व्यक्तिगत डेटा सुरक्षा

कम्पनीको नाम

WHITE HAT

कानुनी स्वरूप

SASU

SIREN

102529773

SIRET नम्बर

10252977300016

VAT नम्बर

FR03102529773

दर्ता भएको ठेगाना

10 RUE DE LA PAIX
75002 PARIS
France

दर्ता र खाता डेटा

• नाम र थर
• इमेल ठेगाना
• पासवर्ड (इन्क्रिप्ट गरिएको)
• खाता सिर्जना मिति

ब्राउजिङ डेटा

• IP ठेगाना
• Cloudflare सत्र पहिचानकर्ता (Ray ID)
• ब्राउजर प्रकार र अपरेटिङ सिस्टम
• भेटिएका पृष्ठहरू र भ्रमणको अवधि

सेवा डेटा

• प्रमाणीकरणका लागि अपलोड गरिएका कागजातहरू
• कागजात विश्लेषण परिणामहरू
• प्रमाणीकरण इतिहास
• भुक्तानी जानकारी (Stripe मार्फत)
• क्रेडिट ब्यालेन्स

सम्पर्क डेटा

• सम्पर्क फारम मार्फत नाम, इमेल र सन्देश
• इमेल पत्राचार

तपाईंको व्यक्तिगत डेटा निम्न उद्देश्यहरूका लागि सङ्कलन र प्रशोधन गरिन्छ:

• प्रयोगकर्ता खाता व्यवस्थापन: सिर्जना, प्रमाणीकरण, प्रोफाइल व्यवस्थापन
• सेवा प्रदान: कागजात प्रमाणीकरण, AI विश्लेषण, रिपोर्टहरू पठाउने
• व्यावसायिक व्यवस्थापन: बिलिङ, क्रेडिट व्यवस्थापन, खरिद इतिहास
• ग्राहक समर्थन: प्राविधिक सहायता, अनुरोधहरूको जवाफ
• सेवा सुधार: प्रयोग तथ्याङ्क, कार्यसम्पादन अनुकूलन
• सुरक्षा: धोखाधडी रोकथाम, दुरुपयोग विरुद्ध सुरक्षा
• कानूनी दायित्वहरू: नियामक अनुपालनका लागि डेटा संरक्षण

• सम्झौताको कार्यान्वयन: कागजात प्रमाणीकरण सेवा प्रदान गर्नका लागि
• सहमति: गैर-आवश्यक कुकीहरू, न्यूजलेटरका लागि
• वैध हित: सेवा सुधार, सुरक्षाका लागि
• कानूनी दायित्व: केही डेटा संरक्षण गर्नका लागि

तपाईंको व्यक्तिगत डेटा निम्न प्राप्तकर्ताहरूलाई हस्तान्तरण गर्न सकिन्छ:

• अधिकृत कर्मचारी: Verify My Document टोली, उनीहरूको जिम्मेवारी अनुसार
• प्राविधिक सेवा प्रदायकहरू:
  • वेबसाइट होस्ट
  • Cloudflare (CDN र सुरक्षा)
  • Stripe (भुक्तानी प्रशोधन)
  • Google Gemini / OpenAI ChatGPT (कागजात विश्लेषण)
• सक्षम अधिकारीहरू: कानुनी वा न्यायिक दायित्वको अवस्थामा

• खाता डेटा: खाता मेटाइएसम्म + १ वर्ष
• अपलोड गरिएका कागजातहरू: विश्लेषणपछि स्वतः मेटाइन्छ (परीक्षण संस्करण) वा प्रयोगकर्ताको रोजाइ अनुसार राखिन्छ
• भुक्तानी डेटा: लेखा सम्बन्धी दायित्वका लागि १० वर्ष
• लगइन लगहरू: अधिकतम १२ महिना
• सम्पर्क डेटा: अन्तिम सम्पर्क भएको ३ वर्षपछि

हाम्रा केही सेवा प्रदायकहरू युरोपियन युनियन बाहिर अवस्थित हुन सक्छन्। त्यस्तो अवस्थामा, हामी सुनिश्चित गर्छौं कि उपयुक्त ग्यारेन्टीहरू लागू गरिएका छन्:

• युरोपेली आयोगको पर्याप्तता निर्णयहरू
• युरोपेली आयोगद्वारा अनुमोदित मानक सम्झौताका धाराहरू
• उपयुक्त प्रमाणीकरण र आचारसंहिता

GDPR अनुसार, तपाईंलाई निम्न अधिकारहरू छन्:

पहुँचको अधिकार

तपाईंले हामीसँग रहेको आफ्नो व्यक्तिगत डेटामा पहुँचको लागि अनुरोध गर्न सक्नुहुन्छ।

सुधारको अधिकार

तपाईंले गलत वा अपूर्ण डेटा सच्याउन अनुरोध गर्न सक्नुहुन्छ।

मेटाइने अधिकार

तपाईंले केही शर्तहरूमा आफ्नो व्यक्तिगत डेटा मेटाइदिन अनुरोध गर्न सक्नुहुन्छ।

सीमितताको अधिकार

तपाईंले आफ्नो डेटाको प्रशोधन सीमित गर्न अनुरोध गर्न सक्नुहुन्छ।

पोर्टेबिलिटीको अधिकार

तपाईंले आफ्नो डेटा संरचित ढाँचामा प्राप्त गर्न अनुरोध गर्न सक्नुहुन्छ।

विरोधको अधिकार

तपाईंले वैध कारणहरूले गर्दा आफ्नो डेटाको प्रशोधनमा विरोध गर्न सक्नुहुन्छ।

सहमति फिर्ता लिने अधिकार

सहमतिमा आधारित प्रशोधनका लागि तपाईंले जुनसुकै बेला आफ्नो सहमति फिर्ता लिन सक्नुहुन्छ।

Verify My Document ले तपाईंको व्यक्तिगत डेटालाई निम्नबाट जोगाउन उपयुक्त प्राविधिक र संगठनात्मक उपायहरू लागू गर्दछ:

• अनधिकृत पहुँच
• आकस्मिक हानि
• विनाश वा परिवर्तन
• अनधिकृत खुलासा

हाम्रा उपायहरूमा विशेष गरी समावेश छन्: संवेदनशील डेटाको एन्क्रिप्शन, बलियो प्रमाणीकरण, पहुँच निगरानी, ​​नियमित ब्याकअप, र कर्मचारी प्रशिक्षण।

हाम्रो साइटले कुकीहरू र अन्य ट्र्याकरहरू प्रयोग गर्दछ। तिनीहरूको प्रयोग र तपाईंको प्राथमिकताहरूको व्यवस्थापन बारे थप जानकारीको लागि, हाम्रो कुकी व्यवस्थापन नीति हेर्नुहोस्।

यदि तपाईंलाई लाग्छ कि तपाईंको व्यक्तिगत डेटाको प्रशोधन GDPR को उल्लङ्घन हो भने, तपाईंलाई राष्ट्रिय सूचना र स्वतन्त्रता आयोग (CNIL) मा उजुरी गर्ने अधिकार छ:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
टेलीफोन: 01 53 73 22 22
www.cnil.fr