गोपनीयता नीति

1. परिचय

अनौपचारिक अनुवाद; विरोध की स्थिति में अंग्रेज़ी संस्करण मान्य होगा। TenancyDesk ("हम", "हमारा" या "हमें") में आपका स्वागत है। हम आपकी गोपनीयता की रक्षा करने और आपके व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब आप हमारे किरायेदारी संचालन और अनुपालन प्लेटफ़ॉर्म और संबंधित सेवाओं ("सेवा") का उपयोग करते हैं तो हम आपकी जानकारी को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

TenancyDesk संयुक्त अरब अमीरात में संपत्ति प्रबंधन कंपनियों, रियल एस्टेट एजेंसियों और संपत्ति पेशेवरों के लिए डिज़ाइन किया गया एक B2B SaaS प्लेटफॉर्म है। हम अपने व्यावसायिक ग्राहकों और उनके ग्राहकों (किरायेदार, संपत्ति मालिक) की ओर से डेटा संसाधित करते हैं।

यह गोपनीयता नीति बताती है कि हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं। हम अधिकांश डेटा को अनुबंधात्मक आवश्यकता और वैध हितों के आधार पर संसाधित करते हैं (धारा 5 देखें)। जहां हम सहमति पर निर्भर करते हैं, हम इसे अलग से और स्पष्ट रूप से प्राप्त करेंगे।

2. डेटा नियंत्रक

व्यक्तिगत डेटा संरक्षण पर UAE संघीय डिक्री कानून संख्या 45/2021 (PDPL) और अन्य लागू डेटा संरक्षण कानूनों के उद्देश्यों के लिए, डेटा नियंत्रक TenancyDesk का संचालक है।

डेटा-संरक्षण संपर्क: privacy@tenancydesk.com। संचालक के कानूनी विवरण उसी पते पर लिखित अनुरोध भेजकर उपलब्ध कराए जा सकते हैं।

हमारे व्यावसायिक ग्राहकों (संपत्ति प्रबंधन कंपनियों) की ओर से व्यक्तिगत डेटा संसाधित करते समय, हम "डेटा प्रोसेसर" के रूप में कार्य करते हैं। हमारे ग्राहक अपने ग्राहक डेटा के लिए "डेटा नियंत्रक" बने रहते हैं।

डेटा प्रोसेसिंग समझौता (DPA) अनुरोध पर उपलब्ध है; privacy@tenancydesk.com पर संपर्क करें।

यदि आप किरायेदार या संपत्ति मालिक हैं जिनका डेटा हमारे प्लेटफॉर्म के माध्यम से किसी संपत्ति प्रबंधन कंपनी द्वारा प्रबंधित किया जाता है, तो वह कंपनी आपकी जानकारी के लिए डेटा नियंत्रक है। कृपया उनके डेटा उपयोग से संबंधित डेटा संरक्षण अनुरोधों के लिए सीधे उनसे संपर्क करें।

3. हम जो डेटा एकत्र करते हैं

हम हमारे साथ आपके संबंध के आधार पर व्यक्तिगत डेटा की विभिन्न श्रेणियां एकत्र और संसाधित करते हैं:

3.1 खाता जानकारी

जब आप TenancyDesk के लिए पंजीकरण करते हैं, तो हम एकत्र करते हैं:

आपका नाम, ईमेल पता और वैकल्पिक रूप से फ़ोन नंबर; आपकी कंपनी का नाम, उसका प्रमुख अमीरात और वैकल्पिक रूप से उसका ट्रेड लाइसेंस नंबर
लॉगिन क्रेडेंशियल: पासवर्ड केवल सॉल्टेड वन-वे हैश के रूप में संग्रहीत होता है (इसे वापस पढ़ा नहीं जा सकता, हम भी नहीं पढ़ सकते)

3.2 संपत्ति और लेनदेन डेटा

हमारी सेवा का उपयोग करने के दौरान, आप दर्ज कर सकते हैं:

संपत्ति विवरण (पते, इकाई संख्या, विवरण)
मालिक जानकारी (नाम, संपर्क विवरण)
किरायेदार जानकारी (नाम, Emirates ID नंबर, पासपोर्ट विवरण, संपर्क जानकारी)
किराया शर्तें और किराया समझौते
भुगतान अनुसूची और लेनदेन रिकॉर्ड

