गोपनीयता नीति

1. परिचय और दायरा

Rewario Surveys ("Rewario Surveys", "हम", "हमें", "हमारा") rewariosurveys.com पर सशुल्क सर्वेक्षण पुरस्कार वेबसाइट संचालित करता है। यह गोपनीयता नीति बताती है कि हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम किन कानूनी आधारों पर निर्भर करते हैं, हम इसे किसके साथ साझा करते हैं, हम इसे कितने समय तक रखते हैं, हम इसकी सुरक्षा कैसे करते हैं, और आपके क्या अधिकार हैं।

यह नीति वेबसाइट, सदस्य खातों और हमारे ईमेल पर लागू होती है। यह किसी अनुसंधान भागीदार के सर्वेक्षण के भीतर होने वाली गतिविधियों पर लागू नहीं होती, जिसे वह भागीदार अपनी नीति के तहत नियंत्रित करता है (धारा 5 देखें)। यह हमारी सेवा की शर्तों का हिस्सा है।

EU और UK GDPR के प्रयोजनों के लिए, Rewario Surveys यहां वर्णित व्यक्तिगत डेटा का नियंत्रक है। संपर्क विवरण धारा 13 में हैं।

2. व्यक्तिगत डेटा जो हम एकत्र करते हैं

हम केवल वही एकत्र करते हैं जो सेवा को चलाने के लिए आवश्यक है:

• पंजीकरण और पहचान डेटा: आपका ईमेल पता, और जहां आप Google Sign-In का उपयोग करते हैं, वहां आपके Google खाते द्वारा दर्शाया गया नाम और प्रोफ़ाइल चित्र। हमें आपका Google पासवर्ड कभी प्राप्त नहीं होता। जहां आप ईमेल पते से पंजीकरण करते हैं, आपका पासवर्ड केवल हमारे प्रमाणीकरण प्रदाता द्वारा एक सॉल्टेड हैश के रूप में संग्रहीत किया जाता है।
• प्रोफ़ाइल डेटा: आपके द्वारा चुना गया देश और आपके खाते में जोड़े गए कोई भी वैकल्पिक विवरण।
• कमाई और शेष डेटा: आपका अंक बहीखाता, सर्वेक्षण पूर्णता, स्क्रीन-आउट और उलटफेर रिकॉर्ड, स्ट्रीक, स्तर और भुनाए गए बोनस कोड।
• रेफरल डेटा: आपका रेफरल कोड, आपको किसने रेफर किया, आपके द्वारा रेफर किए गए सदस्य, और कमीशन प्रविष्टियां।
• मोचन डेटा: दावा किया गया पुरस्कार, राशि, दावे की स्थिति, और आपके द्वारा दिया गया भुगतान गंतव्य (उदाहरण के लिए PayPal या गिफ्ट-कार्ड ईमेल पता)।
• सहायता डेटा: सहायता एवं समर्थन के माध्यम से आपके द्वारा भेजे गए संदेश, अनुलग्नक और संपर्क विवरण।
• तकनीकी और सुरक्षा डेटा: IP पता और उससे निकाला गया अनुमानित स्थान और नेटवर्क प्रकार (VPN, प्रॉक्सी और होस्टिंग ट्रैफ़िक का पता लगाने के लिए उपयोग किया जाता है), डिवाइस और ब्राउज़र जानकारी, सत्र रिकॉर्ड, और ऑडिटिंग और धोखाधड़ी रोकथाम के लिए उपयोग किए जाने वाले अनुसंधान-भागीदार कॉलबैक में निहित मेटाडेटा।
• सहमति डेटा: आपकी कुकी पसंद और उन्हें दर्ज किए जाने का समय।

3. डेटा कहां से आता है

अधिकांश डेटा सीधे आपसे आता है, जब आप पंजीकरण करते हैं, अपनी प्रोफ़ाइल पूरी करते हैं, पुरस्कार का दावा करते हैं या सहायता से संपर्क करते हैं। कुछ सेवा का उपयोग करके स्वचालित रूप से उत्पन्न होता है, जैसे बहीखाता प्रविष्टियां और सत्र रिकॉर्ड। कुछ तीसरे पक्षों से आता है: आपका साइन-इन प्रदाता आपकी पहचान की पुष्टि करता है, अनुसंधान भागीदार पूर्णता और उलटफेर सूचनाएं भेजते हैं, और एक IP-इंटेलिजेंस सेवा हमें बताती है कि क्या कोई कनेक्शन VPN, प्रॉक्सी या डेटा सेंटर का उपयोग करता प्रतीत होता है।

4. हम आपके डेटा का उपयोग कैसे और क्यों करते हैं

हम आपके व्यक्तिगत डेटा का उपयोग आपका खाता बनाने और संचालित करने, आपको प्रमाणित करने, अंक जमा करने और ऑडिट करने, भागीदार उलटफेर लागू करने, स्ट्रीक, स्तर, बोनस कोड और रेफरल कार्यक्रम चलाने, पुरस्कार दावों की समीक्षा और पूर्ति करने, सहायता अनुरोधों का जवाब देने, डुप्लिकेट खातों और धोखाधड़ी गतिविधि का पता लगाने और रोकने, सेवा को सुरक्षित करने, कानूनी और लेखा दायित्वों का पालन करने, और आपको सेवा और, जहां आपने सहमति दी है, प्रचार ईमेल भेजने के लिए करते हैं।

जहां EU या UK GDPR लागू होता है, हमारे कानूनी आधार हैं:

• अनुबंध का प्रदर्शन: आपका खाता संचालित करना, अंक जमा करना, पुरस्कार दावों की समीक्षा और पूर्ति करना, और सहायता प्रदान करना।
• वैध हित: धोखाधड़ी और दुरुपयोग की रोकथाम, VPN और डुप्लिकेट-खाता पहचान, सेवा को सुरक्षित करना और बेहतर बनाना, और कानूनी दावों का बचाव करना। हम इन हितों को आपके अधिकारों के साथ संतुलित करते हैं और प्रोसेसिंग को आवश्यक तक सीमित रखते हैं।
• सहमति: वैकल्पिक कुकीज़, मार्केटिंग ईमेल और कोई भी वैकल्पिक सुविधा जिसे हम आपको ऑप्ट-इन करने के लिए कहते हैं। आप किसी भी समय सहमति वापस ले सकते हैं।
• कानूनी दायित्व: वित्तीय रिकॉर्ड-रखरखाव, वैध अनुरोधों का जवाब देना, और आपके डेटा अधिकारों का सम्मान करना।

5. सर्वेक्षण अनुसंधान भागीदार

आपको अध्ययनों से मिलाने के लिए हम एक छद्म-नाम सदस्य पहचानकर्ता और, जहां लक्ष्यीकरण के लिए आवश्यक हो, आपके देश जैसी सामान्य विशेषताएं, अपने अनुसंधान भागीदारों को भेजते हैं। हम किसी सर्वेक्षण भागीदार को आपका नाम, ईमेल पता, पासवर्ड या भुगतान विवरण नहीं भेजते।

किसी भागीदार की सर्वेक्षण दीवार के भीतर, वह भागीदार और उसके अनुसंधान ग्राहक आपके द्वारा दी गई प्रोफाइलिंग और सर्वेक्षण उत्तर एकत्र करते हैं, साथ ही गुणवत्ता और धोखाधड़ी जांच के लिए IP पता और डिवाइस विवरण जैसे तकनीकी डेटा भी। उस प्रोसेसिंग के लिए वे अपनी स्वयं की गोपनीयता नीतियों के तहत स्वतंत्र नियंत्रकों के रूप में कार्य करते हैं, और सर्वेक्षण उत्तरों के बारे में कोई भी अनुरोध उन्हें संबोधित किया जाना चाहिए।

भागीदार हस्ताक्षरित सर्वर-टू-सर्वर कॉलबैक के माध्यम से हमें पूर्णता, पुरस्कार, स्क्रीन-आउट और उलटफेर जानकारी लौटाते हैं ताकि हम आपके शेष को जमा या समायोजित कर सकें।

6. अन्य प्राप्तकर्ता और प्रोसेसर

फ़ोन सत्यापन: जहाँ फ़ोन सत्यापन की आवश्यकता होती है, उदाहरण के लिए भुगतान संसाधित होने से पहले, हम आपसे Didit, एक सेवा प्रदाता, के माध्यम से एक मोबाइल फ़ोन नंबर सत्यापित करने के लिए कहते हैं, जो हमारी ओर से और हमारे निर्देशों पर इस डेटा को संसाधित करता है। Rewario यह तय करता है कि सत्यापन क्यों आवश्यक है और इसके परिणाम खातों और भुगतानों को कैसे प्रभावित करते हैं। Didit आपके द्वारा प्रदान किए गए नंबर पर एक वन-टाइम कोड भेजता है; सही कोड दर्ज करने से यह पुष्टि होती है कि वह नंबर वर्तमान में आपके नियंत्रण में है। कोड का उपयोग केवल उसी उद्देश्य के लिए किया जाता है और Rewario इसे संग्रहीत नहीं करता है। की गई जाँचों के आधार पर, संसाधित जानकारी में फ़ोन नंबर और उसका देश कोड, कैरियर, सत्यापन विधि और परिणाम, टाइमस्टैम्प और प्रयासों की संख्या, और प्रदाता द्वारा लौटाए गए जोखिम संकेतक शामिल हो सकते हैं, जैसे कि नंबर डिस्पोजेबल, वर्चुअल या वीओआईपी प्रतीत होता है, या पहले से ही किसी अन्य Rewario खाते पर उपयोग किया जा चुका है। हम इसका उपयोग नंबर के नियंत्रण की पुष्टि करने, भुगतानों की सुरक्षा करने, डुप्लिकेट खातों और इनाम या भुगतान के दुरुपयोग को रोकने, और सेवा को सुरक्षित रखने में हमारी वैध रुचि के आधार पर संदिग्ध धोखाधड़ी की जाँच करने के लिए करते हैं। ये संकेत अपने आप में धोखाधड़ी साबित नहीं करते हैं; किसी अन्य Rewario खाते पर पहले से सत्यापित नंबर, या एक डिस्पोजेबल, वर्चुअल या उच्च-जोखिम वाला नंबर, अस्वीकार किया जा सकता है या अतिरिक्त समीक्षा के लिए भेजा जा सकता है, और सहायता (Support) रीसायकल किए गए नंबरों या खाता पुनर्प्राप्ति जैसे वैध मामलों की समीक्षा कर सकती है। फ़ोन सत्यापन पहचान सत्यापन नहीं है और यह आपकी उम्र को सत्यापित नहीं करता है, और इसमें कोई पहचान दस्तावेज़, सेल्फ़ी या बायोमेट्रिक डेटा शामिल नहीं है। Rewario स्वयं केवल सत्यापन स्थिति, सत्र संदर्भ, संबंधित तिथियां और किसी भी समीक्षा कारण को संग्रहीत करता है। हमारे सत्यापन प्रदाता के माध्यम से संसाधित सत्यापन जानकारी को धोखाधड़ी की रोकथाम, खाता सुरक्षा, विवाद निपटान और संबंधित उद्देश्यों के लिए आवश्यक होने पर 24 महीने तक रखा जा सकता है, जब तक कि कानून द्वारा कम अवधारण अवधि की आवश्यकता न हो या जानकारी पहले हटा दी जाए। आप इस डेटा के लिए धारा 10 में वर्णित अधिकारों का उपयोग कर सकते हैं। जब आप अपना Rewario खाता हटाते हैं, तो Rewario द्वारा रखी गई सत्यापन स्थिति और सत्र संदर्भ हटा दिए जाते हैं; Didit के पास मौजूद जानकारी Didit के अपने दायित्वों के तहत ऊपर बताई गई अवधि तक रखी जाती है, और आप सहायता टीम से संपर्क करके हमसे Didit से इसे पहले हटाने का अनुरोध करवा सकते हैं। पंजीकरण करने और अंक अर्जित करने के लिए कभी भी फ़ोन सत्यापन की आवश्यकता नहीं होती है।

हम व्यक्तिगत डेटा को सेवा प्रदाताओं के एक सीमित समूह के साथ साझा करते हैं जो हमारी ओर से प्रोसेसर के रूप में कार्य करते हैं, अनुबंध के तहत और केवल हमारे निर्देशों पर: प्रमाणीकरण, डेटाबेस और फ़ाइल होस्टिंग; एप्लिकेशन होस्टिंग और सामग्री वितरण; लेन-देन संबंधी ईमेल वितरण; धोखाधड़ी जांच के लिए IP-इंटेलिजेंस; और आपके द्वारा दावा किए गए पुरस्कार को देने के लिए उपयोग किए जाने वाले भुगतान और गिफ्ट-कार्ड प्रदाता, जिन्हें केवल वही मिलता है जो उस पुरस्कार को भेजने के लिए आवश्यक है।

