गोपनीयता नीति
यह गोपनीयता नीति बताती है कि जब मेहमान किसी प्रतिष्ठान के Wi‑Fi तक पहुँचने के लिए Tagnect ऐप का उपयोग करते हैं, जब प्रतिष्ठान का स्टाफ़ Tagnect Manager और वेब कंसोल का उपयोग करता है, और जब कोई इस वेबसाइट पर आता है, तब Tagnect LLC (“Tagnect”, “हम”) जानकारी को कैसे प्रोसेस करती है। Tagnect प्रतिष्ठान के नेटवर्क उपकरणों के साथ एक्सेस का समन्वय करता है और मेहमानों का इंटरनेट ट्रैफ़िक नहीं संभालता।
1. ज़िम्मेदार कौन है
Tagnect LLC, संयुक्त राज्य अमेरिका के Wyoming राज्य के कानूनों के तहत गठित एक सीमित दायित्व कंपनी (limited liability company), 30 N Gould St, Ste N, Sheridan, WY 82801, USA। गोपनीयता संबंधी संपर्क: privacy@tagnect.com।
2. हमारी और प्रतिष्ठान की भूमिका
- गेस्ट एक्सेस डेटा (खंड 3.1): जो प्रतिष्ठान Wi‑Fi उपलब्ध कराता है, वही एक्सेस नीतियाँ तय करता है और इस डेटा का डेटा नियंत्रक (controller) है; Tagnect इसे प्रतिष्ठान की ओर से, सेवा प्रदाता (प्रोसेसर) के रूप में प्रोसेस करता है।
- मैनेजर अकाउंट, बिलिंग, वेबसाइट और सेवा मेट्रिक्स (खंड 3.2 से 3.5): Tagnect डेटा नियंत्रक है।
3. हम कौन-सा डेटा प्रोसेस करते हैं
3.1 गेस्ट ऐप (“Tagnect”)
- डिवाइस का MAC address — आपके डिवाइस का नेटवर्क पहचानकर्ता, जो प्रतिष्ठान के Wi‑Fi उपकरणों से मिलता है और आपको एक्सेस देने व उसे मैनेज करने तथा वन‑टाइम पासकोड (OTP) को किसी डिवाइस से जोड़ने के लिए उपयोग होता है।
- कनेक्शन और सेशन डेटा — उपयोग किया गया नेटवर्क, एक्सेस का समय और अवधि, और एक्सेस प्रोफ़ाइल (सेशन का समय और, जहाँ उपकरण समर्थित करता हो, bandwidth या डेटा quota)।
- टैग‑रीड रिकॉर्ड — कौन‑सा टैग कब पढ़ा गया। इन रिकॉर्ड में कोई MAC address, IP address, नाम या संपर्क विवरण नहीं होता।
गेस्ट ऐप को अकाउंट की ज़रूरत नहीं होती, वह आपका नाम, ईमेल या फ़ोन नंबर नहीं माँगता, और आपकी लोकेशन या GPS तक नहीं पहुँचता।
3.2 Tagnect Manager और वेब कंसोल
- अकाउंट का ईमेल पता — मैनेजर की पहचान और प्रमाणीकरण के लिए।
- डिवाइस पहचानकर्ता — साइन‑इन के समय भेजा जाता है ताकि सेशन को डिवाइस से जोड़ा जा सके और एक्सेस सुरक्षित रहे।
- प्रशासनिक गतिविधि — प्रबंधन कार्रवाइयों का ऑडिट रिकॉर्ड, प्रतिष्ठान के अकाउंट की सुरक्षा के लिए।
यह डेटा केवल सेवा चलाने के लिए उपयोग होता है; इसका उपयोग विज्ञापन के लिए या अन्य कंपनियों के ऐप या वेबसाइट पर आपको ट्रैक करने के लिए नहीं किया जाता।
3.3 बिलिंग
