कानूनी

गोपनीयता नीति

यो नीतिले Zinn Digital® ले कुन व्यक्तिगत डाटा सङ्कलन गर्छ, किन गर्छ, हामीले कुन कानुनी आधारहरूमा भर पर्छौं, हामी कससँग यो साझा गर्छौं, र यसमाथि तपाईंका कस्ता अधिकारहरू छन् भन्ने कुराको व्याख्या गर्दछ।

हामी को हौँ

अन्तिम पटक अद्यावधिक गरिएको: २१ जुलाई २०२६।

Zinn Digital® Ltd (कम्पनी नं. १६३८५७८५, भ्याट नं. GB ५२६ ५२३६ ९२), ७१-७५ शेल्टन स्ट्रिट, कोभेन्ट गार्डेन, लन्डन, WC2H 9JQ, संयुक्त अधिराज्य ("Zinn Digital®", "हामी", "हामीलाई" वा "हाम्रो") यस नीतिमा वर्णन गरिएको व्यक्तिगत डेटाको लागि डेटा नियन्त्रक हो, जबसम्म हामी तल स्पष्ट गरिएझैं तपाईंको तर्फबाट प्रोसेसरको रूपमा काम गरिरहेका छैनौं।

हामी गोपनीयतालाई गम्भीरताका साथ लिन्छौं र हाम्रा होस्टिङ तथा SEO प्लेटफर्म सञ्चालन गर्न, यसको बिलिङ गर्न, तपाईंलाई सहयोग गर्न, यसलाई सुरक्षित राख्न र आफ्ना कानुनी दायित्वहरू पूरा गर्न आवश्यक पर्ने डाटा मात्र प्रशोधन गर्छौं। यो नीतिले हाम्रा वेबसाइटहरू, ड्यासबोर्डहरू र API हरू समेट्छ; हाम्रो कुकी नीतिले कुकीहरू र यस्तै प्रविधिहरूलाई विस्तृत रूपमा समेट्छ।

हामीले सङ्कलन गर्ने डाटा

हामीसँग भएको व्यक्तिगत डेटा केही स्पष्ट समूहहरूमा पर्दछ।

खाता डेटा

तपाईंले प्लेटफर्ममा दर्ता गर्दा र प्रयोग गर्दा हामीलाई उपलब्ध गराउने विवरणहरू: तपाईंको नाम, इमेल ठेगाना, संस्था, लगइन विवरणहरू र बहु-कारक सेटिङहरू, तथा तपाईंले सेटअप गर्नुभएका भूमिका र टोलीका सदस्यहरू। प्रमाणीकरण हाम्रो पहिचान प्रदायक (identity provider) मार्फत ह्यान्डल गरिन्छ।

बिलिङ डेटा

हामीले तपाईंबाट शुल्क लिन र बीजक जारी गर्न आवश्यक पर्ने कुराहरू: बिलिङ नाम र ठेगाना, देश, कर पहिचानकर्ताहरू, तपाईंले खरिद गर्नुभएको योजना, र भुक्तानी आदेश। कार्डबाट हुने भुक्तानीहरू हाम्रा भुक्तानी प्रदायकहरूद्वारा ह्यान्डल गरिन्छन् — हामीले तपाईंको पूरा कार्ड नम्बर वा सुरक्षा कोड कहिल्यै प्राप्त वा भण्डारण गर्दैनौं।

प्रयोग र विश्लेषणात्मक डेटा

तपाईंले हाम्रा आफ्नै वेबसाइटहरू र ड्यासबोर्डहरूसँग कसरी अन्तरक्रिया गर्नुहुन्छ: हेरिएका पृष्ठहरू, प्रयोग गरिएका सुविधाहरू, यन्त्र र ब्राउजरसम्बन्धी जानकारी, र IP ठेगाना। हाम्रो मार्केटिङ साइटमा, यदि तपाईंले सहमति दिनुभयो भने मात्र PostHog मार्फत यसको मापन गरिन्छ, र व्यक्तिगत डाटा वा तपाईंको खोजी शब्दहरू प्राप्त नहुने गरी कन्फिगर गरिएको हुन्छ।

समर्थन र सञ्चारहरू

तपाईँले हामीलाई पठाउनुहुने टिकट, इमेल र सन्देशहरूको सामग्री, ताकि हामी तपाईँलाई सहयोग गर्न सकौँ र सहमति भएका कुराहरूको अभिलेख राख्न सकौँ।

ग्राहक साइट डेटा (प्रोसessor को रूपमा)

तपाईंले हामीसँग होस्ट गर्नुभएका वेबसाइटहरू र अनुप्रयोगहरूमा तपाईं आफ्नै प्रयोगकर्ताहरू र ग्राहकहरूको व्यक्तिगत डेटा पनि समावेश हुन सक्छ। हामी त्यो डेटा केवल तपाईंको तर्फबाट होस्टिङ सञ्चालन गर्नका लागि मात्र प्रशोधन गर्छौं — खण्ड ४ हेर्नुहोस्।

२. हामी तपाईंको डाटा कसरी प्रयोग गर्छौं

हामी व्यक्तिगत डेटा यसका लागि प्रयोग गर्छौं:

  • प्लेटफर्म र यसका सुविधाहरू प्रदान गर्नुहोस्, सञ्चालन गर्नुहोस्, सुरक्षित गर्नुहोस् र सुधार गर्नुहोस्।
  • तपाईंको खाता सिर्जना गर्नुहोस् र सञ्चालन गर्नुहोस् तथा तपाईँको पहिचान प्रमाणित गर्नुहोस्।
  • भुक्तानी लिनुहोस्, बीजकहरू जारी गर्नुहोस्, र कर तथा लेखासम्बन्धी दायित्वहरू पूरा गर्नुहोस्।
  • समर्थन प्रदान गर्नुहोस् र तपाईंको अनुरोधहरूको जवाफ दिनुहोस्।
  • तपाईंलाई सेवा सन्देशहरू — नवीकरणहरू, सुरक्षासम्बन्धी सूचनाहरू, र महत्त्वपूर्ण परिवर्तनहरू — पठाउनुहोस् र, तपाईंले अनुमति दिनुभएको अवस्थामा, उत्पादन र मार्केटिङसम्बन्धी अपडेटहरू पठाउनुहोस् जसबाट तपाईंले जुनसुकै बेला सदस्यता रद्द गर्न सक्नुहुन्छ।
  • दुरुपयोग, धोखाधडी र सुरक्षा खतराहरूको अनुगमन गर्नुहोस्, र हाम्रा सर्तहरू लागू गर्नुहोस्।
  • तपाईंले सहमति जनाएका स्थानमा मात्र एनालिटिक्सको प्रयोग गरी हाम्रा आफ्नै वेबसाइटहरू कसरी प्रयोग गरिन्छन् भनी बुझ्न सकिन्छ, जसबाट हामी ती वेबसाइटहरूलाई अझ राम्रो बनाउन सक्छौँ।
  • कानुनको पालना गर्नुहोस् र वैध कानुनी अनुरोधहरूको जवाफ दिनुहोस्।

३. हाम्रो कानुनी आधारहरू

बेलायती GDPR र EU GDPR अन्तर्गत, हामी तपाईंको व्यक्तिगत डाटा प्रशोधन गर्दा यी कानुनी आधारहरू मध्ये एक वा बढीमा भर पर्छौं:

  • अनुबंध — तपाईले साइन अप गर्नुभएको सेवा प्रदान गर्न र यसको बिलिङ गर्नका लागि।
  • कानूनी अधिकार — प्लेटफर्म सुरक्षित गर्न, दुरुपयोग तथा धोखाधडी रोक्न, र हाम्रो व्यवसाय सञ्चालन तथा सुधार गर्न, जुन तपाईंको अधिकार र स्वतन्त्रताहरूसँग सन्तुलित छ।
  • कानूनी दायित्व — कर, लेखा र कानुनद्वारा आवश्यक अन्य रेकर्डहरू राख्नका लागि।
  • सहमति — वैकल्पिक एनालिटिक्स कुकीजका लागि र जहाँ सहमति आवश्यक छ त्यहाँ मार्केटिङका ​​लागि; तपाईंले पहिले नै गरिसकेको प्रशोधनलाई असर नपारी जुनसुकैबेला सहमति फिर्ता लिन सक्नुहुन्छ।

४. जब हामी प्रोसेसरको रूपमा काम गर्छौं

जब हामीले तपाईंको वेबसाइट वा एप्लिकेसन होस्ट गर्छौं, यसमा तपाईंको आफ्नै आगन्तुकहरू, प्रयोगकर्ताहरू वा ग्राहकहरूको बारेमा व्यक्तिगत डेटा हुन सक्छ। त्यस डेटाका लागि तपाईं नियन्त्रक हुनुहुन्छ र हामी तपाईंको प्रोसेसर हौं: हामी यसलाई केवल तपाईंको कागजात गरिएका निर्देशनहरूमा र होस्टिंग सेवा प्रदान गर्नका लागि मात्र ह्यान्डल गर्छौं — हामी यसलाई हाम्रा आफ्नै उद्देश्यका लागि प्रयोग गर्दैनौं।

हामी ती डेटालाई टेनेन्टहरू बीच तार्किक रूपमा छुट्टै राख्छौं, कम-धिकार (least-privilege) पहुँच नियन्त्रणहरू लागू गर्छौं, र नियन्त्रकको रूपमा तपाईमाथि पर्ने डेटा-विषय अनुरोधहरू र सुरक्षा-घटना कर्तव्यहरूको जवाफ दिने लगायतका आफ्ना दायित्वहरू पूरा गर्न मद्दत गर्छौं। यदि तपाईंलाई छुट्टै डेटा-प्रशोधन सम्झौता आवश्यक छ भने, हामीलाई सम्पर्क गर्नुहोस्।

५. सेयरिङ र सब-प्रोसेसरहरू

हामी तपाईंको व्यक्तिगत डेटा बेच्दैनौं। हामी यसलाई प्लेटफर्म सञ्चालन गर्न मद्दत गर्ने सेवा प्रदायकहरूसाग मात्र साझा गर्छौं, जसमा प्रत्येकलाई हाम्रा निर्देशनहरूमा सीमित गर्ने सम्झौता अन्तर्गत राखिएको हुन्छ, र प्रत्येकलाई एडाप्टर पछाडि राखिएको हुन्छ ताकि यसलाई बदल्न सकियोस्। यी मध्ये समावेश छन्:

  • भुक्तानी प्रदायकहरू, भुक्तानी लिन र धोखाधडी रोक्नको लागि।
  • पूर्वाधार र क्लाउड प्रदायकहरू जसले प्लेटफर्म र यसको डाटा होस्ट गर्छन्।
  • खाता र सेवा सम्बन्धी सन्देशहरू पठाउनको लागि ट्रान्जेक्सन इमेल प्रदायक।
  • एक उत्पादन-विश्लेषण प्रदायक (PostHog), जुन तपाइँको सहमतिमा मात्र हाम्रा साइटहरूमा प्रयोग गरिन्छ।
  • डोमेन रेजिस्ट्रीहरू र DNS, CDN र सुरक्षा प्रदायकहरू, जहाँ तपाईंको योजनाले तिनीहरूलाई प्रयोग गर्दछ।
  • व्यावसायिक सल्लाहकारहरू र अधिकारीहरू, जहाँ हामीलाई कानुनी रूपमा डाटा खुलासा गर्न आवश्यक हुन्छ।

हामी उपयुक्त सुरक्षा र गोपनीयता सुरक्षा प्रदान गर्ने उप-प्रशोधकहरू छान्छौं, र हामी माथिका वर्गहरू अद्यावधिक राख्छौं। कानुनद्वारा आवश्यक परेमा, हाम्रा सर्तहरू लागू गर्न, वा Zinn Digital®, हाम्रा ग्राहकहरू वा जनताको अधिकार, सुरक्षा र सम्पत्ति रक्षा गर्न हामी डाटा खुलासा पनि गर्न सक्छौं।

६. अन्तर्राष्ट्रिय स्थानान्तरणहरू

हामी युनाइटेड किंगडममा आधारित छौं र सम्भव भएसम्म डेटा युनाइटेड किंगडम र युरोपेली आर्थिक क्षेत्रभित्रै राख्न रुचाउँछौं—उदाहरणका लागि, हाम्रो वेबसाइट एनालिटिक्सले EU क्षेत्र प्रयोग गर्दछ। हाम्रा केही प्रदायकहरूले अन्य देशहरूमा पनि डेटा प्रशोधन गर्न सक्छन्।