हम कानून की आवश्यकता होने पर, वैध कानूनी अनुरोध के जवाब में, अपने अधिकारों या दूसरों की सुरक्षा की रक्षा के लिए, धोखाधड़ी की जांच के लिए, या व्यवसाय के विलय, अधिग्रहण या स्थानांतरण के संबंध में भी डेटा प्रकट कर सकते हैं, जिस स्थिति में हम आपको सूचित करेंगे।

हम व्यक्तिगत डेटा नहीं बेचते, इसे क्रॉस-कॉन्टेक्स्ट व्यवहार संबंधी विज्ञापन के लिए साझा नहीं करते, और इसे विज्ञापन प्रोफाइलिंग के लिए उपयोग नहीं करते।

7. अंतरराष्ट्रीय स्थानांतरण

हमारे प्रदाता और अनुसंधान भागीदार आपके देश के बाहर, संयुक्त राज्य अमेरिका सहित, डेटा को प्रोसेस कर सकते हैं। जहां व्यक्तिगत डेटा EEA या UK से बाहर जाता है, हम एक उपयुक्त सुरक्षा उपाय पर निर्भर करते हैं, आमतौर पर UK परिशिष्ट के साथ यूरोपीय आयोग के मानक संविदात्मक खंड, या एक अनुमोदित स्थानांतरण ढांचे के तहत प्रदाता का प्रमाणन, साथ ही ट्रांजिट में एन्क्रिप्शन जैसे अतिरिक्त तकनीकी उपाय। आप किसी विशिष्ट स्थानांतरण के लिए उपयोग किए गए सुरक्षा उपायों के बारे में अधिक जानकारी का अनुरोध कर सकते हैं।

8. कुकीज़ और समान तकनीकें

हम आपको साइन इन रखने, सेशन को दुरुपयोग से बचाने, आपकी इंटरफ़ेस पसंद याद रखने और आपकी सहमति के विकल्प दर्ज करने के लिए केवल अत्यंत आवश्यक कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करते हैं। वैकल्पिक तकनीकें केवल तभी लोड होती हैं जब आप कुकी बैनर में सहमति देते हैं: सांख्यिकी कुकीज़ की अनुमति देने पर Google Analytics, और मार्केटिंग कुकीज़ की अनुमति देने पर Google Ads कन्वर्ज़न मापन और Meta Pixel। ये मार्केटिंग टूल मापते हैं कि हमारे अपने विज्ञापन साइन-अप तक पहुँचाते हैं या नहीं; हम आपका डेटा नहीं बेचते। आप हमारी कुकी नीति पेज पर कभी भी अपना विकल्प बदल या वापस ले सकते हैं। अत्यंत आवश्यक स्टोरेज को ब्लॉक करने पर साइन-इन काम नहीं करेगा।

9. हम डेटा को कितने समय तक रखते हैं

हम खाता, प्रोफ़ाइल, अंक-बहीखाता, पूर्णता और रेफरल रिकॉर्ड तब तक रखते हैं जब तक आपका खाता खुला रहता है, क्योंकि उनकी आवश्यकता आपके शेष को चलाने और ऑडिट करने के लिए होती है।

जब आप अपना खाता हटाते हैं, तो हम आपकी प्रोफ़ाइल, साइन-इन, ईमेल पता, प्रदर्शित नाम, पॉइंट इतिहास, भुगतान, सर्वे और रेफ़रल रिकॉर्ड तथा सहायता अनुरोध हटा देते हैं। दोहरे पुनः पंजीकरण और बार-बार की धोखाधड़ी को रोकने के लिए हम केवल आपके ईमेल पते का एक-तरफ़ा हैश किया गया पहचानकर्ता रखते हैं, जिसे वापस पते में नहीं बदला जा सकता और जो आपके पुराने खाते से जुड़ा नहीं है।

सहायता पत्राचार आपके अनुरोध के खुले रहने तक और उसके बाद संदर्भ के लिए एक उचित अवधि के लिए रखा जाता है। सुरक्षा और धोखाधड़ी लॉग 24 महीनों तक रखे जाते हैं। सहमति रिकॉर्ड अनुपालन प्रदर्शित करने के लिए आवश्यक अवधि तक रखे जाते हैं।

10. आपके अधिकार

आप जहां रहते हैं उसके आधार पर, आपको अपने व्यक्तिगत डेटा की एक प्रति तक पहुंच का अधिकार हो सकता है, गलत डेटा को सही करना, इसे हटाना, कुछ प्रोसेसिंग (धोखाधड़ी जांच के लिए उपयोग की जाने वाली प्रोफाइलिंग सहित) को प्रतिबंधित करना या उस पर आपत्ति करना, सहमति वापस लेना, अपने डेटा को पोर्टेबल प्रारूप में प्राप्त करना, और इन अधिकारों का प्रयोग करने के लिए भेदभाव न किए जाने का अधिकार। EEA और UK में आप अपनी स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं।