कार्ड भुगतान Stripe द्वारा प्रोसेस किए जाते हैं; हमें पूरे कार्ड नंबर प्राप्त नहीं होते और हम उन्हें सहेजते नहीं। हम प्लान, सब्सक्रिप्शन की स्थिति, राशियाँ और इनवॉइस रखते हैं। Bitcoin भुगतान हमारे अपने BTCPay Server द्वारा प्रोसेस होते हैं; Bitcoin नेटवर्क की प्रकृति के कारण on‑chain लेन-देन सार्वजनिक होते हैं।
3.4 यह वेबसाइट
विज़िट को कुल मिलाकर गिनने के लिए हम Cloudflare Web Analytics का उपयोग करते हैं, जो बिना कुकीज़ और बिना व्यक्तिगत डेटा के काम करता है। वेबसाइट पर कोई विज्ञापन पिक्सेल या ट्रैकिंग कुकीज़ नहीं हैं, इसलिए सहमति बैनर की भी ज़रूरत नहीं है। हमारा होस्टिंग प्रदाता सुरक्षा के लिए अल्पकालिक तकनीकी लॉग रख सकता है।
3.5 सेवा क्षमता मेट्रिक्स
अपने क्लाउड सर्वरों को रीयल टाइम में सही आकार देने और सर्वोत्तम संभव अनुभव देने के लिए, हम किसी क्षण पर कनेक्शन अनुरोधों की कुल संख्या मापते हैं। इन मेट्रिक्स में कोई व्यक्तिगत डेटा नहीं होता और इन्हें कभी किसी व्यक्ति या डिवाइस से नहीं जोड़ा जाता।
4. हम डेटा का उपयोग कैसे करते हैं
- प्रतिष्ठान द्वारा तय नीतियाँ लागू करते हुए प्रतिष्ठान के Wi‑Fi तक एक्सेस को अधिकृत और मैनेज करना।
- प्रतिष्ठान के स्टाफ़ को प्रमाणित करना और उनके प्रबंधन सेशन की सुरक्षा करना।
- क्रेडेंशियल के दुरुपयोग को रोकना (उदाहरण के लिए, असामान्य टैग‑सत्यापन पैटर्न को समीक्षा के लिए चिह्नित करना)।
- सब्सक्रिप्शन का बिल बनाना, सपोर्ट देना और सेवा को चलाना, सुरक्षित रखना और बढ़ाना।
कानूनी आधार (जहाँ GDPR या ब्राज़ील के LGPD जैसे कानून लागू हों): माँगी गई सेवा का निष्पादन, नेटवर्क सुरक्षा में वैध हित, कानूनी दायित्वों का पालन और, जहाँ लागू हो, सहमति।
5. साझाकरण और सेवा प्रदाता
हम विज्ञापन के लिए व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं। डेटा केवल उस प्रतिष्ठान के साथ साझा किया जाता है जहाँ आप जुड़ते हैं और उन प्रदाताओं के साथ जो हमारी ओर से सेवा संचालित करते हैं:
- Hetzner (क्लाउड सर्वर, संयुक्त राज्य अमेरिका) और Supabase (डेटाबेस, संयुक्त राज्य अमेरिका);
- Cloudflare (DNS, कंटेंट डिलीवरी, सुरक्षा और कुकी‑रहित वेब एनालिटिक्स);
- Stripe (कार्ड भुगतान) और Resend (ट्रांज़ैक्शनल ईमेल, जैसे पासवर्ड रिकवरी);
- Google Workspace (कंपनी का ईमेल और सपोर्ट)।
कानून द्वारा अपेक्षित होने पर, या उपयोगकर्ताओं और सेवा के अधिकारों व सुरक्षा की रक्षा के लिए, हम जानकारी का खुलासा कर सकते हैं।
6. डेटा कितने समय रखा जाता है
- सेशन और OTP में MAC address: सेशन या OTP समाप्त होने (या रद्द किए जाने) के 15 मिनट बाद हटा दिया जाता है।
- टैग‑रीड रिकॉर्ड: डिफ़ॉल्ट रूप से 1 दिन बाद हटा दिए जाते हैं; प्रतिष्ठान इसे अधिकतम 45 दिन तक सेट कर सकता है। चूँकि इनमें कोई MAC address, IP address, नाम या संपर्क विवरण नहीं होता, ये रिकॉर्ड व्यवहार में मेहमानों की पहचान नहीं कराते।
