कानूनी
गोपनीयता नीति
अंतिम अद्यतन 1 नवंबर 2026
यह अनुवाद आपकी सुविधा के लिए उपलब्ध कराया गया है। अंग्रेज़ी संस्करण ही क़ानूनी रूप से बाध्यकारी है, और दोनों में अंतर होने पर वही मान्य होगा। अंग्रेज़ी संस्करण पढ़ें।
यह नीति बताती है कि Astrizon Technology Solutions Private Limited, भारत में पंजीकृत एक कंपनी ("Astrizon", "हम") zolensa.com और Zolensa प्लेटफ़ॉर्म के संबंध में व्यक्तिगत डेटा को कैसे संभालता है। यह हमारी वेबसाइट पर आने वाले लोगों, Zolensa का उपयोग करने वाले एजेंसी कर्मचारियों और क्लाइंट, और उस पर चलाए गए अध्ययनों में भाग लेने वाले शोध प्रतिभागियों के लिए लिखी गई है।
1. दो अलग-अलग भूमिकाएँ
डेटा नियंत्रक के रूप में, हम वेबसाइट आगंतुकों, हमसे संपर्क करने वाले लोगों, और Zolensa खाता रखने वाले एजेंसी कर्मचारियों और क्लाइंट के डेटा का उपयोग कैसे करना है, यह तय करते हैं। यह नीति उसी उपयोग को कवर करती है।
डेटा प्रोसेसर के रूप में, हम अध्ययन चलाने वाली एजेंसी की ओर से शोध प्रतिभागियों के डेटा को होस्ट और प्रोसेस करते हैं। क्या एकत्र किया जाए और क्यों, यह एजेंसी तय करती है, और उसका अपना गोपनीयता नोटिस और सहमति फ़ॉर्म लागू होते हैं; आप उन्हें अध्ययन शुरू करने से पहले देखते हैं। हम प्रतिभागियों के डेटा का उपयोग केवल एजेंसी के लिए अध्ययन चलाने में करते हैं, अपनी मार्केटिंग, प्रोफ़ाइलिंग या AI मॉडल को प्रशिक्षित करने के लिए कभी नहीं।
2. हम क्या एकत्र करते हैं
| कौन | क्या |
|---|---|
| वेबसाइट आगंतुक | संपर्क फ़ॉर्म के माध्यम से आपके भेजे विवरण (नाम, कार्य ईमेल, कंपनी, देश, दिया गया हो तो फ़ोन, संदेश)। रोबोट और फ़र्ज़ी अनुरोधों को रोकने के लिए, हम उस IP पते की जाँच करते हैं जहाँ से फ़ॉर्म आया: उसका देश और यह कि वह VPN, प्रॉक्सी, Tor या होस्टिंग नेटवर्क है या नहीं, इसके लिए हम IPzentra का उपयोग करते हैं, जो Astrizon द्वारा ख़ुद संचालित एक IP लुकअप सेवा है। हमारे सर्वर सुरक्षा के लिए IP पता, ब्राउज़र और माँगे गए पृष्ठ दर्ज करते हैं। |
| एजेंसी कर्मचारी और क्लाइंट | नाम, कार्य ईमेल, पासवर्ड (केवल वन-वे हैश के रूप में संग्रहीत), टू-फ़ैक्टर सीक्रेट (एन्क्रिप्टेड) या, अगर आप WhatsApp या टेक्स्ट संदेश से कोड चुनते हैं, तो आपका मोबाइल नंबर, वर्कस्पेस और भूमिका, साइन-इन के समय और IP पते, ऑडिट लॉग में की गई कार्रवाइयाँ, और Zolensa के माध्यम से आपके भेजे संदेश। भुगतान करने वाली एजेंसियों के लिए: बिलिंग संपर्क और इनवॉइस विवरण। |
| शोध प्रतिभागी (डेटा प्रोसेसर के रूप में) | जो एजेंसी माँगती है: आमतौर पर नाम, ईमेल या मोबाइल नंबर, भाषा और टाइम ज़ोन, सहमति का रिकॉर्ड, और आपके साझा करने के लिए चुने गए उत्तर, वीडियो, फ़ोटो और वॉइस नोट। फ़ोटो से स्थान का डेटा हटा दिया जाता है। अध्ययनों को निष्पक्ष रखने के लिए, जब तक एजेंसी जाँचें बंद न कर दे: कनेक्शन का देश, शहर और नेटवर्क प्रकार (IPzentra से देखा जाता है, जिसे Astrizon संचालित करता है), डिवाइस की घड़ी का टाइम ज़ोन, और ब्राउज़र की विशेषताओं का वन-वे हैश जो डिवाइस को पहचानता है लेकिन उन विशेषताओं में वापस नहीं बदला जा सकता। अगर अध्ययन माँगे और आप सहमत हों, तो आपके फ़ोन की लोकेशन, लगभग 1 किमी तक राउंड की हुई। अगर आप Android के लिए Zolensa ऐप का उपयोग करते हैं: एक डिवाइस ID (उस ID का वन-वे हैश जो Android ऐप को देता है), ऐप और Android के संस्करण और, अगर आप नोटिफ़िकेशन की अनुमति देते हैं, तो Firebase Cloud Messaging का एक नोटिफ़िकेशन टोकन, जिसका उपयोग केवल आपको अध्ययन के रिमाइंडर और संदेश भेजने के लिए होता है। ऐप कैमरा, माइक्रोफ़ोन और लोकेशन का उपयोग केवल तब करता है जब आप रिकॉर्डिंग, कॉल या लोकेशन जाँच शुरू करते हैं। |
3. हम इसका उपयोग क्यों करते हैं, और किस आधार पर
- सेवा प्रदान करने और उसे सुरक्षित रखने, और खातों को चालू रखने के लिए (एजेंसी के साथ हमारे अनुबंध का निष्पादन, और सुरक्षा में हमारा वैध हित)।
- संदेशों और डेमो व ट्रायल अनुरोधों का उत्तर देने, और यह जाँचने के लिए कि वे असली हैं (आपका अनुरोध, और उत्तर देने तथा धोखाधड़ी रोकने में हमारा वैध हित)।
- खाते से जुड़े ईमेल भेजने के लिए, जैसे आमंत्रण, साइन-इन लिंक और पासवर्ड रीसेट (अनुबंध का निष्पादन)।
- इनवॉइस जारी करने और लेखा रिकॉर्ड रखने के लिए (क़ानूनी दायित्व)।
- उस एकत्रित उपयोग जानकारी के आधार पर सेवा में सुधार के लिए जो प्रतिभागियों की पहचान नहीं करती (वैध हित)।
हम व्यक्तिगत डेटा नहीं बेचते, विज्ञापन नहीं दिखाते, और प्रतिभागियों के डेटा का उपयोग एजेंसी के अध्ययन के अलावा किसी और काम के लिए नहीं करते।
4. कुकीज़
हम केवल वही कुकीज़ उपयोग करते हैं जो सेवा के काम करने के लिए ज़रूरी हैं: साइन-इन किए कर्मचारियों के लिए एक सेशन कुकी, एक फ़ॉर्म-सुरक्षा टोकन, और प्रतिभागी ऐप में एक साइन-इन कुकी। हम विज्ञापन कुकीज़ का उपयोग नहीं करते। इस वेबसाइट पर विज़िट गिनने के लिए हम अपने ख़ुद के एनालिटिक्स का उपयोग करते हैं, जो कोई कुकी नहीं लगाता: हर विज़िट एक ऐसे कोड से गिनी जाती है जो आपके IP पते, ब्राउज़र और हर दिन बदलने वाली एक कुंजी से बनता है, इसलिए एक दिन से दूसरे दिन आपको पहचाना नहीं जा सकता, और आपका IP पता संग्रहीत नहीं किया जाता। अगर आप बैनर में अनुमति देते हैं, तो हम Google Analytics का भी उपयोग करते हैं, जो कुकीज़ (_ga) लगाता है और उपयोग का डेटा Google को भेजता है; आप अपना चुनाव किसी भी समय हर पृष्ठ के नीचे Cookie settings से बदल सकते हैं। वेबसाइट आपकी चुनी हुई भाषा को आपके ब्राउज़र के अपने स्टोरेज में याद रखती है, और डेमो फ़ॉर्म इंसानों को रोबोट से अलग करने के लिए हमारे ऐप से एक बार का टाइमस्टैम्प माँगता है। हमारे टाइपफ़ेस हमारे अपने सर्वरों से दिए जाते हैं, इसलिए Google Fonts को कोई अनुरोध नहीं जाता।
5. हम इसे किसके साथ साझा करते हैं
सेवा को होस्ट करने और चलाने के लिए हम अपने सब-प्रोसेसर पृष्ठ पर सूचीबद्ध प्रदाताओं का उपयोग करते हैं, ऐसे अनुबंधों के तहत जो उन्हें डेटा की रक्षा करने के लिए बाध्य करते हैं। हम सरकारी प्राधिकारियों के सामने डेटा केवल तब प्रकट करते हैं जब क़ानून इसकी माँग करे, और प्रभावित एजेंसी को सूचित करते हैं, जब तक हमें रोका न जाए।
| प्रदाता | यह क्या करता है | कहाँ | कब उपयोग होता है |
|---|---|---|---|
