गोपनीयता नीति

विषय-सूची

1. 1. हम कौन हैं और इस गोपनीयता नीति का दायरा
2. 2. हम कौन-सा डेटा एकत्र करते हैं
3. 3. उपयोग के उद्देश्य और उनका वैध आधार
4. 4. डेटा साझा करना
5. 5. डेटा का स्थान और अंतर्राष्ट्रीय हस्तांतरण
6. 6. प्रतिधारण अवधि
7. 7. डेटा सुरक्षा
8. 8. आपके अधिकार
9. 9. नाबालिग
10. 10. मार्केटिंग संदेश
11. 11. इस गोपनीयता नीति में परिवर्तन
12. 12. हमसे संपर्क करें

संस्करण: 1.2 · प्रकाशित: 16 अक्तूबर 2026 · अंतिम अपडेट: 30 अक्तूबर 2026 · प्रभावी: नए कार्यस्थानों के लिए स्वीकृति पर; जिन कार्यस्थानों ने कोई पूर्ववर्ती संस्करण स्वीकार किया उनके लिए, उस तिथि पर जो STAK अपने नोटिस में STAK ग्राहक सेवा की शर्तों के खंड 20 के तहत बताए · शासी पाठ: अंग्रेज़ी (ग्राहक सेवा की शर्तों का खंड 23.9)

द्वारा जारी: STAK Global, LLC, जो डेलावेयर राज्य, संयुक्त राज्य अमेरिका में गठित एक सीमित देयता कंपनी है (फ़ाइल संख्या 10798493) और STAK (ستاك) तथा सेवाओं की स्वामी है। संपर्क: [email protected]।

1. हम कौन हैं और इस गोपनीयता नीति का दायरा

1.1 यह गोपनीयता नीति बताती है कि STAK Global, LLC (“STAK”, “हम”), जो STAK ग्राहक सेवा की शर्तों (“शर्तें”) के खंड 1.1 में नामित प्रदाता है, अपने ग्राहकों की ओर से कार्य करने वाले व्यक्तियों और सेवाओं के उपयोगकर्ताओं का व्यक्तिगत डेटा, खाता डेटा और खंड 2 में वर्णित अन्य डेटा के नियंत्रक के रूप में, कैसे एकत्र करती है, उपयोग करती है और सुरक्षित रखती है। शर्तों में परिभाषित अभिव्यक्तियों का इस गोपनीयता नीति में वही अर्थ है।

1.2 यह गोपनीयता नीति उस व्यक्तिगत डेटा पर लागू नहीं होती जो व्यवसाय सेवाओं में अपने ग्राहकों, कर्मचारियों, आपूर्तिकर्ताओं और अन्य के बारे में दर्ज करते हैं, जो ग्राहक का व्यक्तिगत डेटा है। STAK वह डेटा प्रत्येक व्यवसाय की ओर से, उसके निर्देशों पर और डेटा प्रसंस्करण अनुबंध के तहत संसाधित करता है, और उस पर उस व्यवसाय द्वारा अपनाई गई गोपनीयता नीति लागू होती है। यदि आप STAK का उपयोग करने वाले किसी व्यवसाय के ग्राहक हैं, तो कृपया अपने डेटा से संबंधित अनुरोध सीधे उसी व्यवसाय को भेजें। अपवाद वह फ़ोन नंबर है जिसे कोई अंतिम ग्राहक किसी व्यवसाय के सार्वजनिक पृष्ठों पर सत्यापित करता है और उस सत्यापन का रिकॉर्ड, जिसे STAK इस गोपनीयता नीति के तहत नियंत्रक के रूप में संसाधित करता है।

1.3 यह गोपनीयता नीति app.stakpos.com (और app.trystak.co जब तक वह उपयोग में रहे) के साइन-इन और सेवा पृष्ठों पर और STAK के फ़ोन और टैबलेट ऐप पर लागू होती है। यह stakpos.com की मार्केटिंग वेबसाइट के पृष्ठों पर लागू नहीं होती, जो वहाँ प्रकाशित वेबसाइट गोपनीयता सूचना के अंतर्गत आते हैं।

