गोपनीयता नीति

1. हम कौन-सी जानकारी एकत्र करते हैं

खाता जानकारी। आपका ईमेल पता और पासवर्ड, जिसे हम केवल सॉल्टेड हैश के रूप में संग्रहीत करते हैं। यदि आप Google या Apple से साइन इन करते हैं, तो हमें पासवर्ड के बजाय आपका ईमेल पता और उस प्रदाता का खाता पहचानकर्ता प्राप्त होता है।

ऑर्डर जानकारी। आपके खरीदे गए प्लान, मात्रा, ऑर्डर की स्थिति, अमेरिकी डॉलर में ली गई राशि, चेकआउट पर दिखाई गई स्थानीय मुद्रा की अनुमानित राशि, Stripe के चेकआउट एवं भुगतान पहचानकर्ता, तथा उपयोग किए गए किसी कूपन का नाम।

eSIM जानकारी। आपके eSIM की आपूर्ति और सहायता के लिए हम आपूर्तिकर्ता का ऑर्डर नंबर, सक्रियण कोड और उसकी QR छवि, प्रोफ़ाइल की स्थिति, ICCID, APN सेटिंग्स, सक्रियण एवं समाप्ति तिथियाँ, और आपूर्तिकर्ता द्वारा बताए गए डेटा उपयोग को संग्रहीत करते हैं। यदि आप अपने डिवाइस का EID दर्ज करते हैं, या इंस्टॉलेशन के दौरान हम आपके डिवाइस का मॉडल और ऑपरेटिंग सिस्टम पहचान लेते हैं, तो हम वह भी संग्रहीत करते हैं।

मोबाइल नेटवर्क डेटा। जब आप eSIM का उपयोग करते हैं, तो आपका डिवाइस जिस मोबाइल नेटवर्क ऑपरेटर से जुड़ता है, वह eSIM के पहचानकर्ताओं (ICCID और EID), आपके डिवाइस के मॉडल, आपके डेटा उपयोग और अपनी दूरसंचार सेवा प्रदान करने के लिए आवश्यक अन्य कनेक्शन डेटा का प्रसंस्करण करता है। प्रत्येक ऑपरेटर इसे अनुभाग 4 में बताए अनुसार संभालता है।

पॉइंट, कूपन और टॉप-अप। आपका पॉइंट बैलेंस और हर जमा, खर्च और समायोजन का बहीखाता, संबंधित ऑर्डर सहित। आपके द्वारा पंजीकृत कूपन, उन्हें पंजीकृत करने का समय, और वह ऑर्डर जिस पर आपने उनका उपयोग किया। प्रत्येक टॉप-अप के लिए: वह eSIM जिसमें इसे जोड़ा गया, पैकेज, जोड़ा गया डेटा और दिन, ली गई राशि, उसकी स्थिति, और Stripe पहचानकर्ता।

हमारे द्वारा भेजे गए ईमेल। हम इस बात का अभिलेख रखते हैं कि अनुभाग 3 में वर्णित ईमेल भेजे गए, परंतु उनकी सामग्री की प्रति हम स्वयं नहीं रखते। हमारे ईमेल भेजने वाला Cloudflare, भेजे गए ईमेल की सामग्री को डिलीवरी और समस्या-निवारण के लिए अधिकतम लगभग 7 दिनों तक रख सकता है, जिसके बाद वह उसे हटा देता है। eSIM-तैयार ईमेल में आपका प्लान, ऑर्डर नंबर, आपके QR कोड का लिंक और आपका सक्रियण कोड होता है, इसलिए आपके मेलबॉक्स तक पहुँच रखने वाला कोई भी व्यक्ति वह eSIM इंस्टॉल कर सकता है।

भुगतान जानकारी। भुगतान Stripe द्वारा संसाधित किए जाते हैं। आप अपना कार्ड और बिलिंग विवरण Stripe के चेकआउट पेज पर दर्ज करते हैं। हम आपका पूरा कार्ड नंबर, समाप्ति तिथि या सुरक्षा कोड कभी प्राप्त या संग्रहीत नहीं करते।

तकनीकी जानकारी। जब आप साइन इन या पंजीकरण करते हैं, तो स्वचालित दुरुपयोग रोकने के लिए Cloudflare Turnstile आपके IP पते और ब्राउज़र संकेतों को संसाधित करता है। हम सहायता और समस्या-निवारण हेतु आपके ऑर्डर पर हुई घटनाओं (जैसे जारी करना, पुनः प्रयास, धनवापसी) का लॉग भी रखते हैं।

2. कुकीज़

आपको साइन इन बनाए रखने के लिए हम एक कुकी, patime_session, का उपयोग करते हैं। यह हस्ताक्षरित है, केवल HTTP के लिए है, समान-साइट अनुरोधों तक सीमित है, केवल HTTPS पर भेजी जाती है, और 14 दिनों बाद समाप्त हो जाती है। यह सेवा के लिए अत्यावश्यक है और साइन इन रहने के दौरान इसे बंद नहीं किया जा सकता।

यह सत्यापित करने के लिए कि कोई अनुरोध स्वचालित नहीं है, Cloudflare Turnstile अपनी अल्पकालिक कुकी सेट कर सकता है। हम विज्ञापन, प्रोफ़ाइलिंग या तृतीय-पक्ष विश्लेषण कुकीज़ का उपयोग नहीं करते।

3. हम आपके डेटा का उपयोग क्यों करते हैं

• आपके साथ अनुबंध निभाने के लिए: आपका खाता बनाना, eSIM जारी करना, QR कोड और सक्रियण कोड सहित eSIM-तैयार ईमेल भेजना, टॉप-अप जोड़ना, आपके ऑर्डर दिखाना, धनवापसी संभालना और सहायता देना।
• पॉइंट और कूपन चलाने के लिए: जब आप कार्ड धनवापसी के बजाय पॉइंट चुनते हैं तो पॉइंट जमा करना, चेकआउट पर पॉइंट और कूपन लागू करना, और सेवा की शर्तों में वर्णित अनुसार शेष राशि लौटाना।
• सेवा ईमेल भेजने के लिए: आपके ईमेल पते का सत्यापन, और आपका eSIM पहुँचाना। ये सेवा का हिस्सा हैं और विपणन नहीं हैं।
• हमारे वैध हितों के लिए: धोखाधड़ी और स्वचालित दुरुपयोग रोकना, सेवा को सुरक्षित रखना, और खराबियों की पहचान करना।
• कानूनी दायित्वों के पालन के लिए: कर, लेखांकन, उपभोक्ता संरक्षण और अभिलेख-संरक्षण संबंधी अपेक्षाएँ।
• जहाँ सहमति आवश्यक हो वहाँ आपकी सहमति से — जैसे वैकल्पिक सूचनाएँ। आप सहमति कभी भी वापस ले सकते हैं।

4. हम किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा केवल उन्हीं प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने के लिए आवश्यक हैं, और केवल उसी प्रयोजन से:

• Stripe — भुगतान प्रसंस्करण, धनवापसी और धोखाधड़ी की रोकथाम। Stripe भुगतान प्रसंस्करण के लिए हमारे निर्देशों पर व्यक्तिगत डेटा संसाधित करता है, और कुछ प्रयोजनों के लिए, जैसे धोखाधड़ी की रोकथाम और अपने स्वयं के कानूनी दायित्वों को पूरा करना, एक स्वतंत्र नियंत्रक के रूप में संसाधित करता है। उन प्रयोजनों के लिए Stripe की गोपनीयता नीति लागू होती है।
• Cloudflare — होस्टिंग, डेटाबेस एवं फ़ाइल भंडारण, हमारे ईमेल भेजना (ईमेल सत्यापन और eSIM-तैयार ईमेल), और बॉट सुरक्षा।
• Google या Apple — केवल तभी जब आप उनसे साइन इन करना चुनें।

मोबाइल नेटवर्क ऑपरेटर इस सूची में नहीं हैं क्योंकि हम उन्हें आपका डेटा नहीं भेजते। जब आपका डिवाइस eSIM का उपयोग करता है, तो वह सीधे किसी ऑपरेटर के नेटवर्क से जुड़ता है, जैसे Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T या Three। कौन-सा ऑपरेटर, यह प्लान और गंतव्य पर निर्भर करता है, और प्लान पेज पर नेटवर्क दिखाए जाते हैं। मोबाइल सेवा प्रदान करने के लिए वह ऑपरेटर आपके eSIM के पहचानकर्ताओं (ICCID और EID), आपके डिवाइस के मॉडल, आपके डेटा उपयोग और अन्य कनेक्शन डेटा का प्रसंस्करण स्वयं, अपने देश के कानून के तहत करता है।

eSIM जारी करने के लिए, हम अपने eSIM आपूर्तिकर्ता (एक मोबाइल नेटवर्क ऑपरेटर) को एक आंतरिक लेनदेन संख्या और जारी करने के लिए आवश्यक प्लान विवरण भेजते हैं। हम उसे आपका नाम या ईमेल पता नहीं भेजते। ऑर्डर और प्रोफ़ाइल के पहचानकर्ता अन्य जानकारी के साथ मिलाए जाने पर फिर भी आपकी पहचान करा सकते हैं, इसलिए हम लागू कानून के तहत उन्हें व्यक्तिगत डेटा के रूप में सुरक्षित रखते हैं।

हम आपका व्यक्तिगत डेटा न बेचते हैं और न ही विज्ञापन के लिए साझा करते हैं। हम इसे प्राधिकरणों को केवल तभी प्रकट करते हैं जब कानून इसकी अपेक्षा करता है।

5. अंतरराष्ट्रीय स्थानांतरण

हम संयुक्त राज्य अमेरिका से संचालन करते हैं, और आपका डेटा वहाँ तथा हमारे प्रदाताओं द्वारा उपयोग किए जाने वाले अन्य स्थानों पर संसाधित होता है। यदि आप अमेरिका से बाहर हैं, तो इसका अर्थ है कि आपका डेटा सीमाओं के पार स्थानांतरित होता है।

डेटा को लंबे समय तक कहाँ रखा जाता है और उसे थोड़े समय के लिए कहाँ संसाधित किया जाता है, ये अलग-अलग बातें हैं। हमारा डेटा Cloudflare द्वारा प्रदान किए गए डेटाबेस और फ़ाइल स्टोरेज सिस्टम में, Cloudflare द्वारा तय किए गए स्टोरेज क्षेत्र में रखा जाता है। Stripe भुगतान डेटा को अपने सिस्टम में, मुख्य रूप से संयुक्त राज्य अमेरिका में, रखता है। सेवा के अनुरोध, हमारे ईमेल और अल्पकालिक कैश दुनिया भर के Cloudflare डेटा सेंटरों से होकर गुज़र सकते हैं या वहाँ थोड़े समय के लिए रखे जा सकते हैं।

जहाँ आपके देश का कानून इन स्थानांतरणों के लिए सुरक्षा उपायों की अपेक्षा करता है, वहाँ हम उन डेटा प्रसंस्करण शर्तों पर निर्भर करते हैं जिन्हें Stripe और Cloudflare हमारे साथ अपने अनुबंधों में शामिल करते हैं; ये शर्तें उन्हें केवल हमारे निर्देशों पर डेटा संसाधित करने तक सीमित रखती हैं और सुरक्षा उपाय अपनाना अनिवार्य करती हैं। अनुभाग 14 और 15 में कोरिया और जापान में अपेक्षित विवरण दिए गए हैं।

6. हम इसे कब तक रखते हैं

• खाता जानकारी: जब तक आपके अनुरोध पर आपका खाता हटा नहीं दिया जाता।
• ऑर्डर, भुगतान, पॉइंट, कूपन और टॉप-अप अभिलेख: लेनदेन की तिथि से 5 वर्ष।
• शिकायतों और विवादों के अभिलेख: 3 वर्ष।
• इंस्टॉलेशन कोड (सक्रियण कोड और QR छवि): प्लान समाप्त होने के 30 दिन बाद तक, या eSIM के रद्द होने, उसकी धनवापसी होने या बिना इंस्टॉल हुए उसके समाप्त हो जाने के 30 दिन बाद तक। उसके बाद ये कोड काम नहीं करते और इनकी आवश्यकता नहीं रहती।
• अन्य eSIM जानकारी (ICCID, प्रोफ़ाइल स्थिति, सक्रियण और समाप्ति तिथियाँ, डेटा उपयोग, EID और डिवाइस विवरण): प्लान समाप्त होने के 1 वर्ष बाद तक, सहायता, आपूर्तिकर्ता के साथ निपटान और विवादों के लिए।
• सुरक्षा और दुरुपयोग-रोकथाम लॉग: 90 दिन।

प्रतिधारण अवधि समाप्त होने के 30 दिनों के भीतर हम डेटा हटा देते हैं। जब आप हमसे अपना डेटा हटाने को कहते हैं, तो हम उसे बिना विलंब हटा देते हैं, सिवाय उन अभिलेखों के जिन्हें हमें कानूनन रखना आवश्यक है; उन्हें हम केवल ऊपर दी गई अवधि तक रखते हैं और केवल उसी कानूनी प्रयोजन के लिए उपयोग करते हैं। हटाया गया डेटा ओवरराइट होने से पहले एन्क्रिप्टेड बैकअप में अधिकतम 30 दिन और रह सकता है।

7. आपके अधिकार

आप कहाँ रहते हैं, इसके अनुसार आपको अपने डेटा की प्रति तक पहुँचने, उसे सुधारने, हटाने, पोर्टेबल स्वरूप में प्राप्त करने, कुछ प्रसंस्करण पर आपत्ति करने या उसे सीमित करने, तथा सहमति वापस लेने का अधिकार हो सकता है। इनमें से किसी का उपयोग करने के लिए abuse@elysia-root.com पर संपर्क करें। हमें पहले आपकी पहचान सत्यापित करनी पड़ सकती है।

