गोपनीयता नीति

अंतिम अपडेट: 13 अगस्त 2026 · shaolin.toys

1. परिचय

यह गोपनीयता नीति («नीति») बताती है कि Shaolin Toys («हम», «हमारा», «ब्रांड») आपके द्वारा हमारी वेबसाइट https://shaolin.toys पर आने, ऑर्डर करने, हमारे स्वतंत्र मोबाइल ऐप का उपयोग करने या हमारे Telegram बॉट @ShaolinToysBot के साथ इंटरैक्ट करने (सामूहिक रूप से «सेवाएँ») पर व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, साझा और सुरक्षित करता है।

यह नीति निम्नलिखित के अनुपालन हेतु बनाई गई है:

EU सामान्य डेटा संरक्षण विनियम (GDPR) और ePrivacy निर्देश;
यूके सामान्य डेटा संरक्षण विनियम (UK GDPR) और PECR;
CPRA और Delete Act (SB 362) द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम;
अन्य क्षेत्राधिकारों के लागू डेटा संरक्षण कानून जहाँ हम अपनी सेवाएँ प्रदान करते हैं।

सेवाओं का उपयोग करके आप स्वीकार करते हैं कि आपने यह नीति पढ़ और समझ ली है।

2. डेटा नियंत्रक और संपर्क

2.1. यूरोपीय आर्थिक क्षेत्र (EEA) और स्विट्ज़रलैंड के ग्राहकों के लिए: डेटा नियंत्रक [Legal Entity Name] है, जो [Jurisdiction] में निगमित और [Registered Address] पर पंजीकृत कंपनी है। GDPR के अनुच्छेद 27 के अनुसार, हमने निम्नलिखित EU प्रतिनिधि नियुक्त किया है:

EU प्रतिनिधि: [EU Representative Company Name]
पता: [उस EU सदस्य राज्य में पता जहाँ हमारे ग्राहक स्थित हैं]
ईमेल: [EU प्रतिनिधि संपर्क ईमेल]
उद्देश्य: पर्यवेक्षी प्राधिकरण और डेटा विषय GDPR प्रसंस्करण से संबंधित सभी मुद्दों पर नियंत्रक के अतिरिक्त या उसके स्थान पर EU प्रतिनिधि से संपर्क कर सकते हैं।

2.2. यूनाइटेड किंगडम के ग्राहकों के लिए: UK GDPR के अनुच्छेद 27 के अनुसार, हमारा UK प्रतिनिधि है:

UK प्रतिनिधि: [UK Representative Company Name]
पता: [UK पता]
ईमेल: [UK प्रतिनिधि संपर्क ईमेल]

2.3. कैलिफ़ोर्निया (USA) के ग्राहकों के लिए: CCPA/CPRA के अंतर्गत व्यक्तिगत जानकारी के लिए उत्तरदायी व्यवसाय [Legal Entity Name] है। कैलिफ़ोर्निया-विशिष्ट अधिकारों के लिए खंड 9 देखें।

2.4. रूसी संघ के ग्राहकों के लिए: डेटा प्रसंस्करण /ru/privacy पर उपलब्ध पृथक रूसी-भाषा गोपनीयता नीति द्वारा शासित है, जिसका संचालन व्यक्तिगत उद्यमी Samokhin Igor Vladimirovich (INN 632138378940) करते हैं।

2.5. सामान्य संपर्क चैनल:

गोपनीयता और डेटा संरक्षण पूछताछ: legal@shaolin.toys
ग्राहक सहायता: support@shaolin.toys
डेटा संरक्षण अधिकारी (यदि लागू): dpo@shaolin.toys
वेबसाइट: https://shaolin.toys

3. हम कौन सी जानकारी एकत्र करते हैं

3.1. आपके द्वारा सीधे प्रदान की गई जानकारी:

नाम (प्रथम और अंतिम) और शिपिंग पता।
ईमेल पता और टेलीफ़ोन नंबर।
भुगतान संसाधित करने के लिए आवश्यक बिलिंग जानकारी (हमारे लाइसेंस प्राप्त भुगतान प्रोसेसर द्वारा संसाधित; हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते)।
हमारी सहायता टीम से संपर्क करने पर संवाद की सामग्री।
यदि आप Digital Companion के लिए खाता बनाना चुनते हैं तो खाता क्रेडेंशियल।

3.2. स्वचालित रूप से एकत्रित जानकारी:

IP पता (जहाँ स्थानीय कानून द्वारा आवश्यक हो, एनालिटिक्स हेतु अनामीकृत)।
डिवाइस प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र प्रकार और संस्करण।
कुकी और सत्र पहचानकर्ता (खंड 11 देखें)।
देखे गए पृष्ठ, बिताया गया समय, रेफ़रल स्रोत और सामान्य नेविगेशन पैटर्न।

3.3. उत्पाद-संबंधी जानकारी:

अद्वितीय ऑर्डर पहचानकर्ता।
आपकी फ़िगर के तलवे में निहित क्रिप्टोग्राफ़िक QR/HMAC कोड की सक्रियण स्थिति (सक्रिय / निष्क्रिय)।
Digital Companion की प्रगति की स्थिति (स्तर, अनलॉक की गई सुविधाएँ), जो आपके डिवाइस पर स्थानीय रूप से संग्रहीत होती है और आपकी सहमति से वैकल्पिक रूप से आपके खाते से सिंक होती है।

3.4. जानकारी जो हम एकत्र नहीं करते:

क्रिप्टोकरेंसी वॉलेट पते, निजी कुंजियाँ, सीड वाक्यांश या ब्लॉकचेन लेनदेन हैश। Shaolin Toys क्रिप्टोकरेंसी भुगतान स्वीकार नहीं करता और इस स्टोर पर कोई ब्लॉकचेन-आधारित सेवाएँ संचालित नहीं करता।
बायोमेट्रिक डेटा, स्वास्थ्य जानकारी, नस्लीय या जातीय मूल, राजनीतिक राय, धार्मिक विश्वास, यौन अभिविन्यास या ट्रेड यूनियन सदस्यता।
हमारे PCI DSS-अनुपालक भुगतान प्रोसेसर द्वारा अस्थायी रूप से संसाधित से परे वित्तीय खाता संख्याएँ।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं और कानूनी आधार

हम व्यक्तिगत जानकारी केवल निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए संसाधित करते हैं। प्रत्येक प्रसंस्करण गतिविधि का कानूनी आधार इस प्रकार है:

4.1. ऑर्डर पूर्ति और डिलीवरी (अनुबंध का निष्पादन): आपके ऑर्डर को संसाधित करने, ऑन-डिमांड उत्पाद बनाने, शिपिंग की व्यवस्था करने और वापसी संभालने हेतु। कानूनी आधार: GDPR अनु. 6(1)(b); UK GDPR समकक्ष; CCPA के अंतर्गत कैलिफ़ोर्निया व्यावसायिक उद्देश्य।

4.2. भुगतान प्रसंस्करण (अनुबंध का निष्पादन और कानूनी दायित्व): आपकी भुगतान विधि से शुल्क लेने और स्थानीय कानून द्वारा आवश्यक होने पर वित्तीय रसीदें जारी करने हेतु। कानूनी आधार: GDPR अनु. 6(1)(b) और 6(1)(c)।

4.3. ग्राहक सहायता (वैध हित और अनुबंध): आपकी पूछताछ का उत्तर देने और विवाद सुलझाने हेतु। कानूनी आधार: GDPR अनु. 6(1)(b) और 6(1)(f)। हमारा वैध हित सेवाओं की गुणवत्ता बनाए रखना और ग्राहक समस्याएँ हल करना है।

4.4. Digital Companion सक्रियण (अनुबंध का निष्पादन): तलवे के QR कोड द्वारा आपकी फ़िगर को प्रमाणित करने और Digital Companion सक्रिय करने हेतु। कानूनी आधार: GDPR अनु. 6(1)(b)।

4.5. वैकल्पिक खाता निर्माण (सहमति): उपकरणों के बीच Digital Companion सिंक करने हेतु। प्रसंस्करण पूर्णतः आपकी स्पष्ट ऑप्ट-इन सहमति (GDPR अनु. 6(1)(a)) पर आधारित है, जिसे कभी भी वापस लिया जा सकता है।

4.6. विपणन संचार (सहमति): केवल आपकी स्पष्ट सहमति पर। आप प्रत्येक ईमेल में अनसब्सक्राइब लिंक से कभी भी सहमति वापस ले सकते हैं। कानूनी आधार: GDPR अनु. 6(1)(a); इलेक्ट्रॉनिक प्रत्यक्ष विपणन हेतु ePrivacy निर्देश।

4.7. सुरक्षा, धोखाधड़ी रोकथाम और कानूनी अनुपालन (वैध हित और कानूनी दायित्व): हमारी सेवाओं को दुरुपयोग, धोखाधड़ी और अनधिकृत पहुँच से बचाने हेतु। कानूनी आधार: GDPR अनु. 6(1)(c) और 6(1)(f)।

4.8. अनामीकृत एनालिटिक्स (वैध हित): समेकित, अपहचानित उपयोग डेटा के आधार पर सेवाओं में सुधार हेतु। कानूनी आधार: GDPR अनु. 6(1)(f)। जहाँ आवश्यक हो IP अनामीकरण लागू होता है।

5. AI पारदर्शिता प्रकटीकरण (EU AI अधिनियम, अनुच्छेद 50)

हमारे मोबाइल ऐप की Digital Companion सुविधा इंटरैक्शन को वैयक्तिकृत करने, चरित्र प्रतिक्रियाएँ उत्पन्न करने और प्रगति अनुकूलित करने हेतु एल्गोरिथमिक या जनरेटिव AI घटक सम्मिलित कर सकती है। 2 अगस्त 2026 से प्रभावी और EU AI अधिनियम के अनुच्छेद 50 के अनुरूप, हम निम्नलिखित प्रकट करते हैं:

आप AI-सहायता प्राप्त डिजिटल चरित्र से इंटरैक्ट कर रहे हैं, मनुष्य से नहीं।
कुछ संवाद, प्रतिक्रियाएँ और प्रगति सुझाव एल्गोरिथम से उत्पन्न होते हैं।
AI प्रणाली केवल मनोरंजन और इंटरैक्टिव सहभागिता हेतु है; यह चिकित्सीय, वित्तीय, कानूनी या पेशेवर सलाह नहीं देती।
Digital Companion के किसी भी AI-जनित आउटपुट का वित्तीय, कानूनी या वास्तविक-जगत में परिणामी प्रभाव नहीं है।
आप ऐप सेटिंग्स में AI-सहायता सुविधाएँ कभी भी बंद कर सकते हैं, बिना अपनी फ़िगर के मुख्य सत्यापन या खाते तक पहुँच खोए।

Digital Companion AI अधिनियम के अंतर्गत उच्च-जोखिम AI प्रणाली के रूप में वर्गीकृत नहीं है। हम आवश्यकतानुसार पारदर्शिता लॉग और संस्करण रिकॉर्ड बनाए रखते हैं।

6. डेटा साझाकरण और अंतर्राष्ट्रीय स्थानांतरण

6.1. प्राप्तकर्ताओं की श्रेणियाँ: हम व्यक्तिगत जानकारी केवल निम्नलिखित श्रेणियों के सेवा प्रदाताओं के साथ साझा करते हैं, प्रत्येक लिखित डेटा प्रसंस्करण समझौते के अंतर्गत:

लाइसेंस प्राप्त भुगतान प्रोसेसर: केवल ऑर्डर पहचानकर्ता और लेनदेन राशि। कार्ड डेटा PCI DSS के अंतर्गत सीधे प्रोसेसर द्वारा संभाला जाता है।
शिपिंग वाहक (DHL, FedEx, UPS, स्थानीय डाक सेवाएँ): नाम, फ़ोन, शिपिंग पता।
क्लाउड होस्टिंग और अवसंरचना (EU, UK या अन्य अनुमोदित क्षेत्राधिकारों में स्थित सर्वर)।
लेनदेन संबंधी ईमेल और मैसेजिंग प्रदाता (SMTP, SMS): ईमेल/फ़ोन और सूचना की सामग्री।
ग्राहक सहायता प्लेटफ़ॉर्म: टिकट सामग्री।
एनालिटिक्स प्रदाता (जहाँ आवश्यक हो IP अनामीकरण सक्षम)।

हम आपकी व्यक्तिगत जानकारी डेटा ब्रोकरों, विज्ञापन नेटवर्कों या मार्केटिंग एग्रीगेटरों को नहीं बेचते, किराए पर देते, व्यापार करते या अन्यथा स्थानांतरित करते।

6.2. अंतर्राष्ट्रीय स्थानांतरण: जब EEA, UK या स्विट्ज़रलैंड के निवासियों की व्यक्तिगत जानकारी पर्याप्तता निर्णय-रहित EEA/UK से बाहर के देश में स्थानांतरित होती है, हम निम्न सुरक्षा उपायों में से किसी एक पर निर्भर करते हैं:

यूरोपीय आयोग और UK ICO द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs), यथा लागू;
पर्याप्तता निर्णय (जैसे लागू होने पर EU-US Data Privacy Framework);
स्पष्ट सहमति, जब कोई अन्य सुरक्षा उपाय उपलब्ध न हो और स्थानांतरण यदा-कदा हो।

लागू SCCs की प्रति legal@shaolin.toys पर अनुरोध की जा सकती है।

7. डेटा प्रतिधारण

हम व्यक्तिगत जानकारी केवल खंड 4 में बताए उद्देश्यों हेतु आवश्यक अवधि तक रखते हैं:

ऑर्डर और शिपिंग रिकॉर्ड: विक्रेता इकाई के क्षेत्राधिकार में लागू कर और वाणिज्यिक कानून द्वारा आवश्यक अवधि तक (सामान्यतः 6–10 वर्ष)।
ग्राहक सहायता पत्राचार: अंतिम इंटरैक्शन के 3 वर्ष बाद तक, जब तक कानून लंबी अवधि न माँगे।
खाता डेटा: जब तक खाता सक्रिय है; खाता बंद होने या सहमति वापसी के 30 दिनों में हटाया जाता है, कानूनी प्रतिधारण दायित्वों के अधीन।
विपणन सहमति रिकॉर्ड: ePrivacy सर्वोत्तम व्यवहार के अनुसार अंतिम इंटरैक्शन के 3 वर्ष बाद तक।
कुकी पहचानकर्ता: एनालिटिक्स कुकीज़ हेतु अधिकतम 12 माह और अत्यंत आवश्यक कुकीज़ हेतु सत्र अवधि।
फिजिटल सक्रियण रिकॉर्ड: दोहरे सक्रियण और धोखाधड़ी रोकने हेतु QR कोड सक्रियण स्थिति आपके खाते के जीवनकाल तक रखी जाती है; खाता बंद होने पर हटाई जाती है।

प्रतिधारण अवधि समाप्त होने पर डेटा सुरक्षित रूप से हटाया जाता है या अपरिवर्तनीय रूप से अनामीकृत किया जाता है।

8. आपके अधिकार

आपके क्षेत्राधिकार के आधार पर आपके पास निम्न अधिकार हो सकते हैं। किसी भी अधिकार का प्रयोग करने हेतु legal@shaolin.toys से संपर्क करें। हम 30 दिनों में उत्तर देते हैं (GDPR: 1 माह, जटिल अनुरोधों हेतु 2 माह विस्तार योग्य; CCPA: 45 दिन, अतिरिक्त 45 दिन विस्तार योग्य)।

8.1. GDPR और UK GDPR अधिकार (EEA, UK, स्विट्ज़रलैंड):

पहुँच का अधिकार (अनु. 15)।
सुधार का अधिकार (अनु. 16)।
विलोपन का अधिकार / «भुला दिए जाने का अधिकार» (अनु. 17)।
प्रसंस्करण सीमित करने का अधिकार (अनु. 18)।
डेटा पोर्टेबिलिटी का अधिकार (अनु. 20)।
प्रोफ़ाइलिंग सहित प्रसंस्करण पर आपत्ति का अधिकार (अनु. 21)।
वापसी से पूर्व सहमति-आधारित प्रसंस्करण की वैधता को प्रभावित किए बिना कभी भी सहमति वापस लेने का अधिकार (अनु. 7(3))।
कानूनी या समान महत्वपूर्ण प्रभाव वाले, पूर्णतः स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन न होने का अधिकार (अनु. 22)। Digital Companion ऐसे निर्णय नहीं लेता।
अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार (EU प्राधिकरणों की सूची: https://edpb.europa.eu; UK प्राधिकरण ICO है, https://ico.org.uk)।

