हम आपकी निजता की सुरक्षा कैसे करते हैं
Odoo.com पर और हमारी सेवाएं इस्तेमाल करते समय
Odoo SA और इसके अफ़िलिएट, आपको अपना कारोबार चलाने के लिए बहुत सी सेवाएं उपलब्ध कराते हैं. इन सेवाओं में एक ऐसा प्लेटफ़ॉर्म भी शामिल है जहां आप अपना खुद का Odoo डेटाबेस होस्ट कर सकते हैं. इन सेवाओं के बदले, हम आपसे और आपके कारोबार से जुड़ा डेटा इकट्ठा करते हैं. यह डेटा, न केवल हमारी सेवाओं के सही तरीके से काम करने के लिए ज़रूरी है, बल्कि इससे हम अपनी सेवाओं और हमारे सभी उपयोगकर्ताओं की सुरक्षा भी सुनिश्चित कर पाते हैं.
इस नीति में बताया गया है कि हम कौनसी जानकारी इकट्ठी करते हैं, इसे क्यों इकट्ठा किया जाता है, और हम इसका इस्तेमाल कैसे करते हैं.
हम कौनसी जानकारी इकट्ठी करते हैं
जो निजी डेटा हम इकट्ठा करते हैं, उसमें से ज़्यादातर डेटा हमारे उपयोगकर्ता ही हमें देते हैं. वे ऐसा रजिस्ट्रेशन के दौरान और हमारी सेवाओं का इस्तेमाल करते समय करते हैं. अन्य डेटा, हमारी सेवाओं के साथ इंटरेक्शन को रिकॉर्ड करके इकट्ठा किया जाता है.
खाते से और संपर्क करने से जुड़ा डेटा: जब आप हमारी वेबसाइट पर रजिस्टर करते हैं, हमारे किसी प्रॉडक्ट का इस्तेमाल करने के लिए उसे डाउनलोड करते हैं, हमारी किसी सेवा (Odoo ऑनलाइन, मुफ़्त ट्रायल, Odoo ऐप्लिकेशन, Odoo.sh वगैरह) का सब्सक्रिप्शन लेते हैं या आपसे संपर्क करने के लिए बना कोई फ़ॉर्म भरते हैं, तब आप अपनी इच्छा से हमें कुछ जानकारी देते हैं. आम तौर पर इस जानकारी में आपका नाम, कंपनी का नाम, ईमेल पता, और कभी-कभी आपका फ़ोन नंबर, डाक पता (जब किसी इनवॉइस की ज़रूरत हो या कुछ डिलीवर करना हो), आपका कारोबारी क्षेत्र और Odoo में दिलचस्पी के साथ-साथ आपका निजी पासवर्ड शामिल होता है.
हम अपने ग्रहकों के क्रेडिट कार्ड की जानकारी न तो रिकॉर्ड करते हैं और न ही सेव करते हैं. इसके लिए हम इस हमेशा भरोसेमंद तीसरे-पक्ष पर निर्भर रहते हैं: PCI-DSS-compliant payment processors. यह कंपनी हमारे लिए क्रेडिट कार्ड प्रोसेसिंग का काम करती है, जिसमें बार-बार होने वाले पेमेंट की प्रोसेसिंग भी शामिल है.
Job Application Data: When you apply for a job on our website or via an employment agency, we usually collect your contact information (name, email, phone) and any information you choose to share with us in your introduction letter and Curriculum Vitae.
For certain positions with a higher risk of application fraud, we may also collect your passport or ID number, for the purpose of uniquely identifying candidates.
If we decide to send you a job proposition, we will also ask you to provide extra personal details as required to fulfill our legal obligations and personnel management requirements.
We will not ask you to provide information that is not necessary for the recruitment process. In particular, we will never collect any information about your racial or ethnic origin, political opinions, religious beliefs, trade union membership or sexual life.
ब्राउज़र डेटा:
जब आप हमारी वेबसाइट पर आते हैं और हमारी ऑनलाइन सेवाओं को ऐक्सेस करते हैं, तो हम आपके ब्राउज़र की भाषा और जियोलोकेशन की पहचान करते हैं और उसे सेव करते हैं.
हम आपके देश और पसंदीदा भाषा के हिसाब से आपको बेहतरीन अनुभव देने के लिए ऐसा करते हैं.
हमारे सर्वर, आंकड़ों, सुरक्षा, और कानूनी उद्देश्यों से आपके द्वारा भेजी गई जानकारी को इस तरीके से रिकॉर्ड करते हैं जिससे कि आपके अनुभव पर कोई असर न पड़े. इस जानकारी में ये शामिल होते हैं:
आपका आईपी पता, वेबसाइट पर आने की तारीख और समय, ऐक्सेस किया गया पेज या रिसोर्स, और आपके ब्राउज़र का वर्शन और प्लेटफ़ॉर्म, और वह वेब पेज
जिससे आप हमारी वेबसाइट पर आए.
आपके ब्राउज़र का इस्तेमाल, सेशन कुकी की मदद से आपके मौजूदा सेशन डेटा को स्टोर करने और इसे रिट्रीव करने के लिए भी किया जा सकता है
(ज़्यादा जानकारी के लिए कुकी सेक्शन देखें).
फ़ॉर्म की पूरी सुरक्षा: हमारी वेबसाइट पर मौजूद कुछ फ़ॉर्म Google reCAPTCHA द्वारा सुरक्षित हो सकते हैं. यह टेक्नोलॉजी, ऐसे शॉर्टकट पर निर्भर रहती है जिन्हें दिमाग में ही किया जा सकता है. ये शॉर्टकट आपके ब्राउज़र और डिवाइस की तकनीकी विशेषताओं पर आधारित होते हैं और ये कुछ Google कुकी का इस्तेमाल भी कर सकते हैं. Google Privacy Policy और इस्तेमाल से जुड़ी शर्तें तीसरे पक्ष के सर्विस प्रोवाइडर सेक्शन में देखें.