- मैनेजर अकाउंट: जब तक अकाउंट सक्रिय है; सत्यापित हटाने के अनुरोध या अकाउंट बंद होने के 30 दिनों के भीतर हटा दिए जाते हैं।
- बिलिंग रिकॉर्ड: जब तक कर और लेखा कानून अपेक्षित करते हैं।
- वेबसाइट एनालिटिक्स और क्षमता मेट्रिक्स: केवल कुल आँकड़े, कोई व्यक्तिगत डेटा नहीं।
7. अंतरराष्ट्रीय स्थानांतरण
हमारे सर्वर संयुक्त राज्य अमेरिका में स्थित हैं। जब अन्य क्षेत्रों का डेटा स्थानांतरित किया जाता है, तो जहाँ कानून अपेक्षित करता है वहाँ हम उचित सुरक्षा उपायों, जैसे मानक संविदात्मक खंडों (standard contractual clauses), पर निर्भर करते हैं।
8. सुरक्षा
हम एन्क्रिप्टेड कनेक्शन (HTTPS/TLS), साइन किए गए अनुरोध, प्रशासन के लिए मल्टी‑फ़ैक्टर प्रमाणीकरण और IP allow‑list, तथा append‑only ऑडिट रिकॉर्ड का उपयोग करते हैं। Tagnect के Wi‑Fi क्रेडेंशियल अस्थायी होते हैं और अपने‑आप बदलते रहते हैं, जिससे उजागर हुआ क्रेडेंशियल कितने समय तक उपयोग योग्य रहता है, यह सीमित हो जाता है।
9. आपके अधिकार और डेटा हटाने का अनुरोध कैसे करें
आप जहाँ रहते हैं उसके अनुसार (उदाहरण के लिए GDPR, ब्राज़ील के LGPD या कैलिफ़ोर्निया के CCPA/CPRA के तहत), आपको अपने डेटा तक पहुँचने, उसे सुधारने, हटाने या पोर्ट करने, प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने, सहमति वापस लेने और साझाकरण के बारे में सूचित किए जाने का अधिकार हो सकता है। Tagnect CCPA में परिभाषित अर्थ में व्यक्तिगत जानकारी न बेचता है और न “साझा” करता है।
अपना डेटा हटाने का अनुरोध कैसे करें: privacy@tagnect.com पर “Data deletion” विषय के साथ ईमेल करें।
- मेहमान: मेहमानों का कोई अकाउंट नहीं होता; डिवाइस पहचानकर्ता सेशन के 15 मिनट बाद पहले ही अपने‑आप हटा दिया जाता है। किसी खास प्रतिष्ठान के पास रखे एक्सेस डेटा से जुड़े अनुरोधों के लिए, हम उस प्रतिष्ठान के साथ समन्वय करेंगे, जो उस डेटा को नियंत्रित करता है।
- मैनेजर: अपने अकाउंट के ईमेल से लिखें (या उसका उल्लेख करें)। सत्यापन के बाद हम आपके अकाउंट का ईमेल और आपके सेशन से जुड़े डिवाइस पहचानकर्ता 30 दिनों के भीतर हटा देते हैं।
आप अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं।
10. बच्चे
Tagnect 13 वर्ष से कम उम्र के बच्चों (या स्थानीय कानून द्वारा तय न्यूनतम आयु) के लिए नहीं है, और हम जानबूझकर उनका व्यक्तिगत डेटा एकत्र नहीं करते।
11. बदलाव
हम इस नीति को अपडेट कर सकते हैं। शीर्ष पर दी गई तारीख वर्तमान संस्करण दर्शाती है; महत्वपूर्ण बदलावों की घोषणा सेवा के चैनलों के माध्यम से की जाएगी।
12. संपर्क
Tagnect LLC — privacy@tagnect.com