गोपनीयता नीति
यह गोपनीयता नीति बताती है कि Rextrake डेटा संरक्षण से संबंधित लागू नियमों के अनुरूप व्यक्तिगत डेटा को कैसे एकत्र करता है, उसका उपयोग करता है और उसे सुरक्षित रखता है।
अंतिम अपडेट: 24 अक्टूबर 2026।
यह एक अनुवाद है। संदेह होने पर मान्य पाठ: इतालवी संस्करण।
डेटा नियंत्रक
Rextrake प्लेटफ़ॉर्म के माध्यम से संसाधित व्यक्तिगत डेटा का नियंत्रक Bluix Group LTD (यूनाइटेड किंगडम) है, जो प्लेटफ़ॉर्म का संचालन करती है। गोपनीयता से संबंधित किसी भी अनुरोध के लिए उपयोगकर्ता संपर्क खंड में दिए गए विवरणों का उपयोग कर सकते हैं।
एकत्र किया जाने वाला व्यक्तिगत डेटा
Rextrake केवल वही व्यक्तिगत डेटा एकत्र करता है जो प्लेटफ़ॉर्म के संचालन के लिए अत्यंत आवश्यक है। इसमें शामिल हो सकते हैं:
- बुनियादी तकनीकी डेटा (IP पता, ब्राउज़र का प्रकार, डिवाइस की जानकारी)
- उपयोग और सहभागिता का डेटा (देखे गए पेज, नेविगेशन पथ, की गई खोजें)
- उपयोगकर्ताओं द्वारा स्वेच्छा से दी गई संपर्क जानकारी (जैसे संपर्क फ़ॉर्म के माध्यम से)
- पंजीकृत उपयोगकर्ताओं के लिए खाते का डेटा (ईमेल, नाम, पासवर्ड — एन्क्रिप्टेड/हैश रूप में)
- पंजीकरण के समय पूछी जाने वाली जन्मतिथि और निवास का देश: इनसे पता चलता है कि कोई व्यक्ति नाबालिग है या नहीं और उस पर डिजिटल सहमति की कौन-सी आयु लागू होती है; जन्मतिथि अन्य उपयोगकर्ताओं को कभी नहीं दिखाई जाती
- माता-पिता या अभिभावक द्वारा बनाई गई नाबालिगों की प्रोफ़ाइलों के लिए: माता-पिता और नाबालिग के बीच का संबंध और माता-पिता की सहमति (स्वीकार किया गया पाठ, संस्करण, तिथि और समय, IP पता और ब्राउज़र)
- जिन उपयोगकर्ताओं का 2FA सक्रिय है, उनके लिए प्रमाणीकरण डेटा (2FA सीक्रेट और रिकवरी कोड — एन्क्रिप्टेड)
- सोशल प्रोफ़ाइल की जानकारी (वैकल्पिक: Facebook, Instagram, Twitter/X यूज़रनेम, वेबसाइट, परिचय, स्थान)
- फ़ोन नंबर (वैकल्पिक, OTP प्रमाणीकरण और पासवर्ड रिकवरी के लिए)
- प्रीमियम सदस्यता का डेटा (सदस्यता की स्थिति, भुगतान प्रदाता के माध्यम से बिलिंग डेटा)
- विशलिस्ट और मूल्य अलर्ट का डेटा (प्रीमियम उपयोगकर्ताओं के लिए)
- सार्वजनिक प्रोफ़ाइल की सेटिंग्स (प्रोफ़ाइल, विशलिस्ट और संग्रहों की दृश्यता संबंधी प्राथमिकताएँ)
- उपयोगकर्ता द्वारा अपलोड किए गए GPS ट्रैक और गतिविधि डेटा — डिफ़ॉल्ट रूप से निजी; प्रकाशन केवल स्पष्ट चुनाव पर होता है और दर्ज किया जाता है (स्वीकार की गई शर्तों का संस्करण, तिथि, IP पता और ब्राउज़र)
- ब्राउज़र की लोकेशन (वैकल्पिक) — केवल अनुरोध के समय किसी पहुँच-बिंदु तक यात्रा का समय निकालने के लिए उपयोग की जाती है; इसे कभी संग्रहीत नहीं किया जाता
- उपयोगकर्ताओं द्वारा अपलोड की गई फ़ोटो, छवियाँ और दस्तावेज़
- पुराने सामान के बाज़ार का डेटा (विज्ञापन, ऑर्डर, शिपिंग पता, शिपमेंट ट्रैकिंग डेटा, विवाद)
