गोपनीयता नीति

1. कौन ज़िम्मेदार है

Carreh SASU, Société par actions simplifiée unipersonnelle (SASU) with share capital of €100, registered office 122 rue Amelot, 75011 Paris, France, RCS Paris 106 275 290, VAT number FR 74 106 275 290 इस वेबसाइट पर आने वाले, Carreh for Business खाता बनाने या उपयोग करने वाले, बिलिंग संपर्क के रूप में कार्य करने वाले या हमसे संपर्क करने वाले लोगों के डेटा का नियंत्रक है।

कंपनी जो कंटेंट अपने वर्कस्पेस में डालती है (ट्रिप, बुकिंग, रसीदें, खर्च, अप्रूवल), उसके लिए कंपनी controller है और Carreh Data Processing Agreement के तहत उसका processor है। अगर आप अपने नियोक्ता के माध्यम से Carreh for Business का उपयोग करते हैं, तो उस कंटेंट से जुड़े सवाल अपने नियोक्ता से पूछें; अगर आप हमें लिखते हैं, तो हम आपका अनुरोध आगे भेज देते हैं।

2. हम क्या एकत्र करते हैं

• खाता डेटा: नाम, कार्य ईमेल, कंपनी, भूमिका, विभाग, और साइन-इन रिकॉर्ड (समय, IP पता, अनुमानित स्थान, नेटवर्क, डिवाइस और ब्राउज़र)।
• गतिविधि डेटा: वर्कस्पेस में प्रत्येक उपयोगकर्ता क्या करता है (उदाहरण के लिए ट्रिप का अनुरोध करना, खर्च भेजना, रसीद खोलना या Carreh AI से पूछना), समय, IP पता, अनुमानित स्थान, नेटवर्क और डिवाइस के साथ, खातों को सुरक्षित रखने और धोखाधड़ी रोकने के लिए।
• Carreh AI बातचीत: उपयोगकर्ता Carreh AI से जो सवाल पूछते हैं और उसके जवाब।
• वर्कस्पेस सामग्री (प्रोसेसर के रूप में): यात्रा अनुरोध, यात्राएँ, बुकिंग और यात्रा दस्तावेज़, रसीदें, खर्च, अनुमोदन और टिप्पणियाँ।
• बिलिंग डेटा: कंपनी का नाम, पता, VAT नंबर, बिलिंग संपर्क और इनवॉइस। बैंक विवरण हमारे भुगतान प्रदाता GoCardless द्वारा एकत्र और सुरक्षित रखे जाते हैं; हमें एक मैंडेट संदर्भ और मास्क किए गए खाता विवरण प्राप्त होते हैं। कार्ड विवरण हमारे कार्ड रीसेलर द्वारा एकत्र और सुरक्षित रखे जाते हैं; हम कार्ड नंबर कभी नहीं देखते या संग्रहीत नहीं करते।
• सहायता: आपके द्वारा हमें भेजे गए संदेश और फ़ाइलें।
• वेबसाइट और सुरक्षा लॉग: IP पता, ब्राउज़र, अनुरोधित पृष्ठ और समय, सेवा को सुरक्षित रखने के लिए उपयोग किया जाता है। हम कोई विज्ञापन या एनालिटिक्स कुकीज़ उपयोग नहीं करते।

3. हम इसका उपयोग क्यों करते हैं

• खाते और सेवा प्रदान करने के लिए (अनुबंध का निष्पादन)।
• सुरक्षित साइन-इन, धोखाधड़ी और दुरुपयोग रोकने और कार्रवाई लॉग रखने के लिए (सुरक्षित सेवा में हमारा वैध हित, और जहाँ लागू हों वहाँ कानूनी दायित्व)।
• इनवॉइस बनाने और लेखा रिकॉर्ड रखने के लिए (अनुबंध का निष्पादन और कानूनी दायित्व: फ्रांसीसी कानून के अनुसार इनवॉइस 10 वर्षों तक रखने होते हैं)।
• सहायता अनुरोधों का जवाब देने और सेवा ईमेल भेजने के लिए, जैसे साइन-इन कोड और निमंत्रण (अनुबंध का निष्पादन)।
• समग्र उपयोग आंकड़ों के साथ सेवा को बेहतर बनाने के लिए (हमारा वैध हित)। हम AI मॉडल को प्रश���क्षित करने के लिए कभी भी वर्कस्पेस सामग्री का उपयोग नहीं करते।
• Carreh for Business के बारे में पेशेवरों से संपर्क करने के लिए, केवल पेशेवर संपर्क विवरण का उपयोग करते हुए, हर संदेश में हमारी पहचान और अनसब्सक्राइब लिंक के साथ (हमारा वैध हित)। आप किसी भी समय आपत्ति कर सकते हैं।

4. AI प्रोसेसिंग

जब कोई उपयोगकर्ता AI सुविधा का उपयोग करता है, तो परिणाम के लिए आवश्यक सामग्री (जैसे बुकिंग ईमेल या रसीद) उसे बनाने के लिए हमारे AI प्रदाता, Anthropic, को भेजी जाती है। प्रदाता इसका उपयोग अपने मॉडल को प्रशिक्षित करने के लिए नहीं करता और इसे केवल उतनी सीमित अवधि तक रखता है जितनी उसकी शर्तें सुरक्षा और दुरुपयोग की निगरानी के लिए अनुमति देती हैं।

5. किसे मिलता है

हमारे सब-प्रोसेसर (होस्टिंग, AI प्रोसेसिंग, भुगतान), हमारे अकाउंटेंट और कानूनी सलाहकार पेशेवर गोपनीयता के अंतर्गत, और सार्वजनिक प्राधिकरण जब कानून इसकी मांग करता है। हम व्यक्तिगत डेटा नहीं बेचते।

6. इसे कहाँ संग्रहीत किया जाता है और स्थानांतरण

हम Carreh for Business डेटा यूरोपीय संघ में संग्रहीत करते हैं। कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर स्थित हैं, जैसे संयुक्त राज्य अमेरिका में Cloudflare, Inc. और Anthropic PBC तथा यूनाइटेड किंगडम में GoCardless। ये स्थानांतरण एक adequacy निर्णय (यूनाइटेड किंगडम, या जहाँ प्रदाता प्रमाणित हो वहाँ EU-US Data Privacy Framework) या यूरोपीय आयोग के Standard Contractual Clauses पर आधारित हैं।

7. हम इसे कितने समय तक रखते हैं

• खाता डेटा: जब तक खाता सक्रिय है, तब तक; फिर वर्कस्पेस बंद होने के 90 दिनों के भीतर हटा दिया या अनाम किया जाता है।
• वर्कस्पेस सामग्री: जैसा कंपनी निर्देश देती है; अनुबंध समाप्त होने के 90 दिनों के भीतर हटा दी जाती है।
• साइन-इन कोड: समाप्त होने के 24 घंटे के भीतर हटा दिए जाते हैं।
• सुरक्षा लॉग, साइन-इन और गतिविधि रिकॉर्ड, और Carreh AI बातचीत: 12 महीने। कार्रवाई लॉग प्रविष्टियाँ: 3 वर्ष।
• इनवॉइस और लेखा रिकॉर्ड: 10 वर्ष, जैसा फ़्रांसीसी कानून आवश्यक करता है।

8. आपके अधिकार

आप अपने डेटा तक पहुँच, उसे ठीक करने या हटाने, उसके उपयोग को सीमित करने या उस पर आपत्ति जताने, और उसे पोर्टेबल फ़ॉर्मैट में पाने का अनुरोध कर सकते हैं। विषय में "Privacy" लिखकर business@carreh.com पर लिखें; हम एक महीने के भीतर जवाब देते हैं। अगर आपका डेटा आपके नियोक्ता के वर्कस्पेस में है, तो हम आपका अनुरोध आपके नियोक्ता को भेज सकते हैं। आप CNIL (cnil.fr) या अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

9. सुरक्षा

Carreh for Business वन-टाइम साइन-इन कोड, प्रत्येक कंपनी के लिए अलग डेटा, एन्क्रिप्शन और एक कार्रवाई लॉग का उपयोग करता है। Carreh कर्मचारियों को टू-स्टेप साइन-इन की आवश्यकता होती है, और हर बार जब वे वर्कस्पेस सामग्री खोलते हैं तो यह आपकी कंपनी के कार्रवाई लॉग में दर्ज होता है। हमारे सुरक्षा पृष्ठ पर और पढ़ें।

10. कुकीज़

हम केवल वे कुकीज़ उपयोग करते हैं जो आपको साइन इन बनाए रखने के लिए अत्यावश्यक हैं। देखें कुकी सूचना।

11. बच्चे

Carreh for Business व्यवसायों के लिए है और 16 वर्ष से कम उम्र के लोगों के लिए नहीं है।

12. परिवर्तन और संपर्क

हम खाताधारकों को महत्वपूर्ण परिवर्तनों की जानकारी ईमेल या उत्पाद में देते हैं। किसी भी गोपनीयता प्रश्न के लिए, business@carreh.com पर या Carreh SASU, 122 rue Amelot, 75011 Paris, France को लिखें।