डेटा प्रतिधारण और विलोपन नीति

Aperim Pty Ltd (ABN 46150699737; ACN 150699737) न्यू साउथ वेल्स, ऑस्ट्रेलिया में निगमित है और aicial ब्रांड संचालित करता है। इस नीति में, "aicial" उस ब्रांड को संदर्भित करता है; "हम", "हम" और "हमारा" Aperim Pty Ltd को संदर्भित करते हैं; और "आप" उस व्यक्ति को संदर्भित करता है जिसकी व्यक्तिगत जानकारी हम संभालते हैं।

यह नीति बताती है कि हम अपनी गोपनीयता नीति में वर्णित व्यक्तिगत जानकारी को कितने समय तक रखते हैं, और हम इसे कैसे हटाते हैं या इसकी पहचान मिटाते हैं। यह उस व्यक्तिगत जानकारी पर लागू होती है जिसे हम अपने अधिकार में नियंत्रक के रूप में रखते हैं। जहां हम अपने डेटा प्रसंस्करण अनुबंध (DPA) के तहत किसी ग्राहक के प्रोसेसर या सेवा प्रदाता के रूप में व्यक्तिगत डेटा को संसाधित करते हैं, वहां DPA की अपनी विलोपन प्रक्रिया लागू होती है, और यह नीति बताती है कि वह प्रक्रिया नीचे दी गई श्रेणियों के साथ किस प्रकार परस्पर क्रिया करती है।

यह नीति गोपनीयता नीति और DPA में पहले से की गई अवधारण और विलोपन प्रतिबद्धताओं का विस्तार करती है। यह किसी भी दस्तावेज़ को कम या अधिक्रमित नहीं करती: जहां गोपनीयता नीति या DPA किसी विशेष जानकारी के लिए कोई विशिष्ट अवधि या प्रक्रिया बताती है, वह अवधि या प्रक्रिया लागू होती रहती है, और इस नीति को उसके साथ सुसंगत रूप से पढ़ा जाना चाहिए।

हम व्यक्तिगत जानकारी को केवल उस उद्देश्य के लिए उचित रूप से आवश्यक अवधि तक रखते हैं जिसके लिए हमने इसे एकत्र किया था, किसी संविदात्मक या कानूनी दायित्व का पालन करने के लिए, किसी विवाद को सुलझाने के लिए, या किसी कानूनी दावे को स्थापित करने, प्रयोग करने या उसका बचाव करने के लिए। यह वही सिद्धांत है जो गोपनीयता नीति अपनी डेटा गुणवत्ता, अवधारण और विलोपन धारा में बताती है। यह नीति उस सिद्धांत को नहीं बदलती; यह बताती है कि व्यवहार में यह हमारे पास रखी गई जानकारी की प्रमुख श्रेणियों के लिए क्या अर्थ रखता है।

हम डिफ़ॉल्ट रूप से व्यक्तिगत जानकारी को अनिश्चित काल तक नहीं रखते हैं। एक बार जब किसी जानकारी पर उपरोक्त में से कोई भी उद्देश्य लागू नहीं रह जाता, तो हम धारा 5 में वर्णित बैकअप उपचार और धारा 7 में वर्णित कानूनी और संविदात्मक अपवादों के अधीन, इसे हटा देते हैं या इसकी पहचान मिटा देते हैं।

हम धारा 2 में दिए गए सिद्धांत को जानकारी के प्रकार और हम इसे क्यों रखते हैं, इसके आधार पर अलग-अलग तरीके से लागू करते हैं। निम्नलिखित गोपनीयता नीति की जानकारी हम एकत्रित करते हैं धारा में वर्णित व्यक्तिगत जानकारी की श्रेणियों के लिए हमारी मानक अवधारण अवधियां हैं। जहां धारा 7 इसकी आवश्यकता रखती है वहां एक लंबी अवधि लागू हो सकती है।

खाता और बिलिंग जानकारी. हम खाता, संपर्क और बिलिंग जानकारी को तब तक रखते हैं जब तक संबंधित खाता खुला रहता है, और उसके बाद अपने कानूनी, कर, लेखा और विवाद-समाधान दायित्वों को पूरा करने के लिए एक आगे की अवधि तक रखते हैं। उस आगे की अवधि के लिए हमारा डिफ़ॉल्ट खाता बंद होने के 7 वर्ष बाद तक है, जो कॉर्पोरेट कानून के तहत ऑस्ट्रेलियाई कंपनियों के लिए आवश्यक वित्तीय रिकॉर्ड-रखरखाव अवधि के अनुरूप है, और लागू कराधान रिकॉर्ड-रखरखाव आवश्यकताओं से काफी अधिक है।

