गोपनीयता नीति
5 सितंबर, 2026
1. अवलोकन और भूमिकाएँ
यह गोपनीयता नीति बताती है कि EVYNUM ("हम", "हमें" या "हमारा") https://www.orathos.com पर जाने, Orathos खाता बनाने, बैकअप एजेंट स्थापित करने या अन्यथा Orathos बैकअप और आपदा पुनर्प्राप्ति प्लेटफ़ॉर्म ("सेवा") का उपयोग करने पर व्यक्तिगत डेटा कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करता है।
खाता, बिलिंग, वेबसाइट और सेवा प्रशासन डेटा के लिए, EVYNUM आमतौर पर नियंत्रक (या कुछ अमेरिकी राज्य कानूनों के तहत "व्यवसाय") के रूप में कार्य करता है। सेवा के माध्यम से आपके द्वारा बैकअप किए गए सिस्टम, फ़ाइलों या एप्लिकेशन में निहित व्यक्तिगत डेटा के लिए, आप आमतौर पर नियंत्रक हैं और EVYNUM प्रोसेसर के रूप में कार्य करता है, जैसा कि हमारे डेटा प्रसंस्करण समझौते में आगे वर्णित है।
सेवा का उपयोग करके, आप इस गोपनीयता नीति को स्वीकार करते हैं। यदि आप सहमत नहीं हैं, तो सेवा का उपयोग न करें।
2. हम जो व्यक्तिगत डेटा एकत्र करते हैं
हम वह जानकारी एकत्र करते हैं जो आप सीधे प्रदान करते हैं, सेवा के उपयोग के माध्यम से उत्पन्न जानकारी, और जहाँ अनुमत हो तृतीय पक्षों से जानकारी।
- खाता और प्रोफ़ाइल डेटा: नाम, ईमेल पता, संगठन, भूमिका, प्रमाणीकरण क्रेडेंशियल, टीम सदस्यता और संचार प्राथमिकताएँ।
- बिलिंग और लेनदेन डेटा: सदस्यता योजना, चालान, भुगतान स्थिति, बिलिंग पता, प्रदान किए गए कर पहचानकर्ता, और Stripe द्वारा संसाधित सीमित भुगतान मेटाडेटा। हम अपने सर्वर पर पूर्ण भुगतान कार्ड नंबर संग्रहीत नहीं करते।
- सेवा और तकनीकी डेटा: बैकअप कार्य मेटाडेटा, एजेंट पहचानकर्ता, होस्टनाम, IP पते, डिवाइस और ऑपरेटिंग सिस्टम जानकारी, लॉग, टाइमस्टैम्प, कॉन्फ़िगरेशन सेटिंग्स, API उपयोग, ऑडिट इवेंट, सहायता टिकट और सुरक्षा संकेत।
- ग्राहक सामग्री मेटाडेटा: फ़ाइल पथ, आकार, चेकसम, एन्क्रिप्शन मेटाडेटा, प्रतिधारण सेटिंग्स, पुनर्स्थापना इतिहास, और बैकअप और आपदा पुनर्प्राप्ति कार्यक्षमता प्रदान करने के लिए आवश्यक संबंधित परिचालन डेटा। आपके कॉन्फ़िगरेशन के आधार पर, बैकअप पेलोड EVYNUM-प्रबंधित बुनियादी ढाँचे या आपके नियंत्रण वाले BYOS स्टोरेज में रह सकते हैं।
- वेबसाइट और विपणन डेटा: देखे गए पृष्ठ, रेफ़रल स्रोत, कुकी पहचानकर्ता, और समान उपयोग विश्लेषण जहाँ सक्षम हो।
3. हम व्यक्तिगत डेटा का उपयोग कैसे करते हैं
हम व्यक्तिगत डेटा का उपयोग सेवा प्रदान, संचालित, सुरक्षित और सुधारने; उपयोगकर्ताओं को प्रमाणित करने; सदस्यता संसाधित करने; सूचनाएँ और सेवा संचार वितरित करने; दुरुपयोग की जाँच करने; कानून का पालन करने; और हमारी शर्तों और नीतियों को लागू करने के लिए करते हैं।
