गोपनीयता नीति

1. हम कौन हैं

DialerSeat™ ("हम", "हमें", "हमारा") सेल्स टीमों, कॉल सेंटरों और अकेले एजेंटों के लिए एक आउटबाउंड कॉलिंग प्लेटफ़ॉर्म है। हम चलाते हैं वेबसाइट dialerseat.com और DialerSeat ऐप्लिकेशन। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट पर आते हैं, अकाउंट के लिए साइन अप करते हैं, या हमारा प्लेटफ़ॉर्म इस्तेमाल करते हैं, तो हम जानकारी कैसे सँभालते हैं।

जब आप DialerSeat इस्तेमाल करते हैं, तो आप डेटा कंट्रोलर होते हैं उस लीड जानकारी के लिए जो आप अपलोड करते हैं: क्या इकट्ठा करना है, क्यों, और कितने समय रखना है, यह आप तय करते हैं। हम डेटा प्रोसेसरके रूप में काम करते हैं, आपके निर्देशों के अनुसार आपकी ओर से वह डेटा रखते और प्रोसेस करते हैं।

2. हम क्या इकट्ठा करते हैं

अकाउंट की जानकारी

जब आप साइन अप करते हैं, तो हम इकट्ठा करते हैं:

• आपका ईमेल पता
• आपका नाम (अगर दिया हो)
• आपका पासवर्ड (हमारे प्रमाणीकरण प्रदाता Clerk द्वारा सँभाला जाता है, हम कभी सीधे पासवर्ड नहीं देखते या रखते)
• आपका IP पता और ब्राउज़र user-agent (सेशन सुरक्षा के लिए)

भुगतान की जानकारी

आपके सभी भुगतान Stripeद्वारा प्रोसेस होते हैं। हम कभी आपका पूरा कार्ड नंबर नहीं देखते या रखते। Stripe हमें एक ग्राहक ID, सदस्यता की स्थिति, और सिर्फ़ दिखाने के लिए आपके कार्ड के आख़िरी चार अंक लौटाता है। कार्ड डेटा पूरी तरह Stripe अपने PCI DSS Level 1 प्रमाणन के तहत सँभालता है।

आपका अपलोड किया लीड और संपर्क डेटा

जब आप CSV अपलोड करते हैं या किसी कैंपेन में लीड जोड़ते हैं, तो हम रखते हैं:

• संपर्कों के नाम, फ़ोन नंबर, ईमेल पते, डाक पते
• आपकी CSV में शामिल कोई भी कस्टम फ़ील्ड (नोट्स, टैग, स्थिति, वगैरह)
• लीड किस कैंपेन और टीम की है

आप जो लीड डेटा अपलोड करते हैं उसकी वैधता की ज़िम्मेदारी आपकी है। अपनी सूचियों के लोगों को कॉल करने के लिए आपके पास क़ानूनी आधार होना चाहिए (सहमति, वैध हित, पहले का व्यावसायिक संबंध, वगैरह)। DialerSeat आउटबाउंड कॉल पर TCPA कॉलिंग-विंडो के नियम लागू करता है, पर लीड की सहमति और DNC अनुपालन आपकी ज़िम्मेदारी है।

कॉल गतिविधि डेटा

जब आप DialerSeat से कॉल करते हैं, तो हम रखते हैं:

• डायल किया गया फ़ोन नंबर
• इस्तेमाल किया गया आउटबाउंड कॉलर-ID नंबर
• कॉल शुरू होने का समय, अवधि और डिस्पोज़िशन
• कॉल करने वाला एजेंट
• कॉल में जोड़े गए कोई भी नोट्स
• कॉल रिकॉर्डिंग (देखें धारा 5)

इस्तेमाल और तकनीकी डेटा

सेवा चलाने और सुधारने के लिए हम तकनीकी जानकारी इकट्ठा करते हैं:

• dialerseat.com पर आप जो पेज देखते हैं
• ऐप्लिकेशन में क्लिक किए बटन और इस्तेमाल किए फ़ीचर
• ब्राउज़र का प्रकार, डिवाइस का प्रकार, स्क्रीन रिज़ॉल्यूशन
• एरर और क्रैश रिपोर्ट (Sentry के ज़रिए)
• IP पता (सुरक्षा और रेट लिमिटिंग के लिए)

