आपकी लोकेशन का इस्तेमाल कैसे होता है

WorkIsHere को FreedX Technologies OÜ चलाती है, जो एस्टोनिया में पंजीकृत एक प्राइवेट लिमिटेड कंपनी है (रजिस्ट्री कोड 16937909), Viru väljak 2, 10111 Tallinn, Harju maakond, Estonia। गोपनीयता से जुड़े सवाल: omerbabadogan@gmail.com।

कर्मचारियों की हाज़िरी और लोकेशन के डेटा के लिए, जिस व्यवसाय में वे काम करते हैं वही नियंत्रक है: वही तय करता है कि हाज़िरी क्यों और कैसे दर्ज हो, और हम उसकी ओर से उसके प्रोसेसर के रूप में डेटा प्रोसेस करते हैं। व्यवसाय मालिकों के खाते और बिलिंग के डेटा के लिए हम नियंत्रक हैं।

उपयोग की शर्तें WorkIsHere के इस्तेमाल के नियम तय करती हैं, और डेटा प्रोसेसिंग शर्तें यह कि हम हर व्यवसाय के लिए कर्मचारियों का डेटा कैसे प्रोसेस करते हैं।

जब आप चेक-इन हैं: लोकेशन पढ़ना तब शुरू होता है जब आप “चेक-इन करें” पर टैप करते हैं और तब रुकता है जब आप “चेक-आउट करें” पर टैप करते हैं। ऑटो-पायलट के बिना, आपकी लोकेशन किसी और समय नहीं पढ़ी जाती।

वेब ऐप आपकी लोकेशन तब पढ़ता है जब उसकी चेक-इन स्क्रीन खुली हो। अगर आपका व्यवसाय लोकेशन लेवल 2 या 3 इस्तेमाल करता है, तो वह आपकी शिफ़्ट के दौरान रैंडम समय पर लोकेशन जांच भी भेज सकता है, डिफ़ॉल्ट रूप से लगभग हर 30 मिनट पर और फ़्री प्लान पर ज़्यादा से ज़्यादा घंटे में एक बार: किसी जांच को खोलने पर आपकी लोकेशन एक बार शेयर होती है। जब ऐप बंद हो और आप कोई सूचना न खोलें, तब कुछ नहीं पढ़ा जाता, जब तक कि WorkIsHere फ़ोन ऐप में शिफ़्ट लोकेशन जांच चालू न हों: तब, सिर्फ़ आपकी शिफ़्ट के दौरान, फ़ोन हर जांच का जवाब खुद एक लोकेशन रीडिंग से देता है।

हम यह दर्ज करते हैं:

• चेक-इन और चेक-आउट पर: निर्देशांक, GPS सटीकता, समय और साइट से दूरी।
• इन्हीं विवरणों वाली लोकेशन रिपोर्ट: चेक-इन स्क्रीन खुली रहने पर डिफ़ॉल्ट रूप से हर 30 मिनट पर, और हर बार जब आप लोकेशन जांच की सूचना खोलते हैं। हर लोकेशन जांच का जवाब समय पर दिया गया या छूट गया, यह भी दर्ज होता है, और आपके मैनेजर इसे देख सकते हैं।
• ऑटो-पायलट के साथ, कार्यस्थल का घेरा हर बार पार करने पर: यही विवरण एक बार, और यह कि आप अंदर गए या बाहर।
• समस्याओं का पता लगाने में मदद के लिए आपके डिवाइस का प्रकार और ब्राउज़र।

रिपोर्टों के बीच का आपका रास्ता दर्ज नहीं होता। ऑटो-पायलट के बिना, जब आप ड्यूटी पर नहीं होते तब कुछ भी दर्ज नहीं होता।

ऑटो-पायलट तब तक बंद रहता है जब तक आप इसे WorkIsHere फ़ोन ऐप में चालू नहीं करते, और यह अपनी अलग सहमति मांगता है। इसके चालू रहने पर, आपका फ़ोन आपके कार्यस्थल के घेरे पर अपनी रीजन मॉनिटरिंग से नज़र रखता है, लगातार GPS से नहीं।

सिर्फ़ जब आप घेरा पार करते हैं, तभी ऐप एक लोकेशन रीडिंग लेकर भेजता है, ताकि आपका चेक-इन या चेक-आउट हो सके। घेरा पार करने के बीच की आपकी लोकेशन और आपका रास्ता कभी दर्ज नहीं होते। आपकी शिफ़्ट के दौरान लोकेशन जांच सिर्फ़ तभी होती हैं जब आपका व्यवसाय लोकेशन लेवल 2 या 3 इस्तेमाल करता है।

आप ऐप में ऑटो-पायलट बंद कर सकते हैं, जब तक कि आपके व्यवसाय ने लोकेशन लेवल 3 ज़रूरी न किया हो, और आप अपने फ़ोन की सेटिंग्स में लोकेशन की अनुमति कभी भी बदल सकते हैं। अगर आपके व्यवसाय ने कोई लेवल ज़रूरी किया है और आपका फ़ोन उसके लिए सेट नहीं है, तो आपके चेक-इन फिर भी स्वीकार होते हैं लेकिन चिह्नित किए जाते हैं, ताकि आपका व्यवसाय इसे देख सके। आपका व्यवसाय सभी के लिए ऑटो-पायलट बंद भी कर सकता है।

बंद रहने पर, WorkIsHere फ़ोन ऐप आपकी लोकेशन का इस्तेमाल सिर्फ़ दो वैकल्पिक फ़ीचर के लिए करते हैं, जिन्हें आप खुद चालू करते हैं। दोनों के लिए “हमेशा” (iPhone) या “हर समय अनुमति दें” (Android) वाली लोकेशन अनुमति चाहिए:

• शिफ़्ट लोकेशन जांच: सिर्फ़ जब आपकी शिफ़्ट चालू हो, आपका फ़ोन आपके व्यवसाय की हर लोकेशन जांच का जवाब खुद, चुपचाप, एक लोकेशन रीडिंग से देता है। चालू शिफ़्ट के दौरान यह आपके कार्यस्थल के घेरे पर भी नज़र रखता है: जब आप उसे पार करते हैं, तो यह एक रीडिंग भेजता है और पूछ सकता है कि क्या आप जा रहे हैं। आपकी शिफ़्ट बंद होने के बाद कुछ नहीं पढ़ा जाता।
• ऑटो-पायलट: आपके फ़ोन की अपनी जियोफ़ेंसिंग आपके कार्यस्थलों के घेरों पर नज़र रखती है, ऐप बंद होने पर भी, और ऐप को सिर्फ़ तब जगाती है जब आप कोई घेरा पार करते हैं। फिर ऐप एक रीडिंग लेता है, उसे भेजता है और रुक जाता है। न लगातार GPS चलता है और न बैकग्राउंड में कोई लोकेशन सेवा।

Android पर, जब चालू शिफ़्ट के दौरान शिफ़्ट लोकेशन जांच चालू हों, या ऑटो-पायलट चालू हो, तो आपके नोटिफ़िकेशन बार में एक सूचना बनी रहती है (“शिफ़्ट लोकेशन जांच चालू हैं” या “ऑटो-पायलट चालू है”), ताकि आपको हमेशा पता रहे कि आपकी लोकेशन शेयर हो सकती है। चेक-आउट करने या इन्हें बंद करने पर यह हट जाती है। जब कोई शिफ़्ट लोकेशन जांच अपनी रीडिंग लेती है, तब थोड़ी देर के लिए “आपकी लोकेशन की पुष्टि हो रही है…” सूचना भी दिख सकती है।

आप ऐप में दोनों में से कोई भी फ़ीचर बंद कर सकते हैं, जब तक कि आपके व्यवसाय ने उसे ज़रूरी न किया हो, और आप अपने फ़ोन की सेटिंग्स में लोकेशन की अनुमति कभी भी बदल सकते हैं।

आपका व्यवसाय तीन लोकेशन लेवल में से एक चुनता है: लेवल 1 लोकेशन के साथ चेक-इन और चेक-आउट है, लेवल 2 में शिफ़्ट के दौरान लोकेशन जांच जुड़ती हैं, लेवल 3 में ऑटो-पायलट जुड़ता है। वह अपने लेवल को ज़रूरी बना सकता है या सिर्फ़ सुझा सकता है। आपके फ़ोन की लोकेशन अनुमतियां आपकी अपनी पसंद रहती हैं: अगर आप उन्हें अनुमति नहीं देते, तो भी आप चेक-इन कर सकते हैं, और आपका व्यवसाय देखता है कि आपका सेटअप उसके लेवल से नीचे है।

