गोपनीयता नीति

1. जिम्मेदारी किसकी है

Deliberae (deliberae.com) इस साइट और इस दस्तावेज़ का नियंत्रक (controller) है। व्यक्तिगत डेटा से संबंधित किसी भी मामले के लिए contact@deliberae.com पर लिखें।

2. यह दस्तावेज़ किन बातों को कवर करता है

यह नीति deliberae.com, समीक्षा और तुलना पृष्ठों, तथा उस वर्चुअल सहायक पर लागू होती है जो WhatsApp पर आपसे बात करता है। हर बाज़ार में इस पाठ का स्थानीय भाषा में अपना संस्करण है; ब्राज़ील में रहने वाले पाठकों के लिए ब्राज़ीली संस्करण संदर्भ (reference) है।

3. हम कौन-सा डेटा एकत्र करते हैं

हम साइट के काम करने के लिए आवश्यक न्यूनतम डेटा एकत्र करते हैं:

• कार्ट: आप जो उत्पाद जोड़ते हैं, वे केवल आपके ब्राउज़र (localStorage) में संग्रहीत होते हैं। साइट पर कोई कार्ट सर्वर या उपयोगकर्ता खाता नहीं है।
• एक्सेस लॉग: सर्वर सुरक्षा और निदान (diagnostics) के लिए सीमित अवधि तक अनुरोधों (IP पता, तारीख और समय, देखा गया पृष्ठ) को दर्ज करता है।
• दर्शक माप: सक्षम होने पर, Google Analytics 4 देखे गए पृष्ठ, ट्रैफ़िक स्रोत और दर्शक डेटा को समेकित (aggregated) रूप में दर्ज करता है।
• न्यूज़लेटर: यदि आप सदस्यता लेते हैं, तो हम आपका ईमेल पता और आपकी सहमति का रिकॉर्ड संग्रहीत करते हैं।
• WhatsApp बातचीत: जब आप वर्चुअल सहायक से बात करते हैं, तो हम फ़ोन नंबर, आदान-प्रदान किए गए संदेश और, यदि आप वॉइस नोट भेजते हैं, उसका लिखित रूप (transcription) संग्रहीत करते हैं। इतिहास का उपयोग केवल सेवा को जारी रखने के लिए किया जाता है।

4. हम हर प्रकार के डेटा का उपयोग क्यों करते हैं (कानूनी आधार)

ब्राज़ील के General Data Protection Law (Lei 13.709/2018) और यूरोपीय संघ के GDPR के अंतर्गत हर डेटा समूह का एक औचित्य (justification) है:

• अनुबंध का निष्पादन: आपका कार्ट सुरक्षित रखना, आपके संदेशों का उत्तर देना और आपके द्वारा मांगा गया न्यूज़लेटर भेजना।
• वैध हित (Legitimate interest): साइट की सुरक्षा, समस्या निवारण और समेकित दर्शक माप, जो हमेशा न्यूनतम डेटा के साथ और बिना डेटा बिक्री के होता है।
• सहमति: माप कुकीज़ और न्यूज़लेटर भेजना। आप किसी भी समय सहमति वापस ले सकते हैं।
• कानूनी दायित्व: जब आपके देश का कानून रिकॉर्ड रखने की आवश्यकता बताता है, तब रिकॉर्ड रखना।

5. कुकीज़ और स्थानीय संग्रहण (local storage)

साइट आपके कार्ट को याद रखने के लिए localStorage का उपयोग करती है: इसी से आपकी खरीदारी सूची वापस आने पर भी बनी रहती है। यह आपके ब्राउज़र में स्थानीय संग्रहण है, हमें भेजी जाने वाली कोई ट्रैकिंग कुकी नहीं।

जब दर्शक माप सक्रिय होता है, तब Google Analytics 4 अपनी कुकीज़ सेट करता है। आप उन्हें अपने ब्राउज़र सेटिंग्स में हटा सकते हैं या तृतीय-पक्ष कुकीज़ को ब्लॉक कर सकते हैं।

जब आप Amazon, Mercado Livre या Magazine Você के किसी उत्पाद लिंक पर क्लिक करते हैं, तो पार्टनर स्टोर अपनी कुकीज़ सेट कर सकता है। उस क्लिक के बाद से डेटा की प्रोसेसिंग वही स्टोर करता है, अपनी नीति के अंतर्गत।

6. एफ़िलिएट लिंक और कमीशन

हम Amazon Associates कार्यक्रम में भाग लेते हैं और कुछ बाज़ारों में Mercado Livre और Magazine Você (Magalu) जैसे अन्य स्टोरों के एफ़िलिएट हैं। जब आप हमारे किसी लिंक के माध्यम से खरीदारी करते हैं, तो स्टोर हमें कमीशन दे सकता है। आपकी चुकाई गई कीमत हमारे लिंक के साथ या उसके बिना एक समान रहती है।

हम ब्राउज़िंग डेटा नहीं बेचते और पढ़ने की आदतें पार्टनर स्टोरों के साथ साझा नहीं करते। लिंक में केवल वही एफ़िलिएट पहचानकर्ता (identifier) होता है जो हर स्टोर के कार्यक्रम के लिए आवश्यक है।

7. WhatsApp पर वर्चुअल सहायक

WhatsApp सहायक Deliberae की एक कृत्रिम बुद्धिमत्ता (artificial intelligence) सेवा है। यह उत्पादों के बारे में आपसे बात करता है, आपके लिखे या वॉइस नोट के रूप में भेजे गए संदेश पढ़ता है और खरीद लिंक भेजता है।

इसके लिए आपका फ़ोन नंबर, संदेश और ऑडियो सामग्री (टेक्स्ट में परिवर्तित) हमारे अवसंरचना प्रदाताओं को भेजे जाते हैं: Cloudflare, जो सेवा को होस्ट करता है, और Anthropic, जो भाषा मॉडल के माध्यम से बातचीत को प्रोसेस करता है। ये प्रदाता डेटा को केवल सेवा चलाने के लिए, हमारे साथ उनके अनुबंधों के अंतर्गत संभालते हैं।

सेवा का इतिहास केवल बातचीत को जारी रखने और खुले संदेशों का उत्तर देने के लिए उपयोग किया जाता है। आप contact@deliberae.com पर लिखकर किसी भी समय अपना इतिहास हटाने का अनुरोध कर सकते हैं, और आप जब चाहें सेवा समाप्त कर सकते हैं।

8. साझाकरण

हम व्यक्तिगत डेटा को विज्ञापनदाताओं को न तो बेचते हैं, न किराए पर देते हैं, न ही उसका व्यापार करते हैं। हम डेटा केवल इनके साथ साझा करते हैं:

• अवसंरचना और AI संचालक (Cloudflare, Anthropic और ईमेल प्रदाता), ताकि सेवा काम कर सके।
• पार्टनर स्टोर (Amazon, Mercado Livre, Magazine Você और अन्य), जब आप किसी उत्पाद लिंक पर क्लिक करना चुनते हैं: वहाँ स्टोर अपने डेटा नियम लागू करता है।
• सार्वजनिक प्राधिकरण, जहाँ कानूनी दायित्व हो।

9. अंतरराष्ट्रीय स्थानांतरण

साइट Cloudflare पर होस्ट है और सेवा संयुक्त राज्य अमेरिका में होस्ट किए गए AI मॉडल का उपयोग करती है, इसलिए प्रोसेसिंग का एक हिस्सा आपके देश के बाहर होता है। जहाँ ऐसा होता है, वहाँ हम लागू कानून द्वारा अपेक्षित सुरक्षा उपायों (मानक संविदात्मक खंड (standard contractual clauses) और पर्याप्तता निर्णय (adequacy decisions)) पर निर्भर रहते हैं और प्रोसेसिंग को केवल आवश्यक सीमा तक रखते हैं।

10. हम डेटा कब तक रखते हैं

हर प्रकार के डेटा की अपनी अवधारण (retention) अवधि होती है:

• कार्ट: यह तब तक आपके ब्राउज़र में रहता है जब तक आप संग्रहण या ब्राउज़र को साफ़ नहीं करते।
• एक्सेस लॉग: 90 दिनों के भीतर घुमाकर (rotated) हटा दिए जाते हैं।
• दर्शक माप: Google Analytics 4 उपयोगकर्ता डेटा को 14 महीने तक रखता है।
• न्यूज़लेटर: आपका ईमेल तब तक रहता है जब तक सदस्यता सक्रिय है।
• WhatsApp बातचीत: जब तक सेवा को उनकी आवश्यकता है, तब तक रखी जाती हैं; हटाने के अनुरोध 15 दिनों के भीतर पूरे किए जाते हैं।

11. आपके अधिकार

LGPD और GDPR के अंतर्गत आप इनकी मांग कर सकते हैं: इस बात की पुष्टि कि हम आपका डेटा प्रोसेस करते हैं या नहीं; उस तक पहुँच; अधूरे या पुराने डेटा में सुधार; अनावश्यक डेटा का गुमनामीकरण (anonymisation), अवरोध या हटाना; पोर्टेबिलिटी; डेटा साझाकरण की जानकारी; सहमति वापस लेना; ऐसी प्रोसेसिंग पर आपत्ति जो सहमति पर आधारित नहीं है; और स्वचालित निर्णयों की समीक्षा।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, विषय “Privacy” के साथ contact@deliberae.com पर लिखें। हम 15 दिनों के भीतर उत्तर देते हैं। यदि आपको लगता है कि उत्तर पर्याप्त नहीं था, तो आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं (ब्राज़ील में, ANPD)।

12. सुरक्षा

हर पृष्ठ पर ट्रांज़िट में एन्क्रिप्शन (HTTPS), सेवा डेटा संभालने वाली टीम के लिए प्रतिबंधित पहुँच, और अनुमतियों की आवधिक समीक्षा। कोई भी प्रणाली पूर्णतः अचूक नहीं होती: यदि कोई घटना आपके डेटा को प्रभावित करती है, तो कानून की अपेक्षा के अनुसार हम आपको और सक्षम प्राधिकरण को सूचित करेंगे।

13. बच्चे

यह साइट 18 वर्ष से अधिक आयु के लोगों के लिए है और हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

14. इस नीति में बदलाव

जब साइट, पार्टनर स्टोर या कानून बदलते हैं, तब हम इस दस्तावेज़ को अपडेट करते हैं। अंतिम अपडेट की तारीख पृष्ठ के शीर्ष पर दिखाई जाती है, और महत्वपूर्ण बदलावों को इस पृष्ठ पर उजागर किया जा सकता है।