अंतिम अद्यतन: 23 अगस्त 2026
यह गोपनीयता नीति बताती है कि https://xenom.ai पर XENOM वेबसाइट कौन सा व्यक्तिगत डेटा एकत्र करती है, हम उसे क्यों एकत्र करते हैं, हमारी ओर से उसका प्रसंस्करण कौन करता है, और आपके पास क्या अधिकार हैं। यह इस बात को दर्शाने के लिए लिखी गई है कि यह वेबसाइट वास्तव में कैसे काम करती है। XENOM LTD साइप्रस गणराज्य में स्थापित है, और प्रसंस्करण विनियमन (EU) 2016/679 (GDPR) तथा लागू साइप्रस कानून के अनुसार किया जाता है।
1.1. इस वेबसाइट के माध्यम से एकत्र किए गए व्यक्तिगत डेटा का नियंत्रक XENOM LTD है, जो साइप्रस गणराज्य में पंजीकरण संख्या HE 478432 के तहत पंजीकृत कंपनी है, पंजीकृत पता: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. इस नीति के बारे में या आपके डेटा को कैसे संभाला जाता है, इस बारे में किसी भी प्रश्न के लिए info@xenom.ai पर लिखें। GDPR के अनुसार, हम आपके अधिकारों से संबंधित अनुरोधों का उत्तर एक महीने के भीतर देते हैं।
1.3. हमने कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है, क्योंकि हमारा प्रसंस्करण अनुच्छेद 37 GDPR के मानदंडों को पूरा नहीं करता। धारा 1.2 में दिया गया पता सभी डेटा संरक्षण मामलों के लिए संपर्क बिंदु है।
2.1. यह नीति केवल https://xenom.ai वेबसाइट और उसके उपडोमेन को कवर करती है।
2.2. ग्राहक की अपनी साइट पर तैनात XENOM प्लेटफ़ॉर्म के भीतर संसाधित डेटा उस ग्राहक के साथ संपन्न डेटा प्रसंस्करण समझौते द्वारा शासित होता है। उस संबंध में ग्राहक नियंत्रक होता है और XENOM ग्राहक के दस्तावेज़ित निर्देशों पर प्रोसेसर के रूप में कार्य करता है।
इस वेबसाइट पर एक ही फ़ॉर्म है, संपर्क पृष्ठ पर। वह आपका नाम, आपका ईमेल पता और आपका संदेश माँगता है। फ़ॉर्म भेजने से पहले आपसे यह पुष्टि करने को कहा जाता है कि आप हमारी सेवा शर्तें स्वीकार करते हैं और यह नीति पढ़ चुके हैं। वह पुष्टि शर्तों की आपकी स्वीकृति दर्ज करती है; वह आपके व्यक्तिगत डेटा के प्रसंस्करण की सहमति नहीं है, और यहाँ वर्णित किसी भी बात के लिए हम सहमति को कानूनी आधार नहीं मानते।
अनुलग्नक समर्थित नहीं हैं। फ़ॉर्म में कोई छिपे हुए क्षेत्र नहीं हैं: आप जो लिखते हैं उसमें कोई ट्रैकिंग पैरामीटर, रेफ़रर डेटा, सत्र पहचानकर्ता या समय-चिह्न नहीं जोड़े जाते।
कृपया अपना संदेश सामान्य व्यावसायिक जानकारी तक सीमित रखें। स्वास्थ्य डेटा, बायोमेट्रिक डेटा, आपराधिक मामलों से संबंधित जानकारी, भुगतान कार्ड नंबर या अनुच्छेद 9 GDPR के अर्थ में व्यक्तिगत डेटा की अन्य विशेष श्रेणियाँ शामिल न करें, और कृपया अन्य लोगों से संबंधित व्यक्तिगत डेटा शामिल न करें। हमारे फ़ॉर्म प्रदाता की शर्तें उसकी सेवा के माध्यम से ऐसे डेटा के संग्रह को प्रतिबंधित करती हैं, और हम उसे प्राप्त नहीं करना चाहते। यदि ऐसा डेटा फिर भी हम तक पहुँचता है, तो हम उसे यथाशीघ्र उचित रूप से हटा देते हैं, केवल वही रखते हुए जो आपको उत्तर देने के लिए आवश्यक है।
