गोपनीयता नीति

1. डेटा नियंत्रक

eSIM Agents Co., Ltd. (“हम”, “हमारा”, “हमें”), जो थाईलैंड में पंजीकृत एक कंपनी है, प्लेटफ़ॉर्म esim.agents.co.th के माध्यम से एकत्रित किए गए व्यक्तिगत डेटा के लिए ज़िम्मेदार डेटा कंट्रोलर है। संपर्क: privacy@esim.agents.co.th.

2. वह डेटा जो हम एकत्र करते हैं

हम निम्नलिखित श्रेणियों के व्यक्तिगत डेटा एकत्र करते हैं:

• खाते का डेटा: व्यावसायिक ईमेल पता, खाता पंजीकरण की तिथि।
• KYC डेटा: व्यापार का नाम, पंजीकरण दस्तावेज़, अधिकृत प्रतिनिधियों के पहचान दस्तावेज़, जैसा कि थाई दूरसंचार विनियमों के तहत सत्यापन के लिए आवश्यक हो।
• लेन-देन डेटा: ऑर्डर हिस्ट्री, भुगतान हिस्ट्री, eSIM इश्यूअन्स रिकॉर्ड।
• तकनीकी डेटा: IP पता, ब्राउज़र प्रकार, डिवाइस पहचानकर्ता, एक्सेस लॉग।
• API उपयोग डेटा: API कुंजी गतिविधि, अनुरोध लॉग (सुरक्षा और धोखाधड़ी की रोकथाम के लिए संग्रहीत)।

3. प्रसंस्करण का कानूनी आधार

हम आपके व्यक्तिगत डेटा को PDPA के अंतर्गत निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• अनुबंध संबंधी आवश्यकता: प्लेटफ़ॉर्म सेवाएं प्रदान करने और ऑर्डर प्रोसेस करने के लिए।
• कानूनी दायित्व: थाई दूरसंचार विनियमों, KYC आवश्यकताओं और वित्तीय रिपोर्टिंग दायित्वों का पालन करने के लिए।
• वैध हित: सुरक्षा बनाए रखने, धोखाधड़ी रोकने, और प्लेटफ़ॉर्म में सुधार करने के लिए।
• सहमति: मार्केटिंग संचार के लिए (जहाँ लागू हो)।

4. हम आपके डेटा का उपयोग कैसे करते हैं

• KYC ऑनबोर्डिंग के माध्यम से आपकी पहचान और व्यवसाय को सत्यापित करने के लिए
• आपका थोक खाता बनाने और प्रबंधित करने के लिए
• ऑर्डर प्रोसेस करने और eSIM एक्टिवेशन कोड जारी करने के लिए
• खाते की शेष राशि और लेनदेन इतिहास प्रबंधित करने के लिए
• लेनदेन संबंधी संचार (OTP कोड, ऑर्डर की पुष्टि) भेजने के लिए
• धोखाधड़ी और दुरुपयोग का पता लगाने और उन्हें रोकने के लिए
• लागू क़ानूनों और विनियमों का पालन करने के लिए

5. डेटा साझाकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम डेटा निम्नलिखित के साथ साझा कर सकते हैं:

• नेटवर्क ऑपरेटर: eSIM जारी करने के लिए आवश्यक न्यूनतम डेटा (ऑर्डर संदर्भ के अलावा कोई व्यक्तिगत डेटा नहीं)।
• भुगतान प्रोसेसर: टॉप-अप (बैलेंस बढ़ाने) प्रोसेस करने के लिए, उनकी अपनी गोपनीयता नीतियों के अनुसार।
• क्लाउड इन्फ्रास्ट्रक्चर प्रदाता: होस्टिंग और डेटा भंडारण के लिए (डेटा सुरक्षित, PDPA-अनुपालन वातावरण के भीतर संसाधित किया जाता है)।
• नियामक प्राधिकरण: जहाँ थाई क़ानून या अदालती आदेश द्वारा आवश्यक हो।

6. डेटा संरक्षण अवधि

हम आपका व्यक्तिगत डेटा तब तक सुरक्षित रखते हैं जब तक आपका खाता सक्रिय रहता है और खाते के बंद होने के बाद कम से कम 3 वर्षों तक, जैसा कि थाई वित्तीय अभिलेख रखने के कानूनों द्वारा आवश्यक है। KYC दस्तावेज़ों को संग्रह की तारीख से 5 वर्षों तक रखा जाता है। आप ऐसे डेटा को हटाने का अनुरोध कर सकते हैं जो कानूनी रूप से अनिवार्य संरक्षण आवश्यकताओं के अधीन नहीं है।

7. PDPA के तहत आपके अधिकार

थाईलैंड के व्यक्तिगत डेटा संरक्षण अधिनियम के तहत एक डेटा सब्जेक्ट के रूप में, आपके पास निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुँच प्राप्त करें और उसकी एक प्रति प्राप्त करें
• गलत या अधूरी डेटा को सुधारें
• डेटा मिटाने का अनुरोध करें (कानूनी भंडारण दायित्वों के अधीन)
• प्रोसेसिंग पर प्रतिबंध लगाएँ या आपत्ति दर्ज करें
• डेटा पोर्टेबिलिटी
• सहमति‑आधारित प्रोसेसिंग के लिए दी गई सहमति वापस लें

इनमें से किसी भी अधिकार का उपयोग करने के लिए, ईमेल करें privacy@esim.agents.co.th. हम 30 दिनों के भीतर जवाब देंगे।

8. सुरक्षा

हम उद्योग-मानक तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें ट्रांज़िट के दौरान एन्क्रिप्शन (TLS), सुरक्षित प्रमाण-पत्र भंडारण, एक्सेस नियंत्रण, और नियमित सुरक्षा समीक्षा शामिल हैं। यदि किसी डेटा उल्लंघन से आपके अधिकार प्रभावित होते हैं, तो हम PDPA के अनुसार आपको सूचित करेंगे।

9. कुकीज़

हम प्रमाणीकरण और प्लेटफ़ॉर्म कार्यक्षमता के लिए आवश्यक सेशन कुकीज़ का उपयोग करते हैं। देखें हमारी कुकी पॉलिसी के लिए विवरण देखें।

10. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। किसी भी महत्वपूर्ण परिवर्तन की सूचना पंजीकृत खाता धारकों को ईमेल के माध्यम से दी जाएगी। ऐसी सूचना के बाद प्लेटफ़ॉर्म का आपका निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।

11. संपर्क और शिकायतें

गोपनीयता संबंधी पूछताछ के लिए: privacy@esim.agents.co.th. यदि आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है, तो आपको थाईलैंड के पर्सनल डेटा प्रोटेक्शन कमेटी (PDPC) के कार्यालय में शिकायत दर्ज करने का अधिकार है।