आपका व्यवसाय कुछ लोगों को, जैसे ड्राइवर या फ़ील्ड स्टाफ़, लोकेशन से छूट दे सकता है। उनकी लोकेशन चेक-इन और चेक-आउट पर फिर भी दर्ज होती है, लेकिन उसकी तुलना कभी किसी कार्यस्थल से नहीं की जाती: न बाहर का फ़्लैग, न शिफ़्ट के दौरान लोकेशन जांच और न ऑटो-पायलट।

आप अपने चेक-इन, चेक-आउट और इतिहास देख सकते हैं। आप जिस व्यवसाय के लिए काम करते हैं, उसके मालिक और मैनेजर अपने लोगों के रिकॉर्ड देखते हैं।

दूसरे व्यवसाय आपके रिकॉर्ड नहीं देख सकते, भले ही वे वही प्लेटफ़ॉर्म इस्तेमाल करते हों।

लोकेशन रिपोर्ट आपके व्यवसाय की तय की हुई अवधि के बाद अपने आप हटा दी जाती हैं: फ़्री प्लान पर ज़्यादा से ज़्यादा 30 दिन और टीम प्लान पर 90 दिन, जहां 90 डिफ़ॉल्ट है। एंटरप्राइज़ समझौते में कोई दूसरी अवधि तय की जा सकती है।

चेक-इन और चेक-आउट के समय, उन पलों पर ली गई लोकेशन और हर शिफ़्ट की अवधि हाज़िरी रिकॉर्ड के रूप में रखे जाते हैं, क्योंकि व्यवसाय इनसे घंटों का हिसाब लगाते हैं। जब तक व्यवसाय WorkIsHere इस्तेमाल करता है, वही तय करता है कि इन्हें कितने समय तक रखना है, उसके जाने के बाद हम इन्हें 90 दिनों के अंदर हटा देते हैं।

अन्य डेटा:

• सूचनाएं: पढ़े जाने के 90 दिन बाद हटा दी जाती हैं, या कभी न पढ़ी जाएं तो 180 दिन बाद।
• आपके खाते का विवरण: जब तक आप अपना खाता डिलीट नहीं करते।
• अगर आप Apple से साइन इन करते हैं: एक एन्क्रिप्टेड Apple साइन-इन टोकन, जो सिर्फ़ इसलिए रखा जाता है कि जब आप अपना खाता डिलीट करें तो हम Apple से WorkIsHere का एक्सेस रद्द करने को कह सकें। तब इसे रद्द करके हटा दिया जाता है।
• इनवॉइस और भुगतान के रिकॉर्ड: वित्तीय वर्ष के अंत से 7 साल, जैसा एस्टोनिया का लेखा कानून मांगता है।
• यह रिकॉर्ड कि आपने उपयोग की शर्तें स्वीकार कीं (आपके खाते की ID, वर्ज़न, समय, आपने कहां स्वीकार किया, और आपका ब्राउज़र या ऐप): आपका खाता डिलीट होने के बाद भी, समझौते के सबूत के तौर पर, 10 साल तक रखा जाता है।

इमारत के अंदर GPS दसियों मीटर तक भटक सकता है। घेरे के बाहर की रीडिंग को अपने आप में सबूत नहीं माना जाता, इसे मैनेजर की समीक्षा के लिए चिह्नित किया जाता है।

अगर आपका व्यवसाय सख्त मोड चालू करता है, तो साफ़ तौर पर घेरे के बाहर होने पर आप चेक-इन नहीं कर सकते।

आपके पहले चेक-इन से पहले, ऐप आपको दिखाता है कि आपकी लोकेशन का इस्तेमाल कैसे होता है और दर्ज करता है कि आपने इसे स्वीकार किया, तारीख और नोटिस के वर्ज़न के साथ।

आपका ब्राउज़र या फ़ोन भी लोकेशन की अनुमति मांगता है। आप इसे उसकी सेटिंग्स में कभी भी वापस ले सकते हैं, लेकिन इसके बिना आप चेक-इन नहीं कर सकते।

आपका नियोक्ता हाज़िरी उस कानूनी आधार पर दर्ज करता है जो उसकी स्थिति पर लागू होता है: आम तौर पर आपका रोज़गार अनुबंध, काम का समय दर्ज करने का कानूनी दायित्व, या यह जानने में उसका वैध हित कि काम पर कौन है (GDPR अनुच्छेद 6(1)(b), (c) या (f); KVKK अनुच्छेद 5(2)(c), (ç) या (f))। आपके नियोक्ता का अपना नोटिस बताता है कि वह इनमें से कौन सा आधार इस्तेमाल करता है।

ऑटो-पायलट और शिफ़्ट लोकेशन जांच इस्तेमाल होते हैं या नहीं, यह आपके व्यवसाय के चुने हुए लोकेशन लेवल पर निर्भर करता है। जब कोई लेवल ज़रूरी नहीं है, तब ये सिर्फ़ तभी काम करते हैं जब आप इन्हें खुद चालू करें। हर हाल में फ़ोन की लोकेशन अनुमति आपकी अपनी पसंद रहती है, और आप इसे अपने फ़ोन की सेटिंग्स में कभी भी बदल सकते हैं, जिससे पहले दर्ज हुई चीज़ों पर कोई असर नहीं पड़ता।

किसी व्यवसाय के मालिकों और मैनेजरों के लिए हम उनके दिए हुए खाते के विवरण (नाम, ईमेल पता, फ़ोन नंबर अगर जोड़ा गया हो, और भाषा) और व्यवसाय का प्लान, सीटें और इनवॉइस रखते हैं। अगर आप Apple या Google से साइन इन करते हैं, तो हमें उनसे आपका नाम और ईमेल पता मिलता है (Apple के मामले में, यह एक रिले पता हो सकता है)।

वेब पर भुगतान Stripe संभालता है, और ऐप में Apple (App Store) और Google (Google Play)। आपके भुगतान का विवरण सीधे उन्हें मिलता है: WorkIsHere आपका कार्ड नंबर कभी नहीं देखता। हमें सिर्फ़ वही मिलता है जो सब्सक्रिप्शन चलाने के लिए ज़रूरी है: उसकी स्थिति, प्लान और सीटों की संख्या, अवधि और इनवॉइस।

जब भी कोई सेवा इस्तेमाल करता है, हमारे प्रदाताओं के सर्वर तकनीकी डेटा लॉग करते हैं, जैसे IP पता, समय और अनुरोध, ताकि सेवा सुरक्षित रहे और गड़बड़ियां ढूंढी जा सकें। ये लॉग सिर्फ़ थोड़े समय के लिए रखे जाते हैं।

कर्मचारियों की हाज़िरी और लोकेशन के डेटा के लिए कानूनी आधार आपका नियोक्ता तय करता है (ऊपर देखें)। जिस डेटा के नियंत्रक हम खुद हैं, उसके लिए हम इन आधारों पर निर्भर हैं:

• आपका खाता और वह सेवा जिसके लिए आपने या आपके व्यवसाय ने साइन अप किया: अनुबंध (GDPR अनुच्छेद 6(1)(b); KVKK अनुच्छेद 5(2)(c))।
• इनवॉइस और भुगतान के रिकॉर्ड: लेखा रिकॉर्ड रखने का हमारा कानूनी दायित्व (GDPR अनुच्छेद 6(1)(c); KVKK अनुच्छेद 5(2)(ç))।
• सुरक्षा, दुरुपयोग रोकना और गड़बड़ियां ठीक करना, तकनीकी लॉग समेत: एक सुरक्षित और चालू सेवा में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f); KVKK अनुच्छेद 5(2)(f))।
• यह रिकॉर्ड कि आपने उपयोग की शर्तें स्वीकार कीं: समझौते को साबित कर पाने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f); KVKK अनुच्छेद 5(2)(e))।

खाते के लिए नाम और ईमेल पता चाहिए, और अपने फ़ोन से चेक-इन करने के लिए उसकी लोकेशन चाहिए: इनके बिना सेवा का वह हिस्सा काम नहीं कर सकता। बाकी सब कुछ वैकल्पिक है।