जुड़े हुए खाते और सामग्री डेटा. जहां कोई ग्राहक कोई सामाजिक खाता जोड़ता है या विश्लेषण या सामग्री निर्माण के लिए सामग्री सबमिट करता है, हम उस कनेक्शन के जीवनकाल के लिए परिणामी जुड़े हुए खाते और सामग्री डेटा को रखते हैं। गोपनीयता नीति के अनुरूप, हम कनेक्शन डिस्कनेक्ट होते ही OAuth कनेक्शन टोकन को तुरंत हटा देते हैं। जहां एक ही कनेक्शन डिस्कनेक्ट होता है लेकिन ग्राहक का खाता या सेवा अन्यथा जारी रहती है, हम उस कनेक्शन के शेष जुड़े हुए खाते और सामग्री डेटा को — उदाहरण के लिए, कैश्ड खाता और पोस्ट जानकारी, सहभागिता और प्रदर्शन मेट्रिक्स, और विश्लेषण आउटपुट को — डिस्कनेक्शन के 30 दिनों के भीतर हटा देते हैं या इसकी पहचान मिटा देते हैं, जो उस डेटा को बंद करने के लिए हमारी मानक कार्य अवधि है। जहां इसके बजाय ग्राहक का संपूर्ण खाता या सेवा समाप्त हो जाती है — चाहे हर कनेक्शन को डिस्कनेक्ट करके या खाते या सेवा को ही बंद करके — विलोपन इसके बजाय DPA की डेटा की वापसी और विलोपन प्रक्रिया का पालन करता है: ग्राहक के लिए अपने डेटा के विलोपन या वापसी का चयन करने हेतु 30-दिन की विंडो, इसके बाद यदि कोई चयन नहीं किया जाता है तो आगे के 60 दिनों के भीतर विलोपन।

प्रतीक्षा सूची जानकारी. गोपनीयता नीति के अनुरूप, हम प्रतीक्षा सूची जानकारी को तब हटाते हैं जब आप हमसे इसे हटाने के लिए कहते हैं, जब आप ग्राहक के रूप में नामांकित हो जाते हैं, या जब हमारा प्रतीक्षा सूची कार्यक्रम समाप्त हो जाता है, जो भी पहले हो। इन घटनाओं के अतिरिक्त, हम किसी ऐसी प्रतीक्षा सूची प्रविष्टि को, जिसमें कोई गतिविधि नहीं हुई है — हमारे संचार का कोई उत्तर नहीं और प्रविष्टि में कोई अद्यतन नहीं — 24 महीनों तक पुरानी मानते हैं, और इसे अपनी नियमित अवधारण प्रथा के हिस्से के रूप में हटा देते हैं।

स्वचालित रूप से एकत्र की गई जानकारी. हम गोपनीयता नीति की जानकारी हम एकत्रित करते हैं धारा में वर्णित डिवाइस, ब्राउज़र, आईपी पता, लॉग, डायग्नोस्टिक, सुरक्षा और उपयोग की जानकारी को सुरक्षा, समस्या निवारण और सेवा-सुधार के उद्देश्यों के लिए आवश्यक अवधि तक, और किसी भी स्थिति में संग्रह से 24 महीनों से अधिक नहीं रखते हैं, जिसके बाद हम इसे हटा देते हैं या इसकी पहचान मिटा देते हैं। अलग कुकी नीति विशेष रूप से कुकीज़ और समान प्रौद्योगिकियों के अवधारण की व्याख्या करती है।

पार्टनर-रेफरल संभावित ग्राहक जानकारी. जहां कोई पार्टनर हमारे रीसेलर और पार्टनर प्रोग्राम अनुबंध के तहत किसी संभावित ग्राहक को हमारी ओर संदर्भित करता है, हम संपर्क करने और रुचि का आकलन करने के लिए आवश्यक अवधि तक संदर्भित संपर्क जानकारी को रखते हैं, और यदि संभावित ग्राहक ग्राहक नहीं बनता है तो किसी भी स्थिति में संदर्भ से 12 महीनों से अधिक नहीं, जिसके बाद हम इसे हटा देते हैं।

