1. डेटा फ़िड्यूशरी (नियंत्रक)
Spheric Creative (जिसे Spheric Agency भी कहा जाता है; “Spheric”, “हम”) वेबसाइट sphericagency.com और उसके अन्य भाषा संस्करणों (“वेबसाइट”) के माध्यम से एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक है।
Spheric टेक्नोलॉजी, विज्ञापन और आर्टिफ़िशियल इंटेलिजेंस की एक बहुराष्ट्रीय कंपनी है, जिसके कार्यालय तुर्कू, बर्लिन, हैम्बर्ग, लंदन, न्यूयॉर्क, मियामी, दुबई, पुणे, बेंगलुरु, बीजिंग, साओ पाउलो और चिली में हैं।
इस नीति या अपने व्यक्तिगत डेटा से जुड़े किसी भी विषय के लिए legal@sphericagency.com पर लिखें।
2. इस नीति का दायरा
यह नीति बताती है कि जब आप वेबसाइट पर आते हैं या संपर्क फ़ॉर्म से हमसे जुड़ते हैं तो हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, किस उद्देश्य से, किसके साथ साझा करते हैं, कितने समय तक रखते हैं और आपके क्या अधिकार हैं। यह वेबसाइट के सभी भाषा संस्करणों पर लागू होती है।
क्लाइंट्स के साथ सेवा अनुबंध के तहत प्रोसेस किया गया डेटा उस अनुबंध और, जहाँ लागू हो, प्रत्येक क्लाइंट के साथ हुए डेटा प्रोसेसिंग समझौते से भी नियंत्रित होता है।
3. हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं
a) आपके द्वारा दिया गया डेटा। संपर्क फ़ॉर्म भरने पर हम आपका नाम, ईमेल, फ़ोन (वैकल्पिक), विषय, आपके संदेश की सामग्री और वह भाषा प्रोसेस करते हैं जिसमें आप वेबसाइट देख रहे हैं। कृपया अपने संदेश में संवेदनशील जानकारी (जैसे स्वास्थ्य, आस्था या जातीय मूल) शामिल न करें।
b) तकनीकी डेटा। किसी भी वेबसाइट की तरह हमारा सर्वर अपने-आप IP पता, ब्राउज़र और डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, पहुँच की तारीख व समय और देखे गए पेज दर्ज करता है। इन लॉग का उपयोग हम केवल वेबसाइट चलाने, उसे सुरक्षित रखने और दुरुपयोग रोकने के लिए करते हैं।
c) कुकीज़ और समान तकनीकें। वेबसाइट कोई कुकी सेट नहीं करती, ब्राउज़र के लोकल स्टोरेज का उपयोग नहीं करती और कोई एनालिटिक्स, विज्ञापन या ट्रैकिंग टूल इस्तेमाल नहीं करती। आगंतुकों की प्रोफ़ाइल भी नहीं बनाई जाती। इसलिए कोई कुकी बैनर नहीं दिखाया जाता।
d) तृतीय-पक्ष सेवाएँ। जब आप अरबी, चीनी या हिंदी चुनते हैं, तो वेबसाइट Google LLC की सेवा Google Fonts से फ़ॉन्ट लोड करती है; इसके लिए आपका ब्राउज़र आपका IP पता Google के साथ साझा करता है। Google की गोपनीयता नीति: policies.google.com/privacy।
4. उद्देश्य और कानूनी आधार
- आपकी पूछताछ और जानकारी या कोटेशन के अनुरोधों का जवाब देना। आधार: आपके अनुरोध पर अनुबंध-पूर्व कदम और संपर्क करने वालों को जवाब देने में हमारा वैध हित।
- क्लाइंट, पार्टनर और सप्लायर के साथ व्यावसायिक संबंध प्रबंधित करना। आधार: अनुबंध का पालन।
- वेबसाइट चलाना, सुरक्षित रखना और बेहतर बनाना, जिसमें धोखाधड़ी, स्पैम और हमलों की रोकथाम शामिल है। आधार: सुरक्षित और कार्यशील वेबसाइट में हमारा वैध हित।
- कानूनी दायित्वों का पालन और सक्षम प्राधिकरणों के अनुरोधों का जवाब। आधार: कानूनी दायित्व।
हम आपका व्यक्तिगत डेटा न बेचते हैं न किराए पर देते हैं, आपकी सहमति के बिना मार्केटिंग के लिए उपयोग नहीं करते, और केवल स्वचालित प्रोसेसिंग पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी प्रभाव पड़े।
5. डेटा प्राप्तकर्ता
आपका डेटा केवल Spheric के उन कर्मचारियों के लिए उपलब्ध है जिन्हें आपके अनुरोध को संभालने के लिए इसकी आवश्यकता है। हम इसे इनके साथ साझा कर सकते हैं:
- सेवा प्रदाता (वेब होस्टिंग, ईमेल, तकनीकी सहायता), जो अनुबंध के तहत डेटा प्रोसेसर के रूप में हमारे निर्देशों पर और गोपनीयता व सुरक्षा दायित्वों के साथ काम करते हैं।
- अन्य देशों में Spheric के कार्यालय, जब आपकी पूछताछ उस क्षेत्र की टीम को संभालनी हो।
- पेशेवर सलाहकार (ऑडिटर, वकील), जो गोपनीयता से बँधे हैं।
- सरकारी प्राधिकरण, केवल तब जब कानून या वैध आदेश ऐसा माँगे।
6. अंतरराष्ट्रीय ट्रांसफ़र
कई देशों में हमारी मौजूदगी के कारण आपका डेटा आपके निवास देश से बाहर प्रोसेस हो सकता है। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या विशेष आवश्यकताओं वाले अन्य क्षेत्राधिकारों से डेटा ट्रांसफ़र करते समय हम पर्याप्तता निर्णयों या, उनके अभाव में, यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंडों, यूके के इंटरनेशनल डेटा ट्रांसफ़र एडेंडम/एग्रीमेंट या लागू कानून द्वारा मान्य अन्य समकक्ष सुरक्षा उपायों पर निर्भर रहते हैं। इन उपायों की जानकारी आप हमारे संपर्क ईमेल से माँग सकते हैं।
7. डेटा रखने की अवधि
- फ़ॉर्म से आई पूछताछ: अंतिम संपर्क से 24 महीने, जब तक कोई व्यावसायिक संबंध शुरू न हो।
- क्लाइंट और सप्लायर का डेटा: संबंध की अवधि तक और उसके बाद लागू परिसीमा अवधि तथा लेखा व कर दायित्वों तक।
- सर्वर लॉग: अधिकतम 90 दिन, जब तक किसी सुरक्षा घटना की जाँच के लिए ज़रूरी न हों।
ये अवधियाँ पूरी होने पर डेटा हटा दिया जाता है या स्थायी रूप से अनाम कर दिया जाता है।
8. सुरक्षा
आपके डेटा को हानि, अनधिकृत पहुँच, बदलाव या खुलासे से बचाने के लिए हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाते हैं: एन्क्रिप्टेड कनेक्शन (HTTPS), आवश्यकता के आधार पर पहुँच नियंत्रण, मज़बूत पासवर्ड, सुरक्षा अपडेट और पर्याप्त गारंटी देने वाले प्रदाता। आपके डेटा को प्रभावित करने वाले किसी उल्लंघन की स्थिति में हम कानूनी समय-सीमा के भीतर प्राधिकरणों को और आवश्यकता होने पर आपको सूचित करेंगे।
9. आपके अधिकार
आप किसी भी समय अपने व्यक्तिगत डेटा पर ये अधिकार इस्तेमाल कर सकते हैं:
- पहुँच: जानना कि हम आपका डेटा प्रोसेस करते हैं या नहीं और उसकी प्रति पाना।
- सुधार: गलत या अधूरे डेटा को ठीक करवाना।
- मिटाना: अपना डेटा हटवाने का अनुरोध करना।
- आपत्ति: हमारे वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना।
- प्रोसेसिंग सीमित करना।
- पोर्टेबिलिटी: अपना डेटा संरचित और सामान्य फ़ॉर्मेट में पाना।
- सहमति वापस लेना, जहाँ प्रोसेसिंग सहमति पर आधारित हो, पहले की प्रोसेसिंग की वैधता प्रभावित किए बिना।
- नामांकन: भारत में, मृत्यु या अक्षमता की स्थिति में अपने अधिकारों के उपयोग के लिए किसी व्यक्ति को नामित करना।
इन अधिकारों के लिए legal@sphericagency.com पर लिखें और बताएँ कि आप कौन-सा अधिकार इस्तेमाल करना चाहते हैं। आपकी पहचान सत्यापित करने के लिए हम अतिरिक्त जानकारी माँग सकते हैं। हम 30 दिनों में या लागू कानून द्वारा तय कम अवधि में जवाब देंगे। अधिकारों का उपयोग निःशुल्क है।
यदि आपको लगता है कि हमने आपका अनुरोध ठीक से नहीं संभाला, तो आप सक्षम डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।
10. देश-विशेष अतिरिक्त जानकारी
- यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र (जर्मनी, फ़िनलैंड, नॉर्वे, इटली, फ़्रांस और पुर्तगाल सहित) और यूनाइटेड किंगडम: हम आपका डेटा विनियमन (EU) 2016/679 (GDPR), UK GDPR और Data Protection Act 2018 के अनुसार प्रोसेस करते हैं। आप अपने निवास, कार्यस्थल या कथित उल्लंघन के स्थान के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं।
- चिली: प्रोसेसिंग पर निजी जीवन संरक्षण कानून संख्या 19.628 और लागू होने की तारीख से कानून संख्या 21.719 लागू होता है।
- ब्राज़ील: सामान्य डेटा संरक्षण कानून (कानून संख्या 13.709/2018 – LGPD) लागू होता है; आप अनुच्छेद 18 के अधिकार इस्तेमाल कर सकते हैं और ANPD से शिकायत कर सकते हैं।
- संयुक्त राज्य अमेरिका: कैलिफ़ोर्निया (CCPA/CPRA) जैसे व्यापक गोपनीयता कानूनों वाले राज्यों के निवासी अपने डेटा को जानने, सुधारने और हटवाने का अनुरोध कर सकते हैं। हम व्यवहार-आधारित विज्ञापन के लिए व्यक्तिगत डेटा न बेचते हैं न “साझा” करते हैं और संवेदनशील जानकारी का उपयोग नहीं करते। अधिकारों के उपयोग पर किसी के साथ भेदभाव नहीं किया जाएगा।
- संयुक्त अरब अमीरात: हम आपका डेटा व्यक्तिगत डेटा संरक्षण पर 2021 के संघीय डिक्री-कानून संख्या 45 के अनुसार प्रोसेस करते हैं।
- भारत: डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 के तहत आप हमारे संपर्क ईमेल के ज़रिए अपने अधिकार इस्तेमाल कर सकते हैं और शिकायत दर्ज कर सकते हैं, जो हमारा शिकायत निवारण चैनल है; संतुष्ट न होने पर आप डेटा प्रोटेक्शन बोर्ड ऑफ़ इंडिया से संपर्क कर सकते हैं।
- चीन: व्यक्तिगत सूचना संरक्षण कानून (PIPL) के तहत आप हमारे संपर्क ईमेल के ज़रिए पहुँच, प्रति, सुधार और मिटाने के अधिकार इस्तेमाल कर सकते हैं और हमारी प्रोसेसिंग नियमों की व्याख्या माँग सकते हैं।
11. नाबालिग
वेबसाइट कंपनियों और पेशेवरों के लिए है और 16 वर्ष से कम आयु के व्यक्तियों (या आपके देश के कानून द्वारा तय न्यूनतम आयु से कम; भारत में 18 वर्ष) के लिए नहीं है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते; ऐसा होने का पता चलने पर हम उसे हटा देंगे।
12. तृतीय-पक्ष लिंक
वेबसाइट में ब्रांड, क्लाइंट और पार्टनर के लिंक या सामग्री हो सकती है। Spheric उन वेबसाइटों की गोपनीयता प्रथाओं के लिए ज़िम्मेदार नहीं है; कृपया उनकी नीतियाँ देखें।
13. नीति में बदलाव
कानूनी बदलावों या हमारी सेवाओं में बदलाव को दर्शाने के लिए हम इस नीति को अपडेट कर सकते हैं। मौजूदा संस्करण अपडेट की तारीख के साथ वेबसाइट पर प्रकाशित होगा और महत्वपूर्ण बदलावों को प्रमुखता से बताया जाएगा।
अंतिम अपडेट: 1 अक्टूबर 2026।
14. संपर्क
Spheric Creative · legal@sphericagency.com · sphericagency.com