आपका खाता हटाने से वे अभिलेख नहीं हटते जिन्हें हमें कानूनन रखना आवश्यक है, जैसे चालान।

8. अमेरिकी राज्यों के गोपनीयता अधिकार

हम एक अमेरिकी कंपनी हैं। कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास, ओरेगन और मोंटाना सहित कई राज्य अपने निवासियों को गोपनीयता अधिकार देते हैं। यह अनुभाग बताता है कि हम इन्हें कैसे संभालते हैं।

हम आपकी व्यक्तिगत जानकारी न बेचते हैं, और न ही उसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा करते हैं। हम इसका उपयोग लक्षित विज्ञापन के लिए अथवा ऐसी प्रोफ़ाइलिंग के लिए नहीं करते जिससे कानूनी या उसके समान महत्वपूर्ण प्रभाव उत्पन्न हों। चूँकि हम न बेचते हैं और न साझा करते हैं, इसलिए Global Privacy Control जैसे ऑप्ट-आउट संकेत के लिए कुछ भी ऑप्ट आउट करने को नहीं है।

ऊपर दी गई तिथि से पहले के बारह महीनों में हमने अनुभाग 1 में वर्णित श्रेणियों की व्यक्तिगत जानकारी एकत्र की: पहचानकर्ता (जैसे आपका ईमेल पता और IP पता), ग्राहक अभिलेख (जैसे ऑर्डर इतिहास और भुगतान की गई राशियाँ), वाणिज्यिक जानकारी (आपके खरीदे गए प्लान और टॉप-अप, तथा आपके पॉइंट और कूपन), सेवा के संचालन एवं सुरक्षा हेतु आवश्यक इंटरनेट गतिविधि, तथा खाता क्रेडेंशियल, जिन्हें कैलिफ़ोर्निया संवेदनशील व्यक्तिगत जानकारी मानता है। हम इन्हें आपसे, सेवा के आपके उपयोग से, तथा अपने भुगतान प्रदाता और eSIM आपूर्तिकर्ता से एकत्र करते हैं। हम इनका उपयोग केवल अनुभाग 3 के प्रयोजनों के लिए करते हैं और इन्हें केवल अनुभाग 4 के प्रदाताओं को ही प्रकट करते हैं। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग आपके बारे में विशेषताएँ अनुमानित करने के लिए नहीं करते।

आपके राज्य के अनुसार आपको यह जानने का अधिकार हो सकता है कि हम क्या एकत्र करते हैं, उसकी प्रति प्राप्त करने, उसे सुधारने, हटाने, पोर्टेबल रूप में प्राप्त करने, बिक्री, साझाकरण, लक्षित विज्ञापन या कतिपय प्रोफ़ाइलिंग से ऑप्ट आउट करने, तथा संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार। इनमें से किसी भी अधिकार का उपयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे।

अनुरोध करने के लिए abuse@elysia-root.com पर ईमेल करें। कार्रवाई से पहले हम आपके खाते की जानकारी से आपकी पहचान सत्यापित करेंगे, और आपके राज्य द्वारा अनुमत समय के भीतर उत्तर देंगे — अधिकांश राज्यों में 45 दिन, जिसे कानून की अनुमति होने पर हम एक बार बढ़ा सकते हैं। यदि आप लिखित अनुमति दें और हम उसे सत्यापित कर सकें, तो कोई अधिकृत प्रतिनिधि आपकी ओर से कार्य कर सकता है।

यदि हम आपका अनुरोध अस्वीकार करते हैं, तो आप हमारे निर्णय के उत्तर में “appeal” शब्द लिखकर अपील कर सकते हैं। हम उसकी समीक्षा करेंगे और आपको परिणाम तथा कारण बताएँगे। यदि हम अपील अस्वीकार करते हैं, तो आप अपने राज्य के महान्यायवादी से संपर्क कर सकते हैं।

9. आप जहाँ भी रहते हों

हम संयुक्त राज्य अमेरिका में स्थापित कंपनी हैं और सेवा अंतरराष्ट्रीय स्तर पर प्रदान करते हैं। आप कहाँ रहते हैं और सेवा का उपयोग कहाँ करते हैं, इसके आधार पर उस स्थान के गोपनीयता और उपभोक्ता संरक्षण कानून हम पर लागू हो सकते हैं। हम उन कानूनों द्वारा आपको दिए गए अधिकारों का सम्मान करते हैं, और इस नीति की कोई भी बात कानून द्वारा आपको प्रत्याभूत किसी अधिकार को सीमित नहीं करती। हम अनुभाग 7 के अधिकार भी हर उस व्यक्ति पर लागू करते हैं जो अनुरोध करता है।