हम विश्लेषण, क्षमता योजना, विश्वसनीयता इंजीनियरिंग और उत्पाद विकास के लिए एकत्रित या अज्ञात डेटा का उपयोग कर सकते हैं। हम व्यक्तिगत डेटा नहीं बेचते।
हम सेवा के बारे में लेनदेन संदेश भेज सकते हैं। जहाँ कानून द्वारा अनुमत हो, हम आपकी सहमति से या अन्यथा अनुमत उत्पाद अपडेट या विपणन संचार भेज सकते हैं, और आप गैर-आवश्यक विपणन ईमेल से ऑप्ट आउट कर सकते हैं।
4. प्रसंस्करण के कानूनी आधार (EEA, UK और स्विट्ज़रलैंड)
जहाँ GDPR या UK GDPR लागू होता है, हम निम्नलिखित में से एक या अधिक कानूनी आधारों पर व्यक्तिगत डेटा संसाधित करते हैं: अनुबंध का प्रदर्शन, वैध हित (जैसे सेवा को सुरक्षित करना, धोखाधड़ी रोकना और विश्वसनीयता में सुधार, आपके अधिकारों के विरुद्ध संतुलित), कानूनी दायित्वों का पालन, और जहाँ आवश्यक हो सहमति।
आप किसी भी समय सहमति वापस ले सकते हैं जहाँ प्रसंस्करण सहमति पर आधारित है, वापसी से पहले प्रसंस्करण की वैधता को प्रभावित किए बिना।
5. साझाकरण, उप-प्रोसेसर और प्रकटीकरण
हम व्यक्तिगत डेटा उन सेवा प्रदाताओं के साथ साझा करते हैं जो सेवा वितरित करने में हमारी सहायता करते हैं, जिसमें होस्टिंग प्रदाता, ईमेल वितरण विक्रेता, Stripe जैसे भुगतान प्रोसेसर, निगरानी और सुरक्षा विक्रेता, और ग्राहक सहायता उपकरण शामिल हैं। ये प्रदाता केवल हमारे लिए सेवाएँ प्रदर्शन करने के लिए आवश्यकतानुसार व्यक्तिगत डेटा संसाधित करने के लिए अधिकृत हैं और अनुबंधात्मक सुरक्षा के अधीन हैं।
हम व्यक्तिगत डेटा प्रकट कर सकते हैं यदि कानून, विनियम, कानूनी प्रक्रिया या सरकारी अनुरोध द्वारा आवश्यक हो; EVYNUM, हमारे ग्राहकों या अन्य की अधिकार, संपत्ति या सुरक्षा की रक्षा के लिए; या विलय, अधिग्रहण, वित्तपोषण या परिसंपत्ति बिक्री के संबंध में, उचित सुरक्षा के अधीन।
प्रमुख उप-प्रोसेसरों की वर्तमान सूची support@orathos.com पर अनुरोध पर उपलब्ध है। हम लागू कानून द्वारा आवश्यक सीमा तक हमारी ओर से व्यक्तिगत डेटा संसाधित करने वाले उप-प्रोसेसरों के लिए जिम्मेदार रहते हैं।
6. अंतर्राष्ट्रीय स्थानांतरण
EVYNUM संयुक्त राज्य अमेरिका में स्थित है। व्यक्तिगत डेटा संयुक्त राज्य और अन्य देशों में संसाधित किया जा सकता है जहाँ हम या हमारे उप-प्रोसेसर संचालित होते हैं। इन देशों में आपके अधिकार क्षेत्र से भिन्न डेटा सुरक्षा कानून हो सकते हैं।
जहाँ लागू कानून द्वारा आवश्यक हो, हम अंतर्राष्ट्रीय स्थानांतरण के लिए उचित सुरक्षा उपाय लागू करते हैं, जिसमें यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंधात्मक खंड और UK अंतर्राष्ट्रीय डेटा स्थानांतरण परिशिष्ट, जहाँ उचित हो अतिरिक्त उपायों से पूरक।
एंटरप्राइज़ ग्राहक support@orathos.com पर स्थानांतरण विवरण या हस्ताक्षरित डेटा प्रसंस्करण समझौता का अनुरोध कर सकते हैं।
7. प्रतिधारण और विलोपन
हम सेवा प्रदान करने, इस नीति में वर्णित उद्देश्यों को पूरा करने, कानूनी दायित्वों का पालन करने, विवादों को हल करने और समझौतों को लागू करने के लिए आवश्यकतानुसार व्यक्तिगत डेटा बनाए रखते हैं।
बैकअप मेटाडेटा, ऑडिट लॉग और बिलिंग रिकॉर्ड सुरक्षा, लेखांकन या कानूनी अनुपालन के लिए आवश्यक होने पर लंबी अवधि के लिए बनाए रखे जा सकते हैं। जब आप अपना खाता हटाते हैं या विलोपन का अनुरोध करते हैं, तो हम व्यक्तिगत डेटा हटाने या अज्ञात करने के उचित कदम उठाएंगे, बैकअप सिस्टम, कानूनी होल्ड और तकनीकी सीमाओं के अधीन।
8. सुरक्षा
हम व्यक्तिगत डेटा की सुरक्षा के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें ट्रांज़िट और रेस्ट में एन्क्रिप्शन, भूमिका-आधारित पहुँच नियंत्रण, बहु-कारक प्रमाणीकरण विकल्प, ऑडिट लॉगिंग और भेद्यता प्रबंधन शामिल है। विवरण हमारी सुरक्षा नीति में वर्णित हैं।
प्रसारण या संग्रहीत करने की कोई भी विधि पूर्णतः सुरक्षित नहीं है। आप अपने क्रेडेंशियल, API टोकन, एन्क्रिप्शन कुंजी और एजेंट स्थापित सिस्टम तक पहुँच की सुरक्षा के लिए जिम्मेदार हैं।
9. आपके गोपनीयता अधिकार
आपके स्थान के आधार पर, आपको अपने व्यक्तिगत डेटा की कुछ प्रसंस्करण तक पहुँच, सुधार, विलोपन, प्रतिबंध या आपत्ति करने, और जहाँ लागू हो डेटा पोर्टेबिलिटी के अधिकार हो सकते हैं।
EEA, UK और स्विट्ज़रलैंड के निवासी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं। अमेरिकी राज्य गोपनीयता कानून कुछ परिस्थितियों में जानने, हटाने, सुधारने और कुछ प्रसंस्करण से ऑप्ट आउट करने के अधिकार प्रदान कर सकते हैं।
खाता या बिलिंग डेटा से संबंधित अधिकारों का प्रयोग करने के लिए, support@orathos.com से संपर्क करें। बैकअप किए गए सिस्टम में निहित व्यक्तिगत डेटा के लिए जहाँ आप नियंत्रक हैं, पहले अपने संगठन को अनुरोध निर्देशित करें; हम अपने डेटा प्रसंस्करण समझौते और लागू कानून द्वारा आवश्यकतानुसार अपने ग्राहकों की सहायता करेंगे।
10. बच्चे और इस नीति में परिवर्तन
सेवा व्यावसायिक उपयोग के लिए है और 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। भौतिक परिवर्तन https://www.orathos.com पर अपडेटेड प्रभावी तिथि के साथ पोस्ट किए जाएंगे। परिवर्तन प्रभावी होने के बाद सेवा का निरंतर उपयोग संशोधित नीति की स्वीकृति बनाता है।
गोपनीयता संबंधी पूछताछ: support@orathos.com।