गोपनीयता नीति

FabricLoop ("हम") आपकी गोपनीयता का सम्मान करता है और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं ("सेवाएं") का उपयोग करते हैं तो हम जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं, प्रकट करते हैं और सुरक्षित रखते हैं। यह FabricLoop के खाता धारकों, प्रशासकों और अंतिम उपयोगकर्ताओं पर लागू होती है।

B2B संदर्भ — डेटा की दो श्रेणियां: हम (a) खाता डेटा — संगठन और उसके प्रशासकों के बारे में जानकारी जिसे हम डेटा नियंत्रक के रूप में एकत्र करते हैं — और (b) ग्राहक सामग्री — वह डेटा जिसे उपयोगकर्ता प्लेटफ़ॉर्म के भीतर बनाते या अपलोड करते हैं (कार्य, नोट्स, संदेश, फ़ाइलें आदि) जिसे हम डेटा प्रोसेसर के रूप में अनुबंधित संगठन की ओर से संसाधित करते हैं — के बीच अंतर करते हैं। यह नीति दोनों को संबोधित करती है, संगठन ग्राहक सामग्री का नियंत्रक होता है।

हमारी सेवाओं का उपयोग करके या उन तक पहुंचकर, आप इस गोपनीयता नीति से सहमत होते हैं। यदि आप सहमत नहीं हैं, तो कृपया हमारी सेवाओं का उपयोग न करें।

1. हम जो जानकारी एकत्र करते हैं

a. खाता डेटा (हम नियंत्रक हैं): नाम, कार्य ईमेल पता, नौकरी का शीर्षक, कंपनी का नाम, फ़ोन नंबर, बिलिंग पता, भुगतान विधि विवरण और लेनदेन इतिहास — खाता बनाते समय, सदस्यता खरीदते समय या सहायता से संपर्क करते समय प्रदान किया जाता है।

b. उपयोग और तकनीकी डेटा (हम नियंत्रक हैं): IP पता, डिवाइस पहचानकर्ता, ऑपरेटिंग सिस्टम, ब्राउज़र प्रकार, रेफ़रिंग URL, देखे गए पृष्ठ, फ़ीचर उपयोग घटनाएं और त्रुटि लॉग — जब आप सेवाओं का उपयोग करते हैं तो स्वचालित रूप से एकत्र किया जाता है।

c. वेबसाइट असिस्टेंट की बातचीत (हम नियंत्रक हैं): जब आप हमारी सार्वजनिक वेबसाइट पर “FabricLoop के बारे में पूछें” विजेट इस्तेमाल करते हैं, तो हम आपके प्रॉम्प्ट, असिस्टेंट के उत्तर, किसी व्यक्ति से बात करने का अनुरोध करने पर वैकल्पिक ईमेल पता, पेज URL, लोकेल, IP पता, अनुमानित स्थान (देश, क्षेत्र और शहर), ब्राउज़र की भाषा, रेफ़रिंग URL, विज़िट के दौरान देखे गए पेज और बुनियादी डिवाइस जानकारी एकत्र करते हैं। ये बातचीत हमारे सपोर्ट वर्कस्पेस में अनिश्चित काल तक सहेजी जाती हैं ताकि हम आगे के सवालों के जवाब दे सकें, और हमारी टीम इन्हें देख सकती है। हटाने का अनुरोध करने के लिए privacy@fabricloop.com पर ईमेल करें।

d. ग्राहक सामग्री (हम प्रोसेसर हैं): वह सभी सामग्री जो आप या आपकी टीम के सदस्य प्लेटफ़ॉर्म के भीतर बनाते हैं — कार्य, नोट्स, संदेश, फ़ाइलें, इवेंट और लोगों के प्रोफ़ाइल। हम इस डेटा को केवल आपके संगठन के निर्देशों पर संसाधित करते हैं।

e. कुकीज़ और ट्रैकिंग: हम प्रमाणीकरण और सत्र प्रबंधन के लिए केवल आवश्यक कुकीज़ का उपयोग करते हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते हैं। आप अपनी ब्राउज़र सेटिंग के माध्यम से कुकीज़ प्रबंधित कर सकते हैं; सत्र कुकीज़ को अक्षम करने से आप लॉग इन नहीं कर पाएंगे।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

a. सेवा वितरण: आपका खाता स्थापित करना और बनाए रखना; भुगतान प्रसंस्करण; ग्राहक सहायता (वेबसाइट असिस्टेंट के प्रश्नों के उत्तर और एस्केलेशन सहित); लेनदेन संबंधी संदेश भेजना (चालान, सुरक्षा अलर्ट, उत्पाद अपडेट)।