3. हम आपके डेटा का इस्तेमाल कैसे करते हैं

हम इकट्ठा किए डेटा का इस्तेमाल इनके लिए करते हैं:

• प्रोडक्ट चलाना: आउटबाउंड कॉल लगाना, आपके कैंपेन और डिस्पोज़िशन रखना, डैशबोर्ड दिखाना, आपके इनवॉइस भेजना।
• आपका प्रमाणीकरण: आपको लॉग इन करना, आपका सेशन सुरक्षित रखना, सदस्यता का एक्सेस लागू करना।
• आपको बिल करना: आपकी साप्ताहिक सदस्यता के लिए आपके कार्ड से शुल्क लेना, रसीदें भेजना, रिफ़ंड सँभालना।
• आपकी मदद: जब आप हमें ईमेल करें तो जवाब देना, आपकी बताई बग की जाँच करना।
• प्रोडक्ट सुधारना: जोड़ा हुआ, गुमनाम इस्तेमाल डेटा तय करता है कि हम आगे क्या बनाएँ। हम मार्केटिंग के लिए अलग-अलग यूज़र के व्यवहार का विश्लेषण नहीं करते।
• क़ानून का पालन: क़ानूनी समन, अदालती आदेशों और सरकारी अनुरोधों का जवाब देना।

हम ये नहीं करते:

• आपका डेटा किसी को भी, कभी भी बेचना
• आपका डेटा विज्ञापनदाताओं के साथ साझा करना
• आपकी कॉल रिकॉर्डिंग या लीड डेटा पर AI मॉडल प्रशिक्षित करना
• आपके डेटा का इस्तेमाल आपसे प्रतिस्पर्धा के लिए करना
• आपकी कॉल रिकॉर्डिंग पढ़ना, जब तक आप सपोर्ट के लिए ख़ास तौर पर न कहें

4. हम डेटा किसके साथ साझा करते हैं (सबप्रोसेसर)

DialerSeat चलाने के लिए हम कुछ भरोसेमंद प्रदाताओं का इस्तेमाल करते हैं। हर एक को अपना काम करने के लिए सिर्फ़ ज़रूरी न्यूनतम डेटा मिलता है:

• Supabase (डेटाबेस होस्टिंग): आपका सारा अकाउंट, लीड और कॉल डेटा रखता है। गोपनीयता नीति
• Vercel (ऐप्लिकेशन होस्टिंग), DialerSeat वेब ऐप्लिकेशन चलाता है। गोपनीयता नीति
• Clerk (प्रमाणीकरण): लॉगिन, सेशन और पासवर्ड स्टोरेज सँभालता है। गोपनीयता नीति
• Stripe (भुगतान), आपकी सदस्यता बिलिंग प्रोसेस करता है। गोपनीयता नीति
• Telnyx (टेलीफ़ोनी), आपकी आउटबाउंड कॉल जोड़ता है और कॉल रिकॉर्डिंग रखता है। गोपनीयता नीति
• Sentry (एरर मॉनिटरिंग), स्टैक ट्रेस के साथ एरर रिपोर्ट पाता है। भेजने से पहले PII हटा दिया जाता है। गोपनीयता नीति

बढ़ने के साथ हम सबप्रोसेसर जोड़ या बदल सकते हैं। बड़े बदलाव इस पेज पर दिखेंगे। आपकी स्पष्ट सहमति या क़ानूनी ज़िम्मेदारी के बिना हम आपका डेटा यहाँ सूचीबद्ध न किए गए किसी तीसरे पक्ष के साथ साझा नहीं करते।

5. कॉल रिकॉर्डिंग और सहमति

DialerSeat डिफ़ॉल्ट रूप से आउटबाउंड कॉल रिकॉर्ड करता है। रिकॉर्डिंग Telnyx के ढाँचे में रखी जाती हैं और आपके डैशबोर्ड में आपके लिए उपलब्ध हैं।

सहमति लेने की ज़िम्मेदारी आपकी है कॉल रिकॉर्ड करने के लिए, उन क्षेत्रों के क़ानूनों के अनुसार जहाँ आप और आपके संपर्क हैं। अमेरिका में एक-पक्ष-सहमति और दो-पक्ष-सहमति, दोनों तरह के राज्य हैं। अंतरराष्ट्रीय क्षेत्रों की अलग-अलग ज़रूरतें हैं (EU आम तौर पर GDPR के तहत दो-पक्ष सहमति माँगता है)।