8.2. अन्य अमेरिकी राज्यों (कोलोराडो, वर्जीनिया, कनेक्टिकट, यूटा, टेक्सास, ओरेगन और सक्रिय गोपनीयता कानूनों वाले अन्य राज्यों) के निवासियों के अधिकार: जहाँ लागू हो, आपको अपनी व्यक्तिगत जानकारी तक पहुँचने, उसे सुधारने, हटाने और पोर्टेबल प्रति प्राप्त करने का अधिकार है, साथ ही व्यक्तिगत जानकारी की बिक्री और लक्षित विज्ञापन से ऑप्ट-आउट करने का अधिकार भी। Shaolin Toys व्यक्तिगत जानकारी नहीं बेचता।

9. आपके कैलिफ़ोर्निया गोपनीयता अधिकार (CCPA/CPRA और Delete Act)

यदि आप कैलिफ़ोर्निया निवासी हैं, तो निम्न अतिरिक्त प्रकटीकरण लागू होते हैं।

9.1. पिछले 12 महीनों में एकत्रित व्यक्तिगत जानकारी की श्रेणियाँ:

पहचानकर्ता (नाम, ईमेल, फ़ोन, शिपिंग पता, IP)।
वाणिज्यिक जानकारी (ऑर्डर इतिहास)।
इंटरनेट गतिविधि (हमारी साइट पर ब्राउज़िंग पैटर्न)।
अनुमान (ब्राउज़िंग से व्युत्पन्न उत्पाद प्राथमिकताओं तक सीमित)।

9.2. स्रोतों की श्रेणियाँ: आप सीधे, साइट के माध्यम से स्वचालित रूप से, और हमारे भुगतान व शिपिंग साझेदार।

9.3. व्यावसायिक और वाणिज्यिक उद्देश्य: ऑर्डर पूर्ति, ग्राहक सहायता, कानूनी अनुपालन, सुरक्षा और (सहमति से) विपणन।

9.4. जिन तृतीय पक्षों के साथ हम जानकारी साझा करते हैं उनकी श्रेणियाँ: भुगतान प्रोसेसर, शिपिंग वाहक, होस्टिंग प्रदाता, ईमेल/SMS सेवाएँ और एनालिटिक्स प्रदाता — प्रत्येक खंड 6.1 में सूचीबद्ध उद्देश्यों हेतु।

9.5. व्यक्तिगत जानकारी की बिक्री या साझाकरण: हम व्यक्तिगत जानकारी नहीं बेचते, और CCPA/CPRA द्वारा परिभाषित क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन हेतु नहीं साझा करते।

9.6. आपके कैलिफ़ोर्निया अधिकार:

यह जानने का अधिकार कि हम कौन सी व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं।
वैधानिक अपवादों के अधीन, आपसे एकत्रित व्यक्तिगत जानकारी हटवाने का अधिकार।
गलत व्यक्तिगत जानकारी सुधारने का अधिकार।
व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट का अधिकार (लागू नहीं, क्योंकि हम न बेचते हैं न साझा करते हैं)।
संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार (हम संवेदनशील श्रेणियाँ एकत्र नहीं करते)।
अपने अधिकारों के प्रयोग पर भेदभाव-रहित व्यवहार का अधिकार।

9.7. कैलिफ़ोर्निया Delete Act (SB 362): 1 जनवरी 2026 से कैलिफ़ोर्निया डेटा ब्रोकरों हेतु केंद्रीकृत विलोपन तंत्र (DROP) संचालित करता है। Shaolin Toys «डेटा ब्रोकर» की वैधानिक परिभाषा में नहीं आता, क्योंकि हम उत्पाद बिक्री के संदर्भ में सीधे उपभोक्ताओं से जानकारी एकत्र करते हैं। यदि आपको लगता है कि हमें डेटा ब्रोकर के रूप में पंजीकृत होना चाहिए, तो legal@shaolin.toys से संपर्क करें।

9.8. अधिकृत एजेंट: आप हस्ताक्षरित पावर ऑफ़ अटॉर्नी या लिखित प्राधिकरण प्रदान कर और अपनी पहचान सत्यापित कर, अपनी ओर से अनुरोध करने हेतु अधिकृत एजेंट नामित कर सकते हैं।

9.9. अपने कैलिफ़ोर्निया अधिकारों का प्रयोग करने हेतु: «California Privacy Request» विषय के साथ legal@shaolin.toys पर ईमेल करें। प्रसंस्करण से पहले हम आपकी पहचान सत्यापित करेंगे।

9.10. वित्तीय प्रोत्साहन: हम व्यक्तिगत जानकारी के बदले वित्तीय प्रोत्साहन नहीं देते।

9.11. Shine the Light (कैलिफ़ोर्निया सिविल कोड § 1798.83): हमारे साथ विद्यमान व्यावसायिक संबंध रखने वाले कैलिफ़ोर्निया निवासी यह जानकारी माँग सकते हैं कि पिछले कैलेंडर वर्ष में हमने तृतीय पक्षों के प्रत्यक्ष विपणन हेतु व्यक्तिगत जानकारी कैसे साझा की। हमने ऐसे कोई प्रकटीकरण नहीं किए हैं।

10. बच्चों की गोपनीयता

Shaolin Toys उत्पाद 14+ रेटिंग वाले संग्राहक-श्रेणी के कला-ऑब्जेक्ट हैं, बच्चों के खिलौने नहीं। ये 16 वर्ष से कम आयु (या COPPA के अंतर्गत अमेरिका जैसे क्षेत्राधिकारों में 13 वर्ष से कम) के बच्चों हेतु नहीं हैं। हम लागू आयु सीमा से कम बच्चों की व्यक्तिगत जानकारी जानबूझकर एकत्र नहीं करते। यदि आपको लगता है कि हमने अनजाने में ऐसी जानकारी एकत्र की है, तो legal@shaolin.toys से संपर्क करें — हम उसे अविलंब हटा देंगे।

ऑर्डर केवल 18 वर्ष या अधिक आयु के व्यक्ति, अथवा माता-पिता या कानूनी अभिभावक की सत्यापन-योग्य सहमति से नाबालिग कर सकते हैं।

11. कुकीज़ और ट्रैकिंग तकनीकें

11.1. अत्यंत आवश्यक कुकीज़: आपके सत्र को बनाए रखने, चेकआउट सुरक्षित करने और धोखाधड़ी रोकने हेतु। साइट को तोड़े बिना इन्हें बंद नहीं किया जा सकता।

11.2. कार्यात्मक कुकीज़: आपकी भाषा और क्षेत्र वरीयताएँ याद रखने हेतु।

11.3. एनालिटिक्स कुकीज़: समेकित, अनामीकृत आधार पर साइट प्रदर्शन मापने हेतु। EEA और UK आगंतुकों के लिए IP अनामीकरण सक्षम है।

11.4. विपणन और विज्ञापन कुकीज़: केवल आपकी स्पष्ट पूर्व सहमति से। हम shaolin.toys पर तृतीय-पक्ष व्यवहारगत विज्ञापन नेटवर्क का उपयोग नहीं करते।

11.5. सहमति: EEA, UK या ऑप्ट-इन सहमति की आवश्यकता वाले अन्य क्षेत्राधिकारों से पहली बार साइट पर आने पर आपको एक कुकी बैनर दिखेगा, जिससे आप श्रेणियाँ स्वीकार, अस्वीकार या अनुकूलित कर सकते हैं। EDPB दिशानिर्देश 05/2020 और 2026 की प्रवर्तन प्रथा के अनुरूप पूर्व-चयनित बॉक्स और डार्क पैटर्न उपयोग नहीं होते।

11.6. कुकीज़ का प्रबंधन: आप फ़ुटर में «Cookie Settings» लिंक या ब्राउज़र सेटिंग्स से कभी भी अपनी वरीयताएँ बदल सकते हैं।

12. डेटा सुरक्षा

हम व्यक्तिगत जानकारी की सुरक्षा हेतु उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

ट्रांज़िट में डेटा हेतु TLS 1.2/1.3 एन्क्रिप्शन (HTTPS)।
संवेदनशील फ़ील्ड हेतु स्टोरेज एन्क्रिप्शन।
भूमिका-आधारित पहुँच नियंत्रण और न्यूनतम-विशेषाधिकार पहुँच।
नियमित सुरक्षा अपडेट और भेद्यता पैचिंग।
पहुँच और सुरक्षा घटनाओं की लॉगिंग व निगरानी।
प्रमाणित तृतीय-पक्ष प्रोसेसरों के माध्यम से PCI DSS-अनुपालक भुगतान प्रसंस्करण — हम अपने सर्वरों पर कार्ड डेटा संग्रहीत नहीं करते।
सेवा प्रदाताओं की आवधिक सुरक्षा समीक्षा।

कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है। हम उचित सावधानियाँ बरतते हैं, फिर भी पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

13. फिजिटल उत्पाद विशिष्टताएँ (QR सत्यापन और Digital Companion)

13.1. तलवे में निहित क्रिप्टोग्राफ़िक QR/HMAC कोड: प्रत्येक Shaolin Toys फ़िगर के तलवे में सीधे निहित एक अद्वितीय क्रिप्टोग्राफ़िक QR/HMAC कोड होता है। हमारे मोबाइल ऐप या Telegram बॉट में इस कोड को स्कैन करने से प्रामाणिकता सत्यापित होती है और आपका Digital Companion सक्रिय होता है। यह कोड प्रामाणिकता प्रमाणपत्र और एक्सेस कुंजी है — यह क्रिप्टोकरेंसी, NFT या वित्तीय साधन नहीं है।

13.2. सक्रियण और खाता बंधन: स्कैन होने पर कोड स्थायी रूप से आपके डिवाइस और (वैकल्पिक रूप से) खाते से बंध जाता है। यह बंधन धोखाधड़ी रोकथाम हेतु आवश्यक है और रीसेट नहीं किया जा सकता। परिणामस्वरूप, सक्रिय फ़िगर हमारी मानक वापसी नीति के अंतर्गत वापस नहीं की जा सकती — पूर्ण शर्तों हेतु हमारा पृथक रिटर्न्स पृष्ठ देखें।

13.3. Digital Companion हेतु डेटा न्यूनीकरण: Digital Companion पूर्णतः आपके डिवाइस पर स्थानीय रूप से उपयोग किया जा सकता है। खाता बनाना और प्रगति को हमारे सर्वरों से सिंक करना वैकल्पिक है और आपकी स्पष्ट सहमति आवश्यक है।

14. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। शीर्ष पर «अंतिम अपडेट» तिथि वर्तमान संस्करण की प्रभावी तिथि दर्शाती है। जब परिवर्तन आपकी व्यक्तिगत जानकारी के प्रसंस्करण को महत्वपूर्ण रूप से प्रभावित करें (नए उद्देश्य, प्राप्तकर्ताओं की नई श्रेणियाँ, नए अंतर्राष्ट्रीय स्थानांतरण तंत्र), हम:

संशोधित नीति इस पृष्ठ पर प्रकाशित करेंगे;
परिवर्तन प्रभावी होने से कम से कम 14 दिन पहले पंजीकृत उपयोगकर्ताओं को ईमेल से सूचित करेंगे;
जहाँ कानून द्वारा आवश्यक हो, नया प्रसंस्करण लागू करने से पहले नवीनीकृत सहमति माँगेंगे।

संशोधित नीति की प्रभावी तिथि के बाद सेवाओं का निरंतर उपयोग परिवर्तनों की स्वीकृति माना जाएगा।

15. संपर्क जानकारी और पर्यवेक्षी प्राधिकरण

15.1. गोपनीयता से संबंधित सभी पूछताछ, अनुरोध और शिकायतों हेतु:

ईमेल: legal@shaolin.toys
डाक पता: [Legal Entity Name], [Registered Address]

15.2. EU प्रतिनिधि (GDPR अनु. 27):

नाम: [EU Representative Company Name]
पता: [उस EU सदस्य राज्य में पता जहाँ हमारे ग्राहक स्थित हैं]
ईमेल: [EU प्रतिनिधि संपर्क ईमेल]

15.3. UK प्रतिनिधि (UK GDPR अनु. 27):

नाम: [UK Representative Company Name]
पता: [UK पता]
ईमेल: [UK प्रतिनिधि संपर्क ईमेल]

15.4. पर्यवेक्षी प्राधिकरण जहाँ आप शिकायत दर्ज कर सकते हैं:

यूरोपीय आर्थिक क्षेत्र: आपके निवास देश का पर्यवेक्षी प्राधिकरण (सूची: https://edpb.europa.eu/about-edpb/about-edpb/members_en)।
यूनाइटेड किंगडम: Information Commissioner's Office (ICO), https://ico.org.uk/make-a-complaint।
कैलिफ़ोर्निया: California Privacy Protection Agency (CPPA), https://cppa.ca.gov।
अन्य अमेरिकी राज्य: आपके निवास राज्य के अटॉर्नी जनरल।

सेवा की शर्तें·गोपनीयता नीति·अस्वीकरण

SHAOLIN.TOYS

← Shaolin Toys पर वापस जाएँ