कस्टमर डेटाबेस: जब आप Odoo क्लाउड सेवा की सदस्यता लेते हैं और अपना Odoo डेटाबेस (जैसे कि मुफ़्त ट्रायल शुरू करना) बनाते हैं, तो आपके द्वारा अपने डेटाबेस में सबमिट या अपलोड की जाने वाली किसी भी जानकारी पर आपका मालिकाना हक होता है. इसका कंट्रोल पूरी तरह आपके हाथों में होता है.
इसी तरह, जब आप Odoo Upgrade वेबसाइट पर कोई ऑन-प्रेमिस डेटाबेस अपलोड करते हैं, तो इसमें मौजूद डेटा का मालिकाना हक भी आपके पास ही होता है.
आम तौर पर, इस डेटा में निजी जानकारी शामिल होती है, जैसे: आपके कर्मचारियों की सूची, आपके संपर्क और ग्राहक, आपके मैसेज, फ़ोटो, वीडियो, वगैरह. हम इस जानकारी को केवल आपकी ओर से ही इकट्ठा करते हैं, और इस डेटा पर पूरा मालिकाना हक और कंट्रोल आपके ही पास होता है.
मुफ़्त ट्रायल सेशन रिकॉर्डिंग: जब आप हमारी Odoo क्लाउड सेवा पर कोई मुफ़्त ट्रायल शुरू करते हैं, तो आपको हमारे प्रॉडक्ट के उपयोगकर्ता अनुभव को बेहतर बनाने में हमारी मदद करने के लिए अपने मुफ़्त ट्रायल सेशन की शुरुआत की रिकॉर्डिंग के लिए सहमति देनी पड़ सकती है.
अगर आप इसकी सहमति देते हैं, तो इकट्ठा की गई जानकारी में यह शामिल होता है: आपका ट्रायल शुरू होने के पहले दो घंटे तक जो स्क्रीन पर दिख रहा है, और हमारे ऐप्लिकेशन के साथ आपका जुड़ाव (आप कहां क्लिक करते हैं, कौनसा मेन्यू खोलते हैं वगैरह). इस डेटा को एक वीडियो के रूप में एक साथ रखा जाता है, जिसे हमारे उपयोगकर्ता अनुभव विशेषज्ञ सीमित समय तक देख सकते हैं.
इसमें कुछ निजी डेटा होने की संभावना हो सकती है, जैसे कि नाम, ईमेल पता, फ़ोन नंबर, फ़ोटो. यह इस बात पर निर्भर करता है कि रिकॉर्डिंग के दौरान आप अपने डेटाबेस में कौनसी निजी जानकारी देते हैं. पासवर्ड वाले और अन्य संवेदनशील फ़ील्ड को, रिकॉर्डिंग से अपने-आप बाहर रखा जाता है. हालांकि, इस बात की पूरी तरह गारंटी नहीं होती कि संवेदनशील जानकारी को रिकॉर्ड नहीं किया जाएगा. यह इसपर निर्भर करता है कि आप जानकारी कहां डाल रहे हैं.
इस नीति के अन्य सेक्शन में इस बारे में जानकारी दी गई है:
- हम इस डेटा को कैसे प्रोसेस करते हैं,
- हम इसे कब तक सेव रखते हैं,
- और आप इस डेटा को कैसे ऐक्सेस कर सकते हैं या मिटाने का अनुरोध कर सकते हैं
- और तीसरे पक्ष के कौनसे सर्विस प्रोवाइडर शामिल हैं.
अगर आप सहमति नहीं देते हैं या हम आपको इसमें शामिल होने का न्योता नहीं देते हैं, तो आपके ट्रायल सेशन को रिकॉर्ड नहीं किया जाएगा और इस काम के लिए कोई भी डेटा इकट्ठा नहीं किया जाएगा.
Github.com खाते का डेटा: जब आप Odoo.SH प्लेटफ़ॉर्म की सदस्यता लेते हैं और अपना प्रोजेक्ट बनाते हैं, तो प्लेटफ़ॉर्म को आपका Github.com खाता ऐक्सेस करने की अनुमति की ज़रूरत होती है. इसमें आपके खाते, और बादमें आपकी प्रोजेक्ट रिपोज़िटरी के कॉन्टेंट को ऐक्सेस करने के लिए OAuth टोकन शामिल होता है.
इन-ऐप पर्चेज़ (आईएपी) ट्रांज़ैक्शन डेटा: जब आप Odoo क्लाउड पर या अपने खुद के होस्ट किए गए डिप्लॉयमेंट पर Odoo का इस्तेमाल करते हैं, तो हो सकता है कि कुछ वैकल्पिक "इन-ऐप पर्चेज़" सेवाएं डिफ़ॉल्ट रूप से चालू हों. इसमें आम तौर पर इस तरह की सेवाएं शामिल होती हैं: क्लाइंट और सप्लायर से जुड़ी जानकारी तुरंत भरने के लिए, अपने-आप जानकारी भरने वाली सुविधाएं, एसएमएस, पेपर लेटर भेजने और पाने के लिए तीसरे पक्ष के सर्विस प्रोवाइडर के साथ इंटिग्रेशन वगैरह.
जब आप इन सेवाओं का इस्तेमाल करते हैं, तो कुछ ज़रूरी डेटा Odoo क्लाउड सेवाओं को भेजा जाता है, इस बात से कोई फ़र्क नहीं पड़ता कि आप सेवा का इस्तेमाल पैसे चुकाकर कर रहे हैं या मुफ़्त में. सेवा को सही ढंग से लागू करने के लिए, इस डेटा को तीसरे पक्ष की सेवाओं के साथ शेयर किया जाता है. आपको हर सेवा के लिए निजता नीति से जुड़ी पूरी जानकारी आईएपी की निजता नीति पेज पर मिल जाएगी.
आईएपी सेवाएं हमेशा वैकल्पिक होती हैं, भले ही वे डिफ़ॉल्ट रूप से चालू हों. आईएपी की निजता नीति में, इन सेवाओं से ऑप्ट-आउट करने का तरीका बताया गया है.
हम इस जानकारी का इस्तेमाल कैसे करते हैं
खाते से और संपर्क करने से जुड़ा डेटा: हम आपकी संपर्क जानकारी का इस्तेमाल आपको सेवाएं देने के लिए, आपके अनुरोधों का जवाब देने के लिए, और बिलिंग के साथ-साथ खाते के मैनेजमेंट के लिए करते हैं. हम इस जानकारी का इस्तेमाल मार्केटिंग और कम्यूनिकेशन के उद्देश्यों से भी कर सकते हैं (आपके पास कभी भी मार्केटिंग से जुड़े मैसेज न पाने की सुविधा चुनने का विकल्प है). हम सेवा से जुड़े रुझानों का विश्लेषण करने के लिए भी इस डेटा का इस्तेमाल एक साथ या ऐसे तरीके से कर सकते हैं जिससे आपकी पहचान ज़ाहिर न हो.
अगर आपने हमारी वेबसाइट पर पब्लिश किए गए किसी इवेंट में हिस्सा लेने के लिए रजिस्टर किया है, तो हम यह जानकारी लोकल ऑर्गेनाइज़र और इवेंट के स्पॉन्सर को भेज सकते हैं: नाम, ईमेल पता, फ़ोन नंबर और कंपनी का नाम. ऐसा, डायरेक्ट मार्केटिंग के उद्देश्य से और इवेंट के लिए बुकिंग को आसान बनाने के लिए किया जाता है.
अगर आपने Odoo का इस्तेमाल करने में कोई दिलचस्पी दिखाई है या Odoo के सर्विस प्रोवाइडर द्वारा आपको संपर्क किए जाने का अनुरोध किया है, तो हम आपका नाम, ईमेल पता, फ़ोन नंबर और कंपनी का नाम अपने किसी आधिकारिक पार्टनर को भेज सकते हैं. यह पार्टनर आपके देश या इलाके का होता है. ऐसा इसलिए किया जाता है ताकि पार्टनर स्थानीय मदद और सेवाओं के लिए आपसे संपर्क कर सके.
जॉब ऐप्लिकेशन का डेटा: हम इस जानकारी का इस्तेमाल केवल अपनी रिक्रूटमेंट प्रक्रिया के दौरान करेंगे, ताकि आपकी जानकारी का आकलन किया जा सके और ऐप्लिकेशन का फ़ॉलो-अप किया जा सके. साथ ही, अगर आपको जॉब का ऑफ़र देते हैं, तो इस जानकारी का इस्तेमाल आपका कॉन्ट्रैक्ट बनाने के लिए किया जाएगा. आप किसी भी समय हमसे संपर्क करके इस जानकारी को मिटाने का अनुरोध कर सकते हैं.
ब्राउज़र डेटा: अपने-आप रिकॉर्ड हुए इस डेटा का इस्तेमाल, हमारी सेवाएं बनाए रखने और उनके सुधार के लिए किया जाता है. इसका विश्लेषण करते समय आपकी पहचान ज़ाहिर नहीं होती. हमारी सेवाओं के गलत इस्तेमाल को रोकने के लिए, Google reCAPTCHA का भी इस्तेमाल किया जा सकता है. ऐसे मामलों में, हम केवल आपके ब्राउज़र और डिवाइस पर आधारित reCAPTCHA के अस्पष्ट स्कोर को ही प्रोसेस करते हैं.
हम इस डेटा का इस्तेमाल आपकी पहचान का पता लगाने के लिए केवल तभी करेंगे जब कानूनी या सुरक्षा से जुड़े उद्देश्यों के लिए इसकी ज़रूरत होगी. ऐसा तब किया जाएगा जब आपने इस नीति का उल्लंघन किया हो: इस्तेमाल से जुड़ी नीति.
कस्टमर डेटाबेस: हम आपकी ओर से इस डेटा को तब इकट्ठा और प्रोसेस करते हैं, जब हमें आपको वे सेवाएं देनी हों जिनकी आपने सदस्यता ली है. ऐसा, आपके द्वारा सेवा और Odoo डेटाबेस पर रजिस्टर और इसे कॉन्फ़िगर करते समय दिए गए निर्देशों के आधार पर किया जाता है.
हमारा हेल्पडेस्क स्टाफ़ और इंजीनियर, सेवाओं में आने वाली किसी भी समस्या का समाधान करने के लिए या आपकी मदद के लिए आपके अनुरोध पर इस जानकारी का इस्तेमाल कर सकते हैं. इसके अलावा, कानूनी तौर पर ज़रूरी होने पर, या हमारी सेवाओं को सुरक्षित रखने के लिए हमारी इस्तेमाल से जुड़ी नीति के उल्लंघन के मामले में सेवाओं को सुरक्षित रखने के लिए इस जानकारी का इस्तेमाल किया जा सकता है.
फ्री ट्रायल सेशन रिकॉर्डिंग: आपके द्वारा हमारे सॉफ़्टवेयर का इस्तेमाल करने का हम वीडियो रिकॉर्ड करते हैं, ताकि हम अपने सॉफ़्टवेयर को बेहतर बना सकें. यह वीडियो केवल हमारी रिसर्च और डेवलपमेंट टीम ही देखेगी और आपकी जानकारी पूरी तरह से गोपनीय रहेगी. इन वीडियो से हम समझ सकते हैं कि उपयोगकर्ता Odoo के हमारे सॉफ़्टवेयर का इस्तेमाल कैसे करते हैं और हम इसे और बेहतर बना सकते हैं, ताकि उपयोगकर्ताओं को बेहतर अनुभव मिले.
वीडियो को FullStory नामक कंपनी के सॉफ़्टवेयर का इस्तेमाल करके स्टोर किया जाता है, जो पूरी तरह से गोपनीय है. सर्विस प्रोवाइडरकी सूची देखें). आपके डेटा को प्रोसेस और स्टोर करने का काम पूरी गोपनीयता के साथ किया जाता है.
इस नीति के दूसरे सेक्शन में इनके बारे में बताया गया है :
- क्या रिकॉर्ड किया जाता है?,
- हम इसे कब तक सेव रखते हैं,
- और आप इस डेटा को कैसे ऐक्सेस कर सकते हैं या मिटाने का अनुरोध कर सकते हैं.
Github.com खाते का डेटा:
आपके Odoo.SH प्रोजेक्ट के कॉन्फ़िगरेशन के दौरान, यह प्लेटफ़ॉर्म Github.com प्रोजेक्ट को सेटअप करने के लिए आपके OAuth टोकन का इस्तेमाल करता है
इस प्रोजेक्ट का इस्तेमाल आप Odoo.SH के लिए करेंगे. साथ ही यह ज़रूरी वेब हुक और डिप्लॉयमेंट की को भी सेटअप करता है, ताकि Odoo.SH को
आपके द्वारा अपनी प्रोजेक्ट रिपोज़िटरी में भेजे गए हर कमिट का पता लगाने की अनुमति मिल सके. OAuth टोकन को सेव नहीं किया जाता और इसे आपके Odoo.SH सेशन के बंद करते ही या 2 दिन बाद मिटा दिया जाता है.
आपकी प्रोजेक्ट रिपोज़िटरी में मौजूद कॉन्टेंट को तब तक सेव रखा जाता है जब तक आपकी Odoo.SH सदस्यता ऐक्टिव रहती है, ताकि आपको सेवा उपलब्द कराई जा सके.
हमारा हेल्पडेस्क स्टाफ़ और इंजीनियर इस जानकारी को एक सीमित और भरोसेमंद तरीके से ऐक्सेस कर सकते हैं. ऐसा वे हमारी सेवाओं से जुड़ी किसी समस्या का समाधान करने या आपके अनुरोध पर सहायता देने के लिए करते हैं. या कानूनी तौर पर ज़रूरी होने पर, या हमारी सेवाओं को सुरक्षित रखने के लिए इस्तेमाल से जुड़ी नीति के उल्लंघन के मामले में सेवाओं को सुरक्षित रखने के लिए इस जानकारी का इस्तेमाल किया जा सकता है.
इन-ऐप पर्चेज़ (आईएपी) ट्रांज़ैक्शन डेटा: आपको हर सेवा के लिए निजता नीति से जुड़ी पूरी जानकारी आईएपी की निजता नीति पेज पर मिल जाएगी.
आपके डेटा को ऐक्सेस किया जा रहा है
आपकी निजी जानकारी को ऐक्सेस करना, अपडेट करना या मिटाना
खाते से और संपर्क करने से जुड़ा डेटा: आपने हमें जो निजी डेटा दिया है, आपके पास उसे ऐक्सेस करने का और अपडेट करने का पूरा अधिकार है. यह काम, कभी भी Odoo.com पर अपने निजी खाते में लॉगिन करके किया जा सकता है. अगर आपको किसी कानूनी उद्देश्य के लिए अपने खाते या निजी जानकारी को हमेशा के लिए मिटाना है, तो कृपया हमारे हेल्पडेस्क पर संपर्क करके इसका अनुरोध करें. हम आपकी निजी जानकारी मिटाने के लिए सभी ज़रूरी कदम उठाएंगे. हालांकि, हम कानूनी वजहों से आपके डेटा को अपने पास सुरक्षित रख सकते हैं (जैसे, एडमिन, बिलिंग और टैक्स रिपोर्टिंग से जुड़ी वजहों से).
जॉब ऐप्लिकेशन का डेटा: आप अपने ऐप्लिकेशन की जानकारी को किसी भी समय ऐक्सेस करने, अपडेट करने या डिलीट करने के लिए हमसे संपर्क कर सकते हैं. ऐसा करने का सबसे आसान तरीका है, उस मैसेज का जवाब देना जहां आपने हमारे ह्यूमन रिसोर्स पर्सनल से बातचीत की थी.
कस्टमर डेटाबेस: आप Odoo.com पर होस्ट किए गए अपने डेटाबेस में इकट्ठे किए गए किसी भी डेटा को कभी भी मैनेज कर सकते हैं. ऐसा करने के लिए आपको अपने एडमिन क्रेडेंशियल का इस्तेमाल करना होगा. इनकी मदद से आप डेटाबेस में मौजूद किसी भी निजी जानकारी को बदल सकते हैं या डिलीट भी कर सकते हैं.
अपने बैकअप/आर्काइव को मैनेज करने के लिए, आप किसी भी समय हमारे कंट्रोल पैनल के ज़रिए अपने डेटाबेस का पूरा बैकअप एक्सपोर्ट कर सकते हैं और इसे कहीं भी ट्रांसफ़र कर सकते हैं. निजता से जुड़े सभी कानूनों के अनुपालन में, इस डेटा की प्रोसेसिंग के लिए आप पूरी तरह ज़िम्मेदार हैं.
आप किसी भी समय अपने कंट्रोल पैनल में जाकर, अपने पूरे डेटाबेस को मिटाने का अनुरोध भी कर सकते हैं.
Odoo डेटाबेस अपग्रेड सर्विस का इस्तेमाल करने पर, अपग्रेड पूरा होने के बाद आपके डेटा को अपने-आप मिटा दिया जाता है.
इसे आपके अनुरोध पर भी मिटाया जा सकता है.
मुफ़्त ट्रायल सेशन रिकॉर्डिंग: अपने ट्रायल सेशन को ऐक्सेस करने या उसे डिलीट करने के लिए आप कभी भी हमसे संपर्क कर सकते हैं (संपर्क जानकारी नीचे देखें). कृपया अपने डेटाबेस के यूआरएल का नाम शामिल करना न भूलें (e.g. mydatabase.odoo.com). इससे हम आपकी रिकॉर्डिंग हासिल कर पाएंगे. सभी रिकॉर्डिंग 2 महीने बाद अपने-आप मिट जाती हैं. इसलिए, अगर आपका ट्रायल 2 महीने से ज़्यादा पुराना है,
तो अब वह हमारे पास नहीं होगा.
इस नीति के अन्य सेक्शन में इस बारे में बताया गया है :
- क्या रिकॉर्ड किया जाता है?,
- हम इस डेटा को कैसे प्रोसेस करते हैं,
- हम इसे कब तक सेव रखते हैं
- और तीसरे पक्ष के कौनसे सर्विस प्रोवाइडर शामिल हैं.
Github.com खाते का डेटा: आप सीधे Odoo.SH पर जाकर अपने Github.com खाते से इकट्ठा किए गए डेटा को देख सकते हैं और मैनेज कर सकते हैं.
