1.हम कौन हैं और यह नीति किन पर लागू है
यह नीति बताती है कि Catalizo Global Solutions ("हम") Catz Connect में व्यक्तिगत डेटा को कैसे संभालता है। यह वेबसाइट catzconnect.com, एडमिन पैनल, API और SDK, Catz Mail वेबमेल (mail.catzconnect.com), Catz Mail मोबाइल ऐप, हमारे मेल, कैलेंडर और संपर्क सर्वर (SMTP, IMAP, POP3, CalDAV, CardDAV) और ऐप के भीतर होने वाली कॉल पर लागू होती है — इन सबको मिलाकर "सेवा" कहा गया है।
सेवा का उपयोग हमारी सेवा की शर्तों के अधीन भी है। "संगठन" और "ग्राहक" का अर्थ वह व्यवसाय है जिसके पास Catz Connect खाता है।
2.हमारी दो भूमिकाएँ: नियंत्रक और प्रोसेसर
हम नियंत्रक हैं — पैनल खाताधारकों के डेटा, बिलिंग रिकॉर्ड, सुरक्षा और दुरुपयोग-रोकथाम के रिकॉर्ड, और हमारी वेबसाइट पर आने वालों के डेटा के लिए।
हम प्रोसेसर हैं — "ग्राहक डेटा" के लिए: वे ईमेल, संदेश, मेलबॉक्स, संपर्क, प्राप्तकर्ता सूचियाँ, डिवाइस टोकन और कॉल प्रतिभागी जिन्हें कोई संगठन सेवा के ज़रिए भेजता, प्राप्त करता या संग्रहीत करता है। इस डेटा का नियंत्रक संगठन है। हम इसे केवल सेवा प्रदान करने के लिए, संगठन की सेटिंग्स और निर्देशों तथा अपनी शर्तों के अनुसार प्रोसेस करते हैं।
यदि आपको Catz Connect के ज़रिए भेजा गया कोई संदेश मिला है, आप किसी संगठन द्वारा आपके लिए बनाया गया मेलबॉक्स इस्तेमाल करते हैं, या ऐसा ऐप इस्तेमाल करते हैं जो Catz Connect पर निर्भर है, तो अपने डेटा के बारे में कृपया पहले उसी संगठन से संपर्क करें। यदि आप इसके बजाय हमें लिखते हैं, तो जहाँ हम संगठन की पहचान कर सकें, आपका अनुरोध उसे भेज देंगे और जवाब देने में उसकी मदद करेंगे।
3.हम कौन-सी जानकारी एकत्र करते हैं
पैनल खाते
- आपका ईमेल पता, पूरा नाम और इंटरफ़ेस की भाषा।
- साइन-इन रिकॉर्ड: ईमेल से भेजे गए वन-टाइम कोड (केवल हैश के रूप में संग्रहीत), आपके ऑथेंटिकेटर ऐप का सीक्रेट (एन्क्रिप्टेड), हैश किए गए बैकअप कोड, हर साइन-इन का IP पता और ब्राउज़र (यूज़र एजेंट), और आपके पिछले साइन-इन का समय।
- संगठनों में आपकी सदस्यताएँ और भूमिकाएँ, आमंत्रण, सूचनाएँ और आपके द्वारा भेजा गया कोई भी फ़ीडबैक।
संगठन
- संगठन का नाम, उसके डोमेन और DNS सेटिंग्स, DKIM साइनिंग कुंजियाँ (एन्क्रिप्टेड), API कुंजियाँ (एन्क्रिप्टेड, और केवल कुंजी-आधारित हैश से खोजी जाती हैं), वेबहुक, टेम्पलेट और सेटिंग्स।
- संगठन द्वारा जोड़े गए प्रदाताओं के क्रेडेंशियल — जैसे WhatsApp, SMS, पुश या वॉइस प्रदाता (एन्क्रिप्टेड)।
- प्रशासनिक कार्रवाइयों का गतिविधि (ऑडिट) लॉग: किसने, क्या, कब किया, और उपयोग किया गया IP पता और यूज़र एजेंट।
बिलिंग
भुगतान Stripe संभालता है। ग्राहक रिकॉर्ड बनाने के लिए हम खाते का ईमेल पता Stripe को देते हैं, और Stripe की ग्राहक व सदस्यता पहचान, प्लान, इनवॉइस की स्थिति और ओवरेज बिलिंग के लिए ज़रूरी उपयोग की गिनती संग्रहीत करते हैं। हम पूरे कार्ड नंबर कभी प्राप्त या संग्रहीत नहीं करते।
