गोपनीयता नीति

अन्तिम अद्यावधिक: १८ अगस्ट २०२६

१. यो नीति कसलाई लागू हुन्छ

QRQ ग्राहक आवागमन र भर्चुअल पालो व्यवस्थापन गर्ने प्लेटफर्म हो। विभिन्न व्यक्तिले सेवासँग फरक-फरक तरिकाले अन्तरक्रिया गर्छन्:

• ग्राहक भनेको ग्राहक आवागमन व्यवस्थापन गर्न QRQ प्रयोग गर्ने व्यवसाय, संस्था वा व्यक्ति हो;
• वर्कस्पेस मालिक वा वर्कस्पेस सदस्य ले ग्राहकको वर्कस्पेस र पालोहरू व्यवस्थापन गर्छ;
• पालो सञ्चालक ले पालो भ्रमणहरू व्यवस्थापन गर्छ र आगन्तुकहरूलाई सेवा दिन्छ; र
• आगन्तुक ग्राहकको पालोमा सामेल हुन्छ वा त्यससँग अन्तरक्रिया गर्छ। उक्त अन्तरक्रियाको अभिलेखलाई पालो भ्रमण भनिन्छ।

यो नीति यी सबै अन्तरक्रियामा लागू हुन्छ, तर QRQ को कानुनी भूमिका सन्दर्भअनुसार फरक हुन्छ।

२. तपाईंको व्यक्तिगत डेटा कसले नियन्त्रण गर्छ

QRQ खाता, सदस्यता, सुरक्षा, सहायता, हाम्रो वेबसाइट र हामीले तपाईंसँग गर्ने प्रत्यक्ष सञ्चार व्यवस्थापन गर्न प्रयोग हुने व्यक्तिगत डेटाको नियन्त्रक सामान्यतया QRQ हुन्छ।

ग्राहकले आगन्तुकहरूबाट सङ्कलन गरेको वा आफ्ना पालोहरूमा प्रविष्ट गरेको व्यक्तिगत डेटाका हकमा कुन डेटा सङ्कलन गर्ने, त्यो किन आवश्यक छ, कति समय राख्ने र कसलाई पहुँच दिने भन्ने कुरा सामान्यतया ग्राहकले नै तय गर्छ। त्यसैले उक्त डेटाको नियन्त्रक सामान्यतया ग्राहक हुन्छ र QRQ ले सेवा प्रदान गर्न ग्राहकका तर्फबाट प्रशोधनकर्ताका रूपमा त्यसलाई प्रशोधन गर्छ।

आगन्तुकको डेटा सङ्कलन र प्रयोग गर्ने जिम्मेवारी ग्राहककै हो। यसमा उपयुक्त गोपनीयता सूचना उपलब्ध गराउने, वैधानिक आधार स्थापित गर्ने, आवश्यक सहमति लिने, आगन्तुक फाराम उचित रूपमा कन्फिगर गर्ने र लागू हुने गोपनीयता कानुन पालना गर्ने जिम्मेवारीसमेत पर्छ। QRQ ले सहमति सङ्कलन गर्ने र कुनै नीति, सम्झौता वा अन्य PDF कागजात संलग्न गर्ने उपकरण उपलब्ध गराउन सक्छ, तर ती सामग्री र सहमतिको विषयवस्तु तथा कानुनी वैधताको जिम्मेवारी ग्राहककै रहन्छ।

३. हामीले प्रशोधन गर्ने व्यक्तिगत डेटा

हामीले प्रशोधन गर्ने डेटा तपाईंले QRQ कसरी प्रयोग गर्नुहुन्छ र ग्राहकले आफ्ना पालोहरू कसरी कन्फिगर गरेको छ भन्नेमा निर्भर हुन्छ।

खाता र वर्कस्पेससम्बन्धी डेटा। यसमा नाम, इमेल ठेगाना, प्रोफाइल तस्बिर, रोजाइको भाषा, देश, वर्कस्पेसको विवरण, उद्योग, टोलीको सदस्यता र निमन्त्रणा, खाताको भूमिका, उत्पादनसम्बन्धी अद्यावधिक पाउने रोजाइ तथा प्रमाणीकरणसम्बन्धी जानकारी पर्न सक्छन्।

ग्राहकको सामग्री र कन्फिगरेसन। ग्राहकले आफ्ना वर्कस्पेस कन्फिगर र सञ्चालन गर्न पालोका नाम तथा सेटिङ, सञ्चालकका प्रोफाइल, ब्रान्डिङ, अपलोड गरिएका तस्बिर, आफूअनुकूल सामग्री, सहमतिसम्बन्धी कागजात र अन्य सामग्री उपलब्ध गराउन सक्छ।

आगन्तुक र पालो भ्रमणसम्बन्धी डेटा। ग्राहकको कन्फिगरेसनअनुसार यसमा टिकट वा भ्रमण पहिचानकर्ता, चयन गरिएका सेवाहरू, पालोको स्थिति र समय विवरण, फारामका जवाफ, सहमतिसम्बन्धी जवाफ, प्रतिक्रिया तथा पालो भ्रमणका क्रममा गरिएका कार्यको अभिलेख पर्न सक्छ। ग्राहकले नाम, टेलिफोन नम्बर, इमेल ठेगाना, सवारी दर्ता नम्बर, समूहको आकार वा आफूअनुकूल अन्य जानकारी माग्ने फिल्ड कन्फिगर गर्न सक्छ।

उपकरण, प्रयोग र सुरक्षासम्बन्धी डेटा। हामी IP ठेगाना, ब्राउजर र उपकरणको विवरण, अपरेटिङ सिस्टम, भाषा, समय क्षेत्र, सत्र पहिचानकर्ता, उपकरण पहिचानकर्ता, प्रमाणीकरण कुकी, पहुँचको समय, अनुरोध गरिएका पृष्ठ, गरिएका कार्य, त्रुटिसम्बन्धी जानकारी तथा सुरक्षा वा निदानसम्बन्धी लग प्रशोधन गर्न सक्छौँ।

सूचनासम्बन्धी डेटा। आगन्तुकले सूचना सक्रिय गरेमा हामी पुश सूचनाको टोकन वा सदस्यता, प्लेटफर्मसम्बन्धी जानकारी र सूचना पठाइएको विवरण प्रशोधन गर्न सक्छौँ। प्रयोग गरिएको उपकरण र विधिअनुसार सूचना Apple वा Google/Firebase का सेवामार्फत पठाइन सक्छ।

बिलिङसम्बन्धी डेटा। सशुल्क योजनाका लागि हामी र हाम्रो भुक्तानी सेवा प्रदायकले बिलिङ सम्पर्क विवरण, योजना र सदस्यतासम्बन्धी जानकारी, कारोबारको स्थिति, बिजक र सम्बन्धित अभिलेख प्रशोधन गर्न सक्छौँ। भुक्तानी कार्डको विवरण Stripe ले सङ्कलन र प्रशोधन गर्छ; QRQ ले भुक्तानी कार्डको पूरा नम्बर भण्डारण गर्दैन।

सञ्चार। तपाईंले हामीलाई सम्पर्क गर्नुभयो भने हामी तपाईंको सन्देशमा भएको जानकारी र त्यससँग सम्बन्धित सम्पर्क, सहायता वा समस्या समाधानका अभिलेख प्रशोधन गर्छौँ।

हामी तपाईंबाट प्रत्यक्ष, ग्राहक र उसका अधिकृत प्रयोगकर्ताबाट, सेवासँग अन्तरक्रिया गर्ने उपकरणबाट स्वचालित रूपमा तथा प्रमाणीकरण, बिलिङ, सूचना, पूर्वाधार र सहायतामा संलग्न सेवा प्रदायकबाट डेटा प्राप्त गर्छौँ।

४. हामी व्यक्तिगत डेटा कसरी र किन प्रयोग गर्छौँ

हामी निम्न प्रयोजनका लागि उचित रूपमा आवश्यक पर्ने व्यक्तिगत डेटा प्रयोग गर्छौँ:

• सेवा प्रदान, सञ्चालन, मर्मत र सहायता गर्न;
• खाता सिर्जना गर्न, प्रयोगकर्ताको प्रमाणीकरण गर्न, वर्कस्पेस व्यवस्थापन गर्न र सदस्यताको प्रशासन गर्न;
• पालो भ्रमण दर्ता र व्यवस्थापन गर्न, पालोको स्थिति र अनुमानित प्रतीक्षा समय देखाउन, आगन्तुकलाई उपयुक्त ठाउँमा पठाउन र सूचना दिन;
• अपलोड गरिएका सामग्री प्रशोधन गर्न र ग्राहकले कन्फिगर गरेका सामग्री सेवामार्फत उपलब्ध गराउन;
• खाता, सुरक्षा, सहायता, कारोबार र सेवामा हुने महत्त्वपूर्ण परिवर्तनबारे सञ्चार गर्न;
• अनुमति भएको अवस्थामा र तपाईंको सञ्चारसम्बन्धी रोजाइअनुसार उत्पादनका समाचार वा अन्य ऐच्छिक सञ्चार पठाउन;
• विश्वसनीयताको अनुगमन गर्न, समस्या पहिचान गर्न, ठगी र दुरुपयोग रोक्न, सेवा र यसका प्रयोगकर्ताको सुरक्षा गर्न तथा हाम्रा सम्झौता लागू गर्न;
• समुच्चित वा पहिचान हटाइएको जानकारीसमेत प्रयोग गरी सेवालाई बुझ्न र सुधार गर्न; र
• कानुन पालना गर्न, कानुनसम्मत अनुरोधको जवाफ दिन, विवाद समाधान गर्न तथा आफ्ना र अरूका अधिकारको रक्षा गर्न।

युरोपेली डेटा संरक्षण कानुन लागू हुने र QRQ नियन्त्रकका रूपमा काम गर्ने अवस्थामा हामी निम्नमध्ये एक वा बढी वैधानिक आधारमा भर पर्छौँ: सम्झौता कार्यान्वयन वा सम्झौता गर्नुअघि तपाईंको अनुरोधमा चालिएका कदम; सेवा सञ्चालन, सुरक्षित राख्न, सहायता दिन र सुधार गर्नमा हाम्रा वैध हित; कानुनी दायित्वको पालना; र आवश्यक पर्ने अवस्थामा सहमति। पहिले कानुनसम्मत रूपमा भइसकेको प्रशोधनमा असर नपर्ने गरी तपाईंले जुनसुकै बेला आफ्नो सहमति फिर्ता लिन सक्नुहुन्छ।

QRQ ले आगन्तुकको डेटाका लागि प्रशोधनकर्ताका रूपमा काम गर्ने अवस्थामा लागू हुने वैधानिक आधार ग्राहकले निर्धारण गर्छ र हाम्रो सम्झौता तथा लागू कानुनको अधीनमा रही उक्त डेटा कसरी प्रशोधन गर्ने भन्ने निर्देशन QRQ लाई दिन्छ।

५. हामी व्यक्तिगत डेटा कसरी खुलासा गर्छौँ

हामी व्यक्तिगत डेटा बेच्दैनौँ वा विभिन्न सन्दर्भमा गरिने व्यवहारमा आधारित विज्ञापनका लागि साझा गर्दैनौँ।

हामी निम्न अवस्थामा व्यक्तिगत डेटा खुलासा गर्न सक्छौँ:

• ग्राहक र उसका अधिकृत प्रयोगकर्ता। आगन्तुक र पालो भ्रमणसम्बन्धी डेटा पालो सञ्चालन गर्ने ग्राहक तथा तिनको भूमिका र पालोको कन्फिगरेसनअनुसार अधिकृत वर्कस्पेस मालिक, वर्कस्पेस सदस्य र पालो सञ्चालकलाई उपलब्ध हुन्छ।
• सेवा प्रदायक। हामी सेवा होस्ट गर्न, भण्डारण गर्न, सुरक्षित राख्न, सहायता दिन र उपलब्ध गराउन सघाउने सेवा प्रदायक प्रयोग गर्छौँ। हाल यी सेवा प्रदायकमा पूर्वाधार, भण्डारण, फाइल, तस्बिर, नेटवर्किङ र सम्बन्धित प्लेटफर्म सेवाका लागि Cloudflare; बिलिङ र भुक्तानी प्रशोधनका लागि Stripe; तथा निश्चित पुश सूचना र उपकरणसम्बन्धी सेवाका लागि Apple र Google/Firebase पर्छन्।
• पेशागत सल्लाहकार र निकाय। कानुन पालना गर्न, कानुनी दाबी स्थापित गर्न वा त्यसको प्रतिरक्षा गर्न अथवा मानिस, QRQ, सेवा र हाम्रा अधिकारको रक्षा गर्न उचित रूपमा आवश्यक पर्दा हामी सल्लाहकार, नियामक, अदालत, कानुन प्रवर्तन निकाय वा अन्य पक्षलाई डेटा खुलासा गर्न सक्छौँ।
• व्यावसायिक कारोबार। उपयुक्त सुरक्षात्मक उपायको अधीनमा रही मर्जर, वित्तपोषण, पुनर्संरचना, सम्पत्ति बिक्री, अधिग्रहण वा यस्तै कारोबारको अंशका रूपमा डेटा खुलासा वा हस्तान्तरण हुन सक्छ।
• तपाईंको निर्देशन वा सहमतिमा। तपाईंले त्यसो गर्न निर्देशन दिनुभयो वा वैध सहमति दिनुभयो भने हामी डेटा खुलासा गर्न सक्छौँ।

तेस्रो पक्षका वेबसाइट, कागजात, एकीकरण र सेवामा तिनकै गोपनीयता अभ्यास लागू हुन्छन्।

६. अन्तर्राष्ट्रिय डेटा हस्तान्तरण

QRQ पोर्चुगलमा आधारित छ, तर हामी र हाम्रा सेवा प्रदायकले अन्य देशमा डेटा प्रशोधन गर्न सक्छौँ। ती देशका डेटा संरक्षण कानुन तपाईं बस्ने देशका कानुनभन्दा फरक हुन सक्छन्।

आवश्यक पर्ने अवस्थामा हामी अन्तर्राष्ट्रिय हस्तान्तरणका लागि पर्याप्ततासम्बन्धी निर्णय, युरोपेली आयोगका मानक अनुबन्धीय प्रावधान वा अन्य कानुनसम्मत हस्तान्तरण संयन्त्रजस्ता उपयुक्त सुरक्षात्मक उपाय अपनाउँछौँ। तपाईंको डेटासँग सम्बन्धित सुरक्षात्मक उपायबारे थप जानकारीका लागि हामीलाई सम्पर्क गर्न सक्नुहुन्छ।

७. डेटा राख्ने अवधि

हामी यस नीतिमा उल्लेखित प्रयोजनका लागि उचित रूपमा आवश्यक रहुन्जेल मात्र व्यक्तिगत डेटा राख्छौँ। यसमा सेवा प्रदान गर्ने, ग्राहकका निर्देशन र कन्फिगरेसन पालना गर्ने, सुरक्षा तथा व्यावसायिक अभिलेख कायम राख्ने, कानुनी दायित्व पालना गर्ने, विवाद समाधान गर्ने र सम्झौता लागू गर्ने प्रयोजन पर्छन्।

