अंतिम अद्यतन: 7 जून 2026.

यह नीति Habeas Data के मूलभूत अधिकार (कोलंबिया के राजनीतिक संविधान का अनुच्छेद 15) और सूचना की स्वतंत्रता (अनुच्छेद 20), Ley Estatutaria 1581 de 2012 (जिसे Sentencia C-748 de 2011 द्वारा संविधान-सम्मत घोषित किया गया) तथा Decreto 1377 de 2013 को विकसित करती है।

कानूनी ढाँचा: Ley 1581 de 2012, Decreto 1377 de 2013 और पूरक नियम (कोलंबिया); RGPD/GDPR (यूरोपीय संघ), CCPA/CPRA (कैलिफ़ोर्निया, अमेरिका) और LGPD — Lei nº 13.709/2018 (ब्राज़ील), उन उपयोगकर्ताओं के लिए जो इन नियमों के अधीन हैं।

जब उपचार संवैधानिक एवं कानूनी सिद्धांतों, अधिकारों और गारंटियों का सम्मान न करे, तब आप अपने डेटा का प्राधिकार प्रतिसंहृत कर उसका विलोपन माँग सकते हैं (अनुच्छेद 8, उपखंड e, Ley 1581 de 2012), संरक्षण के कानूनी या अनुबंधात्मक कर्तव्य को छोड़कर।

सूचना: यह दस्तावेज़ सामान्य जानकारी है और कानूनी सलाह नहीं है।

उपचार का उत्तरदायी LUXISOFT है, जो LUXIPANEL का संचालक है, NIT [____] से पहचाना गया और जिसका अधिवास [पता], कोलंबिया में है। गोपनीयता संपर्क: [गोपनीयता-ईमेल / समर्थन चैनल]। नोट: उत्तरदायी की पहचान (NIT/पंजीकरण, अधिवास और संपर्क) एक स्थानधारक है जिसे उत्पादन में प्रकाशित करने से पूर्व पूरा किया जाना चाहिए; इसकी अनुपस्थिति Decreto 1377 de 2013 के अनुच्छेद 13, उपखंड a और Ley 1581 de 2012 के अनुच्छेद 17 का उल्लंघन करती है।

LUXISOFT डेटा के प्रकार के अनुसार दोहरी भूमिका में कार्य करता है:

• उपचार के उत्तरदायी के रूप में (controller; अनुच्छेद 3, उपखंड e, Ley 1581 de 2012): खाता, पहचान, प्रमाणीकरण, भुगतान, उपयोग, समर्थन, ब्लॉग और मार्केटप्लेस संबंधी डेटा के संबंध में, जिन्हें हम स्वयं द्वारा निर्धारित अपने प्रयोजनों हेतु उपचारित करते हैं।
• उपचारकर्ता के रूप में (processor; अनुच्छेद 3, उपखंड d, Ley 1581 de 2012): सर्वर क्रेडेंशियल्स (SSH) और ग्राहक की अवसंरचना में उसके निर्देश पर हमारे द्वारा पहुँचे गए डेटा के संबंध में। इस संबंध में, ग्राहक उत्तरदायी है और LUXISOFT उन डेटा का उपचार केवल उसके प्रलेखित निर्देशों के अनुसार करता है, अपने प्रयोजन निर्धारित किए बिना।

RGPD के अधीन उपयोगकर्ताओं के लिए, यह उपचार-संबंध RGPD के अनुच्छेद 28 के अनुसार एक डेटा उपचार समझौते (DPA) द्वारा शासित होता है, जो इन शर्तों का अभिन्न अंग है और जिसमें शामिल हैं: उपचार का उद्देश्य, अवधि, प्रकृति एवं प्रयोजन; डेटा के प्रकार एवं संबंधित व्यक्तियों की श्रेणियाँ; डेटा का उपचार केवल ग्राहक के प्रलेखित निर्देशों के अनुसार करने की प्रतिबद्धता; कर्मचारियों की गोपनीयता; अनुच्छेद 32 के सुरक्षा उपाय (सुरक्षा अनुभाग में विस्तृत); उप-उपचारकर्ताओं की व्यवस्था; संबंधित व्यक्तियों के अधिकारों के प्रयोग एवं उल्लंघन की अधिसूचना में सहायता; और सेवा समाप्ति पर डेटा का विलोपन या वापसी। आप समर्थन चैनलों के माध्यम से DPA का पूर्ण संस्करण माँग सकते हैं।

