गोपनीयता नीति
अंतिम अपडेट:
यह अनुवाद सुविधा के लिए दिया गया है। यदि यह इंडोनेशियाई संस्करण से भिन्न हो, तो इंडोनेशियाई संस्करण मान्य होगा।
1. हम कौन हैं
यह नीति बताती है कि BizCore Suite का संचालन करने वाली BizCore ("हम") इंडोनेशिया के व्यक्तिगत डेटा संरक्षण कानून (2022 का कानून संख्या 27, "PDP कानून") के तहत व्यक्तिगत डेटा को कैसे प्रोसेस करती है।
2. हम कौन-सा डेटा प्रोसेस करते हैं
(a) साइन-अप और अकाउंट डेटा: नाम, ईमेल, फ़ोन नंबर, व्यवसाय का नाम, और आपका पासवर्ड (केवल हैश के रूप में संग्रहीत)। (b) वह डेटा जो आप और आपकी टीम BizCore में दर्ज करते हैं, जिसमें आपके व्यवसाय के कर्मचारियों, मरीज़ों, ग्राहकों या आपूर्तिकर्ताओं का डेटा शामिल है। (c) उपयोग और तकनीकी डेटा: IP पता, डिवाइस और ब्राउज़र का प्रकार, गतिविधि और साइन-इन लॉग। (d) भुगतान डेटा: इनवॉइस, ट्रांसफ़र के प्रमाण और भुगतान की स्थिति — हम कार्ड नंबर संग्रहीत नहीं करते। (e) वे संदेश जो आप हमें संपर्क फ़ॉर्म, ईमेल या WhatsApp के माध्यम से भेजते हैं।
3. हम इसे क्यों प्रोसेस करते हैं
अकाउंट बनाने और सुरक्षित रखने के लिए (सत्यापन कोड भेजने सहित); आपके द्वारा उपयोग की जाने वाली सुविधाएँ प्रदान करने के लिए; बिल बनाने और भुगतान सत्यापित करने के लिए; सेवा सूचनाएँ भेजने के लिए; सहायता देने के लिए; दुरुपयोग रोकने के लिए; और कानूनी दायित्वों को पूरा करने के लिए। हम व्यक्तिगत डेटा नहीं बेचते।
4. कानूनी आधार
आपके साथ हमारे समझौते (सेवा की शर्तें) का पालन; साइन अप करते समय आपके द्वारा दी गई सहमति, जिसे आप वापस ले सकते हैं; कानूनी दायित्व; और सेवा को सुरक्षित रखने में हमारा वैध हित।
5. आपका व्यवसाय दूसरों के बारे में जो डेटा रखता है
आपका व्यवसाय दूसरे लोगों (कर्मचारियों, मरीज़ों, ग्राहकों) के बारे में जो डेटा रखता है, उसके लिए आपका व्यवसाय डेटा नियंत्रक है और हम उसके निर्देशों पर उसे प्रोसेस करते हैं। उन लोगों के अनुरोध आपके व्यवसाय को भेज दिए जाते हैं।
6. डेटा कहाँ संग्रहीत होता है
BizCore की SaaS सेवा इंडोनेशिया के सर्वरों पर चलती है; इसका डेटाबेस और आपके द्वारा अपलोड की गई फ़ाइलें वहीं संग्रहीत होती हैं। सेल्फ़-होस्टेड ग्राहक अपना डेटा अपने सर्वरों पर रखते हैं। नीचे सूचीबद्ध कुछ प्रदाता इंडोनेशिया के बाहर डेटा प्रोसेस कर सकते हैं; ऐसा होने पर हम केवल आवश्यक डेटा भेजते हैं और कम से कम उतनी सुरक्षा सुनिश्चित करते हैं जितनी PDP कानून अपेक्षित करता है। प्राथमिक स्टोरेज को इंडोनेशिया से बाहर ले जाने से पहले हम इस नीति को अपडेट करेंगे।
7. हम इसे किसके साथ साझा करते हैं
केवल इनके साथ: कोड और सूचनाएँ भेजने के लिए ईमेल और मैसेजिंग प्रदाता (Meta के WhatsApp Business Platform सहित); इनवॉइस प्रोसेस करने के लिए भुगतान प्रदाता; आर्टिफ़िशियल इंटेलिजेंस प्रदाता (जैसे Anthropic और Google) केवल तब जब आप कोई AI सुविधा उपयोग करते हैं, और केवल उस अनुरोध तक सीमित; विज़िट के आँकड़ों के लिए एक वेबसाइट एनालिटिक्स सेवा (Google Analytics); और कानून द्वारा अपेक्षित होने पर प्राधिकरण। हर प्रदाता गोपनीयता के लिए बाध्य है।
8. हम इसे कितने समय तक रखते हैं
अकाउंट डेटा तब तक रखा जाता है जब तक अकाउंट सक्रिय है। प्लान बदलने के कारण व्यवसाय डेटा हटाया नहीं जाता। अकाउंट बंद होने के बाद डेटा निर्यात के लिए कम से कम 30 दिन तक रखा जाता है और फिर लिखित अनुरोध पर हटा दिया जाता है, जब तक कि कानून लंबे समय तक रखना अनिवार्य न करे (उदाहरण के लिए वित्तीय और कर रिकॉर्ड)। जो साइन-अप कभी सत्यापित नहीं होते, वे अपने आप समाप्त हो जाते हैं। संपर्क फ़ॉर्म से भेजे गए संदेश तब तक रखे जाते हैं जब तक उनका जवाब देने और उन पर आगे की कार्रवाई करने के लिए ज़रूरी हो, और अनुरोध पर हटा दिए जाते हैं।
9. सुरक्षा
कनेक्शन HTTPS का उपयोग करते हैं, पासवर्ड केवल हैश के रूप में संग्रहीत होते हैं, और पहुँच व्यवसाय और भूमिका के अनुसार सीमित है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है; यदि व्यक्तिगत डेटा संरक्षण में विफलता होती है, तो हम PDP कानून की अपेक्षा के अनुसार आपको और प्राधिकरणों को सूचित करते हैं।
10. ब्राउज़र स्टोरेज और कुकीज़
साइट और ऐप आपके साइन-इन सत्र और भाषा व थीम जैसी प्राथमिकताओं के लिए आपके ब्राउज़र के लोकल स्टोरेज का, और विज़िट के आँकड़ों के लिए Google Analytics कुकीज़ का उपयोग करते हैं। आप इन्हें अपनी ब्राउज़र सेटिंग्स में साफ़ कर सकते हैं; सत्र स्टोरेज के बिना आप साइन इन नहीं रह सकते।
11. आपके अधिकार
PDP कानून के तहत आपको सूचित किए जाने का; अपने डेटा तक पहुँचने और उसकी प्रति प्राप्त करने का; उसे सुधारने का; उसे हटाने या उसकी प्रोसेसिंग सीमित करने का अनुरोध करने का; सहमति वापस लेने का; और आपत्ति करने का अधिकार है। अनुरोध संपर्क पर भेजें; हम PDP कानून द्वारा निर्धारित समय के भीतर जवाब देते हैं।
12. WhatsApp डेटा
यदि आप WhatsApp पर हमसे संपर्क करते हैं, तो हम आपका फ़ोन नंबर, WhatsApp प्रोफ़ाइल नाम, संदेश की सामग्री और डिलीवरी की स्थिति प्रोसेस करते हैं। हम इसका उपयोग आपके अनुरोधों का जवाब देने, आपकी सहमति वाली लेनदेन सूचनाएँ भेजने और सहायता रिकॉर्ड रखने के लिए करते हैं। हम इसका उपयोग विज्ञापन के लिए नहीं करते और इसे बेचते नहीं हैं। संदेश Meta के WhatsApp Business Cloud API के माध्यम से भेजे जाते हैं, इसलिए Meta भी अपनी गोपनीयता नीति के तहत इस डेटा को प्रोसेस करता है। इसे हटाने का तरीका डेटा हटाना पेज पर बताया गया है।
13. इस नीति में बदलाव
हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की घोषणा उनके लागू होने से पहले ईमेल या ऐप में की जाती है।
14. संपर्क
गोपनीयता से जुड़े प्रश्न: BizCore, संपर्क। हमारा पता इस पेज के नीचे दिखाया गया है।