गोपनीयता नीति

1. हम कौन-सी जानकारी एकत्र करते हैं

हम जानकारी की दो श्रेणियाँ एकत्र करते हैं:

अकाउंट जानकारी: जब आप tracio.ai के लिए पंजीकरण करते हैं, तो हम आपका नाम, ईमेल पता, कंपनी का नाम और बिलिंग विवरण एकत्र करते हैं। इस जानकारी का उपयोग केवल अकाउंट प्रबंधन और सेवा वितरण के लिए किया जाता है।

Device Intelligence डेटा: जब विज़िटर हमारे API का उपयोग करने वाली वेबसाइटों या एप्लिकेशन के साथ इंटरैक्ट करते हैं, तो tracio.ai client SDK ब्राउज़र और डिवाइस सिग्नल एकत्र करता है, जिसमें canvas रेंडरिंग आउटपुट, WebGL पैरामीटर, इंस्टॉल किए गए फ़ॉन्ट, ऑडियो प्रोसेसिंग विशेषताएँ, स्क्रीन गुण, navigator एट्रिब्यूट और नेटवर्क कनेक्शन मेटाडेटा शामिल हैं। ये सिग्नल गैर-PII तकनीकी एट्रिब्यूट हैं जिनका उपयोग एक छद्मनाम विज़िटर ID उत्पन्न करने के लिए किया जाता है। हम इस डेटा को सख्ती से आपकी ओर से एक data processor के रूप में प्रोसेस करते हैं, जो हमारे Data Processing Agreement द्वारा शासित है।

2. आपकी जानकारी का उपयोग कैसे किया जाता है

अकाउंट जानकारी का उपयोग इनके लिए किया जाता है: tracio.ai प्लेटफ़ॉर्म प्रदान करना, बनाए रखना और सुधारना; बिलिंग प्रोसेस करना और इनवॉइस भेजना; तकनीकी सूचनाएँ, सुरक्षा अलर्ट और सहायता संचार भेजना; और आपके प्रश्नों का उत्तर देना।

Device intelligence डेटा को विशेष रूप से आपके द्वारा कॉन्फ़िगर की गई सेवाओं को प्रदान करने के लिए प्रोसेस किया जाता है: विज़िटर पहचान, bot detection, smart signals और IP intelligence। हम डिवाइस सिग्नल का उपयोग विज्ञापन, क्रॉस-साइट tracking या profiling के लिए नहीं करते। हम किसी भी डेटा — अकाउंट या डिवाइस — को तीसरे पक्षों के साथ उनके विपणन उद्देश्यों के लिए बेचते, किराए पर देते या साझा नहीं करते।

3. डेटा की प्रोसेसिंग और भंडारण

सभी डेटा उस क्षेत्र में प्रोसेस किया जाता है जिसे आप चुनते हैं (US या EU)। विज़िटर सिग्नल सख्त एक्सेस कंट्रोल, ऑडिट लॉगिंग और स्वचालित रिटेंशन प्रवर्तन के साथ एन्क्रिप्टेड डेटाबेस (AES-256 at rest) में संग्रहीत किए जाते हैं। कच्चा सिग्नल डेटा कभी संग्रहीत नहीं किया जाता — केवल hashed प्रतिनिधित्व और कंप्यूट किए गए परिणाम ही बनाए रखे जाते हैं।

हम आपके विज़िटर डेटा को पहचान सेवा प्रदान करने के अलावा किसी अन्य उद्देश्य के लिए कभी साझा, बेचते या उपयोग नहीं करते। आप पूर्ण एक्सपोर्ट और डिलीशन क्षमताओं के साथ पूर्ण डेटा स्वामित्व बनाए रखते हैं।

4. डेटा रिटेंशन

अकाउंट जानकारी तब तक बनाए रखी जाती है जब तक आपका अकाउंट सक्रिय है और पुनः-सक्रियण को सुविधाजनक बनाने के लिए अकाउंट बंद होने के बाद 30 दिनों तक।

विज़िटर पहचान डेटा रिटेंशन प्रति workspace कॉन्फ़िगर करने योग्य है और डिफ़ॉल्ट रूप से 90 दिन है। समग्र analytics डेटा (गैर-पहचान योग्य) 12 महीने तक बनाए रखा जा सकता है। आप किसी भी समय अपने डैशबोर्ड के माध्यम से या privacy@tracio.ai से संपर्क करके सभी विज़िटर डेटा को तत्काल हटाने का अनुरोध कर सकते हैं। डिलीशन अनुरोध 30 दिनों के भीतर प्रोसेस किए जाते हैं।

