Privacy Policy

लागू होने की तारीख: 19 मई 2026

यह Privacy Policy बताती है कि जब आप हमारी websites, applications और services (“Services“) का इस्तेमाल करते हैं, तो Smithii LTD (“Smithii“, “हम“, “हमारा/हमारी“, “हमें“) personal data को कैसे collect, इस्तेमाल, share और protect करते हैं। इसमें शामिल हैं:

• https://smithii.io (marketing site)
• https://tools.smithii.io (dApp का no-code tools kit)
• https://docs.smithii.io (documentation)
• Smithii के स्वामित्व वाला कोई भी अन्य subdomain, application या interface

यह Policy हमारी Terms of Service के साथ पढ़ी जानी चाहिए, जो https://smithii.io/es/terms-of-service/ पर उपलब्ध हैं।

1. Data Controller कौन है

Data Controller है:

• Smithii LTD
• संयुक्त अरब अमीरात में incorporated Company Limited by Shares
• Company registration number: 01010192
• Commercial license number: 07010192 (RAK Digital Assets Oasis)
• Registered office: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
• Privacy से जुड़े मामलों के लिए contact: info@smithii.io

Smithii ने Data Protection Officer (“DPO”) नियुक्त नहीं किया है, क्योंकि हमारी processing activities का scope और nature कानूनी रूप से ऐसा अनिवार्य नहीं करते। Privacy से जुड़ी सभी queries के लिए contact point ऊपर दिया गया email है।

2. इस Policy का दायरा

यह Policy हर उस व्यक्ति पर लागू होती है जो:

• हमारी websites पर visit करता है;
• हमारे applications से एक self-custody wallet connect करता है;
• हमारे newsletter या अन्य communications को subscribe करता है;
• हमारे support channels से contact करता है;
• किसी भी तरह से Services के साथ interact करता है।

यह Policy उन third-party services, websites, smart contracts, blockchains, wallet providers या platforms पर लागू नहीं होती, जिन्हें आप हमारी Services के माध्यम से या उनसे जुड़े हुए access करते हैं। ऐसे third parties की अपनी privacy policies होती हैं, जिन्हें आपको अलग से review करने की सलाह दी जाती है।

3. Regulatory framework

Smithii personal data को निम्नलिखित के अनुरूप process करता है:

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (“UAE PDPL“);
• EU General Data Protection Regulation 2016/679 (“GDPR“), उस हद तक जहां तक यह European Economic Area में users के personal data पर लागू होता है;
• UK GDPR, उस हद तक जहां तक यह United Kingdom में users के personal data पर लागू होता है;
• California Consumer Privacy Act / California Privacy Rights Act (“CCPA/CPRA“), उस हद तक जहां तक यह California के residents के personal data पर लागू होता है;
• उन जurisdictions में लागू कोई भी अन्य data protection कानून जहां हमारी Services उपलब्ध हैं।

4. हम कौन-सा personal data collect करते हैं

हम केवल वही personal data collect करते हैं जो Services को operate करने के लिए जरूरी है। विशेष रूप से:

4.1 Automatically collect किया गया data

• wallet address जब आप एक self-custody wallet (जैसे Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet) connect करते हैं। GDPR के तहत एक wallet address को pseudonymised personal data माना जाता है, क्योंकि on-chain activity के माध्यम से इसे किसी व्यक्ति से जोड़ा जा सकता है।
• IP address और user-agent, जो server logs में record किए जाते हैं।
• Approximate geolocation (country/region) जो sanctions और access control के लिए IP से derive की जाती है।
• Device और browser information (screen size, language, operating system), compatibility और analytics के लिए।
• On-chain interaction data जो तब generate होता है जब आप Services के माध्यम से Transactions sign करते हैं (transaction signatures, token addresses, amounts, timestamps)। यह data by design संबंधित blockchain पर publicly record होता है और Smithii के control में नहीं होता।
• Tool input data: वे parameters जो आप हमारे Tools में डालते हैं (जैसे token का नाम, ticker, description, image, social links, wallet lists, vesting schedules, claim site के texts) सिर्फ उस हद तक जितना आपके requested action को execute करने के लिए जरूरी है।

4.2 जो data आप स्वेच्छा से provide करते हैं

• Email address: अगर आप हमारे newsletter को subscribe करते हैं, support ticket खोलते हैं, या सीधे हमसे contact करते हैं।
• Support correspondence: वे messages जो आप हमारे support channels (email, Discord, Telegram) पर भेजते हैं।
• Forum या community usernames: जब आप हमारे community channels में participate करते हैं (Discord username, Telegram username, X handle)।

4.3 जो data हम collect नहीं करते

स्पष्टता के लिए, Smithii निम्नलिखित को collect नहीं करता:

• वास्तविक नाम, जन्म तिथि, सरकारी identifiers या KYC documents (हम कोई KYC process operate नहीं करते);
• Private keys, seed phrases या कोई भी wallet credentials;
• Payment card details, bank account information या कोई पारंपरिक financial identifier;
• Personal data की विशेष categories (जैसे health, धार्मिक मान्यताएं, जातीय मूल, sexual orientation या biometric data)।

5. Processing के उद्देश्य और legal bases

हम निम्नलिखित उद्देश्यों के लिए और निम्नलिखित legal bases (Article 6 GDPR / UAE PDPL के तहत समकक्ष) पर personal data process करते हैं:

6. Blockchain data: विशेष सूचना

Services public blockchains (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra और अन्य) पर Transactions की सुविधा देती हैं। Design के अनुसार, blockchain Transactions निम्नलिखित होती हैं:

• Public: दुनिया का कोई भी व्यक्ति इन्हें block explorers, indexers और analysis services के माध्यम से देख सकता है।
• Permanent: एक बार record हो जाने के बाद, इन्हें न तो Smithii द्वारा और न ही किसी और के द्वारा modify या delete किया जा सकता है।
• Pseudonymized: हालांकि wallet address सीधे real-world identity reveal नहीं करता, on-chain analysis को off-chain data के साथ मिलाने से re-identification संभव हो सकती है।

आप स्वीकार करते हैं और सहमत होते हैं कि:

• एक बार जब कोई Transaction sign होकर broadcast हो जाती है, तो उससे जुड़ा data Smithii के नियंत्रण से बाहर होता है और request पर delete नहीं किया जा सकता।
• GDPR, UAE PDPL या किसी समकक्ष कानून के तहत आपका “right to erasure” public blockchain पर पहले से record किए गए data तक नहीं पहुंचता, क्योंकि Smithii उस data के लिए ज़िम्मेदार नहीं है और उसके पास इसे delete करने का कोई technical साधन नहीं है।
• फिर भी, valid request पर Smithii आपके बारे में हमारे पास मौजूद किसी भी off-chain personal data को delete कर देगा, बशर्ते कानूनी retention दायित्वों के अधीन हो।

7. Cookies और tracking technologies

हम https://smithii.io और related properties पर cookies और इसी तरह की tracking technologies का उपयोग करते हैं। हमारी cookie practices एक Consent Management Platform (CookieYes) के माध्यम से manage की जाती हैं, जो आपको कभी भी सहमति देने, अस्वीकार करने या वापस लेने की अनुमति देती है।

7.1 हम जिन cookies का उपयोग करते हैं उनकी categories

• Strictly necessary cookies: website के संचालन के लिए आवश्यक (जैसे session management, security, load balancing)। इनके लिए सहमति की आवश्यकता नहीं होती।
• Preference cookies: आपकी भाषा और interface settings याद रखते हैं।
• Analytics cookies: Google Analytics और हमारे proprietary internal analytics tool के माध्यम से aggregated usage data इकट्ठा करते हैं। ये केवल आपकी सहमति से उपयोग किए जाते हैं।
• Marketing cookies: फिलहाल Smithii इन्हें https://smithii.io पर implement नहीं करता। भविष्य में हम इन्हें retargeting या campaign measurement के लिए introduce कर सकते हैं; उस स्थिति में, CookieYes banner के माध्यम से आपकी सहमति मांगी जाएगी।

7.2 आपकी cookie preferences को manage करना

आप अपनी cookie preferences को कभी भी review या बदल सकते हैं:

• हमारी website के footer में “Cookie Settings” link के माध्यम से, जो CookieYes का consent panel खोलता है;
• अपने browser की settings से (Chrome, Firefox, Safari, Edge और बाकी browsers आपको cookies block या delete करने की सुविधा देते हैं);
• individual analytics services द्वारा दिए गए opt-out tools के ज़रिए (जैसे, Google Analytics को disable करने के लिए browser extension)।

Analytics cookies को reject करने से Services use करने की आपकी क्षमता पर कोई असर नहीं पड़ता। Strictly necessary cookies को reject नहीं किया जा सकता क्योंकि इससे core functionality रुक जाती है।

8. तीसरे पक्ष के data processors

Services चलाने के लिए हम कुछ चुनिंदा भरोसेमंद external providers पर निर्भर करते हैं। इनमें से हर एक केवल हमारे instructions के अनुसार और उचित data processing agreements के तहत ही personal data process करता है।

हम अपने processors की list की समय-समय पर समीक्षा करते हैं और ज़रूरत के अनुसार उसे update करते हैं। मौजूदा list https://smithii.io/es/privacy-policy/ पर publish की जाती है।

इसके अलावा, हम personal data इन्हें disclose कर सकते हैं:

• law enforcement, courts या government authorities, जब कानून ऐसा करने की मांग करता हो या हमें अपने legal rights की रक्षा करनी हो;
• professional advisors (वकील, accountants, auditors) जो confidentiality के दायित्व के अधीन हों;
• merger, acquisition या asset sale की स्थिति में acquirers या successors, जो उन्हीं privacy दायित्वों के अधीन हों।

9. International data transfers

चूंकि Smithii का मुख्यालय United Arab Emirates में है और हमारे processors globally काम करते हैं, इसलिए आपका personal data आपके निवास देश से बाहर के देशों में, जिनमें United States और अन्य jurisdictions शामिल हैं, transfer, store और process किया जा सकता है। ये jurisdictions आपके मूल देश जैसा data protection level नहीं दे सकती हैं।

जब हम personal data को European Economic Area, United Kingdom या किसी ऐसी jurisdiction के बाहर transfer करते हैं जिसके कानून आप पर लागू होते हैं, तो हम उचित safeguards पर भरोसा करते हैं, जिनमें शामिल हैं:

• European Commission द्वारा approved Standard Contractual Clauses (या UK की equivalent SCCs);
• Adequacy decisions, जब उपलब्ध हों;
• हमारे processors की ओर से personal data की सुरक्षा के लिए contractual commitments, जो कम से कम UAE PDPL और GDPR के बराबर standard पर हों;
• technical measures, जिनमें in-transit (TLS) और जहां infrastructure support करता है वहां at-rest encryption शामिल है।

10. Data retention

हम personal data को केवल उतने ही समय तक रखते हैं जितना उन उद्देश्यों को पूरा करने के लिए ज़रूरी है जिनके लिए इसे collect किया गया था, जिनमें legal, regulatory, tax या reporting requirements शामिल हैं।

Default retention periods:

संबंधित retention period पूरा होने के बाद, data को delete या anonymize कर दिया जाता है। Backups disaster recovery के उद्देश्य से एक सीमित अतिरिक्त अवधि तक बनी रह सकती हैं।

11. आपके rights

Applicable कानूनों (UAE PDPL, GDPR, UK GDPR, CCPA/CPRA और कोई अन्य applicable framework) में निर्धारित शर्तों और सीमाओं के अधीन, अपने personal data के संबंध में आपके पास निम्नलिखित rights हैं:

• Right of access: यह जानना कि हम आपके बारे में कौन सा personal data रखते हैं और उसकी एक copy प्राप्त करना।
• Right of rectification: गलत या अधूरे data को सही कराना।
• Right of erasure (“right to be forgotten”): off-chain data को delete करने का अनुरोध करना, Section 6 में बताई गई सीमाओं के अधीन।
• Right to restriction of processing: कुछ परिस्थितियों में आपके data के हमारे उपयोग को सीमित करना।
• Right to data portability: अपना data एक structured, machine-readable format में प्राप्त करना और उसे किसी अन्य controller को transmit करना।
• Right to object: legitimate interests पर आधारित processing के विरुद्ध, जिसमें direct marketing भी शामिल है।
• Right to withdraw consent: किसी भी समय, जब processing consent पर आधारित हो (इससे पिछले processing की वैधता प्रभावित नहीं होती)।
• Automated decisions के विषय न बनने का अधिकार. Smithii फिलहाल ऐसे automated decisions नहीं लेता जिनका Users पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव पड़े।
• शिकायत दर्ज करने का अधिकार. सक्षम supervisory authority के समक्ष (Section 14 देखें)।

California के निवासियों के लिए (CCPA/CPRA), अतिरिक्त अधिकारों में शामिल हैं: यह जानने का अधिकार कि कौन सी data categories एकत्र की गई हैं और बेची/साझा की गई हैं, personal information की “sale” या “sharing” से ऑप्ट-आउट करने का अधिकार, और अपने अधिकारों का प्रयोग करने पर भेदभाव न किए जाने का अधिकार। Smithii CCPA/CPRA की परिभाषा के अनुसार cross-context behavioral advertising के लिए personal information न तो बेचता है और न ही साझा करता है।

12. अपने अधिकारों का प्रयोग कैसे करें

ऊपर बताए गए किसी भी अधिकार का प्रयोग करने के लिए, कृपया info@smithii.io पर एक लिखित request भेजें, जिसमें शामिल हो:

• आपका नाम (या यदि anonymous हैं, तो आपका wallet address);
• वह अधिकार जिसका आप प्रयोग करना चाहते हैं;
• कोई भी जानकारी जो हमें संबंधित data पहचानने में मदद करे (उदाहरण के लिए, उपयोग किया गया wallet address, उपयोग की अनुमानित तारीखें);
• हमारी response के लिए आपका पसंदीदा contact channel।

हम request मिलने के 30 कैलेंडर दिनों के भीतर जवाब देंगे, जिसे जटिल या बड़ी संख्या में आई requests के मामले में दो महीने और बढ़ाया जा सकता है; ऐसी स्थिति में हम आपको पहले 30 दिनों के भीतर सूचित कर देंगे।

अपने अधिकारों का प्रयोग करना नि:शुल्क है, सिवाय उन मामलों के जहाँ requests स्पष्ट रूप से निराधार, अत्यधिक या बार-बार दोहराई जाने वाली हों। ऐसी स्थिति में, कानून के अनुसार अनुमति होने पर, हम एक उचित शुल्क ले सकते हैं या request पर कार्रवाई करने से मना कर सकते हैं।

request पर कार्रवाई करने से पहले हमें आपकी पहचान verify करने की आवश्यकता हो सकती है, विशेष रूप से जब data किसी wallet address से जुड़ा हो (आपसे उस wallet की private key से एक verification message sign करने को कहा जा सकता है)।

13. नाबालिग

Services 18 वर्ष से कम आयु के व्यक्तियों के लिए निर्देशित नहीं हैं और न ही उनके लिए बनाए गए हैं। हम जानबूझकर नाबालिगों का personal data एकत्र नहीं करते। यदि हमें पता चलता है कि उचित parental consent के बिना किसी नाबालिग का personal data एकत्र हो गया है, तो हम उस data को तुरंत हटा देंगे।

यदि आपको लगता है कि हमने किसी नाबालिग का personal data एकत्र किया है, तो कृपया info@smithii.io पर संपर्क करें।

14. Supervisory authorities

यदि आपको लगता है कि आपके personal data का हमारा प्रसंस्करण लागू कानून का उल्लंघन करता है, तो आप सक्षम supervisory authority के समक्ष शिकायत दर्ज कर सकते हैं:

• UAE: UAE Data Office (Federal Authority for Data Protection)
• EU/EEA: आपके निवास देश की data protection authority (पूरी सूची यहाँ देखें: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)
• United Kingdom: Information Commissioner’s Office (ICO). https://ico.org.uk
• California (USA): California Privacy Protection Agency (CPPA). https://cppa.ca.gov

हम आपको प्रोत्साहित करते हैं कि पहले हमसे info@smithii.io पर संपर्क करें ताकि हम किसी भी चिंता को सीधे हल करने का प्रयास कर सकें।

15. व्यावसायिक संचार

यदि आप हमारे newsletter या product updates के लिए subscribe करते हैं, तो हम Smithii, हमारी Services, नई functionalities, security notices और संबंधित content से जुड़े संचार भेजने के लिए आपके email address का उपयोग करेंगे।

आप किसी भी समय unsubscribe कर सकते हैं:

• हमारे द्वारा भेजे गए हर email के नीचे दिए गए “Unsubscribe” link पर क्लिक करके;
• info@smithii.io पर “Unsubscribe” subject के साथ एक email भेजकर;
• हमारे द्वारा उपलब्ध कराए गए किसी भी preference center में अपनी preferences अपडेट करके।

व्यावसायिक emails से unsubscribe करने से transactional या service-related emails प्रभावित नहीं होते (उदाहरण के लिए, support tickets के जवाब, account security notices, अनिवार्य कानूनी notifications)।

16. Data security

हम personal data को अनधिकृत access, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए डिज़ाइन किए गए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• सभी Services के लिए TLS encryption in transit;
• जहाँ हमारे infrastructure providers समर्थन करते हैं, वहाँ encryption at rest;
• internally role-based access controls और least-privilege principles;
• code, infrastructure और third-party vendors की periodic security reviews;
• Halborn और Coinfabrik द्वारा हमारे proprietary Smart Contracts के independent audits (रिपोर्ट्स यहाँ: https://docs.smithii.io/overview/audits);
• सभी external data processors के साथ contractual data protection obligations।

कोई भी security measure पूरी तरह से सुरक्षित नहीं होता। हम security को गंभीरता से लेते हैं, लेकिन सभी खतरों के विरुद्ध absolute protection की गारंटी नहीं दे सकते। अपनी wallet credentials और किसी भी account credentials को सुरक्षित रखने की जिम्मेदारी आपकी है।

17. Data breach notification

ऐसे personal data breach की स्थिति में जो आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम पैदा कर सकता है, हम निम्नलिखित कदम उठाएंगे:

• लागू कानून द्वारा निर्धारित समय-सीमा के भीतर संबंधित supervisory authority को सूचित करना (आमतौर पर GDPR के तहत 72 घंटे);
• जब breach आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम पैदा कर सकता हो, तो प्रभावित Users को बिना अनुचित देरी के सूचित करना;
• breach और उसे संबोधित करने के लिए उठाए गए कदमों का internally दस्तावेज़ीकरण करना।

18. Profiling और automated decisions

Smithii फिलहाल केवल automated processing पर आधारित ऐसे निर्णय नहीं लेता जिनका Users पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव पड़े। यदि भविष्य में हम ऐसा processing शुरू करते हैं, तो हम इस Policy को अपडेट करेंगे और जहाँ आवश्यक हो, अतिरिक्त consent मांगेंगे।

19. Third-party websites और services

Services में ऐसी websites, applications, smart contracts, blockchains या platforms के links हो सकते हैं जिन्हें Smithii से असंबंधित third parties द्वारा संचालित किया जाता है। हम ऐसे third parties की privacy practices के लिए जिम्मेदार नहीं हैं। हम आपको सलाह देते हैं कि personal data साझा करने से पहले उनकी privacy policies की समीक्षा कर लें।

20. इस Policy में बदलाव

हम अपनी Services, अपने external data processors या legal framework में हुए बदलावों को दर्शाने के लिए इस Privacy Policy को समय-समय पर अपडेट कर सकते हैं। इस Policy के शीर्ष पर मौजूद “Effective Date” सबसे हालिया version को दर्शाती है।

जब बदलाव महत्वपूर्ण हों, तो हम Services के माध्यम से, अपनी website पर, या email के ज़रिए (जब आपने एक email प्रदान किया हो) उचित notice देंगे। ऐसे बदलावों के बाद Services का आपका निरंतर उपयोग अपडेटेड Policy की स्वीकृति माना जाएगा।

21. लागू कानून

यह Privacy Policy संयुक्त अरब अमीरात के कानूनों के तहत संचालित होती है, जो Ras Al Khaimah अमीरात के भीतर लागू होते हैं। यह आपके स्थानीय कानून के तहत मिले अनिवार्य data protection अधिकारों (जिसमें GDPR, UK GDPR, CCPA/CPRA और कोई भी अन्य लागू framework शामिल है) पर प्रभाव नहीं डालता।

22. भाषा

यह Policy अंग्रेज़ी में लिखी गई है। कोई भी अनुवाद केवल सुविधा के लिए दिया गया है। अंग्रेज़ी version और किसी भी अनुवाद के बीच असंगति की स्थिति में, अंग्रेज़ी version ही मान्य होगी।

23. संपर्क

इस Privacy Policy या Smithii आपके personal data को कैसे process करता है, इससे संबंधित किसी भी प्रश्न, अनुरोध या चिंता के लिए, कृपया संपर्क करें:

• Email: info@smithii.io
• डाक पता: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

PRIVACY POLICY समाप्त

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192