गोपनीयता नीति

यह नीति बताती है कि जब आप localsimsouthafrica.com पर आते हैं तो हम कौन-सा निजी डेटा इकट्ठा करते हैं, क्यों, उसे कौन पाता है और आप हमसे क्या माँग सकते हैं। हम एक पोलिश कंपनी हैं, इसलिए हम निजी डेटा को यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत संभालते हैं।

1. हम कौन हैं

localsimsouthafrica.com को LuKas Holdings sp. z o.o., वारसॉ, पोलैंड, the registry number in the seller block, the VAT number in the seller block («Local SIM South Africa», «हम») चलाती है। यहाँ बताए गए निजी डेटा के नियंत्रक हम हैं। निजी डेटा से जुड़े किसी भी सवाल, अनुरोध या शिकायत के लिए contact@localsimsouthafrica.com पर लिखें।

2. हम क्या इकट्ठा करते हैं

जब आप साइट पर आते हैं। आपका ब्राउज़र हर अनुरोध के साथ तकनीकी डेटा भेजता है: IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगा गया पेज और वह पेज जहाँ से आप आए। Cloudflare, जो हमारे पेज पहुँचाता है, इसका इस्तेमाल पेज पहुँचाने और साइट को हमलों से बचाने के लिए करता है।

जब आप एनालिटिक्स कुकीज़ स्वीकार करते हैं। आप कौन-से पेज देखते हैं, कौन-सी साइट और कैंपेन आपको लाए, आप कौन-से प्लान चुनते हैं, आपका ब्राउज़र और डिवाइस का प्रकार, IP पते से निकाली गई अनुमानित जगह, और कुकी में रखी एक रैंडम विज़िटर ID। हम इसे Umami से मापते हैं, जो हमारे अपने सर्वर पर चलता है: कोई एनालिटिक्स कंपनी यह डेटा नहीं पाती, और Umami आपका IP पता नहीं रखता। अगर आप एनालिटिक्स बंद करते हैं, तो इसके लिए कुछ इकट्ठा नहीं होता, और आपके ब्राउज़र का Global Privacy Control सिग्नल इनकार माना जाता है।

जब आप मार्केटिंग कुकीज़ स्वीकार करते हैं। सिर्फ़ तब, जब हम Meta के टूल इस्तेमाल करते हैं: Meta Pixel आपके ब्राउज़र में लोड होता है और हमारे सर्वर (Meta की Conversions API) के साथ Meta Platforms Ireland Limited को बताता है कि आप कौन-से पेज देखते हैं और कौन-से प्लान चुनते हैं, साथ में आपका IP पता, ब्राउज़र और डिवाइस का प्रकार, सेक्शन 7 की Meta कुकीज़, और अगर आप Facebook या Instagram विज्ञापन से आए हैं तो उसकी क्लिक ID। Meta इसका इस्तेमाल हमारे विज्ञापनों को मापने और बेहतर करने के लिए करता है, और अगर आपका Meta अकाउंट है तो इसे उससे जोड़ सकता है। अगर आप मार्केटिंग बंद करते हैं, तो Meta को कुछ नहीं भेजा जाता, और Global Privacy Control इनकार माना जाता है।

जब आप प्लान चुनते हैं। यह साइट ऑर्डर नहीं लेती। किसी प्लान का बटन उसे baobabsim.com पर खोलता है, जो उसी कंपनी का अफ़्रीका और मध्य पूर्व वाला स्टोर है; वहीं आप भुगतान करते हैं और वहीं आपका ऑर्डर उस स्टोर की गोपनीयता नीति के तहत रखा जाता है। लिंक में प्लान, यह बताने वाले शब्द कि आपने हमारा कौन-सा लिंक इस्तेमाल किया, और अगर आप विज्ञापन से आए हैं तो उसकी क्लिक ID होती है; आपके बारे में और कुछ नहीं।