हम सुझाव देते हैं कि आपकी कॉल स्क्रिप्ट में शुरुआत में ही ऐसा ख़ुलासा हो: "यह कॉल गुणवत्ता और प्रशिक्षण के लिए मॉनिटर या रिकॉर्ड की जा सकती है।" अगर कोई संपर्क रिकॉर्डिंग रोकने को कहे, तो आपको मानना होगा।

रिकॉर्डिंग रखी जाती हैं 30 दिन तक डिफ़ॉल्ट रूप से, फिर अपने आप हटा दी जाती हैं। आप उस अवधि के ख़त्म होने से पहले रिकॉर्डिंग डाउनलोड कर सकते हैं। हम आपकी रिकॉर्डिंग की सामग्री का विश्लेषण नहीं करते।

6. डेटा रिटेंशन

अलग-अलग तरह के डेटा के अलग-अलग रिटेंशन नियम हैं:

• अकाउंट डेटा: जब तक आपका अकाउंट सक्रिय है तब तक रखा जाता है। अगर आप रद्द करते हैं और फिर से सदस्यता नहीं लेते, तो आपका डेटा सुरक्षित रहता है (हम इसे "lapsed user data preservation" कहते हैं) ताकि आप बाद में लौट सकें। आप कभी भी पूरी तरह हटाने का अनुरोध कर सकते हैं, देखें आपके अधिकार.
• लीड और कॉल डेटा: अकाउंट डेटा जैसा ही: रद्द करने के बाद भी सुरक्षित, आपके अनुरोध पर हटाया जाता है।
• कॉल रिकॉर्डिंग: 30 दिन, फिर अपने आप हटा दी जाती हैं।
• बिलिंग रिकॉर्ड: टैक्स क़ानून के अनुसार 7 साल रखा जाता है।
• एरर लॉग और सुरक्षा लॉग: 90 दिन रखा जाता है फिर अपने आप हटा दिया जाता है।

7. सुरक्षा

हम आपके डेटा की सुरक्षा इनसे करते हैं:

• भेजते समय एन्क्रिप्शन: सारा डेटा TLS 1.3 पर चलता है।
• स्टोरेज में एन्क्रिप्शन: Supabase स्टोर किए सारे डेटा को AES-256 से एन्क्रिप्ट करता है।
• प्रमाणीकरण: उद्योग-मानक सुरक्षा के साथ Clerk द्वारा सँभाले गए सेशन।
• एक्सेस नियंत्रण: सिर्फ़ आप (और आपके अधिकृत टीम सदस्य) आपके अकाउंट डेटा तक पहुँच सकते हैं।
• वेबहुक हस्ताक्षर सत्यापन: सभी आने वाले वेबहुक (Stripe, Telnyx) जालसाज़ी रोकने के लिए हस्ताक्षर-सत्यापित होते हैं।
• एरर रिपोर्ट में PII हटाना: Sentry को स्टैक ट्रेस मिलते हैं पर टोकन वाले अनुरोध बॉडी या हेडर नहीं।
• दोहराव-रहित भुगतान प्रोसेसिंग: दोहरा शुल्क रोकने के लिए Stripe इवेंट का दोहराव हटाया जाता है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। अगर हमें आपके डेटा को प्रभावित करने वाले किसी डेटा उल्लंघन का पता चलता है, तो लागू क़ानून के अनुसार हम बिना अनुचित देरी के आपको सूचित करेंगे।

8. आपके अधिकार

आप कहाँ रहते हैं इसके आधार पर, आपके डेटा के बारे में आपके ये अधिकार हो सकते हैं:

• एक्सेस: हम आपके बारे में जो डेटा रखते हैं उसकी कॉपी माँगें।
• सुधार: हमसे ग़लत डेटा ठीक करने को कहें।
• हटाना: हमसे अपना अकाउंट और उससे जुड़ा सारा डेटा हटाने को कहें।
• पोर्टेबिलिटी: अपना डेटा मशीन-पठनीय फ़ॉर्मेट में एक्सपोर्ट करें (लीड और कॉल का CSV एक्सपोर्ट डैशबोर्ड में बना है)।
• आपत्ति: अपने डेटा के ख़ास इस्तेमाल पर आपत्ति करें।
• सहमति वापस लेना: पहले दी गई कोई भी सहमति वापस लें।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए हमें ईमेल करें: privacy@dialerseat.com। हम 30 दिनों के भीतर जवाब देंगे। कुछ अनुरोधों पर कार्रवाई से पहले हमें आपकी पहचान सत्यापित करनी पड़ सकती है।

