गोपनीयता नीति

1. डेटा नियंत्रक

PollsLive का संचालन A Plus Apps द्वारा किया जाता है, जो डच चैंबर ऑफ़ कॉमर्स (KVK) में संख्या 42117052 के अंतर्गत पंजीकृत है और नीदरलैंड में स्थापित है ("हम", "हमें", "हमारा")। इस नीति में वर्णित व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक हैं, सिवाय जहाँ अनुभाग 2 में अन्यथा कहा गया हो। हमारा प्रमुख पर्यवेक्षी प्राधिकरण डच डेटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens) है। GDPR के अनुच्छेद 37 के अंतर्गत हमें डेटा संरक्षण अधिकारी (Data Protection Officer) नियुक्त करना आवश्यक नहीं है और हमने कोई नियुक्त नहीं किया है; गोपनीयता संबंधी मामलों को टीम द्वारा सीधे support@pollslive.com पर या हमारे संपर्क फ़ॉर्म के माध्यम से संभाला जाता है।

2. नियंत्रक और प्रोसेसर की भूमिकाएँ

आपके खाते के लिए (आपका नाम, ईमेल, कार्यस्थान, बिलिंग स्थिति और सहायता इतिहास) हम नियंत्रक हैं: हम तय करते हैं कि वह डेटा क्यों और कैसे संसाधित किया जाता है, और यह नीति उस पर लागू होती है।

किसी कार्यस्थान के भीतर की सामग्री और प्रतिक्रियाओं के लिए (निर्माता द्वारा लिखे गए प्रश्न, सहभागियों द्वारा सबमिट किए गए वोट और ओपन-टेक्स्ट उत्तर, और निर्माता द्वारा चालू किए गए कोई भी लीड-कैप्चर फ़ील्ड) कार्यस्थान का स्वामी नियंत्रक है और हम उसके निर्देशों पर प्रोसेसर के रूप में कार्य करते हैं। यदि आपने किसी पोल का उत्तर दिया है और अपनी प्रतिक्रिया हटवाना चाहते हैं, तो उस संगठन से संपर्क करें जिसने उसे चलाया था; हम उस पर कार्रवाई करने में उनकी सहायता करेंगे, और जहाँ कानून अपेक्षा करता है वहाँ स्वयं भी कार्रवाई करेंगे।

GDPR के अनुच्छेद 28 के अंतर्गत हमारा डेटा प्रसंस्करण अनुबंध (Data Processing Agreement) उस प्रसंस्करण का पूरा विवरण देता है और हर कार्यस्थान पर स्वतः लागू होता है। आपको इसका अनुरोध करने की आवश्यकता नहीं है। जहाँ आगे के स्थानांतरणों के लिए आवश्यक हो, इसमें EU Standard Contractual Clauses शामिल हैं। यदि आपकी खरीद टीम को प्रति-हस्ताक्षरित प्रति की आवश्यकता है, तो support@pollslive.com पर ईमेल करें।

जब आप नियंत्रक हों तब आपके दायित्व। यदि आप पोल या लाइव सत्र चलाते हैं, तो सहभागियों से एकत्र किए गए किसी भी व्यक्तिगत डेटा के लिए आपके पास वैध आधार होना चाहिए, कानून द्वारा अपेक्षित कोई भी गोपनीयता सूचना प्रदान करनी होगी, और जहाँ आवश्यक हो वहाँ सहमति प्राप्त करनी होगी। हम DPA के अंतर्गत आपके निर्देशों पर वह डेटा संसाधित करते हैं; हम यह जाँच नहीं करते कि आपकी सूचना या सहमति पर्याप्त है या नहीं। हमारी शर्तों का "आपकी सामग्री" अनुभाग भी देखें।

यदि आप किसी पोल का उत्तर देते हैं या किसी लाइव सत्र में शामिल होते हैं। उसे चलाने वाला व्यक्ति या संगठन तय करता है कि क्या पूछना है और आपके उत्तरों का क्या होगा: वह नियंत्रक है और उसे आपको बताना चाहिए कि वह उनका उपयोग कैसे करता है, और हम उसके लिए प्रोसेसर के रूप में सेवा चलाते हैं। हम केवल उसके लिए नियंत्रक हैं जो मतदान को निष्पक्ष और सेवा को सुरक्षित रखता है: pollslive_voter कुकी में एक यादृच्छिक ब्राउज़र टोकन (12 महीने) और सुरक्षा व दुरुपयोग लॉग (12 महीने)। आपको खाते की आवश्यकता नहीं है, और आप अपना नाम दिए बिना उत्तर दे सकते हैं। आपके उत्तर तब तक रखे जाते हैं जब तक आयोजक उन्हें हटा न दे या अपना कार्यस्थान बंद न कर दे। अपने उत्तर देखने, सुधारने या हटाने के लिए आयोजक से संपर्क करें; आप हमसे भी संपर्क कर सकते हैं और हम आपका अनुरोध आगे भेज देंगे, या जहाँ कानून अपेक्षा करता है वहाँ स्वयं कार्रवाई करेंगे। आप अपने डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं; हमारा प्राधिकरण डच Autoriteit Persoonsgegevens है।

3. हम जो डेटा एकत्र करते हैं

खाता डेटा: नाम, ईमेल पता, पासवर्ड हैश (क्रेडेंशियल साइन-इन के लिए) या Google खाता पहचानकर्ता (OAuth साइन-इन के लिए), कार्यस्थान सदस्यता, और बिलिंग स्थिति।

पोल सामग्री: आपके द्वारा बनाए गए प्रश्न, विकल्प, थीम, स्लाइड डेक, और प्रकाशित पोल कॉन्फ़िगरेशन।

वोट और भागीदारी डेटा: चयनित विकल्प, लाइव सत्रों में आपके द्वारा चुने गए उपनाम, और टाइमस्टैम्प। खाते की आवश्यकता के बिना दोहरे मतदान को सीमित करने के लिए हम एक संरक्षित ब्राउज़र टोकन और सर्वर-साइड दुरुपयोग रोकथाम का उपयोग करते हैं। वोट रिकॉर्ड में मतदाता का नाम, ईमेल या अपरिष्कृत (raw) IP पता नहीं होता, जब तक कि प्रतिभागी स्वेच्छा से कोई प्रदर्शन नाम न दे। इसलिए कानूनी अर्थ में वोट अनाम नहीं बल्कि छद्मनामी (pseudonymous) हैं: एक ही ब्राउज़र से दिए गए उत्तरों को एक-दूसरे से जोड़ा जा सकता है, लेकिन किसी नाम से नहीं, जब तक कि प्रतिभागी नाम न दे।

संपर्क सबमिशन: जब आप हमारे संपर्क फ़ॉर्म का उपयोग करते हैं, तो हम आपका नाम, ईमेल, चयनित श्रेणी, विषय, संदेश, और आपके द्वारा संलग्न किसी भी फ़ाइल को, दुरुपयोग रोकथाम के लिए एक हैश किए गए IP पते और ब्राउज़र उपयोगकर्ता एजेंट के साथ संग्रहीत करते हैं। हम इसका उपयोग केवल आपके अनुरोध को संभालने के लिए करते हैं।

लीड कैप्चर (वैकल्पिक): यदि किसी पोल या सर्वे पर लीड कैप्चर चालू है, तो हम उत्तरदाता द्वारा भरे गए संपर्क फ़ील्ड (उदाहरण के लिए ईमेल, नाम या कंपनी) केवल तभी संग्रहीत करते हैं जब वह सहमति बॉक्स पर टिक करता है, साथ ही आपके गंतव्यों तक डिलीवरी की स्थिति भी। जिन प्लान में यह शामिल है, उनमें लाइव सेशन के बाद भेजे जाने वाले इवेंट फ़ीडबैक सर्वे पर लीड कैप्चर डिफ़ॉल्ट रूप से चालू रहता है।

PollsLive समाचार: यदि आप साइट के फ़ुटर में या किसी इवेंट फ़ीडबैक सर्वे के वैकल्पिक बॉक्स से PollsLive के उत्पाद समाचार माँगते हैं, तो हम आपका ईमेल पता, आपने कहाँ साइन अप किया, और आपके IP पते का हैश संग्रहीत करते हैं। यह बॉक्स कभी पहले से टिक नहीं होता, पता पुष्टि होने तक हम केवल एक पुष्टि ईमेल भेजते हैं, और आप कभी भी अपनी सहमति वापस ले सकते हैं। सर्वे के आयोजक को यह विकल्प नहीं दिखता।

Pulse AI चैट: जब आप Studio असिस्टेंट का उपयोग करते हैं, तो हम चैट जारी रखने और सहायता की गुणवत्ता सुधारने के लिए आवश्यक बातचीत के ट्रांसक्रिप्ट संग्रहीत करते हैं।

AI सुविधाओं को भेजी गई सामग्री: जब आप किसी पोल का मसौदा तैयार करने या उसमें ब्रांचिंग करने के लिए Pulse AI का उपयोग करते हैं, तो आपके प्रॉम्प्ट और पोल की सामग्री हमारे AI प्रोसेसर को जाती है, जो उन्हें केवल उन मॉडल प्रदाताओं तक भेजता है जो प्रॉम्प्ट संग्रहीत नहीं करते या प्रशिक्षण के लिए उनका उपयोग नहीं करते। यदि कोई होस्ट किसी पोल पर AI प्रतिक्रिया डाइजेस्ट चलाता है, तो उस पोल के लिए सहभागियों के ओपन-टेक्स्ट उत्तर केवल ऐसे प्रदाता को जाते हैं जिसकी शर्तें उन्हें रखने या प्रशिक्षण के लिए उनका उपयोग करने को निषिद्ध करती हैं; जब कोई प्रदाता कॉन्फ़िगर नहीं होता, तब इसके बजाय हमारा नियम-आधारित इंजन डाइजेस्ट तैयार करता है। प्रदाताओं के नाम हमारे उप-प्रोसेसर पृष्ठ पर दिए गए हैं।

रेफ़रल स्रोत: यदि आप ऐसे लिंक से आते हैं जो अपना स्रोत बताता है (उदाहरण के लिए कोई सॉफ़्टवेयर डायरेक्टरी या हमारा न्यूज़लेटर), तो हम वह एक छोटा लेबल (जैसे "g2" या "newsletter") आपके वर्कस्पेस के साथ, केवल एक बार, वर्कस्पेस बनते समय संग्रहीत करते हैं। यह दर्ज करता है कि किस चैनल ने आपको PollsLive से परिचित कराया, ताकि हमें पता चले कि कौन-से प्रयास के योग्य हैं। इसे कभी अधिलिखित नहीं किया जाता, यह किसी विज्ञापन नेटवर्क से जुड़ा नहीं है, और इसे एकत्र करने के लिए हम न कोई कुकी सेट करते हैं और न ही आपके डिवाइस पर कुछ संग्रहीत करते हैं।

उपयोग और तकनीकी डेटा: देखे गए पृष्ठ, सुविधा उपयोग, और सेवा को संचालित, सुरक्षित और बेहतर बनाने के लिए उपयोग किए जाने वाले सुरक्षा लॉग।

4. हम डेटा का उपयोग कैसे करते हैं

• पोलिंग सेवा प्रदान करना, बनाए रखना और बेहतर बनाना
• निर्माताओं को प्रमाणित करना और कार्यस्थानों का प्रबंधन करना
• सदस्यताओं को संसाधित करना और भुगतान धोखाधड़ी को रोकना
• रीयल-टाइम और समेकित पोल परिणाम प्रदर्शित करना
• सहायता, बिलिंग और गोपनीयता अनुरोधों का उत्तर देना
• दुरुपयोग और सुरक्षा घटनाओं का पता लगाना, उन्हें रोकना और उनकी जाँच करना

5. कानूनी आधार (GDPR)

जहाँ GDPR लागू होता है, हम इन कानूनी आधारों पर निर्भर करते हैं। अनुबंध का निष्पादन: खाताधारकों को सेवा प्रदान करना, भुगतान लेना, आपके द्वारा माँगी गई AI सुविधाएँ, और खाता व बिलिंग ईमेल। वैध हित: सेवा को सुरक्षित करना, डुप्लिकेट वोट, वोट में हेरफेर और दुरुपयोग रोकना, भुगतान-धोखाधड़ी की जाँच, पूछताछ का उत्तर देना, यह दर्ज करना कि कौन-सा लिंक आपको हम तक लाया, और उत्पाद के समग्र उपयोग को समझना, हर बार आपके अधिकारों के साथ संतुलित करते हुए। कानूनी दायित्व: कर और लेखा अभिलेख तथा वैध अनुरोधों का उत्तर देना। सहमति: गैर-आवश्यक एनालिटिक्स और Whop Pixel, तथा ईमेल द्वारा PollsLive समाचार। लीड-कैप्चर विवरण और पोल उत्तर उस होस्ट के लिए संसाधित किए जाते हैं जो पोल चलाता है, और वही उनके कानूनी आधार का निर्णय करता है। खाता बनाने के लिए आपको हमें एक ईमेल पता और एक पासवर्ड या Google साइन-इन देना होगा, और प्लान खरीदने के लिए आपको Whop को अपना भुगतान विवरण देना होगा; इनके बिना हम सेवा के वे भाग प्रदान नहीं कर सकते। सहभागियों को पोल का उत्तर देने के लिए हमें कोई व्यक्तिगत डेटा देने की आवश्यकता नहीं है। जहाँ हम सहमति पर निर्भर करते हैं, आप उसे किसी भी समय वापस ले सकते हैं, और सहमति वापस लेना उतना ही आसान है जितना उसे देना। जहाँ हम वैध हितों पर निर्भर करते हैं, आपको आपत्ति करने का अधिकार है।

