डेटा प्रोसेसिंग एडेंडम
अंतिम अद्यतन: 7 नवंबर 2026
संस्करण 1.1
यह डेटा प्रोसेसिंग एडेंडम (DPA) उस व्यक्तिगत डेटा को नियंत्रित करता है जिसे OwnersPal सेवा का उपयोग करते समय आपकी ओर से प्रोसेस करता है। अगर आप एक अमेरिका-आधारित छोटा व्यवसाय हैं, तो आपको संभवतः हस्ताक्षरित कॉपी की जरूरत नहीं है — लेकिन अगर आपके ग्राहक, आपकी कानूनी टीम, या आपका बीमाकर्ता पूछे तो यह यहां उपलब्ध है। नीचे दी गई शर्तें IAPP के मानक प्रोसेसर DPA को दर्शाती हैं, जिन्हें /subprocessors पर OwnersPal की सब-प्रोसेसर सूची के अनुसार समायोजित किया गया है।
बदलाव लॉग
संस्करण 1.1 जानकारी जोड़ता है और खंड 2, 3 और 8 में बताता है कि आपके द्वारा अधिकृत तृतीय-पक्ष ऐप्स को कैसे संभाला जाता है; दोबारा स्वीकार करने को कुछ नहीं है। v1.1 — 17 सितंबर 2026. v1.0 (14 जुलाई 2026) के बाद क्या बदला: • अनुबंध 1 — विज्ञापन कन्वर्ज़न मापन का प्रसंस्करण रिकॉर्ड: आपके अपने विज्ञापन खातों के लिए Meta और Google को क्या भेजा जाता है (एक विज्ञापन क्लिक पहचानकर्ता और बुकिंग के साथ दिए गए ईमेल या फ़ोन नंबर का SHA-256 हैश, कभी भी ईमेल या नंबर स्वयं नहीं), रोज़ाना आवृत्ति, 30-दिन की अवधि (Meta के लिए 7 दिन) और मार्केटिंग सहमति की शर्त। (PR #2284, 13 सितंबर 2026.) • डाउनलोड करने योग्य DPA का खंड 2.7 — समस्या रिपोर्ट के साथ संलग्न ऐच्छिक निदान स्क्रीनशॉट, जिनमें स्क्रीन पर दिख रहा व्यक्तिगत डेटा आ सकता है, उनकी भंडारण अवधि और विलोपन मार्ग सहित। (PR #2040, 19 अगस्त 2026.) • खंड 2 — हम आपकी ओर से क्या प्रसंस्करण करते हैं, इसके विवरण में अब आपकी अपनी वेबसाइट पर प्रकाशित प्रशंसापत्रों का आयात, बुकिंग और आरक्षण प्रबंधन, ऑर्डर व कोटेशन ग्रहण, और प्रतीक्षा-सूची प्रबंधन शामिल हैं। (PR #2284, 13 सितंबर 2026.) • खंड 10 — जब आप स्वयं अपना खाता हटाते हैं तब दिखाई जाने वाली विलोपन रिपोर्ट, और खाते के ईमेल पते पर भेजा गया सारांश। (खाता विलोपन रिपोर्ट का PR, 27 सितंबर 2026.) • खंड 2 — डेटा की श्रेणियों में अब वह बिक्री राशि शामिल है जो आप ग्राहक बने किसी लीड के लिए दर्ज कर सकते हैं। (लीड मूल्य पेज का PR, 27 सितंबर 2026.) • खंड 10 — विलोपन के बाद हम विलोपन का ऑडिट रिकॉर्ड (3 साल), और हमारे डेटाबेस बैकअप (अधिकतम 7 दिन) तथा हमारे होस्टिंग और त्रुटि-ट्रैकिंग लॉग (अधिकतम 90 दिन) में प्रतियां कितने समय तक रखते हैं। (विलोपन के बाद की अवधियों का PR, 2 अक्टूबर 2026.) • खंड 2 — हम जो प्रोसेस करते हैं उसके विवरण में अब सेवा द्वारा आपको दिए गए सुझावों, हर सुझाव पर आपके निर्णय और उसके बाद के परिणामों के रिकॉर्ड शामिल हैं (गिनती और कुल योग, अधिकतम 36 महीनों तक रखे जाते हैं)। (निर्णय रिकॉर्ड का PR, 2 अक्टूबर 2026.) • खंड 2, 3 और 8 (डाउनलोड करने योग्य DPA के खंड 2.3, 3.2, 3.4 और 8.1) — सेटिंग्स → एआई सहायक में आपके द्वारा अधिकृत तृतीय-पक्ष ऐप्स, जैसे कोई एआई सहायक। ये खंड यह विवरण जोड़ते हैं कि वे प्राधिकरण कैसे काम करते हैं: उन ऐप्स के साथ डेटा साझा करना प्रसंस्करण के उद्देश्यों में जोड़ा गया है; आप उन्हें जो पहुँच देते हैं और जो अनुमतियाँ चुनते हैं वे आपके दस्तावेज़ीकृत निर्देशों का हिस्सा हैं; वे ऐप्स आपकी ओर से कार्य करते हैं, VIVE AI, Inc. के सब-प्रोसेसर के रूप में नहीं, और कोई भी आगे का ट्रांसफर, जिसमें EEA, यूके या स्विट्ज़रलैंड के बाहर का ट्रांसफर भी शामिल है, ऐप के प्रदाता के साथ आपकी अपनी व्यवस्था के तहत होता है; और खंड 8 में दी गई हमारी ट्रांसफर प्रतिबद्धताएँ खंड 3 के अधीन हैं। (जुड़े हुए एआई सहायकों का PR, 2 अक्टूबर 2026.) • खंड 10 — आपके द्वारा शुरू किया गया विलोपन जो उसी समय पूरा नहीं हो पाता: हम अनुरोध दर्ज करते हैं, बाद में विलोपन पूरा करते हैं और पूरा होने पर रिपोर्ट ईमेल करते हैं। (बाधित खाता विलोपन पूरा करने का PR, 5 अक्टूबर 2026.) • खंड 2 — डेटा की श्रेणियों में अब आपकी वेबसाइट, व्यावसायिक ईमेल और Google लिस्टिंग के सेटअप की प्रगति शामिल है, जिसमें आपके डोमेन के DNS और ईमेल प्रदाता तथा सार्वजनिक DNS से हमारे द्वारा पढ़े गए DNS रिकॉर्ड शामिल हैं। (गाइडेड सेटअप का PR, 16 अक्टूबर 2026.) • खंड 2 — आपके व्यावसायिक ईमेल के सेटअप के लिए, डेटा की श्रेणियों में अब आपके द्वारा चुना गया ईमेल प्रदाता, सार्वजनिक DNS से पढ़े गए आपके डोमेन के मेल सर्वर (MX रिकॉर्ड), और आपके ईमेल प्रदाता से आपके द्वारा कॉपी किए गए सार्वजनिक DNS मान (डोमेन सत्यापन कोड, DKIM सार्वजनिक कुंजी, तथा Microsoft के मेल सर्वर का नाम और DKIM होस्ट नाम) भी शामिल हैं, कभी पासवर्ड नहीं; साथ ही आपके अपने डोमेन पर वह पता भी, जिस पर आप हमसे परीक्षण ईमेल भेजने के लिए कहते हैं और जिसका उपयोग हम केवल वह ईमेल भेजने के लिए करते हैं: सेटअप की प्रगति में केवल यह रखा जाता है कि अंतिम परीक्षण ईमेल कब भेजा गया और आपने उसके पहुँचने की पुष्टि की या नहीं। (गाइडेड सेटअप के ईमेल चरण का PR, 18 अक्टूबर 2026.) • खंड 10 — ऐसा खाता जिसका साइन-अप कभी पूरा नहीं हुआ (उसके उपयोगकर्ता ने कभी पुष्टि नहीं की कि वह 18 वर्ष या उससे अधिक का है और व्यवसाय की मार्केटिंग प्रबंधित करने के लिए अधिकृत है, और सेवा की शर्तें, गोपनीयता नीति और यह DPA कभी स्वीकार नहीं किए), 7 दिन पहले एक ईमेल के बाद, बनने के 30 दिन बाद हटा दिया जाता है, या पुराने खाते के लिए हमारे पूछना शुरू करने के दिन के 30 दिन बाद; सक्रिय या परीक्षण वाले सशुल्क प्लान वाला खाता इस तरह नहीं हटाया जाता। (सहमति स्क्रीन का PR, 20 अक्टूबर 2026.) • खंड 2 — आपकी Google लिस्टिंग के सेटअप के लिए, डेटा की श्रेणियों में अब लिस्टिंग का Google Place ID भी शामिल है, साथ में यह कि लिस्टिंग आपकी वेबसाइट दिखाती है या नहीं और हमने आखिरी बार कब इसकी तुलना की; किसी ऐसे खोज परिणाम का Google Place ID जो आपकी लिस्टिंग नहीं निकला, साथ में यह कि हमें यह कब पता चला, ताकि हम 29 दिनों तक उसे दोबारा न देखें; यह कि आपके पास पहले से Google लिस्टिंग थी या आपको नई चाहिए थी; आप Google के साथ लिस्टिंग का सत्यापन कैसे कर रहे हैं; और आपने हमें कब बताया कि आपने Google से पोस्टकार्ड माँगा है। लिस्टिंग की जाँच करते समय Google के लौटाए गए