मेलबॉक्स (Catz Mail)
- मेलबॉक्स का नाम और पता, पासवर्ड (केवल हैश के रूप में), एक वैकल्पिक रिकवरी ईमेल पता, टू-फ़ैक्टर सीक्रेट (एन्क्रिप्टेड) और हैश किए गए बैकअप कोड।
- स्वयं ईमेल — विषय, प्रीव्यू, सामग्री और अटैचमेंट, जो एन्क्रिप्ट करके संग्रहीत होते हैं — साथ ही फ़ोल्डर, लेबल, फ़िल्टर, सिग्नेचर, ऑटो-रिप्लाई, संपर्क, कैलेंडर और पता-पुस्तिकाएँ।
- एक कुंजी-आधारित ("ब्लाइंड") सर्च इंडेक्स, ताकि पढ़ने योग्य शब्द संग्रहीत किए बिना ईमेल खोजे जा सकें।
- सत्र (IP पता, यूज़र एजेंट, समय) और मोबाइल ऐप के लिए सूचनाओं हेतु पंजीकृत डिवाइस (एन्क्रिप्टेड Firebase Cloud Messaging टोकन, प्लेटफ़ॉर्म, ऐप संस्करण, डिवाइस का नाम और यह कि लॉक स्क्रीन पर प्रीव्यू दिखते हैं या नहीं)।
संगठन द्वारा भेजे या प्राप्त संदेश
प्राप्तकर्ताओं के ईमेल पते और फ़ोन नंबर, संदेशों की सामग्री और मेटाडेटा, डिलीवरी इवेंट (भेजा गया, डिलीवर हुआ, बाउंस हुआ, शिकायत), ऑप्ट-आउट और सप्रेशन सूचियाँ, जवाब और आने वाले संदेश (जैसे WhatsApp बातचीत या "STOP" वाला SMS), वेबहुक डिलीवरी, संगठन के ऐप द्वारा दिए गए डिवाइस टोकन और यूज़र आईडी वाले पुश संदेश, और कॉल रिकॉर्ड (संगठन के ऐप द्वारा पहचाने गए प्रतिभागी, शुरू और खत्म होने का समय, अवधि)। यह ग्राहक डेटा है।
तकनीकी और सुरक्षा डेटा
हम अनुरोधों की दर सीमित करने, बार-बार असफल साइन-इन को लॉक करने और दुरुपयोग रोकने के लिए IP पतों का उपयोग करते हैं। हमारे सर्वर के एरर लॉग में IP पते हो सकते हैं; वे आकार के आधार पर रोटेट होते हैं (डिफ़ॉल्ट रूप से 50 MiB तक की सात फ़ाइलें), इसलिए पुरानी प्रविष्टियाँ अधिलेखित हो जाती हैं।
4.हम जानकारी का उपयोग कैसे करते हैं और कानूनी आधार
| उद्देश्य | उदाहरण | कानूनी आधार (GDPR / UK GDPR) |
|---|---|---|
| सेवा प्रदान करना | खाते बनाना, साइन-इन, ईमेल और संदेश डिलीवर व संग्रहीत करना, कॉल, सूचनाएँ | अनुबंध का पालन; ग्राहक डेटा के लिए संगठन के निर्देश |
| सुरक्षा और दुरुपयोग की रोकथाम | दर सीमाएँ, साइन-इन लॉकआउट, ऑडिट लॉग, बाउंस और शिकायतों की निगरानी, दुरुपयोग करने वाले प्रेषकों को निलंबित करना | सुरक्षित, भरोसेमंद सेवा और प्राप्तकर्ताओं की सुरक्षा में हमारे वैध हित |
| बिलिंग | Stripe के ज़रिए प्लान, इनवॉइस, उपयोग और ओवरेज की गणना | अनुबंध का पालन; कानूनी दायित्व (कर और लेखांकन) |
| सेवा ईमेल | साइन-इन कोड, आमंत्रण, सुरक्षा और बिलिंग सूचनाएँ | अनुबंध का पालन; वैध हित |
| कानूनी अनुपालन | वैध अनुरोधों का जवाब देना, हमारी शर्तें लागू करना | कानूनी दायित्व; वैध हित |
हम ग्राहक डेटा का उपयोग विज्ञापन के लिए नहीं करते और उसे बेचते नहीं हैं।
5.ईमेल खुलने और क्लिक की ट्रैकिंग, सदस्यता समाप्त करना
