1. डेटा फ़िड्यूशरी (नियंत्रक)
Spheric Creative SpA (जिसे Spheric Agency भी कहा जाता है; “Spheric”, “हम”) वेबसाइट sphericagency.com और उसके अन्य भाषा संस्करणों (“वेबसाइट”) के माध्यम से एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक है।
Spheric टेक्नोलॉजी, विज्ञापन और आर्टिफ़िशियल इंटेलिजेंस की एक बहुराष्ट्रीय कंपनी है, जिसके कार्यालय तुर्कू, बर्लिन, हैम्बर्ग, लंदन, न्यूयॉर्क, मियामी, दुबई, पुणे, बेंगलुरु, बीजिंग, साओ पाउलो और चिली में हैं।
इस नीति या अपने व्यक्तिगत डेटा से जुड़े किसी भी विषय के लिए legal@sphericagency.com पर लिखें।
2. इस नीति का दायरा
यह नीति बताती है कि जब आप वेबसाइट पर आते हैं या संपर्क फ़ॉर्म से हमसे जुड़ते हैं तो हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, किस उद्देश्य से, किसके साथ साझा करते हैं, कितने समय तक रखते हैं और आपके क्या अधिकार हैं। यह वेबसाइट के सभी भाषा संस्करणों पर लागू होती है।
क्लाइंट्स के साथ सेवा अनुबंध के तहत प्रोसेस किया गया डेटा उस अनुबंध और, जहाँ लागू हो, प्रत्येक क्लाइंट के साथ हुए डेटा प्रोसेसिंग समझौते से भी नियंत्रित होता है।
3. हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं
क) आपके द्वारा दिया गया डेटा। संपर्क फ़ॉर्म भरने पर हम आपका नाम, ईमेल पता, फ़ोन नंबर (वैकल्पिक), विषय, आपके संदेश की सामग्री और पेज की भाषा प्रोसेस करते हैं।
ख) भेजे गए संदेश के स्रोत का डेटा। यह पुष्टि करने के लिए कि संदेश असली है और धोखाधड़ी, प्रतिरूपण व स्पैम रोकने के लिए, फ़ॉर्म भेजते समय हमारा सर्वर दर्ज करता है: IP पता; IP पते से अनुमानित देश, क्षेत्र और शहर (हम GPS या सटीक लोकेशन का उपयोग नहीं करते); इंटरनेट सेवा प्रदाता; IP और ब्राउज़र के अनुसार टाइम ज़ोन; स्थानीय समय; वह पेज जिससे आपने लिखा और रेफ़र करने वाली साइट; स्क्रीन रिज़ॉल्यूशन; ब्राउज़र और डिवाइस का प्रकार (user agent); और भेजने की तारीख़ व समय।
ग) तकनीकी लॉग। किसी भी वेबसाइट की तरह हमारा सर्वर IP पता, ब्राउज़र, तारीख़-समय और अनुरोधित पेज केवल साइट चलाने और उसे सुरक्षित रखने के लिए दर्ज करता है।
घ) WhatsApp। यदि आप हमें WhatsApp पर संदेश भेजते हैं, तो हम आपका नंबर, प्रोफ़ाइल नाम और बातचीत की सामग्री प्रोसेस करते हैं। शुरुआती जवाब किसी आर्टिफ़िशियल इंटेलिजेंस सहायक द्वारा तैयार किए जा सकते हैं; आप कभी भी किसी व्यक्ति से बात करने का अनुरोध कर सकते हैं।
ङ) कुकीज़ और ब्राउज़र स्टोरेज। यह साइट कुकीज़ नहीं लगाती, एनालिटिक्स, विज्ञापन या ट्रैकिंग टूल का उपयोग नहीं करती और कोई प्रोफ़ाइल नहीं बनाती। यह केवल ब्राउज़र के सेशन स्टोरेज (sessionStorage) का उपयोग करती है, ताकि याद रहे कि आपने शुरुआती एनिमेशन देख लिया है और भाषा बदलने के लिए; टैब बंद करते ही यह मिट जाता है।
च) फ़ॉन्ट। साइट के अरबी, चीनी और हिंदी संस्करण Google Fonts (Google LLC) से फ़ॉन्ट लोड करते हैं; इसके लिए आपका ब्राउज़र आपका IP पता Google को भेजता है।
हम संवेदनशील जानकारी (जैसे स्वास्थ्य, आस्था या जातीय मूल) नहीं माँगते। कृपया इसे अपने संदेश में शामिल न करें।
4. उद्देश्य और कानूनी आधार
- आपकी पूछताछ और जानकारी या कोटेशन के अनुरोधों का जवाब देना। आधार: आपके अनुरोध पर अनुबंध-पूर्व कदम और संपर्क करने वालों को जवाब देने में हमारा वैध हित।
- क्लाइंट, पार्टनर और सप्लायर के साथ व्यावसायिक संबंध प्रबंधित करना। आधार: अनुबंध का पालन।
- वेबसाइट चलाना, सुरक्षित रखना और बेहतर बनाना, जिसमें धोखाधड़ी, स्पैम और हमलों की रोकथाम शामिल है। आधार: सुरक्षित और कार्यशील वेबसाइट में हमारा वैध हित।
