गार्डकैट गोपनीयता नीति

यह नीति निम्नलिखित पर लागू होती है:

• गार्डकैट वेबसाइट, वेब एप्लिकेशन और संबंधित सेवाएं।
• मामले की रिपोर्ट करने वाले व्यक्ति (गुमनाम रूप से या पहचान के साथ), मामले की समीक्षा करने वाले, प्रशासक और संगठनात्मक हितधारक।
• वे आगंतुक जो हमारी सूचनात्मक सामग्री (जैसे ब्लॉग और वीडियो) का उपयोग करते हैं।

यह नीति उन तृतीय-पक्ष वेबसाइटों या सेवाओं पर लागू नहीं होती जिन पर हमारा नियंत्रण नहीं है।

• प्लेटफ़ॉर्म का संचालन करें: रिपोर्ट कैप्चर करें, मामलों का प्रबंधन करें, सुरक्षित भूमिका-आधारित पहुंच सक्षम करें और कस्टम वर्कफ़्लो का समर्थन करें।
• संचार को सुगम बनाएं: रिपोर्टर और अधिकृत समीक्षकों के बीच सुरक्षित चैट/संदेश भेजने की सुविधा प्रदान करें।
• विश्लेषण प्रदान करें: विभागों, स्थानों और संगठनों में पैटर्न और रुझानों की पहचान करें, मुख्य रूप से एकत्रित या अनाम रूप में, ताकि समस्याओं को बढ़ने से रोकने और सुधारात्मक कार्रवाई करने में मदद मिल सके (विश्लेषण आमतौर पर जहां संभव हो, एकत्रित या अनाम रूप में होते हैं)।
• सुरक्षा और अखंडता सुनिश्चित करें: दुरुपयोग का पता लगाएं, धोखाधड़ी को रोकें, अनधिकृत पहुंच से सुरक्षा प्रदान करें और ऑडिट ट्रेल बनाए रखें।
• सेवा में सुधार करें: सुविधाओं, प्रदर्शन, पहुंच और बहुभाषी समर्थन को बढ़ाएं; नैतिक व्यवहार को निर्देशित करने के लिए शैक्षिक सामग्री विकसित करें।
• कानूनी दायित्वों का अनुपालन करें: वैध अनुरोधों का जवाब दें और हमारी शर्तों को लागू करें।

हम निम्नलिखित में से एक या अधिक पर निर्भर करते हैं:

• सहमति (उदाहरण के लिए, जब रिपोर्टर स्वेच्छा से पहचान संबंधी जानकारी प्रस्तुत करते हैं)।
• वैध हित (उदाहरण के लिए, संगठनों को नैतिक और सुरक्षित तरीके से मामलों की जांच और समाधान करने में सक्षम बनाना)।
• संविदात्मक आवश्यकता (उदाहरण के लिए, सहभागी संगठनों को सेवाएं प्रदान करना)।
• कानूनी अनुपालन (उदाहरण के लिए, वैध अनुरोधों का जवाब देना)।

हम व्यक्तिगत जानकारी एकत्र करने या उसका उपयोग करने से पहले उचित सूचना प्रदान करेंगे और जहां आवश्यक हो, सहमति प्राप्त करेंगे, और लागू डेटा संरक्षण कानूनों (जहां लागू हो, भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (डीपीडीपी) सहित) के अनुरूप विकल्प प्रदान करेंगे।

• सहभागी संगठन के भीतर अधिकृत कर्मी (भूमिका-आधारित, न्यूनतम विशेषाधिकार पहुंच)।
• संचालन के लिए अत्यंत आवश्यक सेवा प्रदाता—उदाहरण के लिए, होस्टिंग और बुनियादी ढांचे के लिए माइक्रोसॉफ्ट एज़्योर—अनुबंध संबंधी गोपनीयता और सुरक्षा दायित्वों के अनुसार कार्य करेंगे।
• कानून द्वारा आवश्यक होने पर (सावधानीपूर्वक समीक्षा के साथ) कानूनी या नियामक प्राधिकरण।
• संगठनों को सुरक्षा और संस्कृति में सुधार करने में मदद करने के लिए एकत्रित या गुमनाम (पहचान योग्य नहीं) जानकारी।

हम व्यक्तिगत डेटा नहीं बेचते हैं।

• एन्क्रिप्शन: सभी डेटा स्थिर अवस्था में और परिवहन के दौरान एन्क्रिप्टेड रहता है।
• पहुँच नियंत्रण: विस्तृत भूमिका-आधारित अनुमतियाँ यह सुनिश्चित करती हैं कि केवल अधिकृत उपयोगकर्ता ही मामलों को देख सकें या उन पर कार्रवाई कर सकें।
• ऑडिट और लॉगिंग: सुरक्षा और गतिविधि लॉग पहुंच और परिवर्तनों की निगरानी करते हैं।
• सुरक्षित विकास पद्धतियाँ: प्रारंभिक चरण के नियंत्रण उद्योग की सर्वोत्तम पद्धतियों के अनुरूप हैं; हम अपनी सुरक्षा स्थिति में लगातार सुधार करते रहते हैं।

जैसे-जैसे हमारा विस्तार होगा, हम GDPR के अनुरूप, SOC 2 प्रमाणन और सूचना सुरक्षा प्रबंधन के लिए ISO 27001 सहित मान्यता प्राप्त मानकों के साथ तालमेल बिठाने की योजना बना रहे हैं।