ओपन और क्लिक ट्रैकिंग वैकल्पिक है और जब तक हम इसे चालू न करें, प्लेटफ़ॉर्म पर बंद रहती है। चालू होने पर हर संगठन तय करता है — पूरे संगठन के लिए, हर भेजने वाले डोमेन के लिए या हर संदेश के लिए — कि ओपन और क्लिक दर्ज हों या नहीं। डिफ़ॉल्ट रूप से केवल मार्केटिंग (बल्क) ईमेल ट्रैक होते हैं; रसीद और साइन-इन कोड जैसे ट्रांज़ैक्शनल ईमेल नहीं, और लोगों द्वारा अपने मेलबॉक्स से लिखे गए ईमेल कभी नहीं।
ओपन तब दर्ज होता है जब संदेश में मौजूद एक अदृश्य छवि लोड होती है; क्लिक तब दर्ज होता है जब हमारे ट्रैकिंग पते से होकर जाने वाला लिंक खोला जाता है। हम प्राप्तकर्ता का पता, इवेंट का प्रकार, समय और क्लिक के मामले में लिंक का गंतव्य दर्ज करते हैं। इन इवेंट के साथ हम प्राप्तकर्ता का IP पता संग्रहीत नहीं करते।
मार्केटिंग ईमेल में वन-क्लिक अनसब्सक्राइब हेडर (List-Unsubscribe) होता है, जिसे मेल ऐप "अनसब्सक्राइब" बटन के रूप में दिखाते हैं, और संगठन अपने प्राथमिकता पेज का लिंक जोड़ सकते हैं, जहाँ प्राप्तकर्ता अलग-अलग विषयों या संगठन के सभी ईमेल से बाहर निकल सकते हैं। ऑप्ट-आउट संगठन की सप्रेशन सूची में जोड़े जाते हैं और हर भेजने से पहले जाँचे जाते हैं। प्राप्तकर्ता भेजने वाले संगठन से भी संपर्क कर सकते हैं।
6.WhatsApp, SMS, पुश और वॉइस: संगठन के अपने प्रदाता
संगठन अपने स्वयं के प्रदाता खाते जोड़ते हैं — जैसे Meta WhatsApp Business Platform, SMS गेटवे (जैसे Twilio, Vonage, Plivo, Sinch, Infobip, Telnyx या Amazon SNS), पुश सूचनाओं के लिए अपना Firebase प्रोजेक्ट, और वॉइस या वीडियो प्रदाता। जब कोई संगठन इनमें से किसी के ज़रिए भेजता है, तो प्राप्तकर्ता का फ़ोन नंबर या डिवाइस टोकन और संदेश की सामग्री उस प्रदाता को दी जाती है, जो उन्हें अपनी शर्तों, गोपनीयता नीति और संगठन के साथ अपने अनुबंध के तहत संभालता है।
हर भेजे गए संदेश के लिए कानूनी आधार और जहाँ ज़रूरी हो सहमति रखना संगठनों की ज़िम्मेदारी है: विशेष रूप से मार्केटिंग, WhatsApp संदेशों (जिनके लिए WhatsApp की नीतियों के तहत प्राप्तकर्ता का ऑप्ट-इन ज़रूरी है) और SMS के लिए। सेवा ऑप्ट-आउट दर्ज करती है — SMS या WhatsApp पर "STOP" जवाब, WhatsApp का "प्रचार बंद करें" बटन, अनसब्सक्राइब लिंक और पैनल में दर्ज ऑप्ट-आउट — और उस चैनल पर उस नंबर या पते पर आगे के संदेश रोक देती है।
7.ऐप के भीतर कॉल
Catz Connect के कॉल इंजन में, जहाँ नेटवर्क अनुमति देता है वहाँ ऑडियो और वीडियो सीधे प्रतिभागियों के बीच (पीयर-टू-पीयर) जाते हैं, अन्यथा हमारे रिले (TURN) सर्वर से होकर। मीडिया WebRTC द्वारा डिवाइसों के बीच एंड-टू-एंड एन्क्रिप्ट होता है; रिले केवल उसे आगे भेजता है और पढ़ नहीं सकता। कॉल रिकॉर्ड नहीं की जातीं, और कॉल का ऑडियो व वीडियो संग्रहीत नहीं होता।
कॉल के दौरान चैट और डेटा संदेश जहाँ संभव हो सीधे प्रतिभागियों के बीच जाते हैं; जब वे हमारे सिग्नलिंग सर्वर से होकर जाते हैं, तो उनकी सामग्री आगे भेजी जाती है पर कभी संग्रहीत या लॉग नहीं की जाती।
