गोपनीयता नीति

हम कौन हैं

bebonium संगठनों के लिए एक ऑनलाइन सर्वेक्षण सेवा है, जो चेन्नई, तमिलनाडु, भारत से bebonium.com पर संचालित होती है। इस नीति में “bebonium”, “हम” और “हमें” का अर्थ वह व्यवसाय है जो इस सेवा को संचालित करता है। आप हमसे support@bebonium.com पर या हमारे संपर्क पेज के ज़रिए संपर्क कर सकते हैं।

यह नीति हमारी वेबसाइट, bebonium ऐप और उन सर्वेक्षण पेजों पर लागू होती है जिन पर लोग जवाब देते हैं। इसमें बताया गया है कि हम भारतीय कानून के तहत — जिसमें डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और सूचना प्रौद्योगिकी अधिनियम, 2000 शामिल हैं — व्यक्तिगत डेटा को कैसे संभालते हैं।

आपके संगठन की भूमिका और हमारी भूमिका

जब कोई संगठन bebonium का उपयोग करता है, तो वही तय करता है कि किनका सर्वेक्षण करना है, क्या पूछना है और जवाबों का क्या करना है। उस डेटा — यानी संगठन द्वारा जोड़े गए लोगों और उनकी प्रतिक्रियाओं — की ज़िम्मेदारी संगठन की है (भारतीय कानून के तहत वह डेटा न्यासी है), और bebonium उसकी ओर से, केवल सेवा प्रदान करने के लिए, इस डेटा को प्रोसेस करता है।

अगर आपको किसी सर्वेक्षण का जवाब देने के लिए आमंत्रित किया गया था, तो अपने डेटा के बारे में आपको उसी संगठन से संपर्क करना चाहिए जिसने आपको आमंत्रित किया। अगर आप इसके बजाय हमें लिखते हैं, तो हम आपका अनुरोध उस संगठन तक पहुँचा देंगे और जवाब देने में उसकी मदद करेंगे।

जो डेटा हम अपने उद्देश्यों के लिए एकत्र करते हैं — bebonium उपयोगकर्ता खाते, भुगतान, सपोर्ट अनुरोध, पूछताछ और हमारी वेबसाइट — उसकी ज़िम्मेदारी bebonium की है।

हम क्या एकत्र करते हैं

खाते: जब कोई संगठन साइन अप करता है, तो हम उसका नाम और देश, और साइन अप करने वाले व्यक्ति का नाम, कार्य ईमेल और पासवर्ड एकत्र करते हैं। साइन-अप एक कोड से शुरू होता है, जिसे हम पते की पुष्टि के लिए ईमेल करते हैं; अधूरा साइन-अप उसका कोड समाप्त होने के एक दिन बाद मिटा दिया जाता है। बाद में जोड़े गए टीम के सदस्य हमें अपना नाम और ईमेल देते हैं। पासवर्ड केवल Argon2id हैश के रूप में सहेजे जाते हैं, सादे टेक्स्ट में कभी नहीं। हम साइन-इन, और यह कि हर व्यक्ति ने पासवर्ड, Google या Microsoft में से किससे साइन इन किया, एक गतिविधि लॉग में दर्ज करते हैं, जिसे संगठन के एडमिन देख सकते हैं।

Google या Microsoft से साइन इन: अगर आप ऐसा चुनते हैं, तो Google या Microsoft हमें आपका नाम, आपका ईमेल पता, उन्होंने उसे सत्यापित किया है या नहीं, और उनके पास मौजूद आपके खाते की एक ID बताते हैं। अगली बार आपको पहचानने के लिए हम वह ID रखते हैं। हमें आपका Google या Microsoft पासवर्ड कभी नहीं मिलता, और हम इसके अलावा कुछ नहीं माँगते — न आपके संपर्क, न फ़ाइलें, न कैलेंडर, न मेलबॉक्स।

