GDPR अनुपालन

1. हमारी प्रतिबद्धता

AuraKosmos सामान्य डेटा संरक्षण विनियमन (GDPR — विनियमन (EU) 2016/679) और स्पेन के डेटा संरक्षण जैविक कानून (LOPDGDD) का पालन करने के लिए प्रतिबद्ध है। यह पृष्ठ हमारी प्रसंस्करण गतिविधियों, हमारे प्रोसेसरों और आपके अधिकारों का सारांश प्रस्तुत करता है; विस्तृत जानकारी हमारी गोपनीयता नीति में है।

2. डेटा नियंत्रक

• नियंत्रक: Summit Collective (S.L.)
• पंजीकृत कार्यालय: Avenida Diagonal 536, 08006 Barcelona, Spain
• पंजीकरण संख्या (CIF / VAT): B21663216
• संपर्क: हमसे संपर्क करें

3. प्रसंस्करण गतिविधियों का रिकॉर्ड

प्रसंस्करण	डेटा	कानूनी आधार	अवधि
खाता प्रबंधन	पहला नाम, ईमेल, जन्म तिथि, लिंग	अनुबंध	खाते की अवधि + 3 वर्ष
परामर्श	परामर्श इतिहास, पूछे गए प्रश्न	अनुबंध	खाते की अवधि
ज्योतिषियों की स्मृति	प्रत्येक ज्योतिषी से साझा की गई बातों का सारांश	अनुबंध	खाते की अवधि (संपादन और हटाने योग्य)
भुगतान और सदस्यताएँ	लेनदेन, योजना, टोकनीकृत भुगतान पहचानकर्ता	अनुबंध + कानूनी दायित्व	अधिकतम 7 वर्ष
धोखाधड़ी की रोकथाम	भुगतान इतिहास, चार्जबैक, IP	वैध हित	अधिकतम 7 वर्ष
दैनिक राशिफल	राशि, ईमेल	सहमति	वापस लेने तक
मार्केटिंग ईमेल	ईमेल, वरीयताएँ	स्पष्ट सहमति	वापस लेने तक
दर्शक माप	ब्राउज़िंग डेटा	सहमति (कुकीज़)	6 महीने
सुरक्षा	IP, यूज़र-एजेंट, तकनीकी लॉग	वैध हित	12 महीने
बैकअप	सभी डेटा	वैध हित	14 दिन

4. प्रोसेसर

प्रोसेसर	भूमिका	स्थान	सुरक्षा उपाय
Contabo GmbH	सर्वर होस्टिंग	जर्मनी (EU)	GDPR
Lyzorn और इसके भुगतान गेटवे	भुगतान पृष्ठ, संग्रह, 3D Secure, धोखाधड़ी की रोकथाम	EU	GDPR, PCI DSS
कृत्रिम बुद्धिमत्ता प्रदाता (Anthropic, Google, OpenAI…)	परामर्श और अनुवाद तैयार करना	संयुक्त राज्य अमेरिका	मानक संविदात्मक खंड, प्रशिक्षण के लिए पुनः उपयोग नहीं
Resend	लेनदेन संबंधी ईमेल	संयुक्त राज्य अमेरिका	मानक संविदात्मक खंड
Cloudflare	CDN, सुरक्षा, फ़ाइल संग्रहण (R2)	वैश्विक	मानक संविदात्मक खंड + DPF
Google Analytics, Microsoft Clarity	दर्शक माप (सहमति के साथ)	संयुक्त राज्य अमेरिका	मानक संविदात्मक खंड + DPF

हम आपका व्यक्तिगत डेटा कभी नहीं बेचते।

5. आपके अधिकार

अधिकार	उपयोग कैसे करें
पहुँच	खाता सेटिंग्स से या संपर्क पृष्ठ के माध्यम से
सुधार	खाता सेटिंग्स से
मिटाना	सेटिंग्स में "मेरा खाता हटाएँ" बटन
पोर्टेबिलिटी	संपर्क पृष्ठ के माध्यम से अनुरोध पर
आपत्ति	सेटिंग्स में संचार वरीयताएँ
प्रतिबंध	संपर्क पृष्ठ के माध्यम से अनुरोध पर
सहमति वापस लेना	संचार वरीयताएँ, सदस्यता समाप्त करने का लिंक या कुकी प्रबंधन

उत्तर देने की समय-सीमा

हम प्रत्येक अनुरोध का उत्तर एक महीने के भीतर देते हैं; जटिल अनुरोधों के लिए इसे दो महीने बढ़ाया जा सकता है, जिसकी सूचना हम आपको देंगे।

शिकायत

यदि आपको लगता है कि आपके डेटा का प्रसंस्करण GDPR का उल्लंघन करता है, तो आप प्रमुख पर्यवेक्षी प्राधिकरण Agencia Española de Protección de Datos (www.aepd.es) या अपने निवास देश के डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करा सकते हैं।

6. सुरक्षा उपाय

• सभी संचार का HTTPS एन्क्रिप्शन (TLS 1.3)
• हैश किए गए पासवर्ड (bcrypt)
• डेटाबेस में एन्क्रिप्ट की गई सेवा पहुँच कुंजियाँ (AES-256-CBC)
• निजी संग्रहण पर एन्क्रिप्ट किए गए बैकअप
• कोई कार्ड डेटा संग्रहीत नहीं: विवरण Lyzorn के भुगतान पृष्ठ पर दर्ज किए जाते हैं
• डेटा तक पहुँच केवल अधिकृत व्यक्तियों तक सीमित

7. डेटा उल्लंघन की सूचना

GDPR के अनुच्छेद 33 और 34 के अनुसार, व्यक्तिगत डेटा उल्लंघन की स्थिति में:

• हम जानकारी मिलने के 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकरण को सूचित करते हैं;
• यदि उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को उच्च जोखिम होने की संभावना है, तो हम आपको बिना अनुचित देरी के सूचित करते हैं;
• हम प्रत्येक उल्लंघन और अपनाए गए सुधारात्मक उपायों का दस्तावेज़ीकरण करते हैं।

8. डिज़ाइन द्वारा डेटा संरक्षण

• एकत्र किए गए डेटा का न्यूनीकरण
• कृत्रिम बुद्धिमत्ता प्रदाताओं को केवल परामर्श के लिए आवश्यक डेटा भेजा जाता है
• दर्शक माप कुकीज़ डिफ़ॉल्ट रूप से अवरुद्ध (ऑप्ट-इन) और Global Privacy Control संकेत का सम्मान
• ज्योतिषियों की स्मृति सेटिंग्स से देखी, संपादित और हटाई जा सकती है
• स्व-सेवा खाता हटाना

9. संपर्क

अपने डेटा की सुरक्षा से संबंधित किसी भी प्रश्न के लिए: संपर्क पृष्ठ — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain।