प्राइवेसी पॉलिसी

हम कौन हैं

LOYA संयुक्त अरब अमीरात (UAE) के बिज़नेस के लिए एक online सर्विस है: एक बिज़नेस पेज, एक डिजिटल लॉयल्टी कार्ड और online बुकिंग। हम व्यक्तिगत डेटा को व्यक्तिगत डेटा की सुरक्षा पर UAE के 2021 के संघीय डिक्री-कानून नंबर 45 (PDPL) के अनुसार प्रोसेस करते हैं।

बिज़नेस मालिक का डेटा

नाम, ईमेल, पासवर्ड (hashed) और बिज़नेस की जानकारी (नाम, पता, फ़ोन, फ़ोटो, प्रोडक्ट), जिनका इस्तेमाल सर्विस देने और आपके अकाउंट के बारे में आपसे संLOYA करने के लिए होता है।

सब्सक्रिप्शन पेमेंट Stripe प्रोसेस करता है। हम आपका पूरा कार्ड नंबर कभी नहीं देखते और न ही रखते हैं — हम सिर्फ़ सब्सक्रिप्शन की स्थिति, इनवॉइस और Stripe द्वारा दिखाए गए आखिरी चार अंक रखते हैं।

ग्राहक का डेटा

बुकिंग के लिए: नाम, फ़ोन, तारीख, लोगों की संख्या और एक वैकल्पिक नोट — सिर्फ़ उसी बिज़नेस के साथ शेयर किया जाता है।

लॉयल्टी कार्ड के लिए: एक कार्ड पहचान-संख्या, स्टैम्प की गिनती और, अगर आप दें, तो आपका पहला नाम और फ़ोन। ग्राहकों से कोई पेमेंट डेटा नहीं लिया जाता।

शेयर करना

हम डेटा कभी नहीं बेचते। किसी ग्राहक का डेटा सिर्फ़ उसी बिज़नेस को दिखता है जहाँ उसने बुकिंग की या जिससे वह जुड़ा। Apple और Google को सिर्फ़ वही मिलता है जो लॉयल्टी कार्ड पर दिखता है। Stripe को वही मिलता है जो सब्सक्रिप्शन पेमेंट प्रोसेस करने के लिए ज़रूरी है। इनमें से कुछ सर्विस देने वाले UAE के बाहर डेटा प्रोसेस कर सकते हैं, PDPL के अनुसार ज़रूरी उचित सुरक्षा उपायों के साथ।

साइन-इन और एनालिटिक्स

Google से साइन इन करने पर Google हमारे साथ आपका नाम, ईमेल और प्रोफ़ाइल फ़ोटो शेयर करता है। हर साइन-इन पर हम तारीख, तरीका, अनुमानित लोकेशन (होस्टिंग नेटवर्क से देश और शहर) और डिवाइस, सिस्टम व ब्राउज़र का प्रकार दर्ज करते हैं, ताकि अकाउंट सुरक्षित रहें और हम समझ सकें कि LOYA कैसे इस्तेमाल होता है। इस रिकॉर्ड में आपका IP पता सेव नहीं होता।

आपकी सहमति से (कुकी बैनर) हम विज़िट और सबसे उपयोगी पेज मापने के लिए Google Analytics इस्तेमाल करते हैं। विज्ञापन कुकीज़ कभी इस्तेमाल नहीं होतीं और हम डेटा नहीं बेचते। आप मना कर सकते हैं, और ब्राउज़र में इस साइट का डेटा मिटाकर कभी भी अपना चुनाव बदल सकते हैं।

डेटा रखना और सुरक्षा

जब तक अकाउंट चालू है, डेटा रखा जाता है और माँगने पर डिलीट कर दिया जाता है, सिवाय उन रिकॉर्ड के जो हमें कानून के अनुसार रखने होते हैं (जैसे टैक्स इनवॉइस)। एक्सेस सुरक्षित है (hashed पासवर्ड, HTTPS, rate limiting)।

आपके अधिकार

PDPL के तहत आप WhatsApp या ईमेल से हमसे संLOYA करके अपने डेटा तक पहुँच, उसमें सुधार या उसे डिलीट करने की माँग कर सकते हैं, या उसके प्रोसेस होने पर आपत्ति कर सकते हैं। ग्राहक सीधे बिज़नेस से भी संLOYA कर सकते हैं।