मसौदा — इस पाठ की अभी किसी वकील ने समीक्षा नहीं की है और इसे बदला जाएगा।
गोपनीयता नीति
यह केवल सुविधा के लिए किया गया अनुवाद है। कानूनी रूप से केवल जर्मन संस्करण बाध्यकारी है।
अंतिम अपडेट:
नियंत्रक
guideus.dev पर डेटा प्रोसेसिंग के नियंत्रक Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, ईमेल: umut@umuts.dev हैं (कानूनी सूचना देखें)।
यह नीति उन ग्राहकों पर लागू होती है जो खाता बनाकर गाइड लिखते हैं (होस्ट और office ग्राहक, "ग्राहक"), और उन लोगों पर जो ये गाइड पढ़ते हैं ("पाठक")।
जब office ग्राहक अपनी गाइड में व्यक्तिगत डेटा डालते हैं, जैसे संपर्क व्यक्तियों के नाम और संपर्क विवरण, तो GuideUs उसे GDPR अनुच्छेद 28 के तहत ग्राहक की ओर से प्रोसेस करता है; उसका नियंत्रक ग्राहक होता है। इसका आधार डेटा प्रोसेसिंग समझौता है। होस्ट की सामग्री के लिए भूमिकाओं का बँटवारा: [zu bestätigen]।
ग्राहकों का डेटा
खाता: ईमेल पता, प्रदर्शित नाम, साइन-इन का तरीका (ईमेल और पासवर्ड, या Google खाता) और साइन-इन सेवा का एक पहचानकर्ता। GuideUs आपका पासवर्ड कभी प्राप्त या संग्रहीत नहीं करता; वह केवल साइन-इन सेवा Firebase Authentication के पास होता है।
गाइड: पाठ, फ़ोटो, वॉइस रिकॉर्डिंग, आवास या स्थान का पता, खुलने का समय, जगहें, फ़्लोर प्लान, घोषणाएँ और नामित संपर्क व्यक्ति, जैसा आप उन्हें दर्ज करते हैं।
बिलिंग: भुगतान प्रदाताओं के पास ग्राहक और सदस्यता पहचानकर्ता, भुगतान स्थिति और इनवॉइस; office ग्राहकों के लिए कंपनी का नाम, पता और वैट नंबर भी। कार्ड और बैंक विवरण कभी GuideUs तक नहीं पहुँचते। हम आपका मासिक AI उपयोग, रद्दीकरण के रिकॉर्ड और डेटा प्रोसेसिंग समझौते की स्वीकृति के रिकॉर्ड भी रखते हैं।
कानूनी आधार GDPR अनुच्छेद 6(1)(b) (अनुबंध) है, और वैधानिक रिकॉर्ड-रखरखाव दायित्वों के लिए GDPR अनुच्छेद 6(1)(c)।
सेवा प्रदाता
Google Cloud (Google Cloud EMEA Ltd., आयरलैंड): बेल्जियम में वेबसाइट चलाता है, जिससे IP पते सहित सर्वर लॉग बनते हैं। GDPR अनुच्छेद 6(1)(b); लॉग के लिए (f) (सुरक्षित संचालन)।
Supabase: फ़्रैंकफ़र्ट अम माइन में डेटाबेस और फ़ाइल भंडारण (फ़ोटो, वॉइस रिकॉर्डिंग, लोगो)। GDPR अनुच्छेद 6(1)(b)।
Firebase Authentication (Google): साइन-इन और खाते की पहचान। GDPR अनुच्छेद 6(1)(b)। प्रोसेसिंग का स्थान: [zu bestätigen]।
Gemini (Google): AI ड्राफ़्ट और अनुवाद, केवल तब जब आप उन्हें स्टूडियो में शुरू करते हैं। तब आपकी सामग्री, फ़ोटो और वॉइस रिकॉर्डिंग सहित, Google को भेजी जाती है और EU के बाहर प्रोसेस होती है। GDPR अनुच्छेद 6(1)(b)। हस्तांतरण का आधार और क्या सामग्री प्रशिक्षण के लिए इस्तेमाल होती है: [zu bestätigen]।
Google Places: उन जगहों की खोज जिन्हें आप गाइड में जोड़ते हैं; केवल आपके खोज शब्द भेजे जाते हैं। GDPR अनुच्छेद 6(1)(b)।
Stripe (Stripe Payments Europe Ltd., आयरलैंड): office प्लान के भुगतान और इनवॉइस, तथा होस्टिंग प्लान के कार्ड भुगतान। GDPR अनुच्छेद 6(1)(b) और (c)। भुगतान डेटा के लिए Stripe स्वयं नियंत्रक है।
RevenueCat (अमेरिका): होस्टिंग सदस्यताओं का प्रबंधन; office ग्राहकों के लिए उपयोग नहीं होता। GDPR अनुच्छेद 6(1)(b)।
Grafana Labs (जर्मनी में डेटा सेंटर): त्रुटियाँ खोजने के लिए तकनीकी निगरानी। सभी पेजों पर आने वाले अनुरोध (पथ, समय, स्थिति, अवधि) दर्ज होते हैं; साइन-इन पेजों और स्टूडियो में त्रुटियाँ, लोड होने का समय और IP पते सहित सत्र डेटा भी। GDPR अनुच्छेद 6(1)(f) (स्थिर सेवा में वैध हित)। रखने की अवधि: [zu bestätigen]।
Resend: ईमेल भेजना, फ़िलहाल रद्दीकरण की पुष्टियाँ। GDPR अनुच्छेद 6(1)(b)। प्रोसेसिंग का स्थान: [zu bestätigen]।
Cloudflare केवल हमारे डोमेन नाम का प्रबंधन करता है; वेबसाइट का ट्रैफ़िक उससे होकर नहीं गुज़रता।
जब कोई सेवा प्रदाता EEA के बाहर डेटा प्रोसेस करता है, तो हस्तांतरण पर्याप्तता निर्णय (GDPR अनुच्छेद 45) या EU मानक संविदात्मक खंडों (GDPR अनुच्छेद 46) पर आधारित होता है। प्रत्येक प्रदाता का आधार: [zu bestätigen]।
रखने की अवधि
जब तक आपका खाता मौजूद है, हम खाते और गाइड का डेटा रखते हैं।
आप जो हटाते हैं (गाइड, अनुभाग, आपका खाता), वह तुरंत हर जगह छिप जाता है और 90 दिनों तक पुनर्स्थापित किया जा सकता है। उसके बाद हमारा दैनिक स्वचालित विलोपन उसे सेवा से हटा देता है; आपके अनुरोध पर, या किसी स्वचालित चलन के विफल होने पर, हम उसे पहले हाथ से हटाते हैं। विलोपन एक एन्क्रिप्टेड प्रति, जिसे केवल हम डिक्रिप्ट कर सकते हैं, केवल गलती से किए गए विलोपन को पलटने के लिए 30 दिन और रखता है; उसके बाद यह प्रति स्थायी रूप से नष्ट कर दी जाती है, और आपके अनुरोध पर हम इसे पहले नष्ट कर देते हैं [zu bestätigen]।
हम इनवॉइस को वैधानिक अवधि तक रखते हैं (§ 147 AO और § 257 HGB के अनुसार अधिकतम 10 वर्ष) [zu bestätigen]। Google Cloud के सर्वर लॉग 30 दिनों के बाद हटा दिए जाते हैं [zu bestätigen]।
आपके अधिकार
आपको पहुँच (GDPR अनुच्छेद 15), सुधार (अनुच्छेद 16), मिटाने (अनुच्छेद 17), प्रोसेसिंग सीमित करने (अनुच्छेद 18), डेटा पोर्टेबिलिटी (अनुच्छेद 20) और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति (अनुच्छेद 21) का अधिकार है।
आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण में शिकायत कर सकते हैं (GDPR अनुच्छेद 77), उदाहरण के लिए बर्लिन की डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त के पास।
GDPR अनुच्छेद 22 के अर्थ में कोई स्वचालित निर्णय नहीं लिया जाता।
गाइड के पाठक
पाठक कभी भुगतान नहीं करते, खाता नहीं बनाते और साइन इन नहीं करते। गाइड पढ़ने से कभी AI नहीं चलता।
खुली गाइड (/g/ और /d/ के अंतर्गत पते, और हमारे ग्राहकों के अपने डोमेन) कोई कुकी सेट नहीं करतीं, ब्राउज़र में कुछ संग्रहीत नहीं करतीं और कोई ट्रैकिंग उपयोग नहीं करतीं। पाठक पेजों पर ब्राउज़र में कोई निगरानी नहीं चलती।
हम दृश्यों की गिनती गाइड, अनुभाग, भाषा और दिन के अनुसार करते हैं, पाठक के किसी पहचानकर्ता के बिना। किसी भी वेबसाइट की तरह, Google Cloud सर्वर लॉग और Grafana तकनीकी रिकॉर्ड (पेज, समय, स्थिति, अवधि) रखता है; क्या इनमें IP पता शामिल है: [zu bestätigen]। कानूनी आधार GDPR अनुच्छेद 6(1)(f) है।
कोड से सुरक्षित office गाइड (/p/): मान्य एक्सेस कोड दर्ज होने के बाद हम एक अत्यंत आवश्यक कुकी सेट करते हैं जिसका नाम gu_pg_ से शुरू होता है। इसमें केवल गाइड का नंबर, उपयोग किए गए कोड का नंबर और समाप्ति तिथि होती है, यह बदलाव से सुरक्षित है और अधिकतम 30 दिनों तक, या कोड की समाप्ति तक, मान्य रहती है।
कोड का अनुमान लगाए जाने से रोकने के लिए हम प्रति IP पता प्रयास गिनते हैं। हम IP पता नहीं, बल्कि एक गुप्त कुंजी से बनाया गया हैश संग्रहीत करते हैं। एक घंटे से अधिक समय तक अप्रयुक्त काउंटर दिन में एक बार चलने वाली निर्धारित प्रक्रिया द्वारा हटा दिए जाते हैं [zu bestätigen]। कानूनी आधार GDPR अनुच्छेद 6(1)(f) है।
यदि आप किसी जगह के नक्शे पर टैप करते हैं, तो आपका डिवाइस नक्शा सीधे Google Maps से लोड करता है और Google को आपका IP पता मिलता है। इस टैप के बिना कोई नक्शा लोड नहीं होता।
गाइड प्रकाशित करने वाला ग्राहक उसकी सामग्री के लिए ज़िम्मेदार है, उसमें नामित लोगों सहित।
संपर्क
डेटा संरक्षण से जुड़े प्रश्न और अपने अधिकारों से संबंधित अनुरोध कृपया umut@umuts.dev पर भेजें।
हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है क्योंकि ऐसा कोई दायित्व नहीं है [zu bestätigen]।