- कानूनी दायित्वों का पालन और सक्षम प्राधिकरणों के अनुरोधों का जवाब। आधार: कानूनी दायित्व।
हम आपका व्यक्तिगत डेटा न बेचते हैं न किराए पर देते हैं, आपकी सहमति के बिना मार्केटिंग के लिए उपयोग नहीं करते, और केवल स्वचालित प्रोसेसिंग पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव पड़े।
5. डेटा प्राप्तकर्ता
आपके डेटा तक केवल स्फ़ेरिक के वे कर्मचारी पहुँच सकते हैं जिन्हें आपके अनुरोध पर काम करने के लिए इसकी ज़रूरत है। इसके अलावा, निम्नलिखित प्रदाता अनुबंध और गोपनीयता दायित्वों के तहत हमारी ओर से डेटा प्रोसेसर के रूप में काम करते हैं:
- वेब होस्टिंग प्रदाता (साइट का सर्वर और संदेशों की बैकअप प्रति)।
- FormSubmit (formsubmit.co), जो फ़ॉर्म के संदेश हमारे ईमेल तक पहुँचाता है।
- Google LLC, उस मेलबॉक्स का प्रदाता जिसमें हमें संदेश मिलते हैं, और Google Fonts का प्रदाता।
- ipwho.is और विकल्प के रूप में ip-api.com, जो IP पते से देश और अनुमानित स्थान बताते हैं।
- WhatsApp (Meta Platforms) और Anthropic PBC, उस आर्टिफ़िशियल इंटेलिजेंस मॉडल का प्रदाता जो WhatsApp संदेशों का उत्तर दे सकता है।
- गोपनीयता से बँधे पेशेवर सलाहकार (वकील, लेखा परीक्षक) और सरकारी प्राधिकरण, केवल तब जब क़ानून इसकी माँग करे।
6. अंतरराष्ट्रीय ट्रांसफ़र
कई देशों में हमारी मौजूदगी के कारण आपका डेटा आपके निवास देश से बाहर प्रोसेस हो सकता है। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या विशेष आवश्यकताओं वाले अन्य क्षेत्राधिकारों से डेटा ट्रांसफ़र करते समय हम पर्याप्तता निर्णयों या, उनके अभाव में, यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंडों, यूके के इंटरनेशनल डेटा ट्रांसफ़र एडेंडम/एग्रीमेंट या लागू कानून द्वारा मान्य अन्य समकक्ष सुरक्षा उपायों पर निर्भर रहते हैं। इन उपायों की जानकारी आप हमारे संपर्क ईमेल से माँग सकते हैं।
7. डेटा रखने की अवधि
- फ़ॉर्म के संदेश और उनके स्रोत का डेटा: अंतिम संपर्क से 24 महीने, जब तक कोई व्यावसायिक संबंध शुरू न हो।
- दुरुपयोग-रोधी काउंटर (IP पता केवल हैश के रूप में, कभी भी स्पष्ट रूप में नहीं): 48 घंटे।
- सर्वर लॉग: अधिकतम 90 दिन, जब तक किसी सुरक्षा घटना की जाँच के लिए आवश्यक न हों।
- ग्राहकों और आपूर्तिकर्ताओं का डेटा: संबंध की अवधि तक और उसके बाद लागू परिसीमा, लेखा और कर अवधि तक।
ये अवधियाँ समाप्त होने पर डेटा मिटा दिया जाता है या अपरिवर्तनीय रूप से गुमनाम कर दिया जाता है।
8. सुरक्षा
आपके डेटा को हानि, अनधिकृत पहुँच, बदलाव या खुलासे से बचाने के लिए हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाते हैं: एन्क्रिप्टेड कनेक्शन (HTTPS), आवश्यकता के आधार पर पहुँच नियंत्रण, मज़बूत पासवर्ड, सुरक्षा अपडेट और पर्याप्त गारंटी देने वाले प्रदाता। आपके डेटा को प्रभावित करने वाले किसी उल्लंघन की स्थिति में हम कानूनी समय-सीमा के भीतर प्राधिकरणों को और आवश्यकता होने पर आपको सूचित करेंगे।
9. आपके अधिकार
आप किसी भी समय अपने व्यक्तिगत डेटा पर ये अधिकार इस्तेमाल कर सकते हैं:
- पहुँच: जानना कि हम आपका डेटा प्रोसेस करते हैं या नहीं और उसकी प्रति पाना।
- सुधार: गलत या अधूरे डेटा को ठीक करवाना।
- मिटाना: अपना डेटा हटवाने का अनुरोध करना।
- आपत्ति: हमारे वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना।
- प्रोसेसिंग सीमित करना।
- पोर्टेबिलिटी: अपना डेटा संरचित और सामान्य फ़ॉर्मेट में पाना।
- सहमति वापस लेना, जहाँ प्रोसेसिंग सहमति पर आधारित हो, पहले की प्रोसेसिंग की वैधता प्रभावित किए बिना।
- नामांकन: भारत में, मृत्यु या अक्षमता की स्थिति में अपने अधिकारों के उपयोग के लिए किसी व्यक्ति को नामित करना।
इन अधिकारों के लिए legal@sphericagency.com पर लिखें और बताएँ कि आप कौन-सा अधिकार इस्तेमाल करना चाहते हैं। आपकी पहचान सत्यापित करने के लिए हम अतिरिक्त जानकारी माँग सकते हैं। हम 30 दिनों में या लागू कानून द्वारा तय कम अवधि में जवाब देंगे। अधिकारों का उपयोग निःशुल्क है।
यदि आपको लगता है कि हमने आपका अनुरोध ठीक से नहीं संभाला, तो आप सक्षम डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।
10. देश-विशेष अतिरिक्त जानकारी
हर देश की अलग नीति, उसकी भाषा और उसके क़ानून के अनुसार: देश के अनुसार गोपनीयता नीतियाँ →
- यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र (जर्मनी, फ़िनलैंड, नॉर्वे, इटली, फ़्रांस और पुर्तगाल सहित) और यूनाइटेड किंगडम: हम आपका डेटा विनियमन (EU) 2016/679 (GDPR), UK GDPR और Data Protection Act 2018 के अनुसार प्रोसेस करते हैं। आप अपने निवास, कार्यस्थल या कथित उल्लंघन के स्थान के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।
- चिली: प्रोसेसिंग पर निजी जीवन संरक्षण कानून संख्या 19.628 और लागू होने की तारीख से कानून संख्या 21.719 लागू होता है।
- ब्राज़ील: सामान्य डेटा संरक्षण कानून (कानून संख्या 13.709/2018 – LGPD) लागू होता है; आप अनुच्छेद 18 के अधिकार इस्तेमाल कर सकते हैं और ANPD से शिकायत कर सकते हैं।
- संयुक्त राज्य अमेरिका: कैलिफ़ोर्निया (CCPA/CPRA) जैसे व्यापक गोपनीयता कानूनों वाले राज्यों के निवासी अपने डेटा को जानने, सुधारने और हटवाने का अनुरोध कर सकते हैं। हम व्यवहार-आधारित विज्ञापन के लिए व्यक्तिगत डेटा न बेचते हैं न “साझा” करते हैं और संवेदनशील जानकारी का उपयोग नहीं करते। अधिकारों के उपयोग पर किसी के साथ भेदभाव नहीं किया जाएगा।
- संयुक्त अरब अमीरात: हम आपका डेटा व्यक्तिगत डेटा संरक्षण पर 2021 के संघीय डिक्री-कानून संख्या 45 के अनुसार प्रोसेस करते हैं।
- भारत: डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 के तहत आप हमारे संपर्क ईमेल के ज़रिए अपने अधिकार इस्तेमाल कर सकते हैं और शिकायत दर्ज कर सकते हैं, जो हमारा शिकायत निवारण चैनल है; संतुष्ट न होने पर आप डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया से संपर्क कर सकते हैं।
- चीन: व्यक्तिगत सूचना संरक्षण कानून (PIPL) के तहत आप हमारे संपर्क ईमेल के ज़रिए पहुँच, प्रति, सुधार और मिटाने के अधिकार इस्तेमाल कर सकते हैं और हमारी प्रोसेसिंग नियमों की व्याख्या माँग सकते हैं।
11. नाबालिग
वेबसाइट कंपनियों और पेशेवरों के लिए है और 16 वर्ष से कम आयु के व्यक्तियों (या आपके देश के कानून द्वारा तय न्यूनतम आयु से कम; भारत में 18 वर्ष) के लिए नहीं है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते; ऐसा होने का पता चलने पर हम उसे हटा देंगे।
12. तृतीय-पक्ष लिंक
वेबसाइट में ब्रांड, क्लाइंट और पार्टनर के लिंक या सामग्री हो सकती है। Spheric उन वेबसाइटों की गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं है; कृपया उनकी नीतियाँ देखें।
13. नीति में बदलाव
क़ानूनी बदलावों या हमारी सेवाओं में बदलाव के अनुसार हम इस नीति को अपडेट कर सकते हैं। लागू संस्करण हमेशा तारीख़ के साथ इसी पेज पर प्रकाशित होगा और महत्वपूर्ण बदलावों को रेखांकित किया जाएगा। अंतिम अपडेट: 15 अक्टूबर 2026।
14. संपर्क
Spheric Creative · legal@sphericagency.com · sphericagency.com