गोपनीयता नीति

1. हम कौन हैं और डेटा का ज़िम्मेदार कौन है

• पैनल का उपयोग करने वालों (विक्रेता, टीम के सदस्य और वेटलिस्ट में शामिल लोग) के डेटा के लिए नियंत्रक Liberty Bot है.
• विक्रेताओं के ग्राहकों (जो लोग उनके बॉट से बात करते हैं या उनके लिंक पर क्लिक करते हैं) के डेटा के लिए नियंत्रक बॉट का मालिक विक्रेता है. LibertyBot प्रोसेसर है: यह डेटा केवल सेवा चलाने के लिए और विक्रेता के निर्देशों के अनुसार प्रोसेस करता है. इस डेटा से जुड़े अनुरोध पहले विक्रेता के पास जाने चाहिए, और हम जवाब देने में उसकी मदद करते हैं.
• डेटा संरक्षण अधिकारी का चैनल और किसी भी अनुरोध के लिए संपर्क: suporte@libertybot.online.

2. हम कौन सा डेटा प्रोसेस करते हैं

• खाता और वेटलिस्ट: नाम, ईमेल, फ़ोन (वेटलिस्ट में) और भाषा. पासवर्ड केवल क्रिप्टोग्राफ़िक सार (bcrypt) के रूप में रखा जाता है, जिसे कोई नहीं पढ़ सकता, हम भी नहीं. अगर आप अपना Google खाता जोड़ते हैं, तो हम उस खाते की पहचान और ईमेल रखते हैं, Google का पासवर्ड या उसकी एक्सेस कुंजियां कभी नहीं.
• सुरक्षा: हर लॉगिन की तारीख और समय, IP पता, अनुमानित देश (हमारे अपने सर्वर पर निकाला जाता है, आपका IP किसी को भेजे बिना), ब्राउज़र, सिस्टम, भाषा, स्क्रीन का आकार और टाइम ज़ोन, जो नए लॉगिन की सूचना में इस्तेमाल होते हैं. हम पैनल में किए गए अहम कामों और एडमिन के लिए दूसरे ऑथेंटिकेशन फ़ैक्टर को भी दर्ज करते हैं.
• बॉट का संचालन: बॉट के टोकन और भुगतान माध्यमों व इंटीग्रेशन के क्रेडेंशियल (एन्क्रिप्ट करके रखे जाते हैं), और आपके जोड़े गए फ़्लो, प्लान, टेक्स्ट और मीडिया.
• विक्रेताओं के ग्राहक, प्रोसेसर के रूप में: Telegram की पहचान, वह नाम और @यूज़रनेम जो Telegram खुद दिखाता है, प्रोफ़ाइल फ़ोटो, जब व्यक्ति बॉट को उसे देखने देता है (सिर्फ़ एक अस्थायी कैश में, ज़्यादा से ज़्यादा 24 घंटे), भाषा, बॉट में किए गए चुनाव, ऑर्डर और भुगतान (राशि, स्थिति, माध्यम और, जब भुगतान सेवा बताए, भुगतान करने वाले का नाम), दिए गए एक्सेस और उनकी समय सीमा, बिक्री का स्रोत (UTM पैरामीटर और विज्ञापन क्लिक की पहचान) और, जब विक्रेता मांगे, ईमेल और फ़ोन. हम बॉट के साथ हुए संदेश भी रखते हैं (टेक्स्ट और मीडिया का प्रकार, फ़ाइल नहीं), जब तक विक्रेता का खाता मौजूद है, ताकि वह बातचीत देख सके. हम CPF (ब्राज़ील का टैक्स नंबर) नहीं मांगते.
• ट्रैक होने वाले लिंक: हर क्लिक पर हम तारीख और समय, IP पता और उसका सार, अनुमानित देश और क्षेत्र, डिवाइस का प्रकार और ब्राउज़र, और क्लिक का स्रोत दर्ज करते हैं.
• एफ़िलिएट: कमीशन के भुगतान के लिए PIX कुंजी.
• ब्राउज़र सूचनाएं: अगर आप इन्हें चालू करते हैं, तो ब्राउज़र का दिया हुआ डिलीवरी पता.
• सहायता: जो आप हमें लिखते हैं.

3. हम इसका उपयोग किस लिए और किस कानूनी आधार पर करते हैं

• आपकी ली गई सेवा देने के लिए: खाता बनाना और चलाना, बॉट चलाना, चार्ज बनाना और एक्सेस देना (अनुबंध का पालन, LGPD का अनुच्छेद 7, V).
• खाते और प्लेटफ़ॉर्म की सुरक्षा के लिए: अनधिकृत एक्सेस रोकना, कोशिशों की सीमा तय करना, नए लॉगिन की सूचना देना और अहम काम दर्ज करना (वैध हित, अनुच्छेद 7, IX).
• कानूनी दायित्व पूरे करने और अधिकारों की रक्षा के लिए, जैसे ब्राज़ील के इंटरनेट कानून (Marco Civil da Internet) में तय अवधि तक एक्सेस रिकॉर्ड रखना (अनुच्छेद 7, II और VI).
• सेवा से जुड़े ईमेल भेजने के लिए, जैसे पासवर्ड रिकवरी, निमंत्रण और नए लॉगिन की सूचना.
• प्लेटफ़ॉर्म को बेहतर बनाने के लिए उपयोग को कुल मिलाकर मापने के लिए.

हम निजी डेटा नहीं बेचते, इसे अपने विज्ञापन के लिए इस्तेमाल नहीं करते और ऐसे स्वचालित फ़ैसले नहीं लेते जिनका आप पर कानूनी असर हो.

4. हम इसे किसके साथ साझा करते हैं

केवल ज़रूरी डेटा, और केवल इनके साथ:

• Telegram, ताकि बॉट काम कर सकें;
• विक्रेता के जोड़े गए भुगतान माध्यम (PIX गेटवे, Stripe और क्रिप्टो सेवा), चार्ज बनाने के लिए ज़रूरी ऑर्डर के डेटा के साथ;
• विक्रेता की चालू की गई विज्ञापन और ट्रैकिंग सेवाएं (जैसे Meta, TikTok, Kwai, UTMify और Xtracky), बिक्री की घटना के साथ; ईमेल, फ़ोन और नाम केवल क्रिप्टोग्राफ़िक सार (SHA-256) के रूप में जाते हैं, IP और क्लिक की पहचान के साथ;
• विक्रेता के खुद सेट किए गए सिस्टम (वेबहुक और इंटीग्रेशन), उसके निर्देश पर, हर चुने गए इवेंट के ग्राहक, बिक्री और स्रोत के डेटा के साथ;
• प्लेटफ़ॉर्म के ईमेल भेजने वाली सेवा (Resend);
• Google, केवल तब जब आप Google से लॉगिन करते हैं;
• ब्राउज़रों की सूचना सेवाएं, ताकि आपकी चालू की गई सूचनाएं पहुंच सकें;
• होस्टिंग: ब्राज़ील में, साओ पाउलो में एक सर्वर, जो Hostinger से लिया गया है;
• अधिकारी, जब कानून या अदालत का आदेश ऐसा मांगे.

5. ब्राज़ील के बाहर ट्रांसफ़र

इनमें से कुछ साझेदार ब्राज़ील के बाहर डेटा प्रोसेस करते हैं (जैसे Telegram, Stripe, Resend, Google, Meta और TikTok). ये ट्रांसफ़र LGPD के अनुच्छेद 33 के अनुसार, उन सेवाओं की अनुबंध और सुरक्षा गारंटियों के साथ होते हैं.

6. कुकीज़ और ब्राउज़र में स्टोरेज

• लॉगिन सेशन: आपको लॉगिन रखता है और फ़ॉर्म की सुरक्षा करता है. यह ज़रूरी है.
• lb_idioma: आपकी चुनी हुई भाषा याद रखता है.
• lb_contas_grupo और lb_contas_pendente: उसी ब्राउज़र में जुड़े खाते याद रखते हैं.
• lb_aparelho: 10 मिनट तक रहता है और नए लॉगिन की सूचना के लिए लॉगिन के समय की स्क्रीन, टाइम ज़ोन और भाषा ले जाता है.
• lb_bv_ और lb_bvv_: वर्चुअल बॉट का सेशन और विज़िटर, यानी विक्रेताओं का वेब पर खरीदारी का पेज.
• थीम और मेन्यू की पसंद, जो ब्राउज़र में ही रखी जाती है.

प्लेटफ़ॉर्म की वेबसाइट तीसरे पक्ष की विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करती. विक्रेताओं के बिक्री पेज पर उनके खुद लगाए पिक्सेल हो सकते हैं.

7. हम इसे कितने समय तक रखते हैं

• खाते का डेटा: जब तक खाता है. खाता बंद होने पर हम इसे 30 दिनों के भीतर हटा देते हैं या गुमनाम कर देते हैं, सिवाय उसके जिसे कानून रखने को कहता है.
• एक्सेस रिकॉर्ड (IP, तारीख और समय): कम से कम 6 महीने, जैसा Marco Civil da Internet मांगता है.
• ऑर्डर और भुगतान: टैक्स दायित्वों और अधिकारों की रक्षा की अवधि तक, अधिकतम 5 साल.
• वेटलिस्ट: अनुरोध स्वीकार या अस्वीकार होने तक और उसके बाद अधिकतम 12 महीने.
• वेबहुक की डिलीवरी के रिकॉर्ड (भेजा गया डेटा और जवाब की शुरुआत): 30 दिन, फिर वे अपने आप हटा दिए जाते हैं.
• डेटाबेस के बैकअप: अधिकतम 14 दिन, फिर वे अपने आप हटा दिए जाते हैं.

8. सुरक्षा

हम एन्क्रिप्टेड कनेक्शन (HTTPS), केवल bcrypt सार के रूप में रखे पासवर्ड, एन्क्रिप्टेड टोकन और क्रेडेंशियल, एडमिन के लिए अनिवार्य दूसरा फ़ैक्टर, लॉगिन कोशिशों की सीमा, नए लॉगिन की सूचना और एक बार इस्तेमाल होने वाले लिंक का उपयोग करते हैं जो सर्वर के रिकॉर्ड में नहीं जाते. कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर कोई ऐसी घटना हो जिससे बड़ा जोखिम या नुकसान हो सकता है, तो हम आपको और ANPD (ब्राज़ील की डेटा संरक्षण संस्था) को सूचित करेंगे.

9. आपके अधिकार

LGPD (अनुच्छेद 18) के तहत आप मांग सकते हैं:

• इस बात की पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, और उस तक पहुंच;
• अधूरे, गलत या पुराने डेटा में सुधार;
• गैर-ज़रूरी या कानून के खिलाफ़ प्रोसेस किए गए डेटा को गुमनाम करना, ब्लॉक करना या हटाना;
• डेटा की पोर्टेबिलिटी;
• यह जानकारी कि हम इसे किसके साथ साझा करते हैं;
• सहमति वापस लेना, जब प्रोसेसिंग का आधार सहमति हो;
• किसी प्रोसेसिंग पर आपत्ति और स्वचालित फ़ैसलों की समीक्षा.

अनुरोध के लिए suporte@libertybot.online पर लिखें. हम 15 दिनों के भीतर जवाब देते हैं. आप ब्राज़ील की राष्ट्रीय डेटा संरक्षण संस्था (ANPD) से शिकायत भी कर सकते हैं.

10. नाबालिग

LibertyBot 18 साल से कम उम्र के लोगों के लिए नहीं है, और हम उनके खाते नहीं खोलते.

11. इस नीति में बदलाव

जब यह नीति किसी अहम तरीके से बदलेगी, तो हम ईमेल या पैनल में सूचना देंगे. लागू संस्करण की तारीख इस पेज के ऊपर है.

12. संपर्क

Liberty Bot. ईमेल: suporte@libertybot.online.