डेटा में से हम केवल ये Google Place ID रखते हैं। (गाइडेड सेटअप के Google लिस्टिंग चरण का PR, 23 अक्टूबर 2026.) • खंड 2 — यदि आप सेटअप के दौरान अपना Google Search Console जोड़ते हैं, तो डेटा की श्रेणियों में अब ये भी शामिल हैं: उसके लिए Google द्वारा हमें दिए गए एक्सेस टोकन, Google के साथ हमारे द्वारा दर्ज किया गया आपकी वेबसाइट का पता, उस पते के लिए Google द्वारा जारी सत्यापन कोड (जिसे आपकी वेबसाइट अपने पेज कोड में दिखाती है) और वेबसाइट पर आपका अनुमति स्तर; हम इनका उपयोग केवल आपकी वेबसाइट को सत्यापित करने, उसे आपके Search Console में जोड़ने, उसके पेजों की सूची भेजने और यह जांचने के लिए करते हैं कि आप अब भी उसके मालिक हैं, Google API Services User Data Policy और उसकी Limited Use आवश्यकताओं के अनुसार; हम आपके Search Console का कोई खोज डेटा नहीं पढ़ते; और जब आप इसे हटाते हैं तब, कनेक्शन किसी और तरह से समाप्त होने पर 7 दिनों के भीतर (यदि Google से एक दिन से अधिक समय तक संपर्क नहीं हो सका तो 9 दिनों के भीतर), और आपके खाते के साथ हम इन्हें हटा देते हैं। (गाइडेड सेटअप के Search Console चरण का PR, 25 अक्टूबर 2026.) • खंड 2 (डाउनलोड करने योग्य DPA के खंड 2.3, 2.4 और 2.5) — वैकल्पिक फ़ोन सहायक: आपकी आने वाली फ़ोन कॉल का जवाब देना प्रसंस्करण के उद्देश्यों (2.3) में, आपके फ़ोन सहायक नंबर पर कॉल करने वाले लोग डेटा विषयों (2.4) में, और कॉल करने वाले का फ़ोन नंबर, हर कॉल का समय, अवधि और नतीजा, कॉल के ट्रांसक्रिप्ट और सारांश, तथा फ़ोन पर दी गई बुकिंग और संदेश डेटा की श्रेणियों (2.5) में जोड़े गए हैं। ये खंड कॉल संभालने वाले सब-प्रोसेसरों (Twilio, ElevenLabs और ElevenLabs के ज़रिए इस्तेमाल किया जाने वाला Google का Gemini मॉडल) के नाम भी बताते हैं, और यह भी कि जिस कॉल का जवाब सहायक देता है, उस पर कॉल करने वाला सबसे पहले कौन-सी सूचना सुनता है (कि वह एक वर्चुअल असिस्टेंट तक पहुँचा है और यह कॉल रिकॉर्ड की जा सकती है; यदि सहायक कॉल उठाता है लेकिन हमारी सेवा कॉल की पुष्टि नहीं कर पाती, तो वह व्यवसाय का नाम लिए बिना वही बात कहता है, बताता है कि लाइन उपलब्ध नहीं है और कॉल खत्म कर देता है, और ऐसी कॉल पर ElevenLabs के ज़रिए इस्तेमाल किया जाने वाला Google का Gemini मॉडल कॉल खत्म होने से पहले कॉल करने वाले की कही कोई भी बात पढ़ सकता है, और हम कोई ट्रांसक्रिप्ट नहीं रखते), कि सहायक बंद होने या जवाब न दे पाने पर कॉल केवल Twilio द्वारा संभाली जाती हैं, बिना किसी AI के, कि Twilio आपका ट्रांसफ़र नंबर आपके फ़ोन सहायक नंबर की सेटिंग में रखता है और जब आप उसे बदलते या मिटाते हैं या अपना खाता हटाते हैं, तो हम Twilio से उसे हटाने का अनुरोध करते हैं और उसके हटने तक अनुरोध करते रहते हैं, कि कॉल की आवाज़ रिकॉर्ड नहीं की जाती, कि हम ट्रांसक्रिप्ट और सारांश से क्या हटाते हैं और इस पहचान की सीमाएँ क्या हैं, कि हमारा कॉल इतिहास 90 दिन बाद अपने-आप हटा दिया जाता है (या उससे पहले यदि आप कॉल हटाते हैं, फ़ोन सहायक बंद करते हैं या अपना खाता हटाते हैं), कि बुकिंग और संदेश किसी भी अन्य बुकिंग और संदेश की तरह रखे जाते हैं, कि कॉल करने वाले जो स्वास्थ्य संबंधी जानकारी बता सकते हैं (जैसे कोई एलर्जी), वह विशेष-श्रेणी का डेटा सबमिट न करने के नियम का अपवाद है, और कि हम ElevenLabs (जो बातचीत को अधिकतम 30 दिनों तक रखता है) और Twilio से हर कॉल खत्म होने पर उस कॉल की उनकी प्रतियाँ हटाने का अनुरोध करते हैं: आम तौर पर कॉल के तुरंत बाद, और यदि हमें कॉल खत्म होने की सूचना नहीं मिलती, तो दो दिनों के भीतर। हमारी सेवा तक न पहुँच पाने के दौरान की गई कॉल के लिए, हम हमारी सेवा तक फिर से पहुँच बनने के लगभग एक घंटे के भीतर अनुरोध करते हैं; उस समय से तीन दिन से अधिक पहले की गई कॉल का लॉग Twilio की अपनी प्रतिधारण अवधि के अनुसार Twilio के पास ही रहता है। (फ़ोन सहायक का PR, 24 अक्टूबर 2026.) • खंड 2 — आपके सोशल मीडिया प्रोफ़ाइल (Facebook, Instagram और Threads) के सेटअप के लिए, डेटा की श्रेणियों में अब ये भी शामिल हैं: आपके चुने हुए सोशल प्लेटफ़ॉर्म, उनके लिए आपका चुना हुआ @नाम, आपके पास पहले से मौजूद हर प्रोफ़ाइल के लिंक में दिया गया @नाम, वह प्रोफ़ाइल टेक्स्ट जो हमने आपके लिए लिखा या जिसे आपने बदला या स्वीकृत किया, उसे कैसे लिखा गया, आपने हमसे ड्राफ़्ट कब माँगे, तथा आपने हमें जो कुछ पूरा किया हुआ बताया है (अपने सार्वजनिक पेजों पर आपके द्वारा की गई जाँचें और खाते की सुरक्षा के वे चरण जिन पर आपने टिक किया); कभी पासवर्ड, दो-चरणीय सत्यापन कोड या रिकवरी कोड नहीं। (गाइडेड सेटअप के सोशल मीडिया प्रोफ़ाइल चरण का PR, 25 अक्टूबर 2026.) • खंड 2 (डाउनलोड करने योग्य DPA का खंड 2.5) — आपके सोशल मीडिया प्रोफ़ाइल के सेटअप के लिए, हम जो प्रोफ़ाइल टेक्स्ट रखते हैं, उसका वर्णन अब इस तरह है: वह टेक्स्ट जो हमने आपके लिए लिखा या जिसे आपने बदला या स्वीकृत किया (केवल आपके द्वारा स्वीकृत टेक्स्ट नहीं), साथ में उसे कैसे लिखा गया और आपने हमसे ड्राफ़्ट कब माँगे। (गाइडेड सेटअप के सोशल मीडिया प्रोफ़ाइल टेक्स्ट का PR, 26 अक्टूबर 2026.) • खंड 2 (डाउनलोड करने योग्य DPA का खंड 2.5) — आपके सोशल मीडिया प्रोफ़ाइल के सेटअप के लिए, डेटा की श्रेणियों में अब यह भी शामिल है: आपके द्वारा जोड़े गए Facebook पेज या Instagram खाते के लिए, उस प्रोफ़ाइल की जाँच का परिणाम (कौन-सी चीज़ें आपके सेटअप से मेल खाती थीं; प्रोफ़ाइल की सामग्री कभी नहीं); हम ये परिणाम तब हटा देते हैं जब आप उस प्लेटफ़ॉर्म का कनेक्शन हटाते हैं, जब Meta हमसे उसका डेटा हटाने के लिए कहता है, और आपके खाते के साथ। (गाइडेड सेटअप की सोशल मीडिया प्रोफ़ाइल जाँच का PR, 26 अक्टूबर 2026.) • खंड 2 (डाउनलोड करने योग्य DPA के खंड 2.3 और 2.5) — फ़ोन सहायक: जिस कॉल का जवाब सहायक देता है, उस पर कॉल करने वाला सबसे पहले जो सूचना सुनता है, वह अब बताती है कि वह एक AI असिस्टेंट तक पहुँचा है और यह कॉल रिकॉर्ड की जा सकती है और हमारे सेवा प्रदाताओं के साथ साझा की जा सकती है; बिलिंग के लिए हम हर कॉल की अवधि का जो रिकॉर्ड रखते हैं, वह अब सहायक द्वारा जवाब दी गई कॉल के लिए यह भी दर्ज