आपकी कंपनी के संगठन से जुड़ना: जब कोई संगठन अपना ईमेल डोमेन क्लेम करता है, तो उस डोमेन के पते से साइन अप करने वाले लोग उससे जुड़ने का अनुरोध कर सकते हैं। संगठन के एडमिन हर अनुरोध देखते हैं — व्यक्ति का नाम, ईमेल पता और उसने किस तरह साइन अप किया — और उस पर फ़ैसला करते हैं; फ़ैसले की जानकारी हम उस व्यक्ति को ईमेल करते हैं। अनुरोध के प्रतीक्षा में रहते हुए चुना गया पासवर्ड केवल Argon2id हैश के रूप में सहेजा जाता है, और अनुरोध स्वीकार न होने पर मिटा दिया जाता है। अनुरोध 14 दिन बाद समाप्त हो जाता है, और जिस पते का अनुरोध किसी एडमिन ने अस्वीकार किया है, उससे 30 दिनों तक दोबारा अनुरोध नहीं किया जा सकता।

संगठन जिन लोगों का सर्वेक्षण करता है: वह नाम, ईमेल पता और/या फ़ोन नंबर जो संगठन जोड़ता या इम्पोर्ट करता है, संगठन की अपनी एक वैकल्पिक ID, और उसके द्वारा तय किए गए कोई भी फ़ील्ड, जैसे विभाग। हम यह दर्ज करते हैं कि हर आमंत्रण भेजा गया या नहीं और व्यक्ति ने प्रतिक्रिया दी या नहीं — यह कभी नहीं कि कब। हमारा ईमेल प्रदाता हमें बताता है कि आमंत्रण ईमेल डिलीवर हुआ, बाउंस हुआ या खोला गया; हम लिंक पर किए गए क्लिक ट्रैक नहीं करते।

HR सिस्टम से आए लोग: अगर कोई संगठन अपना HR सिस्टम जोड़ता है, तो संगठन में किसी के “अभी सिंक करें” दबाने पर bebonium कर्मचारियों के वे विवरण पढ़ता है जिनकी संगठन की ऑडियंस को ज़रूरत है — नाम, कर्मचारी ID, कार्य ईमेल और फ़ोन, रोज़गार की स्थिति, तारीखें और विभाग जैसे फ़ील्ड। हम वेतन या पारिश्रमिक, बैंक विवरण, राष्ट्रीय पहचान या पासपोर्ट नंबर, जन्मतिथि, घर का पता, लिंग, वैवाहिक स्थिति, राष्ट्रीयता, धर्म या फ़ोटो कभी नहीं लाते। लाए गए विवरण संगठन की समीक्षा की प्रतीक्षा करते हैं, और संगठन के उनकी पुष्टि करने, उन्हें रद्द करने या उन्हें यूँ ही छोड़ देने पर मिटा दिए जाते हैं। संगठन अपने HR सिस्टम के लिए हमें जो क्रेडेंशियल देता है, वे एन्क्रिप्ट करके सहेजे जाते हैं।

सर्वेक्षण प्रतिक्रियाएँ: लोगों के दिए गए जवाब, जिनमें उनके द्वारा टाइप किया गया कोई भी टेक्स्ट शामिल है, और हर प्रश्न में लगा समय। उत्तरदाता किसी सर्वेक्षण का जवाब देने के लिए कभी अपना नाम या ईमेल दर्ज नहीं करते, और हम यह कभी दर्ज नहीं करते कि किसी ने किस भाषा में जवाब दिया।

भुगतान: भुगतान Razorpay के सुरक्षित भुगतान पेज पर किए जाते हैं — हम कार्ड, UPI या बैंक विवरण न कभी देखते हैं, न सहेजते हैं। हम Razorpay का भुगतान संदर्भ, भुगतान के तरीके का प्रकार (जैसे “कार्ड” या “UPI”), राशि, रसीद और यह जानकारी रखते हैं कि संगठन में किसने भुगतान किया। भुगतान प्रोसेस करने के लिए हम Razorpay को भुगतान करने वाले व्यक्ति का नाम और ईमेल पता देते हैं।

सपोर्ट और पूछताछ: आप हमें जो लिखते हैं — ऐप के ज़रिए, ईमेल से या हमारे संपर्क फ़ॉर्म से — और आपके संपर्क विवरण। ऐप से भेजे गए सपोर्ट अनुरोध में आपके ब्राउज़र का प्रकार, आपकी भूमिका और आपका प्लान भी शामिल होता है, ताकि हम आपकी मदद कर सकें। संपर्क फ़ॉर्म पेज की भाषा और फ़ॉर्म के पास दिखाए गए इस नीति के संस्करण को भी दर्ज करता है।

तकनीकी डेटा: हमारा वेब सर्वर अपने एक्सेस लॉग में IP पते दर्ज करता है, और बार-बार आने वाले अनुरोधों को सीमित करने के लिए हम IP पतों का थोड़े समय के लिए उपयोग करते हैं। हम इनका उपयोग केवल सेवा को सुरक्षित और ठीक से चालू रखने के लिए करते हैं, और इन्हें कभी सर्वेक्षण प्रतिक्रियाओं से नहीं जोड़ते। ब्राउज़र से आने वाली त्रुटि रिपोर्ट हम बिना किसी उपयोगकर्ता, संगठन, IP पते या पेज पते के रखते हैं। हम अपनी वेबसाइट और ऐप में पेज विज़िट की गिनती कुकीज़ के बिना, और IP पते या उपयोगकर्ता ID सहेजे बिना करते हैं।

गोपनीय और अनाम सर्वेक्षण

हर सर्वेक्षण या तो गोपनीय होता है या अनाम। संगठन सर्वेक्षण प्रकाशित करने से पहले यह चुनता है, और सर्वेक्षण पेज उत्तरदाताओं को बताता है कि सर्वेक्षण इनमें से किस प्रकार का है।

गोपनीय: व्यक्तिगत लिंक से दी गई प्रतिक्रिया bebonium के भीतर उस व्यक्ति से जुड़ी रहती है, ताकि संगठन देख सके कि किसने प्रतिक्रिया दी है और समूहों की तुलना कर सके। संगठन में कोई भी व्यक्तिगत जवाबों को नाम के साथ नहीं देखता, और परिणाम केवल उन समूहों के लिए दिखाए जाते हैं जो कम से कम संगठन के न्यूनतम समूह आकार जितने बड़े हों (3 लोग, जब तक संगठन कोई बड़ी संख्या तय न करे)।

अनाम: कोई भी चीज़ किसी प्रतिक्रिया को किसी व्यक्ति से नहीं जोड़ती — हमारे डेटाबेस में भी नहीं — और प्रतिक्रिया का समय केवल दिन तक सहेजा जाता है।

हम व्यक्तिगत डेटा का उपयोग कैसे करते हैं

हम व्यक्तिगत डेटा का उपयोग bebonium चलाने के लिए करते हैं: लोगों को साइन इन कराने, आमंत्रण, रिमाइंडर, साइन-इन कोड, रसीदें और सेवा से जुड़े अन्य ईमेल भेजने, संगठन को परिणाम दिखाने, भुगतान लेने, सपोर्ट अनुरोधों और पूछताछ का जवाब देने, सेवा को सुरक्षित रखने और दुरुपयोग रोकने, और अपने कानूनी दायित्व पूरे करने के लिए।

हम खाते के डेटा का उपयोग इसलिए करते हैं क्योंकि संगठन ने जिस सेवा के लिए साइन अप किया है, उसे प्रदान करने के लिए यह ज़रूरी है। किसी व्यक्ति को bebonium में जोड़ने या उसे सर्वेक्षण भेजने से पहले वैध आधार — जैसे उस व्यक्ति की सहमति — सुनिश्चित करना संगठन की ज़िम्मेदारी है।

bebonium को बेहतर बनाने के लिए हम केवल गिनती देखते हैं — उदाहरण के लिए, कितने संगठन किसी पेज का उपयोग करते हैं — किसी व्यक्ति की गतिविधि कभी नहीं।

हम व्यक्तिगत डेटा नहीं बेचते, विज्ञापन नहीं दिखाते, और व्यक्तिगत डेटा किसी के साथ उसकी अपनी मार्केटिंग के लिए साझा नहीं करते।

हम इसे किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जिनकी हमें bebonium चलाने के लिए ज़रूरत है, और उनमें से हर एक के साथ केवल उतना ही जितना उसे चाहिए: ZeptoMail और Zoho Mail (Zoho Corporation, भारत स्थित डेटा सेंटर), bebonium के ईमेल भेजने और हमारे सपोर्ट पते पर आने वाले मेल प्राप्त करने के लिए; Razorpay, भुगतान प्रोसेस करने के लिए; और वह प्रदाता जो उस सर्वर को होस्ट करता है जिस पर bebonium चलता है।

अगर आप Google या Microsoft से साइन इन करना चुनते हैं, तो वे हमें आपकी पहचान की पुष्टि करते हैं; हम उन्हें आपके बारे में कुछ नहीं भेजते। अगर कोई संगठन अपना HR सिस्टम जोड़ता है, तो हम उसके कर्मचारियों की जानकारी पढ़ने के लिए संगठन के क्रेडेंशियल से उस सिस्टम में साइन इन करते हैं। कुछ HR सिस्टम (Rippling, Gusto और ADP Workforce Now) के लिए, जहाँ हम उन्हें उपलब्ध कराते हैं, कनेक्शन Merge (merge.dev) के ज़रिए चलता है, जो कर्मचारियों के विवरण हम तक पहुँचाता है।

अगर कोई संगठन वेबहुक जोड़ता है, तो bebonium उसके सर्वेक्षण परिणामों का सारांश संगठन द्वारा चुने गए पते पर भेजता है। वेबहुक में कभी कोई अलग प्रतिक्रिया, कोई टिप्पणी या यह जानकारी शामिल नहीं होती कि किसने जवाब दिया।

हम व्यक्तिगत डेटा तब प्रकट करते हैं जब कानून इसकी माँग करता है — उदाहरण के लिए, किसी अदालती आदेश या किसी सरकारी प्राधिकरण के वैध अनुरोध का पालन करने के लिए — या जब लोगों की सुरक्षा या हमारे अधिकारों की रक्षा के लिए यह ज़रूरी हो। अगर bebonium कभी किसी नए मालिक को हस्तांतरित होता है, तो व्यक्तिगत डेटा इसी नीति के तहत उसके साथ जाएगा, और हम पहले संगठनों को इसकी सूचना देंगे।

व्यक्तिगत डेटा संभालने वाले किसी अन्य प्रदाता का उपयोग शुरू करने से पहले हम यह नीति अपडेट करेंगे।

कुकीज़ और ब्राउज़र स्टोरेज

हमारी वेबसाइट कोई कुकी सेट नहीं करती और किसी तृतीय-पक्ष एनालिटिक्स, ट्रैकर या विज्ञापन कोड का उपयोग नहीं करती।

bebonium ऐप एक कुकी का उपयोग करता है, जो आपको साइन इन रखने के लिए ज़रूरी है। इसमें एक सेशन टोकन होता है जिसे पेज की स्क्रिप्ट नहीं पढ़ सकतीं, और यह 14 दिन तक उपयोग न होने पर समाप्त हो जाती है (और साइन इन करने के अधिकतम 30 दिन बाद, या Google या Microsoft से साइन इन करने पर 24 घंटे बाद)। जब आप Google या Microsoft से साइन इन या साइन अप करते हैं, तो इसी तरह की दो और कुकी उस चरण की सुरक्षा जाँच को अधिकतम 10 मिनट तक, और आपके अधूरे साइन-अप को अधिकतम 15 मिनट तक रखती हैं। आपका ब्राउज़र आपकी चुनी हुई ऐप भाषा भी याद रखता है।