- सहायता अनुरोध (टिकट) और उनसे संबंधित संवाद
- आपातकालीन संपर्क और आपातकालीन कार्ड (ICE), वैकल्पिक — इनमें स्वेच्छा से दी गई स्वास्थ्य जानकारी शामिल हो सकती है (जैसे रक्त समूह, एलर्जी)
- मोबाइल ऐप — जब उपयोगकर्ता कोई गतिविधि रिकॉर्ड करता है, तब ट्रैक के रूप में दर्ज की गई सटीक GPS लोकेशन, स्क्रीन बंद होने पर या ऐप के बैकग्राउंड में होने पर भी; रिकॉर्डिंग उपयोगकर्ता स्वयं शुरू और बंद करता है, और सिस्टम अनुमति माँगने से पहले ऐप में एक सूचना दिखाई जाती है
- मोबाइल ऐप — उपयोगकर्ता द्वारा ट्रैक के साथ संलग्न फ़ोटो, वॉइस नोट और फ़ाइलें (GPX, KML, FIT); इवेंट और बाज़ार की चैट में संदेश
- सुरक्षा सुविधाएँ — जब उपयोगकर्ता SOS सक्रिय करता है, जब उपयोगकर्ता द्वारा सेट किया गया चेक-इन समाप्त हो जाता है, या उपयोगकर्ता द्वारा सक्रिय की गई समूह आउटिंग के दौरान, लोकेशन उपयोगकर्ता द्वारा चुने गए आपातकालीन संपर्कों को (SMS और ईमेल द्वारा) भेजी जाती है या आउटिंग के साथियों को दिखाई जाती है; किसी अन्य स्थिति में कभी नहीं
Rextrake जानबूझकर संवेदनशील व्यक्तिगत डेटा एकत्र नहीं करता। इसका अपवाद वह स्वास्थ्य जानकारी है जिसे उपयोगकर्ता स्वेच्छा से आपातकालीन कार्ड (ICE) में दर्ज कर सकता है, और जिसका उपयोग केवल सुरक्षा और बचाव संबंधी सुविधाओं के लिए किया जाता है।
प्रसंस्करण के उद्देश्य
व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:
- प्लेटफ़ॉर्म को चलाना और उसका रखरखाव करना
- सामग्री की प्रासंगिकता और उपयोग के अनुभव को बेहतर बनाना
- उपयोगकर्ताओं के अनुरोधों और संदेशों का उत्तर देना
- प्लेटफ़ॉर्म की सुरक्षा और अखंडता सुनिश्चित करना (2FA प्रमाणीकरण सहित)
- कानूनी और नियामक दायित्वों को पूरा करना
- प्रीमियम सेवाएँ प्रदान करना (विशलिस्ट, मूल्य अलर्ट, अग्रिम सूचनाएँ)
- उपयोगकर्ता खातों और प्रमाणीकरण का प्रबंधन करना (ईमेल, सोशल लॉगिन, OTP)
- प्रीमियम सदस्यताओं और बिलिंग का प्रबंधन करना
- सार्वजनिक प्रोफ़ाइल सुविधाएँ सक्षम करना (उपयोगकर्ता की पसंद पर)
- न्यूज़लेटर और प्रचार संबंधी संदेश भेजना (पूर्व सहमति से)
- एफ़िलिएट क्लिक और रूपांतरणों को ट्रैक करना (जहाँ संभव हो, अनामीकृत रूप में)
- पुराने सामान के बाज़ार का प्रबंधन करना (ऑर्डर, गारंटी भुगतान, शिपिंग, विवाद और लेन-देन संबंधी ईमेल)
- सुरक्षा सुविधाएँ प्रदान करना (आपातकालीन संपर्क, SOS, चेक-इन)
- उपयोगकर्ता की पसंद पर ट्रैक और सामग्री प्रकाशित करना, और इसके लिए दी गई सहमति दर्ज करना
प्रसंस्करण का कानूनी आधार
व्यक्तिगत डेटा निम्नलिखित आधारों पर संसाधित किया जाता है:
- प्लेटफ़ॉर्म को चलाने और बेहतर बनाने में वैध हित
- उपयोगकर्ता की सहमति, जहाँ लागू हो
- कानूनी दायित्वों की पूर्ति