करता है कि सूचना का कौन-सा संस्करण इस्तेमाल हुआ, कॉल की भाषा क्या थी और सूचना सुनी गई या नहीं; और यदि कॉल करने वाला सहायक से कहता है कि इस कॉल का रिकॉर्ड न रखा जाए, तो हम उसका कोई ट्रांसक्रिप्ट या सारांश नहीं रखते। (AI असिस्टेंट सूचना का PR, 25 अक्टूबर 2026.) • खंड 2 (डाउनलोड करने योग्य DPA का खंड 2.3) — फ़ोन सहायक: जब भी Twilio आपके ट्रांसफ़र नंबर पर घंटी बजाता है (हमारी सेवा तक न पहुँच पाने के दौरान की गई कॉल को छोड़कर), फ़ोन उठाने वाले को कॉल लेने के लिए 1 दबाना होता है, और आपके ट्रांसफ़र नंबर पर जाने वाली कॉल रिकॉर्ड नहीं की जाती और कोई AI उसे नहीं सुनता; और जो कॉल तब आई जब सहायक पहले से उतनी कॉल पर था जितनी आप एक साथ होने देते हैं, और जिसे आपके ट्रांसफ़र नंबर पर कोई स्वीकार नहीं करता, उसका जवाब सहायक केवल संदेश लेने के लिए देता है, और उसे सहायक द्वारा जवाब दी गई किसी भी अन्य कॉल की तरह प्रोसेस किया और रखा जाता है। (कॉल स्क्रीनिंग और बैकअप संदेश का PR, 25 अक्टूबर 2026.) • खंड 2 — स्वचालित DNS सेटअप (Domain Connect): यदि आपके डोमेन का DNS किसी ऐसे प्रदाता के पास है जिसके लिए हमने इसे चालू किया है (केवल तब, जब उस प्रदाता ने हमारे रिकॉर्ड टेम्पलेट स्वीकार कर लिए हों), तो हम यह पूछने के लिए कि क्या वह आपकी वेबसाइट या ईमेल के सेटअप रिकॉर्ड जोड़ सकता है, उस प्रदाता की सार्वजनिक Domain Connect सेवा को आपके डोमेन का नाम भेजते हैं, और यदि आप स्वचालित सेटअप चुनते हैं, तो आपके ब्राउज़र को जोड़े जाने वाले DNS रिकॉर्ड बताने वाले एक हस्ताक्षरित लिंक के साथ उस प्रदाता के अपने अनुमोदन पेज पर भेजते हैं; प्रदाता बदलाव तभी करता है जब आप उन्हें वहाँ मंज़ूर करते हैं, और वह VIVE AI, Inc. के सब-प्रोसेसर के रूप में नहीं, बल्कि आपकी ओर से कार्य करता है; और हम उसके जवाबों में से कुछ भी संग्रहीत नहीं करते। (गाइडेड सेटअप के एक-क्लिक DNS सेटअप का PR, 26 अक्टूबर 2026.) • खंड 2 (डाउनलोड किए जा सकने वाले DPA के खंड 2.3 और 2.5) — फ़ोन सहायक का बुकिंग-लिंक वाला टेक्स्ट संदेश: यदि आप इसे चालू करते हैं (यह डिफ़ॉल्ट रूप से बंद रहता है), तो जो कॉल करने वाला व्यक्ति बुकिंग करना चाहता है और साफ़ तौर पर हाँ कहता है, उसे हर कॉल में आपके बुकिंग लिंक वाला एक टेक्स्ट संदेश मिल सकता है, जो आपकी ओर से उसी नंबर पर भेजा जाता है जिससे वह कॉल कर रहा है; इसका पाठ तय होता है और इसमें कोई मार्केटिंग नहीं होती, और यह आपके व्यवसाय के समय क्षेत्र के अनुसार रात 8 बजे से सुबह 8 बजे के बीच, STOP का जवाब दे चुके नंबर पर, या हर नंबर की दैनिक सीमा से अधिक कभी नहीं भेजा जाता; इसे भेजने का समय, हाँ कहते समय कॉल करने वाले के शब्द और टेक्स्ट संदेश प्रदाता का उस संदेश का संदर्भ उस कॉल के इतिहास के साथ रखे और हटाए जाते हैं। (कॉल करने वालों को बुकिंग-लिंक टेक्स्ट संदेश का PR, 6 नवंबर 2026.) • खंड 2 और 7 और अनुलग्नक 1 — सुधार और जोड़ (6 नवंबर 2026): आपकी वेबसाइट के प्रशंसापत्रों को अब उनके शब्दों और स्टार रेटिंग के रूप में बताया गया है, ग्राहक के नाम के बिना, जिसे हम नहीं रखते; डेटा की श्रेणियों में अब वह जन्मतिथि भी है जो कोई व्यक्ति आपकी वेबसाइट के संपर्क या पूछताछ फ़ॉर्म में दे सकता है, उन फ़ॉर्म के साथ रखे जाने वाले सहमति रिकॉर्ड, हर लीड की घटनाओं का लॉग, और आपके कनेक्ट किए गए Facebook पेज या Instagram खाते की टिप्पणियां और डायरेक्ट मैसेज; खंड 7 अब बताता है कि गोपनीयता अनुरोधों की पुष्टि ईमेल से कैसे होती है, विज़िटर के रिकॉर्ड की कौन-सी प्रति हम भेज सकते हैं, बिक्री, साझाकरण या लक्षित विज्ञापन से ऑप्ट-आउट की जांच कैसे होती है, और यह नियम कि आपकी वेबसाइट के फ़ॉर्म केवल 16 वर्ष या उससे अधिक उम्र के लोगों से जानकारी लेते हैं; और अनुलग्नक 1 अब कहता है कि ऑप्ट-आउट कर चुके ईमेल पते से की गई बुकिंग कभी नहीं भेजी जाती। • खंड 7 (डाउनलोड किए जा सकने वाले DPA के खंड 7.2 और 7.3) — गोपनीयता अनुरोध (7 नवंबर 2026): आपके डेटा के बारे में हमें मिलने वाला हर अनुरोध और आपकी OwnersPal वेबसाइट पर किया गया हर अनुरोध हम अब भी आप तक पहुंचाते हैं। खंड 7 अब बताता है कि हम ख़ुद किसी अनुरोध का जवाब या उस पर कार्रवाई कब करते हैं: केवल तब जब आप हमें ऐसा करने का निर्देश दें, या जब आपने क़ानून द्वारा तय समय-सीमा के भीतर जवाब न दिया हो, ताकि आप उस समय-सीमा का पालन कर सकें। • v1.1 में अपरिवर्तित: खंड 7 में यह विवरण कि आपकी वेबसाइट के किसी विज़िटर का अनुरोध आप तक कैसे पहुंचता है; ऊपर की प्रविष्टियां बताती हैं कि ऐसे अनुरोधों की पुष्टि और उन पर कार्रवाई कैसे होती है, और हम किसी अनुरोध का जवाब या उस पर कार्रवाई कब करते हैं। v1.0 — 14 जुलाई 2026. सर्वर-पक्ष सहमति रिकॉर्ड के साथ दर्ज पहला संस्करण।
इस पेज का उपयोग कैसे करें
इसे एक बार पढ़ लें। अगर आपकी नीतियों को पूरी तरह हस्ताक्षरित दस्तावेज़ चाहिए, तो Markdown डाउनलोड करें, काउंटर-साइन करें, और इसे privacy@ownerspal.app पर ईमेल करें। हम पांच कार्यदिवसों के भीतर काउंटर-साइन करके वापस भेज देंगे। अन्यथा, सेवा का आपका उपयोग ही स्वीकृति माना जाता है।
DPA डाउनलोड करें (Markdown)1. दायरा और भूमिकाएं
जब आप OwnersPal का उपयोग करते हैं, तो आप (ग्राहक) उन सभी व्यक्तिगत डेटा के नियंत्रक (controller) होते हैं जिन्हें आप सबमिट करते हैं — आपके ग्राहकों की समीक्षाएँ, आपके द्वारा अपनी वेबसाइट पर प्रकाशित ग्राहक प्रशंसापत्र, लीड, संपर्क सूचियाँ, विज्ञापन-खाता टोकन, तथा वे बुकिंग या आरक्षण, ऑर्डर, कोटेशन अनुरोध और प्रतीक्षा-सूची साइन-अप जो आपके ग्राहक आपकी OwnersPal वेबसाइट के माध्यम से सबमिट करते हैं। OwnersPal उस डेटा का प्रोसेसर (processor) है। यह DPA GDPR, UK GDPR, CCPA/CPRA और अन्य तुलनीय गोपनीयता कानूनों को उस सीमा तक कवर करता है जहाँ तक वे आप पर लागू होते हैं। यह उस डेटा को कवर नहीं करता जिसे OwnersPal नियंत्रक के रूप में सीधे आपसे एकत्र करता है (बिलिंग ईमेल, लॉगिन, उत्पाद विश्लेषण) — वह हमारी प्रकाशित गोपनीयता नीति में शामिल है।
2. विषय-वस्तु, अवधि, प्रकृति, और उद्देश्य
