गोपनीयता नीति

अंतिम अपडेट

02.10.2026

1. जिम्मेदार कौन है

EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत आपके व्यक्तिगत डेटा की प्रोसेसिंग के लिए जिम्मेदार कंट्रोलर है: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen जर्मनी ईमेल: info@finlight.me

2. हम क्या प्रोसेस करते हैं, क्यों और किस कानूनी आधार पर

प्रत्येक मामले में हम डेटा, उद्देश्य, GDPR के तहत कानूनी आधार और डेटा रखने की अवधि बताते हैं।

• हमारी वेबसाइटों पर आना: जब आप हमारे पेज खोलते हैं, तो हमारे सर्वर आपका IP एड्रेस, ब्राउज़र और डिवाइस की जानकारी, आपके द्वारा अनुरोध किए गए पेज और वह पेज जिससे आप आए हैं, प्रोसेस करते हैं। पेज उपलब्ध कराने और उन्हें सुरक्षित रखने के लिए हमें इसकी आवश्यकता होती है (GDPR का अनुच्छेद 6(1)(f), एक कार्यशील और सुरक्षित सेवा में हमारा वैध हित)। सर्वर लॉग 30 दिनों के बाद डिलीट कर दिए जाते हैं।
• अकाउंट: जब आप रजिस्टर करते हैं, तो हम आपका नाम और ईमेल एड्रेस प्रोसेस करते हैं। यदि आप Google से साइन इन करते हैं, तो हमें आपका नाम और ईमेल एड्रेस Google से प्राप्त होता है। आपका अकाउंट बनाने और प्रबंधित करने के लिए हमें इसकी आवश्यकता होती है (GDPR का अनुच्छेद 6(1)(b), अनुबंध का निष्पादन)। हम इसे आपका अकाउंट डिलीट होने तक रखते हैं।
• API और डैशबोर्ड का उपयोग: हम आपकी API keys, आपके द्वारा भेजे गए अनुरोध (क्वेरी पैरामीटर, समय और IP एड्रेस सहित), आपके उपयोग की गणना, और आपके द्वारा कॉन्फ़िगर किए गए वेबहुक और सेटिंग्स प्रोसेस करते हैं। सेवा प्रदान करने, प्लान की सीमाएं लागू करने और दुरुपयोग रोकने के लिए हमें इसकी आवश्यकता होती है (GDPR का अनुच्छेद 6(1)(b) और (f))।
• सब्सक्रिप्शन और भुगतान: भुगतान Stripe द्वारा संभाले जाते हैं। हमें आपकी Stripe कस्टमर ID, आपका प्लान, आपके सब्सक्रिप्शन की स्थिति और आपका इनवॉइस डेटा प्राप्त होता है और हम इसे स्टोर करते हैं। हमें आपके कार्ड का पूरा विवरण प्राप्त नहीं होता। अनुबंध के निष्पादन के लिए हमें इसकी आवश्यकता होती है (GDPR का अनुच्छेद 6(1)(b))। हम इनवॉइस रिकॉर्ड अधिकतम दस वर्ष तक रखते हैं, जैसा कि जर्मन कर और वाणिज्यिक कानून में आवश्यक है (GDPR का अनुच्छेद 6(1)(c))। इनवॉइस डेटा में आपका बिलिंग पता और, यदि आप बिज़नेस के रूप में खरीदते हैं, तो आपकी कंपनी का नाम और VAT ID शामिल हैं। यदि आप PayPal, Klarna या SEPA डायरेक्ट डेबिट जैसी भुगतान विधि चुनते हैं, तो Stripe आवश्यक भुगतान डेटा उस प्रदाता को भेजता है।
• ईमेल: हम आपको आपके अकाउंट, बिलिंग और सेवा में बदलावों के बारे में सर्विस ईमेल भेजते हैं (GDPR का अनुच्छेद 6(1)(b))। एक रजिस्टर्ड यूज़र के रूप में आपको finlight के बारे में समय-समय पर प्रोडक्ट समाचार भी मिलते हैं (GDPR का अनुच्छेद 6(1)(f), अपने यूज़र्स को अपनी खुद की सेवाओं के बारे में सूचित करने में हमारा वैध हित)। आप किसी भी समय प्रत्येक ईमेल में दिए गए अनसब्सक्राइब लिंक के माध्यम से या info@finlight.me पर लिखकर प्रोडक्ट समाचारों पर आपत्ति कर सकते हैं।
