कुकी नीति

कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जो आपके कंप्यूटर या मोबाइल डिवाइस पर तब संग्रहित होती हैं जब आप किसी वेबसाइट पर जाते हैं। इन्हें व्यापक रूप से वेबसाइटों को काम करने या अधिक कुशलता से काम करने के लिए, साथ ही साइट के मालिकों को जानकारी प्रदान करने के लिए उपयोग किया जाता है।

यह कुकी नीति बताती है कि SoraWebs, Inc. ("हम", "हमें", या "हमारा") अपनी वेबसाइट (https://www.croisa.com) और अपनी सेवाओं के माध्यम से कुकीज़ और समान तकनीकों का उपयोग कैसे करता है।

यह नीति वेब बीकन, पिक्सेल, स्थानीय भंडारण और सत्र भंडारण जैसी समान ट्रैकिंग तकनीकों को भी कवर करती है जब उन्हें हमारी सेवाओं के साथ संयोजन में उपयोग किया जाता है।

हम कई आवश्यक उद्देश्यों के लिए कुकीज़ का उपयोग करते हैं:

• सख्त आवश्यक कुकीज़:ये वेबसाइट और सेवा को सही ढंग से काम करने के लिए आवश्यक हैं। ये मूल कार्यक्षमता जैसे उपयोगकर्ता लॉगिन, खाता प्रबंधन, सुरक्षा सुविधाएं (जैसे क्रॉस-साइट अनुरोध जालसाजी को रोकना), और भुगतान प्रोसेसिंग को सक्षम बनाती हैं। आप इन कुकीज़ को अस्वीकार नहीं कर सकते क्योंकि सेवा बिना इनके काम नहीं कर सकती।
• कार्यक्षमता कुकीज़:ये कुकीज़ हमारी वेबसाइट को आपके द्वारा किए गए विकल्पों (जैसे आपका उपयोगकर्ता नाम, भाषा प्राथमिकता, या क्षेत्र) को याद रखने और अधिक बेहतर, व्यक्तिगत सुविधाएं प्रदान करने में मदद करती हैं। उदाहरण के लिए, ये आपकी वेबसाइट निर्माण फॉर्म में प्रगति या इंटरफ़ेस के लिए आपकी पसंदीदा भाषा को याद रख सकती हैं।
• प्रदर्शन और विश्लेषण कुकीज़:ये कुकीज़ आपके द्वारा हमारी सेवा के उपयोग के बारे में जानकारी एकत्र करती हैं, जैसे आप किन पृष्ठों पर सबसे अधिक बार जाते हैं, आप पृष्ठों पर कितना समय बिताते हैं, और यदि आप त्रुटि संदेश प्राप्त करते हैं। यह डेटा हमें समझने में मदद करता है कि सेवा कैसे काम करती है। हम आमतौर पर इस उद्देश्य के लिए तीसरे पक्ष के विश्लेषण सेवाओं (जैसे Google Analytics या Microsoft Clarity) का उपयोग करते हैं।
• मार्केटिंग और लक्ष्यीकरण कुकीज़:ये कुकीज़ आपकी ब्राउज़िंग गतिविधि को ट्रैक करती हैं ताकि प्रासंगिक विज्ञापन प्रदर्शित किए जा सकें और हमारे मार्केटिंग अभियानों की प्रभावशीलता को मापा जा सके। इन्हें हम या तीसरे पक्ष के विज्ञापन भागीदार सेट कर सकते हैं और ये विभिन्न वेबसाइटों पर आपको ट्रैक कर सकते हैं।
• तीसरे पक्ष की सेवा कुकीज़:कुछ सुविधाएं तीसरे पक्ष की सेवाओं पर निर्भर करती हैं जो अपनी स्वयं की कुकीज़ सेट कर सकती हैं।

