यह आपकी सुविधा के लिए किया गया अनुवाद है। लागू संस्करण अंग्रेज़ी वाला है। अंग्रेज़ी संस्करण पढ़ें

गोपनीयता नीति

Stratovisa — VISA FLOW AI LTD द्वारा संचालित ("हम", "हमें", "हमारा")
अंतिम बार अद्यतन: 31 अक्टूबर 2026
ICO पंजीकरण संख्या: ZC177689

1. हम कौन हैं

Stratovisa, UK वीज़ा आवेदकों के लिए दस्तावेज़ व्यवस्थित करने का एक उपकरण है। इसे VISA FLOW AI LTD द्वारा संचालित किया जाता है, जो इंग्लैंड और वेल्स में पंजीकृत है (कंपनी संख्या: 17277625), और Stratovisa के नाम से व्यापार करती है।

डेटा नियंत्रक संपर्क:
ईमेल: privacy@stratovisa.com
पता: Rivers Lodge, West Common, Harpenden, England, AL5 2JD

हम UK Information Commissioner's Office (ICO) के पास एक डेटा नियंत्रक के रूप में पंजीकृत हैं। हमारी ICO पंजीकरण संख्या ZC177689 है।

EU/EEA के उपयोगकर्ता: अपने सदस्य राज्य में पर्यवेक्षी प्राधिकरण को शिकायत करने के मार्ग के लिए §15 देखें, और EU प्रतिनिधि आवश्यकता पर हमारी स्थिति के लिए §16 देखें।

2. यह नीति किन बातों को कवर करती है

यह नीति बताती है कि जब आप Stratovisa का उपयोग करते हैं तो हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, इसे कितने समय तक रखते हैं, और इस पर आपके क्या अधिकार हैं। यह उस सभी व्यक्तिगत डेटा पर लागू होती है जिसे हम सेवा के आपके उपयोग के संबंध में आपके बारे में संसाधित करते हैं।

यह नीति UK GDPR और Data Protection Act 2018 के तहत लागू होती है। यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) के निवासी हैं, तो यह EU General Data Protection Regulation (Regulation (EU) 2016/679) के तहत भी लागू होती है। जहाँ दोनों व्यवस्थाएँ अलग-अलग अधिकार प्रदान करती हैं, वहाँ अधिक संरक्षण देने वाली व्यवस्था आप पर लागू होती है।

यह उन तृतीय-पक्ष वेबसाइटों द्वारा संसाधित किए गए डेटा को कवर नहीं करती जिनसे हम लिंक कर सकते हैं।

3. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

3.1 खाता डेटा

• ईमेल पता (साइनअप के समय एकत्र किया गया)
• पूरा नाम, जन्म तिथि, राष्ट्रीयता, और वर्तमान निवास का देश (आपकी प्रोफ़ाइल में एकत्र किया गया — पैकेज निर्माण तक वैकल्पिक)

3.2 वीज़ा आवेदन दस्तावेज़

जब आप अपने वीज़ा आवेदन पैकेज के लिए सहायक दस्तावेज़ अपलोड करते हैं, तो हम उन फ़ाइलों की सामग्री को संसाधित करते हैं। आपके वीज़ा प्रकार के आधार पर, इसमें शामिल हो सकते हैं:

• पासपोर्ट और पहचान दस्तावेज़
• बैंक स्टेटमेंट और पेस्लिप
• किरायेदारी अनुबंध, उपयोगिता बिल, और पते के अन्य प्रमाण
• रिश्ते का प्रमाण (तस्वीरें, पत्राचार, मैसेजिंग एक्सपोर्ट)
• नियोक्ता पत्र, certificates of sponsorship संदर्भ, और immigration health surcharge रसीदें
• कोई भी अन्य दस्तावेज़ जिसे आप अपलोड करना चुनते हैं

इन दस्तावेज़ों में विशेष-श्रेणी का व्यक्तिगत डेटा और अत्यधिक संवेदनशील पहचानकर्ता हो सकते हैं, जिनमें शामिल हैं: पासपोर्ट संख्याएँ, national insurance संख्याएँ, sort code, और बैंक खाता संख्याएँ। किसी भी ऐसे डेटा को AI प्रसंस्करण सेवाओं को भेजे जाने से पहले हम विशिष्ट तकनीकी कदम उठाते हैं — धारा 5 देखें।

3.3 इनटेक और आवेदन उत्तर

• चुना गया वीज़ा प्रकार
• जिस देश से आप आवेदन कर रहे हैं
• रोज़गार क्षेत्र
• क्या आपके आश्रित हैं, और उनकी संख्या और रिश्ते का प्रकार
• वित्तीय इनटेक प्रश्नों के उत्तर (आय के स्रोत, बचत की राशि)