आप किसी भी समय Odoo.SH पर जाकर अपने कंट्रोल पैनल के ज़रिए इस जानकारी को मिटाने का अनुरोध कर सकते हैं.
आप अपने Github.com OAuth टोकन को मिटाने का अनुरोध भी कर सकते हैं. इसके लिए आपको बस Odoo.SH से लॉगआउट करना होगा.
इन-ऐप पर्चेज़ (आईएपी) ट्रांज़ैक्शन डेटा: आपको हर सेवा के लिए निजता नीति से जुड़ी पूरी जानकारी आईएपी की निजता नीति पेज पर मिल जाएगी.
सुरक्षित रिटेंशन अवधि: हस सुरक्षा से जुड़ी वजहों से आपके डेटा की एक कॉपी अपने पास सेव रखते हैं, भले ही वह हमारे लाइव सिस्टम से मिट गया हो. ज़्यादा जानकारी के लिए डेटा सेव रखना देखें.
सुरक्षा
हम समझते हैं कि आपके लिए आपका निजी डेटा बहुत ज़रूरी और संवेदनशील है, इसलिए हम इसे सुरक्षित रखने के लिए कई कदम उठाते हैं. इनमें आपकी जानकारी को सुरक्षित तरीके से प्रोसेस करना, स्टोर करना, डेटा को मिटने या खोने से बचाना, और अनाधिकृत ऐक्सेस को रोकना शामिल है. हमारे तकनीकी, प्रशासनिक और संगठनात्मक सुरक्षा उपायों के बारे में ज़्यादा जानकारी यहां दी गई है: सुरक्षा नीति.
तीसरे पक्ष के सर्विस प्रोवाइडर / सबप्रोसेसर
हमारे ऑपरेशन ठीक तरीके से काम करते रहें, इसके लिए हम अलग-अलग सर्विस प्रोवाइडर की मदद लेते हैं. वे पेमेंट प्रोसेसिंग, वेब ऑडियंस एनालिसिस, क्लाउड होस्टिंग, मार्केटिंग और कम्यूनिकेशन वगैरह जैसी सेवाओं में हमारी मदद करते हैं.
हम जब भी इन सर्विस प्रोवाइडर के साथ डेटा शेयर करते हैं, तो हम पक्का करते हैं कि वे इस डेटा का इस्तेमाल डेटा सुरक्षा नियमों के मुताबिक ही करें. साथ ही, हम यह भी पक्का करते हैं कि वे डेटा प्रोसेसिंग केवल हमारे काम के लिए ही करें और इसके लिए हम उनके साथ एक खास डेटा प्रोसेसिंग समझौता करते हैं.
नीचे हमारे मौजूदा सर्विस प्रोवाइडर की सूची दी गई है. साथ ही, यह भी बताया गया है कि हम उनका इस्तेमाल क्यों करते हैं और हम उनके साथ किस तरह का डेटा शेयर करते हैं.
इन-ऐप्लिकेशन पर्चेज़ (आईएपी): हर आईएपी सेवा के लिए तीसरे पक्ष के सर्विस प्रोवाइडर की सूची यहां दी गई है: आईएपी की निजता नीति पेज पर मिल जाएगी.
A. सबप्रोसेसर
तीसरे पक्ष के ये सर्विस प्रोवाइडर Odoo की ओर से ऐसे डेटा को प्रोसेस करते हैं जिनका कंट्रोलर या प्रोसेसर,
Odoo है.
ज़रूरी जानकारी: ये सबप्रोसेसर अलग-अलग संसाधन और सेवाएं उपलब्ध कराते हैं, इसलिए Odoo के ग्राहकों के पास यह चुनने का विकल्प नहीं है कि उनके डेटा को प्रोसेस करने के लिए किस सबप्रोसेसर का इस्तेमाल किया जाए. हालांकि, ग्राहक अपना मुख्य होस्टिंग क्षेत्र चुन सकते हैं ( डेटा लोकेशन सेक्शन देखें).
| सबप्रोसेसर | उद्देश्य | शेयर किया जाने वाला डेटा |
|---|---|---|
|
OVH S.A.S. निजता और सुरक्षा |
Odoo.com का इन्फ़्रास्ट्रकचर और होस्टिंग (प्रोडक्शन + बैकअप), Odoo SaaS (प्रोडक्शन + बैकअप), Odoo.SH (बैकअप), DDOS सुरक्षा. |
अभी OVHCloud द्वारा होस्ट किया गया: Odoo.com और इसकी अफ़िलिएट सेवाओं का प्रोडक्शन डेटा,
जिसमें Odoo ऑनलाइन (SaaS) कस्टमर डेटाबेस और Odoo डेटाबेस अपग्रेड सेवाएं शामिल हैं. इसमें
अभी अपग्रेड किए जा रहे कस्टमर डेटाबेस और Odoo की सभी क्लाउड सेवाओं के लिए बैकअप डेटा भी शामिल है.
डेटा सेंटर सर्टिफ़िकेशन: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR. |
|
Google Cloud EMEA Ltd निजता और सुरक्षा |
Odoo.com का इन्फ़्रास्ट्रकचर और होस्टिंग (प्रोडक्शन + बैकअप), Odoo SaaS (प्रोडक्शन + बैकअप), Odoo.SH (प्रोडक्शन + बैकअप), DDOS सुरक्षा. |
अभी Google द्वारा होस्ट किया गया: Odoo.com और इसकी अफ़िलिएट सेवाओं का प्रोडक्शन डेटा,
जिसमें Odoo ऑनलाइन (SaaS) और Odoo.SH (PaaS) कस्टमर डेटाबेस और Odoo डेटाबेस अपग्रेड सेवाएं शामिल हैं. इसमें
अभी अपग्रेड किए जा रहे कस्टमर डेटाबेस और Odoo की सभी क्लाउड सेवाओं के लिए बैकअप डेटा भी शामिल है.