2. हम कौन-सा डेटा एकत्र करते हैं

• (a) खाता और साइन-इन डेटा: नाम, फ़ोन नंबर, ईमेल पता, पसंदीदा भाषा और साइन-इन का तरीका। साइन-इन के तरीके में WhatsApp द्वारा भेजा गया सत्यापन कोड, पासकी, या Google, Apple या Microsoft के साथ आपके खाते की पहचान यदि आप उनके माध्यम से साइन-इन करना चुनें, और ऑथेंटिकेटर ऐप यदि आप उसे दो-चरणीय साइन-इन के लिए उपयोग करें, शामिल हैं। हम पासवर्ड नहीं माँगते और न उन्हें संग्रहीत करते हैं।
• (b) व्यावसायिक डेटा: व्यापार नाम, देश, पता, वाणिज्यिक पंजीकरण और कर पंजीकरण संख्याएँ, प्लान और चालू किए गए ऐप, और उपयोगकर्ताओं की भूमिकाएँ।
• (c) बिलिंग डेटा: STAK इनवॉइस, उनकी भुगतान स्थिति और हमारे द्वारा उपयोग किए जाने वाले भुगतान सेवा प्रदाता के लेन-देन संदर्भ। हम कभी कार्ड नंबर प्राप्त या संग्रहीत नहीं करते।
• (d) उपयोग और डिवाइस डेटा: इंटरनेट प्रोटोकॉल (IP) पता, ब्राउज़र और डिवाइस का प्रकार, ऐप संस्करण, सत्र और खाता साइन-इन लॉग, और सुरक्षा इवेंट।
• (e) पत्राचार और सहायता: वे संदेश और सहायता अनुरोध जो आप हमें भेजते हैं, और संपर्क अनुरोध।
• (f) Staki असिस्टेंट का उपयोग: जब AI सुविधाओं का उपयोग किया जाए और AI क्रेडिट खर्च हों। उपयोगकर्ता असिस्टेंट को जो लिखता है और उसे जो उत्तर मिलते हैं वे ग्राहक डेटा हैं, जिन्हें STAK डेटा प्रसंस्करण अनुबंध के तहत प्रोसेसर के रूप में संसाधित करता है।
• (g) स्वीकृति के रिकॉर्ड: आपके द्वारा स्वीकार की गई शर्तों और नीतियों का संस्करण, स्वीकृति का समय, IP पता और उपयोग किया गया ब्राउज़र।
• (h) कुकी और लोकल स्टोरेज: हम वही उपयोग करते हैं जो सेवाओं को चलाने के लिए ज़रूरी है, जैसे सेशन कुकी और भाषा, रूप-रंग व Staki असिस्टेंट की पसंद। केवल हमारे विज्ञापन लैंडिंग पेज पर, और केवल तब जब आप वहाँ दिखाई गई सूचना में स्वीकार करें दबाएँ, हम Google का विज्ञापन टैग (Google Ads) भी लोड करते हैं। यह ऐसी कुकी सेट करता है जिनसे Google हमें बता पाता है कि किस विज्ञापन से साइन-अप हुआ। यदि आप अस्वीकार करें दबाते हैं, या कुछ नहीं करते, तो टैग लोड नहीं होता और कोई विज्ञापन कुकी सेट नहीं होती। हमारी बाकी वेबसाइट और ऐप्स में हम विज्ञापन कुकी या वेबसाइटों के पार आपको ट्रैक करने वाली कुकी का उपयोग नहीं करते।
• (i) मालिक ऐप की सूचनाएँ: यदि हम मालिक ऐप के लिए पुश नोटिफ़िकेशन चालू करें और आप उन्हें चालू करें, तो हम उन्हें भेजने के लिए आवश्यक डिवाइस पहचानकर्ता एकत्र करते हैं। ऐसा करने से पहले हम उनके प्रदाता को खंड 4.1 में जोड़ते हैं, और खंड 11 के तहत आपको सूचित करते हैं।
• (j) सार्वजनिक पृष्ठों पर फ़ोन सत्यापन: यदि आप किसी व्यवसाय के ग्राहक हैं और उसके सार्वजनिक पृष्ठों पर अपना फ़ोन नंबर सत्यापित करते हैं, तो हम फ़ोन नंबर और उस सत्यापन का रिकॉर्ड एकत्र करते हैं, और आपको WhatsApp द्वारा सत्यापन कोड भेजते हैं।
• (k) यदि आप ऐसे Autopilot का उपयोग करते हैं जो आपके नाम से लिखता है (Google समीक्षाओं के उत्तर, Google प्रोफ़ाइल पोस्ट, उन अंतिम ग्राहकों को संदेश जिन्होंने आना बंद कर दिया है), तो STAK की टीम का कोई सदस्य या STAK का स्वचालित जाँचकर्ता उन शब्दों को आपके देखने से पहले पढ़ता है। समीक्षाओं के उत्तरों के लिए यह समीक्षा का सार्वजनिक पाठ, समीक्षक का पहला नाम और स्टार रेटिंग है, आपके अंतिम ग्राहकों के बारे में और कुछ नहीं। किसी क्लिनिक, फ़ार्मेसी, नर्सरी या स्कूल के लिए STAK कभी भी AI को कोई समीक्षा पढ़ने नहीं देता।