विषय-वस्तु: वह व्यक्तिगत डेटा जिसे आप या आपके अंतिम उपयोगकर्ता सेवा में सबमिट करते हैं। अवधि: जब तक आपकी सदस्यता सक्रिय है, साथ ही समाप्ति के बाद विलोपन या निर्यात के लिए आवश्यक कोई भी प्रतिधारण अवधि। प्रकृति और उद्देश्य: सेवा प्रदान करना — सामग्री निर्माण, विज्ञापन प्रबंधन, समीक्षा निगरानी, आपकी अपनी वेबसाइट पर प्रकाशित प्रशंसापत्रों का आयात, लीड कैप्चर, बुकिंग और आरक्षण प्रबंधन, ऑर्डर और कोटेशन ग्रहण, प्रतीक्षा-सूची प्रबंधन, वैकल्पिक फ़ोन सहायक से आपकी आने वाली फ़ोन कॉल का जवाब देना (नीचे देखें), लिस्टिंग, विश्लेषण, आपके द्वारा अधिकृत तृतीय-पक्ष ऐप्स के साथ सेवा डेटा और उससे प्राप्त आँकड़े साझा करना (खंड 3 देखें), और उन सुविधाओं को प्रदान करने के लिए कड़ाई से आवश्यक कोई भी सहायक प्रसंस्करण। डेटा विषय: आपके ग्राहक और संभावित ग्राहक, साथ ही आपका अपना स्टाफ जो OwnersPal का उपयोग करता है और, यदि आपके पास फ़ोन सहायक नंबर है, तो वे लोग जो उस नंबर पर कॉल करते हैं। डेटा की श्रेणियाँ: नाम, ईमेल पते, फ़ोन नंबर, डाक पते, लीड-फ़ॉर्म का मुक्त-पाठ, ग्राहक बने किसी लीड के लिए आपके द्वारा दर्ज की गई बिक्री राशि, बुकिंग और अपॉइंटमेंट विवरण (उदाहरण के लिए, अनुरोधित समय और लोगों की संख्या), आपके फ़ोन सहायक नंबर पर कॉल करने वाले का फ़ोन नंबर और कॉल का समय, अवधि और नतीजा, उन कॉल का लिखित ट्रांसक्रिप्ट और सारांश जिनका जवाब फ़ोन सहायक देता है, फ़ोन पर छोड़े गए संदेश, ऑर्डर और कोटेशन का मुक्त-पाठ, सार्वजनिक समीक्षा सामग्री, आपकी वेबसाइट पर प्रकाशित ग्राहक प्रशंसापत्र (केवल उनके शब्द और स्टार रेटिंग; हम ग्राहक का नाम नहीं रखते), सार्वजनिक लिस्टिंग मेटाडेटा, आपकी वेबसाइट, व्यावसायिक ईमेल, Google लिस्टिंग और सोशल मीडिया प्रोफ़ाइल के सेटअप की प्रगति (जिसमें आपके डोमेन के DNS और ईमेल प्रदाता; सार्वजनिक DNS से हमारे द्वारा पढ़े गए DNS रिकॉर्ड, जिनमें आपके डोमेन द्वारा उपयोग किए जाने वाले मेल सर्वर, यानी MX रिकॉर्ड, भी हैं; आपके द्वारा चुना गया ईमेल प्रदाता; और वे मान जिन्हें आप अपने ईमेल प्रदाता से कॉपी करके OwnersPal में पेस्ट करते हैं — डोमेन सत्यापन कोड, DKIM सार्वजनिक कुंजी, तथा Microsoft के मेल सर्वर का नाम और DKIM होस्ट नाम — शामिल हैं; ये सार्वजनिक DNS मान हैं, कभी पासवर्ड नहीं; साथ ही आपकी Google लिस्टिंग के लिए उसका Google Place ID, लिस्टिंग आपकी वेबसाइट दिखाती है या नहीं और हमने आखिरी बार कब इसकी तुलना की, किसी ऐसे खोज परिणाम का Google Place ID जो आपकी लिस्टिंग नहीं निकला और हमें यह कब पता चला (ताकि हम 29 दिनों तक उसे दोबारा न देखें), आपके पास पहले से Google लिस्टिंग थी या आपको नई चाहिए थी, आप Google के साथ लिस्टिंग का सत्यापन कैसे कर रहे हैं (पोस्टकार्ड, फ़ोन, ईमेल, वीडियो या तुरंत), और आपने हमें कब बताया कि आपने Google से पोस्टकार्ड माँगा है, ये भी शामिल हैं; लिस्टिंग की जाँच करते समय Google जो लौटाता है, उसमें से हम केवल ये Google Place ID रखते हैं; साथ ही आपके सोशल मीडिया प्रोफ़ाइल (Facebook, Instagram और Threads) के लिए: आपके चुने हुए सोशल प्लेटफ़ॉर्म, उनके लिए आपका चुना हुआ @नाम, आपके पास पहले से मौजूद हर प्रोफ़ाइल के लिंक में दिया गया @नाम, वह प्रोफ़ाइल टेक्स्ट जो हमने आपके लिए लिखा या जिसे आपने बदला या स्वीकृत किया, उसे कैसे लिखा गया, आपने हमसे ड्राफ़्ट कब माँगे, तथा आपने हमें जो कुछ पूरा किया हुआ बताया है (अपने सार्वजनिक पेजों पर आपके द्वारा की गई जाँचें और खाते की सुरक्षा के वे चरण जिन पर आपने टिक किया); कभी पासवर्ड, दो-चरणीय सत्यापन कोड या रिकवरी कोड नहीं; और आपके द्वारा जोड़े गए Facebook पेज या Instagram खाते के लिए, उस प्रोफ़ाइल की जाँच का परिणाम (कौन-सी चीज़ें आपके सेटअप से मेल खाती थीं; प्रोफ़ाइल की सामग्री कभी नहीं), जिसे हम तब हटा देते हैं जब आप उस प्लेटफ़ॉर्म का कनेक्शन हटाते हैं, जब Meta हमसे उसका डेटा हटाने के लिए कहता है, और आपके खाते के साथ), आपके अपने डोमेन पर वह पता जिस पर आप हमसे परीक्षण ईमेल भेजने के लिए कहते हैं (इसका उपयोग केवल वह ईमेल भेजने के लिए होता है; सेटअप की प्रगति में केवल यह रखा जाता है कि अंतिम परीक्षण ईमेल कब भेजा गया और आपने उसके पहुँचने की पुष्टि की या नहीं), और आपके द्वारा अधिकृत विज्ञापन-प्लेटफ़ॉर्म एक्सेस टोकन। यदि आप सेटअप के दौरान अपना Google Search Console जोड़ते हैं, तो डेटा की श्रेणियों में ये भी शामिल हैं: उसके लिए Google द्वारा हमें दिए गए एक्सेस टोकन, Google के साथ हमारे द्वारा दर्ज किया गया आपकी वेबसाइट का पता, उस पते के लिए Google द्वारा जारी सत्यापन कोड (जिसे आपकी वेबसाइट अपने पेज कोड में दिखाती है ताकि Google पुष्टि कर सके कि वेबसाइट आपकी है) और Search Console में वेबसाइट पर आपका अनुमति स्तर। हम इनका उपयोग केवल आपकी वेबसाइट को Google से सत्यापित करने, उसे आपके Search Console में जोड़ने, उसके पेजों की सूची भेजने और यह जांचने के लिए करते हैं कि आप अब भी उसके मालिक के रूप में दर्ज हैं, Google API Services User Data Policy और उसकी Limited Use आवश्यकताओं के अनुसार: हम इनका उपयोग किसी और काम के लिए नहीं करते, यह सेवा देने के लिए आवश्यक होने के अलावा इन्हें किसी को नहीं भेजते और इन्हें बेचते नहीं हैं। हम आपके Search Console का कोई खोज डेटा नहीं पढ़ते, और जब आप Search Console हटाते हैं तब, कनेक्शन किसी और तरह से समाप्त होने पर 7 दिनों के भीतर (या 9 दिनों के भीतर, यदि Google से एक दिन से अधिक समय तक संपर्क नहीं हो सका), और आपके खाते के साथ हम इन्हें हटा देते हैं। यदि आपके डोमेन का DNS किसी ऐसे प्रदाता के पास है जिसके लिए हमने Domain Connect मानक के ज़रिए स्वचालित सेटअप चालू किया है (किसी प्रदाता के लिए हम ऐसा तभी करते हैं जब वह हमारे रिकॉर्ड टेम्पलेट स्वीकार कर ले), तो जब तक आपकी वेबसाइट या ईमेल के सेटअप में जोड़ने के लिए DNS रिकॉर्ड बाकी हैं, हम आपके डोमेन का सार्वजनिक _domainconnect DNS रिकॉर्ड पढ़ते हैं और यह पूछने के लिए कि क्या वह प्रदाता उन रिकॉर्ड को जोड़ सकता है, उसकी सार्वजनिक Domain Connect सेवा को आपके डोमेन का नाम भेजते हैं, कोई अन्य व्यक्तिगत डेटा नहीं। यदि आप स्वचालित सेटअप चुनते हैं, तो हम आपके ब्राउज़र को उस प्रदाता के अपने अनुमोदन पेज पर एक ऐसे