भीतर), तथा ऑडिट लॉग और इसी प्रकार के अभिलेखों में, जिन्हें नीचे Section 6.5 में वर्णित रूप से अवधारित किया जाता है।
• ग्राहक के निर्देश पर विलोपन: एक ग्राहक हमें कानूनी अवधारण आवश्यकताओं और हमारी आंतरिक प्रक्रियाओं के अधीन, डिफ़ॉल्ट अनुसूची से पूर्व ग्राहक डेटा को हटाने का निर्देश दे सकता है।
• प्लेटफ़ॉर्म के भीतर सॉफ्ट विलोपन: जहाँ कोई ग्राहक प्लेटफ़ॉर्म के माध्यम से किसी खाते या अभिलेख को "deleted" के रूप में चिह्नित करता है, वहाँ अंतर्निहित डेटा ग्राहक के खाता बही (उदाहरण के लिए, ऑडिट और विवाद प्रयोजनों के लिए) में अवधारित रहता है, किंतु डिफ़ॉल्ट दृश्यों से हटा दिया जाता है, जब तक और जब तक ग्राहक अभिलेख को स्थायी रूप से शुद्ध नहीं कर देता या अवधारण अवधि समाप्त नहीं हो जाती।

व्यक्तिगत जानकारी का प्रतिधारण

मार्केटिंग वेबसाइट पर विज़िटरों से हम जो व्यक्तिगत जानकारी एकत्र करते हैं, उसके संबंध में:

• बिक्री वार्तालाप और लीड डेटा (जिसमें Cio Sales Agent प्रतिलेख, डेमो अनुरोध और संपर्क फ़ॉर्म सबमिशन सम्मिलित हैं) को सबसे हालिया इंटरेक्शन की तिथि से अधिकतम चौबीस (24) माह तक प्रतिधारित किया जाता है, जिसके पश्चात हम या तो डेटा को हटा देते हैं अथवा प्रवृत्ति विश्लेषण के प्रयोजन से केवल समग्रीकृत, अनामीकृत डेटा प्रतिधारित करते हैं।
• न्यूज़लेटर ग्राहक डेटा तब तक प्रतिधारित किया जाता है जब तक आप सदस्यता समाप्त नहीं कर देते, तथा उसके पश्चात एक संक्षिप्त दमन अवधि (सामान्यतः तीस दिन) तक, ताकि यह सुनिश्चित किया जा सके कि हमारे सिस्टम में आपकी प्राथमिकता का सम्मान किया जाए।
• कुकी और एनालिटिक्स डेटा को हमारी Cookie Policy में विनिर्दिष्ट अवधियों के लिए प्रतिधारित किया जाता है।
• सहमति अभिलेख निम्नलिखित में से जो भी अधिक लंबी अवधि हो, उसके लिए प्रतिधारित किए जाते हैं: (a) वह अवधि जिसके दौरान सहमति प्रभावी है, तथा उसके पश्चात लागू कानून के अनुपालन को प्रदर्शित करने के लिए एक उचित अवधि, अथवा (b) कानून द्वारा अपेक्षित कोई भी प्रतिधारण अवधि।

अवधारण अवधि श्रेणियाँ

व्यक्तिगत जानकारी की कुछ श्रेणियाँ श्रेणी-विशिष्ट अनुसूचियों के अनुसार प्रतिधारित की जाती हैं:

• भुगतान अभिलेख, चालान, और कर दस्तावेज़ लेन-देन के पश्चात कम-से-कम सात (7) वर्षों के लिए, या जहाँ इससे अधिक अवधि लागू हो, वहाँ लागू कर, लेखांकन, या धन-शोधन विरोधी कानून द्वारा अपेक्षित अवधि के लिए प्रतिधारित किए जाते हैं।
• संवेदनशील व्यक्तिगत जानकारी (जैसे सामाजिक सुरक्षा संख्याएँ और सरकारी पहचानकर्ता) केवल उतने समय के लिए प्रतिधारित की जाती है जितना उस प्रयोजन की पूर्ति के लिए आवश्यक हो जिसके लिए उसे संग्रहीत किया गया था (सामान्यतः पट्टा संबंध की अवधि तथा एक निर्धारित पश्च-किरायेदारी अवधि), और तत्पश्चात उसे विलोपित किया जाता है या उस पर अतिरिक्त प्रतिबंध लगाया जाता है।
• पृष्ठभूमि जाँच और उपभोक्ता रिपोर्ट जानकारी FCRA और लागू राज्य कानून के अनुसार प्रतिधारित की जाती है, और उस अवधि से अधिक समय तक प्रतिधारित नहीं की जाती जो उस प्रयोजन के लिए आवश्यक हो जिसके लिए रिपोर्ट प्राप्त की गई थी।
• संचार डेटा (जिसमें ईमेल, संदेश, और इन-प्लेटफ़ॉर्म वार्तालाप सम्मिलित हैं) सामान्यतः अंतर्निहित संबंध की अवधि तथा उसके पश्चात विवाद समाधान और लेखापरीक्षण के लिए एक उचित अवधि तक प्रतिधारित किया जाता है, जिसके बाद इसे विलोपित कर दिया जाता है जब तक कि विधिक या विनियामक प्रयोजनों के लिए आवश्यक न हो।
• सुरक्षा और प्रमाणीकरण लॉग सुरक्षा जाँच और लेखापरीक्षण प्रयोजनों के लिए चौबीस (24) माह तक प्रतिधारित किए जाते हैं।
• Cio AI वार्तालाप लॉग Section 3.4 में और हमारी Cookie Policy में वर्णित रीति के अनुसार प्रतिधारित किए जाते हैं।

लेखापरीक्षा लॉग और बैकअप

हम सुरक्षा, अनुपालन और विवाद-समाधान प्रयोजनों के लिए सेवाओं के भीतर की गई कार्रवाइयों को दर्शाने वाले ऑडिट लॉग बनाए रखते हैं। ऑडिट लॉग को लागू कानून और हमारी आंतरिक अभिशासन आवश्यकताओं के अनुरूप अवधि तक प्रतिधारित किया जाता है, जो सामान्यतः उन अंतर्निहित अभिलेखों की प्रतिधारण अवधि से कम नहीं होती जिनसे संबंधित लॉग प्रविष्टियाँ हैं।

आपदा पुनर्प्राप्ति और व्यावसायिक निरंतरता प्रयोजनों के लिए हमारी उत्पादन प्रणालियों के बैकअप बनाए रखे जाते हैं। सक्रिय प्रणालियों से हटाई गई व्यक्तिगत जानकारी एन्क्रिप्टेड बैकअप में तब तक बनी रह सकती है जब तक कि वे बैकअप प्रतिधारण चक्र से बाहर न हो जाएँ। हम बैकअप से हटाई गई व्यक्तिगत जानकारी को केवल आपदा पुनर्प्राप्ति के लिए आवश्यक होने पर ही पुनर्स्थापित करते हैं, अन्यथा नहीं।

विधिक होल्ड

यदि हमें किसी लंबित या प्रत्याशित मुकदमेबाजी, सरकारी जाँच, विनियामक पूछताछ, या किसी अन्य ऐसे मामले की सूचना प्राप्त होती है जो विधिक धारण (legal hold) को प्रवर्तित करता हो, तो हम उपर्युक्त अवधारण अवधियों के बावजूद, संबंधित व्यक्तिगत जानकारी को तब तक संरक्षित रखेंगे जब तक कि उक्त धारण समाप्त न हो जाए।

विधिमान्य अनुरोधों के उत्तर में विलोपन

जहाँ आपको लागू कानून के अंतर्गत अपनी व्यक्तिगत जानकारी के विलोपन का अनुरोध करने का अधिकार प्राप्त है, वहाँ हम इस नीति के Section 9 के अनुसार एक सत्यापित विलोपन अनुरोध का सम्मान करेंगे। कुछ अपवाद लागू होते हैं, जिनमें वे स्थितियाँ सम्मिलित हैं जहाँ किसी लेन-देन को पूर्ण करने, सुरक्षा घटनाओं का पता लगाने, किसी कानूनी दायित्व का पालन करने, अभिव्यक्ति की स्वतंत्रता का प्रयोग करने, California Electronic Communications Privacy Act का अनुपालन करने, सार्वजनिक हित में अनुसंधान में संलग्न होने, अथवा विधिक दावों का प्रयोग या बचाव करने के लिए प्रतिधारण आवश्यक हो।

हमारा सुरक्षा कार्यक्रम

हम एक सूचना सुरक्षा कार्यक्रम का संचालन करते हैं जो व्यक्तिगत जानकारी को अनधिकृत पहुँच, आकस्मिक हानि, परिवर्तन, प्रकटीकरण और विनाश से सुरक्षित करने के लिए अभिकल्पित है। हमारा कार्यक्रम मान्यता प्राप्त उद्योग मानकों पर आधारित है और इसमें उस व्यक्तिगत जानकारी की प्रकृति तथा ऐसे प्रसंस्करण से संबद्ध जोखिमों के अनुरूप प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय सम्मिलित हैं जिनका हम प्रसंस्करण करते हैं। हमारे सुरक्षा कार्यक्रम के प्रमुख घटकों का विवरण नीचे दिया गया है। कोई भी सुरक्षा कार्यक्रम पूर्णतः त्रुटिरहित नहीं होता, और हम व्यक्तिगत जानकारी की निरपेक्ष सुरक्षा की गारंटी नहीं दे सकते; इस Section में वर्णित सुरक्षा उपाय सेवाओं के लिए उचित स्तर तक जोखिम को कम करने के लिए अभिकल्पित हैं, किंतु आपको भी अपनी व्यक्तिगत जानकारी की सुरक्षा के लिए उपयुक्त कदम उठाने चाहिए, जिसमें सशक्त एवं अद्वितीय पासवर्ड का उपयोग करना तथा जहाँ उपलब्ध हो वहाँ multi-factor authentication सक्षम करना सम्मिलित है।

एन्क्रिप्शन

• पारगमन में एन्क्रिप्शन: सेवाओं से सभी कनेक्शन Transport Layer Security (TLS) संस्करण 1.3 का उपयोग करके एन्क्रिप्ट किए जाते हैं, अथवा जहाँ कनेक्ट होने वाले क्लाइंट पर TLS 1.3 उपलब्ध नहीं हो, वहाँ आधुनिक साइफर सूट के साथ TLS 1.2 का उपयोग किया जाता है। हम अपने कंटेंट डिलीवरी और सुरक्षा प्रदाता के साथ "Full (Strict) SSL" कॉन्फ़िगरेशन बनाए रखते हैं, ताकि क्लाइंट, एज और ओरिजिन के बीच एंड-टू-एंड एन्क्रिप्शन सुनिश्चित किया जा सके।
• विश्राम में एन्क्रिप्शन: हमारे उत्पादन डेटाबेस में संग्रहीत व्यक्तिगत जानकारी विश्राम की स्थिति में एन्क्रिप्ट की जाती है। संवेदनशील व्यक्तिगत जानकारी (जिसमें सामाजिक सुरक्षा संख्याएँ, जन्म तिथियाँ और वित्तीय खाता जानकारी जैसे सरकारी पहचानकर्ता सम्मिलित हैं) एप्लिकेशन-स्तरीय एन्क्रिप्शन की एक अतिरिक्त परत के अधीन है, जो 256-बिट कुंजियों के साथ Galois/Counter Mode में Advanced Encryption Standard ("AES-256-GCM") का उपयोग करती है, जिसमें क्रिप्टोग्राफ़िक कुंजियाँ HMAC-based Key Derivation Function (HKDF) का उपयोग करके प्रति-टेनेंट व्युत्पन्न की जाती हैं। खोज योग्य फ़ील्ड को कीड हैश प्रतिनिधित्व (HMAC) का उपयोग करके संरक्षित किया जाता है, ताकि सादे पाठ को उजागर किए बिना अधिकृत लुकअप किए जा सकें।
• बैकअप और आपदा पुनर्प्राप्ति प्रतियाँ तुलनीय तंत्रों का उपयोग करके एन्क्रिप्ट की जाती हैं।

अभिगम नियंत्रण

• भूमिका-आधारित पहुँच नियंत्रण (RBAC): सेवाओं के भीतर व्यक्तिगत जानकारी तक पहुँच भूमिका-आधारित पहुँच नियंत्रणों द्वारा शासित होती है। ग्राहक संगठनों को बहु-किरायेदार खातों के रूप में कॉन्फ़िगर किया जाता है, जिनमें डेटाबेस स्तर पर पंक्ति-स्तरीय सुरक्षा प्रवर्तित होती है, ताकि एक ग्राहक का डेटा किसी अन्य ग्राहक को सुलभ न हो।
• Ciosanna कर्मियों के लिए आवश्यकता-आधारित पहुँच: Ciosanna कर्मियों द्वारा व्यक्तिगत जानकारी तक पहुँच केवल उन व्यक्तियों तक सीमित है जिन्हें अपने कर्तव्यों के निर्वहन के लिए ऐसी पहुँच की आवश्यकता है। ऐसी समस्त पहुँच का अभिलेखन किया जाता है।
• प्रमाणीकरण: ग्राहक-सम्मुख खातों तक पहुँच पासवर्ड प्रमाणीकरण द्वारा संरक्षित है, जिसमें बहु-कारक प्रमाणीकरण (MFA) का समर्थन उपलब्ध है। आंतरिक प्रणालियों तक प्रशासनिक पहुँच के लिए बहु-कारक प्रमाणीकरण अनिवार्य है।
• सत्र प्रबंधन: निष्क्रियता की अवधि के पश्चात् सत्र स्वचालित रूप से समाप्त हो जाते हैं। संदिग्ध प्रमाणीकरण घटनाओं पर अतिरिक्त सत्यापन या सत्र समाप्ति आरंभ होती है।

अवसंरचना सुरक्षा

• वेब अनुप्रयोग फ़ायरवॉल (WAF): सेवाओं में आने वाले इनबाउंड ट्रैफ़िक को एक वेब अनुप्रयोग फ़ायरवॉल के माध्यम से फ़िल्टर किया जाता है, जो सामान्य आक्रमण पद्धतियों का पता लगाता है और उन्हें अवरुद्ध करता है, जिनमें SQL injection, cross-site scripting तथा ज्ञात दुर्भावनापूर्ण ट्रैफ़िक सम्मिलित हैं।
• वितरित सेवा-अस्वीकरण (DDoS) संरक्षण: हमारा अवसंरचना एक एंटरप्राइज़-स्तरीय DDoS न्यूनीकरण सेवा द्वारा संरक्षित है।
• बॉट प्रबंधन: हम दुर्भावनापूर्ण स्वचालित ट्रैफ़िक की पहचान करने और उसे अवरुद्ध करने के लिए Cloudflare Bot Fight Mode तथा इसी प्रकार के स्वचालित बॉट-पहचान तंत्रों को तैनात करते हैं।
• फ़ॉर्मों पर बॉट चुनौतियाँ: सार्वजनिक रूप से उपलब्ध फ़ॉर्म, जिनमें साइन-इन फ़ॉर्म, साइनअप फ़ॉर्म तथा विज़िटर DSAR प्रस्तुति फ़ॉर्म सम्मिलित हैं, Cloudflare Turnstile द्वारा संरक्षित हैं, जो एक गोपनीयता-संरक्षक CAPTCHA विकल्प है जिसके लिए अधिकतर मामलों में उपयोगकर्ता की सहभागिता की आवश्यकता नहीं होती और जो ट्रैकिंग कुकीज़ पर निर्भर नहीं करता।
• नेटवर्क विभाजन और न्यूनतम विशेषाधिकार: उत्पादन प्रणालियाँ विकास और स्टेजिंग प्रणालियों से पृथक की गई हैं, तथा अंतर-सेवा संचार को सेवाओं के संचालन के लिए न्यूनतम आवश्यक सीमा तक प्रतिबंधित किया गया है।

सॉफ़्टवेयर विकास और भेद्यता प्रबंधन

हम सुरक्षित सॉफ़्टवेयर विकास प्रथाओं का उपयोग करते हैं, जिनमें कोड समीक्षा, निर्भरता निगरानी, स्वचालित सुरक्षा परीक्षण, तथा तृतीय-पक्ष पुस्तकालयों और अंतर्निहित अवसंरचना में ज्ञात भेद्यताओं का त्वरित समाधान सम्मिलित है। हम अपने सॉफ़्टवेयर विक्रेताओं से सुरक्षा परामर्शों की निगरानी करते हैं तथा प्रकटित भेद्यता की गंभीरता के अनुसार महत्त्वपूर्ण समाधान लागू करते हैं।

कार्मिक सुरक्षा

Ciosanna के वे कार्मिक जिनकी व्यक्तिगत जानकारी तक पहुँच है, गोपनीयता दायित्वों के अधीन हैं, गोपनीयता और सुरक्षा प्रथाओं में प्रशिक्षित हैं, तथा हमारी सूचना सुरक्षा नीतियों का अनुपालन करने के लिए बाध्य हैं। पहुँच आवश्यकता-आधारित (need-to-know) आधार पर प्रदान की जाती है और भूमिका परिवर्तन या पृथक्करण पर निरस्त कर दी जाती है।

Sub-Processor सुरक्षा

हम अपने Sub-Processors को संविदात्मक रूप से यह अपेक्षित करते हैं कि वे उस व्यक्तिगत जानकारी के लिए उपयुक्त सुरक्षा उपाय बनाए रखें जिसका वे हमारी ओर से प्रसंस्करण करते हैं। हम समय-समय पर महत्त्वपूर्ण Sub-Processors की सुरक्षा स्थिति की समीक्षा करते हैं और, जहाँ लागू हो, उनकी स्वतंत्र सुरक्षा ऑडिट रिपोर्टों (जैसे SOC 2 रिपोर्टों) की समीक्षा करते हैं।

घटना प्रतिक्रिया और उल्लंघन अधिसूचना

हम एक घटना-प्रतिक्रिया योजना बनाए रखते हैं जो सुरक्षा घटनाओं की पहचान, नियंत्रण, जाँच और उपचार के लिए अभिकल्पित है। लागू कानून के अंतर्गत परिभाषित व्यक्तिगत डेटा उल्लंघन की स्थिति में:

• हम GDPR के Article 33 के अनुसार, उल्लंघन से अवगत होने के बहत्तर (72) घंटों के भीतर, जहाँ संभव हो, और अनुचित विलंब के बिना, संबंधित पर्यवेक्षी प्राधिकरण (जैसे किसी EU Data Protection Authority) को सूचित करेंगे।
• जहाँ उल्लंघन से प्रभावित व्यक्तियों के अधिकारों और स्वतंत्रताओं को उच्च जोखिम होने की संभावना हो, अथवा जहाँ लागू कानून (जिसमें संयुक्त राज्य अमेरिका के राज्य उल्लंघन-अधिसूचना कानून सम्मिलित हैं) के अंतर्गत अन्यथा अपेक्षित हो, वहाँ हम प्रभावित व्यक्तियों को अनुचित विलंब के बिना सूचित करेंगे।
• जहाँ हम किसी ग्राहक की ओर से व्यक्तिगत जानकारी का प्रसंस्करण करते हों, वहाँ हम ग्राहक को अनुचित विलंब के बिना सूचित करेंगे ताकि ग्राहक अपनी स्वयं की अधिसूचना बाध्यताओं की पूर्ति कर सके।

उल्लंघन अधिसूचनाओं का प्रारूप, समय-सीमा और विषय-वस्तु लागू कानून की अपेक्षाओं तथा विशिष्ट घटना के तथ्यों के अनुरूप निर्धारित की जाएगी।

आपकी जिम्मेदारियाँ

आप अपनी स्वयं की व्यक्तिगत जानकारी की सुरक्षा में एक महत्वपूर्ण भूमिका निभाते हैं। हम आपको प्रोत्साहित करते हैं कि: सुदृढ़ एवं अद्वितीय पासवर्ड का उपयोग करें तथा जहाँ उपलब्ध हो वहाँ multi-factor authentication सक्षम करें; अपनी खाता प्रमाण-पत्र जानकारी कभी भी किसी अन्य व्यक्ति के साथ साझा न करें; साझा या सार्वजनिक उपकरणों का उपयोग करते समय सेवाओं से साइन आउट करें; अपने उपकरणों, ऑपरेटिंग सिस्टम और ब्राउज़रों को नवीनतम सुरक्षा पैच के साथ अद्यतन रखें; Ciosanna से प्रतीत होने वाले फ़िशिंग ईमेल या संदेशों के प्रति सतर्क रहें तथा लिंक पर क्लिक करने या प्रमाण-पत्र प्रदान करने से पूर्व प्रेषक की पुष्टि करें; और यदि आपको अपने खाते तक किसी अनधिकृत पहुँच का संदेह हो तो तत्काल हमें support@ciosanna.com पर सूचित करें।

जहाँ हम व्यक्तिगत जानकारी का प्रसंस्करण करते हैं

Ciosanna का मुख्यालय संयुक्त राज्य अमेरिका में है, और हमारी उत्पादन अवसंरचना मुख्यतः संयुक्त राज्य अमेरिका के भीतर संचालित होती है। जब आप सेवाओं का उपयोग करते हैं, तो आपकी व्यक्तिगत जानकारी संयुक्त राज्य अमेरिका में तथा किसी भी अन्य देश में, जहाँ हम या हमारे Sub-Processors सुविधाएँ बनाए रखते हैं, स्थानांतरित, संग्रहीत और प्रसंस्कृत की जा सकती है। संयुक्त राज्य अमेरिका और उन अन्य देशों के डेटा संरक्षण एवं गोपनीयता कानून, जिनमें व्यक्तिगत जानकारी स्थानांतरित की जा सकती है, उस अधिकारक्षेत्र के कानूनों के समान स्तर का संरक्षण प्रदान नहीं कर सकते जिसमें आप निवास करते हैं।

अनुच्छेद 9.3 — यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड से अंतरण

जब हम European Economic Area ("EEA"), यूनाइटेड किंगडम, या स्विट्ज़रलैंड से संयुक्त राज्य अमेरिका या किसी अन्य ऐसे देश में व्यक्तिगत जानकारी स्थानांतरित करते हैं जिसे पर्याप्त स्तर की डेटा सुरक्षा प्रदान करने वाले देश के रूप में मान्यता नहीं दी गई है, तो हम निम्नलिखित में से एक या अधिक वैधानिक स्थानांतरण तंत्रों पर निर्भर करते हैं:

• Standard Contractual Clauses (SCCs): हम EEA के बाहर स्थित अपने Sub-Processors के साथ यूरोपीय आयोग के Standard Contractual Clauses (controller-to-processor स्थानांतरण के लिए Module 2, या अन्य लागू Module, जैसा कि Commission Implementing Decision (EU) 2021/914 में निर्धारित है) निष्पादित करते हैं। SCCs डेटा आयातकर्ता पर व्यक्तिगत जानकारी के संरक्षण के संबंध में बाध्यकारी दायित्व अधिरोपित करते हैं।
• SCCs में United Kingdom International Data Transfer Addendum (अथवा UK International Data Transfer Agreement), जैसा कि UK Information Commissioner's Office द्वारा जारी किया गया हो, UK GDPR के अधीन स्थानांतरणों के लिए।
• स्विस संघीय डेटा संरक्षण अधिनियम के अधीन स्थानांतरणों के लिए Swiss Data Protection Authority recognized mechanisms।
• EU-U.S., UK Extension, and Swiss-U.S. Data Privacy Framework: जहाँ हम या हमारे Sub-Processors U.S. Department of Commerce द्वारा प्रशासित लागू Data Privacy Framework के अंतर्गत प्रमाणित हों, हम ऐसे प्रमाणन पर वैधानिक स्थानांतरण तंत्र के रूप में निर्भर कर सकते हैं। हम वर्तमान में Data Privacy Framework के अंतर्गत स्व-प्रमाणन का मूल्यांकन कर रहे हैं; जब तक प्रमाणन प्राप्त न हो जाए और इस नीति में उल्लिखित न कर दिया जाए, हम उपर्युक्त SCCs तथा अन्य तंत्रों पर निर्भर करते हैं।
• लागू कानून द्वारा प्राधिकृत अन्य वैधानिक स्थानांतरण तंत्र, जिनमें जहाँ लागू हो वहाँ binding corporate rules, GDPR के Article 49 के अंतर्गत विशिष्ट परिस्थितियों के लिए अपवर्जन (जैसे कि जहाँ स्थानांतरण किसी संविदा के निष्पादन के लिए आवश्यक हो या आपकी स्पष्ट सहमति से हो), तथा संबंधित पर्यवेक्षी प्राधिकरण द्वारा औपचारिक रूप से अनुमोदित कोई अन्य तंत्र सम्मिलित है।

अनुपूरक उपाय

इस नीति के Section 7 में वर्णित एन्क्रिप्शन नियंत्रणों, Sub-Processor पहुँच पर संविदात्मक प्रतिबंधों, सरकारी पहुँच अनुरोधों के उत्तर में कानून द्वारा अनुमत सीमा तक पारदर्शिता रिपोर्टिंग, तथा कानून प्रवर्तन द्वारा व्यक्तिगत जानकारी के लिए किए गए अनुरोधों का उत्तर देने के संबंध में हमारी नीतियों सहित, उपर्युक्त वर्णित संविदात्मक सुरक्षोपायों के अतिरिक्त, हम स्थानांतरित व्यक्तिगत जानकारी की सुरक्षा के लिए अभिकल्पित पूरक तकनीकी और संगठनात्मक उपाय लागू करते हैं।

अन्य क्षेत्राधिकारों से अंतरण

अन्य न्यायक्षेत्रों से व्यक्तिगत जानकारी के अंतरण के संबंध में जहाँ सीमा-पार अंतरण पर प्रतिबंध लागू होते हैं (जिनमें कनाडा, ब्राज़ील, जापान, दक्षिण कोरिया, ऑस्ट्रेलिया, भारत और अन्य देश सम्मिलित हैं, किंतु यह सूची इन्हीं तक सीमित नहीं है), हम निम्नलिखित में से एक या अधिक माध्यमों द्वारा लागू सीमा-पार अंतरण आवश्यकताओं का अनुपालन करते हैं: लागू डेटा अंतरण करार; जहाँ आवश्यक हो वहाँ डेटा विषय की सहमति; किसी संविदा का निष्पादन; या संबंधित कानून के अंतर्गत अनुमत अन्य तंत्र।

आपका स्थानांतरण के बारे में जानकारी प्राप्त करने का अधिकार

आपको यह जानकारी प्राप्त करने का अधिकार है कि हम आपके अधिकार क्षेत्र के बाहर आपकी व्यक्तिगत जानकारी के हस्तांतरण पर कौन से सुरक्षा उपाय लागू करते हैं। लागू सुरक्षा उपायों की प्रति (जैसे कि प्रासंगिक SCCs, जिसमें गोपनीय वाणिज्यिक शर्तों को विलोपित किया गया हो) प्राप्त करने के लिए, हमसे support@ciosanna.com पर संपर्क करें।

डेटा स्थानीयकरण

हम वर्तमान में ऐसे डेटा स्थानीयकरण विकल्प प्रदान नहीं करते जो किसी विशेष देश या क्षेत्र में व्यक्तिगत जानकारी के भंडारण या प्रसंस्करण को प्रतिबंधित करें। यदि आपको विनियामक या संविदात्मक कारणों से डेटा स्थानीयकरण की आवश्यकता है, तो कृपया अपने Ciosanna खाता प्रतिनिधि से संपर्क करें; स्थानीयकरण अतिरिक्त शर्तों के अधीन एंटरप्राइज़ आधार पर उपलब्ध हो सकता है।

यूरोपीय संघ और यूनाइटेड किंगडम के General Data Protection Regulation के अंतर्गत अधिकार

यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, या स्विट्ज़रलैंड में स्थित हैं, अथवा यदि EU GDPR, UK GDPR, या स्विस Federal Act on Data Protection अन्यथा आपकी व्यक्तिगत जानकारी के प्रसंस्करण पर लागू होता है, तो आपको निम्नलिखित अधिकार प्राप्त हैं:

• पहुँच का अधिकार (Article 15). आपको यह पुष्टि प्राप्त करने का अधिकार है कि क्या हम आपसे संबंधित व्यक्तिगत जानकारी का प्रसंस्करण करते हैं, और जहाँ हम ऐसा करते हों, वहाँ उस व्यक्तिगत जानकारी की एक प्रति प्रसंस्करण के बारे में जानकारी सहित प्राप्त करने का अधिकार है।
• सुधार का अधिकार (Article 16). आपको यह अधिकार है कि आपसे संबंधित अशुद्ध व्यक्तिगत जानकारी को सुधरवाया जाए और, प्रसंस्करण के प्रयोजनों को ध्यान में रखते हुए, अपूर्ण व्यक्तिगत जानकारी को पूर्ण करवाया जाए।
• विलोपन का अधिकार ("right to be forgotten") (Article 17). आपको यह अधिकार है कि आपसे संबंधित व्यक्तिगत जानकारी को कतिपय परिस्थितियों में बिना अनुचित विलंब के विलोपित करवाया जाए, जिनमें वे परिस्थितियाँ सम्मिलित हैं जहाँ व्यक्तिगत जानकारी उन प्रयोजनों के लिए अब आवश्यक नहीं रही जिनके लिए उसे संग्रहीत किया गया था, जहाँ आप उस सहमति को वापस लेते हैं जिस पर प्रसंस्करण आधारित है, जहाँ आप प्रसंस्करण पर आपत्ति करते हैं और कोई अधिभावी वैध आधार नहीं हैं, अथवा जहाँ व्यक्तिगत जानकारी का प्रसंस्करण विधिविरुद्ध रूप से किया गया हो।
• प्रसंस्करण के प्रतिबंध का अधिकार (Article 18). आपको कतिपय परिस्थितियों में प्रसंस्करण पर प्रतिबंध प्राप्त करने का अधिकार है, जिनमें वे परिस्थितियाँ सम्मिलित हैं जहाँ आप व्यक्तिगत जानकारी की शुद्धता को विवादित करते हैं, जहाँ प्रसंस्करण विधिविरुद्ध है किंतु आप विलोपन का विरोध करते हैं, अथवा जहाँ आपने अधिभावी वैध आधारों के सत्यापन की प्रतीक्षा में प्रसंस्करण पर आपत्ति की हो।
• डेटा पोर्टेबिलिटी का अधिकार (Article 20). जहाँ प्रसंस्करण सहमति पर या किसी अनुबंध पर आधारित हो और स्वचालित माध्यमों द्वारा किया जाता हो, वहाँ आपको यह अधिकार है कि आपने हमें जो व्यक्तिगत जानकारी प्रदान की है, उसे एक संरचित, सामान्यतः प्रयुक्त और मशीन-पठनीय प्रारूप में प्राप्त करें तथा उस व्यक्तिगत जानकारी को बिना किसी बाधा के किसी अन्य "controller" को प्रेषित करें।
• आपत्ति का अधिकार (Article 21). आपको यह अधिकार है कि आप अपनी विशेष परिस्थिति से संबंधित आधारों पर, ऐसी व्यक्तिगत जानकारी के प्रसंस्करण पर आपत्ति करें जो हमारे वैध हितों पर या सार्वजनिक हित में किए गए किसी कार्य पर आधारित हो। आपको किसी भी समय प्रत्यक्ष विपणन प्रयोजनों के लिए आपकी व्यक्तिगत जानकारी के प्रसंस्करण पर आपत्ति करने का बिना शर्त अधिकार प्राप्त है।
• केवल स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन न होने का अधिकार (Article 22). आपको यह अधिकार है कि आप केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय के अधीन न हों, जिसमें प्रोफाइलिंग सम्मिलित हो और जो आप पर कानूनी प्रभाव उत्पन्न करता हो या आपको इसी प्रकार महत्त्वपूर्ण रूप से प्रभावित करता हो, सीमित अपवादों के अधीन। इस नीति का Section 10 स्वचालित निर्णय-निर्माण के संबंध में हमारी प्रथाओं का वर्णन करता है।
• सहमति वापस लेने का अधिकार. जहाँ प्रसंस्करण आपकी सहमति पर आधारित हो, वहाँ आपको किसी भी समय अपनी सहमति वापस लेने का अधिकार है। वापसी से वापसी से पूर्व आपकी सहमति पर आधारित प्रसंस्करण की विधिसम्मतता प्रभावित नहीं होती।
• पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार. आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार है, विशेष रूप से आपके सामान्य निवास स्थान, कार्यस्थल, या कथित उल्लंघन के स्थान वाले EU सदस्य राज्य में। EU पर्यवेक्षी प्राधिकरणों की सूची https://edpb.europa.eu/about-edpb/about-edpb/members_en पर उपलब्ध है। यूनाइटेड किंगडम में, आप Information Commissioner's Office से https://ico.org.uk पर संपर्क कर सकते हैं। स्विट्ज़रलैंड में, आप Federal Data Protection and Information Commissioner से https://www.edoeb.admin.ch पर संपर्क कर सकते हैं।

हम आपको प्रोत्साहित करते हैं कि शिकायत दर्ज कराने से पूर्व support@ciosanna.com पर हमसे संपर्क करें, ताकि हमें आपकी चिंताओं का सीधे समाधान करने का अवसर प्राप्त हो सके।

CCPA और CPRA के अंतर्गत अधिकार

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको California Consumer Privacy Act के अंतर्गत निम्नलिखित अधिकार प्राप्त हैं, जिसे California Privacy Rights Act द्वारा संशोधित किया गया है (सामूहिक रूप से, "CCPA"):

• जानने का अधिकार। आपको यह अनुरोध करने का अधिकार है कि हम उन व्यक्तिगत जानकारी की श्रेणियों का प्रकटीकरण करें जो हमने आपके बारे में संग्रहीत की हैं, उन स्रोतों की श्रेणियाँ जिनसे व्यक्तिगत जानकारी संग्रहीत की गई थी, व्यक्तिगत जानकारी को संग्रहीत करने (और, यदि लागू हो, तो बेचने या साझा करने) का व्यावसायिक या वाणिज्यिक प्रयोजन, उन तृतीय पक्षों की श्रेणियाँ जिनके साथ हमने व्यक्तिगत जानकारी साझा की, तथा वे विशिष्ट व्यक्तिगत जानकारी जो हमने आपके बारे में संग्रहीत की है।
• विलोपन का अधिकार। आपको यह अनुरोध करने का अधिकार है कि हम आपसे संग्रहीत व्यक्तिगत जानकारी को विलोपित करें, जो CCPA में उल्लिखित अपवादों के अधीन है (जिसमें लेन-देन पूर्ण करना, सुरक्षा घटनाओं का पता लगाना, कानूनी दायित्वों का अनुपालन करना तथा अन्य कारण सम्मिलित हैं)।
• सुधार का अधिकार। आपको यह अनुरोध करने का अधिकार है कि हम उस अशुद्ध व्यक्तिगत जानकारी को सुधारें जो हम आपके बारे में रखते हैं।
• बिक्री या साझाकरण से बाहर निकलने का अधिकार। आपको अपनी व्यक्तिगत जानकारी की "sale" या "sharing" से बाहर निकलने का अधिकार है, जैसा कि उन शब्दों को CCPA के अंतर्गत परिभाषित किया गया है। जैसा कि Section 4.8 में कहा गया है, हम मौद्रिक प्रतिफल के लिए व्यक्तिगत जानकारी नहीं बेचते और "cross-context behavioral advertising" के लिए व्यक्तिगत जानकारी साझा नहीं करते। हम Global Privacy Control संकेत को एक वैध ऑप्ट-आउट अनुरोध के रूप में मान्यता देते हैं।
• संवेदनशील व्यक्तिगत जानकारी के उपयोग और प्रकटीकरण को सीमित करने का अधिकार। आपको हमें यह निर्देश देने का अधिकार है कि हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण केवल CCPA में उल्लिखित प्रयोजनों के लिए करें (जैसे कि आपके द्वारा अनुरोधित सेवाएँ प्रदान करना या कानूनी दायित्वों का अनुपालन करना)। इस नीति का Section 12 संवेदनशील व्यक्तिगत जानकारी के संबंध में हमारी प्रथाओं का वर्णन करता है।
• डेटा पोर्टेबिलिटी का अधिकार। जहाँ आपका जानने का अनुरोध इसे विनिर्दिष्ट करता हो, आपको अपनी व्यक्तिगत जानकारी एक पोर्टेबल और, तकनीकी रूप से संभव सीमा तक, सहज उपयोग योग्य प्रारूप में प्राप्त करने का अधिकार है।
• गैर-भेदभाव का अधिकार। आपको यह अधिकार है कि आपके किसी भी CCPA अधिकार का प्रयोग करने के लिए आपके साथ भेदभावपूर्ण व्यवहार न किया जाए, जिसमें सेवा से इनकार, भिन्न मूल्य या दरें, अथवा गुणवत्ता के भिन्न स्तर शामिल हैं।

अपने CCPA अधिकारों का प्रयोग करने के लिए, नीचे दिए गए Section 9.6 देखें। आप सत्यापन आवश्यकताओं के अधीन, अपनी ओर से अनुरोध करने के लिए किसी अधिकृत एजेंट को भी नामित कर सकते हैं।

Shine the Light. California Civil Code Section 1798.83 (the "Shine the Light" law) कैलिफ़ोर्निया के निवासियों को तृतीय पक्षों के प्रत्यक्ष विपणन प्रयोजनों के लिए तृतीय पक्षों को व्यक्तिगत जानकारी के प्रकटीकरण के संबंध में हमसे कुछ जानकारी का अनुरोध करने की अनुमति देता है। हम तृतीय पक्षों के प्रत्यक्ष विपणन प्रयोजनों के लिए उन्हें व्यक्तिगत जानकारी का प्रकटीकरण नहीं करते।

अन्य संयुक्त राज्य अमेरिका राज्य गोपनीयता कानूनों के अंतर्गत अधिकार

यदि आप किसी ऐसे अमेरिकी राज्य के निवासी हैं जहाँ एक व्यापक उपभोक्ता गोपनीयता कानून लागू है (वर्तमान में, बिना किसी सीमा के, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, New Hampshire, New Jersey, Tennessee, Delaware, Indiana, Iowa, Minnesota, Maryland, Nebraska, Rhode Island, और Kentucky, तथा कोई भी अन्य राज्य जहाँ अभी या भविष्य में कोई व्यापक गोपनीयता कानून प्रभावी हो), तो आपके पास ऊपर वर्णित अधिकारों के समान अधिकार हो सकते हैं, जिनमें निम्नलिखित सम्मिलित हो सकते हैं:

• हमारे द्वारा आपके संबंध में प्रसंस्कृत की जाने वाली व्यक्तिगत जानकारी तक पहुँच प्राप्त करने या यह जानने का अधिकार।
• अशुद्ध व्यक्तिगत जानकारी को सुधरवाने का अधिकार।
• व्यक्तिगत जानकारी को विलोपित करवाने का अधिकार।
• व्यक्तिगत जानकारी की वहनीय प्रति प्राप्त करने का अधिकार।
• व्यक्तिगत जानकारी की बिक्री, लक्षित विज्ञापन, तथा ऐसे निर्णयों की प्रगति में प्रोफ़ाइलिंग से, जो "decisions that produce legal or similarly significant effects" उत्पन्न करते हों, बाहर निकलने (ऑप्ट-आउट) का अधिकार।
• किसी अधिकार अनुरोध की अस्वीकृति के विरुद्ध अपील करने का अधिकार।
• कुछ राज्यों में, उन तृतीय पक्षों की श्रेणियों की सूची प्राप्त करने का अधिकार, जिन्हें हमने व्यक्तिगत जानकारी प्रकट की है।

प्रत्येक अधिकार का विशिष्ट दायरा राज्य के अनुसार भिन्न होता है। अपने राज्य के कानून के अंतर्गत अधिकारों का प्रयोग करने के लिए, कृपया नीचे Section 9.6 देखें। हम Global Privacy Control संकेत को प्रत्येक उस राज्य कानून के अंतर्गत एक वैध ऑप्ट-आउट अनुरोध के रूप में मान्यता देते हैं जो सार्वभौमिक ऑप्ट-आउट तंत्रों को मान्यता प्रदान करता है। जहाँ लागू राज्य कानून किसी अपील प्रक्रिया का प्रावधान करता हो, आप हमारे निर्धारण ईमेल का उत्तर देकर, अथवा "Privacy Rights Appeal" विषय पंक्ति के साथ support@ciosanna.com पर हमसे संपर्क करके, अपने अधिकार अनुरोध पर हमारे निर्णय के विरुद्ध अपील कर सकते हैं।

अन्य अंतर्राष्ट्रीय कानूनों के अंतर्गत अधिकार

• ब्राज़ील (Lei Geral de Proteção de Dados — LGPD): यदि आप ब्राज़ील में स्थित हैं, तो आपके पास LGPD के अंतर्गत धारा 9.1 में वर्णित अधिकारों के समान अधिकार हैं, जिनमें पहुँच, सुधार, अनामीकरण, अवरोधन, विलोपन, सुवाह्यता, साझाकरण के बारे में जानकारी तथा सहमति वापस लेने का अधिकार सम्मिलित है। आप Autoridade Nacional de Proteção de Dados (ANPD) के समक्ष भी शिकायत दर्ज करा सकते हैं।
• कनाडा (Personal Information Protection and Electronic Documents Act — PIPEDA तथा प्रांतीय कानून): यदि आप कनाडा में स्थित हैं, तो आपको PIPEDA तथा लागू प्रांतीय गोपनीयता कानूनों (जिनमें Quebec's Law 25 सम्मिलित है) के अंतर्गत अपनी व्यक्तिगत जानकारी के संबंध में पहुँच, सुधार और सहमति वापस लेने के अधिकार प्राप्त हैं। आप OPC या संबंधित प्रांतीय आयुक्त के समक्ष शिकायत दर्ज करा सकते हैं।
• ऑस्ट्रेलिया (Privacy Act 1988): यदि आप ऑस्ट्रेलिया में स्थित हैं, तो आपके पास Australian Privacy Principles के अंतर्गत अधिकार हैं, जिनमें पहुँच, सुधार और शिकायत के अधिकार सम्मिलित हैं। आप OAIC के समक्ष शिकायत दर्ज करा सकते हैं।
• जापान (Act on the Protection of Personal Information — APPI), दक्षिण कोरिया (Personal Information Protection Act — PIPA), तथा अन्य क्षेत्राधिकार: जहाँ आप किसी ऐसे क्षेत्राधिकार में स्थित हों जिसमें व्यापक गोपनीयता कानून आपको "data subject" के अधिकार प्रदान करता हो, हम उन अधिकारों का सम्मान करेंगे जहाँ तक वे आपकी व्यक्तिगत जानकारी के हमारे प्रसंस्करण पर लागू होते हैं।

अधिकृत अभिकर्ता

जहाँ लागू कानून अनुमति देता हो, आप किसी अधिकृत अभिकर्ता को अपनी ओर से गोपनीयता अधिकार अनुरोध प्रस्तुत करने के लिए नामित कर सकते हैं। हम निम्नलिखित की अपेक्षा कर सकते हैं: (a) इस बात का प्रमाण कि आपने अभिकर्ता को आपकी ओर से कार्य करने की हस्ताक्षरित अनुमति प्रदान की है; (b) धारा 9.6 के अनुसार आपकी स्वयं की पहचान का सत्यापन; तथा (c) आपकी ओर से सीधे यह पुष्टि कि आपने अनुरोध को प्राधिकृत किया है। हम उन अभिकर्ताओं के अनुरोधों को अस्वीकार कर सकते हैं जो इन अपेक्षाओं को पूर्ण नहीं करते।