• सत्र कुकीज़: ये अस्थायी होती हैं और आप ब्राउज़र बंद करते ही समाप्त हो जाती हैं।
• स्थायी कुकीज़: ये आपके डिवाइस पर एक निश्चित अवधि के लिए या जब तक आप उन्हें हटा नहीं देते, तब तक रहती हैं।
• फर्स्ट-पार्टी कुकीज़: ये सीधे SoraWebs, Inc. द्वारा सेट की जाती हैं.
• तीसरे पक्ष की कुकीज़: ये बाहरी सेवाओं द्वारा सेट की जाती हैं जिनका हम उपयोग करते हैं (नीचे सूचीबद्ध)।

विभिन्न कुकीज़ की अलग-अलग अवधि होती है जो उनके उद्देश्य पर निर्भर करती है:

• सख्त आवश्यक कुकीज़: आमतौर पर आपके सत्र की अवधि के लिए या प्रमाणीकरण उद्देश्यों के लिए 1 वर्ष तक बरकरार रखी जाती हैं।
• कार्यक्षमता कुकीज़: आमतौर पर 30 दिन से 1 वर्ष तक आपकी वरीयताओं को याद रखने के लिए बरकरार रखी जाती हैं।
• विश्लेषण कुकीज़: आमतौर पर 26 महीने (Google Analytics डिफ़ॉल्ट) या तीसरे पक्ष की सेवा द्वारा निर्दिष्ट अवधि तक बरकरार रखी जाती हैं।
• मार्केटिंग कुकीज़: आमतौर पर विज्ञापन प्लेटफ़ॉर्म के आधार पर 30 दिन से 2 वर्ष तक बरकरार रखी जाती हैं।
• सहमति कुकीज़: आपकी कुकी वरीयताओं को याद रखने के लिए 1 वर्ष तक बरकरार रखी जाती हैं।

आप हमेशा अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को मैन्युअली हटा सकते हैं, जो इन अवधियों को ओवरराइड कर देगा।

हमारी सेवा पर कुछ कुकीज़ तीसरे पक्ष द्वारा रखी जाती हैं। हम इन कुकीज़ को सीधे नियंत्रित नहीं करते, लेकिन हम प्रतिष्ठित प्रदाताओं की सेवाओं का उपयोग करते हैं। इनमें शामिल हो सकते हैं:

• Microsoft Clarity(गोपनीयता नीति)
• Google Analytics(गोपनीयता नीति)

इन तीसरे पक्ष के पास अपनी गोपनीयता और कुकी नीतियां हैं, जिनका लिंक ऊपर दिया गया है। हम आपको उन्हें देखने की सलाह देते हैं।

इन तीसरे पक्ष की सेवाओं में से कुछ आपके डेटा को अंतरराष्ट्रीय स्तर पर स्थानांतरित कर सकती हैं। कृपया अंतरराष्ट्रीय डेटा स्थानांतरण और सुरक्षा उपायों के बारे में जानकारी के लिए उनकी संबंधित गोपनीयता नीतियों का संदर्भ लें।

Google Maps Platform/Places API के संबंध में:

यह सेवा व्यवसाय की जानकारी ढूंढने और प्रदर्शित करने जैसी सुविधाओं के लिए आवश्यक है, जिसमें व्यवसाय खोज स्वत: पूर्ण भी शामिल है। जबकि Google अपनी नीतियों के तहत काम करता है (हमारी मुख्य गोपनीयता नीति में लिंक किया गया है), और उनके दस्तावेज़ दर्शाते हैं कि स्थान API स्वयं अपने संचालन के लिए कुकीज़ सेट नहीं करता है, हमारी साइट पर इन मैपिंग सुविधाओं का उपयोग आपके द्वारा हमारी सेवा की शर्तों से सहमत होने पर आप तक पहुंचने वाली मूल कार्यक्षमता से अनिवार्य रूप से जुड़ा हुआ है। कुकी सहमति बैनर मुख्य रूप से हमारे या अन्य तीसरे पक्ष द्वारा उपयोग की जाने वाली वैकल्पिक कुकीज़ के लिए सहमति का प्रबंधन करता है, न कि Google प्लेटफ़ॉर्म सेवाओं द्वारा प्रदान की जाने वाली इन मूल मैपिंग कार्यक्षमताओं के लिए।

हमारी प्रणाली आपकी कुकी सहमति के निर्णयों को ट्रैक करने और संग्रहीत करने के लिए एक गोपनीयता-केंद्रित दृष्टिकोण का उपयोग करती है:

छद्म UUID प्रणाली

हम अपनी सहमति के इतिहास को ट्रैक करने और लॉग करने के लिए एक फर्स्ट-पार्टी ब्राउज़र कुकी में एक छद्म UUID (यूनिवर्सल यूनीक पहचानकर्ता) संग्रहीत करते हैं। यह UUID आपके सहमति इतिहास के लिए एक महत्वपूर्ण पहचानकर्ता के रूप में कार्य करता है, यह सुनिश्चित करते हुए कि रिकॉर्ड डिवाइस- या ब्राउज़र-विशिष्ट रहें बिना व्यापक संपर्कों के।

उपयोगकर्ता खातों से कोई लिंक नहीं

बेहतर गोपनीयता के लिए, UUID को पंजीकृत खातों (जैसे ईमेल या लॉगिन विवरण) से जोड़ा नहीं जाता है। यह व्यक्तिगत डेटा को सत्रों या डिवाइसों में अनावश्यक रूप से मर्ज करने को रोकता है, जो GDPR के अनुच्छेद 5(1)(c) के तहत डेटा न्यूनीकरण सिद्धांत के अनुरूप है, जिसमें अनिवार्य है कि व्यक्तिगत डेटा पर्याप्त, प्रासंगिक और उद्देश्यों के लिए आवश्यक सीमा तक हो।

ब्राउज़र कुकीज़ में UUID की उपस्थिति

UUID हमेशा सहमति बैनर या प्रबंधन उपकरण के साथ बातचीत पर आपके ब्राउज़र कुकी में उत्पन्न और संग्रहीत किया जाता है। यह एक ही डिवाइस/ब्राउज़र पर सत्रों में बना रहता है, जिससे आप अपने सहमति इतिहास को सीधे एक स्व-सेवा इंटरफ़ेस के माध्यम से देख सकते हैं जो कुकी को पढ़ता है। यह सेटअप अतिरिक्त पहचान की आवश्यकता के बिना पहुंच सुनिश्चित करता है, GDPR अनुच्छेद 7(1) का समर्थन करते हुए जो सहमति को प्रदर्शित करने में सक्षम बनाता है जबकि अनुच्छेद 5(1)(e) में भंडारण सीमाओं का सम्मान करता है।

डिवाइस-विशिष्ट इतिहास

यदि आप डिवाइस या ब्राउज़र बदलते हैं, तो एक नया UUID उत्पन्न किया जाता है, जिसके परिणामस्वरूप उस संदर्भ के लिए एक अलग सहमति इतिहास बनता है। प्रत्येक इतिहास सटीक और उस विशिष्ट डिवाइस/ब्राउज़र पर किए गए निर्णयों को दर्शाता रहता है, क्रॉस-डिवाइस ट्रैकिंग से बचने के लिए गोपनीयता को बढ़ावा देता है। यह दृष्टिकोण GDPR रिसाइटल 30 का अनुपालन करता है, जो ऑनलाइन पहचानकर्ताओं को केवल तभी व्यक्तिगत डेटा के रूप में पहचानता है जब वे व्यक्तियों को एकल कर सकते हैं, लेकिन पहचान जोखिमों को कम करने के लिए छद्म संचालन की अनुमति देता है।

हमारी गैर-लिंकिंग नीति को देखते हुए, सहमति रिकॉर्ड तक पहुंच सभी उपयोगकर्ताओं के लिए एकसमान और ब्राउज़र-निर्भर है, चाहे वे पंजीकृत हों या अनाम:

सभी उपयोगकर्ताओं के लिए (पंजीकृत या अनाम)