कोई भी अनुरोध या प्रश्न abuse@elysia-root.com पर भेजें। यदि आपके देश का कानून आपको डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार देता है, तो आप वह भी कर सकते हैं।

10. सुरक्षा

पासवर्ड सॉल्टेड PBKDF2 हैश के रूप में संग्रहीत किए जाते हैं और कभी पठनीय रूप में नहीं रखे जाते। ट्रैफ़िक HTTPS पर दिया जाता है, सत्र कुकीज़ हस्ताक्षरित होती हैं, और ऑर्डर डेटा तक पहुँच केवल उसी खाते तक सीमित है जिसने ऑर्डर दिया था, तथा अधिकृत प्रशासकों तक। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती, परंतु हम आपके डेटा की रक्षा के लिए कार्य करते हैं और यदि कोई उल्लंघन आपको प्रभावित करता है तथा कानून अपेक्षित करता है, तो हम आपको सूचित करेंगे।

11. बच्चे

यह सेवा बच्चों के लिए नहीं है। हम अमेरिकी Children’s Online Privacy Protection Act द्वारा परिभाषित 13 वर्ष से कम आयु के, अथवा जहाँ स्थानीय कानून वह आयु 16 वर्ष निर्धारित करता है वहाँ 16 वर्ष से कम आयु के किसी भी व्यक्ति से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

12. परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। हम ऊपर दी गई तिथि बदल देंगे, और महत्वपूर्ण परिवर्तनों की सूचना उनके प्रभावी होने से पहले सेवा में देंगे।

13. संपर्क

Elysia Root L.C., व्योमिंग की एक सीमित दायित्व कंपनी (Wyoming Filing ID 2022-001141349)। डाक पता: 533, 2FL, 447 Broadway, New York, NY, संयुक्त राज्य अमेरिका। गोपनीयता संबंधी प्रश्न: abuse@elysia-root.com

14. कोरिया में उपयोगकर्ताओं के लिए

यह अनुभाग कोरिया गणराज्य के Personal Information Protection Act द्वारा अपेक्षित जानकारी प्रस्तुत करता है। जहाँ यह इस नीति के शेष भाग से अधिक विशिष्ट है, वहाँ यह कोरिया के उपयोगकर्ताओं पर लागू होता है।

मदें, प्रयोजन और प्रतिधारण

हम कौन-सी व्यक्तिगत जानकारी संसाधित करते हैं और क्यों, यह अनुभाग 1 और 3 में वर्णित है, और प्रत्येक मद को हम कितने समय तक रखते हैं, यह अनुभाग 6 में। ऑर्डर, भुगतान, पॉइंट, कूपन और टॉप-अप अभिलेखों के लिए 5 वर्ष की अवधि और शिकायत एवं विवाद अभिलेखों के लिए 3 वर्ष की अवधि Act on the Consumer Protection in Electronic Commerce, etc. के अनुसार है।

तृतीय पक्षों को प्रदान करना और आउटसोर्सिंग

हम आपकी व्यक्तिगत जानकारी तृतीय पक्षों को प्रदान नहीं करते, सिवाय वहाँ जहाँ कानून इसकी अपेक्षा करता है। हम Cloudflare को, तथा भुगतान प्रसंस्करण के लिए Stripe को, प्रसंस्करण का कार्य सौंपते हैं, ऐसे अनुबंधों के तहत जो उन्हें केवल हमें वह सेवा प्रदान करने तक सीमित रखते हैं। कुछ प्रयोजनों के लिए, जैसे धोखाधड़ी की रोकथाम और अपने स्वयं के कानूनी दायित्वों को पूरा करना, Stripe अपनी स्वयं की गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में डेटा संसाधित करता है। मोबाइल नेटवर्क ऑपरेटर हमारे प्रसंस्करणकर्ता नहीं हैं: जब आपका डिवाइस eSIM का उपयोग करता है, तो वह सीधे ऑपरेटर के नेटवर्क से जुड़ता है, और ऑपरेटर दूरसंचार सेवा के प्रदाता के रूप में, अपने देश के कानून के तहत, कनेक्शन डेटा का प्रसंस्करण स्वयं करता है।

व्यक्तिगत जानकारी का विदेश स्थानांतरण

हम संयुक्त राज्य अमेरिका में स्थित हैं, और आपकी व्यक्तिगत जानकारी कोरिया के बाहर एकत्र और संग्रहीत की जाती है। हम इसका प्रसंस्करण और भंडारण विदेश में सौंपते हैं क्योंकि आपके साथ हमारा अनुबंध करने और उसे निभाने के लिए यह आवश्यक है, और उक्त अधिनियम के Article 28-8(1)(iii) की अनुमति के अनुसार हम नीचे दिए गए विवरण इस नीति में प्रकट करते हैं। विदेश में प्राप्तकर्ता हैं:

• Stripe, Inc. (संयुक्त राज्य अमेरिका) — हमारे द्वारा भेजी जाने वाली मदें: ऑर्डर नंबर, प्लान का नाम और राशि। Stripe के चेकआउट पेज पर आपके द्वारा सीधे दर्ज की जाने वाली मदें, जिन्हें Stripe एकत्र करता है और जो हमें कभी प्राप्त नहीं होतीं: ईमेल पता, कार्ड और बिलिंग विवरण। प्रयोजन: भुगतान प्रसंस्करण और धनवापसी (हमारे निर्देशों पर), तथा धोखाधड़ी की रोकथाम और Stripe के स्वयं के कानूनी दायित्वों का पालन (एक स्वतंत्र नियंत्रक के रूप में)। कब और कैसे: चेकआउट के समय, एन्क्रिप्टेड कनेक्शन पर। प्रतिधारण: जब तक Stripe को कानूनन भुगतान अभिलेख रखने आवश्यक हों, और अनुभाग 6 में हमारे अभिलेखों के लिए 5 वर्ष से अधिक नहीं। संपर्क: stripe.com/privacy।
• Cloudflare, Inc. (संयुक्त राज्य अमेरिका) — मदें: कार्ड विवरण को छोड़कर अनुभाग 1 की जानकारी, तथा हमारे द्वारा आपको भेजे गए ईमेल की सामग्री। प्रयोजन: होस्टिंग, डेटाबेस एवं फ़ाइल भंडारण, ईमेल भेजना और बॉट सुरक्षा। कहाँ: हमारा डेटाबेस और QR छवि फ़ाइलें Cloudflare द्वारा निर्धारित एक भंडारण क्षेत्र में रखी जाती हैं; अनुरोध और ईमेल विश्वभर के Cloudflare डेटा केंद्रों से होकर गुज़रते हैं, और कैश किया गया प्लान डेटा तथा अल्पकालिक अनुरोध काउंटर विश्वभर में कॉपी किए जा सकते हैं (अनुभाग 5 देखें)। कब और कैसे: जब भी आप सेवा का उपयोग करते हैं, एन्क्रिप्टेड कनेक्शन पर। प्रतिधारण: अनुभाग 6 की अवधियों तक; Cloudflare भेजे गए ईमेल की सामग्री अधिकतम लगभग 7 दिनों तक रख सकता है। संपर्क: cloudflare.com/privacypolicy।
• संदर्भ के लिए, न कि हमारे द्वारा सौंपे गए कार्य के रूप में: मोबाइल नेटवर्क ऑपरेटर जैसे Singtel (सिंगापुर), IIJmio और NTT Docomo (जापान), CMLink (China Mobile International), SK Telecom और LG Uplus (कोरिया), Airtel (भारत), Verizon और AT&T (संयुक्त राज्य अमेरिका) तथा Three, आपका डिवाइस उनसे जुड़ने पर निम्नलिखित का प्रसंस्करण करते हैं — मदें: eSIM के पहचानकर्ता (ICCID और EID), डिवाइस मॉडल, डेटा उपयोग, और प्रत्येक ऑपरेटर को अपनी दूरसंचार सेवा प्रदान करने के लिए आवश्यक अन्य कनेक्शन डेटा। प्रयोजन: आपके गंतव्य में मोबाइल डेटा सेवा प्रदान करना। कब और कैसे: जब भी आपका डिवाइस eSIM के साथ ऑपरेटर के नेटवर्क से जुड़ता है। प्रतिधारण: प्रत्येक ऑपरेटर द्वारा अपने देश के कानून के तहत निर्धारित अवधि तक। ऑपरेटर और उसका देश आपके द्वारा चुने गए प्लान और गंतव्य पर निर्भर करते हैं, और प्लान पेज पर नेटवर्क दिखाए जाते हैं।

आप खाता न बनाकर, या abuse@elysia-root.com पर हमसे अपना खाता हटाने को कहकर, विदेश स्थानांतरण को अस्वीकार कर सकते हैं। चूँकि सेवा पूरी तरह इन्हीं प्रदाताओं पर चलती है, इसलिए तब हम आपको eSIM बेच या पहुँचा नहीं सकेंगे। जिन अभिलेखों को हमें कानूनन रखना आवश्यक है, वे अनुभाग 6 में बताए अनुसार रखे जाते हैं।