जब आप हमें लिखते हैं। आपका ईमेल पता, नाम और आपके संदेश की सामग्री।

3. हम इसका इस्तेमाल क्यों करते हैं और किस कानूनी आधार पर

उद्देश्य	GDPR के तहत कानूनी आधार
पेज पहुँचाना और साइट की सुरक्षा करना	एक चालू, सुरक्षित साइट में हमारा जायज़ हित (अनुच्छेद 6(1)(f))
आपके संदेशों का जवाब देना	आपको जवाब देने में हमारा जायज़ हित (अनुच्छेद 6(1)(f))
यह मापना कि साइट का इस्तेमाल कैसे होता है और कौन-से पेज और चैनल विज़िटर लाते हैं	आपकी सहमति, जो कुकी बैनर में दी गई है (अनुच्छेद 6(1)(a))
Facebook और Instagram पर हमारे विज्ञापनों को मापना और बेहतर करना	मार्केटिंग कुकीज़ के लिए आपकी सहमति (अनुच्छेद 6(1)(a))

आप हर पेज के नीचे कुकी सेटिंग्स से किसी भी समय सहमति वापस ले सकते हैं। हम मार्केटिंग संदेश नहीं भेजते और हम निजी डेटा नहीं बेचते।

4. इसे कौन पाता है

• Cloudflare, Inc. वेबसाइट पहुँचाती और उसकी सुरक्षा करती है।
• Meta Platforms Ireland Limited (Meta Pixel और Conversions API) सेक्शन 2 का मार्केटिंग डेटा पाती है, सिर्फ़ तब जब आप मार्केटिंग कुकीज़ स्वीकार करते हैं। हम और Meta उस डेटा को इकट्ठा करने और Meta को देने के लिए संयुक्त रूप से ज़िम्मेदार हैं; Meta फिर उसके साथ क्या करता है, यह Meta की गोपनीयता नीति द्वारा नियंत्रित होता है जो facebook.com/privacy/policy पर है।
• हमारी होस्टिंग कंपनी वह सर्वर चलाती है जो हमारे Umami को होस्ट करता है।
• BaobabSIM, जो कंपनी का अफ़्रीका और मध्य पूर्व वाला स्टोर है, इस साइट से आपके द्वारा फ़ॉलो किए गए लिंक के अलावा कुछ नहीं पाता।
• हमारे अकाउंटेंट और कानूनी सलाहकार, और सार्वजनिक प्राधिकरण जहाँ कानून इसकी माँग करता है।

5. यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरण

Cloudflare और Meta डेटा को संयुक्त राज्य अमेरिका और अन्य देशों में प्रोसेस कर सकते हैं। जब निजी डेटा यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, तो हम GDPR द्वारा दिए गए सुरक्षा उपायों पर भरोसा करते हैं: यूरोपीय आयोग के मानक संविदात्मक खंड, या EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत प्रमाणित कंपनियों के लिए उसका पर्याप्तता निर्णय। आप लागू होने वाले सुरक्षा उपायों की एक कॉपी हमसे माँग सकते हैं।

6. हम इसे कितनी देर रखते हैं

• एनालिटिक्स डेटा: 14 महीने से ज़्यादा नहीं।
• आपके भेजे गए संदेश: मामले को संभालने के लिए जब तक ज़रूरी हो, और उसके बंद होने के 3 साल बाद तक।
• Meta द्वारा प्राप्त डेटा: जैसा Meta की गोपनीयता नीति में बताया गया है।

7. कुकीज़ और ब्राउज़र स्टोरेज

हम कोई भी एनालिटिक्स या मार्केटिंग कुकी सेट करने से पहले आपकी सहमति माँगते हैं।

कुकी	उद्देश्य	अवधि
lsm_consent	याद रखता है कि आपने एनालिटिक्स कुकीज़ की अनुमति दी या नहीं	180 दिन
lsm_ads	याद रखता है कि आपने मार्केटिंग कुकीज़ की अनुमति दी या नहीं	180 दिन
_lsm_id	एक रैंडम विज़िटर ID, सिर्फ़ एनालिटिक्स की अनुमति देने के बाद सेट होती है, विज़िट गिनने के लिए	400 दिन
_lsm_sid	मौजूदा विज़िट, सिर्फ़ एनालिटिक्स की अनुमति देने के बाद सेट होती है	400 दिन; 30 मिनट तक कोई गतिविधि न होने पर विज़िट खत्म हो जाती है
_fbp	Meta Pixel ब्राउज़र ID, सिर्फ़ मार्केटिंग की अनुमति देने के बाद सेट होती है	90 दिन
_fbc	आपको लाने वाले Facebook या Instagram विज्ञापन की क्लिक ID, सिर्फ़ मार्केटिंग की अनुमति देने के बाद सेट होती है	90 दिन

कुकी सेटिंग्स में किसी श्रेणी को बंद करने से उसकी कुकीज़ डिलीट हो जाती हैं। Cloudflare लोगों को स्वचालित ट्रैफ़िक से अलग बताने के लिए कड़ाई से ज़रूरी सुरक्षा कुकीज़ सेट कर सकता है।

आपका ब्राउज़र सिर्फ़ अपने लिए यह भी रखता है: आपकी चुनी हुई भाषा (lsm-locale) और क्या आपने अपनी भाषा में पेज के हमारे ऑफ़र को ठुकराया (lsm-language-hint), लोकल स्टोरेज में; और, जब तक टैब खुला है, आपको लाने वाले विज्ञापन की क्लिक ID (lsm-click-ids), सेशन स्टोरेज में, ताकि चेकआउट का लिंक उसे ले जा सके। चेकआउट लिंक में उस क्लिक ID को छोड़कर इनमें से कोई भी आपके ब्राउज़र से बाहर नहीं जाता।

8. आपके अधिकार

GDPR के तहत आप हमसे अपने डेटा तक पहुँच और उसकी एक कॉपी माँग सकते हैं, उसे ठीक करने, उसे हटाने, उसके इस्तेमाल को सीमित करने या उसे पोर्टेबल फ़ॉर्मैट में पाने के लिए कह सकते हैं, और आप हमारे जायज़ हितों पर आधारित इस्तेमाल पर आपत्ति कर सकते हैं। आप किसी भी समय सहमति वापस ले सकते हैं, जिससे पहले किए गए काम पर कोई असर नहीं पड़ेगा। हम एक महीने के भीतर जवाब देते हैं।

आप पोलैंड में पर्सनल डेटा प्रोटेक्शन ऑफ़िस के अध्यक्ष (UODO, uodo.gov.pl) से, या उस यूरोपीय संघ के देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं जहाँ आप रहते या काम करते हैं। अगर आप दक्षिण अफ़्रीका में हैं, तो प्रोटेक्शन ऑफ़ पर्सनल इन्फ़ॉर्मेशन एक्ट (POPIA) आपको पहुँच, सुधार और हटाने के अधिकार देता है, और आप इन्फ़ॉर्मेशन रेगुलेटर से inforegulator.org.za पर शिकायत कर सकते हैं। अगर आप यूनाइटेड किंगडम में हैं, तो UK GDPR आपको ऊपर दिए गए वही अधिकार देता है।

9. सुरक्षा और बच्चे

साइट सिर्फ़ HTTPS पर परोसी जाती है और कोई ऑर्डर या भुगतान डेटा नहीं रखती। कृपया कभी भी चैट या सोशल मीडिया पर असली eSIM QR कोड न भेजें; इसके बजाय अपने ऑर्डर पेज का लिंक भेजें। localsimsouthafrica.com 16 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते।

10. बदलाव

जब हमारी प्रोसेसिंग बदलती है, तो हम इस नीति और पेज के ऊपर की तारीख को अपडेट करते हैं। अंग्रेज़ी गोपनीयता नीति बाध्यकारी पाठ है।