3.4 बिलिंग और एक्सेस डेटा

• आपका ईमेल पता, एक Stripe ग्राहक रिकॉर्ड से जुड़ा हुआ
• भुगतान स्थिति (भुगतान किया गया / नहीं किया गया) और वह तिथि जब आपकी 12-महीने की एक्सेस समाप्त होती है
• Stripe द्वारा रखा गया भुगतान इतिहास और चालान संदर्भ
• भुगतान कार्ड विवरण सीधे Stripe द्वारा संभाले जाते हैं; हम कभी भी आपका पूरा कार्ड नंबर प्राप्त या संग्रहीत नहीं करते

Stratovisa को एक बार की खरीद के रूप में बेचा जाता है जो 12 महीने की एक्सेस प्रदान करती है। हम स्वतः नवीनीकरण नहीं करते या कोई आवर्ती सदस्यता शुल्क नहीं लेते।

3.5 तकनीकी डेटा

• IP पता और ब्राउज़र प्रकार, Supabase इन्फ्रास्ट्रक्चर लॉग में रखे जाते हैं
• सत्र प्रमाणीकरण टोकन, एक सुरक्षित ब्राउज़र कुकी के रूप में संग्रहीत (धारा 10 देखें)

3.6 रेफ़रल डेटा

हम आपके खाते के लिए एक अद्वितीय 8-वर्ण का रेफ़रल कोड बनाते हैं। यदि आप किसी मित्र के रेफ़रल लिंक के माध्यम से साइन अप करते हैं, तो हम चेकआउट पर एक बार की छूट लागू करने के उद्देश्य से उस मित्र के कोड को आपके खाते के विरुद्ध दर्ज करते हैं। रेफ़रल कोड यादृच्छिक पहचानकर्ता होते हैं जो अपने आप में यह प्रकट नहीं करते कि लिंक किसने साझा किया।

3.7 फ़ीडबैक सबमिशन

यदि आप इन-ऐप फ़ीडबैक विजेट का उपयोग करते हैं, तो हम आपके द्वारा सबमिट किया गया संदेश, सबमिट करते समय आप जिस पेज पर थे उसका URL, और आपका उपयोगकर्ता ID संग्रहीत करते हैं। हम इसका उपयोग केवल सेवा को बेहतर बनाने के लिए करते हैं।

3.8 चैट इम्पोर्ट डेटा (पारिवारिक वीज़ा रिश्ते का प्रमाण)

यदि आप चैट इम्पोर्ट सुविधा का उपयोग करते हैं, तो आपके द्वारा अपलोड की गई चैट एक्सपोर्ट फ़ाइल (WhatsApp, Line, KakaoTalk) मेमोरी में संसाधित की जाती है। किसी भी AI प्रसंस्करण से पहले, संदेश के मुख्य भाग में व्यक्तिगत पहचानकर्ताओं (फ़ोन नंबर, ईमेल पते, NI संख्याएँ, पासपोर्ट संख्याएँ, sort code, बैंक खाता संख्याएँ) की जाँच की जाती है और इन्हें प्लेसहोल्डर से बदल दिया जाता है। हम अपने डेटाबेस में केवल संरचित माइलस्टोन निष्कर्षण — तिथियाँ और छोटे प्रमाण उद्धरण — संग्रहीत करते हैं, मूल चैट फ़ाइल नहीं। प्रमाण उद्धरणों में अभी भी आपकी बातचीत से साथी के नाम, स्थान, और व्यक्तिगत विवरण हो सकते हैं; इनका उपयोग आपके सहायक कथन का मसौदा तैयार करने के लिए किए जाने से पहले आप इन्हें देख और संपादित कर सकते हैं।

3.9 फ़ॉलो-अप ईमेल डेटा

यदि आपने पूर्ण एक्सेस नहीं खरीदी है, तो हम आपको ईमेल की एक छोटी शृंखला भेज सकते हैं (धारा 4 देखें)। ऐसा करने के लिए हम इनका उपयोग करते हैं: आपका पहला नाम और ईमेल पता, आपका वीज़ा प्रकार, जिस भाषा और देश में आप Stratovisa का उपयोग करते हैं (सही भाषा और कीमत दिखाने के लिए), वह तिथि जब आपने साइन अप किया, क्या आपने पूर्ण एक्सेस खरीदी है, और इनमें से कौन-से ईमेल हमने आपको भेजे हैं तथा क्या आपने उन्हें बंद कर दिया है, इसका रिकॉर्ड। इन ईमेल में हम आपके अपलोड किए गए दस्तावेज़ों, आपके इनटेक उत्तरों या किसी अन्य आवेदन विवरण का उपयोग नहीं करते।

4. हम आपका डेटा क्यों संसाधित करते हैं और हमारा कानूनी आधार

हम आपका डेटा न तो बेचते हैं, न आपके बारे में विज्ञापन प्रोफ़ाइल बनाते हैं, और न ही इसका उपयोग स्वचालित निर्णय-निर्माण के लिए करते हैं। विज्ञापन से संबंधित एकमात्र उपयोग यह मापना है कि क्या हमारे अपने Google Ads से खरीद होती है (ऊपर Google Analytics / Google Ads पंक्तियाँ और §6 देखें), और यह केवल तभी चलता है जब आप विश्लेषण स्वीकार करते हैं। हम ऊपर सूचीबद्ध न किए गए किसी भी उद्देश्य के लिए आपके डेटा का उपयोग नहीं करते।

फ़ॉलो-अप ईमेल। आपके साइन अप करने के बाद, और केवल यदि आपने पूर्ण एक्सेस नहीं खरीदी है, तो हम आपको लगभग छह सप्ताह में अधिकतम छह ईमेल भेज सकते हैं। इनमें UK वीज़ा आवेदन की तैयारी के बारे में सामान्य जानकारी (GOV.UK पर आधारित) और Stratovisa की जानकारी होती है। ये आपके अपने आवेदन के बारे में सलाह नहीं हैं। ईमेल तब रुक जाते हैं जब आप पूर्ण एक्सेस खरीदते हैं, जब आप उन्हें बंद करते हैं, या छठे ईमेल के बाद। आप इन्हें बंद कर सकते हैं:

• उस स्वागत ईमेल में जो हम आपके साइन अप करने पर भेजते हैं ("उन्हें बंद करें"), या
• किसी भी समय, हर ईमेल में मौजूद एक-क्लिक सदस्यता-समाप्ति लिंक से।

इन ईमेल में ट्रैकिंग पिक्सेल नहीं होते। इनके लिंक में एक अभियान लेबल होता है ताकि हम समग्र रूप से देख सकें कि कौन-से ईमेल उपयोगी हैं; यह केवल तभी दर्ज किया जाता है जब आपने विश्लेषण कुकी स्वीकार की हो (§10 देखें)।

जहाँ हम वैध हितों पर निर्भर करते हैं, वहाँ हमने आकलन किया है कि हमारे हित आपके हितों या मौलिक अधिकारों को अधिक्रमित नहीं करते। आप किसी भी समय वैध-हित प्रसंस्करण पर आपत्ति कर सकते हैं — धारा 9 देखें।

5. AI प्रसंस्करण और PII हटाना

दो AI पाइपलाइन साझा regex नियमों के साथ संचरण-पूर्व PII हटाना लागू करती हैं:

चैट इम्पोर्ट (तब उपयोग किया जाता है जब आप पारिवारिक वीज़ा रिश्ते के प्रमाण के लिए चैट एक्सपोर्ट अपलोड करते हैं) — माइलस्टोन निष्कर्षण से पहले, संदेश के मुख्य भाग से हटाए जाते हैं: NI संख्याएँ, पासपोर्ट संख्याएँ, sort code, बैंक खाता संख्याएँ, UK और अंतर्राष्ट्रीय फ़ोन नंबर, और ईमेल पते। प्रेषक के नाम और टाइमस्टैम्प सुरक्षित रखे जाते हैं ताकि AI माइलस्टोन को सही व्यक्ति से जोड़ सके।

कवर लेटर निर्माण — Anthropic Claude को संचरण से पहले इनटेक डेटा, वित्तीय इनटेक डेटा, चैट माइलस्टोन, और ज्ञात फ़ील्ड मानों से वही पहचानकर्ता हटा दिए जाते हैं।

निम्नलिखित फ़ील्ड Anthropic को PII हटाए बिना भेजे जाते हैं क्योंकि AI को कथात्मक अनुभाग तैयार करने के लिए इनकी आवश्यकता होती है: आवेदक का नाम, प्रायोजक का नाम, जन्म तिथियाँ, आश्रित बच्चों के नाम और जन्म तिथियाँ, राष्ट्रीयता, पता, नियोक्ता का नाम, विवाह की तिथि और स्थान। ये अनुबंधगत रूप से अनुरोधित दस्तावेज़ के लिए आवश्यक इनपुट हैं और Art. 6(1)(b) (अनुबंध का निष्पादन) के तहत संसाधित किए जाते हैं।

अपलोड की गई दस्तावेज़ फ़ाइलें (PDF, छवियाँ) कभी भी किसी बाहरी AI सेवा को संचारित नहीं की जातीं। AI प्रदाता अपनी नीतियों में वर्णित दुरुपयोग-पहचान अवधि (आमतौर पर Anthropic के लिए 30 दिन) से अधिक समय तक इनपुट या आउटपुट नहीं रखते।

6. हम आपका डेटा कैसे साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे विज्ञापनदाताओं, डेटा ब्रोकरों, या नीचे सूचीबद्ध प्रोसेसरों के अलावा किसी अन्य पक्ष के साथ साझा नहीं करते। प्रत्येक प्रोसेसर एक डेटा प्रसंस्करण समझौते के तहत कार्य करता है।

Supabase, Inc.

भूमिका: डेटाबेस, प्रमाणीकरण, और फ़ाइल संग्रहण
साझा किया गया डेटा: धारा 3 में सूचीबद्ध सभी व्यक्तिगत डेटा, जिसमें अपलोड किए गए दस्तावेज़ शामिल हैं
संग्रहण स्थान: Ireland (eu-west-1)
स्थानांतरण तंत्र: EEA देशों के लिए UK पर्याप्तता निर्णय — UK → EU स्थानांतरण के लिए किसी अतिरिक्त तंत्र की आवश्यकता नहीं
Supabase कानूनी जानकारी: supabase.com/legal/dpa

अपलोड किए गए दस्तावेज़ एक निजी, एक्सेस-नियंत्रित संग्रहण बकेट में संग्रहीत किए जाते हैं। कोई भी तृतीय पक्ष उन्हें एक्सेस नहीं कर सकता। जब आप अपना खाता हटाते हैं तो सभी दस्तावेज़ हटा दिए जाते हैं (धारा 8 देखें)।

Anthropic, Inc.

भूमिका: AI टेक्स्ट निर्माण (कवर लेटर, व्यक्तिगत कथन, रिश्ते के प्रमाण का प्रसंस्करण)
साझा किया गया डेटा: केवल PII-हटाया गया टेक्स्ट, साथ ही §5 में सूचीबद्ध वे कथात्मक फ़ील्ड जिनसे PII नहीं हटाया जाता। अपलोड की गई दस्तावेज़ फ़ाइलें कभी भी Anthropic को संचारित नहीं की जातीं।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: UK GDPR के तहत International Data Transfer Agreement (IDTA); EEA-निवासी उपयोगकर्ताओं के लिए EU–US Data Privacy Framework Standard Contractual Clauses
Anthropic कानूनी जानकारी: anthropic.com/legal

Stripe, Inc.

भूमिका: भुगतान प्रसंस्करण (एक बार की खरीद)
साझा किया गया डेटा: ईमेल पता, भुगतान राशि, भुगतान स्थिति। भुगतान कार्ड विवरण सीधे Stripe द्वारा संसाधित किए जाते हैं और हमारे द्वारा कभी नहीं देखे जाते।
संग्रहण स्थान: United States / Ireland
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge); EEA-निवासी उपयोगकर्ताओं के लिए EU–US Data Privacy Framework
Stripe कानूनी जानकारी: stripe.com/en-gb/legal/dpa

हम Stripe के साथ वीज़ा आवेदन दस्तावेज़ साझा नहीं करते। Stripe अपने स्वयं के चेकआउट डोमेन पर अपनी कुकी सेट कर सकता है — वे Stripe की गोपनीयता नीति द्वारा शासित होती हैं और हमारे नियंत्रण से बाहर हैं।

Vercel, Inc.

भूमिका: फ्रंटएंड होस्टिंग (वेब एप्लिकेशन)
साझा किया गया डेटा: वेब पेज परोसने के दौरान HTTP हेडर के माध्यम से संचारित IP पते और सत्र टोकन। Vercel द्वारा कोई व्यक्तिगत डेटा स्थायी रूप से संग्रहीत नहीं किया जाता।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Vercel कानूनी जानकारी: vercel.com/legal/privacy-policy

Vercel Analytics: उत्पाद सुधार के लिए Vercel Analytics के माध्यम से पेजव्यू गणनाएँ एकत्र की जाती हैं। Vercel Analytics आपके डिवाइस पर कोई कुकी सेट नहीं करता या कोई पहचानकर्ता संग्रहीत नहीं करता — यह अनाम, समग्र बीकन का उपयोग करता है। चूँकि यह कुकी-रहित प्रथम-पक्ष दर्शक मापन है, यह हमारे वैध हित के तहत डिफ़ॉल्ट रूप से चलता है (Data (Use and Access) Act 2025 द्वारा जोड़ी गई PECR दर्शक-मापन छूट पर निर्भर करते हुए)। आप फ़ुटर में "Cookie preferences" के माध्यम से या हमारे बैनर में "केवल आवश्यक" चुनकर किसी भी समय ऑप्ट आउट कर सकते हैं (§10 देखें)।

Google LLC (Google Tag Manager / Google Analytics)

भूमिका: उपयोग विश्लेषण टैग प्रबंधन, और हमारे अपने Google Ads अभियानों की प्रभावशीलता का मापन (कौन-से विज्ञापन क्लिक से खरीद होती है)।
साझा किया गया डेटा: मानक विश्लेषण डेटा: देखे गए पेज, अनुमानित स्थान (IP से व्युत्पन्न, जिसे Google पूर्ण रूप में नहीं रखता), डिवाइस और ब्राउज़र प्रकार। जब आप खरीद पूरी करते हैं तो हम भुगतान की गई राशि, मुद्रा, और एक ऑर्डर संदर्भ भी भेजते हैं, ताकि बिक्री को एक विज्ञापन रूपांतरण के रूप में गिना जा सके। यदि आप हमारे किसी Google विज्ञापन से आए हैं, तो Google अपने स्वयं के विज्ञापन-क्लिक पहचानकर्ता का मिलान उस खरीद से करता है। हम Google को आपका नाम, ईमेल पता, खाता पहचानकर्ता, अपलोड किए गए दस्तावेज़, या आवेदन डेटा नहीं भेजते।
सहमति: Google Tag Manager कंटेनर डिफ़ॉल्ट रूप से बंद है और केवल तभी लोड होता है जब आप हमारे सहमति बैनर में विश्लेषण स्वीकार करते हैं (§10 देखें)। तब तक, कोई Google टैग नहीं चलते और कोई Google कुकी सेट नहीं होती। जब आप विश्लेषण स्वीकार करते हैं, तो हम Google Analytics और Google Ads का उपयोग यह मापने के लिए करते हैं कि क्या हमारे विज्ञापन से खरीद होती है, ताकि हम आँक सकें कि हमारे अभियान कितने अच्छे से काम करते हैं। हम आपका डेटा नहीं बेचते, और हम इसका उपयोग आपके बारे में विज्ञापन प्रोफ़ाइल बनाने या अन्य वेबसाइटों पर विज्ञापनों से आपको लक्षित करने के लिए नहीं करते।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Google कानूनी जानकारी: business.safety.google/privacy/ · policies.google.com/privacy

Google LLC (YouTube एम्बेडेड वीडियो)

भूमिका: हमारी वेबसाइट पर एम्बेड किए गए Stratovisa उत्पाद वीडियो चलाता है (उदाहरण के लिए होम पेज पर और ब्लॉग लेखों में)। जब कोई वीडियो चलता है, तब YouTube को जो डेटा प्राप्त होता है, उसके लिए YouTube एक स्वतंत्र नियंत्रक के रूप में कार्य करता है।
साझा किया गया डेटा: जब तक आप प्ले नहीं दबाते, कुछ भी नहीं। उससे पहले, पेज हमारी अपनी वेबसाइट पर संग्रहीत एक स्थिर छवि दिखाता है, और YouTube को कोई अनुरोध नहीं भेजा जाता। जब आप प्ले दबाते हैं, तो वीडियो YouTube के गोपनीयता-उन्नत डोमेन (youtube-nocookie.com) से लोड होता है, और YouTube को आपका IP पता, डिवाइस और ब्राउज़र जानकारी, और वह पेज प्राप्त होता है जिस पर आपने वीडियो देखा। YouTube फिर अपनी स्वयं की कुकी या लोकल स्टोरेज सेट कर सकता है, जैसा कि उसकी गोपनीयता नीति में वर्णित है। हम YouTube को आपका नाम, ईमेल पता, खाता पहचानकर्ता, अपलोड किए गए दस्तावेज़, या आवेदन डेटा नहीं भेजते।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Google कानूनी जानकारी: policies.google.com/privacy

Render Inc.

भूमिका: बैकएंड API होस्टिंग
साझा किया गया डेटा: अनुरोध प्रसंस्करण के दौरान सभी API अनुरोध डेटा मेमोरी में Render के इन्फ्रास्ट्रक्चर से होकर गुज़रता है। Render द्वारा कोई व्यक्तिगत डेटा स्थायी रूप से संग्रहीत नहीं किया जाता।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Render कानूनी जानकारी: render.com/privacy

Sentry (Functional Software, Inc.)

भूमिका: त्रुटि और प्रदर्शन निगरानी
साझा किया गया डेटा: त्रुटि स्टैक ट्रेस और अनुरोध संदर्भ। उपयोगकर्ता संदर्भ के रूप में केवल एक उपयोगकर्ता ID (ईमेल या नाम नहीं) भेजा जाता है। त्रुटि पेलोड में व्यक्तिगत डेटा को संचरण से पहले कस्टम regex फ़िल्टर के माध्यम से साफ़ किया जाता है (§12 देखें)। सत्र रीप्ले अक्षम है।
सहमति: ब्राउज़र-साइड Sentry डिफ़ॉल्ट रूप से बंद है और केवल तभी सक्रिय होता है जब आप हमारे सहमति बैनर में विश्लेषण स्वीकार करते हैं (§10 देखें)। सर्वर-साइड त्रुटि निगरानी सेवा सुरक्षा और स्थिरता बनाए रखने में हमारे वैध हित के तहत बिना सहमति के चलती है।
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Sentry कानूनी जानकारी: sentry.io/legal/dpa/

Resend, Inc.

भूमिका: ईमेल वितरण: लेन-देन संबंधी ईमेल (खाता पुष्टि, पासवर्ड रीसेट) और हमारे फ़ॉलो-अप ईमेल (धारा 4 देखें)
साझा किया गया डेटा: ईमेल पता, पहला नाम, और भेजे जा रहे ईमेल की सामग्री
संग्रहण स्थान: United States
स्थानांतरण तंत्र: EU–US Data Privacy Framework का UK Extension (UK Data Bridge)
Resend कानूनी जानकारी: resend.com/legal/privacy-policy

7. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका व्यक्तिगत डेटा मुख्य रूप से Supabase के माध्यम से EU में संग्रहीत किया जाता है। UK ने EEA देशों के लिए एक पर्याप्तता निर्णय जारी किया है, जिसका अर्थ है कि UK → EU स्थानांतरणों के लिए किसी अतिरिक्त कानूनी तंत्र की आवश्यकता नहीं है।

निम्नलिखित प्रोसेसर United States में कार्य करते हैं। UK GDPR Chapter V और EU GDPR Chapter V दोनों अपने-अपने क्षेत्रों से बाहर स्थानांतरणों के लिए एक कानूनी स्थानांतरण तंत्र की आवश्यकता रखते हैं:

यदि आप EU/EEA निवासी हैं, तो EEA से बाहर स्थानांतरणों का कानूनी आधार UK व्यवस्था के अनुरूप है — UK Data Bridge, EU–US Data Privacy Framework के भीतर आता है।

8. हम आपका डेटा कितने समय तक रखते हैं

खाता हटाने के बाद 30-दिन की छूट अवधि इसलिए मौजूद है ताकि यदि आप गलती से हटा दें तो पुनर्प्राप्ति की अनुमति दी जा सके। 30 दिनों के बाद, हटाना स्थायी होता है और इसे पलटा नहीं जा सकता।

बिलिंग रिकॉर्ड अपवाद: लेन-देन रिकॉर्ड खाता स्थिति की परवाह किए बिना 7 वर्षों तक रखे जाते हैं। इनमें केवल ये शामिल होते हैं: तिथि, राशि, मुद्रा, और आपका ईमेल पता। इनमें वीज़ा आवेदन दस्तावेज़, इनटेक उत्तर, या प्रोफ़ाइल डेटा शामिल नहीं होते।

9. आपके अधिकार

UK GDPR और (जहाँ लागू हो) EU GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं। इनमें से किसी का भी प्रयोग करने के लिए, privacy@stratovisa.com पर ईमेल करें। हम एक कैलेंडर माह के भीतर जवाब देंगे।

एक्सेस का अधिकार (Article 15) — हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।

विलोपन का अधिकार (Article 17) — खाता सेटिंग्स से किसी भी समय अपना खाता हटाएं। यह धारा 8 में दी गई प्रतिधारण अनुसूची के अधीन आपके सभी व्यक्तिगत डेटा के विलोपन की प्रक्रिया शुरू कर देता है। आप ईमेल द्वारा भी विलोपन का अनुरोध कर सकते हैं।

सुधार का अधिकार (Article 16) — खाता सेटिंग्स से किसी भी समय अपना नाम, जन्म तिथि, राष्ट्रीयता, या अन्य प्रोफ़ाइल डेटा सही करें।

डेटा पोर्टेबिलिटी का अधिकार (Article 20) — अपने व्यक्तिगत डेटा के मशीन-पठनीय एक्सपोर्ट (JSON) का अनुरोध करें। यह अधिकार उस डेटा पर लागू होता है जो आपने हमें प्रदान किया और जिसे हम अनुबंधगत या सहमति के आधार पर स्वचालित माध्यमों से संसाधित करते हैं। प्रारंभ में, पोर्टेबिलिटी अनुरोधों को, अनुरोध किए जाने के 30 दिनों के भीतर, मैन्युअल रूप से निपटाया जाता है — privacy@stratovisa.com पर ईमेल करें।

प्रतिबंध का अधिकार (Article 18) — कुछ परिस्थितियों में हमें प्रसंस्करण प्रतिबंधित करने के लिए कहें (उदाहरण के लिए, जब सटीकता के बारे में कोई विवाद सुलझाया जा रहा हो)।

आपत्ति का अधिकार (Article 21) — वैध हितों पर आधारित प्रसंस्करण (धारा 4) पर आपत्ति करें। हम ऐसा प्रसंस्करण बंद कर देंगे, जब तक कि हम ऐसे बाध्यकारी वैध आधार प्रदर्शित न कर सकें जो आपके हितों को अधिक्रमित करते हों।

फ़ॉलो-अप ईमेल: आप किसी भी ईमेल में सदस्यता-समाप्ति लिंक से, या privacy@stratovisa.com पर ईमेल करके किसी भी समय इन्हें रोक सकते हैं। इन ईमेल के लिए आपकी आपत्ति हमेशा लागू होती है: हम इन्हें बंद कर देते हैं, और आपको कोई कारण बताने की आवश्यकता नहीं है (Article 21(2)–(3))।

सहमति वापस लेने का अधिकार — जहाँ प्रसंस्करण सहमति पर आधारित है (विश्लेषण और ब्राउज़र-साइड त्रुटि निगरानी — §10 देखें), वहाँ आप साइट फ़ुटर में "Cookie preferences" पर क्लिक करके किसी भी समय इसे वापस ले सकते हैं। सहमति वापस लेने से, उसके वापस लिए जाने से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती।

EU/EEA निवासी: ऊपर दिए गए सभी अधिकार आप पर UK GDPR और EU GDPR दोनों के तहत लागू होते हैं। इसके अतिरिक्त, आपके पास अपने निवास के सदस्य राज्य के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है — संपर्क विवरण के लिए §15 देखें।

10. कुकीज़ और लोकल स्टोरेज {#cookies}

हम कुछ ब्राउज़र स्टोरेज तकनीकों का उपयोग करते हैं। वे तीन श्रेणियों में आती हैं — नितांत आवश्यक (हमेशा सक्रिय), कुकी-रहित दर्शक मापन (डिफ़ॉल्ट रूप से चालू, ऑप्ट-आउट), और सहमति-आधारित विश्लेषण (डिफ़ॉल्ट रूप से बंद, ऑप्ट-इन)।

नितांत आवश्यक (किसी सहमति की आवश्यकता नहीं):

कुकी-रहित दर्शक मापन (डिफ़ॉल्ट रूप से चालू — आप ऑप्ट आउट कर सकते हैं):

यह मापन कोई कुकी सेट नहीं करता और आपके डिवाइस पर कोई पहचानकर्ता संग्रहीत नहीं करता। PECR (Data (Use and Access) Act 2025 द्वारा संशोधित) में प्रथम-पक्ष दर्शक-मापन छूट के तहत यह डिफ़ॉल्ट रूप से चलता है, लेकिन आप इसे किसी भी समय बंद कर सकते हैं — बैनर में "केवल आवश्यक" या फ़ुटर में "Cookie preferences" चुनें।

सहमति-आधारित विश्लेषण (डिफ़ॉल्ट रूप से बंद — ऑप्ट-इन):

ये तकनीकें डिफ़ॉल्ट रूप से बंद हैं। ये केवल तभी सक्रिय होती हैं जब आप हमारे सहमति बैनर में "विश्लेषण की अनुमति दें" पर क्लिक करते हैं। यदि आप स्वीकार करते हैं और बाद में अपना विचार बदलते हैं, तो सहमति वापस लेने के लिए फ़ुटर में "Cookie preferences" पर क्लिक करें — यह बैनर को फिर से खोल भी देता है ताकि आप दोबारा चुन सकें।

यदि आप हमारी वेबसाइट पर एम्बेड किए गए किसी YouTube वीडियो पर प्ले दबाते हैं, तो YouTube अपनी स्वयं की कुकी या लोकल स्टोरेज सेट कर सकता है (§6 में YouTube प्रविष्टि देखें)। जब तक आप प्ले नहीं दबाते, YouTube से कुछ भी लोड नहीं होता। ये Google की गोपनीयता नीति द्वारा शासित हैं और हमारे नियंत्रण में नहीं हैं।

Stripe आपके चेकआउट पर आगे बढ़ने पर अपनी कुकी सेट कर सकता है — ये Stripe के अपने डोमेन (checkout.stripe.com) पर हैं, Stripe की गोपनीयता नीति द्वारा शासित हैं, और हमारे नियंत्रण में नहीं हैं।

यह कार्यान्वयन UK PECR, Data (Use and Access) Act 2025, और स्टोरेज तकनीकों पर अद्यतन ICO मार्गदर्शन (अप्रैल 2026) को दर्शाता है (जो कुकीज़ के अलावा बीकन और फ़िंगरप्रिंटिंग को भी कवर करता है)।

11. बच्चे

Stratovisa 18 वर्ष और उससे अधिक आयु के वयस्कों के लिए अभिप्रेत है। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि 18 वर्ष से कम आयु के किसी बच्चे ने खाता पंजीकृत किया है, तो कृपया हमसे privacy@stratovisa.com पर संपर्क करें और हम इसे शीघ्रता से हटा देंगे।

आश्रितों (नाबालिग बच्चों सहित) का नाम आपके वीज़ा आवेदन दस्तावेज़ों में हो सकता है — उदाहरण के लिए, आश्रित वीज़ा अनुभागों में। जहाँ आप आश्रित बच्चों के नाम वाले दस्तावेज़ अपलोड करते हैं (पारिवारिक वीज़ा आवेदन), वहाँ आप पुष्टि करते हैं कि आप उन बच्चों के माता-पिता या कानूनी अभिभावक हैं और आपके पास अपने वीज़ा आवेदन के उद्देश्य से उनके व्यक्तिगत डेटा को संसाधित करने का प्राधिकार है। बच्चों का डेटा आपके खाते के भाग के रूप में संसाधित किया जाता है और आपके अपने डेटा के समान ही प्रतिधारण और हटाने के नियमों के अधीन है।

12. सुरक्षा

हम आपके व्यक्तिगत डेटा की रक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• संचरण में HTTPS एन्क्रिप्शन
• Supabase row-level security (RLS) नीतियाँ जो सुनिश्चित करती हैं कि उपयोगकर्ता केवल अपने ही डेटा को एक्सेस कर सकें
• प्रमाणित उपयोगकर्ता तक सीमित एक्सेस नियंत्रण वाली निजी संग्रहण बकेट
• किसी भी डेटा के बाहरी AI सेवाओं तक पहुँचने से पहले PII हटाना
• कस्टम Sentry फ़िल्टर जो त्रुटि पेलोड के आपके ब्राउज़र या हमारे सर्वर से बाहर जाने से पहले, उनमें से NI संख्याएँ, पासपोर्ट संख्याएँ, sort code, और बैंक खाता संख्याएँ साफ़ कर देते हैं
• एक्सेस नियंत्रणों की नियमित समीक्षा

संचरण या संग्रहण का कोई भी तरीका पूरी तरह सुरक्षित नहीं है। यदि आपके पास यह मानने का कारण है कि आपके डेटा की सुरक्षा भंग हुई है, तो तुरंत हमसे privacy@stratovisa.com पर संपर्क करें।

13. इस नीति में परिवर्तन

हम सारवान परिवर्तनों के बारे में आपको, उनके प्रभावी होने से कम से कम 14 दिन पहले, आपके पंजीकृत पते पर ईमेल द्वारा सूचित करेंगे। इस पेज के शीर्ष पर दी गई "अंतिम बार अद्यतन" तिथि वर्तमान संस्करण को दर्शाती है।

14. शिकायत कैसे करें (UK)

यदि आपको इस बारे में कोई चिंता है कि हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं, तो कृपया पहले हमसे privacy@stratovisa.com पर संपर्क करें। हम गोपनीयता शिकायतों को गंभीरता से लेते हैं और एक कैलेंडर माह के भीतर जवाब देंगे।

यदि आप हमारे जवाब से संतुष्ट नहीं हैं, तो आपको UK Information Commissioner's Office में शिकायत करने का अधिकार है:

Information Commissioner's Office
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
टेलीफ़ोन: 0303 123 1113
वेबसाइट: ico.org.uk/make-a-complaint

15. शिकायत कैसे करें (EU/EEA)

यदि आपको इस बारे में कोई चिंता है कि हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं, तो कृपया पहले हमसे privacy@stratovisa.com पर संपर्क करें। हम एक कैलेंडर माह के भीतर जवाब देंगे।

यदि आप हमारे जवाब से संतुष्ट नहीं हैं और यूरोपीय आर्थिक क्षेत्र में निवासी हैं, तो आप अपने निवास के सदस्य राज्य के पर्यवेक्षी प्राधिकरण को शिकायत कर सकते हैं। एक पूर्ण निर्देशिका European Data Protection Board द्वारा यहाँ प्रकाशित की गई है:

edpb.europa.eu/about-edpb/about-edpb/members_en

आप Irish Data Protection Commission (dataprotection.ie) को भी शिकायत कर सकते हैं, जो EU में संचालित होने वाले कई US-आधारित उप-प्रोसेसरों के लिए प्रमुख पर्यवेक्षी प्राधिकरण के रूप में कार्य करती है।

किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना आपके लिए उपलब्ध किसी अन्य प्रशासनिक या न्यायिक उपाय को प्रभावित नहीं करता।

16. EU प्रतिनिधि (Article 27 EU GDPR)

वर्तमान में हमारे पास Article 27 EU GDPR के तहत कोई नामित EU प्रतिनिधि नहीं है। हम एक UK-स्थापित नियंत्रक हैं जो एक ऐसी सेवा प्रदान करते हैं जिसका उपयोग आनुषंगिक रूप से EU निवासियों द्वारा किया जा सकता है; हम EU उपयोगकर्ताओं के अनुपात की निगरानी करते हैं और EEA में बड़े पैमाने पर सेवा प्रदान करने से पहले एक प्रतिनिधि नियुक्त करेंगे, और तदनुसार इस नीति को अद्यतन करेंगे।

इस बीच EU निवासी हमसे सीधे privacy@stratovisa.com पर संपर्क कर सकते हैं। हम Article 12(3) EU GDPR के अनुसार एक कैलेंडर माह के भीतर जवाब देंगे।