संपर्क बिंदु और DPO: आप अपने डेटा के बारे में कोई भी प्रश्न दर्शाए गए चैनलों के माध्यम से भेज सकते हैं। यदि उपचार की प्रकृति या मात्रा अपेक्षित करे, तो हम एक डेटा संरक्षण अधिकारी (DPO) (RGPD अनुच्छेद 37) और, यथास्थिति, यूरोपीय संघ में एक प्रतिनिधि (RGPD अनुच्छेद 27) नियुक्त करेंगे, और उनके संपर्क-विवरण इस नीति में प्रकाशित करेंगे। आप अपने अधिकारों का प्रयोग अनुभाग 9 के चैनलों के माध्यम से कर सकते हैं।

प्लेटफ़ॉर्म के साथ आपकी अंतःक्रिया के अनुसार, हम उपचारित कर सकते हैं:

• खाता एवं पहचान डेटा: ईमेल, नाम, फ़ोटो, भाषा/locale, Google पहचानकर्ता, कंपनी, देश और फ़ोन/WhatsApp (वैकल्पिक)।
• प्रमाणीकरण: Google/Firebase के पहचान-टोकन तथा पासकीज़ (WebAuthn) एवं रिकवरी कोड के मेटाडेटा।
• भुगतान मेटाडेटा: Wompi द्वारा प्रसंस्कृत लेन-देनों के संदर्भ, स्थितियाँ, राशियाँ और तिथियाँ। हम कार्ड डेटा संग्रहीत नहीं करते।
• सर्वर क्रेडेंशियल्स: SSH उपयोगकर्ता, पोर्ट, IP, निजी कुंजियाँ और passphrases, जो AES-256-GCM से एन्क्रिप्ट करके संग्रहीत होते हैं और कभी सादे पाठ में नहीं।
• तकनीकी उपयोग डेटा: कनेक्शन अभिलेख, शेष का उपभोग, ऑडिट घटनाएँ, IP पते और डिवाइस डेटा।
• एआई सहायक के साथ अंतःक्रियाएँ: समर्थन प्रदान करने हेतु प्रसंस्कृत प्रश्नों एवं उत्तरों का पाठ।
• उपयोगकर्ता सामग्री: ब्लॉग लेख, मार्केटप्लेस मॉड्यूल, समर्थन टिकट और संलग्नक।

हम डेटा की प्रत्येक श्रेणी का उपचार एक विशिष्ट वैधता-आधार के साथ करते हैं (RGPD अनुच्छेद 6.1):

• अनुबंध का निष्पादन [अनुच्छेद 6.1.b]: खाता बनाना एवं बनाए रखना, प्रमाणीकरण, शेष एवं खरीदों का प्रबंधन, आपके सर्वरों से SSH कनेक्शन, समर्थन, मार्केटप्लेस भुगतान।
• सहमति [अनुच्छेद 6.1.a]: Google से साइन-इन, वाणिज्यिक संचार और गैर-आवश्यक कुकीज़। किसी भी समय बिना पूर्वव्यापी प्रभाव के प्रतिसंहरणीय।
• कानूनी दायित्व [अनुच्छेद 6.1.c]: कर/लेखा संरक्षण, प्राधिकरण के अनुरोधों का निपटान, KYC सत्यापन।
• वैध हित [अनुच्छेद 6.1.f]: प्लेटफ़ॉर्म की सुरक्षा, धोखाधड़ी की रोकथाम और सेवा का सुधार, आपके अधिकारों के समक्ष प्रलेखित तुलन के बाद। आप इन उपचारों पर RGPD के अनुच्छेद 21 के अनुसार आपत्ति कर सकते हैं।

LUXISOFT आपके डेटा का उपचार Ley 1581 de 2012 के अनुच्छेद 4 के सिद्धांतों (वैधता, प्रयोजन, स्वतंत्रता, सत्यता या गुणवत्ता, पारदर्शिता, सीमित पहुँच एवं परिसंचरण, सुरक्षा एवं गोपनीयता) के अनुसार करता है और अनुच्छेद 17 (उत्तरदायी के रूप में) तथा अनुच्छेद 18 (ग्राहक के क्रेडेंशियल्स के उपचारकर्ता के रूप में) के कर्तव्यों का पालन करता है।

हम डेटा का उपचार इन प्रयोजनों हेतु करते हैं: पोर्टल, पैनल एवं ऐप्लिकेशन का संचालन; उपयोगकर्ताओं का प्रमाणीकरण; डेटा शेष, खरीदों एवं रसीदों का प्रबंधन; SSH के माध्यम से ग्राहक के सर्वरों से सुरक्षित कनेक्शन; समर्थन प्रदान करना एवं एआई सहायक का संचालन; ब्लॉग एवं मार्केटप्लेस का प्रबंधन (भुगतानों सहित); सुरक्षा सुदृढ़ करना एवं धोखाधड़ी रोकना; कानूनी दायित्वों का पालन; तथा लेन-देन संबंधी और, आपकी सहमति से, वाणिज्यिक संचार भेजना।

कुछ उपचारों में संवेदनशील डेटा सम्मिलित हो सकता है, जैसा कि Ley 1581 de 2012 के अनुच्छेद 5 और RGPD के अनुच्छेद 9 की विशेष श्रेणियों में निर्दिष्ट है:

• बायोमेट्रिक डेटा (passkeys/WebAuthn): बायोमेट्रिक सत्यापन (अंगुली-छाप या चेहरा) आपके डिवाइस पर स्थानीय रूप से होता है; LUXIPANEL आपकी बायोमेट्री न तो प्राप्त करता है और न संग्रहीत करता है, केवल एक क्रिप्टोग्राफ़िक सार्वजनिक कुंजी जिससे उसे पुनर्निर्मित नहीं किया जा सकता। आप गैर-बायोमेट्रिक प्रमाणीकरण विधियाँ उपयोग कर सकते हैं।
• एआई सहायक की सामग्री: यदि आप स्वेच्छा से चैट में संवेदनशील जानकारी (उदा. स्वास्थ्य संबंधी) शामिल करते हैं, तो उसका उपचार केवल आपके प्रश्न का उत्तर देने हेतु किया जाएगा। हम अनावश्यक संवेदनशील डेटा साझा न करने की सलाह देते हैं।

Ley 1581 de 2012 के अनुच्छेद 6, Decreto 1377 de 2013 और RGPD के अनुच्छेद 9 के अनुसार, संवेदनशील डेटा के उपचार के लिए आपका स्पष्ट प्राधिकार अपेक्षित है और आप उसे देने के लिए बाध्य नहीं हैं; कोई भी सेवा संवेदनशील डेटा प्रदान करने पर सशर्त नहीं है।

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल सेवा संचालन हेतु अत्यावश्यक उपचारकर्ताओं/उप-उपचारकर्ताओं के साथ, अथवा कानूनी दायित्व या सक्षम प्राधिकारी के अनुरोध की स्थिति में साझा करते हैं। प्रमुख उप-उपचारकर्ता:

• Google / Firebase — प्रमाणीकरण और पहचान अवसंरचना।
• Wompi — भुगतान प्रसंस्करण (कार्ड डेटा उसके अपने परिवेश में उपचारित)।
• Cloudflare — CDN, वस्तु-भंडारण (R2) और नेटवर्क सुरक्षा।
• एआई प्रदाता (OpenAI-संगत मॉडल) — सहायक के प्रश्नों का प्रसंस्करण।
• Meta (Facebook/Instagram) — ब्लॉग पोस्टों का वैकल्पिक समकालिक प्रकाशन।

प्रत्येक उप-उपचारकर्ता डेटा का उपचार अपनी स्वयं की प्रसंस्करण-शर्तों एवं सुरक्षा उपायों के अंतर्गत करता है।

कुछ उप-उपचारकर्ता कोलंबिया और यूरोपीय आर्थिक क्षेत्र के बाहर संचालित होते हैं (मुख्यतः संयुक्त राज्य अमेरिका और अन्य क्षेत्रों में जहाँ Google/Firebase, Cloudflare, एआई प्रदाता और Meta संचालित होते हैं)। कोलंबियाई कानून भेद करता है:

• अंतरराष्ट्रीय प्रेषण (transmisión) (अनुच्छेद 25, Decreto 1377 de 2013): डेटा का ऐसे उपचारकर्ता को प्रेषण जो उसका उपचार LUXISOFT की ओर से एवं उसके निर्देशों के अनुसार करता है (Google/Firebase, Wompi, Cloudflare, एआई प्रदाता)। प्रत्येक के साथ हम संरक्षण एवं गोपनीयता उपबंधों सहित एक प्रेषण-अनुबंध करते हैं।
• अंतरराष्ट्रीय अंतरण (transferencia) (अनुच्छेद 26, Ley 1581 de 2012): यह केवल उन देशों में किया जाता है जिनके पास SIC की Circular Externa 005 de 2017 के अनुसार पर्याप्त संरक्षण स्तर है (जिनमें संयुक्त राज्य अमेरिका और यूरोपीय संघ के राज्य शामिल हैं), या उसके अपवादों के अंतर्गत, विशेषतः जब अंतरण डेटा-स्वामी एवं LUXISOFT के बीच अनुबंध के निष्पादन हेतु आवश्यक हो (अनुच्छेद 26, उपखंड e) अथवा आपका स्पष्ट एवं असंदिग्ध प्राधिकार हो (उपखंड a)।

RGPD के अधीन उपयोगकर्ताओं के लिए, अतिरिक्त रूप से विनियमन के अध्याय V की गारंटियाँ लागू होती हैं:

• पर्याप्तता निर्णय — EU-US Data Privacy Framework (DPF): जब अमेरिका में उप-उपचारकर्ता DPF के अंतर्गत प्रमाणित है, तब अंतरण यूरोपीय आयोग के पर्याप्तता निर्णय (RGPD अनुच्छेद 45) पर आधारित होता है। DPF पर लंबित अपील को देखते हुए हम बैकअप व्यवस्था के रूप में मानक संविदात्मक उपबंध बनाए रखते हैं।
• मानक संविदात्मक उपबंध (SCC): पर्याप्तता निर्णय रहित गंतव्यों के लिए, हम यूरोपीय आयोग द्वारा अनुमोदित SCC (RGPD अनुच्छेद 46.2.c) पर हस्ताक्षर करते हैं, जिन्हें यथास्थिति अंतरण प्रभाव-आकलन (TIA) के बाद अतिरिक्त तकनीकी एवं संगठनात्मक उपायों से पूरित किया जाता है।

आप किसी विशिष्ट उप-उपचारकर्ता पर लागू व्यवस्था के बारे में जानकारी और गारंटियों की प्रति समर्थन चैनलों के माध्यम से माँग सकते हैं।

हम डेटा को बताए गए उद्देश्यों तथा कानूनी, कर, लेखा, संविदात्मक या सुरक्षा दायित्वों के पालन हेतु आवश्यक अवधि तक रखते हैं। पहचान टोकन पारगमन में संसाधित होते हैं और सत्र बनाए रखने के लिए आवश्यक सीमा से अधिक नहीं रखे जाते। सत्यापित विलोपन अनुरोध तीस (30) दिनों के भीतर पूरे किए जाते हैं, सिवाय उस जानकारी के जिसे रखना हमारे लिए अनिवार्य है।

टोकन उपभोग क्रेडिट के रूप में रखे जाते हैं और कभी समाप्त नहीं होते। संबंधित लेनदेन और उपभोग रिकॉर्ड लागू कानूनी अवधियों के अनुसार रखे जाते हैं।

आपके अधिकार उस विनियमन पर निर्भर करते हैं जो आप पर लागू हो:

• कोलंबिया में डेटा-स्वामी (Ley 1581 de 2012, अनुच्छेद 8): अपने डेटा को जानना, उन तक पहुँचना, अद्यतन एवं संशोधित करना; यथास्थिति विलोपन माँगना एवं प्राधिकार प्रतिसंहृत करना; उत्तरदायी के समक्ष प्रश्न एवं दावे प्रस्तुत करना और प्रक्रिया समाप्त होने पर SIC के समक्ष।
• RGPD में संबंधित व्यक्ति (अनुच्छेद 15-22): पहुँच, संशोधन, विलोपन ("विस्मृत किए जाने का अधिकार"), उपचार का प्रतिबंधन, सुवाह्यता, आपत्ति (वैध हित के विरुद्ध आपत्ति सहित, अनुच्छेद 21) और महत्वपूर्ण कानूनी प्रभाव वाले स्वचालित निर्णयों का विषय न बनने का अधिकार।
• कैलिफ़ोर्निया के निवासी (CCPA/CPRA): आपको अपनी जानकारी को जानने, उस तक पहुँचने, हटाने एवं सुधारने का अधिकार है; अपनी व्यक्तिगत जानकारी को न "बेचने" और न "साझा करने" का विकल्प चुनने का; और अपनी संवेदनशील व्यक्तिगत जानकारी (SPI) के उपयोग को अनुमत प्रयोजनों तक सीमित करने का। हम व्यक्तिगत जानकारी नहीं बेचते। Meta (Facebook/Instagram) को सामग्री का वैकल्पिक समकालिक प्रकाशन केवल आपके सक्रियण से होता है; यदि इससे प्रति-संदर्भ विज्ञापन हेतु कोई "साझाकरण" अंतर्निहित हो, तो हम प्लेटफ़ॉर्म पर "मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें" का नियंत्रण प्रदान करते हैं।
• ब्राज़ील में डेटा-स्वामी (LGPD — Lei nº 13.709/2018, अनुच्छेद 17-22): पुष्टि, पहुँच, सुधार, अनामीकरण, सुवाह्यता, विलोपन और सहमति का प्रतिसंहरण, Autoridade Nacional de Proteção de Dados (ANPD) के समक्ष शिकायत की संभावना के साथ।

आप LUXIPANEL के आधिकारिक समर्थन चैनलों के माध्यम से, अपनी पहचान देते हुए और उसी पंजीकृत ईमेल का उपयोग करते हुए, अनुरोध भेजकर अपने अधिकारों का प्रयोग कर सकते हैं।

प्रश्न (अनुच्छेद 14, Ley 1581 de 2012): आपके बारे में हमारे पास उपलब्ध डेटा संबंधी आपके प्रश्न का उत्तर हम अधिकतम दस (10) कार्य-दिवसों में देंगे। यदि यह संभव न हो, तो हम आपको कारण और नई तिथि सूचित करेंगे, जो पहली अवधि की समाप्ति के बाद पाँच (5) कार्य-दिवसों से अधिक नहीं होगी।

दावे (अनुच्छेद 15, Ley 1581 de 2012): दावों (सुधार, अद्यतन, विलोपन या प्राधिकार-प्रतिसंहरण) का निपटान उनके प्राप्त होने के अगले दिन से गणना करते हुए अधिकतम पंद्रह (15) कार्य-दिवसों में किया जाएगा, जो आठ (8) कार्य-दिवसों तक बढ़ाया जा सकता है। यदि दावा अपूर्ण हो, तो हम आपसे अगले पाँच (5) दिनों में उसे पूरा करने को कहेंगे; निपटान होने तक डेटाबेस में "दावा प्रक्रियाधीन" का उल्लेख रहेगा।

अंतरराष्ट्रीय अवधियाँ: RGPD उपयोगकर्ताओं के लिए हम अनुचित विलंब के बिना और अधिकतम एक (1) माह में उत्तर देंगे, जटिल मामलों में दो माह और बढ़ाया जा सकता है, आपको विस्तार की सूचना देते हुए (अनुच्छेद 12.3)। कैलिफ़ोर्निया के निवासियों (CCPA/CPRA) के लिए हम 45 दिनों में उत्तर देंगे, जो अतिरिक्त 45 दिनों तक बढ़ाया जा सकता है। यदि अनुरोध स्पष्टतः निराधार या अत्यधिक हो, तो हम उचित शुल्क ले सकते हैं या इसे कारणसहित अस्वीकार कर सकते हैं।

आप अपने Google खाते तक LUXIPANEL की पहुँच प्रतिसंहृत myaccount.google.com/permissions पर कर सकते हैं।

Ley 1581 de 2012 के अनुच्छेद 16 के अनुसार, आप Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co) के समक्ष शिकायत तभी प्रस्तुत कर सकते हैं जब आपने LUXISOFT के समक्ष प्रश्न या दावे की प्रक्रिया समाप्त कर ली हो। EEE के उपयोगकर्ता अपने डेटा संरक्षण प्राधिकरण के पास जा सकते हैं।