समग्र और पहचान-रहित बेंचमार्क डेटा. हमारे सौदा, दर, भुगतान-अनुभव और अन्य बेंचमार्क उस जानकारी से बनाए जाते हैं जिसे ग्राहक हमारे बेंचमार्क पैनल में योगदान करते हैं। हम किसी योगदान को पहचान योग्य रूप में तब तक रखते हैं जब तक ग्राहक की पैनल सहमति प्रभावी रहती है, और इस नीति के तहत अपनी स्वयं की परिचालन प्रतिबद्धता के रूप में इसे समग्र बनाकर और इसकी पहचान मिटाकर एक योग्य बेंचमार्क में बदल देते हैं। एक बार जब जानकारी को वास्तव में इस तरह समग्र बनाया जाता है और इसकी पहचान मिटाई जाती है, तो यह अब व्यक्तिगत जानकारी नहीं रह जाती — जिम्मेदार एआई उपयोग नीति के व्यक्तिगत से पहले समग्र सिद्धांत के अनुरूप, जो बताता है कि हम बेंचमार्क अंतर्दृष्टि कैसे प्रस्तुत करते हैं — और हम अपने बेंचमार्क को समय के साथ सटीक और उपयोगी बनाए रखने के लिए इसे अनिश्चित काल तक रखते हैं। यदि आप किसी योगदान के समग्र बनाए जाने और पहचान मिटाए जाने से पहले उसके लिए सहमति वापस लेते हैं, तो हम अभी तक समग्र न किए गए योगदान को हटाकर या बाहर रखकर उस वापसी का सम्मान करते हैं, जो जिम्मेदार एआई उपयोग नीति की सहमति प्रतिबद्धताओं के अनुरूप है। हम पहचान-रहित जानकारी की पुनः पहचान करने का प्रयास नहीं करते हैं।

व्यक्तिगत जानकारी को हटाने का अर्थ है इसे हमारी उत्पादन प्रणालियों से इस तरह हटाना कि यह अब सुलभ या उपयोग योग्य न रहे, इसके लिए इसे जहां संग्रहीत किया गया है उसके अनुरूप सुरक्षित विलोपन विधियों का उपयोग करना। जहां किसी विशेष रिकॉर्ड को हटाना व्यावहारिक नहीं है — उदाहरण के लिए, क्योंकि यह किसी समग्र आंकड़े या सिस्टम लॉग में अंतर्निहित है — हम इसके बजाय इसकी अपरिवर्तनीय रूप से पहचान मिटा देते हैं, ताकि इसे किसी पहचान योग्य व्यक्ति से दोबारा नहीं जोड़ा जा सके। इनमें से कोई भी तरीका इस नीति की विलोपन प्रतिबद्धता को पूरा करता है। जहां DPA या गोपनीयता नीति कोई विलोपन दायित्व बताती है, वह दायित्व अपनी शर्तों के अनुसार लागू होता है।

जहां किसी विलोपन या पहचान-मिटाने की प्रतिबद्धता के अधीन व्यक्तिगत जानकारी को हमारी उप-प्रोसेसर सूची पर किसी सेवा प्रदाता या उप-प्रोसेसर के साथ भी साझा किया गया है, हम उस विलोपन या पहचान-मिटाने को उन तक भी प्रसारित करते हैं, जो जिम्मेदार एआई उपयोग नीति के संग्रह से पहले सहमति सिद्धांत और DPA के उप-प्रोसेसर दायित्वों के अनुरूप है।

ये विलोपन और पहचान-मिटाने की विधियां DPA की आपके प्रोसेसर के रूप में हमारे दायित्व धारा और गोपनीयता नीति की सुरक्षा धारा में वर्णित तकनीकी और संगठनात्मक उपायों के अनुरूप हैं।

हमारा डेटाबेस प्रदाता हमें एक पॉइंट-इन-टाइम रिकवरी क्षमता प्रदान करता है जो हमारे उत्पादन डेटाबेस के हाल के संस्करणों को एक सीमित विंडो के लिए उपलब्ध रखती है, वर्तमान में 30 दिनों तक, ताकि हम किसी घटना या परिचालन त्रुटि के बाद हाल के डेटा को पुनर्स्थापित कर सकें। हमारी उत्पादन प्रणालियों से किसी रिकॉर्ड को हटाने से इस रिकवरी विंडो में अभी भी मौजूद उसके हर संस्करण को तुरंत नहीं हटाया जाता। कोई हटाया गया रिकॉर्ड डिफ़ॉल्ट रूप से इस विंडो के माध्यम से 30 दिनों तक पुनर्प्राप्ति योग्य रह सकता है, जब तक कि वह विंडो सामान्य क्रम में समाप्त न हो जाए। यदि हम अपनी सेवाओं के विकास के साथ अतिरिक्त बैकअप बुनियादी ढांचे का उपयोग शुरू करते हैं, तो हम इस धारा को अद्यतन करेंगे ताकि यह बताया जा सके कि यह इस अवधि को कैसे प्रभावित करता है।

