---
title: गोपनीयता नीति
description: "## अनुच्छेद 1 (अनुप्रयोग क्षेत्र और प्राथमिकता संबंध) 1. यह नीति इस साइट और इस सेवा के प्रावधान से संबंधित व्यक्तिगत डेटा आदि के उपचार पर लागू होती है जिसे हम प्राप्त करते हैं, उपयोग करते हैं, संग्रहीत करते हैं,…"
url: "https://bestnetllc.co.jp/hi/docs/%e0%a4%97%e0%a5%8b%e0%a4%aa%e0%a4%a8%e0%a5%80%e0%a4%af%e0%a4%a4%e0%a4%be-%e0%a4%a8%e0%a5%80%e0%a4%a4%e0%a4%bf/"
updated: "2026-10-19"
category: नियम और शर्तें
---

# गोपनीयता नीति

## अनुच्छेद 1 (अनुप्रयोग क्षेत्र और प्राथमिकता संबंध)

1. यह नीति इस साइट और इस सेवा के प्रावधान से संबंधित व्यक्तिगत डेटा आदि के उपचार पर लागू होती है जिसे हम प्राप्त करते हैं, उपयोग करते हैं, संग्रहीत करते हैं, प्रदान करते हैं या अन्यथा प्रसंस्करण (Processing) करते हैं।
2. यदि हम इस सेवा के संबंध में अलग से गोपनीयता या सूचना प्रबंधन से संबंधित नियम या प्रदर्शन (उपयोग की शर्तें, व्यक्तिगत स्क्रीन पर प्रदर्शन, गाइड आदि सहित) निर्धारित करते हैं, तो वे नियम या प्रदर्शन इस नीति के पूरक होंगे, और यदि दोनों में विरोधाभास हो, तो वे नियम या प्रदर्शन प्राथमिकता लेंगे।
3. यदि हम इस सेवा से संबंधित, एकीकरण सेवाओं, कार्यान्वयन सहायता, व्यक्तिगत विकास, परामर्श या अन्य व्यक्तिगत परियोजनाओं के संबंध में, ग्राहक के साथ **गोपनीयता समझौता (NDA) या अन्य व्यक्तिगत अनुबंध (इसके बाद "व्यक्तिगत अनुबंध" कहा जाता है) करते हैं और उस व्यक्तिगत अनुबंध में व्यक्तिगत डेटा आदि या गोपनीय जानकारी के उपचार** से संबंधित प्रावधान हैं, तो वे प्रावधान **इस नीति से प्राथमिकता लेकर लागू** होंगे।
4. पिछले पैराग्राफ के बावजूद, वह व्यक्तिगत अनुबंध लागू कानूनों (GDPR सहित) के तहत हमारे दायित्वों या डेटा विषय (Data Subject) के अधिकारों को, लागू कानूनों द्वारा अनुमत सीमा से परे छूट या प्रतिबंधित नहीं करता है।

---

## अनुच्छेद 2 (शब्दों की परिभाषा)

इस नीति में उपयोग किए जाने वाले मुख्य शब्द निम्नलिखित हैं।

1. "व्यक्तिगत जानकारी": व्यक्तिगत जानकारी की सुरक्षा से संबंधित कानून और अन्य कानूनों में कहे गए व्यक्तिगत जानकारी को संदर्भित करता है।
2. "व्यक्तिगत डेटा (Personal Data)": GDPR में कहे गए व्यक्तिगत डेटा, या व्यक्तिगत जानकारी डेटाबेस आदि का गठन करने वाली व्यक्तिगत जानकारी को संदर्भित करता है।
3. "प्रसंस्करण (Processing)": प्राप्ति, रिकॉर्डिंग, संपादन, संग्रहण, उपयोग, प्रावधान, विलोपन और अन्य सभी उपचार को संदर्भित करता है।
4. "डेटा विषय (Data Subject)": व्यक्तिगत डेटा द्वारा पहचाने जाने वाले व्यक्ति को संदर्भित करता है।
5. "नियंत्रक (Controller)" और "प्रोसेसर (Processor)": GDPR में परिभाषित नियंत्रक और प्रोसेसर को संदर्भित करता है।
6. "Cookie आदि": Cookie, विज्ञापन पहचानकर्ता, डिवाइस पहचानकर्ता और इनके समान अन्य तकनीकों का उपयोग करके प्राप्त की गई जानकारी को संदर्भित करता है।
7. "उपयोग लॉग": एक्सेस लॉग, IP पता, ब्राउज़र जानकारी, संचालन इतिहास, प्रमाणीकरण/सुरक्षा लॉग और इस सेवा आदि के उपयोग के साथ स्वचालित रूप से उत्पन्न और संचित अन्य रिकॉर्ड को संदर्भित करता है।

---

## अनुच्छेद 3 (हमारी स्थिति: नियंत्रक/प्रोसेसर)

1. हम सिद्धांत रूप से, हमारे ग्राहक प्रबंधन, बिलिंग, सहायता, मार्केटिंग, इस साइट के संचालन आदि से संबंधित व्यक्तिगत डेटा आदि को **नियंत्रक (Controller)** के रूप में संभालते हैं।
2. दूसरी ओर, क्लाउड/VPS आदि पर ग्राहक द्वारा संग्रहीत और प्रसंस्कृत डेटा (जिसमें ग्राहक द्वारा अंतिम उपयोगकर्ताओं आदि से प्राप्त व्यक्तिगत डेटा शामिल हो सकता है, इसके बाद "ग्राहक सामग्री" कहा जाता है) के संबंध में, यदि हम रखरखाव, संचालन सहायता या अन्य उद्देश्यों के लिए इसे संभालते हैं, तो हम अनुबंध की सामग्री के अनुसार **प्रोसेसर (Processor)** के रूप में इसे संभाल सकते हैं। इस मामले में, हम व्यक्तिगत अनुबंध (DPA आदि सहित) और ग्राहक के उचित निर्देशों के अनुसार इसे संभालते हैं।

---

## अनुच्छेद 4 (प्राप्त किया जाने वाला व्यक्तिगत डेटा आदि)

हम इस सेवा के प्रावधान में निम्नलिखित व्यक्तिगत डेटा आदि प्राप्त कर सकते हैं।

1. **खाता और अनुबंध जानकारी**: नाम (प्रभारी व्यक्ति का नाम सहित), कंपनी का नाम, विभाग का नाम, पता, फोन नंबर, ईमेल पता, लॉगिन ID, प्रमाणीकरण जानकारी, अनुबंध सामग्री आदि
2. **बिलिंग और भुगतान जानकारी**: बिलिंग गंतव्य जानकारी, लेनदेन ID, भुगतान स्थिति, चालान और रसीद जानकारी आदि

   - **क्रेडिट कार्ड (Stripe)**: पूरा कार्ड नंबर नहीं रखा जाता, इसे PCI DSS के अनुरूप भुगतान एजेंसी (Stripe) संग्रहीत करती है। हम केवल कार्ड की पहचान के लिए कार्ड ब्रांड, अंतिम 4 अंक, समाप्ति तिथि और आवर्ती भुगतान के लिए उपयोग किए जाने वाले एन्क्रिप्टेड भुगतान टोकन को ही रखते हैं।
   - **PayPal**: कार्ड जानकारी नहीं रखी जाती। हम केवल PayPal के आवर्ती भुगतान अनुबंध पहचान ID और बिलिंग जानकारी (अगली बिलिंग तिथि, राशि आदि) को ही रखते हैं।
   - **Square (प्रति-बार भुगतान)**: आवर्ती भुगतान के लिए उपयोग की जाने वाली जानकारी (कार्ड नंबर, टोकन आदि) को हम संग्रहीत नहीं करते।
   - किसी भी भुगतान विधि में, हम कार्ड का सुरक्षा कोड (CVV/CVC) संग्रहीत नहीं करते। अधिक जानकारी के लिए कृपया "[भुगतान जानकारी के प्रबंधन के बारे में](https://bestnetllc.co.jp/hi/docs/payment-information-handling-in/)" देखें।
3. **सहायता संबंधित जानकारी**: पूछताछ सामग्री, टिकट सामग्री, प्रतिक्रिया इतिहास, संचार सामग्री, बाधा प्रतिक्रिया के लिए आवश्यक सीमा की सेटिंग जानकारी और लॉग आदि
4. **तकनीकी जानकारी, उपयोग लॉग**: IP एड्रेस, एक्सेस दिनांक और समय, डिवाइस/ब्राउज़र जानकारी, OS जानकारी, देखे गए पेज, रेफरर, प्रमाणीकरण, सुरक्षा लॉग, ऑपरेशन हिस्ट्री, Cookie आदि
5. **डोमेन/SSL संबंधित जानकारी (प्रदान करने की स्थिति में)**: पंजीकरणकर्ता की जानकारी, WHOIS संबंधित जानकारी, DNS सेटिंग जानकारी, प्रमाणपत्र आवेदन जानकारी (डोमेन स्वामित्व सत्यापन जानकारी, संगठन जानकारी आदि)
6. **धोखाधड़ी रोकथाम जानकारी**: धोखाधड़ी वाले ऑर्डर, अनधिकृत एक्सेस आदि का पता लगाने के लिए आवश्यक जानकारी (लेनदेन संबंधित जानकारी, लॉग, पहचानकर्ता आदि)
7. **मार्केटिंग संबंधित जानकारी (कार्यान्वित करने की स्थिति में)**: ईमेल वितरण की सहमति/बंद करने की स्थिति, सर्वेक्षण उत्तर, अभियान आवेदन जानकारी आदि
8. **अन्य**: इस सेवा की आवेदन स्क्रीन, सेटिंग स्क्रीन आदि में हमारे द्वारा निर्दिष्ट जानकारी