6. स्वचालित निर्णय और प्रोफ़ाइलिंग

हम GDPR के अनुच्छेद 22 के अर्थ में ऐसा कोई स्वचालित निर्णय-निर्धारण नहीं करते जो आपके बारे में कानूनी या इसी प्रकार के महत्वपूर्ण प्रभाव उत्पन्न करे, और हम विज्ञापन के लिए विपणन या व्यवहार संबंधी प्रोफ़ाइल नहीं बनाते। तीन स्वचालित प्रक्रियाएँ चलती हैं। दुरुपयोग-रोधी जाँचें पोल को निष्पक्ष रखने के लिए किसी अनुरोध को स्कोर करती हैं: दर सीमाएँ, बॉट चुनौतियाँ, दोहरे वोट का पता लगाना। हमारा भुगतान प्रदाता प्रत्येक भुगतान से जुड़ा एक धोखाधड़ी स्कोर लौटाता है, जिसे हम संग्रहीत करते हैं और किसी विवादित या संदिग्ध शुल्क की जाँच करते समय ध्यान में ले सकते हैं; यह कभी भी अपने आप यह तय नहीं करता कि आप सेवा का उपयोग कर सकते हैं या नहीं। वैकल्पिक Pulse AI सुविधाएँ आपके अनुरोध पर सुझाई गई पोल सामग्री तैयार करती हैं, और प्रकाशित हमेशा एक मनुष्य ही करता है। यदि इनमें से कोई भी आपको गलती से रोकता है, तो हमसे संपर्क करें और एक व्यक्ति उसकी समीक्षा करेगा: आप मानवीय समीक्षा का अनुरोध कर सकते हैं, अपना दृष्टिकोण व्यक्त कर सकते हैं, और परिणाम को चुनौती दे सकते हैं।

7. उप-प्रोसेसर

सेवा प्रदान करने के लिए हम कुछ चुनिंदा भरोसेमंद उप-प्रोसेसर का उपयोग करते हैं। नीचे दी गई तालिका में वे उप-प्रोसेसर सूचीबद्ध हैं जो व्यक्तिगत डेटा के सबसे सामान्य प्रवाह को संभालते हैं।

हम जिन सभी प्रदाताओं का उपयोग करते हैं उनकी पूरी और अद्यतन सूची हमारे उप-प्रोसेसर पृष्ठ पर उपलब्ध है।

8. तृतीय पक्ष

• Whop: भुगतान प्रसंस्करण और सदस्यता प्रबंधन, Merchant of Record के रूप में कार्यरत
• Google: खाता पहुँच के लिए वैकल्पिक सिंगल साइन-ऑन (OAuth)
• Cloudflare: DNS, CDN और बॉट सुरक्षा (Turnstile)
• OpenRouter: Pulse AI चैट और जनरेशन के लिए हमारा AI प्रदाता; हर अनुरोध को चुने गए मॉडल के प्रदाता तक भेजता है। हम अनुरोध केवल उन मॉडल प्रदाताओं तक भेजते हैं जो प्रॉम्प्ट संग्रहीत नहीं करते या प्रशिक्षण के लिए उनका उपयोग नहीं करते, और हम मुफ़्त मॉडल का उपयोग नहीं करते।
• MXroute: लेन-देन संबंधी ईमेल डिलीवरी (खाता, बिलिंग और उत्पाद मेल)
• Hostinger: हमारे एप्लिकेशन, डेटाबेस और कैश के लिए EU-आधारित होस्टिंग

प्रत्येक प्रदाता के उद्देश्य, उसके द्वारा संभाले जाने वाले डेटा, और उसके स्थान के साथ एक पूर्ण, वर्तमान सूची हमारे उप-प्रसंस्करणकर्ता पृष्ठ पर है। हम व्यक्तिगत डेटा को तृतीय पक्षों को नहीं बेचते।

9. कुकीज़ और लोकल स्टोरेज

हम बहुत कम संख्या में अनिवार्य कुकीज़ सेट करते हैं: एक साइन-इन सत्र कुकी, CSRF और साइन-इन प्रक्रिया टोकन, एक हस्ताक्षरित pollslive_voter कुकी जो लॉग इन के लिए बाध्य किए बिना दोहरे मतदान को रोकती है, एक प्रति-पोल एक्सेस कुकी जो केवल तब सेट होती है जब आप किसी सुरक्षित पोल का PIN दर्ज करते हैं, और एक NEXT_LOCALE कुकी जो याद रखती है कि आपको किस भाषा में साइट दिखानी है। हम आपकी सहमति के विकल्प, क्लाइंट-साइड "पहले ही वोट किया" फ़्लैग, और लाइव सत्र के उपनामों के लिए ब्राउज़र लोकल स्टोरेज का उपयोग करते हैं। जिस प्रस्तुति को आप संपादित कर रहे हैं, उसके अभी तक न सहेजे गए बदलाव भी सहेजे जाने तक वहीं रखे जाते हैं। गैर-आवश्यक एनालिटिक्स और एट्रिब्यूशन (Cloudflare Web Analytics और Whop Pixel, जो हमारे Merchant of Record, Whop को बताता है कि किस पेज या अभियान से कोई खरीद हुई) केवल तभी लोड होते हैं जब आप सहमति बैनर में उन्हें स्वीकार करते हैं। PollsLive पर Cloudflare Zaraz का इस्तेमाल नहीं होता। हमारा CDN और भुगतान प्रदाता अपनी अनिवार्य कुकीज़ सेट कर सकते हैं। अवधि सहित पूरा विवरण हमारी कुकी नीति में है।

10. डेटा सुरक्षा

ट्रैफ़िक पारगमन में एन्क्रिप्ट किया जाता है। क्रेडेंशियल उद्योग-मानक एकतरफ़ा भंडारण (one-way storage) का उपयोग करके संरक्षित किए जाते हैं, और उत्पादन प्रणालियों तक पहुँच प्रतिबंधित है। हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं और सेवा में परिवर्तन होने पर उन उपायों की समीक्षा करते हैं।

11. डेटा उल्लंघन

हम व्यक्तिगत डेटा उल्लंघनों का पता लगाने, उनकी जाँच करने और उन्हें दर्ज करने की प्रक्रियाएँ बनाए रखते हैं। जहाँ किसी उल्लंघन से आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम उत्पन्न होने की संभावना हो, हम GDPR के अनुच्छेद 33 की अपेक्षा के अनुसार, बिना अनुचित विलंब के और जहाँ संभव हो, उसकी जानकारी होने के 72 घंटों के भीतर Autoriteit Persoonsgegevens को सूचित करेंगे। जहाँ जोखिम अधिक हो, हम अनुच्छेद 34 के अंतर्गत प्रभावित उपयोगकर्ताओं को भी सीधे और बिना अनुचित विलंब के सूचित करेंगे। जहाँ हम किसी कार्यस्थान स्वामी के लिए प्रोसेसर के रूप में कार्य करते हैं, हम उस ग्राहक को बिना अनुचित विलंब के सूचित करेंगे ताकि वह अपने दायित्वों को पूरा कर सके।

12. अंतर्राष्ट्रीय स्थानांतरण

हमारा मुख्य एप्लिकेशन इंफ्रास्ट्रक्चर जर्मनी में, EU के भीतर होस्ट किया जाता है। कुछ प्रोसेसर EEA के बाहर स्थित हैं या वहाँ डेटा प्रोसेस कर सकते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है: Whop, Google, Cloudflare, MXroute, Slack (केवल यदि आप इसे कनेक्ट करते हैं) और OpenRouter, साथ ही वे AI मॉडल प्रदाता जिन तक यह अनुरोध भेजता है। ऐसे हर ट्रांसफ़र के लिए, जहाँ प्राप्तकर्ता प्रमाणित है वहाँ हम EU-US Data Privacy Framework पर, और अन्यथा यूरोपीय आयोग के Standard Contractual Clauses पर (UK डेटा के लिए UK Addendum के साथ), ज़रूरत होने पर अतिरिक्त उपायों के साथ, भरोसा करते हैं। आप हमसे संबंधित सुरक्षा उपायों की एक प्रति माँग सकते हैं।

