आपके व्यक्तिगत डेटा के लिए जिम्मेदार डेटा नियंत्रक है:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Grand-Duché de Luxembourg

पंजीकरण संख्या: B290035
VAT: LU36579781
ईमेल: legal@tink.you

हम आपकी गोपनीयता की रक्षा करने और सामान्य डेटा संरक्षण विनियम (GDPR) और लागू लक्ज़मबर्ग डेटा संरक्षण कानूनों के अनुसार आपके व्यक्तिगत डेटा को संसाधित करने के लिए प्रतिबद्ध हैं।

हम Tink.you के साथ आपकी बातचीत के आधार पर विभिन्न प्रकार के व्यक्तिगत डेटा एकत्र करते हैं:

A. कामगारों (खाताधारकों) के लिए:
• पूरा नाम, जन्म तिथि और राष्ट्रीयता
• ईमेल पता और फ़ोन नंबर (WhatsApp)
• निवास का पता
• पहचान सत्यापन दस्तावेज़ (Didit के माध्यम से KYC)
• बैंकिंग विवरण (भुगतान प्राप्त करने के लिए IBAN)
• प्रोफ़ाइल चित्र
• लेनदेन इतिहास और खाता गतिविधि
• डिवाइस जानकारी और लॉगिन डेटा

B. टिपर्स (भुगतान भेजने वालों) के लिए:
• ईमेल पता (वैकल्पिक, रसीद प्राप्त करने के लिए)
• भुगतान डेटा (सीधे Stripe द्वारा संसाधित — हम कार्ड विवरण संग्रहीत नहीं करते)
• IP पता और IP पते पर आधारित अनुमानित स्थान (धोखाधड़ी रोकथाम के लिए)

हम आपके व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

A. अनुबंध निष्पादन (GDPR अनुच्छेद 6(1)(b)):
• कामगार खातों का निर्माण और प्रबंधन
• टिप्स और ट्रांसफ़र का प्रसंस्करण
• Didit के माध्यम से पहचान सत्यापन (KYC)
• WhatsApp (Twilio) के माध्यम से लेनदेन सूचनाएं भेजना

B. कानूनी दायित्व (GDPR अनुच्छेद 6(1)(c)):
• धन शोधन निरोधक (AML) आवश्यकताओं का अनुपालन
• कर और नियामक रिपोर्टिंग
• कानूनी अनुरोधों का उत्तर

C. वैध हित (GDPR अनुच्छेद 6(1)(f)):
• धोखाधड़ी रोकथाम और प्लेटफ़ॉर्म सुरक्षा
• विश्लेषिकी और सेवा सुधार

D. सहमति (GDPR अनुच्छेद 6(1)(a)):
• मार्केटिंग संचार (कामगार किसी भी समय ऑप्ट-इन/आउट कर सकते हैं)

हम आपके व्यक्तिगत डेटा को विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ साझा करते हैं जो Tink.you के संचालन में हमारी सहायता करते हैं। सभी प्रोसेसर GDPR के तहत आपके डेटा की सुरक्षा के लिए अनुबंधित रूप से बाध्य हैं:

• Stripe — भुगतान प्रसंस्करण
• Didit — पहचान सत्यापन (KYC)
• Twilio — WhatsApp मैसेजिंग
• AbstractAPI — ईमेल सत्यापन और VPN पहचान
• PHP Sessions — सत्र प्रबंधन (PHPSESSID, CSRF टोकन)

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम मार्केटिंग उद्देश्यों के लिए आपका व्यक्तिगत डेटा तृतीय पक्षों के साथ साझा नहीं करते।

हम आपके व्यक्तिगत डेटा को केवल तब तक रखते हैं जब तक कि उन उद्देश्यों को पूरा करने के लिए आवश्यक हो जिनके लिए इसे एकत्र किया गया था:

• खाता डेटा: आपके सक्रिय खाते की अवधि + बंद होने के 5 वर्ष बाद (कानूनी आवश्यकताएं)
• लेनदेन डेटा: 10 वर्ष (लक्ज़मबर्ग कर और लेखा दायित्व)
• KYC दस्तावेज़: व्यावसायिक संबंध समाप्ति के 5 वर्ष बाद (AML अनुपालन)
• भुगतान डेटा: Stripe द्वारा उनकी प्रतिधारण नीति के अनुसार रखा जाता है
• सत्र कुकीज़: ब्राउज़र बंद करने पर या 24 घंटे बाद समाप्त होती हैं
• मार्केटिंग डेटा: सहमति वापस लेने तक

जब व्यक्तिगत डेटा की आवश्यकता नहीं रह जाती, तो इसे सुरक्षित रूप से हटा दिया जाता है या गुमनाम कर दिया जाता है।

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुंच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• एन्क्रिप्शन: सभी डेटा ट्रांसमिशन TLS/SSL के माध्यम से एन्क्रिप्टेड है। संवेदनशील डेटा स्थिर अवस्था में एन्क्रिप्टेड है
• एक्सेस कंट्रोल: हमारे आंतरिक सिस्टम तक सख्त भूमिका-आधारित पहुंच
• भुगतान सुरक्षा: Stripe सभी भुगतान डेटा को अपने PCI-DSS अनुपालन वातावरण में संसाधित करता है
• पहचान सत्यापन: Didit संवेदनशील KYC दस्तावेज़ों को अपने सुरक्षित वातावरण में संभालता है
• नियमित ऑडिट: हम समय-समय पर अपनी सुरक्षा प्रथाओं की समीक्षा और परीक्षण करते हैं
• उल्लंघन सूचना: आपके अधिकारों को प्रभावित करने वाले डेटा उल्लंघन की स्थिति में, हम आपको और संबंधित पर्यवेक्षी प्राधिकरण को GDPR के अनुसार 72 घंटों के भीतर सूचित करेंगे।

GDPR के तहत, आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (अनुच्छेद 15): आप अपने व्यक्तिगत डेटा की प्रति का अनुरोध कर सकते हैं
• सुधार का अधिकार (अनुच्छेद 16): आप गलत डेटा में सुधार का अनुरोध कर सकते हैं
• विलोपन का अधिकार (अनुच्छेद 17): आप अपने डेटा को हटाने का अनुरोध कर सकते हैं (प्रतिबंध लागू)
• प्रसंस्करण प्रतिबंध का अधिकार (अनुच्छेद 18): आप प्रसंस्करण की सीमा का अनुरोध कर सकते हैं
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20): आप अपना डेटा संरचित प्रारूप में प्राप्त कर सकते हैं
• आपत्ति का अधिकार (अनुच्छेद 21): आप वैध हित पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं
• सहमति वापस लेने का अधिकार: जहां प्रसंस्करण सहमति पर आधारित है, आप इसे किसी भी समय वापस ले सकते हैं

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे legal@tink.you पर संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे। पहचान सत्यापन आवश्यक हो सकता है।

हमारे कुछ तृतीय-पक्ष सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थित हैं। जब हम आपके व्यक्तिगत डेटा को EEA के बाहर स्थानांतरित करते हैं, तो हम निम्नलिखित के माध्यम से पर्याप्त सुरक्षा सुनिश्चित करते हैं:

• पर्याप्तता निर्णय: यूरोपीय आयोग द्वारा मान्यता प्राप्त पर्याप्त सुरक्षा वाले देशों में स्थानांतरण
• मानक संविदात्मक खंड (SCC): प्रोसेसरों के साथ EU-अनुमोदित अनुबंध
• पूरक उपाय: आवश्यकतानुसार अतिरिक्त सुरक्षा उपाय

आप हमसे संपर्क करके अंतर्राष्ट्रीय स्थानांतरण के लिए हमारे द्वारा उपयोग की जाने वाली विशिष्ट सुरक्षाओं के बारे में जानकारी का अनुरोध कर सकते हैं।

Tink.you 18 वर्ष से कम आयु के व्यक्तियों द्वारा उपयोग के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। कामगारों को पंजीकरण और KYC सत्यापन पूरा करने के लिए कम से कम 18 वर्ष की आयु होनी चाहिए।

यदि हमें पता चलता है कि हमने 18 वर्ष से कम उम्र के बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम उस जानकारी को हटाने के लिए तत्काल कदम उठाएंगे। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे legal@tink.you पर संपर्क करें।

हम अपनी प्रथाओं, प्रौद्योगिकी, कानूनी आवश्यकताओं या अन्य कारकों में परिवर्तनों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम:

• इस नीति के शीर्ष पर "अंतिम अपडेट" तिथि अपडेट करेंगे
• सक्रिय कामगारों को WhatsApp या ईमेल के माध्यम से सूचित करेंगे
• अपने प्लेटफ़ॉर्म पर एक प्रमुख नोटिस प्रदर्शित करेंगे

किसी भी परिवर्तन के बाद Tink.you का आपका निरंतर उपयोग अपडेट की गई नीति की आपकी स्वीकृति माना जाता है।

यदि आपके पास इस गोपनीयता नीति या हमारी डेटा प्रसंस्करण प्रथाओं के संबंध में कोई प्रश्न, चिंता या अनुरोध हैं, तो कृपया हमसे संपर्क करें:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
ईमेल: legal@tink.you

यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं या मानते हैं कि हम आपके व्यक्तिगत डेटा को कानून के अनुरूप नहीं संसाधित कर रहे हैं, तो आपको शिकायत दर्ज करने का अधिकार है:

Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
वेबसाइट: cnpd.public.lu