| DigitalOcean, LLC | एप्लिकेशन, डेटाबेस और फ़ाइलों की होस्टिंग | भारत (बेंगलुरु डेटा सेंटर); फ़ाइल स्टोरेज बकेट के लिए चुने गए क्षेत्र में | हमेशा |
| Postmark (ActiveCampaign, LLC) | ईमेल भेजना: आमंत्रण, रिमाइंडर, संदेश, खाते से जुड़े ईमेल | संयुक्त राज्य अमेरिका | हमेशा, जब तक एजेंसी अपना ईमेल प्रदाता न जोड़े |
| IPzentra (Astrizon Technology Solutions द्वारा ख़ुद संचालित, DigitalOcean पर होस्ट) | किसी IP पते का देश, शहर और नेटवर्क देखना, और यह कि वह VPN, प्रॉक्सी, Tor या होस्टिंग नेटवर्क है या नहीं | भारत (बेंगलुरु डेटा सेंटर) | zolensa.com पर ट्रायल और संपर्क अनुरोधों के लिए, वेबसाइट पर भाषा के सुझाव के लिए, और उन अध्ययनों के प्रतिभागियों के लिए जिनमें प्रतिभागी जाँच चालू है |
| Zolensa द्वारा कॉन्फ़िगर किया गया AI प्रदाता | एजेंसी द्वारा लिखे अध्ययन के पाठों (कार्य, प्रश्न, सहमति) का अनुवाद, ट्रांसक्रिप्ट का अनुवाद, और उत्तरों व ट्रांसक्रिप्ट का AI विश्लेषण | प्रदाता पर निर्भर | केवल तब जब एजेंसी अपने प्रदाता के बिना इन AI सुविधाओं का उपयोग करती है |
| Zolensa द्वारा कॉन्फ़िगर किया गया ट्रांसक्रिप्शन प्रदाता (OpenAI, Google या Deepgram) | वीडियो और वॉइस नोट में प्रतिभागियों के बोले को टेक्स्ट में बदलना | संयुक्त राज्य अमेरिका, या जैसा प्रदाता उपलब्ध कराए | केवल उन अध्ययनों के लिए जिनमें ट्रांसक्रिप्ट चालू हैं |
| OpenStreetMap Foundation (Nominatim) | प्रतिभागी के फ़ोन की लोकेशन को, लगभग 1 किमी तक राउंड करके, स्थान के नाम में बदलना | यूनाइटेड किंगडम और यूरोपीय संघ | केवल उन अध्ययनों में जो फ़ोन की लोकेशन माँगते हैं, और केवल जब प्रतिभागी सहमत हो |
| Google LLC (Google Analytics) | यह मापना कि आगंतुक वेबसाइट zolensa.com का उपयोग कैसे करते हैं | संयुक्त राज्य अमेरिका | केवल उन वेबसाइट आगंतुकों के लिए जो कुकी बैनर में अनुमति देते हैं, और केवल जब यह चालू हो |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | प्लान की सदस्यताएँ, और WhatsApp तथा टेक्स्ट संदेश क्रेडिट के भुगतान | लक्ज़मबर्ग और संयुक्त राज्य अमेरिका | केवल जब ऑनलाइन भुगतान चालू हो |
| Zolensa द्वारा कॉन्फ़िगर किया गया टेक्स्ट संदेश प्रदाता (उदाहरण के लिए Twilio Inc.) | टेक्स्ट संदेश और WhatsApp से आमंत्रण, रिमाइंडर और संदेश भेजना, और उन एजेंसी कर्मचारियों के लिए साइन-इन कोड जो उन्हें चुनते हैं | संयुक्त राज्य अमेरिका, या जैसा प्रदाता उपलब्ध कराए | केवल जब टेक्स्ट संदेश या WhatsApp चालू हों, उन लोगों के लिए जिनके पास मोबाइल नंबर है |
| Google LLC (Firebase Cloud Messaging) | Android के लिए Zolensa ऐप पर रिमाइंडर और संदेश नोटिफ़िकेशन के रूप में पहुँचाना | संयुक्त राज्य अमेरिका और अन्य देश जहाँ Google संचालित होता है | केवल उन प्रतिभागियों के लिए जो Android ऐप का उपयोग करते हैं और नोटिफ़िकेशन की अनुमति देते हैं |
| WhatsApp LLC (Meta Platforms) | WhatsApp का उपयोग करने वाले प्रतिभागियों और कर्मचारियों तक WhatsApp संदेश पहुँचाना | विश्वव्यापी | केवल जब WhatsApp चालू हो और व्यक्ति का नंबर WhatsApp पर हो |
