elPortalO साठी गोपनीयता धोरण

1. जबाबदार पक्ष

सामान्य डेटा संरक्षण नियमन (GDPR) आणि डिजिटल सेवा कायदा (DDG) यांच्या अर्थानुसार डेटा प्रक्रियेसाठी जबाबदार:

Soyer GbR
संपूर्ण पत्ता आणि संपर्क तपशील तुम्हाला कायदेशीर माहितीत (Impressum) मिळतील:
www.elportalo.com/impressum

गोपनीयता, डिलीट करणे आणि सपोर्ट विनंत्यांसाठी संपर्क:
info@elportalo.com

2. व्याप्ती & अ‍ॅप-स्टोअर अनुपालन

हे गोपनीयता धोरण elPortalO प्लॅटफॉर्मच्या सर्व सेवांच्या वापरास लागू आहे (iOS/Android साठी अ‍ॅप, वेबसाइट, कॉइन शॉप, लाइव्ह स्ट्रीम्स, व्हिडिओ चॅट, इंटरॅक्टिव्ह वॉलेट फंक्शन्स आणि ग्राहक सपोर्ट).

हे GDPR च्या कायदेशीर आवश्यकता तसेच Google Play (Data Safety Section) आणि Apple App Store (App Privacy Guidelines / Guideline 5.1.1) च्या अ‍ॅप डेव्हलपर मार्गदर्शक तत्त्वांची पूर्तता करते.

3. संकलित डेटाचे प्रकार

तुम्ही elPortalO अ‍ॅप किंवा वेबसाइटवर कोणती फंक्शन्स वापरता यानुसार आम्ही खालील डेटा प्रक्रिया करतो:

• खाते & नोंदणी डेटा: वापरकर्तानाव, UniqueID, ई-मेल पत्ता, फोन नंबर, निवडलेली लॉगिन पद्धत (Google, Apple Sign-In, ई-मेल/पासवर्ड) तसेच तांत्रिक ऑथेंटिकेशन टोकन्स.
• प्रोफाइल माहिती: प्रोफाइल फोटो, जन्मतारीख, लिंग, बायो, स्टेटस माहिती, छंद तसेच स्वेच्छेने दिलेली माहिती.
• संवाद & इंटरॅक्शन डेटा: चॅट संदेश (मजकूर, ऑडिओ), लाइव्ह स्ट्रीम कमेंट्स, सपोर्ट तिकीट्स, मॉडरेशन तक्रारी आणि ग्रुप इंटरॅक्शन्स.
• लाइव्ह स्ट्रीम & मीडिया डेटा: सक्रिय लाइव्ह स्ट्रीम्सदरम्यानचा ऑडिओ आणि व्हिडिओ डेटा, तांत्रिक कनेक्शन पॅरामीटर्स तसेच स्ट्रीम होस्ट्स आणि प्रेक्षकांसाठी अ‍ॅक्टिव्हिटी लॉग्स.
• वॉलेट, कॉइन & व्यवहार डेटा: शिल्लक रक्कम (कॉइन्स, डायमंड्स), पाठवलेल्या आणि मिळालेल्या भेटवस्तू, अ‍ॅपमधील खरेदी किंवा elPortalO कॉइन शॉपमार्फत खरेदी इतिहास, व्यवहार ID, पेआउट विनंत्या आणि बिलिंग स्थिती.
• पडताळणी डेटा: पडताळणी केलेल्या भूमिकांसाठी (उदा. स्ट्रीमर, एजन्सी, कॉइन विक्रेते) किंवा पेआउट तपासणीसाठी ओळखीचे पुरावे (ओळखपत्रे, सेल्फी).
• डिव्हाइस & तांत्रिक लॉग डेटा: IP पत्ता, डिव्हाइस ID, अ‍ॅप आवृत्ती, ऑपरेटिंग सिस्टम, भाषा सेटिंग्ज, क्रॅश रिपोर्ट्स (क्रॅश लॉग्स) आणि FCM पुश-नोटिफिकेशन टोकन्स.