पहुंच UUID युक्त ब्राउज़र कुकी के माध्यम से सुविधाजनक बनाई जाती है। आप कुकी को पढ़ने की अनुमति देकर हमारे DSAR UI टूल या गोपनीयता पृष्ठ के माध्यम से अपने रिकॉर्ड प्राप्त कर सकते हैं। इस उद्देश्य के लिए किसी खाता प्रमाणीकरण की आवश्यकता नहीं है या उपयोग नहीं किया जाता है, क्योंकि लिंक करने से अनावश्यक व्यक्तिगत डेटा प्रसंस्करण होगा। यदि कुकी मौजूद है, तो सिस्टम संबंधित टाइमस्टैम्प्ड सहमति लॉग (जैसे स्वीकार/अस्वीकार क्रियाएं, बैनर संस्करण) प्रदर्शित करता है, GDPR अनुच्छेद 15 के तहत पहुंच के अधिकार को पूरा करता है।

कुकी हटाने या डिवाइस परिवर्तन के प्रभाव

यदि आप कुकीज़ हटा देते हैं, इनकॉग्निटो मोड का उपयोग करते हैं, या डिवाइस बदलते हैं, तो आप पिछले UUID और उसके इतिहास तक पहुंच खो देते हैं। ऐसी स्थिति में, एक नया सहमति संकेत दिखाई देता है, जो एक ताजा UUID उत्पन्न करता है। इसके परिणामस्वरूप डिवाइसों के बीच 'अलग' इतिहास हो सकते हैं, लेकिन प्रत्येक उस संदर्भ में आपके कार्यों के लिए सटीक होता है। GDPR अनुच्छेद 11(1) इसका समर्थन करता है जो कहता है कि यदि नियंत्रक डेटा विषय की पहचान नहीं कर सकता (जैसे UUID के बिना), तो उन्हें अधिकार अनुरोधों के अनुपालन के लिए अतिरिक्त डेटा प्राप्त करने की आवश्यकता नहीं है, बशर्ते उद्देश्य अन्यथा पूरे किए जा सकें। यदि आपको इतिहास को एक साथ करने की आवश्यकता है (जैसे डिवाइसों में), तो आपको अपने UUID को आवश्यकतानुसार मैन्युअल रूप से बनाए रखने के लिए प्रोत्साहित किया जाता है, लेकिन यह स्वचालित नहीं है ताकि गोपनीयता सुरक्षा उपायों को बनाए रखा जा सके।

अस्वीकृति परिदृश्य

यदि आप UUID प्रदान नहीं कर सकते (जैसे कुकी की हानि के कारण) और सत्यापन योग्य साधनों के बिना पहुंच का अनुरोध करते हैं, तो अनुरोध को GDPR अनुच्छेद 12(2) के तहत अस्वीकार कर दिया जाता है, जो इनकार करने की अनुमति देता है यदि डेटा विषय की पहचान नहीं की जा सकती। हम पहचान की पुष्टि करने के लिए अतिरिक्त जानकारी का अनुरोध कर सकते हैं अनुच्छेद 12(6) के अनुसार, लेकिन केवल तभी जब उचित संदेह मौजूद हों। इसे पारदर्शी तरीके से संभाला जाता है, आपको स्पष्टीकरण प्रदान किए जाते हैं, जो अनुच्छेद 5(1)(a) के अनुसार निष्पक्षता सुनिश्चित करता है।

हमारी सेटअप सीधे GDPR अनुच्छेद 12(1) को संबोधित करता है जो प्रसंस्करण के बारे में पारदर्शी जानकारी प्रदान करता है और अधिकारों के व्यायाम को सुविधाजनक बनाता है:

पारदर्शिता

हमारी गोपनीयता नीति UUID-आधारित प्रणाली को स्पष्ट रूप से समझाती है, जिसमें इसकी डिवाइस-विशिष्ट प्रकृति और कुकी हटाने के जोखिम शामिल हैं, जिससे आपको यह समझने में मदद मिलती है कि आपके डेटा को कैसे संभाला जाता है और उसतक कैसे पहुंचा जाता है। यह संक्षिप्त, सुलभ संचार की आवश्यकता को पूरा करता है।