जब आप एआई सहायक का उपयोग करते हैं, तो आपके प्रश्न का पाठ (और आवश्यक संदर्भ, जैसे वार्तालाप का इतिहास और उपकरण हेतु अपेक्षित आपके खाते के मेटाडेटा) एक OpenAI-संगत मॉडल प्रदाता को इस अनन्य प्रयोजन से भेजा जाता है कि उत्तर उत्पन्न किया जाए एवं समर्थन प्रदान किया जाए। इन डेटा का उपयोग विज्ञापन के लिए नहीं किया जाता। LUXISOFT ने मॉडल प्रदाता के साथ यह तय किया है कि अंतःक्रियाएँ केवल सेवा प्रदान करने के लिए प्रसंस्कृत होती हैं और उनका उपयोग न तो उसके मॉडलों के प्रशिक्षण के लिए होता है और न ही विज्ञापन के लिए। चैट में अनावश्यक संवेदनशील डेटा साझा करने से बचें।

विशेष श्रेणियों का डेटा: एआई सहायक और समर्थन/KYC फ़ॉर्म संवेदनशील डेटा के उपचार हेतु अभिकल्पित नहीं हैं (RGPD अनुच्छेद 9; Ley 1581 de 2012, अनुच्छेद 5-6)। हम आपसे अनुरोध करते हैं कि आप स्वास्थ्य, बायोमेट्रिक, वैचारिक, धार्मिक, यौन-अभिमुखता या अन्य विशेष श्रेणियों की जानकारी न दें। यदि आप ऐसा करने का निर्णय लेते हैं, तो हम उसका उपचार केवल आपकी स्पष्ट सहमति के आधार पर और केवल आपके अनुरोध को पूरा करने हेतु आवश्यक सीमा तक करते हैं, और आपके अनुरोध पर उसे हटा सकते हैं।

LUXISOFT सूचना की गोपनीयता, अखंडता एवं उपलब्धता की रक्षा हेतु तकनीकी, प्रशासनिक एवं संगठनात्मक उपाय लागू करता है। प्रमुख व्यवस्थाएँ:

• पारगमन में एन्क्रिप्शन: सभी संचारों में HTTPS/TLS 1.2 या उच्चतर।
• विश्राम में एन्क्रिप्शन: SSH क्रेडेंशियल्स (कुंजियाँ एवं passphrases) को स्थायी करने से पूर्व AES-256-GCM से एन्क्रिप्ट किया जाता है; Google/Firebase की अवसंरचना विश्राम में AES-256 से एन्क्रिप्ट करती है।
• पैनल एवं लाइसेंस प्राधिकरण के बीच सेवा-से-सेवा संचार में कठोर mTLS एवं IP allowlist।
• SSH होस्ट फ़िंगरप्रिंट का स्पष्ट TOFU और गंतव्यों को सुलझाते समय SSRF का अवरोधन।
• सुदृढ़ प्रमाणीकरण: टोकनों के क्रिप्टोग्राफ़िक सत्यापन के साथ OAuth 2.0/OpenID Connect, पासकीज़ (WebAuthn/FIDO2), 2FA और रिकवरी कोड।
• प्राधिकृत कर्मचारियों हेतु पहुँच-नियंत्रण एवं न्यूनतम विशेषाधिकार, गोपनीयता के साथ।
• न्यूनीकरण, अपरिवर्तनीय ऑडिट अभिलेख और लॉग में रहस्य कभी दर्ज नहीं किए जाते।
• धोखाधड़ी की रोकथाम और भुगतान webhooks (Wompi) का सत्यापन।

कोई भी प्रणाली 100% सुरक्षित नहीं होती; यदि आपको लगता है कि आपका खाता या आपका डेटा समझौता हुआ है, तो तुरंत आधिकारिक चैनलों के माध्यम से हमसे संपर्क करें।

हम सुरक्षा घटनाओं के प्रबंधन की एक प्रक्रिया बनाए रखते हैं। व्यक्तिगत डेटा की सुरक्षा के उल्लंघन (ब्रीच) की स्थिति में हम इस प्रकार कार्य करते हैं:

• जब हम उत्तरदायी के रूप में कार्य करते हैं: हम सक्षम पर्यवेक्षी प्राधिकरण को ब्रीच की जानकारी होने के समय से अनुचित विलंब के बिना और, जहाँ संभव हो, अधिकतम 72 घंटे की अवधि में सूचित करेंगे, सिवाय इसके कि उससे संबंधित व्यक्तियों के अधिकारों के लिए जोखिम होने की संभावना न हो (RGPD अनुच्छेद 33)। यदि ब्रीच से आपके अधिकारों एवं स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न हो सकता हो, तो हम आपको प्रत्यक्ष रूप से एवं अनुचित विलंब के बिना सूचित करेंगे (RGPD अनुच्छेद 34)।
• जब हम उपचारकर्ता के रूप में कार्य करते हैं (उदा. आपके क्रेडेंशियल्स या SSH अवसंरचना के संबंध में): हम ब्रीच की जानकारी होने पर आपको ग्राहक-उत्तरदायी के रूप में अनुचित विलंब के बिना सूचित करेंगे, और आपकी अपनी अधिसूचना-संबंधी बाध्यताओं को पूरा करने हेतु आवश्यक जानकारी प्रदान करेंगे (RGPD अनुच्छेद 33.2)।

अधिसूचना में उपलब्ध सीमा तक वर्णित होगा: ब्रीच की प्रकृति, प्रभावित संबंधित व्यक्तियों एवं अभिलेखों की श्रेणियाँ एवं अनुमानित संख्या, संभावित परिणाम और अपनाए गए या प्रस्तावित उपाय। कोलंबिया के उपयोगकर्ताओं के लिए, इसके अतिरिक्त Superintendencia de Industria y Comercio के समक्ष Ley 1581 de 2012 के अनुसार घटना की रिपोर्टिंग लागू होगी।

हम तकनीकी कुकीज़ (संचालन एवं सत्र हेतु आवश्यक) और, यथास्थिति, अनुभव सुधारने हेतु विश्लेषणात्मक कुकीज़ का उपयोग करते हैं। आप गैर-आवश्यक कुकीज़ को अपने ब्राउज़र से या प्लेटफ़ॉर्म पर उपलब्ध नियंत्रणों से प्रबंधित कर सकते हैं।

LUXIPANEL विशेष रूप से कानूनी क्षमता वाले वयस्कों के लिए लक्षित है। Ley 1581 de 2012 के अनुच्छेद 7, Decreto 1377 de 2013 के अनुच्छेद 12 और Sentencia C-748 de 2011 के अनुसार, बच्चों एवं किशोरों के डेटा का उपचार प्रतिबंधित है और केवल उनके सर्वोत्तम हित को ध्यान में रखते हुए एवं कानूनी प्रतिनिधि के प्राधिकार से ही किया जा सकता है। हम जानबूझकर अवयस्कों का डेटा एकत्र नहीं करते; यदि हमें बिना वैध प्राधिकार ऐसा डेटा मिलता है, तो हम नियमानुसार उसका विलोपन करेंगे।

हम इस नीति को विनियामक, परिचालन या तकनीकी परिवर्तनों को प्रतिबिंबित करने हेतु अद्यतन कर सकते हैं। हम प्रचलित संस्करण को उसकी अद्यतन-तिथि सहित प्रकाशित करेंगे और सारभूत परिवर्तनों की सूचना उपलब्ध चैनलों के माध्यम से देंगे।

व्यक्तिगत डेटा संबंधी प्रश्नों के लिए LUXIPANEL के समर्थन चैनलों का उपयोग करें। यदि आप उत्तर से संतुष्ट नहीं हैं, तो कोलंबिया में पर्यवेक्षी प्राधिकरण Superintendencia de Industria y Comercio (SIC) (www.sic.gov.co) है। EEE के उपयोगकर्ता अपने डेटा संरक्षण प्राधिकरण के पास और कैलिफ़ोर्निया के उपयोगकर्ता CCPA/CPRA द्वारा निर्धारित मार्गों के पास जा सकते हैं।

LUXIPANEL पोर्टल तक पहुँचने और लाइसेंस, सदस्यता एवं भुगतान प्रबंधित करने हेतु प्रमाणीकरण विधि के रूप में “Google से साइन इन करें” विकल्प प्रदान करता है, जो Firebase Authentication के माध्यम से Google OAuth 2.0 द्वारा कार्यान्वित है।

संबद्ध Google Cloud / Firebase प्रोजेक्ट है: luxisoft (project ID), प्रोजेक्ट संख्या 456853307907, LUXISOFT द्वारा संचालित। अनुरोधित scopes कठोरतापूर्वक पहचान के मूलभूत एवं असंवेदनशील scopes तक सीमित हैं: openid, email और profile। हम प्रतिबंधित या संवेदनशील scopes (Gmail, Drive, Calendar, Contacts, YouTube) का अनुरोध नहीं करते।