4. नोंदणी, लॉगिन & ऑथेंटिकेशन

elPortalO वापरण्यासाठी वापरकर्ता खाते तयार करणे आवश्यक आहे. ऑथेंटिकेशन सुरक्षित कनेक्शनद्वारे होते:

• Google Sign-In / Apple Sign-In: संबंधित प्रदात्याचा फक्त ऑथेंटिकेशनसाठी आवश्यक डेटा (उदा. वापरकर्ता ID, ई-मेल पत्ता, टोकन) प्रक्रिया केला जातो. Apple Sign-In सह आम्ही निनावी ई-मेल फॉरवर्डिंगला ("Hide My Email") समर्थन देतो.
• SMS / फोन नंबर लॉगिन: फोन नंबर फक्त पडताळणी आणि तुमचा प्रवेश सुरक्षित करण्यासाठी प्रक्रिया केला जातो.
• ई-मेल & पासवर्ड: ई-मेल पत्ता आणि सुरक्षितपणे हॅश केलेले पासवर्ड खाते व्यवस्थापनासाठी प्रक्रिया केले जातात.

5. डेटा प्रक्रियेचे उद्देश

आम्ही तुमचा डेटा फक्त खालील उद्देशांसाठी प्रक्रिया करतो:

• अ‍ॅप फंक्शन्स, लाइव्ह स्ट्रीम्स आणि व्हिडिओ चॅट्सची उपलब्धता आणि संचालन.
• सुरक्षित खाते व्यवस्थापन आणि बनावट प्रोफाइल्स (फेक अकाउंट्स) पासून संरक्षण.
• कॉइन खरेदी, भेटवस्तू (Gifts), बक्षिसे (Diamonds) तसेच पेआउट्सची हाताळणी.
• नेटवर्क सुरक्षा, फसवणूक प्रतिबंध आणि आमच्या कम्युनिटी गाइडलाइन्सची अंमलबजावणी सुनिश्चित करणे.
• वापरकर्ते, मॉडरेटर्स, एजन्सी आणि कॉइन विक्रेत्यांची पडताळणी.
• महत्त्वाच्या सिस्टम आणि सुरक्षा पुश-सूचना पाठवणे.
• कायदेशीर, कर-विषयक आणि लेखा-विषयक जतन बंधनांची पूर्तता.

6. प्रक्रियेचे कायदेशीर आधार (GDPR)

वैयक्तिक डेटाची प्रक्रिया GDPR च्या खालील तरतुदींच्या आधारे होते:

• Art. 6(1)(b) GDPR (कराराची पूर्तता): अ‍ॅप उपलब्ध करून देण्यासाठी, वापर पार पाडण्यासाठी आणि डिजिटल व्यवहार हाताळण्यासाठी.
• Art. 6(1)(c) GDPR (कायदेशीर बंधन): कर आणि व्यावसायिक कायद्यांच्या तरतुदींची पूर्तता करण्यासाठी.
• Art. 6(1)(f) GDPR (कायदेशीर हित): IT सुरक्षा, प्लॅटफॉर्म मॉडरेशन, फसवणूक प्रतिबंध आणि तांत्रिक प्रणाली स्थिरता सुनिश्चित करण्यासाठी.
• Art. 6(1)(a) GDPR (संमती): स्पष्ट संमती घेतली असल्यास (उदा. विशिष्ट कॅमेरा/मायक्रोफोन परवानग्या किंवा ऐच्छिक प्रोफाइल माहितीसाठी).

7. वापरलेली पायाभूत सुविधा, SDKs & तृतीय-पक्ष प्रदाते

रिअल-टाइम सेवा आणि अ‍ॅप फंक्शन उपलब्ध करून देण्यासाठी आम्ही विशेष सेवा प्रदाते आणि SDKs वापरतो:

• LiveKit Cloud / LiveKit Infrastructure: लाइव्ह स्ट्रीम्स आणि व्हिडिओ चॅट्स अंतर्गत रिअल-टाइम व्हिडिओ आणि ऑडिओ स्ट्रीम्सच्या प्रसारणासाठी. LiveKit व्हिडिओ कनेक्शन उपलब्ध करून देण्यासाठी IP पत्ता आणि तांत्रिक स्ट्रीम कनेक्शन पॅरामीटर्स प्रक्रिया करते.
• Google Firebase Services: Firebase Authentication (लॉगिन), Firebase Cloud Messaging (पुश सूचनांसाठी FCM) आणि Crashlytics (अ‍ॅप क्रॅश ओळखण्यासाठी आणि दुरुस्त करण्यासाठी) वापरते.
• पेमेंट सेवा प्रदाते & WooCommerce: वेब कॉइन शॉपमार्फत खरेदीसाठी WooCommerce तसेच जोडलेले पेमेंट प्रदाते (उदा. Stripe, PayPal) व्यवहार आणि बिलिंग डेटा प्रक्रिया करतात. अ‍ॅपमधील खरेदीसाठी Apple किंवा Google पेमेंट माहिती थेट त्यांच्या सिस्टमद्वारे प्रक्रिया करतात.

8. ओळख पडताळणी (ओळखपत्र & सेल्फी)

विस्तारित फंक्शन्ससाठी – विशेषतः सक्रिय स्ट्रीमर, एजन्सी, कॉइन विक्रेते किंवा शिल्लक पेआउट करण्यापूर्वी – ओळखीचा पुरावा आवश्यक आहे.

• ही प्रक्रिया मनी लाँडरिंग, ओळख चोरी आणि गैरवापराविरुद्ध संरक्षणासाठी आहे.
• सादर केलेली ओळखपत्रे आणि पडताळणी सेल्फी अत्यंत गोपनीयपणे हाताळली जातात आणि फक्त तपासणी प्रक्रिया तसेच कायदेशीर जतन कारणांसाठी प्रक्रिया केली जातात.

9. मॉडरेशन, सुरक्षितता & AI प्रणाली

लाइव्ह स्ट्रीम्स आणि चॅट्समध्ये सुरक्षित जागा सुनिश्चित करण्यासाठी आम्ही स्वयंचलित तपासणी यंत्रणा आणि मॉडरेशन प्रणाली वापरतो:

• कंटेंट, चॅट्स आणि मीडिया यांची लागू कायद्याचे उल्लंघन, द्वेषपूर्ण भाषण, छळ किंवा स्पष्ट कंटेंट यासाठी तपासणी केली जाऊ शकते.
• कम्युनिटी गाइडलाइन्सच्या गंभीर उल्लंघनांच्या बाबतीत वापरकर्त्यांचे संरक्षण करण्यासाठी खाती तात्पुरती किंवा कायमची बंद करण्याचा अधिकार आम्ही राखून ठेवतो.

10. आंतरराष्ट्रीय डेटा हस्तांतरण

आमचे मुख्य सर्व्हर युरोपियन युनियनमधील (EU) GDPR-संरक्षित डेटा सेंटर्समध्ये आहेत. बाह्य पायाभूत सेवा (जसे Google Firebase किंवा LiveKit) तृतीय देशांमध्ये (जसे अमेरिका) डेटा प्रक्रिया करत असल्यास, ते EU आयोगाच्या मानक करार कलमांच्या किंवा उपलब्ध पर्याप्तता निर्णयांच्या आधारे होते.

11. साठवण कालावधी & डिलीट करण्याच्या मुदती

आम्ही डेटा फक्त तोपर्यंत प्रक्रिया करतो, जोपर्यंत संबंधित उद्देशाला ते आवश्यक असते किंवा कायदेशीर तरतुदी (उदा. पेमेंट पावत्यांसाठी 10 वर्षांचे कर-विषयक जतन बंधन) तसे ठरवतात.

• सक्रिय खाते वापरादरम्यान प्रोफाइल डेटा साठवला जातो.
• खाते डिलीट केल्यानंतर वैयक्तिक डेटा कायदेशीर मुदतींच्या आत अपरिवर्तनीयपणे डिलीट किंवा अनामिक केला जातो.