जब कोई फ़ॉर्म सबमिट किया जाता है, तो आपके द्वारा टाइप किए गए के अतिरिक्त निम्नलिखित संसाधित किया जाता है:
challenges.cloudflare.com से संचालित होता है और उस डोमेन के अंतर्गत आपके ब्राउज़र में जानकारी संग्रहीत कर सकता है।यह वेबसाइट Cloudflare Web Analytics का उपयोग यह समझने के लिए करती है कि कितने लोग साइट पर आते हैं और कौन से पृष्ठ खोलते हैं। यह सेवा कुकीज़ का उपयोग नहीं करती, आपके ब्राउज़र के संग्रहण में कुछ नहीं लिखती, आपके डिवाइस की फ़िंगरप्रिंटिंग नहीं करती और अन्य वेबसाइटों पर आपका अनुसरण नहीं करती। यह आपके IP पते, अनुरोधित पृष्ठ, संदर्भित पृष्ठ और आपके ब्राउज़र की बुनियादी तकनीकी विशेषताओं को संसाधित करता है, और हमें समग्र आँकड़े रिपोर्ट करता है। हम आपकी व्यक्तिगत प्रोफ़ाइल प्राप्त नहीं करते और न ही बना सकते हैं। इसके अलावा, कुछ क्रियाएँ हम स्वयं गिनते हैं: भेजा गया संदेश, खोला गया ईमेल पता, चलाया गया वीडियो, डाउनलोड की गई तकनीकी रिपोर्ट। काउंटर केवल क्रिया, पृष्ठ और उसकी भाषा दर्ज करता है — आपके बारे में कुछ नहीं: यह कोई कुकी नहीं रखता और आपके ब्राउज़र में कुछ भी सहेजता नहीं।
किसी भी वेबसाइट की तरह, यह भी इंटरनेट पर परोसी जाती है। हमारा होस्टिंग प्रदाता साइट को वितरित करने और उसे हमले से बचाने के प्रयोजनों के लिए IP पता, अनुरोध समय, अनुरोधित पता, ब्राउज़र और ऑपरेटिंग सिस्टम जैसे कनेक्शन डेटा संसाधित करता है।
साइट मानक ब्राउज़र निर्देश (NEL और Report-To हेडर) भी भेजती है जो आपके ब्राउज़र को Cloudflare को नेटवर्क डिलीवरी त्रुटियों की रिपोर्ट करने की अनुमति देते हैं। ऐसी रिपोर्ट में अनुरोधित पता और आपके कनेक्शन का IP पता होता है। यह केवल तब उत्पन्न होती है जब कोई डिलीवरी त्रुटि होती है।
इस साइट पर वीडियो सामग्री Cloudflare Stream द्वारा वितरित की जाती है और केवल तभी लोड होती है जब आप प्लेबैक शुरू करते हैं।
यह वेबसाइट विज्ञापन, रीटार्गेटिंग या प्रोफ़ाइलिंग तकनीकों का उपयोग नहीं करती। कोई विज्ञापन पिक्सेल, कोई टैग प्रबंधक और कोई सोशल मीडिया ट्रैकिंग विजेट नहीं हैं; हमारे सोशल मीडिया पृष्ठों के लिंक साधारण लिंक हैं। फ़ॉन्ट और अन्य डिज़ाइन संसाधन इस वेबसाइट से ही परोसे जाते हैं, इसलिए पृष्ठ खोलने से आपका ब्राउज़र किसी तृतीय-पक्ष सामग्री नेटवर्क से कनेक्ट नहीं होता। हम व्यक्तिगत डेटा नहीं बेचते, और हम इसे किसी और के विपणन के लिए साझा नहीं करते।
4.1. यह वेबसाइट आपके उपकरण पर कोई भी कुकी नहीं रखती। आपके ब्राउज़र में कुछ भी सहेजा नहीं जाता: न विश्लेषण कुकी, न विज्ञापन कुकी, न सत्र पहचानकर्ता।
4.2. चूँकि कुछ भी सहेजा नहीं जाता, इसलिए यहाँ ऐसा कुछ भी नहीं है जिसके लिए निर्देश 2002/58/EC के अनुच्छेद 5(3) के अंतर्गत आपकी सहमति आवश्यक हो।
4.3. Cloudflare Turnstile केवल मानव आगंतुकों को स्वचालित आगंतुकों से अलग करने के उद्देश्य से अपने डोमेन challenges.cloudflare.com के अंतर्गत जानकारी संग्रहीत कर सकता है। हमारी उस जानकारी तक पहुँच नहीं है।
4.4. आप इस वेबसाइट द्वारा संग्रहीत हर चीज़ का निरीक्षण और विलोपन किसी भी समय अपने ब्राउज़र की सेटिंग्स के माध्यम से कर सकते हैं।
