आपकी गोपनीयता मायने रखती है
हम आपके व्यक्तिगत डेटा की सुरक्षा करने और इसका उपयोग करने के तरीके में पारदर्शिता बरतने के लिए प्रतिबद्ध हैं। यह नीति बताती है कि हम जीडीपीआर, सीसीपीए और केवीकेके के अंतर्गत आपके व्यक्तिगत डेटा को कैसे संभालते हैं।
अंतिम अद्यतन: 5 अक्टूबर, 2026 | संस्करण 1.5
परिचय
ClientFlow ("हम", "हमारा") आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारे Business OS प्लेटफ़ॉर्म का उपयोग करते हैं तो हम आपकी जानकारी कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं। हमारा प्राथमिक डेटा प्रसंस्करण यूरोपीय संघ (जर्मनी) में होता है, जो मज़बूत डेटा सुरक्षा मानकों को सुनिश्चित करता है। ClientFlow बिज़नेस-प्रबंधन सॉफ़्टवेयर है, मेडिकल-रिकॉर्ड प्रणाली नहीं: यदि आप अपने ग्राहकों के बारे में स्वास्थ्य या अन्य विशेष-श्रेणी की जानकारी दर्ज करते हैं, तो आप उसके डेटा नियंत्रक हैं और हम हमारे डेटा प्रोसेसिंग अनुबंध के तहत आपके प्रोसेसर के रूप में कार्य करते हैं।
जानकारी हम एकत्रित करते हैं
आपके द्वारा प्रदान की गई जानकारी
- खाता जानकारी (ईमेल, नाम, OAuth के माध्यम से प्रोफ़ाइल चित्र)
- ग्राहक डेटा (नाम, फ़ोन नंबर, ईमेल)
- भुगतान रिकॉर्ड (राशि, तिथियां, स्थिति)
- संचार सामग्री (टेम्पलेट, नोट्स)
स्वचालित संग्रहण
- डिवाइस जानकारी (ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम)
- उपयोग डेटा (विज़िट किए गए पृष्ठ, उपयोग की गई सुविधाएं)
- आईपी पता (सुरक्षा और धोखाधड़ी की रोकथाम के लिए)
- कुकीज़ (सत्र प्रबंधन, प्राथमिकताएं)
हम आपकी सूचना का किस प्रकार प्रयोग करते हैं
सेवा प्रदान करना
ग्राहक प्रबंधन, भुगतान ट्रैकिंग और रिमाइंडर सुविधाएं प्रदान करना
खाता प्रबंधन
आपका खाता बनाना और प्रबंधित करना
संचार
सेवा से जुड़ी सूचनाएँ भेजना
सुरक्षा
धोखाधड़ी और अनधिकृत पहुंच से सुरक्षा
सेवा सुधार
हमारी सेवाओं में सुधार के लिए उपयोग का विश्लेषण
हम आपका व्यक्तिगत डेटा कभी भी तीसरे पक्ष को नहीं बेचेंगे।
प्रसंस्करण के लिए कानूनी आधार (जीडीपीआर अनुच्छेद 6)
हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:
अनुबंध का निष्पादन
हमारी सेवाएं प्रदान करने, आपके खाते का प्रबंधन करने और आपके प्रति हमारे संविदात्मक दायित्वों को पूरा करने के लिए आवश्यक प्रसंस्करण।
खाता बनाना, भुगतान ट्रैकिंग, रिमाइंडर भेजना
वैध हित
हमारे वैध व्यावसायिक हितों के लिए प्रसंस्करण, आपके अधिकारों और स्वतंत्रताओं के विरुद्ध संतुलित।
सेवा सुधार, धोखाधड़ी रोकथाम, सुरक्षा निगरानी
सहमति
आपकी स्पष्ट सहमति के आधार पर प्रसंस्करण, जिसे आप किसी भी समय वापस ले सकते हैं।
मार्केटिंग संदेश, वैकल्पिक एनालिटिक्स, प्रशंसापत्र का उपयोग
कानूनी दायित्व
लागू कानूनों और विनियमों का अनुपालन करने के लिए आवश्यक प्रसंस्करण।
कर रिकॉर्ड, नियामक अनुपालन, कानूनी अनुरोधों का जवाब देना
डेटा साझा करना
