गोपनीयता नीति
संस्करण 4.1 · अंतिम अद्यतन:
संबंधित: नियम व शर्तें · कुकीज़ · गोपनीयता अनुरोध फ़ॉर्म · स्वीकार्य उपयोग नीति · अनुपालन
यह अंग्रेज़ी गोपनीयता नीति (संस्करण 4.1) का अनुवाद है। मूल भाषा के जानकार या वकील द्वारा अभी तक इसकी समीक्षा नहीं की गई है। यदि कुछ भी अस्पष्ट है या भिन्न प्रतीत होता है, तो अंग्रेज़ी संस्करण देखें या हमसे संपर्क करें।
1. हम कौन हैं
SeedMatchGroup ("SeedMatchGroup", "हम", "हमें", "हमारा") पेशेवर खरीदारों, कृषि प्रोजेक्ट स्वामियों और संस्थागत निवेशकों के लिए एक निजी, मानव-संचालित B2B सोर्सिंग और प्रोजेक्ट-योजना प्लेटफ़ॉर्म संचालित करता है। हमारे सोर्सिंग विशेषज्ञ प्रोजेक्ट विवरणों की समीक्षा करते हैं और, जहां उपयुक्त हो, उपयुक्त स्वतंत्र आपूर्तिकर्ताओं से संपर्क करते हैं। हम कोई सार्वजनिक या स्वचालित बाज़ार (मार्केटप्लेस) संचालित नहीं करते हैं और न ही किसी उत्पाद या प्रोजेक्ट का निर्माण, प्रजनन, संस्थापन, वारंटी, बीमा या वित्तपोषण करते हैं।
डेटा नियंत्रक (Controller)। साइप्रस गणराज्य से संचालित SeedMatchGroup, यह निर्णय लेता है कि इस प्लेटफ़ॉर्म पर व्यक्तिगत डेटा का उपयोग कैसे किया जाए। SeedMatch Group अपने मूल समूह Global B2B Group का विशेष वाणिज्यिक कृषि प्लेटफ़ॉर्म है। पंजीकृत कानूनी इकाई का नाम, पंजीकरण संख्या और पंजीकृत पता पुष्टि होने के बाद यहां जोड़ा जाएगा; तब तक, अनुभाग 13 में दिए गए संपर्क माध्यम इस प्लेटफ़ॉर्म के लिए जिम्मेदार दल तक पहुंचते हैं। हमने कोई डेटा सुरक्षा अधिकारी (DPO) नियुक्त नहीं किया है।
2. हमारे द्वारा संसाधित किए जाने वाले व्यक्तिगत डेटा की श्रेणियां
- पहचान और संपर्क: नाम, पद/भूमिका, ईमेल, फ़ोन/WhatsApp, कंपनी, देश, पसंदीदा भाषा।
- प्रोजेक्ट और सोर्सिंग डेटा: प्रोजेक्ट का प्रकार, फसल, किस्म, क्षेत्रफल, स्थान, बजट सीमा, समय-सीमा, परमिट की स्थिति, वित्तपोषण की आवश्यकताएं, RFQ सामग्री, अपलोड की गई फ़ाइलें और मुक्त-पाठ (free-text) नोट्स।
- व्यावसायिक जानकारी: कंपनी पंजीकरण, स्वामित्व, प्रमाणपत्र और दस्तावेज़ जो आपूर्तिकर्ता, वित्तपोषण आवेदक या भागीदार प्रदान करना चुनते हैं।
- खाता और प्रमाणीकरण डेटा: लॉगिन पहचानकर्ता, क्रेडेंशियल (हमारे साइन-इन प्रदाता द्वारा हैश रूप में संग्रहीत), सत्र टोकन, सुरक्षा घटनाएं।
- संचार: ईमेल, WhatsApp संदेश, कॉल रिकॉर्ड (समय, अवधि, फ़ोन नंबर) और कॉल ट्रांसक्रिप्ट जहां हमारा टेलीफ़ोनी प्रदाता इसे तैयार करता है, और हमारे दल द्वारा जोड़े गए नोट्स।
- उपयोग डेटा (केवल एनालिटिक्स सहमति के साथ): देखे गए पृष्ठ, रेफ़रलकर्ता और अभियान टैग, डिवाइस का प्रकार, भाषा, समय क्षेत्र और एक यादृच्छिक प्रति-टैब सत्र पहचानकर्ता।
- तकनीकी डेटा: हमारे होस्टिंग प्रदाता द्वारा संसाधित IP पता और ब्राउज़र जानकारी, जिसका उपयोग दुर्भावनापूर्ण फ़ॉर्म सबमिशन को सीमित करने के लिए संक्षेप में किया जाता है।
हम विशेष-श्रेणी के डेटा (जैसे स्वास्थ्य या राजनीतिक विचार) की मांग नहीं करते हैं। कृपया इसे मुक्त-पाठ फ़ील्ड या अपलोड में शामिल न करें।
3. उद्देश्य और कानूनी आधार (GDPR Art. 6)
| उद्देश्य | मुख्य डेटा | कानूनी आधार |
|---|---|---|
| प्रोजेक्ट संक्षिप्त विवरण, RFQs, कोटेशन और संपर्क अनुरोधों की समीक्षा करना, और आपको उत्तर देना | पहचान, संपर्क, कंपनी, प्रोजेक्ट/RFQ विवरण, आपके द्वारा अपलोड की गई फ़ाइलें | अनुबंध से पूर्व आपके अनुरोध पर उठाए जाने वाले कदम (Art. 6(1)(b)); व्यावसायिक संपर्कों के लिए, व्यावसायिक पूछताछ का उत्तर देने में हमारा वैध हित (Art. 6(1)(f)) |
| खरीदार, आपूर्तिकर्ता और भागीदार खाते बनाना और संचालित करना | खाता पहचानकर्ता, लॉगिन डेटा, प्रोफ़ाइल और लिस्टिंग डेटा | अनुबंध (Art. 6(1)(b)) |
| उपयुक्तता का आकलन करने के लिए आवश्यक प्रोजेक्ट विवरण के साथ उपयुक्त आपूर्तिकर्ताओं से संपर्क करना (खरीदार की पहचान को न्यूनतम रखते हुए) | प्रोजेक्ट/RFQ विवरण; संपर्क विवरण केवल तभी जब समीक्षा की गई प्रक्रिया के लिए उपयुक्त हो | आपके द्वारा अनुरोधित सोर्सिंग सेवा संचालित करने में वैध हित (Art. 6(1)(f)); जहां आवश्यक हो, आपका निर्देश |
| एक स्वतंत्र वित्तपोषण प्रदाता के साथ वित्तपोषण अनुरोध साझा करना | कंपनी, संपर्क, प्रोजेक्ट और वित्तपोषण विवरण | आपकी अलग, वैकल्पिक सहमति (Art. 6(1)(a)) |
| हमारे CRM में व्यावसायिक पत्राचार के रिकॉर्ड रखना (ईमेल, WhatsApp संदेश, कॉल रिकॉर्ड और ट्रांसक्रिप्ट) | संपर्क विवरण, संदेश और कॉल सामग्री, टाइमस्टैम्प | व्यावसायिक संबंधों का प्रबंधन करने और अनुरोधों पर अनुवर्ती कार्रवाई करने में वैध हित (Art. 6(1)(f)) |
| इंटेलीजेंस अपडेट / न्यूज़लेटर | ईमेल, भाषा, चुने गए विषय | सहमति, ईमेल द्वारा पुष्ट (Art. 6(1)(a)); प्रत्येक ईमेल में सदस्यता समाप्त करने (unsubscribe) का लिंक |
| वेबसाइट एनालिटिक्स और Google Ads मापन | देखे गए पृष्ठ, रेफ़रलकर्ता और अभियान टैग, डिवाइस का प्रकार, भाषा, कुकी पहचानकर्ता; विज्ञापनों के रूपांतरणों के लिए हैश किया गया ईमेल/फ़ोन | कुकी बैनर के माध्यम से सहमति (Art. 6(1)(a) और ePrivacy नियम); आपके द्वारा सहमति (opt-in) दिए जाने तक निष्क्रिय |
| सुरक्षा, दुरुपयोग की रोकथाम और सेवा की विश्वसनीयता | IP पता (दर सीमित करने के लिए), तकनीकी और त्रुटि लॉग, खाता सुरक्षा घटनाएं | सेवा को सुरक्षित रखने में वैध हित (Art. 6(1)(f)) |
| लेखांकन, कर, प्रतिबंधों की जांच और वैध अनुरोधों के उत्तर | व्यावसायिक और लेन-देन रिकॉर्ड | कानूनी दायित्व (Art. 6(1)(c)) |