कैलिफ़ोर्निया के निवासी (CCPA): आपको यह जानने का अधिकार है कि हम निजी जानकारी की कौन सी श्रेणियाँ इकट्ठा करते हैं, उसे हटाने का अधिकार, और उसकी "बिक्री" से बाहर निकलने का अधिकार (हम डेटा नहीं बेचते, इसलिए यह आख़िरी अधिकार बेमानी है, पर फिर भी यह आपका अधिकार है)।

EU/EEA/UK के निवासी (GDPR): आपके पास ऊपर बताए वही अधिकार हैं और साथ में किसी निगरानी प्राधिकरण से शिकायत करने का अधिकार।

9. कुकीज़ और ट्रैकिंग

हम कुकीज़ बहुत कम इस्तेमाल करते हैं। dialerseat.com जो कुकीज़ सेट करता है वे हैं:

• प्रमाणीकरण कुकीज़ (Clerk): आपको लॉग इन रखने के लिए ज़रूरी। लॉग आउट किए बिना बंद नहीं की जा सकतीं।
• काम करने की पसंद: localStorage (कुकीज़ नहीं) में रखा जाता है ताकि आपका चुना कैंपेन, साइडबार की स्थिति वगैरह याद रहे।

हम थर्ड-पार्टी विज्ञापन कुकीज़ इस्तेमाल नहीं करते। हम अपने मार्केटिंग पेजों पर Google Analytics, Meta Pixel या दूसरे ऐड-नेटवर्क ट्रैकर भी इस्तेमाल नहीं करते। आंतरिक प्रोडक्ट एनालिटिक्स सिर्फ़ सर्वर-साइड है।

10. बच्चे

DialerSeat एक व्यावसायिक औज़ार है। यह 16 साल से कम उम्र के बच्चों के लिए नहीं है। हम जान-बूझकर 16 साल से कम किसी से निजी जानकारी इकट्ठा नहीं करते। अगर हमें पता चले कि हमने ऐसी जानकारी इकट्ठा की है, तो हम उसे हटा देंगे। अगर आपको लगता है कि किसी नाबालिग ने DialerSeat इस्तेमाल किया है, तो कृपया हमसे संपर्क करें: privacy@dialerseat.com.

11. अंतरराष्ट्रीय यूज़र

DialerSeat अमेरिका से चलाया जाता है। अगर आप अमेरिका के बाहर से सेवा इस्तेमाल करते हैं, तो आपका डेटा अमेरिका में भेजा और प्रोसेस किया जाएगा। DialerSeat इस्तेमाल करके आप इस स्थानांतरण के लिए सहमति देते हैं।

EU/EEA/UK यूज़र्स के लिए, स्थानांतरण हमारे सबप्रोसेसरों के साथ Standard Contractual Clauses पर या GDPR Article 49 के तहत यूज़र की स्पष्ट सहमति पर निर्भर करते हैं।

12. इस नीति में बदलाव

हम समय-समय पर यह गोपनीयता नीति अपडेट कर सकते हैं। ऐसा करने पर हम इस पेज के ऊपर "आख़िरी अपडेट" की तारीख बदलेंगे। बड़े बदलाव लागू होने से कम से कम 30 दिन पहले रजिस्टर्ड यूज़र्स को ईमेल से बताए जाएँगे।

नीति अपडेट के बाद DialerSeat का इस्तेमाल जारी रखना अपडेट की गई शर्तों को स्वीकार करना माना जाता है।

13. हमसे संपर्क करें

इस गोपनीयता नीति के बारे में सवाल, या कोई डेटा अधिकार इस्तेमाल करना चाहते हैं? हमें ईमेल करें: privacy@dialerseat.com.

सामान्य सपोर्ट के लिए ईमेल करें: support@dialerseat.com.

यह भी देखें: सेवा की शर्तें.