लिंक के साथ भेजते हैं जिस पर VIVE AI, Inc. के हस्ताक्षर होते हैं और जिसमें आपका डोमेन, जोड़े जाने वाले DNS रिकॉर्ड (वही सार्वजनिक DNS रिकॉर्ड जो सेटअप चरण आपको हाथ से कॉपी करने के लिए दिखाता है) और लौटने के लिए OwnersPal का पेज लिखा होता है; प्रदाता बदलाव तभी करता है जब आप उन्हें वहाँ मंज़ूर करते हैं। वह प्रदाता आपकी ओर से कार्य करता है और VIVE AI, Inc. का सब-प्रोसेसर नहीं है; हमें उस प्रदाता के लिए आपकी लॉगिन जानकारी कभी नहीं मिलती, और हम _domainconnect रिकॉर्ड या प्रदाता के जवाबों में से कुछ भी संग्रहीत नहीं करते। आपके फ़ोन सहायक पर कॉल करने वाले जो स्वास्थ्य संबंधी जानकारी बता सकते हैं (जैसे कोई एलर्जी), और जिसे नीचे बताए अनुसार संभाला जाता है, उसके अलावा विशेष-श्रेणी का डेटा (स्वास्थ्य, बायोमेट्रिक, आदि) तब तक सबमिट न करें जब तक हमने इसे लिखित रूप में सहमति न दी हो। सेवा आपकी प्रकाशित वेबसाइट के लिए समग्र साइट आँकड़े भी तैयार करती है — पृष्ठ दृश्यों और बटन टैप के दैनिक काउंटर, एक मोटे ट्रैफ़िक स्रोत (रेफ़रिंग डोमेन या "सीधे") के साथ। इन काउंटरों में न कुकीज़ होती हैं न डिवाइस पहचानकर्ता, IP पते नहीं रखे जाते, इन्हें किसी व्यक्ति से नहीं जोड़ा जा सकता, और ये 13 चालू महीनों तक रखे जाते हैं। यदि कोई उपयोगकर्ता समस्या की रिपोर्ट करते समय स्पष्ट रूप से सहमति देता है (किसी भी कैप्चर से पहले दिखाए गए सहमति संकेत के माध्यम से), तो हम उस पृष्ठ का एक डायग्नोस्टिक स्क्रीनशॉट भी प्रोसेस करते हैं जिसे वे देख रहे थे, जिसमें स्क्रीन पर दिखाई देने वाला व्यक्तिगत डेटा संयोगवश शामिल हो सकता है; स्क्रीनशॉट नियंत्रित-पहुंच वाले स्टोरेज में रखे जाते हैं, अधिकतम 90 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं (रिपोर्ट से कभी संलग्न न हुए अपलोड लगभग 24 घंटों में) और खाता हटाने पर हटा दिए जाते हैं। विज्ञापन रूपांतरण मापन का विवरण अनुलग्नक 1 में है। सेवा आपको दिए गए सुझावों, हर सुझाव पर आपके निर्णय और उसके बाद के परिणामों के रिकॉर्ड भी गिनती और कुल योग के रूप में रखती है, जिनमें ग्राहकों के नाम, ईमेल पते, फ़ोन नंबर या समीक्षा का पाठ नहीं होता; ये रिकॉर्ड अधिकतम 36 महीनों तक रखे जाते हैं और आपके खाते के साथ हटा दिए जाते हैं। डेटा की श्रेणियों में ये भी शामिल हैं: वह जन्मतिथि जो कोई व्यक्ति आपकी OwnersPal वेबसाइट के संपर्क या पूछताछ फ़ॉर्म में अपनी इच्छा से देता है (बुकिंग या प्रतीक्षा-सूची फ़ॉर्म में उसे केवल जांचा जाता है, रखा नहीं जाता); उन फ़ॉर्म के साथ दी गई हर सहमति का रिकॉर्ड (स्वीकार किए गए सटीक शब्द, उनका संस्करण, समय, IP पता और ब्राउज़र का यूज़र एजेंट); हर लीड की घटनाओं का लॉग (वह कब मिली, भेजा गया हर फ़ॉलो-अप संदेश और कोई भी अनसब्सक्राइब); और आपके कनेक्ट किए गए Facebook पेज या Instagram खाते पर भेजी गई टिप्पणियों और डायरेक्ट मैसेज का पाठ और लेखक का नाम, जिन्हें हम आपके OwnersPal इनबॉक्स में दिखाते हैं। फ़ोन सहायक: यदि आप इसे चालू करते हैं, तो हम आपके फ़ोन सहायक नंबर पर आने वाली कॉल का जवाब आपकी ओर से देते हैं। किसी भी और बात से पहले, जिस कॉल का जवाब सहायक देता है, उस पर कॉल करने वाला अंग्रेज़ी में सुनता है कि वह एक AI असिस्टेंट तक पहुँचा है और यह कॉल रिकॉर्ड की जा सकती है और हमारे सेवा प्रदाताओं के साथ साझा की जा सकती है। आम तौर पर वह यह वाक्य सुनता है (यहाँ अनुवाद में): “नमस्ते, आप [आपके व्यवसाय का नाम] के AI असिस्टेंट तक पहुँचे हैं। यह कॉल रिकॉर्ड की जा सकती है और हमारे सेवा प्रदाताओं के साथ साझा की जा सकती है।”; यदि सहायक कॉल उठाता है लेकिन हमारी सेवा कॉल की पुष्टि नहीं कर पाती, तो सहायक यह वाक्य कहता है: “नमस्ते, आप एक AI असिस्टेंट तक पहुँचे हैं। यह कॉल रिकॉर्ड की जा सकती है और हमारे सेवा प्रदाताओं के साथ साझा की जा सकती है।”, फिर बताता है कि लाइन उपलब्ध नहीं है और कॉल खत्म कर देता है। ElevenLabs के ज़रिए इस्तेमाल किया जाने वाला Google का Gemini मॉडल कॉल खत्म होने से पहले कॉल करने वाले की कही कोई भी बात पढ़ सकता है, और ऐसी कॉल का हम कोई ट्रांसक्रिप्ट नहीं रखते। अभिवादन में आप जो शब्द जोड़ते हैं, वे इस सूचना के बाद आते हैं; आप इसे बदल या हटा नहीं सकते। हम कॉल की आवाज़ रिकॉर्ड नहीं करते। Twilio कॉल को पहुँचाता है, ElevenLabs कॉल करने वाले की आवाज़ को लाइव प्रोसेस करता है, और जवाब Google का Gemini भाषा मॉडल लिखता है, जिसे ElevenLabs के ज़रिए इस्तेमाल किया जाता है। जब सहायक किसी कॉल को ट्रांसफ़र करता है, तो Twilio उसे केवल आपके ट्रांसफ़र नंबर से जोड़ता है। जब सहायक बंद हो या जवाब न दे सके, तब आपके फ़ोन सहायक नंबर पर आने वाली कॉल केवल Twilio द्वारा संभाली जाती हैं: यदि आपने ट्रांसफ़र नंबर तय किया है, तो Twilio कॉल करने वाले को उससे जोड़ता है, और नहीं तो, या यदि कोई जवाब नहीं देता, तो एक तय आवाज़ संदेश चलाता है कि लाइन उपलब्ध नहीं है। इन कॉल को कोई AI नहीं सुनता, और न ElevenLabs और न Google का Gemini मॉडल इन्हें पाता है। हमारी सेवा तक न पहुँचा जा सके तब भी कॉल जोड़ने के लिए Twilio आपका ट्रांसफ़र नंबर आपके फ़ोन सहायक नंबर की सेटिंग में भी रखता है; जब आप उसे बदलते या मिटाते हैं या अपना खाता हटाते हैं, तो हम Twilio से उसे वहाँ से हटाने का अनुरोध करते हैं, और उसके हटने तक अनुरोध करते रहते हैं (तब तक, हमारी सेवा तक न पहुँच पाने के दौरान की गई कॉल अब भी पुराने नंबर से जोड़ी जा सकती है)। जब भी Twilio किसी ऐसी कॉल के लिए जिसका जवाब सहायक नहीं देता, या किसी ऐसी कॉल के लिए जिसे सहायक ट्रांसफ़र करता है, आपके ट्रांसफ़र नंबर पर घंटी बजाता है (हमारी सेवा तक न पहुँच पाने के दौरान की गई कॉल को छोड़कर), तो सबसे पहले फ़ोन उठाने वाला Twilio का एक तय आवाज़ संदेश सुनता है, जिसमें आपके व्यवसाय का नाम होता है और जवाब देने के लिए 1 दबाने को कहा जाता है, और कॉल करने वाले को तभी जोड़ा जाता है जब वह व्यक्ति लगभग 8 सेकंड के भीतर 1 दबाता है; यदि कोई फ़ोन नहीं उठाता या कोई 1 नहीं दबाता, तो कॉल को अनुत्तरित माना जाता है (इसलिए उस नंबर का वॉइसमेल उसे नहीं लेता), और कॉल करने वाला वह तय आवाज़ संदेश सुनता है कि लाइन उपलब्ध नहीं है। आपके