कुकी नीति
यह कुकी नीति बताती है कि जब आप हमारी सेवा पर आते हैं अथवा उसका उपयोग करते हैं, तब Wallymanager कुकीज़ और सदृश तकनीकों का उपयोग कैसे करता है।
1. कुकीज़ क्या हैं
कुकीज़ छोटी फ़ाइलें हैं जिन्हें कोई वेबसाइट अथवा एप्लिकेशन आपके डिवाइस पर संचित कर सकता है। सदृश तकनीकें हैं स्थानीय संचयन, सत्र संचयन, Service Worker, Cache Storage, सॉफ़्टवेयर पहचानकर्ता, स्क्रिप्ट और वेब बीकन। इस नीति में हम सामान्य पद „कुकीज़ और सदृश तकनीकें“ का उपयोग करते हैं।
2. इन तकनीकों का उपयोग कौन करता है
इन तकनीकों का उपयोग „Уолимениджър“ ЕООД / „Wallymanager“ LTD द्वारा किया जाता है, UIC: 208882840, पता: स्कोपिए स्ट्रीट 1A, चौथी मंज़िल, अपार्टमेंट 16, युज़ेन ज़िला, प्लोवदिव 4003, बुल्गारिया गणराज्य, तथा सीमित संख्या में बाहरी प्रदाताओं द्वारा भी, जहाँ यह साइन-इन, सुरक्षा, भुगतान अथवा किसी अन्य अनुरोधित सुविधा के लिए आवश्यक हो।
3. तकनीकों की श्रेणियाँ
उपयोग की जाने वाली कुकीज़ और सदृश तकनीकें निम्नलिखित श्रेणियों में आती हैं:
| श्रेणी | प्रयोजन | उदाहरण | सहमति |
|---|---|---|---|
| अनिवार्य रूप से आवश्यक | खाते का संचालन, साइन-इन, सुरक्षा, सत्र की निरंतरता, दुरुपयोग से सुरक्षा, भुगतान, PWA/ऑफ़लाइन शेल | localStorage में JWT टोकन और खाता पहचानकर्ता; Google OAuth टोकन; wm_cookie_consent; return‑url; sessionStorage में wm_plan_selection_pending; Service Worker और Cache Storage; Google reCAPTCHA v3; Google Identity Services; Stripe Checkout; सत्र पहचानकर्ता | जहाँ वे अनुरोधित सेवा के लिए अनिवार्य रूप से आवश्यक हैं, वहाँ किसी सहमति की आवश्यकता नहीं है |
| कार्यात्मक | उपयोगकर्ता द्वारा किए गए प्रत्यक्ष चयन को संचित रखना — इंटरफ़ेस भाषा, अंतिम चयनित टैब, रसीद-OCR स्थान वरीयता तथा एप्लिकेशन के रूप में इंस्टॉलेशन; तथा उस विशिष्ट डैशबोर्ड स्क्रीन, बचत फंड अथवा लक्ष्य-प्राप्ति मोडल को सही ढंग से प्रदर्शित करना जिसे उपयोगकर्ता पहले से देख रहा है, उसी दिन के भीतर वही प्रेरक सामग्री दोहराए बिना — ये सभी विशेष रूप से अनुरोधित सुविधा अथवा स्क्रीन प्रदान करने हेतु आवश्यक हैं | language; wm_finance_selected_tab; wm_planning_selected_tab; receipt:lastLocale; एप्लिकेशन के रूप में इंस्टॉल करने के लिए Web App Manifest; wm.quote.dashboardDismissedDate; wm.quote.fundDismissedDate; wm.quote.dashboardLastShown | सहमति अपेक्षित नहीं है। इंटरफ़ेस भाषा, टैब, OCR लोकेल तथा एप्लिकेशन के रूप में इंस्टॉलेशन से संबंधित मान उपयोगकर्ता के स्वयं के प्रत्यक्ष चयन को संचित रखते हैं तथा अनुरोधित सुविधा प्रदान करने हेतु अत्यंत आवश्यक हैं। प्रेरक/उद्धरण सामग्री (wm.quote.*) की तिथियाँ बिना बैकएंड, बिना वैयक्तिकरण तथा बिना प्रोफाइलिंग वाली स्थिर, स्थानीय सामग्री को दर्शाती हैं; डेटा उपयोगकर्ता के डिवाइस से बाहर नहीं जाता, तृतीय पक्षों के साथ साझा नहीं किया जाता तथा इसमें विभिन्न सत्रों अथवा डिवाइसों को जोड़ने वाला कोई पहचानकर्ता नहीं होता — यह केवल उस विशिष्ट दृश्य को सही ढंग से प्रदर्शित करने हेतु कार्य करता है जिसे उपयोगकर्ता पहले से देख रहा है (डैशबोर्ड, बचत फंड अथवा लक्ष्य-प्राप्ति मोडल), उसी दिन के भीतर सामग्री को दोहराए बिना, जो अनुरोधित पृष्ठ की प्रस्तुति हेतु एक तकनीकी आवश्यकता है, न कि मार्केटिंग अथवा ट्रैकिंग तंत्र। |
| विश्लेषणात्मक | ट्रैफ़िक, त्रुटियों, सुविधाओं के उपयोग का मापन और सेवा में सुधार | Google Ireland Limited द्वारा प्रदत्त Google Analytics 4: 2 वर्ष की अवधि वाली _ga और _ga_ (जिसके बाद एक स्ट्रीम पहचानकर्ता आता है) कुकीज़; Google की स्क्रिप्ट द्वारा उत्पन्न क्लाइंट पहचानकर्ता; देखी गई स्क्रीनें; ट्रैफ़िक स्रोत (UTM पैरामीटर), जो ब्राउज़र के सत्र संग्रहण (session storage) में wm_utm_params कुंजी के अंतर्गत सत्र समाप्ति तक संग्रहीत रहते हैं; डिवाइस प्रकार और ब्राउज़र; IP पते के आधार पर अनुमानित स्थान | पूर्व सहमति अपेक्षित है, जब तक विधि अन्यथा अनुज्ञा न दे |
| मार्केटिंग | विज्ञापन, रीमार्केटिंग, अभियान का मापन, विज्ञापन के लिए प्रोफ़ाइलिंग | Meta Platforms Ireland Limited द्वारा प्रदत्त Meta Pixel: 3 माह की अवधि वाली _fbp और _fbc कुकीज़ (_fbc किसी विज्ञापन लिंक के माध्यम से विज़िट किए जाने पर सेट होती है); “पंजीकरण”, “परीक्षण अवधि आरंभ” और “खरीद पूर्ण” घटनाएँ। Meta Conversions API: वही खरीद घटनाएँ, जो प्रदाता के सर्वर से Meta को भेजी जाती हैं, तथा ब्राउज़र घटना के साथ मिलान एवं डुप्लिकेशन-निवारण हेतु पहचानकर्ता के रूप में SHA-256 द्वारा हैश किया गया ईमेल पता (हैशिंग गुमनामीकरण/anonymisation नहीं दर्शाती) | पूर्व सहमति अपेक्षित है |
4. Google reCAPTCHA और Google साइन-इन
साइन-इन और पंजीकरण पृष्ठों पर Google reCAPTCHA v3 और Google Identity Services लोड किए जा सकते हैं। इसका प्रयोजन बॉट्स और दुरुपयोग से सुरक्षा तथा Google के साथ साइन-इन को सुगम बनाना है। भुगतान करते समय उपयोगकर्ता को एक होस्टेड Stripe भुगतान पृष्ठ पर पुनर्निर्देशित किया जा सकता है। ये बाहरी सेवाएँ तकनीकी डेटा संसाधित कर सकती हैं और अपने ही नियमों के अनुरूप, अपने ही डोमेन पर सहित, अपनी ही कुकीज़ अथवा पहचानकर्ता सेट कर सकती हैं।
5. विश्लेषण और मार्केटिंग
हम निम्नलिखित एनालिटिक्स और मार्केटिंग तकनीकों का उपयोग करते हैं। इनमें से प्रत्येक केवल संबंधित श्रेणी हेतु आपकी पूर्व सहमति के बाद ही लोड और सक्रिय होती है। Google Ireland Limited द्वारा प्रदत्त Google Analytics 4 — विज़िट, फ़ीचर उपयोग तथा एप्लिकेशन में उपयोगकर्ता के मार्ग को मापने हेतु। यह केवल “विश्लेषणात्मक” श्रेणी हेतु सहमति के साथ सक्रिय होती है। मार्केटिंग तकनीकों हेतु आपकी पृथक सहमति से, हम Meta Platforms Ireland Limited द्वारा प्रदत्त Meta Pixel और Meta Conversions API का उपयोग विज्ञापन अभियानों के प्रदर्शन, रीमार्केटिंग तथा सहमति में अनुमत विज्ञापन प्रयोजनों को मापने हेतु करते हैं। ये केवल “मार्केटिंग” श्रेणी हेतु सहमति के साथ सक्रिय होती हैं। इस डेटा के संबंधित संयुक्त रूप से निर्धारित संग्रहण और प्रेषण हेतु, „Уолимениджър“ ЕООД और Meta Platforms Ireland Limited संयुक्त नियंत्रकों के रूप में कार्य करते हैं। हम Wallymanager के भीतर की जानकारी और विकल्पों, सहमति के संग्रहण और प्रमाणन, तथा एकीकरण सेटिंग्स के लिए उत्तरदायी हैं। शेष दायित्वों का विभाजन लागू संयुक्त-नियंत्रक व्यवस्था में वर्णित है (देखें Meta Business Tools Terms, https://www.facebook.com/legal/technology_terms, तथा Controller Addendum, https://www.facebook.com/legal/controller_addendum)। आप