गोपनीयता नीति

Mollkom में Google और YouTube डेटा

अनुभाग 12 सितंबर 2026 को अपडेट किया गया। Mollkom, YouTube API Services का उपयोग करता है।

• YouTube सेवा की शर्तें
• Google गोपनीयता नीति
• Google सेटिंग्स में ऐप एक्सेस रद्द करें
• Google API Services User Data Policy
• info@mollkom.com

प्रस्तावना

Mollkom (مولْكوم) की गोपनीयता नीति में आपका स्वागत है, जिसका स्वामित्व और संचालन Phitek के पास है (कानूनी नाम: شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), वाणिज्यिक पंजीकरण संख्या 7030996412, सऊदी अरब साम्राज्य)। हम ई-कॉमर्स समाधान प्रदान करते हैं और उच्च मानकों के साथ उपयोगकर्ता गोपनीयता की रक्षा करने के लिए प्रतिबद्ध हैं।

यह नीति इन पर लागू होती है:

• विक्रेता: जो स्टोर बनाने और प्रबंधित करने के लिए हमारे प्लेटफ़ॉर्म का उपयोग करते हैं।
• ग्राहक: जो हमारे प्लेटफ़ॉर्म पर बने स्टोर से खरीदारी करते हैं।
• विज़िटर्स: जो हमारी वेबसाइट ब्राउज़ करते हैं।

डेटा जो हम एकत्र करते हैं

हम अपनी सेवाएं प्रदान करने और उनमें सुधार करने के लिए विभिन्न प्रकार का डेटा एकत्र करते हैं:

अकाउंट डेटा

• पूरा नाम और ईमेल पता
• फ़ोन नंबर और पता
• व्यवसाय का नाम (विक्रेताओं के लिए)
• भुगतान जानकारी (एन्क्रिप्टेड और सुरक्षित)

उपयोग डेटा

• ऑर्डर और लेन-देन का इतिहास
• जोड़े गए या अपडेट किए गए उत्पाद
• प्लेटफ़ॉर्म सुविधाओं के साथ आपका इंटरैक्शन
• देखे गए पृष्ठ और साइट पर बिताया गया समय

तकनीकी डेटा

• IP पता और ब्राउज़र प्रकार
• ऑपरेटिंग सिस्टम और डिवाइस का प्रकार
• कुकीज़
• जियोलोकेशन (आपकी अनुमति से)

आपके द्वारा प्रदान की गई सामग्री

• उत्पाद चित्र और विवरण
• लोगो और ट्रेडमार्क
• AI द्वारा उत्पन्न सामग्री
• संदेश और नोट्स

हम आपके डेटा का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए आपके डेटा का उपयोग करते हैं:

• सेवाएं प्रदान करना अपना खाता बनाएं और प्रबंधित करें, ऑर्डर प्रोसेस करें, भुगतान सक्षम करें।
• आपके अनुभव को बेहतर बनाना सामग्री को वैयक्तिकृत करें, सुविधाओं का सुझाव दें, UI में सुधार करें।
• आपसे संवाद करना महत्वपूर्ण अपडेट, ऑर्डर सूचनाएं और सहायता।
• सुरक्षा और संरक्षण धोखाधड़ी का पता लगाना, दुरुपयोग रोकना, आपके और हमारे अधिकारों की रक्षा करना।
• एनालिटिक्स सेवाओं को लगातार बेहतर बनाने के लिए समझें कि उनका उपयोग कैसे किया जाता है।
• कानूनी अनुपालन लागू कानूनों और विनियमों का अनुपालन सुनिश्चित करना।

हम आपकी स्पष्ट सहमति के बिना डायरेक्ट मार्केटिंग के लिए आपके डेटा का उपयोग नहीं करेंगे।

प्रसंस्करण का कानूनी आधार

हम निम्नलिखित कानूनी आधारों पर व्यक्तिगत डेटा प्रोसेस करते हैं:

