गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति ("नीति") बताती है कि BEST SOLUTION (THAILAND) CO.,LTD. ("हम", "BestsoGroup") हमारे प्लेटफ़ॉर्म के उपयोगकर्ताओं ("आप", "उपयोगकर्ता") के व्यक्तिगत डेटा को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करता है, जिसमें BestsoGroup.com, sso.bestsogroup.com, account.bestsogroup.com, हमारे मोबाइल एप्लिकेशन और इकोसिस्टम के सभी 50 प्लेटफ़ॉर्म (सामूहिक रूप से, "सेवा") शामिल हैं।

हमारी सेवा के लिए साइन अप करके या उसका उपयोग करके, आप इस नीति की शर्तों को स्वीकार करते हैं और उनसे सहमत होते हैं।

2. हम कौन सी जानकारी एकत्र करते हैं

हम केवल वही व्यक्तिगत डेटा एकत्र करते हैं जो सेवा को संचालित करने के लिए आवश्यक है। श्रेणियों में शामिल हैं:

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• आपके द्वारा अनुरोधित सेवा प्रदान करना — खाता निर्माण, ऑर्डर प्रोसेसिंग, वस्तुओं/सेवाओं की डिलीवरी।
• आपके खाते को प्रमाणित और सुरक्षित करना (2FA, असामान्य-लॉगिन का पता लगाना)।
• सेवा-संबंधी संचार भेजना (पासवर्ड रीसेट, ईमेल सत्यापन, सुरक्षा अलर्ट)।
• मार्केटिंग और प्रचार सामग्री भेजना (केवल आपकी स्पष्ट सहमति के साथ — आप कभी भी सदस्यता समाप्त कर सकते हैं)।
• कानूनी दायित्वों का अनुपालन करना, जैसे थाई लेखा कानून के तहत टैक्स इनवॉइस रखना, AML/KYC आवश्यकताएँ।
• सेवा के साथ धोखाधड़ी, दुरुपयोग और गलत उपयोग को रोकना।
• सेवा को बेहतर बनाने के लिए उपयोग का विश्लेषण करना (समग्र, गैर-पहचान योग्य डेटा)।

4. प्रोसेसिंग का कानूनी आधार (PDPA)

हम PDPA की धारा 24 के तहत निम्नलिखित कानूनी आधारों पर आपके डेटा को प्रोसेस करते हैं:

• सहमति — जैसे मार्केटिंग सामग्री भेजने के लिए।
• अनुबंध निष्पादन — आपके द्वारा सब्सक्राइब की गई सेवा प्रदान करना।
• वैध हित — सुरक्षा और धोखाधड़ी की रोकथाम।
• कानूनी दायित्व — टैक्स रिकॉर्ड-कीपिंग, मनी-लॉन्ड्रिंग-रोधी अनुपालन।

5. तृतीय पक्षों के साथ आपका डेटा साझा करना

हम आपका डेटा नहीं बेचते, लेकिन हम इसे निम्नलिखित मामलों में तृतीय पक्षों के साथ साझा कर सकते हैं:

• आवश्यक सेवा प्रदाता — Cloudflare (CDN/Hosting), Railway (सर्वर), Resend (ईमेल), ThaiBulkSMS (SMS), भुगतान गेटवे (जैसे Omise, PromptPay)।
• BestsoGroup इकोसिस्टम के भीतर पार्टनर प्लेटफ़ॉर्म — जब आप SSO के माध्यम से साइन इन करते हैं, तो बुनियादी प्रोफ़ाइल डेटा (नाम, ईमेल, फ़ोटो) उस चाइल्ड प्लेटफ़ॉर्म के साथ साझा किया जाता है जिसमें आप लॉग इन करते हैं।
• सरकारी एजेंसियाँ — अदालत के आदेश, तलाशी वारंट, या राजस्व विभाग, DSI, या कानून-प्रवर्तन निकायों के वैध अनुरोध के अनुसरण में।
• व्यावसायिक हस्तांतरण — यदि कंपनी बेची या विलय की जाती है, तो आपका डेटा अधिग्रहण करने वाले पक्ष को हस्तांतरित किया जा सकता है (आपको अग्रिम सूचना के साथ)।