हम व्यक्तिगत डेटा का इस्तेमाल विज्ञापन के लिए नहीं करते, उसे बेचते नहीं, और किसी के बारे में सिर्फ़ स्वचालित तरीकों से फ़ैसले नहीं लेते। ऑटो-पायलट और सख्त मोड चेक-इन अपने आप दर्ज करते हैं, लेकिन आपके मैनेजर रिकॉर्ड देखते हैं और उन्हें सुधार सकते हैं, और आप उनसे ऐसा करने को कह सकते हैं।

WorkIsHere चलाने के लिए हम इन प्रदाताओं का इस्तेमाल करते हैं। वे डेटा सिर्फ़ हमें अपनी सेवा देने के लिए प्रोसेस करते हैं, और अनुबंध से बंधे हैं कि वे इसकी सुरक्षा कम से कम उतनी अच्छी तरह करें जितनी हम करते हैं:

• Supabase: डेटाबेस और साइन-इन, जहां खाते, हाज़िरी और लोकेशन का डेटा रखा जाता है, EU (आयरलैंड) में।
• Vercel: वेबसाइट और वेब ऐप की होस्टिंग, जो EU (डबलिन) में चलता है और Vercel के विश्वव्यापी नेटवर्क के ज़रिए आप तक पहुंचता है।
• Firebase Cloud Messaging (Google) और Apple Push Notification service: आपके फ़ोन तक सूचनाएं पहुंचाना, जैसे लोकेशन जांच और रिमाइंडर।
• Google Maps Platform (Google): Android ऐप के नक्शे, जैसे किसी कार्यस्थल का घेरा या चेक-इन कहां दर्ज हुआ। नक्शा बनाने के लिए Google को दिखाया गया इलाका और आपके डिवाइस का IP पता मिलता है। iPhone ऐप इसी तरह Apple Maps और वेब ऐप OpenStreetMap के नक्शे इस्तेमाल करता है।
• Stripe, Apple और Google: भुगतान, जैसा ऊपर बताया गया है, और साइन-इन जब आप “Apple के साथ जारी रखें” या “Google के साथ जारी रखें” चुनते हैं।

हमारा डेटा EU में रखा जाता है। हमारे कुछ प्रदाता, या उनके समूह की कंपनियां, EU के बाहर हैं, मुख्य रूप से संयुक्त राज्य अमेरिका में (और Supabase के मामले में सिंगापुर में), और वहां से कुछ डेटा तक पहुंच सकते हैं, जैसे सहायता के लिए या सूचनाएं पहुंचाने के लिए। हम इसकी अनुमति सिर्फ़ ऐसे सुरक्षा उपाय के साथ देते हैं जिसकी GDPR अनुमति देता है: यूरोपीय आयोग के मानक संविदात्मक खंड, या, EU-US Data Privacy Framework के तहत प्रमाणित कंपनियों के लिए, आयोग का पर्याप्तता निर्णय। सुरक्षा उपाय की कॉपी ऊपर दिए गए पते पर हमसे मांगें।

अगर आप तुर्की में काम करते हैं, तो WorkIsHere के इस्तेमाल से आपका डेटा KVKK अनुच्छेद 9 के तहत विदेश ट्रांसफ़र होता है। कानून जो सुरक्षा उपाय मांगता है, जैसे व्यक्तिगत डेटा संरक्षण बोर्ड का मानक अनुबंध, उसकी ज़िम्मेदारी आपके नियोक्ता की है, और अनुरोध पर हम उसके साथ इस अनुबंध पर हस्ताक्षर करते हैं।

WorkIsHere आपके डिवाइस पर सिर्फ़ वही रखता है जो इसके काम करने के लिए ज़रूरी है:

• sb-…-auth-tokenसाइन-इन सेशन: आपको साइन इन रखता है। साइन आउट करने पर हटा दिया जाता है।
• NEXT_LOCALENEXT_LOCALE_PROBEDभाषा: आपकी चुनी हुई भाषा याद रखता है। इनमें से दूसरा दस मिनट का एक मार्कर है, जिससे हर पेज पर आपके खाते की भाषा पढ़नी नहीं पड़ती।
• wime_last_businessपिछला व्यवसाय: वह व्यवसाय खोलता है जिसे आपने पिछली बार इस्तेमाल किया था।
• wime-themeथीम (लोकल स्टोरेज): याद रखता है कि आपने लाइट मोड चुना या डार्क।
• wime:…छोटी सेटिंग्स (लोकल स्टोरेज): जैसे कोई नोटिस जो आपने बंद किया, या ऐप इंस्टॉल करने का सुझाव दोबारा कब देना है।
• ऑफ़लाइन कॉपी (सर्विस वर्कर कैश): वेब ऐप अपनी फ़ाइलें आपके डिवाइस पर रखता है, ताकि यह जल्दी खुले और कनेक्शन टूटने पर भी पेज दिखा सके। साइन आउट करने पर आपके देखे हुए पेज इसमें से हटा दिए जाते हैं।

हम कोई एनालिटिक्स या विज्ञापन कुकी इस्तेमाल नहीं करते और किसी भी तरह की ट्रैकिंग नहीं करते, इसलिए कुकी बैनर की ज़रूरत नहीं है। अगर यह कभी बदला, तो पहले यह पेज बदलेगा, और हम आपकी सहमति मांगेंगे।

GDPR (EU) और KVKK (तुर्की) के तहत, आप ये मांगें कर सकते हैं: यह जानना कि आपका डेटा प्रोसेस होता है या नहीं और कैसे, उसे देखना और उसकी कॉपी पाना, उसे सुधरवाना या हटवाना, उसके इस्तेमाल को सीमित करवाना, उसे पोर्टेबल फ़ॉर्मेट में पाना, और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना। जहां प्रोसेसिंग आपकी सहमति पर आधारित है, वहां आप उसे कभी भी वापस ले सकते हैं। KVKK के तहत आप यह भी पूछ सकते हैं कि आपका डेटा तुर्की में या विदेश में किसे ट्रांसफ़र किया गया, यह मांग कर सकते हैं कि उन्हें किसी सुधार या हटाए जाने की जानकारी दी जाए, ऐसे नतीजे पर आपत्ति कर सकते हैं जो आपके खिलाफ़ हो और सिर्फ़ स्वचालित विश्लेषण से निकला हो, और गैरकानूनी प्रोसेसिंग के लिए मुआवज़े का दावा कर सकते हैं।

हाज़िरी क्यों और कैसे दर्ज हो, यह आपका नियोक्ता तय करता है, इसलिए अपनी हाज़िरी और लोकेशन के डेटा से जुड़े अनुरोध उन्हें भेजें। अगर आप हमें लिखते हैं, तो हम आपका अनुरोध उन तक पहुंचा देते हैं, और उन्हें वह डेटा देते हैं जो जवाब देने के लिए उन्हें चाहिए।

जिस डेटा के नियंत्रक हम हैं (खाते, बिलिंग, उपयोग की शर्तों का रिकॉर्ड), उसके लिए ऊपर दिए गए पते पर हमें लिखें। हम एक महीने के अंदर जवाब देते हैं (KVKK के तहत 30 दिन), और आपसे यह पुष्टि करने को कह सकते हैं कि आप कौन हैं।

आप किसी डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं: एस्टोनिया में डेटा संरक्षण निरीक्षणालय (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee) से, या उस जगह के प्राधिकरण से जहां आप रहते या काम करते हैं। तुर्की में, पहले नियंत्रक को आवेदन करने के बाद, व्यक्तिगत डेटा संरक्षण प्राधिकरण (Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr) से।

आप अपना WorkIsHere खाता कभी भी खुद डिलीट कर सकते हैं। अपना खाता डिलीट करें

WorkIsHere 16 साल से कम उम्र के किसी भी व्यक्ति के लिए नहीं है, और हम जान-बूझकर उनका डेटा नहीं रखते।

जब सेवा या कानून बदलता है, हम यह नीति अपडेट करते हैं। ऊपर दी गई तारीख मौजूदा वर्ज़न दिखाती है, और बड़े बदलावों के बारे में हम उनके लागू होने से पहले सेवा में आपको बताते हैं।