12. तुमचे संबंधित व्यक्ती म्हणून अधिकार (GDPR)

GDPR नुसार तुम्हाला खालील कायदेशीर अधिकार आहेत:

• माहिती मिळवणे (Art. 15 GDPR): आम्ही प्रक्रिया केलेल्या तुमच्या डेटाबद्दल माहिती मिळवण्याचा अधिकार.
• दुरुस्ती (Art. 16 GDPR): चुकीचा डेटा दुरुस्त करण्याचा अधिकार.
• डिलीट करणे (Art. 17 GDPR): तुमचे खाते आणि वैयक्तिक डेटा डिलीट करण्याचा अधिकार ("विसरले जाण्याचा अधिकार").
• मर्यादा (Art. 18 GDPR) & डेटा हस्तांतरणीयता (Art. 20 GDPR).
• आक्षेप (Art. 21 GDPR): कायदेशीर हितांवर आधारित प्रक्रियेविरुद्ध आक्षेप घेण्याचा अधिकार.
• तक्रार करण्याचा अधिकार: तुम्हाला सक्षम डेटा संरक्षण पर्यवेक्षी प्राधिकरणाकडे तक्रार करण्याचा अधिकार आहे.

13. खाते डिलीट करणे & डेटा डिलीट करणे (App Store Policy 5.1.1)

Apple आणि Google च्या मार्गदर्शक तत्त्वांनुसार तुम्हाला तुमचे वापरकर्ता खाते आणि सर्व संबंधित वैयक्तिक डेटा कधीही पूर्णपणे डिलीट करण्याचा अधिकार आहे. आमच्यासाठी सक्षम पर्यवेक्षी प्राधिकरण म्हणजे Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

तुम्ही खाते डिलीट करणे थेट elPortalO अ‍ॅपमध्ये, या मार्गाने [Profil -> Einstellungen -> Account löschen] करू शकता किंवा आमच्या सपोर्ट टीमकडून मॅन्युअल डिलीट करण्याची विनंती करू शकता:

14. बाल संरक्षण & वय मर्यादा

elPortalO अ‍ॅप अ‍ॅप स्टोअर्सच्या वय मर्यादांचे काटेकोरपणे पालन करते. सक्रिय फंक्शन्स वापरणे, जसे लाइव्ह स्ट्रीम्स सुरू करणे, स्पष्टपणे फक्त 18 वर्षांपासून परवानगीयोग्य आहे. खोटे वय देणाऱ्या अल्पवयीनांची खाती तात्काळ बंद केली जातात.

15. संमती आणि संमती व्यवस्थापन

आमच्या वेबसाइटला भेट दिल्यावर तुमच्या उपकरणावर माहिती साठवली आणि वाचली जाते. वेबसाइटचे संचालन, कॉइन शॉप, लॉगिन आणि वापरकर्ता सुरक्षिततेसाठी अत्यावश्यक असलेले तांत्रिकदृष्ट्या आवश्यक साठवण § 25 Abs. 2 Nr. 2 TDDDG सह Art. 6(1)(f) GDPR या आधारावर होते.

त्यापलीकडील सर्व साठवण – विशेषतः पोहोच मोजमाप आणि प्रतिमा वितरणासाठी – § 25 Abs. 1 TDDDG सह Art. 6(1)(a) GDPR नुसार तुमची संमती आवश्यक आहे. ही संमती आम्ही आमच्या कन्सेंट बॅनरद्वारे घेतो. तुम्ही तुमची निवड पृष्ठाच्या तळटीपेतील गोपनीयता सेटिंग्जच्या लिंकद्वारे कधीही बदलू किंवा मागे घेऊ शकता. मागे घेणे भविष्यासाठी लागू होते आणि तोपर्यंत झालेल्या प्रक्रियेच्या कायदेशीरतेवर परिणाम करत नाही.

तुमचा संमती निर्णय पुराव्याच्या उद्देशाने नोंदवला जातो (Art. 7(1) GDPR).

16. Google Analytics 4 सह पोहोच मोजमाप

आम्ही Google Analytics 4 वापरतो, ही Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ची सेवा आहे. ही सेवा आम्हाला आमची वेबसाइट कशी वापरली जाते, कोणती पृष्ठे पाहिली जातात आणि अभ्यागत कुठून येतात हे समजण्यास मदत करते. यात इतर गोष्टींसह संक्षिप्त केलेले IP पत्ते, डिव्हाइस आणि ब्राउझर माहिती, पाहिलेली पृष्ठे आणि इंटरॅक्शन्स प्रक्रिया केली जातात.

