इस नीति के बारे में। Nummbas को Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495) चलाती है, जो Nummbas नाम से व्यवसाय करने वाली एक ऑस्ट्रेलियाई कंपनी है। हमारा पता है: Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. यह नीति इस बारे में एक सूचना है कि हम व्यक्तिगत जानकारी को कैसे संभालते हैं। यह कोई अनुबंध नहीं है और यह हमारी सेवा की शर्तों का हिस्सा नहीं है।

मुख्य बिंदु

हम क्या इकट्ठा करते हैं। आपके खाते का विवरण, वह व्यावसायिक डेटा जो आप कनेक्ट करते हैं, आप Nummbas-FO से जो पूछते हैं, और डिवाइस तथा उपयोग का डेटा। अनुभाग 2 देखें।
आपके ग्राहकों का डेटा। आपके ग्राहकों, आपूर्तिकर्ताओं और ठेकेदारों के बारे में जानकारी को हम आपके लिए और आपके निर्देशों पर संभालते हैं। अनुभाग 6 देखें।
AI। Anthropic और Google आपके सवालों को और उनके जवाब देने के लिए ज़रूरी व्यावसायिक डेटा को प्रोसेस करते हैं। हम आपके डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करते। अनुभाग 5 देखें।
आपकी जानकारी कहाँ जाती है। हमारे सर्वर और डेटाबेस सिंगापुर में हैं और उन्हें Render होस्ट करता है। जिन प्रदाताओं के नाम हमने बताए हैं, वे संयुक्त राज्य अमेरिका, यूरोपीय संघ और यूनाइटेड किंगडम में काम करते हैं। अनुभाग 7 देखें।
कुकी और मार्केटिंग टूल। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, स्विट्ज़रलैंड और कनाडा में, आपके ब्राउज़र में विश्लेषण टूल और मार्केटिंग टूल तब तक बंद रहते हैं जब तक आप उनकी अनुमति नहीं देते। बाकी जगहों पर वे तब तक चलते हैं जब तक आप उन्हें बंद नहीं करते। आप जो भी चुनें, हमारे सर्वर उत्पाद इवेंट दर्ज करते हैं। अनुभाग 11 देखें।
कोई बिक्री नहीं। हम व्यक्तिगत जानकारी नहीं बेचते, और हम आपका व्यावसायिक या वित्तीय डेटा न बेचते हैं, न किराए पर देते हैं। जब मार्केटिंग टूल चालू होते हैं, तब हम अपने ही विज्ञापनों को मापने के लिए विज्ञापन प्लेटफ़ॉर्म को सीमित पहचानकर्ता भेजते हैं। अनुभाग 4 देखें।
आपके अधिकार। आप अपनी जानकारी की एक प्रति माँग सकते हैं, हमसे उसे ठीक करने या हटाने के लिए कह सकते हैं, कुछ उपयोगों पर आपत्ति कर सकते हैं, और हमसे या किसी नियामक से शिकायत कर सकते हैं। अनुभाग 10 और अनुभाग 16 देखें।

हम कौन हैं और यह नीति किन बातों पर लागू होती है

हम कौन हैं और यह नीति किन बातों पर लागू होती है। “हम”, “हमें” और “हमारा” का मतलब Implemit Pty Ltd है। “Nummbas” हमारा व्यावसायिक नाम और हमारा उत्पाद है। यह नीति www.nummbas.com पर हमारी वेबसाइट (“वेबसाइट”), app.nummbas.com पर वेब ऐप (“ऐप”), demo.nummbas.com पर डेमो (“डेमो”), हमारे iOS और Android ऐप (“मोबाइल ऐप”), हमारे ईमेल और हमारे सहायता चैनलों पर लागू होती है। इन सबको मिलाकर “सेवाएँ” कहा जाता है। यह उन सेवाओं पर लागू नहीं होती जिन्हें आप Nummbas से कनेक्ट करते हैं, और न ही उन वेबसाइटों पर जिनके लिंक हम देते हैं। उनकी अपनी गोपनीयता नीतियाँ हैं।

हम जिन शब्दों का उपयोग करते हैं। “व्यक्तिगत जानकारी” का मतलब किसी ऐसे व्यक्ति के बारे में जानकारी है जिसकी पहचान हो चुकी है या जिसकी पहचान उचित रूप से की जा सकती है। “Nummbas-FO” हमारा AI सहायक है। “Nummbas Books” हमारी बहीखाता सुविधा है। “कनेक्ट की गई सेवा” वह स्टोर, भुगतान, विज्ञापन, बैंक, लेखा या अन्य सेवा है जिसे आप Nummbas से जोड़ते हैं। “खाते का मालिक” वह है जिसके पास किसी व्यवसाय के खाते में मालिक की भूमिका है। “हैश किया गया” का मतलब है एकतरफ़ा गणना से एक कोड में बदला गया, ताकि मूल जानकारी वापस न पढ़ी जा सके। “विश्लेषण टूल” और “मार्केटिंग टूल” कुकी प्राथमिकताएँ में दिए गए दो वैकल्पिक समूह हैं (अनुभाग 11)।

हमारी भूमिका। खाते के मालिकों, टीम के सदस्यों, हमसे संपर्क करने वाले लोगों और वेबसाइट तथा ऐप के सार्वजनिक पेजों पर आने वालों के मामले में, हम तय करते हैं कि जानकारी का उपयोग कैसे होगा। यूनाइटेड किंगडम और यूरोपीय संघ के कानून के तहत हम नियंत्रक हैं। आपके ग्राहकों, आपूर्तिकर्ताओं और ठेकेदारों की, और आपके बैंक लेनदेन और दस्तावेज़ों में जिन लोगों के नाम हैं उनकी जानकारी को हम आपके लिए और आपके निर्देशों पर संभालते हैं। उन कानूनों के तहत हम आपके प्रोसेसर हैं, और आपकी अपनी गोपनीयता सूचना, अनुभाग 6 और हमारा डेटा प्रोसेसिंग परिशिष्ट लागू होते हैं।

यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड में हमारा प्रतिनिधि। यूरोपीय आर्थिक क्षेत्र (“EEA”) में यूरोपीय संघ के साथ आइसलैंड, लिकटेंस्टाइन और नॉर्वे आते हैं। “DataRep” (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) 30 सितंबर, 2026 से EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड में हमारा प्रतिनिधि है। यह यूरोपीय संघ और यूनाइटेड किंगडम के सामान्य डेटा संरक्षण विनियमों (GDPR और UK GDPR) के अनुच्छेद 27 और स्विस संघीय डेटा संरक्षण अधिनियम (Swiss Federal Act on Data Protection) के अनुच्छेद 14 के तहत काम करता है। अगर आप इनमें से किसी जगह पर हैं, तो आप सीधे हमसे संपर्क कर सकते हैं, या DataRep के ज़रिए सवाल पूछ सकते हैं या अपने अधिकारों का उपयोग कर सकते हैं:

datarequest@datarep.com पर ईमेल भेजें और विषय पंक्ति में “Nummbas” लिखें।
www.datarep.com/data-request पर दिए गए फ़ॉर्म का उपयोग करें।
DataRep को अपने देश में उसके पते पर पत्र लिखें, जो अनुभाग 18 में दिया गया है। लिफ़ाफ़े पर “DataRep” का नाम लिखें, Nummbas का नहीं, और पत्र में बताएँ कि यह Nummbas से संबंधित है।

DataRep की अपनी सूचना। DataRep की गोपनीयता सूचना बताती है कि आप उसे जो भेजते हैं, उसे वह कैसे संभालता है।

हम जो जानकारी एकत्र करते हैं

वर्ग	इसमें क्या शामिल है	यह कहाँ से आता है
खाता, प्रोफ़ाइल और टीम	आपका ईमेल पता, नाम, व्यवसाय का नाम, पासवर्ड (केवल हैश किए गए रूप में रखा जाता है), प्रोफ़ाइल का विवरण और ऑनबोर्डिंग के जवाब, जैसे पद और उद्योग। आमंत्रित किए गए हर व्यक्ति का ईमेल पता और भूमिका। अगर आप Nummbas को BigCommerce के अंदर खोलते हैं, तो आपकी स्टोर ID और आपकी BigCommerce उपयोगकर्ता ID और ईमेल पता। आपके बनाए गए सुविधा अनुरोध, दैनिक चेक-इन और अलर्ट नियम।	आप, या वह व्यक्ति जो आपको आमंत्रित करता है। BigCommerce। साइन अप के समय आपकी भाषा, समय क्षेत्र, IP पता और ब्राउज़र का प्रकार जोड़ा जाता है।
साइन इन और सुरक्षा	साइन इन किए गए हर सत्र का रिकॉर्ड, जिसमें IP पता, ब्राउज़र का प्रकार और साइन इन का तरीका होता है। दो-चरणीय प्रमाणीकरण का विवरण, एन्क्रिप्ट किया गया या हैश किया गया। हमारे “सुरक्षा लॉग”: उपयोगकर्ता क्या करते हैं इसका एक गतिविधि लॉग, और हमारे कर्मचारी हमारे एडमिन टूल में क्या करते हैं इसका एक कर्मचारी लॉग।	आप और आपका डिवाइस। हमारे कर्मचारी।
व्यावसायिक और वित्तीय डेटा	ऑर्डर, रिफ़ंड, शुल्क, पेआउट, उत्पाद और स्टॉक, विज्ञापन अभियान, खर्च और विज्ञापन का टेक्स्ट, लेखा रिपोर्ट और लेनदेन, और ईमेल मार्केटिंग, सहायता, सदस्यता और शिपिंग टूल से मिले कुल आँकड़े। आपके ग्राहकों, आपूर्तिकर्ताओं और ठेकेदारों के बारे में जानकारी (अनुभाग 6)।	आप, और वे सेवाएँ जिन्हें आप कनेक्ट करते हैं, जैसे Shopify, Stripe, Google Ads, QuickBooks और Xero। ऐप का इंटीग्रेशन पेज उनकी सूची देता है।
बैंक डेटा	आपके बैंक का नाम, खातों के नाम, हर खाता संख्या के आखिरी अंक, शेष राशि, और लेनदेन, उनके विवरण, श्रेणी और दूसरे पक्ष के नाम के साथ। आपके क्रेडिट कार्ड पर आपकी बकाया राशि, जहाँ आप इसे Plaid के साथ साझा करने पर सहमत हुए हैं।	Plaid, जब आप Plaid के अंदर सहमति दे चुके हों।
Nummbas Books और टैक्स डेटा	लेजर, इनवॉइस, बिल, रसीदें और अन्य दस्तावेज़, टैक्स पंजीकरण और रिटर्न के आँकड़े, और वे ईमेल पते जिन्हें आप रसीदें भेजने की अनुमति देते हैं। UK VAT फ़ाइलिंग के लिए: आपका VAT नंबर, अवधि, नौ बॉक्स के आँकड़े, HM Revenue and Customs (“HMRC”) से मिली रसीद, और नीचे बताए गए विवरण।	आप। वे सेवाएँ जिन्हें आप कनेक्ट करते हैं। HMRC।
Nummbas-FO की बातचीत और फ़ाइलें	आपके सवाल, बातचीत का इतिहास और नोट, आपकी संलग्न की गई फ़ाइलें और उनसे लिया गया टेक्स्ट, और तैयार की गई रिपोर्ट, दैनिक सारांश और दैनिक अवसर।	आप। सेवाएँ।
बिलिंग	आपका प्लान, उसकी स्थिति, बिलिंग और ट्रायल की तारीखें, और Stripe की ग्राहक ID और सदस्यता ID। आपके कार्ड का विवरण और बिलिंग पता Stripe इकट्ठा करता और रखता है, और हमें आपका कार्ड नंबर न मिलता है, न हम उसे रखते हैं। आपके प्लान के Stripe रिकॉर्ड में आपकी व्यवसाय ID और उपयोगकर्ता ID, वह पेज जहाँ से आपने शुरुआत की और, अगर मार्केटिंग टूल चालू हैं, तो आपका मार्केटिंग विकल्प और विज्ञापन क्लिक ID भी रहती हैं। Shopify, Wix या BigCommerce के ज़रिए खरीदे गए प्लान के लिए, शॉप, साइट या स्टोर का पहचानकर्ता।	आप। Stripe। Shopify, Wix या BigCommerce।
सहायता और ईमेल रिकॉर्ड	आप सहायता चैट में जो लिखते हैं, आपके चैट टूल खोलने के बाद वह जो इकट्ठा करता है, और वे ईमेल जो आप हमें भेजते हैं। हमारे ईमेल प्रदाता के पास हर उपयोगकर्ता का एक संपर्क रिकॉर्ड (ईमेल पता, नाम और प्लान समूह)। हमारे भेजे हर ईमेल का प्राप्तकर्ता, विषय और डिलीवरी की स्थिति, और वे पते जिनसे ईमेल बाउंस हुआ या जिन्होंने हमारे ईमेल को स्पैम के रूप में चिह्नित किया। आपके मार्केटिंग और सूचना संबंधी विकल्प, और आपने पहली बार कब ऑप्ट इन किया।	आप। Crisp, हमारा चैट प्रदाता। Resend, हमारा ईमेल प्रदाता।
डिवाइस, उपयोग और कुकी डेटा	आपके ब्राउज़र में, जब विश्लेषण टूल चालू हों: पेज व्यू, क्लिक, त्रुटियाँ, उत्पाद इवेंट और सत्र रिकॉर्डिंग। हमारे सर्वर पर, आपका कुकी विकल्प जो भी हो: आपकी उपयोगकर्ता ID या व्यवसाय ID से जुड़े उत्पाद इवेंट, हर अनुरोध के तकनीकी रिकॉर्ड, जिनमें सीमित मामलों में ईमेल पता शामिल होता है, और आपका IP पता और देश। मोबाइल ऐप में: आपके डिवाइस पर रखे गए साइन इन टोकन, एक पुश सूचना टोकन, आपका डिवाइस प्लेटफ़ॉर्म और, जब ऐप अपडेट की जाँच करता है, तब आपका IP पता, जिसे Expo देखता है। हमने मोबाइल ऐप में विश्लेषण या विज्ञापन टूल नहीं जोड़े हैं। अनुभाग 11 में हर टूल की सूची है।	आपका डिवाइस। हमारे सर्वर। विज्ञापन प्लेटफ़ॉर्म और FirstPromoter।

बैंक कनेक्शन। जब आप कोई बैंक कनेक्ट करते हैं, तो आप अपने बैंक में साइन इन करते हैं और सहमति Plaid के अंदर देते हैं, Nummbas के अंदर नहीं। Plaid आपकी जानकारी को Plaid की अंतिम उपयोगकर्ता गोपनीयता नीति (End User Privacy Policy) के तहत संभालता है। आपका बैंक डेटा Nummbas-FO के लिए उपलब्ध रहता है, इसलिए उसका कुछ हिस्सा हमारे AI प्रदाताओं को भेजा जा सकता है (अनुभाग 5)।

UK VAT फ़ाइलिंग। जहाँ आपके खाते में UK VAT फ़ाइलिंग उपलब्ध है, वहाँ आप Nummbas को HMRC से, जो यूनाइटेड किंगडम का कर प्राधिकरण है, HMRC के अपने साइन इन पेज पर कनेक्ट करते हैं। हम आपकी HMRC उपयोगकर्ता ID या पासवर्ड न देखते हैं, न रखते हैं, और HMRC हमें जो एक्सेस टोकन देता है, उन्हें हम एन्क्रिप्ट करते हैं। रिटर्न तब भेजा जाता है जब कोई मालिक या एडमिन उसे सबमिट करता है। हमारी सहायता पहुँच से कर्मचारी आपकी ओर से न HMRC से कनेक्ट कर सकते हैं, न रिटर्न सबमिट कर सकते हैं। कानून के तहत, सॉफ़्टवेयर के आपूर्तिकर्ता के रूप में हमारे लिए हर अनुरोध के साथ HMRC को ये चीज़ें भेजना ज़रूरी है: आपका सार्वजनिक IP पता और कनेक्शन का विवरण, समय, आपके ब्राउज़र और डिवाइस का विवरण (आपके ब्राउज़र में रखी गई डिवाइस ID सहित), साइन इन किए हुए उपयोगकर्ता का ईमेल पता, उपयोगकर्ता ID और साइन इन का तरीका, और हमारे सर्वर का IP पता और उत्पाद का वर्शन। अगर आप नहीं चाहते कि ये भेजे जाएँ, तो आप Nummbas के ज़रिए फ़ाइल नहीं कर सकते।

वेबसाइट गेम। जब वेबसाइट पर इनाम वाला गेम चल रहा होता है, तो वह एक कुकी सेट करता है जो खेलने की संख्या सीमित करने के लिए 365 दिनों तक आपके डिवाइस की पहचान करती है, आपका कुकी विकल्प जो भी हो। हर बार खेलने पर हम उस डिवाइस ID, आपके नेटवर्क पते और आपके ब्राउज़र के प्रकार से बने हैश किए गए कोड दर्ज करते हैं, और Cloudflare Turnstile जाँचता है कि खेलने वाला एक इंसान है। अगर आप जीतते हैं, तो हम एक ईमेल पता माँगते हैं, ताकि आपको एक लिंक भेज सकें जिससे आप इनाम की पुष्टि करें और उसे उस खाते में जोड़ें जो आप उसके बाद बनाते हैं। हम खेल और इनाम के रिकॉर्ड, जिनमें विजेता का ईमेल पता भी शामिल है, गेम बंद होने के 12 महीने बाद हटा देते हैं। आपके कहने पर हम आपका ईमेल पता इससे पहले भी हटा देते हैं।

आपको क्या देना ज़रूरी है। खाता खोलने के लिए आपको हमें अपना ईमेल पता, नाम, व्यवसाय का नाम और एक पासवर्ड देना होगा। हमसे खरीदे गए ट्रायल या प्लान के लिए भुगतान का एक तरीका भी ज़रूरी है, जो आप Stripe को देते हैं। किसी सेवा को कनेक्ट करना, मार्केटिंग ईमेल, और विश्लेषण टूल तथा मार्केटिंग टूल आपकी मर्ज़ी पर हैं, लेकिन जो सुविधा किसी कनेक्शन पर निर्भर है, वह उसके बिना काम नहीं करती। हम स्वास्थ्य, धर्म या राजनीति के बारे में जानकारी नहीं माँगते, लेकिन बैंक लेनदेन और दस्तावेज़ों से यह पता चल सकती है।

हम जानकारी का उपयोग कैसे करते हैं और हमारे कानूनी आधार

हम जानकारी का उपयोग क्यों करते हैं। अगर आप यूनाइटेड किंगडम, यूरोपीय आर्थिक क्षेत्र (EEA) या स्विट्ज़रलैंड में हैं, तो आखिरी कॉलम में हमारा कानूनी आधार दिया गया है।

उद्देश्य	उदाहरण के लिए	कानूनी आधार
सेवा देना और आपकी सदस्यता चलाना	हम आपके डैशबोर्ड, रिपोर्ट और Nummbas Books बनाते हैं, Nummbas-FO से पूछे गए आपके सवालों के जवाब देते हैं, और आपके अलग-अलग स्टोर पर आए एक ही खरीदार को एक ही बार गिनते हैं। हम 14 दिन का मुफ़्त ट्रायल शुरू करते हैं, भुगतान लेते हैं, और सेवा संदेश, अलर्ट और सारांश भेजते हैं।	अनुबंध, जहाँ आप खुद ग्राहक हैं, उदाहरण के लिए एकल व्यापारी। वैध हित, जहाँ आप किसी कंपनी या साझेदारी के लिए Nummbas का उपयोग करते हैं, टीम के सदस्य के रूप में भी। हमारा हित वह सेवा देना है जिसके लिए व्यवसाय ने साइन अप किया है।
वेबसाइट चलाना और सेवाएँ सुरक्षित रखना	हम आपके देश के कुकी नियम लागू करते हैं, सुरक्षा लॉग रखते हैं, IP पते के आधार पर अनुरोधों की दर सीमित करते हैं, और जाँचते हैं कि किसी व्यावसायिक ईमेल डोमेन ने पहले ही ट्रायल का उपयोग तो नहीं किया है।	वैध हित। हमारा हित एक चालू, सुरक्षित सेवा और धोखाधड़ी तथा दुरुपयोग की रोकथाम है।
आपकी सहायता करना	हम आपके चैट संदेशों और ईमेल का जवाब देते हैं, और अधिकृत कर्मचारी किसी समस्या को ठीक करने के लिए आपका खाता खोल सकते हैं।	अनुबंध, जहाँ आप खुद ग्राहक हैं। अन्यथा वैध हित। हमारा हित उन लोगों को जवाब देना है जो मदद माँगते हैं।
उत्पाद को समझना और बेहतर बनाना	हम गिनते हैं कि कोई सुविधा कितनी बार उपयोग होती है, और त्रुटियाँ और धीमे पेज ढूँढते हैं। यह जानकारी आपकी उपयोगकर्ता ID से जुड़ी होती है।	सहमति, उसके लिए जो विश्लेषण टूल आपके ब्राउज़र में इकट्ठा करते हैं, सत्र रिकॉर्डिंग सहित। वैध हित, उन इवेंट और तकनीकी रिकॉर्ड के लिए जो हमारे सर्वर रखते हैं। हमारा हित यह समझना है कि सेवाएँ कैसे उपयोग होती हैं, और उन्हें चालू रखना है।
Nummbas की मार्केटिंग करना	हम उत्पाद के सुझाव और उपलब्धियों वाले ईमेल भेजते हैं, और अगर आप ऑप्ट इन करते हैं तो मार्केटिंग ईमेल भी। जब मार्केटिंग टूल चालू होते हैं, तब हम अपने ही विज्ञापनों को मापते हैं और उस पार्टनर को श्रेय देते हैं जिसने आपको रेफ़र किया। पार्टनर कमीशन का हिसाब लगाने के लिए हम Stripe पर ग्राहक रिकॉर्ड को लेबल करते हैं, और हम वेबसाइट गेम चलाते हैं।	सहमति, मार्केटिंग ईमेल, विज्ञापन मापन और रेफ़रल श्रेय के लिए। बाकी के लिए वैध हित। हमारा हित ग्राहकों को वह सेवा उपयोग करने में मदद करना है जिसके लिए वे भुगतान करते हैं, पार्टनर को सही भुगतान करना और गेम को निष्पक्ष ढंग से चलाना है।
कानूनी कर्तव्य पूरे करना	हम हर VAT रिटर्न के साथ HMRC को वे विवरण भेजते हैं जो कानून के तहत ज़रूरी हैं, टैक्स और बिलिंग रिकॉर्ड रखते हैं, अधिकारों से जुड़े अनुरोधों का जवाब देते हैं और प्राधिकरणों के वैध अनुरोधों पर कार्रवाई करते हैं।	कानूनी दायित्व।
अपने व्यवसाय और अपनी कानूनी स्थिति की रक्षा करना	हम पेशेवर सलाह लेते हैं, कानूनी दावे करते हैं या उनका बचाव करते हैं, और व्यवसाय के बिकने या उसका पुनर्गठन होने पर उसे ट्रांसफ़र करते हैं।	वैध हित, यानी इस पंक्ति में बताई गई गतिविधियाँ। कानूनी दायित्व, जहाँ कोई अदालत या नियामक इसकी माँग करे।

वैध हित और सहमति। “वैध हित” का मतलब है कि उस इस्तेमाल के लिए हमारे पास एक व्यावसायिक कारण है, जिस पर आपके अधिकार भारी नहीं पड़ते। आप ऐसे इस्तेमाल पर आपत्ति कर सकते हैं (अनुभाग 10)। आप कोई भी सहमति किसी भी समय वापस ले सकते हैं, कुकी प्राथमिकताएँ में या, मार्केटिंग ईमेल के लिए, सेटिंग में। सहमति वापस लेने से उस पर कोई असर नहीं पड़ता जो पहले किया जा चुका है।

कर्मचारियों की पहुँच। अधिकृत कर्मचारी हमारे एडमिन टूल में आपके खाते का विवरण देख सकते हैं और खाते में बदलाव कर सकते हैं, उदाहरण के लिए पासवर्ड रीसेट करने के लिए। हमारी सबसे ऊँची एडमिन भूमिका वाले कर्मचारी समस्या सुलझाने के लिए आपका खाता खोल सकते हैं, एक बार में अधिकतम 15 मिनट के लिए। ये कार्रवाइयाँ हमारे कर्मचारी लॉग में दर्ज की जाती हैं।

हम जानकारी किनके साथ साझा करते हैं

प्राप्तकर्ता। हमारी उप-प्रोसेसर सूची बताती है कि पहली छह पंक्तियों का हर प्रदाता क्या करता है और डेटा कहाँ संभालता है।

प्राप्तकर्ता का प्रकार	कौन	उन्हें क्या मिलता है
होस्टिंग और नेटवर्क	Render। Cloudflare।	Render हमारे सर्वर और डेटाबेस चलाता है, इसलिए हम जो खाता और व्यावसायिक डेटा सहेजते हैं वह उसके पास रहता है। Cloudflare हमारा नेटवर्क ट्रैफ़िक ले जाता है, आपका IP पता और देश प्राप्त करता है, और वे फ़ाइलें सहेजता है जो आप Nummbas-FO में संलग्न करते हैं, साथ ही उसकी बनाई रिपोर्ट और आपके Nummbas Books दस्तावेज़ भी।
AI प्रदाता	Anthropic और Google।	आपके सवाल और उनका जवाब देने के लिए ज़रूरी व्यावसायिक डेटा (अनुभाग 5)।
ईमेल, पुश और सहायता	Resend। Expo, जो पुश सूचनाएँ Apple और Google तक पहुँचाता है। Crisp।	Resend हमारे ईमेल पहुँचाता है और आपके Nummbas Books के रसीद वाले पते पर भेजे गए ईमेल प्राप्त करता है। Expo, Apple और Google को आपका पुश टोकन और हर सूचना का टेक्स्ट मिलता है, जिसमें व्यवसाय के आँकड़े हो सकते हैं। Crisp को वह मिलता है जो आप सहायता चैट में टाइप करते हैं।
विश्लेषण और निगरानी	PostHog। Datadog।	अनुभाग 2 और 11 में बताई गई उपयोग, त्रुटि और प्रदर्शन की जानकारी।
भुगतान और बिलिंग	Stripe। Shopify, Wix और BigCommerce, जब आप अपना प्लान वहाँ से खरीदते हैं।	Stripe को अनुभाग 2 में बताया गया बिलिंग विवरण मिलता है। Shopify, Wix और BigCommerce को आपका चुना हुआ प्लान मिलता है।
विज्ञापन और रेफ़रल	Google Ads, Meta, Microsoft Advertising, Reddit और OpenAI। FirstPromoter।	जब मार्केटिंग टूल चालू हों, तब अनुभाग 11 में बताई गई जानकारी। FirstPromoter के बारे में नीचे बताया गया है।
वे सेवाएँ और लोग जिन्हें भेजने का निर्देश आप हमें देते हैं	HMRC। QuickBooks और Xero। Plaid। आपका अपना Stripe या Square खाता, और PayPal, जहाँ यह आपके खाते पर उपलब्ध हो। वे लोग जिन्हें आप इनवॉइस भेजते हैं या जिनके साथ कोई लिंक शेयर करते हैं।	HMRC को वे VAT रिटर्न मिलते हैं जो आप सबमिट करते हैं। QuickBooks और Xero को वे पेआउट सारांश मिलते हैं जो Nummbas Books आपके भेजना चालू करने के बाद भेजता है। Plaid को आपकी व्यवसाय ID मिलती है। जब कोई ग्राहक किसी इनवॉइस का भुगतान करता है, तो आपके भुगतान खाते को इनवॉइस का विवरण और भुगतान करने वाले का ईमेल पता मिलता है। आपके चुने हुए लोगों को इनवॉइस या शेयर किया गया डैशबोर्ड मिलता है।
सलाहकार, प्राधिकरण और उत्तराधिकारी	हमारे पेशेवर सलाहकार। DataRep। अदालतें, नियामक और कानून प्रवर्तन एजेंसियाँ। हमारे व्यवसाय का कोई खरीदार या उत्तराधिकारी।	जो उन्हें हमें सलाह देने या हमारी ओर से काम करने के लिए चाहिए, जो कानून के अनुसार हमें किसी प्राधिकरण को देना ज़रूरी है, और जो किसी खरीदार को सेवाएँ जारी रखने के लिए चाहिए।

रेफ़रल पार्टनर और FirstPromoter। FirstPromoter हमारा पार्टनर प्रोग्राम चलाता है। पार्टनर promote.nummbas.com पर साइन अप और साइन इन करते हैं, जिसे FirstPromoter अपनी गोपनीयता सूचना के तहत होस्ट करता है। यह नीति उस पर लागू होती है जो कोई पार्टनर सीधे हमें भेजता है। अगर खाते का मालिक किसी पार्टनर के लिंक से तब आया था जब मार्केटिंग टूल चालू थे, तो ईमेल पता सत्यापित होने के बाद हम FirstPromoter को मालिक का ईमेल पता, व्यवसाय ID और रेफ़रल भेजते हैं, और FirstPromoter पार्टनर को नए रेफ़रल के बारे में बताता है। कमीशन का हिसाब लगाने के लिए FirstPromoter, Stripe से सदस्यता के भुगतान पढ़ता है। इसके लिए, जब तक पार्टनर प्रोग्राम चल रहा है, हम Stripe पर हर ग्राहक रिकॉर्ड पर व्यवसाय ID का लेबल लगाते हैं, और नए रिकॉर्ड में खाते के मालिक का ईमेल पता होता है, चाहे व्यवसाय को किसी पार्टनर ने रेफ़र किया हो या नहीं। रेफ़र किए गए ऐसे व्यवसाय के लिए जो Shopify, Wix या BigCommerce के ज़रिए भुगतान करता है, हम FirstPromoter को हर भुगतान या रिफ़ंड की राशि, मुद्रा, तारीख और प्लान भेजते हैं।

आपके डेटा की बिक्री नहीं। हम व्यक्तिगत जानकारी नहीं बेचते, और हम आपका व्यावसायिक या वित्तीय डेटा न बेचते हैं, न किराए पर देते हैं। जब मार्केटिंग टूल चालू होते हैं, तो हम अपने विज्ञापनों को मापने के लिए विज्ञापन प्लेटफ़ॉर्म को सीमित पहचानकर्ता भेजते हैं। उन्हें Nummbas पर विज़िट और साइन-अप तथा किसी प्लान के पहले भुगतान के बारे में पता चलता है। हम आपकी कनेक्ट की गई सेवाओं से पढ़ा गया डेटा विज्ञापनदाताओं या डेटा ब्रोकर को नहीं देते।

Google से मिली जानकारी। Google Ads से हम आपके विज्ञापन खाते, अभियान, खर्च और विज्ञापन का टेक्स्ट पढ़ते हैं। हम इन्हें आपके बाकी व्यावसायिक डेटा के साथ अपने होस्टिंग प्रदाता के पास सहेजते हैं, आपको आपके विज्ञापन के नतीजे दिखाने के लिए इनका इस्तेमाल करते हैं, और जब अनुभाग 5 की AI सुविधाओं को इनकी ज़रूरत होती है तब इन्हें अपने AI प्रदाताओं को भेजते हैं। Google Ads को डिस्कनेक्ट करने पर वह डेटा हट जाता है जो हमने उससे सिंक किया था (अनुभाग 8)।

वे प्रदाता जो अपने लिए भी काम करते हैं। कुछ प्रदाता अपनी गोपनीयता नीतियों के तहत जानकारी का इस्तेमाल अपने उद्देश्यों के लिए भी करते हैं। उदाहरण के लिए, Stripe भुगतान की जानकारी का इस्तेमाल धोखाधड़ी की अपनी रोकथाम और कानूनी अनुपालन के लिए करता है (Stripe की गोपनीयता नीति देखें), और Intuit अपनी गोपनीयता शर्तों के तहत QuickBooks डेटा संभालता है। हम Intuit से अलग हैं और उसकी ओर से काम नहीं करते।

AI सुविधाएँ

हम AI का इस्तेमाल कहाँ करते हैं। AI का इस्तेमाल Nummbas-FO चैट (जिसमें आपकी संलग्न की गई फ़ाइलें और सार्वजनिक वेब पेजों पर रिसर्च शामिल है), दैनिक सारांश, दैनिक अवसर, और Nummbas-FO की बनाई रिपोर्ट और दस्तावेज़ों के लिए होता है। जहाँ आपके खाते पर Nummbas Books उपलब्ध है, वहाँ AI रसीदें और बिल भी पढ़ता है और बैंक लेनदेन के लिए श्रेणियाँ सुझाता है। हमारे AI प्रदाता Anthropic और Google हैं। Anthropic हमारी पहली पसंद है। Google बैकअप विकल्प है, और उसका मॉडल जवाबों, दस्तावेज़ों और अनुवादों की समीक्षा भी करता है।

हम क्या भेजते हैं। हम आपका सवाल, बातचीत का इतिहास और नोट, आपकी संलग्न की गई इमेज और PDF, और जवाब देने के लिए ज़रूरी व्यावसायिक डेटा भेजते हैं, जैसे उत्पादों की बिक्री और मार्जिन, हाल के ऑर्डर, बैंक लागत, विज्ञापन अभियान, और ठेकेदारों के नाम और भुगतान। Nummbas Books के लिए, हम आपके व्यवसाय के नाम के साथ रसीद या बिल भेजते हैं, या उस बैंक लेनदेन का विवरण भेजते हैं जिसकी श्रेणी तय की जानी है।

हम क्या नहीं भेजते। हम अनुभाग 6 में बताए गए मिलान कोड नहीं भेजते, और न ही आपके सिंक किए गए ऑर्डर और भुगतानों से किसी खरीदार का ईमेल पता भेजते हैं। आपकी संलग्न की गई किसी फ़ाइल, किसी बैंक लेनदेन या किसी Nummbas Books रिकॉर्ड में किसी व्यक्ति का नाम या संपर्क विवरण हो सकता है, और जब आपको जवाब देने के लिए इनकी ज़रूरत होती है तब ये भेजे जाते हैं। वेब रिसर्च सामान्य विषयों को खोजती है और आपके ग्राहक रिकॉर्ड नहीं भेजती। डेमो किसी AI प्रदाता को कुछ नहीं भेजता।

प्रशिक्षण। हम आपके डेटा का इस्तेमाल AI मॉडल को प्रशिक्षित करने या दूसरे ग्राहकों के लिए बेंचमार्क बनाने के लिए नहीं करते। Anthropic का कहना है कि वह इस डेटा का इस्तेमाल अपने मॉडल को प्रशिक्षित करने के लिए नहीं करता। हम Google की सशुल्क सेवा इस्तेमाल करते हैं, और Google का कहना है कि वह अपनी सशुल्क सेवा के ज़रिए भेजे गए प्रॉम्प्ट या जवाबों का इस्तेमाल अपने उत्पादों को बेहतर बनाने के लिए नहीं करता।

प्रदाता इसे कितने समय तक रखते हैं। Anthropic का कहना है कि वह यह डेटा 30 दिनों के भीतर हटा देता है। उसका कहना है कि जिस सामग्री को उसके सुरक्षा सिस्टम फ़्लैग करते हैं उसे वह अधिकतम 2 साल तक, और उससे जुड़े सुरक्षा स्कोर अधिकतम 7 साल तक रखता है। Google का कहना है कि वह दुरुपयोग का पता लगाने के लिए अपनी सशुल्क सेवा के प्रॉम्प्ट और जवाब सीमित समय तक रखता है, और उसकी शर्तों में दिनों की संख्या नहीं दी गई है। हम हर प्रदाता की मानक व्यावसायिक शर्तें इस्तेमाल करते हैं और हमने दोनों में से किसी के साथ डेटा रखने की कोई विशेष अवधि या प्रोसेसिंग का कोई निश्चित क्षेत्र तय नहीं किया है। देखें: डेटा रखने की अवधि पर Anthropic, मॉडल प्रशिक्षण पर Anthropic और Google की Gemini API शर्तें।

AI गलत हो सकता है। Nummbas-FO से गलतियाँ हो सकती हैं। ज़रूरी आँकड़ों पर कोई कदम उठाने से पहले उन्हें अपने रिकॉर्ड से मिलाकर जाँच लें।

आपके ग्राहकों, आपूर्तिकर्ताओं और ठेकेदारों के बारे में जानकारी

हमारी भूमिका। हम यह जानकारी आपके लिए और आपके निर्देशों पर संभालते हैं (अनुभाग 1)। उन लोगों को यह बताना आपकी ज़िम्मेदारी है कि उनकी जानकारी का इस्तेमाल कैसे होता है।

खरीदारों के बारे में हम क्या सहेजते हैं। किसी स्टोर, मार्केटप्लेस या भुगतान सेवा से आए ऑर्डर या भुगतान के लिए, हम एक “मिलान कोड” सहेजते हैं। यह खरीदार के ईमेल पते का, या जहाँ ईमेल पता न हो वहाँ प्लेटफ़ॉर्म की ग्राहक ID का, हैश किया गया रूप है। Amazon ऑर्डर, PayPal भुगतान और जिन रिकॉर्ड में इन दोनों में से कोई विवरण नहीं है, उनका कोई कोड नहीं होता। हम ऑर्डर का देश और राज्य या क्षेत्र, डिस्काउंट कोड और ट्रैकिंग नंबर भी सहेजते हैं। जहाँ प्लेटफ़ॉर्म ये देता है, वहाँ हम यह सहेजते हैं कि खरीदार आपके स्टोर तक कैसे पहुँचा (जैसे लैंडिंग पेज, रेफ़र करने वाली साइट और अभियान), साथ ही भुगतान तरीका और प्लेटफ़ॉर्म की ग्राहक ID।

खरीदारों के बारे में हम क्या नहीं सहेजते। हम सिंक किए गए ऑर्डर के साथ खरीदारों के नाम, सड़क के पते या फ़ोन नंबर नहीं सहेजते। हम मिलान कोड बनाने के लिए खरीदार का ईमेल पता पढ़ते हैं और उसे ऑर्डर या भुगतान के साथ नहीं सहेजते। एक अपवाद है। हम हर Stripe भुगतान का विवरण वैसा ही सहेजते हैं जैसा आपके चेकआउट ने लिखा था, इसलिए उसमें कोई नाम या ईमेल पता हो सकता है। हम मार्केटप्लेस की खरीदार ID केवल हैश किए गए रूप में सहेजते हैं। Klaviyo, Gorgias और Recharge से हम गिनती और कुल योग सहेजते हैं, अलग-अलग रिकॉर्ड नहीं।

मिलान कोड फिर भी व्यक्तिगत जानकारी है। यह एक छद्म नाम है, गुमनाम नहीं। Nummbas इस्तेमाल करने वाले हर व्यवसाय के लिए एक ही ईमेल पते से एक ही कोड बनता है।

Nummbas Books अलग है। जहाँ आपके खाते पर Nummbas Books उपलब्ध है, वहाँ वह आपके ग्राहकों, आपूर्तिकर्ताओं और ठेकेदारों के बारे में वह सब सहेजता है जो आप अपनी बहियों में दर्ज करते हैं। इसमें नाम, ईमेल पते, डाक पते, वह ईमेल पता जिस पर हर इनवॉइस भेजा गया था, और टैक्स ID शामिल है, जिसे हम उसके प्रकार और अंतिम चार अंकों को छोड़कर एन्क्रिप्ट करते हैं।

डेटा हटाने और कॉपी के अनुरोध। जब कोई खरीदार किसी Shopify स्टोर से अपना डेटा हटाने को कहता है, या eBay हमें बताता है कि कोई eBay खाता हटा दिया गया है, तो हम उस खरीदार के ऑर्डर पर मिलान कोड या खरीदार ID, देश और क्षेत्र मिटा देते हैं। Shopify के लिए, इसमें ईमेल पते से बने कोड आते हैं। बिना ईमेल पते वाला अनुरोध, और किसी Stripe भुगतान पर वही कोड, अपने आप नहीं संभाले जाते। इनके लिए, और आपके किसी ग्राहक के डेटा हटाने के किसी भी दूसरे अनुरोध के लिए, हमें बताएँ और हम आपके ऑर्डर और भुगतान डेटा से उनका मिलान कोड और स्थान हटा देंगे। जब Shopify किसी खरीदार का अपने डेटा की कॉपी का अनुरोध आगे भेजता है, तो कुछ भी अपने आप नहीं भेजा जाता। स्टोर का मालिक हमसे वह माँग सकता है जो हमारे पास है, और हम उसे 30 दिनों के भीतर उपलब्ध कराते हैं। जब कोई स्टोर Nummbas को अनइंस्टॉल करता है, Shopify हमसे किसी स्टोर को मिटाने को कहता है, या कोई TikTok Shop विक्रेता हमारी पहुँच हटा देता है, तो हम कनेक्शन और उसका सिंक किया गया डेटा हटा देते हैं (अनुभाग 8)।

अगर आप Nummbas इस्तेमाल करने वाले किसी व्यवसाय के ग्राहक हैं। पहले उस व्यवसाय से संपर्क करें। आपकी जानकारी का इस्तेमाल कैसे होगा, यह वही तय करता है, और आप हमें जो भी अनुरोध भेजते हैं उसे हम आगे भेज देते हैं। जहाँ कानून आपको सीधे हमसे अनुरोध करने का अधिकार देता है, जैसा कि ऑस्ट्रेलियाई कानून दे सकता है, वहाँ हम 30 दिनों के भीतर खुद आपको जवाब देते हैं।

आपकी जानकारी कहाँ रखी और भेजी जाती है

हम इसे कहाँ सहेजते हैं। हमारे सर्वर और डेटाबेस सिंगापुर में हैं, जिन्हें Render होस्ट करता है। हम तालिका में दिए गए ऑस्ट्रेलिया के बाहर के प्राप्तकर्ताओं को व्यक्तिगत जानकारी प्रकट करते हैं। अंतिम कॉलम बताता है कि क्या यूनाइटेड किंगडम और यूरोपीय संघ ने यह तय किया है कि वह गंतव्य व्यक्तिगत जानकारी की सुरक्षा समान स्तर पर करता है (पर्याप्तता निर्णय)।

गंतव्य	कौन	पर्याप्तता निर्णय
सिंगापुर	Render: हमारे सर्वर, डेटाबेस और अस्थायी डेटा स्टोर।	नहीं।
ऑस्ट्रेलिया	हमारे कर्मचारी।	नहीं।
संयुक्त राज्य अमेरिका	Anthropic (सहेजा गया डेटा), Resend, Stripe, Plaid और Expo। Render, जिसका कहना है कि उसका मुख्य प्रोसेसिंग कामकाज संयुक्त राज्य अमेरिका में होता है। जब मार्केटिंग टूल चालू हों: Google, Meta, Microsoft, Reddit और OpenAI।	केवल उस प्राप्तकर्ता के लिए जो EU-U.S. Data Privacy Framework के तहत और, यूनाइटेड किंगडम के लिए, उसके UK Extension के तहत प्रमाणित है।
यूरोपीय संघ	Datadog और PostHog, जिनमें से हर एक का कहना है कि उसकी यूरोपीय सेवा जर्मनी में होस्ट होती है। Crisp, एक फ़्रांसीसी कंपनी, जिसका कहना है कि वह चैट डेटा नीदरलैंड में सहेजती है और संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम और सिंगापुर में ऐसे रिले सर्वर चलाती है जो केवल कनेक्शन लॉग रखते हैं। FirstPromoter, जिसकी गोपनीयता नीति रोमानिया की एक कंपनी को उसका संचालक बताती है और यह नहीं बताती कि उसके सर्वर कहाँ हैं। DataRep, आयरलैंड में।	यूनाइटेड किंगडम के लिए हाँ। यह यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर ट्रांसफ़र नहीं है, सिवाय Crisp के रिले सर्वर को होने वाले ट्रांसफ़र के।
यूनाइटेड किंगडम	HMRC, जहाँ आपके खाते पर UK VAT फ़ाइलिंग उपलब्ध हो।	यूरोपीय संघ के लिए हाँ। यह यूनाइटेड किंगडम के बाहर ट्रांसफ़र नहीं है।
कोई भी देश जहाँ प्रदाता के केंद्र हैं	Anthropic (AI प्रोसेसिंग), Google (AI के लिए अस्थायी स्टोरेज और कैशिंग) और Cloudflare (नेटवर्क और फ़ाइल स्टोरेज)। हमने Cloudflare द्वारा सहेजी जाने वाली फ़ाइलों को किसी एक देश तक सीमित नहीं किया है।	देश पर निर्भर करता है।
पुष्टि नहीं हुई	पुश सूचनाओं के लिए Apple और Google, और Shopify, Wix और BigCommerce, अगर आप अपना प्लान वहाँ से खरीदते हैं। उनकी गोपनीयता नीतियाँ बताती हैं कि वे कहाँ काम करते हैं।	देश पर निर्भर करता है।

सुरक्षा उपाय। जहाँ यूनाइटेड किंगडम, यूरोपीय संघ या स्विट्ज़रलैंड का कानून किसी ट्रांसफ़र के लिए सुरक्षा उपाय ज़रूरी बनाता है, वहाँ हम इन प्रदाताओं के साथ अपने अनुबंधों की डेटा संरक्षण शर्तों पर निर्भर करते हैं। Render के लिए, वे शर्तें कहती हैं कि ट्रांसफ़र Data Privacy Framework के तहत किए जाते हैं या, जहाँ यह लागू नहीं होता, वहाँ यूरोपीय आयोग के मानक संविदात्मक खंडों के तहत, और यूनाइटेड किंगडम के डेटा के लिए उन खंडों के यूनाइटेड किंगडम परिशिष्ट के साथ। इस नीति में अभी बाकी हर प्रदाता का सुरक्षा उपाय नहीं दिया गया है, और यह भी नहीं कि संयुक्त राज्य अमेरिका के कौन से प्रदाता Data Privacy Framework के तहत प्रमाणित हैं। customersupport@nummbas.com पर ईमेल करें, या DataRep से पूछें, और प्रदाता का नाम बताएँ। हम आपको बताते हैं कि कौन सा सुरक्षा उपाय लागू होता है और उसकी कॉपी कैसे पाई जा सकती है।

हम जानकारी कितने समय तक रखते हैं

क्या	कितने समय तक
खाता और व्यावसायिक डेटा, जिसमें Nummbas Books रिकॉर्ड और फ़ाइलें शामिल हैं	जब तक आपका खाता खुला है।
किसी कनेक्ट की गई सेवा से सिंक किया गया डेटा	जब तक आप उसे डिस्कनेक्ट नहीं करते। जब आप किसी सेवा को डिस्कनेक्ट करते हैं, तो हम उससे सिंक किया गया डेटा तुरंत हटा देते हैं, और बैंक के मामले में हम Plaid से कनेक्शन हटाने को कहते हैं। शिपिंग लेबल के रिकॉर्ड लगभग 30 दिन बाद हटाए जाते हैं। अगर आप Nummbas Books इस्तेमाल करते हैं, तो वह उन रिकॉर्ड की अपनी कॉपी रखता है जिन्हें वह पहले ही दर्ज कर चुका है, जैसे बैंक लेनदेन, क्योंकि वे आपके लेखा रिकॉर्ड का हिस्सा हैं। उस डेटा से पहले ही लिखे जा चुके इनसाइट, दैनिक सारांश और Nummbas-FO के जवाब रखे जाते हैं।
कोई मार्केटप्लेस कनेक्शन जिसकी पहुँच समाप्त हो गई और जिसे रिन्यू नहीं किया गया	25 दिन बाद, अपने डेटा के साथ हटा दिया जाता है।
Nummbas-FO में संलग्न की गई फ़ाइलें और उसकी बनाई रिपोर्ट	7 दिन।
Nummbas-FO की बातचीत	जब तक आप बातचीत नहीं हटाते या खाता नहीं हटाया जाता।
सुरक्षा लॉग	12 महीने, खाता बंद होने के बाद भी।
साइन-इन सत्र	आप तब तक साइन इन रहते हैं जब तक आप साइन आउट नहीं करते, ऐप इस्तेमाल किए बिना 30 दिन नहीं बीत जाते, या छठा साइन-इन उस सत्र को समाप्त नहीं कर देता जिसे आपने सबसे लंबे समय से इस्तेमाल नहीं किया है। समाप्त हो चुके सत्रों के रिकॉर्ड अगली बार आपके साइन इन करने पर हटा दिए जाते हैं।
शेयर लिंक	डिफ़ॉल्ट रूप से 30 दिन। आप कोई दूसरी अवधि या समाप्ति तिथि चुन सकते हैं, या किसी भी समय लिंक बंद कर सकते हैं।
बिलिंग और टैक्स रिकॉर्ड	जब तक टैक्स और कंपनी कानून के तहत ज़रूरी हो।
PostHog के पास रखा एनालिटिक्स डेटा	सत्र रिकॉर्डिंग: 30 दिन। अन्य एनालिटिक्स इवेंट: 7 साल, यानी वह अवधि जो PostHog हमारे प्लान के लिए तय करता है।
Datadog के पास रखा मॉनिटरिंग डेटा	सर्वर लॉग: 15 दिन। ब्राउज़र मॉनिटरिंग डेटा और अनुरोध ट्रेस: 30 दिन तक।
Crisp के पास रखी सहायता चैट	जब तक हम बातचीत हटा नहीं देते। चैट शुरू करने वाले व्यक्ति का IP पता Crisp तब तक रखता है, जब तक वह बातचीत मौजूद रहती है।
Resend के पास रखे ईमेल रिकॉर्ड	डिलीवरी रिकॉर्ड: 30 दिन। संपर्क रिकॉर्ड: जब तक हम उन्हें हटा नहीं देते।
वे ईमेल जो आप हमें भेजते हैं	जब तक हम उन्हें अपने मेलबॉक्स से हटा नहीं देते। अगर आप कोई ईमेल हटवाना चाहते हैं, तो हमसे कहें।
हमारे डेटाबेस के बैकअप	7 दिन। हटाई गई जानकारी किसी बैकअप में तब तक रह सकती है जब तक उस बैकअप की अवधि समाप्त नहीं हो जाती।
वेबसाइट गेम के खेल और इनाम के रिकॉर्ड	गेम बंद होने के 12 महीने बाद।

अगर आपकी सदस्यता समाप्त हो जाती है। आपका खाता और डेटा हटाया नहीं जाता। आप फिर से सदस्यता लेने या खाता बंद करने के लिए अब भी सेटिंग खोल सकते हैं।

अपना खाता बंद करना। साइन-इन की पहुँच तुरंत समाप्त हो जाती है। अगर खाते का मालिक खाता बंद करता है, तो वह टीम के हर सदस्य के लिए बंद हो जाता है। खाते के शेयर लिंक भी काम करना बंद कर देते हैं। आप 90 दिनों तक हमसे खाता बहाल करने के लिए कह सकते हैं। उसके बाद हम उसे हटा देते हैं, नीचे दिए गए अपवादों को छोड़कर।

अपने-आप हटाए जाने में क्या शामिल है। 90 दिनों के बाद, एक दैनिक प्रक्रिया खाते को, उसके उपयोगकर्ताओं को, कनेक्शनों को, कनेक्ट की गई सेवाओं से सिंक किए गए डेटा को, आपके Nummbas Books रिकॉर्ड और फ़ाइलों को, आपकी Nummbas-FO बातचीत को और खाते से जुड़े हमारे ईमेल रिकॉर्ड को हटा देती है। यह प्रक्रिया ऐसे खाते के लिए पूरी नहीं होती जिसका प्लान Shopify, Wix या BigCommerce के ज़रिए बिल किया जाता हो और हमारे रिकॉर्ड के अनुसार वह प्लान समाप्त न हुआ हो। ऐसे खाते के मामले में, हम खाता और उसका डेटा तब हटाते हैं जब आप कहते हैं।

क्या ज़्यादा समय तक रखा जाता है या अनुरोध पर हटाया जाता है। कुछ जानकारी अपने-आप चलने वाली प्रक्रिया से नहीं हटती:

सुरक्षा लॉग और बिलिंग और टैक्स रिकॉर्ड। तालिका में दी गई अवधियों तक रखे जाते हैं। स्टाफ़ लॉग में यह रिकॉर्ड शामिल होता है कि खाता हटाया गया था, साथ में व्यवसाय का नाम और प्लान या, किसी एक हटाए गए उपयोगकर्ता के मामले में, उस उपयोगकर्ता का ईमेल पता और नाम।
हमारे प्रदाताओं के पास रखे रिकॉर्ड। ये हमारे भुगतान, विश्लेषण, निगरानी, सहायता चैट और रेफ़रल प्रदाताओं के पास रखे रिकॉर्ड हैं। जब आप कहते हैं, तब हम प्रदाता से उन्हें हटाने के लिए कहते हैं।

हमसे हटाने के लिए कहना। खाते में दर्ज ईमेल पते से customersupport@nummbas.com पर ईमेल करें। आपको 90 दिनों का इंतज़ार करने की ज़रूरत नहीं है।

सुरक्षा

हम क्या करते हैं। आपके ब्राउज़र या मोबाइल ऐप और हमारे सर्वर के बीच, और हमारे एप्लिकेशन और उसके डेटाबेस के बीच भेजे जाते समय आपका डेटा एन्क्रिप्ट किया जाता है। हमारा डेटाबेस और उसके बैकअप संग्रहीत रहते समय एन्क्रिप्ट रहते हैं, और आप जिन सेवाओं को कनेक्ट करते हैं उनके एक्सेस टोकन को हम अलग से एन्क्रिप्ट करते हैं। जब आप साइन अप करते हैं या कोई आमंत्रण स्वीकार करते हैं, तब दो-चरणीय प्रमाणीकरण चालू हो जाता है, और उपयोगकर्ता उसे खुद बंद नहीं कर सकते। हर व्यवसाय का डेटा दूसरे व्यवसायों के डेटा से अलग रखा जाता है। हमारे डेटा सुरक्षा पेज पर भी इन उपायों का वर्णन है।

अगर कुछ गड़बड़ हो जाए। अगर किसी उल्लंघन से आपके डेटा पर असर पड़ता है, तो हम आपको बिना अनुचित देरी के बताते हैं। जहाँ कानून के तहत ज़रूरी हो, वहाँ हम संबंधित नियामकों और प्रभावित लोगों को भी सूचित करते हैं। सुरक्षा से जुड़ी किसी समस्या की सूचना देने के लिए cyberteam@nummbas.com पर ईमेल करें।

आपके अधिकार और विकल्प

आपके अधिकार। हम किसी का भी अनुरोध स्वीकार करते हैं। अगर कोई अधिकार आप पर लागू नहीं होता, तो हम बताते हैं कि क्यों। आप किसी भी समय कोई सहमति वापस ले सकते हैं, और हमसे या किसी नियामक से शिकायत कर सकते हैं (अनुभाग 16)। आप हमसे यह भी कह सकते हैं कि हम:

आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी की एक प्रति आपको आम तौर पर इस्तेमाल होने वाले फ़ॉर्मैट में दें, या जहाँ तकनीकी रूप से संभव हो, उसे किसी दूसरे प्रदाता को भेजें;
ऐसी जानकारी ठीक करें जो गलत, पुरानी या अधूरी है;
आपकी व्यक्तिगत जानकारी हटाएँ;
जब तक आपकी जानकारी से जुड़ा कोई सवाल सुलझ नहीं जाता, तब तक उसका इस्तेमाल रोक दें; और
हमारे सिस्टम द्वारा अपने-आप लिए गए किसी निर्णय की समीक्षा किसी व्यक्ति से करवाएँ (अनुभाग 13)।

आपत्ति करने का आपका अधिकार। आप डायरेक्ट मार्केटिंग के लिए अपनी व्यक्तिगत जानकारी के हमारे इस्तेमाल पर किसी भी समय आपत्ति कर सकते हैं, और हम इसे रोक देंगे। इस उद्देश्य के लिए हम उत्पाद के सुझाव और उपलब्धियों वाले ईमेल को डायरेक्ट मार्केटिंग मानते हैं। आप ऐसे इस्तेमाल पर भी आपत्ति कर सकते हैं जिसका आधार हम वैध हित को बनाते हैं, जिसमें हमारे सर्वर द्वारा दर्ज किए जाने वाले उपयोग इवेंट भी शामिल हैं। तब हम उसे रोक देते हैं, जब तक कि हमारे पास जारी रखने का कोई ऐसा ठोस कारण न हो जिसे कानून स्वीकार करता है।

अनुरोध कैसे करें। customersupport@nummbas.com पर ईमेल करें, या अगर आप यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो DataRep का इस्तेमाल करें (अनुभाग 1)। आप कौन हैं, यह दिखाने के लिए आपके खाते में दर्ज ईमेल पते से भेजा गया अनुरोध आम तौर पर काफ़ी होता है। ऐसा न होने पर हम या DataRep पहचान का प्रमाण माँग सकते हैं। अगर आप हमें दिखाते हैं कि आपने किसी और को अधिकृत किया है, तो वह व्यक्ति आपकी ओर से अनुरोध कर सकता है।

शुल्क और समय। कोई शुल्क नहीं है। हम 30 दिनों के भीतर जवाब देते हैं, या अगर आप यूनाइटेड किंगडम या यूरोपीय आर्थिक क्षेत्र (EEA) में हैं तो एक महीने के भीतर। जटिल अनुरोध के लिए कानून ज़्यादा समय की अनुमति देता है, और अगर हमें इसकी ज़रूरत हो तो हम आपको पहले महीने के भीतर बता देते हैं।

अगर हम मना करते हैं। हम आपको लिखित में बताते हैं कि क्यों, और शिकायत कैसे करें।

जो काम आप खुद कर सकते हैं। ऐप में आप:

सेटिंग में अपना खाता बंद कर सकते हैं। मोबाइल ऐप में यह विकल्प नहीं है, और Shopify, Wix या BigCommerce के ज़रिए बिल किए जाने वाले प्लान को पहले वहीं रद्द करना होगा;
सेटिंग में अपनी प्रोफ़ाइल का विवरण बदल सकते हैं;
जब तक आपका प्लान सक्रिय है, अपने Nummbas Books रिकॉर्ड और, जहाँ आपके प्लान में शामिल हो, अपनी रिपोर्ट डाउनलोड कर सकते हैं;
कोई Nummbas-FO बातचीत, उसकी फ़ाइलों समेत, हटा सकते हैं;
इंटीग्रेशन पेज पर किसी सेवा को डिस्कनेक्ट कर सकते हैं; और
अपनी कुकी, ईमेल और नोटिफ़िकेशन से जुड़ी पसंद बदल सकते हैं (अनुभाग 11 और 12)।

कुकी और मिलती-जुलती तकनीकें

जहाँ हम पहले पूछते हैं। आवश्यक टूल सेवाओं के काम करने के लिए ज़रूरी हैं। विश्लेषण टूल यह मापते हैं कि सेवाओं का इस्तेमाल कैसे होता है, और मार्केटिंग टूल हमारे विज्ञापनों को मापते हैं और रेफ़रल दर्ज करते हैं। “पहले अनुमति वाले क्षेत्र” में, विश्लेषण और मार्केटिंग टूल तब तक बंद रहते हैं जब तक आप उन्हें अनुमति नहीं देते। पहले अनुमति वाले क्षेत्र हैं: यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम, जिब्राल्टर, ग्वेर्नसे, जर्सी, आइल ऑफ़ मैन, स्विट्ज़रलैंड और कनाडा। अगर आपका डिवाइस किसी यूरोपीय समय क्षेत्र पर सेट है या हम यह पता नहीं लगा पाते कि आप कहाँ हैं, तब भी हम पहले पूछते हैं। बाकी सभी जगह, ये टूल तब तक चलते हैं जब तक आप उन्हें बंद नहीं करते।

Global Privacy Control और Do Not Track। हम Do Not Track सिग्नल पर प्रतिक्रिया नहीं देते। Global Privacy Control सिग्नल को हम इस अनुरोध के रूप में मानते हैं कि जब तक आप कोई चुनाव नहीं करते, तब तक मार्केटिंग टूल बंद रखे जाएँ।

समूह	औजार	यह क्या करता है या क्या प्राप्त करता है	आपके डिवाइस पर
आवश्यक	साइन-इन कुकी	आपको ऐप में साइन इन रखती हैं।	जब तक ऐप का इस्तेमाल किए बिना 30 दिन नहीं बीत जाते।
आवश्यक	कुकी की पसंद (`nummbas_cookie_consent`)	वेबसाइट, ऐप और डेमो में आपकी पसंद याद रखती है।	365 दिन।
आवश्यक	सेटिंग	आपकी थीम, भाषा और लेआउट, यह बात कि आपने सहायता चैट खोली है और, UK VAT फ़ाइलिंग के लिए, वह डिवाइस ID जो HMRC माँगता है, याद रखती हैं। वेबसाइट का गेम अपनी अलग कुकी सेट करता है (अनुभाग 2)।	ब्राउज़र स्टोरेज, जब तक आप उसे साफ़ नहीं करते या टैब बंद नहीं करते।
सहायता	Crisp सहायता चैट	जब आप पहली बार सहायता खोलते हैं तब लोड होती है, और उसके बाद उस ब्राउज़र में आगे की विज़िट पर भी, चाहे आपकी कुकी की पसंद कुछ भी हो। आप जो टाइप करते हैं वह और आपका IP पता Crisp को मिलता है।	Crisp का कहना है कि उसकी कुकी 6 महीने तक रहती हैं।
विश्लेषण	PostHog	वेबसाइट, ऐप और डेमो पर चलता है, शेयर की गई रिपोर्ट, इनवॉइस भुगतान और रसीद वाले पेजों को छोड़कर। इसे पेज व्यू, क्लिक (टेक्स्ट छिपाकर), त्रुटियाँ, उत्पाद इवेंट, आपका IP पता और डिवाइस का विवरण और, ऐप में, आपकी उपयोगकर्ता ID, ईमेल पता, नाम, प्लान, व्यवसाय ID, व्यवसाय का नाम और उद्योग मिलते हैं। यह आपका सत्र रिकॉर्ड करता है, जिसमें पेज का टेक्स्ट और आप जो टाइप करते हैं वह छिपा रहता है।	ब्राउज़र स्टोरेज और, ऐप और डेमो में, 365 दिन की एक कुकी।
विश्लेषण	Datadog	ऐप के हर पेज पर चलता है, जिनमें शेयर की गई रिपोर्ट, इनवॉइस भुगतान और रसीद वाले पेज भी शामिल हैं, जहाँ इसे कोई उपयोगकर्ता ID नहीं मिलती। इसे आपकी उपयोगकर्ता ID, व्यवसाय ID और प्लान, पेज का प्रदर्शन, त्रुटियाँ, क्लिक (लेबल छिपाकर), अनुरोध के पते, आपका IP पता और डिवाइस का विवरण मिलते हैं। यह सत्र रिकॉर्ड नहीं करता।	एक सत्र कुकी जो 15 मिनट तक कोई गतिविधि न होने पर, या अधिकतम 4 घंटे में, समाप्त हो जाती है।
मार्केटिंग	Google Ads	पेज व्यू, पेज के पते और शीर्षक के साथ, और साइन-अप और डेमो कन्वर्ज़न।	Google द्वारा सेट की गई कुकी। देखें कि Google इस जानकारी का इस्तेमाल कैसे करता है।
मार्केटिंग	Meta	Meta पिक्सेल और हमारे सर्वर से पेज व्यू, साइन-अप और डेमो इवेंट, और जब आपका पहला भुगतान लिया जाता है तब उसके मूल्य के साथ एक खरीदारी इवेंट। हमारे सर्वर इनमें Meta की कुकी में मौजूद ID, आपका IP पता और ब्राउज़र का प्रकार (खरीदारी इवेंट के साथ नहीं) और, साइन-अप और खरीदारी इवेंट के साथ, आपका हैश किया गया ईमेल पता और उपयोगकर्ता ID (और साइन-अप पर आपका हैश किया गया नाम) जोड़ते हैं। वेबसाइट पर, पिक्सेल वे अतिरिक्त इवेंट भी इकट्ठा करता है जो वह अपने-आप जुटाता है।	Meta द्वारा सेट की गई कुकी। Meta का कहना है कि उसकी क्लिक कुकी 90 दिन तक रहती है। Meta की नीति देखें।
मार्केटिंग	Microsoft Advertising	पेज लोड और पेज पाथ।	Microsoft द्वारा सेट की गई कुकी। Microsoft का कथन देखें।
मार्केटिंग	Reddit	Reddit पिक्सेल से पेज विज़िट और एक साइन-अप इवेंट। हमारे सर्वर से, आपके IP पते और ब्राउज़र के प्रकार के साथ एक साइन-अप इवेंट, और जब आपका पहला भुगतान लिया जाता है तब उसके मूल्य के साथ एक खरीदारी इवेंट, दोनों के साथ आपकी उपयोगकर्ता ID और Reddit की विज्ञापन क्लिक ID। Reddit को आपका ईमेल पता केवल हैश किए गए रूप में मिलता है।	एक क्लिक ID कुकी जिसे हम ऐप में 1 साल के लिए सेट करते हैं, और Reddit द्वारा सेट की गई कुकी। Reddit की नीति देखें।
मार्केटिंग	OpenAI	वेबसाइट पर, पेज पाथ। ऐप में, साइन-अप इवेंट के लिए एक ID। कोई संपर्क विवरण नहीं।	OpenAI द्वारा सेट की गई कुकी। OpenAI की नीति देखें।
मार्केटिंग	FirstPromoter	जब आप किसी पार्टनर के लिंक से आते हैं: रेफ़रल कोड, वह पेज जिस पर आप पहुँचे, वह साइट जहाँ से आप आए और एक ट्रैकिंग ID।	60 दिन की एक रेफ़रल कुकी, और FirstPromoter द्वारा सेट की गई कुकी। FirstPromoter की नीति देखें।

मार्केटिंग टूल कहाँ चलते हैं। वेबसाइट पर, मार्केटिंग टूल हर पेज पर चल सकते हैं। ऐप में, हम उन्हें केवल साइन-इन, साइन-अप और ईमेल सत्यापन पेजों पर लोड करते हैं। वहाँ लोड हुआ टूल ब्राउज़र पेज में तब तक रह सकता है जब तक पेज अगली बार रीलोड नहीं होता, और हम उसे इस तरह सेट करते हैं कि वह ऐप के अंदर आपका पीछा न करे। रेफ़रल कुकी उन पेजों पर भी पढ़ी जाती है जिनका इस्तेमाल Shopify, Wix या BigCommerce से Nummbas इंस्टॉल करने के लिए होता है। हम आपके डैशबोर्ड के अंदर से या शेयर की गई रिपोर्ट, इनवॉइस भुगतान या रसीद वाले पेजों से मार्केटिंग टूल को कोई इवेंट नहीं भेजते। डेमो पर, केवल Google Ads, Meta और Microsoft Advertising चलते हैं। हमारे सर्वर विज्ञापन प्लेटफ़ॉर्म को साइन-अप और खरीदारी इवेंट तभी भेजते हैं जब आपके साइन अप करते समय या प्लान शुरू करते समय मार्केटिंग टूल चालू थे। हम किसी विज्ञापन प्लेटफ़ॉर्म को जो भी ईमेल पता या नाम भेजते हैं, वह हैश किया गया होता है।

विज्ञापन प्लेटफ़ॉर्म क्या इकट्ठा करते हैं। जब मार्केटिंग टूल चालू होते हैं, तो तालिका में दिए गए विज्ञापन प्लेटफ़ॉर्म खुद भी जानकारी इकट्ठा करते हैं: वेबसाइट, ऐप और डेमो से और, समय के साथ, दूसरी वेबसाइटों और ऐप से। वे इसका इस्तेमाल हमारे विज्ञापनों को मापने और, अपनी गोपनीयता नीतियों के तहत, विज्ञापन लक्षित करने के लिए करते हैं। आप aboutads.info/choices और youronlinechoices.eu पर कई कंपनियों द्वारा विज्ञापन लक्षित किए जाने से ऑप्ट आउट कर सकते हैं।

वीडियो और ऐप स्टोर बैज। वेबसाइट का वीडियो YouTube के बिना-कुकी वाले पते से तभी लोड होता है जब आप प्ले दबाते हैं। तब YouTube को आपका IP पता, डिवाइस का विवरण और देखने से जुड़ा डेटा मिलता है, और वह आपके ब्राउज़र में जानकारी संग्रहीत कर सकता है। वेबसाइट के फ़ुटर में App Store और Google Play के बैज Apple और Google से लोड होते हैं, और इन दोनों में से हर एक को आपका IP पता मिलता है, चाहे आपकी कुकी की पसंद कुछ भी हो।

अपनी पसंद बदलना। ऐप और डेमो में, साइन-इन और साइन-अप पेजों पर और खाता मेनू में मौजूद कुकी प्राथमिकताएँ लिंक का इस्तेमाल करें। वेबसाइट पर, तैरते हुए कुकी बटन का इस्तेमाल करें। जब आप किसी समूह को बंद करते हैं, तो हम उसके टूल रोक देते हैं और वेबसाइट, ऐप और डेमो पर उनके द्वारा सेट की गई कुकी और ब्राउज़र स्टोरेज साफ़ कर देते हैं, सिवाय एक मार्कर के जो आपके इनकार को दर्ज करता है। जो कुकी किसी प्रदाता ने अपनी साइट पर सेट की हैं, वे तब तक रहती हैं जब तक आप उन्हें साफ़ नहीं करते। किसी समूह को बंद करने से वह जानकारी वापस नहीं आती जो किसी प्रदाता को पहले ही मिल चुकी है, और इससे वे इवेंट नहीं रुकते जो हमारे सर्वर दर्ज करते हैं (अनुभाग 2)।

एक खरीदारी इवेंट फिर भी भेजा जा सकता है। अगर आपके प्लान शुरू करते समय मार्केटिंग टूल चालू थे, तो जब आपका पहला भुगतान लिया जाता है, जो आम तौर पर ट्रायल समाप्त होने पर होता है, तब हमारे सर्वर Meta और Reddit को एक खरीदारी इवेंट फिर भी भेजते हैं, भले ही आपने उसके बाद मार्केटिंग टूल बंद कर दिए हों। अगर आप नहीं चाहते कि यह भेजा जाए, तो उससे पहले हमें ईमेल करें।

ईमेल, सूचनाएँ और मार्केटिंग

इन्हें कौन भेजता है। हमारे ईमेल Nummbas नाम से कारोबार करने वाली Implemit Pty Ltd द्वारा Resend के ज़रिए भेजे जाते हैं। हम यह ट्रैक नहीं करते कि आप कोई ईमेल खोलते हैं या उसमें किसी लिंक पर क्लिक करते हैं।

समूह	इसमें क्या शामिल है	गलती करना	इसे कैसे रोकें
सेवा और सुरक्षा	ईमेल सत्यापन, सुरक्षा कोड, पासवर्ड रीसेट, आमंत्रण और बिलिंग सूचनाएँ। खाते के मालिक को ट्रायल समाप्त होने से कम से कम 7 दिन पहले एक रिमाइंडर मिलता है, जिसमें रद्द करने का लिंक होता है, और सीधे हमसे खरीदे गए वार्षिक प्लान के नवीनीकरण से कम से कम 14 दिन पहले एक ईमेल मिलता है।	चालू	जब तक आपका खाता खुला है, इसे बंद नहीं किया जा सकता।
उत्पाद के सुझाव और उपलब्धियाँ	आपके पहले 14 दिनों में सेटअप मार्गदर्शन, सुविधाओं के सुझाव और उपलब्धियों वाले ईमेल। आमंत्रित टीम सदस्यों को भी ये मिलते हैं।	चालू	सेटिंग में इसी नाम का स्विच, या ईमेल में दिया गया लिंक।
अलर्ट और सारांश	दैनिक वित्तीय झलक, साप्ताहिक ईमेल सारांश, इंटीग्रेशन अलर्ट, कार्रवाई के रिमाइंडर और स्मार्ट अलर्ट।	चालू	सेटिंग में इसी नाम का स्विच, या ईमेल में दिया गया लिंक।
मार्केटिंग	खास ऑफ़र, सुझाव और समाचार, उत्पाद अपडेट और नई सुविधाओं की घोषणाएँ।	बंद	आप साइन-अप के समय दिए गए बॉक्स से, जो आपके लिए पहले से चुना हुआ नहीं होता, या सेटिंग में ऑप्ट इन करते हैं। आप सेटिंग में ऑप्ट आउट करते हैं।

मार्केटिंग और अनसब्सक्राइब करना। हम मार्केटिंग ईमेल तभी भेजते हैं जब आप ऑप्ट इन करते हैं, और केवल उन्हीं विषयों पर जो आपने चुने हैं। उत्पाद के सुझाव, उपलब्धि, अलर्ट और सारांश वाले हर ईमेल में एक अनसब्सक्राइब लिंक होता है जो साइन इन किए बिना काम करता है। अनसब्सक्राइब के अनुरोध पर हम अधिकतम 5 कार्य दिवसों के भीतर कार्रवाई करते हैं। आप हमसे पूछ सकते हैं कि आपको मार्केटिंग भेजने के लिए हम जो संपर्क विवरण इस्तेमाल करते हैं, वह हमें कहाँ से मिला।

पुश नोटिफ़िकेशन। मोबाइल ऐप नोटिफ़िकेशन भेजने से पहले आपकी अनुमति माँगते हैं। नोटिफ़िकेशन में व्यवसाय के आँकड़े दिख सकते हैं, लॉक की हुई स्क्रीन पर भी, और हमारा स्टाफ़ भी ऐप उपयोगकर्ताओं को नोटिफ़िकेशन भेज सकता है। आप इन्हें अपने डिवाइस की सेटिंग में या Nummbas की सेटिंग में बंद कर सकते हैं।

स्वचालित निर्णय

वे निर्णय जो हमारे सिस्टम अपने-आप लेते हैं। मुख्य निर्णय ये हैं:

कोई व्यवसाय 14 दिन का मुफ़्त ट्रायल शुरू कर सकता है या नहीं, जो इस पर निर्भर करता है कि उसके व्यावसायिक ईमेल डोमेन को पहले ही एक ट्रायल मिल चुका है या नहीं;
सशुल्क सुविधाएँ उपलब्ध हैं या नहीं, जो आपके भुगतानों और सदस्यता की स्थिति के अनुसार तय होता है;
बंद किए गए खाते को 90 दिनों के बाद हटाना (अनुभाग 8);
किसी पार्टनर का कमीशन दर्ज करना; और
सुरक्षा सीमाएँ, जैसे IP पते के हिसाब से अनुरोध दर और साइन इन किए हुए 5 सत्रों की सीमा।

इनमें किसका उपयोग होता है। ये निर्णय आपके खाते, बिलिंग और रेफ़रल के रिकॉर्ड और आपके व्यावसायिक ईमेल पते के डोमेन का उपयोग करते हैं। हम आपके बारे में निर्णय लेने के लिए Nummbas-FO या अपने इनसाइट का उपयोग नहीं करते। अगर आप किसी स्वचालित नतीजे से सहमत नहीं हैं, तो हमसे संपर्क करें। कोई व्यक्ति उसकी समीक्षा करेगा, उसे समझाएगा और अगर वह गलत है तो उसे ठीक करेगा।

बच्चे

Nummbas व्यवसायों के लिए है। यह 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है और बच्चों को लक्षित नहीं करता। हम जान-बूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते, और अगर हमें पता चलता है कि हमने ऐसा किया है तो हम उसे हटा देते हैं। आपके ग्राहक रिकॉर्ड में कम उम्र के लोग शामिल हो सकते हैं। हम वह जानकारी केवल आपके लिए संभालते हैं (अनुभाग 6)।

क्षेत्र के अनुसार जानकारी

ऑस्ट्रेलिया। हम व्यक्तिगत जानकारी को Privacy Act 1988 (Cth) और Australian Privacy Principles के अनुसार संभालते हैं। अनुभाग 7 में उन देशों की सूची है जहाँ हम इसे विदेश में प्रकट करते हैं।

कनाडा, क्यूबेक सहित। आपकी व्यक्तिगत जानकारी कनाडा के बाहर प्रोसेस और संग्रहीत की जाती है, जिसमें सिंगापुर, ऑस्ट्रेलिया और संयुक्त राज्य अमेरिका शामिल हैं। उन देशों की अदालतों, कानून प्रवर्तन एजेंसियों और राष्ट्रीय सुरक्षा प्राधिकरणों की इस तक पहुँच हो सकती है।

संयुक्त राज्य अमेरिका, कैलिफ़ोर्निया सहित। हम पैसे के बदले व्यक्तिगत जानकारी नहीं बेचते। जब मार्केटिंग टूल चालू होते हैं, तो हम अपने ही विज्ञापनों को मापने के लिए विज्ञापन प्लेटफ़ॉर्म को सीमित पहचानकर्ता भेजते हैं (अनुभाग 4), जिसे कुछ राज्यों के कानून “बिक्री” या “साझा करना” कह सकते हैं। आप इसे कुकी प्राथमिकताएँ में बंद कर सकते हैं।

शिकायत कैसे करें

हमसे शिकायत करें। अगर आपको लगता है कि हमने आपकी व्यक्तिगत जानकारी को गलत तरीके से संभाला है, तो customersupport@nummbas.com पर ईमेल करें या हमारे पते पर गोपनीयता अधिकारी को लिखें। हमारा लक्ष्य 7 दिनों के भीतर आपकी शिकायत मिलने की पुष्टि करना है, और हम हमेशा 30 दिनों के भीतर इसकी पुष्टि करते हैं। हम इसकी जाँच करते हैं और आपको लिखित नतीजा देते हैं। हमारा लक्ष्य यह 30 दिनों के भीतर करना है, और अगर हमें ज़्यादा समय चाहिए तो हम आपको इसका कारण बताते हैं।

नियामक से शिकायत करें। आप किसी नियामक से भी शिकायत कर सकते हैं। यूनाइटेड किंगडम और यूरोपीय आर्थिक क्षेत्र (EEA) में आप यह किसी भी समय कर सकते हैं, पहले हमसे शिकायत किए बिना।

आप कहाँ हैं	नियामक	उससे संपर्क कैसे करें
ऑस्ट्रेलिया	ऑस्ट्रेलियाई सूचना आयुक्त का कार्यालय (Office of the Australian Information Commissioner, OAIC)। OAIC की अपेक्षा है कि आप पहले हमसे शिकायत करें और हमें जवाब देने के लिए 30 दिन दें।	www.oaic.gov.au, oaicintake@oaic.gov.au या 1300 363 992
यूनाइटेड किंगडम	Information Commission (UK का डेटा संरक्षण नियामक, जिसे ICO के नाम से जाना जाता है)।	ico.org.uk/make-a-complaint
यूरोपीय आर्थिक क्षेत्र (EEA)	उस जगह का डेटा संरक्षण प्राधिकरण जहाँ आप रहते हैं, जहाँ आप काम करते हैं या जहाँ आपके विचार से कानून तोड़ा गया।	सूची edpb.europa.eu पर है।
स्विट्ज़रलैंड	संघीय डेटा संरक्षण और सूचना आयुक्त (Federal Data Protection and Information Commissioner, FDPIC)।	www.edoeb.admin.ch
कनाडा	कनाडा के गोपनीयता आयुक्त का कार्यालय (Office of the Privacy Commissioner of Canada)। क्यूबेक में, Commission d'accès à l'information।	www.priv.gc.ca और www.cai.gouv.qc.ca

इस नीति में बदलाव

हम आपको कैसे बताते हैं। अगर इस नीति में कोई बदलाव महत्वपूर्ण है, तो बदलाव लागू होने से पहले हम आपको ईमेल से या वेबसाइट पर सूचना देकर बताते हैं। प्रभावी होने की तारीख और अंतिम अपडेट की तारीख इस नीति में सबसे ऊपर दी गई हैं। हम पुराने संस्करण रखते हैं। कॉपी के लिए हमसे कहें।

भाषाएँ। यह नीति कई भाषाओं में प्रकाशित है। अंग्रेज़ी संस्करण ही निर्णायक है। अगर किसी अनुवाद में कुछ अलग लिखा है, तो हमें बताएँ और हम उसे ठीक करेंगे।

हमसे संपर्क करें

गोपनीयता से जुड़े सवाल, अनुरोध और शिकायतें। customersupport@nummbas.com पर ईमेल करें। यह पता हमारे “गोपनीयता अधिकारी” तक भी पहुँचता है, जो इस नीति के लिए ज़िम्मेदार हैं और क्यूबेक के कानून के प्रयोजन से व्यक्तिगत जानकारी के संरक्षण के प्रभारी व्यक्ति हैं। सुरक्षा से जुड़ी रिपोर्ट के लिए cyberteam@nummbas.com पर ईमेल करें। अगर आपको यह नीति किसी दूसरे फ़ॉर्मैट में चाहिए, तो हमसे कहें और हम इसे बिना किसी शुल्क के उपलब्ध कराएँगे।

डाक। हमें इस पते पर लिखें:

Implemit Pty Ltd, जो Nummbas नाम से कारोबार करती है
ध्यानार्थ: गोपनीयता अधिकारी (Privacy Officer)
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

हमारा प्रतिनिधि, DataRep। अनुभाग 1 में बताया गया है कि DataRep से कैसे संपर्क करें। नीचे दिया गया हर पता “DataRep” से शुरू होता है।

देश	DataRep का पता
ऑस्ट्रिया	City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
बेल्जियम	Rue des Colonies 11, Brussels, 1000
बुल्गारिया	132 Mimi Balkanska Str., Sofia, 1540, Bulgaria
क्रोएशिया	Ground & 9th Floor, Hoto Tower, Savska cesta 32, Zagreb, 10000, Croatia
साइप्रस	Victory House, 205 Archbishop Makarios Avenue, Limassol, 3030, Cyprus
चेक गणराज्य	Platan Office, 28. Října 205/45, Floor 3&4, Ostrava, 70200, Czech Republic
डेनमार्क	Lautruphøj 1-3, Ballerup, 2750, Denmark
एस्टोनिया	2nd Floor, Tornimae 5, Tallinn, 10145, Estonia
फ़िनलैंड	Luna House, 5.krs, Mannerheimintie 12 B, Helsinki, 00100, Finland
फ़्रांस	72 rue de Lessard, Rouen, 76100, France
जर्मनी	3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
ग्रीस	24 Lagoumitzi str, Athens, 17671, Greece
हंगरी	President Centre, Kálmán Imre utca 1, Budapest, 1054, Hungary
आइसलैंड	Laugavegur 13, 101 Reykjavik, Iceland
आयरलैंड	The Cube, Monahan Road, Cork, T12 H1XY, Republic of Ireland
इटली	Viale Giorgio Ribotta 11, Piano 1, Rome, Lazio, 00144, Italy
लातविया	4th & 5th floors, 14 Terbatas Street, Riga, LV-1011, Latvia
लिकटेंस्टाइन	City Tower, Brückenkopfgasse 1/6. Stock, Graz, 8020, Austria
लिथुआनिया	44A Gedimino Avenue, 01110 Vilnius, Lithuania
लक्ज़मबर्ग	BPM 335368, Banzelt 4 A, 6921, Roodt-sur-Syre, Luxembourg
माल्टा	Tower Business Centre, 2nd floor, Tower Street, Swatar, BKR4013, Malta
नीदरलैंड	Cuserstraat 93, Floor 2 and 3, Amsterdam, 1081 CN, Netherlands
नॉर्वे	C.J. Hambros Plass 2c, Oslo, 0164, Norway
पोलैंड	Budynek Fronton ul Kamienna 21, Krakow, 31-403, Poland
पुर्तगाल	Torre de Monsanto, Rua Afonso Praça 30, 7th floor, Algès, Lisbon, 1495-061, Portugal
रोमानिया	15 Piaţa Charles de Gaulle, nr. 1-T, Bucureşti, Sectorul 1, 011857, Romania
स्लोवाकिया	Apollo Business Centre II, Block E / 9th floor, 4D Prievozska, Bratislava, 821 09, Slovakia
स्लोवेनिया	Trg. Republike 3, Floor 3, Ljubljana, 1000, Slovenia
स्पेन	Calle de Manzanares 4, Madrid, 28005, Spain
स्वीडन	S:t Johannesgatan 2, 4th floor, Malmo, SE - 211 46, Sweden
स्विट्ज़रलैंड	Leutschenbachstrasse 95, Zurich, 8050, Switzerland
यूनाइटेड किंगडम	107-111 Fleet Street, London, EC4A 2AB, United Kingdom