b. सेवा सुधार: सुविधाओं में सुधार, बग ठीक करने और नई कार्यक्षमता विकसित करने के लिए एकत्रित, गैर-पहचान योग्य उपयोग पैटर्न का विश्लेषण। हम स्पष्ट सहमति के बिना मॉडल प्रशिक्षण या उत्पाद विश्लेषण के लिए ग्राहक सामग्री का उपयोग नहीं करते हैं।

c. मार्केटिंग (केवल खाता डेटा): खाता धारकों को समाचार और प्रचार प्रस्ताव भेजना। आप किसी भी ईमेल में अनसब्सक्राइब लिंक के माध्यम से या support@fabricloop.com पर ईमेल करके किसी भी समय ऑप्ट आउट कर सकते हैं।

d. कानूनी और सुरक्षा: धोखाधड़ी, सुरक्षा घटनाओं और दुर्व्यवहार का पता लगाना और रोकना; कानूनी दायित्वों का अनुपालन; हमारी शर्तों को लागू करना।

3. हम आपकी जानकारी कैसे साझा करते हैं

a. उप-प्रोसेसर: हम उन तृतीय-पक्ष विक्रेताओं के साथ डेटा साझा करते हैं जो सेवाएँ देने में हमारी मदद करते हैं, जिनमें इन्फ्रास्ट्रक्चर (Supabase, Google Cloud), भुगतान प्रोसेसिंग (Stripe), ट्रांज़ैक्शनल ईमेल (Resend), प्रोडक्ट एनालिटिक्स (PostHog), और AI सुविधाएँ इस्तेमाल करने पर AI मॉडल प्रदाता (Anthropic, OpenAI) शामिल हैं — सार्वजनिक वेबसाइट असिस्टेंट सहित। वर्तमान सूची हमारे सुरक्षा पेज पर प्रकाशित है। Enterprise ग्राहक इसे dpo@fabricloop.com से भी माँग सकते हैं।

b. व्यावसायिक हस्तांतरण: किसी विलय, अधिग्रहण या संपत्ति की बिक्री में, व्यक्तिगत डेटा लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है। डेटा स्थानांतरित होने और एक अलग गोपनीयता नीति के अधीन होने से पहले हम प्रभावित उपयोगकर्ताओं को सूचित करेंगे।

c. कानूनी अनुपालन: जब वैध कानूनी प्रक्रिया द्वारा आवश्यक हो, तो हम कानून प्रवर्तन या अदालतों को डेटा प्रकट कर सकते हैं। जहां कानून द्वारा अनुमति हो, हम अनुपालन से पहले प्रभावित ग्राहक को सूचित करेंगे।

d. आपकी सहमति से: किसी अन्य उद्देश्य के लिए, केवल आपकी स्पष्ट सहमति से।

हम क्रॉस-संदर्भ व्यवहार संबंधी विज्ञापन के लिए व्यक्तिगत जानकारी नहीं बेचते या साझा नहीं करते हैं।

4. डेटा प्रतिधारण

खाता डेटा सदस्यता की अवधि और उसके बाद 90 दिनों तक बनाए रखा जाता है, फिर हटाया या अनाम (गुमनाम) कर दिया जाता है — जब तक कि कानून द्वारा लंबी अवधि तक प्रतिधारण की आवश्यकता न हो (उदाहरण के लिए, कर रिकॉर्ड 7 वर्षों तक)।

ग्राहक सामग्री खाता समाप्ति के 30 दिनों के भीतर या सत्यापित हटाने के अनुरोध पर हटा दी जाती है। बैकअप प्रतियां 90 दिनों के भीतर साफ की जाती हैं।

वेबसाइट असिस्टेंट की बातचीत हमारे सपोर्ट वर्कस्पेस में अनिश्चित काल तक रखी जाती है, जब तक आप privacy@fabricloop.com पर हटाने का अनुरोध न करें।

आप नीचे धारा 7 में वर्णित अनुसार किसी भी समय हटाने का अनुरोध कर सकते हैं।

5. सुरक्षा

हम उद्योग-मानक प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं: ट्रांज़िट में TLS एन्क्रिप्शन, स्टोरेज (at rest) में AES-256 एन्क्रिप्शन, भूमिका-आधारित एक्सेस नियंत्रण, SOC 2-संरेखित परिचालन प्रथाएं और नियमित पेनेट्रेशन परीक्षण।

