Chargalytics प्राइवेसी पॉलिसी

1. हम कौन हैं

Chargalytics का मालिकाना हक और संचालन Incremental AS के पास है, जो Norway में registered एक company है और जिसका registered office Oslo में है। Incremental AS तुम्हारे personal data के लिए जिम्मेदार data controller है। प्राइवेसी से जुड़े किसी भी सवाल या request के लिए [email protected] पर संपर्क करो।

2. यह पॉलिसी किस पर लागू होती है

यह पॉलिसी उस personal data पर लागू होती है जिसे हम तब process करते हैं जब तुम chargalytics.com पर आते हो, account बनाते हो, अपना phone number verify करते हो, paid plan subscribe करते हो, या किसी और तरीके से platform के साथ interact करते हो। यह product में दिखाए गए EV charging station, connector, या traffic data पर लागू नहीं होती, क्योंकि वह तुम्हारे बारे में personal data नहीं है।

3. हम कौन-सा data collect करते हैं

हम personal data की ये categories collect करते हैं:

• Account data: तुम्हारा नाम, email address, hashed password, और business plans के लिए तुम्हारी organisation और role।
• Phone number: जब तुम registration या account recovery के दौरान SMS से अपना account verify करना चुनते हो, तब collect किया जाता है।
• Billing data: तुम्हारा subscription plan और payment details, जिन्हें हमारा payment processor handle करता है। हम कभी भी पूरे card number देखते या store नहीं करते।
• Technical और usage data: IP address, browser और device information, देखे गए pages, और product में की गई actions।
• Security data: verification attempts के records, originating IP addresses, और rate-limit counters, जिनका इस्तेमाल fraud और abuse को detect और prevent करने के लिए होता है।
• Communications: वे messages जो तुम हमें भेजते हो, जैसे [email protected] पर email।

4. हम तुम्हारा data कैसे इस्तेमाल करते हैं और उसका legal basis क्या है

हम GDPR के तहत personal data को इन legal bases पर process करते हैं:

• Platform उपलब्ध कराने, तुम्हारा account manage करने, और तुम्हारा subscription deliver करने के लिए — तुम्हारे साथ हमारे contract को पूरा करने के लिए ज़रूरी (Art. 6(1)(b))।
• Service को secure रखने, fraud और abuse रोकने, और platform को reliable बनाए रखने के लिए — हमारे legitimate interests (Art. 6(1)(f))।
• तुम्हें newsletter या marketing emails भेजने के लिए, और किसी भी non-essential cookies को set करने के लिए — सिर्फ तुम्हारी consent के साथ (Art. 6(1)(a)), जिसे तुम कभी भी वापस ले सकते हो।
• Accounting, tax, और दूसरी legal obligations पूरी करने के लिए — किसी कानूनी दायित्व का पालन (Art. 6(1)(c))।

5. Phone numbers और SMS verification

अगर तुम SMS से अपना account verify करते हो, तो हम तुम्हारा phone number सिर्फ registration या account recovery के दौरान one-time verification code भेजने के लिए इस्तेमाल करते हैं। तुम अपना number दर्ज करके और phone verification जारी रखने का विकल्प चुनकर opt in करते हो; हम marketing या promotional SMS नहीं भेजते। ये codes deliver करने और SMS fraud से बचाव के लिए, हम तुम्हारा number अपने SMS providers के साथ share करते हैं (देखें: Who we share data with) और verification attempt और originating IP address log करते हैं। अगर तुम SMS से verify नहीं करना चाहते, तो मदद के लिए [email protected] पर संपर्क करो।

6. Cookies और similar technologies

हम सिर्फ वही cookies इस्तेमाल करते हैं जो platform चलाने के लिए ज़रूरी हैं: तुम्हें signed in रखने के लिए session cookie, अगर तुम signed in रहना चुनते हो तो remember-me cookie, और तुम्हारी language preference store करने वाली cookie। हम sign-up और verification forms पर इंसानों और bots में फर्क करने के लिए Cloudflare Turnstile भी इस्तेमाल करते हैं, जो एक short-lived security token set करता है। हम advertising या cross-site tracking cookies इस्तेमाल नहीं करते।