डेटा सेंटर सर्टिफ़िकेशन: ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR . |
|
Amazon Web Services, Inc. निजता और सुरक्षा |
इन्फ़्रास्ट्रकचर और होस्टिंग (लिगेसी) |
अभी AWS द्वारा होस्ट किया गया: कस्टमर डेटाबेस के लिए डेटाबेस अपग्रेड की ये सेवाएं:
जो लीगसी वेब-आधारित अपग्रेड प्लेटफ़ॉर्म,
जिन्हें पहले कस्टम स्क्रिप्ट के साथ उस लीगसी प्लेटफ़ॉर्म पर शुरू किया गया था,
जिन्हें एंड-ऑफ़-लाइफ़ संस्करण OpenERP v6.1 से शुरू किया गया है.
कमांड-लाइन स्क्रिप्ट या नए वेब-आधारित फ़ॉर्म के साथ शुरू किए गए नए अपग्रेड, AWS पर प्रोसेस नहीं किए जाते.
डेटा सेंटर सर्टिफ़िकेशन: ISO 9001, ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR |
|
FullStory सुरक्षा और निजता जीडीपीआर जानकारी कुकी से जुड़ी नीति |
ऐसे उपयोगकर्ताओं के लिए कुछ समय के लिए मुफ़्त ट्रायल रिकॉर्डिंग जिन्होंने UX सुधार प्रोग्राम के लिए सहमति दी है. | FullStory के साथ शेयर किया गया: आपके फ़्री ट्रायल सेशन के पहले दो घंटों के दौरान आपकी स्क्रीन की वीडियो रिकॉर्डिंग + FullStory कुकी. |
B. तीसरे पक्ष के प्रोसेसर और कंट्रोलर
तीसरे पक्ष के ये सर्विस प्रोवाइडर, Odoo की ओर से प्रोसेसर के रूप में उस डेटा को प्रोसेस कर रहे हैं जिसके लिए Odoo एक कंट्रोलर है, या उन्हें कंट्रोलर के रूप में ऐसे डेटा मिल रहा है. यह काम उन सेवाओं को लागू करने के खास उद्देश्य के लिए किया जा रहा है जिनके लिए समझौता किया गया है.
| सर्विस प्रोवाइडर | उद्देश्य | शेयर किया जाने वाला डेटा |
|---|---|---|
| Paypal PCI • निजता और सुरक्षा |
Odoo.com पर पेमेंट प्रोसेसिंग. |
Paypal के साथ शेयर किया जाने वाला डेटा: ऑर्डर की जानकारी (कीमत, ब्यौरा, संदर्भ), ग्राहक का नाम और ईमेल पता.
केवाल Paypal द्वारा स्टोर किया जाने वाला डेटा: क्रेडिट कार्ड की जानकारी. |
|
Ingenico Payment Services PCI • गोपनीयता |
Odoo.com पर पेमेंट प्रोसेसिंग. |
Ingenico के साथ शेयर किया जाने वाला डेटा: ऑर्डर की जानकारी (कीमत, ब्यौरा, संदर्भ), ग्राहक का नाम और ईमेल पता.
केवाल Ingenico द्वारा स्टोर किया जाने वाला डेटा: क्रेडिट कार्ड की जानकारी. |
|
Stripe PCI • निजता और सुरक्षा |
Odoo.com पर पेमेंट प्रोसेसिंग. |
Stripe के साथ शेयर किया जाने वाला डेटा: ऑर्डर की जानकारी (कीमत, ब्यौरा, संदर्भ), ग्राहक का नाम और ईमेल पता.
केवाल Stripe द्वारा स्टोर किया जाने वाला डेटा: क्रेडिट कार्ड की जानकारी. |
|
Adyen PCI • गोपनीयता • नियम और शर्तें |
Odoo.com पर पेमेंट प्रोसेसिंग. |
Adyen के साथ शेयर किया जाने वाला डेटा: ऑर्डर की जानकारी (कीमत, ब्यौरा, संदर्भ), ग्राहक का नाम और ईमेल पता.
केवाल Adyen द्वारा स्टोर किया जाने वाला डेटा: क्रेडिट कार्ड की जानकारी. |
|
OneSignal निजता और सुरक्षा |
Odoo.com पर आने वालों के लिए इन-ब्राउज़र पुश नोटिफ़िकेशन. |
OneSignal के साथ शेयर किया जाने वाला डेटा: गैर-निजी ब्राउज़र डेटा, भौगोलिक जानकारी, भाषा (ऐसी कोई जानकारी नहीं जिससे व्यक्ति की पहचान की जा सके). केवल OneSignal द्वारा स्टोर किया जाने वाला डेटा: ब्राउज़र/मोबाइल डिवाइस आईडी. |
|
Google Tag Manager निजता और सुरक्षा • कुकी के टाइप |
बेवसाइट पर आने वाली ऑडियंस का विश्लेषण.
ऑप्ट-आउट करें |
Google के साथ शेयर किया गया: ऐड कैंपेन डेटा, ब्राउज़र डेटा, देखे गए पेज. |
|
Google reCAPTCHA निजता और सुरक्षा |
फ़ॉर्म की सुरक्षा. | Google reCAPTCHA द्वारा इस्तेमाल किया जाने वाला डेटा: ब्राउज़र और डिवाइस की विशेषताएं, Google कुकी. |
|
Acuity Scheduling निजता और सुरक्षा |
Odoo.com पर डेमो/मीटिंग शेड्यूल करना. | Acuity के साथ शेयर किया जाने वाला डेटा: उपयोगकर्ता द्वारा शेड्यूलिंग फ़ॉर्म में डाली जाने वाली कोई भी निजी जानकारी: नाम और संपर्क जानकारी, अनुरोध की वजह वगैरह. |
|
Clearbit निजता और सुरक्षा |
सेल्स बढ़ाने के लिए कारोबार या ग्राहकों की जानकारी इकट्ठा करना |
ईयू कंपनियों से आने वाले लागों के लिए Clearbit से इकट्ठा की जाने वाली जानकारी: नाम, कारोबार का क्षेत्र, अनुमानित साइज़, अनुमानित रेवेन्यू, वेबसाइट, सोशल मीडिया, और सामान्य संपर्क जानकारी.