व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम प्रभावित ग्राहकों को अनावश्यक देरी के बिना सूचित करेंगे और, जहां कानून द्वारा आवश्यक हो, उल्लंघन के बारे में जागरूक होने के 72 घंटों के भीतर प्रासंगिक पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

हमारी सेवाएं संयुक्त राज्य अमेरिका से संचालित होती हैं। यदि आप EEA, UK या स्विट्ज़रलैंड से हमारी सेवाओं तक पहुंचते हैं, तो आपका डेटा US में स्थानांतरित किया जाएगा।

EEA/UK/स्विस व्यक्तिगत डेटा के स्थानांतरण के लिए, हम यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCCs) पर निर्भर करते हैं। लागू SCCs की एक प्रति अनुरोध पर dpo@fabricloop.com पर उपलब्ध है।

7. आपके अधिकार और उनका उपयोग कैसे करें

आपके स्थान के आधार पर, आपके पास नीचे वर्णित अधिकार हो सकते हैं। अनुरोध सबमिट करने के लिए, privacy@fabricloop.com पर "गोपनीयता अनुरोध (Privacy Request)" विषय के साथ ईमेल करें और अपना नाम, खाता ईमेल और जिस अधिकार का आप उपयोग करना चाहते हैं वह शामिल करें। हम 45 दिनों के भीतर जवाब देंगे (जटिल अनुरोधों के लिए अतिरिक्त 45 दिनों तक बढ़ाया जा सकता है, नोटिस के साथ)।

a. एक्सेस और पोर्टेबिलिटी: हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं उसकी एक संरचित, मशीन-पठनीय प्रारूप में प्रति का अनुरोध करें।

b. सुधार / संशोधन: गलत या अधूरे व्यक्तिगत डेटा के सुधार का अनुरोध करें। खाता धारक भी खाता सेटिंग में अधिकांश डेटा सीधे अपडेट कर सकते हैं।

c. हटाना / मिटाना ("हटाने का अधिकार"): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें। हम आपके डेटा को हटाएंगे या अनाम कर देंगे जब तक कि हमें कानून द्वारा इसे बनाए रखना आवश्यक न हो (उदाहरण के लिए, कर, धोखाधड़ी की रोकथाम या कानूनी कार्यवाही के लिए)। हम लिखित में हटाने के पूरा होने की पुष्टि करेंगे।

d. प्रसंस्करण का प्रतिबंध: जब कोई विवाद हल हो रहा हो, तब हम आपके डेटा का उपयोग कैसे करते हैं इसे प्रतिबंधित करने का अनुरोध करें।

e. प्रसंस्करण पर आपत्ति: वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें। हम प्रसंस्करण बंद कर देंगे, जब तक कि हमारे पास ऐसे अनिवार्य वैध आधार न हों जो आपके हितों पर भारी पड़ें।

f. सहमति वापस लें: जहां प्रसंस्करण सहमति पर आधारित है, पिछले प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय इसे वापस लें।

g. बिक्री/साझाकरण से ऑप्ट-आउट: हम व्यक्तिगत जानकारी नहीं बेचते हैं। हम क्रॉस-संदर्भ व्यवहार संबंधी विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते हैं।

h. गैर-भेदभाव: हम सेवाओं से इनकार नहीं करेंगे, अलग-अलग कीमतें नहीं लेंगे, या आपके किसी भी गोपनीयता अधिकार का उपयोग करने के कारण सेवा का एक अलग स्तर प्रदान नहीं करेंगे।

i. शिकायतें: यदि आपको लगता है कि हमने आपके डेटा को कानूनी तरीके से नहीं संभाला है, तो आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है (उदाहरण के लिए, UK में ICO, या प्रासंगिक EEA पर्यवेक्षी प्राधिकरण)।

8. कैलिफोर्निया निवासी — CCPA / CPRA

यह खंड कैलिफोर्निया निवासियों पर लागू होता है और धारा 7 में अधिकारों का पूरक है। FabricLoop CCPA/CPRA के तहत एक व्यवसाय है।

पिछले 12 महीनों में एकत्र की गई व्यक्तिगत जानकारी की श्रेणियां: पहचानकर्ता (नाम, ईमेल, IP पता); वाणिज्यिक जानकारी (लेनदेन और सदस्यता इतिहास); इंटरनेट या इलेक्ट्रॉनिक नेटवर्क गतिविधि (उपयोग लॉग, फ़ीचर इवेंट); पेशेवर या रोजगार संबंधी जानकारी (नौकरी का शीर्षक, कंपनी का नाम); सेवा उपयोग प्राथमिकताओं को समझने के लिए उपरोक्त से अनुमान।