संगठन के कॉल इतिहास और बिलिंग के लिए हम कॉल रिकॉर्ड रखते हैं (संगठन के ऐप द्वारा पहचाने गए प्रतिभागी, और कब व कितनी देर)। यदि कोई संगठन इसके बजाय किसी बाहरी वीडियो या फ़ोन प्रदाता को चुनता है, तो वह प्रदाता अपनी शर्तों के तहत कॉल संभालता है, जिसमें संगठन द्वारा वहाँ सेट की गई कोई भी रिकॉर्डिंग शामिल है।
9.Catz Mail मोबाइल ऐप
Catz Mail, Catz Connect पर होस्ट किए गए मेलबॉक्स के लिए मेल ऐप है। मेलबॉक्स खाते आपका संगठन बनाता है; ऐप में कोई भी खुद से साइन-अप नहीं कर सकता।
- आपके डिवाइस पर: हर साइन-इन मेलबॉक्स का सत्र टोकन और एन्क्रिप्शन कुंजियाँ सिस्टम के सुरक्षित स्टोरेज (iOS Keychain / Android Keystore) में रखी जाती हैं। ईमेल एन्क्रिप्टेड कनेक्शन पर हमारे सर्वरों से लाए जाते हैं। आपके द्वारा डाउनलोड किए गए अटैचमेंट और निर्यात किए गए संदेश ऐप के अपने स्टोरेज में सहेजे जाते हैं और उस मेलबॉक्स से साइन-आउट करने या उसे ऐप से हटाने पर मिटा दिए जाते हैं।
- सूचनाएँ: यदि आप अनुमति देते हैं, तो ऐप एक Firebase Cloud Messaging (FCM) टोकन पंजीकृत करता है, जिसे हम एन्क्रिप्ट करके संग्रहीत करते हैं। नए ईमेल की सूचनाएँ Google की FCM सेवा के ज़रिए पहुँचती हैं। वे लॉक स्क्रीन पर प्रेषक और विषय दिखा सकती हैं; आप ऐप की सूचना सेटिंग्स में हर खाते के लिए प्रीव्यू बंद कर सकते हैं, तब वे केवल यह बताती हैं कि नया ईमेल आया है।
- अनुमतियाँ: इंटरनेट एक्सेस और, यदि आप अनुमति दें, सूचनाएँ। ऐप केवल वही फ़ाइलें, फ़ोटो या वीडियो पढ़ता है जिन्हें आप अटैच करने के लिए खुद चुनते हैं; iOS पर वह फ़ोटो लाइब्रेरी, कैमरा या माइक्रोफ़ोन की अनुमति केवल तब माँगता है जब आप उस तरीके से फ़ोटो या वीडियो अटैच करना चुनते हैं।
- कोई विज्ञापन या एनालिटिक्स नहीं: ऐप में कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग SDK नहीं है, और वह आपके स्थान या संपर्कों तक नहीं पहुँचता।
अपना खाता और डेटा हटाना
- ऐप में किसी मेलबॉक्स से साइन-आउट करने पर उसका सत्र, कुंजियाँ और सहेजी गई फ़ाइलें डिवाइस से हट जाती हैं और डिवाइस सूचनाओं से अपंजीकृत हो जाता है। ऐप अनइंस्टॉल करने पर उसका सारा डेटा डिवाइस से हट जाता है।
- आपका मेलबॉक्स खाता आपके संगठन का है। मेलबॉक्स और उसके ईमेल हटाने के लिए अपने संगठन के एडमिन से कहें: एडमिन, एडमिन पैनल से किसी मेलबॉक्स को उसके सभी संग्रहीत ईमेल सहित हटा सकते हैं।
- आप अपने मेलबॉक्स पते से developers@catalizo.com पर ईमेल करके (या हमें पता बताकर) खाते और उसके डेटा को हटाने का अनुरोध भी कर सकते हैं। हम अनुरोध की पुष्टि करेंगे और आपके संगठन के साथ मिलकर उसे पूरा करेंगे; जहाँ कानून की आवश्यकता हो वहाँ कुछ रिकॉर्ड रखे जा सकते हैं, जैसा कि हम डेटा कितने समय तक रखते हैं में बताया गया है।
11.हम डेटा कितने समय तक रखते हैं
हम डेटा उतने समय तक रखते हैं जितना ऊपर बताए गए उद्देश्यों के लिए ज़रूरी हो। डिफ़ॉल्ट अवधियाँ ये हैं:
| डेटा | अवधि |
|---|---|
| पैनल खाता | जब तक खाता सक्रिय है। उन पतों के साइन-इन रिकॉर्ड जिन्होंने कभी साइन-इन पूरा नहीं किया: 24 घंटे बाद हटा दिए जाते हैं |
| मेलबॉक्स सत्र | समाप्त होने के 30 दिन बाद हटा दिए जाते हैं |
| गतिविधि (ऑडिट) लॉग | 2 वर्ष |
| संदेश लॉग (ईमेल, SMS, WhatsApp, पुश, वॉइस, कॉल) | जब तक संगठन की रिटेंशन सेटिंग उन्हें न हटाए (संगठन द्वारा चुनी गई 30 से 3650 दिनों के बीच की अवधि; डिफ़ॉल्ट रूप से कोई स्वचालित विलोपन नहीं)। मौजूदा और पिछले बिलिंग माह के रिकॉर्ड बिलिंग के लिए हमेशा रखे जाते हैं; दैनिक योग बिना व्यक्तिगत डेटा के रखे जाते हैं |
| वेबहुक डिलीवरी | 90 दिन |
| DMARC रिपोर्ट | 400 दिन |
| टेस्ट-की (सैंडबॉक्स) संदेश | 7 दिन |
| SDK संदेश इंडेक्स (प्राप्तकर्ता या संदर्भ से खोज) | 90 दिन |
| ट्रैश और स्पैम में ईमेल | 30 दिन |
| मेलबॉक्स में ईमेल | जब तक मेलबॉक्स का स्वामी या संगठन उन्हें न हटाए, या मेलबॉक्स न हटाया जाए |
| गोपनीयता निर्यात फ़ाइलें | 72 घंटे तक डाउनलोड के लिए उपलब्ध, फिर हटा दी जाती हैं |
| बिलिंग रिकॉर्ड | जितने समय तक कर और लेखांकन कानून की आवश्यकता हो |
जब कोई संगठन हटाया जाता है, तो उसे सेवा से हटा दिया जाता है और उसका स्वामी उसी समय उसकी संग्रहीत ईमेल फ़ाइलें भी हटवा सकता है; सुरक्षा, ऑडिट और कानूनी उद्देश्यों के लिए एक न्यूनतम रिकॉर्ड (जैसे गतिविधि लॉग और बिलिंग रिकॉर्ड) रखा जाता है। बचे हुए व्यक्तिगत डेटा को मिटवाने के लिए हमसे संपर्क करें।
12.हम डेटा की सुरक्षा कैसे करते हैं
- सेवा से कनेक्शन TLS का उपयोग करते हैं, और हमारे ऐप्स व हमारे API के बीच के अनुरोध अतिरिक्त रूप से एंड-टू-एंड एन्क्रिप्टेड होते हैं।
- ईमेल की सामग्री, अटैचमेंट और विषय, प्रदाताओं के क्रेडेंशियल, साइनिंग कुंजियाँ, API कुंजियाँ और टू-फ़ैक्टर सीक्रेट एन्क्रिप्ट करके संग्रहीत होते हैं (हर उद्देश्य के लिए अलग से निकाली गई कुंजियों के साथ XChaCha20-Poly1305)। सत्र टोकन केवल कुंजी-आधारित हैश के रूप में, और पासवर्ड व बैकअप कोड केवल हैश के रूप में संग्रहीत होते हैं।
- एडमिन पैनल के लिए टू-फ़ैक्टर साइन-इन अनिवार्य है, और मेलबॉक्स के लिए उपलब्ध है। बार-बार असफल साइन-इन लॉक कर दिए जाते हैं, और अनुरोधों की दर सीमित होती है।
- प्रशासनिक कार्रवाइयाँ एक गतिविधि लॉग में दर्ज होती हैं, जिसे संगठन के स्वामी देख सकते हैं।
कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती। यदि हमें आपके व्यक्तिगत डेटा को प्रभावित करने वाली किसी सुरक्षा घटना का पता चलता है, तो हम कानून के अनुसार आपको और अधिकारियों को सूचित करेंगे।
13.आपके अधिकार और उनका उपयोग कैसे करें
सभी के लिए
आप हमसे अपने व्यक्तिगत डेटा की प्रति माँग सकते हैं, और उसमें सुधार, उसका निर्यात या उसे हटाने का अनुरोध कर सकते हैं। developers@catalizo.com पर ईमेल करें। हम आपकी पहचान की पुष्टि करेंगे (जैसे खाते के पते पर जवाब देकर) और एक महीने के भीतर, या आपके स्थानीय कानून द्वारा तय समय में जवाब देंगे।