हम विश्वसनीय सेवा प्रदाताओं के साथ डेटा साझा करते हैं जो हमारी सेवा संचालित करने में मदद करते हैं:
| प्रदाता | उद्देश्य |
|---|---|
| iyzico | भुगतान प्रोसेसिंग |
| प्रमाणीकरण (OAuth) | |
| Resend | ईमेल डिलीवरी |
| WhatsApp (Meta) | संदेश डिलीवरी (Pro) |
AI सुविधाएँ और AI प्रदाता
ClientFlow की कुछ सुविधाएँ AI का उपयोग करती हैं — चैट सहायक, संदेश सुझाव, नोट सारांश और इनटेक फ़ॉर्म सारांश। जब आप इनमें से किसी का उपयोग करते हैं, तो आपके द्वारा दिया गया पाठ संबंधित AI प्रदाता को भेजा जाता है। हम उत्पाद में AI द्वारा तैयार सामग्री को चिह्नित करते हैं, ताकि आपको हमेशा पता रहे कि आप उसे देख रहे हैं। नोट्स, इनटेक उत्तरों और संदेशों में आपके ग्राहकों की स्वास्थ्य जानकारी हो सकती है। यदि उन पर कोई AI सुविधा चलती है — कुछ सुविधाएँ, जैसे इनटेक-फ़ॉर्म ट्राइएज और वेबसाइट चैटबॉट, चालू होने के बाद अपने आप चलती हैं — तो वह पाठ हमारे AI प्रदाता को भेजा जाता है। हम फ़ोन नंबर, ईमेल पते, कार्ड और IBAN नंबर, तथा तुर्की और अमेरिका के राष्ट्रीय ID नंबर अपने आप मास्क करते हैं (पैटर्न-आधारित, इसलिए कुछ छूट सकते हैं), लेकिन नाम या स्वास्थ्य विवरण नहीं, इसलिए ऐसे पाठ पर AI सुविधाओं का उपयोग केवल तभी करें जब आपके ग्राहकों की सहमति उसे कवर करती हो।
| प्रदाता | उद्देश्य |
|---|---|
| Anthropic | AI सुविधाएँ: सहायक, संदेश सुझाव, नोट और फ़ॉर्म सारांश |
| OpenAI | वैकल्पिक प्रदाता, तब उपयोग किया जाता है जब कोई अन्य उपलब्ध न हो |
| Groq | AI सुविधाएँ: सहायक, संदेश सुझाव, नोट और फ़ॉर्म सारांश |
ClientFlow आपके डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करता। प्रदाताओं की अपनी डेटा-प्रतिधारण शर्तें अलग-अलग हैं; उप-प्रोसेसर पृष्ठ पर उन्हें अलग-अलग सूचीबद्ध किया गया है, साथ ही EEA के बाहर स्थानांतरण पर लागू सुरक्षा उपाय भी।
AI का परिणाम सलाहकारी है। अधिकांश सुविधाएँ इसे पहले आपके सामने रखती हैं और आप तय करते हैं कि उसे रखना है, संपादित करना है या हटाना है। कुछ सुविधाएँ — इनटेक-फ़ॉर्म ट्राइएज (सारांश, तात्कालिकता, संभावित स्वास्थ्य या सुरक्षा संबंधी चिंता जैसे रेड फ़्लैग, सेंटिमेंट, सुझाई गई कार्रवाइयाँ और लीड स्कोर), साप्ताहिक डाइजेस्ट और वेबसाइट-चैटबॉट के जवाब — अपने आप काम करती हैं और अपना परिणाम रिकॉर्ड पर लिख देती हैं या सीधे जवाब देती हैं; आप संग्रहीत परिणाम को कभी भी संपादित या हटा सकते हैं।
सभी उप-प्रोसेसर और स्थानांतरण सुरक्षा उपाय देखेंआपके अधिकार (जीडीपीआर और सीसीपीए)
जीडीपीआर अधिकार (ईयू उपयोगकर्ता)
- अपने व्यक्तिगत डेटा तक पहुंचें
- गलत डेटा को सही करें
- डेटा को हटाने का अनुरोध करें
- डेटा पोर्टेबिलिटी (निर्यात)
- प्रसंस्करण प्रतिबंधित करें
- प्रसंस्करण पर आपत्ति
सीसीपीए अधिकार (कैलिफ़ोर्निया)
- जानें कि हम कौन सा डेटा एकत्र करते हैं
- अपना डेटा हटाएं
- डेटा बिक्री से ऑप्ट-आउट करें (हम बेचते नहीं हैं)
- भेदभाव रहित
अपने अधिकारों का प्रयोग करने के लिए, सेटिंग्स पर जाएं या हमें contact@clientflow.center पर संपर्क करें
KVKK अधिकार (तुर्की उपयोगकर्ता)
व्यक्तिगत डेटा संरक्षण कानून संख्या 6698
यदि आप तुर्की में स्थित हैं, तो आपके पास व्यक्तिगत डेटा संरक्षण कानून (KVKK) के तहत निम्नलिखित अधिकार हैं:
- जानें कि क्या आपका व्यक्तिगत डेटा संसाधित किया गया है
- यदि डेटा संसाधित किया गया है तो प्रसंस्करण के बारे में जानकारी का अनुरोध करें
- प्रसंस्करण का उद्देश्य जानें और क्या डेटा तदनुसार उपयोग किया जाता है
- तीसरे पक्षों को जानें जिनके लिए डेटा घरेलू या विदेश में स्थानांतरित किया जाता है
- यदि डेटा अधूरा या गलत है तो सुधार का अनुरोध करें
- अनुच्छेद 7 के तहत डेटा को हटाने या नष्ट करने का अनुरोध करें
- स्वचालित डेटा प्रसंस्करण के परिणामों पर आपत्ति करें जो आपके खिलाफ हैं
- गैरकानूनी प्रसंस्करण के कारण नुकसान के लिए मुआवजे का दावा करें
डेटा नियंत्रक
ClientFlow आपके खाते, बिलिंग और वेबसाइट डेटा के लिए डेटा नियंत्रक के रूप में कार्य करता है। ClientFlow में आपके द्वारा संग्रहीत ग्राहक डेटा के लिए, आप नियंत्रक हैं और हम हमारे डेटा प्रोसेसिंग अनुबंध के तहत आपके प्रोसेसर के रूप में कार्य करते हैं। KVKK-संबंधित पूछताछ के लिए, हमसे contact@clientflow.center पर संपर्क करें।
VERBIS स्थिति
KVKK के तहत, VERBIS पंजीकरण केवल उन डेटा नियंत्रकों के लिए अनिवार्य है जो तुर्की व्यक्तिगत डेटा संरक्षण प्राधिकरण द्वारा निर्धारित सीमाओं (कर्मचारियों की संख्या, बैलेंस शीट कुल, या प्राथमिक गतिविधि के रूप में विशेष श्रेणियों के व्यक्तिगत डेटा का प्रसंस्करण) से अधिक होते हैं। ClientFlow वर्तमान में इन सीमाओं से नीचे काम करता है और इसलिए VERBIS में पंजीकरण करने के लिए बाध्य नहीं है। अन्य सभी KVKK दायित्व (वैध प्रसंस्करण, डेटा विषय के अधिकार, उल्लंघन की सूचना, सुरक्षा उपाय) पूर्ण रूप से लागू होते हैं।
अपने KVKK अधिकारों का प्रयोग करने के लिए, हमें अपने अनुरोध के साथ contact@clientflow.center पर संपर्क करें। हम कानून द्वारा आवश्यक 30 दिनों के भीतर जवाब देंगे।
अंतर्राष्ट्रीय डेटा स्थानांतरण
हमारा प्राथमिक डेटा प्रसंस्करण यूरोपीय संघ (Hetzner, जर्मनी) में होता है। जब डेटा EU/EEA के बाहर स्थानांतरित किया जाता है, तो हम हमारे उप-प्रोसेसर पेज पर प्रत्येक प्राप्तकर्ता के लिए दिखाए गए सुरक्षा उपाय पर निर्भर करते हैं, जो यह भी दिखाता है कि कहाँ कोई सुरक्षा उपाय अभी लागू नहीं है:
EU-US डेटा प्राइवेसी फ़्रेमवर्क (DPF)
DPF के तहत प्रमाणित यूएस-आधारित उप-प्रोसेसरों को हस्तांतरण के लिए, Google Cloud और Cloudflare सहित।
मानक संविदात्मक खंड (SCCs)
पर्याप्तता निर्णय या DPF प्रमाणन द्वारा कवर नहीं किए गए उप-प्रोसेसरों को हस्तांतरण के लिए।
पर्याप्तता निर्णय
हम लागू होने पर यूरोपीय आयोग के पर्याप्तता निर्णयों पर निर्भर हैं।
आप हमसे संपर्क करके किसी विशेष हस्तांतरण के लिए उपयोग किए जाने वाले विशिष्ट सुरक्षा उपायों के बारे में जानकारी का अनुरोध कर सकते हैं।
डेटा प्रतिधारण
जब तक आपका खाता सक्रिय है, हम आपका डेटा रखते हैं। खाता हटाने पर क्या होता है, यह इस पर निर्भर करता है कि आप उसे कहाँ से हटाते हैं। हमारी वेबसाइट की खाता सेटिंग्स से हटाने पर, ईमेल से पुष्टि करते ही 30 दिन की छूट अवधि शुरू हो जाती है; इस अवधि में आप कभी भी इसे रद्द कर सकते हैं, और अवधि समाप्त होने के एक दिन के भीतर आपका खाता और व्यवसाय का डेटा स्थायी रूप से मिटा दिया जाता है। iOS ऐप में हटाना तुरंत लागू होता है और इसे न तो रद्द किया जा सकता है, न वापस लिया जा सकता है: आपकी प्रोफ़ाइल और साइन-इन विवरण तुरंत मिटा दिए जाते हैं, और आपके व्यवसाय का डेटा 3 दिनों के भीतर। हमारी प्रतिधारण नीतियाँ ये हैं, जिनमें यह भी शामिल है कि किसी भी तरीके से हटाने के बाद हम क्या रखते हैं:
| डेटा प्रकार | अवधारण |
|---|---|
| खाता डेटा | हमारी वेबसाइट पर 30 दिन की छूट अवधि समाप्त होने के एक दिन के भीतर मिटा दिया जाता है, या iOS ऐप में खाता हटाने पर तुरंत |
| ग्राहक रिकॉर्ड | आपके खाते के साथ मिटा दिए जाते हैं: हमारी वेबसाइट पर 30 दिन की छूट अवधि समाप्त होने के एक दिन के भीतर, या iOS ऐप में 3 दिनों के भीतर |
| आपके बिलिंग दस्तावेज़ (इनवॉइस, रसीदें, अनुमान) | आपके खाते के साथ मिटा दिए जाते हैं — जारी करने वाले व्यवसाय के रूप में, कर-उद्देश्यों के लिए इन्हें सुरक्षित रखने का दायित्व आपका है |
| हमारे अपने सदस्यता और भुगतान रिकॉर्ड | अनामीकृत रूप में (कोई व्यक्तिगत डेटा नहीं) कम से कम उन 7 वर्षों तक रखे जाते हैं जिनकी हमारा कर कानून अपेक्षा करता है |
| सुरक्षा और एडमिन ऑडिट लॉग | अनिश्चितकाल तक — केवल जोड़े जा सकने वाले और अपरिवर्तनीय, इसलिए इन्हें बदला या मिटाया नहीं जा सकता |
| आपके द्वारा दी गई सहमतियों का रिकॉर्ड | हटाने के बाद, आपके खाते से अलग करके, सहमति के प्रमाण के रूप में रखा जाता है |
| हमारे द्वारा भेजे गए ईमेल का रिकॉर्ड | हटाने के बाद डिलीवरी रिकॉर्ड के रूप में रखा जाता है, पता और सामग्री हटाकर |
| लेखा बही की प्रविष्टियाँ (केवल तभी, जब आपने लेखा सुविधाएँ सेट अप की हों) | हटाने के बाद रखी जाती हैं — पोस्ट की गई प्रविष्टियाँ केवल जोड़े जा सकने वाले लेखा रिकॉर्ड हैं, इसलिए इन्हें बदला या मिटाया नहीं जा सकता |
| न्यूज़लेटर / मार्केटिंग डेटा | सदस्यता छोड़ने के 6 वर्ष बाद अनामीकृत |
| एन्क्रिप्टेड बैकअप | बैकअप के बदलते जाने के साथ हटाया गया डेटा 90 दिनों के भीतर हमारे बैकअप से भी निकल जाता है |
| AI वार्तालाप और AI परिणाम | Copilot वार्तालाप: आपके उन्हें हटाने के लगभग 30 दिन बाद, या आपका खाता मिटाए जाने पर मिटा दिए जाते हैं। वेबसाइट-चैटबॉट लॉग: जब तक आपका खाता मिटा नहीं दिया जाता, रखे जाते हैं। इनटेक-ट्राइएज परिणाम: अपने सबमिशन के साथ, सहमति वापस लिए जाने पर, या आपका खाता मिटाए जाने पर हटा दिए जाते हैं |