---

## धारा 5 (उपयोग के उद्देश्य)

हम प्राप्त व्यक्तिगत डेटा आदि का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं।

1. इस सेवा का प्रावधान, खाता प्रबंधन, अनुबंध का निष्पादन, पहचान सत्यापन (कार्यान्वित करने की स्थिति में)
2. उपयोग शुल्क का बिलिंग, भुगतान, भुगतान की पुष्टि, रिफंड, लेखा, कर प्रक्रिया
3. सेवा ऑपरेशन्स (मॉनिटरिंग, समस्या निवारण, सुरक्षा उपाय, बैकअप, रखरखाव आदि)
4. पूछताछ का जवाब, समर्थन प्रावधान, महत्वपूर्ण सूचनाओं (नियम परिवर्तन, समस्या सूचनाएं आदि) की अधिसूचना
5. डोमेन पंजीकरण/स्थानांतरण/नवीनीकरण, DNS प्रबंधन, SSL प्रमाणपत्र के आवेदन, जारी करने, नवीनीकरण आदि की प्रक्रियाएं
6. धोखाधड़ी की रोकथाम, नियम और शर्तों के उल्लंघन का जवाब, अधिकारों की सुरक्षा, विवाद समाधान
7. इस सेवा में सुधार, नई सुविधाओं का विकास, उपयोग स्थिति विश्लेषण, सांख्यिकीय डेटा निर्माण (उन मामलों सहित जहां व्यक्तियों को पहचाना नहीं जा सकता)
8. अभियान, न्यूज़लेटर आदि की सूचना

---

## धारा 6 (GDPR के तहत प्रोसेसिंग का कानूनी आधार)

जब हम EEA/यूके आदि के डेटा विषयों के व्यक्तिगत डेटा को संभालते हैं, तो हम मुख्य रूप से निम्नलिखित कानूनी आधारों के आधार पर प्रोसेसिंग करते हैं।

1. **अनुबंध का निष्पादन (Contract)**: इस सेवा का प्रावधान, खाता प्रबंधन, समर्थन प्रतिक्रिया आदि
2. **कानूनी दायित्व का अनुपालन (Legal Obligation)**: लेखा, कर, कानून के आधार पर प्रतिक्रिया आदि
3. **वैध हित (Legitimate Interests)**: सुरक्षा सुनिश्चित करना, धोखाधड़ी की रोकथाम, गुणवत्ता सुधार, विवाद समाधान आदि (हम आवश्यकतानुसार हितों का संतुलन करते हैं)
4. **सहमति (Consent)**: मार्केटिंग वितरण, सहमति की आवश्यकता वाली Cookie आदि (सहमति किसी भी समय वापस ली जा सकती है)
5. **महत्वपूर्ण हित (Vital Interests)**: जीवन, शारीरिक सुरक्षा आदि

---

## धारा 7 (प्रावधान की स्वैच्छिकता, प्रदान न करने पर प्रभाव)

1. व्यक्तिगत डेटा आदि का प्रावधान सिद्धांत रूप से स्वैच्छिक है, लेकिन यदि इस सेवा के प्रावधान के लिए आवश्यक जानकारी प्रदान नहीं की जाती है, तो आप इस सेवा के सभी या कुछ हिस्सों का उपयोग करने में सक्षम नहीं हो सकते हैं।
2. मार्केटिंग वितरण या वैकल्पिक सर्वेक्षण आदि का संचालन इस तरह से किया जाता है कि प्रदान न करने से कोई नुकसान नहीं होता (हालांकि यदि लाभ प्रदान करना आदि शामिल हैं तो इसकी सीमा नहीं है)।

---

## अनुच्छेद 8 (तृतीय पक्ष को प्रदान करना)

1. हम लागू कानूनों द्वारा अनुमत मामलों को छोड़कर, व्यक्ति की सहमति के बिना व्यक्तिगत डेटा को तृतीय पक्ष को प्रदान नहीं करते हैं।
2. हालांकि, सेवा प्रदान करने के लिए आवश्यक सीमा तक, निम्नलिखित प्रकार के तृतीय पक्षों को प्रदान किया जा सकता है (प्रदान करने वाले पक्ष घरेलू और विदेशी दोनों शामिल हैं)।

   1. भुगतान प्रदाता और वित्तीय संस्थान (Stripe, PayPal आदि)
   2. डोमेन पंजीकरण संबंधित व्यवसाय (रजिस्ट्रार, रजिस्ट्री आदि)
   3. SSL प्रमाणपत्र संबंधित व्यवसाय (प्रमाणन प्राधिकरण, जांच एजेंसियां आदि)
   4. धोखाधड़ी पहचान और सुरक्षा संबंधित व्यवसाय
   5. वितरण, सूचना, सपोर्ट टूल आदि के प्रदाता
3. डोमेन पंजीकरण आदि के साथ, रजिस्ट्री आदि के नियमों के अनुसार पंजीकरण जानकारी का एक हिस्सा सार्वजनिक किया जा सकता है या तृतीय पक्ष को प्रकट किया जा सकता है (TLD और पंजीकरण प्रकार के अनुसार भिन्न होता है)।
4. हम कानून के आधार पर प्रकटीकरण अनुरोधों (न्यायालय, प्रशासनिक एजेंसियां आदि) के जवाब में, आवश्यक सीमा तक व्यक्तिगत डेटा आदि प्रदान कर सकते हैं।

---

## अनुच्छेद 9 (आउटसोर्सिंग और सब-प्रोसेसर)

1. हम उपयोग के उद्देश्य को पूरा करने के लिए आवश्यक सीमा तक, व्यक्तिगत डेटा आदि के प्रसंस्करण के सभी या कुछ हिस्से को तृतीय पक्ष को सौंप सकते हैं।
2. हम आउटसोर्स प्रदाताओं का चयन करते समय उचित मानदंडों से जांच करते हैं, और आउटसोर्सिंग अनुबंधों आदि के माध्यम से सुरक्षा प्रबंधन उपाय और गोपनीयता को अनिवार्य बनाते हैं, और आवश्यक और उचित पर्यवेक्षण करते हैं।
3. जब हम प्रोसेसर के रूप में ग्राहक सामग्री को संभालते हैं, तो हम अनुबंध के अनुसार सब-प्रोसेसर का उपयोग कर सकते हैं।

---

## अनुच्छेद 10 (अंतर्राष्ट्रीय स्थानांतरण)

1. हम सेवा प्रदान करने के लिए, व्यक्तिगत डेटा आदि को EEA/यूके क्षेत्र के बाहर (जापान सहित) संभाल सकते हैं।
2. हम GDPR लागू होने वाले स्थानांतरण के लिए, पर्याप्तता निर्णय, मानक संविदात्मक खंड (SCC) या अन्य लागू कानूनों के आधार पर उचित सुरक्षा उपाय करते हैं।
3. अंतर्राष्ट्रीय स्थानांतरण के बारे में अतिरिक्त जानकारी प्राप्त करने की इच्छा होने पर, कृपया अनुच्छेद 21 की संपर्क विंडो से संपर्क करें।

