प्राइवेसी पॉलिसी

1. हम कौन हैं

SyncFlow एक ऑनलाइन टूल है जो Amazon, Flipkart और Meesho जैसे मार्केटप्लेस पर बेचने वाले बिज़नेस को अपने प्रोडक्ट, स्टॉक, लागत और टीम संभालने में मदद करता है। इसे CYCUS INNOVATIONS, Kerala, India चलाता है ("SyncFlow", "हम")।

यह पॉलिसी बताती है कि हम कौन-सा निजी डेटा इकट्ठा करते हैं, क्यों, उसे कैसे सुरक्षित रखते हैं और आपके पास क्या विकल्प हैं। यह हमारी वेबसाइट और SyncFlow ऐप पर लागू होती है। कोई सवाल हो तो हमें syncflow25@gmail.com पर लिखें।

2. हम क्या इकट्ठा करते हैं

हम सिर्फ़ वही इकट्ठा करते हैं जो आपके लिए SyncFlow चलाने के लिए ज़रूरी है:

• डेमो अनुरोध। जब आप डेमो बुक करते हैं: आपका नाम, बिज़नेस का नाम, ईमेल पता, फ़ोन नंबर, जिन मार्केटप्लेस पर आप बेचते हैं और आपका लिखा कोई भी मैसेज। हम वह इंटरनेट (IP) पता भी नोट करते हैं जहाँ से अनुरोध आया, सिर्फ़ फ़ॉर्म का गलत इस्तेमाल रोकने के लिए।
• आपका अकाउंट। आपका नाम, ईमेल पता और पासवर्ड। आपका पासवर्ड सिर्फ़ बदले हुए (हैश किए) रूप में रखा जाता है, जिसे वापस पासवर्ड में नहीं बदला जा सकता। अगर आप Google से साइन इन करते हैं, तो हमें Google से आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो मिलती है।
• साइन-इन और एक्टिविटी रिकॉर्ड। साइन इन करने पर हम एक सेशन रखते हैं, जिस IP पते और ब्राउज़र से वह आया उसके साथ, ताकि आप साइन इन रहें और संदिग्ध इस्तेमाल पकड़ा जा सके। ऐप में किए गए बदलाव (जैसे कोई प्रोडक्ट बदलना या किसी को बुलाना) किसने किए, कब, और किस IP पते और ब्राउज़र से, इसके साथ दर्ज होते हैं, ताकि हर बिज़नेस के पास भरोसेमंद इतिहास हो।
• आपके बिज़नेस की जानकारी। जो आप और आपकी टीम SyncFlow में डालते हैं: बिज़नेस की जानकारी (जैसे नाम, GSTIN और पता), प्रोडक्ट, कीमतें, लागत, स्टॉक, सेल्स चैनल और आपके बुलाए लोग उनकी भूमिकाओं के साथ।
• बिलिंग रिकॉर्ड। आपके हमें किए गए भुगतानों की रकम और तारीखें, और एक पेमेंट रेफ़रेंस। हम कार्ड नंबर या बैंक लॉगिन की जानकारी न तो इकट्ठा करते हैं, न रखते हैं।
• पार्टनर। अगर किसी फ़र्म ने आपका व्यवसाय SyncFlow पर लाया, तो उसका नाम और संपर्क जानकारी, उसने कौन सा व्यवसाय लाया, इस्तेमाल किया गया कूपन और वह व्यवसाय हमें जो देता है उस पर उसका कमीशन। व्यवसाय को इनमें से कुछ नहीं दिखता।