EEA, यूके और स्विट्ज़रलैंड (GDPR / UK GDPR)
आपको पहुँच, सुधार, मिटाने, प्रोसेसिंग पर रोक, डेटा पोर्टेबिलिटी और आपत्ति (हमारे वैध हितों पर आधारित प्रोसेसिंग पर भी) का अधिकार है, और किसी भी समय सहमति वापस लेने का अधिकार है। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।
कैलिफ़ोर्निया और अन्य अमेरिकी राज्य (CCPA/CPRA और समान कानून)
आपको यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं और उसका उपयोग व प्रकटीकरण कैसे करते हैं, और उस तक पहुँचने, उसे सुधारने और हटाने का अधिकार है। हम व्यक्तिगत जानकारी नहीं बेचते या साझा नहीं करते, और संवेदनशील व्यक्तिगत जानकारी से आपके बारे में अनुमान नहीं लगाते, इसलिए ऑप्ट-आउट करने लायक कुछ नहीं है। आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं, और अपने अधिकारों का उपयोग करने पर हम आपसे भेदभाव नहीं करेंगे। हम जिन श्रेणियों की जानकारी एकत्र करते हैं, वे हम कौन-सी जानकारी एकत्र करते हैं में बताई गई हैं: पहचानकर्ता (नाम, ईमेल पता, फ़ोन नंबर, IP पता), खाता और सुरक्षा रिकॉर्ड, वाणिज्यिक जानकारी (प्लान और बिलिंग रिकॉर्ड), आपके या आपके संगठन द्वारा सेवा के ज़रिए भेजे गए इलेक्ट्रॉनिक संचार, और तकनीकी जानकारी।
किसी संगठन के लिए संभाला गया डेटा
ग्राहक डेटा के बारे में निर्णय संगठन लेता है और वही आपका पहला संपर्क होना चाहिए। पैनल संगठनों को ऐसे अनुरोधों का जवाब देने के लिए टूल देता है: किसी एक व्यक्ति से जुड़ा सारा डेटा निर्यात करना या मिटाना (ईमेल पते, फ़ोन नंबर या ऐप यूज़र आईडी से मिलान करके), पूरे संगठन का निर्यात, और मेलबॉक्स को उनके ईमेल सहित हटाना।
14.अंतरराष्ट्रीय स्थानांतरण
हम संयुक्त राज्य अमेरिका में स्थित हैं, और हम व हमारे सेवा प्रदाता व्यक्तिगत डेटा को अमेरिका और ऐसे अन्य देशों में प्रोसेस कर सकते हैं जिनके डेटा संरक्षण कानून आपके देश से भिन्न हैं। जहाँ कानून की आवश्यकता हो — जैसे EEA, यूके या स्विट्ज़रलैंड से बाहर स्थानांतरण के लिए — हम उचित सुरक्षा उपायों पर भरोसा करते हैं, जैसे यूरोपीय आयोग के मानक संविदात्मक खंड और उनके यूके व स्विस समकक्ष। जिन संगठनों को हमारे साथ डेटा प्रोसेसिंग समझौते की आवश्यकता है, वे developers@catalizo.com पर इसका अनुरोध कर सकते हैं।
15.बच्चे
सेवा व्यवसायों के लिए है और 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
16.इस नीति में बदलाव
सेवा में बदलाव के साथ हम इस नीति को अपडेट कर सकते हैं। हम नया संस्करण नई "अंतिम अपडेट" तिथि के साथ यहाँ प्रकाशित करेंगे, और किसी महत्वपूर्ण बदलाव के लागू होने से पहले खाताधारकों को ईमेल या पैनल में सूचित करेंगे।
17.संपर्क
Catalizo Global Solutions, संयुक्त राज्य अमेरिका — गोपनीयता और कानूनी प्रश्नों के लिए: developers@catalizo.com
यह नीति कई भाषाओं में उपलब्ध है। यदि कोई अनुवाद अंग्रेज़ी संस्करण से भिन्न हो, तो अंग्रेज़ी संस्करण मान्य होगा।