---

## अनुच्छेद 11 (भंडारण अवधि और विलोपन)

1. हम व्यक्तिगत डेटा आदि को उपयोग के उद्देश्य को पूरा करने के लिए आवश्यक अवधि तक ही रखते हैं, और अनावश्यक होने पर उचित रूप से हटाते हैं या गुमनाम करते हैं।
2. हम [क्लाइंट पोर्टल](https://bestnetllc.co.jp/hi/encyclopedia/%e0%a4%95%e0%a5%8d%e0%a4%b2%e0%a4%be%e0%a4%87%e0%a4%82%e0%a4%9f-%e0%a4%aa%e0%a5%8b%e0%a4%b0%e0%a5%8d%e0%a4%9f%e0%a4%b2-hi/) की सेटिंग्स के आधार पर, मोटे तौर पर **परिशिष्ट 1 (भंडारण अवधि और विलोपन मानदंड)** के अनुसार डेटा को बनाए रखते और हटाते हैं।
3. हालांकि, कानून का अनुपालन (लेखा और कर आदि), अधिकारों की रक्षा (विवाद प्रतिक्रिया आदि), सुरक्षा सुनिश्चित करना, या अन्य वैध कारणों के लिए, हम आवश्यक न्यूनतम सीमा तक डेटा बनाए रख सकते हैं।
4. यदि ग्राहक से व्यक्तिगत अनुबंध (DPA/NDA आदि) द्वारा अलग भंडारण अवधि या विलोपन शर्तों पर सहमति हुई है, तो वह समझौता प्राथमिकता लेता है (लेकिन लागू कानूनों का उल्लंघन न करने की सीमा तक)।

---

## अनुच्छेद 12 (डेटा विषय के अधिकार)

GDPR आदि लागू होने पर, डेटा विषय के पास कानून की सीमा के भीतर निम्नलिखित अधिकार हैं।

1. एक्सेस का अधिकार (व्यक्तिगत डेटा की पुष्टि)
2. सुधार का अधिकार
3. विलोपन का अधिकार ("भुलाए जाने का अधिकार")
4. प्रसंस्करण प्रतिबंध का अधिकार
5. डेटा पोर्टेबिलिटी का अधिकार
6. आपत्ति का अधिकार (वैध हित आदि के आधार पर प्रोसेसिंग के विरुद्ध आपत्ति)
7. सहमति वापसी का अधिकार (सहमति के आधार पर प्रोसेसिंग)
8. पर्यवेक्षी प्राधिकरण के समक्ष शिकायत (शिकायत दर्ज करना)

---

## अनुच्छेद 13 (अधिकारों के प्रयोग की प्रक्रिया और प्रतिक्रिया समय सीमा)

1. पूर्ववर्ती अनुच्छेद के अनुरोध (इसके बाद "अधिकार प्रयोग अनुरोध" के रूप में संदर्भित) अनुच्छेद 21 की खिड़की पर स्वीकार किए जाते हैं।
2. हम अधिकार प्रयोग अनुरोध के समय पहचान सत्यापन (या प्रॉक्सी अधिकार सत्यापन) के लिए अतिरिक्त जानकारी प्रस्तुत करने का अनुरोध कर सकते हैं।
3. हम लागू कानूनों के अनुसार, सिद्धांत रूप में **अनुरोध प्राप्ति से 1 महीने के भीतर** प्रतिक्रिया देंगे। हालांकि, यदि अनुरोध जटिल या बड़ी संख्या में हैं, तो हम लागू कानूनों द्वारा अनुमत सीमा तक प्रतिक्रिया समय सीमा को बढ़ा सकते हैं।
4. यदि हम लागू कानूनों के आधार पर अधिकार प्रयोग अनुरोध का पालन नहीं कर सकते, या यदि अनुरोध उचित सीमा से अधिक है, तो हम अनुरोध का पालन नहीं कर सकते हैं। ऐसे मामलों में, हम संभव सीमा तक कारण समझाएंगे।

---

## अनुच्छेद 14 ([क्लाइंट पोर्टल](https://bestnetllc.co.jp/hi/encyclopedia/%e0%a4%95%e0%a5%8d%e0%a4%b2%e0%a4%be%e0%a4%87%e0%a4%82%e0%a4%9f-%e0%a4%aa%e0%a5%8b%e0%a4%b0%e0%a5%8d%e0%a4%9f%e0%a4%b2-hi/) पर एक्सपोर्ट और हटाना)

1. हम [क्लाइंट पोर्टल](https://bestnetllc.co.jp/hi/encyclopedia/%e0%a4%95%e0%a5%8d%e0%a4%b2%e0%a4%be%e0%a4%87%e0%a4%82%e0%a4%9f-%e0%a4%aa%e0%a5%8b%e0%a4%b0%e0%a5%8d%e0%a4%9f%e0%a4%b2-hi/) पर एक तंत्र प्रदान करते हैं जो ग्राहकों को अपनी जानकारी एक्सपोर्ट करने की अनुमति देता है। एक्सपोर्ट करने योग्य सीमा हमारी प्रदान की गई स्थिति के अनुसार बदल सकती है, लेकिन उदाहरण के रूप में निम्नलिखित शामिल हैं।

   - संपर्क
   - खाता/सेवा
   - डोमेन
   - परिवर्तन लॉग
   - लेनदेन (भुगतान/ट्रांज़ैक्शन)
   - चालान
   - टिकट
2. हम [क्लाइंट पोर्टल](https://bestnetllc.co.jp/hi/encyclopedia/%e0%a4%95%e0%a5%8d%e0%a4%b2%e0%a4%be%e0%a4%87%e0%a4%82%e0%a4%9f-%e0%a4%aa%e0%a5%8b%e0%a4%b0%e0%a5%8d%e0%a4%9f%e0%a4%b2-hi/) पर एक तंत्र प्रदान करते हैं जो ग्राहकों को अपना खाता हटाने का अनुरोध करने की अनुमति देता है।
3. जब खाता हटाने का अनुरोध किया जाता है, तो हम एक निश्चित छूट अवधि बीतने के बाद, हमारे पास मौजूद व्यक्तिगत डेटा आदि को हटा देंगे या गुमनाम कर देंगे।
4. पूर्ववर्ती पैराग्राफ के बावजूद, हम कानूनी अनुपालन (लेखा/कर आदि) या अधिकार संरक्षण (विवाद प्रतिक्रिया आदि) के लिए आवश्यक सीमा तक कुछ जानकारी बनाए रख सकते हैं (उदाहरण: भुगतान किए गए चालान आदि)।

---

## अनुच्छेद 15 (Cookie आदि का उपयोग)

1. हम इस साइट की सुविधा में सुधार, सुरक्षा सुनिश्चित करने, एक्सेस विश्लेषण आदि के लिए Cookie आदि का उपयोग कर सकते हैं।
2. Cookie आदि में से, जिनके लिए सहमति आवश्यक है, हम लागू कानूनों के अनुसार सहमति प्राप्त करने का तंत्र प्रदान करते हैं।
3. ग्राहक ब्राउज़र सेटिंग्स द्वारा Cookie को अस्वीकार कर सकते हैं, लेकिन उस स्थिति में, इस साइट या इस सेवा की कुछ सुविधाएं उपलब्ध नहीं हो सकती हैं।

---

## अनुच्छेद 16 (एक्सेस विश्लेषण और विज्ञापन आदि)

1. हम सेवा सुधार आदि के उद्देश्य से एक्सेस विश्लेषण टूल आदि का उपयोग कर सकते हैं। एक्सेस विश्लेषण टूल आदि द्वारा एकत्र की गई जानकारी उस टूल प्रदाता के नियमों के अनुसार संभाली जाती है।
2. यदि हम विज्ञापन वितरण सेवा का उपयोग करते हैं, तो वह व्यवसाय Cookie आदि का उपयोग करके ब्राउज़िंग जानकारी आदि एकत्र कर सकता है।
3. जब हम विश्लेषण और विज्ञापन संबंधी टूल का उपयोग करते हैं, तो हम आवश्यकतानुसार इस वेबसाइट पर टूल का नाम, ऑप्ट-आउट साधन आदि की जानकारी प्रदान करेंगे।

---

## अनुच्छेद 17 (सुरक्षा प्रबंधन उपाय और सूचना सुरक्षा)

1. व्यक्तिगत डेटा आदि के रिसाव, नुकसान, क्षति, अनधिकृत पहुंच आदि को रोकने के लिए, हम संगठनात्मक, मानवीय, भौतिक और तकनीकी सुरक्षा प्रबंधन उपाय लागू करते हैं।
2. हम पहुंच अधिकार प्रबंधन, प्रमाणीकरण को मजबूत करना, एन्क्रिप्शन, लॉग प्रबंधन, कमजोरियों का समाधान, ठेकेदार पर्यवेक्षण आदि सहित उचित उपाय लागू करते हैं।
3. जब हम ग्राहक सामग्री को प्रोसेसर के रूप में संभालते हैं, तो हम अनुबंध के अनुसार उचित तकनीकी और संगठनात्मक उपाय करते हैं।

