लीगल

गोपनीयता नीति

अंतिम अद्यतन: अगस्त 2026

1. परिचय

SalesMind AI ("हम", "हमें", "हमारा") एक सेवा है जिसका संचालन SalesMind Pte. Ltd. (UEN 202501751Z) द्वारा किया जाता है, जो सिंगापुर में निगमित एक कंपनी है और जिसका पंजीकृत कार्यालय 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914 पर स्थित है। हम आपकी गोपनीयता की रक्षा करने के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति यह स्पष्ट करती है कि जब आप हमारी वेबसाइट sales-mind.ai पर आते हैं और हमारी AI-संचालित बिक्री स्वचालन सेवाओं ("सेवा") का उपयोग करते हैं, तब हम आपकी जानकारी को किस प्रकार एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

यह गोपनीयता नीति हमारी डेटा संबंधी प्रथाओं तथा प्रत्येक प्रसंस्करण गतिविधि के लिए जिन वैधानिक आधारों पर हम निर्भर करते हैं, उनका वर्णन करती है। यह इस बात पर ध्यान दिए बिना लागू होती है कि आपका हमारे पास कोई खाता है अथवा नहीं। जहाँ कोई विशिष्ट गतिविधि आपकी सहमति पर आधारित होती है (उदाहरण के लिए, विपणन ईमेल अथवा विश्लेषण संबंधी कुकी), वहाँ हम वह सहमति पृथक रूप से प्राप्त करते हैं और आप उसे किसी भी समय वापस ले सकते हैं; अन्य समस्त गतिविधियों के लिए हम धारा 4 में निर्धारित वैधानिक आधारों पर निर्भर करते हैं।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1 आपके द्वारा प्रदान की गई जानकारी

हम वह व्यक्तिगत जानकारी एकत्र करते हैं जो आप स्वेच्छा से निम्नलिखित अवसरों पर प्रदान करते हैं:

खाते के लिए पंजीकरण करते समय अथवा डेमो का अनुरोध करते समय
हमारे न्यूज़लेटर अथवा विपणन संचार की सदस्यता लेते समय
फ़ॉर्म, ईमेल अथवा लाइव चैट के माध्यम से हमसे संपर्क करते समय
किसी सदस्यता अथवा सेवा योजना की खरीद करते समय
नौकरी अथवा साझेदारी के लिए आवेदन करते समय
अपने LinkedIn खाते को हमारे प्लेटफ़ॉर्म से जोड़ते समय

इसमें आपका नाम, ईमेल पता, दूरभाष संख्या, कंपनी का नाम, पदनाम, बिलिंग संबंधी जानकारी तथा LinkedIn प्रोफ़ाइल डेटा सम्मिलित हो सकता है।

2.2 स्वतः एकत्र की जाने वाली जानकारी

जब आप हमारी वेबसाइट पर आते हैं, तब हम कुछ तकनीकी जानकारी स्वतः एकत्र करते हैं, जिसमें निम्नलिखित सम्मिलित हैं:

IP पता तथा अनुमानित भौगोलिक स्थिति
ब्राउज़र का प्रकार, संस्करण तथा भाषा वरीयता
ऑपरेटिंग सिस्टम तथा डिवाइस का प्रकार
संदर्भित करने वाले URL तथा निकास पृष्ठ
देखे गए पृष्ठ, व्यतीत किया गया समय तथा क्लिक की प्रवृत्तियाँ
कुकी तथा समान ट्रैकिंग प्रौद्योगिकियाँ (हमारी कुकी नीति देखें)

2.3 तृतीय पक्षों से प्राप्त जानकारी

हम तृतीय-पक्ष स्रोतों से जानकारी प्राप्त कर सकते हैं, जिनमें LinkedIn (जब आप अपना खाता जोड़ते हैं), भुगतान प्रसंस्करणकर्ता (Stripe) तथा विश्लेषण सेवा प्रदाता (Google Analytics, Microsoft Clarity) सम्मिलित हैं। हम संभावित ग्राहकों के डेटा को संवर्धित करने तथा उसका विश्लेषण करने के लिए तृतीय-पक्ष AI सेवाओं का भी उपयोग करते हैं, जिनमें चेहरे के विश्लेषण (प्रोफ़ाइल फ़ोटो से लिंग तथा आयु-सीमा का अनुमान) के लिए AWS Rekognition, व्यक्तित्व विश्लेषण, उपयुक्तता-स्कोरिंग तथा संपर्क सामग्री के सृजन के लिए Google Vertex AI / Gemini, और संदेश सुधार तथा सहायक सुविधाओं के लिए OpenAI सेवाएँ सम्मिलित हैं।

2.4 स्वचालित प्रोफाइलिंग तथा AI द्वारा उत्पन्न संवर्धित विशेषताएँ

हम अपनी सेवा के माध्यम से, स्वचालित निर्णय-निर्माण तथा प्रोफाइलिंग उपकरणों का उपयोग करते हुए संभावित ग्राहकों के डेटा को संसाधित करते हैं, ताकि निम्नलिखित विशेषताओं का अनुमान लगाया जा सके अथवा उन्हें संवर्धित किया जा सके:

चेहरे का विश्लेषण (लिंग तथा आयु-सीमा): AWS Rekognition प्रोफ़ाइल फ़ोटो का विश्लेषण करके लिंग तथा अनुमानित आयु-सीमा का निर्धारण करता है। इस बायोमेट्रिक वर्गीकरण का उपयोग संपर्क की शैली तथा संदेश को वैयक्तिकृत करने (उदाहरणार्थ, लिंग-आधारित संबोधन) तथा व्यक्तित्व प्रोफाइलिंग एवं उपयुक्तता-स्कोरिंग एल्गोरिदम को सहायता प्रदान करने के लिए किया जाता है।
व्यक्तित्व विश्लेषण तथा उपयुक्तता स्कोरिंग: हम उपलब्ध संभावित ग्राहक डेटा (नाम, पदनाम, LinkedIn प्रोफ़ाइल, ईमेल डोमेन की प्रवृत्तियाँ, इत्यादि) के आधार पर व्यक्तित्व लक्षणों (MBTI-शैली के वर्गीकरण), व्यावसायिक उपयुक्तता ("उपयुक्तता" स्कोर) तथा संचार संबंधी वरीयताओं का अनुमान लगाने के लिए AI सेवाओं (Google Vertex AI, Gemini तथा अन्य तृतीय-पक्ष प्रदाताओं) का उपयोग करते हैं। ये स्कोर स्पष्ट मानवीय समीक्षा के बिना स्वचालित रूप से उत्पन्न होते हैं तथा बिक्री संदेशों को वैयक्तिकृत करने के लिए उपयोग किए जाते हैं।
संपर्क जानकारी का संवर्धन: हम संभावित ग्राहकों के अभिलेखों को तृतीय-पक्ष डेटा प्रदाताओं (FullEnrich, Icypeas तथा समान संवर्धन सेवाओं) से प्राप्त अतिरिक्त ईमेल पतों (व्यक्तिगत तथा व्यावसायिक), दूरभाष संख्याओं एवं अन्य संपर्क विवरणों के साथ संवर्धित करते हैं।

स्रोत: संभावित ग्राहकों का डेटा सार्वजनिक रूप से सुलभ स्रोतों (विशेष रूप से सार्वजनिक LinkedIn प्रोफ़ाइल जानकारी), हमारे ग्राहकों द्वारा जोड़े जाने हेतु चुनी गई CRM प्रणालियों, तथा इस नीति में वर्णित संवर्धन एकीकरणों से प्राप्त होता है।

वैधानिक आधार: ये प्रसंस्करण गतिविधियाँ प्रभावी, वैयक्तिकृत बिक्री संपर्क प्रदान करने तथा हमारी सेवा में सुधार करने संबंधी हमारे वैध हितों के लिए आवश्यक हैं (GDPR अनुच्छेद 6(1)(f))। हम इन हितों को आपके अधिकारों के साथ संतुलित करते हैं, और हमारी सेवा के माध्यम से पहुँच प्राप्त किए जाने पर आपका प्रोफ़ाइल डेटा (फ़ोटो सहित) स्वचालित विश्लेषण के अधीन हो सकता है। यह प्रसंस्करण एक प्रलेखित वैध हित मूल्यांकन (LIA) तथा डेटा संरक्षण प्रभाव मूल्यांकन (DPIA) द्वारा समर्थित है; इसका सारांश अनुरोध पर उपलब्ध है।

आपके अधिकार: आपको privacy@sales-mind.ai पर संपर्क करके किसी भी समय इस प्रोफाइलिंग तथा स्वचालित निर्णय-निर्माण पर आपत्ति करने का अधिकार है। आपत्ति प्राप्त होने पर, हम आपके अभिलेख को चिह्नित कर देंगे तथा भविष्य के संपर्क में प्रोफाइलिंग एवं उपयुक्तता-स्कोरिंग के प्रयोजनों हेतु स्वचालित प्रसंस्करण बंद कर देंगे। आपको हमारे पास उपलब्ध आपसे संबंधित किसी भी अनुमानित अथवा संवर्धित विशेषता तक पहुँच, उसके सुधार अथवा उसके विलोपन का अनुरोध करने का भी अधिकार है।

प्रतिधारण: अनुमानित विशेषताएँ (लिंग, आयु-सीमा, व्यक्तित्व स्कोर, उपयुक्तता स्कोर) हमारी प्रणाली में आपके अभिलेख की अवधि तक, अंतिम संपर्क से अधिकतम 24 माह तक प्रतिधारित की जाती हैं, जिसके पश्चात उन्हें आपके संभावित ग्राहक अभिलेख के साथ हटा दिया जाता है। आप किसी भी समय पूर्वतर विलोपन का अनुरोध कर सकते हैं।

3. हम आपकी जानकारी का उपयोग किस प्रकार करते हैं

हम आपके व्यक्तिगत डेटा को निम्नलिखित प्रयोजनों हेतु संसाधित करते हैं:

सेवा प्रदान करना: SalesMind AI प्लेटफ़ॉर्म तथा उसकी सुविधाओं को उपलब्ध कराना, संचालित करना एवं अनुरक्षित करना
प्रोफाइलिंग तथा स्वचालित वैयक्तिकरण: बिक्री संदेशों को वैयक्तिकृत करने, लक्ष्यीकरण में सुधार करने तथा संपर्क सामग्री के सृजन में प्रयुक्त AI मॉडलों को प्रशिक्षित करने के लिए संभावित ग्राहक डेटा से व्यक्तित्व लक्षण, उपयुक्तता स्कोर तथा जनसांख्यिकीय अनुमान (लिंग, आयु-सीमा) व्युत्पन्न करना
खाता प्रबंधन: आपका उपयोगकर्ता खाता बनाना एवं प्रबंधित करना, भुगतानों को संसाधित करना तथा बिलिंग का निर्वहन करना
संचार: लेन-देन संबंधी ईमेल भेजना, पूछताछ का उत्तर देना तथा ग्राहक सहायता प्रदान करना
विपणन: हमारे उत्पादों एवं सेवाओं के विषय में प्रचार संबंधी संचार भेजना (केवल आपकी स्पष्ट सहमति के साथ)
विश्लेषण: उपयोग की प्रवृत्तियों को समझना, हमारी सेवा में सुधार करना तथा नई सुविधाएँ विकसित करना
सुरक्षा: धोखाधड़ी, दुरुपयोग तथा तकनीकी समस्याओं का पता लगाना, उन्हें रोकना एवं उनका समाधान करना
विधिक अनुपालन: लागू विधियों, विनियमों तथा विधिक प्रक्रियाओं का अनुपालन करना

4. प्रसंस्करण का वैधानिक आधार (GDPR)

सामान्य डेटा संरक्षण विनियम (GDPR) के अंतर्गत, हम आपके व्यक्तिगत डेटा को निम्नलिखित वैधानिक आधारों पर संसाधित करते हैं:

संविदा का निष्पादन: आपके द्वारा ली गई सदस्यता के अनुसार सेवा प्रदान करने हेतु आवश्यक प्रसंस्करण (अनुच्छेद 6(1)(b))
सहमति: जहाँ आपने विशिष्ट प्रसंस्करण गतिविधियों, जैसे विपणन ईमेल तथा विश्लेषण संबंधी कुकी, के लिए स्पष्ट सहमति प्रदान की हो (अनुच्छेद 6(1)(a))
वैध हित: हमारे वैध व्यावसायिक हितों, जैसे धोखाधड़ी की रोकथाम, सेवा में सुधार, वैयक्तिकृत बिक्री संपर्क हेतु प्रोफाइलिंग तथा स्वचालित उपयुक्तता-स्कोरिंग, के लिए आवश्यक प्रसंस्करण, बशर्ते कि ये आपके मौलिक अधिकारों पर अधिभावी न हों (अनुच्छेद 6(1)(f))। चेहरे के विश्लेषण के माध्यम से बायोमेट्रिक वर्गीकरण (AWS Rekognition द्वारा लिंग/आयु का अनुमान) इसी वैधानिक आधार पर संसाधित किया जाता है तथा यह इस नीति में दिए गए AI Act अनुच्छेद 50(3) के पारदर्शिता सूचना के अधीन है
विधिक बाध्यता: लागू विधियों एवं विनियमों के अनुपालन हेतु अपेक्षित प्रसंस्करण (अनुच्छेद 6(1)(c))

5. कुकी तथा ट्रैकिंग प्रौद्योगिकियाँ

हम आपके अनुभव को उन्नत बनाने तथा विश्लेषणात्मक डेटा एकत्र करने के लिए कुकी एवं समान प्रौद्योगिकियों का उपयोग करते हैं। गैर-आवश्यक कुकी केवल तभी सक्रिय की जाती हैं जब आप हमारे कुकी बैनर के माध्यम से सहमति प्रदान करते हैं।

हमारे द्वारा उपयोग की जाने वाली कुकी तथा अपनी वरीयताओं के प्रबंधन के विषय में विस्तृत जानकारी हेतु, कृपया हमारी कुकी नीति देखें।

6. डेटा साझाकरण तथा तृतीय पक्ष

हम आपकी व्यक्तिगत जानकारी का विक्रय नहीं करते। हम आपका डेटा तृतीय पक्षों की निम्नलिखित श्रेणियों के साथ साझा कर सकते हैं:

सेवा प्रदाता: क्लाउड होस्टिंग प्रदाता, भुगतान प्रसंस्करण (Stripe), ईमेल वितरण तथा ग्राहक सहायता उपकरण
विश्लेषण प्रदाता: वेबसाइट उपयोग विश्लेषण हेतु Google Analytics (GA4) तथा Microsoft Clarity (सहमति के अधीन)
प्लेटफ़ॉर्म एकीकरण: LinkedIn, ग्राहक संबंध प्रबंधन (CRM) प्रणालियाँ (HubSpot, Pipedrive, LeadConnector (GoHighLevel)), तथा अन्य सेवाएँ जिन्हें आप जोड़ना चुनते हैं
विधिक प्राधिकारी: जब विधि, न्यायालय के आदेश अथवा सरकारी विनियम द्वारा अपेक्षित हो
व्यावसायिक हस्तांतरण: किसी विलय, अधिग्रहण अथवा परिसंपत्तियों के विक्रय के संबंध में, प्रभावित उपयोगकर्ताओं को पूर्व सूचना देते हुए

उप-प्रसंस्करणकर्ता

निम्नलिखित प्रदाता सेवा प्रदान करने हेतु हमारी ओर से व्यक्तिगत डेटा संसाधित करते हैं। हम उनमें से प्रत्येक के साथ डेटा प्रसंस्करण समझौते बनाए रखते हैं तथा अपनी अवसंरचना के विकसित होने के साथ इस सूची को अद्यतन करते हैं:

प्रदाता	प्रयोजन	क्षेत्र
MongoDB Atlas	प्राथमिक डेटाबेस	EU (स्टॉकहोम, AWS eu-north-1)
AWS	CloudFront वितरण सहित फ़ाइल भंडारण (S3); चेहरे का विश्लेषण (Rekognition)	EU (पेरिस eu-west-3; आयरलैंड eu-west-1)
Platform.sh / Upsun	एप्लिकेशन बैकएंड (API) होस्टिंग	EU (स्वीडन, AWS)
Vercel	वेबसाइट तथा एप्लिकेशन फ़्रंटएंड होस्टिंग	वैश्विक (अमेरिका)
Google Cloud	Firestore डेटाबेस (eur3); भुगतान तथा लिंक ट्रैकिंग सहित Cloud Functions (europe-west1); BigQuery विश्लेषण निर्यात (us-central1); Firebase Authentication; Vertex AI / Gemini अनुमान (वैश्विक एंडपॉइंट)	EU + अमेरिका
OpenAI	AI द्वारा संदेश सृजन तथा सहायक सुविधाएँ	अमेरिका
S-MIT	हमारे AI कार्यप्रवाह संयोजन, संदेश कतार, रीयलटाइम तथा MCP सेवाओं को होस्ट करने वाले समर्पित सर्वर	फ़्रांस (EU)
Bright Data	संभावित ग्राहकों के संवर्धन हेतु वेब डेटा संग्रहण (हमारे AI कार्यप्रवाहों के माध्यम से)	इज़राइल (EU पर्याप्तता निर्णय) / वैश्विक नेटवर्क
Stripe	भुगतान प्रसंस्करण	अमेरिका (DPF)
Mailgun	लेन-देन संबंधी ईमेल	अमेरिका
Intercom	ग्राहक सहायता चैट	अमेरिका
PostHog	उत्पाद विश्लेषण	अमेरिका
Google Analytics (GA4) & Microsoft Clarity	वेबसाइट विश्लेषण (सहमति के अधीन)	अमेरिका
Supabase	वेबसाइट तथा सहयोगी एप्लिकेशन डेटाबेस	ऑस्ट्रेलिया (ap-southeast-2) तथा सिंगापुर (ap-southeast-1), AWS
LeadConnector (GoHighLevel)	CRM एकीकरण तथा डेमो बुकिंग	अमेरिका

उपयोगकर्ता द्वारा प्रबंधित संवर्धन सेवाएँ

यदि आप संभावित ग्राहकों के ईमेल, दूरभाष अथवा अतिरिक्त प्रोफ़ाइल डेटा हेतु तृतीय-पक्ष संवर्धन सेवाओं (जैसे FullEnrich अथवा Icypeas) के लिए अपने स्वयं के API प्रमाण-पत्र प्रदान करते हैं, तो वे सेवाएँ आपके निर्देशों के अंतर्गत व्यक्तिगत डेटा के उप-प्रसंस्करणकर्ता के रूप में कार्य करती हैं। ऐसी स्थितियों में:

संवर्धन अनुरोधों के लिए आप ही डेटा नियंत्रक बने रहते हैं
हम आपकी ओर से प्रसंस्करणकर्ता के रूप में कार्य करते हैं तथा आपके संवर्धन अनुरोधों को विक्रेता तक पहुँचाते हैं
संवर्धन विक्रेता संभावित ग्राहकों के डेटा को अपनी स्वयं की शर्तों एवं गोपनीयता नीतियों के अनुसार संसाधित करता है
यह सुनिश्चित करने का उत्तरदायित्व आपका है कि विक्रेता के पास समुचित डेटा प्रसंस्करण समझौते विद्यमान हैं तथा वह लागू डेटा संरक्षण विधियों (GDPR, CCPA, PDPA, इत्यादि) का अनुपालन करता है

अपने API प्रमाण-पत्र प्रदान करने से पूर्व हम किसी भी संवर्धन विक्रेता की गोपनीयता एवं डेटा प्रसंस्करण संबंधी शर्तों की समीक्षा करने की अनुशंसा करते हैं:

FullEnrich गोपनीयता & DPA — ईमेल/दूरभाष संवर्धन
Icypeas गोपनीयता & DPA — ईमेल/दूरभाष संवर्धन

हम इन विक्रेताओं को अपने प्राथमिक उप-प्रसंस्करणकर्ता प्रकटीकरण में सूचीबद्ध नहीं करते, क्योंकि आप अपनी स्वयं की API कुंजी के माध्यम से एकीकरण को प्रत्यक्ष रूप से नियंत्रित करते हैं; उनके DPA संबंधी दायित्व आपके प्रति होते हैं, हमारे प्रति नहीं। यदि आप संवर्धन को निष्क्रिय करना अथवा विक्रेता बदलना चाहते हैं, तो आप किसी भी समय अपनी खाता सेटिंग्स में अपने API प्रमाण-पत्र हटा सकते हैं।

7. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका व्यक्तिगत डेटा मुख्यतः यूरोपीय संघ में स्थित क्लाउड अवसंरचना पर होस्ट किया जाता है (उदाहरण के लिए, AWS eu-north-1 तथा eu-west क्षेत्र, एवं Google Cloud europe-west1 / eur3)। कुछ प्रसंस्करण EU के बाहर होता है: कतिपय प्रदाता संयुक्त राज्य अमेरिका, ऑस्ट्रेलिया अथवा सिंगापुर में डेटा होस्ट करते हैं; कुछ AI अनुमान अनुरोध (उदाहरण के लिए, Google Vertex AI अपने वैश्विक एंडपॉइंट के माध्यम से, तथा OpenAI) संयुक्त राज्य अमेरिका अथवा अन्य क्षेत्रों में संसाधित किए जा सकते हैं; और हमारी अपनी टीम सिंगापुर से कार्य करती है।

जहाँ व्यक्तिगत डेटा को EEA अथवा यूनाइटेड किंगडम के बाहर स्थानांतरित किया जाता है, वहाँ हम GDPR अनुच्छेद 44–49 के अंतर्गत निम्नलिखित सुरक्षोपायों पर निर्भर करते हैं:

EU मानक संविदात्मक उपबंध (SCCs): हम यूरोपीय आयोग के मानक संविदात्मक उपबंधों (2021) पर निर्भर करते हैं, जो AWS, Google Cloud तथा OpenAI सहित हमारे प्रमुख प्रदाताओं के डेटा प्रसंस्करण समझौतों में समाविष्ट हैं
EU–U.S. Data Privacy Framework (DPF): जहाँ कोई अमेरिकी प्रदाता DPF के अंतर्गत प्रमाणित है, वहाँ हम अतिरिक्त रूप से उस प्रमाणन पर निर्भर कर सकते हैं
पूरक उपाय: संचरण के दौरान तथा संग्रहण के समय एन्क्रिप्शन, अभिगम नियंत्रण, तथा जहाँ प्रदाता उपलब्ध कराता है वहाँ डिफ़ॉल्ट रूप से EU-क्षेत्र में होस्टिंग

आप privacy@sales-mind.ai पर संपर्क करके संबंधित स्थानांतरण सुरक्षोपायों की प्रति का अनुरोध कर सकते हैं।

सरकारी अभिगम अनुरोध: EU डेटा अधिनियम के अध्याय VII के अनुरूप, हम अपने पास उपलब्ध डेटा तक तृतीय-देश की सरकार द्वारा अवैध अभिगम को रोकने के लिए युक्तियुक्त तकनीकी, संगठनात्मक तथा विधिक उपाय करते हैं। हम किसी भी प्राधिकारी को डेटा तब तक प्रकट नहीं करते जब तक कि किसी वैध एवं बाध्यकारी प्रक्रिया के माध्यम से विधिक रूप से बाध्य न किया जाए, हम उत्तर देने से पूर्व प्रत्येक अनुरोध की समीक्षा करते हैं, तथा जहाँ विधिक रूप से अनुमेय हो वहाँ हम प्रभावित ग्राहकों को सूचित करेंगे।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा की रक्षा हेतु स्तरीकृत तकनीकी एवं संगठनात्मक सुरक्षोपाय लागू करते हैं:

संचरण के दौरान एन्क्रिप्शन: हमारी वेबसाइट, एप्लिकेशनों, API तथा तृतीय-पक्ष एकीकरणों के साथ आदान-प्रदान किया गया समस्त डेटा TLS (HTTPS) का उपयोग करते हुए एन्क्रिप्ट किया जाता है — इसमें एकीकरण प्रमाण-पत्र तथा सत्र टोकन सम्मिलित हैं, जिन्हें सदैव केवल एन्क्रिप्टेड माध्यमों से ही संचारित किया जाता है
संग्रहण के समय एन्क्रिप्शन: हमारे डेटाबेस तथा फ़ाइल भंडारण ऐसी क्लाउड अवसंरचना पर होस्ट किए जाते हैं जो MongoDB Atlas प्रबंधित डेटाबेसों सहित समस्त संग्रहीत डेटा को भंडारण स्तर पर एन्क्रिप्ट (AES-256) करती है
प्रमाण-पत्रों का प्रबंधन: हम आपके पासवर्ड संग्रहीत नहीं करते — प्लेटफ़ॉर्म प्रमाणीकरण एक समर्पित पहचान प्रदाता (Firebase) को सौंपा गया है। हम ईमेल (IMAP/SMTP) प्रमाण-पत्र संग्रहीत नहीं करते। तृतीय-पक्ष एकीकरण टोकन अभिगम-नियंत्रित प्रणालियों में रखे जाते हैं तथा उनका उपयोग केवल उन सुविधाओं को प्रदान करने के लिए किया जाता है जिन्हें आप सक्षम करते हैं
अभिगम नियंत्रण: उत्पादन परिवेश तक पहुँच जानने-की-आवश्यकता के आधार पर प्राधिकृत कार्मिकों तक सीमित है; API अभिगम प्रमाणित, परिसीमित तथा दर-सीमित है
निगरानी एवं समीक्षा: हम सुरक्षा-संबंधी घटनाओं का अभिलेखन करते हैं तथा अपनी सुरक्षा प्रथाओं की नियमित समीक्षा करते हैं
घटना प्रतिक्रिया तथा उल्लंघन अधिसूचना: हम एक घटना प्रतिक्रिया प्रक्रिया बनाए रखते हैं। यदि किसी व्यक्तिगत डेटा उल्लंघन से आपके अधिकारों एवं स्वतंत्रताओं पर जोखिम उत्पन्न होने की संभावना हो, तो हम अपेक्षित होने पर 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकारी को सूचित करेंगे (GDPR अनुच्छेद 33) तथा प्रभावित उपयोगकर्ताओं को अनुचित विलंब के बिना अवगत कराएँगे (GDPR अनुच्छेद 34)

संचरण अथवा संग्रहण की कोई भी पद्धति 100% सुरक्षित नहीं है और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, किंतु हम आपके डेटा की रक्षा करने तथा किसी घटना के घटित होने पर पारदर्शी संप्रेषण के लिए प्रतिबद्ध हैं।

9. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को केवल उतनी अवधि तक प्रतिधारित करते हैं जितनी इस नीति में वर्णित प्रयोजनों की पूर्ति हेतु आवश्यक हो:

सक्रिय खाते: डेटा आपके खाते की अवधि तक तथा डेटा निर्यात हेतु खाता बंद होने के 30 दिन पश्चात तक प्रतिधारित किया जाता है
संभावित ग्राहक अभिलेख: संभावित ग्राहकों की प्रोफ़ाइल तथा अनुमानित विशेषताएँ (धारा 2.4 देखें) अंतिम संपर्क से अधिकतम 24 माह तक प्रतिधारित की जाती हैं, जिसके पश्चात उन्हें हटा दिया जाता है
विपणन संपर्क: जब तक आप सदस्यता समाप्त न करें अथवा सहमति वापस न लें
वित्तीय अभिलेख: सिंगापुर के वाणिज्यिक विधि द्वारा अपेक्षित 5 वर्ष
विश्लेषणात्मक डेटा: 26 माह पश्चात अनामीकृत

10.1 स्वचालित निर्णय-निर्माण, प्रोफाइलिंग तथा अनुच्छेद 22 के अंतर्गत अधिकार

हम बिक्री संपर्क को वैयक्तिकृत करने तथा लक्ष्यीकरण संबंधी अनुशंसाएँ उत्पन्न करने हेतु स्वचालित निर्णय-निर्माण एवं प्रोफाइलिंग (जैसा कि धारा 2.4 में वर्णित है) का उपयोग करते हैं। GDPR अनुच्छेद 22 के अंतर्गत, आपको ऐसे स्वचालित निर्णय-निर्माण के अधीन न होने का अधिकार है जो आप पर विधिक अथवा तत्समान महत्वपूर्ण प्रभाव उत्पन्न करता हो।

यद्यपि व्यक्तित्व विश्लेषण, उपयुक्तता-स्कोरिंग तथा लिंग/आयु का अनुमान स्वचालित रूप से उत्पन्न होते हैं, किंतु किससे संपर्क किया जाएगा यह हमारे उपयोगकर्ता निर्धारित करते हैं: वे लक्षित दर्शक-वर्ग को परिभाषित करते हैं, अभियान को विन्यस्त करते हैं तथा संदेश के दृष्टिकोण का अनुमोदन करते हैं। उनके द्वारा चुने गए मोड के अनुसार, व्यक्तिगत संदेशों की भेजे जाने से पूर्व समीक्षा की जा सकती है अथवा उन्हें उनके द्वारा निर्धारित मापदंडों के भीतर स्वतः भेजा जा सकता है। ये अनुमानित विशेषताएँ संपर्क की विषय-वस्तु को वैयक्तिकृत करती हैं; वे स्वयं में आप पर विधिक अथवा तत्समान महत्वपूर्ण प्रभाव उत्पन्न नहीं करतीं। आपको निम्नलिखित अधिकार प्राप्त हैं:

अपने डेटा के किसी भी स्वचालित प्रसंस्करण के तर्क, महत्व तथा परिणामों के विषय में स्पष्टीकरण का अनुरोध करना।
privacy@sales-mind.ai पर संपर्क करके किसी भी समय प्रोफाइलिंग तथा स्वचालित उपयुक्तता-स्कोरिंग पर आपत्ति करना।
यदि आप यह मानते हैं कि स्वचालित प्रसंस्करण के परिणामस्वरूप अशुद्ध अथवा अनुचित प्रोफाइलिंग हुई है, तो मानवीय समीक्षा एवं मैनुअल मूल्यांकन का अनुरोध करना।

आपत्ति अथवा मानवीय समीक्षा के अनुरोध की प्राप्ति पर, हम आपके अभिलेख को चिह्नित कर देंगे तथा आगामी प्रसंस्करण में स्वचालित प्रोफाइलिंग बंद कर देंगे। जब तक आपकी आपत्ति का निपटारा नहीं हो जाता, तब तक हम वैयक्तिकृत संपर्क अथवा उपयुक्तता स्कोर उत्पन्न करने हेतु आपकी अनुमानित विशेषताओं का उपयोग नहीं करेंगे।

अपने अधिकारों का प्रयोग: इनमें से किसी भी अधिकार का प्रयोग करने के लिए "Objection to Automated Profiling" विषय-पंक्ति के साथ privacy@sales-mind.ai पर संपर्क करें। हम GDPR अनुच्छेद 12 के अनुसार 30 दिनों के भीतर उत्तर देंगे।

10.2 GDPR के अंतर्गत आपके अधिकार

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) में स्थित हैं, तो आपको अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार प्राप्त हैं:

अभिगम का अधिकार: हमारे पास उपलब्ध आपके व्यक्तिगत डेटा की प्रति का अनुरोध करना
सुधार का अधिकार: अशुद्ध अथवा अपूर्ण डेटा के सुधार का अनुरोध करना
विलोपन का अधिकार: अपने व्यक्तिगत डेटा के विलोपन का अनुरोध करना ("विस्मृत किए जाने का अधिकार")
प्रसंस्करण को सीमित करने का अधिकार: हम आपके डेटा को किस प्रकार संसाधित करते हैं, उसके परिसीमन का अनुरोध करना
डेटा सुवाह्यता का अधिकार: अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
आपत्ति का अधिकार: वैध हितों पर आधारित प्रसंस्करण अथवा प्रत्यक्ष विपणन पर आपत्ति करना
प्रोफाइलिंग पर आपत्ति का अधिकार: privacy@sales-mind.ai पर संपर्क करके बिक्री संपर्क को वैयक्तिकृत करने हेतु प्रयुक्त स्वचालित प्रोफाइलिंग तथा उपयुक्तता-स्कोरिंग पर आपत्ति करना। आपके अभिलेख को प्रोफाइल-न-करें के रूप में चिह्नित कर दिया जाएगा तथा स्वचालित संवर्धन बंद कर दिया जाएगा
सहमति वापस लेने का अधिकार: जहाँ प्रसंस्करण सहमति पर आधारित हो, वहाँ किसी भी समय अपनी सहमति वापस लेना

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे privacy@sales-mind.ai पर संपर्क करें। हम GDPR द्वारा अपेक्षित रूप से 30 दिनों के भीतर आपके अनुरोध का उत्तर देंगे।

आपको सिंगापुर के व्यक्तिगत डेटा संरक्षण आयोग (PDPC) अथवा अपने स्थानीय पर्यवेक्षी प्राधिकारी के समक्ष शिकायत दर्ज कराने का भी अधिकार है।

डेटा निर्यात तथा स्थानांतरण: ग्राहक अपना डेटा (लीड, वार्तालाप, अभियान डेटा) प्लेटफ़ॉर्म से निर्यात कर सकते हैं, और हम अनुरोध पर GDPR अनुच्छेद 20 तथा EU डेटा अधिनियम के अनुरूप, खाता डेटा को संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में उपलब्ध कराएँगे। हम डेटा निर्यात के लिए कोई शुल्क नहीं लेते।

10.3 अमेरिकी राज्यों के गोपनीयता अधिकार

यदि आप कैलिफ़ोर्निया अथवा किसी अन्य अमेरिकी राज्य के निवासी हैं जहाँ व्यापक गोपनीयता विधि लागू है (जैसे वर्जीनिया, कोलोराडो, कनेक्टिकट अथवा टेक्सास), तो निम्नलिखित लागू होता है:

कोई विक्रय अथवा साझाकरण नहीं: हम व्यक्तिगत जानकारी का "विक्रय" नहीं करते तथा उसे संदर्भ-पार व्यवहारिक विज्ञापन हेतु "साझा" नहीं करते, जैसा कि CPRA द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम में इन शब्दों को परिभाषित किया गया है
आपके अधिकार: आप अपनी व्यक्तिगत जानकारी तक अभिगम, उसके सुधार अथवा विलोपन का अनुरोध कर सकते हैं, तथा इन अधिकारों का प्रयोग करने के कारण आपके साथ भेदभाव नहीं किया जाएगा
संवेदनशील व्यक्तिगत जानकारी: हम संवेदनशील व्यक्तिगत जानकारी का उपयोग अथवा प्रकटीकरण ऐसे प्रयोजनों हेतु नहीं करते जिनसे CPRA के अंतर्गत "उपयोग सीमित करने" का अधिकार उत्पन्न हो

इनमें से किसी भी अधिकार का प्रयोग करने के लिए privacy@sales-mind.ai पर संपर्क करें। प्राधिकृत अभिकर्ता प्राधिकरण के प्रमाण के साथ आपकी ओर से अनुरोध प्रस्तुत कर सकते हैं।

11. बच्चों की गोपनीयता

SalesMind AI एक B2B सेवा है जो 16 वर्ष से कम आयु के व्यक्तियों के लिए निर्दिष्ट नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें यह ज्ञात होता है कि हमने किसी बच्चे से डेटा एकत्र किया है, तो हम उसे तत्काल हटा देंगे।

12. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। हम इस पृष्ठ पर अद्यतन नीति प्रकाशित करके तथा "अंतिम अद्यतन" की तिथि को अद्यतन करके आपको सारभूत परिवर्तनों की सूचना देंगे। महत्वपूर्ण परिवर्तनों के लिए, हम आपके पंजीकृत ईमेल पते पर एक अधिसूचना भेजेंगे।

13. हमसे संपर्क करें

यदि इस गोपनीयता नीति अथवा हमारी डेटा संबंधी प्रथाओं के विषय में आपके कोई प्रश्न हों, तो कृपया हमसे संपर्क करें:

ईमेल: privacy@sales-mind.ai (सामान्य पूछताछ, अधिकार संबंधी अनुरोध, प्रोफाइलिंग पर आपत्तियाँ)
डेटा संरक्षण अधिकारी (DPO): dpo@sales-mind.ai
डेटा नियंत्रक: SalesMind Pte. Ltd. (UEN 202501751Z)
पंजीकृत कार्यालय: 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914

गोपनीयता अधिकार प्रक्रिया: GDPR के अंतर्गत अधिकार संबंधी अनुरोधों (अभिगम, सुधार, विलोपन, प्रोफाइलिंग पर आपत्ति) हेतु, privacy@sales-mind.ai पर निम्नलिखित विवरण सहित एक ईमेल भेजें:

आपका पूरा नाम
आपके अभिलेख से संबद्ध ईमेल पता अथवा LinkedIn प्रोफ़ाइल (यदि ज्ञात हो)
आपके अनुरोध का स्पष्ट विवरण (उदाहरणार्थ, "स्वचालित प्रोफाइलिंग पर आपत्ति" अथवा "अनुमानित विशेषताओं तक अभिगम का अनुरोध")

हम आपके अनुरोध की प्राप्ति की पुष्टि करेंगे तथा GDPR द्वारा अपेक्षित रूप से 30 दिनों के भीतर सारभूत उत्तर देंगे। यदि आपका अनुरोध जटिल है अथवा हमें स्पष्टीकरण की आवश्यकता है, तो हम समय-सीमा को अतिरिक्त 60 दिनों तक बढ़ा सकते हैं, जिसकी सूचना हम आपको देंगे।