गोपनीयता नीति

1. परिचय और वैश्विक दायरा

यह गोपनीयता नीति tecrube.com, सबडोमेन, डैशबोर्ड, API, ऐप, प्लगइन और मार्केटिंग ऑटोमेशन / विज्ञापन प्रबंधन सेवाओं (साथ में «सेवा») पर लागू होती है, जिन्हें Hero Invest Ltd («Tecrube», «हम») चलाता है।

यह दुनिया भर के उपयोगकर्ताओं के लिए है, जिनमें तुर्की, EEA, यूके, अमेरिका, मध्य पूर्व और एशिया-प्रशांत शामिल हैं। सख्त अनिवार्य स्थानीय कानून (KVKK, GDPR, UK GDPR, CCPA/CPRA आदि) प्राथमिकता लेते हैं; वरना यह नीति लागू होती है।

सेवा का उपयोग या व्यक्तिगत डेटा देने से आप पुष्टि करते हैं कि आपने यह नीति पढ़ और समझ ली है। असहमति पर सेवा का उपयोग न करें।

2. नियंत्रक और संपर्क

नियंत्रक: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom। आधिकारिक संपर्क: info@tecrube.com।

गोपनीयता अनुरोध, उल्लंघन सूचनाएँ और प्रश्न केवल info@tecrube.com पर स्वीकार होते हैं। पहचान सत्यापन के बिना अनुरोध पूरा नहीं होता।

आपके अपलोड किए गए तीसरे पक्ष के डेटा (ग्राहक, लीड, सूचियाँ) के लिए अनुबंध और वास्तविक नियंत्रण के अनुसार आप नियंत्रक और Tecrube संसाधक हो सकते हैं।

EU प्रतिनिधि (GDPR अनुच्छेद 27): Hero Invest Ltd यूरोपीय संघ में स्थापित नहीं है। यदि GDPR के अनुच्छेद 27 के तहत कोई EU प्रतिनिधि नियुक्त किया जाता है, तो उसका नाम और संपर्क विवरण कंपनी विवरण और इस खंड में दिए जाते हैं; तब तक EU में डेटा विषय कोई भी अनुरोध info@tecrube.com पर भेज सकते हैं। यूरोपीय आर्थिक क्षेत्र से यूनाइटेड किंगडम को किए जाने वाले स्थानांतरण यूनाइटेड किंगडम के लिए यूरोपीय आयोग के पर्याप्तता निर्णय पर आधारित हैं।

3. परिभाषाएँ

«व्यक्तिगत डेटा»: पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।

«प्रसंस्करण»: व्यक्तिगत डेटा पर कोई भी कार्रवाई, जिसमें संग्रह, भंडारण, परिवर्तन, स्थानांतरण और विलोपन शामिल है।

«ग्राहक डेटा»: वह सामग्री और व्यक्तिगत डेटा जो आप सेवा में अपलोड करते हैं या जुड़े खातों से खींचते हैं।

«खाता डेटा»: आपकी सदस्यता, बिलिंग, पहचान, सहायता और उपयोग के रिकॉर्ड।

4. हमारे द्वारा एकत्र श्रेणियाँ

पहचान और संपर्क: नाम, ई-मेल, फ़ोन, कंपनी, पद, देश/क्षेत्र, भाषा।

खाता और लेन-देन: भूमिकाएँ, सत्र, योजना, बिलिंग/कर डेटा, भुगतान स्थिति; पूर्ण कार्ड नंबर भुगतान प्रदाता संभालते हैं, Tecrube नहीं रखता।

सेवा और इंटीग्रेशन: Setup, विश्लेषण, प्रबंधन, Ads, ग्रोथ, आउटरीच और एक्शन हब में — जुड़े विज्ञापन, सोशल, एनालिटिक्स और मैसेजिंग खातों से अभियान, खर्च, प्रदर्शन, ऑडियंस, सामग्री, रूपांतरण, इन्वेंटरी, फ़ॉर्म, कार्य, CRM, ऑटोमेशन और वर्कस्पेस डेटा।

ब्रांड और संपत्ति: ब्रांड किट (लोगो, रंग, फ़ॉन्ट, स्वर, नियम), क्रिएटिव, ब्रीफ और आपके अपलोड मीडिया।

संदेश चैनल: ई-मेल/एसएमएस/व्हाट्सऐप/वॉइस लॉग, कॉल रिकॉर्डिंग और ट्रांसक्रिप्ट (यदि सक्षम), चैट/डीएम सामग्री, लीड और प्राप्तकर्ता सूचियाँ।

मापन: पिक्सेल, CAPI, UET, सर्वर-साइड ट्रैकिंग, UTM, सहमति संकेत और संबंधित इवेंट।

सहायता: फ़ॉर्म, ई-मेल, चैट और टिकट सामग्री।

तकनीकी और सुरक्षा: आईपी, डिवाइस/ब्राउज़र, ओएस, रेफ़रर, सत्र आईडी, लॉग, कुकी, त्रुटि रिकॉर्ड, धोखाधड़ी/सुरक्षा संकेत।

विपणन प्राथमिकताएँ: सहमति, ऑप्ट-आउट और लागू होने पर व्यावसायिक संदेश रिकॉर्ड।

5. डेटा के स्रोत

हम डेटा आपसे सीधे (पंजीकरण, फ़ॉर्म, सहायता, ब्रांड किट), आपके डिवाइस से स्वतः, जुड़े तृतीय-पक्ष प्लेटफ़ॉर्म, भुगतान प्रदाता, विधिपूर्ण सार्वजनिक स्रोतों और आपके अपलोड की सूचियों से प्राप्त करते हैं।

प्रतियोगी विश्लेषण और समान उपकरण केवल विधिपूर्ण सार्वजनिक या आपके अधिकृत स्रोतों पर निर्भर करते हैं; अनधिकृत पहुँच या ToS उल्लंघन आपकी ज़िम्मेदारी है।

तृतीय-पक्ष प्लेटफ़ॉर्म का डेटा उनकी शर्तों और आपके प्राधिकरण के अधीन है। उन प्लेटफ़ॉर्म से अधूरे, गलत या अनधिकृत स्थानांतरण के लिए Tecrube उत्तरदायी नहीं है।

6. प्रसंस्करण के उद्देश्य

सेवा प्रदान, कॉन्फ़िगर, सुरक्षित और बेहतर करना; अभियान/ऑटोमेशन/रिपोर्टिंग/CRM/आउटरीच/एक्शन चलाना; सहायता; बिलिंग; दुरुपयोग, स्पैम और धोखाधड़ी रोकना; कानूनी कर्तव्य पूरा करना; और जहाँ संभव हो अनामीकृत/समेकित विश्लेषण से उत्पाद सुधारना।

विपणन संचार केवल सहमति या कानून की अनुमति पर होता है; आप कभी भी ऑप्ट आउट कर सकते हैं।

हम परिणाम (ROAS, बिक्री, लीड आदि) की गारंटी के लिए व्यक्तिगत डेटा नहीं संसाधित करते; मेट्रिक्स सूचनात्मक हैं।

7. विधिक आधार (KVKK / GDPR / समान)

अनुबंध पालन; विधिक बाध्यता; वैध हित (सुरक्षा, उत्पाद सुधार, नेटवर्क सुरक्षा — आपके अधिकारों पर हावी हुए बिना); और जहाँ आवश्यक हो सहमति।

EEA/यूके उपयोगकर्ताओं के लिए GDPR अनुच्छेद 6 / UK GDPR लागू होता है। विशेष श्रेणी डेटा डिफ़ॉल्ट रूप से संसाधित नहीं होता; आवश्यकता पर स्पष्ट सहमति या वैधानिक अपवाद चाहिए।

कॉल रिकॉर्डिंग, स्थान या समान संवेदनशील सुविधाओं के लिए स्थानीय कानून के अतिरिक्त सूचना/सहमति कर्तव्य आपके हैं।

सहमति पर आधारित प्रसंस्करण आप कभी भी वापस ले सकते हैं; पूर्व विधिपूर्ण प्रसंस्करण प्रभावित नहीं होता।

8. स्वचालित प्रसंस्करण, क्रियाएँ और AI

सेवा क्रिएटिव, टारगेटिंग, अनुकूलन, चैट/वॉइस एजेंट और अनुमोदित स्वचालित क्रियाओं के लिए ऑटोमेशन और AI का उपयोग कर सकती है। आउटपुट निर्णय-समर्थन या आपकी अधिकृत स्वचालन है; अंतिम ज़िम्मेदारी आपकी है।

आप अपने निर्देश पर खाता डेटा बाहरी चैट/AI कनेक्टर (जैसे ChatGPT/Claude जैसे टूल) को दे सकते हैं; वह स्थानांतरण जोखिम आपका है।

हम नियमतः केवल स्वचालित ऐसे निर्णय नहीं लेते जिनका विधिक या समान रूप से महत्वपूर्ण प्रभाव हो। यदि लें, तो आपत्ति और मानवीय समीक्षा के अधिकार उपलब्ध रहते हैं।

AI प्रदाताओं (OpenAI, L.L.C. और उपयोग होने पर Anthropic PBC; अमेरिका) को केवल वही सामग्री भेजी जाती है जो माँगे गए काम के लिए ज़रूरी है: ब्रांड प्रोफ़ाइल, कैंपेन संदर्भ और—जवाब का ड्राफ़्ट माँगने पर—संबंधित संदेश का पाठ। आपके ग्राहकों का नाम, फ़ोन और ईमेल भेजने से पहले छिपा दिया जाता है (जैसे “ग्राहक #ab12cd”, “+90 5 * **12”); संदेश के पाठ में मौजूद संपर्क और पहचान विवरण भी इसी तरह छिपाए जाते हैं। यह अंतरराष्ट्रीय हस्तांतरण है, जो KVKK अनु. 9 और GDPR अध्याय V की सुरक्षाओं के तहत किया जाता है।

9. साझाकरण, संसाधक और प्रकटीकरण

हम व्यक्तिगत डेटा नहीं बेचते और CCPA/CPRA के अंतर्गत क्रॉस-कॉन्टेक्स्ट व्यवहार विज्ञापन के लिए उसे «बेचते» या «साझा» नहीं करते, सिवाय सेवा प्रदाताओं / आवश्यक प्रकटीकरण की अनुमति के।

साझाकरण केवल: (a) होस्टिंग, CDN, सुरक्षा, निगरानी, भुगतान, ई-मेल/एसएमएस/व्हाट्सऐप/वॉइस, एनालिटिक्स और प्रमाणीकरण विक्रेता; (b) आपके जुड़े विज्ञापन/सोशल/मापन प्लेटफ़ॉर्म; (c) सहयोगी यदि हों; (d) कानूनी रूप से आवश्यक प्राधिकरण; (e) कॉर्पोरेट लेन-देन; (f) अधिकारों की रक्षा — और केवल आवश्यक सीमा तक।

हम विक्रेताओं के साथ डेटा-प्रसंस्करण शर्तें लागू करते हैं। तृतीय-पक्ष प्लेटफ़ॉर्म नीतियाँ भी लागू होती हैं; Tecrube उन्हें नियंत्रित नहीं करता।

नीचे दिए गए उप-संसाधक केवल बताए गए उद्देश्य के लिए डेटा तक पहुँचते हैं, किसी अन्य उद्देश्य के लिए नहीं। जिन पर “केवल कनेक्ट करने पर” लिखा है, वे तब तक कुछ भी प्राप्त नहीं करते जब तक आप संबंधित खाता कनेक्ट नहीं करते। कोई नया प्रदाता जुड़ने पर यह सूची अपडेट की जाती है और बदलावों की घोषणा उत्पाद में सूचना के ज़रिए की जाती है।

OpenAI, L.L.C. — टेक्स्ट और सामग्री निर्माण, वर्गीकरण. प्रसंस्करण क्षेत्र: अमेरिका. स्थानांतरित डेटा: प्रॉम्प्ट टेक्स्ट: ब्रांड प्रोफ़ाइल, अभियान का संदर्भ और, जवाब का मसौदा माँगे जाने पर, संबंधित संदेश का टेक्स्ट। ग्राहकों के नाम, फ़ोन नंबर और ईमेल पते (संदेश के भीतर मौजूद भी) भेजने से पहले मास्क कर दिए जाते हैं।

Anthropic PBC — टेक्स्ट और सामग्री निर्माण, निर्णयों की व्याख्या. प्रसंस्करण क्षेत्र: अमेरिका. स्थानांतरित डेटा: प्रॉम्प्ट टेक्स्ट: ब्रांड प्रोफ़ाइल, अभियान का संदर्भ और, जवाब का मसौदा माँगे जाने पर, संबंधित संदेश का टेक्स्ट। ग्राहकों के नाम, फ़ोन नंबर और ईमेल पते (संदेश के भीतर मौजूद भी) भेजने से पहले मास्क कर दिए जाते हैं।

Google LLC (Gemini API) — टेक्स्ट निर्माण और सारांश. प्रसंस्करण क्षेत्र: अमेरिका / यूरोपीय संघ. स्थानांतरित डेटा: प्रॉम्प्ट टेक्स्ट: ब्रांड प्रोफ़ाइल, अभियान का संदर्भ और, जवाब का मसौदा माँगे जाने पर, संबंधित संदेश का टेक्स्ट। ग्राहकों के नाम, फ़ोन नंबर और ईमेल पते (संदेश के भीतर मौजूद भी) भेजने से पहले मास्क कर दिए जाते हैं।

Groq, Inc. — कम विलंब वाला टेक्स्ट निर्माण. प्रसंस्करण क्षेत्र: अमेरिका. स्थानांतरित डेटा: प्रॉम्प्ट टेक्स्ट: ब्रांड प्रोफ़ाइल, अभियान का संदर्भ और, जवाब का मसौदा माँगे जाने पर, संबंधित संदेश का टेक्स्ट। ग्राहकों के नाम, फ़ोन नंबर और ईमेल पते (संदेश के भीतर मौजूद भी) भेजने से पहले मास्क कर दिए जाते हैं।

OpenRouter, Inc. — मॉडल रूटिंग (केवल तब, जब कोई व्यवस्थापक इसे चुने). प्रसंस्करण क्षेत्र: अमेरिका. स्थानांतरित डेटा: प्रॉम्प्ट टेक्स्ट (ग्राहकों के नाम, फ़ोन नंबर और ईमेल पते मास्क किए हुए), जिसे चुने गए मॉडल को भेजा जाता है।

Armitage Labs OÜ (Creem) — मर्चेंट ऑफ़ रिकॉर्ड (Merchant of Record) के रूप में ऑर्डर प्रोसेसिंग, भुगतान संग्रह, कर, इनवॉइस और रिफ़ंड. प्रसंस्करण क्षेत्र: यूरोपीय संघ. स्थानांतरित डेटा: नाम, ईमेल, देश और पिन कोड, दिए जाने पर कर पहचान संख्या, भुगतान विवरण (कार्ड विवरण कभी Tecrübe तक नहीं पहुँचते)। मर्चेंट ऑफ़ रिकॉर्ड के रूप में Creem इस डेटा को अपनी गोपनीयता नीति के अनुसार भी संसाधित करता है। यह स्थानांतरण सेवा के काम करने के लिए आवश्यक है।

Google Ireland Ltd. (Google Ads, Analytics) — विज्ञापन वितरण और मापन — केवल अपना खाता कनेक्ट करने पर. प्रसंस्करण क्षेत्र: यूरोपीय संघ / अमेरिका. स्थानांतरित डेटा: विज्ञापन खाता आईडी, अभियान और रूपांतरण डेटा, आपके कनेक्ट किए गए खाते के माध्यम से।

Meta Platforms Ireland Ltd. — विज्ञापन वितरण, Instagram/Messenger मैसेजिंग — केवल कनेक्ट करने पर. प्रसंस्करण क्षेत्र: यूरोपीय संघ / अमेरिका. स्थानांतरित डेटा: विज्ञापन खाता आईडी, अभियान डेटा, संदेशों की सामग्री।

WhatsApp Business Platform (Meta) — ग्राहक मैसेजिंग — केवल कनेक्ट करने पर. प्रसंस्करण क्षेत्र: यूरोपीय संघ / अमेरिका. स्थानांतरित डेटा: फ़ोन नंबर और संदेश की सामग्री।

TikTok Technology Ltd. — विज्ञापन वितरण — केवल कनेक्ट करने पर. प्रसंस्करण क्षेत्र: यूरोपीय संघ / सिंगापुर. स्थानांतरित डेटा: विज्ञापन खाता आईडी और अभियान डेटा।

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — विज्ञापन वितरण और मापन — केवल कनेक्ट करने पर. प्रसंस्करण क्षेत्र: यूरोपीय संघ / अमेरिका. स्थानांतरित डेटा: विज्ञापन खाता आईडी, अभियान और रूपांतरण डेटा।

साइन-इन प्रदाता (Google, Apple, Meta, LinkedIn, X) — सिंगल साइन-ऑन — केवल इसका उपयोग करने पर. प्रसंस्करण क्षेत्र: अमेरिका / यूरोपीय संघ. स्थानांतरित डेटा: नाम, ईमेल और प्रदाता का उपयोगकर्ता आईडी।

DGN Teknoloji A.Ş. (डेटा सेंटर और सर्वर होस्टिंग) — उस सर्वर की होस्टिंग जिस पर एप्लिकेशन, डेटाबेस और बैकअप चलते हैं. प्रसंस्करण क्षेत्र: तुर्की. स्थानांतरित डेटा: सेवा द्वारा संसाधित सारा डेटा; पासवर्ड और प्रदाता कुंजियाँ एन्क्रिप्टेड रूप में। यह स्थानांतरण सेवा के काम करने के लिए आवश्यक है।

सर्वर की अपनी मेल सेवा (SMTP, उसी होस्टिंग पर) — लेन-देन संबंधी ईमेल: सत्यापन, भुगतान और नवीनीकरण अनुस्मारक, चेतावनियाँ। कोई बाहरी ईमेल प्रदाता अपनाया जाता है तो उसे नाम सहित इस सूची में जोड़ा जाता है. प्रसंस्करण क्षेत्र: तुर्की. स्थानांतरित डेटा: ईमेल पता और संदेश की सामग्री। यह स्थानांतरण सेवा के काम करने के लिए आवश्यक है।

10. अंतरराष्ट्रीय स्थानांतरण

डेटा तुर्की, EEA, अमेरिका या अन्य देशों में संसाधित हो सकता है जहाँ अवसंरचना है। पर्याप्तता निर्णय न हो तो हम GDPR SCC, UK IDTA/परिशिष्ट, KVKK अनुच्छेद 9 और आवश्यक पूरक उपाय उपयोग करते हैं।

स्थानांतरण वैश्विक SaaS और एकीकृत प्लेटफ़ॉर्म में अंतर्निहित हो सकते हैं। सेवा उपयोग से आप इन्हें स्वीकार करते हैं, अनिवार्य स्थानीय सहमति नियमों के अधीन।

11. प्रतिधारण

खाता और अनुबंध सक्रिय रहते; वैधानिक बिलिंग/कर अवधियों के लिए; तथा विवाद और सुरक्षा लॉग हेतु आवश्यक सीमा तक हम डेटा रखते हैं।

उद्देश्य समाप्त होने पर डेटा हटाया, नष्ट, अनामीकृत या कानूनी रूप से संग्रहीत होता है। बैकअप से विलोपन उचित तकनीकी चक्र में पूरा होता है।

स्वचालित हटाने की अवधि: रद्द या समाप्त सत्र रिकॉर्ड 30 दिन; पासवर्ड रीसेट, ईमेल सत्यापन और प्राधिकरण रिकॉर्ड 7 दिन; भेजी गई सूचनाएँ 90 दिन (रीसेट लिंक वाली 7 दिन); असिस्टेंट (MCP) कॉल रिकॉर्ड 1 वर्ष; साइट संपर्क संदेश, असिस्टेंट चैट और ग्राहक इनबॉक्स 2 वर्ष (खाता हटाने पर तुरंत); प्रतीक्षा सूची प्रविष्टियाँ 1 वर्ष। इसके बाद ये स्वतः हट जाते हैं। ऑडिट रिकॉर्ड 2 वर्ष बाद गुमनाम किए जाते हैं और 5 वर्ष बाद हटाए जाते हैं।

हटाने के अनुरोध अधिकतम 30 दिनों में पूरे किए जाते हैं। चालान हमारा मर्चेंट ऑफ़ रिकॉर्ड (Merchant of Record) Creem अपने कानूनी दायित्वों के तहत जारी करता और रखता है; Hero Invest Ltd अपने बिलिंग और लेखा रिकॉर्ड यूके के कंपनी और कर कानून (Companies Act 2006 ss.386–388 और HMRC के रिकॉर्ड रखने के नियम) की अपेक्षा के अनुसार संबंधित लेखा अवधि की समाप्ति से 6 वर्ष तक रखता है, केवल उतने डेटा तक सीमित जितना कानून माँगता है। खाता हटाने पर आपकी दी गई सहमतियों के रिकॉर्ड प्रमाण के लिए आपके ईमेल पते के बजाय उसके अपरिवर्तनीय हैश के साथ रखे जाते हैं।

12. सुरक्षा

हम TLS, पहुँच नियंत्रण, प्राधिकरण, लॉगिंग, जहाँ उपयुक्त हो एन्क्रिप्शन, वातावरण पृथक्करण और निगरानी लागू करते हैं। कोई प्रणाली 100% सुरक्षित नहीं।

हम कानून के अनुसार घटनाएँ सूचित करते हैं। खाता सुरक्षा (पासवर्ड, 2FA, API कुंजी) आपकी ज़िम्मेदारी रहती है।

13. आपके अधिकार (वैश्विक)

लागू कानून के अनुसार: पहुँच, सुधार, मिटाना, प्रतिबंध, आपत्ति, पोर्टेबिलिटी, सहमति वापसी और पर्यवेक्षी प्राधिकरण से शिकायत (जैसे तुर्की बोर्ड, EEA DPA, ICO)।

CCPA/CPRA जैसी अमेरिकी राज्य विधियों (यदि लागू) के तहत: जानना, हटाना, सुधारना, बिक्री/साझा से ऑप्ट आउट और गैर-भेदभाव। अनुरोध: info@tecrube.com।

हम पहचान सत्यापित कर सकते हैं। निराधार, दोहराए या अत्यधिक अनुरोध अस्वीकार या शुल्क योग्य हो सकते हैं। समय लागू कानून के अनुसार (आमतौर पर 30 दिन / CCPA वैधानिक अवधि)।

आप पैनल में सेटिंग्स › सुरक्षा › “मेरा डेटा डाउनलोड करें” से अपने डेटा की मशीन-पठनीय प्रति ZIP फ़ाइल के रूप में डाउनलोड कर सकते हैं (24 घंटे में अधिकतम 3 बार)। मार्केटिंग ईमेल के लिए दी गई सहमति आप सेटिंग्स › सूचनाएँ › “मार्केटिंग ईमेल” स्विच से कभी भी वापस ले या फिर से दे सकते हैं; खाता, सुरक्षा और बिलिंग ईमेल पर इसका असर नहीं पड़ता।

आपके Meta खातों (Facebook, Instagram, WhatsApp) से मिला डेटा कैसे हटवाएँ, यह डेटा हटाने के निर्देश पृष्ठ पर बताया गया है।

14. बच्चे

सेवा 18 वर्ष से कम के लिए नहीं है। हम जानबूझकर बच्चों का डेटा नहीं लेते। गलती से लिया गया हटाते हैं। अभिभावक: info@tecrube.com।

15. तृतीय-पक्ष साइटें और Do Not Track

बाहरी लिंक अपनी गोपनीयता प्रथाओं के अधीन हैं; Tecrube उनके लिए उत्तरदायी नहीं है।

ब्राउज़र Do Not Track संकेतों का एक समान उद्योग जवाब नहीं है; कानून न मांगे तो हम एक समान प्रतिक्रिया की गारंटी नहीं देते।

16. परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। वर्तमान संस्करण «अद्यतन» तिथि के साथ प्रकाशित होता है। महत्वपूर्ण बदलाव ई-मेल या उत्पाद में सूचित हो सकते हैं।

परिवर्तन के बाद निरंतर उपयोग स्वीकृति माना जाता है। असहमति पर खाता बंद करें और सेवा छोड़ें।

17. संपर्क

गोपनीयता और डेटा अनुरोध: info@tecrube.com। औपचारिक गोपनीयता सूचनाओं का प्राथमिक माध्यम भी यही है।