एक नज़र में गोपनीयता
- TheFaithApp में रखे सेवकाई रिकॉर्ड चर्च नियंत्रित करते हैं; हम सामान्यतः उनके निर्देशों के अनुसार उन्हें प्रोसेस करते हैं।
- खाते, बिलिंग, सुरक्षा, सहायता और वेबसाइट के आवश्यक डेटा को हम अलग नियंत्रित करते हैं।
- आगंतुक की स्वीकृति तक वैकल्पिक वेबसाइट विश्लेषण और विज्ञापन मापन बंद हैं।
- हम व्यक्तिगत डेटा नहीं बेचते।
यह गोपनीयता नीति TheFaithApp मार्केटिंग वेबसाइट, चर्च प्रशासन प्लेटफ़ॉर्म, सार्वजनिक पृष्ठ और फ़ॉर्म, संबंधित मोबाइल ऐप, सहायता तथा इंटीग्रेशन पर लागू है (मिलकर, सेवा)। इसे उस चर्च या अन्य संगठन की गोपनीयता सूचना के साथ पढ़ना चाहिए जिसके माध्यम से आप सेवा का उपयोग करते हैं।
1. हम कौन हैं और इस नीति का दायरा
TheFaithApp संचालित है THEFAITH LTD, इंग्लैंड और वेल्स में इस कंपनी संख्या के अंतर्गत पंजीकृत कंपनी 15841609। हमारे पंजीकृत कार्यालय और संपर्क की जानकारी इस नीति के अंत में है।
नीति व्यक्तिगत डेटा प्रोसेसिंग बताती है। “व्यक्तिगत डेटा”, “नियंत्रक”, “प्रोसेसर” और “प्रोसेसिंग” के अर्थ लागू डेटा संरक्षण कानून के हैं, UK GDPR और Data Protection Act 2018 जहाँ लागू हों सहित।
2. डेटा संरक्षण में हमारी भूमिकाएँ
चर्च या संगठन द्वारा नियंत्रित डेटा
कोई चर्च, सेवकाई, नेटवर्क या अन्य सदस्य संगठन सामान्यतः तय करता है कि उसके सदस्य, दानदाता, आगंतुक, परिवार, पादरी देखभाल, संरक्षण, दान, संचार और सेवकाई रिकॉर्ड क्यों और कैसे उपयोग होंगे। उस ग्राहक डेटा के लिए संगठन डेटा नियंत्रक है और THEFAITH LTD उसके प्रोसेसर के रूप में काम करता है। संगठन की अपनी गोपनीयता सूचना और निर्देश प्रोसेसिंग नियंत्रित करते हैं।
ग्राहक डेटा का अधिकार उपयोग करना चाहें तो पहले संबंधित संगठन से संपर्क करें। हम उत्तर देने में मदद करते हैं और जब केवल वह संगठन फैसला कर सकता है, अनुरोध उसकी ओर भेजते हैं।
हम कौन सा डेटा नियंत्रित करते हैं
वेबसाइट संचालन, खाता प्रशासन, सदस्यता बिलिंग, सेवा सुरक्षा, उत्पाद टेलीमेट्री, सहायता, कानूनी अनुपालन और अपने व्यावसायिक संचार की जानकारी के हम नियंत्रक हैं। कुछ मामलों में जुड़ा प्रदाता, जैसे भुगतान प्रदाता, अपनी गोपनीयता सूचना के अंतर्गत स्वतंत्र नियंत्रक भी है।
3. हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं
डेटा उपयोग की सुविधाओं और ग्राहक या व्यक्ति के चयन पर निर्भर है। इसमें हो सकता है:
- पहचान और संपर्क डेटा: नाम, ईमेल, फ़ोन, डाक पता, प्रोफ़ाइल चित्र, जन्म तारीख, परिवार संबंध और चर्च संबद्धता।
- संगठन और खाता डेटा: चर्च विवरण, शाखा, भूमिका, अनुमति, लॉगिन और सत्यापन रिकॉर्ड, सुरक्षा सेटिंग और ऑडिट इतिहास।
- सेवकाई और भागीदारी डेटा: समूह, उपस्थिति, कार्यक्रम, स्वयंसेवा, फ़ॉर्म, संचार, सामग्री, शिष्यत्व गतिविधि, प्रार्थना अनुरोध और देखभाल प्रक्रिया।
- बच्चों और परिवार सुरक्षा का डेटा: अभिभावक संबंध, सहमति रिकॉर्ड, उपस्थिति और बच्चे ले जाने के रिकॉर्ड, आपात संपर्क, अधिकृत लेने वाले और चर्च या अभिभावक की सुरक्षा जानकारी।
- संवेदनशील और विशेष श्रेणी डेटा: चर्च भागीदारी की धार्मिक संबद्धता या विश्वास तथा जानबूझकर सुविधा लेने पर स्वास्थ्य, पादरी देखभाल, संरक्षण, कुशलक्षेम या अन्य अत्यंत निजी जानकारी।
- दान और लेन-देन डेटा: दानदाता विवरण, कोष और आवंटन पसंद, रकम, मुद्रा, लेन-देन स्थिति, रसीद, रिफ़ंड और सीमित प्रोसेसर संदर्भ। पूरे कार्ड या बैंक लॉगिन जुड़े भुगतान प्रदाता लेते हैं; TheFaithApp में रखने के लिए नहीं हैं।
- सामग्री और संचार: सेवा को दी फ़ाइल, चित्र, ऑडियो, वीडियो, उपदेश, संदेश, सहायता बातचीत, फ़ीडबैक और अन्य सामग्री।
- डिवाइस, उपयोग और सुरक्षा डेटा: IP पता, ब्राउज़र या डिवाइस प्रकार, समय चिह्न, उपयोग पृष्ठ या सुविधाएँ, क्रैश और निदान डेटा, पहचानकर्ता तथा दुरुपयोग पहचानने और खाते सुरक्षित रखने वाली गतिविधि।
- इंटीग्रेशन डेटा: ग्राहक के जुड़े सेवा पहचानकर्ता, सेटिंग और आदान-प्रदान सामग्री।
4. डेटा कहाँ से आता है
डेटा आपसे सीधे; रिकॉर्ड बनाने, आयात या संभालने वाले चर्च/संगठन से; अभिभावक जैसे अधिकृत उपयोगकर्ता से; जुड़े प्रदाता से; और सेवा वाले डिवाइस या ब्राउज़र से अपने-आप मिलता है। सार्वजनिक फ़ॉर्म और दान पृष्ठ बिना खाते वाले लोगों से भी डेटा ले सकते हैं।
5. हम डेटा कैसे उपयोग करते हैं और उसके कानूनी आधार
| उद्देश्य | नियंत्रक होने पर कानूनी आधार |
|---|---|
| खाते, सदस्यता, सहायता, माँगी सुविधाएँ और जुड़ी सेवाएँ देना | अनुबंध पूरा करना या उसमें प्रवेश से पहले माँगे गए कदम |
| सेवा सुरक्षित करना, धोखाधड़ी व दुरुपयोग रोकना, समस्या सुलझाना और भरोसेमंद संचालन बनाए रखना | सुरक्षित और भरोसेमंद सेवा चलाने के हमारे वैध हित; जहाँ लागू हो कानूनी दायित्व |
| बिलिंग, लेखांकन, कर, विवाद और व्यावसायिक रिकॉर्ड का प्रबंधन | अनुबंध, वैध हित और कानूनी दायित्व |
| वेबसाइट और उत्पाद उपयोग समझना तथा सुधारना | ज़रूरी सेवा टेलीमेट्री के लिए वैध हित; वैकल्पिक विश्लेषण या समान स्टोरेज के लिए सहमति |
| सेवा सूचना भेजना और पूछताछ का उत्तर देना | अनुबंध और वैध हित |
| वैकल्पिक मार्केटिंग भेजना | सहमति, या जहाँ इलेक्ट्रॉनिक मार्केटिंग कानून अनुमति दे वहाँ वैध हित; हर संदेश में सदस्यता छोड़ने का विकल्प है |
| कानूनी दावे स्थापित करना, लागू करना या बचाव करना और अधिकारियों का पालन करना | कानूनी दायित्व और वैध हित |
सहमति आधार हो तो पिछली वैध प्रोसेसिंग प्रभावित किए बिना कभी भी वापस ले सकते हैं। विशेष श्रेणी डेटा नियंत्रक के रूप में लें तो संग्रह से पहले या समय पर स्पष्ट सहमति जैसी उचित शर्त भी पहचानते हैं। प्रोसेसर होने पर ग्राहक संबंधित कानूनी आधार और शर्तें चुनकर दर्ज करने का ज़िम्मेदार है।
6. AI की सहायता वाली सुविधाएँ
अधिकृत उपयोगकर्ता जानबूझकर AI, प्रतिलेखन, अनुवाद या मीडिया प्रोसेसिंग माँगे तो निर्देश, स्रोत और बना परिणाम अनुरोध पूरा करने के लिए तय AI या मीडिया प्रदाता को जा सकते हैं। ग्राहक अनधिकृत डेटा न भेजें और उत्पाद गोपनीयता मार्गदर्शन अपनाएँ।
AI के परिणाम सहायक हैं और किसी व्यक्ति को उनकी समीक्षा करनी चाहिए। डेटा नियंत्रक की भूमिका में हम व्यक्तियों के बारे में कानूनी या समान महत्वपूर्ण प्रभाव वाले पूर्णतः स्वचालित निर्णय लेने के लिए उनका उपयोग नहीं करते।
8. अंतरराष्ट्रीय डेटा हस्तांतरण
कुछ प्रदाता और ग्राहक उपयोगकर्ता यूनाइटेड किंगडम या संग्रह देश के बाहर डेटा प्रोसेस कर सकते हैं। हस्तांतरण नियम लागू हों तो पर्याप्तता नियम, UK International Data Transfer Agreement या Addendum, मानक अनुबंध प्रावधान और उचित पूरक उपाय जैसे उपलब्ध कानूनी माध्यम उपयोग करते हैं। ग्राहक तय इंटीग्रेशन और उपयोगकर्ता से भी हस्तांतरण निर्देशित कर सकता है।
9. डेटा रखने और हटाने की अवधि
व्यक्तिगत डेटा केवल संग्रह उद्देश्य, ग्राहक के लिखित निर्देश और कानूनी, लेखांकन, सुरक्षा या विवाद की आवश्यक अवधि तक रखते हैं। इसलिए हर रिकॉर्ड की अवधि अलग है:
- ग्राहक नियंत्रित सेवकाई सामग्री उसकी डेटा अवधि पसंद, सुविधा नियंत्रण और खाता जीवनचक्र के अधीन है;
- कानूनी या वित्त दायित्व के लिए खाता बंद होने के बाद खाता, अनुबंध, बिल, लेन-देन और ऑडिट रिकॉर्ड रखे जा सकते हैं;
- समस्या सुलझाने और सेवा बचाने के लिए सहायता तथा सुरक्षा रिकॉर्ड उचित अवधि तक रहते हैं;
- कुछ संवेदनशील प्रक्रियाओं की कम डेटा अवधि या हटाने के अपने नियम दिखते हैं;
- बैकअप अलग हैं और हमारे चक्र से समाप्त होते हैं, जब तक कानूनी संरक्षण आवश्यक न हो।
योजना डाउनग्रेड ग्राहक रिकॉर्ड सुरक्षित रखते हैं, जैसा यहाँ बताया है कीमत पृष्ठ, लेकिन नई सीमा से अधिक नए रिकॉर्ड बनाने या सुविधाओं के उपयोग पर रोक लग सकती है। डेटा सुरक्षित रखना खाता समाप्त होने के बाद उसे अनिश्चित काल तक रखने का वादा नहीं है।
10. सुरक्षा
व्यक्तिगत डेटा रक्षा के लिए संगठनात्मक और तकनीकी उपाय हैं: पहुँच नियंत्रण, ग्राहकों का अलगाव, लॉग, हस्तांतरण एन्क्रिप्शन, उचित सुरक्षित स्टोरेज, बैकअप और घटना प्रतिक्रिया। ग्राहक सावधानी से अनुमति सेट करने, लॉगिन रक्षा, इंटीग्रेशन समीक्षा और संरक्षण तथा रिकॉर्ड नीति अनुसार उपयोग के ज़िम्मेदार हैं। कोई इंटरनेट सेवा पूर्ण सुरक्षा गारंटी नहीं दे सकती।
11. बच्चे और युवा
सेवा में चर्च संचालित परिवार, युवा, उपस्थिति, संरक्षण और अभिभावक कार्यप्रवाह हैं। जहाँ कानून माँगे, नाबालिग का डेटा चर्च या अभिभावक दे और संभाले, अकेला बच्चा नहीं। ग्राहकों का उचित कानूनी आधार हो, उम्र अनुसार जानकारी दें, आवश्यक अभिभावक अधिकार या सहमति दर्ज करें, पहुँच सीमित रखें और स्थानीय संरक्षण नियम अपनाएँ। कुछ सुविधाएँ नाबालिगों के लिए नहीं हैं या अतिरिक्त सुरक्षा सीमा लगाती हैं।
13. आपके डेटा संरक्षण अधिकार
कानून और परिस्थितियों के अनुसार आपको ये अधिकार हो सकते हैं:
- व्यक्तिगत डेटा की जानकारी और पहुँच पाना;
- गलत या अधूरा डेटा ठीक करना;
- हटाने या रोकने का अनुरोध;
- वैध हित की प्रोसेसिंग या सीधे मार्केटिंग पर आपत्ति;
- कुछ डेटा पोर्टेबल प्रारूप में पाना;
- सहमति वापस लेना; और
- डेटा संरक्षण नियामक को शिकायत देना।
अधिकार पूर्ण नहीं हैं। पहचान जाँचनी पड़ सकती है और कानून अनुमति या आवश्यकता दे तो जानकारी रख सकते हैं। चर्च नियंत्रित रिकॉर्ड के लिए पहले संबंधित चर्च से बात करें; हमसे भी संपर्क कर सकते हैं और अनुरोध सही जगह भेजने में मदद करेंगे।
14. इस नीति में बदलाव
सेवा, प्रदाता या कानूनी दायित्व बदलने पर नीति अपडेट कर सकते हैं। तारीख बदलकर महत्वपूर्ण बदलाव की उचित अतिरिक्त सूचना सेवा या उचित ईमेल से देंगे।
15. संपर्क और शिकायतें
गोपनीयता संबंधी प्रश्न या अनुरोध के लिए संपर्क करें:
THEFAITH LTDकंपनी संख्या 15841609
24–26 Arcadia Avenue
FIN009
London N3 2JU
United Kingdom
ईमेल: support@thefaithapp.com
यूनाइटेड किंगडम में हों तो यहाँ भी शिकायत कर सकते हैं Information Commissioner’s Office। यदि आप कहीं और रहते हैं, तो अपने स्थानीय डेटा संरक्षण प्राधिकरण से संपर्क कर सकते हैं। हमें पहले आपकी चिंता दूर करने का अवसर मिले तो अच्छा होगा।