होमविशेषताएंउपयोग के मामलेमूल्य इंटीग्रेशनसंसाधन
साइन इन मुफ़्त ट्रायल शुरू करें

गोपनीयता नीति

अंतिम बार अपडेट किया गया: March 15, 2026

डेटा नियंत्रक: ODIVEND OPC PRIVATE LIMITED, Odisha, भारत  |  [email protected]

ODIVEND OPC PRIVATE LIMITED ("ODIVEND", "हम", "हमारा") आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप engage.odivend.com ("वेबसाइट") पर जाते हैं या chat.odivend.com ("प्लेटफ़ॉर्म") पर ODIV Engage प्लेटफ़ॉर्म का उपयोग करते हैं, तो हम आपकी जानकारी कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं।

1. हम कौन हैं

ODIVEND OPC PRIVATE LIMITED, Companies Act, 2013 के तहत निगमित है और इसका पंजीकृत कार्यालय Odisha, भारत में है। हम ODIV Engage का संचालन करते हैं — engage.odivend.com पर "ODIV Engage" ब्रांड के तहत बेचा जाने वाला एक WhatsApp Business API SaaS प्लेटफ़ॉर्म।

EU में स्थित डेटा विषयों के लिए, आपसे सीधे एकत्रित डेटा के संबंध में ODIVEND GDPR के तहत डेटा नियंत्रक के रूप में कार्य करता है। आपके अपने ग्राहकों के बारे में प्लेटफ़ॉर्म के माध्यम से आप जो डेटा प्रोसेस करते हैं, उसके लिए ODIVEND डेटा प्रोसेसर के रूप में कार्य करता है।

2. कानूनी ढाँचा

हम इनका पालन करते हैं:

  • Digital Personal Data Protection Act, 2023 (DPDP Act) — भारतीय निवासियों के व्यक्तिगत डेटा के प्रसंस्करण को विनियमित करने वाला प्राथमिक कानून
  • General Data Protection Regulation (GDPR) — EU/EEA में व्यक्तियों के व्यक्तिगत डेटा पर लागू
  • Information Technology Act, 2000 और IT (Reasonable Security Practices) Rules, 2011

3. हम जो डेटा एकत्र करते हैं

3.1 आप जो डेटा सीधे प्रदान करते हैं:

  • खाता पंजीकरण: पूरा नाम, ईमेल पता, मोबाइल नंबर, व्यवसाय का नाम, देश
  • सब्सक्रिप्शन और बिलिंग: योजना चयन, बिलिंग अवधि (भुगतान विवरण Razorpay द्वारा संसाधित किए जाते हैं — हम कार्ड नंबर या बैंक क्रेडेंशियल संग्रहीत नहीं करते)
  • सहायता संचार: [email protected] को ईमेल या सहायता अनुरोधों में साझा की गई कोई भी जानकारी

3.2 स्वचालित रूप से एकत्रित डेटा:

  • वेबसाइट उपयोग: देखे गए पृष्ठ, उपयोग की गई सुविधाएँ, सत्र अवधि — केवल यदि आप विश्लेषण कुकीज़ (PostHog) के लिए सहमति देते हैं
  • तकनीकी डेटा: ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, स्क्रीन रिज़ॉल्यूशन, भाषा वरीयता
  • देश-स्तरीय स्थान: आपके अनुरोध के साथ संलग्न Netlify के CDN जियो हेडर से निर्धारित — आपका IP पता किसी तृतीय-पक्ष भू-स्थान सेवा को नहीं भेजा जाता है

3.3 आपके डेटा प्रोसेसर के रूप में प्रोसेस किया गया डेटा:

जब आप अपने ग्राहकों के साथ WhatsApp के माध्यम से संवाद करने के लिए ODIV Engage का उपयोग करते हैं, तो हम आपकी ओर से आपके ग्राहकों के व्यक्तिगत डेटा (फोन नंबर, संदेश सामग्री, संपर्क रिकॉर्ड) को प्रोसेस करते हैं। इस क्षमता में, आप डेटा फ़िड्यूशियरी/नियंत्रक हैं और ODIVEND डेटा प्रोसेसर है। आप अपने ग्राहकों के डेटा को प्रोसेस करने के लिए कानूनी आधार सुनिश्चित करने के लिए जिम्मेदार बने रहते हैं।

