गोपनीयता नीति

1. परिचय

Xorrent ("हम", "हमारा", या "हमें") आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट, मोबाइल एप्लिकेशन पर आते हैं या हमसे ख़रीदारी करते हैं, तो हम आपकी जानकारी कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं। यह नीति भारत और अंतर्राष्ट्रीय स्तर पर सभी उपयोगकर्ताओं पर लागू होती है।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1 व्यक्तिगत जानकारी

जब आप खाता बनाते हैं, ऑर्डर देते हैं या हमसे संपर्क करते हैं, तो हम एकत्र कर सकते हैं:

• पूरा नाम और संपर्क विवरण (ईमेल पता, फ़ोन नंबर)
• शिपिंग और बिलिंग पते
• भुगतान जानकारी (Razorpay के माध्यम से सुरक्षित रूप से संसाधित; हम कार्ड विवरण संग्रहीत नहीं करते)
• जन्म तिथि (यदि दी गई हो, जन्मदिन ऑफ़र के लिए)
• ऑर्डर इतिहास और प्राथमिकताएँ
• कस्टम ऑर्डर विनिर्देश और अपलोड की गई छवियाँ
• प्रमाणीकरण डेटा (उपयोग की गई लॉगिन विधि, OTP सत्यापन स्थिति, खाता सत्यापन समय-चिह्न)

2.2 स्वतः एकत्रित जानकारी

• IP पता, ब्राउज़र प्रकार और डिवाइस जानकारी
• देखे गए पृष्ठ, बिताया गया समय और नेविगेशन पैटर्न
• कुकीज़ और समान ट्रैकिंग तकनीकें (हमारी कुकी नीति देखें)
• रेफ़रल स्रोत और खोज शब्द

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपके ऑर्डर, कस्टम और व्यक्तिगत उत्पादों सहित, संसाधित और पूरा करना
• ईमेल, SMS और व्हाट्सएप के ज़रिए ऑर्डर पुष्टि, शिपिंग अपडेट और डिलीवरी सूचनाएँ भेजना
• लॉगिन और पंजीकरण के दौरान ईमेल या SMS से भेजे गए OTP (एकबारगी पासवर्ड) से आपकी पहचान सत्यापित करना
• आपका खाता, लॉयल्टी अंक और रेफ़रल पुरस्कार प्रबंधित करना
• ग्राहक सहायता प्रदान करना और पूछताछ का उत्तर देना
• आपके ख़रीदारी अनुभव को वैयक्तिक बनाना और उत्पाद सुझाना
• प्रचार संचार भेजना (आपकी सहमति से; आप कभी भी बाहर निकल सकते हैं)
• धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाना और रोकना
• भारतीय क़ानून के तहत क़ानूनी दायित्वों का पालन करना

4. जानकारी साझा करना

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम डेटा इनके साथ साझा कर सकते हैं:

• ऑर्डर डिलीवरी के लिए लॉजिस्टिक्स साझेदार (Shiprocket, Delhivery, BlueDart)
• सुरक्षित लेनदेन प्रसंस्करण के लिए भुगतान प्रोसेसर (Razorpay)
• SMS और व्हाट्सएप के ज़रिए OTP सत्यापन और ऑर्डर सूचनाओं के लिए संचार प्रदाता (MSG91, Twilio)
• हमारी वेबसाइट सुधारने के लिए विश्लेषण सेवाएँ (केवल वे जो हमारी कुकी नीति में सूचीबद्ध हैं)
• भारतीय क़ानून या न्यायालय के आदेश पर आवश्यक होने पर क़ानूनी प्राधिकरण

5. डेटा सुरक्षा

हम उद्योग-मानक सुरक्षा उपाय लागू करते हैं, जिनमें SSL एन्क्रिप्शन, PCI-DSS अनुरूप गेटवे के माध्यम से सुरक्षित भुगतान प्रसंस्करण, नियमित सुरक्षा ऑडिट और पहुँच नियंत्रण शामिल हैं। हालाँकि, इंटरनेट पर प्रसारण की कोई भी विधि 100% सुरक्षित नहीं है।

6. आपके अधिकार

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत, आपको यह अधिकार है:

• हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँचना
• ग़लत डेटा में सुधार का अनुरोध करना
• अपने खाते और संबंधित डेटा को हटाने का अनुरोध करना
• मार्केटिंग संचार के लिए सहमति वापस लेना
• भारतीय डेटा संरक्षण बोर्ड में शिकायत दर्ज करना

7. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है या सेवाएँ प्रदान करने के लिए आवश्यक है, तब तक हम आपका व्यक्तिगत डेटा रखते हैं। कर और क़ानूनी अनुपालन के लिए ऑर्डर रिकॉर्ड 7 वर्षों तक रखे जाते हैं। खाता हटाने पर, व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है, सिवाय जहाँ क़ानून द्वारा प्रतिधारण आवश्यक हो।

8. बच्चों की गोपनीयता

हमारी सेवाएँ 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं हैं। हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हम ऐसी जानकारी हटाने के लिए कदम उठाएँगे।

9. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना हम आपको ईमेल या अपनी वेबसाइट पर प्रमुख सूचना के माध्यम से देंगे। परिवर्तनों के बाद हमारी सेवाओं का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।

10. हमसे संपर्क करें

गोपनीयता संबंधी पूछताछ या अपने अधिकारों का प्रयोग करने के लिए, हमारे शिकायत अधिकारी से संपर्क करें: