गोपनीयता नीति

1. हम कौन-सी जानकारी एकत्र करते हैं

हम निम्नलिखित जानकारी एकत्र करते हैं।

• आपके द्वारा दी गई जानकारी: आपका नाम, ईमेल पता, आपसे संपर्क करने का कोई तरीका (फ़ोन नंबर, Instagram या Facebook लिंक) और, यदि आप देना चुनें, आपकी जन्मतिथि (यह केवल तभी आवश्यक है जब आप व्यवसाय के पंजीकरण लिंक के माध्यम से अपना खाता बनाते हैं); आपकी बुकिंग का विवरण (सेवा, तारीख और समय, मोबाइल अपॉइंटमेंट के लिए पता, और कोई भी नोट्स); आपकी पसंदीदा भाषा और संपर्क का तरीका; और आपके द्वारा लिखी गई कोई भी समीक्षा (आपकी प्रोफ़ाइल पर दिया गया नाम — यदि आपने कोई नाम सेट नहीं किया है तो आपका ईमेल पता — आपके द्वारा बुक की गई सेवा, आपकी रेटिंग और आपकी टिप्पणियां; समीक्षाएं आपके सबमिट करते ही वेबसाइट पर प्रकाशित हो जाती हैं)। व्यवसाय आपकी अपॉइंटमेंट के बारे में नोट्स भी रखता है।
• बुकिंग को आसान बनाने के लिए हम जो जानकारी रखते हैं: आपकी सबसे हाल की बुकिंग के अधिकतम पांच पते, आपके द्वारा उपयोग किए गए ऑफ़र, और आपकी ईमेल, जन्मदिन-ईमेल और रिमाइंडर संबंधी प्राथमिकताएं। यदि आप पहले से दिए गए जन्मदिन में बदलाव का अनुरोध करते हैं, तो हम उस अनुरोध और उस पर लिए गए निर्णय का रिकॉर्ड भी रखते हैं।
• जब आप Google से साइन इन करते हैं: आपका ईमेल पता, Google ने उसे सत्यापित किया है या नहीं, और आपका नाम। हम न तो आपकी Google प्रोफ़ाइल फ़ोटो संग्रहीत करते हैं और न ही आपकी Google खाता ID। नीचे "3. Google खाता डेटा" देखें।
• जब आप Terranimus से या ईमेल पते और पासवर्ड से साइन इन करते हैं: आपका ईमेल पता और, पासवर्ड के लिए, केवल उसका सॉल्टेड वन-वे हैश — स्वयं पासवर्ड कभी नहीं।
• जब आप AI बुकिंग असिस्टेंट का उपयोग करते हैं: आप जो टाइप करते हैं या बोलकर लिखवाते हैं, साथ ही "5. AI बुकिंग असिस्टेंट" में बताए गए विवरण।
• तकनीकी जानकारी: हमारे होस्टिंग और नेटवर्क प्रदाता सर्वर लॉग में आपका IP एड्रेस और अनुरोध किए गए हर पेज का वेब पता दर्ज करते हैं (जन्मदिन ईमेल के लिंक के लिए, उस पते में आपका जन्मदिन शामिल होता है); हमारा अपना एप्लिकेशन भी साइन-इन से जुड़े कुछ इवेंट लॉग करता है, जैसे Terranimus से साइन इन करते समय आपका ईमेल पता; और वेबसाइट आपके ब्राउज़र में एक साइन-इन टोकन और कुछ प्राथमिकताएं संग्रहीत करती है (देखें "10. कुकीज़ और लोकल स्टोरेज")।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग आपका खाता बनाने और उसे सुरक्षित रखने; आपकी अपॉइंटमेंट शेड्यूल करने और प्रबंधित करने; बुकिंग ईमेल और Google Calendar आमंत्रण भेजने (देखें "3. Google खाता डेटा" और "4. ईमेल और ऑफ़र"); आपको जन्मदिन ईमेल और ऑफ़र भेजने (जब तक आप उन्हें बंद न कर दें); यह निर्धारित करने कि आप किन ऑफ़र के पात्र हैं (इसके लिए आपकी जन्मतिथि, बुकिंग इतिहास और इस बात का उपयोग किया जाता है कि आपने कोई समीक्षा लिखी है या नहीं); आप हमें ईमेल, Instagram या Facebook से जो संदेश भेजते हैं, उनका जवाब देने; वैकल्पिक AI बुकिंग असिस्टेंट चलाने; वेबसाइट को सुरक्षित रखने और दुरुपयोग रोकने; और अपने कानूनी दायित्वों को पूरा करने के लिए करते हैं। हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और न ही उसका उपयोग तीसरे पक्ष के विज्ञापन के लिए करते हैं।

3. Google खाता डेटा

Makeup by Vi दो अलग-अलग तरीकों से Google का उपयोग करता है। ग्राहकों से कभी भी अपना Gmail, Google Calendar या Google Drive इस वेबसाइट से जोड़ने के लिए नहीं कहा जाता।

Google से साइन इन करना (ग्राहक)। यदि आप "Google से जारी रखें" चुनते हैं, तो Google इस वेबसाइट को आपके Google खाते के लिए एक हस्ताक्षरित साइन-इन टोकन देता है, जिसके लिए केवल मानक साइन-इन अनुमतियों (openid, email और profile) का उपयोग होता है। उस टोकन से हम आपका ईमेल पता, Google ने उसे सत्यापित किया है या नहीं, और आपका नाम पढ़ते हैं, और उनका उपयोग आपका खाता और ग्राहक रिकॉर्ड खोजने या बनाने के लिए करते हैं, ताकि आप साइन इन कर सकें और बुकिंग कर सकें। टोकन में अन्य प्रोफ़ाइल विवरण, जैसे आपकी प्रोफ़ाइल फ़ोटो, भी हो सकते हैं; हम उन्हें न तो संग्रहीत करते हैं और न ही उपयोग करते हैं, और हम आपकी Google खाता ID भी संग्रहीत नहीं करते। Google से साइन इन करने से हमें आपके Gmail, Google Calendar, Google Drive या संपर्कों तक कोई पहुंच नहीं मिलती, और हमें आपके लिए Google का कोई एक्सेस टोकन (access token) या रीफ़्रेश टोकन (refresh token) कभी प्राप्त नहीं होता।

व्यवसाय का अपना Google खाता। व्यवसाय के मालिक Makeup by Vi के अपने Google खाते को एक निजी एडमिन स्क्रीन से इस वेबसाइट से जोड़ते हैं, और वहां उसे किसी भी समय दोबारा जोड़ या डिस्कनेक्ट भी कर सकते हैं। उस एक खाते के लिए वेबसाइट तीन अनुमतियां (scopes) मांगती है:

• https://www.googleapis.com/auth/calendar.events — (1) जब कोई बुकिंग का अनुरोध किया जाता है और Google जुड़ा हुआ है, तब हम व्यवसाय के Google Calendar पर एक प्लेसहोल्डर इवेंट रखते हैं ताकि वह समय किसी और को न दिया जाए; उसके शीर्षक में सेवा और आपका नाम होता है, और उसमें सेवा, आपका नाम और, यदि आपने दिए हों, आपका फ़ोन नंबर और नोट्स शामिल होते हैं; किसी को आमंत्रित नहीं किया जाता, इसलिए इस चरण में Google आपको कुछ नहीं भेजता; (2) जब व्यवसाय के मालिक बुकिंग को स्वीकृति देते हैं, तब वही इवेंट कैलेंडर आमंत्रण बन जाता है: हम Google Meet लिंक जोड़ते हैं और आपके बुकिंग ईमेल पते को अतिथि के रूप में जोड़ते हैं, ताकि Google आपको आमंत्रण भेजे, और यदि आपने अपॉइंटमेंट का पता दिया हो तो इवेंट में वह भी शामिल होता है; (3) हम व्यवसाय के Google Calendar के इवेंट पढ़ते हैं ताकि ग्राहकों को वे समय न दिए जाएं जब व्यवसाय के मालिक व्यस्त हों (नीचे देखें)। यदि बुकिंग पुनर्निर्धारित, अस्वीकृत या रद्द की जाती है, तो हम उसी इवेंट को अपडेट या हटा देते हैं। वेबसाइट केवल उन्हीं इवेंट को अपडेट या हटाती है जिनकी ID उसने उन्हें बनाते समय संग्रहीत की थी।
• https://www.googleapis.com/auth/gmail.send — व्यवसाय के Gmail पते से "4. ईमेल और ऑफ़र" में बताए गए ईमेल भेजने के लिए। यह अनुमति केवल ईमेल भेज सकती है: यह मेलबॉक्स में कुछ भी न पढ़ सकती है, न सूचीबद्ध कर सकती है और न ही हटा सकती है। यदि व्यवसाय ने इसके बजाय सामान्य (SMTP) ईमेल सेटिंग्स कॉन्फ़िगर की हैं, तो वेबसाइट उन्हीं के माध्यम से ईमेल भेजती है और इस अनुमति का उपयोग नहीं किया जाता।
• https://www.googleapis.com/auth/drive.file — किसी बुकिंग की एक पृष्ठ की PDF रसीद को व्यवसाय के Google Drive में सहेजने और उसे आपके कैलेंडर आमंत्रण के साथ संलग्न करने के लिए। रसीद आपका नाम, सेवा, तारीख, समय, पता (यदि कोई हो) और कीमत दिखाती है। इसे एक ऐसे लिंक से साझा किया जाता है जिसे लिंक रखने वाला कोई भी व्यक्ति खोल सकता है; यह न तो सूचीबद्ध है और न ही खोजी जा सकती है। यह अनुमति वेबसाइट को केवल वही फ़ाइलें देखने देती है जिन्हें उसने स्वयं बनाया है।

हम मेलबॉक्स को, और इस वेबसाइट द्वारा बनाई गई फ़ाइलों के अलावा किसी भी Drive फ़ाइल को न पढ़ते हैं, न खोजते हैं, न सूचीबद्ध करते हैं और न ही डाउनलोड करते हैं। हालांकि, ग्राहकों को वे समय न दिए जाएं जब व्यवसाय के मालिक व्यस्त हों, केवल इसी उद्देश्य से वेबसाइट हर कुछ मिनट में व्यवसाय के Google Calendar के इवेंट (प्राथमिक कैलेंडर, और वे अन्य कैलेंडर जो व्यवसाय के मालिक एडमिन सेटिंग्स में जोड़ते हैं) पढ़ती है। Google हर इवेंट को उसके विवरण के साथ भेजता है, जिनमें विवरण, स्थान और अतिथि शामिल हो सकते हैं; वेबसाइट अपने डेटाबेस में केवल इवेंट का शीर्षक, आरंभ और समाप्ति का समय, वह पूरे दिन का है या नहीं, और उसके लिए Google की ID और लिंक रखती है। शीर्षक केवल व्यवसाय के मालिक और एडमिन देख सकते हैं; ग्राहकों को केवल यह दिखाया जाता है कि वह समय उपलब्ध नहीं है। हम इन इवेंट का किसी और काम के लिए उपयोग नहीं करते। Google से हम जो अन्य जानकारी वापस पढ़ते हैं, वह इस वेबसाइट द्वारा बनाए गए इवेंट और फ़ाइलों की ID और लिंक (Google Meet लिंक सहित), जुड़े हुए Google खाते का ईमेल पता, जिन कैलेंडरों को वह पढ़ती है उनके नाम, और कनेक्शन को चालू रखने के लिए आवश्यक टोकन हैं।

संग्रहण। Google साइन-इन से हम आपका ईमेल पता, नाम और भाषा अपने डेटाबेस में आपके खाते और ग्राहक रिकॉर्ड में रखते हैं। व्यवसाय के Google कनेक्शन से हम ऑथराइज़ेशन टोकन (एक "refresh token") और OAuth क्लाइंट ID व सीक्रेट अपने होस्टिंग प्रदाता के सर्वरों पर वेबसाइट के डेटाबेस में रखते हैं, और हर बुकिंग के लिए Google Calendar इवेंट ID और Meet लिंक, तथा ऊपर बताए अनुसार व्यवसाय के कैलेंडर के इवेंट की एक प्रति भी रखते हैं। वेबसाइट अपने द्वारा भेजे गए हर ईमेल (प्राप्तकर्ता, विषय और संदेश) की एक प्रति सर्वर पर एक फ़ाइल में भी रखती है।

इसे रखना और हटाना। हम इस जानकारी को किसी निर्धारित समय-सारणी पर अपने आप नहीं हटाते; हम इसे तब तक रखते हैं जब तक कि इसे "8. आपका डेटा कितने समय तक रखा जाता है और उसे हटाना" में बताए अनुसार हटा न दिया जाए। जब हमारे सिस्टम में कोई बुकिंग अस्वीकृत या रद्द की जाती है, तो हम उसका कैलेंडर इवेंट हटा देते हैं; यदि वह इवेंट आमंत्रण के रूप में भेजा जा चुका हो, तो Google अतिथि को सूचित करता है। व्यवसाय के कैलेंडर के किसी इवेंट की प्रति तब हटा दी जाती है जब वह इवेंट Google Calendar से हटा दिया जाता है। रसीदें अपने आप नहीं हटाई जातीं: वे व्यवसाय के Google Drive में, लिंक रखने वाले किसी भी व्यक्ति के लिए खुली रहती हैं, जब तक व्यवसाय के मालिक उन्हें हटा नहीं देते। व्यवसाय के मालिक एडमिन सेटिंग्स में किसी भी समय Google खाते को डिस्कनेक्ट कर सकते हैं, जिससे संग्रहीत ऑथराइज़ेशन टोकन, OAuth क्लाइंट ID व सीक्रेट और कैलेंडर के इवेंट की प्रतियां हमारे डेटाबेस से मिटा दी जाती हैं; वहां डिस्कनेक्ट करने से Google की ओर की अनुमति अपने आप नहीं हटती, इसलिए मालिक को https://myaccount.google.com/permissions पर वेबसाइट की पहुंच भी हटानी चाहिए। यदि आपने Google से साइन इन किया है, तो आप उसी पते पर इस वेबसाइट की साइन-इन पहुंच हटा सकते हैं; इससे हमारे पास मौजूद रिकॉर्ड नहीं हटते, जिन्हें हटाने का अनुरोध आप हमसे कर सकते हैं।

साझा करना और सुरक्षा। हम Google उपयोगकर्ता डेटा नहीं बेचते और उसका उपयोग तीसरे पक्ष के विज्ञापन के लिए नहीं करते। हम आपका ईमेल पता और नाम आपको अपने खुद के बुकिंग, जन्मदिन और (जब तक आप उन्हें बंद न कर दें) प्रचार संबंधी ईमेल भेजने के लिए उपयोग करते हैं (देखें "4. ईमेल और ऑफ़र")। हम Google उपयोगकर्ता डेटा को केवल वेबसाइट चलाने के लिए साझा करते हैं: स्वयं Google के साथ (कैलेंडर आमंत्रण और ईमेल पहुंचाने के लिए) और हमारे होस्टिंग, डेटाबेस और नेटवर्क प्रदाताओं के साथ। हम Google उपयोगकर्ता डेटा किसी और को हस्तांतरित नहीं करते, सिवाय उन मामलों के जहां यह सुरक्षा के लिए या कानून का पालन करने के लिए आवश्यक हो, या जहां आपकी सहमति हो। व्यवसाय के मालिक और स्टाफ़, जिन्हें आपकी अपॉइंटमेंट संभालने के लिए आपका नाम, ईमेल पता और बुकिंग विवरण चाहिए, वेबसाइट की एडमिन स्क्रीन में इन्हें देख सकते हैं; इसके अलावा हम Google उपयोगकर्ता डेटा नहीं पढ़ते, जब तक कि आप हमसे ऐसा करने के लिए न कहें (उदाहरण के लिए किसी सहायता अनुरोध में), दुरुपयोग या सुरक्षा समस्या की जांच के लिए इसकी आवश्यकता न हो, या कानून इसकी मांग न करे। हम स्वयं Google उपयोगकर्ता डेटा का उपयोग सामान्यीकृत आर्टिफ़िशियल इंटेलिजेंस या मशीन-लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए नहीं करते। हम वे सुरक्षा उपाय अपनाते हैं जो "7. हम आपका डेटा कैसे सुरक्षित रखते हैं" में बताए गए हैं।

Makeup by Vi द्वारा Google APIs से प्राप्त जानकारी का उपयोग Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use आवश्यकताएं शामिल हैं। Google Workspace scopes से प्राप्त जानकारी का उपयोग Google User Data Policy का पालन करेगा, जिसमें Limited Use आवश्यकताएं शामिल हैं। Makeup by Vi, Google Workspace APIs (Gmail, Google Calendar, Google Drive) से या Google साइन-इन से प्राप्त जानकारी का उपयोग गैर-वैयक्तिकृत (सामान्यीकृत) AI और/या ML मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए नहीं करता, और उस उद्देश्य के लिए उसे तीसरे पक्ष के AI टूल्स को हस्तांतरित नहीं करता। देखें: https://developers.google.com/terms/api-services-user-data-policy

Makeup by Vi's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Makeup by Vi does not use information received from Google Workspace APIs (Gmail, Google Calendar, Google Drive) or from Google sign-in to develop, improve or train non-personalized (generalized) AI and/or ML models, and does not transfer it to third-party AI tools for that purpose. See https://developers.google.com/terms/api-services-user-data-policy

4. ईमेल और ऑफ़र

हम आपको निम्नलिखित ईमेल भेजते हैं।

• बुकिंग ईमेल: आपकी अपॉइंटमेंट के लिए "बुकिंग प्राप्त हुई", "बुकिंग की पुष्टि हुई" और "बुकिंग स्वीकार नहीं की गई" संदेश। "बुकिंग प्राप्त हुई" सूचना की एक प्रति व्यवसाय के मेलबॉक्स में भी जाती है और, यदि मालिक ने इसे चालू किया है, तो एडमिन को भी जाती है। "बुकिंग की पुष्टि हुई" ईमेल में आपको छूट के बदले समीक्षा लिखने के लिए आमंत्रित भी किया जा सकता है, यदि कोई छूट दी जा रही हो।
• एक Google Calendar आमंत्रण: जब व्यवसाय के मालिक आपकी बुकिंग को स्वीकृति देते हैं और Google जुड़ा हुआ है, तब Google आपको ईमेल से कैलेंडर आमंत्रण भेजता है (देखें "3. Google खाता डेटा")।
• जन्मदिन ईमेल: यदि आपने हमें अपनी जन्मतिथि दी है, तो हम आपको अपने आप ऑफ़र के साथ एक जन्मदिन ईमेल भेजते हैं। उस ईमेल के बुकिंग लिंक में आपकी जन्मतिथि और भाषा शामिल रहती हैं, ताकि बुकिंग असिस्टेंट आपसे दोबारा पूछे बिना आपके जन्मदिन के आसपास के दिन सुझा सके; इसलिए हमारे होस्टिंग और नेटवर्क प्रदाताओं के अनुरोध लॉग में वह लिंक हो सकता है।
• प्रचार संबंधी ईमेल: ऐसे ऑफ़र या संदेश जिन्हें व्यवसाय के मालिक ग्राहकों को भेजना चुनते हैं।

जो ग्राहक हमें अपना ईमेल पता देते हैं, उनके लिए जन्मदिन और प्रचार संबंधी ईमेल डिफ़ॉल्ट रूप से चालू रहते हैं। प्रचार संबंधी ईमेल में अनसब्सक्राइब लिंक होता है, और आप उन्हें अपनी प्रोफ़ाइल में भी बंद कर सकते हैं। अपने आप भेजा जाने वाला जन्मदिन ईमेल रोकने के लिए, contact.viishere@gmail.com पर ईमेल करें और हम उसे आपके लिए बंद कर देंगे (आपकी प्रोफ़ाइल में प्रचार संबंधी ईमेल का स्विच इस पर लागू नहीं होता)।

5. AI बुकिंग असिस्टेंट

वेबसाइट में एक वैकल्पिक AI बुकिंग असिस्टेंट है। जब आप इसका उपयोग करते हैं, तो आप जो टाइप करते हैं या बोलकर लिखवाते हैं, और आपकी मदद के लिए वह जो विवरण खोजता है — जैसे आपकी बुकिंग, उपलब्ध समय और ऑफ़र, और यदि आप जन्मदिन ऑफ़र के बारे में पूछते हैं या हमारे किसी ईमेल में दिया गया जन्मदिन बुकिंग लिंक खोलते हैं तो आपके जन्मदिन के आसपास की तारीखें — जवाब देने के लिए एक AI सेवा प्रदाता (DeepSeek, api.deepseek.com) को भेजे जाते हैं। आपका ईमेल पता शामिल नहीं किया जाता। डिक्टेशन (बोलकर लिखवाना) आपके ब्राउज़र की अंतर्निहित स्पीच रिकग्निशन का उपयोग करता है, जो Chrome जैसे ब्राउज़रों में आपका ऑडियो ब्राउज़र बनाने वाली कंपनी की स्पीच सेवा को भेजती है; हमें केवल टेक्स्ट प्राप्त होता है। AI प्रदाता चीन में स्थित है, वह बताता है कि वह जानकारी वहां संग्रहीत करता है और अपनी सेवाओं को बेहतर बनाने के लिए इनपुट का उपयोग कर सकता है, और वह जानकारी को अपनी शर्तों के तहत संभालता है। यह वेबसाइट बातचीत को आपके ब्राउज़र सेशन से आगे संग्रहीत नहीं करती। कृपया भुगतान कार्ड या स्वास्थ्य संबंधी विवरण जैसी संवेदनशील जानकारी टाइप न करें। आप असिस्टेंट का उपयोग किए बिना भी बुकिंग कर सकते हैं।

6. आपकी जानकारी साझा करना

हम आपकी व्यक्तिगत जानकारी न बेचते हैं, न किराए पर देते हैं। हम इसे निम्नलिखित के साथ साझा करते हैं, जैसा वेबसाइट चलाने और आपकी अपॉइंटमेंट संभालने के लिए आवश्यक हो:

• Google — साइन-इन, यदि आप इसे चुनते हैं; व्यवसाय के Google Calendar पर आपकी बुकिंग के प्लेसहोल्डर और आमंत्रण इवेंट; आपके Google Calendar आमंत्रण और बुकिंग ईमेल की डिलीवरी; रसीदों का संग्रहण (देखें "3. Google खाता डेटा"); और Google Fonts, जो आपके ब्राउज़र में लोड होता है (Google Maps पता-खोज का उपयोग केवल व्यवसाय के मालिक की अपनी एडमिन स्क्रीन पर किया जाता है)।
• हमारा होस्टिंग और डेटाबेस प्रदाता (Spaceship) और हमारा नेटवर्क और सुरक्षा प्रदाता (Cloudflare), जो आपके अनुरोधों को प्रोसेस करते हैं और ऐसे लॉग रखते हैं जिनमें आपका IP एड्रेस शामिल होता है।
• वैकल्पिक बुकिंग असिस्टेंट को चलाने वाली AI सेवा (देखें "5. AI बुकिंग असिस्टेंट")।
• OpenStreetMap (Nominatim), जिसकी पता-खोज सेवा को बुकिंग फ़ॉर्म के पता बॉक्स में आप जो पते का टेक्स्ट टाइप करते हैं, वह टाइप करते समय ही प्राप्त हो जाता है, और जब हम यात्रा की दूरी का हिसाब लगाते हैं तब आपके द्वारा चुना गया पता भी।
• Terranimus, यदि आप उसके साथ साइन इन करना चुनते हैं।

पूर्ण किए गए काम की तस्वीरें इस वेबसाइट पर और Instagram या अन्य सोशल चैनलों पर सार्वजनिक रूप से दिखाई जा सकती हैं; आप अपनी अपॉइंटमेंट से पहले हमें बताकर हमसे आपके लिए किए गए काम की तस्वीरें साझा न करने के लिए कह सकते हैं। आपके द्वारा लिखी गई समीक्षाएं वेबसाइट पर प्रकाशित की जाती हैं। जहां कानून इसकी मांग करता है, या सुरक्षा और संरक्षा बनाए रखने के लिए, हम जानकारी का खुलासा भी कर सकते हैं। ये प्रदाता आपकी जानकारी को अपनी शर्तों और गोपनीयता नीतियों के तहत संभालते हैं, और वे उसका उपयोग कैसे करते हैं, इस पर हमारा नियंत्रण नहीं है। कुछ प्रदाता ऑस्ट्रेलिया के बाहर जानकारी प्रोसेस करते हैं: उदाहरण के लिए, AI प्रदाता (DeepSeek) बताता है कि वह डेटा चीन जनवादी गणराज्य में संग्रहीत करता है और अपनी सेवाओं को बेहतर बनाने के लिए इनपुट का उपयोग कर सकता है।

7. हम आपका डेटा कैसे सुरक्षित रखते हैं

हम ये सुरक्षा उपाय अपनाते हैं: यह वेबसाइट HTTPS के माध्यम से उपलब्ध कराई जाती है (सादे HTTP पर किए गए अनुरोध HTTPS पर रीडायरेक्ट कर दिए जाते हैं); पासवर्ड केवल सॉल्टेड वन-वे हैश के रूप में संग्रहीत किए जाते हैं; साइन-इन टोकन क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित होते हैं; और हमारा डेटाबेस हमारे होस्टिंग प्रदाता के नेटवर्क एक्सेस नियंत्रणों द्वारा सुरक्षित है। संग्रहण या प्रसारण का कोई भी तरीका पूरी तरह सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। यदि आपकी व्यक्तिगत जानकारी को प्रभावित करने वाला कोई सुरक्षा उल्लंघन होता है, तो हम कानून की आवश्यकता के अनुसार आपको सूचित करेंगे।

8. आपका डेटा कितने समय तक रखा जाता है और उसे हटाना

हम वर्तमान में किसी निर्धारित अवधि के बाद जानकारी को अपने आप नहीं हटाते। हम आपके खाते, ग्राहक और बुकिंग रिकॉर्ड, समीक्षाओं, और वेबसाइट द्वारा भेजे गए ईमेल की प्रतियों को तब तक रखते हैं जब तक उन्हें हटा नहीं दिया जाता। अपना खाता और व्यक्तिगत जानकारी हटाने का अनुरोध करने के लिए, contact.viishere@gmail.com पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे और जो हम हटा सकते हैं उसे हटा देंगे; कुछ आइटम (आपका खाता रिकॉर्ड, जन्मदिन में बदलाव का इतिहास, कैलेंडर इवेंट, रसीदें और ईमेल की प्रतियां) व्यवसाय के मालिक द्वारा मैन्युअल रूप से हटाए जाते हैं। हम दूसरों के पास मौजूद प्रतियां नहीं हटा सकते — उदाहरण के लिए कैलेंडर आमंत्रण या ईमेल की आपकी अपनी प्रति, हमारे होस्टिंग और नेटवर्क प्रदाताओं द्वारा रखे गए सर्वर लॉग, या AI सेवा प्रदाता के पास मौजूद जानकारी — और हम वह जानकारी रख सकते हैं जिसे रखना कानून के अनुसार हमारे लिए आवश्यक है।

9. आपके अधिकार

नीचे दिए गए विवरण पर हमसे संपर्क करके आप अपने बारे में हमारे पास मौजूद व्यक्तिगत जानकारी देखने, उसे सुधारने या हटाने का अनुरोध कर सकते हैं; आप अपने अधिकांश विवरण अपनी प्रोफ़ाइल में भी अपडेट कर सकते हैं (पहले से दी गई जन्मतिथि में बदलाव के लिए व्यवसाय के मालिक की स्वीकृति आवश्यक है)। हम 30 दिनों के भीतर जवाब देंगे। यदि आप इस बात से संतुष्ट नहीं हैं कि हमने आपकी जानकारी को कैसे संभाला है, तो आप ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (Office of the Australian Information Commissioner, https://www.oaic.gov.au) से संपर्क कर सकते हैं।

10. कुकीज़ और लोकल स्टोरेज

यह वेबसाइट साइन-इन कुकी सेट नहीं करती और विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करती। इसके बजाय यह डेटा आपके ब्राउज़र में संग्रहीत करती है: एक साइन-इन टोकन (जब तक आप लॉग आउट नहीं करते तब तक रखा जाता है), आपकी प्रोफ़ाइल की एक कैश की गई प्रति और पेज तेज़ी से खुलने के लिए कुछ साइट डेटा, आपकी भाषा का चयन, और AI असिस्टेंट के लिए वर्तमान बातचीत (केवल ब्राउज़र सेशन के लिए)। "Terranimus से जारी रखें" साइन-इन के दौरान वेबसाइट साइन-इन को सुरक्षित रूप से पूरा करने के लिए एक अल्पकालिक कुकी (10 मिनट) सेट करती है। अन्य कंपनियों से लोड की जाने वाली सेवाएं — Google (साइन-इन पेज पर साइन-इन बटन, और Google Fonts) — अपनी नीतियों के तहत अपनी कुकीज़ या पहचानकर्ता सेट कर सकती हैं। हमारा नेटवर्क प्रदाता (Cloudflare) और OpenStreetMap (पता-खोज) भी आपके अनुरोध प्राप्त करते हैं।

11. बच्चों की गोपनीयता

हमारी सेवाएं वयस्कों के लिए हैं। यदि कोई अपॉइंटमेंट 18 वर्ष से कम उम्र के किसी व्यक्ति के लिए है, तो हमारा अनुरोध है कि बुकिंग माता-पिता या अभिभावक करें। हम 13 वर्ष से कम उम्र के बच्चों से जानबूझकर सीधे व्यक्तिगत जानकारी एकत्र नहीं करते; यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

12. इस नीति में बदलाव

हम इस नीति को समय-समय पर अपडेट कर सकते हैं। इस पेज के ऊपर दी गई "अंतिम अपडेट" तारीख नवीनतम संस्करण को दर्शाती है।

13. संपर्क करें

Makeup by Vi, Building 5, 38 Kitchener Parade, Bankstown NSW 2200, Australia। इस नीति के बारे में प्रश्नों के लिए, या अपनी जानकारी देखने, सुधारने या हटाने के लिए, contact.viishere@gmail.com पर ईमेल करें या Instagram @makeup.byvi पर हमें संदेश भेजें।