गोपनीयता नीति

1. आपके प्रति हमारी प्रतिबद्धता

• आपकी पसंद, हमारा नियम: आपकी जानकारी केवल उन उत्पाद आपूर्तिकर्ता(ओं), इंस्टॉलर(रों), एनर्जी असेसर(रों), और वित्तीय संस्थान(नों) को दी जाएगी जिन्हें आप हमारे प्लेटफ़ॉर्म के माध्यम से स्पष्ट रूप से चुनते हैं।
• आपके डेटा की कोई बिक्री नहीं: हम आपकी व्यक्तिगत जानकारी को तीसरे पक्षों को उनके मार्केटिंग उद्देश्यों के लिए न तो बेचते हैं, न किराए पर देते हैं, और न ही उसका व्यापार करते हैं।
• पारदर्शी संचार: हर मार्केटिंग ईमेल में अनसब्सक्राइब लिंक शामिल होता है। आप किसी भी समय ऑप्ट-आउट कर सकते हैं।
• न्यूनतम संग्रहण: हम केवल वही व्यक्तिगत जानकारी एकत्र करते हैं जो हमारी सेवाएं प्रदान करने के लिए उचित रूप से आवश्यक है।

2. हम जो जानकारी एकत्र करते हैं

2.1 वह जानकारी जो आप सीधे प्रदान करते हैं

• संपर्क विवरण: नाम, ईमेल पता, टेलीफोन नंबर, डाक पता।
• प्रॉपर्टी और ऊर्जा संबंधी जानकारी: पता, प्रॉपर्टी का प्रकार, मौजूदा ऊर्जा संपत्तियां, बिजली खपत डेटा, छत का प्रकार, गर्म पानी सिस्टम का विवरण, और सटीक कोटेशन एवं तुलना के लिए आवश्यक अन्य डेटा।
• वित्तीय जानकारी: यदि कोई लेनदेन होता है, तो भुगतान विवरण हमारे सुरक्षित भुगतान भागीदारों द्वारा प्रोसेस किए जा सकते हैं। हम पूर्ण क्रेडिट कार्ड नंबर संग्रहीत नहीं करते।
• संचार: आपकी पूछताछ, फीडबैक और सहायता अनुरोधों के रिकॉर्ड।
• खाता क्रेडेंशियल: ईमेल और पासवर्ड (पासवर्ड एन्क्रिप्टेड होते हैं और कभी भी प्लेनटेक्स्ट में संग्रहीत नहीं किए जाते)।

2.2 स्वतः एकत्र की गई जानकारी

• तकनीकी डेटा: IP पता, ब्राउज़र का प्रकार और वर्शन, ऑपरेटिंग सिस्टम, डिवाइस का प्रकार, स्क्रीन रिज़ॉल्यूशन।
• उपयोग डेटा: देखे गए पेज, पेज पर बिताया गया समय, रेफ़रल स्रोत, क्लिक पैटर्न। हम यह समझने के लिए Google Analytics का उपयोग करते हैं कि विज़िटर हमारी वेबसाइट के साथ कैसे इंटरैक्ट करते हैं।
• कुकीज़ और समान तकनीकें: नीचे सेक्शन 9 देखें।

2.3 तीसरे पक्षों से प्राप्त जानकारी

• जब आप हमारे प्लेटफ़ॉर्म के माध्यम से किसी पार्टनर सप्लायर या इंस्टॉलर को नियुक्त करते हैं, तो वे हमें आपके ऑर्डर या इंस्टॉलेशन की स्थिति के बारे में जानकारी दे सकते हैं।
• प्रॉपर्टी की जानकारी को पहले से भरने और मैनुअल एंट्री कम करने के लिए सरकारी रजिस्ट्रियों (जैसे BOM जलवायु डेटा, CER सोलर पैनल पंजीकरण) से सार्वजनिक रूप से उपलब्ध प्रॉपर्टी डेटा।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• प्रतिस्पर्धी कोटेशन प्रक्रिया को सुगम बनाने और आपको आपके चुने हुए सप्लायर, इंस्टॉलर, असेसर या वित्तीय संस्थान से जोड़ने के लिए।
• हमारी सेवाओं को प्रदान करने, प्रबंधित करने, बेहतर बनाने और व्यक्तिगत बनाने के लिए।
• आपकी पूछताछ, ऑर्डर स्थिति और हमारी सेवाओं के बारे में आपसे संवाद करने के लिए।
• आपको उद्योग अपडेट, ऊर्जा-बचत टिप्स, और ऐसे ऑफ़र भेजने के लिए जो हमें लगता है कि आपके लिए प्रासंगिक हो सकते हैं (आप किसी भी समय ऑप्ट-आउट कर सकते हैं)।
• आंतरिक विश्लेषण, अनुसंधान, प्रोडक्ट डेवलपमेंट और गुणवत्ता सुधार के लिए, जिसमें Google Analytics से प्राप्त समेकित इनसाइट्स भी शामिल हैं।
• कानूनी दायित्वों का पालन करने के लिए, जिसमें Privacy Act के तहत अनिवार्य डेटा उल्लंघन सूचना (Notifiable Data Breaches, NDB) योजना भी शामिल है।
• हमारे अधिकारों की रक्षा करने, धोखाधड़ी रोकने, और हमारे प्लेटफ़ॉर्म की सुरक्षा सुनिश्चित करने के लिए।

4. आपकी जानकारी का खुलासा

हम आपकी व्यक्तिगत जानकारी केवल निम्नलिखित परिस्थितियों में साझा करेंगे:

• आपके चुने हुए प्रदाताओं को: आपके द्वारा हमारे प्लेटफ़ॉर्म के माध्यम से स्पष्ट रूप से चुने गए एनर्जी प्रोडक्ट सप्लायर, इंस्टॉलर, असेसर या वित्तीय संस्थानों को, केवल आपके अनुरोध को पूरा करने के लिए।
• सेवा प्रदाता: विश्वसनीय तीसरे पक्ष के सेवा प्रदाताओं को जो हमारे व्यवसाय के संचालन में सहायता करते हैं (जैसे क्लाउड होस्टिंग, भुगतान प्रोसेसिंग, ईमेल डिलीवरी, एनालिटिक्स), सख्त गोपनीयता और डेटा प्रोसेसिंग समझौतों के तहत।
• कानूनी आवश्यकताएं: जहां ऑस्ट्रेलियाई कानून, अदालत के आदेश, या किसी नियामक निकाय (जैसे OAIC, ACCC, ATO) द्वारा आवश्यक या अधिकृत हो।
• आपकी सहमति से: आपकी स्पष्ट, सूचित सहमति से किसी भी अन्य उद्देश्य के लिए।
• व्यवसाय हस्तांतरण: किसी विलय, अधिग्रहण, या हमारे व्यवसाय के पूर्ण या आंशिक विक्रय के संबंध में, बशर्ते अधिग्रहणकर्ता संस्था समान गोपनीयता सुरक्षा बनाए रखे।

5. डेटा प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को केवल उतने समय तक ही बनाए रखते हैं जितना उस उद्देश्य को पूरा करने के लिए उचित रूप से आवश्यक हो, जिसके लिए इसे एकत्र किया गया था, या कानून द्वारा आवश्यक हो। विशेष रूप से:

• खाता और पूछताछ डेटा: आपके खाते की अवधि के साथ-साथ हमारे साथ आपकी अंतिम बातचीत के बाद 2 वर्षों तक बनाए रखा जाता है।
• लेनदेन रिकॉर्ड: ऑस्ट्रेलियाई कर और वित्तीय रिकॉर्ड-कीपिंग दायित्वों का पालन करने के लिए 7 वर्षों तक बनाए रखे जाते हैं।
• मार्केटिंग प्राथमिकताएं: आपके अनसब्सक्राइब करने या खाता हटाने तक बनाए रखी जाती हैं।

जब व्यक्तिगत जानकारी की अब आवश्यकता नहीं रहती, तो हम इसे नष्ट करने या डी-आइडेंटिफाई करने के लिए उचित कदम उठाएंगे।

6. सुरक्षा

हम आपकी व्यक्तिगत जानकारी को दुरुपयोग, हस्तक्षेप, हानि, अनधिकृत पहुंच, संशोधन, या खुलासे से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इन उपायों में शामिल हैं:

• ट्रांज़िट (TLS/SSL) और रेस्ट में डेटा का एन्क्रिप्शन।
• एक्सेस नियंत्रण जो यह सीमित करते हैं कि हमारे संगठन के भीतर कौन व्यक्तिगत जानकारी तक पहुंच सकता है।
• हमारे सिस्टम और तीसरे पक्ष के प्रदाताओं का नियमित सुरक्षा मूल्यांकन।
• अनिवार्य डेटा उल्लंघन सूचना (NDB) योजना के अनुरूप इंसिडेंट रिस्पॉन्स प्रक्रियाएं।

इलेक्ट्रॉनिक ट्रांसमिशन या स्टोरेज की कोई भी विधि 100% सुरक्षित नहीं होती। हालांकि हम आपकी जानकारी की सुरक्षा के लिए प्रयासरत हैं, हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

7. अंतरराष्ट्रीय स्थानांतरण (APP 8)

आपकी व्यक्तिगत जानकारी मुख्य रूप से ऑस्ट्रेलिया के भीतर संग्रहीत और प्रोसेस की जाती है। हम क्लाउड इंफ्रास्ट्रक्चर और तीसरे पक्ष की सेवाओं का उपयोग करते हैं जो अमेरिका, यूरोपीय संघ, और सिंगापुर सहित अन्य देशों में डेटा प्रोसेस या संग्रहीत कर सकती हैं। जहां ऐसा होता है, हम यह सुनिश्चित करने के लिए उचित कदम उठाते हैं कि विदेशी प्राप्तकर्ता आपकी जानकारी को APPs के अनुरूप संभालें, जिसमें संविदात्मक डेटा प्रोसेसिंग समझौते भी शामिल हैं।

हमारे प्रमुख सेवा प्रदाता और उनके स्थान इस प्रकार हैं:

• क्लाउड इंफ्रास्ट्रक्चर और एज सेवाएं: हम एप्लिकेशन होस्टिंग, डेटा स्टोरेज, और कंटेंट डिलीवरी के लिए Cloudflare Workers और R2 का उपयोग करते हैं। ये सेवाएं वैश्विक स्तर पर वितरित नेटवर्क पर संचालित होती हैं, जिसका अर्थ है कि व्यक्तिगत जानकारी अमेरिका, यूरोपीय संघ, और सिंगापुर सहित कई देशों में प्रोसेस की जा सकती है।
• क्लाउड होस्टिंग और बैकअप: हम Amazon Web Services (AWS) का उपयोग करते हैं, जिसका मुख्य इंफ्रास्ट्रक्चर ऑस्ट्रेलिया (सिडनी क्षेत्र) में स्थित है, और बैकअप अमेरिका में संग्रहीत किए जा सकते हैं।
• ईमेल डिलीवरी: हम Resend का उपयोग करते हैं, जो अमेरिका में डेटा प्रोसेस करता है।
• एनालिटिक्स: हम Google Analytics का उपयोग करते हैं, जो ऑस्ट्रेलिया के बाहर, अमेरिका सहित, स्थित सर्वरों पर डेटा प्रोसेस कर सकता है।

8. आपके अधिकार

Australian Privacy Principles के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच (APP 12): आप हमारे पास मौजूद अपनी व्यक्तिगत जानकारी तक पहुंच का अनुरोध कर सकते हैं। हम 30 दिनों के भीतर जवाब देंगे।
• सुधार (APP 13): आप किसी भी गलत, पुरानी, अधूरी, अप्रासंगिक, या भ्रामक जानकारी में सुधार का अनुरोध कर सकते हैं।
• मार्केटिंग से ऑप्ट-आउट: आप किसी भी ईमेल में अनसब्सक्राइब लिंक पर क्लिक करके या सीधे हमसे संपर्क करके किसी भी समय मार्केटिंग संचार से अनसब्सक्राइब कर सकते हैं।
• हटाना: आप हमारे कानूनी प्रतिधारण दायित्वों के अधीन, अपने खाते और संबंधित व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमारे गोपनीयता अधिकारी (Privacy Officer) से संपर्क करें (सेक्शन 12 देखें)। आपके अनुरोध को प्रोसेस करने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।

9. कुकीज़ और ट्रैकिंग तकनीकें

हमारी वेबसाइट आपके अनुभव को बेहतर बनाने, ट्रैफ़िक का विश्लेषण करने, और मार्केटिंग को सपोर्ट करने के लिए कुकीज़ और समान तकनीकों का उपयोग करती है। हम उपयोग करते हैं:

• आवश्यक कुकीज़: वेबसाइट के कार्य करने के लिए आवश्यक (जैसे सेशन प्रबंधन)। इन्हें अक्षम नहीं किया जा सकता।
• एनालिटिक्स कुकीज़: यह समझने में हमारी मदद करती हैं कि विज़िटर हमारी साइट का उपयोग कैसे करते हैं। हम Google Analytics का उपयोग करते हैं, जो देखे गए पेज, सेशन की अवधि, और रेफ़रल स्रोतों जैसे अनाम उपयोग डेटा एकत्र करने के लिए कुकीज़ सेट करता है।
• मार्केटिंग कुकीज़: प्रासंगिक विज्ञापन प्रदान करने और अभियान की प्रभावशीलता मापने के लिए उपयोग की जाती हैं (यदि लागू हो)।

आप अपने ब्राउज़र सेटिंग के माध्यम से कुकी प्राथमिकताएं प्रबंधित कर सकते हैं। आप Google Analytics ऑप्ट-आउट ब्राउज़र ऐड-ऑन इंस्टॉल करके भी Google Analytics ट्रैकिंग से बाहर निकल सकते हैं। कुछ कुकीज़ को अक्षम करने से वेबसाइट की कार्यक्षमता प्रभावित हो सकती है।

10. अनिवार्य डेटा उल्लंघन सूचना (NDB)

हम Privacy Act के भाग IIIC के तहत अनिवार्य डेटा उल्लंघन सूचना (NDB) योजना का पालन करते हैं। यदि हमें किसी ऐसे डेटा उल्लंघन की जानकारी मिलती है जिससे आपको गंभीर नुकसान होने की संभावना है, तो हम:

• उल्लंघन को रोकने और गंभीर नुकसान के जोखिम का आकलन करने के लिए तुरंत कदम उठाएंगे।
• आवश्यकतानुसार ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (OAIC) को सूचित करेंगे।
• प्रभावित व्यक्तियों को उल्लंघन का विवरण, शामिल जानकारी का प्रकार, और वे खुद को सुरक्षित रखने के लिए क्या कदम उठा सकते हैं, इसकी जानकारी देंगे।

11. शिकायतें

यदि आपको लगता है कि हमने Australian Privacy Principles का उल्लंघन किया है या आपकी व्यक्तिगत जानकारी को गलत तरीके से संभाला है, तो कृपया लिखित रूप में हमारे गोपनीयता अधिकारी (Privacy Officer) से संपर्क करें। हम आपकी शिकायत की जांच करेंगे और 30 दिनों के भीतर जवाब देंगे।

यदि आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (OAIC) से www.oaic.gov.au पर या 1300 363 992 पर कॉल करके शिकायत दर्ज कर सकते हैं।

12. हमसे संपर्क करें

इस गोपनीयता नीति के बारे में किसी भी प्रश्न के लिए, अपने गोपनीयता अधिकारों का प्रयोग करने के लिए, या शिकायत दर्ज करने के लिए:

गोपनीयता अधिकारी
Enbright Pty Ltd
ईमेल: privacy@enbright.com.au
वेबसाइट: www.enbright.com.au

13. इस नीति में बदलाव

हम अपनी प्रैक्टिस, तकनीक, या कानूनी आवश्यकताओं में बदलाव को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। इसका वर्तमान संस्करण हमेशा हमारी वेबसाइट पर उपलब्ध रहेगा। जहां बदलाव महत्वपूर्ण होंगे, हम बदलाव लागू होने से पहले आपको ईमेल द्वारा या हमारे प्लेटफ़ॉर्म पर एक स्पष्ट सूचना के माध्यम से सूचित करेंगे।