किसी भी संयुक्त नियंत्रक के विरुद्ध अपने अधिकारों का प्रयोग कर सकते हैं। Meta को सर्वर-साइड प्रेषण में, घटना को किसी उपयोगकर्ता से मिलाने हेतु ईमेल पते का SHA-256 द्वारा हैश किया गया मान भेजा जा सकता है। यह गुमनामीकरण (anonymisation) नहीं दर्शाता। खरीद की घटना Wallymanager सदस्यता से संबंधित होती है। हम विज्ञापन प्रयोजनों हेतु आपकी व्यक्तिगत वित्तीय डायरी, रसीदों अथवा AI अनुरोधों की सामग्री नहीं भेजते। Google Analytics 4 में डेटा संग्रहण की तिथि से 14 माह तक संचित रहता है — अनुभाग II.8 देखें। “विश्लेषणात्मक” तथा “मार्केटिंग” श्रेणियों हेतु सहमति प्रत्येक के लिए पृथक रूप से दी और वापस ली जाती है। एक श्रेणी हेतु सहमति दूसरी श्रेणी हेतु सहमति नहीं मानी जाती। “अत्यंत आवश्यक” श्रेणी को सहमति की आवश्यकता नहीं है, क्योंकि यह अनुरोधित सेवा प्रदान करने हेतु आवश्यक है। Google और Meta भेजे गए डेटा को अपनी-अपनी गोपनीयता नीतियों और डेटा प्रसंस्करण शर्तों के अनुसार संसाधित करते हैं। इस प्रेषण में हमारी गोपनीयता नीति के अनुभाग II.7 में वर्णित शर्तों के अंतर्गत संयुक्त राज्य अमेरिका को किया जाने वाला स्थानांतरण भी सम्मिलित है। आप बैनर तथा खाता → गोपनीयता और सहमति सेटिंग्स के माध्यम से किसी भी समय एनालिटिक्स अथवा मार्केटिंग हेतु अपनी सहमति पृथक रूप से वापस ले सकते हैं। वापसी के बाद, हम संबंधित प्रयोजन हेतु किसी भी नए प्रेषण को रोक देते हैं, जिसमें हमारे सर्वर से किया जाने वाला प्रेषण भी सम्मिलित है, तथा अपने नियंत्रणाधीन संबंधित पहचानकर्ताओं को हटा देते हैं। वापसी उससे पहले की गई प्रसंस्करण की वैधता को प्रभावित नहीं करती। पहले से प्रेषित डेटा के संबंध में, आप मिटाने के अधिकार सहित लागू अधिकारों का प्रयोग कर सकते हैं; यह डिवाइस से पहचानकर्ताओं को हटाने से पृथक है।
6. अपने अधिमानों का प्रबंधन
आप वैकल्पिक कुकीज़ का प्रबंधन सहमति बैनर के माध्यम से अथवा गोपनीयता सेटिंग्स अनुभाग के माध्यम से कर सकते हैं: खाता → गोपनीयता और सहमति। सहमति वापस लेना उसे देने के समान ही सरल होना चाहिए। अनिवार्य रूप से आवश्यक तकनीकों को बैनर के माध्यम से बंद नहीं किया जा सकता, क्योंकि उनके बिना सेवा सुरक्षित रूप से अथवा आपके अनुरोध के अनुसार संचालित नहीं हो सकती।
7. ब्राउज़र सेटिंग्स
अधिकांश ब्राउज़र कुकीज़ को विलोपित अथवा अवरुद्ध करने की अनुज्ञा देते हैं। यदि आप अनिवार्य रूप से आवश्यक तकनीकों को अवरुद्ध करते हैं, तो सेवा का कुछ भाग ठीक से कार्य नहीं कर सकता, जिसमें साइन-इन, खाते की सुरक्षा, भुगतान अथवा सेटिंग्स का सहेजना शामिल है।
8. अद्यतन
उपयोग की जाने वाली तकनीकों, प्रदाताओं, प्रयोजनों अथवा विधिक आधारों में परिवर्तन की स्थिति में हम इस नीति को अद्यतन करेंगे। किसी भी नए विश्लेषणात्मक या मार्केटिंग टूल को शुरू करने से पहले, वास्तव में सेट की जाने वाली कुकीज़ तथा समान तकनीकों की एक तकनीकी समीक्षा की जानी चाहिए।
9. संपर्क
कुकीज़ और सदृश तकनीकों से संबंधित प्रश्नों के लिए: „Уолимениджър“ ЕООД / „Wallymanager“ LTD, ईमेल: support@wallymanager.com, व्यक्तिगत डेटा की सुरक्षा के लिए संपर्क बिंदु: support@wallymanager.com।
कुकीज़ और सदृश तकनीकों के बारे में किसी भी प्रश्न के लिए, कृपया हमारे डेटा-संरक्षण संपर्क बिंदु से support@wallymanager.com पर संपर्क करें।