गैर-ईयू कंपनियों से आने वाले लागों के लिए Clearbit से इकट्ठा की जाने वाली जानकारी: ईयू कंपनियों के लिए इकट्ठा की जाने वाली जानकराी और कंपनियों के कर्मचारियों की संपर्क जानकारी (अगर उपलब्ध हो). |
|
CloudFlare सुरक्षा और निजता • कुकी से जुड़ी नीति |
Odoo.com पर उपलब्ध स्टैटिक रिसोर्स और इमेज को अलग-अलग मशीन या नेटवर्क में स्टोर करना. | CloudFlare द्वारा इस्तेमाल किया जाने वाला डेटा: ब्राउज़र और डिवाइस की विशेषताएं, CloudFlare कुकी. |
डेटा सेव रखना
खाते से और संपर्क करने से जुड़ा डेटा:: हम इस डेटा को अपने पास केवल तब तक सेव रखेंगे जब तक इसे इकट्ठा करने का उद्देश्य पूरा नहीं हो जाता. इस बारे में पूरी जानकारी इस नीति में दी गई है. नीति में, कानूनी रूप से डेटा को सेव रखने की अवधि या हमारे प्रॉडक्ट और सेवाओं के कानूनी और सही प्रमोशन के लिए कुछ समय तक सेव रखने से जुड़ी जानकारी भी दी गई है.
Job Application Data: If we do not hire you, we may keep the information you provide for up to 3 years in order to contact you again for any new job proposition that may come up, unless you ask us not to do so. You may ask us to erase your personal information earlier, however we will retain a minimal subset of information, specifically your name, email address, and passport/ID number, for a limited period of 18 months. This retention is strictly necessary to protect the integrity of our recruitment process (prevention of repeated applications for the same position, test fraud, and defense of our legal interests). If we hire you, your personal information will be stored for the duration of your employment contract with us, and afterwards, during the applicable legal retention period that applies in the country where we employed you.
ब्राउज़र डेटा: हम इस डेटा को ज़्यादा से ज़्यादा 12 महीने तक सेव रख सकते हैं. हालांकि, हमारी सेवाओं की सुरक्षा या परफ़ॉर्मेंस से जुड़ी किसी वजह या कानूनी तौर पर ज़रूरत पड़ने पर, हम इसे ज़्यादा दिनों तक भी सेव रख सकते हैं. सर्वर की ओर से मिलने वाली किसी भी जानकारी को, सक्रिय रूप से उसका इस्तेमाल बंद होने के ज़्यादा से ज़्यादा 7 दिन बाद हटा दिया जाता है.
सर्वर लॉग और सिक्योरिटी लॉग: हम इस डेटा को ज़्यादा से ज़्यादा 12 महीने तक सेव रख सकते हैं. हालांकि, हमारी सेवाओं की सुरक्षा या परफ़ॉर्मेंस से जुड़ी किसी वजह या कानूनी तौर पर ज़रूरत पड़ने पर, हम इसे ज़्यादा दिनों तक भी सेव रख सकते हैं.
कस्टमर डेटाबेस: हम इस डेटा को केवल तब तक सेव रखेंगे जब तक कि आपके द्वारा सब्सक्राइब की गई सेवाएं उपलब्ध कराने के लिए ऐसा करना ज़रूरी हो. Odoo क्लाउड पर होस्ट किए गए डेटाबेस के लिए, अगर आप सेवा रद्द करते हैं तो आपका डेटाबेस 3 हफ़्ते (वह ग्रेस अवधि जिसके दौरान आप अपना फ़ैसला बदल सकते हैं) के लिए डिएक्टिवेट कर दिया जाता है, और फिर इसे पूरी तरह मिटा दिया जाता है. Odoo डेटाबेस अपग्रेड वेबसाइट पर अपलोड किए गए डेटाबेस के लिए, आपका डेटाबेस आखिरी सफल अपग्रेड के बाद 4 महीने तक सेव रखा जाता है. इसे आपके अनुरोध पर पहले भी मिटाया जा सकता है.
मुफ़्त ट्रायल सेशन रिकॉर्डिंग: ये रिकॉर्डिंग 2 महीने बाद अपने-आप मिट जाती हैं. इन्हें प्रोसेस होने के बाद, काम पूरा होने पर या अनुरोध किए जाने पर, पहले भी मिटाया जा सकता है.
Github.com खाते का डेटा: हम इस डेटा को तब तक सेव रखते हैं जब तक आपका Odoo.SH सब्सक्रिप्शन ऐक्टिव रहता है. OAuth को 2 दिन बाद या आपके Odoo.SH से लॉगआउट करते ही मिटा दिया जाता है.
इन-ऐप पर्चेज़ (आईएपी) ट्रांज़ैक्शन डेटा: आपको हर सेवा के लिए निजता नीति से जुड़ी पूरी जानकारी आईएपी की निजता नीति पेज पर मिल जाएगी.
सुरक्षित रिटेंशन अवधि: हमारी सुरक्षा नीति, हम हमेशा आपके डेटा को अचानक या ऐसे तरीके से मिटाए जाने
से सुरक्षित रखने की कोशिश करते हैं जिससे आपको कोई नुकसान हो. इसलिए, आपके अनुरोध पर अपने डेटाबेस से आपकी कोई भी निजी जानकारी (खाता और संपर्क डेटा) मिटाने के बाद, या आपके द्वारा अपने डेटाबेस (ग्राहक डेटाबेस) से कोई भी निजी जानकारी मिटाने के बाद, या आपके द्वारा पूरा डेटाबेस हटाने के बाद, इसे हमारे बैकअप सिस्टम से तुरंत नहीं मिटाया जाता. हमारे बैकअप सिस्टम पूरी तरह सुरक्षित हैं और इनमें कोई बदलाव नहीं किया जा सकता. इन बैकअप सिस्टम निजी डेटा 12 महीने तक सेव रह सकता है, जब तक कि ये अपने-आप खत्म नहीं हो जाते.
हम आपके मिटाए गए डेटा की बैकअप कॉपी का इस्तेमाल नहीं करते. इनका इस्तेमाल केवल हमारे बैकअप की अखंडता को बनाए रखने के अलावा
किसी भी उद्देश्य के लिए नहीं किया जाता. हालांकि, कानूनी रूप से ज़रूरी होने पर हम इनका इस्तेमाल कर सकते हैं.