6. अंतर्राष्ट्रीय स्थानांतरण
Zolensa बेंगलुरु, भारत में DigitalOcean के डेटा सेंटर में होस्ट किया जाता है, और कुछ प्रदाता संयुक्त राज्य अमेरिका में हैं। जब यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से व्यक्तिगत डेटा स्थानांतरित किया जाता है, तो हम यूके परिशिष्ट के साथ यूरोपीय आयोग की मानक संविदात्मक धाराओं (Standard Contractual Clauses) का उपयोग करते हैं, और संबंधित देश में सुरक्षा का आकलन करते हैं।
7. हम इसे कितने समय तक रखते हैं
- प्रतिभागियों का डेटा: उस प्रतिधारण अवधि तक जो एजेंसी अध्ययन के लिए तय करती है, फिर उसे हटा दिया जाता है; पहले ही, अगर एजेंसी उसे हटा दे या प्रतिभागी एजेंसी से कहे।
- कर्मचारी खाते: जब तक खाता मौजूद है, और वर्कस्पेस बंद होने के बाद 30 दिन तक।
- सुरक्षा लॉग: 12 महीने तक। सहमति और हटाने के ऑडिट रिकॉर्ड: जब तक एजेंसी का डेटा रहे, या जैसा क़ानून अपेक्षित करे।
- संपर्क फ़ॉर्म के संदेश और डेमो या ट्रायल अनुरोध: 2 वर्ष तक। रोके गए प्रयासों के रिकॉर्ड: 90 दिन।
- इनवॉइस और लेखा रिकॉर्ड: जब तक कर क़ानून अपेक्षित करे (भारत में, कम से कम 8 वर्ष)।
8. हम इसकी सुरक्षा कैसे करते हैं
हर जगह एन्क्रिप्टेड कनेक्शन (HTTPS), रिकॉर्डिंग के लिए निजी स्टोरेज जिसके लिंक समाप्त हो जाते हैं, Argon2id से हैश किए गए पासवर्ड, एन्क्रिप्टेड प्रदाता कुंजियाँ और टू-फ़ैक्टर सीक्रेट, मालिकों और कर्मचारियों के लिए टू-फ़ैक्टर साइन-इन, भूमिका-आधारित पहुँच, रेट लिमिट और एक ऑडिट लॉग। अधिक जानकारी हमारे सुरक्षा पृष्ठ पर देखें।
9. आपके अधिकार
आप जहाँ रहते हैं उसके आधार पर, आप अपने डेटा तक पहुँच, उसमें सुधार, उसे हटाने या उसकी प्रति पाने के लिए, हम उसका उपयोग कैसे करते हैं उसे सीमित करने या उस पर आपत्ति करने के लिए, और सहमति वापस लेने के लिए कह सकते हैं। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के तहत आप शिकायत निवारण भी माँग सकते हैं और अपने अधिकारों का प्रयोग करने के लिए किसी को नामित कर सकते हैं। कैलिफ़ोर्निया के निवासी पूछ सकते हैं कि हम क्या एकत्र करते हैं और उसे हटाने या सुधारने का अनुरोध कर सकते हैं; हम विज्ञापन के लिए व्यक्तिगत जानकारी न बेचते हैं, न साझा करते हैं।
अगर आपने किसी अध्ययन में भाग लिया था, तो कृपया पहले उस एजेंसी से संपर्क करें जिसने उसे चलाया; हम उन्हें आपको उत्तर देने में मदद करेंगे। हमसे पूछने के लिए नीचे दिए पते पर लिखें। हम एक महीने के भीतर उत्तर देते हैं।
10. बच्चे
हमारी वेबसाइट और कर्मचारी खाते बच्चों के लिए नहीं हैं। एजेंसियों को माता-पिता या अभिभावक की वह सहमति लिए बिना बच्चों को अध्ययनों में आमंत्रित नहीं करना चाहिए जो क़ानून अपेक्षित करता है।
11. बदलाव
हम कोई भी बदलाव यहीं पोस्ट करेंगे और, अगर वे महत्वपूर्ण हों, तो खाताधारकों को ईमेल से सूचित करेंगे।
12. संपर्क और शिकायतें
हमारे शिकायत अधिकारी और डेटा संरक्षण संपर्क को support@astrizon.com पर लिखें।
आप अपने डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं, जैसे आपके EU देश का प्राधिकरण, यूके का सूचना आयुक्त कार्यालय (ICO), या भारत का डेटा संरक्षण बोर्ड।