1. हम कौन हैं
Avangate Hospitality Services FZE, जो kuwaitlaw.ai ("सेवा") संचालित करती है, सेवा के माध्यम से संसाधित व्यक्तिगत जानकारी के लिए डेटा नियंत्रक है। डेटा संरक्षण अधिकारी से संपर्क करें: dpo@kuwaitlaw.ai।
2. हम क्या एकत्र करते हैं
आपके द्वारा प्रदान की गई जानकारी: नाम, ईमेल, फ़ोन नंबर (Pro सदस्यता के लिए), पासवर्ड (Argon2 से एन्क्रिप्टेड), प्राथमिकताएँ (क्षेत्राधिकार, भाषा), आपके प्रश्नों का पाठ, Vault फ़ाइलें (Pro), Stripe के माध्यम से भुगतान जानकारी (हम पूर्ण क्रेडिट कार्ड नहीं देखते या संग्रहीत नहीं करते)।
स्वचालित रूप से: उपयोग डेटा, IP पता, ब्राउज़र प्रकार, कुकीज़।
हम क्या नहीं एकत्र करते: संवेदनशील डेटा (जाति, धर्म, स्वास्थ्य) जब तक आप स्वेच्छा से प्रदान न करें, बच्चों का डेटा, पूर्ण कार्ड नंबर।
3. प्रसंस्करण के कानूनी आधार
- अनुबंध का पालन — सेवा + सदस्यता प्रदान करना
- वैध हित — सेवा सुधार + सुरक्षा + अज्ञात विश्लेषण
- सहमति — विपणन + प्रायोजकों को क्लाइंट रेफरल
- कानूनी दायित्व — नियामक अनुपालन
4. हम किसके साथ साझा करते हैं
प्रायोजकों (कानून फर्मों) के साथ केवल तभी जब आप स्पष्ट रूप से अनुरोध करते हैं। सेवा प्रदाताओं (Anthropic, Voyage, Supabase, Vercel, Stripe, Twilio, Sendy, Sentry) के साथ हमारे निर्देशों के अनुसार डेटा प्रोसेसर के रूप में। अधिकारियों के साथ जब कानूनी रूप से आवश्यक हो।
हम व्यक्तिगत डेटा नहीं बेचते, विज्ञापन लक्ष्यीकरण के लिए उपयोग नहीं करते, और वर्णित के अतिरिक्त प्रश्न सामग्री साझा नहीं करते।
5. आपके अधिकार
- पहुँच — अपने व्यक्तिगत डेटा की प्रति प्राप्त करें
- सुधार — गलत डेटा ठीक करें
- मिटाना — हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार")
- पोर्टेबिलिटी — मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करें
- प्रसंस्करण प्रतिबंध — हम आपका डेटा कैसे उपयोग करते हैं इसे सीमित करें
- आपत्ति — वैध हित पर आधारित प्रसंस्करण को अस्वीकार करें
- सहमति वापस लेना — जहाँ प्रसंस्करण सहमति पर आधारित हो
- शिकायत दर्ज करना कुवैत के संबंधित डेटा सुरक्षा प्राधिकरण के पास
इन अधिकारों का उपयोग करने के लिए, dpo@kuwaitlaw.ai से संपर्क करें। हम 30 दिनों में जवाब देते हैं।
6. सुरक्षा
- ट्रांज़िट में TLS एन्क्रिप्शन (हर जगह HTTPS)
- Vault सामग्री के लिए AES-256-GCM स्टोरेज एन्क्रिप्शन
- Argon2 से पासवर्ड हैशिंग
- सभी व्यक्तिगत डेटा तालिकाओं पर पंक्ति-स्तरीय सुरक्षा
- व्यवस्थापक खातों के लिए बहु-कारक प्रमाणीकरण
यदि कोई उल्लंघन आपके व्यक्तिगत डेटा को प्रभावित करता है, तो हम लागू डेटा संरक्षण कानून के अनुसार 72 घंटों के भीतर आपको सूचित करेंगे।
7. प्रतिधारण
हम खाता सक्रिय रहने तक + हटाने के 30 दिन बाद तक खाता डेटा रखते हैं। भुगतान रिकॉर्ड 7 वर्षों के लिए (कुवैत कंपनी रिकॉर्ड मानक)। बैकअप 7-14 दिन रोलिंग।
8. बच्चों की गोपनीयता
यह सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते। यदि आपको पता चले कि किसी बच्चे ने डेटा दिया है, तो तुरंत हटाने के लिए dpo@kuwaitlaw.ai से संपर्क करें।
अंग्रेज़ी संस्करण: /privacy।