फ़िज़िकल डेटा लोकेशन / डेटा ट्रांसफ़र
होस्टिंग सेवाएं
होस्टिंग लोकेशन: ग्राहक के डेटाबेस उस Odoo क्लाउड रीजन में होस्ट किए जाते हैं जो ग्राहक की जगह के सबसे करीब हो. ग्राहक अपना रीजन बदलने का अनुरोध कर सकते हैं (यह उपलब्धता पर निर्भर करता है):
- अमेरिका: कनाडा , संयुक्त राज्य
- यूरोप: फ़्रांस , बेल्जियम
- एशिया और पैसिफ़िक: सिंगापुर, ताइवान
- मध्य पूर्व और दक्षिणी एशिया: भारत, सऊदी अरब
- ओशिनिया: ऑस्ट्रेलिया
बैकअप लोकेशन: कोई गड़बड़ी होने पर उसे ठीक करने के उद्देश्य से, बैकअप को कई अलग-अलग जगहों पर सेव करके रखा जाता है. इनकी लोकेशन इन देशों में है, इससे कोई फ़र्क नहीं पड़ता कि ओरिजनल होस्टिंग रीजन कौनसा है:
- कनाडा
- फ़्रांस
- बेल्जियम
- नीदरलैंड्स
हमारी होस्टिंग सेवाओं के बारे में ज़्यादा जानकारी के लिए यहां जाएं: क्लाउड होस्टिंग एसएलए.
Odoo डेटाबेस अपग्रेड लोकेशन: ग्राहकों के डेटाबेस, या तो उनकी मौजूदा होस्टिंग लोकेशन पर (ऊपर देखें) या फ़्रांस या बेल्जियम में स्थित किसी अपग्रेड सर्वर पर अपग्रेड किए जाते हैं.
: जो ग्राहक यूरोपियन यूनियन के डेटा सुरक्षा नियमों को लेकर परेशान हैं, उनके लिए ऊपर दी गई लिस्ट में जिन देशों के आगे निशान है, वो देश या तो यूरोपियन यूनियन में हैं या उन्हें इन लोगों ने डेटा सुरक्षा के लिए सही माना है: यूरोपियन यूनियन के अधिकारियों.
इन-ऐप पर्चेज़ (आईएपी) ट्रांज़ैक्शन डेटा: आपको हर सेवा के लिए निजता नीति से जुड़ी पूरी जानकारी आईएपी की निजता नीति पेज पर मिल जाएगी.
मुफ़्त ट्रायल सेशन रिकॉर्डिंग: रिकॉर्डिंग का डेटा FullStory द्वारा प्रोसेस किया जाता है (हमारे सर्विस प्रोवाइडरदेखें). यह डेटा अमेरिका में स्थित Google Cloud डेटा सेंटर में प्रोसेस किया जाता है. आपको याद दिला दें कि यह डेटा केवल तब रिकॉर्ड किया जाता है, जब आप इस सुविधा के लिए ऑप्ट-इन करते हैं और इसे सीमित समय तक ही सेव रखा जाता है.
इंटरनेशनल स्टाफ़
कुछ मामलों में, इस निजता नीति में दिए गए निजी डेटा को अन्य देशों में Odoo SA की सहायक कंपनियों के स्टाफ सदस्य ऐक्सेस कर सकते हैं. इस तरह का ऐक्सेस हमेशा उन्हीं उद्देश्यों के लिए दिया जाएगा जिनके लिए हमारा लोकल स्टाफ़ इसका इस्तेमाल करता है. साथ ही, यह ऐक्सेस देते हुए लोकल स्टाफ़ जैसी ही निजता और सुरक्षा को ध्यान में रखा जाएगा. इसी वजह से, हमारे द्वारा दी जाने वाली सभी गारंटी लागू होंगी.
हम अपनी सहायक कंपनियों को बाध्य करने के लिए ईयू के स्टैंडर्ड कॉन्ट्रेक्चुअल क्लाज़ का इस्तेमाल करते हैं. ये क्लॉज़, इस तरह के ऐक्सेस के लिए होने वाले सीमित और कुछ समय के डेटा ट्रांसफ़र के लिए डेटा सुरक्षा पर सही मायने में सुरक्षा देते हैं.
तीसरे पक्ष के साथ जानकारी साझा करना
ऊपर बताए गए मामलों को छोड़कर, हम आपकी निजी जानकारी को किसी तीसरे पक्ष को बेचते, बदलते या देते नहीं हैं. एसएमएस/टेक्स्ट मैसेज से जुड़ी आपकी सहमति ऊपर बताए गए डेटा ट्रांसफर में शामिल नहीं है. हम रिसर्च के लिए या किसी और को डेटा के पैटर्न या आंकड़े बताने के लिए, बिना नाम और पहचान वाली जानकारी शेयर कर सकते हैं.
नीति से जुड़े अपडेट
हम इन वजहों से इस निजता नीति को समय-समय पर अपडेट कर सकते हैं: इसे साफ़ तौर पर समझाने के लिए, हमारी वेबसाइट में हुआ कोई बदलाव दिखाने के लिए या कानूनी दायित्वों का पालन करने के लिए. नीति के सबसे ऊपर "आखिरी बार अपडेट किया गया" से पता चलता है कि नीति को आखिरी बार कब अपडेट किया गया था, मतलब बदलाव किस तारीख को लागू हुए थे. हम आपको इस नीति के संग्रहीत वर्शन का ऐक्सेस भी देते हैं, ताकि आप देख सकें कि क्या-क्या बदलाव हुए हैं.
हमसे संपर्क करना
अगर आपके पास इस निजता नीति को लेकर कोई सवाल है, या आपको अपने निजी डेटा के बारे में कुछ पूछना है, तो कृपया Odoo हेल्पडेस्क पर जाएं या privacy@odoo.com पर ईमेल के ज़रिए हमसे संपर्क करें. पोस्ट द्वारा संपर्क करने के लिए पता नीचे दिया गया है:
Odoo S.A. - Data Protection
Chaussée de Namur, 40
1367 Grand Rosière
Belgium
VAT: BE0477472701