13. प्रतिधारण और विलोपन

हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक हमें उसकी आवश्यकता हो। एक निर्धारित जॉब सुरक्षा, दुरुपयोग और ऑडिट लॉग, आउटबाउंड मेल डिलीवरी लॉग, ईमेल सामग्री की संग्रहीत प्रतियों, पासवर्ड-रीसेट रिकॉर्ड, Pulse AI वार्तालापों और समाप्त IP प्रतिबंधों पर नीचे दी गई समय-सीमाएँ लागू करता है। खाता डेटा आपका खाता सक्रिय रहने तक रखा जाता है और खाता हटाने पर हटा दिया जाता है; पोल सामग्री और प्रतिक्रियाएँ, जिनमें लीड-कैप्चर विवरण शामिल हैं, तब तक, जब तक होस्ट उन्हें हटा न दे या कार्यस्थान बंद न हो जाए; सुरक्षा, दुरुपयोग और ऑडिट लॉग तथा आउटबाउंड मेल डिलीवरी लॉग 12 महीने; ईमेल सामग्री की संग्रहीत प्रतियाँ 90 दिन; Pulse AI सहायक वार्तालाप अंतिम संदेश के बाद 180 दिन; PollsLive समाचार साइन-अप तब तक, जब तक आप सदस्यता समाप्त न करें; संपर्क-फ़ॉर्म सबमिशन और अनुलग्नक तब तक, जब तक आपका अनुरोध हल न हो जाए और उससे जुड़ा कोई दायित्व समाप्त न हो जाए (इन्हें हम किसी तय दिन-संख्या के बजाय हाथ से समीक्षा करके हटाते हैं, क्योंकि कोई बिक्री या कानूनी बातचीत सामान्य हटाने की अवधि से अधिक चल सकती है); पासवर्ड-रीसेट रिकॉर्ड 12 महीने। समाप्त IP प्रतिबंध स्वतः हटाए जाते हैं और फिर मिटा दिए जाते हैं, वैसे ही वे प्रतिबंध भी जिन्हें हम हाथ से हटाते हैं; जो प्रतिबंध अभी लागू है वह तब तक रखा जाता है जब तक हम उसे हटा न दें।

आपके खाता हटाने के बाद हम क्या रखते हैं। बिलिंग और इनवॉइस रिकॉर्ड, जिनमें रिफ़ंड और उनसे जुड़ा ईमेल पता शामिल है, 7 वर्षों तक रखे जाते हैं क्योंकि डच कर कानून इसकी अपेक्षा करता है। GDPR का अनुच्छेद 17(3)(b) हमें वहाँ डेटा रखने की अनुमति देता है जहाँ कोई कानूनी दायित्व लागू होता है. हम हटाने का एक रिकॉर्ड भी रखते हैं: समय, खाता आपने हटाया या किसी एडमिन ने, योजना, भाषा, और कार्यस्थान, पोल और सत्र की गिनती, साथ ही ईमेल पते का कुंजी-युक्त हैश ताकि उसी पते से बाद का साइन-अप पहचाना जा सके। इस रिकॉर्ड में आपका नाम या पता नहीं होता। फ़ीडबैक उत्तर खाते के साथ हटा दिए जाते हैं। आपके खाते से जुड़ी बाकी सभी चीज़ें, जिनमें आपके मेल डिलीवरी लॉग शामिल हैं, उसके साथ ही हटा दी जाती हैं।

हटाने के रिकॉर्ड में खाते की आंतरिक आईडी, खाता बनने की तारीख, आपने PollsLive के बारे में कैसे जाना (जैसा आपने बताया), और हटाते समय चुना गया कारण (यदि कोई हो) भी होता है। इसे खाते के 3 साल बाद हटा दिया जाता है। जिन IP प्रतिबंधों को हम हाथ से हटाते हैं, वे हटाए जाने के 12 महीने बाद मिटा दिए जाते हैं। जिस पते पर मेल वापस आया या जिसने सदस्यता छोड़ी, वह 12 महीने तक हमारी 'ईमेल न भेजें' सूची में रहता है, ताकि हम उसे दोबारा मेल न करें।