---

## अनुच्छेद 18 (व्यक्तिगत डेटा उल्लंघन की प्रतिक्रिया)

व्यक्तिगत डेटा उल्लंघन (रिसाव, नुकसान, क्षति, अनधिकृत पहुंच आदि) की स्थिति में, हम लागू कानूनों के अनुसार प्रभाव मूल्यांकन, पुनरावृत्ति की रोकथाम, पर्यवेक्षी प्राधिकरण को सूचना और डेटा विषय को सूचना (आवश्यक होने पर) जैसी कार्रवाइयां करेंगे।

---

## अनुच्छेद 19 (स्वचालित निर्णय लेना और प्रोफाइलिंग)

हम धोखाधड़ी की रोकथाम, सुरक्षा सुनिश्चित करने आदि के लिए उपयोग की स्थिति का स्वचालित रूप से विश्लेषण कर सकते हैं। जब कानून के तहत डेटा विषय पर महत्वपूर्ण प्रभाव डालने वाले स्वचालित निर्णय लेने (प्रोफाइलिंग सहित) करते हैं, तो हम लागू कानूनों के अनुसार आवश्यक जानकारी प्रदान करेंगे।

---

## अनुच्छेद 20 (नाबालिग)

हम जानबूझकर नाबालिगों का व्यक्तिगत डेटा आदि एकत्र नहीं करते हैं। जब नाबालिग इस सेवा का उपयोग करते हैं, तो लागू कानूनों के अनुसार माता-पिता या अभिभावक की सहमति आवश्यक हो सकती है।

---

## अनुच्छेद 21 (पूछताछ विंडो)

इस नीति, व्यक्तिगत डेटा आदि की हैंडलिंग, प्रकटीकरण आदि के अनुरोध, शिकायतों और परामर्श के संबंध में पूछताछ के लिए, कृपया निम्नलिखित विंडो से संपर्क करें।

- व्यवसाय का नाम: ベストネット合同会社 (BESTNET LLC)
- विंडो: [व्यक्तिगत डेटा पूछताछ विंडो](https://bestnetllc.co.jp/hi/%e0%a4%b5%e0%a5%8d%e0%a4%af%e0%a4%95%e0%a5%8d%e0%a4%a4%e0%a4%bf%e0%a4%97%e0%a4%a4-%e0%a4%a1%e0%a5%87%e0%a4%9f%e0%a4%be-%e0%a4%b8%e0%a4%82%e0%a4%aa%e0%a4%b0%e0%a5%8d%e0%a4%95-%e0%a4%b5%e0%a4%bf/)
- संपर्क: पूछताछ फ़ॉर्म URL
- स्वीकृति समय: सप्ताह के दिन 10:00 से 17:00 (सार्वजनिक अवकाश और वर्ष के अंत और शुरुआत को छोड़कर)

---

## अनुच्छेद 22 (व्यवसाय सूचना)

- व्यवसाय का नाम: ベストネット合同会社 (BESTNET LLC)
- पता: 161-1 Kitanagane, Ōnuki, Tajiri, Ōsaki City, Miyagi Prefecture
- प्रतिनिधि: प्रतिनिधि सदस्य, Hideyuki Chinda

---

## अनुच्छेद 23 (EEA/यूके निवासियों के लिए अतिरिक्त जानकारी)

1. जब हम GDPR की क्षेत्रीय बाह्य प्रयोज्यता आदि के कारण EU/EEA या यूके के निवासियों के व्यक्तिगत डेटा को संभालते हैं, तो डेटा विषय को अपने निवास स्थान आदि के अधिकार क्षेत्र वाले पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।
2. हम आवश्यकतानुसार EU/यूके प्रतिनिधि नियुक्त करेंगे और इस वेबसाइट पर उनका संपर्क विवरण प्रकाशित करेंगे।

---

## अनुच्छेद 24 (संशोधन)

1. हम कानूनी संशोधनों, सेवा परिवर्तनों आदि के अनुसार इस नीति में संशोधन कर सकते हैं।
2. संशोधित नीति को इस वेबसाइट पर पोस्ट करने या हमारे द्वारा उचित समझे जाने वाले अन्य तरीकों से सूचित किया जाएगा, और यह पोस्टिंग की तारीख या हमारे द्वारा निर्धारित तारीख से लागू होगी।

