यह गोपनीयता नीति बताती है कि Metalagro Ltd (बांग्लादेश में पंजीकृत एक प्राइवेट लिमिटेड कंपनी, व्यवसाय पहचान संख्या 000457843-0101, जिसका पंजीकृत कार्यालय PBL Tower, Dhaka 1212, Bangladesh में स्थित है, और जो हॉटप्लॉट सेवा का संचालन करती है, जिसे आगे "हॉटप्लॉट", "हम", "हमें" या "हमारा" कहा जाएगा) हॉटप्लॉट.एआई वेबसाइट, हमारे प्रोग्रेसिव वेब ऐप और संबंधित सेवाओं (सामूहिक रूप से, "सेवा") का उपयोग करते समय आपकी व्यक्तिगत जानकारी को कैसे एकत्र करता है, उपयोग करता है, संग्रहीत करता है, साझा करता है और सुरक्षित रखता है, साथ ही आपके क्या अधिकार हैं।
सेवा का उपयोग करके, आप पुष्टि करते हैं कि आपने इस नीति को पढ़ और समझ लिया है। यह नीति, सेवा की शर्तों के साथ मिलकर, आपके और हमारे बीच एक समझौता बनाती है।
::: पैनल
एक मिनट का सारांश
हम केवल सेवा प्रदान करने के लिए आवश्यक सीमा के भीतर ही डेटा एकत्र करते हैं: खाता विवरण, देखने का इतिहास, खरीदारी रिकॉर्ड और डिवाइस/नेटवर्क जानकारी।
हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं।
विश्लेषण, वैयक्तिकरण और मार्केटिंग कुकीज़ केवल आपकी सहमति से ही सक्षम होती हैं; लेन-देन संबंधी ईमेल डिफ़ॉल्ट रूप से भेजे जाते हैं, जबकि मार्केटिंग ईमेल और पुश नोटिफिकेशन के लिए आपकी सहमति आवश्यक है।
आप "सेटिंग्स → गोपनीयता" के अंतर्गत कभी भी अपना डेटा निर्यात या हटा सकते हैं, और हम आपके अनुरोध पर 30 दिनों के भीतर कार्रवाई करेंगे।
यह सेवा केवल 18 वर्ष और उससे अधिक आयु के वयस्कों के लिए है।
हम कौन सी जानकारी एकत्र करते हैं
आपके द्वारा सीधे प्रदान की गई जानकारी
परिदृश्य जानकारी
पंजीकरण और लॉगिन: ईमेल पता, पासवर्ड (केवल एक अपरिवर्तनीय हैश के रूप में संग्रहीत), डिस्प्ले नाम, अवतार, भाषा वरीयता
तृतीय-पक्ष लॉगिन: जब आप Google, Facebook, Apple, TikTok या Telegram के माध्यम से लॉगिन करना चुनते हैं, तो प्लेटफ़ॉर्म एक अद्वितीय पहचानकर्ता, डिस्प्ले नाम, अवतार और (यदि उपलब्ध हो) ईमेल पता लौटाता है।
आयु सत्यापन: वह समय और क्षेत्र जहां आप पुष्टि करते हैं कि आपकी आयु कम से कम 18 वर्ष है।
खरीदारी: ऑर्डर की सामग्री, राशि, भुगतान विधि का प्रकार, भुगतान प्रदाता द्वारा लौटाया गया लेनदेन आईडी। हम कार्ड के पूरे नंबर या CVV (कार्ड व्यू वेरिएबल) स्टोर नहीं करते हैं।
USDT भुगतान: भुगतान के लिए आपके द्वारा उपयोग किया गया वॉलेट पता और ऑन-चेन लेनदेन हैश।
ग्राहक सहायता और रिपोर्ट: टिकट, रिपोर्ट या फीडबैक में आपके द्वारा प्रदान की गई सामग्री और अटैचमेंट।
क्रिएटर प्रोग्राम: संगठन का नाम, संपर्क जानकारी, कार्य और सामग्री, भुगतान वॉलेट पता (एन्क्रिप्टेड स्टोरेज, इंटरफ़ेस में केवल मास्क्ड डिस्प्ले)।
रिडेम्पशन कोड/रेफरल: आपके द्वारा दर्ज किए गए कोड, आपके द्वारा साझा या उपयोग किए गए रेफरल लिंक।
सेवा का उपयोग करते समय स्वचालित रूप से एकत्रित जानकारी
देखने का डेटा: आपके द्वारा देखे गए वीडियो, प्लेबैक प्रगति, क्या आपने देखना समाप्त कर लिया है, लाइक/सेव/फॉलो, खोज इतिहास।
प्लेबैक सत्र: प्रत्येक प्लेबैक के लिए जेनरेट किया गया सत्र पहचानकर्ता, डिवाइस पहचानकर्ता (ब्राउज़र में संग्रहीत), आईपी पता, प्लेबैक मोड (पूर्वावलोकन/पूर्ण), गुणवत्ता, प्लेबैक प्रारंभ और समाप्ति समय, और प्लेबैक गुणवत्ता मेट्रिक्स (पहले फ्रेम तक का समय, विफलता के कारण, आदि)।
खाता गतिविधि: कॉइन बैलेंस में परिवर्तन, अनलॉक रिकॉर्ड, वीआईपी स्थिति, चेक-इन और पुरस्कार वितरण, विज्ञापन देखने के सत्र।
डिवाइस और तकनीकी जानकारी: ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, स्क्रीन का आकार, भाषा, समय क्षेत्र, अनुमानित देश/क्षेत्र (आईपी से अनुमानित), रेफरिंग पेज और स्रोत।
एट्रिब्यूशन: विज्ञापनों या प्रचार लिंक के माध्यम से एक्सेस करते समय लिंक में निहित पैरामीटर (जैसे, utm_*, fbclid, gclid, ttclid), साथ ही रेफरल/प्रमोशन कोड।
कुकीज़ और इसी तरह की तकनीकें
हम निम्नलिखित प्रकार की कुकीज़ और स्थानीय संग्रहण का उपयोग करते हैं:
श्रेणी उद्देश्य सहमति आवश्यक
आवश्यक लॉगिन सत्र, आयु सत्यापन स्थिति, भाषा, प्लेबैक प्राधिकरण, जालसाजी रोधी टोकन, अनाम आगंतुक पहचानकर्ता, रेफरल/एट्रिब्यूशन (30 दिनों के भीतर) नहीं (सेवा संचालन के लिए आवश्यक)
विश्लेषण सेवा को बेहतर बनाने के लिए पृष्ठ विज़िट, प्लेबैक व्यवहार और त्रुटियों को ट्रैक करें हाँ
वैयक्तिकरण देखने के इतिहास के आधार पर शो की अनुशंसा करें, प्लेयर की प्राथमिकताएँ याद रखें हाँ
विपणन विज्ञापन प्रदर्शन को मापें, आपको प्रासंगिक प्रचार दिखाएँ हाँ
आप "सेटिंग्स → गोपनीयता और कुकीज़" के अंतर्गत किसी भी समय अपनी प्राथमिकताएँ बदल सकते हैं; गैर-आवश्यक कुकीज़ को अस्वीकार करने से मुख्य सुविधाओं का उपयोग करने की आपकी क्षमता प्रभावित नहीं होती है।
हम इस जानकारी का उपयोग कैसे करते हैं
उद्देश्य कानूनी आधार (जहां GDPR लागू होता है)
खाते बनाना और प्रबंधित करना, प्लेबैक प्रदान करना, देखने की प्रगति रिकॉर्ड करना, विभिन्न उपकरणों पर फिर से शुरू करना अनुबंध निष्पादन
खरीदारी प्रक्रिया करना, कॉइन और वीआईपी प्रदान करना, ऑर्डर रिकॉर्ड बनाए रखना, धनवापसी और विवादों को संभालना अनुबंध निष्पादन, कानूनी दायित्व
पेवॉल, पूर्वावलोकन अवधि, एक साथ उपयोग किए जाने वाले उपकरणों की सीमा, क्षेत्रीय उपलब्धता को लागू करना अनुबंध निष्पादन, वैध हित
धोखाधड़ी, इनाम का दुरुपयोग, बहु-खाता, चार्जबैक और दुरुपयोग को रोकना; सिस्टम सुरक्षा सुनिश्चित करना वैध हित, कानूनी दायित्व
लेन-देन संबंधी सूचनाएं भेजना (आदेश, पासवर्ड रीसेट, सुरक्षा अलर्ट) अनुबंध निष्पादन
मार्केटिंग ईमेल, इन-ऐप पुश नोटिफिकेशन, प्रचार प्रस्ताव भेजना आपकी सहमति (किसी भी समय वापस ली जा सकती है)
शो की अनुशंसा करना, होमपेज को वैयक्तिकृत करना आपकी सहमति
सांख्यिकीय विश्लेषण, उत्पाद सुधार, प्लेबैक गुणवत्ता वृद्धि आपकी सहमति (विश्लेषण कुकीज़) या वैध हित (पहचान रहित समग्र सांख्यिकी)
विज्ञापन और प्रचार की प्रभावशीलता मापना, संबद्ध कमीशन का निपटान करना वैध हित, आपकी सहमति (मार्केटिंग कुकीज़)
निर्माता राजस्व गणना, निपटान और निकासी अनुबंध निष्पादन, कानूनी दायित्व (कर)
ग्राहक सहायता अनुरोधों का उत्तर देना, रिपोर्टों को संभालना, कानूनी आवश्यकताओं का अनुपालन करना अनुबंध निष्पादन, कानूनी दायित्व
हम आपकी व्यक्तिगत जानकारी का उपयोग स्वचालित निर्णय लेने के लिए नहीं करते हैं जिससे कानूनी या इसी तरह के महत्वपूर्ण प्रभाव उत्पन्न होते हैं।
हम किसके साथ जानकारी साझा करते हैं
हम व्यक्तिगत जानकारी नहीं बेचते हैं, न ही हम इसे तृतीय पक्षों के अपने विपणन उद्देश्यों के लिए साझा करते हैं। हम केवल निम्नलिखित परिस्थितियों में ही जानकारी साझा करते हैं:
भुगतान प्रोसेसर: स्ट्राइप (कार्ड, एप्पल पे, गूगल पे), पेपाल, वीचैट पे, अलीपे और यूएसडीटी भुगतान गेटवे। ये आपकी भुगतान जानकारी को अपनी गोपनीयता नीतियों के अनुसार संसाधित करते हैं।
ईमेल सेवा: ईमेल फॉरवर्डिंग, जिसका उपयोग सत्यापन ईमेल, पासवर्ड रीसेट और सूचनाएं भेजने के लिए किया जाता है।
लॉगिन प्रदाता: गूगल, फेसबुक, एप्पल, टिकटॉक या टेलीग्राम, जैसा आप उपयोग करना चाहें।
एट्रिब्यूशन और एनालिटिक्स: ऐपफ्लायर (क्रॉस-प्लेटफ़ॉर्म एट्रिब्यूशन, केवल सहमति से सक्षम) और हमारे द्वारा सक्षम किए गए एनालिटिक्स टूल।
विज्ञापन भागीदार: जब आप "अनलॉक करने के लिए विज्ञापन देखें" चुनते हैं, तो विज्ञापन नेटवर्क विज्ञापन सत्र पहचानकर्ता और डिवाइस जानकारी प्राप्त करते हैं ताकि विज्ञापन दिखाए जा सकें और पूर्णता की पुष्टि की जा सके।
अनुवाद सेवाएं: डीपएल और गूगल ट्रांसलेट का उपयोग केवल शो सामग्री और इंटरफ़ेस टेक्स्ट के अनुवाद के लिए किया जाता है - इन्हें आपकी व्यक्तिगत जानकारी प्राप्त नहीं होती है।
निर्माता: निर्माता केवल अपने कार्यों के लिए एकत्रित व्यूइंग और राजस्व डेटा देख सकते हैं; वे दर्शकों की व्यक्तिगत जानकारी नहीं देख सकते हैं।
कानूनी आवश्यकताएँ और अधिकार संरक्षण: अदालती आदेशों, नियामक अनुरोधों या धोखाधड़ी को रोकने और उपयोगकर्ता एवं सार्वजनिक सुरक्षा की रक्षा के लिए आवश्यक होने पर।
व्यापार हस्तांतरण: विलय, अधिग्रहण या परिसंपत्ति बिक्री की स्थिति में, आपकी जानकारी परिसंपत्तियों के हिस्से के रूप में स्थानांतरित की जा सकती है, और हम इसकी अग्रिम सूचना देंगे।
अंतर्राष्ट्रीय स्थानांतरण
हमारे सर्वर सर्वर स्थान(स्थानों) में स्थित हैं, और हमारे कुछ सेवा प्रदाता संयुक्त राज्य अमेरिका या अन्य देशों में स्थित हैं। यदि आप यूरोपीय संघ, यूके या स्विट्जरलैंड में स्थित हैं, तो हम ऐसे स्थानांतरणों के लिए यूरोपीय संघ के मानक संविदात्मक खंड (एससीसी) या समकक्ष तंत्र का उपयोग करेंगे, और एन्क्रिप्शन जैसे पूरक उपाय लागू करेंगे।