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको अपनी व्यक्तिगत जानकारी को जानने, हटाने और सही करने का अधिकार है और बिक्री या साझाकरण से बाहर निकलने का अधिकार है। हम व्यक्तिगत जानकारी नहीं बेचते या साझा नहीं करते जैसा कि CCPA/CPRA द्वारा परिभाषित किया गया है, और हम विशेषताओं का अनुमान लगाने के लिए संवेदनशील व्यक्तिगत जानकारी का उपयोग नहीं करते।

किसी अधिकार का प्रयोग करने के लिए, अपने खाते में सहायता एवं समर्थन पृष्ठ के माध्यम से या support@rewariosurveys.com पर हमसे संपर्क करें। हम खाते पर मौजूद ईमेल पते के विरुद्ध अनुरोधों को सत्यापित करते हैं और 30 दिनों के भीतर जवाब देते हैं, जहां कानून अनुमति देता है वहां विस्तार योग्य। अपना खाता हटाने से कोई भी अनरिडीम्ड अंक जब्त हो जाते हैं, और धारा 9 में दिए गए कारणों से कुछ रिकॉर्ड बनाए रखने चाहिए। जहां स्थानीय कानून अनुमति देता है, आप एक अधिकृत एजेंट का उपयोग कर सकते हैं।

11. सुरक्षा

डेटा को पंक्ति-स्तरीय सुरक्षा के साथ एक प्रबंधित, पहुँच-नियंत्रित डेटाबेस में रखा जाता है ताकि सदस्य केवल अपने स्वयं के रिकॉर्ड पढ़ सकें, और प्रशासनिक पहुँच अधिकृत खातों तक ही सीमित हो। पासवर्ड केवल सॉल्टेड हैश के रूप में संग्रहीत किए जाते हैं। बैलेंस बदलने वाले पार्टनर कॉलबैक क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित, सत्यापित और लेनदेन पहचानकर्ता द्वारा डी-डुप्लीकेट किए जाते हैं। साइट पर आने वाला सारा ट्रैफ़िक पारगमन में TLS के साथ एन्क्रिप्ट किया जाता है।

कोई भी ऑनलाइन सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती। यदि कोई उल्लंघन आपके व्यक्तिगत डेटा को प्रभावित करता है और आपके लिए जोखिम पैदा करने की संभावना है, तो हम कानून द्वारा आवश्यक होने पर आपको और सक्षम प्राधिकरण को सूचित करेंगे, आमतौर पर जागरूक होने के 72 घंटों के भीतर।

12. बच्चों की गोपनीयता

यह सेवा केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए है और 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए निर्देशित नहीं है। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। जब आप पंजीकरण करते हैं तो आप पुष्टि करते हैं कि आपकी आयु कम से कम 18 वर्ष है; फ़ोन सत्यापन उम्र को सत्यापित नहीं करता है। यदि हमें पता चलता है कि 18 वर्ष से कम आयु के किसी व्यक्ति ने पंजीकरण किया है, तो खाते को अंक अर्जित करने और भुगतान प्राप्त करने से प्रतिबंधित कर दिया जाता है और फिर हम खाते और उसके डेटा को उचित रूप से संभालते हैं। यदि आपको लगता है कि 18 वर्ष से कम आयु के किसी व्यक्ति ने हमें डेटा प्रदान किया है, तो हमसे संपर्क करें और हम तुरंत कार्रवाई करेंगे।

13. परिवर्तन और संपर्क

जैसे-जैसे सेवा बदलती है, हम इस नीति को अपडेट कर सकते हैं। इस पृष्ठ के शीर्ष पर दी गई तारीख वर्तमान संस्करण की पहचान करती है, और महत्वपूर्ण परिवर्तनों की घोषणा प्रभावी होने से पहले ऐप में या ईमेल द्वारा की जाएगी।

गोपनीयता संबंधी प्रश्न, डेटा-विषय अनुरोध और शिकायतें: अपने खाते के भीतर सहायता एवं समर्थन, या support@rewariosurveys.com। हम ईमेल द्वारा उत्तर देते हैं।