| क्या | क्यों | कानूनी आधार |
|---|---|---|
| नाम, ईमेल, संदेश | आपकी पूछताछ पढ़ने और उसका उत्तर देने के लिए, और जहाँ प्रासंगिक हो, संभावित तैनाती पर चर्चा करने के लिए | अनुच्छेद 6(1)(f) — हमें संबोधित पूछताछ का उत्तर देने में हमारा वैध हित; और, जहाँ आपकी पूछताछ किसी समझौते में प्रवेश करने से संबंधित है, अनुच्छेद 6(1)(b) — अनुबंध से पहले आपके अनुरोध पर उठाए गए कदम |
| IP पता, प्राप्त अनुमानित स्थान, अनुरोध मेटाडेटा, बॉट सुरक्षा संकेत | यह पुष्टि करने के लिए कि सबमिशन लोगों से आते हैं, स्पैम फ़िल्टर करने के लिए, और फ़ॉर्म को स्वचालित दुरुपयोग से बचाने के लिए | अनुच्छेद 6(1)(f) — हमारी वेबसाइट की सुरक्षा और उपलब्धता में हमारा वैध हित |
| सर्वर लॉग, नेटवर्क त्रुटि रिपोर्ट | साइट वितरित करने और हमलों तथा दोषों का पता लगाने और जाँच करने के लिए | अनुच्छेद 6(1)(f) — हमारी वेबसाइट की सुरक्षा और उपलब्धता में हमारा वैध हित |
| दर्शक मापन | समग्र रूप से यह समझने के लिए कि साइट का उपयोग कैसे किया जाता है | अनुच्छेद 6(1)(f) — अपनी वेबसाइट को बनाए रखने और सुधारने में हमारा वैध हित |
| किसी सक्षम प्राधिकारी को प्रकटीकरण | उस कानूनी दायित्व का पालन करने के लिए जिसके अधीन हम हैं | अनुच्छेद 6(1)(c) |
5.1. जहाँ हम वैध हित पर निर्भर हैं, हमने विचार किया है कि क्या वह हित आपके हितों और मौलिक अधिकारों से अधिभावी नहीं हो जाता। शामिल डेटा सीमित, सामान्य व्यावसायिक संपर्क जानकारी या तकनीकी डेटा है, इसे प्रोफ़ाइलों में संयोजित नहीं किया जाता, और इसका उपयोग किसी ऐसे उद्देश्य के लिए नहीं किया जाता जिसकी आप उचित रूप से अपेक्षा नहीं करते। इस प्रसंस्करण पर आपत्ति करने का आपका अधिकार धारा 9 में अलग से निर्धारित किया गया है।
6.1. आप हमसे संपर्क करने के लिए बाध्य नहीं हैं। यदि आप चुनते हैं, तो हमें उत्तर देने के लिए आपका नाम और ईमेल पता चाहिए — उनके बिना फ़ॉर्म नहीं भेजा जा सकता और हमारे पास आपको उत्तर देने का कोई तरीका नहीं है। आपके संदेश की सामग्री पूरी तरह से आपके निर्णय पर निर्भर है।
6.2. इस वेबसाइट पर अनुच्छेद 22 GDPR के अर्थ में कोई स्वचालित निर्णय-निर्माण और कोई प्रोफ़ाइलिंग नहीं है। आपकी पूछताछ एक व्यक्ति द्वारा पढ़ी जाती है।
7.1. निम्नलिखित प्रदाता अनुच्छेद 28 GDPR के तहत हमारे प्रोसेसर के रूप में कार्य करते हैं, उनमें से प्रत्येक के साथ संपन्न डेटा प्रसंस्करण समझौतों के आधार पर:
7.2. आपकी पूछताछ केवल इसी मार्ग से यात्रा करती है: फ़ॉर्म से Formspark तक, और Formspark से हमारे मेलबॉक्स तक। इसे किसी ग्राहक संबंध प्रणाली, संदेश उपकरण, स्प्रेडशीट या स्वचालन सेवा को अग्रेषित नहीं किया जाता, और कोई स्वचालित उत्तर उत्पन्न नहीं होता। पूछताछ XENOM के भीतर केवल उन्हीं लोगों द्वारा पढ़ी जाती है जिन्हें उनका उत्तर देने की आवश्यकता है — संबंधित तकनीकी, सहायता या वाणिज्यिक कर्मचारी। पहुँच उसी तक सीमित है जो कार्य के लिए आवश्यक है।