GuardKat को Microsoft Azure पर होस्ट किया गया है।

प्राथमिक भंडारण क्षेत्र: एज़्योर सेंट्रल इंडिया।

मुख्य सेवाएं (एप्लिकेशन, डेटाबेस, स्टोरेज) इसी क्षेत्र में उपलब्ध कराई जाती हैं। स्टोरेज क्षेत्रों में किसी भी बदलाव की सूचना सहभागी संगठनों को दी जाएगी।

• यदि संगठन का संचालन जारी नहीं रहता है, तो संगठन के उपयोगकर्ताओं को ऐतिहासिक मामलों के डेटा की समीक्षा करने के लिए 2 महीने तक केवल पढ़ने की अनुमति होगी।
• रीड-ओनली अवधि के बाद, डेटा को 2 साल तक सुरक्षित रखा जाएगा ताकि संगठन इतिहास खोए बिना वापस आकर सेवा फिर से शुरू कर सके।

संगठन या व्यक्ति (जैसा लागू हो) के सत्यापित अनुरोध पर, हम कानूनी, संविदात्मक और सुरक्षा दायित्वों के अधीन डेटा को हटा देंगे या कम कर देंगे।

विशिष्ट कानूनों या अनुबंधों के अनुसार डेटा को कम या ज्यादा समय तक रखने की आवश्यकता होने पर डेटा को रखने की अवधि भिन्न हो सकती है।

• हमारा डिफ़ॉल्ट स्टोरेज क्षेत्र Azure Central India है।
• यदि भारत के बाहर से समर्थन, अतिरेक या एकीकरण के लिए डेटा को संसाधित या एक्सेस किया जाता है, तो हम लागू डेटा संरक्षण कानूनों के अनुरूप सुरक्षा उपाय (जैसे एन्क्रिप्शन, सख्त एक्सेस नियंत्रण और सेवा प्रदाताओं के साथ संविदात्मक सुरक्षा) लागू करेंगे।
• हम अनुरोध किए जाने पर सहभागी संगठनों को सीमा पार हस्तांतरण से संबंधित किसी भी महत्वपूर्ण जानकारी का खुलासा करेंगे।
• हम परिचालन संबंधी आवश्यकता को छोड़कर प्राथमिक क्षेत्र से बाहर केस डेटा स्थानांतरित नहीं करते हैं। ऐसे मामलों में, हम उचित सुरक्षा उपायों को सुनिश्चित करेंगे।

• हमारे पास मौजूद आपकी व्यक्तिगत जानकारी तक पहुंच प्राप्त करें।
• गलत या अपूर्ण डेटा को सही करें।
• कुछ मामलों में प्रोसेसिंग को डिलीट या प्रतिबंधित करें।
• वैध हितों के आधार पर प्रसंस्करण पर आपत्ति जताएं।
• जहां सहमति प्रसंस्करण का आधार है, वहां सहमति वापस लें।

अपने अधिकारों का प्रयोग करने के लिए, privacy@guardkat.in पर हमसे संपर्क करें। हमें आपकी पहचान सत्यापित करने और मामले से संबंधित डेटा के लिए संबंधित संगठन (जैसे, आपका नियोक्ता) के साथ समन्वय करने की आवश्यकता हो सकती है।

GuardKat वयस्कों द्वारा कार्यस्थल और संस्थागत रिपोर्टिंग के लिए बनाया गया है। यदि आपको लगता है कि किसी नाबालिग का व्यक्तिगत डेटा अनुचित तरीके से जमा किया गया है, तो कृपया privacy@guardkat.in पर संपर्क करें ताकि हम इस मामले को तुरंत और सुरक्षित रूप से सुलझा सकें।

• सेशन की सुरक्षा और प्रमाणीकरण बनाए रखें।
• प्रदर्शन और विश्वसनीयता में सुधार करें।
• बुनियादी उपयोग विश्लेषण प्रदान करें।

आप ब्राउज़र की सेटिंग्स को समायोजित करके कुकीज़ को सीमित कर सकते हैं, लेकिन कुछ सुविधाएं ठीक से काम नहीं कर सकती हैं।

हमारे प्लेटफॉर्म और ब्लॉग में बाहरी साइटों के लिंक हो सकते हैं या तृतीय-पक्ष सामग्री (जैसे वीडियो) शामिल हो सकती है। हम उनकी गोपनीयता नीतियों के लिए ज़िम्मेदार नहीं हैं। कृपया उनसे जुड़ने से पहले उनकी नीतियों की समीक्षा करें।

• हम जांच करेंगे, जोखिमों को कम करेंगे और सेवा की अखंडता को बहाल करेंगे।
• प्रभावित संगठनों को सूचित करें और जहां आवश्यक हो, लागू कानूनों के अनुसार व्यक्तियों और अधिकारियों को भी सूचित करें।

privacy@guardkat.in

support@guardkat.in

हम अपनी कार्यप्रणालियों या कानूनी आवश्यकताओं में बदलाव को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। यदि बदलाव महत्वपूर्ण होंगे, तो हम स्पष्ट सूचना प्रदान करेंगे। शीर्ष पर दी गई "अंतिम अद्यतन तिथि" हमेशा नवीनतम संस्करण को दर्शाएगी।