1. हम कौन हैं
Avangate Hospitality Services FZE, uaelaw.ai (“सेवा”) का संचालक, सेवा के माध्यम से संसाधित व्यक्तिगत डेटा का नियंत्रक है। डेटा सुरक्षा अधिकारी से संपर्क करें: dpo@uaelaw.ai।
2. हम क्या एकत्र करते हैं
आप जो प्रदान करते हैं: नाम, ईमेल, फोन (Pro सदस्यता के लिए), पासवर्ड (Argon2 के माध्यम से हैश), प्राथमिकताएं, आपके प्रश्नों का पाठ, Vault फाइलें (Pro), Stripe के माध्यम से भुगतान विवरण।
स्वचालित रूप से: उपयोग डेटा, IP पता, ब्राउज़र प्रकार, कुकीज़।
हम क्या एकत्र नहीं करते: संवेदनशील डेटा (जाति, धर्म, स्वास्थ्य), बच्चों का डेटा, पूर्ण कार्ड नंबर।
3. PDPL के तहत कानूनी आधार
- अनुबंध का प्रदर्शन — सेवा + सदस्यता प्रदान करना
- वैध हित — सेवा सुधार + सुरक्षा + अनाम विश्लेषण
- सहमति — मार्केटिंग + वकील साझेदारों को रेफरल
- कानूनी दायित्व — नियामक अनुपालन
4. हम किसके साथ साझा करते हैं
साझेदारों (कानूनी फर्मों) के साथ — केवल आपके स्पष्ट अनुरोध पर। सेवा प्रदाताओं (Anthropic, Voyage, Supabase, Vercel, Stripe, Twilio, Sendy, Sentry) के साथ। अधिकारियों के साथ — जब कानून द्वारा आवश्यक हो।
हम व्यक्तिगत डेटा नहीं बेचते, विज्ञापन लक्ष्यीकरण के लिए नहीं उपयोग करते, प्रश्नों की सामग्री नहीं साझा करते।
5. PDPL के तहत आपके अधिकार
- पहुंच — अपने व्यक्तिगत डेटा की प्रति प्राप्त करें
- सुधार — गलत डेटा सुधारें
- हटाना — हटाने का अनुरोध करें (“भूलने का अधिकार”)
- पोर्टेबिलिटी — मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करें
- प्रतिबंध — हम आपके डेटा का उपयोग कैसे करते हैं इसे सीमित करें
- आपत्ति — वैध हित के आधार पर प्रसंस्करण से ऑप्ट-आउट करें
- शिकायत UAE डेटा कार्यालय या TDRA को दर्ज करें
इन अधिकारों का प्रयोग करने के लिए dpo@uaelaw.ai से संपर्क करें। हम 30 दिनों में जवाब देते हैं।
6. सुरक्षा
- ट्रांसमिशन पर TLS एन्क्रिप्शन (हर जगह HTTPS)
- Vault सामग्री भंडारण पर AES-256-GCM एन्क्रिप्शन
- Argon2 पासवर्ड हैशिंग
- सभी व्यक्तिगत डेटा तालिकाओं के लिए पंक्ति-स्तर सुरक्षा (RLS)
- व्यवस्थापक खातों के लिए बहु-कारक प्रमाणीकरण
7. प्रतिधारण अवधि
अकाउंट डेटा: खाता सक्रिय होने तक + हटाने के 30 दिन बाद। भुगतान रिकॉर्ड: 7 वर्ष। बैकअप: 7-14 दिन।
8. बच्चों की गोपनीयता
सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। यदि आपको पता चले कि किसी बच्चे ने डेटा प्रदान किया है, तो तुरंत हटाने के लिए dpo@uaelaw.ai पर लिखें।
पूर्ण और कानूनी रूप से बाध्यकारी अंग्रेज़ी संस्करण: /privacy।