जहाँ व्यक्तिगत डेटा युके वा EEA बाहिर स्थानान्तरण गरिन्छ, हामी कानुनी स्थानान्तरण संयन्त्रमा भर पर्छौं — पर्याप्तता निर्णय, युके अन्तर्राष्ट्रिय डेटा स्थानान्तरण सम्झौता वा एडन्डम, वा EU Standard Contractual Clauses — र आवश्यक पर्दा अतिरिक्त सुरक्षा उपायहरू सहित, ताकि तपाईंको डेटाले समान स्तरको सुरक्षा कायम राख्छ।

७. हामी कति लामो समयसम्म डाटा राख्छौं

हामीले यस नीतिमा उल्लेखिएका उद्देश्यहरूका लागि आवश्यक भएसम्म मात्र व्यक्तिगत डेटा राख्छौँ। तपाईंको खाता सक्रिय रहेसम्म खाताको डेटा राखिन्छ। तपाईंले खाता बन्द गरेपछि, कानुनी, कर र लेखासम्बन्धी कर्तव्यहरू पूरा गर्न तथा विवादहरू समाधान गर्न आवश्यक पर्ने डेटा हामी राख्छौँ, र बाँकी डेटा मेटाउँछौँ वा अज्ञात (anonymise) गर्छौँ।

कर कानुनले माग गरेको अवधिभर बिलिङ र बीजकका रेकर्डहरू राखिन्छन्। वेबसाइटको सामग्री र ब्याकअपहरू तपाईंको योजनामा वर्णन गरिएको अवधिको आधारमा राखिन्छन्। एनालिटिक्स डेटा सीमित अवधिको लागि राखिन्छ र यसमा कुनै पनि प्रत्यक्ष पहिचानकर्ताहरू हुँदैनन्।

८.तपाईंका अधिकारहरू

data-protection law का सर्तहरूको अधीनमा, तपाईंसँग निम्न अधिकारहरू छन्:

  • हामीसँग भएको तपाईंको व्यक्तिगत डेटा पहुँच गर्नुहोस् र प्रतिलिपि प्राप्त गर्नुहोस्।
  • अशुद्ध वा अपूर्ण भएका सही तथ्याङ्कहरू सच्याउनुहोस्।
  • तपाईंको डेटा राख्नका लागि हामीसँग कुनै पनि प्रबल कारण नभएको अवस्थामा त्यसलाई मेटाउनुहोस्।
  • प्रोफाइलिंग र प्रत्यक्ष मार्केटिङलगायत हाम्रा प्रशोधन कार्यहरू सीमित गर्नुहोस् वा तिनमा आपत्ति जनाउनुहोस्।
  • आफ्नो डेटा पोर्टेबल, मेसिनले पढ्न सकिने ढाँचामा प्राप्त गर्नुहोस्, र प्राविधिक रूपमा सम्भव भएको ठाउँमा यसलाई अर्को सेवा प्रदायककहाँ पठाउन लगाउनुहोस्।
  • जहाँ हामी सहमतिको आधारमा काम गर्छौं, त्यहाँ कुनै पनि जरिवाना बिना जुनसुकै बेला सहमति फिर्ता लिनुहोस्।

यी अधिकारहरूमध्ये कुनै पनि प्रयोग गर्न, तल दिइएका विवरणहरू प्रयोग गरी हामीलाई सम्पर्क गर्नुहोस्; कानुनले तोकेको समयसीमाभित्र हामी जवाफ दिनेछौं। आफ्नो अधिकारको प्रयोग गर्नु नि:शुल्क छ र यसमा कुनै जरिवाना लाग्दैन। यदि तपाइँ हामीले तपाइँको डेटा कसरी ह्यान्डल गर्छौं भन्ने कुरामा असन्तुष्ट हुनुहुन्छ भने, तपाइँ ico.org.uk मा रहेको युके इन्फर्मेसन कमिश्नर अफिसमा, वा EEA मा रहेको तपाइँको स्थानीय नियामक निकायमा उजुरी गर्न सक्नुहुन्छ, यद्यपि हामी पहिले कुराहरू सुधार्ने मौका पाउन चाहन्छौं।

९. कुकीज र एनालिटिक्स

हाम्रा वेबसाइटहरूले प्राथमिकताहरू (जस्तै तपाईंको स्थान, मुद्रा र थिम) का लागि सीमित संख्यामा पहिलो पक्षीय (फर्स्ट-पार्टी) कुकीहरू र, तपाईंको सहमति भएमा मात्र, PostHog का लागि एउटा एनालिटिक्स कुकी प्रयोग गर्छन्। हामी तेस्रो पक्षीय विज्ञापन वा क्रस-साइट ट्र्याकिङ कुकीहरू प्रयोग गर्दैनौं। हाम्रो छुट्टै कुकी नीतिले प्रत्येक कुकीको नाम, यसले गर्ने काम र रहने अवधि सूचीबद्ध गर्दछ, साथै जुनसुकैबेला आफ्नो रोजाइ कसरी परिवर्तन गर्ने भनेर पनि स्पष्ट पार्छ।

१०. हामी कसरी डाटा सुरक्षा गर्छौँ

सुरक्षा प्लेटफर्ममा नै समावेश गरिएको छ। हामी यहाँ कुनै पनि विशेष अनुपालन प्रमाण पत्रको दाबी गर्दैनौं, तर हामी बलियो प्राविधिक र संस्थागत उपायहरू कायम राख्छौं र अनुरोधमा खरिदकर्ताहरूलाई हाम्रा अभ्यासहरूको बारेमा वर्णन गर्न सक्छौं।

  • हाम्रा सेवाहरूमा TLS मार्फत ट्रान्जिटमा रहेका डेटाको इन्क्रिप्सन।
  • प्रति-टेनन्तः आइसोलेसन ताकि एक ग्राहकको वातावरणले अर्कोको वातावरणमा पहुँच पुर्याउन नसकोस्।
  • प्रणालीहरूमा न्युनतम-विशेषधिकार पहुँच, कोडमा भन्दा पनि सुरक्षित रूपमा समर्पित सिक्रेट्स म्यानेजरमा सिक्रेट्सहरू राखिएका छन्।
  • विशेष अधिकार प्राप्त र प्रशासनिक कार्यहरूको लेखापरीक्षण योग्य ट्रेल।
  • निरन्तर निगरानी, मालवेयर स्क्यानिङ र सुरक्षा घटनाहरू ह्यान्डल गर्ने निश्चित प्रक्रिया।

११. बालबालिका

यो सेवा व्यवसायहरू र वयस्कहरूका लागि लक्षित छ। यो बालबालिका लक्षित छैन, र हामी जानीजानी बालबालिकाबाट व्यक्तिगत डाटा सङ्कलन गर्दैनौं। यदि तपाईंलाई कुनै बालकले हामीलाई व्यक्तिगत डाटा दिएको छ भन्ने लाग्छ भने, हामीलाई सम्पर्क गर्नुहोस् र हामी यसलाई मेटाउनेछौं।

१२. यस नीतिमा परिवर्तनहरू

हाम्रो प्लेटफर्म, प्रदायक वा कानुनी दायित्वहरूमा परिवर्तन आएपछि हामी यो नीति अद्यावधिक गर्न सक्नेछौं। जब हामी कुनै महत्वपूर्ण परिवर्तन गर्छौं, हामी यस पृष्ठको शीर्षमा रहेको मिति अद्यावधिक गर्नेछौं र, जहाँ उपयुक्त हुन्छ, तपाईंलाई इमेलमार्फत वा ड्यासबोर्डमा जानकारी गराउनेछौं। कृपया यसलाई समय-समयमा समीक्षा गर्नुहोला।

हामीलाई कसरी सम्पर्क गर्ने

डेटा नियन्त्रक Zinn Digital® Ltd (कम्पनी नं. १६३८५७८५, भ्याट नं. GB ५२६ ५२३६ ९२), ७१-७५ शेल्टन स्ट्रिट, कोभेन्ट गार्डेन, लन्डन, WC2H 9JQ, संयुक्त अधिराज्य हो।

कुनै पनि गोपनीयतासम्बन्धी प्रश्नका लागि, वा आफ्नो अधिकार प्रयोग गर्न, zinndigital.com/contact मा रहेको हाम्रो सम्पर्क पृष्ठमार्फत हामीलाई सम्पर्क गर्नुहोस्, वा औपचारिक डेटा-सुरक्षा अनुरोधहरूको लागि office@zinndigital.com मा इमेल गर्नुहोस्। हामी तपाईंको अनुरोध डेटा सुरक्षाका लागि जिम्मेवार व्यक्तिसमक्ष पुर्याउनेछौं।

प्रायः सोधिने प्रश्नहरू

मेरो डेटाको लागि जिम्मेवार को हो?

Zinn Digital® Ltd (कम्पनी नं. १६३८५७८५, भ्याट नं. GB ५२६ ५२३६ ९२), ७१-७५ शेल्टन स्ट्रिट, कोभेन्ट गार्डेन, लन्डन, WC2H 9JQ, युनाइटेड किङडम तपाईंको खाता, बिलिङ र वेबसाइट आगन्तुक डेटाको लागि डेटा नियन्त्रक हो। जब हामी तपाईंको लागि साइट होस्ट गर्छौं, हामी त्यो साइटभित्रको व्यक्तिगत डेटाको लागि प्रोसेसरको रूपमा काम गर्छौं — तपाईं यसको लागि नियन्त्रक रहनुहुन्छ।

के तपाईं मेरो व्यक्तिगत डेटा बेच्नुहुन्छ?

होइन। हामी कहिल्यै पनि तपाईंका व्यक्तिगत डेटा वा तपाईंको आगन्तुकहरूको डेटा बिक्री गर्दैनौं, र हामी यसलाई तेस्रो-पक्षीय विज्ञापनका लागि साझा गर्दैनौं। हामी यसलाई केवल सेवा सञ्चालन गर्न मद्दत गर्ने सब-प्रोसेसरहरू (उप-प्रक्रियाकर्ताहरू) सँग मात्र साझा गर्छौं, र उनीहरूलाई जति आवश्यक छ त्यति मात्र।

मेra अधिकारहरू के हुन्?

बेलायती GDPR र, जहाँ यो लागु हुन्छ, EU GDPR अन्तर्गत, तपाईँले आफ्नो व्यक्तिगत डेटाको पहुँच, सुधार, मेटाउने, प्रतिबन्ध वा विरोध गर्न अनुरोध गर्न सक्नुहुन्छ, पोर्टेबल प्रतिलिपिको लागि सोध्न सक्नुहुन्छ, र जुनसुकै बेला सहमति फिर्ता लिन सक्नुहुन्छ। हामीलाई सम्पर्क गर्नुहोस् र हामी कानुनी समय सीमा भित्र जवाफ दिनेछौं। तपाईँले ico.org.uk मा UK Information Commissioner's Office मा पनि गुनासो गर्न सक्नुहुन्छ।

मेरो डेटा कहाँ भण्डारण र प्रशोधन गरिन्छ?

हामी सेवाका लागि छनौट गरिएका डाटा सेन्टरहरूमा र हाम्रो वेबसाइट एनालिटिक्सका लागि PostHog को EU क्लाउड क्षेत्रमा डाटा होस्ट र प्रशोधन गर्छौं। जहाँ डाटा बेलायत (UK) वा EEA बाहिर सर्छ, हामी यस नीतिमा वर्णन गरिएका कानुनी सुरक्षा उपायहरू जस्तै पर्याप्तता निर्णयहरू (adequacy decisions) र मानक संविदात्मक सर्तहरू (standard contractual clauses) मा भर पर्छौं।

तपाईं मेरो डाटा कति समयसम्म राख्नुहुन्छ?

हामीसँग तपाईंको खाता रहेसम्म र त्यसपछि कानुनले तोकेको समयसम्म मात्र—उदाहरणका लागि, कर र लेखासम्बन्धी दायित्वहरू पूरा गर्न—हामी खाता र बिलिङसम्बन्धी अभिलेखहरू राख्छौं। वेबसाइटको सामग्री र ब्याकअपहरू तपाईंको योजनामा वर्णन गरिएको अवधिको लागि राखिन्छन् र त्यसपछि मेटाईन्छन्।