सर्वेक्षण पेज कोई कुकी सेट नहीं करते। वे सर्वेक्षण लिंक को केवल खुले ब्राउज़र टैब में रखते हैं, जब तक आप उसे बंद नहीं करते।

हम डेटा कितने समय तक रखते हैं

किसी संगठन का डेटा — उसके खाते, लोग, सर्वेक्षण और प्रतिक्रियाएँ — तब तक रखा जाता है जब तक संगठन bebonium का उपयोग करता है, निःशुल्क प्लान पर भी। जब कोई संगठन किसी सर्वेक्षण या व्यक्ति को हटाता है, तो वह ऐप से तुरंत हट जाता है, और संगठन का डेटा मिटाए जाने पर हमारे सिस्टम से मिटा दिया जाता है।

जब कोई संगठन अपना खाता बंद करता है, तो हम उसका सारा डेटा 30 दिन बाद मिटा देते हैं, जब तक वह उससे पहले अपना फ़ैसला न बदल ले। हम केवल उसका नाम, उससे जुड़ी तारीखें और उसके भुगतान व रिफ़ंड रिकॉर्ड रखते हैं, जिनकी हमें अपने हिसाब-किताब और कानून का पालन करने के लिए ज़रूरत होती है।

कुछ रिकॉर्ड तय अवधि तक रखे जाते हैं: हमारे भेजे गए ईमेल का लॉग, 90 दिन; ऐप में मिलने वाली सूचनाएँ, 90 दिन; ऐप्लिकेशन लॉग, 7 दिन; ब्राउज़र त्रुटि रिपोर्ट, त्रुटि के आखिरी बार दिखने के 30 दिन बाद तक; डाउनलोड किए गए डेटा एक्सपोर्ट, 7 दिन; वेबहुक डिलीवरी रिकॉर्ड, 30 दिन; अधूरे साइन-अप, उनका कोड समाप्त होने के एक दिन बाद तक; जुड़ने के अनुरोध, जब तक कोई एडमिन फ़ैसला न कर दे या 14 दिन न बीत जाएँ; स्प्रेडशीट या HR सिस्टम से इम्पोर्ट में समीक्षा की प्रतीक्षा कर रहे लोग, जब तक इम्पोर्ट की पुष्टि न हो जाए, उसे रद्द न कर दिया जाए या वह समाप्त न हो जाए।

सपोर्ट अनुरोध और पूछताछ हम तब तक रखते हैं जब तक आपकी मदद करने और अपने रिकॉर्ड के लिए हमें उनकी ज़रूरत होती है। आप कभी भी हमसे उन्हें मिटाने के लिए कह सकते हैं।

हम डेटा की सुरक्षा कैसे करते हैं

bebonium पर आने-जाने वाला सारा ट्रैफ़िक एन्क्रिप्टेड (HTTPS) होता है। साइन इन के लिए पासवर्ड और आपके ईमेल पर भेजा गया 6 अंकों का कोड, या आपका Google या Microsoft खाता चाहिए, और बार-बार असफल प्रयास होने पर खाता लॉक हो जाता है। हर संगठन का डेटा हर दूसरे संगठन के डेटा से अलग रखा जाता है।

हमारी अपनी टीम किसी संगठन के लोगों या प्रतिक्रियाओं को नहीं देख सकती, दो अपवादों को छोड़कर: bebonium के मालिक किसी संगठन का डेटा एक्सपोर्ट डाउनलोड कर सकते हैं, और हर डाउनलोड उस संगठन के गतिविधि लॉग में दिखता है; और हमारा ईमेल लॉग दिखाता है कि हर ईमेल किसे भेजा गया, लेकिन bebonium के मालिक के अलावा हमारी टीम के हर सदस्य के लिए यह जानकारी छिपी (मास्क) रहती है। हमारी टीम किसी संगठन के सर्वेक्षणों पर केवल उस सपोर्ट एक्सेस अवधि के भीतर काम करती है जिसे संगठन शुरू करता है, और हर कार्रवाई लॉग में दर्ज होती है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी सुरक्षा उल्लंघन से व्यक्तिगत डेटा प्रभावित होता है, तो कानून के अनुसार हम प्रभावित संगठनों और लोगों को, और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।

