गोपनीयता नीति
अंतिम अपडेट: 26 अक्टूबर 2026
1. हम कौन हैं
Convitto (ब्राज़ील की कंपनी, CNPJ 60.609.904/0001-40) RSVP और उपहार सूची वाला डिजिटल निमंत्रण प्लेटफ़ॉर्म है। आपके खाते के डेटा और सेवा के उपयोग के लिए हम डेटा नियंत्रक हैं। यह नीति ब्राज़ील के LGPD (कानून 13.709/2018) और, यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में रहने वालों के लिए, GDPR और UK GDPR का पालन करती है।
गोपनीयता संपर्क: contato@convitto.com.br।
2. हम कौन-सा डेटा संसाधित करते हैं
| कब | डेटा |
|---|---|
| आप खाता बनाते हैं | ईमेल, पासवर्ड (केवल हैश के रूप में), Google या Facebook से लॉगिन करने पर नाम और आईडी, चुना हुआ देश, WhatsApp अलर्ट चालू करने पर फ़ोन नंबर। |
| आप इवेंट बनाते हैं | नाम, तारीख, स्थान, टेक्स्ट, फ़ोटो, संगीत लिंक, उपहार सूची, Pix कुंजी (केवल ब्राज़ील)। |
| मेहमान | मेज़बान द्वारा दर्ज नाम, ईमेल और फ़ोन; RSVP, साथी, चुने गए उपहार, चेक-इन, तथा WhatsApp और ईमेल भेजने की स्थिति। |
| संदेश | WhatsApp पर मिले मेहमानों के जवाब, और जो आप सहायता या फ़ीडबैक में लिखते हैं। |
| आप खरीदारी करते हैं | ऑर्डर, राशि और क्रेडिट। कार्ड का विवरण भुगतान प्रदाता संभालता है; हम उसे संग्रहीत नहीं करते। |
| आप सेवा का उपयोग करते हैं | आपके पिछले लॉगिन का IP पता, ब्राउज़र और डिवाइस, पेज और क्रियाएँ, त्रुटियाँ, सत्र रिकॉर्डिंग (टेक्स्ट फ़ील्ड छिपे हुए) और पुश नोटिफ़िकेशन पहचानकर्ता। जहाँ कानून चाहता है, वहाँ उपयोग मेट्रिक्स और रिकॉर्डिंग केवल आपकी सहमति से। |
| आप AI का उपयोग करते हैं | छवियाँ और निमंत्रण बनाने के लिए आपके दिए टेक्स्ट, फ़ोटो और खोज शब्द। |
3. किसलिए और किस कानूनी आधार पर
| उद्देश्य | कानूनी आधार |
|---|---|
| खाता, निमंत्रण, RSVP और उपहार सूची उपलब्ध कराना | अनुबंध (GDPR अनुच्छेद 6(1)(b); LGPD अनुच्छेद 7, V) |
| WhatsApp, ईमेल और पुश से निमंत्रण और सूचनाएँ भेजना | अनुबंध; मेहमानों के लिए मेज़बान के निर्देश |
| भुगतान और क्रेडिट संसाधित करना | अनुबंध और कानूनी बाध्यता |
| सुरक्षा, धोखाधड़ी रोकथाम और नए लॉगिन अलर्ट | वैध हित |
| उपयोग मेट्रिक्स, त्रुटि रिपोर्ट और सत्र रिकॉर्डिंग | यूरोपीय संघ, यूके और स्विट्ज़रलैंड में सहमति; ब्राज़ील में वैध हित |
| मापना कि Google विज्ञापनों से साइन-अप और खरीदारी हुई या नहीं | यूरोपीय संघ, यूके और स्विट्ज़रलैंड में सहमति; ब्राज़ील में वैध हित |
| समाचार और प्रचार ईमेल | सहमति, जिसे आप कभी भी वापस ले सकते हैं |
| कानून का पालन और अधिकारियों को जवाब | कानूनी बाध्यता |
हम आप पर कानूनी प्रभाव डालने वाले स्वचालित निर्णय नहीं लेते। AI आपके अनुरोध पर सामग्री बनाता है; वह लोगों की प्रोफ़ाइलिंग नहीं करता।
4. मेहमानों का डेटा
जब आप, मेज़बान, मेहमान जोड़ते हैं, तो आप तय करते हैं कि किसे और किन माध्यमों से बुलाना है। उस डेटा के लिए आप नियंत्रक हैं और Convitto प्रोसेसर के रूप में काम करता है: हम उसे केवल निमंत्रण भेजने, जवाब पाने और आपको सूची दिखाने के लिए संसाधित करते हैं। हम मेहमानों का डेटा विज्ञापन के लिए उपयोग नहीं करते और AI प्रदाताओं को नहीं भेजते।
निमंत्रण ईमेल में उन्हें बंद करने का लिंक होता है और वे खुलने तथा क्लिक को दर्ज करते हैं (एक छवि और हस्ताक्षरित लिंक), ताकि हम सेवा को माप सकें। सदस्यता छोड़ने वालों को और निमंत्रण नहीं मिलते।
यदि आप मेहमान हैं और अपना डेटा सुधारना या हटवाना चाहते हैं, तो मेज़बान या हमें लिखें। हम जवाब देंगे या अनुरोध आगे भेजेंगे।
5. किसे मिलता है
हम व्यक्तिगत डेटा बेचते नहीं हैं। हम इसे केवल अनुबंध के तहत सेवा चलाने वाले प्रदाताओं और, कानून की माँग पर, अधिकारियों के साथ साझा करते हैं।
| प्रदाता | किसलिए | कहाँ |
|---|---|---|
| हमारा सर्वर (VPS) | सर्वर, डेटाबेस और अपलोड की गई फ़ाइलें | ब्राज़ील |
| PostHog | मेट्रिक्स, त्रुटियाँ और सत्र रिकॉर्डिंग, हमारे सबडोमेन t.convitto.com.br के ज़रिए | विदेश (अमेरिका) |
| Google लॉगिन, Google Ads टैग, YouTube संगीत खोज, मानचित्र लिंक | विदेश | |
| Meta | WhatsApp Business Platform और Facebook लॉगिन | विदेश |
| OneSignal | पुश नोटिफ़िकेशन और ईमेल | विदेश (अमेरिका) |
| InfinitePay, RevenueCat, Apple और Google Play | भुगतान और ऐप में खरीदारी | ब्राज़ील और विदेश |
| OpenRouter, Replicate, Freepik, OpenAI और Voyage AI | निमंत्रण और छवियाँ बनाना, बैकग्राउंड हटाना और डिज़ाइन खोजना | विदेश |
| Mapbox | इवेंट स्थल के पते और मानचित्र | विदेश |
| Zyte | उपहार सूची में चिपकाए गए लिंक के उत्पाद पेज को पढ़ना | विदेश |
| Cloudflare Turnstile | आपूर्तिकर्ता फ़ॉर्म पर बॉट जाँच | विदेश |
| ip-api.com | नए लॉगिन अलर्ट में IP से अनुमानित शहर | विदेश |
मेहमान वही इवेंट जानकारी देखते हैं जो आप प्रकाशित करते हैं।
6. अंतरराष्ट्रीय स्थानांतरण
हमारे सर्वर, डेटाबेस और फ़ाइलें ब्राज़ील के एक VPS पर हैं। ऊपर के कई प्रदाता विदेश में हैं; जब व्यक्तिगत डेटा आपके देश से बाहर जाता है, तब हम कानून द्वारा मान्य सुरक्षा उपाय अपनाते हैं, जैसे ये प्रदाता जो मानक संविदात्मक खंड देते हैं। यदि आप यूरोपीय संघ, यूके या स्विट्ज़रलैंड में हैं, तो आपका डेटा ब्राज़ील और हमारे प्रदाताओं के ज़रिए संयुक्त राज्य अमेरिका भेजा जाता है। यूरोपीय संघ या यूके में हमारा अभी कोई प्रतिनिधि नहीं है: ऊपर दिए संपर्क पर हमसे बात करें।
7. हम इसे कितने समय रखते हैं
- इवेंट, मेहमान, जवाब और इवेंट की फ़ाइलें: इवेंट की तारीख के लगभग 5 दिन बाद अपने-आप हटा दी जाती हैं।
- खाता और अन्य डेटा: जब तक आप खाता नहीं हटाते। 1 वर्ष से अधिक समय तक उपयोग न किए गए खाते हटाए जा सकते हैं।
- खाता हटाने पर आपके इवेंट, मेहमान और फ़ाइलें हट जाती हैं। केवल कुल गिनतियाँ बचती हैं, जो किसी की पहचान नहीं करतीं।
- कुकी का चुनाव: 180 दिन।
- PostHog में मेट्रिक्स और रिकॉर्डिंग: जब तक उत्पाद के लिए उपयोगी हों; आप हटाने का अनुरोध कर सकते हैं।
- भुगतान प्रदाता कानून के अनुसार अपने रिकॉर्ड स्वयं रखते हैं।
8. आपके अधिकार
आप किसी भी समय माँग सकते हैं:
- प्रसंस्करण की पुष्टि और अपने डेटा तक पहुँच;
- अधूरे या पुराने डेटा में सुधार;
- अनावश्यक डेटा को हटाना, अनाम बनाना या रोकना;
- पोर्टेबिलिटी;
- हम किसके साथ डेटा साझा करते हैं, इसकी जानकारी;
- वैध हित पर आधारित प्रसंस्करण पर आपत्ति और प्रसंस्करण पर रोक (GDPR);
- सहमति वापस लेना, जिससे पहले किया गया काम प्रभावित नहीं होता।
contato@convitto.com.br पर लिखें। हम 15 दिनों के भीतर जवाब देते हैं। आप ऐप की सेटिंग में या खाता हटाने के पेज पर खुद अपना खाता हटा सकते हैं। कुकी का चुनाव बदलने के लिए कुकी नीति का बटन उपयोग करें।
यदि आप संतुष्ट नहीं हैं, तो ब्राज़ील के ANPD (gov.br/anpd), यूरोप में अपने देश की डेटा संरक्षण प्राधिकरण, या यूनाइटेड किंगडम में ICO से शिकायत कर सकते हैं।
9. कुकीज़
हम कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करते हैं। सूची और चुनाव बदलने का तरीका कुकी नीति में देखें।
10. सुरक्षा
हम एन्क्रिप्टेड कनेक्शन (HTTPS), हैश किए गए पासवर्ड, प्रति-खाता एक्सेस नियंत्रण और नए पते से लॉगिन के अलर्ट का उपयोग करते हैं। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं है; यदि किसी घटना का असर आप पर पड़ता है, तो हम कानून के अनुसार आपको बताएँगे।
11. बच्चे
Convitto 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। इवेंट में बच्चों के नाम जोड़कर मेज़बान घोषित करता है कि उसके पास अभिभावकों की अनुमति है।
12. इस नीति में बदलाव
यदि कुछ महत्वपूर्ण बदलता है, तो हम ईमेल या ऐप में बताएँगे और ऊपर की तारीख अपडेट करेंगे।