जहां हम वैध हितों पर निर्भर करते हैं, आप किसी भी समय आपत्ति कर सकते हैं (अनुभाग 7)। जहां हम सहमति पर निर्भर करते हैं, आप इसे किसी भी समय वापस ले सकते हैं; सहमति वापस लेने से उस प्रसंस्करण पर कोई प्रभाव नहीं पड़ता है जो पहले ही हो चुका है।
मार्केटिंग। कोई फ़ॉर्म सबमिट करने से आप कभी भी मार्केटिंग के लिए साइन अप नहीं होते हैं। इंटेलीजेंस अपडेट केवल आपके द्वारा सदस्यता लेने और ईमेल द्वारा पुष्टि करने के बाद ही भेजे जाते हैं। फ़ॉर्म पर कोई भी वैकल्पिक मार्केटिंग विकल्प अलग होता है और डिफ़ॉल्ट रूप से अनियंत्रित (unticked) रहता है।
4. प्राप्तकर्ता, आपूर्तिकर्ता और RFQ प्रकटीकरण
कोई RFQ सबमिट करने से वह प्रकाशित नहीं होता है और न ही आपूर्तिकर्ताओं को स्वचालित रूप से भेजा जाता है। एक सोर्सिंग विशेषज्ञ पहले अनुरोध की समीक्षा करता है। यदि प्रोजेक्ट योग्य और पर्याप्त रूप से परिभाषित है, तो SeedMatchGroup उपयुक्तता का आकलन करने और प्रतिक्रिया तैयार करने के लिए उचित रूप से आवश्यक केवल प्रोजेक्ट जानकारी को उपयुक्त आपूर्तिकर्ताओं के एक सीमित चयन के साथ साझा कर सकता है। हम शुरू में खरीदार की पहचान और सीधे संपर्क विवरण को रोक सकते हैं या न्यूनतम रख सकते हैं। वे विवरण केवल तभी प्रकट किए जाते हैं जब समीक्षा की गई प्रक्रिया के लिए उपयुक्त हों, एक वैध कानूनी आधार हो और, जहां आवश्यक हो, खरीदार का निर्देश या सहमति हो।
हम निम्नलिखित सेवा प्रदाताओं और प्राप्तकर्ताओं का उपयोग करते हैं:
| प्राप्तकर्ता | किस उद्देश्य हेतु | भूमिका |
|---|---|---|
| Lovable (Lovable Cloud) | वेबसाइट होस्टिंग, डेटाबेस, साइन-इन, फ़ाइल भंडारण, लेन-देन संबंधी ईमेल वितरण और छंटाई, सारांश और अनुवाद के लिए उपयोग किया जाने वाला AI गेटवे | डेटा संसाधक (Processor) |
| Google Ads रूपांतरण मापन, Google Analytics और Tag Manager (केवल सहमति से); fonts.gstatic.com से लोड किए गए वेब फ़ॉन्ट; हमारे दल द्वारा प्रोजेक्ट पत्राचार के लिए उपयोग किया जाने वाला Gmail मेलबॉक्स | संसाधक (Processor), और Google की शर्तों के तहत अपने स्वयं के कुछ उद्देश्यों के लिए स्वतंत्र नियंत्रक | |
| Resend | पुष्ट ग्राहकों को इंटेलीजेंस-अपडेट ईमेल का वितरण | डेटा संसाधक (Processor) |
| Zadarma | व्यावसायिक टेलीफ़ोनी; कॉल सूचनाएं और ट्रांसक्रिप्ट हमारे मेलबॉक्स और CRM तक पहुंचते हैं | डेटा संसाधक (Processor) |
| WhatsApp (Meta) | WhatsApp पर आपके द्वारा हमें भेजे गए संदेश | WhatsApp की शर्तों के तहत स्वतंत्र नियंत्रक |
| Global B2B Group (हमारा मूल समूह) | SeedMatch लीड्स की समूह-स्तरीय रिपोर्टिंग (स्थिति, स्वामी, अनुवर्ती कार्रवाई); संपर्क विवरण केवल तभी जब कोई कर्मचारी उस लीड के लिए साझाकरण सक्षम करता है | समूह कंपनी |
| स्वतंत्र आपूर्तिकर्ता और वित्तपोषण प्रदाता | समीक्षा किए गए अनुरोध के लिए प्रोजेक्ट विवरण; वित्तपोषण विवरण केवल आपकी वैकल्पिक सहमति से | स्वतंत्र नियंत्रक |
हम व्यक्तिगत डेटा नहीं बेचते हैं। हम कानून द्वारा आवश्यक होने पर या कानूनी दावों को स्थापित करने, प्रयोग करने या बचाव करने के लिए भी डेटा प्रकट कर सकते हैं।
वित्तपोषण प्रदाताओं के साथ साझा करना। वित्तपोषण या प्रोजेक्ट अनुरोध सबमिट करने के लिए इसे साझा करने की सहमति की कभी आवश्यकता नहीं होती है। यदि आप अलग, वैकल्पिक बॉक्स को टिक करते हैं, तो हम आपकी कंपनी और संपर्क विवरण, देश, प्रोजेक्ट का प्रकार, प्रोजेक्ट और वित्तपोषण राशि, समय-सीमा और नोट्स को आपके प्रोजेक्ट से संबंधित किसी स्वतंत्र बैंक, निर्यात-ऋण एजेंसी, लीजिंग या व्यापार-वित्त प्रदाता के साथ साझा कर सकते हैं, जिसका एकमात्र उद्देश्य उस प्रदाता द्वारा यह आकलन करना होगा कि आपके साथ वित्तपोषण पर चर्चा की जाए या नहीं। हम आपकी सहमति की तिथि और शब्दों के संस्करण को रिकॉर्ड करते हैं; हमारे सिस्टम इसके बिना रिकॉर्ड किए गए साझाकरण को रोकते हैं। वर्तमान में हमारी कोई सत्यापित वित्तपोषण साझेदारी नहीं है। आप गोपनीयता अनुरोध फ़ॉर्म के माध्यम से किसी भी समय सहमति वापस ले सकते हैं; सहमति वापस लेने से भविष्य का साझाकरण बंद हो जाता है।
विज्ञापन मापन। केवल यदि आप कुकी बैनर में विज्ञापन मापन स्वीकार करते हैं: जब आप कोई फ़ॉर्म सबमिट करते हैं या संपर्क लिंक का उपयोग करते हैं, तो हम Google Ads को एक रूपांतरण घटना और, जहां आपने उन्हें दर्ज किया है, आपका ईमेल पता और फ़ोन नंबर हैश किए गए (SHA-256) रूप में भेज सकते हैं ताकि Google रूपांतरण का मिलान कर सके। उस सहमति के बिना Google को कुछ भी नहीं भेजा जाता है।
5. अंतर्राष्ट्रीय स्थानांतरण
उपरोक्त कुछ प्रदाता (Google, Resend, Meta और Lovable के बुनियादी ढांचे सहित) यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर, उदाहरण के लिए संयुक्त राज्य अमेरिका में, व्यक्तिगत डेटा संसाधित कर सकते हैं। जहां ऐसा होता है, स्थानांतरण प्रत्येक प्रदाता की डेटा-प्रसंस्करण शर्तों में सुरक्षा उपायों पर निर्भर करता है, जैसे कि पर्याप्तता निर्णय (प्रमाणित अमेरिकी कंपनियों के लिए EU-US Data Privacy Framework सहित) या यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses)। आप अनुभाग 13 में दिए गए संपर्क माध्यमों से हमसे पूछ सकते हैं कि किसी दिए गए प्रदाता पर कौन सा सुरक्षा उपाय लागू होता है और संबंधित शर्तों की एक प्रति मांग सकते हैं।
6. डेटा प्रतिधारण
हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक कि उस उद्देश्य के लिए आवश्यक हो जिसके लिए इसे एकत्र किया गया था:
- प्रोजेक्ट अनुरोध और CRM रिकॉर्ड: जब तक प्रोजेक्ट या व्यावसायिक संबंध सक्रिय है और उसके बाद अनुवर्ती कार्रवाई करने, सटीक व्यावसायिक रिकॉर्ड रखने, लेखांकन और कर कर्तव्यों को पूरा करने और कानूनी दावों का बचाव करने के लिए जब तक आवश्यक हो।
- खाते: जब तक आप हमसे खाता बंद करने के लिए नहीं कहते, तब तक हटा दिया जाता है या अज्ञात (anonymised) कर दिया जाता है, सिवाय इसके कि कोई कानूनी कर्तव्य हमें इसका कुछ हिस्सा रखने के लिए बाध्य करता हो।
- न्यूज़लेटर: जब तक आप सदस्यता समाप्त नहीं करते; हम एक दमन रिकॉर्ड (suppression record) रखते हैं ताकि हम आपको दोबारा ईमेल न भेजें।
- सहमति विकल्प: आपकी कुकी पसंद आपके अपने ब्राउज़र में आपके द्वारा चुने जाने के समय से 365 दिनों के लिए संग्रहीत की जाती है, फिर हम दोबारा पूछते हैं; आप इसे पहले भी बदल सकते हैं, और ब्राउज़र स्टोरेज को साफ़ करने से यह हट जाता है।
- उपयोग के आंकड़े: रुझान और एट्रिब्यूशन रिपोर्टिंग के लिए समेकित रूप में रखे जाते हैं।
हम अभी तक स्वचालित विलोपन शेड्यूल नहीं चलाते हैं। रिकॉर्ड की समीक्षा की जाती है और उन्हें मैन्युअल रूप से हटाया जाता है, और एक वैध विलोपन अनुरोध पर हमेशा हटाया जाता है जब तक कि हमें कानून द्वारा उन्हें रखना आवश्यक न हो।
7. आपके अधिकार और उनका उपयोग कैसे करें
EU GDPR (और अन्यत्र तुलनीय कानूनों) के तहत आप हमसे कह सकते हैं: अपने व्यक्तिगत डेटा तक पहुंच और उसकी एक प्रति प्रदान करें; इसे सही करें; इसे मिटाएं; इसके उपयोग को प्रतिबंधित करें; इसे आपको या किसी अन्य संगठन को पोर्टेबल प्रारूप में दें; और जहां हम वैध हितों पर निर्भर करते हैं या प्रत्यक्ष विपणन के लिए इसका उपयोग बंद करें। आप किसी भी समय सहमति वापस ले सकते हैं। इन अधिकारों की कानूनी शर्तें और अपवाद हैं; यदि कोई लागू होता है तो हम स्पष्ट करेंगे।
अनुरोध कैसे करें: गोपनीयता अनुरोध फ़ॉर्म का उपयोग करें या support@seedmatchgroup.com पर ईमेल करें। हम डेटा जारी करने या हटाने से पहले आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं। हमारा लक्ष्य बिना किसी अनुचित देरी के और एक महीने के भीतर उत्तर देना है, जिसे GDPR जटिल अनुरोधों के लिए दो और महीनों तक बढ़ाने की अनुमति देता है, जिस स्थिति में हम आपको कारण बताएंगे। अनुरोध निःशुल्क हैं जब तक कि वे स्पष्ट रूप से निराधार या अत्यधिक न हों।
आपको डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, विशेष रूप से उस यूरोपीय संघ के देश में जहां आप रहते हैं, काम करते हैं या जहां कोई कथित उल्लंघन हुआ है। साइप्रस में यह व्यक्तिगत डेटा संरक्षण आयुक्त का कार्यालय (Office of the Commissioner for Personal Data Protection) है। हम पहले आपकी चिंता का समाधान करने के अवसर की सराहना करेंगे।