नष्ट करने की प्रक्रिया और तरीका

हम संग्रहीत डेटा की नियमित समीक्षा करते हैं और जिस व्यक्तिगत जानकारी की प्रतिधारण अवधि समाप्त हो गई है, उसे हटा देते हैं, या आपके हटाने के अनुरोध पर बिना विलंब हटा देते हैं। जिन अभिलेखों को हमें कानूनन रखना आवश्यक है, उन्हें अन्य डेटा से अलग रखा जाता है और उनकी अवधि समाप्त होने तक केवल उसी प्रयोजन के लिए उपयोग किया जाता है। व्यक्तिगत जानकारी केवल इलेक्ट्रॉनिक रूप में रखी जाती है और हमारे डेटाबेस से इस प्रकार हटाई जाती है कि उसे पुनर्स्थापित न किया जा सके। हम कागज़ी अभिलेख नहीं रखते।

सुरक्षा उपाय

हमारे तकनीकी और प्रशासनिक सुरक्षा उपाय अनुभाग 10 में वर्णित हैं, जिनमें हैश किए गए पासवर्ड, एन्क्रिप्टेड कनेक्शन और अधिकृत प्रशासकों तक सीमित पहुँच शामिल हैं।

आपके अधिकार और उनका उपयोग कैसे करें

आप abuse@elysia-root.com पर ईमेल करके अपनी व्यक्तिगत जानकारी तक पहुँच, उसमें सुधार या उसे हटाने, अथवा उसके प्रसंस्करण को निलंबित करने का अनुरोध कर सकते हैं, और सहमति वापस ले सकते हैं। कोई कानूनी प्रतिनिधि या आपके द्वारा अधिकृत व्यक्ति आपकी ओर से अनुरोध कर सकता है। अनुरोध करने वाले व्यक्ति की पहचान सत्यापित करने के बाद हम बिना विलंब उत्तर देंगे।

गोपनीयता अधिकारी

हमारे गोपनीयता अधिकारी Sangmin Lee (이상민), प्रतिनिधि, हैं। संपर्क: abuse@elysia-root.com।

उपचार

यदि आपको गोपनीयता संबंधी शिकायत में सहायता चाहिए, तो आप इनसे भी संपर्क कर सकते हैं:

• Personal Information Dispute Mediation Committee — www.kopico.go.kr, 1833-6972
• Personal Information Infringement Report Center (KISA) — privacy.kisa.or.kr, 118
• Supreme Prosecutors’ Office — www.spo.go.kr, 1301
• Korean National Police Agency Cyber Bureau — ecrm.police.go.kr, 182

15. जापान में उपयोगकर्ताओं के लिए

यह अनुभाग उन बातों को प्रस्तुत करता है जिन्हें हम जापान के Act on the Protection of Personal Information के तहत सार्वजनिक करते हैं।

व्यावसायिक संचालक

Elysia Root L.C., व्योमिंग की एक सीमित दायित्व कंपनी (Wyoming Filing ID 2022-001141349)। डाक पता: 533, 2FL, 447 Broadway, New York, NY, संयुक्त राज्य अमेरिका। प्रतिनिधि: Sangmin Lee (李尙珉)।

उपयोग के प्रयोजन

हम व्यक्तिगत जानकारी का उपयोग केवल अनुभाग 3 के प्रयोजनों के लिए करते हैं।

सुरक्षा नियंत्रण उपाय

• संगठनात्मक: व्यक्तिगत डेटा तक पहुँच प्रतिनिधि और अधिकृत प्रशासकों तक सीमित है, और ऑर्डर डेटा केवल उसी खाते को दिखता है जिसने ऑर्डर दिया था।
• तकनीकी: पासवर्ड सॉल्टेड हैश के रूप में संग्रहीत होते हैं, कनेक्शन HTTPS से एन्क्रिप्टेड होते हैं, सत्र कुकीज़ हस्ताक्षरित होती हैं, और स्वचालित दुरुपयोग को Cloudflare Turnstile से रोका जाता है।
• भौतिक: हम कोई कागज़ी अभिलेख नहीं रखते और अपना कोई सर्वर नहीं चलाते। डेटा Cloudflare के डेटा केंद्रों में रखा जाता है, जिन्हें Cloudflare भौतिक रूप से सुरक्षित रखता है।
• बाहरी वातावरण की समझ: व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में और उन देशों में संग्रहीत होता है जहाँ Cloudflare डेटा केंद्र संचालित करता है। हम संयुक्त राज्य अमेरिका की व्यक्तिगत डेटा संरक्षण प्रणाली को समझते हुए अपने सुरक्षा उपाय करते हैं।