3. उपयोग के उद्देश्य और उनका वैध आधार

3.1 हम डेटा को निम्नलिखित उद्देश्यों के लिए, प्रत्येक के साथ दिखाए गए वैध आधार पर, संसाधित करते हैं:

3.2 सेवाओं का पहली बार उपयोग करने से पहले सहमति बॉक्स पर टिक करके, और इस गोपनीयता नीति के हर नए संस्करण के लिए फिर से, आप अपने डेटा के प्रसंस्करण के लिए स्पष्ट सहमति देते हैं जैसा कि इस गोपनीयता नीति में वर्णित है, जिसमें खंड 5 के तहत आपके देश के बाहर होस्टिंग शामिल है। यह सहमति प्रसंस्करण का एक आधार है, खंड 3.1 के आधारों के साथ, जहाँ भी लागू कानून सहमति की अपेक्षा करे। हम कुवैत राज्य में संचार और सूचना प्रौद्योगिकी नियामक प्राधिकरण के डेटा गोपनीयता संरक्षण विनियम के तहत सर्वोत्तम व्यवहार के रूप में भी इस पर निर्भर करते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं। इससे वापस लेने से पहले के प्रसंस्करण की वैधता प्रभावित नहीं होती, परंतु इसे वापस लेने से आप सेवाओं का उपयोग जारी नहीं रख पाएँगे जहाँ प्रसंस्करण उन्हें प्रदान करने के लिए आवश्यक हो। जहाँ यूरोपीय संघ या यूनाइटेड किंगडम का सामान्य डेटा संरक्षण विनियमन लागू हो, वहाँ हम ऐसे प्रसंस्करण के लिए इस सहमति पर निर्भर नहीं करते जो सेवाएँ प्रदान करने के लिए आवश्यक हो या खंड 3.1 के किसी अन्य आधार पर टिका हो। हम वहाँ सहमति पर केवल मार्केटिंग संदेशों के लिए और वहाँ निर्भर करते हैं जहाँ खंड 3.1 ऐसा कहे।

4. डेटा साझा करना

4.1 हम व्यक्तिगत डेटा नहीं बेचते, आपके बिज़नेस डेटा की सामग्री का उपयोग विज्ञापन के लिए नहीं करते, और व्यक्तिगत डेटा केवल इन मामलों में साझा करते हैं:

• (a) वे सेवा प्रदाता जिनके साथ हम काम करते हैं: वे हमारी ओर से डेटा संसाधित करते हैं, ऐसे अनुबंधों के तहत जो उन्हें उसकी सुरक्षा के लिए बाध्य करते हैं। वे हैं:
  • Amazon Web Services, होस्टिंग के लिए;
  • Cloudflare, नेटवर्क सुरक्षा के लिए;
  • Google (Google Workspace), [email protected] मेलबॉक्स के लिए, हमारे साथ आपके पत्राचार के लिए, और उन निमंत्रणों, सूचनाओं, STAK इनवॉइस, भुगतान लिंक और सुरक्षा अलर्ट के लिए जो हम [email protected] से आपको ईमेल करते हैं;
  • Google Ireland Ltd / Google LLC (Google Ads), विज्ञापन मापन के लिए, केवल उन विज़िटर के लिए जो विज्ञापन लैंडिंग पेज पर स्वीकार करें दबाते हैं;
  • Anthropic, जब AI सुविधाओं का उपयोग किया जाए;
  • वे भुगतान प्रदाता जिनके माध्यम से आप STAK इनवॉइस चुकाते हैं, जो चेकआउट पर दिखाए जाते हैं, जिनमें से प्रत्येक अपनी शर्तों के तहत स्वतंत्र प्रदाता के रूप में भुगतान डेटा भी संसाधित करता है: Paddle (Paddle.com Market Limited), हमारा ऑनलाइन पुनर्विक्रेता और Merchant of Record जहाँ चेकआउट Paddle दिखाता है; और Stripe (Stripe, Inc. या उसकी क्षेत्रीय सहयोगी), जहाँ चेकआउट Stripe दिखाता है;
  • केवल तभी जब हम उन्हें चालू करें, इस गोपनीयता नीति को अद्यतन करने और खंड 11 के तहत आपको कम से कम 30 दिन पहले सूचित करने के बाद: Meta, STAK के अपने नंबर से WhatsApp द्वारा साइन-इन और सत्यापन कोड, भुगतान लिंक और नोटिस भेजने के लिए; Resend, Inc., ईमेल डिलीवरी प्रदाता के रूप में; Twilio और Unifonic, टेक्स्ट संदेश द्वारा साइन-इन कोड और नोटिस भेजने के लिए; और Expo (650 Industries, Inc.), मालिक ऐप की सूचनाएँ पहुँचाने के लिए।
• (b) वह व्यवसाय जिससे आप जुड़े हैं: व्यवसाय के मालिक और एडमिन उसके उपयोगकर्ताओं के नाम, सत्यापित फ़ोन नंबर और भूमिकाएँ तथा ऑडिट ट्रेल में उनकी गतिविधि देख सकते हैं, और, जिन प्लान में यह शामिल है उन पर, जब कोई उपयोगकर्ता नए डिवाइस से साइन-इन करता है तो डिवाइस और नेटवर्क विवरण के साथ अलर्ट प्राप्त करते हैं।
• (c) साइन-इन प्रदाता: Google, यदि आप उसके साथ साइन-इन करना चुनें, और Apple या Microsoft जब हम उन्हें प्रस्तुत करें और आप उनके माध्यम से साइन-इन करना चुनें।
• (d) सक्षम प्राधिकरण: जहाँ कानून इसकी अपेक्षा करे या कोई बाध्यकारी आदेश जारी हो।
• (e) STAK का उत्तराधिकारी: विलय, अधिग्रहण या व्यवसाय के हस्तांतरण की स्थिति में, बशर्ते उत्तराधिकारी इस गोपनीयता नीति का पालन करे।
• (f) विज्ञापन मापन (केवल यदि आप स्वीकार करें): यदि आप विज्ञापन लैंडिंग पेज की सूचना पर स्वीकार करें दबाते हैं, तो Google (Google Ads) को सामान्य टैग डेटा मिलता है: कि आपने पेज देखा, आपके डिवाइस और ब्राउज़र का ब्योरा, जिस विज्ञापन पर आपने क्लिक किया उसकी पहचान, और यह कि आपने साइन-अप बटन दबाया। हम Google को आपका नाम, ईमेल पता या फ़ोन नंबर नहीं भेजते। Google इस डेटा को अपनी गोपनीयता नीति के तहत संभालता है।

4.2 यदि हम कोई ऐसा प्रदाता जोड़ते हैं जो खंड 4.1 में सूचीबद्ध नहीं है, तो हम इस गोपनीयता नीति को अद्यतन करेंगे और उसके आपका डेटा संसाधित करना शुरू करने से पहले खंड 11 के तहत आपको सूचित करेंगे।

5. डेटा का स्थान और अंतर्राष्ट्रीय हस्तांतरण

5.1 खाता डेटा जर्मनी संघीय गणराज्य के फ़्रैंकफ़र्ट क्षेत्र में Amazon Web Services के साथ होस्ट किया जाता है। उसके बैकअप उसी क्षेत्र में रखे जाते हैं, जिनकी प्रतियाँ आयरलैंड गणराज्य में हैं।

5.2 कुछ सेवा प्रदाता कुछ डेटा अन्य देशों में, संयुक्त राज्य अमेरिका सहित, संसाधित करते हैं, और हमारे कर्मचारी आवश्यकता होने पर कुवैत राज्य से डेटा तक पहुँच सकते हैं। जहाँ कानून यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से बाहर हस्तांतरण के लिए किसी सुरक्षा उपाय की अपेक्षा करे, वहाँ हम यूरोपीय आयोग के मानक संविदात्मक खंडों (जहाँ लागू हों वहाँ यूके Addendum और स्विस अनुकूलनों के साथ), या प्रदाता के EU-U.S. Data Privacy Framework के तहत प्रमाणन, जहाँ वह रखता हो, का उपयोग करते हैं। अन्य देशों के लिए हम हस्तांतरण के वे तंत्र उपयोग करते हैं जिनकी उनका कानून अपेक्षा करता है। आप [email protected] पर संबंधित सुरक्षा उपाय की प्रति माँग सकते हैं।

5.3 हम भविष्य में होस्टिंग को किसी अन्य क्षेत्र में ले जा सकते हैं, और ग्राहकों को कम से कम 30 दिन पहले सूचित करेंगे। प्राथमिक होस्टिंग क्षेत्र के खो जाने के बाद आयरलैंड गणराज्य में मौजूद बैकअप से सेवाओं को अस्थायी रूप से चलाना स्थानांतरण नहीं है, और हम ग्राहकों को इसकी सूचना बिना देरी देंगे।

6. प्रतिधारण अवधि

• (a) हम किसी उपयोगकर्ता का खाता डेटा तब तक रखते हैं जब तक उसका खाता मौजूद रहता है, और ग्राहक से संबंधित डेटा तब तक जब तक अनुबंध लागू रहता है। आप [email protected] पर ईमेल करके हमसे अपना खाता बंद करने के लिए कह सकते हैं। खाता बंद होने या अनुबंध समाप्त होने के बाद, जैसा भी मामला हो, हम वह डेटा 90 दिनों के भीतर हटा देते हैं, पैराग्राफ (b) से (h) के अधीन। हम खंड 2(j) में उल्लिखित फ़ोन सत्यापन रिकॉर्ड तब तक रखते हैं जब तक आप उसी पते पर उन्हें हटाने के लिए नहीं कहते।
• (b) हम STAK इनवॉइस और भुगतान रिकॉर्ड अनुबंध समाप्त होने के बाद 15 वर्ष तक, या लागू वाणिज्यिक और कर कानूनों द्वारा अपेक्षित किसी लंबी अवधि तक रखते हैं।
• (c) हम स्वीकृति के रिकॉर्ड, और कानूनी अधिकारों की स्थापना और रक्षा के लिए जो कुछ आवश्यक हो, अनुबंध समाप्त होने के बाद 15 वर्ष तक रखते हैं, जो कुवैत के कानून में परिसीमा की सबसे लंबी अवधि है।
• (d) हम साइन-इन और सुरक्षा इवेंट लॉग तब तक रखते हैं जब तक खाता मौजूद रहता है और खाता बंद होने के बाद 12 महीने तक, जब तक कोई लंबित विवाद या जाँच उन्हें अधिक समय तक रखने की अपेक्षा न करे।
• (e) हम पत्राचार और सहायता अनुरोध, अनुरोध बंद होने के बाद 24 महीने तक रखते हैं।
• (f) हम मार्केटिंग संदेशों की सहमति के रिकॉर्ड तब तक रखते हैं जब तक सहमति बनी रहती है, और उसके वापस लिए जाने के बाद 24 महीने तक।
• (g) Staki असिस्टेंट से पूछे गए प्रश्न और उसके उत्तर ग्राहक डेटा के साथ रखे जाते हैं और डेटा प्रसंस्करण अनुबंध के तहत उसके साथ हटा दिए जाते हैं।
• (h) दैनिक बैकअप 35 दिनों के भीतर समाप्त हो जाते हैं, और मासिक बैकअप 12 महीनों के भीतर।

7. डेटा सुरक्षा

हम डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें ट्रांज़िट में और संग्रहण में एन्क्रिप्शन, प्रत्येक व्यवसाय के डेटा का पृथक्करण, दो-चरणीय साइन-इन, ऑडिट ट्रेल और बैकअप शामिल हैं। विवरण सुरक्षा अवलोकन में हैं। यदि कोई उल्लंघन आपके डेटा को प्रभावित करता है और आपको हानि पहुँचाने की संभावना है, तो हम आपको अनावश्यक देरी के बिना सूचित करते हैं: जहाँ संभव हो उसकी जानकारी होने के 24 घंटे के भीतर, और किसी भी स्थिति में 48 घंटे के भीतर। जहाँ कानून अपेक्षा करे हम नियामकों को सूचित करते हैं।

8. आपके अधिकार

8.1 जिस सीमा तक लागू कानून आपको ये अधिकार देता है, आप ये कर सकते हैं:

• अपने व्यक्तिगत डेटा तक पहुँचना और उसकी एक प्रति प्राप्त करना;
• उसे सुधारना;
• उसे हटाना;
• उसके प्रसंस्करण पर आपत्ति करना या उसके प्रसंस्करण को सीमित करने के लिए कहना;
• उसे हस्तांतरित करना;
• अपनी सहमति वापस लें जहाँ प्रसंस्करण सहमति पर आधारित हो।

आप अपना बहुत-सा डेटा सीधे अपने खाता सेटिंग में बदल सकते हैं।

8.2 इन अधिकारों का प्रयोग करने के लिए हमें [email protected] पर ईमेल करें। हम आपकी पहचान सत्यापित करेंगे और फिर 30 दिनों के भीतर, या लागू कानून द्वारा निर्धारित कम अवधि के भीतर, उत्तर देंगे।

8.3 आपको सक्षम नियामक से शिकायत करने का अधिकार है, जैसे कुवैत राज्य में संचार और सूचना प्रौद्योगिकी नियामक प्राधिकरण, Saudi Data and Artificial Intelligence Authority, UAE Data Office, यूरोपीय संघ के उस सदस्य राज्य का डेटा संरक्षण प्राधिकरण जहाँ आप रहते या काम करते हैं या जहाँ कथित उल्लंघन हुआ, या यूनाइटेड किंगडम में Information Commissioner's Office।

8.4 हम आपके बारे में ऐसे निर्णय नहीं लेते जो केवल स्वचालित प्रसंस्करण पर आधारित हों और आपके संबंध में कानूनी प्रभाव उत्पन्न करें या इसी तरह आपको काफ़ी हद तक प्रभावित करें।

9. नाबालिग

सेवाएँ व्यवसायों के लिए हैं। अठारह वर्ष से कम आयु का कोई भी व्यक्ति खाता नहीं बना सकता।

10. मार्केटिंग संदेश

हम आपको STAK के बारे में मार्केटिंग संदेश केवल आपकी सहमति से भेजते हैं, और आप किसी भी समय सदस्यता समाप्त कर सकते हैं। परिचालन, सुरक्षा और बिलिंग संदेश आपका खाता मौजूद रहने तक जारी रहते हैं।

11. इस गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति में किसी भी महत्वपूर्ण परिवर्तन की सूचना आपको, सेवाओं के भीतर या ईमेल द्वारा, उसके प्रभावी होने से कम से कम 30 दिन पहले देते हैं। जब आप साइन-इन करते हैं तो हम आपको नया संस्करण दिखाते हैं ताकि आप पुष्टि कर सकें कि आपने उसे पढ़ लिया है।

12. हमसे संपर्क करें

इस गोपनीयता नीति या अपने डेटा के बारे में प्रश्नों के लिए, हमारे डेटा संरक्षण संपर्क को [email protected] पर ईमेल करें, या इस गोपनीयता नीति के शीर्ष पर दिए गए पते पर लिखें। जहाँ लागू कानून इसकी अपेक्षा करे, हम डेटा संरक्षण अधिकारी, या किसी भी देश में प्रतिनिधि, नियुक्त करेंगे।