गोपनीयता नीति

आख़िरी अपडेट: 20 अक्टूबर 2026

यह गोपनीयता नीति बताती है कि SiteDrop नाम से कारोबार करने वाली TPS Europe Ltd (कंपनी नंबर 08679203, पंजीकृत कार्यालय 63 Quadrant Court, Jubilee Square, Reading RG1 2GU) ("हम" या "हमारा") आपके हमारी वेबसाइट और सेवा ("सेवा") इस्तेमाल करने पर आपका निजी डेटा कैसे इकट्ठा, इस्तेमाल और सुरक्षित करती है। हम आपकी गोपनीयता की रक्षा करने और UK GDPR तथा Data Protection Act 2018 सहित लागू डेटा सुरक्षा क़ानूनों का पालन करने के लिए प्रतिबद्ध हैं।

1. हम कौन-सी जानकारी इकट्ठा करते हैं

आपके द्वारा दी गई जानकारी

खाते की जानकारी: साइन अप करते समय हम Google साइन-इन के ज़रिए आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो इकट्ठा करते हैं।
साइट की सामग्री: आपकी वेबसाइट पब्लिश करने के लिए आपके द्वारा अपलोड किए गए HTML, CSS, JavaScript, इमेज और अन्य फ़ाइलें।
भुगतान की जानकारी: जब आप किसी पेड प्लान की सदस्यता लेते हैं, तो भुगतान Stripe प्रोसेस करता है। हम आपका पूरा कार्ड नंबर स्टोर नहीं करते — Stripe इसे सुरक्षित तरीके से संभालता है। हम आपकी Stripe ग्राहक ID और सदस्यता की स्थिति स्टोर करते हैं।
डोमेन रजिस्ट्रेशन: अगर आप अपना डोमेन ख़रीदते हैं, तो हम डोमेन रजिस्ट्रेशन के लिए ICANN द्वारा माँगी गई संपर्क जानकारी (नाम, ईमेल, पता, फ़ोन नंबर) इकट्ठा करते हैं।

अपने-आप इकट्ठा होने वाली जानकारी

इस्तेमाल का डेटा: देखे गए पेज, इस्तेमाल की गई सुविधाएँ, टाइमस्टैम्प और डैशबोर्ड में इंटरैक्शन के पैटर्न।
डिवाइस की जानकारी: ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, स्क्रीन रिज़ॉल्यूशन और IP पता।
कुकी: हम प्रमाणीकरण और सत्र प्रबंधन के लिए ज़रूरी कुकी का इस्तेमाल करते हैं। हम ट्रैकिंग या विज्ञापन कुकी का इस्तेमाल नहीं करते।

2. हम आपकी जानकारी का इस्तेमाल कैसे करते हैं

हम आपकी जानकारी का इस्तेमाल इन कामों के लिए करते हैं:

सेवा देना, बनाए रखना और बेहतर बनाना
आपकी वेबसाइटें पब्लिश और होस्ट करना
भुगतान प्रोसेस करना और सदस्यताएँ संभालना
आपकी ओर से अपने डोमेन रजिस्टर करना और संभालना
लेन-देन से जुड़े ईमेल भेजना (जैसे स्वागत ईमेल, बिलिंग रसीदें)
सहायता अनुरोधों का जवाब देना
धोखाधड़ी, दुरुपयोग और सुरक्षा ख़तरों का पता लगाना और रोकना
क़ानूनी दायित्वों का पालन करना

हम आपका निजी डेटा तीसरे पक्ष को नहीं बेचते। हम आपके डेटा का इस्तेमाल विज्ञापन के लिए नहीं करते।

3. WhatsApp Catch-up

WhatsApp Catch-up वैकल्पिक है। अगर आप WhatsApp (सामान्य WhatsApp या WhatsApp Business) को किसी साइट से जोड़ते हैं, तो आपका रोज़ का Catch-up लिखने के लिए हम आपकी चैट प्रोसेस करते हैं:

हम क्या पढ़ते हैं: जोड़ने के समय से आपकी काम वाली चैट के मैसेज, नाम, फ़ोन नंबर और मीडिया (जैसे वॉइस नोट और फ़ोटो), जिसमें उस समय WhatsApp द्वारा साझा किया गया हालिया इतिहास भी शामिल है।
निजी चैट: काम वाली और निजी चैट में फ़र्क करने के लिए हालिया मैसेज का एक छोटा अंश एक बार जाँचा जाता है और रखा नहीं जाता। निजी चैट और वे ग्रुप जिन्हें आपने चालू नहीं किया, कभी स्टोर नहीं होते।
इस्तेमाल कैसे होता है: सिर्फ़ यह दिखाने के लिए कि कौन जवाब का इंतज़ार कर रहा है, उन्होंने जो कहा उसका सार देने के लिए और जवाब का मसौदा बनाने के लिए। जब तक आप भेजें पर टैप नहीं करते, आपके नंबर से कुछ नहीं भेजा जाता।
AI प्रोसेसिंग: मैसेज हमारे AI सेवा प्रदाता सिर्फ़ आपका Catch-up बनाने के लिए प्रोसेस करते हैं। हम आपकी चैट का इस्तेमाल AI मॉडल को प्रशिक्षित करने के लिए नहीं करते, और उन्हें कभी बेचते या साझा नहीं करते।
रखने की अवधि: जब तक WhatsApp जुड़ा है तब तक रखा जाता है, और अलग करने के 24 घंटे के अंदर हटा दिया जाता है।
जिन लोगों से आप चैट करते हैं: आपके संपर्कों के मैसेज के लिए डेटा नियंत्रक आप हैं और हम आपके प्रोसेसर के रूप में काम करते हैं, और उन्हें सिर्फ़ Catch-up देने के लिए प्रोसेस करते हैं (हमारी शर्तों का खंड 9 देखें)।

4. प्रोसेसिंग का क़ानूनी आधार (UK GDPR)

हम आपका डेटा इन क़ानूनी आधारों पर प्रोसेस करते हैं:

अनुबंध: वह प्रोसेसिंग जो उस सेवा को देने के लिए ज़रूरी है जिसके लिए आपने साइन अप किया।
वैध हित: सेवा को बेहतर बनाना, दुरुपयोग रोकना और सुरक्षा सुनिश्चित करना।
क़ानूनी दायित्व: कर, वित्तीय और नियामक आवश्यकताओं का पालन।
सहमति: जहाँ ज़रूरी हो, जैसे वैकल्पिक मार्केटिंग संदेशों के लिए।

5. तीसरे पक्ष की सेवाएँ

हम प्लेटफ़ॉर्म चलाने के लिए तीसरे पक्ष की इन सेवाओं का इस्तेमाल करते हैं:

Google Firebase: प्रमाणीकरण और डेटाबेस स्टोरेज (Google LLC, अमेरिका)
Stripe: भुगतान प्रोसेसिंग (Stripe Inc., अमेरिका)
Vercel: वेबसाइट होस्टिंग, पब्लिशिंग और डोमेन रजिस्ट्रेशन (Vercel Inc., अमेरिका)
Netlify: ऐप्लिकेशन होस्टिंग (Netlify Inc., अमेरिका)
Resend: लेन-देन से जुड़े ईमेल की डिलीवरी (Resend Inc., अमेरिका)
Fly.io: WhatsApp Catch-up सेवा चलाता है (Fly.io Inc., लंदन, ब्रिटेन में सर्वर)

इनमें से हर प्रदाता अपनी गोपनीयता नीतियों के अनुसार डेटा प्रोसेस करता है और उचित डेटा प्रोसेसिंग समझौतों से बँधा है।

6. अंतरराष्ट्रीय डेटा हस्तांतरण

हमारे कुछ तीसरे पक्ष सेवा प्रदाता अमेरिका में हैं। जब डेटा ब्रिटेन से बाहर भेजा जाता है, तो हम UK GDPR के अनुसार उचित सुरक्षा उपाय सुनिश्चित करते हैं, जैसे मानक संविदात्मक खंड (SCC) या पर्याप्तता निर्णय।

7. डेटा रखने की अवधि

खाते का डेटा: आपके खाते के रहने तक, और हटाने के बाद 30 दिन तक रखा जाता है।
साइट की सामग्री: जब आप अपनी साइट या खाता हटाते हैं, तब हटा दी जाती है।
WhatsApp Catch-up: जब तक WhatsApp जुड़ा है तब तक रखा जाता है; अलग करने के 24 घंटे के अंदर हटा दिया जाता है।
भुगतान रिकॉर्ड: ब्रिटेन के कर क़ानून की आवश्यकता के अनुसार 7 साल तक रखे जाते हैं।
सर्वर लॉग: सुरक्षा और डिबगिंग के लिए 90 दिन तक रखे जाते हैं।

8. आपके अधिकार

UK GDPR के तहत आपको ये अधिकार हैं:

अपने निजी डेटा तक पहुँच
ग़लत डेटा में सुधार
अपने डेटा को मिटाना ("भुलाए जाने का अधिकार")
अपने डेटा की प्रोसेसिंग को सीमित करना
डेटा पोर्टेबिलिटी — अपना डेटा मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में पाना
वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना
जहाँ प्रोसेसिंग सहमति पर आधारित हो, वहाँ किसी भी समय सहमति वापस लेना

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए hello@sitedrop.live पर हमसे संपर्क करें। हम 30 दिन के अंदर जवाब देंगे।

9. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें शामिल हैं:

सभी कनेक्शन के लिए ट्रांज़िट में एन्क्रिप्शन (TLS/SSL)
स्टोर किए गए डेटा का एन्क्रिप्शन
यूज़र डेटा तक कौन पहुँच सकता है, इसे सीमित करने वाले एक्सेस नियंत्रण
हमारे इन्फ़्रास्ट्रक्चर की नियमित सुरक्षा समीक्षा

कोई भी सिस्टम 100% सुरक्षित नहीं होता। अगर आपको कोई सुरक्षा कमज़ोरी मिले, तो कृपया hello@sitedrop.live पर बताएँ।

10. कुकी

हम सिर्फ़ वे ज़रूरी कुकी इस्तेमाल करते हैं जो सेवा के काम करने के लिए आवश्यक हैं:

प्रमाणीकरण कुकी: आपको साइन इन रखने के लिए
सत्र कुकी: आपके सत्र की स्थिति बनाए रखने के लिए

हम एनालिटिक्स, ट्रैकिंग या विज्ञापन कुकी का इस्तेमाल नहीं करते। कुकी सहमति बैनर की ज़रूरत नहीं है, क्योंकि हम सिर्फ़ पूरी तरह आवश्यक कुकी का इस्तेमाल करते हैं।

11. बच्चों की गोपनीयता

यह सेवा 18 साल से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर बच्चों का निजी डेटा इकट्ठा नहीं करते। अगर हमें पता चलता है कि हमने किसी बच्चे का डेटा इकट्ठा किया है, तो हम उसे तुरंत हटा देंगे।

12. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना हम सेवा पर अपडेट की गई नीति पोस्ट करके और "आख़िरी अपडेट" की तारीख़ बदलकर देंगे। बदलावों के बाद भी सेवा का इस्तेमाल जारी रखने का अर्थ है कि आप अपडेट की गई नीति स्वीकार करते हैं।

13. हमसे संपर्क करें

अगर इस गोपनीयता नीति या हम आपका डेटा कैसे संभालते हैं, इस बारे में आपके कोई सवाल हैं, तो हमसे संपर्क करें:

ईमेल: hello@sitedrop.live
डेटा नियंत्रक: SiteDrop नाम से कारोबार करने वाली TPS Europe Ltd (कंपनी नंबर 08679203, पंजीकृत कार्यालय 63 Quadrant Court, Jubilee Square, Reading RG1 2GU)

अगर आपको लगता है कि आपके डेटा सुरक्षा अधिकारों का उल्लंघन हुआ है, तो आपको ico.org.uk पर Information Commissioner's Office (ICO) में शिकायत दर्ज करने का अधिकार भी है।