कायदेशीर आधार केवळ Art. 6(1)(a) GDPR नुसार तुमची संमती आहे. संमतीशिवाय कोणतेही मोजमाप होत नाही. IP अनामिकीकरण सक्रिय आहे. अमेरिकेतील Google LLC कडे हस्तांतरण वगळता येत नाही; Google LLC EU-US Data Privacy Framework अंतर्गत प्रमाणित आहे, पूरक म्हणून EU आयोगाची मानक करार कलमे लागू होतात. या हमींनंतरही अमेरिकन प्राधिकरणांच्या प्रवेशाची शक्यता पूर्णपणे वगळता येत नाही.

वापर डेटाचा साठवण कालावधी जास्तीत जास्त 14 महिने आहे. अधिक माहिती तुम्हाला policies.google.com/privacy येथे Google च्या गोपनीयता धोरणात मिळेल.

17. पेमेंट सेवा प्रदाते

कॉइन शॉपमधील पेमेंट हाताळणीसाठी आम्ही बाह्य पेमेंट सेवा प्रदाते वापरतो. तुम्ही ऑर्डर दिल्यास पेमेंटसाठी आवश्यक डेटा – नाव, ई-मेल पत्ता, बिलिंग डेटा, रक्कम आणि ऑर्डर ओळखक – तुम्ही निवडलेल्या प्रदात्याला पाठवला जातो. कायदेशीर आधार Art. 6(1)(b) GDPR आहे, कारण हस्तांतरण खरेदी कराराच्या पूर्ततेसाठी आवश्यक आहे.

• Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland
• PayPal (PayPal मार्फत Apple Pay आणि Google Pay सह): PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg

प्रदाते डेटा स्वतःचे जबाबदार पक्ष म्हणून आपापल्या गोपनीयता तरतुदींनुसार प्रक्रिया करतात. कार्ड क्रमांकांसारखा संपूर्ण पेमेंट डेटा आम्हाला कोणत्याही वेळी मिळत नाही.

18. इतर वापरलेल्या सेवा

नमूद सेवांव्यतिरिक्त आम्ही खालील साधने वापरतो:

• Optimole (Themeisle / ThemeIsle SRL, Romania): प्रतिमा संकुचित केल्या जातात आणि कंटेंट डिलिव्हरी नेटवर्कद्वारे वितरित केल्या जातात. यावेळी तुमचा IP पत्ता सेवेकडे पाठवला जातो. कायदेशीर आधार: Art. 6(1)(a) GDPR (संमती) किंवा जलद लोडिंग वेळेत आमच्या हितावर आधारित Art. 6(1)(f) GDPR.
• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA): WordPress साठी सुरक्षा आणि सांख्यिकी फंक्शन्स. मानक करार कलमांच्या आधारे अमेरिकेकडे हस्तांतरण होते.
• MailPoet: तुम्ही नोंदणी केली असल्यास आमच्या न्यूजलेटरचे पाठवणे. कायदेशीर आधार: Art. 6(1)(a) GDPR. नोंदणी डबल-ऑप्ट-इन पद्धतीने होते, प्रत्येक ई-मेलमधील लिंकद्वारे कधीही सदस्यता रद्द करता येते.
• WPForms: आमच्या संपर्क आणि अर्ज फॉर्म्सची प्रक्रिया. नोंदी ई-मेलद्वारे आमच्याकडे पाठवल्या जातात. कायदेशीर आधार: Art. 6(1)(b) किंवा (f) GDPR.
• WooCommerce: बिलिंग आणि ऑर्डर हाताळणीसह कॉइन शॉपचे संचालन. कायदेशीर आधार: Art. 6(1)(b) GDPR, कायदेशीर जतन मुदती Art. 6(1)(c) GDPR नुसार.

आमचे वेब होस्टिंग ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany येथे आहे. सर्व्हरचे स्थान जर्मनी आहे.

16. या गोपनीयता धोरणाचे अद्यतन

अ‍ॅप फंक्शन्स, कायदेशीर तरतुदी किंवा Google Play आणि Apple च्या मार्गदर्शक तत्त्वे बदलताच आम्ही हे गोपनीयता धोरण अद्ययावत करतो. सर्वात अद्ययावत आवृत्ती नेहमी या URL वर उपलब्ध असते.

गोपनीयता धोरणाची स्थिती: ऑगस्ट 2026