एप्लिकेशन में विलोपन तत्काल होता है और 35 दिनों के भीतर बैकअप तक पहुँच जाता है, जिसके बाद बैकअप प्रतियाँ रोटेशन में हटा दी जाती हैं।

14. आपके अधिकार

आपके अधिकार-क्षेत्र के आधार पर (GDPR और UK GDPR के अंतर्गत सहित), आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सही करने, हटाने, प्रतिबंधित करने या पोर्ट करने का, वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने का, और किसी भी समय सहमति वापस लेने का अधिकार हो सकता है। इनमें से अधिकांश का प्रयोग आप स्वयं Studio → खाता और गोपनीयता से कर सकते हैं; किसी भी अन्य बात के लिए, हमसे संपर्क करें और हम अनुच्छेद 12(3) की अपेक्षा के अनुसार एक महीने के भीतर उत्तर देंगे। हम इन अनुरोधों के लिए कोई शुल्क नहीं लेते और अनुरोध करने के कारण आपके साथ बुरा व्यवहार नहीं करेंगे। यदि आप हमारे उत्तर से असंतुष्ट हैं, तो आपको अपने स्थानीय पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है। हमारे लिए वह डच Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) है, और UK में Information Commissioner's Office (ico.org.uk)। प्रतिभागी और पूर्व उपयोगकर्ता हमारे गोपनीयता अनुरोध फ़ॉर्म का भी उपयोग कर सकते हैं।

15. अमेरिकी राज्य गोपनीयता अधिकार

यदि आप कैलिफ़ोर्निया (CCPA/CPRA) या किसी अन्य अमेरिकी राज्य के निवासी हैं जहाँ व्यापक गोपनीयता कानून है (जैसे वर्जीनिया, कोलोराडो, कनेक्टिकट, या यूटा), तो आपको यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं, उस तक पहुँचने और उसे हटाने का, अशुद्धियों को सुधारने का, और व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" तथा लक्षित विज्ञापन से बाहर निकलने का अधिकार है।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, हम इसका उपयोग क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए नहीं करते, और पिछले बारह महीनों में हमने ऐसा नहीं किया है। एक सहमति-आधारित स्क्रिप्ट, Whop Pixel, पेज व्यू और खरीद एट्रिब्यूशन की जानकारी हमारे Merchant of Record, Whop को भेजती है; जिस हद तक यह आपके राज्य के कानून के तहत "साझाकरण" माना जाता है, सहमति बैनर में या Studio → खाता और गोपनीयता में एनालिटिक्स को अस्वीकार करना ही आपका ऑप्ट-आउट है और पिक्सेल को बंद रखता है। हम विशेषताओं का अनुमान लगाने के उद्देश्य से जानबूझकर संवेदनशील व्यक्तिगत जानकारी एकत्र या प्रोसेस नहीं करते। आप Studio → खाता और गोपनीयता से या हमसे संपर्क करके अपने एक्सेस, हटाने, सुधार और पोर्टेबिलिटी के अधिकारों का उपयोग कर सकते हैं, और ऐसा करने के लिए आपके साथ कोई भेदभाव नहीं किया जाएगा। जहाँ आपका राज्य अनुमति देता है, आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं।

Global Privacy Control. यदि आपका ब्राउज़र Global Privacy Control (GPC) सिग्नल भेजता है, तो हम उसे बिक्री और साझाकरण से आपका ऑप्ट-आउट मानते हैं: एनालिटिक्स और Whop Pixel बंद रहते हैं और सहमति बैनर नहीं पूछता। आप इसे हर पेज के नीचे आपकी गोपनीयता पसंद में बदल सकते हैं।

अपीलें। यदि हम किसी गोपनीयता अनुरोध को अस्वीकार करते हैं, तो हम आपको इसका कारण बताएँगे। जिन राज्यों में अपील का अधिकार दिया गया है (जिनमें वर्जीनिया, कोलोराडो, कनेक्टिकट, मोंटाना, टेक्सास और ओरेगन शामिल हैं) उनके निवासी हमारे उत्तर का जवाब देकर या विषय में "Privacy appeal" लिखकर support@pollslive.com पर ईमेल करके उस निर्णय के विरुद्ध अपील कर सकते हैं। हम 45 दिनों के भीतर समीक्षा करके उत्तर देंगे। यदि हम अपील अस्वीकार करते हैं, तो आप अपने राज्य के अटॉर्नी जनरल से संपर्क कर सकते हैं।

