Aixa गोपनीयता और कुकी नीति

1. हम कौन सा डेटा एकत्र करते हैं

• खाता जानकारी: नाम, ईमेल पता।
• Microsoft Entra ID (Azure AD B2B) के माध्यम से लॉगिन: जब आप साइन इन करते हैं, तो Microsoft हमें सीमित पहचान दावे प्रदान करता है (पहला नाम, अंतिम नाम, प्रदर्शन नाम, ईमेल, और एक तकनीकी पहचानकर्ता जैसे ऑब्जेक्ट ID)। सेटअप के दौरान, हम आपके देश के बारे में भी पूछते हैं।
• खाता मेटाडेटा: खाता ID, खाता निर्माण तिथि, अंतिम साइन-इन समय।
• प्रमाणीकरण और सुरक्षा लॉग: Microsoft Entra ID स्वचालित रूप से साइन-इन डेटा एकत्र करता है, जिसमें IP पते, डिवाइस विवरण और जोखिम मूल्यांकन शामिल हैं। ये लॉग Microsoft द्वारा हमारी ओर से सुरक्षित रूप से संग्रहीत किए जाते हैं। Aixa अपने स्वयं के सिस्टम में पूर्ण साइन-इन/IP लॉग की नकल नहीं करता है लेकिन सुरक्षा और अनुपालन उद्देश्यों के लिए Azure के माध्यम से उन तक पहुंच सकता है।
• उपयोग डेटा: सेवा को संचालित करने और समस्या निवारण के लिए आवश्यक बुनियादी तकनीकी निदान (जैसे त्रुटि संदेश, अनुरोध ID)।
• विश्लेषण (केवल सहमति के साथ): Google Analytics कुकीज़ (जैसे देखे गए पृष्ठ, व्यतीत समय, समेकित उपयोग)। GA IP पतों को गुमनाम करता है, और विश्लेषण तब तक अक्षम रहता है जब तक आप सहमति नहीं देते।
• समर्थन डेटा: जब आप हमसे संपर्क करते हैं तो आप जो भी जानकारी प्रदान करते हैं।

2. हम डेटा क्यों प्रोसेस करते हैं (कानूनी आधार)

• अनुबंधात्मक आवश्यकता: आपको एक खाता प्रदान करने, लॉगिन प्रमाणित करने और हमारी सेवाएं प्रदान करने के लिए।
• वैध हित: हमारे सिस्टम को सुरक्षित करने, दुरुपयोग को रोकने और तकनीकी समस्याओं का समाधान करने के लिए।
• सहमति: विश्लेषण ट्रैकिंग और वैकल्पिक विपणन संचार के लिए।

3. डेटा साझाकरण

• होस्टिंग: Microsoft Azure (Switzerland/EU में सर्वर)।
• प्रमाणीकरण: Microsoft Entra ID (Azure AD B2B) लॉग और साइन-इन इवेंट को प्रोसेस करता है।
• विश्लेषण: Google Analytics (केवल सहमति के साथ)।
• हम व्यक्तिगत डेटा तीसरे पक्षों को नहीं बेचते या किराए पर नहीं देते।

4. अंतर्राष्ट्रीय स्थानांतरण

• डेटा मुख्य रूप से Switzerland और EU में प्रोसेस किया जाता है।
• इन क्षेत्रों के बाहर स्थानांतरण केवल तभी होते हैं जब प्रदाता (जैसे Google, Microsoft) EU/Swiss पर्याप्तता निर्णयों के अधीन हों या Standard Contractual Clauses से बंधे हों।
• कुछ व्यक्तिगत डेटा Switzerland और EU/EEA के बाहर प्रोसेस किया जा सकता है (जैसे भारत में, हमारे अनुबंधित विकास भागीदार द्वारा), Standard Contractual Clauses और समकक्ष सुरक्शा उपायों के तहत यह सुनिश्चित करने के लिए कि आपके अधिकारों की सुरक्षा हो।

5. डेटा प्रतिधारण

• खाता डेटा: जब तक खाता सक्रिय है + निष्क्रियता के बाद 24 महीने तक।
• विश्लेषण डेटा: अधिकतम 12 महीने (GA में कॉन्फ़िगर किया गया)।
• ईमेल डेटा: जब तक आप सदस्यता रद्द नहीं करते।
• प्रमाणीकरण/सुरक्षा लॉग (Azure): Microsoft द्वारा उनकी मानक नीतियों के अनुसार बनाए रखा गया; Aixa इन लॉगों को विस्तारित या डुप्लिकेट नहीं करता।

6. आपके अधिकार

GDPR और Swiss FADP के तहत आपको अधिकार है:

• अपने डेटा तक पहुंचने, सुधारने या मिटाने का।
• प्रोसेसिंग को प्रतिबंधित या आपत्ति करने का।
• किसी भी समय सहमति वापस लेने का (विश्लेषण या विपणन के लिए)।
• डेटा पोर्टेबिलिटी का अनुरोध करने का।
• FDPIC (Switzerland) या आपकी स्थानीय EU Data Protection Authority के पास शिकायत दर्ज करने का।

इन अधिकारों का प्रयोग करने के लिए, संपर्क करें privacy@iamaixa.com.

7. कुकीज़ और ट्रैकिंग

• आवश्यक कुकीज़: सुरक्षित लॉगिन के लिए आवश्यक सत्र कुकीज़ — हमेशा सक्रिय।
• विश्लेषण कुकीज़: Google Analytics — केवल कुकी बैनर के माध्यम से आपकी स्पष्ट सहमति के साथ सेट किया जाता है।
• भुगतान और धोखाधड़ी रोकथाम कुकीज़: Stripe — केवल तभी लोड होता है जब आप बिलिंग या मूल्य निर्धारण इंटरफ़ेस खोलते हैं, सामान्य ब्राउज़िंग पृष्ठों पर कभी नहीं। Stripe.js __stripe_mid, __stripe_sid और m सेट कर सकता है, और भुगतान को सुरक्षित करने तथा धोखाधड़ी रोकने के लिए आपका IP पता, डिवाइस और ब्राउज़र पहचानकर्ता, रेफ़रिंग URL और गतिविधि संकेत संसाधित कर सकता है।

8. संपर्क

किसी भी गोपनीयता-संबंधित प्रश्नों या अनुरोधों के लिए, ईमेल करें privacy@iamaixa.com.