7.3. हम व्यक्तिगत डेटा का प्रकटीकरण वहाँ कर सकते हैं जहाँ हम कानूनी रूप से ऐसा करने के लिए बाध्य हैं, उदाहरण के लिए किसी सक्षम प्राधिकारी के विधिसम्मत अनुरोध के जवाब में।
8.1. फ़ॉर्म सबमिशन Formspark द्वारा यूरोपीय आर्थिक क्षेत्र के भीतर, आयरलैंड और जर्मनी में संग्रहीत किए जाते हैं। हमारे Google Workspace मेलबॉक्स में रखा गया पत्राचार Google Workspace Data Processing Amendment के तहत संसाधित किया जाता है।
8.2. यह वेबसाइट एक वैश्विक सामग्री वितरण नेटवर्क से वितरित की जाती है, और पृष्ठ उसी नोड से परोसे जाते हैं जो आपके सबसे निकट है। इसलिए कनेक्शन डेटा यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, संसाधित किया जाता है।
8.3. Cloudflare, Inc. को स्थानांतरण यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों के तहत किए जाते हैं, जो Cloudflare के डेटा प्रसंस्करण समझौते में शामिल हैं, EU–US Data Privacy Framework के तहत उसके प्रमाणन द्वारा पूरक।
8.4. जहाँ संयुक्त राज्य अमेरिका में Google LLC Google Workspace सेवा प्रदान करने में शामिल है, स्थानांतरण EU–US Data Privacy Framework के तहत Google के प्रमाणन पर और, जहाँ लागू हो, मानक संविदात्मक खंडों पर निर्भर करता है।
8.5. जहाँ Formspark यूरोपीय आर्थिक क्षेत्र के बाहर विक्रेताओं को नियुक्त करता है, वे स्थानांतरण उसकी प्रकाशित उप-प्रोसेसर सूची पर पहचाने गए सुरक्षा उपायों पर निर्भर करते हैं।
8.6. आप info@xenom.ai पर लिखकर इनमें से किसी भी स्थानांतरण पर लागू सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।
9.1. GDPR के तहत आपको अधिकार है:
9.2. अनुच्छेद 20 के तहत डेटा पोर्टेबिलिटी का अधिकार सहमति या अनुबंध के आधार पर किए गए प्रसंस्करण पर लागू होता है। इसलिए यह आपकी पूछताछ पर केवल तभी लागू होता है जब वह हमारे साथ समझौते में प्रवेश करने के दौरान की गई थी।
9.3. आपत्ति करने का आपका अधिकार
जहाँ हम आपके व्यक्तिगत डेटा को अपने वैध हित के आधार पर संसाधित करते हैं — जिसमें आपकी पूछताछ, हमारे सुरक्षा उपाय और हमारा दर्शक मापन शामिल है — आपको किसी भी समय, अपनी विशेष स्थिति से संबंधित आधारों पर, उस प्रसंस्करण पर आपत्ति करने का अधिकार है।
यदि आप आपत्ति करते हैं, तो हम प्रसंस्करण रोक देंगे जब तक कि हम सम्मोहक वैध आधार प्रदर्शित न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं पर अधिभावी हों, या जब तक प्रसंस्करण कानूनी दावों की स्थापना, अभ्यास या बचाव के लिए आवश्यक न हो।
आपत्ति करने के लिए info@xenom.ai पर लिखें। किसी विशेष शब्दावली की आवश्यकता नहीं है।
9.4. इनमें से किसी भी अधिकार का प्रयोग करने के लिए info@xenom.ai पर लिखें। किसी अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान की पुष्टि करने की आवश्यकता हो सकती है। अपने अधिकारों का प्रयोग निःशुल्क है।
