यह गोपनीयता नीति बताती है कि FormFlow ("हम", "हमें") व्यक्तिगत डेटा को कैसे संभालता है। FormFlow एक हेडलेस फ़ॉर्म बैकएंड है: हमारे ग्राहक अपने HTML फ़ॉर्म को एक FormFlow यूआरएल पर इंगित करते हैं, और हम परिणामी सबमिशन प्राप्त करते हैं, फ़िल्टर करते हैं, संग्रहीत करते हैं और अग्रेषित करते हैं।
1. हमारी दो भूमिकाएं
FormFlow दो अलग-अलग भूमिकाओं में दो अलग-अलग प्रकार के डेटा को संभालता है:
- खाता डेटा — हम नियंत्रक हैं। हमारे ग्राहकों (वे लोग जिनके पास FormFlow खाते हैं) और उनकी बिलिंग के बारे में जानकारी। हम तय करते हैं कि इसका उपयोग कैसे और क्यों किया जाता है।
- सबमिशन डेटा — हम संसाधक हैं। हमारे ग्राहकों द्वारा एकत्र किए जाने वाले फ़ॉर्म की सामग्री। ग्राहक तय करता है कि क्या एकत्र किया जाता है और क्यों; हम उनकी ओर से और उनके निर्देशों पर इसे संसाधित करते हैं।
जो लोग किसी ग्राहक का फ़ॉर्म भरते हैं वे "सबमिटर" हैं। यदि आप सबमिटर हैं और अपने द्वारा प्रदान किए गए डेटा पर अपने अधिकारों का प्रयोग करना चाहते हैं, तो उस ग्राहक से संपर्क करें जिसका फ़ॉर्म आपने उपयोग किया था — वे उस डेटा को नियंत्रित करते हैं। हम उनके संसाधक के रूप में उस ग्राहक की सहायता करेंगे।
2. खाता डेटा जिसे हम नियंत्रित करते हैं
जब आप FormFlow खाता बनाते हैं और उपयोग करते हैं, तो हम निम्नलिखित रखते हैं:
- पहचान: आपका नाम, ईमेल पता और सुरक्षित रूप से हैश किया गया पासवर्ड।
- टीम और बिलिंग: आपकी टीम का नाम, प्लान, बिलिंग संपर्क ईमेल, और Paddle ग्राहक और सदस्यता संदर्भ। हम कभी भी पूरे कार्ड नंबर संग्रहीत नहीं करते हैं; Paddle भुगतान विवरण संभालता है।
- उपयोग: सेवा चलाने के लिए आवश्यक रिकॉर्ड, जैसे कि सबमिशन कब प्राप्त हुए और पढ़े गए।
हम सेवा प्रदान करने और सुरक्षित करने, आपको बिल भेजने, सेवा और लेन-देन संबंधी ईमेल भेजने, और हमारे कानूनी दायित्वों का पालन करने के लिए इस डेटा का उपयोग करते हैं। जब तक आपका खाता खुला रहता है, तब तक हम इसे रखते हैं, और फिर जैसा कि अनुभाग 6 में वर्णित है।
3. सबमिशन डेटा जिसे हम संसाधित करते हैं
ग्राहक के फ़ॉर्म पर प्राप्त प्रत्येक सबमिशन के लिए, हम संसाधित करते हैं:
- फ़ॉर्म पेलोड — सबमिटर द्वारा दर्ज किए गए फ़ील्ड मान। यह पूरी तरह से ग्राहक के फ़ॉर्म द्वारा परिभाषित किया गया है; हम पेलोड के अंदर उनका पुनः उपयोग करने के लिए नहीं पढ़ते हैं।
- अनुरोध मेटाडेटा — सबमिटर के आईपी पते का एकतरफ़ा, HMAC-कीड प्रतिनिधित्व (हम कभी भी कच्चा आईपी संग्रहीत नहीं करते हैं), ब्राउज़र यूज़र-एजेंट, और अनुरोध ऑरिजिन। यह मेटाडेटा स्पैम फ़िल्टरिंग का समर्थन करता है।
- देश — उस देश का दो-अक्षरी कोड जिससे सबमिटर का आईपी पता संबंधित है, जिसे सबमिशन आने पर हमारे अपने सर्वर पर मौजूद देश डेटाबेस से निकाला जाता है। यह खोज मेमोरी में चलती है और आईपी पता कहीं नहीं लिखती: देश का कोड ही एकमात्र संग्रहीत परिणाम है। यह सबमिशन के साथ रहता है, ताकि ग्राहक देख सकें कि उनके लीड कहाँ से आ रहे हैं और चाहें तो उन देशों को अस्वीकार कर सकें जिन्हें वे सेवा नहीं देते। जब कोई देश पता न चल सके, तो कोई देश दर्ज नहीं किया जाता।