स्रोत: सीधे आपसे; सेवाओं के आपके उपयोग से स्वचालित रूप से; आपके नियोक्ता से (एंटरप्राइज़ खातों के लिए)।

व्यावसायिक या वाणिज्यिक उद्देश्य: धारा 2 में वर्णित अनुसार सेवा वितरण, सुरक्षा, अनुपालन, सेवा सुधार और लेनदेन संबंधी संचार।

तृतीय पक्षों की श्रेणियां जिनके साथ हम जानकारी साझा करते हैं: क्लाउड इंफ्रास्ट्रक्चर प्रदाता, भुगतान प्रोसेसर, विश्लेषण और त्रुटि निगरानी उपकरण। हम व्यक्तिगत जानकारी नहीं बेचते हैं। हम क्रॉस-संदर्भ व्यवहार संबंधी विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते हैं।

जानने का अधिकार: आप हमारे द्वारा आपके बारे में एकत्र की गई व्यक्तिगत जानकारी की श्रेणियों और विशिष्ट जानकारी, स्रोतों की श्रेणियों, संग्रह के उद्देश्यों और तृतीय पक्षों की श्रेणियों के प्रकटीकरण का अनुरोध कर सकते हैं।

हटाने का अधिकार: आप हमारे द्वारा एकत्र की गई व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं। हम आपकी जानकारी हटा देंगे और अपने सेवा प्रदाताओं को भी ऐसा करने का निर्देश देंगे, जब तक कि कोई अपवाद लागू न हो (उदाहरण के लिए, लेनदेन पूरा करना, सुरक्षा, कानूनी दायित्व)। हम 45 दिनों के भीतर लिखित में हटाने की पुष्टि करेंगे।

सुधार का अधिकार: आप गलत व्यक्तिगत जानकारी के सुधार का अनुरोध कर सकते हैं।

संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार: हम कानून द्वारा अनुमत उद्देश्यों से परे संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण नहीं करते हैं (सेवाएं प्रदान करना, सुरक्षा और कानूनी अनुपालन)।

अधिकृत एजेंट: आप अपनी ओर से अनुरोध सबमिट करने के लिए एक अधिकृत एजेंट नियुक्त कर सकते हैं। हम प्राधिकरण का लिखित प्रमाण मांग सकते हैं और सीधे आपकी पहचान सत्यापित कर सकते हैं।

Shine the Light: कैलिफोर्निया सिविल कोड § 1798.83 कैलिफोर्निया ग्राहकों को प्रत्यक्ष विपणन के लिए तृतीय पक्षों के साथ साझा व्यक्तिगत जानकारी के बारे में जानकारी का अनुरोध करने की अनुमति देता है। हम तृतीय-पक्ष प्रत्यक्ष विपणन के लिए व्यक्तिगत जानकारी साझा नहीं करते हैं।

CCPA/CPRA अनुरोध सबमिट करने के लिए, privacy@fabricloop.com पर ईमेल करें या लिखें: FabricLoop, Attn: Privacy, [Address]। हम 45 कैलेंडर दिनों के भीतर जवाब देंगे।

9. EEA, UK और स्विस निवासी — GDPR / UK GDPR

यह खंड यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में व्यक्तियों पर लागू होता है।

डेटा नियंत्रक बनाम डेटा प्रोसेसर: खाता डेटा (खाता जानकारी, बिलिंग डेटा, उपयोग लॉग) के लिए, FabricLoop डेटा नियंत्रक है। ग्राहक सामग्री (प्लेटफ़ॉर्म के भीतर बनाए गए कार्य, नोट्स, संदेश और अन्य सामग्री) के लिए, FabricLoop डेटा प्रोसेसर है जो अनुबंधित संगठन की ओर से कार्य करता है, जो डेटा नियंत्रक है। यदि आप एक अंतिम उपयोगकर्ता हैं जो ग्राहक सामग्री पर अधिकारों का उपयोग करना चाहते हैं, तो अपने संगठन के प्रशासक को अनुरोध भेजें।

डेटा प्रोसेसिंग अनुबंध (DPA): एंटरप्राइज़ ग्राहक dpo@fabricloop.com पर ईमेल करके हमारे मानक DPA का अनुरोध कर सकते हैं, जिसमें अंतर्राष्ट्रीय हस्तांतरण के लिए SCCs शामिल हैं।

खाता डेटा के प्रसंस्करण के लिए कानूनी आधार: अनुबंध का निष्पादन — आपने जिन सेवाओं के लिए साइन अप किया है उन्हें प्रदान करने के लिए; कानूनी दायित्व — लागू कानून का पालन करने के लिए; वैध हित — हमारी सेवाओं को सुधारने, धोखाधड़ी रोकने और सुरक्षा सुनिश्चित करने के लिए (ये हित आपके मौलिक अधिकारों पर हावी नहीं होते); सहमति — मार्केटिंग संचार के लिए, जिसे आप किसी भी समय वापस ले सकते हैं।

आपके GDPR अधिकार (एक महीने के भीतर प्रतिक्रिया, जटिल मामलों के लिए दो महीने तक बढ़ाया जा सकता है): पहुंच का अधिकार (अनुच्छेद 15); सुधार का अधिकार (अनुच्छेद 16); मिटाने का अधिकार / "भुला दिए जाने का अधिकार" (अनुच्छेद 17); प्रसंस्करण के प्रतिबंध का अधिकार (अनुच्छेद 18); डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20); आपत्ति का अधिकार (अनुच्छेद 21); स्वचालित निर्णय लेने से संबंधित अधिकार (अनुच्छेद 22 — हम कानूनी या समान महत्वपूर्ण प्रभावों के साथ स्वचालित निर्णय लेने का उपयोग नहीं करते)।

डेटा उल्लंघन अधिसूचना: यदि किसी व्यक्तिगत डेटा उल्लंघन से आपके अधिकारों और स्वतंत्रता के लिए जोखिम उत्पन्न होने की संभावना हो, तो उसकी जानकारी होने के 72 घंटों के भीतर हम आपको और प्रासंगिक पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

उप-प्रोसेसर: ग्राहक सामग्री की प्रोसेसिंग में शामिल उप-प्रोसेसरों की सूची हम अपने सुरक्षा पेज पर प्रकाशित करते हैं। Enterprise ग्राहक इसे अपने DPA के माध्यम से या dpo@fabricloop.com पर ईमेल करके भी माँग सकते हैं। किसी भी नए उप-प्रोसेसर के बारे में हम 30 दिन पहले सूचना देंगे और ग्राहकों को आपत्ति का अधिकार देंगे।

अपने GDPR अधिकारों का उपयोग करने के लिए, privacy@fabricloop.com से संपर्क करें। आपको अपने स्थानीय पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का भी अधिकार है।

10. डेटा संरक्षण अधिकारी

हमने एक डेटा संरक्षण अधिकारी (DPO) नियुक्त किया है। आप हमारे DPO से यहां संपर्क कर सकते हैं: dpo@fabricloop.com

11. बच्चों की गोपनीयता

FabricLoop संगठनों और 18 वर्ष या उससे अधिक आयु के पेशेवरों के उपयोग के लिए एक व्यावसायिक उत्पादकता प्लेटफ़ॉर्म है। हम 16 वर्ष से कम उम्र के व्यक्तियों से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें ऐसे संग्रह के बारे में पता चलता है, तो हम तुरंत डेटा हटा देंगे।

12. तृतीय-पक्ष सेवाएं

हमारी सेवाओं में तृतीय-पक्ष वेबसाइटों के लिंक हो सकते हैं। यह गोपनीयता नीति उन तृतीय पक्षों पर लागू नहीं होती। हम आपको उनकी गोपनीयता नीतियों की समीक्षा करने के लिए प्रोत्साहित करते हैं।

13. स्वचालित निर्णय-निर्माण

हम मानव समीक्षा के बिना आपके बारे में स्वचालित निर्णय नहीं लेते जो कानूनी प्रभाव या समान महत्वपूर्ण प्रभाव उत्पन्न करते हों।

14. इस गोपनीयता नीति में बदलाव

हम बदलाव प्रभावी होने से कम से कम 30 दिन पहले ईमेल के माध्यम से या सेवाओं में नोटिस के माध्यम से महत्वपूर्ण बदलावों की सूचना देंगे। उस तारीख के बाद सेवाओं का आपका निरंतर उपयोग अपडेट की गई नीति की स्वीकृति मानी जाएगी।

15. हमसे संपर्क करें

गोपनीयता प्रश्नों के लिए या अनुरोध सबमिट करने के लिए: privacy@fabricloop.com
DPO / GDPR मामलों के लिए: dpo@fabricloop.com
सामान्य सहायता के लिए: support@fabricloop.com