गोपनीयता नीति
प्रभावी तिथि: Jan 14, 2026
अंतिम अपडेट: Jan 14, 2026
यह गोपनीयता नीति बताती है कि कैसे Elyon Techno Labs Inc (“स्टैम्पज़ी,” “हम,” “हमें,” “हमारा”) जानकारी एकत्र, उपयोग, खुलासा, हस्तांतरण और सुरक्षित करता है जब आप हमारी वेबसाइट, मोबाइल एप्लिकेशन (iOS/Android), खुदरा विक्रेता डैशबोर्ड/एडमिन टूल और संबंधित सेवाओं (सामूहिक रूप से, “सेवा”) का उपयोग करते हैं।
स्टैम्पज़ी विश्व स्तर पर पेश किया जाता है। स्थान के अनुसार गोपनीयता कानून अलग-अलग होते हैं। जहां कानून द्वारा आवश्यक हो, हम नीचे वर्णित अतिरिक्त नोटिस और अधिकार लागू करते हैं।
1) हम कौन हैं
डेटा नियंत्रक / ऑपरेटर: Elyon Techno Labs Inc (स्टैम्पज़ी का ऑपरेटर)
पता: Hilton Court, Mississauga, Ontario, Canada
ईमेल: [privacy@stampezee.com] या [support@stampezee.com]
वेबसाइट: [www.stampezee.com]
2) दायरा और खुदरा विक्रेताओं के साथ संबंध
स्टैम्पज़ी एक ऐसा मंच है जो खुदरा विक्रेताओं को वफादारी कार्यक्रम बनाने और संचालित करने की अनुमति देता है और अंतिम उपयोगकर्ताओं को उनमें भाग लेने की अनुमति देता है।
- यदि आप एक अंतिम उपयोगकर्ता हैं, तो आप आमतौर पर एक विशिष्ट खुदरा विक्रेता (स्टोर/ब्रांड) द्वारा प्रबंधित वफादारी कार्यक्रम के साथ बातचीत करते हैं। वह खुदरा विक्रेता स्टैम्पज़ी के बाहर भी आपका डेटा एकत्र और उपयोग कर सकता है (जैसे, इन-स्टोर रजिस्टर, उनकी अपनी ईमेल सूचियां, उनका पीओएस सिस्टम)। वे अभ्यास खुदरा विक्रेता की नीतियों द्वारा शासित होते हैं, हमारी नहीं।
- यदि आप एक खुदरा विक्रेता हैं, तो आप स्टैम्पज़ी के माध्यम से चलाए जाने वाले वफादारी कार्यक्रम (स्टैम्प कार्ड, पुरस्कार, वैधता नियम, संचार) की सेटिंग्स को नियंत्रित करते हैं।
संदर्भ के आधार पर, स्टैम्पज़ी कुछ डेटा को नियंत्रक के रूप में (प्लेटफ़ॉर्म संचालन, सुरक्षा, बिलिंग) और कुछ डेटा को खुदरा विक्रेताओं की ओर से (कार्यक्रम को चलाने के लिए उपयोग किए जाने वाले वफादारी भागीदारी डेटा) संसाधित कर सकता है। यह नीति स्टैम्पज़ी द्वारा डेटा प्रसंस्करण को कवर करती है।
3) जानकारी जो हम एकत्र करते हैं
3.1 जानकारी जो आप सीधे प्रदान करते हैं
खुदरा विक्रेता / खुदरा विक्रेता मालिक एक्सेस
- संपर्क और खाता विवरण (नाम, व्यवसाय का नाम, ईमेल, प्रदान किए जाने पर फोन)
- स्टोर और शाखा विवरण (स्टोर का नाम, शाखा का नाम, स्थान विवरण जो आप प्रदान करते हैं)
- लॉयल्टी प्रोग्राम सेटिंग्स (स्टैम्प कार्ड, पुरस्कार विवरण, पूर्णता पथ, वैधता नियम, अभियान सामग्री)
- ब्रांडिंग तत्व (लोगो, सक्षम होने पर पसंदीदा ब्रांड रंग, ईमेल टेम्पलेट सेटिंग्स जहां प्रदर्शित हों)
- समर्थन अनुरोध और हमारे साथ संचार
- बिलिंग मेटाडेटा (योजना चयन, एड-ऑन्स, सदस्यता स्थिति)
खुदरा विक्रेता कर्मचारी (लॉयल्टी एक्जीक्यूटिव एक्सेस)
- स्टाफ की पहचान (नाम, ईमेल/उपयोगकर्ता नाम)
- भूमिका और अनुमतियां
- परिचालन गतिविधि लॉग (जैसे, स्टैम्प जारी किए गए, स्कैन किए गए, की गई कार्रवाइयां)
अंतिम उपयोगकर्ता
- बुनियादी खाता पहचानकर्ता (नाम, लॉगिन/OTP के लिए उपयोग किए जाने पर ईमेल/फोन; भाषा प्राथमिकताएं)
- लॉयल्टी भागीदारी विवरण (अर्जित स्टैम्प, रिडेम्पशन, ऐप के भीतर देखे गए स्टोर/शाखाएं)
- हमें भेजे गए समर्थन संदेश
3.2 स्वचालित रूप से एकत्र की गई जानकारी (वेबसाइट + ऐप + डैशबोर्ड)
डिवाइस और तकनीकी डेटा
- डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र प्रकार, ऐप संस्करण
- आईपी पता और अनुमानित क्षेत्र (आईपी से प्राप्त)
- समय क्षेत्र, भाषा सेटिंग्स, ऐप सेटिंग्स
- डायग्नोस्टिक डेटा और त्रुटि रिपोर्ट (जैसे क्रैश लॉग) यदि सक्षम/उपलब्ध हो
उपयोग डेटा
- देखे गए पृष्ठ/स्क्रीन, नेविगेशन पथ, क्लिक/टैप, फीचर उपयोग की घटनाएं
- सत्र की अवधि, रेफ़रिंग पृष्ठ/स्रोत, बुनियादी प्रदर्शन डेटा
सुरक्षा और ऑडिट डेटा
- लॉगिन टाइमस्टैम्प, लॉगिन विफलताएं, सुरक्षा घटनाएं और प्रशासनिक कार्रवाइयां (विशेष रूप से खुदरा विक्रेता डैशबोर्ड के लिए)
3.3 ऐप अनुमतियां और डिवाइस सुविधाएं (जहां लागू हो)
आपके डिवाइस और उपयोग के आधार पर:
- कैमरा एक्सेस (QR कोड स्कैन करने के लिए) — केवल तभी जब आप अनुमति देते हैं
- सूचनाएं (पुश सूचनाएं) — केवल तभी जब आप उन्हें डिवाइस सेटिंग्स में सक्षम करते हैं
- तस्वीरें/फ़ाइलें — केवल तभी जब किसी सुविधा के लिए छवि/लोगो/दस्तावेज़ अपलोड करने की आवश्यकता हो और आप ऐसा करना चुनें
हम डिवाइस सुविधाओं तक केवल तभी पहुंचते हैं जब कार्यक्षमता के लिए आवश्यक हो और आपकी अनुमति के आधार पर।
3.4 तृतीय पक्षों से जानकारी
हम इनसे सीमित डेटा प्राप्त कर सकते हैं:
- भुगतान प्रोसेसर (जैसे, Stripe): भुगतान की पुष्टि, सदस्यता स्थिति और बिलिंग घटनाएं (हमें पूर्ण कार्ड नंबर प्राप्त नहीं होते हैं)
- ऐप स्टोर: उच्च-स्तरीय इंस्टॉल/अपडेट जानकारी और समेकित मेट्रिक्स
- एनालिटिक्स/निगरानी प्रदाता: समेकित उपयोग प्रवृत्तियाँ और तकनीकी प्रदर्शन मेट्रिक्स
4) हम जानकारी का उपयोग कैसे करते हैं
हम जानकारी का उपयोग इसके लिए करते हैं:
4.1 सेवा प्रदान करना, संचालित करना और बनाए रखना
- खुदरा विक्रेता और अंतिम उपयोगकर्ता खाते बनाना और प्रबंधित करना
- उपयोगकर्ताओं को प्रमाणित करना (जहां लागू हो OTP वितरण सहित)
- कोर वफादारी सुविधाओं को सक्षम करना (स्टैम्प ट्रैकिंग, रिडेम्पशन लॉग, प्रोग्राम कॉन्फ़िगरेशन)
- प्रशासनिक डैशबोर्ड, सेटिंग्स और नियंत्रण प्रदान करना
- आवश्यक सिस्टम संचार और खाता नोटिस भेजना
4.2 सुरक्षा, धोखाधड़ी की रोकथाम और प्लेटफ़ॉर्म की अखंडता
- दुरुपयोग, संदिग्ध गतिविधि और योजना सीमा उल्लंघन के प्रयासों का पता लगाना
- खातों, उपकरणों, प्रणालियों और डेटा की रक्षा करना
- सुरक्षा और प्रशासनिक घटनाओं के लिए ऑडिट लॉग बनाए रखना
4.3 ग्राहक सहायता और संचार
- पूछताछ और समर्थन टिकटों का जवाब देना
- तकनीकी समस्याओं का निवारण और समाधान करना
- सेवा अपडेट, सुरक्षा नोटिस और नीति परिवर्तनों के बारे में सूचित करना
4.4 सेवा में सुधार और विकास
- सुविधा के उपयोग को समझना और उपयोगकर्ता अनुभव को बढ़ाना
- प्रदर्शन और विश्वसनीयता का परीक्षण और सुधार करना
- नई सुविधाएँ बनाना और मौजूदा सुविधाओं को परिष्कृत करना
4.5 बिलिंग और व्यावसायिक प्रबंधन (खुदरा विक्रेता)
- सदस्यता, नवीनीकरण, एड-ऑन्स और चालान/रसीद संसाधित करना
- योजना पात्रता को ट्रैक करना और योजना सीमाओं को लागू करना
- बिलिंग संबंधी सहायता प्रबंधित करना
4.6 कानूनी अनुपालन और प्रवर्तन
- कानूनी दायित्वों का पालन करना
- नियमों और शर्तों को लागू करना और अधिकारों और सुरक्षा की रक्षा करना
- कानूनी अनुरोधों और अदालती कार्यवाही का जवाब देना
4.7 वैयक्तिकृत विपणन (यदि/जब आप सक्षम करते हैं)
यदि हम बाद में मार्केटिंग ईमेल या न्यूज़लेटर्स (मुख्य रूप से खुदरा विक्रेताओं के लिए) सक्षम करते हैं, तो हम ऑप्ट-आउट तंत्र प्रदान करेंगे और लागू एंटी-स्पैम कानूनों का पालन करेंगे। सामान्य तौर पर, अंतिम उपयोगकर्ताओं को मार्केटिंग ईमेल तब तक प्राप्त नहीं होने चाहिए जब तक कि उन्होंने स्पष्ट रूप से सहमति न दी हो (या जहां कानून अनुमति देता हो)।
5) प्रसंस्करण के लिए कानूनी आधार
जहां कानून (जैसे GDPR/UK GDPR) द्वारा आवश्यक हो, हम इस पर भरोसा करते हैं:
- अनुबंध: आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए
- वैध हित: सुरक्षा, धोखाधड़ी की रोकथाम, सेवा में सुधार और विश्वसनीयता के लिए
- सहमति: कुछ कुकीज़/ट्रैकर्स, पुश सूचनाएं और वैकल्पिक मार्केटिंग के लिए
- कानूनी दायित्व: लागू कानूनों और कानूनी अनुरोधों का पालन करने के लिए
जहां कई आधार लागू होते हैं, हम प्रसंस्करण के उद्देश्य के लिए सबसे उपयुक्त आधार चुनते हैं।
6) हम जानकारी कैसे साझा करते हैं
हम पारंपरिक अर्थों में व्यक्तिगत जानकारी नहीं बेचते हैं। हम जानकारी केवल नीचे वर्णित अनुसार साझा करते हैं।
6.1 खुदरा विक्रेताओं के साथ (लॉयल्टी प्रोग्राम चलाने के लिए)
यदि आप एक अंतिम उपयोगकर्ता हैं, तो आपका भागीदारी डेटा (जैसे अर्जित स्टैम्प, रिडेम्पशन लॉग और संबंधित प्रोग्राम गतिविधियाँ) उस खुदरा विक्रेता के साथ साझा किया जाता है जिसका प्रोग्राम आप उपयोग कर रहे हैं ताकि वे अपने वफादारी कार्यक्रम को संचालित और प्रबंधित कर सकें।
6.2 सेवा प्रदाताओं के साथ (विक्रेता / उप-प्रसाधक)
हम उन विक्रेताओं के साथ जानकारी साझा कर सकते हैं जो सेवा प्रदान करने में हमारी सहायता करते हैं, जैसे:
- होस्टिंग और बुनियादी ढांचा प्रदाता
- ईमेल वितरण प्रदाता (OTP और सिस्टम सूचनाओं के लिए)
- एनालिटिक्स और निगरानी प्रदाता
- ग्राहक सहायता मंच
- खुदरा विक्रेता बिलिंग के लिए भुगतान प्रोसेसर (जैसे, Stripe)
ये प्रदाता अनुबंध द्वारा केवल हमें सेवाएं प्रदान करने के लिए डेटा का उपयोग करने के लिए बाध्य हैं और उन्हें उचित सुरक्षा उपाय लागू करने चाहिए।
6.3 कानूनी, सुरक्षा और अनुपालन उद्देश्यों के लिए
हम जानकारी का खुलासा तब कर सकते हैं जब हमें उचित रूप से विश्वास हो कि यह आवश्यक है:
- कानून या कानूनी प्रक्रिया का पालन करना
- कानूनी अनुरोधों का जवाब देना
- उपयोगकर्ताओं, खुदरा विक्रेताओं और स्टैम्पज़ी के अधिकारों, सुरक्षा और संरक्षा की रक्षा करना
- धोखाधड़ी, दुरुपयोग या सुरक्षा घटनाओं की जांच करना
- हमारे नियमों और शर्तों को लागू करना
6.4 व्यावसायिक स्थानान्तरण
यदि हम विलय, अधिग्रहण, वित्तपोषण, पुनर्गठन, या संपत्ति की बिक्री में शामिल हैं, तो उचित गोपनीयता और सुरक्षा उपायों के अधीन उस लेनदेन के हिस्से के रूप में जानकारी स्थानांतरित की जा सकती है।
7) अंतर्राष्ट्रीय डेटा स्थानान्तरण
स्टैम्पज़ी कनाडा में स्थित है, लेकिन हमारे सेवा प्रदाता अन्य देशों में डेटा संसाधित कर सकते हैं। जब व्यक्तिगत जानकारी को अंतरराष्ट्रीय स्तर पर स्थानांतरित किया जाता है, तो हम इसकी सुरक्षा के लिए उचित कदम उठाते हैं, जिसमें प्रसंस्करण के लिए उपयुक्त स्थानांतरण अनुबंध और डेटा सुरक्षा नियंत्रण शामिल हैं।
8) डेटा प्रतिधारण (Retention)
हम इस नीति में वर्णित उद्देश्यों के लिए आवश्यक अवधि के लिए ही जानकारी रखते हैं, जिसमें कानूनी, लेखांकन, कर, सुरक्षा और विवाद समाधान आवश्यकताएं शामिल हैं।
विशिष्ट प्रतिधारण दृष्टिकोण (संदर्भ के आधार पर भिन्न हो सकता है):
- खाता डेटा: तब तक रखा जाता है जब तक खाता सक्रिय है; कानूनी/अनुपालन और सुरक्षा आवश्यकताओं को पूरा करने के लिए बंद होने के बाद सीमित प्रतिधारण
- ऑडिट/सुरक्षा लॉग: दुरुपयोग की जांच करने और प्लेटफ़ॉर्म की अखंडता की रक्षा के लिए उचित अवधि के लिए रखा जाता है
- बिलिंग रिकॉर्ड: लागू कर/लेखा कानूनों की आवश्यकताओं के अनुसार रखे जाते हैं
- समर्थन रिकॉर्ड: समस्याओं को हल करने और सेवा इतिहास बनाए रखने के लिए आवश्यक रूप से रखे जाते हैं
हम डेटा को गुमनाम या समेकित कर सकते हैं ताकि इसे अब किसी व्यक्ति से जोड़ा न जा सके; ऐसी जानकारी विश्लेषण और सेवा सुधार के लिए अधिक समय तक रखी जा सकती है।
9) सुरक्षा
हम जानकारी की रक्षा के लिए डिज़ाइन किए गए उचित प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपायों का उपयोग करते हैं, जैसे एक्सेस कंट्रोल, जहां उपयुक्त हो ट्रांजिट में एन्क्रिप्शन और निगरानी।
कोई भी प्रणाली 100% सुरक्षित नहीं है। आप अपने पासवर्ड और डिवाइस की सुरक्षा बनाए रखने और अपने खाते तक पहुंच को नियंत्रित करने के लिए जिम्मेदार हैं।
10) कुकीज़ और समान तकनीकें
हम इसके लिए कुकीज़ और समान तकनीकों का उपयोग करते हैं:
- कोर साइट कार्य (सत्र, सुरक्षा)
- प्राथमिकताएं (भाषा, सेटिंग्स)
- एनालिटिक्स (ट्रैफ़िक को समझना और पृष्ठों में सुधार करना)
जहां कानून द्वारा आवश्यक हो, हम एक कुकी बैनर / सहमति तंत्र प्रदर्शित करते हैं और आपकी पसंद का सम्मान करते हैं। आप ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ का प्रबंधन भी कर सकते हैं।
(यदि वांछित हो, तो हम कुकी श्रेणियों और प्रदाताओं की सूची के पूर्ण विवरण के साथ एक अलग कुकी नीति प्रकाशित कर सकते हैं)।
11) स्वचालित निर्णय लेना
हम धोखाधड़ी, दुरुपयोग, संदिग्ध गतिविधि का पता लगाने या योजना सीमाओं को लागू करने में सहायता के लिए स्वचालित प्रणालियों का उपयोग कर सकते हैं। ये प्रणालियाँ प्लेटफ़ॉर्म की सुरक्षा के लिए अभिप्रेत हैं। जहां कानून द्वारा आवश्यक हो, आप इस प्रक्रिया के बारे में जानकारी का अनुरोध कर सकते हैं।
12) बच्चों की गोपनीयता
स्टैम्पज़ी उन बच्चों को लक्षित नहीं करता है जहां कानून द्वारा माता-पिता की सहमति आवश्यक है। हम जानबूझकर बच्चों से ऐसी जानकारी एकत्र नहीं करते हैं जो लागू कानूनों का उल्लंघन करती हो। यदि आपको विश्वास है कि किसी बच्चे ने व्यक्तिगत जानकारी प्रदान की है, तो हमसे संपर्क करें और हम उचित कदम उठाएंगे।
13) आपके अधिकार और विकल्प
आपके अधिकार आपके स्थान के आधार पर भिन्न होते हैं लेकिन उनमें शामिल हो सकते हैं:
- हमारे पास आपके बारे में मौजूद व्यक्तिगत जानकारी तक पहुंच
- गलत जानकारी को सही करना
- मिटाना (कानूनी और परिचालन सीमाओं के अधीन)
- सहमति वापस लेना (जहां प्रसंस्करण सहमति पर आधारित हो)
- आपत्ति/प्रतिबंध (कुछ न्यायक्षेत्रों में)
- पोर्टेबिलिटी (कुछ न्यायक्षेत्रों में)
अनुरोध कैसे करें
हमें [privacy@stampezee.com] पर ईमेल करें और शामिल करें:
- आपका नाम
- आपके खाते से जुड़ा ईमेल/फोन
- आपका अनुरोध (पहुंच/सुधार/हटाना, आदि)
हमें आपके अनुरोध को संसाधित करने से पहले आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।
खुदरा विक्रेता द्वारा प्रबंधित डेटा पर ध्यान दें
यदि आपका अनुरोध किसी विशिष्ट खुदरा विक्रेता के कार्यक्रम (जैसे, पुरस्कार विवाद, कार्यक्रम नियमों में बदलाव) के बारे में है, तो आपको उस खुदरा विक्रेता से सीधे संपर्क करने की आवश्यकता हो सकती है।
14) क्षेत्र-विशिष्ट नोट्स
चूंकि स्टैम्पज़ी वैश्विक है, इसलिए विशिष्ट क्षेत्रों (जैसे GDPR के तहत EEA/UK, कुछ अमेरिकी राज्य, क्यूबेक/कनाडा) में अतिरिक्त अधिकार लागू हो सकते हैं। हम आपके अधिकार क्षेत्र में लागू कानूनी आवश्यकताओं का पालन करेंगे।
यदि आप चाहते हैं कि नीति विशिष्ट क्षेत्रों (जैसे “कैलिफ़ोर्निया”, “वर्जीनिया”, “कोलोरैडो”, आदि) का स्पष्ट रूप से नाम दे, तो मुझे बताएं और मैं एक समर्पित अनुभाग जोड़ दूंगा।
15) ट्रैक न करें (Do Not Track)
कुछ ब्राउज़र “ट्रैक न करें” संकेत प्रदान करते हैं। इन संकेतों की व्याख्या करने के लिए कोई सार्वभौमिक मानक नहीं है, इसलिए सेवा लगातार उनका जवाब नहीं दे सकती है।
16) तृतीय-पक्ष लिंक
सेवा में तृतीय-पक्ष वेबसाइटों या सेवाओं के लिंक हो सकते हैं। हम उनके गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं। उनकी नीतियों की स्वतंत्र रूप से समीक्षा करें।
17) इस नीति में परिवर्तन
हम किसी भी समय इस गोपनीयता नीति को अपडेट कर सकते हैं। हम “अंतिम अपडेट” तिथि को अपडेट करेंगे। जब परिवर्तन महत्वपूर्ण हों, तो हम अतिरिक्त नोटिस प्रदान करेंगे।
परिवर्तनों के प्रभावी होने के बाद सेवा का निरंतर उपयोग स्वीकृति का गठन करता है जहां कानून अनुमति देता है।
18) हमसे संपर्क करें
Elyon Techno Labs Inc (स्टैम्पज़ी)
Hilton Court, Mississauga, Ontario, Canada
ईमेल: [privacy@stampezee.com] / [support@stampezee.com]