---

 [स्थापना तिथि: 1 अप्रैल 2020][अंतिम संशोधन तिथि: 19 फ़रवरी 2026]

---

# अनुलग्नक 1 (संरक्षण अवधि और विलोपन मानदंड: [क्लाइंट पोर्टल](https://bestnetllc.co.jp/hi/encyclopedia/%e0%a4%95%e0%a5%8d%e0%a4%b2%e0%a4%be%e0%a4%87%e0%a4%82%e0%a4%9f-%e0%a4%aa%e0%a5%8b%e0%a4%b0%e0%a5%8d%e0%a4%9f%e0%a4%b2-hi/))

**सक्रिय सेवाएं, भुगतान किए गए चालान, स्वीकृत कमीशन आदि शामिल होने पर विलोपित नहीं किया जाएगा** जैसे अपवाद हैं। इसके अलावा, कानूनी अनुपालन, विवाद समाधान आदि के लिए आवश्यक न्यूनतम सीमा तक डेटा संरक्षित किया जा सकता है।

## 1. क्लाइंट (ग्राहक) प्रोफ़ाइल

- निष्क्रिय (अंतिम भुगतान से): **18 महीने** में स्वचालित रूप से संग्रहीत
- संग्रहीत: **120 महीने (10 वर्ष)** में स्वचालित रूप से विलोपित (संग्रहण की तिथि से)
- केवल पंजीकृत क्लाइंट प्रोफ़ाइल: **3 महीने** में स्वचालित रूप से विलोपित (पंजीकरण से)
- निष्क्रिय का स्वचालित विलोपन (अंतिम भुगतान से): **120 महीने (10 वर्ष)** में स्वचालित रूप से विलोपित
  ※उपरोक्त कई मानदंड एक साथ लागू होने पर, सिस्टम की स्थिति या शर्तों के अनुसार विलोपन/संग्रहण का क्रम या समय भिन्न हो सकता है।

## 2. चालान

- रद्द किए गए चालान: निर्धारित तिथि से **365 दिन (1 वर्ष)** में स्वचालित रूप से विलोपित

## 3. आदेश

- रद्द किए गए आदेश: निर्माण से **365 दिन (1 वर्ष)** में स्वचालित रूप से विलोपित
- धोखाधड़ी आदेश: निर्माण से **730 दिन (2 वर्ष)** में स्वचालित रूप से विलोपित
- लंबित आदेश: निर्माण से **180 दिन (लगभग 6 महीने)** में स्वचालित रूप से विलोपित
- आदेश का ड्राफ्ट: निर्माण से **30 दिन** में स्वचालित रूप से विलोपित
  ※आदेश विलोपित होने पर, आदेश में शामिल उत्पाद (items) भी विलोपित हो सकते हैं।
  ※सक्रिय सेवाएं, भुगतान किए गए चालान, स्वीकृत कमीशन शामिल करने वाले आदेश विलोपित नहीं किए जा सकते हैं।

## 4. सेवाएं/डोमेन

- रद्द किए गए खाते: अंतिम परिवर्तन से **180 दिन (लगभग 6 महीने)** में स्वचालित रूप से विलोपित
- समाप्त (terminated) खाते: अंतिम परिवर्तन से **365 दिन (1 वर्ष)** में स्वचालित रूप से विलोपित
- रद्द किए गए डोमेन: अंतिम परिवर्तन से **180 दिन (लगभग 6 महीने)** में स्वचालित रूप से विलोपित
- समाप्त डोमेन: समाप्ति तिथि से **120 दिन (लगभग 4 महीने)** में स्वचालित रूप से विलोपित
  ※हमारी रद्दीकरण प्रक्रिया सेटिंग्स के अनुसार, रद्दीकरण अनुरोध "रद्द" के बजाय "समाप्त (Terminate)" के रूप में प्रोसेस किया जा सकता है।

## 5. खाता विलोपन की प्रक्रिया (पोर्टल सुविधा)

- ग्राहक पोर्टल पर विलोपन अनुरोध कर सकते हैं
- विलोपन **अंतिम लॉगिन से 30 दिन** बीत जाने के बाद किया जाता है
- हालांकि, लेखांकन, कर, विवाद समाधान आदि के लिए आवश्यक डेटा को आवश्यक न्यूनतम सीमा तक संरक्षित किया जा सकता है