8. स्वचालित निर्णय-प्रक्रिया और AI
प्लेटफ़ॉर्म अनुरोध की छंटाई, मिलान सहायता, सारांश, अनुवाद और कैलकुलेटर के लिए मालिकाना तकनीक और AI-सहायता प्राप्त सुविधाओं का उपयोग करता है। ये निर्णय-समर्थन उपकरण हैं। आपूर्तिकर्ता आउटरीच, RFQ आवंटन और कोई भी वाणिज्यिक परिचय मानवीय समीक्षा के अधीन रहता है; प्लेटफ़ॉर्म केवल स्वचालित निर्णय नहीं लेता है जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हों।
9. सुरक्षा
हम प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिसमें ट्रांजिट में डेटा के लिए HTTPS, संग्रहीत डेटा का हमारे होस्टिंग प्रदाता द्वारा एन्क्रिप्शन, प्रत्येक डेटाबेस तालिका पर एक्सेस नियम, निजी फ़ाइल भंडारण, भूमिका-आधारित कर्मचारी अनुमतियां और संवेदनशील CRM कार्रवाइयों के लिए ऑडिट रिकॉर्ड शामिल हैं। ये उपाय जोखिम को कम करते हैं लेकिन इसे पूरी तरह समाप्त नहीं कर सकते: कोई भी प्रणाली पूर्ण रूप से सुरक्षित नहीं है। कृपया मजबूत, अनूठे पासवर्ड का उपयोग करें और यदि आपको अनधिकृत पहुंच का संदेह हो तो तुरंत हमसे संपर्क करें। सुरक्षा रिपोर्ट: हमारी जिम्मेदार प्रकटीकरण नीति (Responsible Disclosure Policy) देखें या support@seedmatchgroup.com पर ईमेल करें।
10. बच्चे
यह प्लेटफ़ॉर्म पूरी तरह से पेशेवर और व्यावसायिक उपयोग के लिए अभिप्रेत एक B2B सेवा है। यह 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं।
11. कुकीज़ और समान तकनीकें
हम पूरी तरह से आवश्यक ब्राउज़र स्टोरेज का उपयोग करते हैं (उदाहरण के लिए साइन-इन, भाषा, आपकी कुकी पसंद और आपके द्वारा भरे जाने वाले फ़ॉर्म या कैलकुलेटर की प्रगति)। एनालिटिक्स (Google Analytics, Tag Manager और हमारे अपने विज़िट आंकड़े) और Google Ads मापन केवल कुकी बैनर के माध्यम से सहमति (opt-in) देने के बाद ही चलते हैं, और आप फ़ूटर में "कुकी सेटिंग्स" के माध्यम से किसी भी समय अपनी पसंद बदल सकते हैं या वापस ले सकते हैं। यदि आपका ब्राउज़र Global Privacy Control (GPC) सिग्नल भेजता है, तो हम उस ब्राउज़र पर इन वैकल्पिक उपकरणों से बाहर निकलने (opt-out) के रूप में मानते हैं। विवरण कुकी नीति में हैं; हमारे गोपनीयता नियंत्रणों और खुले समीक्षा बिंदुओं का एक सरल भाषा सारांश गोपनीयता और अनुपालन अवलोकन पर है।
12. परिवर्तन
हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। ऊपर दिया गया संस्करण और तिथि नवीनतम परिवर्तन दर्शाते हैं; महत्वपूर्ण परिवर्तनों को वेबसाइट पर प्रमुखता से प्रदर्शित किया जाएगा।
13. संपर्क
गोपनीयता संबंधी प्रश्न और अधिकारों के अनुरोध: गोपनीयता अनुरोध फ़ॉर्म या support@seedmatchgroup.com।
यह नीति बताती है कि हम व्यक्तिगत डेटा को कैसे संभालते हैं। यह सामान्य जानकारी है और कोई कानूनी सलाह नहीं है।