GDPR अनुपालन

हमारी प्रतिबद्धता

यूके जनरल डेटा प्रोटेक्शन रेगुलेशन (UK GDPR) और डेटा प्रोटेक्शन एक्ट 2018 यूनाइटेड किंगडम में व्यक्तिगत जानकारी के जिम्मेदार उपयोग के लिए मानक निर्धारित करते हैं। जब हम यूरोपीय आर्थिक क्षेत्र के लोगों को सेवाएं प्रदान करते हैं, या उनके व्यवहार की निगरानी करते हैं, तो यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन भी लागू हो सकता है।

iByte Apps Limited व्यक्तिगत जानकारी को वैध, निष्पक्ष और पारदर्शी रूप से संभालने के लिए प्रतिबद्ध है। अनुपालन एक निरंतर जिम्मेदारी है, इसलिए हम हमारी प्रथाओं की समीक्षा करते हैं क्योंकि हमारी सेवाएं, प्रौद्योगिकी और कानूनी दायित्व बदलते हैं।

हम डेटा सुरक्षा सिद्धांतों को कैसे लागू करते हैं

हमारा दृष्टिकोण मुख्य डेटा सुरक्षा सिद्धांतों द्वारा निर्देशित है। हमारा उद्देश्य केवल सोबर टुडे प्रदान करने और सुधारने के लिए आवश्यक जानकारी एकत्र करना है, स्पष्ट और वैध उद्देश्यों के लिए इसका उपयोग करना, इसे केवल तब तक रखना जब तक आवश्यक हो, और उपयुक्त सुरक्षा उपायों के साथ इसकी रक्षा करना है।

• व्यक्तिगत जानकारी को संसाधित करने से पहले एक उपयुक्त वैध आधार की पहचान करें;
• हमारी गोपनीयता नीति में समझाएं कि हम क्या एकत्र करते हैं और क्यों;
• प्रासंगिक, निर्दिष्ट उद्देश्यों के लिए संग्रह और उपयोग को सीमित करें;
• जानकारी को सटीक और सुरक्षित रखने के लिए उचित कदम उठाएं;
• अवधारण अवधि लागू करें और जानकारी की आवश्यकता न होने पर उसे हटा दें या अनाम कर दें; और
• सेवाओं के विकास के साथ हमारी गोपनीयता और सुरक्षा उपायों की समीक्षा करें।

डिज़ाइन द्वारा गोपनीयता

जब हम सुविधाओं को डिज़ाइन करते हैं या बदलते हैं, सेवा प्रदाताओं का चयन करते हैं और यह तय करते हैं कि जानकारी को कैसे संग्रहीत या उपयोग किया जाता है, तो हम गोपनीयता पर विचार करते हैं। जहां व्यक्तिगत जानकारी के प्रस्तावित उपयोग से लोगों के लिए उच्च जोखिम पैदा होने की संभावना है, हम आगे बढ़ने से पहले उस जोखिम का आकलन करते हैं और इसे कम करने के उद्देश्य से उपाय पेश करते हैं।

सेवा प्रदाता और अंतर्राष्ट्रीय स्थानान्तरण

हम उन सेवा प्रदाताओं का आकलन करते हैं जो हमारी ओर से व्यक्तिगत जानकारी को संसाधित करते हैं और उचित संविदात्मक और संगठनात्मक सुरक्षा उपायों का उपयोग करते हैं। प्रदाताओं से जानकारी की रक्षा करने, सहमत उद्देश्यों के लिए ही इसका उपयोग करने और लागू डेटा संरक्षण दायित्वों को पूरा करने में हमारा समर्थन करने की अपेक्षा की जाती है।

यदि व्यक्तिगत जानकारी को अंतरराष्ट्रीय स्तर पर स्थानांतरित किया जाता है, तो हम एक वैध स्थानांतरण तंत्र का उपयोग करते हैं जहां एक की आवश्यकता होती है, जैसे पर्याप्तता नियम या उपयुक्त संविदात्मक सुरक्षा उपाय। प्राप्तकर्ताओं और स्थानान्तरण के बारे में अधिक विशिष्ट जानकारी हमारी गोपनीयता नीति में प्रदान की गई है।

सुरक्षा और जवाबदेही

हम अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या हानि के विरुद्ध व्यक्तिगत जानकारी की सुरक्षा के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं। कोई भी ऑनलाइन सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती है, लेकिन हम जोखिमों की समीक्षा करते हैं और जहां उपयुक्त हो वहां सुरक्षा उपायों में सुधार करते हैं।

• उचित गोपनीयता नीतियों और आंतरिक प्रक्रियाओं को बनाए रखें;
• परिचालन आवश्यकता के अनुसार व्यक्तिगत जानकारी तक पहुंच सीमित करें;
• प्रासंगिक तृतीय-पक्ष प्रोसेसर और संविदात्मक सुरक्षा की समीक्षा करें;
• व्यक्तिगत डेटा की घटनाओं की पहचान करने, जांच करने और उनका जवाब देने के लिए प्रक्रियाओं को बनाए रखें; और
• हमारे प्रसंस्करण और अनुपालन निर्णयों के उचित रिकॉर्ड रखें।

आपके डेटा सुरक्षा अधिकार

परिस्थितियों और लागू होने वाले कानून के आधार पर, आपके पास सूचित होने, अपनी व्यक्तिगत जानकारी तक पहुंचने, गलत जानकारी को सही करने, विलोपन का अनुरोध करने, प्रसंस्करण को प्रतिबंधित करने या आपत्ति करने और पोर्टेबल प्रारूप में कुछ जानकारी प्राप्त करने का अधिकार हो सकता है। जहां प्रसंस्करण सहमति पर निर्भर करता है, आप सहमति वापस भी ले सकते हैं।

कुछ अधिकार कानूनी शर्तों या अपवादों के अधीन हैं। हमारी गोपनीयता नीति इन अधिकारों और अनुरोध करने के तरीके को समझाती है। आपके पास सूचना आयुक्त कार्यालय या किसी अन्य सक्षम पर्यवेक्षी प्राधिकरण से शिकायत करने का भी अधिकार हो सकता है।

अधिक जानकारी

हमारी गोपनीयता नीति में हमारे द्वारा एकत्र की जाने वाली व्यक्तिगत जानकारी, हम इसका उपयोग क्यों करते हैं, हमारे वैध आधार, प्रतिधारण, साझाकरण, अंतर्राष्ट्रीय स्थानान्तरण और आपके लिए उपलब्ध विकल्पों के बारे में विस्तृत जानकारी है।

यह पृष्ठ डेटा सुरक्षा के लिए हमारे दृष्टिकोण का सार प्रस्तुत करता है। यह हमारी गोपनीयता नीति को प्रतिस्थापित नहीं करता है या लागू कानून द्वारा प्रदान किए गए अधिकारों से परे अधिकार नहीं बनाता है।