डेटा कितने समय तक रखा जाता है
व्यक्तिगत डेटा केवल उतने समय तक रखा जाता है जितना उन उद्देश्यों को पूरा करने के लिए आवश्यक है जिनके लिए उसे एकत्र किया गया था, जब तक कि कानून उसे अधिक समय तक रखने की माँग न करे।
डेटा का साझाकरण और हस्तांतरण
Rextrake व्यक्तिगत डेटा नहीं बेचता और व्यावसायिक उद्देश्यों के लिए उसे तृतीय पक्षों के साथ साझा नहीं करता।
डेटा भरोसेमंद सेवा प्रदाताओं के साथ केवल तकनीकी, परिचालन या कानूनी कारणों से, और केवल जहाँ आवश्यक हो, साझा किया जा सकता है, जिनमें शामिल हैं:
- भुगतान सेवा प्रदाता — Stripe (बाज़ार के लेन-देन, जिसमें राशि को गारंटी के रूप में रोके रखना शामिल है, और प्रीमियम सदस्यताएँ) और Creem (प्रीमियम सदस्यताएँ) — केवल बिलिंग और भुगतान डेटा
- सोशल लॉगिन प्रदाता (Google, Apple, Facebook) — केवल प्रमाणीकरण डेटा
- SMS गेटवे (BulkGate) — फ़ोन नंबर और, उपयोगकर्ता द्वारा सक्रिय किए गए सुरक्षा अलर्ट (SOS, समाप्त चेक-इन, गुफा से बाहर निकलने का टाइमर) के लिए, लोकेशन सहित अलर्ट का पाठ; प्रदाता Rextrake की ओर से काम करता है और डेटा का उपयोग अपने उद्देश्यों के लिए नहीं करता
- एफ़िलिएट नेटवर्क (Awin, CJ, Rakuten, Impact) — क्लिक/रूपांतरण का अनामीकृत डेटा
- ईमेल सेवा प्रदाता (न्यूज़लेटर, सूचनाओं और लेन-देन संबंधी ईमेल के लिए)
- होस्टिंग और स्टोरेज इन्फ्रास्ट्रक्चर — डेटाबेस प्लेटफ़ॉर्म के सर्वरों पर रहता है; मल्टीमीडिया सामग्री यूरोपीय संघ में स्थित इन्फ्रास्ट्रक्चर (Hetzner) पर रखी जाती है
डेटा का हर साझाकरण सख़्त समझौतों के अधीन होता है जो डेटा संरक्षण नियमों के अनुपालन की गारंटी देते हैं।
उपयोगकर्ता के अधिकार
उपयोगकर्ताओं को ये अधिकार हैं:
- अपने व्यक्तिगत डेटा तक पहुँचना
- उसके सुधार या मिटाए जाने का अनुरोध करना
- प्रसंस्करण पर आपत्ति करना या उसे सीमित करने का अनुरोध करना
- जहाँ लागू हो, अपनी सहमति वापस लेना
- किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना
खाता हटाना। उपयोगकर्ता अपना खाता और उससे जुड़ा डेटा स्वयं हटा सकता है, ऐप से (सेटिंग्स → खाता हटाएँ) या rextrake.com/account/delete पेज से, ईमेल पर भेजे गए कोड से पुष्टि करके। केवल बाज़ार के ऑर्डरों के कर-संबंधी दस्तावेज़ कानून द्वारा निर्धारित अवधि तक रखे जाते हैं।
नाबालिग
Rextrake नाबालिगों के लिए भी खुला है। जिसकी आयु कम से कम अपने देश की डिजिटल सहमति की आयु है (इटली में 14 वर्ष, इतालवी व्यक्तिगत डेटा संरक्षण संहिता, Codice in materia di protezione dei dati personali (D.lgs. 196/2003), का art. 2-quinquies; यूरोपीय संघ के अन्य देशों में राष्ट्रीय कानून के अनुसार 13 से 16 वर्ष के बीच, Regulation (EU) 2016/679 (GDPR) का अनुच्छेद 8; अन्यत्र 16 वर्ष), वह स्वयं पंजीकरण करता है। इससे छोटे, 13 वर्ष से, उपयोगकर्ताओं के लिए प्रसंस्करण माता-पिता या अभिभावक की सहमति पर आधारित होता है, जो अपने खाते से प्रोफ़ाइल बनाते हैं: सहमति दर्ज रहती है और माता-पिता प्रोफ़ाइल हटाकर उसे वापस ले लेते हैं। 13 वर्ष से कम आयु वालों का Rextrake कोई डेटा एकत्र नहीं करता: कोई प्रोफ़ाइल नहीं बनाई जाती, माता-पिता द्वारा भी नहीं।
नाबालिगों के लिए Rextrake अन्य उपयोगकर्ताओं जैसा ही डेटा एकत्र करता है, लेकिन अधिक सुरक्षात्मक सेटिंग्स के साथ: प्रोफ़ाइल, इच्छा-सूची, संग्रह, ट्रैक, फ़ोटो और चढ़ाइयाँ शुरू से सार्वजनिक नहीं होतीं; ट्रैकों का शुरुआती बिंदु छिपा रहता है और लाइव लोकेशन साझा नहीं की जाती; नाबालिग रैंकिंग, सुझावों या सार्वजनिक सूचियों में नहीं दिखते और उन्हें न्यूज़लेटर, ऑफ़र वाले सारांश या प्रचार संबंधी सूचनाएँ नहीं भेजी जातीं। डिजिटल सहमति की आयु से कम उम्र में ये सेटिंग्स केवल माता-पिता बदल सकते हैं। माता-पिता द्वारा बनाई गई प्रोफ़ाइल के लिए नाबालिग का ईमेल पता आवश्यक नहीं है। सुरक्षा सुविधाएँ (SOS, चेक-इन, समूह आउटिंग) सक्रिय रहती हैं।
माता-पिता या अभिभावक अपनी बनाई प्रोफ़ाइल का डेटा देख और सुधार सकते हैं, उसकी दृश्यता बदल सकते हैं, नाबालिग के सत्र बंद कर सकते हैं और किसी भी समय प्रोफ़ाइल को उसके सारे डेटा सहित हटा सकते हैं। जब नाबालिग 18 वर्ष का हो जाता है, तो प्रोफ़ाइल पर माता-पिता का कोई अधिकार नहीं रहता।
आसान शब्दों में, अगर तुम्हारी उम्र 18 साल से कम है: तुम्हारी प्रोफ़ाइल तब तक निजी रहती है जब तक तुम (या, अगर तुम डिजिटल सहमति की उम्र से छोटे हो, तो तुम्हारे माता-पिता) कुछ और तय नहीं करते; कोई तुम्हें विज्ञापन नहीं भेजता; तुम रैंकिंग में नहीं दिखते; तुम कभी भी अपना डेटा देखने या हटाने के लिए कह सकते हो, अकेले या अपने माता-पिता के साथ।
कुकीज़
Rextrake केवल साइट के काम करने के लिए ज़रूरी तकनीकी कुकीज़ का उपयोग करता है: सत्र, फ़ॉर्म की सुरक्षा, चुनी गई भाषा और सोशल खाते से लॉगिन। यह प्रोफ़ाइलिंग कुकीज़ या तीसरे पक्ष के सांख्यिकी उपकरणों का उपयोग नहीं करता।
जब आप किसी साझेदार दुकान का लिंक खोलते हैं, तो एफ़िलिएट नेटवर्क (जैसे Awin) संभावित ख़रीद को पहचानने के लिए अपने डोमेन पर एक कुकी सहेज सकता है। यह कुकी नेटवर्क और दुकान की गोपनीयता सूचनाओं के अधीन है; Rextrake को केवल क्लिक और संभावित बिक्री का अनामीकृत डेटा मिलता है।
डेटा सुरक्षा
Rextrake व्यक्तिगत डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाता है।
इस गोपनीयता नीति में परिवर्तन
Rextrake किसी भी समय इस गोपनीयता नीति को अद्यतन करने का अधिकार सुरक्षित रखता है। परिवर्तन प्लेटफ़ॉर्म पर प्रकाशन के समय से प्रभावी होते हैं।
Rextrake का निरंतर उपयोग इस गोपनीयता नीति और इसके अद्यतनों की स्वीकृति माना जाता है।