डेटाको प्रकार र सन्दर्भअनुसार राख्ने अवधि फरक हुन्छ। खाता र सदस्यतासम्बन्धी अभिलेख खाता सक्रिय रहुन्जेल र त्यसपछि उपयुक्त अवधिसम्म राख्न सकिन्छ। पालो भ्रमणसम्बन्धी डेटा र सञ्चालन अभिलेख ग्राहकको कन्फिगरेसन तथा निर्देशन, सम्बन्धित पालोको सञ्चालन र लागू हुने कानुनी आवश्यकताअनुसार राखिन्छन्। ग्राहकले सामग्री नहटाएसम्म वा प्रतिस्थापन नगरेसम्म अथवा सम्बन्धित वर्कस्पेस नमेटिएसम्म अपलोड गरिएका सामग्री रहिरहन सक्छन्। सुरक्षा लग, ब्याकअप तथा कानुनी वा वित्तीय अभिलेख थप सीमित अवधिका लागि राख्न सकिन्छ।

डेटा आवश्यक नरहेपछि प्राविधिक सीमा र लागू कानुनको अधीनमा रही हामी त्यसलाई मेटाउँछौँ वा बेनामी बनाउँछौँ।

८. सुरक्षा

अनधिकृत पहुँच, परिवर्तन, खुलासा, हराउने वा नष्ट हुने अवस्थाबाट व्यक्तिगत डेटा जोगाउन तयार गरिएका उचित प्राविधिक र सङ्गठनात्मक उपाय हामी अपनाउँछौँ। यी उपायमा पहुँच नियन्त्रण, प्रमाणीकरण, प्रसारणका क्रममा इन्क्रिप्सन, सेवाको अनुगमन र हाम्रा पूर्वाधार साझेदारले उपलब्ध गराएका सुरक्षात्मक उपाय पर्छन्।

कुनै पनि इन्टरनेट सेवा वा भण्डारण प्रणाली पूर्ण रूपमा सुरक्षित हुने प्रत्याभूति दिन सकिँदैन। आफ्ना पहुँच लिङ्क, उपकरण, खाता र लगइन विवरण सुरक्षित राख्ने तथा उपयुक्त व्यक्तिलाई मात्र पहुँच दिने जिम्मेवारी ग्राहक र अधिकृत प्रयोगकर्ताको पनि हो।

९. कुकी र उपकरणको स्थानीय भण्डारण

QRQ ले सेवा सञ्चालन गर्न आवश्यक पर्ने अवस्थामा कुकी र त्यस्तै स्थानीय भण्डारण प्रयोग गर्छ—उदाहरणका लागि, प्रमाणित सत्र कायम राख्न, भाषाको रोजाइ सम्झन, पालो वा उपकरणको अवस्था सुरक्षित राख्न, सुरक्षामा सहयोग गर्न र अनुरोध गरिएको कार्यक्षमता उपलब्ध गराउन।

हामी यी प्रविधि विभिन्न वेबसाइटमा गरिने विज्ञापनका लागि प्रयोग गर्दैनौँ। अत्यावश्यक कुकी वा भण्डारण अवरुद्ध गर्दा सेवाका केही भागले सही रूपमा काम नगर्न सक्छन्। सूचनासम्बन्धी अनुमति तपाईंको ब्राउजर वा उपकरणका सेटिङबाट नियन्त्रण हुन्छ।

१०. गोपनीयतासम्बन्धी तपाईंका अधिकार

तपाईं बस्ने ठाउँ र परिस्थितिअनुसार तपाईंलाई व्यक्तिगत डेटामा पहुँच पाउन, त्यसलाई सच्याउन वा मेटाउन अथवा त्यसको प्रशोधन सीमित गर्न अनुरोध गर्ने; स्थानान्तरणयोग्य ढाँचामा डेटा प्राप्त गर्ने; निश्चित प्रशोधनमा आपत्ति जनाउने; सहमति फिर्ता लिने; र डेटा संरक्षण निकायमा उजुरी गर्ने अधिकार हुन सक्छ। तपाईंले जुनसुकै बेला प्रत्यक्ष विपणनबाट बाहिरिने विकल्प पनि रोज्न सक्नुहुन्छ।

तपाईंको अनुरोध ग्राहकको पालोमा बुझाइएको जानकारीसँग सम्बन्धित छ भने पहिले उक्त पालो सञ्चालन गर्ने ग्राहकलाई सम्पर्क गर्नुहोस्। सामान्यतया त्यही ग्राहकले उक्त जानकारी नियन्त्रण गर्ने भएकाले सम्बन्धित पालो भ्रमण पहिचान गरी जवाफ दिन पनि उही सबैभन्दा उपयुक्त पक्ष हुन्छ। तपाईंले ग्राहकलाई पहिचान गर्न वा सम्पर्क गर्न सक्नुभएन भने inbox@qrq.app मा हामीलाई सम्पर्क गर्नुहोस्; उचित रूपमा सम्भव भएसम्म हामी सहयोग गर्नेछौँ।

QRQ ले प्रत्यक्ष रूपमा नियन्त्रण गर्ने डेटाका लागि आफ्नो अनुरोध inbox@qrq.app मा पठाउनुहोस्। हामीले तपाईंको पहिचान प्रमाणित गर्नुपर्ने हुन सक्छ र कानुनले आवश्यक गरेको अवस्थामा अनुरोधबारे सीमित जानकारी राख्न सक्छौँ। यी अधिकार निरपेक्ष हुँदैनन् र कानुनसम्मत अपवाद लागू हुन सक्छन्।

तपाईंले पोर्चुगलको डेटा संरक्षण निकाय Comissão Nacional de Proteção de Dados (CNPD) वा अधिकारप्राप्त अन्य पर्यवेक्षण निकायमा उजुरी दर्ता गर्न सक्नुहुन्छ।

QRQ ले आफ्नै प्रयोजनका लागि कानुनी वा त्यस्तै गम्भीर प्रभाव पार्ने पूर्णतः स्वचालित निर्णय लिन व्यक्तिगत डेटा प्रयोग गर्दैन। ग्राहकले पालोको क्रम, सेवा चयन, आगन्तुकलाई पठाउने प्रक्रिया र प्रतीक्षा समयसम्बन्धी सुविधा कन्फिगर गर्न सक्छन् र ती कन्फिगरेसनको प्रयोगका लागि ग्राहक स्वयं जिम्मेवार हुन्छन्।

११. बालबालिका

QRQ वास्तविक परिवेशमा ग्राहक आवागमन व्यवस्थापन गर्ने ग्राहकका लागि तयार गरिएको हो र बालबालिकाले आफैँ स्वतन्त्र रूपमा प्रयोग गर्ने उद्देश्यले बनाइएको होइन। नाबालिगले ग्राहकका पालोहरू प्रयोग गर्न पाउने वा नपाउने निर्णय गर्ने तथा लागू कानुनले माग गरेअनुसार सूचना दिने, अभिभावकीय अनुमति लिने वा अर्को वैधानिक आधार स्थापित गर्ने जिम्मेवारी ग्राहककै हो।

कुनै बालबालिकाले अनुचित रूपमा व्यक्तिगत डेटा उपलब्ध गराएको छ भन्ने लागेमा पालो सञ्चालन गर्ने ग्राहकलाई सम्पर्क गर्नुहोस् वा inbox@qrq.app मा हामीलाई इमेल पठाउनुहोस्।

१२. यस नीतिमा परिवर्तन

सेवा, हाम्रा अभ्यास वा लागू कानुनमा भएका परिवर्तन समेट्न हामी यो नीति अद्यावधिक गर्न सक्छौँ। हामी संशोधित मितिसहित अद्यावधिक संस्करण प्रकाशित गर्नेछौँ र उपयुक्त अवस्थामा महत्त्वपूर्ण परिवर्तनबारे थप सूचना दिनेछौँ।

१३. सम्पर्क

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
इमेल: inbox@qrq.app