ट्रांसफ़र नंबर पर जाने वाली कॉल रिकॉर्ड नहीं की जाती और कोई AI उसे नहीं सुनता। एक अपवाद है: यदि कोई कॉल तब आई जब सहायक पहले से उतनी कॉल पर था जितनी आप एक साथ होने देते हैं, और आपके ट्रांसफ़र नंबर पर कोई उसे स्वीकार नहीं करता, तो सहायक केवल संदेश लेने के लिए उस कॉल का जवाब देता है। कॉल करने वाला पहले शुरुआती सूचना सुनता है और फिर यह कि सभी व्यस्त हैं और सहायक संदेश ले सकता है; सहायक आपकी प्रकाशित जानकारी से सवालों के जवाब दे सकता है और संदेश ले सकता है, लेकिन बुकिंग या ट्रांसफ़र नहीं कर सकता, और कॉल अधिक से अधिक लगभग 3 मिनट चलती है। ऐसी कॉल को यहाँ बताए अनुसार सहायक द्वारा जवाब दी गई किसी भी अन्य कॉल की तरह प्रोसेस किया और रखा जाता है, और यह एक साथ कॉल की आपकी सीमा में नहीं गिनी जाती; यदि पर्याप्त मिनट नहीं बचे हैं, या उस कॉल के लिए सहायक तक पहुँचा न जा सके, तो कॉल करने वाला वह तय आवाज़ संदेश सुनता है कि लाइन उपलब्ध नहीं है, और आपके ट्रांसफ़र नंबर पर दोबारा घंटी नहीं बजाई जाती। जिस कॉल का जवाब सहायक देता है, उसके लिए हम कॉल करने वाले का फ़ोन नंबर (यदि छिपाया न गया हो), कॉल का समय, अवधि और नतीजा, तथा उसका ट्रांसक्रिप्ट और सारांश रखते हैं; आपके नंबर पर आई किसी भी अन्य कॉल के लिए, उस कॉल सहित जिसकी पुष्टि हमारी सेवा नहीं कर पाई, हम अधिक से अधिक कॉल करने वाले का फ़ोन नंबर और कॉल का समय, अवधि और नतीजा रखते हैं। किसी ट्रांसक्रिप्ट या सारांश को सहेजने से पहले, हम उन कार्ड, बैंक खाता और सरकारी पहचान नंबरों तथा चिकित्सा संबंधी शब्दों को अपने-आप हटा देते हैं जिनका हमें पता चलता है; पहचान में कुछ छूट सकते हैं, और चिकित्सा संबंधी शब्द केवल अंग्रेज़ी में पहचाने जाते हैं। यह कॉल इतिहास 90 दिन बाद अपने-आप हटा दिया जाता है, या उससे पहले यदि आप कॉल हटाते हैं, फ़ोन सहायक बंद करते हैं या अपना खाता हटाते हैं। सहायक द्वारा ली गई बुकिंग या संदेश — बुकिंग के मामले में आपकी बुकिंग शर्तों पर कॉल करने वाले की मौखिक सहमति के साथ — आपको एक सामान्य बुकिंग या इनबॉक्स संदेश के रूप में मिलता है; यह आपका डेटा है और किसी भी अन्य बुकिंग या संदेश की तरह तब तक रखा और हटाया जाता है जब तक आप उसे या अपना खाता नहीं हटाते। यह आपको वैसे ही मिलता है जैसा कॉल करने वाले ने बताया, बस वे कार्ड नंबर हटा दिए जाते हैं जिनका हमें पता चलता है, ताकि आप एलर्जी जैसी जानकारी पर ध्यान दे सकें; ऐसी जानकारी का उपयोग हम केवल कॉल को संभालने और आपको आपका कॉल इतिहास तथा कॉल करने वाले की बुकिंग या संदेश देने के लिए करते हैं। हम बिलिंग के लिए हर कॉल की अवधि का एक रिकॉर्ड भी रखते हैं, जिसमें कॉल करने वाले का कोई डेटा नहीं होता; यह आपके खाते के साथ हटा दिया जाता है। सहायक जिस कॉल का जवाब देता है, उसके लिए (उस कॉल को छोड़कर जिसकी पुष्टि हमारी सेवा नहीं कर पाई) यह रिकॉर्ड यह भी दर्ज करता है कि शुरुआती सूचना का कौन-सा संस्करण इस्तेमाल हुआ, कॉल की भाषा क्या थी और सूचना सुनी गई या नहीं, जिसे हम कॉल के ट्रांसक्रिप्ट से, उसमें से कुछ भी हटाने से पहले, जाँचते हैं; किसी भी अन्य कॉल के रिकॉर्ड में कोई संस्करण दर्ज नहीं होता और सूचना सुनी गई के रूप में दर्ज नहीं होती। यदि कॉल करने वाला सहायक से कहता है कि इस कॉल का रिकॉर्ड न रखा जाए, तो सहायक को निर्देश है कि वह बताए कि कॉल नहीं रखी जाएगी और इस अनुरोध को दर्ज करे, और तब हम उस कॉल का कोई ट्रांसक्रिप्ट या सारांश नहीं रखते; कॉल करने वाले का फ़ोन नंबर और कॉल का समय, अवधि और नतीजा हम फिर भी आपके कॉल इतिहास में रखते हैं; कॉल पर ली गई कोई भी बुकिंग या संदेश और कॉल का बिलिंग रिकॉर्ड सामान्य रूप से रखे जाते हैं; और हम हर कॉल की तरह ElevenLabs और Twilio से उनकी प्रतियाँ हटाने का अनुरोध करते हैं। ElevenLabs बातचीत के साथ उससे कुछ भी हटाए जाने से पहले काम करता है। हम ElevenLabs और Twilio से अनुरोध करते हैं कि हर कॉल खत्म होने पर वे उस कॉल की अपनी प्रतियाँ हटा दें: आम तौर पर कॉल के तुरंत बाद, और यदि हमें कॉल खत्म होने की सूचना नहीं मिलती, तो दो दिनों के भीतर। हमारी सेवा तक न पहुँच पाने के दौरान की गई कॉल के लिए, हम हमारी सेवा तक फिर से पहुँच बनने के लगभग एक घंटे के भीतर अनुरोध करते हैं; उस समय से तीन दिन से अधिक पहले की गई कॉल का लॉग Twilio की अपनी प्रतिधारण अवधि के अनुसार Twilio के पास ही रहता है। यदि वह सूचना हमें कभी नहीं मिलती और कॉल शुरू होते समय भी हम उसे उसकी ElevenLabs बातचीत से नहीं जोड़ पाए, तो हम ElevenLabs को यह नहीं बता सकते कि कौन-सी बातचीत हटानी है; तब उसे केवल ElevenLabs की अपनी 30 दिन की सीमा हटाती है। किसी भी स्थिति में ElevenLabs किसी बातचीत को अधिकतम 30 दिनों तक रखता है। आपका खाता हटाए जाने पर, हम Twilio से आपके कॉल इतिहास में अब भी मौजूद कॉल के लिए फिर से यही अनुरोध करते हैं; Twilio वे रिकॉर्ड रख सकता है जिन्हें रखना कानून के तहत उसके लिए ज़रूरी है। फ़ोन सहायक भुगतान या ऑर्डर नहीं लेता और अपनी ओर से कोई आउटबाउंड कॉल नहीं करता; यह केवल कॉल करने वाले को आपके ट्रांसफ़र नंबर से जोड़ता है। यह कोई टेक्स्ट संदेश नहीं भेजता, सिवाय एक के: यदि आप बुकिंग-लिंक टेक्स्ट संदेश चालू करते हैं (ये डिफ़ॉल्ट रूप से बंद रहते हैं, और केवल तभी उपलब्ध होते हैं जब हम इन्हें पेश करते हैं), तो जब कोई कॉल करने वाला बुकिंग करना चाहता है, सहायक उसे आपका बुकिंग लिंक टेक्स्ट करने की पेशकश कर सकता है, और उसे निर्देश है कि वह इसे केवल तभी भेजे जब कॉल करने वाला साफ़ तौर पर हाँ कहे। तब हम आपकी ओर से, Twilio के ज़रिए अपने नंबर से, उस नंबर पर एक टेक्स्ट संदेश भेजते हैं जिससे वह व्यक्ति कॉल कर रहा है (हर कॉल में अधिकतम एक)। इसका पाठ तय होता है और कॉल करने वाले की भाषा में होता है: इसमें आपके व्यवसाय का नाम, आपका बुकिंग लिंक और STOP का जवाब देकर संदेश बंद करने का तरीका होता है; इसमें कोई मार्केटिंग नहीं होती। यह आपके व्यवसाय के समय क्षेत्र के अनुसार रात 8 बजे से सुबह 8 बजे के बीच कभी नहीं भेजा जाता (और बाद में भी नहीं भेजा जाता), न ही ऐसे नंबर पर जिसने हमारे नंबर से आए संदेश का जवाब STOP से दिया हो, और न ही ऐसे नंबर पर जो इन संदेशों की दैनिक सीमा तक पहुँच चुका हो। कॉल के रिकॉर्ड के साथ हम यह रखते हैं कि संदेश कब भेजा गया, हाँ कहते समय कॉल करने वाले के शब्द (हमारे द्वारा पहचाने गए कार्ड नंबर हटाकर) और उस संदेश का Twilio संदर्भ; इन्हें उस कॉल के रिकॉर्ड के साथ ही रखा और हटाया जाता है।