• संपर्क और फ़ॉर्म: यदि आप हमें ईमेल करते हैं या हमारी साइट पर किसी फ़ॉर्म का उपयोग करते हैं, जैसे कस्टम फ़ीड अनुरोध फ़ॉर्म, तो हम आपके द्वारा भेजी गई जानकारी के साथ आपका IP एड्रेस, ब्राउज़र की जानकारी, वह पेज जिससे आप आए हैं और कैम्पेन पैरामीटर प्रोसेस करते हैं। हम इसका उपयोग आपके अनुरोध का उत्तर देने के लिए करते हैं (GDPR का अनुच्छेद 6(1)(a) और (b))। मामला पूरा हो जाने पर हम इसे डिलीट कर देते हैं, जब तक कि कानून के अनुसार हमें इसे रखना आवश्यक न हो।
• एरर मॉनिटरिंग: डैशबोर्ड में एरर खोजने और ठीक करने के लिए हम Sentry का उपयोग करते हैं। Sentry को एरर और आपके ब्राउज़र के बारे में तकनीकी विवरण तथा आपका IP एड्रेस प्राप्त होता है (GDPR का अनुच्छेद 6(1)(f), एक स्थिर सेवा में हमारा वैध हित)। यह डेटा EU में स्टोर किया जाता है।
• एनालिटिक्स और विज्ञापन (केवल आपकी सहमति से): यदि आप हमारे कुकी नोटिस में स्वीकार करते हैं, तो हम Google Tag Manager, Google Analytics और Google Ads का उपयोग करते हैं। Google Analytics हमें दिखाता है कि हमारी साइटों का उपयोग कैसे किया जाता है। Google Ads से हम यह माप सकते हैं कि हमारे विज्ञापनों से साइन-अप होते हैं या नहीं, और अपने विज्ञापन उन लोगों को दिखा सकते हैं जो हमारी साइटों पर आ चुके हैं। कन्वर्ज़न मापने के लिए, जब आप साइन अप या सब्सक्राइब करते हैं, तो हम Google को आपके ईमेल एड्रेस का हैश्ड संस्करण भेज सकते हैं। ये टूल कुकीज़ सेट करते हैं और आपका IP एड्रेस, डिवाइस की जानकारी और उपयोग डेटा प्राप्त करते हैं। कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TDDDG की धारा 25(1))। Google Analytics का डेटा 14 महीनों के बाद डिलीट कर दिया जाता है।
• सेशन रिकॉर्डिंग (केवल आपकी सहमति से): यदि आप डैशबोर्ड के कुकी नोटिस में स्वीकार करते हैं, तो हम Hotjar और Sentry Session Replay का उपयोग यह रिकॉर्ड करने के लिए करते हैं कि डैशबोर्ड का उपयोग कैसे किया जाता है, उदाहरण के लिए क्लिक, स्क्रॉलिंग और आपके द्वारा खोले गए पेज। आपके द्वारा टाइप किया गया टेक्स्ट मास्क कर दिया जाता है। कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), TDDDG की धारा 25(1))।
• एट्रिब्यूशन: आपकी सहमति से हम आपके ब्राउज़र में वह पहला पेज जिस पर आप आए थे और उस लिंक के कैम्पेन पैरामीटर स्टोर करते हैं जो आपको हम तक लाया, ताकि हम देख सकें कि किन चैनलों से साइन-अप होते हैं (GDPR का अनुच्छेद 6(1)(a), TDDDG की धारा 25(1))। साइन अप करते समय मौजूद कैम्पेन पैरामीटर आपके अकाउंट के साथ सेव किए जाते हैं (GDPR का अनुच्छेद 6(1)(f), यह समझने में हमारा वैध हित कि हमारे यूज़र कहां से आते हैं)।
• न्यूज़ कंटेंट में उल्लिखित व्यक्ति: सार्वजनिक रूप से उपलब्ध सोर्स से हम जो न्यूज़ मेटाडेटा एकत्र करते हैं, जैसे टाइटल्स, समरीज़ और लिंक्स, उसमें उन लोगों का व्यक्तिगत डेटा हो सकता है जिनके बारे में रिपोर्ट किया जाता है, उदाहरण के लिए कंपनियों के कार्यकारी अधिकारियों या राजनेताओं के नाम। हम इस डेटा को सार्वजनिक रूप से उपलब्ध समाचारों के लिए सर्च और डिलीवरी सेवा प्रदान करने के लिए प्रोसेस करते हैं (GDPR का अनुच्छेद 6(1)(f), प्रकाशित जानकारी तक पहुंच में हमारा और हमारे ग्राहकों का वैध हित)। हम इसे तब तक रखते हैं जब तक वह समाचार हमारे इंडेक्स का हिस्सा रहता है। यदि आपका उल्लेख किया गया है और आप किसी एंट्री को सही कराना या हटवाना चाहते हैं, तो info@finlight.me पर लिखें।

