सामग्री पर जाएँ
सभी क़ानूनी दस्तावेज़

गोपनीयता नीति

अंतिम अद्यतन: | संस्करण 1.2

गोपनीयता नीति

Lumetrix BV (“Zofa TV”, “हम”, “हमारा”), बेल्जियम में निगमित एक कंपनी, जिसका पंजीकृत कार्यालय Exelgaarden 20, 3550 Heusden-Zolder, बेल्जियम में है और कंपनी/VAT संख्या BE 1029.601.154 के अंतर्गत पंजीकृत है, इस गोपनीयता नीति में वर्णित प्रसंस्करण के लिए डेटा नियंत्रक है। यह नीति बताती है कि जब आप Zofa TV ऐप्लिकेशन और वेबसाइट zofa.tv (मिलकर, “सेवा”) का उपयोग करते हैं, तो हम EU सामान्य डेटा संरक्षण विनियमन (GDPR) और बेल्जियम के डेटा-सुरक्षा क़ानून के अनुसार व्यक्तिगत डेटा को कैसे संभालते हैं।

1. हमारा दृष्टिकोण (प्राइवेसी बाय डिज़ाइन)

Zofa TV एक मीडिया प्लेटफ़ॉर्म है: यह आपको स्वयं उपलब्ध कराए गए मीडिया को व्यवस्थित करने और चलाने, तथा उन तृतीय-पक्ष ऐप्स को खोलने देता है जिनका आप पहले से उपयोग करते हैं। आपकी प्लेलिस्ट, स्रोत URL, क्रेडेंशियल और मीडिया आपके डिवाइस पर रहते हैं और केवल आपको सेवा प्रदान करने के लिए उपयोग किए जाते हैं। हम आपका डेटा नहीं बेचते, आपका मीडिया नहीं बेचते, और आप जो देखते हैं उसकी कोई व्यावसायिक प्रोफ़ाइल नहीं बनाते। हम सेवा चलाने के लिए आवश्यक न्यूनतम डेटा ही एकत्र करते हैं।

2. हम कौन-सा डेटा संसाधित करते हैं

a) खाता डेटा: ईमेल, पासवर्ड (हैश किया हुआ), प्रदर्शित नाम, भाषा, लाइसेंस का प्रकार और स्थिति।

b) डिवाइस डेटा: डिवाइस पहचानकर्ता, डिवाइस नाम, मॉडल, OS और ऐप संस्करण (आपके डिवाइस लाइसेंस के प्रबंधन के लिए)।

c) लाइब्रेरी और सेटिंग्स डेटा: आपकी प्लेलिस्ट, पसंदीदा, प्रोफ़ाइल और सेटिंग्स केवल आपके डिवाइस पर संग्रहीत होते हैं। हम उन्हें प्राप्त नहीं करते।

zofa.tv पर वेब प्लेयर। यदि आप लॉगिन रहते हुए वेब प्लेयर का उपयोग करते हैं, तो हम आपके खाते में आपके स्रोतों, पसंदीदा और सेटिंग की एक एन्क्रिप्टेड कॉपी रखते हैं, ताकि आप उन्हें दूसरे ब्राउज़र में वापस पा सकें। वह कॉपी आपके ब्राउज़र में आपके रिकवरी कोड से एन्क्रिप्ट होती है, जो केवल आपके पास है (AES-256-GCM); हम वह कोड कभी नहीं पाते और इसलिए कॉपी नहीं पढ़ सकते। यह आपके खाते के साथ मिटा दी जाती है। टीवी, फ़ोन और टैबलेट पर Zofa TV ऐप ये डेटा नहीं भेजते; वहाँ सब कुछ डिवाइस पर रहता है।

d) डायग्नोस्टिक डेटा: केवल आपके डिवाइस पर रखा गया एक तकनीकी लॉग। हम इसे स्वचालित रूप से प्राप्त नहीं करते।

e) उपयोग/एनालिटिक्स डेटा: सुविधाओं के उपयोग के बारे में समेकित, अधिकांशतः पहचान न करने वाली जानकारी, केवल आपकी सहमति होने पर (कुकी नीति देखें)।

f) कनेक्शन डेटा: IP पता और सत्र डेटा, जो डिलीवरी, सुरक्षा और धोखाधड़ी की रोकथाम के लिए अस्थायी रूप से संसाधित होता है।

g) खरीद डेटा: सदस्यताएँ zofa.tv पर खरीदी जाती हैं और भुगतान Stripe द्वारा संभाला जाता है, जो एक स्वतंत्र नियंत्रक के रूप में अपनी गोपनीयता नीति के अंतर्गत आपके कार्ड विवरण संसाधित करता है। हमें सदस्यता की स्थिति, इनवॉइस रिकॉर्ड और आपके कार्ड के अंतिम चार अंक मिलते हैं — पूरा कार्ड नंबर कभी नहीं। यदि भविष्य में कोई सदस्यता किसी ऐप स्टोर (Google Play या Apple App Store) के माध्यम से खरीदी जाती है, तो भुगतान वह स्टोर संभालेगा और हमें केवल एक खरीद टोकन और उसकी स्थिति मिलेगी।

h) ट्रायल डेटा: आप खाता बनाए बिना Zofa TV आज़मा सकते हैं। इसके लिए हम एक डिवाइस पहचानकर्ता और ट्रायल की आरंभ और समाप्ति तिथियाँ संग्रहीत करते हैं। ट्रायल बढ़ाने के लिए आप वैकल्पिक रूप से एक ईमेल पता दे सकते हैं; तब हम उस पते को डिवाइस रिकॉर्ड के साथ संग्रहीत करते हैं और इसका उपयोग केवल अतिरिक्त दिन देने और ट्रायल समाप्त होने से पहले आपको याद दिलाने के लिए करते हैं। ट्रायल इसके बिना भी काम करता है, और आप किसी भी समय privacy@zofa.tv के माध्यम से हमसे इसे हटाने का अनुरोध कर सकते हैं।

i) साइन-इन प्रदाता डेटा: यदि आप Google या Apple से साइन इन करते हैं, तो हमें उनसे आपका ईमेल पता और, यदि आप अनुमति दें, आपका नाम मिलता है। हमें उनके पास मौजूद आपका पासवर्ड कभी नहीं मिलता, और न ही आपके संपर्क, कैलेंडर या उनके पास मौजूद कोई अन्य डेटा। यदि आप Apple की “मेरा ईमेल छुपाएँ” सुविधा का उपयोग करते हैं, तो हम केवल वह रिले पता देखते हैं जो Apple हमारे लिए बनाता है, आपका वास्तविक पता कभी नहीं।

हम जानबूझकर आपके निजी मीडिया की सामग्री एकत्र नहीं करते, और हम विशेष श्रेणियों का डेटा (स्वास्थ्य, धर्म आदि) एकत्र नहीं करते।

3. उद्देश्य और क़ानूनी आधार (GDPR का अनुच्छेद 6)

  • प्लेटफ़ॉर्म, खाते और डिवाइस प्रबंधन प्रदान करना: अनुबंध का निष्पादन (Art. 6(1)(b))।
  • सदस्यताओं का सत्यापन और सुविधाएँ अनलॉक करना: अनुबंध (Art. 6(1)(b))।
  • खाते के साथ या उसके बिना निःशुल्क ट्रायल प्रदान करना: अनुबंध का निष्पादन और आपके अनुरोध पर उठाए गए पूर्व-अनुबंध कदम (Art. 6(1)(b))।
  • अपना ईमेल पता देकर आपके द्वारा माँगा गया ट्रायल रिमाइंडर भेजना: सहमति (Art. 6(1)(a)), जिसे आप किसी भी समय वापस ले सकते हैं।
  • सुरक्षा, धोखाधड़ी की रोकथाम, सीमाएँ लागू करना: वैध हित (Art. 6(1)(f))।
  • डायग्नोस्टिक्स और स्थिरता: वैध हित (Art. 6(1)(f))।
  • एनालिटिक्स और कोई भी मार्केटिंग: सहमति (Art. 6(1)(a))।
  • क़ानूनी, कर और लेखा संबंधी दायित्व: क़ानूनी दायित्व (Art. 6(1)(c))।

4. AI सुविधाएँ (भविष्य)

AI-जनित सबटाइटल जैसी AI सुविधाएँ वर्तमान में सक्रिय नहीं हैं और Zofa TV उत्पाद के हिस्से के रूप में प्रदान नहीं की जातीं। यदि भविष्य में ऐसी सुविधाएँ शुरू की जाती हैं, तो टेक्स्ट ट्रांसक्रिप्ट बनाने के लिए ऑडियो पूरी तरह आपके डिवाइस पर संसाधित होगा। कोई भी ऑडियो या ट्रांसक्रिप्ट डेटा आपके डिवाइस से बाहर नहीं जाएगा। ट्रांसक्रिप्ट स्थानीय रूप से दिखाए जाएँगे और आपकी प्रोफ़ाइल बनाने के लिए उपयोग नहीं किए जाएँगे।

5. क्लाउड बैकअप और सिंक

क्लाउड बैकअप और डिवाइस सिंक्रोनाइज़ेशन वर्तमान में उपलब्ध नहीं हैं। यदि भविष्य में ये सुविधाएँ शुरू की जाती हैं, तो यह नीति तदनुसार अपडेट की जाएगी।

6. साझाकरण (प्रोसेसर और प्राप्तकर्ता)

हम व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल उन प्रोसेसरों के साथ साझा करते हैं जो डेटा-प्रसंस्करण अनुबंध के तहत हमारे निर्देशों पर कार्य करते हैं: डेटाबेस, प्रमाणीकरण और बैकएंड फ़ंक्शन के लिए Supabase (EU क्षेत्र), वेबसाइट होस्टिंग और सामग्री वितरण के लिए Vercel Inc. (संयुक्त राज्य अमेरिका), लेन-देन संबंधी ईमेल के लिए Resend, और भुगतान प्रसंस्करण के लिए Stripe। यदि आप Google या Apple से साइन इन करना चुनते हैं, तो उस कंपनी को पता चलता है कि आपने Zofa TV में साइन इन किया है, और वह उनके पास आपके खाते के लिए एक स्वतंत्र नियंत्रक के रूप में कार्य करती है; हम उनके साथ और कुछ भी साझा नहीं करते। हम उनके माध्यम से की गई किसी भी खरीद के लिए ऐप-स्टोर प्लेटफ़ॉर्म के साथ, क़ानूनी रूप से आवश्यक होने पर अधिकारियों के साथ, और इस नीति के अंतर्गत किसी कॉर्पोरेट लेन-देन में उत्तराधिकारी के साथ भी डेटा साझा करते हैं।

7. अंतर्राष्ट्रीय हस्तांतरण

कुछ प्रोसेसर EEA के बाहर, विशेष रूप से संयुक्त राज्य अमेरिका में स्थित हैं (वेबसाइट होस्टिंग के लिए Vercel, भुगतान के लिए Stripe, ईमेल के लिए Resend)। इन हस्तांतरणों के लिए हम उचित सुरक्षा उपायों पर निर्भर करते हैं: जहाँ प्रोसेसर EU–U.S. Data Privacy Framework (EU–अमेरिका डेटा गोपनीयता ढाँचा) के तहत प्रमाणित है, वहाँ उस ढाँचे से संबंधित पर्याप्तता निर्णय, और अन्यथा यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses)। इन सुरक्षा उपायों की एक प्रति नीचे दिए गए संपर्कों के माध्यम से माँगी जा सकती है।

8. प्रतिधारण

  • खाता डेटा: खाता हटाने पर तुरंत हटाया जाता है; हमारे एन्क्रिप्टेड बैकअप में कॉपियाँ 90 दिनों के भीतर गायब हो जाती हैं।
  • कनेक्शन/सुरक्षा लॉग: 90 दिन।
  • ट्रायल रिकॉर्ड (डिवाइस पहचानकर्ता, ट्रायल तिथियाँ और ट्रायल बढ़ाने के लिए दिया गया कोई भी ईमेल पता): ट्रायल समाप्त होने के 12 महीने बाद, या अनुरोध पर उससे पहले हटा दिए जाते हैं।
  • हमारे द्वारा आपको भेजे गए ईमेल के रिकॉर्ड: 24 महीने, या जब तक आप अपना खाता नहीं हटाते, जो भी पहले हो।
  • डायग्नोस्टिक्स/एनालिटिक्स: लागू नहीं — डायग्नोस्टिक्स डिवाइस पर ही रहते हैं।
  • खरीद और इनवॉइस रिकॉर्ड: बेल्जियम के कर क़ानून की आवश्यकता के अनुसार (7–10 वर्ष तक)।
  • सहायता संदेश: बंद होने के बाद 24 महीने।

9. आपके अधिकार

आपको पहुँच, सुधार, मिटाने, प्रतिबंध, डेटा पोर्टेबिलिटी, आपत्ति (किसी भी समय प्रत्यक्ष मार्केटिंग पर आपत्ति सहित) का अधिकार है, और किसी भी समय सहमति वापस लेने का अधिकार है। हम क़ानूनी प्रभाव वाले पूर्णतः स्वचालित निर्णय नहीं लेते। अपने अधिकारों का प्रयोग privacy@zofa.tv के माध्यम से करें; हम एक महीने के भीतर उत्तर देते हैं। आप बेल्जियम डेटा संरक्षण प्राधिकरण (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brussels, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, या अपने स्थानीय EU पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

10. खाता हटाना और डेटा निर्यात

आप Zofa TV फ़ोन और टैबलेट ऐप्स में अपना खाता हटा सकते हैं (सेटिंग > खाता हटाएँ) और zofa.tv/hi/legal/account-deletion के माध्यम से। आप अपना डेटा अपने खाता पृष्ठ से डाउनलोड कर सकते हैं, या privacy@zofa.tv पर ईमेल कर सकते हैं। विवरण के लिए खाता हटाना और GDPR वक्तव्य पृष्ठ देखें।

11. बच्चे

सेवा 18+ आयु के उपयोगकर्ताओं के लिए है और बच्चों के लिए लक्षित नहीं है। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते।

12. सुरक्षा

हम उचित तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन, हैश किए गए पासवर्ड, एक्सेस नियंत्रण और डेटा न्यूनीकरण शामिल हैं। क़ानूनी रूप से आवश्यक होने पर हम व्यक्तिगत-डेटा उल्लंघन की सूचना आपको और अधिकारियों को देंगे।

13. परिवर्तन

हम इस नीति को अपडेट कर सकते हैं; वर्तमान संस्करण हमेशा संशोधित तिथि के साथ zofa.tv पर उपलब्ध रहता है। आवश्यक होने पर महत्वपूर्ण परिवर्तनों की सूचना दी जाती है।

14. संपर्क

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, बेल्जियम — BE 1029.601.154

15. भाषा

यह नीति आपकी सुविधा के लिए कई भाषाओं में प्रकाशित की जाती है। यदि किसी अनुवाद और अंग्रेज़ी संस्करण में अंतर हो, तो अंग्रेज़ी संस्करण लागू होगा।

यह अनुवाद केवल आपकी सुविधा के लिए प्रदान किया गया है। मूल अंग्रेज़ी संस्करण क़ानूनी रूप से बाध्यकारी है; किसी भी विसंगति की स्थिति में, अंग्रेज़ी संस्करण मान्य होगा।