देश का डेटा: IP Geolocation by DB-IP, CC BY 4.0 लाइसेंस के अंतर्गत उपयोग किया गया। डेटाबेस एक फ़ाइल है जो हर महीने अपडेट होती है; DB-IP को सबमिटर का कोई डेटा नहीं भेजा जाता।
हम सबमिशन डेटा को केवल ग्राहक को सेवा प्रदान करने के लिए संसाधित करते हैं: स्पैम फ़िल्टर करना, सबमिशन संग्रहीत करना, और उन्हें ग्राहक के चुने हुए गंतव्यों तक पहुंचाना। HMAC-कीड आईपी और यूज़र-एजेंट 30 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं। जब कोई ग्राहक किसी फ़ॉर्म को हटाता है, तो उसके सबमिशन भी इसके साथ हटा दिए जाते हैं।
अस्वीकृत सबमिशन। जब किसी ग्राहक की अपनी सेटिंग्स के कारण हम किसी सबमिशन को अस्वीकार करते हैं — एक स्कीमा नियम जिसे उसने पूरा नहीं किया, एक साइट जो उनकी अनुमति सूची में नहीं है — हम उसी डेटा को उसी 30 दिनों के लिए रखते हैं, ताकि ग्राहक देख सके कि क्या अस्वीकार किया गया था और क्यों, और यदि अस्वीकृति उनकी ओर से एक गलती थी तो इसे पुनर्प्राप्त कर सके। अस्वीकृत रिकॉर्ड उस विंडो के अंत में पूरी तरह से हटा दिए जाते हैं, न कि कम रूप में रखे जाते हैं।
प्रीफ़्लाइट में अटके प्रयास। जब किसी सबमिटर ने किसी फ़ील्ड का उत्तर दिया हो, FormFlow ने अपना कोई त्रुटि संदेश दिखाया हो, और वह प्रयास सबमिट करने के लिए आगे नहीं बढ़ता है, तो हम फ़ॉर्म, फ़ील्ड का नाम, त्रुटि संदेश और एक अल्पकालिक यादृच्छिक प्रयास कुंजी रख सकते हैं ताकि ग्राहक देख सके कि किस सेटिंग ने लोगों को रोका। हम किसी रुकावट के लिए उत्तर, कच्चा आईपी, HMAC-कीड आईपी या ब्राउज़र यूज़र-एजेंट संग्रहीत नहीं करते हैं। बाद की सफल जांच या सबमिशन इसे तुरंत हल कर देता है; अन्यथा यह कॉन्फ़िगर की गई अवधि (डिफ़ॉल्ट रूप से 30 मिनट) के बाद परित्यक्त हो जाता है और 30 दिनों के बाद अन्य फ़ॉर्म साक्ष्यों के साथ हटा दिया जाता है।
आंशिक उत्तर। केवल उन फ़ॉर्म पर जिनका स्वामी इसे चालू करता है, FormFlow सबमिटर द्वारा अब तक लिखे गए उत्तर हर बार तब रखता है जब वे एक चरण से दूसरे चरण में जाते हैं, ताकि वे लौटकर पूरा कर सकें। फ़ाइलें कभी नहीं रखी जातीं। उत्तर एन्क्रिप्टेड रूप में संग्रहीत होते हैं, और उनके साथ कोई आईपी पता, स्थान या ब्राउज़र का विवरण संग्रहीत नहीं किया जाता। उन्हें सबमिटर के दोबारा शुरू करने के लिए अधिकतम 7 दिन तक रखा जाता है, फ़ॉर्म का स्वामी उन्हें अधूरे के रूप में देखता है, और वे अधिकतम 30 दिन बाद, या फ़ॉर्म की रखने की अवधि के अनुसार उससे पहले, हटा दिए जाते हैं। उन्हें स्वामी की अन्य सेवाओं को कभी नहीं भेजा जाता। “फिर से शुरू करें” चुनने पर वे तुरंत हट जाते हैं, और फ़ॉर्म पूरा करने पर भी।
4. कुकीज़
FormFlow आपको साइन इन रखने और अनुरोध जालसाजी से बचाने के लिए सख्ती से आवश्यक कुकीज़ का उपयोग करता है। हमारी स्पैम सुरक्षा Cloudflare Turnstile का उपयोग करती है, जो फ़ॉर्म सबमिट होने पर अपनी स्वयं की कुकीज़ सेट कर सकती है। आपकी सहमति से, FormFlow कुल पेज व्यू को समझने के लिए FormFlow लैंडिंग पेज पर Google Analytics का उपयोग करता है; यह आपके द्वारा एनालिटिक्स की अनुमति देने के बाद ही चलता है। Google Analytics प्रथम-पक्ष कुकीज़ जैसे कि _ga सेट कर सकता है और उस उद्देश्य के लिए पेज-व्यू और ब्राउज़र/उपकरण जानकारी प्राप्त करता है। यह मापन Google Analytics को कोई खाता, टीम, फ़ॉर्म, सबमिटर या सबमिशन डेटा नहीं भेजता है। आप लैंडिंग पेज पर गोपनीयता विकल्प नियंत्रण के साथ किसी भी समय अपनी पसंद बदल सकते हैं। हम विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ का उपयोग नहीं करते हैं।
कोई ग्राहक अपनी खुद की Google Analytics 4 प्रॉपर्टी को अपने प्रकाशित माइक्रोसाइट से जोड़ सकता है। उस पेज पर ग्राहक नियंत्रक होता है और हम प्रोसेसर के रूप में उसका टैग चलाते हैं: Google Analytics सभी सहमति संकेतों को अस्वीकृत रखकर लोड होता है, जब तक विज़िटर उस पेज पर एनालिटिक्स की अनुमति न दे तब तक कोई कुकी सेट नहीं करता, और उस ग्राहक के लिए केवल विज़िट और पूरे हुए फ़ॉर्म सबमिशन गिनता है। एक ग्राहक के पेज पर किया गया चुनाव कभी किसी दूसरे ग्राहक के पेज पर लागू नहीं होता।
5. सेवा प्रदाता, Paddle और अंतर्राष्ट्रीय स्थानांतरण
Paddle भुगतान, कर, धोखाधड़ी-रोकथाम, इनवॉइस, धनवापसी और चार्जबैक डेटा के लिए मर्चेंट ऑफ़ रिकॉर्ड और एक स्वतंत्र नियंत्रक है। Paddle उन उद्देश्यों के लिए FormFlow का उप-संसाधक नहीं है। इसकी अपनी गोपनीयता सूचना उस प्रसंस्करण को नियंत्रित करती है।
हम थोड़ी संख्या में सेवा प्रदाताओं के साथ डेटा साझा करते हैं जो हमारी ओर से इसे संसाधित करते हैं:
- Cloudflare Turnstile — बॉट और स्पैम सत्यापन (सबमिशन के समय सबमिटर का आईपी और ब्राउज़र संकेत)।
- Google reCAPTCHA — बॉट और स्पैम सत्यापन, केवल उन फ़ॉर्म पर जिनके मालिक reCAPTCHA v3 चुनते हैं: Google की स्क्रिप्ट सबमिट करने वाले के ब्राउज़र में चलती है, और FormFlow Google को कोई IP पता नहीं भेजता। Google की गोपनीयता नीति देखें।
- hCaptcha — बॉट और स्पैम सत्यापन, केवल उन फ़ॉर्म पर जिनके मालिक hCaptcha चुनते हैं: चेकबॉक्स सबमिट करने वाले के ब्राउज़र में Intuition Machines, Inc. द्वारा परोसा जाता है, और FormFlow उसे कोई IP पता नहीं भेजता। hCaptcha की गोपनीयता नीति देखें।
- Hostinger — होस्टिंग और डेटाबेस अवसंरचना, और सबमिशन डाइजेस्ट और लेन-देन संबंधी ईमेल की डिलीवरी, जिसमें सबमिशन सामग्री शामिल हो सकती है जिसके बारे में ग्राहक ने सूचित किए जाने का विकल्प चुना है।
- TypeSafe — सबमिशन के टेक्स्ट और भेजने वाले के ईमेल पते का स्पैम वर्गीकरण, केवल उन टीमों के लिए जो इसे चालू करती हैं।
- OpenRouter — वही स्पैम वर्गीकरण, TypeSafe से सीधे संपर्क न हो पाने पर उसी तक पहुँचाया गया, केवल उन टीमों के लिए जो इसे चालू करती हैं।
- Google Analytics — किसी विज़िटर द्वारा एनालिटिक्स की अनुमति देने के बाद FormFlow लैंडिंग पेज के लिए कुल पेज-व्यू मापन। Google की गोपनीयता नीति देखें।
ये प्रदाता संयुक्त अरब अमीरात के बाहर डेटा संसाधित कर सकते हैं। जहाँ वे ऐसा करते हैं, हम स्थानांतरण के लिए उचित सुरक्षा उपायों पर भरोसा करते हैं। हमारे उप-संसाधकों को सूचीबद्ध करने वाला डेटा प्रोसेसिंग परिशिष्ट ग्राहकों के अनुरोध पर info@formflow.digital पर उपलब्ध है।
6. डेटा प्रतिधारण और खाता बंदी
जब तक आपका खाता खुला रहता है, हम खाता और सबमिशन डेटा रखते हैं। यदि आप अपना खाता बंद करते हैं, तो हम आपके डेटा को 30 दिनों के लिए बनाए रखते हैं — ताकि आप इसे वापस पा सकें या निर्यात कर सकें — और फिर इसे स्थायी रूप से हटा देते हैं, बैकअप अपने सामान्य चक्र पर पुराने हो जाते हैं। आप किसी भी समय फ़ॉर्म और उनके सबमिशन को स्वयं हटा सकते हैं, और जहाँ आप हमसे पूछते हैं, हम सत्यापित हटाने के अनुरोध का जल्द सम्मान करेंगे।
किसी सशुल्क सदस्यता को समाप्त या रद्द करने से टीम मुफ़्त प्लान पर चली जाती है और खाता बंद नहीं होता है या हटाना शुरू नहीं होता है। केवल एक स्पष्ट खाता-बंदी अनुरोध ही 30-दिवसीय समापन अवधि शुरू करता है।
7. सुरक्षा
हम पासवर्ड हैशिंग, सबमिटर आईपी पते की एकतरफ़ा HMAC कीइंग, ट्रांजिट में ट्रैफ़िक के एन्क्रिप्शन और एक्सेस नियंत्रण सहित उपायों के साथ डेटा की रक्षा करते हैं। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है, लेकिन हम इसकी संवेदनशीलता के अनुपात में डेटा की सुरक्षा के लिए काम करते हैं।
8. आपके अधिकार
लागू कानून के अधीन, आप अपने खाता डेटा तक पहुंच, सुधार, हटाने या उसकी एक प्रति का अनुरोध कर सकते हैं, और आप कुछ प्रसंस्करण पर आपत्ति जता सकते हैं या उसे प्रतिबंधित कर सकते हैं। अपने खाता डेटा पर इन अधिकारों का प्रयोग करने के लिए, info@formflow.digital पर हमसे संपर्क करें। यदि आपका डेटा किसी अन्य व्यक्ति के फ़ॉर्म के माध्यम से सबमिट किया गया था, तो वह ग्राहक नियंत्रक है — उनसे संपर्क करें, और हम उनके संसाधक के रूप में उनका समर्थन करेंगे।
9. बच्चे
FormFlow बच्चों के लिए निर्देशित नहीं है और 18 वर्ष या उससे अधिक आयु के खाताधारकों के लिए अभिप्रेत है। ग्राहकों को उचित सहमति के बिना बच्चों से जानबूझकर डेटा एकत्र करने के लिए अपने फ़ॉर्म का उपयोग नहीं करना चाहिए।
10. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम अद्यतन संस्करण यहाँ पोस्ट करेंगे और ऊपर "अंतिम अपडेट" तिथि बदल देंगे।
11. संपर्क
किसी भी गोपनीयता संबंधी प्रश्न के लिए, या अपने अधिकारों का प्रयोग करने के लिए, info@formflow.digital पर हमसे संपर्क करें।