3. अपनी सहमति वापस लेना

आप हमारी वेबसाइट के फ़ुटर में और डैशबोर्ड में कुकी सेटिंग्स के अंतर्गत किसी भी समय, भविष्य के लिए प्रभावी रूप से, अपनी सहमति वापस ले सकते हैं। तब ऊपर बताए गए टूल रोक दिए जाते हैं और उनकी कुकीज़ डिलीट कर दी जाती हैं। अलग-अलग कुकीज़ का विवरण हमारी कुकी नीति में है।

4. आपका डेटा किसे प्राप्त होता है

हम निम्नलिखित सर्विस प्रोवाइडर्स का उपयोग करते हैं। वे हमारी ओर से और हमारे निर्देशों पर डेटा प्रोसेस करते हैं:

• Amazon Web Services (Amazon Web Services EMEA SARL, लक्ज़मबर्ग): होस्टिंग, डेटाबेस, साइन-इन (Amazon Cognito) और कंटेंट डिलीवरी (CloudFront)। हमारा डेटा फ्रैंकफर्ट, जर्मनी में स्टोर किया जाता है।
• Stripe (Stripe Payments Europe, Ltd., आयरलैंड): पेमेंट प्रोसेसिंग। Stripe स्वयं एक स्वतंत्र कंट्रोलर के रूप में भी पेमेंट डेटा प्रोसेस करता है, देखें stripe.com/privacy।
• Brevo (Sendinblue SAS, फ्रांस): ईमेल भेजना और हमारी संपर्क सूची का प्रबंधन।
• Google (Google Ireland Limited, आयरलैंड): Google Tag Manager, Google Analytics और Google Ads, केवल आपकी सहमति से, और Google Sign-In, यदि आप इसे चुनते हैं।
• Hotjar (Hotjar Ltd., माल्टा): डैशबोर्ड में सेशन रिकॉर्डिंग, केवल आपकी सहमति से।
• Sentry (Functional Software, Inc., USA): एरर मॉनिटरिंग, और सेशन रीप्ले केवल आपकी सहमति से। डेटा EU में होस्ट किया जाता है।
• Sanity (Sanity AS, नॉर्वे): हमारे ब्लॉग के लिए कंटेंट मैनेजमेंट। ब्लॉग की इमेज Sanity नेटवर्क के माध्यम से डिलीवर की जाती हैं, जिसे आपका IP एड्रेस प्राप्त होता है।

इसके अलावा, हम डेटा केवल तभी आगे देते हैं जब कानून के अनुसार यह आवश्यक हो या जब कानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए यह आवश्यक हो।

5. EU और EEA के बाहर ट्रांसफर

इनमें से कुछ प्रोवाइडर संयुक्त राज्य अमेरिका में स्थित हैं या वहां सब-प्रोसेसर का उपयोग करते हैं, विशेष रूप से Google, Stripe, Sentry, Sanity, तथा Hotjar और Brevo के सब-प्रोसेसर। जहां प्राप्तकर्ता EU-US Data Privacy Framework के तहत प्रमाणित है, वहां ट्रांसफर यूरोपीय आयोग के पर्याप्तता निर्णय पर आधारित होता है। अन्य सभी मामलों में यह EU के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेस पर आधारित होता है।

6. हम आपका डेटा कितने समय तक रखते हैं

स्टोरेज अवधि ऊपर प्रत्येक उद्देश्य के साथ बताई गई है। संक्षेप में: सर्वर लॉग 30 दिनों के लिए, Google Analytics का डेटा 14 महीनों के लिए, अकाउंट डेटा आपका अकाउंट डिलीट होने तक, और इनवॉइस रिकॉर्ड अधिकतम दस वर्ष तक। आपका अकाउंट डिलीट करने का अनुरोध हम 30 दिनों के भीतर पूरा करते हैं। अन्य सभी डेटा जैसे ही अपने उद्देश्य के लिए आवश्यक नहीं रहता, डिलीट कर दिया जाता है।