3. ग्राहक निर्देश
OwnersPal व्यक्तिगत डेटा केवल आपके दस्तावेज़ीकृत निर्देशों पर ही प्रोसेस करता है। OwnersPal डैशबोर्ड में आपके द्वारा कॉन्फ़िगर की गई सेटिंग्स — प्लेटफॉर्म कनेक्शन, ऑडियंस परिभाषाएं, अनुमोदन नियम, सेटिंग्स → एआई सहायक में तृतीय-पक्ष ऐप्स को दी गई पहुँच (प्राधिकरण स्क्रीन पर आपके द्वारा चुनी गई अनुमतियों सहित), प्रशासनिक कार्रवाइयां — GDPR अनुच्छेद 28(3)(a) के लिए आपके दस्तावेज़ीकृत निर्देश हैं। अगर हमें कभी लगे कि इनमें से कोई निर्देश गैरकानूनी है, तो हम आपको तुरंत बताएंगे; हम कानूनी सलाह नहीं देते। सेटिंग्स → एआई सहायक में आपके द्वारा अधिकृत कोई ऐप, जैसे कोई एआई सहायक, आपकी ओर से कार्य करता है और VIVE AI, Inc. का सब-प्रोसेसर नहीं है। हम अपनी पहल पर आपका डेटा उसके प्रदाता को नहीं भेजते: ऐप आपके प्राधिकरण के तहत, और केवल आपके द्वारा चुनी गई अनुमतियों की सीमा में, उसे प्राप्त करता है। कोई भी आगे का स्थानांतरण, जिसमें EEA, यूके या स्विट्ज़रलैंड से बाहर का स्थानांतरण शामिल है, उस ऐप के प्रदाता के साथ आपकी अपनी व्यवस्था के तहत होता है।
4. सब-प्रोसेसर
OwnersPal के सब-प्रोसेसर की वर्तमान सूची /subprocessors पेज पर है। यह एकमात्र प्रामाणिक स्रोत है — जब भी कोई वेंडर बदलता है हम इसे अपडेट करते हैं। नया सब-प्रोसेसर जोड़ने से पहले हम आपको कम से कम 30 दिन की सूचना देंगे; अगर आप उस अवधि के दौरान लिखित रूप में आपत्ति करते हैं और हम सहमति तक नहीं पहुंच पाते, तो आप सेवा के प्रभावित हिस्से को समाप्त कर सकते हैं। हमारे सब-प्रोसेसर जो कुछ भी करते हैं, उसके लिए OwnersPal आपके प्रति जिम्मेदार बना रहता है।
5. सुरक्षा उपाय
OwnersPal उचित तकनीकी और संगठनात्मक सुरक्षा उपाय बनाए रखता है: ट्रांज़िट में TLS 1.2+ और रेस्ट में AES-256; ऑडिट लॉगिंग के साथ लीस्ट-प्रिविलेज एक्सेस; त्रैमासिक एक्सेस समीक्षा; स्टाफ के लिए लिखित गोपनीयता और प्राइवेसी प्रशिक्षण; डिपेंडेंसी स्कैनिंग और पैच मैनेजमेंट; इस स्तर के SaaS के लिए उपयुक्त बैकअप और डिज़ास्टर रिकवरी। ऊपर दिए गए उपाय ऊपर दी गई तारीख तक हमारी प्रतिबद्धताएं हैं और समय के साथ विकसित हो सकते हैं, लेकिन इनमें भौतिक रूप से कमजोरी नहीं आएगी।
6. पर्सनल-डेटा ब्रीच
अगर हम किसी ऐसे पर्सनल-डेटा ब्रीच की पुष्टि करते हैं जो आपके डेटा को प्रभावित करता है, तो हम बिना किसी अनुचित देरी के और 72 घंटों के भीतर आपको सूचित करेंगे। सूचना में उस समय तक हमें ज्ञात जानकारी शामिल होगी: ब्रीच की प्रकृति, प्रभावित रिकॉर्ड की श्रेणियां और अनुमानित संख्या, संभावित परिणाम, और हमने इस बारे में क्या किया।
7. डेटा-सब्जेक्ट अनुरोध
हम आपके ग्राहकों द्वारा अपने अधिकारों का प्रयोग करने के लिए की गई अनुरोधों का जवाब देने में आपकी मदद करेंगे — एक्सेस, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति। अगर हमें सीधे आपके डेटा से जुड़ा अनुरोध मिलता है, तो हम उसे आपको भेज देंगे। हम ऐसे अनुरोध का जवाब या उस पर कार्रवाई केवल तब करते हैं जब आप हमें ऐसा करने का निर्देश दें, या जब आपने क़ानून द्वारा तय समय-सीमा के भीतर जवाब न दिया हो, ताकि आप उस समय-सीमा का पालन कर सकें। जब OwnersPal द्वारा आपके लिए होस्ट की गई वेबसाइट का कोई विज़िटर उसके "आपकी गोपनीयता पसंद" फ़ॉर्म का उपयोग करता है, तो OwnersPal वह अनुरोध आपको ईमेल से और आपके OwnersPal इनबॉक्स में पहुंचाता है। उसका जवाब आप देते हैं; OwnersPal उसका जवाब या उस पर कार्रवाई केवल तब करता है जब आप उसे ऐसा करने का निर्देश दें, या जब आपने क़ानून द्वारा तय समय-सीमा के भीतर जवाब न दिया हो, ताकि आप उस समय-सीमा का पालन कर सकें, और यह दर्ज करता है कि इन दोनों में से कौन-सी स्थिति लागू हुई। OwnersPal आपको जवाब देने में मदद करने और जवाब देने के समय का दस्तावेज़ रखने के लिए हर ऐसे अनुरोध का रिकॉर्ड (उसका संदर्भ, प्रकार, वैकल्पिक संदेश, विज़िटर के ईमेल पते का एकतरफ़ा फ़िंगरप्रिंट और प्राप्ति का समय) 24 महीने तक रखता है, फिर संदेश और फ़िंगरप्रिंट हटा देता है। विज़िटर का नाम और ईमेल पता आपके इनबॉक्स में रहते हैं। हर गोपनीयता अनुरोध, चाहे वह उस फ़ॉर्म से किया गया हो या OwnersPal के अपने गोपनीयता अनुरोध फ़ॉर्म से, ईमेल से पुष्टि किया जाता है: हम दिए गए पते पर एक लिंक भेजते हैं जो 14 दिन तक काम करता है, और जब तक वह खोला नहीं जाता, हम उस अनुरोध के लिए कोई व्यक्तिगत डेटा न देते हैं, न सुधारते हैं, न हटाते हैं; हम यह रिकॉर्ड करते हैं कि अनुरोध की पुष्टि कब और कैसे हुई। जब OwnersPal किसी विज़िटर को आपके व्यवसाय के लिए सेवा में उसके ईमेल पते से जुड़े रिकॉर्ड की प्रति भेजता है (लीड, बुकिंग, प्रतीक्षा-सूची प्रविष्टियां और संदेशों सहित इनबॉक्स बातचीत), तो वह एक फ़ाइल होती है जो 24 घंटे तक काम करने वाले लिंक से भेजी जाती है, और लिंक के काम करना बंद करने के 24 घंटे के भीतर फ़ाइल हटा दी जाती है। किसी विज़िटर का व्यक्तिगत जानकारी की बिक्री या साझाकरण, या लक्षित विज्ञापन से ऑप्ट-आउट करने का अनुरोध मिलते ही लागू हो जाता है और उसकी पुष्टि ज़रूरी नहीं है। अनुलग्नक 1 के तहत कोई बुकिंग Meta या Google को भेजने से पहले, हम उसके साथ दिए गए ईमेल पते को इन अनुरोधों के साथ रखे गए फ़िंगरप्रिंट से मिलाते हैं, और ऑप्ट-आउट कर चुके पते से की गई बुकिंग नहीं भेजते। ऊपर बताए गए वेबसाइट के अन्य अनुरोधों से अलग, ऑप्ट-आउट का फ़िंगरप्रिंट 24 महीने के बाद भी तब तक रखा जाता है जब तक ऑप्ट-आउट का पालन जारी रखने के लिए उसकी ज़रूरत हो; 24 महीने बाद केवल उसका संदेश हटाया जाता है। आपकी OwnersPal वेबसाइट के संपर्क और पूछताछ फ़ॉर्म, बुकिंग फ़ॉर्म और प्रतीक्षा-सूचियां, और आपके लीड-कैप्चर पेज, केवल उसी व्यक्ति से जानकारी स्वीकार करते हैं जो पुष्टि करे कि उसकी उम्र 16 वर्ष या उससे अधिक है, एक बॉक्स पर टिक करके या ऐसी जन्मतिथि देकर जिससे यह पता चले। टिक को रखा नहीं जाता।
8. अंतरराष्ट्रीय स्थानांतरण