डेटा प्रतिधारण
डेटा प्रतिधारण अवधि
खाता प्रोफ़ाइल: जब तक आपका खाता मौजूद है; खाता हटाने के 30 दिनों के भीतर साफ़ कर दिया जाएगा (कानूनी रूप से बनाए रखने की आवश्यकता होने पर छोड़कर)।
देखने की प्रगति और इतिहास: जब तक आपका खाता मौजूद है; आप इसे "वॉच हिस्ट्री" के अंतर्गत कभी भी हटा सकते हैं।
प्लेबैक सेशन और क्वालिटी लॉग 180 दिनों के बाद हटा दिए जाते हैं या उनकी पहचान मिटा दी जाती है।
ऑर्डर, भुगतान और कॉइन लेनदेन, लेनदेन के 7 साल बाद (लेखांकन और कर संबंधी आवश्यकताओं के कारण)।
ग्राहक सहायता टिकट और रिपोर्ट, मामला बंद होने के 2 साल बाद।
सुरक्षा और ऑडिट लॉग, 12 महीने।
अनाम आगंतुक पहचानकर्ता और एट्रिब्यूशन पैरामीटर, 30 दिन।
कुकी सहमति रिकॉर्ड, 12 महीने बाद, जिसके बाद सहमति दोबारा मांगी जाती है।
निर्माता निपटान और निकासी रिकॉर्ड, 7 साल।
आपके अधिकार
आप कहीं भी हों, आप निम्न कार्य कर सकते हैं:
एक्सेस और एक्सपोर्ट: "सेटिंग्स → गोपनीयता" के अंतर्गत अपने डेटा की एक प्रति का अनुरोध करें; हम इसे 30 दिनों के भीतर मशीन-पठनीय प्रारूप में प्रदान करेंगे।
सुधार: "सेटिंग्स → प्रोफ़ाइल" में अपना डिस्प्ले नाम, अवतार और भाषा अपडेट करें। ईमेल में बदलाव के लिए, कृपया सहायता टीम से संपर्क करें।
खाता हटाएं: "सेटिंग्स → गोपनीयता" के अंतर्गत खाता हटाने का अनुरोध करें। खाता हटाने पर, कॉइन, वीआईपी और अनलॉक रिकॉर्ड अमान्य और गैर-वापसी योग्य हो जाएंगे; कानून द्वारा आवश्यक लेनदेन रिकॉर्ड को पहचान रहित रूप में सुरक्षित रखा जाएगा।
सहमति वापस लें: "गोपनीयता और कुकीज़" के अंतर्गत किसी भी समय एनालिटिक्स, वैयक्तिकरण या मार्केटिंग को बंद करें; नीचे दिए गए लिंक के माध्यम से मार्केटिंग ईमेल से अनसब्सक्राइब करें।
आपत्ति और प्रतिबंध: वैध हितों के आधार पर हमारे प्रसंस्करण पर आपत्ति जताएं, या प्रसंस्करण पर प्रतिबंध लगाने का अनुरोध करें।
डेटा पोर्टेबिलिटी: आपके द्वारा हमें प्रदान किया गया डेटा सामान्य रूप से उपयोग किए जाने वाले प्रारूप में प्राप्त करें।
ईयू/यूके/स्विस उपयोगकर्ता: उपरोक्त अधिकार GDPR/यूके GDPR के अनुसार प्रयोग किए जाते हैं; आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है। हमारे ईयू प्रतिनिधि:
नाम और संपर्क विवरण, यदि लागू हो।
कैलिफ़ोर्निया उपयोगकर्ता (CCPA / CPRA): आपको हमारे द्वारा एकत्रित की जाने वाली व्यक्तिगत जानकारी की श्रेणियों और उद्देश्यों को जानने, उसे हटाने का अनुरोध करने, उसमें सुधार का अनुरोध करने और अपने अधिकारों का प्रयोग करने के लिए भेदभाव न किए जाने का अधिकार है। हम व्यक्तिगत जानकारी को बेचते या साझा नहीं करते (क्रॉस-कॉन्टेक्स्ट व्यवहार विज्ञापन के लिए); यदि भविष्य में इसमें कोई परिवर्तन होता है, तो हम "मेरी व्यक्तिगत जानकारी न बेचें या साझा न करें" का विकल्प प्रदान करेंगे। पिछले 12 महीनों में हमारे द्वारा एकत्रित की गई जानकारी की श्रेणियां अनुभाग 1 में दी गई हैं।