5. सुरक्षा

हम defense-in-depth सुरक्षा उपाय लागू करते हैं: at rest (AES-256) और ट्रांज़िट में (forward secrecy के साथ TLS 1.2+) एन्क्रिप्शन, प्रशासनिक अकाउंट के लिए अनिवार्य MFA के साथ भूमिका-आधारित एक्सेस कंट्रोल, सभी डेटा एक्सेस की व्यापक ऑडिट लॉगिंग, स्वचालित भेद्यता स्कैनिंग और नियमित तृतीय-पक्ष सुरक्षा आकलन।

क्लाइंट-से-सर्वर संचार सिग्नल इंटरसेप्शन को रोकने के लिए एक एन्क्रिप्टेड ट्रांसपोर्ट पाइपलाइन (एंड-टू-एंड) का उपयोग करता है। API keys भंडारण से पहले hash की जाती हैं और किसी भी समय रोटेट की जा सकती हैं। हमारी पूर्ण सुरक्षा वास्तुकला के लिए हमारा Security पेज देखें।

6. GDPR और CCPA अधिकार

General Data Protection Regulation (GDPR) और California Consumer Privacy Act (CCPA) के तहत, आपको यह अधिकार है: आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा तक पहुँचना; गलत डेटा को सुधारना; अपने डेटा को हटाने का अनुरोध करना; अपने डेटा को मशीन-पठनीय प्रारूप में किसी अन्य सेवा में पोर्ट करना; कुछ प्रोसेसिंग पर आपत्ति करना या उसे प्रतिबंधित करना; और सहमति वापस लेना जहाँ प्रोसेसिंग सहमति पर आधारित है।

GDPR के प्रयोजनों के लिए, हमारे ग्राहकों (data controllers) की ओर से डिवाइस सिग्नल को संभालते समय tracio.ai एक data processor के रूप में कार्य करता है। हम अंतर्राष्ट्रीय स्थानांतरण के लिए Standard Contractual Clauses (SCCs) के अनुरूप एक Data Processing Agreement (DPA) प्रदान करते हैं। अपने अधिकारों का प्रयोग करने के लिए, privacy@tracio.ai से संपर्क करें। हम सभी अनुरोधों का उत्तर 30 दिनों के भीतर देते हैं।

7. Cookies और Tracking

tracio.ai वेबसाइट प्रमाणीकरण और सेशन प्रबंधन के लिए केवल आवश्यक cookies का उपयोग करती है। हम तृतीय-पक्ष tracking cookies, विज्ञापन pixels या क्रॉस-साइट tracking तंत्र का उपयोग नहीं करते।

tracio.ai client SDK हमारे ग्राहकों की वेबसाइटों के लिए विज़िटर ID की स्थायित्व बनाए रखने हेतु एक first-party cookie और localStorage का उपयोग करता है। इस cookie में केवल एक छद्मनाम पहचानकर्ता होता है — कोई व्यक्तिगत जानकारी नहीं। cookie ग्राहक के डोमेन तक सीमित है और tracio.ai या किसी तृतीय पक्ष द्वारा पहुँच योग्य नहीं है।

8. उप-प्रोसेसर

हम होस्टिंग, डेटा भंडारण, भुगतान और संचार के लिए, तथा — आपकी सहमति से — वेबसाइट एनालिटिक्स के लिए उप-प्रोसेसरों के एक सीमित सेट का उपयोग करते हैं। उप-प्रोसेसरों की एक वर्तमान सूची हमारे उप-प्रोसेसर पेज पर प्रकाशित है। हम नए उप-प्रोसेसर जोड़ने से कम से कम 30 दिन पहले ग्राहकों को सूचित करते हैं, और ग्राहक किसी भी नए उप-प्रोसेसर पर आपत्ति कर सकते हैं।

9. इस नीति में परिवर्तन

हम अपनी प्रथाओं या कानूनी आवश्यकताओं में परिवर्तनों को दर्शाने के लिए इस privacy policy को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को प्रभावी होने से कम से कम 30 दिन पहले अकाउंट धारकों को ईमेल के माध्यम से सूचित किया जाएगा। इस पेज के शीर्ष पर "Last Updated" तिथि इंगित करती है कि नीति को सबसे हाल ही में कब संशोधित किया गया था।

10. हमसे संपर्क करें

प्राइवेसी-संबंधी प्रश्नों, डेटा एक्सेस अनुरोधों, या किसी चिंता की रिपोर्ट करने के लिए: privacy@tracio.ai। सुरक्षा मुद्दों के लिए: security@tracio.ai। सामान्य पूछताछ के लिए: support@tracio.ai।