• अनुबंध निष्पादन आपके द्वारा अनुरोधित सेवाएं प्रदान करने के लिए आवश्यक डेटा (स्टोर सेटअप, ऑर्डर)।
• सहमति जहां आप विशिष्ट उद्देश्यों (जैसे मार्केटिंग) के लिए डेटा प्रोसेसिंग पर स्पष्ट सहमति देते हैं।
• वैध हित सेवाओं को बेहतर बनाने, धोखाधड़ी रोकने और प्लेटफ़ॉर्म को सुरक्षित रखने के लिए।
• कानूनी दायित्व जब कानून के तहत हमें डेटा प्रोसेस करने की आवश्यकता होती है (जैसे कर और इनवॉइस)।

डेटा साझाकरण

हम आपका व्यक्तिगत डेटा कभी नहीं बेचते। हालांकि, हम निम्नलिखित परिस्थितियों में डेटा साझा कर सकते हैं:

सेवा प्रदाता:

• पेमेंट गेटवे (Tap, Mada) - भुगतान प्रोसेस करने के लिए
• क्लाउड होस्टिंग - डेटा संग्रहीत करने के लिए
• एनालिटिक्स सेवाएं - उपयोग पैटर्न को समझने के लिए
• ईमेल सेवाएं - आपसे संपर्क करने के लिए

कानूनी आवश्यकताएं:

हम कानूनी अनुरोधों के अनुपालन, अपने कानूनी अधिकारों की रक्षा या सुरक्षा से जुड़े आपातकालीन मामलों में डेटा का खुलासा कर सकते हैं।

व्यावसायिक हस्तांतरण:

किसी विलय या अधिग्रहण की स्थिति में, समान सुरक्षा स्तर के साथ डेटा नई इकाई को स्थानांतरित किया जा सकता है।

आश्वासन: जिन सभी तृतीय पक्षों के साथ हम डेटा साझा करते हैं, वे अनुबंध के तहत इसे सुरक्षित रखने और केवल निर्धारित उद्देश्यों के लिए उपयोग करने के लिए बाध्य हैं।

Meta टेक प्रदाता प्रतिबद्धताएं

Mollkom एक Meta-पंजीकृत टेक प्रोवाइडर है, जो उन मर्चेंट्स को सेवा प्रदान करता है जिन्हें स्टोरफ़्रंट बनाने, Facebook और Instagram खातों को कनेक्ट करने, विज्ञापन अभियान चलाने और प्रबंधित करने, और ग्राहक संदेशों के ऑटो-रिप्लाई करने की आवश्यकता होती है। इस भूमिका के हिस्से के रूप में, हम आपके और Meta के प्रति निम्नलिखित प्रतिबद्धताएं निभाते हैं:

• हम कभी भी उन Meta अनुमतियों से अधिक की मांग नहीं करते जो आपके द्वारा सक्षम किए गए फ़ीचर को चलाने के लिए पूरी तरह आवश्यक हैं (न्यूनतम विशेषाधिकार का सिद्धांत)।
• हम आपके एक्सेस टोकन को कभी भी किसी अन्य मर्चेंट के साथ साझा, विक्रय या पुन: उपयोग नहीं करते — प्रत्येक मर्चेंट के पास एक अलग टीनेंट-स्कोप वाले रिकॉर्ड में सुरक्षित टोकन होते हैं।
• एक्सेस टोकन को रेस्ट अवस्था में एन्क्रिप्ट (AES-256) किया जाता है और हम लंबी अवधि वाले टोकन की समाप्ति से पहले ही उन्हें प्रोएक्टिवली रीफ़्रेश करते हैं ताकि आपकी सेवाएं बिना रुकावट चलती रहें।
• हम Meta प्लेटफ़ॉर्म शर्तों, डेवलपर नीतियों और डेटा उपयोग नीति का अनुपालन करते हैं, और सामग्री या ऑडियंस पर Meta द्वारा लगाए गए किसी भी विज्ञापन प्रतिबंध का पूरी तरह सम्मान करते हैं।
• जब आप Facebook के Apps and Websites से Mollkom को हटाते हैं, तो Meta एक हस्ताक्षरित डी-ऑथराइजेशन अनुरोध भेजता है। हम इसके हस्ताक्षर को सत्यापित करते हैं, नए संचालन रोकते हैं और प्रभावित ऑथराइजेशन व स्थानीय कनेक्शन डेटा को हटा देते हैं। जारी कार्यों या अस्थायी विफलताओं के कारण इसमें थोड़ा समय लग सकता है; विफल रहने पर पुनः प्रयास किया जाता है।
• जब Meta आपका हस्ताक्षरित डेटा-हटाने का अनुरोध भेजता है, तो हम इसे सत्यापित करते हैं और संबंधित स्थानीय इंटीग्रेशन डेटा को हटाने की प्रक्रिया शुरू करते हैं। हम 'mollkom-del-' से शुरू होने वाला एक पुष्टिकरण कोड और एक स्टेटस URL प्रदान करते हैं। यह पुष्टि अनुरोध की पावती है; जारी कार्य समाप्त होने या विफल चरण के पुनः प्रयास के दौरान प्रक्रिया जारी रह सकती है।
• हम अपने Meta इंटीग्रेशन की समय-समय पर सुरक्षा समीक्षा करते हैं और Meta से आने वाली किसी भी ऐप समीक्षा या सुरक्षा पूछताछ का उत्तर उनकी नीतियों द्वारा निर्धारित समय-सीमा के भीतर देते हैं।

डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए कड़े कदम उठाते हैं:

• एन्क्रिप्शन डेटा ट्रांज़िट (TLS 1.3) और रेस्ट (AES-256) दोनों अवस्थाओं में एन्क्रिप्टेड रहता है।
• प्रमाणीकरण मल्टी-फैक्टर ऑथेंटिकेशन और हैश किए गए पासवर्ड।
• निगरानी सुरक्षा खतरों और संदिग्ध गतिविधियों की निरंतर निगरानी।
• सीमित पहुंच डेटा तक पहुंच केवल अधिकृत कर्मचारियों तक ही सीमित है।
• बैकअप कई स्थानों पर सुरक्षित रूप से संग्रहीत नियमित बैकअप।
• परीक्षण नियमित सुरक्षा परीक्षण और निरंतर अपडेट।

आपकी ज़िम्मेदारी: आपको अपना पासवर्ड गोपनीय रखना होगा और किसी भी अनधिकृत पहुंच की स्थिति में हमें तुरंत सूचित करना होगा।

आपके अधिकार

सऊदी PDPL और GDPR सिद्धांतों के तहत आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (Right of access) हमारे पास मौजूद अपने व्यक्तिगत डेटा की प्रतिलिपि का अनुरोध करें।
• सुधार का अधिकार (Right to rectification) गलत या अधूरी जानकारी को सही करवाएं।
• मिटाने का अधिकार (Right to erasure) अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें ('राइट टू बी फॉरगॉटन')।
• डेटा पोर्टेबिलिटी का अधिकार मशीन-रीडेबल फ़ॉर्मेट में अपना डेटा प्राप्त करें।
• आपत्ति जताने का अधिकार विशिष्ट डेटा प्रोसेसिंग गतिविधियों पर आपत्ति जताएं।
• प्रोसेसिंग सीमित करने का अधिकार आपके डेटा के उपयोग को सीमित करने का अनुरोध करें।
• सहमति वापस लेने का अधिकार सहमति-आधारित प्रोसेसिंग के मामलों में अपनी सहमति वापस लें।

अपने अधिकारों का उपयोग कैसे करें: ईमेल करें privacy@mollkom.com और हम 30 दिनों के भीतर जवाब देंगे।

डेटा हटाना

हम आपको Mollkom से अपना डेटा हटाने के चार अलग-अलग तरीके प्रदान करते हैं — अपनी आवश्यकतानुसार उपयुक्त विकल्प चुनें:

1. किसी एक सोशल अकाउंट को डिस्कनेक्ट करें

अपने स्टोर डैशबोर्ड में कनेक्टेड चैनल का वर्कस्पेस या उसकी कनेक्शन सेटिंग्स खोलें और 'डिस्कनेक्ट करें' चुनें। यह नए चैनल संचालन को रोकता है और ऊपर दिए गए चैनल-विशिष्ट प्रतिधारण अनुभाग के अनुसार उसके ऑथराइजेशन और संबंधित स्थानीय इंटीग्रेशन डेटा को हटा देता है। प्रगतिरत कार्यों को पूरा करने के लिए प्रक्रिया प्रतीक्षा कर सकती है और विफलता की स्थिति में पुनः प्रयास कर सकती है। आपके उत्पाद, ऑर्डर, अन्य सोशल कनेक्शन और सार्वजनिक प्रदाता पोस्ट इस कार्रवाई से नहीं हटते।