4. प्रसंस्करण का उद्देश्य और कानूनी आधार

उद्देश्य कानूनी आधार (DPDP Act) कानूनी आधार (GDPR)
खाता निर्माण और प्रमाणीकरण सहमति Contract (Art. 6(1)(b))
सेवा वितरण और बिलिंग Contract Contract (Art. 6(1)(b))
भुगतान प्रसंस्करण Contract Contract (Art. 6(1)(b))
ट्रांज़ैक्शनल ईमेल Contract Contract (Art. 6(1)(b))
उत्पाद विश्लेषण और सुधार सहमति Consent (Art. 6(1)(a))
कानूनी अनुपालन और धोखाधड़ी रोकथाम कानूनी दायित्व Legal obligation (Art. 6(1)(c))
ग्राहक सहायता वैध हित Legitimate interest (Art. 6(1)(f))

5. डेटा साझा करना और उप-प्रोसेसर

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम केवल निम्नलिखित उप-प्रोसेसरों के साथ डेटा साझा करते हैं, सभी उपयुक्त डेटा प्रसंस्करण समझौतों के अधीन हैं:

Supabase Inc. — क्लाउड डेटाबेस और प्रमाणीकरण

डेटा: ग्राहक खाते, सब्सक्रिप्शन रिकॉर्ड, प्लेटफ़ॉर्म कॉन्फ़िगरेशन  |  स्थान: Frankfurt (Germany) (EU)

supabase.com/privacy

Netlify Inc. — वेब होस्टिंग और सर्वरलेस फ़ंक्शन

डेटा: वेब अनुरोध लॉग, फ़ंक्शन निष्पादन लॉग  |  स्थान: EU एज नोड्स के साथ US-आधारित CDN

netlify.com/privacy

Razorpay Software Pvt. Ltd. — भुगतान प्रसंस्करण

डेटा: बिलिंग जानकारी, लेन-देन रिकॉर्ड  |  स्थान: भारत

razorpay.com/privacy

Resend Inc. — ट्रांज़ैक्शनल ईमेल डिलीवरी

डेटा: ईमेल पता, ईमेल सामग्री  |  स्थान: संयुक्त राज्य अमेरिका

resend.com/privacy

Meta Platforms Inc. / WhatsApp LLC — WhatsApp Business API

डेटा: WhatsApp संदेश, फ़ोन नंबर, संदेश टेम्पलेट  |  स्थान: संयुक्त राज्य अमेरिका

whatsapp.com/legal/privacy-policy

PostHog Inc. — उत्पाद विश्लेषण (केवल यदि आप विश्लेषण कुकीज़ के लिए सहमति देते हैं)

डेटा: पृष्ठ दृश्य, फ़ीचर इंटरैक्शन, सत्र मेटाडेटा (डिफ़ॉल्ट रूप से कोई PII नहीं)  |  स्थान: EU (eu.posthog.com, Frankfurt)

posthog.com/privacy

6. अंतरराष्ट्रीय डेटा हस्तांतरण

ODIVEND भारत में स्थित है। कुछ उप-प्रोसेसर (Netlify, Resend, Meta/WhatsApp) संयुक्त राज्य अमेरिका में स्थित हैं।

EU उपयोगकर्ताओं के लिए: US में हस्तांतरण EU मानक संविदात्मक खंडों (SCCs) या प्रत्येक उप-प्रोसेसर द्वारा प्रदत्त लागू पर्याप्तता फ्रेमवर्क के तहत किए जाते हैं।

भारतीय उपयोगकर्ताओं के लिए: सीमा-पार हस्तांतरण DPDP Act, 2023 के तहत आवश्यक संविदात्मक सुरक्षा के अधीन हैं।