आपके अधिकारों का प्रयोग कैसे करें

आप निम्नलिखित में से किसी भी विधि के माध्यम से अपने अधिकारों का प्रयोग कर सकते हैं:

• **CiosannaConnect.com पर /legal/privacy-request पर हमारे ऑनलाइन फ़ॉर्म के माध्यम से अनुरोध सबमिट करें।** यह फ़ॉर्म उन विज़िटरों और व्यक्तियों के लिए पसंदीदा विधि है जिनके पास Ciosanna खाता नहीं है, और यह Ciosanna के साथ संबंध की परवाह किए बिना सभी व्यक्तियों के लिए उपलब्ध है।
• support@ciosanna.com पर हमें ईमेल करें जिसमें विषय पंक्ति "Privacy Rights Request" तथा अपने अनुरोध का विवरण हो।
• अपनी खाता सेटिंग्स के माध्यम से, जहाँ आपके पास Ciosanna खाता है, आप अपने खाता प्रकार के लिए उपलब्ध इन-प्रोडक्ट गोपनीयता नियंत्रणों का उपयोग करके व्यक्तिगत जानकारी की कुछ श्रेणियों तक सीधे पहुँच सकते हैं, उन्हें अद्यतन कर सकते हैं, और अनेक मामलों में हटा सकते हैं।

आपके अनुरोध को संसाधित करने के लिए, हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। सत्यापन प्रक्रिया अनुरोध के प्रकार, सम्मिलित व्यक्तिगत जानकारी की संवेदनशीलता, तथा अनधिकृत प्रकटीकरण से क्षति के जोखिम पर निर्भर करती है। हम आपसे ऐसी जानकारी प्रदान करने के लिए कह सकते हैं जो हमारे अभिलेखों में पहले से मौजूद जानकारी से मेल खाती हो, सत्यापन लिंक पर क्लिक करके किसी ईमेल पते का स्वामित्व की पुष्टि करने के लिए कह सकते हैं, या उच्च-जोखिम वाले मामलों में अतिरिक्त दस्तावेज़ीकरण प्रदान करने के लिए कह सकते हैं। हम आपकी पहचान सत्यापित करने के लिए उचित रूप से आवश्यक से अधिक जानकारी का अनुरोध नहीं करेंगे, और सत्यापन पूर्ण होने के पश्चात् केवल इस प्रयोजन के लिए उपयोग की गई किसी भी सत्यापन जानकारी को हटा देंगे।

प्रतिक्रिया समय-सीमाएँ। हम लागू कानून द्वारा अपेक्षित समय-सीमाओं के भीतर सत्यापन योग्य अधिकार अनुरोधों का उत्तर देंगे, सामान्यतः:

• पैंतालीस (45) दिन CCPA और अधिकांश अन्य U.S. राज्य गोपनीयता कानूनों के अंतर्गत अनुरोधों के लिए, जहाँ उचित रूप से आवश्यक हो और जहाँ हमने आपको विस्तार की सूचना दी हो, वहाँ अतिरिक्त पैंतालीस दिनों तक के अनुज्ञेय विस्तार के साथ।
• तीस (30) दिन EU GDPR, UK GDPR और स्विस कानून के अंतर्गत अनुरोधों के लिए, जटिल या अनेक अनुरोधों के लिए अतिरिक्त दो महीनों तक के अनुज्ञेय विस्तार के साथ।
• अन्य समय-सीमाएँ जैसा कि आपके क्षेत्राधिकार के लागू कानून द्वारा अपेक्षित हो।

अपवाद और अस्वीकृतियाँ। हम कानून द्वारा अनुमत या अपेक्षित होने पर, अधिकार अनुरोध को पूर्णतः या आंशिक रूप से मानने से इनकार कर सकते हैं, जिसमें वे स्थितियाँ सम्मिलित हैं जहाँ अनुरोध: सत्यापित नहीं किया जा सकता; किसी अन्य व्यक्ति के अधिकारों का उल्लंघन करेगा; ऐसी व्यक्तिगत जानकारी से संबंधित है जिसे हम कानून द्वारा बनाए रखने के लिए बाध्य हैं; या किसी विशिष्ट वैधानिक अपवाद के अंतर्गत आता है (जैसे कि विलोपन अनुरोधों के लिए CCPA Section 1798.105(d) में सूचीबद्ध अपवाद)। जहाँ हम किसी अनुरोध को पूर्णतः या आंशिक रूप से अस्वीकार करते हैं, हम अस्वीकृति का कारण स्पष्ट करेंगे और जहाँ लागू हो, वहाँ आपको अपील के अधिकार के बारे में सूचित करेंगे।

शुल्क। हम अधिकार अनुरोधों का सम्मान करने के लिए कोई शुल्क नहीं लेते, सिवाय उन मामलों के जहाँ कानून द्वारा स्पष्टतः निराधार, अत्यधिक या पुनरावृत्त अनुरोधों के लिए अनुमति हो, जिस स्थिति में हम उचित शुल्क ले सकते हैं या अनुरोध पर कार्य करने से इनकार कर सकते हैं।

संवेदनशील संयोजन और विशेष श्रेणियाँ

कुछ संवेदनशील व्यक्तिगत जानकारी (जिसमें नस्लीय या जातीय मूल, धार्मिक विश्वास, यौन अभिविन्यास, स्वास्थ्य जानकारी और बायोमेट्रिक जानकारी सम्मिलित है) लागू कानून के अंतर्गत अतिरिक्त प्रतिबंधों के अधीन है, जिसमें GDPR (Article 9 के अंतर्गत "Personal Data" की विशेष श्रेणियाँ) सम्मिलित है। हम विशेष श्रेणियों के "Personal Data" का प्रसंस्करण केवल निम्नलिखित परिस्थितियों में करते हैं: (a) आपकी स्पष्ट सहमति से; (b) जहाँ कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए प्रसंस्करण आवश्यक हो; (c) जहाँ कानून द्वारा प्रसंस्करण अपेक्षित हो (जैसे कि उचित आवास अनुपालन के लिए, कड़ाई से आवश्यकता-के-आधार पर); अथवा (d) GDPR के Article 9 या अन्य लागू कानून के समरूप प्रावधानों में उल्लिखित किसी अन्य वैधानिक आधार पर।

इस अनुभाग में क्या सम्मिलित है

यह अनुभाग स्वचालित प्रसंस्करण और प्रोफाइलिंग के हमारे उपयोग के संबंध में अतिरिक्त पारदर्शिता प्रदान करता है, जिसमें यह भी सम्मिलित है कि Cio व्यवहार स्कोरिंग प्रणाली किस प्रकार कार्य करती है, इसका उपयोग आपके बारे में निर्णयों में किस प्रकार किया जा सकता है, और ऐसे निर्णयों के संबंध में आपके पास क्या अधिकार हैं। यह अनुभाग इस नीति के अनुभाग 9 तथा हमारे FCRA Disclosure (जो /legal/fcra पर उपलब्ध है) का अनुपूरण करता है और इसे उनके साथ मिलकर पढ़ा जाना चाहिए, जो संघीय Fair Credit Reporting Act के अंतर्गत "consumer report" के रूप में उपयोग की जाने वाली स्कोरिंग जानकारी से संबंधित अतिरिक्त विवरण प्रदान करता है।

Cio व्यवहार स्कोरिंग प्रणाली का विवरण

Ciosanna प्लेटफ़ॉर्म की Cio व्यवहार स्कोरिंग प्रणाली एक ऐसी विशेषता है, जो किसी ग्राहक द्वारा सक्षम किए जाने पर, एक संख्यात्मक स्कोर तथा सहायक संकेतक उत्पन्न करती है, जो किरायेदारी की अवधि में किसी निवासी के व्यवहार-संबंधी प्रतिरूपों का सारांश प्रस्तुत करने के लिए अभिप्रेत होते हैं। स्कोर की गणना उस जानकारी के आधार पर की जाती है जिसका प्रसंस्करण प्लेटफ़ॉर्म द्वारा ग्राहक की संपत्ति प्रबंधन गतिविधियों के सामान्य क्रम में किया जाता है, जिसमें निम्नलिखित सम्मिलित हैं:

• भुगतान इतिहास, जिसमें समय पर किए गए भुगतान, विलंबित भुगतान, वापस किए गए भुगतान, आंशिक भुगतान, तथा स्वतः-भुगतान सुविधाओं का उपयोग सम्मिलित है।
• संचार प्रतिरूप, जिसमें संपत्ति प्रबंधन के संदेशों के प्रति उत्तरदायित्व, संचार की मात्रा एवं प्रकृति, तथा प्लेटफ़ॉर्म के अंतर्गत संदेश-सेवा सुविधाओं का उपयोग सम्मिलित है।
• रखरखाव संबंधी आचरण, जिसमें कार्य-आदेश प्रस्तुतियों की मात्रा एवं प्रकृति, विक्रेता अनुसूची-निर्धारण में सहयोग, तथा समाधान के परिणाम सम्मिलित हैं।
• पट्टा अनुपालन घटनाएँ, जिनमें पट्टा नवीनीकरण, संपत्ति प्रबंधन द्वारा जारी की गई सूचनाएँ, दस्तावेज़ीकृत उल्लंघन, तथा इसी प्रकार की घटनाएँ सम्मिलित हैं।

स्कोर की पुनर्गणना समय-समय पर सबसे हाल के डेटा के आधार पर की जाती है, तथा ऐतिहासिक योगदानकारी घटनाएँ स्कोरिंग प्रणाली की विशिष्टता के अनुसार स्कोर भार में परिलक्षित होती हैं।

स्कोर का उपयोग किस प्रकार किया जा सकता है

Cio स्कोर को प्लेटफ़ॉर्म के भीतर अधिकृत ग्राहक कर्मियों के समक्ष प्रस्तुत किया जाता है। स्कोर का उपयोग ग्राहक के विवेकाधिकार पर निर्भर है, जो निम्नलिखित बाधाओं के अधीन है:

• ग्राहक नीतियाँ और लागू कानून: स्कोर का ग्राहक द्वारा उपयोग, ग्राहक की स्वयं की नीतियों, लागू संघीय और राज्य कानून (जिसमें उचित आवास कानून सम्मिलित है) तथा Ciosanna के साथ ग्राहक के अनुबंध द्वारा शासित होता है।
• Fair Credit Reporting Act: जहाँ ग्राहक स्कोर का उपयोग Fair Credit Reporting Act के अर्थ के भीतर "consumer report" के रूप में करता है (उदाहरण के लिए, आवास के लिए पात्रता निर्धारण करने हेतु), वहाँ ग्राहक FCRA का अनुपालन करने के लिए बाध्य है, जिसमें आवश्यक सहमति प्राप्त करना और जहाँ लागू हो वहाँ प्रतिकूल कार्रवाई की सूचनाएँ प्रदान करना सम्मिलित है। हमारा FCRA Disclosure अतिरिक्त जानकारी प्रदान करता है।
• Fair Housing Act और राज्य उचित आवास कानून: स्कोर पर आधारित निर्णयों को Fair Housing Act तथा लागू राज्य और स्थानीय उचित आवास कानूनों का अनुपालन करना होगा, जिसमें संरक्षित विशेषताओं के आधार पर भेदभाव का निषेध सम्मिलित है।
• Cio अंतिम निर्णय नहीं लेता: Cio स्कोरिंग प्रणाली स्वयं, किरायेदारी, बेदखली, पट्टे के नवीकरण, या अन्य प्रतिकूल आवास निर्णय नहीं लेती। ऐसे निर्णय ग्राहक के पास ही रहते हैं।

स्वचालित निर्णय-निर्माण के संबंध में आपके अधिकार

जहाँ आप किसी ऐसे निर्णय के अधीन हैं जो आपके संबंध में विधिक प्रभाव उत्पन्न करता हो या आपको इसी प्रकार महत्वपूर्ण रूप से प्रभावित करता हो (जैसे कि किराये की पात्रता संबंधी निर्णय) और वह निर्णय स्वचालित प्रसंस्करण (प्रोफाइलिंग सहित) के आधार पर लिया गया हो, तो आपको निम्नलिखित अधिकार प्राप्त हैं:

• मानव समीक्षा प्राप्त करने का अधिकार। आपको यह अनुरोध करने का अधिकार है कि कोई योग्य मानव व्यक्ति उस निर्णय की समीक्षा करे। निर्णय लेने वाली इकाई के रूप में कार्य करने वाला ग्राहक इस समीक्षा को प्रदान करने के लिए उत्तरदायी है। हम ग्राहक को आवश्यक जानकारी उपलब्ध कराने में सहायता करेंगे।
• अपना दृष्टिकोण व्यक्त करने का अधिकार। आपको अतिरिक्त जानकारी या संदर्भ प्रदान करने का अधिकार है जिसे आप उस निर्णय के लिए प्रासंगिक मानते हों।
• निर्णय को चुनौती देने का अधिकार। आपको उस निर्णय को चुनौती देने तथा यह अनुरोध करने का अधिकार है कि उस पर पुनर्विचार किया जाए।
• प्रयुक्त तर्क-प्रणाली के बारे में सार्थक जानकारी प्राप्त करने का अधिकार। आपको स्वचालित प्रसंस्करण के तर्क के बारे में, तथा आपके लिए प्रसंस्करण के महत्व और परिकल्पित परिणामों के बारे में सार्थक जानकारी प्राप्त करने का अधिकार है। यह अनुभाग, हमारा FCRA Disclosure, और Cio स्कोरिंग विनिर्देश (अनुरोध पर उपलब्ध) यह जानकारी प्रदान करते हैं।

आपके आवास संबंध को प्रभावित करने वाले किसी निर्णय के संदर्भ में इन अधिकारों का प्रयोग करने के लिए, आपको सर्वप्रथम उस ग्राहक से संपर्क करना चाहिए जो आपकी संपत्ति का प्रबंधन करता है, क्योंकि वह निर्णय ग्राहक द्वारा लिया जा रहा है, न कि Ciosanna द्वारा। जहाँ ग्राहक सहायता उपलब्ध न हो, आप हमसे support@ciosanna.com पर संपर्क कर सकते हैं और हम आपके अनुरोध को उचित रूप से निर्देशित करने में सहायता करेंगे।

Cio AI Assistant और Cio Sales Agent (जनरेटिव AI विशेषताएँ)

Cio में जनरेटिव कृत्रिम बुद्धिमत्ता विशेषताएँ भी सम्मिलित हैं (प्लेटफ़ॉर्म के भीतर उपलब्ध Cio AI Assistant, तथा मार्केटिंग वेबसाइट पर उपलब्ध Cio Sales Agent)। ये विशेषताएँ आपके अधिकारों को प्रभावित करने वाले निर्णय नहीं लेतीं; ये आपके प्रश्नों और संकेतों के उत्तर में पाठ्य प्रतिक्रियाएँ उत्पन्न करती हैं। हम किसी भी Cio इंटरैक्शन में जनरेटिव AI के उपयोग को स्पष्ट रूप से प्रकट करते हैं, लागू कानून के अनुपालन में (जिसमें EU Artificial Intelligence Act, Article 50, प्राकृतिक व्यक्तियों के साथ संवाद करने के लिए अभिप्रेत AI प्रणालियों हेतु पारदर्शिता दायित्वों के संबंध में, सम्मिलित है)। Cio जनरेटिव AI विशेषताओं के आउटपुट की सटीकता की कोई गारंटी नहीं है और उन पर कानूनी, वित्तीय, कर या अन्य व्यावसायिक परामर्श के रूप में निर्भर नहीं किया जाना चाहिए।

तृतीय-पक्ष AI मॉडलों को प्रशिक्षित करने के लिए व्यक्तिगत जानकारी का उपयोग नहीं

हम अनुबंधात्मक रूप से अपने AI Sub-Processor को यह आवश्यकता अधिरोपित करते हैं कि वह आपकी व्यक्तिगत जानकारी (जिसमें Cio के साथ आपकी अन्तःक्रियाओं की सामग्री सम्मिलित है) का उपयोग ऐसे AI मॉडलों को प्रशिक्षित करने के लिए न करे जो तृतीय पक्षों को उपलब्ध कराए जाते हैं। Cio के साथ आपकी अन्तःक्रियाओं का उपयोग हमारे द्वारा, समेकित या विहत-पहचान आधार पर, Cio की विशेषताओं का स्वयं मूल्यांकन करने और उन्हें बेहतर बनाने के लिए किया जा सकता है, जो Section 3.9 में वर्णित सुरक्षोपायों के अधीन होगा।

सेवाएँ बच्चों के लिए निर्देशित नहीं हैं

सेवाएँ बच्चों के लिए निर्देशित नहीं हैं, और हम जानबूझकर बच्चों से प्रत्यक्ष रूप से व्यक्तिगत जानकारी संग्रह नहीं करते। इस अनुभाग के प्रयोजनों के लिए, "बच्चों" का अर्थ है:

• संयुक्त राज्य अमेरिका के COPPA ("COPPA") के अंतर्गत तेरह (13) वर्ष से कम आयु के व्यक्ति।
• EU GDPR के अंतर्गत सोलह (16) वर्ष से कम आयु के व्यक्ति, सिवाय इसके कि जहाँ किसी EU सदस्य राज्य ने कम आयु (तेरह वर्ष तक) निर्धारित की हो।
• कुछ कैलिफ़ोर्निया संरक्षणों के प्रयोजनों के लिए, जो अवयस्कों से संबंधित हैं (जिनमें California Online Privacy Protection Act के वे प्रावधान सम्मिलित हैं जो ऑनलाइन सेवाओं के अवयस्क उपयोगकर्ताओं से संबंधित हैं), अठारह (18) वर्ष से कम आयु के व्यक्ति।
• किसी अन्य लागू कानून के अंतर्गत अवयस्क माने जाने वाले व्यक्ति।

यदि किसी बच्चे ने व्यक्तिगत जानकारी प्रदान की हो

यदि आप यह मानते हैं कि हमने किसी बच्चे से उचित माता-पिता की सहमति के बिना अनजाने में व्यक्तिगत जानकारी एकत्र की है, तो कृपया हमसे support@ciosanna.com पर संपर्क करें। हम जाँच करेंगे और, जहाँ उचित हो, व्यक्तिगत जानकारी को तुरंत हटा देंगे, व्यक्तिगत जानकारी से संबद्ध किसी भी खाते को समाप्त कर देंगे, तथा लागू कानून द्वारा अपेक्षित अन्य कदम उठाएँगे।

अठारह वर्ष से कम आयु के निवासी जो पारिवारिक आवास में रहते हैं

हम यह स्वीकार करते हैं कि Ciosanna प्लेटफ़ॉर्म का उपयोग करके प्रबंधित आवास में नाबालिग निवास कर सकते हैं (उदाहरण के लिए, किसी निवासी के परिवार के सदस्य के रूप में)। ऐसे मामलों में:

• हम ग्राहक पर यह दायित्व आरोपित करते हैं कि वह नाबालिग परिवार के सदस्यों के बारे में व्यक्तिगत जानकारी के संग्रह और उपयोग के संबंध में लागू कानून का अनुपालन करे।
• हम अठारह वर्ष से कम आयु के व्यक्तियों को निवासी-पोर्टल खाते प्रदान नहीं करते। जहाँ किसी ग्राहक को निवासी-पोर्टल खाते की आवश्यकता हो, वह खाता किसी वयस्क निवासी या अभिभावक के नाम पर स्थापित किया जाना चाहिए।
• हम नाबालिग परिवार के सदस्यों के बारे में केवल वह न्यूनतम जानकारी संग्रहीत करते हैं जो आवास प्रशासन के लिए आवश्यक हो (जैसे नाम और संबंध), और हम नाबालिग परिवार के सदस्यों के बारे में संवेदनशील व्यक्तिगत जानकारी तब तक संग्रहीत नहीं करते जब तक कि Fair Housing Act अनुपालन के लिए कानून द्वारा अपेक्षित न हो और किसी माता-पिता या अभिभावक से प्राप्त न की गई हो।

राज्य के नाबालिग-संरक्षण कानूनों का अनुपालन

हम नाबालिगों की ऑनलाइन सुरक्षा से संबंधित विकासशील अमेरिकी राज्य कानूनों की निगरानी करते हैं (जिनमें, बिना किसी सीमा के, Florida Online Protections for Minors Act, New York SAFE for Kids Act, California Age-Appropriate Design Code Act, तथा इस समय या इसके पश्चात् प्रभावी इसी प्रकार के कानून सम्मिलित हैं) और लागू आवश्यकताओं का अनुपालन करने के लिए अपनी प्रथाओं को समायोजित करते हैं। चूँकि सेवाएँ नाबालिगों के लिए निर्देशित नहीं हैं, इसलिए इनमें से अनेक आवश्यकताएँ अपनी शर्तों के अनुसार लागू नहीं हो सकती हैं; तथापि, जहाँ कोई भी आवश्यकता सेवाओं पर लागू होती है, हम उसका अनुपालन करेंगे।

शैक्षिक एवं पारिवारिक सेवाएँ

सेवाएँ बच्चों के लिए डिज़ाइन नहीं की गई हैं, बच्चों को लक्षित करके विपणन नहीं की जाती हैं, और न ही बच्चों के लिए शैक्षिक सेवा के रूप में प्रस्तुत की जाती हैं। हम जानबूझकर शैक्षिक या किसी अन्य प्रयोजन से बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते, और हम बच्चों को निर्देशित विज्ञापन में संलग्न नहीं होते।

संवेदनशील व्यक्तिगत जानकारी की श्रेणियाँ जिनका हम प्रसंस्करण करते हैं

सेवाएँ प्रदान करने के क्रम में, हम संवेदनशील व्यक्तिगत जानकारी की निम्नलिखित श्रेणियों का प्रसंस्करण कर सकते हैं:

• सरकार द्वारा जारी पहचानकर्ता, जिनमें सामाजिक सुरक्षा संख्याएँ (तथा उनके अंतिम चार अंक), ड्राइवर लाइसेंस संख्याएँ, राज्य पहचान संख्याएँ, और आप्रवासन या नागरिकता दस्तावेज़ीकरण सम्मिलित हैं, किराया आवेदनों और निवासी खातों हेतु पहचान सत्यापन के संदर्भ में।
• वित्तीय खाता जानकारी, जिसमें बैंक खाता संख्याएँ और रूटिंग संख्याएँ (जिनका उपयोग हमारे भुगतान प्रसंस्करणकर्ता द्वारा ACH लेनदेनों के लिए किया जाता है) और आंशिक भुगतान कार्ड विवरण सम्मिलित हैं, जिनका उपयोग भुगतान, वितरण और संवितरण को प्रसंस्कृत करने के लिए किया जाता है।
• खाता क्रेडेंशियल, जिनमें पासवर्ड (जो सादे पाठ के रूप में नहीं, बल्कि हैश के रूप में संग्रहीत किए जाते हैं) और MFA टोकन सम्मिलित हैं।
• सटीक संचार सामग्री, जिसमें संदेशों, कॉलों, वॉयसमेल और AI सहायक वार्तालापों की सामग्री सम्मिलित है।
• नागरिकता, आप्रवासन स्थिति, या राष्ट्रीय मूल संबंधी जानकारी, केवल जहाँ लागू कानून द्वारा आवास पात्रता या उचित आवास अनुपालन प्रयोजनों के लिए अपेक्षित हो।
• नस्लीय या जातीय मूल, धर्म, यौन अभिविन्यास, लैंगिक पहचान, विकलांगता, या पारिवारिक स्थिति से संबंधित जानकारी, केवल उस सीमा तक जिस सीमा तक कोई ग्राहक ऐसी जानकारी लागू उचित आवास कानूनों (जिनमें Fair Housing Act और समतुल्य राज्य कानून सम्मिलित हैं) के अनुपालन के प्रयोजन से संग्रहित करता है, और केवल कड़ाई से आवश्यकता-जानने के आधार पर।
• स्वास्थ्य जानकारी, केवल उस सीमा तक जिस सीमा तक आप स्वेच्छा से ऐसी जानकारी प्रदान करते हैं (उदाहरण के लिए, Fair Housing Act या Americans with Disabilities Act के अंतर्गत उचित आवास अनुरोध के संदर्भ में, या किसी आपातकालीन संपर्क की चिकित्सा जानकारी के संदर्भ में), और केवल उस प्रयोजन के लिए जिसके लिए वह प्रदान की गई थी।
• बायोमेट्रिक जानकारी, केवल तभी और केवल उस सीमा तक जब कोई ग्राहक किसी वैकल्पिक अभिगम नियंत्रण सुविधा, जो बायोमेट्रिक पहचानकर्ताओं का उपयोग करती है, को सक्षम करता है, प्रकट करता है, और उसके लिए अपेक्षित सहमतियाँ प्राप्त करता है।

हम संवेदनशील व्यक्तिगत जानकारी का प्रसंस्करण आपके बारे में विशेषताओं के अनुमान के प्रयोजन से, "cross-context behavioral advertising" के लिए, या इस नीति में वर्णित प्रयोजनों से भिन्न किसी भी प्रयोजन के लिए नहीं करते।

संवेदनशील व्यक्तिगत जानकारी के प्रसंस्करण के प्रयोजन

हम संवेदनशील व्यक्तिगत जानकारी का प्रसंस्करण केवल निम्नलिखित प्रयोजनों के लिए करते हैं, जो लागू कानून के अंतर्गत गणित प्रयोजनों तक सीमित हैं (जिसमें Section 1798.121 के अंतर्गत CCPA की अनुमत प्रयोजनों की सूची सम्मिलित है):

• उन सेवाओं का निष्पादन करना जिनकी एक औसत उपभोक्ता द्वारा उचित रूप से अपेक्षा की जाती है जो उन्हें अनुरोध करता है।
• सुरक्षा और अखंडता सुनिश्चित करने में सहायता करना, उस सीमा तक जहाँ तक उपयोग उचित रूप से आवश्यक और आनुपातिक हो।
• दुर्भावनापूर्ण, भ्रामक, कपटपूर्ण या अवैध कार्यों का पता लगाना और उनका प्रतिरोध करना, तथा उनके लिए उत्तरदायी व्यक्तियों के विरुद्ध अभियोजन करना।
• किसी ग्राहक की ओर से सेवाएँ निष्पादित करना (जिसमें खातों का रखरखाव या सर्विसिंग; आदेशों और लेनदेनों का प्रसंस्करण या पूर्ति; जानकारी का सत्यापन; भुगतानों का प्रसंस्करण; वित्तपोषण प्रदान करना; विश्लेषण सेवाएँ प्रदान करना; भंडारण प्रदान करना; तथा ग्राहक की ओर से इसी प्रकार की सेवाएँ प्रदान करना सम्मिलित है)।
• किसी सेवा या डिवाइस की गुणवत्ता या सुरक्षा का सत्यापन या रखरखाव करना, तथा सेवा या डिवाइस को सुधारना, उन्नत करना या वर्धित करना।
• लागू कानून और विधिक प्रक्रिया का अनुपालन करना।

विशेष संरक्षण जो हम लागू करते हैं

संवेदनशील व्यक्तिगत जानकारी निम्नलिखित अतिरिक्त संरक्षणों के अधीन है:

• एप्लिकेशन-स्तरीय एन्क्रिप्शन। हमारे डेटाबेस में संग्रहीत संवेदनशील व्यक्तिगत जानकारी को एप्लिकेशन-स्तरीय एन्क्रिप्शन की एक अतिरिक्त परत द्वारा संरक्षित किया जाता है (AES-256-GCM, जिसमें HKDF के माध्यम से प्रति-टेनेंट कुंजी व्युत्पत्ति होती है), जो कि विश्रामावस्था में साधारण व्यक्तिगत जानकारी पर लागू एन्क्रिप्शन से परे है।
• खोजयोग्य हैश प्रतिनिधित्व। जहाँ संवेदनशील व्यक्तिगत जानकारी को खोजयोग्य होना आवश्यक हो (उदाहरण के लिए, धोखाधड़ी की रोकथाम के लिए Social Security नंबर के अंतिम चार अंकों द्वारा लुकअप सक्षम करने हेतु), हम कुंजीबद्ध हैश प्रतिनिधित्व (HMAC) का उपयोग करते हैं ताकि सादे पाठ को उजागर किए बिना प्राधिकृत लुकअप किए जा सकें।
• प्रतिबंधित पहुँच। Ciosanna के कार्मिकों द्वारा संवेदनशील व्यक्तिगत जानकारी तक पहुँच को कड़ाई से सीमित किया गया है और उसे अभिलिखित किया जाता है। ग्राहक-पक्ष की पहुँच को लागू कानून और ग्राहक की स्वयं की नीतियों के अनुसार ग्राहक द्वारा कॉन्फ़िगर की गई भूमिका-आधारित पहुँच नियंत्रण (RBAC) द्वारा शासित किया जाता है।
• सीमित अवधारण। संवेदनशील व्यक्तिगत जानकारी को केवल उतने समय के लिए रखा जाता है जितना कि उस प्रयोजन के लिए आवश्यक हो जिसके लिए उसे एकत्र किया गया था, और तत्पश्चात उसे Section 6.4 में वर्णित रीति से हटाया या आगे प्रतिबंधित किया जाता है।
• विज्ञापन के लिए उपयोग नहीं। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग विज्ञापन या विपणन प्रयोजनों के लिए नहीं करते।

आपका संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार

जहाँ लागू कानून (CCPA सहित) कानून में सूचीबद्ध प्रयोजनों से भिन्न प्रयोजनों के लिए संवेदनशील व्यक्तिगत जानकारी के उपयोग या प्रकटीकरण को सीमित करने का अधिकार प्रदान करता हो, आप उस अधिकार का प्रयोग Section 9.6 में वर्णित तरीकों के माध्यम से अनुरोध प्रस्तुत करके कर सकते हैं। चूँकि हम संवेदनशील व्यक्तिगत जानकारी का उपयोग केवल Section 12.2 में वर्णित सीमित प्रयोजनों के लिए करते हैं (जो वैधानिक अपवादों के अंतर्गत आते हैं), इस अधिकार का प्रयोग करने से सामान्यतः आपकी संवेदनशील व्यक्तिगत जानकारी के हमारे वर्तमान प्रसंस्करण पर कोई प्रतिबंध नहीं लगेगा। तथापि, हम अनुरोध पर अपने उपयोग के दायरे की पुष्टि करेंगे और लागू कानून तथा सेवाओं के प्रावधान के अनुरूप सीमा तक आपके द्वारा अनुरोधित किसी भी अतिरिक्त प्रतिबंध को लागू करेंगे।

उचित आवास एवं भेदभाव-विरोधी

जहाँ संवेदनशील व्यक्तिगत जानकारी किसी आवास संबंधी निर्णय के लिए प्रासंगिक हो सकती है (उदाहरण के लिए, उचित आवास अनुरोध के संदर्भ में विकलांगता संबंधी जानकारी, अथवा पारिवारिक स्थिति), तो हम और हमारे ग्राहक कानून द्वारा बाध्य हैं कि ऐसी जानकारी का उपयोग केवल Fair Housing Act एवं समतुल्य राज्य तथा स्थानीय कानूनों के अनुपालन में ही करें। Cio व्यवहार-स्कोरिंग प्रणाली स्कोरिंग के लिए किसी संरक्षित वर्ग की जानकारी को इनपुट के रूप में उपयोग नहीं करती। यदि आपको विश्वास है कि आपके बारे में जानकारी का उपयोग उचित आवास कानून के अनुरूप नहीं किया गया है, तो आप https://www.hud.gov/fairhousing पर U.S. Department of Housing and Urban Development के साथ अथवा संबंधित राज्य या स्थानीय उचित आवास एजेंसी के साथ शिकायत दर्ज कर सकते हैं।

हमारी प्रथाएँ

हम आपकी व्यक्तिगत जानकारी को मौद्रिक या अन्य मूल्यवान प्रतिफल के बदले "sell" नहीं करते, जैसा कि "sell" शब्द को California Consumer Privacy Act और अन्य अमेरिकी राज्यों के समरूप कानूनों के अंतर्गत परिभाषित किया गया है।

हम California Privacy Rights Act और समरूप कानूनों के अंतर्गत परिभाषित "cross-context behavioral advertising" के लिए आपकी व्यक्तिगत जानकारी "share" नहीं करते। हम तृतीय-पक्ष विज्ञापन नेटवर्कों में भाग नहीं लेते, हम तृतीय-पक्ष विज्ञापन कुकीज़ या पिक्सेल का उपयोग नहीं करते, और हम आपकी व्यक्तिगत जानकारी तृतीय पक्षों को इस उद्देश्य से प्रदान नहीं करते कि वे अन्य वेबसाइटों या सेवाओं पर आपको अपने उत्पादों या सेवाओं का विज्ञापन करें।

हम राज्य गोपनीयता कानूनों के अर्थ के भीतर "profiling in furtherance of decisions that produce legal or similarly significant effects" में संलग्न नहीं होते, सिवाय Cio व्यवहार स्कोरिंग प्रणाली के, जिसका विस्तृत विवरण इस नीति के अनुभाग 10 में दिया गया है। जहाँ स्कोरिंग प्रणाली ऐसे प्रभाव उत्पन्न करती है, हम अनुभाग 10.4 में वर्णित अधिकार प्रदान करते हैं।

वैश्विक गोपनीयता नियंत्रण

हम Global Privacy Control (GPC) संकेत को किसी भी ऐसी गतिविधि के लिए एक वैध ऑप्ट-आउट अनुरोध के रूप में मान्यता देते हैं और उसका सम्मान करते हैं, जिसे लागू कानून के अंतर्गत "sale" या "sharing" के रूप में वर्गीकृत किया जा सके, तथा (जहाँ लागू राज्य कानून GPC को एक सार्वभौमिक ऑप्ट-आउट तंत्र के रूप में मानता हो) लक्षित विज्ञापन और कुछ प्रोफाइलिंग के ऑप्ट-आउट के रूप में भी।

जब आपका ब्राउज़र हमारी वेबसाइट को GPC संकेत प्रेषित करता है, तो हम स्वतः:

• आपकी विज़िट को व्यक्तिगत जानकारी की किसी भी "sale or sharing" के ऑप्ट-आउट के रूप में मानते हैं, भले ही हम सामान्य व्यावसायिक प्रक्रिया में व्यक्तिगत जानकारी को बेचते या साझा नहीं करते।
• गैर-आवश्यक ट्रैकिंग प्रौद्योगिकियों पर केवल-आवश्यक-कुकीज़ सेटिंग लागू करते हैं, जिसमें ऐसी किसी भी विश्लेषणात्मक, मार्केटिंग, या कार्यात्मक ट्रैकिंग प्रौद्योगिकी को दबाना सम्मिलित है जो कड़ाई से आवश्यक नहीं है।
• GPC संकेत को अभिलिखित करते हैं और उसे आपके सत्र के साथ संबद्ध करते हैं, ताकि परवर्ती गतिविधि को ऑप्ट-आउट के अनुरूप माना जाए।

वे राज्य जिनके कानून GPC जैसे सार्वभौमिक ऑप्ट-आउट तंत्रों को स्पष्ट रूप से मान्यता देते हैं, उनमें इस नीति की प्रभावी तिथि के अनुसार California, Colorado, Connecticut, Texas, Oregon, Montana, New Hampshire, New Jersey, Delaware, Nebraska और Minnesota सम्मिलित हैं, तथा कोई भी अन्य राज्य जिसने तत्पश्चात् समतुल्य मान्यता अपनाई हो।

ऑप्ट-आउट अनुरोध मैन्युअल रूप से कैसे सबमिट करें

GPC के अतिरिक्त, आप निम्नलिखित में से किसी भी तरीके से ऑप्ट-आउट अनुरोध प्रस्तुत कर सकते हैं:

• हमारी वेबसाइट के फ़ुटर में "Cookie Settings" लिंक पर क्लिक करें और किसी भी समय अपनी कुकी प्राथमिकताएँ समायोजित करें। सभी गैर-आवश्यक श्रेणियों को "off" पर सेट करने का वही प्रभाव होता है जो GPC संकेत का होता है।
• **/legal/privacy-request पर गोपनीयता अनुरोध फ़ॉर्म के माध्यम से अनुरोध प्रस्तुत करें** और अनुरोध के प्रकार के रूप में "sale or sharing" से ऑप्ट-आउट चुनें।
• support@ciosanna.com पर हमें ईमेल करें और विषय पंक्ति में "Opt-Out Request" लिखें।

संग्रह पर सूचना

यह गोपनीयता नीति, संग्रह के बिंदु पर हमारे द्वारा प्रदान की जाने वाली प्रासंगिक सूचनाओं के साथ मिलकर (जैसे कि कुकी सहमति बैनर, हमारे फ़ॉर्म पर लेबल, और किसी भी AI-जनित सामग्री में शामिल प्रकटीकरण), CCPA और अन्य अमेरिकी राज्यों के समरूप कानूनों द्वारा अपेक्षित हमारी "notice at collection" का गठन करती है। "notice at collection" में उन श्रेणियों का विवरण दिया जाता है जिनकी व्यक्तिगत जानकारी हम एकत्र करते हैं, संग्रह के प्रयोजन, यह कि जानकारी "sold or sharing" की जाती है या नहीं (यह नहीं की जाती, सिवाय जैसा कि ऊपर वर्णित है), तथा एकत्र की जाने वाली संवेदनशील व्यक्तिगत जानकारी की श्रेणियाँ।

संवेदनशील व्यक्तिगत जानकारी के उपयोग और प्रकटीकरण को सीमित करने का अधिकार

जैसा कि अनुच्छेद 12.4 में वर्णित है, आपको कुछ राज्य गोपनीयता कानूनों के अंतर्गत संवेदनशील व्यक्तिगत जानकारी के उपयोग और प्रकटीकरण को विशिष्ट रूप से सूचीबद्ध प्रयोजनों तक सीमित करने का अधिकार है। चूँकि हम संवेदनशील व्यक्तिगत जानकारी का उपयोग केवल उन्हीं प्रयोजनों के लिए करते हैं, इसलिए इस अधिकार का प्रयोग करने से हमारे वर्तमान प्रसंस्करण पर कोई सारभूत प्रतिबंध नहीं आएगा; तथापि हम अनुरोध पर अपने उपयोग के दायरे की पुष्टि करके इस अधिकार का सम्मान करते हैं।

गैर-भेदभाव

हम लागू गोपनीयता कानून के अंतर्गत आपके किसी भी अधिकार का प्रयोग करने के लिए आपके विरुद्ध भेदभाव नहीं करेंगे, जिसमें सेवाओं से वंचित करना, भिन्न मूल्य या दरें लागू करना, सेवाओं का भिन्न स्तर या गुणवत्ता प्रदान करना, अथवा यह सुझाव देना सम्मिलित है कि आपके अधिकारों का प्रयोग करने के परिणामस्वरूप आपको भिन्न मूल्य या गुणवत्ता की सेवाएँ प्राप्त होंगी — सिवाय इसके कि लागू कानून द्वारा स्पष्ट रूप से अनुमत हो (जैसे कि जहाँ अंतर आपके डेटा द्वारा हमें प्रदान किए गए मूल्य से उचित रूप से संबंधित हो)।

संचार की श्रेणियाँ

हम दो प्रमुख श्रेणियों के संचार भेजते हैं:

• लेन-देन संबंधी और परिचालन संचार में खाता पुष्टिकरण, पासवर्ड रीसेट, लॉगिन सत्यापन कोड, बिलिंग विवरण, भुगतान रसीदें, भुगतान विफलता की सूचनाएँ, सुरक्षा अलर्ट, पट्टे और किराए की अनुस्मारक, कार्य आदेश अद्यतन, स्वामी वितरण सूचनाएँ, विक्रेता कार्य आदेश असाइनमेंट, सिस्टम रखरखाव सूचनाएँ, कानूनी सूचनाएँ (जिनमें इस गोपनीयता नीति या सेवा की शर्तों में परिवर्तन की सूचनाएँ सम्मिलित हैं), तथा अन्य संचार जो सेवाएँ प्रदान करने के लिए आवश्यक हों या कानून द्वारा अपेक्षित हों, सम्मिलित हैं। जब तक आप हमारे साथ एक सक्रिय खाता या संबंध बनाए रखते हैं, तब तक आप सामान्यतः लेन-देन संबंधी और परिचालन संचार से ऑप्ट आउट नहीं कर सकते, क्योंकि ये संचार अनुबंध के हमारे निष्पादन या कानूनी दायित्वों के अनुपालन के लिए आवश्यक हैं।
• विपणन संचार में न्यूज़लेटर, उत्पाद घोषणाएँ, प्रचार प्रस्ताव, कार्यक्रम आमंत्रण, ग्राहक सफलता आउटरीच, बिक्री आउटरीच, तथा इसी प्रकार के अन्य संचार सम्मिलित हैं जो आपको Ciosanna के उत्पादों, सुविधाओं और प्रस्तावों के बारे में सूचित करने के उद्देश्य से होते हैं। आप हमारे साथ किसी भी अन्य संबंध के बावजूद, किसी भी समय विपणन संचार से ऑप्ट आउट कर सकते हैं।

विधिक आधार और सहमति

• संयुक्त राज्य अमेरिका में: हम मौजूदा ग्राहकों को संघीय CAN-SPAM Act के अंतर्गत अनुमत "established business relationship" छूट के तहत, तथा उन opt-in सदस्यों को जिन्होंने विपणन संचार प्राप्त करने का स्वेच्छापूर्वक अनुरोध किया है, विपणन ईमेल भेजते हैं। प्रत्येक विपणन ईमेल में CAN-SPAM द्वारा अपेक्षित एक स्पष्ट "unsubscribe" लिंक तथा हमारा वैध भौतिक डाक पता सम्मिलित होता है।
• यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में: हम विपणन संचार केवल तभी भेजते हैं जब हमारे पास कोई वैध आधार हो, जो सामान्यतः आपकी पूर्व, स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और असंदिग्ध सहमति होती है। हम "soft opt-in" अपवाद (जहाँ ePrivacy Directive के राष्ट्रीय कार्यान्वयन के अंतर्गत लागू हो) पर केवल मौजूदा ग्राहकों को हमारे स्वयं के समान उत्पादों के विपणन के लिए और केवल तभी निर्भर करते हैं जब आपको संग्रह के समय तथा प्रत्येक परवर्ती संचार में opt out करने का स्पष्ट अवसर दिया गया हो।
• कनाडा में: हम Canada's Anti-Spam Legislation (CASL) का अनुपालन करते हुए वाणिज्यिक इलेक्ट्रॉनिक संदेश केवल आपकी express या implied सहमति के साथ भेजते हैं तथा प्रत्येक वाणिज्यिक संदेश में अपेक्षित पहचान, संपर्क और unsubscribe जानकारी सम्मिलित करते हैं।
• अन्य न्यायक्षेत्रों में: हम आपके न्यायक्षेत्र के लागू कानून के अनुसार विपणन संचार भेजते हैं।

SMS, वॉयस, और अन्य चैनल

जहाँ आपने अपना मोबाइल दूरभाष नंबर प्रदान किया है और पाठ संदेश प्राप्त करने के लिए सहमति दी है, वहाँ हम SMS द्वारा लेन-देन संबंधी संदेश और (जहाँ आपने अलग से सहमति प्रदान की हो) विपणन संदेश भेज सकते हैं। संदेश और डेटा दरें लागू हो सकती हैं। हम Telephone Consumer Protection Act (TCPA) तथा स्वचालित दूरभाष संचार को नियंत्रित करने वाले समरूप कानूनों का अनुपालन करते हैं। आप किसी भी समय किसी भी विपणन SMS का उत्तर STOP देकर, या support@ciosanna.com से संपर्क करके, SMS विपणन से सदस्यता समाप्त कर सकते हैं। मानक लेन-देन संबंधी संदेश (जैसे लॉगिन सत्यापन कोड और भुगतान पुष्टिकरण) तब तक भेजे जाते रह सकते हैं जब तक आप अपने खाते से अपना दूरभाष नंबर नहीं हटा लेते।

हम स्वचालित डायलिंग प्रौद्योगिकी का उपयोग करके आउटबाउंड विपणन दूरभाष कॉल नहीं करते, सिवाय उन मामलों के जहाँ लागू कानून द्वारा स्पष्ट रूप से अनुमति प्रदान की गई हो। हम National Do Not Call Registry पर दर्ज दूरभाष नंबरों पर कॉल नहीं करते, सिवाय उन मामलों के जहाँ कोई छूट लागू हो।

उत्पाद-आंतरिक अधिसूचनाएँ

सेवाओं के भीतर, हम उत्पाद-अंतर्गत अधिसूचनाएँ प्रदर्शित कर सकते हैं (जैसे कि बैनर, डायलॉग और टोस्ट संदेश)। इन अधिसूचनाओं में परिचालन संबंधी घोषणाएँ, फ़ीचर रिलीज़ और कभी-कभी प्रचारात्मक सामग्री सम्मिलित हो सकती है। हो सकता है कि आप सभी उत्पाद-अंतर्गत अधिसूचनाओं को वैश्विक स्तर पर दबाने में सक्षम न हों, किंतु हम प्रचारात्मक उत्पाद-अंतर्गत अधिसूचनाओं को स्पष्ट रूप से लेबल करने तथा उन्हें खारिज करने के नियंत्रण प्रदान करने हेतु उचित प्रयास करेंगे।

विपणन संचार से ऑप्ट आउट कैसे करें

आप निम्नलिखित में से किसी भी तरीके से मार्केटिंग संचार से बाहर निकलने का विकल्प चुन सकते हैं:

• हमसे प्राप्त किसी भी मार्केटिंग ईमेल के फ़ुटर में "unsubscribe" लिंक पर क्लिक करें।
• अपनी खाता सेटिंग में अपनी संचार प्राथमिकताएँ अपडेट करें, जहाँ आपका Ciosanna खाता हो।
• हमसे प्राप्त किसी भी मार्केटिंग SMS का STOP के साथ उत्तर दें।
• हमें support@ciosanna.com पर ईमेल करें जिसका विषय पंक्ति "Opt-Out of Marketing" हो।

हम ऑप्ट-आउट अनुरोधों का सम्मान यथाशीघ्र उचित रूप से करेंगे, और किसी भी स्थिति में लागू कानून द्वारा निर्धारित समय-सीमाओं के भीतर (सामान्यतः CAN-SPAM Act के अंतर्गत दस कार्य-दिवसों के भीतर)।

ऑप्ट-आउट का प्रभाव

मार्केटिंग संचार से बाहर निकलने का विकल्प चुनना लेन-देन संबंधी या परिचालन संचार को प्रभावित नहीं करता और आपके खाते या हमारे साथ किसी अन्य संबंध को प्रभावित नहीं करता। आप अपनी खाता सेटिंग में अपनी संचार प्राथमिकताएँ अद्यतन करके या हमसे संपर्क करके किसी भी समय पुनः सदस्यता ले सकते हैं।

Sub-Processors के प्रति दृष्टिकोण

हम सेवाओं के संचालन के लिए आवश्यक विशिष्ट कार्यों को संपन्न करने हेतु Sub-Processors को नियुक्त करते हैं। प्रत्येक Sub-Processor एक लिखित अनुबंध से आबद्ध है जिसमें न्यूनतम रूप से निम्नलिखित अपेक्षाएँ सम्मिलित हैं: (क) व्यक्तिगत जानकारी का प्रसंस्करण केवल हमारे प्रलेखित निर्देशों के अनुसार करना; (ख) व्यक्तिगत जानकारी के संबंध में गोपनीयता बनाए रखना; (ग) उचित तकनीकी और संगठनात्मक सुरक्षा उपायों को लागू करना; (घ) हमारी स्वीकृति के बिना अतिरिक्त उप-प्रसंस्करणकर्ताओं को नियुक्त करने पर प्रतिबंध; (ङ) डेटा विषय अनुरोधों और पर्यवेक्षी प्राधिकरण की जाँच-पड़ताल के उत्तर देने में हमारे साथ सहयोग करना; (च) व्यक्तिगत डेटा उल्लंघन अधिसूचना में सहायता प्रदान करना; (छ) संलग्नता की समाप्ति पर व्यक्तिगत जानकारी का विलोपन या वापसी; तथा (ज) अनुपालन की पुष्टि के लिए लेखापरीक्षाओं या निरीक्षणों के अधीन होना।

वर्तमान महत्त्वपूर्ण Sub-Processors

वे प्रमुख Sub-Processors जिन्हें हम वर्तमान में सेवाओं के समर्थन के लिए नियुक्त करते हैं, नीचे सूचीबद्ध हैं। यह सूची परिवर्तन के अधीन है। हम इस सूची को तब अद्यतन करते हैं जब हम किसी नए महत्वपूर्ण Sub-Processor को नियुक्त करते हैं या किसी मौजूदा को हटाते हैं।

• Supabase, Inc. — Ciosanna प्लेटफ़ॉर्म के भीतर प्रसंस्कृत व्यक्तिगत जानकारी के लिए डेटाबेस होस्टिंग, प्रमाणीकरण, फ़ाइल भंडारण और पंक्ति-स्तरीय सुरक्षा। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका।
• Stripe, Inc. — ग्राहक सदस्यता भुगतान, निवासी किराया भुगतान, संपत्ति स्वामी वितरण और विक्रेता भुगतान के लिए भुगतान प्रसंस्करण। Stripe अपने स्वयं के अनुपालन और धोखाधड़ी-निवारण प्रयोजनों के लिए प्रसंस्कृत कुछ भुगतान-संबंधी जानकारी के संबंध में एक स्वतंत्र controller के रूप में संचालित होता है। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका।
• Twilio Inc. (SendGrid) — लेन-देन संबंधी और मार्केटिंग ईमेल वितरण, जिसमें ईमेल सहभागिता और वितरण विश्लेषण सम्मिलित है। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका।
• Cloudflare, Inc. — कंटेंट डिलीवरी नेटवर्क, वेब एप्लिकेशन फ़ायरवॉल, वितरित सेवा-अस्वीकृति सुरक्षा, बॉट प्रबंधन (Bot Fight Mode और Turnstile CAPTCHA सहित), और IP पते द्वारा भू-स्थान। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका और वैश्विक एज नेटवर्क।
• Anthropic, PBC — बड़े भाषा मॉडल सेवाएँ जो प्लेटफ़ॉर्म के भीतर Cio AI Assistant और मार्केटिंग वेबसाइट पर Cio Sales Agent को संचालित करती हैं। Anthropic को अनुबंधात्मक रूप से आपकी बातचीत का उपयोग अपने AI मॉडल को प्रशिक्षित करने के लिए करने से प्रतिबंधित किया गया है। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका।
• Replit, Inc. — Ciosanna प्लेटफ़ॉर्म और CiosannaConnect.com सेल्स साइट के लिए क्लाउड विकास और एप्लिकेशन होस्टिंग अवसंरचना। देश का प्रसंस्करण: संयुक्त राज्य अमेरिका।

हम अतिरिक्त Sub-Processors को संक्रमणकालीन या सीमित आधार पर भी नियुक्त कर सकते हैं (उदाहरण के लिए, गोपनीय सलाहकार के रूप में कार्यरत व्यावसायिक सेवा फ़र्में, किसी ग्राहक द्वारा नियुक्त पहचान सत्यापन प्रदाता, या गोपनीयता-संरक्षण आधार पर उपयोग किए जाने वाले विश्लेषण प्रदाता), प्रत्येक मामले में अनुच्छेद 15.1 में वर्णित अनुबंधात्मक सुरक्षोपायों के अधीन।

सूचना: नए Sub-Processors की तथा आपत्ति करने का अधिकार

जहाँ किसी ग्राहक के साथ लागू Data Processing Addendum द्वारा अपेक्षित हो, हम ग्राहक को किसी भी नए महत्त्वपूर्ण Sub-Processor की अग्रिम सूचना तथा आपत्ति करने का उचित अवसर प्रदान करेंगे। यदि कोई ग्राहक उचित डेटा संरक्षण आधारों पर किसी नए Sub-Processor पर आपत्ति करता है, तो हम ग्राहक के साथ सद्भावनापूर्वक कार्य करेंगे ताकि परस्पर स्वीकार्य समाधान खोजा जा सके, जिसमें अतिरिक्त सुरक्षा उपाय प्रदान करना, अथवा जहाँ कोई समाधान नहीं निकाला जा सके, वहाँ ग्राहक को सेवाओं के प्रभावित भाग को समाप्त करने की अनुमति देना सम्मिलित हो सकता है।

वर्तमान सूची कहाँ प्राप्त करें

Sub-Processors की वर्तमान, दिनांकित सूची support@ciosanna.com से संपर्क करके अनुरोध पर उपलब्ध है। हम प्रत्येक Sub-Processor के लिए प्रसंस्करण के देश तथा प्रत्येक Sub-Processor द्वारा प्रसंस्कृत व्यक्तिगत जानकारी की श्रेणियों सहित सूची प्रदान करेंगे।

AI इंटरैक्शन का प्रकटीकरण

EU Artificial Intelligence Act (Regulation (EU) 2024/1689) के अनुच्छेद 50 के अनुसार तथा अन्य न्यायक्षेत्रों में समानरूप पारदर्शिता दायित्वों के अनुसार, जब भी आप किसी मानव के स्थान पर किसी AI प्रणाली के साथ संवाद कर रहे हों, हम स्पष्ट एवं प्रमुख रूप से यह प्रकट करते हैं। CiosannaConnect.com पर Cio Sales Agent तथा Ciosanna प्लेटफ़ॉर्म के भीतर Cio AI Assistant ऐसी AI प्रणालियाँ हैं जो हमारे AI Sub-Processor (Anthropic, PBC) द्वारा प्रदत्त बृहत् भाषा मॉडलों द्वारा संचालित हैं। प्रत्येक Cio संवाद की शुरुआत में उसे AI संवाद के रूप में अभिलेबलित किया जाता है, तथा यदि वार्तालाप किसी महत्त्वपूर्ण अवधि तक विस्तृत हो, तो आपको संवाद की AI प्रकृति का स्मरण दिलाने हेतु उचित कदम उठाए जाते हैं।

AI-जनित सामग्री का लेबलिंग

जहाँ Cio ऐसी सामग्री उत्पन्न करता है जिसे उचित रूप से किसी मानव द्वारा निर्मित सामग्री समझा जा सके (जिसमें आपके प्रश्नों के उत्तर, उत्पन्न सारांश, या उत्पन्न पाठ सम्मिलित हैं), वह सामग्री स्पष्ट रूप से लेबल किए गए AI इंटरफ़ेस में प्रस्तुत की जाती है और उसे मानव-रचित के रूप में नहीं दर्शाया जाता। हम AI-संश्लेषित मीडिया (जैसे कि डीपफेक छवियाँ, ऑडियो, या वीडियो) उत्पन्न नहीं करते। यदि हम भविष्य में AI-संश्लेषित मीडिया उत्पन्न करना प्रारंभ करते हैं, तो हम उसे लागू कानून के अनुसार कृत्रिम रूप से निर्मित या परिवर्तित के रूप में चिह्नित करेंगे।

AI-द्वारा-उत्पन्न सामग्री की सीमाएँ

AI-द्वारा उत्पन्न सामग्री केवल सूचनात्मक और संवादात्मक प्रयोजनों के लिए प्रदान की जाती है। यह अशुद्ध, अपूर्ण या पुरानी हो सकती है। यह कानूनी, वित्तीय, कर, अचल संपत्ति, चिकित्सा या अन्य व्यावसायिक सलाह का गठन नहीं करती। आपको किसी भी ऐसे निर्णय के लिए, जिसके महत्त्वपूर्ण परिणाम हों, स्वतंत्र सत्यापन के बिना AI-द्वारा उत्पन्न सामग्री पर निर्भर नहीं होना चाहिए। जहाँ AI-द्वारा उत्पन्न सामग्री कोई ऐसा उत्तर प्रदान करती है जो इस Privacy Policy, Terms of Service, या अन्य आधिकारिक दस्तावेज़ीकरण से टकराता हो, वहाँ आधिकारिक दस्तावेज़ीकरण नियंत्रणकारी होगा।

AI वार्तालापों के आधार पर कोई प्रोफाइलिंग नहीं

हम आपकी Cio के साथ हुई बातचीत की सामग्री का उपयोग विज्ञापन के लिए आपकी प्रोफ़ाइल बनाने, आपके बारे में पात्रता संबंधी निर्णय लेने, या विपणन प्रयोजनों के लिए आपकी विशेषताएँ तृतीय पक्षों के साथ साझा करने हेतु नहीं करते। हम बातचीत के पैटर्न के बारे में एकत्रित या विहित-पहचान-रहित जानकारी का उपयोग Cio की विशेषताओं को स्वयं बेहतर बनाने के लिए कर सकते हैं, जैसा कि अनुच्छेद 3.9 में वर्णित है।

आपका किसी मानव के साथ संवाद करने का अधिकार

आपको किसी भी समय AI इंटरैक्शन को बंद करने और इसके बजाय किसी मानव से इंटरैक्शन करने का अधिकार है (Cio Sales Agent के मामले में, support@ciosanna.com पर ईमेल करके या हमारी टीम के किसी सदस्य के साथ डेमो शेड्यूल करके; प्लेटफ़ॉर्म के भीतर Cio AI Assistant के मामले में, अपने ग्राहक संगठन के नामित प्रशासकों से संपर्क करके, या, जहाँ ग्राहक कोई मानव सहायता चैनल उपलब्ध कराता हो, उस चैनल से संपर्क करके)।

EU AI Act के अंतर्गत वर्गीकरण

हमने Cio की विशेषताओं का मूल्यांकन EU AI Act के अंतर्गत स्थापित श्रेणियों के विरुद्ध किया है और यह निर्धारित किया है कि, अपनी वर्तमान संरचना में, वे अधिनियम के Annex III के अर्थ के भीतर "high-risk AI systems" का गठन नहीं करतीं। हम इस वर्गीकरण का पुनर्मूल्यांकन करेंगे क्योंकि Cio की विशेषताएँ विकसित होती हैं और EU अधिकारियों से मार्गदर्शन विकसित होता है। यदि हम यह निर्धारित करते हैं कि कोई Cio विशेषता किसी उच्च-जोखिम श्रेणी के अंतर्गत आती है, तो हम "high-risk AI systems" पर लागू अतिरिक्त आवश्यकताओं का अनुपालन करेंगे, जिनमें जोखिम प्रबंधन, डेटा अभिशासन, तकनीकी दस्तावेज़ीकरण, अभिलेख-रखरखाव, पारदर्शिता, मानव निगरानी, सटीकता, सुदृढ़ता और साइबर सुरक्षा संबंधी आवश्यकताएँ सम्मिलित हैं।

AI पर आधारित कोई एकल निर्णय नहीं

जैसा कि अनुभाग 10 में वर्णित है, Cio स्वयं ऐसे निर्णय नहीं लेता जो कानूनी प्रभाव उत्पन्न करते हों या आपको इसी प्रकार महत्वपूर्ण रूप से प्रभावित करते हों। Cio व्यवहारिक स्कोरिंग प्रणाली एक निर्णय-सहायता उपकरण है जिसके आउटपुट की समीक्षा मानवों द्वारा की जाती है और उन पर कार्रवाई मानवों द्वारा की जाती है (सामान्यतः अधिकृत ग्राहक कार्मिक)। Cio AI Assistant और Cio Sales Agent उपयोगकर्ता संकेतों के उत्तर में पाठ प्रतिक्रियाएँ उत्पन्न करते हैं और आपके खाते पर स्वायत्त रूप से कार्य नहीं करते अथवा आपकी ओर से कोई परिणामकारी कार्रवाई नहीं करते।

परिवर्तनों के कारण

हम समय-समय पर इस गोपनीयता नीति को अपनी प्रक्रियाओं, सेवाओं, हमारे Sub-Processors, लागू कानून, या लागू कानून की व्याख्या में परिवर्तनों को प्रतिबिंबित करने के लिए अद्यतन कर सकते हैं। हम इस नीति को भाषा स्पष्ट करने या त्रुटियों को सुधारने के लिए भी अद्यतन कर सकते हैं।

परिवर्तनों की श्रेणियाँ

हम इस Privacy Policy में परिवर्तनों को दो श्रेणियों में वर्गीकृत करते हैं:

• गैर-सारभूत परिवर्तन वे परिवर्तन हैं जो आपके अधिकारों या हमारे द्वारा आपकी व्यक्तिगत जानकारी के प्रसंस्करण के तरीके को सारभूत रूप से प्रभावित नहीं करते। उदाहरणों में स्पष्टीकरण, टाइपोग्राफिकल त्रुटियों का सुधार, Sub-Processors के नामों में ऐसे परिवर्तन जिनमें निष्पादित किए जाने वाले कार्य में कोई बदलाव शामिल न हो, तथा मामूली स्वरूपण परिवर्तन सम्मिलित हैं।
• सारभूत परिवर्तन वे परिवर्तन हैं जो आपके अधिकारों या हमारे द्वारा आपकी व्यक्तिगत जानकारी के प्रसंस्करण के तरीके को सारभूत रूप से प्रभावित करते हैं। उदाहरणों में संग्रहीत की जाने वाली व्यक्तिगत जानकारी की नई श्रेणियों का जोड़ा जाना, प्रसंस्करण के नए प्रयोजन, Sub-Processors या प्राप्तकर्ताओं की नई श्रेणियाँ, ऑप्ट-आउट संकेतों को मान्यता देने के हमारे तरीके में परिवर्तन, ऐसे परिवर्तन जो आपके गोपनीयता अधिकारों को कम करते हों, तथा हमारी उल्लंघन अधिसूचना प्रतिबद्धताओं में परिवर्तन सम्मिलित हैं।

परिवर्तन की सूचना

जब हम इस Privacy Policy में परिवर्तन करते हैं, तो हम:

• CiosannaConnect.com वेबसाइट पर अद्यतन Privacy Policy प्रकाशित करेंगे।
• नीति के शीर्ष पर "Last Updated" तिथि को अद्यतन करेंगे।
• महत्वपूर्ण परिवर्तनों के लिए, यथोचित रूप से निम्नलिखित में से एक या अधिक माध्यमों से अतिरिक्त सूचना प्रदान करेंगे: (a) आपके पंजीकृत ईमेल पते पर ईमेल; (b) अगली बार लॉग इन करने पर Ciosanna प्लेटफ़ॉर्म के भीतर एक प्रमुख इन-प्रोडक्ट अधिसूचना; (c) वेबसाइट पर एक बैनर; अथवा (d) कोई भी अन्य माध्यम जो आपको परिवर्तन की जानकारी देने के लिए उचित रूप से अभिकल्पित हो।
• जहाँ लागू कानून किसी महत्वपूर्ण परिवर्तन की अग्रिम सूचना की अपेक्षा करता हो, हम प्रभावी तिथि से पूर्व ऐसी सूचना प्रदान करेंगे।
• जहाँ लागू कानून यह अपेक्षा करता हो कि कोई महत्वपूर्ण परिवर्तन आपकी व्यक्तिगत जानकारी पर लागू होने से पूर्व आपकी सकारात्मक सहमति प्राप्त की जाए, हम परिवर्तन लागू करने से पूर्व वह सहमति प्राप्त करेंगे।

प्रभावी तिथि और निरंतर उपयोग

प्रत्येक अद्यतन गोपनीयता नीति अद्यतन नीति के शीर्ष पर उल्लिखित "Effective Date" से प्रभावी होती है, जब तक कि किसी विशेष प्रावधान के लिए कोई पूर्वतर या परवर्ती प्रभावी तिथि निर्दिष्ट न की गई हो। अद्यतन गोपनीयता नीति की Effective Date के पश्चात् सेवाओं का आपका निरंतर उपयोग, लागू कानून द्वारा अनुमत सीमा तक तथा अनुभाग 17.3 में वर्णित किसी भी सहमति आवश्यकता के अधीन, अद्यतन नीति की आपकी स्वीकृति का गठन करता है।

पूर्व संस्करण

आप support@ciosanna.com पर हमसे संपर्क करके इस गोपनीयता नीति के किसी भी पूर्व संस्करण की प्रति का अनुरोध कर सकते हैं। हम पूर्व संस्करणों को हमारी दस्तावेज़ प्रतिधारण नीतियों के अनुसार सुरक्षित रखते हैं।

हमसे संपर्क कैसे करें

इस गोपनीयता नीति, हमारी गोपनीयता प्रथाओं, या आपकी व्यक्तिगत जानकारी के प्रसंस्करण के संबंध में किसी भी प्रश्न, अनुरोध, चिंता, या शिकायत के लिए, कृपया निम्नलिखित में से किसी भी माध्यम से हमसे संपर्क करें:

• ईमेल: support@ciosanna.com
• डाक द्वारा: Ciosanna LLC, 714 W 2nd St, Waitsburg, WA 99361, संयुक्त राज्य अमेरिका
• ऑनलाइन फ़ॉर्म: https://www.ciosannaconnect.com/legal/privacy-request पर हमारे गोपनीयता अनुरोध फ़ॉर्म के माध्यम से अनुरोध सबमिट करें

हमसे संपर्क करते समय, कृपया पर्याप्त जानकारी सम्मिलित करें जिससे हम आपकी पहचान कर सकें और आपकी जिज्ञासा या अनुरोध की प्रकृति को समझ सकें, साथ ही इस बात का ध्यान रखें कि अपने प्रारंभिक संचार में अनावश्यक संवेदनशील व्यक्तिगत जानकारी सम्मिलित न करें।

नामित गोपनीयता संपर्क

support@ciosanna.com पर "Privacy Request," "Privacy Rights Request," "DSAR," या "Privacy Complaint" जैसी विषय पंक्ति के साथ भेजी गई पूछताछ को Ciosanna में गोपनीयता संबंधी मामलों को संभालने के लिए उत्तरदायी कार्मिकों के पास अग्रेषित की जाएगी।

EU प्रतिनिधि

Ciosanna वर्तमान में यूरोपीय संघ में सेवाएँ प्रदान नहीं करती है और इसलिए उसने GDPR के अनुच्छेद 27 के अनुसार संघ में कोई प्रतिनिधि नियुक्त नहीं किया है। यूरोपीय संघ में सेवाओं के किसी भी शुभारंभ से पूर्व अनुच्छेद 27 के अनुसार एक प्रतिनिधि नियुक्त किया जाएगा, और उस समय इस गोपनीयता नीति को अद्यतन किया जाएगा। जब तक कोई EU प्रतिनिधि औपचारिक रूप से नामित नहीं किया जाता, तब तक EU के निवासी धारा 18.1 में वर्णित माध्यमों का उपयोग करके सीधे हमसे संपर्क कर सकते हैं। EU प्रतिनिधि की नियुक्ति से GDPR के अंतर्गत हमारी या हमारे प्रतिनिधियों की जिम्मेदारियों या दायित्वों पर कोई प्रभाव नहीं पड़ता।

यूके प्रतिनिधि

जहाँ हमें UK GDPR के अनुच्छेद 27 के अंतर्गत यूनाइटेड किंगडम में एक प्रतिनिधि नियुक्त करना आवश्यक हो, वहाँ नामित UK प्रतिनिधि की पहचान इस अनुभाग में की जाएगी। जब तक कोई UK प्रतिनिधि औपचारिक रूप से नामित नहीं किया जाता, UK के निवासी अनुभाग 18.1 में वर्णित तरीकों का उपयोग करके सीधे हमसे संपर्क कर सकते हैं।

पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार

यदि आप यह मानते हैं कि आपकी व्यक्तिगत जानकारी का हमारा प्रसंस्करण लागू कानून का उल्लंघन करता है, तो आपको किसी पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है, विशेष रूप से आपके सामान्य निवास, कार्यस्थल, या कथित उल्लंघन के स्थान वाले देश या राज्य में। नीचे हमारे उपयोगकर्ताओं से संबंधित प्रमुख पर्यवेक्षी प्राधिकरणों की गैर-संपूर्ण जानकारी दी गई है:

• European Union: राष्ट्रीय पर्यवेक्षी प्राधिकरणों की एक सूची European Data Protection Board द्वारा https://edpb.europa.eu/about-edpb/about-edpb/members_en पर अनुरक्षित की जाती है। आप अपने सामान्य निवास, कार्यस्थल, या कथित उल्लंघन के स्थान वाले EU सदस्य राज्य के पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हैं।
• United Kingdom: Information Commissioner's Office (ICO), https://ico.org.uk, दूरभाष +44 0303 123 1113.
• Switzerland: Federal Data Protection and Information Commissioner (FDPIC), https://www.edoeb.admin.ch.
• California, United States: California Privacy Protection Agency (https://cppa.ca.gov) तथा California Attorney General (https://oag.ca.gov/privacy).
• Other United States states: राज्य गोपनीयता कानूनों से संबंधित पूछताछ संबंधित राज्य Attorney General को निर्देशित की जा सकती है। प्रत्येक राज्य के Attorney General की संपर्क जानकारी https://www.naag.org/find-my-ag/ पर उपलब्ध है।
• Canada: Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) तथा, क्यूबेक के निवासियों के लिए, Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca).
• Brazil: Autoridade Nacional de Proteção de Dados (ANPD), https://www.gov.br/anpd.
• Australia: Office of the Australian Information Commissioner (OAIC), https://www.oaic.gov.au.

हम आपको शिकायत दर्ज करने से पूर्व support@ciosanna.com पर हमसे संपर्क करने के लिए प्रोत्साहित करते हैं, ताकि हमें आपकी चिंताओं को सीधे संबोधित करने का अवसर प्राप्त हो।

उचित आवास संबंधी शिकायतें

यदि आपकी शिकायत किसी ग्राहक द्वारा सेवाओं के उस उपयोग से संबंधित है जिसके बारे में आपका मानना है कि वह Fair Housing Act या समकक्ष राज्य अथवा स्थानीय उचित आवास कानून का उल्लंघन करता है, तो आप अमेरिकी आवास और शहरी विकास विभाग के पास https://www.hud.gov/fairhousing पर, अथवा संबंधित राज्य या स्थानीय उचित आवास एजेंसी के पास शिकायत दर्ज कर सकते हैं। हम कानून द्वारा अपेक्षित रूप से उचित आवास जाँचों और कार्यवाहियों में सहयोग करेंगे।

Fair Credit Reporting Act संबंधी शिकायतें

यदि आपकी शिकायत उपभोक्ता रिपोर्ट जानकारी के उपयोग (जिसमें Cio व्यवहार स्कोरिंग प्रणाली भी सम्मिलित है, उस सीमा तक जहाँ तक इसे उपभोक्ता रिपोर्ट के रूप में उपयोग किया जाता है) से संबंधित है और आपको विश्वास है कि यह Fair Credit Reporting Act का उल्लंघन करती है, तो आप https://www.consumerfinance.gov पर संघीय Consumer Financial Protection Bureau के साथ, https://www.ftc.gov पर Federal Trade Commission के साथ, अथवा संबंधित राज्य नियामक प्राधिकरण के साथ शिकायत दर्ज करा सकते हैं। हमारा FCRA Disclosure (/legal/fcra पर उपलब्ध) अतिरिक्त जानकारी प्रदान करता है।

अभिगम्यता

यदि आपको यह गोपनीयता नीति किसी वैकल्पिक सुलभ प्रारूप में चाहिए, या यदि आपको अपने गोपनीयता अधिकारों का प्रयोग करने में किसी सुविधा की आवश्यकता है, तो कृपया हमसे support@ciosanna.com पर संपर्क करें और हम एक उचित सुविधा प्रदान करेंगे।