2. अपना संपूर्ण Mollkom खाता हटाएं (सेल्फ-सर्विस)

अपने स्टोर डैशबोर्ड → सेटिंग्स → खाता → 'खाता हटाएं' पर जाएं, पुष्टिकरण शब्द टाइप करें और 'हटाएं' पर क्लिक करें। सिस्टम एक पूर्ण ट्रांज़ैक्शन निष्पादित करता है जो निम्नलिखित को हटा देता है: आपके स्टोर और उनसे जुड़ी सभी चीज़ें (उत्पाद, ऑर्डर, शिपिंग सेटिंग्स और थीम, Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat खाते और उनके टोकन, विज्ञापन खाते, Pixels, कैटलॉग), आपकी प्रोफ़ाइल, आपकी भूमिकाएं, आपकी टीम के सदस्य, पुश नोटिफ़िकेशन टोकन (मोबाइल + वेब), नोटिफ़िकेशन प्राथमिकताएं, स्टोर ग्राहक, स्टोरेज फ़ाइलें (चित्र और अटैचमेंट), और अंत में आपका ऑथ यूज़र रिकॉर्ड (auth.users)। सभी तकनीकी एरर लॉग और AI उपयोग लॉग अज्ञात (user_id हटाकर) कर दिए जाते हैं — एनालिटिक्स सिग्नल बने रहते हैं, लेकिन आपका कोई संदर्भ नहीं रहता। account_deletion_events में एक ऑडिट पंक्ति दर्ज की जाती है ताकि प्लेटफ़ॉर्म सुपर-एडमिन बाद में नियामकों को खाता हटाने का प्रमाण दे सकें।

3. ईमेल द्वारा अनुरोध

अपने खाते से पंजीकृत ईमेल पते से अपना डेटा हटाने का अनुरोध इस पते पर भेजें: privacy@mollkom.com और हम अधिकतम 30 दिनों के भीतर जवाब देंगे। यह विकल्प तब उपयोगी होता है जब आप साइन इन नहीं कर पाते (उदा. पासवर्ड या डिवाइस खो जाना)। कार्रवाई से पहले हम आपकी पहचान सत्यापित करते हैं।

4. Meta के माध्यम से अनुरोध (यूज़र डेटा हटाने का अनुरोध)

Facebook की Apps and Websites सेटिंग्स में, Mollkom चुनें और अपने इंटीग्रेशन डेटा को हटाने का अनुरोध करें। Meta हमें एक हस्ताक्षरित अनुरोध भेजता है; हम इसे सत्यापित करते हैं और प्रभावित स्थानीय ऑथराइजेशन, कनेक्शन और संबंधित इंटीग्रेशन रिकॉर्ड हटा देते हैं। यह प्रक्रिया प्रगतिरत कार्यों को पूरा करती है और अस्थायी विफलताओं को पुनः आज़माती है। हम 'mollkom-del-' से शुरू होने वाला एक पुष्टिकरण कोड और स्टेटस URL प्रदान करते हैं। इससे Meta पर मौजूद सार्वजनिक पोस्ट या अन्य असंबंधित स्टोर डेटा नहीं हटता।

क्या सुरक्षित रखा जाता है और हटाया नहीं जाता?

• इनवॉइस और वित्तीय लेन-देन रिकॉर्ड: 7 वर्षों के लिए रखे जाते हैं (नियामक कर आवश्यकता — ज़कात, कर और सीमा शुल्क प्राधिकरण)।
• तकनीकी एरर लॉग और AI उपयोग लॉग: अज्ञात किए जाते हैं — user_id हटा दिया जाता है लेकिन परफ़ॉर्मेंस ट्यूनिंग और बग डिटेक्शन के लिए रिकॉर्ड रखा जाता है।
• स्वयं डिलीशन ऑडिट रिकॉर्ड (account_deletion_events): बाद में नियामकों को डिलीशन साबित करने के लिए रखा जाता है। इसमें केवल user_id, डिलीशन का समय और स्टोर संख्या शामिल होती है — कोई एक्सेस टोकन या स्टोर सामग्री नहीं।

आधिकारिक Meta कॉलबैक एंडपॉइंट्स:

• डेटा डिलीशन अनुरोध: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• डी-ऑथराइज: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

कुकीज़

हम आपके अनुभव को बेहतर बनाने के लिए कुकीज़ का उपयोग करते हैं:

• आवश्यक साइट के संचालन के लिए आवश्यक (लॉगिन, कार्ट)।
• कार्यात्मक प्राथमिकताओं को याद रखना (भाषा, सेटिंग्स)।
• एनालिटिक्स यह समझने में मदद करती हैं कि आप साइट का उपयोग कैसे करते हैं।
• मार्केटिंग प्रासंगिक विज्ञापन दिखाने के लिए उपयोग की जाती हैं (केवल सहमति से)।

कुकीज़ प्रबंधन: आप ब्राउज़र सेटिंग्स समायोजित कर सकते हैं; कुछ कुकीज़ अक्षम करने से कार्यक्षमता प्रभावित हो सकती है।

डेटा प्रतिधारण

हम डेटा को निम्नलिखित अवधियों के लिए बनाए रखते हैं:

प्रतिधारण अवधि समाप्त होने के बाद, हम डेटा को स्थायी रूप से हटा देते हैं या पूरी तरह अज्ञात बना देते हैं।

अंतरराष्ट्रीय डेटा स्थानांतरण

वैश्विक स्तर पर सेवाएं देने वाली एक सऊदी कंपनी के रूप में, हमें सऊदी अरब से बाहर डेटा स्थानांतरित करने की आवश्यकता हो सकती है:

स्थानांतरण सुरक्षा उपाय:

• केवल पर्याप्त सुरक्षा मानकों वाले अधिकार क्षेत्रों में ही स्थानांतरण।
• स्वीकृत मानक संविदात्मक धाराओं (SCCs) का उपयोग।
• यह सुनिश्चित करना कि प्राप्तकर्ता समान सुरक्षा मानकों को पूरा करते हों।
• ट्रांज़िट के दौरान सभी डेटा को एन्क्रिप्ट करना।

EU उपयोगकर्ताओं के लिए: हम GDPR स्थानांतरण आवश्यकताओं और अनुमोदित EU Commission तंत्रों का पालन करते हैं।

बच्चों की गोपनीयता

हमारी सेवाएं 18 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं हैं, और हम जानबूझकर उनका डेटा एकत्र नहीं करते हैं।

यदि आप माता-पिता या अभिभावक हैं और आपको लगता है कि आपके बच्चे ने व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें privacy@mollkom.com और हम इसे तुरंत हटा देंगे।

नीति अपडेट

हम अपनी कार्यप्रणालियों या कानूनी बदलावों को दर्शाने के लिए समय-समय पर इस नीति को अपडेट कर सकते हैं।

• हम नए अपडेट इस पृष्ठ पर नई तिथि के साथ प्रकाशित करेंगे।
• महत्वपूर्ण बदलावों के लिए, हम ईमेल द्वारा सूचना भेजेंगे।
• सेवाओं का निरंतर उपयोग यह दर्शाता है कि आप अपडेट की गई नीति को स्वीकार करते हैं।
• हम आपको समय-समय पर इस पृष्ठ की समीक्षा करने की सलाह देते हैं।

संपर्क करें

यदि आपके पास गोपनीयता संबंधी कोई प्रश्न या चिंताएं हैं, तो हमसे संपर्क करें:

• डेटा सुरक्षा अधिकारी (DPO) privacy@mollkom.com
• सामान्य सहायता support@mollkom.com
• कंपनी Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• वाणिज्यिक पंजीकरण (CR) 7030996412
• पता सऊदी अरब साम्राज्य

हम गोपनीयता संबंधी पूछताछ का जवाब 30 दिनों के भीतर देने का लक्ष्य रखते हैं।

शिकायत करने का अधिकार: यदि आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप सक्षम प्राधिकारी (Saudi Data & AI Authority - SDAIA) के पास शिकायत दर्ज करा सकते हैं।