बच्चों की गोपनीयता
ClientFlow 16 वर्ष से कम आयु के व्यक्तियों द्वारा उपयोग के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने अनजाने में 16 वर्ष से कम उम्र के बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम ऐसी जानकारी को तुरंत हटाने के लिए कदम उठाएंगे। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया तुरंत हमसे संपर्क करें।
सुरक्षा
हम उद्योग-मानक सुरक्षा उपाय लागू करते हैं
आपका डेटा नीचे बताए गए सुरक्षा उपायों से सुरक्षित है।
- ट्रांज़िट में TLS एन्क्रिप्शन
- सत्र नोट्स, परिणाम रिकॉर्ड, इंटीग्रेशन क्रेडेंशियल्स, भुगतान टोकन और टू-फ़ैक्टर सीक्रेट्स का एप्लिकेशन लेयर पर AES-256-GCM एन्क्रिप्शन
- रिफ़्रेश टोकन रोटेशन के साथ OAuth 2.0 और JWT
- एप्लिकेशन लेयर पर उपयोगकर्ता-विशिष्ट सख्त डेटा पृथक्करण
- भुगतान iyzico (PCI DSS प्रमाणित) द्वारा प्रोसेस किए जाते हैं — कार्ड नंबर iyzico को पास-थ्रू किए जाते हैं और हमारे द्वारा कभी संग्रहीत नहीं किए जाते
शिकायत प्रक्रियाएँ
यदि आपको लगता है कि आपके डेटा सुरक्षा अधिकारों का उल्लंघन हुआ है, तो आपको पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करने का अधिकार है।
यूरोपीय संघ
स्थानीय डेटा संरक्षण प्राधिकरण
यूरोपीय संघ के निवासी अपने देश के DPA के पास शिकायत दर्ज कर सकते हैं।
तुर्किये
KVKK (व्यक्तिगत डेटा संरक्षण प्राधिकरण)
तुर्की के निवासी kvkk.gov.tr पर शिकायत दर्ज कर सकते हैं।
यूनाइटेड किंगडम
इन्फ़ॉर्मेशन कमिश्नर्स ऑफ़िस (ICO)
यूके के निवासी ico.org.uk पर ICO से संपर्क कर सकते हैं।
कैलिफ़ोर्निया, अमेरिका
कैलिफ़ोर्निया अटॉर्नी जनरल
कैलिफ़ोर्निया के निवासी CCPA उल्लंघनों के लिए AG से संपर्क कर सकते हैं।
हम सीधे समस्याओं को हल करना पसंद करते हैं। कृपया अधिकारियों के पास जाने से पहले contact@clientflow.center पर हमसे संपर्क करें।
तृतीय-पक्ष लिंक
हमारी सेवा में तृतीय-पक्ष वेबसाइटों, सेवाओं या एप्लिकेशन के लिंक शामिल हो सकते हैं। हम इन तृतीय पक्षों की गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं हैं। हम आपको हमारे प्लेटफ़ॉर्म के माध्यम से आपके द्वारा उपयोग की जाने वाली किसी भी तृतीय-पक्ष सेवाओं की गोपनीयता नीतियों को पढ़ने के लिए प्रोत्साहित करते हैं। यह गोपनीयता नीति केवल ClientFlow पर लागू होती है और बाहरी वेबसाइटों को कवर नहीं करती है।
इस नीति में परिवर्तन
हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। भौतिक परिवर्तनों के लिए, हम परिवर्तनों के प्रभावी होने से पहले ईमेल और/या अपने प्लेटफ़ॉर्म पर एक प्रमुख सूचना के माध्यम से कम से कम 30 दिनों का नोटिस प्रदान करेंगे। हम आपको समय-समय पर इस नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं। किसी भी बदलाव के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।
वर्तमान संस्करण: 1.5