• पैकिंग वीडियो। अगर आप पैकिंग स्टेशन इस्तेमाल करते हैं, तो पार्सल पैक होने के वीडियो (जिनमें आपके कर्मचारी और उनके हाथ दिख सकते हैं) आपके अपने कंप्यूटर पर सेव होते हैं। हम सिर्फ़ यह रखते हैं कि हर वीडियो किसका है, कब, किसने बनाया, और फ़ाइल का फ़िंगरप्रिंट। क्लेम के लिए भेजा गया वीडियो हमारे क्लाउड (Amazon Web Services, सिंगापुर) में 30 दिन रहता है। अगर आपका व्यवसाय हर वीडियो क्लाउड में रखता है, तो हर वीडियो आपके चुने दिनों तक वहाँ रहता है, फिर हटा दिया जाता है।
• मार्केटप्लेस डेटा (जब आप मार्केटप्लेस जोड़ते हैं)। अगर आप कोई मार्केटप्लेस अकाउंट, जैसे अपना Amazon सेलर अकाउंट, जोड़ते हैं, तो हमें वही जानकारी मिलती है जिसकी आप अनुमति देते हैं: आपकी लिस्टिंग, कीमतें, फ़ीस और स्टॉक, और आपके ऑर्डर (ऑर्डर नंबर, आइटम, मात्रा, रकम, स्थिति और वह राज्य जहाँ ऑर्डर जाता है)। हम ख़रीदारों के नाम, फ़ोन नंबर या पते न लेते हैं, न रखते हैं। अगर आप स्टॉक भेजना चालू करते हैं, तो हम मार्केटप्लेस पर आपके स्टॉक की मात्रा भी अपडेट करते हैं। लागू होने वाले अतिरिक्त नियमों के लिए नीचे मार्केटप्लेस डेटा देखें। पेमेंट फ़ीचर के साथ हमें आपके मार्केटप्लेस पेआउट भी मिलते हैं: मार्केटप्लेस ने आपको कितना और किस ऑर्डर के लिए भुगतान किया (बिक्री, फ़ीस, रिफ़ंड, प्रतिपूर्ति, TCS और TDS) और जिस बैंक खाते में गया उसके आख़िरी अंक। हमें आपके मार्केटप्लेस की वापसी और प्रतिपूर्ति रिपोर्ट भी मिलती हैं (ऑर्डर नंबर, आइटम, मात्रा, कारण, हालत और रकम); उनमें ग्राहकों की टिप्पणियाँ नहीं रखी जातीं।
• आपके अपने ग्राहक (जब आप हाथ से ऑर्डर जोड़ते हैं)। अगर आप मार्केटप्लेस के बाहर लिए ऑर्डर जोड़ते हैं, जैसे Instagram, WhatsApp या फ़ोन पर, तो आप जो ग्राहक की जानकारी लिखते हैं वह ऑर्डर के साथ रखी जाती है: नाम, मोबाइल नंबर, डिलीवरी का पता, पिनकोड और राज्य। क्या लिखना है यह आपका बिज़नेस तय करता है और उसे अपने ग्राहकों की सहमति होनी चाहिए; हम यह जानकारी केवल आपके ऑर्डर चलाने के लिए इस्तेमाल करते हैं। यह आपके बिज़नेस में केवल उन लोगों को दिखती है जिन्हें ग्राहक देखने की अनुमति है, और यह बदलावों के इतिहास में कभी कॉपी नहीं होती।
• आपके सप्लायर (जब आप खरीद दर्ज करते हैं)। अगर आप अपनी खरीद दर्ज करते हैं, तो हम आपके डाले सप्लायर विवरण रखते हैं: व्यापार का नाम, GSTIN, राज्य और, अगर आप जोड़ें, संपर्क फ़ोन नंबर, ईमेल और पता। इनका उपयोग सिर्फ़ आपकी खरीद चलाने के लिए होता है, और आप किसी भी समय सप्लायर को बदल या संग्रहीत कर सकते हैं।

हम जानबूझकर बच्चों की जानकारी इकट्ठा नहीं करते। SyncFlow बिज़नेस और 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है।

3. हम इसका इस्तेमाल कैसे करते हैं

• SyncFlow देने के लिए: आपका अकाउंट चलाना, आपके बिज़नेस का डेटा उन लोगों को दिखाना जिन्हें आप अनुमति दें, और स्टॉक और मुनाफ़े का हिसाब लगाना।
• आपके माँगे डेमो, आपके अकाउंट और बिलिंग के बारे में आपसे संपर्क करने के लिए, और ऐप के ज़रूरी ईमेल भेजने के लिए (जैसे निमंत्रण और पासवर्ड रीसेट)।
• SyncFlow को सुरक्षित रखने के लिए: गलत इस्तेमाल रोकना, समस्याओं की जाँच करना और बदलावों का रिकॉर्ड रखना।
• कानूनी और टैक्स ज़िम्मेदारियाँ पूरी करने के लिए।

हम आपका डेटा नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते, और आपके बिज़नेस के डेटा का इस्तेमाल आपको SyncFlow देने के अलावा किसी और काम के लिए नहीं करते।

4. मार्केटप्लेस डेटा

जब आप कोई मार्केटप्लेस अकाउंट जोड़ते हैं (जैसे Amazon के Selling Partner API के ज़रिए), तो ये नियम भी लागू होते हैं:

• हम सिर्फ़ उन्हीं फ़ीचर के लिए ज़रूरी जानकारी लेते हैं जो आप इस्तेमाल करते हैं, और सिर्फ़ तब जब आप मार्केटप्लेस के अपने साइन-इन पेज पर इसकी अनुमति दें। हम आपका मार्केटप्लेस पासवर्ड कभी नहीं देखते।
• मार्केटप्लेस से मिली एक्सेस की एन्क्रिप्ट करके रखी जाती है। आप कभी भी कनेक्शन हटा सकते हैं, और मार्केटप्लेस की अपनी सेटिंग्स से भी हमारा एक्सेस हटा सकते हैं।
• मार्केटप्लेस डेटा सिर्फ़ आपके बिज़नेस के लोगों को, आपके दिए एक्सेस के हिसाब से दिखाया जाता है। इसे कभी दूसरे बिज़नेस के साथ साझा नहीं किया जाता या बेचा नहीं जाता।
• अगर किसी फ़ीचर को आपके ग्राहकों की निजी जानकारी चाहिए (जैसे किसी ऑर्डर के लिए खरीदार का नाम या डिलीवरी पता), तो हम उसे सिर्फ़ उसी फ़ीचर के लिए इस्तेमाल करते हैं, एन्क्रिप्ट करके रखते हैं, और ऑर्डर डिलीवर होने के 30 दिनों के अंदर हटा देते हैं, जब तक कानून हमें उसे ज़्यादा समय तक रखने को न कहे।
• हम हर जुड़े मार्केटप्लेस के डेटा सुरक्षा नियमों का पालन करते हैं, जिनमें Amazon की Data Protection Policy और Acceptable Use Policy शामिल हैं।

5. हम इसे किसके साथ साझा करते हैं

SyncFlow चलाने के लिए हम कुछ भरोसेमंद सर्विस प्रोवाइडर इस्तेमाल करते हैं। वे डेटा सिर्फ़ हमारे निर्देशों पर प्रोसेस करते हैं:

• Amazon Web Services (होस्टिंग) और Neon (डेटाबेस)। डेटा उनके सिंगापुर डेटा सेंटर में रखा जाता है।
• Google, ईमेल भेजने के लिए, और अगर आप "Continue with Google" चुनें तो साइन इन कराने के लिए।
• आपके जोड़े गए मार्केटप्लेस, आपकी अनुमति वाली जानकारी के लेन-देन के लिए।
• WhatsApp। जब आपके बिज़नेस का कोई व्यक्ति किसी ऑर्डर पर WhatsApp बटन दबाता है, तो उनके अपने फ़ोन या कंप्यूटर पर WhatsApp तैयार संदेश के साथ खुलता है। SyncFlow खुद WhatsApp को कुछ नहीं भेजता।

आपके बिज़नेस के अंदर, लोग वही देखते हैं जो उनकी भूमिका अनुमति देती है; जैसे, स्टाफ़ को लागत कीमतें देखने से रोका जा सकता है। SyncFlow स्टाफ़ सपोर्ट और बिलिंग के लिए अकाउंट और बिलिंग की जानकारी देख सकता है, और आपके बिज़नेस का डेटा सिर्फ़ तब देखता है जब आप मदद माँगें या सर्विस को सुरक्षित रखने के लिए ज़रूरी हो। कानून की माँग पर हम जानकारी दे सकते हैं।

6. हम इसे कैसे सुरक्षित रखते हैं

• सब कुछ एन्क्रिप्टेड कनेक्शन (HTTPS) पर जाता है, और डेटा जहाँ रखा जाता है वहाँ भी एन्क्रिप्टेड रहता है।
• हर बिज़नेस का डेटा बाकी हर बिज़नेस से अलग रखा जाता है, और यह अलगाव अपने आप टेस्ट होता है।
• पासवर्ड हैश करके रखे जाते हैं। डेटाबेस क्रेडेंशियल जैसी गुप्त जानकारी एन्क्रिप्ट करके रखी जाती है और कभी हमारे कोड में नहीं लिखी जाती।
• बिज़नेस के अंदर एक्सेस आपकी तय की गई भूमिकाओं और अनुमतियों के हिसाब से होता है, और एक्टिविटी इतिहास को बदला या हटाया नहीं जा सकता, ऐप के ज़रिए हम भी नहीं।

7. हम इसे कितने समय तक रखते हैं

• आपका अकाउंट और आपके बिज़नेस का डेटा: जब तक आपका बिज़नेस SyncFlow इस्तेमाल करता है। अगर आपका बिज़नेस SyncFlow इस्तेमाल करना बंद करता है, तो अनुरोध के 90 दिनों के अंदर हम उसका डेटा हटा देते हैं, सिवाय उसके जो कानूनन रखना ज़रूरी है।
• जिन डेमो अनुरोधों से अकाउंट नहीं बनता: 12 महीने तक।
• बिलिंग रिकॉर्ड: जब तक भारतीय टैक्स कानून कहता है।
• मार्केटप्लेस से मिली ग्राहकों की निजी जानकारी: जैसा मार्केटप्लेस डेटा में बताया गया है।
• आपके अपने ग्राहकों की जानकारी: जब तक आपका बिज़नेस उसे हटाता नहीं या उसका डेटा मिटाया नहीं जाता। किसी ग्राहक की जानकारी उसके किसी भी ऑर्डर से तुरंत हटाई जा सकती है; ऑर्डर उसके बिना रहता है। पहले से बने इनवॉइस पर छपा नाम और पता तब तक रहता है जब तक टैक्स कानून इनवॉइस रखना ज़रूरी बताता है (अभी लगभग छह साल)।

8. आपके अधिकार

भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और अन्य लागू कानूनों के तहत आप हमसे कह सकते हैं कि हम:

• आपको बताएँ कि हमारे पास आपका कौन-सा निजी डेटा है और हम उसका इस्तेमाल कैसे करते हैं;
• उसे सही या पूरा करें;
• उसे हटाएँ, जहाँ हमें उसे रखना ज़रूरी नहीं है;
• आपकी दी गई सहमति आगे के लिए वापस लें;
• मृत्यु या असमर्थता की स्थिति में आपकी ओर से काम करने के लिए किसी को नामित करें।

अपने अकाउंट वाले ईमेल पते से syncflow25@gmail.com पर लिखें। हम 30 दिनों के अंदर जवाब देते हैं। अगर आपको आपके बिज़नेस में किसी ने जोड़ा है (जैसे टीम सदस्य के रूप में), तो आप उस बिज़नेस के मालिक से भी कह सकते हैं।

अगर आप SyncFlow इस्तेमाल करने वाले किसी बिज़नेस के ग्राहक हैं और किसी ऑर्डर के लिए आपकी जानकारी लिखी गई थी, तो उस बिज़नेस से कहें: वह उसे तुरंत हटा सकता है। आप हमें भी लिख सकते हैं, हम अनुरोध आगे भेज देंगे।

9. कुकीज़

SyncFlow कुकीज़ का इस्तेमाल सिर्फ़ आपको साइन इन कराने और साइन इन रखने के लिए करता है। आपका ब्राउज़र आपके डिवाइस पर कुछ डिस्प्ले पसंद भी याद रखता है, जैसे लाइट या डार्क मोड। हम विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकीज़ इस्तेमाल नहीं करते।

10. सवाल और शिकायतें

अपने निजी डेटा के बारे में किसी भी सवाल या शिकायत के लिए हमारे शिकायत अधिकारी से syncflow25@gmail.com, CYCUS INNOVATIONS, Kerala, India पर संपर्क करें। हम 48 घंटों के अंदर शिकायत की पुष्टि करते हैं और 30 दिनों के अंदर उसे सुलझाने की कोशिश करते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारत के डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।

11. इस पॉलिसी में बदलाव

जब हमारे डेटा संभालने का तरीका बदलेगा, हम यह पेज अपडेट करेंगे और ऊपर की तारीख बदलेंगे। अगर बदलाव बड़ा है, तो लागू होने से पहले हम अकाउंट मालिकों को ईमेल से बताएँगे।