7. GDPR के तहत आपके अधिकार

• एक्सेस: हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं उस तक एक्सेस का अनुरोध करें।
• रेक्टिफिकेशन: गलत या अधूरे व्यक्तिगत डेटा में सुधार का अनुरोध करें।
• इरेज़र ("भूलने का अधिकार"): अपने व्यक्तिगत डेटा को डिलीट करने का अनुरोध करें।
• प्रोसेसिंग का प्रतिबंध: अनुरोध करें कि हम आपके डेटा की प्रोसेसिंग को सीमित करें।
• डेटा पोर्टेबिलिटी: अपने व्यक्तिगत डेटा को एक स्ट्रक्चर्ड, आमतौर पर उपयोग किए जाने वाले, मशीन-रीडेबल फॉर्मेट में प्राप्त करें और उस डेटा को किसी अन्य कंट्रोलर को ट्रांसफर करने का अनुरोध करें।
• ऑब्जेक्शन: हमारी आपके व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करें, जिसमें डायरेक्ट मार्केटिंग उद्देश्य शामिल हैं।
• सहमति वापस लें: यदि हम आपकी सहमति पर निर्भर करते हैं, तो आप पूर्व प्रोसेसिंग की वैधता को प्रभावित किए बिना किसी भी समय इसे वापस ले सकते हैं।
• शिकायत: किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करें, विशेष रूप से उस EU सदस्य देश में जहां आप रहते या काम करते हैं। हमारे लिए जिम्मेदार प्राधिकरण राइनलैंड-पैलेटिनेट का डेटा संरक्षण और सूचना की स्वतंत्रता का राज्य आयुक्त (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), माइंज़, जर्मनी है।

इन अधिकारों का प्रयोग करने के लिए, कृपया हमसे संपर्क करें info@finlight.me। हम लागू डेटा प्रोटेक्शन कानूनों के अनुसार आपके अनुरोधों का जवाब देंगे।

8. आवश्यक डेटा और स्वचालित निर्णय

अकाउंट बनाने के लिए आपको एक ईमेल एड्रेस देना होगा, और किसी पेड प्लान को सब्सक्राइब करने के लिए Stripe को भुगतान विवरण देना होगा। इनके बिना हम ये सेवाएं प्रदान नहीं कर सकते। अन्य सभी जानकारी वैकल्पिक है। हम ऐसे स्वचालित निर्णय या प्रोफाइलिंग का उपयोग नहीं करते जिनका आप पर कानूनी या उसी तरह का महत्वपूर्ण प्रभाव पड़ता हो।

9. अकाउंट डिलीशन

आप ईमेल भेजकर अपने अकाउंट को डिलीट करने का अनुरोध कर सकते हैं info@finlight.me। हम आपके अनुरोध को प्रोसेस करेंगे और आपके अकाउंट डेटा को डिलीट कर देंगे जब तक कि हमें लीगल या कंप्लायंस उद्देश्यों के लिए इसे बनाए रखने की आवश्यकता न हो।

10. बच्चों की गोपनीयता

हमारी सेवाएं 16 वर्ष से कम उम्र के व्यक्तियों द्वारा उपयोग के लिए अभिप्रेत नहीं हैं। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आप मानते हैं कि हमने गलती से किसी बच्चे के डेटा को प्रोसेस किया है, तो कृपया तुरंत हमसे संपर्क करें।

11. इस गोपनीयता नीति में अपडेट

हम समय-समय पर अपनी प्रथाओं, टेक्नोलॉजीज़, कानूनी आवश्यकताओं या अन्य कारकों में बदलावों को प्रतिबिंबित करने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम बदलाव करते हैं, तो हम इस डॉक्यूमेंट के शीर्ष पर "अंतिम अपडेट" तारीख को अपडेट करेंगे। हम आपको प्रोत्साहित करते हैं कि आप समय-समय पर इस गोपनीयता नीति की समीक्षा करें।

12. हमसे संपर्क करें

यदि इस गोपनीयता नीति या आपके व्यक्तिगत डेटा की हमारी हैंडलिंग से संबंधित कोई प्रश्न, चिंता या अनुरोध हैं, तो कृपया हमसे संपर्क करें: info@finlight.me