16. बच्चों की गोपनीयता

PollsLive बच्चों के लिए निर्देशित नहीं है। खाता बनाकर आप पुष्टि करते हैं कि आपकी आयु कम से कम 16 वर्ष है, या 13 वर्ष जहाँ स्थानीय कानून उचित सहमति के साथ कम आयु की अनुमति देता है। साइन-अप पर हम जन्मतिथि नहीं पूछते, और उस आयु से कम के बच्चों का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे तुरंत हटा देंगे।

कक्षा में उपयोग। शिक्षक और संस्थान विद्यार्थियों के साथ PollsLive का उपयोग करते हैं। जहाँ ऐसा होता है, वहाँ कक्षा गतिविधि के लिए विद्यालय या संस्थान नियंत्रक होता है और GDPR (अनुच्छेद 8), अमेरिकी बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (Children's Online Privacy Protection Act, COPPA) तथा किसी भी स्थानीय विद्यालय विधान के अंतर्गत उपयुक्त कानूनी आधार या अभिभावक की सहमति रखने के लिए वही उत्तरदायी होता है। विद्यार्थी बिना खाते के और बिना नाम पूछे पोल का उत्तर देते हैं, जब तक कि शिक्षक उपनाम सक्षम न करे, जिससे डिज़ाइन के स्तर पर ही इसमें शामिल व्यक्तिगत डेटा न्यूनतम रहता है।

लर्निंग मैनेजमेंट सिस्टम. PollsLive किसी लर्निंग मैनेजमेंट सिस्टम (LMS) से क्लास रोस्टर या छात्र रिकॉर्ड प्राप्त नहीं करता: LMS से लॉन्च करने पर पोल खुलता है और छात्र किसी भी अन्य प्रतिभागी की तरह जुड़ता है।

17. भारत और अन्य क्षेत्र

यदि आप भारत में हैं, तो हम आपके व्यक्तिगत डेटा को डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023, DPDP Act) और उसके नियमों के अनुरूप संभालते हैं। आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने और मिटाने का अधिकार, शिकायत निवारण का अधिकार, और अपनी ओर से अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करने का अधिकार है। शिकायत दर्ज करने के लिए, विषय में "DPDP grievance" लिखकर support@pollslive.com से संपर्क करें और हम कानून द्वारा अपेक्षित समय-सीमा के भीतर उत्तर देंगे; यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप मामले को भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) तक ले जा सकते हैं। अन्य सभी क्षेत्रों में, हम इस नीति में वर्णित सुरक्षा उपाय (GDPR-स्तर की सुरक्षा) सेवा का उपयोग करने वाले हर व्यक्ति पर लागू करते हैं, चाहे आप कहीं भी हों।

18. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं, उदाहरण के लिए जब हम कोई सुविधा जोड़ते हैं, कोई प्रोसेसर बदलते हैं, या जब कानून बदलता है। वर्तमान संस्करण उसकी प्रभावी तिथि के साथ हमेशा इस पृष्ठ पर रहता है। जो परिवर्तन आपके अधिकारों को या हमारे द्वारा आपके डेटा के उपयोग को महत्वपूर्ण रूप से प्रभावित करते हैं, उनके प्रभावी होने से पहले हम सेवा पर एक सूचना द्वारा और जिन खाताधारकों का सत्यापित पता हमारे पास है उन्हें ईमेल द्वारा कम से कम 30 दिनों की सूचना देंगे। जहाँ लागू कानून के अंतर्गत किसी परिवर्तन के लिए आपकी सहमति आवश्यक है, हम उसे मान लेने के बजाय आपसे माँगेंगे। किसी गैर-महत्वपूर्ण परिवर्तन के प्रभावी होने के बाद निरंतर उपयोग स्वीकृति माना जाएगा; यदि आप किसी महत्वपूर्ण परिवर्तन को स्वीकार नहीं करते, तो आप उसके प्रभावी होने से पहले अपना खाता हटा सकते हैं।

19. संपर्क

गोपनीयता अनुरोध: support@pollslive.com, या हमारे संपर्क फ़ॉर्म का उपयोग करें और "Privacy / GDPR" चुनें।