GDPR अनुपालन और Data Privacy

दायरा और Data Controller

GenderAPI का publisher Ozan Soft यहाँ बताए गए personal-data processing के लिए data controller और संपर्क बिंदु है। पूरी contact information इस page के अंत में है।

हम कौन-सा data process करते हैं

• Account data: account, purchase या support request के लिए user द्वारा दी गई जानकारी।
• सफल API queries: result लौटाने के लिए process होती हैं और store नहीं की जातीं।
• Email queries: input data कभी store नहीं होता।
• Result न मिलने वाली queries: केवल non-email queries जिनमें gender नहीं मिला, GenderAPI को बेहतर बनाने के लिए retain की जा सकती हैं।
• Excel और CSV files: अधिकतम पाँच दिन रखी जाती हैं; user इससे पहले भी file delete कर सकता है।
• Google Sheets data: real time में process होता है और store या log नहीं किया जाता।

उद्देश्य और कानूनी आधार

Data requested service देने, account या purchase manage करने, कानूनी obligations पूरी करने और unresolved queries के जरिए GenderAPI सुधारने के legitimate interest के लिए process हो सकता है। जहाँ processing consent पर आधारित है, consent कभी भी वापस लिया जा सकता है; इससे पहले हुई lawful processing प्रभावित नहीं होती।

Data retention

सफल query inputs और email queries retain नहीं होतीं। Result न मिलने वाली non-email queries product improvement के लिए अधिकतम 12 महीने रखी जा सकती हैं; इसके बाद वे delete या irreversibly anonymize कर दी जाती हैं। Excel और CSV files पाँच दिनों के भीतर automatically delete होती हैं और user export के बाद इन्हें तुरंत delete कर सकता है।

Account active रहने तक account data रखा जाता है। Account बंद होने या approved deletion request के बाद, लागू exception न होने पर इसे 30 दिनों के भीतर delete या irreversibly anonymize किया जाता है। Support communications request बंद होने के बाद 24 महीने और security या technical logs अधिकतम 90 दिन रखे जा सकते हैं।

Accounting, tax, chargeback या fraud-prevention obligations के लिए billing और transaction records अधिकतम सात साल रखे जा सकते हैं। Active systems से हटाया गया data access-restricted rolling backups में 30 अतिरिक्त दिन रह सकता है। अधिक अवधि केवल कानून, legal claim, fraud inquiry या security investigation के लिए आवश्यक होने पर लागू होती है। पूरी schedule Privacy Policy में देखें।

Recipients और processors

GenderAPI personal data बेचता या किराए पर नहीं देता। GenderAPI query inputs, Excel/CSV file contents और Google Sheets input या output data third parties को disclose नहीं किए जाते।

Account, billing, support, security और consent-based analytics data संबंधित function देने के लिए आवश्यक होने पर GenderAPI की ओर से service providers process कर सकते हैं। हर provider केवल अपने contracted purpose के लिए आवश्यक information category प्राप्त करता है और applicable data-protection obligations का पालन करता है।

Applicable law या valid legal process की आवश्यकता पर, अथवा users, GenderAPI या public की सुरक्षा के लिए जरूरी होने पर information disclose की जा सकती है। Processing categories की जानकारी Privacy Policy में है।

आपके GDPR अधिकार

लागू conditions और exceptions के अधीन, आप information और access, correction, erasure, processing restriction, data portability की request कर सकते हैं या processing पर objection कर सकते हैं। आप consent वापस ले सकते हैं और सक्षम data protection authority में complaint कर सकते हैं।

अपने अधिकारों का उपयोग

support@genderapi.io पर email करें। Identity verify करने के लिए हम आवश्यक जानकारी मांग सकते हैं। GDPR requests पर बिना अनावश्यक देरी के, सामान्यतः एक महीने में action लिया जाता है; कानून द्वारा अनुमत extension या exception लागू हो सकती है।