గోప్యతా విధానం

ODIVEND OPC PRIVATE LIMITED ("ODIVEND", "మేము", "మా") మీ వ్యక్తిగత డేటాను రక్షించడంలో నిబద్ధంగా ఉంది. మీరు engage.odivend.com ("వెబ్‌సైట్") ని సందర్శించినప్పుడు లేదా chat.odivend.com ("ప్లాట్‌ఫారమ్") వద్ద ODIV Engage ప్లాట్‌ఫారమ్‌ను ఉపయోగించినప్పుడు మేము మీ సమాచారాన్ని ఎలా సేకరిస్తాము, ఉపయోగిస్తాము, నిల్వ చేస్తాము మరియు రక్షిస్తాము అని ఈ గోప్యతా విధానం వివరిస్తుంది.

1. మేము ఎవరు

ODIVEND OPC PRIVATE LIMITED, Companies Act, 2013 క్రింద విలీనం చేయబడింది మరియు Odisha, భారతదేశంలో నమోదిత కార్యాలయం కలిగి ఉంది. మేము ODIV Engage ను నిర్వహిస్తాము — engage.odivend.com వద్ద "ODIV Engage" బ్రాండ్ క్రింద విక్రయించబడే WhatsApp Business API SaaS ప్లాట్‌ఫారమ్.

EU-ఆధారిత డేటా సబ్జెక్ట్‌ల కోసం, మీ నుండి నేరుగా సేకరించబడిన డేటాకు సంబంధించి ODIVEND GDPR క్రింద డేటా నియంత్రకులుగా పనిచేస్తుంది. మీ స్వంత కస్టమర్‌ల గురించి మీరు ప్లాట్‌ఫారమ్ ద్వారా ప్రాసెస్ చేసే డేటా కోసం, ODIVEND డేటా ప్రాసెసర్‌గా పనిచేస్తుంది.

2. చట్టపరమైన ఫ్రేమ్‌వర్క్

మేము వీటిని పాటిస్తున్నాము:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — భారతీయ నివాసితుల వ్యక్తిగత డేటా ప్రాసెసింగ్‌ను నియంత్రించే ప్రాథమిక చట్టం
• General Data Protection Regulation (GDPR) — EU/EEA లో వ్యక్తుల వ్యక్తిగత డేటాకు వర్తిస్తుంది
• Information Technology Act, 2000 మరియు IT (Reasonable Security Practices) Rules, 2011

3. మేము సేకరించే డేటా

3.1 మీరు ప్రత్యక్షంగా అందించే డేటా:

• ఖాతా నమోదు: పూర్తి పేరు, ఇమెయిల్ చిరునామా, మొబైల్ నంబర్, వ్యాపార పేరు, దేశం
• చందా మరియు బిల్లింగ్: ప్లాన్ ఎంపిక, బిల్లింగ్ వ్యవధి (చెల్లింపు వివరాలు Razorpay ద్వారా ప్రాసెస్ చేయబడతాయి — మేము కార్డు నంబర్‌లు లేదా బ్యాంక్ ఆధారాలను నిల్వ చేయము)
• సహాయ సంభాషణలు: ఇమెయిల్‌లలో లేదా [email protected] కి సహాయ అభ్యర్థనలలో పంచుకున్న ఏదైనా సమాచారం

3.2 స్వయంచాలకంగా సేకరించబడిన డేటా:

• వెబ్‌సైట్ వాడకం: సందర్శించిన పేజీలు, పరస్పర చర్య చేసిన ఫీచర్‌లు, సెషన్ వ్యవధి — విశ్లేషణ కుక్కీలు (PostHog) కు మీరు అంగీకరిస్తే మాత్రమే
• సాంకేతిక డేటా: బ్రౌజర్ రకం, ఆపరేటింగ్ సిస్టమ్, స్క్రీన్ రిజల్యూషన్, భాషా ప్రాధాన్యత
• దేశ-స్థాయి స్థానం: మీ అభ్యర్థనకు జతచేయబడిన Netlify యొక్క CDN జియో హెడర్‌ల నుండి నిర్ధారించబడుతుంది — మీ IP చిరునామా ఏ మూడవ పక్ష జియోలొకేషన్ సర్వీస్‌కు పంపబడదు

3.3 మీ డేటా ప్రాసెసర్‌గా ప్రాసెస్ చేయబడిన డేటా:

WhatsApp ద్వారా మీ కస్టమర్‌లతో కమ్యూనికేట్ చేయడానికి మీరు ODIV Engage ను ఉపయోగించినప్పుడు, మేము మీ తరఫున మీ కస్టమర్‌ల వ్యక్తిగత డేటాను (ఫోన్ నంబర్‌లు, సందేశ కంటెంట్, సంప్రదింపు రికార్డులు) ప్రాసెస్ చేస్తాము. ఈ హోదాలో, మీరు డేటా ఫిడ్యూషియరీ/నియంత్రకులు మరియు ODIVEND డేటా ప్రాసెసర్. మీ కస్టమర్‌ల డేటాను ప్రాసెస్ చేయడానికి మీకు చట్టపరమైన ఆధారం ఉందని నిర్ధారించడానికి మీరు బాధ్యత వహిస్తారు.

4. ప్రాసెసింగ్ యొక్క ఉద్దేశ్యం మరియు చట్టపరమైన ఆధారం

5. డేటా షేరింగ్ మరియు సబ్-ప్రాసెసర్‌లు

మేము మీ వ్యక్తిగత డేటాను విక్రయించము. మేము ఈ క్రింది సబ్-ప్రాసెసర్‌లతో మాత్రమే డేటాను భాగస్వామ్యం చేస్తాము, అందరూ తగిన డేటా ప్రాసెసింగ్ ఒప్పందాలకు లోబడి ఉన్నారు:

6. అంతర్జాతీయ డేటా బదిలీలు

ODIVEND భారతదేశంలో ఉంది. కొన్ని సబ్-ప్రాసెసర్‌లు (Netlify, Resend, Meta/WhatsApp) యునైటెడ్ స్టేట్స్‌లో ఉన్నాయి.

EU వినియోగదారుల కోసం: US కి బదిలీలు ప్రతి సబ్-ప్రాసెసర్ ద్వారా అందించబడిన EU స్టాండర్డ్ కాంట్రాక్చువల్ క్లాజులు (SCCs) లేదా వర్తించే అడెక్వసీ ఫ్రేమ్‌వర్క్‌ల క్రింద చేయబడతాయి.

భారతీయ వినియోగదారుల కోసం: సరిహద్దు-అతీత బదిలీలు DPDP Act, 2023 క్రింద అవసరమైన ఒప్పంద రక్షణలకు లోబడి ఉన్నాయి.

7. డేటా నిలుపుదల

నిలుపుదల కాలాలు ముగిసిన తర్వాత, డేటా సురక్షితంగా తొలగించబడుతుంది లేదా అనామకీకరించబడుతుంది.

నిష్క్రియ ఖాతాలకు స్వయంచాలక తొలగింపు: మీ ఖాతా (చెల్లింపు వైఫల్యం, రద్దు లేదా ఇతర ఏదైనా కారణం వల్ల) నిష్క్రియం చేయబడితే మరియు 15 రోజులకు మించి నిష్క్రియంగా ఉంటే, మీ డేటా తొలగింపు కోసం షెడ్యూల్ చేయబడిందని మేము మిమ్మల్ని ఇమెయిల్ మరియు WhatsApp ద్వారా తెలియజేస్తాము. తిరిగి సక్రియం చేయడానికి మీకు 30 రోజులు ఉంటాయి. మీరు తిరిగి సక్రియం చేయకపోతే, ODIV సిస్టమ్‌లలో మీ వ్యక్తిగత డేటా (పేరు, ఇమెయిల్, ఫోన్, కంపెనీ వివరాలు) శాశ్వతంగా తొలగించబడుతుంది లేదా అనామకీకరించబడుతుంది. విడిగా, మా BSP భాగస్వామి మౌలిక సదుపాయాలపై హోస్ట్ చేయబడిన మీ WhatsApp ప్లాట్‌ఫారమ్ డేటా (పరిచయాలు, సంభాషణలు, బాట్‌లు, ఆటోమేషన్‌లు, బిల్లింగ్ లాగ్‌లు) 15 రోజులకు మించి నిష్క్రియంగా ఉన్న ఖాతాల కోసం ప్రతి నెల 1వ తేదీన శాశ్వతంగా తొలగించబడుతుంది — ఇది మీ 30-రోజుల ODIV హెచ్చరిక వ్యవధి ముగియడానికి ముందు సంభవించవచ్చు. BSP-తొలగించబడిన డేటాను మేము పునరుద్ధరించలేము. తొలగించబడిన వినియోగదారులు తిరిగి-సబ్‌స్క్రిప్షన్ సమయంలో కొత్త వినియోగదారులుగా పరిగణించబడతారు.

బిల్లింగ్ మరియు చందా రికార్డులు, ఖాతా తొలగింపు తర్వాత కూడా, భారతీయ పన్ను చట్టం ప్రకారం 7 సంవత్సరాలు నిలుపుకొనబడతాయి.

8. మీ హక్కులు

8.1 DPDP Act 2023 క్రింద హక్కులు (భారతీయ నివాసితులు):

• యాక్సెస్ హక్కు — మేము ప్రాసెస్ చేస్తున్న మీ వ్యక్తిగత డేటా యొక్క సారాంశాన్ని అభ్యర్థించండి
• సవరణ మరియు తొలగింపు హక్కు — తప్పుడు డేటాకు సవరణలు లేదా మీ డేటాను తొలగించాలని అభ్యర్థించండి
• ఫిర్యాదు పరిష్కార హక్కు — మాతో ఫిర్యాదు లేవనెత్తండి; 72 గంటలలోపు అంగీకరించడానికి మరియు 30 రోజులలోపు పరిష్కరించడానికి మేము కట్టుబడి ఉన్నాము
• నామినేట్ చేసే హక్కు — మీ తరఫున మీ డేటా హక్కులను వినియోగించడానికి ఒక వ్యక్తిని నామినేట్ చేయండి

8.2 GDPR క్రింద EU నివాసితులకు అదనపు హక్కులు:

• డేటా పోర్టబిలిటీ హక్కు — నిర్మాణాత్మక, యంత్రంలో చదవగలిగే ఆకృతిలో మీ డేటాను స్వీకరించండి
• ప్రాసెసింగ్‌ను పరిమితం చేసే హక్కు — కొన్ని పరిస్థితులలో మేము మీ డేటాను ఎలా ఉపయోగిస్తామో పరిమితం చేయండి
• అభ్యంతరం హక్కు — చట్టబద్ధమైన ఆసక్తుల ఆధారంగా ప్రాసెసింగ్‌కు అభ్యంతరం
• సమ్మతిని ఉపసంహరించుకునే హక్కు — కుక్కీ ప్రాధాన్యతల ప్యానెల్ ద్వారా ఎప్పుడైనా విశ్లేషణల సమ్మతిని ఉపసంహరించుకోండి
• ఫిర్యాదు దాఖలు చేసే హక్కు — మీ EU/EEA పర్యవేక్షక అధికారంతో

ఈ హక్కులలో ఏదైనా ఒకదాన్ని వినియోగించుకోవడానికి, విషయ లైన్ "Data Rights Request" తో [email protected] కి ఇమెయిల్ చేయండి. మేము 30 రోజులలోపు ప్రతిస్పందిస్తాము.

9. Cookies మరియు Local Storage

మీ భాషా ప్రాధాన్యత, కరెన్సీ ఎంపిక మరియు కుక్కీ సమ్మతి రికార్డును నిల్వ చేయడానికి మేము బ్రౌజర్ localStorage (HTTP కుక్కీలు కాదు) ను ఉపయోగిస్తాము. విశ్లేషణ నిల్వ (PostHog) మీరు స్పష్టంగా అంగీకరించిన తర్వాత మాత్రమే సక్రియం చేయబడుతుంది. నిల్వ చేయబడిన ప్రతి అంశం యొక్క పూర్తి వివరాలకు మా Cookie Policy ని చూడండి.

10. WhatsApp సందేశ ప్రాసెసింగ్

WhatsApp సందేశాలను పంపడానికి లేదా స్వీకరించడానికి మీరు ODIV Engage ప్లాట్‌ఫారమ్‌ను ఉపయోగించినప్పుడు, మీ కస్టమర్‌ల సందేశ డేటాను మీ తరఫున ODIVEND యొక్క మౌలిక సదుపాయాలు ప్రాసెస్ చేస్తాయి. మేము ఈ డేటా కోసం కేవలం డేటా ప్రాసెసర్‌గా మాత్రమే పనిచేస్తాము — మేము మా స్వంత ప్రయోజనాల కోసం మీ కస్టమర్‌ల సందేశ కంటెంట్‌ను చదవము, విశ్లేషించము లేదా ఉపయోగించము, మరియు WhatsApp API సేవను అందించడానికి సాంకేతికంగా అవసరమైనది మించి మూడవ పక్షాలతో దీన్ని పంచుకోము.

11. పిల్లల గోప్యత

ODIV Engage 18 సంవత్సరాల వయస్సు లోపు వ్యక్తులను లక్ష్యంగా చేసుకోలేదు. మేము పిల్లల నుండి తెలిసి వ్యక్తిగత డేటాను సేకరించము. ఒక పిల్లవాడు మాకు వ్యక్తిగత డేటాను అందించాడని మీరు భావిస్తే, [email protected] వద్ద మమ్మల్ని సంప్రదించండి మరియు మేము దానిని వెంటనే తొలగిస్తాము.

12. భద్రత

మేము పరిశ్రమ-ప్రామాణిక భద్రతా చర్యలను అమలు చేస్తాము, వీటిలో:

• ట్రాన్సిట్‌లో అన్ని డేటా కోసం TLS 1.2+ ఎన్‌క్రిప్షన్
• మా Supabase డేటాబేస్‌లో రో-లెవల్ సెక్యూరిటీ (RLS)
• రిఫ్రెష్ టోకెన్ రొటేషన్‌తో JWT-ఆధారిత ప్రామాణీకరణ
• అవసరం-తెలుసుకోవలసిన ఆధారంగా కస్టమర్ డేటాకు సిబ్బంది యాక్సెస్‌ను పరిమితం చేసే యాక్సెస్ నియంత్రణలు

ఏ సిస్టమ్ కూడా 100% సురక్షితం కాదు. ఇంటర్నెట్‌ ద్వారా ప్రసారమైన డేటా యొక్క సంపూర్ణ భద్రతకు మేము హామీ ఇవ్వలేము.

13. ఫిర్యాదు అధికారి

Information Technology Act, 2000 మరియు DPDP Act, 2023 ప్రకారం, వ్యక్తిగత డేటాకు సంబంధించిన ఫిర్యాదులు మాకు పంపబడవచ్చు. 72 గంటలలోపు ఫిర్యాదులను అంగీకరించడానికి మరియు 30 రోజులలోపు పరిష్కరించడానికి మేము కట్టుబడి ఉన్నాము.

14. ఈ విధానంలో మార్పులు

మేము ఈ గోప్యతా విధానాన్ని క్రమానుగతంగా నవీకరించవచ్చు. ముఖ్యమైన మార్పులు అమల్లోకి రావడానికి కనీసం 15 రోజుల ముందు ఇమెయిల్ లేదా ఇన్-ప్లాట్‌ఫారమ్ నోటీసు ద్వారా తెలియజేయబడతాయి. ఎగువ "చివరిగా నవీకరించబడింది" తేదీ ఇటీవలి సవరణను ప్రతిబింబిస్తుంది.

15. మమ్మల్ని సంప్రదించండి