7. डेटा प्रतिधारण

डेटा प्रकार प्रतिधारण अवधि
सक्रिय ग्राहक खाता डेटा (ODIV सिस्टम)सब्सक्रिप्शन की अवधि। यदि निष्क्रिय: 15 दिन की छूट + 30 दिन की चेतावनी, फिर स्थायी विलोपन या गुमनामीकरण
WhatsApp प्लेटफ़ॉर्म डेटा — संपर्क, बातचीत, बॉट, ऑटोमेशन, channel wallets (BSP इन्फ्रास्ट्रक्चर)यदि सब्सक्रिप्शन 15 दिनों से अधिक समय तक निष्क्रिय रहा है तो प्रत्येक माह की पहली तारीख को स्थायी रूप से हटा दिया जाता है। यह BSP द्वारा लागू किया जाता है और इसे उलटा नहीं जा सकता।
बिलिंग रिकॉर्ड7 वर्ष (भारतीय कर कानून आवश्यकता)
सहायता संचार3 वर्ष
PostHog विश्लेषण डेटा12 महीने (EU PostHog सर्वर)
वेबसाइट वरीयता संग्रहण (localStorage)12 महीने (उपयोगकर्ता का डिवाइस)
सत्र टोकनब्राउज़र सत्र की अवधि

प्रतिधारण अवधि समाप्त होने के बाद, डेटा को सुरक्षित रूप से हटा दिया जाता है या गुमनाम कर दिया जाता है।

निष्क्रिय खातों के लिए स्वचालित हटाना: यदि आपका खाता निष्क्रिय कर दिया गया है (भुगतान विफलता, रद्दीकरण या किसी अन्य कारण से) और 15 दिनों से अधिक समय तक निष्क्रिय रहता है, तो हम आपको ईमेल और WhatsApp के माध्यम से सूचित करेंगे कि आपका डेटा हटाने के लिए निर्धारित है। आपके पास पुनः सक्रिय करने के लिए 30 दिन होंगे। यदि आप पुनः सक्रिय नहीं करते हैं, तो ODIV सिस्टम पर आपका व्यक्तिगत डेटा (नाम, ईमेल, फोन, कंपनी विवरण) स्थायी रूप से हटा दिया जाएगा या गुमनाम कर दिया जाएगा। अलग से, हमारे BSP पार्टनर इन्फ्रास्ट्रक्चर पर होस्ट किया गया आपका WhatsApp प्लेटफ़ॉर्म डेटा (संपर्क, बातचीत, बॉट, ऑटोमेशन, बिलिंग लॉग) 15 दिनों से अधिक समय तक निष्क्रिय खातों के लिए प्रत्येक माह की पहली तारीख को स्थायी रूप से हटा दिया जाता है — यह आपकी 30-दिवसीय ODIV चेतावनी अवधि समाप्त होने से पहले हो सकता है। हम BSP द्वारा हटाए गए डेटा को पुनर्प्राप्त नहीं कर सकते। हटाए गए उपयोगकर्ताओं को पुन: सब्सक्रिप्शन पर नए उपयोगकर्ताओं के रूप में माना जाता है।

बिलिंग और सब्सक्रिप्शन रिकॉर्ड को भारतीय कर कानून के अनुसार 7 वर्षों तक रखा जाता है, खाता हटाने के बाद भी।

8. आपके अधिकार

8.1 DPDP Act 2023 के तहत अधिकार (भारतीय निवासी):

  • पहुँच का अधिकार — हम जिस व्यक्तिगत डेटा को प्रोसेस करते हैं उसका सारांश प्राप्त करें
  • सुधार और मिटाने का अधिकार — गलत डेटा में सुधार या अपने डेटा के विलोपन का अनुरोध करें
  • शिकायत निवारण का अधिकार — हमारे साथ शिकायत दर्ज करें; हम 72 घंटों के भीतर स्वीकार करने और 30 दिनों के भीतर हल करने के लिए प्रतिबद्ध हैं
  • नामांकित करने का अधिकार — अपनी ओर से अपने डेटा अधिकारों का प्रयोग करने के लिए एक व्यक्ति को नामांकित करें