हम इस रिकवरी क्षमता का उपयोग सामान्य क्रम में हटाई गई व्यक्तिगत जानकारी को फिर से लाने के लिए नहीं करते हैं, और हम इसका उपयोग किसी सक्रिय विलोपन अनुरोध को दरकिनार करने के लिए नहीं करते हैं। हम इसे केवल सेवा को पुनर्स्थापित करने, किसी घटना की जांच करने, या किसी कानूनी दायित्व को पूरा करने के लिए एक्सेस करते हैं।

आप privacy@aicial.com पर ईमेल करके हमसे आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी को हटाने के लिए कह सकते हैं। गोपनीयता नीति की गोपनीयता अधिकार धारा बताती है कि हम इस तरह के अनुरोध को कैसे संभालते हैं, जिसमें यह भी शामिल है कि कार्रवाई करने से पहले हमें आपकी पहचान और अधिकार को सत्यापित करने की आवश्यकता हो सकती है, और यह कि हम ऐसा अनुरोध करने पर किसी के साथ भेदभाव नहीं करते हैं। यदि आप ऐसे व्यक्ति हैं जिनकी जानकारी हमारे साथ सीधे संबंध के बजाय किसी ग्राहक के जुड़े हुए खाते या सामग्री में दिखाई देती है, तो गोपनीयता नीति बताती है कि हम आमतौर पर उस अनुरोध को सबसे पहले ग्राहक को क्यों निर्देशित करते हैं, और हम उस अनुरोध का जवाब देने में ग्राहक का समर्थन कैसे करते हैं।

हम उचित अवधि के भीतर किसी विलोपन अनुरोध पर कार्रवाई करते हैं। जहां गोपनीयता नीति आपके अनुरोध के लिए कोई लागू प्रतिक्रिया लक्ष्य निर्धारित करती है — उदाहरण के लिए, एक महीने का लक्ष्य जो यूनाइटेड किंगडम या यूरोपीय संघ के मिटाने के अनुरोध पर लागू होता है — हम उसे पूरा करने का लक्ष्य रखते हैं; अन्यथा हम इसी तरह की उचित समय-सीमा के भीतर कार्रवाई करने का लक्ष्य रखते हैं। यह सब इस नीति में वर्णित श्रेणियों, कार्य अवधियों और बैकअप उपचार, और धारा 7 में दिए गए अपवादों के अधीन है।

यह नीति किसी ऐसे कानूनी दायित्व को अधिक्रमित नहीं करती जिसके लिए हमें किसी विशेष जानकारी को ऊपर बताई गई अवधि से अधिक समय तक रखने की आवश्यकता होती है। जहां ऐसा कोई दायित्व लागू होता है — उदाहरण के लिए, किसी विवाद या जांच के संबंध में एक कानूनी होल्ड, एक वैधानिक रिकॉर्ड-रखरखाव आवश्यकता, या किसी नियामक या कानून-प्रवर्तन निकाय से एक वैध अनुरोध — हम प्रभावित जानकारी को केवल उतनी अवधि तक रखते हैं जितनी वह दायित्व आवश्यक बनाता है, इस नीति और गोपनीयता नीति के अनुसार इसकी सुरक्षा करना जारी रखते हैं, और दायित्व अब लागू न रहने पर इसे हटा देते हैं या इसकी पहचान मिटा देते हैं।

जहां हम DPA के तहत किसी ग्राहक के प्रोसेसर या सेवा प्रदाता के रूप में कार्य करते हैं, वहां ग्राहक के स्वयं के निर्देश या उस प्रसंस्करण पर लागू होने वाले किसी कानून के लिए एक अलग अवधारण या विलोपन समय-सीमा की आवश्यकता हो सकती है; उस स्थिति पर DPA की डेटा की वापसी और विलोपन धारा लागू होती है।

हम अपनी सेवाओं, अपनी प्रथाओं या अपने कानूनी दायित्वों में परिवर्तन को प्रतिबिंबित करने के लिए इस नीति को अद्यतन कर सकते हैं। शीर्ष पर दिखाया गया संस्करण, प्रभावी तिथि और अंतिम-समीक्षा तिथि वर्तमान नीति की पहचान करती है। हम अपनी वेबसाइट पर अद्यतन नीति प्रकाशित करते हैं और, जहां परिवर्तन महत्वपूर्ण है, परिवर्तन प्रभावी होने से पहले सेवा के माध्यम से या ईमेल द्वारा अतिरिक्त सूचना प्रदान करते हैं।

इस नीति के बारे में प्रश्नों के लिए, या अपने डेटा को हटाने का अनुरोध करने के लिए, संपर्क करें:

Aperim Pty Ltd, जो aicial ब्रांड संचालित करता है
ABN 46150699737
ACN 150699737
न्यू साउथ वेल्स, ऑस्ट्रेलिया
ईमेल: privacy@aicial.com