9.5. यदि आप मानते हैं कि आपके डेटा को अनुचित रूप से संभाला गया है, तो आप साइप्रस गणराज्य के व्यक्तिगत डेटा संरक्षण आयुक्त के कार्यालय, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — या उस EU देश के पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करा सकते हैं जहाँ आप रहते हैं या काम करते हैं।
10.1. पत्राचार। जहाँ कोई पूछताछ वाणिज्यिक संबंध की ओर ले जाती है, पत्राचार उस संबंध की अवधि के लिए और उसके बाद छह वर्षों तक रखा जाता है, साइप्रस में व्यावसायिक अभिलेखों पर लागू प्रतिधारण दायित्वों के अनुरूप। जहाँ कोई पूछताछ कहीं नहीं ले जाती, हम पत्राचार को 24 महीनों के भीतर हटा देते हैं।
10.2. हमारे फ़ॉर्म प्रदाता द्वारा रखे गए सबमिशन। Formspark एक सबमिशन को तब तक बनाए रखता है जब तक हम उसे हटा नहीं देते; हटाया गया सबमिशन आगे 30 दिनों तक पुनर्प्राप्त करने योग्य रहता है। IP पता और उससे प्राप्त अनुमानित स्थान 12 महीनों तक बनाए रखा जाता है। स्पैम फ़िल्टरिंग द्वारा पकड़े गए सबमिशन 12 महीनों तक बनाए रखे जाते हैं।
10.3. सर्वर और सुरक्षा लॉग। ये Cloudflare द्वारा अपने स्वयं के प्रतिधारण कार्यक्रम के तहत रखे जाते हैं। हम जिस सेवा योजना का उपयोग करते हैं, उस पर हमारी कच्चे लॉग डेटा तक पहुँच नहीं है और हम स्वयं उसकी कोई प्रति बनाए नहीं रखते।
10.4. दर्शक मापन। केवल समग्र आँकड़े; कोई व्यक्तिगत-स्तर के रिकॉर्ड बनाए नहीं रखे जाते।
10.5. फ़ॉर्म की सुरक्षा जाँच। Cloudflare Turnstile जो आवश्यक है उसे अपने ही डोमेन पर रखता है, जैसा खंड 4.3 में बताया गया है। हम कुछ भी संग्रहीत नहीं करते।
11.1. वेबसाइट HTTPS पर परोसी जाती है, फ़ॉर्म सबमिशन स्वचालित दुरुपयोग से सुरक्षित हैं, और पूछताछ तक पहुँच उन कर्मचारियों तक सीमित है जिन्हें इसकी आवश्यकता है। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है, और हम अन्यथा दावा नहीं करते। हम व्यक्तिगत डेटा को प्रभावित करने वाली किसी भी घटना को अनुच्छेद 33 और 34 GDPR के अनुसार संभालने के लिए प्रतिबद्ध हैं, जिसमें 72 घंटों के भीतर पर्यवेक्षी प्राधिकारी को अधिसूचना शामिल है जहाँ घटना से आपके अधिकारों को जोखिम उत्पन्न होने की संभावना है।
12.1. यह वेबसाइट औद्योगिक संगठनों और उनके कर्मचारियों को संबोधित है। यह बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनसे डेटा एकत्र नहीं करते। साइप्रस कानून के तहत वह आयु जिस पर बच्चा सूचना समाज सेवाओं के लिए सहमति दे सकता है, 14 वर्ष है।
13.1. यह नीति हर उस भाषा में प्रकाशित की जाती है जिसमें यह वेबसाइट उपलब्ध है। हर संस्करण इसलिए दिया जाता है कि आप उसे उसी भाषा में पढ़ सकें जिसमें वेबसाइट आपसे बात करती है।
13.2. संस्करणों के बीच किसी भी विसंगति की स्थिति में, अंग्रेज़ी पाठ प्रबल होता है।
14.1. यदि यह नीति बदलती है, तो संशोधित संस्करण इस पृष्ठ पर एक नई "अंतिम अद्यतन" तिथि के साथ प्रकाशित किया जाता है। जहाँ कोई परिवर्तन पहले से एकत्र किए गए डेटा को संभालने के तरीके को भौतिक रूप से प्रभावित करता है, हम मौन अद्यतन पर निर्भर रहने के बजाय उसे स्पष्ट रूप से कहेंगे।
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · info@xenom.ai