6. अंतरराष्ट्रीय डेटा हस्तांतरण

आपका अधिकांश डेटा थाईलैंड में सर्वर (Railway डेटा सेंटर) पर संग्रहीत होता है। हालाँकि, हमारे द्वारा उपयोग की जाने वाली कुछ सेवाएँ (जैसे Resend, Cloudflare) सिंगापुर या संयुक्त राज्य अमेरिका में डेटा संग्रहीत कर सकती हैं। हम केवल उन्हीं प्रदाताओं को चुनते हैं जिनके डेटा-संरक्षण मानक PDPA के समकक्ष या उससे सख्त हैं।

7. डेटा प्रतिधारण

हम आपका डेटा केवल आवश्यकता के अनुसार ही रखते हैं:

• सक्रिय खाते — जब तक खाता खुला रहता है तब तक।
• बंद किए गए खाते — रिकवरी की अनुमति देने के लिए 90 दिनों तक रखे जाते हैं, फिर स्थायी रूप से हटा दिए जाते हैं।
• लेनदेन रिकॉर्ड — थाई लेखा और टैक्स कानून के अनुसार 10 वर्षों तक रखे जाते हैं।
• ऑडिट लॉग — 7 वर्षों तक रखे जाते हैं (धोखाधड़ी की रोकथाम और कानूनी जाँच के लिए)।

8. डेटा विषय के रूप में आपके अधिकार (PDPA धारा 30–37)

PDPA के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार — हमारे पास मौजूद आपके डेटा की एक प्रति का अनुरोध करना।
• सुधार का अधिकार — गलत डेटा को सही करना।
• मिटाने का अधिकार — हटाने का अनुरोध करना (कानूनी सीमाओं के अधीन, जैसे लेखा रिकॉर्ड)।
• प्रोसेसिंग को प्रतिबंधित करने का अधिकार — हम आपके डेटा का उपयोग कैसे करते हैं इसे सीमित करना।
• आपत्ति का अधिकार — कुछ मामलों में प्रोसेसिंग पर आपत्ति करना।
• डेटा पोर्टेबिलिटी का अधिकार — अपना डेटा मशीन-पठनीय प्रारूप में प्राप्त करना।
• सहमति वापस लेने का अधिकार — पहले दी गई सहमति को रद्द करना।
• व्यक्तिगत डेटा संरक्षण समिति (PDPC) के पास शिकायत दर्ज करने का अधिकार।

account.bestsogroup.com → Security → Data Controls पर अपने अधिकारों का प्रयोग करें, या हमारे DPO को privacy@BestSoGroup.com पर ईमेल करें।

9. सुरक्षा उपाय

हम आपके डेटा की सुरक्षा के लिए तकनीकी और प्रशासनिक नियंत्रणों का उपयोग करते हैं:

• पासवर्ड bcrypt (rounds=12) से हैश किए जाते हैं — आपका सादा पासवर्ड कभी संग्रहीत नहीं किया जाता।
• ट्रांज़िट में सभी डेटा HTTPS/TLS 1.3 के साथ एन्क्रिप्ट किया जाता है।
• बहु-कारक प्रमाणीकरण (2FA) — TOTP और SMS OTP समर्थित।
• JWT टोकन रोटेशन + लॉगआउट पर रिफ़्रेश-टोकन डिनायलिस्ट।
• ऑडिट लॉग संवेदनशील डेटा तक हर पहुँच को रिकॉर्ड करते हैं।
• नियमित आंतरिक सुरक्षा ऑडिट।

10. कुकीज़ और ट्रैकिंग तकनीकें

हम लॉगिन सत्रों को प्रबंधित करने के लिए कुकीज़ का उपयोग करते हैं (आवश्यक कुकीज़ — सेवा के लिए ज़रूरी) और जाँचे गए पार्टनरों के माध्यम से उपयोग को समझने के लिए एनालिटिक्स कुकीज़ का उपयोग कर सकते हैं (वैकल्पिक — आप अस्वीकार कर सकते हैं)। आप अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ प्रबंधित कर सकते हैं।

11. बच्चों का डेटा

हमारी सेवा 18 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं, या माता-पिता की सहमति वाले लोगों के लिए डिज़ाइन की गई है। यदि आप माता-पिता हैं और मानते हैं कि आपके बच्चे ने बिना सहमति के हमें डेटा प्रदान किया है, तो कृपया डेटा को तुरंत हटाने के लिए हमसे संपर्क करें।

12. इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना कम से कम 30 दिन पहले ईमेल या इन-ऐप नोटिस के माध्यम से दी जाएगी। इस पेज के शीर्ष पर "अंतिम अद्यतन" तिथि नवीनतम संस्करण को दर्शाती है।