गोपनीयता · LGPD

गोपनीयता और कुकी नीति – BuildSphere

अंतिम अद्यतन: अक्टूबर 2026

BuildSphere की वेबसाइट पर आपका स्वागत है। आपके व्यक्तिगत डेटा की सुरक्षा CNPJ सं. 68.454.007/0001-17 के अंतर्गत पंजीकृत GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA ("Gromatech") के लिए एक प्राथमिकता है।

यह गोपनीयता नीति बताती है कि हम अपनी संस्थागत वेबसाइट और बिक्री प्रक्रिया में आगंतुकों और ग्राहकों की जानकारी कैसे एकत्र करते हैं, उपयोग करते हैं और साझा करते हैं।

1. इस नीति का दायरा (वेबसाइट बनाम प्लेटफ़ॉर्म)

यह नीति विशेष रूप से हमारी सार्वजनिक वेबसाइट के उपयोग, संपर्क फ़ॉर्म भरने और चेकआउट/खरीद की प्रक्रिया पर लागू होती है।

प्लेटफ़ॉर्म के उपयोगकर्ता ध्यान दें: यदि आप किसी निर्माण कंपनी के कर्मचारी, श्रमिक या साझेदार हैं और BuildSphere ऐप/प्लेटफ़ॉर्म का उपयोग करते हैं (जहाँ संवेदनशील डेटा का संग्रह होता है, जैसे गेट पर चेहरे की फ़ोटो, सेल्फ़ी और FRM के हस्ताक्षर), तो निर्माण कंपनी आपके डेटा की नियंत्रक (Controladora) है। ऐसे मामलों में Gromatech केवल प्रौद्योगिकी प्रसंस्करणकर्ता (Operadora) के रूप में कार्य करती है। सॉफ़्टवेयर के भीतर इस डेटा का प्रसंस्करण Gromatech और अनुबंध करने वाली निर्माण कंपनी के बीच हुए डेटा प्रसंस्करण समझौते (DPA) द्वारा, और साथ ही प्लेटफ़ॉर्म की विशिष्ट उपयोग की शर्तों द्वारा, शासित होता है।

2. हम कौन-सा डेटा एकत्र करते हैं?

वेबसाइट के परिवेश में नियंत्रक के रूप में, Gromatech व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ एकत्र करती है:

• स्वेच्छा से दिया गया डेटा (संपर्क और पंजीकरण): नाम, ई-मेल, फ़ोन और कंपनी की जानकारी, जो तब एकत्र की जाती है जब आप हमारे फ़ॉर्म का उपयोग करते हैं।
• बिलिंग और भुगतान डेटा (चेकआउट): Asaas गेटवे के माध्यम से अनुबंध और भुगतान का प्रसंस्करण संभव बनाने के लिए, हम केवल नाम, ई-मेल और CPF या CNPJ एकत्र करते हैं।
• ब्राउज़िंग और कनेक्शन डेटा: जब आप वेबसाइट पर आते हैं, तो हम स्वचालित रूप से ऐसा डेटा दर्ज करते हैं जो आपकी अप्रत्यक्ष रूप से पहचान कर सकता है, जैसे IP पता (इंटरनेट प्रोटोकॉल), तारीख़ और समय। इन एक्सेस रिकॉर्ड का संग्रह Marco Civil da Internet के तहत एक दायित्व है, और 6 महीने तक उनका अनिवार्य संरक्षण वर्तमान में तकनीकी कार्यान्वयन के चरण में है।

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

हम आपके डेटा का प्रसंस्करण केवल तभी करते हैं जब हमारे पास LGPD द्वारा समर्थित कोई कानूनी औचित्य (कानूनी आधार) हो:

• अनुबंध का निष्पादन / प्रारंभिक प्रक्रियाएँ: आपके पंजीकरण को संसाधित करना, बिल बनाना, आपकी पहुँच सक्षम करना और भुगतान की पुष्टि के बाद सेवा प्रदान करना।
• कानूनी दायित्व: Marco Civil da Internet (Lei nº 12.965/2014) के अनुरूप एक्सेस रिकॉर्ड (IP पता, तारीख़ और समय) को कम से कम 6 महीने तक सुरक्षित रखना, साथ ही कर संबंधी दायित्व (इनवॉइस जारी करना)।
• वैध हित: वेबसाइट के प्रदर्शन, हमारे सिस्टम की स्थिरता और सुरक्षा को बेहतर बनाने के लिए ब्राउज़िंग डेटा का विश्लेषण करना, जिसमें फ़ॉर्म को रोबोट और स्वचालित सबमिशन से बचाना भी शामिल है, और हमारे अभियानों की प्रभावशीलता मापना। (आपको इस प्रसंस्करण पर आपत्ति करने का अधिकार है।)
• सहमति: विज्ञापन कुकीज़, रीमार्केटिंग और प्रचार संबंधी संचार भेजने के लिए, जहाँ लागू हो।

4. हम आपका डेटा किसके साथ साझा करते हैं?

Gromatech आपका डेटा न बेचती है, न उसका व्यापार करती है। साझाकरण केवल हमारे संचालन के लिए आवश्यक आपूर्तिकर्ताओं के साथ होता है, जो इन दो श्रेणियों में विभाजित हैं:

A. प्रसंस्करणकर्ता साझेदार (हमारे आदेशों और दिशानिर्देशों के अधीन कार्य करते हैं):

• क्लाउड और होस्टिंग प्रदाता: वेबसाइट और डेटाबेस को सुरक्षित रूप से चालू रखने के लिए।
• कृत्रिम बुद्धिमत्ता प्रदाता: हमारे AI साझेदार कुछ टूल के उपयोग में भेजे गए अनुरोधों को संसाधित करते हैं। अनुबंध के तहत उन्हें हमारे उपयोगकर्ताओं के इनपुट का उपयोग अपने स्वयं के आधारभूत AI मॉडल को प्रशिक्षित करने के लिए करने की मनाही है।
• ट्रांज़ैक्शनल ई-मेल सेवाएँ: पुष्टि, पासवर्ड पुनर्प्राप्ति और सिस्टम सूचनाओं के ई-मेल सुरक्षित रूप से भेजने के लिए उपयोग किए जाने वाले टूल।
• एंटी-रोबोट सत्यापन (Cloudflare Turnstile): वेबसाइट के फ़ॉर्म (संपर्क, पंजीकरण और चेकआउट) में हम Cloudflare Turnstile का उपयोग करते हैं, ताकि पुष्टि हो सके कि सबमिशन किसी व्यक्ति द्वारा किया गया है और रोबोट व धोखाधड़ी को रोका जा सके। इसके लिए Cloudflare ब्राउज़र और डिवाइस का तकनीकी डेटा प्राप्त करता है, जैसे IP पता और पेज के साथ इंटरैक्शन के संकेत। इस डेटा का उपयोग केवल इसी सुरक्षा सत्यापन के लिए किया जाता है, विज्ञापन या प्रोफ़ाइल बनाने के लिए नहीं।

B. नियंत्रक या सह-नियंत्रक साझेदार (इनकी अपनी नीतियाँ हैं):

• भुगतान प्रोसेसर (Asaas): चेकआउट का वित्तीय प्रसंस्करण Asaas गेटवे द्वारा किया जाता है। वे धोखाधड़ी की रोकथाम और बैंकिंग निपटान के उद्देश्य से वित्तीय डेटा के नियंत्रक के रूप में कार्य करते हैं।
• विज्ञापन और एनालिटिक्स नेटवर्क (Google, Meta, LinkedIn): हम लीड्स के स्रोत को ट्रैक करने और अभियानों को अनुकूलित करने के लिए इन प्लेटफ़ॉर्म के पिक्सेल और टैग का उपयोग करते हैं। ऐसे मामलों में ये प्लेटफ़ॉर्म इस डेटा को अपने स्वयं के डेटाबेस से मिला सकते हैं, और अपनी-अपनी गोपनीयता नीतियों द्वारा शासित होते हैं।

5. डेटा का अंतरराष्ट्रीय हस्तांतरण

हमारे होस्टिंग, ई-मेल, एंटी-रोबोट सत्यापन और कृत्रिम बुद्धिमत्ता प्रदाता ब्राज़ील के बाहर (जैसे संयुक्त राज्य अमेरिका या यूरोप में) सर्वर संचालित कर सकते हैं। Gromatech सुनिश्चित करती है कि हस्तांतरण मानक संविदात्मक खंडों के माध्यम से केवल उन कंपनियों को किया जाए जो LGPD की आवश्यकताओं के अनुरूप डेटा सुरक्षा स्तर अपनाती हैं।

6. कुकी नीति

हम वेबसाइट के संचालन और अपनी मार्केटिंग रणनीतियों को संभव बनाने के लिए कुकीज़ और इसी तरह के ट्रैकर का उपयोग करते हैं:

• पूर्णतः आवश्यक कुकीज़: वेबसाइट लोड करने और आपकी पहुँच या चेकआउट प्रक्रिया की सुरक्षा बनाए रखने के लिए अनिवार्य, जिसमें फ़ॉर्म का एंटी-रोबोट सत्यापन (Cloudflare Turnstile) भी शामिल है। इनके लिए सहमति आवश्यक नहीं है।
• प्रदर्शन और विज्ञापन कुकीज़: Google, Meta और LinkedIn के अभियानों को मैप करने में मदद करती हैं।
• सहमति न देने का तरीक़ा और उसके परिणाम: आप हमारी वेबसाइट की प्रारंभिक सूचना (कुकी बैनर) में या अपने ब्राउज़र की सेटिंग्स में ग़ैर-आवश्यक कुकीज़ अस्वीकार कर सकते हैं। सहमति न देना आपको वेबसाइट का उपयोग करने से नहीं रोकता, लेकिन इसके कारण आपको आपकी ब्राउज़िंग के अनुसार वैयक्तिकृत विज्ञापन या सामग्री नहीं मिलेगी।

7. डेटा का भंडारण और सुरक्षा

इस वेबसाइट पर एकत्र किया गया व्यक्तिगत डेटा केवल उतने समय तक संग्रहीत किया जाएगा जितना उन उद्देश्यों को पूरा करने के लिए आवश्यक है जिनके लिए उसे एकत्र किया गया था, जैसे आपके अनुबंध की अवधि, या कानूनी और नियामक दायित्वों को पूरा करने के लिए (जैसे Marco Civil के अंतर्गत रिकॉर्ड या इनवॉइस का संरक्षण)। Gromatech आपके डेटा को अनधिकृत पहुँच, हानि, विनाश या अनुचित परिवर्तन से बचाने के लिए तकनीकी, प्रशासनिक और एन्क्रिप्शन उपाय अपनाती है। प्रसंस्करण की आवश्यकता समाप्त होने पर डेटा सुरक्षित रूप से मिटा दिया जाएगा या अनाम कर दिया जाएगा।

8. आपके अधिकार (LGPD का अनुच्छेद 18)

आपके डेटा पर आपका नियंत्रण है और आप किसी भी समय हमसे अनुरोध कर सकते हैं:

• पुष्टि और पहुँच: यह जानना कि क्या हम आपके डेटा का प्रसंस्करण करते हैं, और उस तक पहुँच प्राप्त करना।
• सुधार: अपूर्ण या ग़लत डेटा को अद्यतन करना।
• अनामीकरण, अवरोधन या विलोपन: अनावश्यक, अत्यधिक या क़ानून के विपरीत संसाधित डेटा के लिए।
• पोर्टेबिलिटी: स्पष्ट अनुरोध पर, किसी अन्य आपूर्तिकर्ता को हस्तांतरण के लिए अपना डेटा संरचित प्रारूप में प्राप्त करना।
• साझाकरण के बारे में जानकारी: इसका विवरण कि आपका डेटा किन सार्वजनिक और निजी संस्थाओं के साथ साझा किया गया।
• सहमति के बारे में जानकारी: सहमति न देने की संभावना और उस इनकार के परिणामों की व्याख्या।
• सहमति वापस लेना: पहले दी गई अनुमति वापस लेना (उदा.: न्यूज़लेटर या कुकीज़ से सदस्यता समाप्त करना)।
• आपत्ति: हमारे वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना, यदि आप समझते हैं कि यह आपके मौलिक अधिकारों को प्रभावित करता है।

9. अपने अधिकारों का प्रयोग कैसे करें और हमसे संपर्क करें

अपने किसी भी अधिकार का प्रयोग करने, घटनाओं की सूचना देने या इस नीति के बारे में प्रश्न पूछने के लिए, सीधे हमारे व्यक्तिगत डेटा प्रसंस्करण अधिकारी (DPO) से संपर्क करें:

गोपनीयता चैनल (डेटा संरक्षण अधिकारी)

[email protected]

कंपनी

GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ: 68.454.007/0001-17)

पता

Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150