3.3 दस्तावेज़ डेटा

हमारी AI-संचालित दस्तावेज़ निष्कर्षण सुविधा प्रक्रियाएं:

Emirates ID कार्ड
पासपोर्ट और वीज़ा
किराया अनुबंध
शीर्षक विलेख और संपत्ति दस्तावेज़
Ejari प्रमाणपत्र

महत्वपूर्ण: आपके द्वारा अपलोड किए गए दस्तावेज़ आपके खाते में संग्रहीत रहते हैं ताकि वे आपके सौदों और अनुपालन रिकॉर्ड के लिए उपलब्ध रहें, और हम आपके द्वारा उपयोग की जाने वाली सुविधाओं के लिए उनसे टेक्स्ट डेटा निकालते हैं। निकालने के बाद अपलोड की गई छवियाँ हटाई नहीं जातीं। वे आपके वर्कस्पेस में तब तक रहती हैं जब तक आप उन्हें हटा नहीं देते या हमसे अपनी कंपनी का डेटा हटाने का अनुरोध नहीं करते (डेटा प्रतिधारण अनुभाग देखें)।

3.4 उपयोग डेटा

हम स्वचालित रूप से एकत्र करते हैं:

लॉग डेटा (IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी)
सुविधा उपयोग पैटर्न और इंटरैक्शन
प्रदर्शन मेट्रिक्स और त्रुटि लॉग
सत्र अवधि और नेविगेशन पथ

3.5 संचार डेटा

जब आप हमारी WhatsApp सूचना सुविधा का उपयोग करते हैं:

संदेश प्राप्तकर्ताओं के फोन नंबर
संदेश सामग्री और डिलीवरी स्थिति
संचार टाइमस्टैम्प

WhatsApp सूचनाएं Meta के WhatsApp Business API के माध्यम से भेजी जाती हैं। प्राप्तकर्ताओं को सूचनाएं प्राप्त करने के लिए ऑप्ट-इन करना होगा। Meta अपनी स्वयं की गोपनीयता नीति के अनुसार संदेश मेटाडेटा संसाधित कर सकता है। WhatsApp Business API संदेश व्यक्तिगत WhatsApp संदेशों के समान तरीके से एंड-टू-एंड एन्क्रिप्टेड नहीं हैं।

3.6 संवेदनशील व्यक्तिगत डेटा

हमारी सेवा सरकार द्वारा जारी पहचान संख्याओं और पहचान-दस्तावेज़ छवियों को संसाधित करती है। UAE PDPL के अंतर्गत, "संवेदनशील व्यक्तिगत डेटा" अनुच्छेद 1 में परिभाषित एक विशिष्ट श्रेणी है; सरकार द्वारा जारी पहचान संख्याएँ और पहचान-दस्तावेज़ छवियाँ उस वैधानिक श्रेणी में नहीं आतीं और उन्हें उच्च-जोखिम वाले व्यक्तिगत डेटा के रूप में माना जाता है। वर्गीकरण चाहे जो भी हो, हम इस डेटा पर उन्नत सुरक्षा उपाय लागू करते हैं:

केवल अधिकृत कर्मियों तक पहुंच सीमित
AWS स्टोरेज-लेयर एन्क्रिप्शन (AES-256) के माध्यम से विश्राम में एन्क्रिप्शन और पारगमन में एन्क्रिप्शन (TLS 1.2+)
पहचान संख्याएँ (अमीरात आईडी, पासपोर्ट, ट्रेड लाइसेंस) संग्रहीत करने से पहले एप्लिकेशन-लेयर पर अतिरिक्त रूप से एन्क्रिप्ट की जाती हैं
पहचान-दस्तावेज़ की छवियाँ तब हटाई जाती हैं जब आप उन्हें वर्कस्पेस में हटाते हैं, या आपकी कंपनी के डेटा के साथ तब, जब आप हमसे उसे हटाने का अनुरोध करते हैं
केवल तभी प्रसंस्करण जब आपके द्वारा अनुरोधित सेवा के लिए कड़ाई से आवश्यक हो

4. हम आपके डेटा का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं:

4.1 सेवा वितरण

TenancyDesk प्लेटफॉर्म तक पहुंच प्रदान करना
संपत्ति और किरायेदारी लेनदेन संसाधित करना
दस्तावेज़, रिपोर्ट और एनालिटिक्स उत्पन्न करना
Ejari तैयारी और अनुपालन ट्रैकिंग की सुविधा प्रदान करना
ईमेल या WhatsApp के माध्यम से सूचनाएं और अनुस्मारक भेजना

4.2 AI-संचालित प्रसंस्करण

अपलोड किए गए दस्तावेज़ों से जानकारी निकालना
दस्तावेज़ों को प्रकार के अनुसार स्वचालित वर्गीकरण
अनुपालन जोखिमों के लिए अनुबंध शर्तों का विश्लेषण

आपका डेटा AI मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता। OpenRouter, Inc. (USA) दस्तावेज़ पढ़ने, अनुबंध समीक्षा और अनुपालन सहायक के AI अनुरोधों को Google जैसे मॉडल प्रदाताओं तक भेजता है। हर अनुरोध केवल उन्हीं प्रदाताओं तक सीमित है जो डेटा न तो संग्रहीत करते हैं और न ही उस पर प्रशिक्षण करते हैं (शून्य डेटा प्रतिधारण)। दस्तावेज़ डेटा एन्क्रिप्टेड चैनलों के माध्यम से भेजा जाता है।

4.3 अनुपालन और सुरक्षा

UAE नियामक अनुपालन (RERA, DLD, Ejari)
धोखाधड़ी रोकथाम और सुरक्षा निगरानी
ऑडिट ट्रेल रखरखाव
कानूनी दायित्व अनुपालन

4.4 सेवा सुधार

सुविधाओं को बढ़ाने के लिए उपयोग पैटर्न का विश्लेषण करना
उपयोगकर्ता आवश्यकताओं के आधार पर नई कार्यक्षमता विकसित करना
अनुसंधान और एनालिटिक्स आयोजित करना

4.5 संचार

ग्राहक समर्थन और तकनीकी सहायता
सेवा अपडेट और घोषणाएं

5. प्रसंस्करण के लिए कानूनी आधार

UAE PDPL और लागू डेटा संरक्षण कानूनों के तहत, हम आपके डेटा को निम्नलिखित आधार पर संसाधित करते हैं:

उद्देश्य	कानूनी आधार
सेवा वितरण	अनुबंध प्रदर्शन
खाता प्रबंधन	अनुबंध प्रदर्शन
अनुपालन और नियामक	कानूनी दायित्व
सुरक्षा और धोखाधड़ी रोकथाम	वैध हित
सेवा सुधार	वैध हित
एनालिटिक्स और अनुसंधान	वैध हित
AI दस्तावेज़ प्रसंस्करण	अनुबंध प्रदर्शन / वैध हित

जहां हम वैध हित पर निर्भर करते हैं, हम यह सुनिश्चित करने के लिए संतुलन परीक्षण करते हैं कि हमारे हित आपके अधिकारों और स्वतंत्रताओं को ओवरराइड नहीं करते हैं। आप हमसे संपर्क करके हमारे वैध हित मूल्यांकनों का विवरण प्राप्त कर सकते हैं।

6. डेटा साझाकरण और तृतीय पक्ष

हम निम्नलिखित श्रेणियों के प्राप्तकर्ताओं के साथ आपके व्यक्तिगत डेटा को साझा कर सकते हैं:

6.1 सेवा प्रदाता

क्लाउड इंफ्रास्ट्रक्चर और ईमेल: होस्टिंग, स्टोरेज और Amazon SES के माध्यम से ईमेल डिलीवरी के लिए Amazon Web Services (AWS) (eu-central-1, फ्रैंकफर्ट)
भुगतान प्रसंस्करण (Merchant of Record): सदस्यता बिलिंग, भुगतान प्रसंस्करण और कर संग्रह के लिए Merchant of Record के रूप में Paddle.com Market Limited
WhatsApp मैसेजिंग: WhatsApp Business मैसेजिंग के लिए Meta Platforms (WhatsApp Business API)
AI प्रसंस्करण: OpenRouter, Inc. (USA) दस्तावेज़ पढ़ने, अनुबंध समीक्षा और अनुपालन सहायक के AI अनुरोधों को Google जैसे मॉडल प्रदाताओं तक भेजता है। हर अनुरोध केवल उन्हीं प्रदाताओं तक सीमित है जो डेटा न तो संग्रहीत करते हैं और न ही उस पर प्रशिक्षण करते हैं (शून्य डेटा प्रतिधारण)।
SMS: SMS सूचनाओं के लिए Twilio
नेटवर्क और सुरक्षा: DNS, CDN और वेब एप्लिकेशन फ़ायरवॉल (WAF) के लिए Cloudflare
त्रुटि निगरानी: एप्लिकेशन त्रुटि ट्रैकिंग और प्रदर्शन निगरानी के लिए Sentry
ईमेल फेलओवर: बैकअप ईमेल-डिलीवरी प्रदाता के रूप में Resend

हम इस पृष्ठ पर उप-प्रोसेसरों की अद्यतन सूची बनाए रखते हैं। जहाँ व्यावसायिक रूप से उचित होगा, हम व्यावसायिक ग्राहकों को उप-प्रोसेसर में महत्वपूर्ण परिवर्तनों के बारे में पहले से सूचित करेंगे, जिससे उन्हें आपत्ति करने का अवसर मिले।

6.2 व्यावसायिक ग्राहक

डेटा प्रोसेसर के रूप में कार्य करते समय, हम केवल उनके निर्देशों और हमारे डेटा प्रोसेसिंग समझौते (DPA) के अनुसार ग्राहक डेटा संसाधित करते हैं। हमारे व्यावसायिक ग्राहक उनके ग्राहक जानकारी के लिए डेटा नियंत्रक हैं और अपने ग्राहकों से आवश्यक सहमति प्राप्त करने के लिए जिम्मेदार हैं।

6.3 कानूनी आवश्यकताएं

हम डेटा प्रकट कर सकते हैं जब आवश्यक हो:

UAE कानूनों और विनियमों का पालन करने के लिए
सार्वजनिक अधिकारियों से वैध अनुरोधों का जवाब देने के लिए
हमारे अधिकारों, गोपनीयता, सुरक्षा या संपत्ति की रक्षा करने के लिए
हमारी सेवा की शर्तों को लागू करने के लिए

6.4 व्यावसायिक स्थानांतरण

विलय, अधिग्रहण या संपत्ति की बिक्री की स्थिति में, आपका डेटा उपयुक्त सुरक्षा उपायों के साथ अधिग्रहण करने वाली इकाई को स्थानांतरित किया जा सकता है।

7. अंतर्राष्ट्रीय डेटा स्थानांतरण

TenancyDesk प्रलेखित डेटा प्रवाह के साथ AWS प्रबंधित क्लाउड अवसंरचना पर डेटा संसाधित करता है। कुछ डेटा नीचे विस्तृत रूप से अन्य न्यायालयों में हमारे सेवा प्रदाताओं को स्थानांतरित किया जाता है।

जब डेटा UAE के बाहर स्थानांतरित किया जाता है, तो हम UAE PDPL द्वारा अनुमत सुरक्षा उपायों पर निर्भर करते हैं (PDPL Articles 22-23):

जहाँ प्राप्तकर्ता क्षेत्राधिकार को पर्याप्त स्तर की सुरक्षा प्रदान करने वाला अभिनिर्धारित किया गया है, वहाँ हम उसी अभिनिर्धारण पर निर्भर करते हैं (PDPL Article 22)
अन्यथा, हम ऐसे अनुबंध पर निर्भर करते हैं जो प्राप्तकर्ता को PDPL के समकक्ष दायित्वों से बाँधता है, या आपकी स्पष्ट सहमति पर (PDPL Article 23)
प्रत्येक स्थानांतरण के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू किए जाते हैं
प्रत्येक स्थानांतरण शुरू होने से पहले उसका मूल्यांकन और प्रलेखन किया जाता है

प्रदाता	स्थानांतरित डेटा	देश	सुरक्षा उपाय
AWS (होस्टिंग)	सभी प्लेटफॉर्म डेटा	जर्मनी (eu-central-1, फ्रैंकफर्ट)	ISO 27001, SOC 2 (AWS अवसंरचना), संविदात्मक सुरक्षा उपाय (PDPL Art. 23)
Paddle.com Market Limited (Merchant of Record)	सदस्यता बिलिंग डेटा, भुगतान-विधि टोकन, ग्राहक ईमेल और कर-निवास संकेतक	यूनाइटेड किंगडम	MoR व्यवस्था, SOC 2, PCI DSS Level 1, संविदात्मक सुरक्षा उपाय (PDPL Art. 23)
OpenRouter, Inc. (Google जैसे मॉडल प्रदाताओं तक भेजता है)	AI प्रसंस्करण के लिए दस्तावेज़ पाठ	संयुक्त राज्य अमेरिका	शून्य डेटा प्रतिधारण: केवल वे प्रदाता जो डेटा न संग्रहीत करते हैं न उस पर प्रशिक्षण करते हैं; अनुबंधात्मक सुरक्षा उपाय (PDPL Art. 23)
Meta (WhatsApp)	फोन नंबर, संदेश मेटाडेटा	संयुक्त राज्य अमेरिका	Meta DPA, संविदात्मक सुरक्षा उपाय (PDPL Art. 23)
Resend	ईमेल पते	संयुक्त राज्य अमेरिका	संविदात्मक सुरक्षा उपाय (PDPL Art. 23)
Sentry	त्रुटि लॉग, डिवाइस जानकारी	संयुक्त राज्य अमेरिका	SOC 2, संविदात्मक सुरक्षा उपाय (PDPL Art. 23)
Twilio	फोन नंबर, संदेश मेटाडेटा	संयुक्त राज्य अमेरिका	ISO 27001, संविदात्मक सुरक्षा उपाय (PDPL Art. 23)

UAE के बाहर के प्रदाताओं को स्थानांतरण (PDPL Articles 22-23) द्वारा अनुमत आधार पर किए जाते हैं — जहाँ लागू हो वहाँ पर्याप्तता अभिनिर्धारण, अन्यथा ऐसा अनुबंध जो प्राप्तकर्ता को PDPL के समकक्ष दायित्वों से बाँधता है, या आपकी स्पष्ट सहमति। इनके साथ पूरक तकनीकी सुरक्षा उपाय भी होते हैं, जिनमें पारगमन में एन्क्रिप्शन (TLS 1.2+) और विश्राम में एन्क्रिप्शन (AES-256) शामिल हैं। हम जोखिम-आधारित आधार पर प्राप्तकर्ता देशों के कानूनी ढाँचे का मूल्यांकन करते हैं और आवश्यकता पड़ने पर अतिरिक्त उपाय लागू करते हैं।

8. डेटा प्रतिधारण

हम आपके व्यक्तिगत डेटा को तब तक रखते हैं जब तक इस नीति में बताए गए उद्देश्यों को पूरा करने के लिए आवश्यक हो। नीचे दिए गए लक्ष्य हमारे वर्तमान परिचालन पैमाने पर तकनीकी रूप से संभव सीमा तक लागू किए जाते हैं; जहाँ स्वचालित विलोपन अभी उपलब्ध नहीं है, वहाँ हम अनुरोध पर डेटा मैन्युअल रूप से हटाते हैं।

डेटा प्रकार	अवधारण अवधि
व्यवसाय पंजीकरण विवरण	खाते की अवधि + लागू वैधानिक प्रतिधारण अवधि
व्यक्तिगत संपर्क विवरण	खाते की अवधि + वैधानिक सीमा अवधि
वाणिज्यिक बहीखाते और सहायक अभिलेख	कम से कम 5 वर्ष (UAE Federal Decree-Law No. 50/2022, Article 29)
पहचान दस्तावेज़ (अमीरात आईडी, पासपोर्ट)	जब तक आप उन्हें नहीं हटाते, या आपकी कंपनी का डेटा हटाने के अनुरोध के 30 दिनों के भीतर
दस्तावेज़	ग्राहक द्वारा परिभाषित + वैधानिक सीमा अवधि
उपयोग लॉग	2 वर्ष तक

सदस्यता समाप्त होने पर वर्कस्पेस निलंबित किया जाता है, हटाया नहीं जाता। आप privacy@tenancydesk.com पर लिखकर हमसे अपनी कंपनी का डेटा हटाने का अनुरोध कर सकते हैं; हम आपके अनुरोध के 30 दिनों के भीतर डेटा हटा देते हैं। हम केवल वे रिकॉर्ड रखते हैं जिन्हें कानून हमें अपने स्वयं के व्यवसाय के बारे में रखने के लिए बाध्य करता है — हमारे चालान और लेखा रिकॉर्ड, कम से कम 5 वर्षों तक (संघीय डिक्री-कानून संख्या 50/2022, अनुच्छेद 29)।

TenancyDesk में आपके द्वारा रखे गए रिकॉर्ड पर उनके अपने प्रतिधारण दायित्व हो सकते हैं — उदाहरण के लिए, संघीय डिक्री-कानून संख्या 10/2025 के तहत ग्राहक उचित-परिश्रम (due diligence) रिकॉर्ड कम से कम 5 वर्षों तक — इसलिए हमसे डेटा हटाने का अनुरोध करने से पहले जो आवश्यक हो उसे निर्यात कर लें।

9. आपके अधिकार

UAE PDPL और लागू डेटा संरक्षण कानूनों के तहत, आपके पास निम्नलिखित अधिकार हैं:

9.1 पहुंच का अधिकार

आप हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा की एक प्रति का अनुरोध कर सकते हैं।

9.2 सुधार का अधिकार

आप गलत या अधूरे डेटा के सुधार का अनुरोध कर सकते हैं।

9.3 मिटाने का अधिकार

आप अपने डेटा को हटाने का अनुरोध कर सकते हैं। अपवादों में वह डेटा शामिल है जिसे हमें कानून द्वारा बनाए रखना आवश्यक है (जैसे, UAE वाणिज्यिक लेनदेन कानून के तहत लेनदेन रिकॉर्ड), चल रहे विवाद समाधान के लिए आवश्यक डेटा, या हमारे अनुबंधात्मक दायित्वों को पूरा करने के लिए आवश्यक डेटा।

9.4 प्रसंस्करण को प्रतिबंधित करने का अधिकार

आप हम आपके डेटा को कैसे संसाधित करते हैं इसकी सीमा का अनुरोध कर सकते हैं।

9.5 डेटा पोर्टेबिलिटी का अधिकार

आप अपने डेटा को संरचित, मशीन-पठनीय प्रारूप में प्राप्त कर सकते हैं।

9.6 आपत्ति का अधिकार

आप वैध हितों के आधार पर प्रसंस्करण पर आपत्ति कर सकते हैं।

9.7 सहमति वापस लेने का अधिकार

जहां प्रसंस्करण सहमति पर आधारित है, आप किसी भी समय इसे वापस ले सकते हैं।

9.8 स्वचालित प्रसंस्करण से संबंधित अधिकार

आपको पूरी तरह से स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णयों के अधीन न होने का अधिकार है जो महत्वपूर्ण प्रभाव उत्पन्न करते हैं। हमारी AI सुविधाएं डेटा निष्कर्षण और विश्लेषण में सहायता करती हैं लेकिन आपकी किरायेदारी या कानूनी अधिकारों के बारे में स्वायत्त निर्णय नहीं लेती हैं।

अपने अधिकारों का उपयोग करने के लिए, privacy@tenancydesk.com पर हमसे संपर्क करें। हम लागू कानून द्वारा आवश्यक उचित समयसीमा के भीतर जवाब देंगे। आपकी पहचान सत्यापित करने के लिए, हम अतिरिक्त जानकारी का अनुरोध कर सकते हैं। यदि आप किरायेदार या संपत्ति मालिक हैं जिनका डेटा हमारे किसी व्यावसायिक ग्राहक द्वारा प्रबंधित किया जाता है, तो हम आपके अनुरोध को उपयुक्त डेटा नियंत्रक को पुनर्निर्देशित कर सकते हैं। आप UAE डेटा कार्यालय के साथ भी शिकायत दर्ज कर सकते हैं।

10. सुरक्षा उपाय

हम आपके डेटा की सुरक्षा के लिए व्यापक सुरक्षा उपाय लागू करते हैं:

तकनीकी सुरक्षा

विश्राम पर डेटा के लिए AES-256 एन्क्रिप्शन (AWS-प्रबंधित)
पारगमन में डेटा के लिए TLS 1.2+ एन्क्रिप्शन
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) समर्थन
निरंतर स्वचालित भेद्यता स्कैनिंग (Dependabot, pip-audit, npm-audit)
जोखिम-आधारित आवृत्ति पर सुरक्षा ऑडिट
सुरक्षित विकास प्रथाएँ और कोड समीक्षा

संगठनात्मक सुरक्षा

सभी उपयोगकर्ता खातों पर भूमिका-आधारित पहुँच नियंत्रण (RBAC)
सिस्टम पहुँच के लिए न्यूनतम-विशेषाधिकार सिद्धांत
संवेदनशील डेटा पहुँच और प्रशासनिक कार्यों के लिए ऑडिट लॉगिंग

बुनियादी ढाँचा सुरक्षा

ISO 27001 प्रमाणन के साथ AWS डेटा केंद्र (eu-central-1, फ्रैंकफर्ट)
स्वचालित बैकअप के साथ एकल-क्षेत्र होस्टिंग
निरंतर अवसंरचना निगरानी (CloudWatch)
AWS Shield Standard के माध्यम से DDoS सुरक्षा

11. डेटा उल्लंघन अधिसूचना

व्यक्तिगत डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम पैदा करता है, हम UAE डेटा कार्यालय को — और जहाँ अपेक्षित हो वहाँ प्रभावित व्यक्तियों को — बिना अनुचित विलंब के तथा UAE PDPL (UAE Federal Decree-Law No. 45/2021) और उसके कार्यकारी विनियमों द्वारा निर्धारित किसी भी अवधि के भीतर सूचित करेंगे।

एक आंतरिक परिचालन लक्ष्य के रूप में — वैधानिक समय-सीमा के रूप में नहीं — हम उल्लंघन की जानकारी होने के 72 घंटे के भीतर डेटा कार्यालय को सूचित करने का प्रयास करते हैं। हमारी अधिसूचना में उल्लंघन की प्रकृति, उसके संभावित परिणाम, और उसे संबोधित करने तथा उसके प्रभावों को कम करने के लिए किए गए उपाय बताए जाएंगे।

12. कुकीज़ और ट्रैकिंग तकनीकें

हम केवल एक कुकी और आपके ब्राउज़र के लोकल स्टोरेज का उपयोग करते हैं, केवल उसी के लिए जिसकी सेवा को काम करने के लिए आवश्यकता है। विवरण के लिए हमारी कुकी नीति देखें, जिसे संदर्भ द्वारा इस गोपनीयता नीति में शामिल किया गया है: कुकी नीति.

संक्षेप में, हम उपयोग करते हैं:

आवश्यक कुकी: ग्राहकों को किरायेदार और मालिक पोर्टल में साइन इन रखती है
लोकल स्टोरेज: एजेंसी स्टाफ़ को साइन इन रखता है और भाषा व लेआउट प्राथमिकताएँ याद रखता है
एनालिटिक्स और विज्ञापन: हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते

13. बच्चों की गोपनीयता

TenancyDesk केवल व्यावसायिक उपयोग के लिए एक B2B सेवा है। हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि हमने नाबालिग से डेटा एकत्र किया है, तो कृपया तुरंत privacy@tenancydesk.com पर हमसे संपर्क करें।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। परिवर्तन इस पृष्ठ पर अपडेट किए गए "अंतिम अपडेट" तिथि के साथ पोस्ट किए जाएंगे। महत्वपूर्ण परिवर्तनों के लिए, हम आपको ईमेल या इन-ऐप सूचना के माध्यम से सूचित करेंगे।

हम आपको समय-समय पर इस नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं ताकि आप जान सकें कि हम आपके डेटा की सुरक्षा कैसे करते हैं।

15. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में आपके कोई प्रश्न हैं, तो कृपया हमसे संपर्क करें:

गोपनीयता संपर्क

ईमेल: privacy@tenancydesk.com

सामान्य: hello@tenancydesk.com

दुबई, संयुक्त अरब अमीरात

यदि आपको लगता है कि आपके डेटा संरक्षण अधिकारों का उल्लंघन किया गया है, तो आपको UAE डेटा कार्यालय (dataoffice.ae) के साथ शिकायत दर्ज करने का भी अधिकार है।