अधिकारों की सुविधा

ब्राउज़र कुकीज़ पर खोज के लिए भरोसा करके, हम आपको बाधा के बिना पहुंच (अनुच्छेद 15) और वापसी (अनुच्छेद 7(3)) जैसे अधिकारों का प्रयोग करने में आसानी करते हैं, जैसे अनिवार्य खाता निर्माण। पंजीकृत उपयोगकर्ताओं के लिए, जबकि अन्य उद्देश्यों के लिए खाते मौजूद हैं, सहमति रिकॉर्ड कुकीज़ में अलग-अलग रहते हैं ताकि गोपनीयता-आक्रामक लिंक से बचा जा सके, डेटा उल्लंघन या अधिक-संग्रह के जोखिमों को कम किया जा सके।

गोपनीयता लाभ और अनुपालन संतुलन

डेटा न्यूनीकरण पर जोर देने से उपयोगकर्ता विश्वास बढ़ता है और GDPR के व्यापक सिद्धांतों के अनुरूप होता है। यह सुनिश्चित करता है कि इतिहास हमेशा किसी दिए गए डिवाइस पर आपके निर्णयों के लिए सटीक हों, बिना संदर्भों में एकीकृत प्रोफ़ाइल बनाए।

जब आप पहली बार हमारी वेबसाइट पर आते हैं, तो आपको एक कुकी सहमति बैनर दिखाया जाएगा, जो आपको गैर-आवश्यक कुकीज़ (कार्यक्षमता, प्रदर्शन, मार्केटिंग/लक्ष्यीकरण) को स्वीकार या अस्वीकार करने की अनुमति देता है। सख्त आवश्यक कुकीज़ को अक्षम नहीं किया जा सकता।

आप किसी भी समय हमारे कुकी सहमति बैनर के माध्यम से अपनी कुकी वरीयताएं बदल सकते हैं।

ब्राउज़र-स्तरीय कुकी नियंत्रण

इसके अलावा, अधिकांश वेब ब्राउज़र ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ पर कुछ नियंत्रण की अनुमति देते हैं। आप अपने ब्राउज़र को कुकीज़ को अस्वीकार करने या जब कुकीज़ भेजी जा रही हों तब सचेत करने के लिए कॉन्फ़िगर कर सकते हैं। हालांकि, यदि आप सख्त आवश्यक कुकीज़ को अक्षम करते हैं, तो हमारी सेवा के कुछ हिस्से ठीक से काम नहीं कर सकते।

कुकीज़ के बारे में अधिक जानने के लिए, जिसमें यह देखना शामिल है कि किन कुकीज़ को सेट किया गया है और उन्हें कैसे प्रबंधित और हटाया जा सकता है, www.aboutcookies.org या www.allaboutcookies.org पर जाएं।

तीसरे पक्ष के बाहर निकलने के टूल

कुछ तीसरे पक्ष के विश्लेषण कुकीज़ (जैसे Google Analytics) के लिए, आप उनके द्वारा प्रदान किए गए टूल (जैसे https://tools.google.com/dlpage/gaoptout) के माध्यम से सीधे बाहर निकल सकते हैं

हम प्रौद्योगिकी, कानून या हमारी प्रथाओं में परिवर्तनों को दर्शाने के लिए इस कुकी नीति को समय-समय पर अपडेट कर सकते हैं। हम किसी भी परिवर्तन को इस पृष्ठ पर पोस्ट करेंगे और "अंतिम अपडेट" की तिथि को अपडेट करेंगे। हम आपको इस नीति को समय-समय पर पुनरीक्षित करने के लिए प्रोत्साहित करते हैं।

यदि आपके पास हमारी कुकी उपयोग के बारे में कोई प्रश्न है, तो कृपया privacy@croisa.com पर हमसे संपर्क करें।