अन्य क्षेत्र: ब्राज़ील (LGPD), कनाडा (PIPEDA) और अन्य अधिकारक्षेत्रों के उपयोगकर्ता नीचे दी गई संपर्क जानकारी के माध्यम से स्थानीय कानूनों के तहत अपने अधिकारों का प्रयोग कर सकते हैं।
अपने अधिकारों का प्रयोग करने के लिए, कृपया "सहायता और समर्थन" के माध्यम से अनुरोध सबमिट करें या हमें
support@hotplot.ai पर ईमेल करें। हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।
सुरक्षा
हम आपकी जानकारी की सुरक्षा के लिए जोखिमों के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं: पूर्ण-साइट HTTPS एन्क्रिप्शन; पासवर्ड को bcrypt के साथ हैश किया जाता है और कभी भी सादे टेक्स्ट में संग्रहीत नहीं किया जाता है; लॉगिन सत्र टोकन केवल हैश के रूप में संग्रहीत किए जाते हैं; भुगतान जानकारी PCI DSS-प्रमाणित प्रदाताओं द्वारा संसाधित की जाती है, जिसमें पूर्ण कार्ड नंबरों तक कोई पहुंच नहीं होती है; निर्माता भुगतान पते एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं; वीडियो पहुंच हस्ताक्षरित टोकन और समाप्ति तिथि के माध्यम से नियंत्रित होती है; ऑडिट लॉगिंग के साथ भूमिका-आधारित अनुमतियों पर आधारित बैक-ऑफिस संचालन; नियमित डेटाबेस बैकअप ऑफसाइट संग्रहीत किए जाते हैं।
कोई भी सिस्टम पूर्ण सुरक्षा की गारंटी नहीं दे सकता। डेटा उल्लंघन की स्थिति में, जिससे आपके अधिकारों पर असर पड़ सकता है, हम आपको और संबंधित नियामक अधिकारियों को कानून द्वारा निर्धारित समय सीमा के भीतर सूचित करेंगे।
नाबालिग
यह सेवा 18 वर्ष या उससे अधिक आयु के वयस्कों (या आपके अधिकार क्षेत्र में बहुमत की आयु, जो भी अधिक हो) के लिए है। हम जानबूझकर नाबालिगों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि आपको पता चलता है कि किसी नाबालिग ने हमें जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें और हम इसे यथाशीघ्र हटा देंगे।
तृतीय-पक्ष लिंक और एम्बेड
सेवा में तृतीय-पक्ष वेबसाइटों (जैसे, भुगतान पृष्ठ, सोशल शेयरिंग, ऐप स्टोर) के लिंक हो सकते हैं। इन साइटों की अपनी गोपनीयता नीतियां हैं, और हम उनके लिए उत्तरदायी नहीं हैं।
डू नॉट ट्रैक सिग्नल
वर्तमान में "डू नॉट ट्रैक" सिग्नल के लिए कोई सर्वमान्य मानक नहीं है, और हमारी सेवा ऐसे सिग्नलों पर प्रतिक्रिया नहीं देती है। आप अनुभाग 1.3 में वर्णित कुकी सेटिंग्स के माध्यम से ट्रैकिंग को नियंत्रित कर सकते हैं।
इस नीति में परिवर्तन
हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना कम से कम 14 दिन पहले ईमेल, इन-ऐप संदेश या साइट घोषणा के माध्यम से दी जाएगी, ताकि वे प्रभावी हो सकें। सेवा का निरंतर उपयोग अपडेट की गई नीति की स्वीकृति माना जाएगा। अनुरोध करने पर पुराने संस्करण उपलब्ध हैं।