Skip to content
कानूनी · गोपनीयता

गोपनीयता नीति

यह बताता है कि कैसे upDevTeam LTD (Tenvo के पीछे वाली कंपनी) व्यक्तिगत डेटा एकत्र, उपयोग और सुरक्षित रखती है जब आप tenvoai.com पर जाते हैं, खाता बनाते हैं, या Tenvo रिमोट एक्सेस क्लाइंट का उपयोग करते हैं। GDPR, UK GDPR, California Consumer Privacy Act, और Brazil की Lei Geral de Proteção de Dados (LGPD) के लिए लिखा गया।

अंतिम अपडेट: 2026-05-06
TL;DR

हम सेवा चलाने के लिए आवश्यक न्यूनतम डेटा इकट्ठा करने का प्रयास करते हैं। सेशन सामग्री (आपकी स्क्रीन, कीस्ट्रोक्स, स्थानांतरित फ़ाइलें) ट्रांज़िट में एन्क्रिप्ट होती है, और सीधे कनेक्शनों पर सिरे से सिरे तक एन्क्रिप्टेड रहती है। हम आपके सेशन्स रिकॉर्ड या बेचते नहीं हैं।

यदि आप यूरोपीय संघ, EEA, UK, स्विट्ज़रलैंड या कैलिफ़ोर्निया में रहते हैं, तो नीचे वर्णित अधिकार आपके लिए लागू होते हैं। इनमें से किसी का उपयोग करने के लिए, support@tenvoai.com पर लिखें — हम 30 दिनों के भीतर उत्तर देंगे।

01आपके डेटा के लिए कौन जिम्मेदार है

इस नीति में वर्णित व्यक्तिगत डेटा के लिए डेटा नियंत्रक upDevTeam LTD है, जो गणतंत्र साइप्रस में पंजीकृत कंपनी है। नियंत्रक के संपर्क विवरण हैं:

कंपनी का नाम
upDevTeam LTD
पंजीकरण संख्या।
HE 438173
वैट संख्या।
10438173A
पंजीकृत कार्यालय
गणतंत्र साइप्रस (पूर्ण पता साइप्रस के कंपनियों और बौद्धिक संपदा के रजिस्ट्रार विभाग से उपलब्ध है)
ईमेल
support@tenvoai.com
टेलेफोन
+357 95964531
डेटा सुरक्षा संपर्क
support@tenvoai.com

हमने EU Article 27 प्रतिनिधि नहीं नियुक्त किया है क्योंकि हम EU के अंदर स्थापित हैं। यदि आप support@tenvoai.com पर लिखते हैं, तो हम आपकी अनुरोध को अंतर्निहित सही व्यक्ति तक पहुंचाएंगे।

02हम कौन सा डेटा इकट्ठा करते हैं

हम निम्नलिखित श्रेणियों के व्यक्तिगत डेटा को इकट्ठा करते हैं:

  • खाता डेटा. ईमेल पता, हैश किए गए पासवर्ड (या यदि उपयोग किया गया हो तो मैजिक-लिंक / OTP लॉगिन), प्रदर्शन नाम, और खाता निर्माण और अंतिम लॉगिन के समय की मुहरें।
  • सेवा टेलीमेट्री. आपके साथ जुड़े उपकरणों के सार्वजनिक पीयर आईडी, सत्र शुरू और समाप्ति की समय की मुहरें, कुल बैट्स जो पुनः संचरित किए गए, और वह आईपी पता जिससे आपने कनेक्ट किया। हमें इनकी आवश्यकता है ताकि रिले कोटा को लागू किया जा सके, कनेक्टिविटी की समस्या को डिबग किया जा सके, और दुरुपयोगी आईडी को प्रतिबंधित किया जा सके।
  • बिलिंग डेटा. जब भुगतान योजनाएं सक्रिय होंगी, तो बिलिंग नाम, पता, वैट संख्या, और भुगतान कार्ड के अंतिम 4 अंक / समाप्ति / ब्रांड। पूर्ण कार्ड संख्या केवल Stripe द्वारा इकट्ठा और संग्रहीत की जाती है — हम इसे कभी नहीं देखते।
  • समर्थन पत्राचार. जो कुछ भी आप हमें support@tenvoai.com पर या सहायता फॉर्म के माध्यम से लिखते हैं, जिसमें कोई भी संलग्नक शामिल हैं जो आप भेजने का चयन करते हैं।
  • वेबसाइट एनालिटिक्स. यदि आप कुकी बैनर पर एनालिटिक्स के लिए सहमत होते हैं, तो Google Analytics 4 (प्रॉपर्टी G-L1D5Z114P2) पृष्ठ दृश्य, रेफ़रर, अनुमानित (IP-कट किया गया) स्थान, एक छद्म क्लाइंट पहचानकर्ता, और रूपांतरण घटनाएँ रिकॉर्ड करता है: select_plan (आपने किस भुगतान योजना पर क्लिक किया /pricing), download_click (आपने किस प्लेटफ़ॉर्म से डाउनलोड किया /download), app_activated (एक डेस्कटॉप सक्रियण जिसे हमने आपके डाउनलोड से मिलाया), और purchase (किस सदस्यता को आपने Stripe के माध्यम से पूरा किया)। यह मापने के लिए कि कौन से विज्ञापन इंस्टॉल लाते हैं, हम अस्थायी रूप से — अधिकतम 14 दिनों तक — उस IP पते को संग्रहीत करते हैं जिससे आपकी डाउनलोड अनुरोध आया था और उसे उसी नेटवर्क पर किसी डेस्कटॉप डिवाइस के पहली बार कनेक्ट होने वाले IP से मिलाते हैं; परिणामी रूपांतरण, जिसमें उपलब्ध होने पर Google क्लिक पहचानकर्ता (gclid) शामिल हो सकता है, Google Ads पर अपलोड किया जा सकता है। हम कभी भी आपका नाम, ईमेल, या सत्र सामग्री अपलोड नहीं करते। Stripe का भुगतान प्रसंस्करण Stripe की अपनी प्राइवेसी नीति के अनुसार नियंत्रित होता है। यदि आप एनालिटिक्स अस्वीकार करते हैं, तो इनमें से कोई भी घटना दर्ज नहीं की जाएगी।

हम जानबूझकर विशेष श्रेणी के डेटा (जाति, स्वास्थ्य, बायोमीट्रिक्स, राजनीतिक दृष्टिकोण, धर्म, लैंगिक अभिविन्यास) एकत्रित नहीं करते हैं। कृपया ऐसे डेटा को पीयर नाम, मशीन नाम, या समर्थन टिकट में न डालें।

03हम आपके डेटा का उपयोग क्यों करते हैं

हम उपरोक्त डेटा को निम्नलिखित उद्देश्यों के लिए केवल प्रसंस्करण करते हैं:

  • सेवा का संचालन: कनेक्शन को रूट करना, आपको प्रमाणित करना, कोटा और दुरुपयोग सीमा लागू करना।
  • ग्राहक समर्थन: प्रश्नों के उत्तर देना, आपकी रिपोर्ट की गई समस्याओं को डिबग करना, और दस्तावेज़ीकरण में सुधार करना।
  • बिलिंग और लेखांकन: आपको भुगतान योजनाओं के लिए चार्ज करना, चालान जारी करना, साइप्रस के कर कानून का अनुपालन करना।
  • सुरक्षा और दुरुपयोग की रोकथाम: क्रेडेंशियल स्टफिंग का पता लगाना, दुरुपयोगी पीयर आईडी को प्रतिबंधित करना, स्वीकृत उपयोग नीति के उल्लंघनों की जांच करना।
  • सेवा सुधार: सामूहिक और अज्ञात उपयोग सांख्यिकी जो हमें बताती हैं कि हमें अगला क्या बनाना चाहिए।
  • कानूनी दायित्व: वैध न्यायालय के आदेशों का उत्तर देना, कानून द्वारा आवश्यक रिकॉर्ड रखना (जैसे साइप्रियट कर कानून के तहत 7 वर्षों के लिए चालान)।

04प्रसंस्करण के लिए वैध आधार

GDPR Article 6 के तहत, हम निम्नलिखित वैध आधारों पर निर्भर करते हैं:

अनुबंध
आपके खाते के संचालन और सेवा प्रदान करने से संबंधित अधिकांश प्रसंस्करण उस अनुबंध को पूरा करने के लिए आवश्यक हैं जो आपके और हमारे बीच है (Article 6(1)(b)).
वैध हित
दुरुपयोग के खिलाफ, सर्वर लॉग रखरखाव, और बुनियादी उत्पाद एनालिटिक्स हमारे सुरक्षित सेवा संचालन में हमारे वैध हित के तहत आते हैं (Article 6(1)(f)). हमने इसे आपके अधिकारों के खिलाफ संतुलित किया है और इसे अनुपातिक माना है।
संयम
वैकल्पिक एनालिटिक्स कुकीज़, मार्केटिंग ईमेल, और अन्य वैकल्पिक प्रक्रियाएँ उस सहमति पर निर्भर करती हैं जो आप कुकी बैनर या संबंधित ऑप्ट-इन के माध्यम से देते हैं (अनुच्छेद 6(1)(a)). आप किसी भी समय सहमति वापस ले सकते हैं बिना पूर्व प्रक्रिया को प्रभावित किए।
कानूनी दायित्व
कर, लेखांकन, और वैधानिक रिकॉर्ड-कीपिंग अनुच्छेद 6(1)(c) पर निर्भर करती है।

05हम डेटा किसके साथ साझा करते हैं

हम आपके व्यक्तिगत डेटा को नहीं बेचते। हम इसे केवल निम्नलिखित उप-प्रक्रमक के साथ साझा करते हैं, प्रत्येक को एक लिखित डेटा-प्रोसेसिंग अनुबंध के द्वारा बाध्य किया गया है:

Supabase, Inc.
खाता डेटाबेस, जादू-लिंक प्रमाणीकरण, टेलीमेट्री संग्रहण। EU (eu-west-1, फ्रैंकफर्ट) में होस्ट किया गया। संयुक्त राज्य अमेरिका का मूल—नीचे अंतर्राष्ट्रीय अंतरण देखें।
Our VPS hosting provider
हमारे रिले और वेब इन्फ़्रास्ट्रक्चर के लिए कंप्यूट और बैंडविड्थ हमारे VPS होस्टिंग प्रदाता द्वारा प्रदान किए जाते हैं, जिनके सर्वर संयुक्त राज्य में स्थित हैं।
Google LLC (GA4)
वैकल्पिक वेबसाइट एनालिटिक्स (यदि आप कुकी बैनर स्वीकार करते हैं)।
Stripe Payments Europe
भुगतान किए गए योजनाओं के लिए कार्ड प्रोसेसिंग, जब लॉन्च किया जाएगा। Stripe धोखाधड़ी-निवारण उद्देश्यों के लिए स्वतंत्र नियंत्रक के रूप में कार्य करता है।

हम डेटा को हमारे ऑडिटर्स, कर सलाहकारों, और कानूनी सलाहकारों के साथ कड़े गोपनीयता के तहत साझा कर सकते हैं, और जब साइप्रोट या EU कानून के अंतर्गत वैध आदेश द्वारा मजबूर किया जाए, तो कानून प्रवर्तन अधिकारियों के साथ।

06अंतरराष्ट्रीय डेटा अंतरण

व्यक्तिगत डेटा हमारे होस्टिंग प्रदाताओं के इन्फ्रास्ट्रक्चर पर संसाधित होता है। कुछ डेटा EU में Supabase (managed PostgreSQL) में रखा जाता है; आपका खाता और बिलिंग रिकॉर्ड, कनेक्शन मेटाडेटा और IP पते हमारे रिले, कैबिनेट और वेब सर्वरों पर संसाधित होते हैं, जो संयुक्त राज्य में होस्ट किए गए हैं। संयुक्त राज्य में प्रसंस्करण एक अंतरराष्ट्रीय स्थानांतरण है, जिसके लिए हम EU Standard Contractual Clauses और एक स्थानांतरण प्रभाव आकलन सहित उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं।

यदि आप संबंधित SCCs या स्थानांतरण प्रभाव आकलनों की एक प्रति चाहते हैं, तो support@tenvoai.com पर लिखें।

07हम आपके डेटा को कितनी देर तक रखते हैं

जब यह अब जरूरत नहीं रह जाता है, तो हम व्यक्तिगत डेटा को हटा देते हैं, नीचे दिए गए कार्यक्रम को लागू करते हैं। यदि आप अपना खाता हटा देते हैं, तो हम संबंधित डेटा को स्थायी रूप से मिटा देते हैं या अनाम करते हैं, सिवाय इसके कि जहां कानून हमें यह रखने की आवश्यकता है (जैसे, चालान)।

खाता डेटा
जब तक आप खाता नहीं हटाते, तब तक, 30 दिनों के सॉफ्ट-डिलीट बफर के साथ आकस्मिक डिलीट रिकवरी के लिए।
सत्र टेलीमेट्री
90 दिन, फिर गुमनाम मासिक गिनती में समाहित।
सर्वर प्रवेश लॉग
रूटीन लॉग के लिए 30 दिन; जब हम सक्रिय रूप से किसी दुरुपयोग घटना की जांच कर रहे होते हैं तो 12 महीने तक।
चालान और कर रिकॉर्ड
साइप्रस कर कानून द्वारा आवश्यक 7 वर्ष वित्तीय वर्ष के अंत से।
समर्थन टिकट
टिकट में अंतिम गतिविधि के 24 महीने बाद।

08आपके अधिकार

यदि GDPR, UK GDPR, या तुलनीय EEA कानून आपके लिए लागू होता है, तो आपके व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हैं:

  • पहुँच का अधिकार. आप हमसे आपके बारे में जो व्यक्तिगत डेटा है उसकी एक प्रति मांग सकते हैं और हम इसका उपयोग कैसे करते हैं इसके बारे में जानकारी मांग सकते हैं।
  • सुधार का अधिकार. आप हमसे अनुचित या अधूरा डेटा सही करने के लिए कह सकते हैं।
  • मिटाने का अधिकार. आप हमसे आपका डेटा मिटाने के लिए कह सकते हैं, कानूनी-निषेध प्रतिधारण और लंबित कानूनी दावों के लिए अपवाद लागू होते हैं।
  • प्रसंस्करण को प्रतिबंधित करने का अधिकार. आप हमसे अनुरोध कर सकते हैं कि जब हम किसी शिकायत या सटीकता विवाद को सुलझा रहे हों तो हम आपका डेटा उपयोग करना बंद करें।
  • डेटा पोर्टेबिलिटी का अधिकार. आप हमसे अनुरोध कर सकते हैं कि आप द्वारा प्रदान किए गए डेटा का एक मशीन-पठनीय निर्यात, JSON प्रारूप में प्रदान किया जाए।
  • विरोध का अधिकार. हमारे वैध हितों के आधार पर प्रसंस्करण के खिलाफ आप आपत्ति कर सकते हैं, जिसमें कोई भी सीधे-मार्केटिंग ईमेल शामिल हैं।
  • अनुमति वापस लेने का अधिकार. जहां प्रसंस्करण अनुमति पर निर्भर करता है, आप इसे किसी भी समय वापस ले सकते हैं बिना पूर्व प्रसंस्करण को प्रभावित किए।

इन अधिकारों का उपयोग करने के लिए, support@tenvoai.com पर लिखें। हम 30 दिनों के भीतर उत्तर देंगे। हमें अनुरोध पर कार्रवाई करने से पहले आपकी पहचान को सत्यापित करने की आवश्यकता हो सकती है।

यदि आपको लगता है कि हम आपके डेटा का गलत प्रबंधन कर रहे हैं, तो आपके पास रिपब्लिक ऑफ साइप्रस के व्यक्तिगत डेटा संरक्षण आयुक्त के कार्यालय या आपके निवास देश के पर्यवेक्षण प्राधिकरण के साथ शिकायत करने का अधिकार है।

09कैलिफ़ोर्निया निवासियों के लिए नोटिस (CCPA / CPRA)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास यह जानने का अधिकार है कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, हटाने का अनुरोध करने का अधिकार, गलत जानकारी को ठीक करने का अधिकार, और व्यक्तिगत जानकारी की किसी भी 'बिक्री' या 'शेयरिंग' से बाहर रहने का अधिकार है। हम व्यक्तिगत जानकारी को क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए नहीं बेचते या साझा करते हैं।

हम CCPA के तहत सत्यापित उपभोक्ता अनुरोधों का सामूहिक आधार पर निपटारा करते हैं: आपके अधिकारों का उपयोग करने से सेवा या मूल्य स्तर प्रभावित नहीं होगा।

CCPA अनुरोध प्रस्तुत करने के लिए, support@tenvoai.com पर ईमेल करें। आप वैकल्पिक रूप से एक अधिकृत एजेंट को लिखित रूप में कार्य करने के लिए नामित कर सकते हैं।

10ब्राज़ील के निवासियों के लिए सूचना (LGPD)

यदि आप ब्राज़ील के निवासी हैं, तो Lei Geral de Proteção de Dados (LGPD, Law 13.709/2018) हमारे द्वारा आपके व्यक्तिगत डेटा की प्रोसेसिंग पर लागू होती है। हम उन डेटा के लिए नियंत्रक (controlador) के रूप में कार्य करते जिन्हें हम आपके बारे में सीधे एकत्र करते हैं, और सेवा पर आप दूसरों के बारे में प्रोसेस करते हैं ऐसे डेटा के लिए प्रोसेसर (operador) के रूप में कार्य करते हैं।

LGPD अनुच्छेद 18 के तहत आपके पास अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं: प्रोसेसिंग हो रही है इसकी पुष्टि; डेटा तक पहुँच; अपूर्ण, अशुद्ध, या अप्रचलित डेटा का सुधार; अनावश्यक या अत्यधिक डेटा का गुमनाम करना, अवरोधन, या हटाना; किसी अन्य सेवा प्रदाता को डेटा पोर्टेबिलिटी; सहमति के आधार पर प्रोसेस किए गए व्यक्तिगत डेटा का हटाना (LGPD अनुच्छेद 16 के अपवादों के साथ); जिन सार्वजनिक और निजी संस्थाओं के साथ हम डेटा साझा करते हैं उनकी जानकारी; सहमति अस्वीकार करने का विकल्प और उसके परिणाम; तथा सहमति की वापसी।

LGPD अनुच्छेद 7 के तहत हमारी वैध आधार निम्नलिखित हैं: अनुबंधीय निष्पादन और अनुबंध-पूर्व कदम (खाता और बिलिंग डेटा के लिए); वैध हित (सुरक्षा टेलीमेट्री के लिए — आपके अधिकारों और स्वतंत्रताओं के खिलाफ संतुलित, और आपको बिना शर्त आपत्ति करने का अधिकार है); कानूनी बाध्यता (जहाँ लागू हो ब्राज़ीलियन कानून के तहत कर रिकॉर्ड्स के लिए); और सहमति (वैकल्पिक एनालिटिक्स के लिए)।

अंतरराष्ट्रीय स्थानांतरण: यदि आपका डेटा EEA के बाहर संसाधित होता है, तो हम संबंधित सब‑प्रोसेसर के साथ EU Standard Contractual Clauses जैसे उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं।

किसी भी LGPD अधिकार का प्रयोग करने के लिए support@tenvoai.com पर लिखें। हम Autoridade Nacional de Proteção de Dados (ANPD) द्वारा मार्गदर्शित 15 दिनों के भीतर उत्तर देते हैं। यदि आपको लगता है कि हम आपके डेटा का गलत प्रबंधन कर रहे हैं, तो आप सीधे ANPD के पास शिकायत दर्ज कर सकते हैं: gov.br/anpd।

11सुरक्षा

हम व्यक्तिगत डेटा की सुरक्षा के लिए प्रशासनिक, तकनीकी और संगठनात्मक उपाय लागू करते हैं जो जोखिम के अनुरूप होते हैं: परिवहन में एन्क्रिप्शन (TLS 1.3), बैकअप के लिए रेस्ट में एन्क्रिप्शन, कम से कम विशेषाधिकार डिफ़ॉल्ट के साथ भूमिका-आधारित पहुंच नियंत्रण, ऑडिट लॉगिंग, कर्मचारियों के लिए अनिवार्य दो-कारक प्रमाणीकरण, और पहुँच के अधिकारों की वार्षिक समीक्षा।

सेशन सामग्री ट्रांज़िट में एन्क्रिप्ट होती है और हमारे द्वारा रिकॉर्ड नहीं की जाती। यह जानने के लिए कि कनेक्शन कैसे सुरक्षित किए जाते हैं, Security Practices पृष्ठ देखें।

12बच्चे

Tenvo बच्चों के लिए निर्देशित नहीं है जो 16 वर्ष से कम हैं और हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि एक बच्चे ने एक खाता बनाया है, तो support@tenvoai.com से संपर्क करें और हम तुरंत उस खाते को हटा देंगे।

13स्वचालित निर्णय

हम आपको स्वचालित प्रसंस्करण पर आधारित निर्णयों के अधीन नहीं करते हैं जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव पैदा करते हैं। एंटी-एब्यूज सिस्टम अस्थायी रूप से संदिग्ध ट्रैफ़िक को फ्लैग कर सकते हैं, लेकिन किसी भी खाते की निलंबन से पहले मानव समीक्षा होती है।

14व्यक्तिगत डेटा उल्लंघन

यदि कोई उल्लंघन होता है जो आपके अधिकारों और स्वतंत्रताओं को जोखिम में डालने की संभावना है, तो हम व्यक्तिगत डेटा संरक्षण आयुक्त को 72 घंटों के भीतर सूचित करेंगे और प्रभावित उपयोगकर्ताओं को बिना अनावश्यक देरी के सूचित करेंगे, GDPR अनुच्छेद 33 और 34 के अनुसार।

15नीति में परिवर्तन

हम इस नीति को उत्पाद या कानूनी परिवर्तनों को प्रतिबिंबित करने के लिए अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को ईमेल (जहां हमारे पास आपका पता हो) और इस पृष्ठ पर 30 दिन पहले घोषित किया जाएगा, सिवाय इसके कि परिवर्तन कानूनी रूप से पहले प्रभावी होना आवश्यक हो।

16हमसे संपर्क करने का तरीका

गोपनीयता प्रश्नों के लिए या किसी भी अधिकार का उपयोग करने के लिए, support@tenvoai.com पर लिखें। कंपनी के बारे में सामान्य प्रश्नों के लिए, support@tenvoai.com पर लिखें।

डाक पत्र को रिपब्लिक ऑफ साइप्रस में upDevTeam LTD (HE 438173) के पंजीकृत कार्यालय पर भेजा जा सकता है।

यह नीति अच्छे विश्वास में प्रदान की गई है लेकिन यह कानूनी सलाह नहीं है। यदि एक अनुवादित संस्करण अंग्रेजी संस्करण के साथ विरोधाभास करता है, तो अंग्रेजी संस्करण प्रभावी रहेगा।