विदेशी देशों में तृतीय पक्षों को प्रदान करना

हम व्यक्तिगत डेटा का प्रबंधन Stripe, Inc. और Cloudflare, Inc. को सौंपते हैं, जो दोनों संयुक्त राज्य अमेरिका में हैं। Stripe भुगतान प्रसंस्करण के लिए हमारे निर्देशों पर डेटा का प्रबंधन करता है, और कुछ प्रयोजनों के लिए, जैसे धोखाधड़ी की रोकथाम और अपने स्वयं के कानूनी दायित्वों को पूरा करना, अपनी स्वयं की गोपनीयता नीति के तहत एक स्वतंत्र व्यवसाय संचालक के रूप में उसका प्रबंधन करता है। उक्त अधिनियम के तहत, किसी विदेशी देश के प्राप्तकर्ता को डेटा सौंपना विदेशी देश के तृतीय पक्ष को प्रदान करना माना जाता है। हम यह डेटा इस आधार पर प्रदान करते हैं कि इनमें से प्रत्येक प्राप्तकर्ता के पास उक्त अधिनियम द्वारा अपेक्षित उपायों के समतुल्य प्रणालियाँ हैं: उनकी डेटा प्रसंस्करण शर्तें, जो हमारे साथ उनके अनुबंधों का भाग हैं, उन्हें केवल हमारे निर्देशों पर और हमारे प्रयोजनों के लिए डेटा का प्रबंधन करने तक सीमित रखती हैं, और सुरक्षा उपाय अपनाना तथा उल्लंघन की सूचना देना अनिवार्य करती हैं। किसी प्रदाता का उपयोग आरंभ करते समय, जब भी वे शर्तें बदलती हैं, और किसी भी स्थिति में वर्ष में कम से कम एक बार, हम उन शर्तों की और इस बात की जाँच करते हैं कि प्रत्येक प्राप्तकर्ता उनका पालन कैसे करता है, और हम प्रत्येक जाँच का अभिलेख रखते हैं। अनुरोध करने पर, हम आपको उन उपायों के बारे में और इस बारे में बताएँगे कि हम कैसे पुष्टि करते हैं कि उनका पालन हो रहा है।

संयुक्त राज्य अमेरिका में व्यक्तिगत डेटा संरक्षण का कोई व्यापक संघीय कानून नहीं है; संरक्षण क्षेत्र-विशिष्ट संघीय कानूनों और California Consumer Privacy Act जैसे राज्य कानूनों द्वारा प्रदान किया जाता है।

मोबाइल नेटवर्क ऑपरेटर — जैसे Singtel, IIJmio, CMLink, SK Telecom, LG Uplus, Airtel, NTT Docomo, Verizon, AT&T या Three — ऐसे प्राप्तकर्ता नहीं हैं जिन्हें हम डेटा प्रदान करते हैं। जब आपका डिवाइस eSIM का उपयोग करता है, तो वह सीधे ऑपरेटर के नेटवर्क से जुड़ता है, और ऑपरेटर दूरसंचार सेवा के प्रदाता के रूप में, जिस देश में वह स्थित है उसके कानून के तहत, eSIM के पहचानकर्ताओं (ICCID और EID), आपके डिवाइस के मॉडल, आपके डेटा उपयोग और अन्य कनेक्शन डेटा का प्रसंस्करण स्वयं करता है।

प्रकटीकरण, सुधार या उपयोग निलंबन के अनुरोध

आप abuse@elysia-root.com पर ईमेल करके हमसे उपयोग के प्रयोजनों की सूचना देने, या हमारे पास रखे आपके व्यक्तिगत डेटा को प्रकट करने, सुधारने, उसमें जोड़ने, हटाने, उसका उपयोग रोकने या तृतीय पक्षों को उसे देना रोकने, अथवा तृतीय पक्षों को प्रदान करने के अभिलेख प्रकट करने का अनुरोध कर सकते हैं। हम आपके खाते की जानकारी से आपकी पहचान सत्यापित करेंगे और ईमेल द्वारा उत्तर देंगे। कोई कानूनी प्रतिनिधि या आपके द्वारा अधिकृत व्यक्ति आपकी ओर से अनुरोध कर सकता है।

पूछताछ और शिकायतें

हम व्यक्तिगत जानकारी को कैसे संभालते हैं, इस बारे में पूछताछ और शिकायतें abuse@elysia-root.com पर भेजें।