आपके अधिकार

भारतीय कानून के तहत आप: हमसे अपने व्यक्तिगत डेटा का और हमने उसका उपयोग कैसे किया है, इसका सारांश माँग सकते हैं; हमसे उसे सुधारने, पूरा करने, अपडेट करने या मिटाने के लिए कह सकते हैं; जहाँ भी हम आपकी सहमति पर निर्भर हैं, वहाँ सहमति वापस ले सकते हैं (इससे पहले किए गए किसी काम पर असर नहीं पड़ता); और किसी ऐसे व्यक्ति को नामित कर सकते हैं जो आपकी मृत्यु होने पर या आपके स्वयं कार्य न कर पाने की स्थिति में आपकी ओर से इन अधिकारों का उपयोग करे।

इन अधिकारों का उपयोग करने के लिए हमें support@bebonium.com पर लिखें। हम 30 दिनों के भीतर जवाब देंगे। अगर आपका डेटा किसी संगठन द्वारा चलाए गए सर्वेक्षण में है, तो कृपया पहले उस संगठन से संपर्क करें; अगर आप हमें लिखते हैं, तो हम आपका अनुरोध उस संगठन तक पहुँचा देंगे।

किसी संगठन के एडमिन ऐप से कभी भी संगठन का सारा डेटा डाउनलोड कर सकते हैं।

बच्चे

bebonium संगठनों के लिए एक सेवा है और बच्चों के लिए नहीं है: bebonium खाता रखने के लिए आपकी आयु कम से कम 18 वर्ष होनी चाहिए। जो संगठन 18 वर्ष से कम आयु के किसी व्यक्ति का सर्वेक्षण करता है, उसे भारतीय कानून के अनुसार पहले माता-पिता या कानूनी अभिभावक की सत्यापन योग्य सहमति लेनी होगी, और उसे उन्हें ट्रैक करने या उनकी निगरानी करने के लिए bebonium का उपयोग नहीं करना चाहिए।

स्वास्थ्य और अन्य संवेदनशील जानकारी

bebonium कोई चिकित्सा रिकॉर्ड प्रणाली नहीं है। अगर कोई संगठन किसी सर्वेक्षण में स्वास्थ्य या अन्य संवेदनशील विषयों के बारे में पूछता है, तो यह उसकी ज़िम्मेदारी है कि उसके पास उचित आधार हो — जिसमें, जहाँ कानून इसकी माँग करे, लिखित सहमति भी शामिल है — और वह केवल वही पूछे जिसकी उसे ज़रूरत है। संवेदनशील विषयों के लिए हम अनाम सर्वेक्षण की सलाह देते हैं।

इस नीति में बदलाव

हम हर बदलाव को नई तारीख के साथ इसी पेज पर प्रकाशित करेंगे। अगर किसी बदलाव से हमारे व्यक्तिगत डेटा के उपयोग के तरीके पर काफ़ी असर पड़ता है, तो उसके लागू होने से पहले हम संगठन के एडमिन को ईमेल से या ऐप में सूचित करेंगे।

संपर्क और शिकायतें

व्यक्तिगत डेटा से जुड़े सवालों या शिकायतों के लिए, हमारे शिकायत अधिकारी को support@bebonium.com पर लिखें (bebonium, चेन्नई, तमिलनाडु, भारत)। हम हर शिकायत की प्राप्ति 2 कार्यदिवसों के भीतर स्वीकार करते हैं और उसका समाधान 30 दिनों के भीतर करते हैं।

अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।