डेटा सुरक्षा

elPortalO के लिए प्राइवेसी पॉलिसी

सुविधा के लिए अनुवाद। यह पाठ केवल सूचना के उद्देश्य से अनुवाद है; बाध्यकारी संस्करण जर्मन संस्करण है (Datenschutzerklärung)।

यह प्राइवेसी पॉलिसी आपको पारदर्शी रूप से बताती है कि elPortalO मोबाइल ऐप (iOS और Android), वेबसाइट, कॉइन शॉप, लाइव स्ट्रीमिंग सेवाओं, कम्युनिटी सुविधाओं और सपोर्ट सेवाओं के उपयोग के दौरान कौन-सा व्यक्तिगत डेटा प्रोसेस किया जाता है।

1. नियंत्रक (Controller)

सामान्य डेटा संरक्षण विनियमन (GDPR) और जर्मन डिजिटल सेवा अधिनियम (DDG) के अर्थ में डेटा प्रसंस्करण का नियंत्रक है:

Soyer GbR
पूरा पता और संपर्क विवरण कानूनी सूचना में उपलब्ध हैं: www.elportalo.com/hi/legal-notice

डेटा सुरक्षा, डेटा हटाने और सपोर्ट अनुरोधों के लिए संपर्क:
info@elportalo.com

2. दायरा और ऐप स्टोर अनुपालन

यह प्राइवेसी पॉलिसी elPortalO प्लेटफ़ॉर्म की सभी सेवाओं (iOS/Android के लिए ऐप, वेबसाइट, कॉइन शॉप, लाइव स्ट्रीम, वीडियो चैट, इंटरैक्टिव वॉलेट सुविधाएँ और ग्राहक सहायता) के उपयोग पर लागू होती है।

यह GDPR की कानूनी आवश्यकताओं के साथ-साथ Google Play (Data Safety सेक्शन) और Apple App Store (App Privacy Guidelines / Guideline 5.1.1) के ऐप डेवलपर दिशानिर्देशों को पूरा करती है।

3. एकत्रित डेटा की श्रेणियाँ

आप elPortalO ऐप या वेबसाइट पर कौन-सी सुविधाओं का उपयोग करते हैं, इसके आधार पर हम निम्नलिखित डेटा प्रोसेस करते हैं:

  • अकाउंट और पंजीकरण डेटा: यूज़रनेम, UniqueID, ईमेल पता, फ़ोन नंबर, चुनी गई लॉगिन विधि (Google, Apple Sign-In, ईमेल/पासवर्ड) और तकनीकी प्रमाणीकरण टोकन।
  • प्रोफ़ाइल जानकारी: प्रोफ़ाइल तस्वीरें, जन्म तिथि, लिंग, बायो, स्टेटस जानकारी, शौक और स्वेच्छा से दी गई जानकारी।
  • संचार और इंटरैक्शन डेटा: चैट संदेश (टेक्स्ट, ऑडियो), लाइव स्ट्रीम टिप्पणियाँ, सपोर्ट टिकट, मॉडरेशन रिपोर्ट और ग्रुप इंटरैक्शन।
  • लाइव स्ट्रीम और मीडिया डेटा: सक्रिय लाइव स्ट्रीम के दौरान ऑडियो और वीडियो डेटा, तकनीकी कनेक्शन पैरामीटर और स्ट्रीम होस्ट तथा दर्शकों के लिए गतिविधि लॉग।
  • वॉलेट, कॉइन और लेन-देन डेटा: बैलेंस (कॉइन्स, डायमंड्स), भेजे और प्राप्त किए गए गिफ़्ट्स, इन-ऐप खरीदारी या elPortalO कॉइन शॉप के माध्यम से खरीदारी का इतिहास, लेन-देन ID, पेआउट अनुरोध और बिलिंग स्थिति।
  • सत्यापन डेटा: सत्यापित भूमिकाओं (जैसे स्ट्रीमर्स, एजेंसियाँ, कॉइन डीलर्स) या पेआउट समीक्षा के लिए पहचान का प्रमाण (ID दस्तावेज़, सेल्फ़ी)।
  • डिवाइस और तकनीकी लॉग डेटा: IP पता, डिवाइस ID, ऐप संस्करण, ऑपरेटिंग सिस्टम, भाषा सेटिंग्स, क्रैश रिपोर्ट (क्रैश लॉग) और FCM पुश नोटिफ़िकेशन टोकन।

4. पंजीकरण, लॉगिन और प्रमाणीकरण

elPortalO का उपयोग करने के लिए यूज़र अकाउंट बनाना आवश्यक है। प्रमाणीकरण सुरक्षित कनेक्शनों के माध्यम से होता है:

  • Google Sign-In / Apple Sign-In: संबंधित प्रदाता का केवल प्रमाणीकरण के लिए आवश्यक डेटा (जैसे यूज़र ID, ईमेल पता, टोकन) प्रोसेस किया जाता है। Apple Sign-In के साथ हम गुमनाम ईमेल फ़ॉरवर्डिंग ("Hide My Email") का समर्थन करते हैं।
  • SMS / फ़ोन नंबर लॉगिन: फ़ोन नंबर केवल आपकी पहुँच को सत्यापित और सुरक्षित करने के लिए प्रोसेस किया जाता है।
  • ईमेल और पासवर्ड: अकाउंट प्रबंधन के लिए ईमेल पता और सुरक्षित रूप से हैश किए गए पासवर्ड प्रोसेस किए जाते हैं।

5. डेटा प्रसंस्करण के उद्देश्य

हम आपके डेटा को केवल निम्नलिखित उद्देश्यों के लिए प्रोसेस करते हैं:

  • ऐप की सुविधाओं, लाइव स्ट्रीम और वीडियो चैट को उपलब्ध कराना और संचालित करना।
  • सुरक्षित अकाउंट प्रबंधन और फ़र्ज़ी प्रोफ़ाइल से सुरक्षा।
  • कॉइन खरीद, गिफ़्ट्स, रिवॉर्ड्स (डायमंड्स) और पेआउट का संचालन।
  • नेटवर्क सुरक्षा, धोखाधड़ी की रोकथाम और हमारी कम्युनिटी गाइडलाइन्स का प्रवर्तन सुनिश्चित करना।
  • यूज़र्स, मॉडरेटर्स, एजेंसियों और कॉइन डीलर्स का सत्यापन।
  • महत्वपूर्ण सिस्टम और सुरक्षा पुश नोटिफ़िकेशन भेजना।
  • कानूनी, कर और लेखा संबंधी प्रतिधारण दायित्वों को पूरा करना।

6. प्रसंस्करण के कानूनी आधार (GDPR)

व्यक्तिगत डेटा GDPR के निम्नलिखित प्रावधानों के आधार पर प्रोसेस किया जाता है:

  • अनुच्छेद 6(1)(b) GDPR (अनुबंध का निष्पादन): ऐप उपलब्ध कराने, उपयोग को संचालित करने और डिजिटल लेन-देन को संभालने के लिए।
  • अनुच्छेद 6(1)(c) GDPR (कानूनी दायित्व): कर और वाणिज्यिक कानून की आवश्यकताओं को पूरा करने के लिए।
  • अनुच्छेद 6(1)(f) GDPR (वैध हित): IT सुरक्षा, प्लेटफ़ॉर्म मॉडरेशन, धोखाधड़ी की रोकथाम और तकनीकी सिस्टम स्थिरता सुनिश्चित करने के लिए।
  • अनुच्छेद 6(1)(a) GDPR (सहमति): जहाँ स्पष्ट सहमति ली गई हो (जैसे कुछ कैमरा/माइक्रोफ़ोन अनुमतियों या वैकल्पिक प्रोफ़ाइल जानकारी के लिए)।

7. उपयोग किया गया इन्फ्रास्ट्रक्चर, SDKs और तृतीय पक्ष प्रदाता

रियल-टाइम सेवाएँ और ऐप की कार्यक्षमता उपलब्ध कराने के लिए हम विशेषज्ञ सेवा प्रदाताओं और SDKs का उपयोग करते हैं:

  • LiveKit Cloud / LiveKit Infrastructure: लाइव स्ट्रीम और वीडियो चैट में रियल-टाइम वीडियो और ऑडियो स्ट्रीम प्रसारित करने के लिए। वीडियो कनेक्शन उपलब्ध कराने के लिए LiveKit IP पता और तकनीकी स्ट्रीम कनेक्शन पैरामीटर प्रोसेस करता है।
  • Google Firebase Services: Firebase Authentication (साइन-इन), Firebase Cloud Messaging (पुश नोटिफ़िकेशन के लिए FCM) और Crashlytics (ऐप क्रैश का पता लगाने और उन्हें ठीक करने के लिए) का उपयोग करता है।
  • भुगतान सेवा प्रदाता और WooCommerce: वेब कॉइन शॉप से खरीदारी के लिए WooCommerce और एकीकृत भुगतान प्रदाता (जैसे Stripe, PayPal) लेन-देन और बिलिंग डेटा प्रोसेस करते हैं। इन-ऐप खरीदारी के लिए Apple या Google भुगतान जानकारी को सीधे अपने सिस्टम के माध्यम से प्रोसेस करते हैं।

Google Play और Apple App Store के लिए सूचना: ऊपर नामित सभी SDKs कार्यात्मक न्यूनतम तक सीमित हैं और ऐप की बुनियादी कार्यक्षमता, सुरक्षा और प्रदर्शन के लिए उपयोग किए जाते हैं।

8. पहचान सत्यापन (ID और सेल्फ़ी)

विस्तारित सुविधाओं के लिए — विशेष रूप से सक्रिय स्ट्रीमर्स, एजेंसियों, कॉइन डीलर्स के लिए या बैलेंस के पेआउट किए जाने से पहले — पहचान का प्रमाण आवश्यक है।

  • यह प्रसंस्करण धन शोधन, पहचान की चोरी और दुरुपयोग से सुरक्षा के लिए है।
  • जमा किए गए ID दस्तावेज़ और सत्यापन सेल्फ़ी को पूरी तरह गोपनीय रखा जाता है और केवल समीक्षा प्रक्रियाओं तथा वैधानिक प्रतिधारण कारणों से प्रोसेस किया जाता है।

9. मॉडरेशन, सुरक्षा और AI प्रणालियाँ

लाइव स्ट्रीम और चैट में सुरक्षित वातावरण सुनिश्चित करने के लिए हम स्वचालित समीक्षा तंत्र और मॉडरेशन प्रणालियों का उपयोग करते हैं:

  • सामग्री, चैट और मीडिया की जाँच लागू कानून के उल्लंघन, नफ़रत भरी भाषा, उत्पीड़न या स्पष्ट (explicit) सामग्री के लिए की जा सकती है।
  • कम्युनिटी गाइडलाइन्स के गंभीर उल्लंघन की स्थिति में, यूज़र्स की सुरक्षा के लिए हम अकाउंट को अस्थायी या स्थायी रूप से बैन करने का अधिकार सुरक्षित रखते हैं।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

हमारे मुख्य सर्वर यूरोपीय संघ (EU) के भीतर GDPR के तहत संरक्षित डेटा सेंटरों में स्थित हैं। जहाँ बाहरी इन्फ्रास्ट्रक्चर सेवाएँ (जैसे Google Firebase या LiveKit) तीसरे देशों (जैसे USA) में डेटा प्रोसेस करती हैं, वहाँ यह EU आयोग के मानक संविदात्मक खंडों या मौजूदा पर्याप्तता निर्णयों के आधार पर होता है।

11. भंडारण अवधि और हटाने की अवधि

हम डेटा को केवल उतने समय तक प्रोसेस करते हैं जितने समय तक संबंधित उद्देश्य के लिए आवश्यक हो या वैधानिक आवश्यकताएँ (जैसे भुगतान रिकॉर्ड के लिए 10 वर्ष की कर प्रतिधारण बाध्यता) निर्धारित करें।

  • जब तक अकाउंट सक्रिय रूप से उपयोग में है, प्रोफ़ाइल डेटा संग्रहीत रहता है।
  • अकाउंट हटाने के बाद, व्यक्तिगत डेटा वैधानिक अवधि के भीतर अपरिवर्तनीय रूप से हटा दिया जाता है या अनाम (anonymise) कर दिया जाता है।

12. डेटा विषय के रूप में आपके अधिकार (GDPR)

GDPR के तहत आपके पास निम्नलिखित वैधानिक अधिकार हैं:

  • पहुँच (अनुच्छेद 15 GDPR): हमारे द्वारा प्रोसेस किए गए आपके डेटा के बारे में जानकारी पाने का अधिकार।
  • सुधार (अनुच्छेद 16 GDPR): गलत डेटा को ठीक करवाने का अधिकार।
  • विलोपन (अनुच्छेद 17 GDPR): अपना अकाउंट और व्यक्तिगत डेटा हटवाने का अधिकार ("भुला दिए जाने का अधिकार")।
  • प्रतिबंध (अनुच्छेद 18 GDPR) और डेटा पोर्टेबिलिटी (अनुच्छेद 20 GDPR)।
  • आपत्ति (अनुच्छेद 21 GDPR): वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार।
  • शिकायत का अधिकार: आपको किसी सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

13. अकाउंट हटाना और डेटा हटाना (App Store Policy 5.1.1)

Apple और Google के दिशानिर्देशों के अनुरूप, आपको किसी भी समय अपना यूज़र अकाउंट और उससे जुड़ा सारा व्यक्तिगत डेटा पूरी तरह हटवाने का अधिकार है। हमारे लिए उत्तरदायी पर्यवेक्षी प्राधिकरण Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 27, 91522 Ansbach, Germany है।

आप अपना अकाउंट सीधे elPortalO ऐप में [प्रोफ़ाइल → सेटिंग्स → अकाउंट हटाएँ] के अंतर्गत हटा सकते हैं या हमारी सपोर्ट टीम के माध्यम से मैन्युअल रूप से हटाने का अनुरोध कर सकते हैं: अकाउंट और डेटा हटाने का अनुरोध करें।

महत्वपूर्ण सूचना: हटाने के बाद आपका प्रोफ़ाइल डेटा, कॉइन बैलेंस और चैट इतिहास स्थायी रूप से हटा दिए जाते हैं। इसमें वह डेटा शामिल नहीं है जिसे रखने के लिए हम कानूनी रूप से बाध्य हैं।

14. युवा संरक्षण और आयु प्रतिबंध

elPortalO ऐप ऐप स्टोर की आयु रेटिंग का सख्ती से पालन करता है। लाइव स्ट्रीम शुरू करने जैसी सक्रिय सुविधाओं का उपयोग केवल 18 वर्ष की आयु से ही स्पष्ट रूप से अनुमत है। गलत आयु जानकारी देने वाले नाबालिगों के अकाउंट तुरंत बैन कर दिए जाते हैं।

15. सहमति और सहमति प्रबंधन

जब आप हमारी वेबसाइट पर आते हैं, तो आपके डिवाइस पर जानकारी संग्रहीत की जाती है और उससे पढ़ी जाती है। वेबसाइट, कॉइन शॉप, लॉगिन और यूज़र सुरक्षा के संचालन के लिए सख्ती से आवश्यक तकनीकी रूप से अनिवार्य भंडारण प्रक्रियाएँ TDDDG की धारा 25(2) संख्या 2 और अनुच्छेद 6(1)(f) GDPR के आधार पर होती हैं।

इससे आगे की सभी भंडारण प्रक्रियाओं के लिए — विशेष रूप से दर्शक मापन और इमेज डिलीवरी के लिए — TDDDG की धारा 25(1) और अनुच्छेद 6(1)(a) GDPR के अंतर्गत आपकी सहमति आवश्यक है। हम यह सहमति अपने कंसेंट बैनर के माध्यम से प्राप्त करते हैं। आप फ़ुटर में प्राइवेसी सेटिंग्स के लिंक के माध्यम से किसी भी समय अपना चयन बदल या वापस ले सकते हैं। सहमति वापस लेना भविष्य के लिए प्रभावी होता है और तब तक किए गए प्रसंस्करण की वैधता को प्रभावित नहीं करता।

आपकी सहमति के निर्णय को प्रमाण के उद्देश्य से लॉग किया जाता है (अनुच्छेद 7(1) GDPR)।

16. Google Analytics 4 के साथ दर्शक मापन

हम Google Analytics 4 का उपयोग करते हैं, जो Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland की सेवा है। यह सेवा हमें यह समझने में मदद करती है कि हमारी वेबसाइट का उपयोग कैसे किया जाता है, कौन-से पेज देखे जाते हैं और विज़िटर कहाँ से आते हैं। अन्य बातों के साथ, संक्षिप्त किए गए IP पते, डिवाइस और ब्राउज़र की जानकारी, देखे गए पेज और इंटरैक्शन प्रोसेस किए जाते हैं।

कानूनी आधार केवल अनुच्छेद 6(1)(a) GDPR के अंतर्गत आपकी सहमति है। सहमति के बिना कोई मापन नहीं होता। IP गुमनामीकरण सक्षम है। USA में Google LLC को स्थानांतरण से इनकार नहीं किया जा सकता; Google LLC EU-US Data Privacy Framework के तहत प्रमाणित है, और EU आयोग के मानक संविदात्मक खंड भी अतिरिक्त रूप से लागू होते हैं। इन सुरक्षा उपायों के बावजूद, अमेरिकी प्राधिकारियों की पहुँच को पूरी तरह बाहर नहीं किया जा सकता।

उपयोग डेटा की भंडारण अवधि अधिकतम 14 महीने है। अधिक जानकारी Google की प्राइवेसी पॉलिसी में policies.google.com/privacy पर उपलब्ध है।

17. भुगतान सेवा प्रदाता

कॉइन शॉप में भुगतान प्रसंस्करण के लिए हम बाहरी भुगतान सेवा प्रदाताओं का उपयोग करते हैं। यदि आप ऑर्डर देते हैं, तो भुगतान के लिए आवश्यक डेटा — नाम, ईमेल पता, बिलिंग डेटा, राशि और ऑर्डर पहचानकर्ता — आपके द्वारा चुने गए प्रदाता को भेजा जाता है। कानूनी आधार अनुच्छेद 6(1)(b) GDPR है, क्योंकि यह स्थानांतरण खरीद अनुबंध के निष्पादन के लिए आवश्यक है।

  • Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland
  • PayPal (PayPal के माध्यम से Apple Pay और Google Pay सहित): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

प्रदाता अपनी-अपनी प्राइवेसी पॉलिसी के अनुसार स्वतंत्र नियंत्रक के रूप में डेटा प्रोसेस करते हैं। हमें कार्ड नंबर जैसा पूरा भुगतान डेटा कभी प्राप्त नहीं होता।

18. उपयोग की गई अन्य सेवाएँ

नामित सेवाओं के अलावा, हम निम्नलिखित टूल्स का उपयोग करते हैं:

  • Optimole (Themeisle / ThemeIsle SRL, Romania): इमेज को कंप्रेस किया जाता है और कंटेंट डिलीवरी नेटवर्क के माध्यम से डिलीवर किया जाता है। आपका IP पता सेवा को भेजा जाता है। कानूनी आधार: अनुच्छेद 6(1)(a) GDPR (सहमति) या तेज़ लोडिंग समय में हमारे हित के आधार पर अनुच्छेद 6(1)(f) GDPR।
  • Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): WordPress के लिए सुरक्षा और सांख्यिकी सुविधाएँ। USA को स्थानांतरण मानक संविदात्मक खंडों के आधार पर होता है।
  • MailPoet: यदि आपने सदस्यता ली है, तो हमारा न्यूज़लेटर भेजना। कानूनी आधार: अनुच्छेद 6(1)(a) GDPR। साइन-अप में डबल ऑप्ट-इन प्रक्रिया का उपयोग होता है, और आप हर ईमेल में दिए गए लिंक के माध्यम से किसी भी समय सदस्यता छोड़ सकते हैं।
  • WPForms: हमारे संपर्क और आवेदन फ़ॉर्म का प्रसंस्करण। प्रविष्टियाँ हमें ईमेल द्वारा भेजी जाती हैं। कानूनी आधार: अनुच्छेद 6(1)(b) या (f) GDPR।
  • WooCommerce: ऑर्डर प्रसंस्करण और चालान सहित कॉइन शॉप का संचालन। कानूनी आधार: अनुच्छेद 6(1)(b) GDPR; वैधानिक प्रतिधारण अवधि अनुच्छेद 6(1)(c) GDPR के अंतर्गत।

हमारी वेब होस्टिंग ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany के पास है। सर्वर का स्थान जर्मनी है।

19. इस प्राइवेसी पॉलिसी के अपडेट

जैसे ही ऐप की सुविधाएँ, कानूनी आवश्यकताएँ या Google Play और Apple के दिशानिर्देश बदलते हैं, हम इस प्राइवेसी पॉलिसी को अनुकूलित करते हैं। नवीनतम संस्करण हमेशा इसी URL पर उपलब्ध रहता है।

प्राइवेसी पॉलिसी की स्थिति: अगस्त 2026