अपने Google खाते से साइन इन करने पर, LUXIPANEL और Firebase Authentication निम्नलिखित विशिष्ट Google उपयोगकर्ता डेटा तक पहुँचते हैं:

• ईमेल पता — आपके खाते का अद्वितीय पहचानकर्ता।
• ईमेल की सत्यापन-स्थिति।
• मूलभूत प्रोफ़ाइल जानकारी: पूरा नाम और सार्वजनिक नाम (display name)।
• प्रोफ़ाइल चित्र का URL।
• भाषा एवं क्षेत्रीय विन्यास (locale), जब Google उन्हें प्रदान करता है।
• Google खाते का अद्वितीय पहचानकर्ता (Google sub / user ID)।
• OAuth/OpenID पहचान-टोकन — अल्पकालिक, पारगमन में प्रसंस्कृत और आवश्यक से अधिक संरक्षित नहीं।

LUXIPANEL अंतिम उपयोगकर्ता के साइन-इन के माध्यम से Google के प्रतिबंधित या संवेदनशील scopes का न तो अनुरोध करता है, न पहुँचता है और न संग्रहीत करता है।

अनुभाग 19 के डेटा का अनन्य रूप से उपयोग इन हेतु होता है: आपका खाता बनाना एवं प्रमाणित करना; लाइसेंस, सदस्यता, पंजीकृत सर्वर एवं भुगतान-इतिहास का प्रबंधन; पोर्टल में आपकी दृश्य-पहचान; भाषा का वैयक्तिकरण; सुरक्षा सुदृढ़ करना एवं धोखाधड़ी रोकना; खाते को Firebase एवं LUXIPANEL के डेटाबेस में बनाए रखना; और लेन-देन एवं समर्थन संबंधी संचार भेजना।

LUXIPANEL Google API Services User Data Policy का पालन करता है, जिसमें सीमित उपयोग सम्मिलित है: हम डेटा नहीं बेचते, उसका उपयोग विज्ञापन प्रयोजनों हेतु नहीं करते, उसका उपयोग एआई मॉडलों के प्रशिक्षण हेतु नहीं करते, और सेवा के संचालन से असंबद्ध प्रयोजनों हेतु तृतीय पक्षों को हस्तांतरित नहीं करते। उसे केवल अत्यावश्यक उप-प्रोसेसरों (Google Firebase / Google Cloud) के साथ साझा किया जाता है।

हम Google उपयोगकर्ता डेटा को तब तक संरक्षित रखते हैं जब तक आपका खाता सक्रिय रहता है या आपके पास वैध लाइसेंस/सदस्यता है, और कानूनी, लेखा या कर दायित्वों के पालन हेतु आवश्यक अतिरिक्त अवधि तक। आप https://myaccount.google.com/permissions पर पहुँच प्रतिसंहृत कर सकते हैं। अपने खाते एवं संबद्ध डेटा के विलोपन का अनुरोध करने हेतु, उसी पंजीकृत ईमेल का उपयोग करते हुए समर्थन चैनलों के माध्यम से लिखें; हम Firebase एवं डेटाबेस से व्यक्तिगत डेटा को तीस (30) दिनों की अवधि में हटा देंगे, उस जानकारी को छोड़कर जिसे कानूनन संरक्षित रखना अनिवार्य है।

वैकल्पिक रूप से एवं ग्राहक की पहल पर, LUXIPANEL Google Cloud के साथ एक एकीकरण प्रदान करता है जो GCP परियोजनाओं को सूचीबद्ध करने और Compute Engine इंस्टेंस (VPS) की खोज करने की अनुमति देता है। यह एकीकरण अंतिम उपयोगकर्ता के साइन-इन का उपयोग नहीं करता, बल्कि ग्राहक द्वारा स्वेच्छा से प्रदान किए गए एक सेवा खाते का। scope कठोरतापूर्वक केवल-पठन (https://www.googleapis.com/auth/cloud-platform.read-only) है और Cloud Resource Manager API एवं Compute Engine API तक सीमित है। LUXIPANEL इस क्रेडेंशियल से ग्राहक के संसाधनों को संशोधित नहीं करता; कुंजियाँ एन्क्रिप्ट करके संग्रहीत की जाती हैं और ग्राहक किसी भी समय Google Cloud कंसोल से उन्हें प्रतिसंहृत कर सकता है।