8.2 GDPR के तहत EU निवासियों के लिए अतिरिक्त अधिकार:

  • डेटा पोर्टेबिलिटी का अधिकार — एक संरचित, मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करें
  • प्रसंस्करण को प्रतिबंधित करने का अधिकार — कुछ परिस्थितियों में हम आपके डेटा का उपयोग कैसे करते हैं, इसे सीमित करें
  • आपत्ति का अधिकार — वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करें
  • सहमति वापस लेने का अधिकार — कुकी वरीयता पैनल के माध्यम से किसी भी समय विश्लेषण सहमति वापस लें
  • शिकायत दर्ज करने का अधिकार — अपने EU/EEA पर्यवेक्षी प्राधिकरण के साथ

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, विषय पंक्ति "Data Rights Request" के साथ [email protected] पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

9. Cookies और Local Storage

हम आपकी भाषा वरीयता, मुद्रा चयन और कुकी सहमति रिकॉर्ड संग्रहीत करने के लिए ब्राउज़र localStorage (HTTP कुकीज़ नहीं) का उपयोग करते हैं। एनालिटिक्स स्टोरेज (PostHog) केवल आपकी स्पष्ट सहमति के बाद सक्रिय होता है। संग्रहीत प्रत्येक आइटम के पूर्ण विवरण के लिए हमारी Cookie Policy देखें।

10. WhatsApp संदेश प्रसंस्करण

जब आप WhatsApp संदेश भेजने या प्राप्त करने के लिए ODIV Engage प्लेटफ़ॉर्म का उपयोग करते हैं, तो आपके ग्राहकों के संदेश डेटा को आपकी ओर से ODIVEND के इन्फ्रास्ट्रक्चर द्वारा प्रोसेस किया जाता है। हम इस डेटा के लिए केवल डेटा प्रोसेसर के रूप में कार्य करते हैं — हम अपने स्वयं के उद्देश्यों के लिए आपके ग्राहकों की संदेश सामग्री को नहीं पढ़ते, विश्लेषण या उपयोग नहीं करते, और हम इसे WhatsApp API सेवा प्रदान करने के लिए तकनीकी रूप से आवश्यक से अधिक तीसरे पक्षों के साथ साझा नहीं करते हैं।

11. बच्चों की गोपनीयता

ODIV Engage 18 वर्ष से कम आयु के व्यक्तियों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो [email protected] पर हमसे संपर्क करें और हम इसे तुरंत हटा देंगे।

12. सुरक्षा

हम उद्योग-मानक सुरक्षा उपायों को लागू करते हैं, जिनमें शामिल हैं:

  • ट्रांज़िट में सभी डेटा के लिए TLS 1.2+ एन्क्रिप्शन
  • हमारे Supabase डेटाबेस में पंक्ति-स्तरीय सुरक्षा (RLS)
  • रिफ्रेश टोकन रोटेशन के साथ JWT-आधारित प्रमाणीकरण
  • स्टाफ़ की ग्राहक डेटा तक पहुँच को आवश्यकता-के-आधार पर प्रतिबंधित करने वाले एक्सेस नियंत्रण

कोई सिस्टम 100% सुरक्षित नहीं है। हम इंटरनेट पर प्रसारित डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

13. शिकायत अधिकारी

Information Technology Act, 2000 और DPDP Act, 2023 के अनुसार, व्यक्तिगत डेटा से संबंधित शिकायतें हमें निर्देशित की जा सकती हैं। हम 72 घंटों के भीतर शिकायतों को स्वीकार करने और 30 दिनों के भीतर हल करने के लिए प्रतिबद्ध हैं।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। प्रभावी होने से कम से कम 15 दिन पहले महत्वपूर्ण परिवर्तन ईमेल या इन-प्लेटफ़ॉर्म नोटिस के माध्यम से सूचित किए जाएँगे। शीर्ष पर "अंतिम बार अपडेट किया गया" तारीख सबसे हाल के संशोधन को दर्शाती है।

15. संपर्क करें

ODIVEND OPC PRIVATE LIMITED

Odisha, भारत

ईमेल: [email protected]

वेबसाइट: engage.odivend.com