7. हम data किसके साथ share करते हैं

हम तुम्हारा personal data बेचते नहीं हैं। हम इसे सिर्फ उन service providers के साथ share करते हैं जो हमारी ओर से, contract के तहत, और सिर्फ platform चलाने की ज़रूरत भर के लिए इसे process करते हैं:

• Stripe — payment processing और subscription billing।
• GatewayAPI और Telnyx — SMS verification codes की delivery।
• Cloudflare — हमारे forms के लिए content delivery, DNS, और bot protection।
• Google Maps — product के भीतर map display।
• Postmark — transactional और service emails की delivery।

कानून के तहत ज़रूरी होने पर, या legal claims स्थापित करने, इस्तेमाल करने, या उनका बचाव करने के लिए, हम data disclose भी कर सकते हैं।

8. International transfers

हमारा platform और databases हमारी अपनी infrastructure पर चलते हैं। हमारे कुछ service providers EEA के बाहर based हैं, जिनमें United States भी शामिल है। जहाँ personal data EEA के बाहर transfer किया जाता है, वहाँ हम European Commission की Standard Contractual Clauses या adequacy decision जैसे appropriate safeguards पर भरोसा करते हैं, जिनमें EU–US Data Privacy Framework भी शामिल है।

9. हम तुम्हारा data कितने समय तक रखते हैं

हम personal data को सिर्फ उतने समय तक रखते हैं जितनी हमें ज़रूरत होती है:

• Account data — जब तक तुम्हारा account active है, और उसके बाद सीमित अवधि तक।
• Billing और transaction records — Norwegian bookkeeping law के मुताबिक, पाँच साल तक।
• SMS verification और security logs — fraud को detect और investigate करने के लिए पर्याप्त छोटी अवधि तक, जिसके बाद उन्हें delete या anonymise कर दिया जाता है।

10. हम तुम्हारा data कैसे सुरक्षित रखते हैं

हम तुम्हारा data सुरक्षित रखने के लिए encryption in transit, hashed passwords, access controls, rate limiting, और bot व fraud protection का इस्तेमाल करते हैं। कोई भी system पूरी तरह secure नहीं होता, लेकिन हम तुम्हारा data सुरक्षित रखने और कुछ गलत होने पर जल्दी response देने के लिए काम करते हैं।

11. तुम्हारे अधिकार

अगर तुम EEA में हो, तो तुम्हें ये अधिकार हैं:

• हमारे पास तुम्हारे बारे में मौजूद personal data तक access पाना;
• गलत data को सही करवाना;
• अपना data मिटवाना;
• हम उसे कैसे process करते हैं, उस पर restriction लगवाना या objection करना;
• अपना data portable format में पाना;
• जहाँ processing consent पर आधारित है, वहाँ किसी भी समय consent वापस लेना।

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए [email protected] पर email करो। तुम्हें Norwegian Data Protection Authority (Datatilsynet, datatilsynet.no) या अपनी local supervisory authority के पास complaint दर्ज करने का भी अधिकार है।

12. बच्चे

Chargalytics एक professional product है, जो business और adult users के लिए बनाया गया है। यह बच्चों के लिए नहीं है, और हम जानबूझकर 16 साल से कम उम्र के किसी भी व्यक्ति का personal data collect नहीं करते।

13. इस पॉलिसी में बदलाव

हम समय-समय पर इस पॉलिसी को update कर सकते हैं। जब हम कोई material changes करते हैं, तो ऊपर दी गई effective date update करेंगे और जहाँ उचित होगा, तुम्हें notify करेंगे। मौजूदा version हमेशा इसी page पर उपलब्ध रहेगा।

14. हमसे संपर्क करो

इस पॉलिसी या तुम्हारे personal data से जुड़े किसी भी सवाल के लिए [email protected] पर Incremental AS से संपर्क करो।