सेटिंग्स → एआई सहायक में आपके द्वारा अधिकृत ऐप्स के बारे में खंड 3 में कही गई बात के अधीन, जहां सेवा प्रदान करने के दौरान व्यक्तिगत डेटा EEA, यूके, या स्विट्ज़रलैंड से बाहर जाता है, वहां OwnersPal एक वैध ट्रांसफर तंत्र का उपयोग करता है — जिसमें EU स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (कमीशन इम्प्लीमेंटिंग डिसीज़न (EU) 2021/914) और यूके IDTA शामिल हैं — जिन्हें यहां संदर्भ द्वारा शामिल किया गया है। आप उन क्लॉज़ के प्रासंगिक मॉड्यूल में OwnersPal के साथ प्रवेश कर रहे हैं और OwnersPal को आपकी ओर से हमारे सब-प्रोसेसर के साथ उनमें प्रवेश करने के लिए अधिकृत कर रहे हैं।
9. ऑडिट
हम यह दिखाने के लिए आवश्यक जानकारी उपलब्ध कराते हैं कि हम इस DPA का पालन कर रहे हैं, जिसमें उचित सुरक्षा प्रश्नावली के लिखित जवाब शामिल हैं। अगर हमें SOC 2 / ISO 27001 रिपोर्ट मिलती है, तो NDA के तहत उसे साझा करना GDPR अनुच्छेद 28(3)(h) के तहत आपके ऑडिट अधिकार को पूरा करता है। अन्यथा, आप हर बारह महीने में एक बार, 30 दिन की सूचना के साथ, अपने खर्च पर, सामान्य कामकाजी घंटों के दौरान — बिना संचालन बाधित किए या अन्य ग्राहकों के डेटा तक पहुंचे — ऑन-साइट ऑडिट कर सकते हैं।
10. डेटा की वापसी और डिलीशन
जब आपकी सदस्यता समाप्त होती है, तो आप 45 दिनों के भीतर चुनते हैं — (a) आपके व्यक्तिगत डेटा का मशीन-रीडेबल एक्सपोर्ट, या (b) लिखित प्रमाणपत्र के साथ डिलीशन। अगर हम कानूनी रूप से किसी चीज़ को लंबे समय तक रखने के लिए बाध्य हैं, तो हम उसे इस DPA की सुरक्षा के तहत रखते हैं। हम केवल दुरुपयोग-रोकथाम और कानूनी बचाव के लिए साल्टेड-हैश ऑडिट रिकॉर्ड भी रख सकते हैं (मई 2026 के PII-हार्डनिंग पास ने अकाउंट-डिलीशन ऑडिट ट्रेल के लिए प्लेनटेक्स्ट ईमेल को HMAC-SHA256 हैश से बदल दिया) — वे रिकॉर्ड मिटाए गए व्यक्ति का व्यक्तिगत डेटा नहीं हैं। जब आप अपनी सेटिंग्स में स्वयं अपना खाता हटाते हैं, तो हम उसी समय आपको एक विलोपन रिपोर्ट दिखाते हैं (श्रेणी के अनुसार: क्या हटाया गया, वह कहां संग्रहीत था, और हम या हमारे सब-प्रोसेसर क्या रखते हैं, क्यों और कब तक, स्प्रेडशीट डाउनलोड के साथ) और वही सारांश खाते के ईमेल पते पर भेजते हैं। अगर विलोपन उसी समय पूरा नहीं हो पाता, तो हम अनुरोध दर्ज करते हैं, बाद में विलोपन पूरा करते हैं और पूरा होने पर रिपोर्ट ईमेल करते हैं; उस रिपोर्ट में वह शामिल होता है जो विलोपन पूरा होने के समय हटाया गया। हम रिपोर्ट की कोई प्रति नहीं रखते। हम विलोपन के उस ऑडिट रिकॉर्ड को विलोपन के बाद 3 साल तक रखते हैं, फिर उसे हटा देते हैं। हमारे डेटाबेस बैकअप में आपके व्यक्तिगत डेटा की प्रतियां, उन बैकअप की अवधि खत्म होने के साथ, विलोपन के 7 दिनों के भीतर हट जाती हैं, और हमारे होस्टिंग और त्रुटि-ट्रैकिंग लॉग में उल्लेख 90 दिनों के भीतर। जब तक किसी खाते का उपयोग करने वाला व्यक्ति यह पुष्टि नहीं करता कि वह 18 वर्ष या उससे अधिक का है और व्यवसाय की मार्केटिंग प्रबंधित करने के लिए अधिकृत है, और सेवा की शर्तों, गोपनीयता नीति और इस DPA को स्वीकार नहीं करता, तब तक खाता सिर्फ़ वही स्क्रीन दिखाता है जो यह पूछती है। अगर यह नहीं होता, तो हम खाते और उसमें संग्रहीत सारा व्यक्तिगत डेटा खाता बनने के 30 दिन बाद हटा देते हैं, या, जो खाता हमारे यह पूछना शुरू करने से पहले बना था, उसके लिए हमारे शुरू करने के दिन के 30 दिन बाद। सात दिन पहले हम खाते के पते पर तारीख और पूरा करने के लिंक के साथ एक ही ईमेल भेजते हैं, उस ईमेल की तारीख खाते के साथ रखते हैं, और उस ईमेल के 7 दिन से पहले खाता नहीं हटाते। सक्रिय या परीक्षण वाले सशुल्क प्लान वाला खाता, और हमारे द्वारा स्वयं संचालित खाते, इस तरह कभी नहीं हटाए जाते; इसके बजाय हम खाताधारक से संपर्क करते हैं।
11. अवधि
यह DPA ऊपर दी गई तारीख से प्रभावी है और आपकी सदस्यता की अवधि तक चलता है। अनुच्छेद 6, 7, 9, 10, और कोई भी अन्य अनुच्छेद जो अपनी प्रकृति से बना रहना चाहिए, बना रहता है।
अनुलग्नक 1. प्रोसेसिंग रिकॉर्ड: विज्ञापन रूपांतरण मापन
उद्देश्य: आपके अपने Meta और Google Ads खातों के लिए विज्ञापन रूपांतरणों को मापना, ताकि आप देख सकें कि आपके किन अभियानों से वास्तविक बुकिंग हुई। व्यक्तिगत डेटा: आपके ग्राहक द्वारा बुकिंग में दिए गए ईमेल पते और फ़ोन नंबर का SHA-256 हैश, जो भेजने के समय मेमोरी में बनाया जाता है और OwnersPal द्वारा कभी संग्रहीत या लॉग नहीं किया जाता (ईमेल पता और फ़ोन नंबर स्वयं कभी नहीं भेजे जाते); उनकी विज़िट का विज्ञापन क्लिक पहचानकर्ता (Google के लिए gclid, Meta के लिए fbclid); और बुकिंग किए जाने का समय। बुकिंग का कोई मूल्य नहीं भेजा जाता। Google को हैश केवल तभी मिलते हैं जब आपका Google Ads खाता बताता है कि उसने Google की ग्राहक डेटा शर्तें स्वीकार कर ली हैं; अन्यथा उसे केवल क्लिक पहचानकर्ता मिलता है। डेटा विषय: आपके वे ग्राहक जिन्होंने आपके किसी विज्ञापन पर क्लिक करने के बाद आपकी OwnersPal वेबसाइट पर बुकिंग (पुष्ट या पूर्ण) की। प्राप्तकर्ता: Meta Platforms (Conversions API) और Google (Google Ads ऑफ़लाइन क्लिक रूपांतरण), जिनमें से प्रत्येक आपके अपने विज्ञापन खाते के लिए डेटा प्राप्त करता है। आवृत्ति: दिन में एक बार, एक स्वचालित जॉब द्वारा। प्रतिधारण: हैश किए गए मानों के लिए OwnersPal की ओर से कोई प्रतिधारण नहीं। कोई बुकिंग केवल बनाए जाने के 30 दिनों के भीतर भेजी जा सकती है (Meta के लिए 7 दिन)। OwnersPal केवल एक अपलोड रिकॉर्ड (बुकिंग आईडी, प्लेटफ़ॉर्म और स्थिति) रखता है। बुकिंग हटाने पर, मिटाने के अनुरोध के माध्यम से भी, वह अपने अपलोड रिकॉर्ड सहित हट जाती है, इसलिए उसके बाद कभी नहीं भेजी जाती; अपना विज्ञापन खाता डिस्कनेक्ट करने से सभी अपलोड रुक जाते हैं। शर्त: विज़िटर ने आपकी वेबसाइट पर मार्केटिंग कुकीज़ स्वीकार की हों और उसके ब्राउज़र ने कोई Global Privacy Control सिग्नल न भेजा हो। उस सहमति के तहत प्राप्त क्लिक पहचानकर्ता के बिना बुकिंग कभी नहीं भेजी जातीं। ऐसे ईमेल पते से की गई बुकिंग, जिसने बिक्री या साझाकरण, या लक्षित विज्ञापन से ऑप्ट-आउट किया हो (खंड 7), कभी नहीं भेजी जाती।
सवाल, ऑडिट के जवाब, या हस्ताक्षरित कॉपी के लिए: