गोपनीयता नीति

1. डेटा नियंत्रक

डेटा नियंत्रक हैं: जोहान फ्लिपो, व्यक्तिगत उद्यमी (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, फ्रांस। संपर्क: contact@fotelya.com. कोई डेटा संरक्षण अधिकारी (डीपीओ) नियुक्त नहीं है, क्योंकि इस गतिविधि के लिए इसकी आवश्यकता नहीं है; व्यक्तिगत डेटा से संबंधित अनुरोध सीधे प्रकाशक द्वारा संसाधित किए जाते हैं।

2. हमारा सिद्धांत

Fotelya न्यूनतमकरण के इर्द-गिर्द डिज़ाइन किया गया है: अतिथि अपने फोटो और वीडियो बिना खाता या पंजीकरण के साझा करते हैं. हम सेवा के कार्यकरण के लिए आवश्यक न्यूनतम डेटा ही एकत्र करते हैं। हम कोई डेटा पुनर्विक्रय नहीं करते और कोई विज्ञापन प्रदर्शित नहीं करते। किसी भी फ़ोटो या संदेश का उपयोग किसी AI को प्रशिक्षित करने के लिए नहीं किया जाता: न Fotelya द्वारा, न हमारे मॉडरेशन सेवा प्रदाता द्वारा (प्रशिक्षण विकल्प बंद है)।

3. संसाधित डेटा

• आयोजक : ईमेल पता, आयोजन का शीर्षक, तिथि और सेटिंग्स, भाषा, और PRO ऑफर में ब्रांड का लोगो और रंग। भुगतान डेटा (कार्ड, बिलिंग पहचान) Paddle द्वारा संसाधित किया जाता है: हमें केवल लेन-देन का संदर्भ, चुना गया ऑफर और राशि प्राप्त होती है।
• अतिथि : वे फ़ोटो और वीडियो जो वे भेजना चुनते हैं और, यदि वे छोड़ें, तो गेस्टबुक का एक लिखित या वॉइस संदेश, उनके द्वारा दर्ज किए गए नाम के साथ। एक कुकी में और ब्राउज़र के लोकल स्टोरेज में सहेजा गया एक यादृच्छिक पहचानकर्ता उन्हें अपनी भेजी गई सामग्री हटाने या बदलने देता है। EXIF स्थान डेटा अपलोड के समय हटा दिया जाता है।
• प्रेषण लॉग : सामग्री के प्रत्येक जमा के लिए IP पता, उपयोग किया गया ब्राउज़र और टाइमस्टैम्प (कानूनी बाध्यता, खंड 4 देखें)।
• तकनीकी और सुरक्षा डेटा : सुरक्षा लॉग (IP पता, देश, ब्राउज़र, टाइमस्टैम्प), तकनीकी त्रुटि रिपोर्ट जिनमें एक्सेस लिंक छिपाए जाते हैं, और समेकित विज़िट काउंटर।
• ऑडियंस मापन : Cloudflare Web Analytics, बिना कुकी के, और सर्वर की ओर से चलने वाला एक उपकरण (PostHog, फ्रैंकफ़र्ट में स्थित सर्वर)। इनमें से कोई भी उपकरण आपके डिवाइस पर कुकी या ट्रैकर नहीं रखता। आपका IP पता PostHog को नहीं भेजा जाता: उसे हर दिन नवीकृत होने वाली एक अपरिवर्तनीय तकनीकी पहचान से बदल दिया जाता है, जिससे एक दिन से दूसरे दिन तक कोई भी ट्रैकिंग संभव नहीं होती। आँकड़े समेकित होते हैं और किसी भी प्रोफ़ाइल को बनाने के लिए उपयोग नहीं किए जाते।
• आयोजन के बाद समीक्षा (वैकल्पिक) : रेटिंग, टिप्पणी और, यदि आप इसके प्रकाशन के लिए सहमत हों, आपका पहला नाम और शहर।
• पेशेवर संपर्क अभियान : आयोजन क्षेत्र के पेशेवरों (स्थल, आयोजक, सेवा प्रदाता) का नाम, व्यावसायिक ईमेल पता और कंपनी, जो उनकी सार्वजनिक वेबसाइटों से लिए गए हैं।

4. उद्देश्य और कानूनी आधार

5. प्राप्तकर्ता और उप-ठेकेदार

आपका डेटा प्रकाशक के लिए और, किसी आयोजन की सामग्री के मामले में, उसके आयोजक के लिए सुलभ है। हम नीचे दिए गए उप-ठेकेदारों की सेवाएँ लेते हैं, जो डेटा प्रोसेसिंग समझौते (GDPR का अनुच्छेद 28) से बंधे हैं। इनमें से कई अमेरिकी कंपनियाँ हैं: हम यह स्पष्ट रूप से बताते हैं, साथ ही प्रसंस्करण का स्थान और हर स्थानांतरण को नियंत्रित करने वाला तंत्र भी।

Paddle.com Market Limited (यूनाइटेड किंगडम), हमारा आधिकारिक पुनर्विक्रेता (मर्चेंट ऑफ रिकॉर्ड), सशुल्क ऑफर अपने नाम से बेचता है: वह आपके भुगतान डेटा को अपनी गोपनीयता नीति के अनुसार एक स्वतंत्र डेटा नियंत्रक के रूप में संसाधित करता है। यूनाइटेड किंगडम को यूरोपीय आयोग के पर्याप्तता निर्णय का लाभ प्राप्त है।

प्रकाशक फ्रांस में अपने द्वारा संचालित एक सर्वर पर भी बैकअप प्रतियाँ रखता है। कोई भी डेटा विज्ञापन उद्देश्यों के लिए बेचा या हस्तांतरित नहीं किया जाता। कोई भी नया उप-ठेकेदार सेवा में लाए जाने से पहले इस तालिका में जोड़ा जाता है।

AI द्वारा स्वचालित मॉडरेशन। जब आयोजक इसे सक्रिय करता है (तीन स्तरीय सेटिंग, जिसे बंद किया जा सकता है), तो भेजे गए फ़ोटो और लिखित संदेशों का विश्लेषण Mistral AI (फ्रांस, यूरोपीय संघ के भीतर प्रसंस्करण) द्वारा स्वचालित रूप से किया जाता है, ताकि स्पष्ट रूप से अनुचित सामग्री (स्पष्ट नग्नता, हिंसा आदि) का पता लगाया जा सके। वीडियो का स्वचालित विश्लेषण नहीं किया जाता। यह विश्लेषण अपने आप कोई अंतिम निर्णय नहीं लेता: नियंत्रण और अंतिम निर्णय आयोजक के पास रहता है (स्वीकृति, पुनर्स्थापना या मैन्युअल रूप से हटाना)। किसी भी फ़ोटो या संदेश का उपयोग किसी AI को प्रशिक्षित करने के लिए नहीं किया जाता: न Fotelya द्वारा, न हमारे मॉडरेशन सेवा प्रदाता द्वारा (प्रशिक्षण विकल्प बंद है)।

6. यूरोपीय संघ के बाहर स्थानांतरण

फ़ोटो, वीडियो और वॉइस संदेश यूरोपीय संघ के क्षेत्राधिकार में संग्रहीत किए जाते हैं, डेटाबेस फ्रैंकफ़र्ट (जर्मनी) में होस्ट किया जाता है और स्वचालित मॉडरेशन यूरोपीय संघ के भीतर होता है। फिर भी, खंड 5 में बताए गए मामलों में कुछ डेटा संघ के बाहर या अमेरिकी कंपनियों द्वारा संसाधित किया जाता है: Cloudflare के वैश्विक नेटवर्क द्वारा उपलब्ध कराए गए पेज और अनुरोध, Resend (संयुक्त राज्य अमेरिका) द्वारा ईमेल भेजना, ईमेल (Google) और Discord के माध्यम से आंतरिक अलर्ट।

ये स्थानांतरण EU-US Data Privacy Framework से संबंधित यूरोपीय आयोग के 10 जुलाई 2023 के पर्याप्तता निर्णय पर आधारित हैं, जिसमें इनमें से प्रत्येक कंपनी भागीदार है (आधिकारिक सूची: dataprivacyframework.gov), और जहाँ प्रदाता इन्हें उपलब्ध कराता है वहाँ यूरोपीय आयोग के मानक अनुबंधीय खंडों से पूरक हैं। किसी अमेरिकी कंपनी को अमेरिकी अधिकारियों से डेटा तक पहुँच के अनुरोध मिल सकते हैं, जिनमें संघ में संग्रहीत डेटा भी शामिल है: भंडारण और स्थानांतरण के दौरान एन्क्रिप्शन, डेटा न्यूनतमकरण और स्वचालित विलोपन उनकी पहुँच को सीमित करते हैं। यूनाइटेड किंगडम (Paddle) को पर्याप्तता निर्णय का लाभ प्राप्त है। लागू गारंटियों की एक प्रति contact@fotelya.com पर लिखकर प्राप्त की जा सकती है।

7. संरक्षण अवधि

• आयोजन के मीडिया और डेटा (फ़ोटो, वीडियो, गेस्टबुक, सेटिंग्स) : ऑफर की अवधि समाप्त होने पर स्वचालित रूप से हटा दिए जाते हैं, जो आयोजन की तिथि के बाद कम से कम निःशुल्क ऑफर के लिए 30 दिन, इवेंट ऑफर के लिए 6 महीने, प्रीमियम ऑफर के लिए 12 महीने और PRO ऑफर से बनाए गए आयोजन के लिए 3 महीने तय की गई है। आयोजक द्वारा ट्रैश में डाली गई गैलरी 7 दिनों तक पुनर्स्थापित की जा सकती है, फिर हटा दी जाती है।
• डाउनलोड के लिए तैयार ZIP संग्रह : तैयार होने के 7 दिन बाद हटा दिए जाते हैं।
• बिलिंग डेटा : दस (10) वर्ष की कानूनी अवधि तक संरक्षित (लेखांकन बाध्यताएँ)।
• प्रेषण लॉग (योगदानकर्ताओं की पहचान) : किसी अतिथि द्वारा सामग्री के प्रत्येक जमा का IP पता, ब्राउज़र और टाइमस्टैम्प बारह (12) महीने तक संरक्षित रखे जाते हैं (LCEN का अनुच्छेद 6 और डिक्री संख्या 2021-1362), आयोजन और उसके मीडिया को हटाने के बाद भी। इस लॉग में कोई मीडिया नहीं होता; इसे केवल न्यायिक अधिकारियों के अनुरोध के जवाब में देखा जाता है, फिर स्वचालित रूप से हटा दिया जाता है।
• एक्सेस लिंक अनुरोधों का लॉग (ईमेल पता) : 90 दिन।
• विज़िट डेटा (संक्षिप्त IP पता या दैनिक पहचान) : 7 से 14 दिन; विज़िट काउंटर केवल समेकित रूप में रखे जाते हैं।
• ऑफर परिवर्तनों का लॉग (IP पता, देश, ब्राउज़र) : बारह (12) महीने।
• वाणिज्यिक ईमेल भेजने का इतिहास : तीन (3) वर्ष।
• त्रुटि रिपोर्ट और ऑडियंस मापन : Sentry और PostHog पर हमारी सदस्यता की प्रतिधारण अवधि के अनुसार हटा दिए जाते हैं।
• सदस्यता समाप्ति की प्राथमिकताएँ और दुरुपयोग के कारण अवरुद्ध पते : जब तक आपकी पसंद का सम्मान करने या दुरुपयोग की पुनरावृत्ति रोकने के लिए आवश्यक हो।
• प्रकाशित समीक्षाएँ : जब तक आप अपनी सहमति वापस नहीं लेते।
• पेशेवर संपर्क अभियान : अंतिम संपर्क के तीन (3) वर्ष बाद तक, या आपके विरोध करने तक।
• एन्क्रिप्टेड बैकअप : आपदा पुनर्प्राप्ति के लिए, एन्क्रिप्टेड बैकअप अलग से संरक्षित किए जाते हैं; प्लेटफ़ॉर्म से हटाया गया डेटा उनमें अधिकतम चौबीस (24) महीने तक रह सकता है (स्वचालित रोटेशन: साप्ताहिक, मासिक और एक वार्षिक संग्रह), उसके बाद स्थायी रूप से ओवरराइट कर दिया जाता है। ये बैकअप आपातकालीन पुनर्स्थापना के अलावा कभी नहीं देखे जाते।

8. सुरक्षा

फ़ोटो, वीडियो और डेटाबेस हमारे होस्टिंग प्रदाताओं के यहाँ भंडारण के दौरान एन्क्रिप्टेड (AES-256) हैं, और सभी कनेक्शन स्थानांतरण के दौरान एन्क्रिप्टेड (TLS) हैं। पहुँच सीमित अवधि वाले हस्ताक्षरित लिंक के माध्यम से होती है और, यदि आयोजक इसे सक्रिय करे, तो कोड (PIN) के माध्यम से, गैर-सार्वजनिक गैलरी पर, ऐसे पहचानकर्ताओं के साथ जिन्हें गिना नहीं जा सकता। स्थान संबंधी EXIF मेटाडेटा हटा दिया जाता है। प्रशासनिक पहुँच Cloudflare Access पहचान सत्यापन और उसके बाद एक पासवर्ड द्वारा सुरक्षित है, और त्रुटि रिपोर्ट में एक्सेस लिंक छिपाए जाते हैं।

9. आपके अधिकार

जीडीपीआर के अनुसार, आपके पास निम्नलिखित अधिकार हैं: पहुँच, सुधार, विलोपन, आपत्ति, प्रसंस्करण पर प्रतिबंध, पोर्टेबिलिटी और अपनी सहमति को किसी भी समय वापस लेने का अधिकार, साथ ही अपनी मृत्यु के बाद अपने डेटा के भाग्य के संबंध में निर्देश देने का अधिकार। मीडिया पर पहचान योग्य कोई भी व्यक्ति छवि अधिकार का हकदार है और इसके हटाने का अनुरोध कर सकता है। अपने अधिकारों का प्रयोग करने के लिए: contact@fotelya.com: हम एक महीने के भीतर जवाब देते हैं।

10. शिकायत

आप सीएनआईएल (फ्रांस की सूचना स्वतंत्रता आयोग, cnil.fr) या अपने निवास देश के नियंत्रण प्राधिकरण में शिकायत दर्ज करा सकते हैं।

11. नाबालिग

यह सेवा 15 वर्ष से कम आयु के व्यक्तियों के लिए अभिभावकीय अधिकार रखने वाले व्यक्ति की सहमति के बिना उपलब्ध नहीं है। किसी आयोजन की फ़ोटो में बच्चे दिख सकते हैं: उनकी छवि व्यक्तिगत डेटा है, और कोई भी साझाकरण करने से पहले उनके माता-पिता की सहमति आवश्यक है (नियम एवं शर्तें देखें)। माता-पिता किसी भी समय अपने बच्चे की फ़ोटो हटाने का अनुरोध आयोजक से या सीधे contact@fotelya.com पर कर सकते हैं; हम उसे यथाशीघ्र हटा देते हैं। ऐसी सहमति के अभाव में हमारे ध्यान में आने वाला किसी नाबालिग का कोई भी डेटा हम हटा देते हैं।

12. यूरोपीय संघ के बाहर के निवासी

हम वैश्विक स्तर पर जीडीपीआर से प्रेरित सुरक्षा मानक लागू करते हैं। आपके निवास स्थान के अनुसार विशिष्ट अधिकार लागू हो सकते हैं

• कैलिफ़ोर्निया (सीसीपीए/सीपीआरए) : व्यक्तिगत डेटा तक पहुंच, हटाने और 'बिक्री' के विरोध के अधिकार। Fotelya डेटा नहीं बेचता है।
• ब्राज़ील (एलजीपीडी) : समान पहुंच, सुधार और हटाने के अधिकार।
• अन्य न्यायालय: अपने स्थानीय अधिकारों का प्रयोग करने के लिए हमसे संपर्क करें।

13. कुकीज़

कुकीज़ के उपयोग का विवरण हमारे कुकीज़ नीतिमें दिया गया है। कोई विज्ञापन ट्रैकर उपयोग नहीं किया जाता है।

14. ऑनलाइन निमंत्रण

Fotelya ऑनलाइन निमंत्रण भी प्रदान करता है, जिनका उत्तर अतिथि एक वेब पेज से देते हैं। इस सेवा पर निम्नलिखित नियम लागू होते हैं।

• डेटा नियंत्रक: सेवा के शेष भाग के समान, जोहान फ्लिपो, व्यक्तिगत उद्यमी (अनुभाग 1 देखें)।
• संसाधित डेटा: हर उत्तर के लिए: उत्तर देने वाले व्यक्ति का नाम, उनकी उपस्थिति, चुने गए कार्यक्रम, उनके परिवार के लोगों के नाम और उम्र, यदि हो तो खान-पान संबंधी आवश्यकता या एलर्जी, और एक संदेश। खान-पान संबंधी आवश्यकता या एलर्जी स्वास्थ्य संबंधी डेटा हो सकती है: इसे भरना वैकल्पिक है। अतिथियों का ईमेल पता एकत्र नहीं किया जाता। निमंत्रण के आयोजकों के लिए: उनका ईमेल पता।
• कानूनी आधार: उपस्थिति, चुने गए कार्यक्रम, परिवार और संदेश के लिए: अतिथि के अनुरोध पर निमंत्रण का उत्तर। खान-पान संबंधी आवश्यकता या एलर्जी के लिए: अतिथि की स्पष्ट सहमति (जीडीपीआर का अनुच्छेद 9.2.a), जो एक अलग बॉक्स पर टिक करके दी जाती है, स्वयं के लिए और परिवार के उन लोगों के लिए जिन्हें वे जोड़ते हैं। बॉक्स पर टिक न होने पर कोई खान-पान संबंधी आवश्यकता या एलर्जी सहेजी नहीं जाती। अतिथि contact@fotelya.com पर लिखकर अपनी सहमति वापस ले सकते हैं।
• प्राप्तकर्ता: उत्तर केवल निमंत्रण के आयोजकों के साथ साझा किए जाते हैं। खान-पान संबंधी आवश्यकताएँ और एलर्जी कभी ईमेल से नहीं भेजी जातीं: वे केवल आयोजक क्षेत्र में दिखाई देती हैं।
• होस्टिंग: यूरोपीय संघ में, Cloudflare पर, जहाँ डेटाबेस और फ़ाइलें यूरोपीय संघ के क्षेत्राधिकार में संग्रहीत की जाती हैं। ईमेल Resend के माध्यम से भेजे जाते हैं।
• संग्रहण अवधि: उत्तर कार्यक्रम की तारीख के 90 दिन बाद स्वचालित रूप से हटा दिए जाते हैं।
• आयोजकों को भेजे जाने वाले ईमेल: उत्तरों का सारांश (दिन में अधिकतम एक), उत्तर देने की अंतिम तिथि के बाद एक विवरण, और कार्यक्रम से एक दिन पहले एक अपडेट। इन्हें आयोजक क्षेत्र में बंद किया जा सकता है।

15. परिवर्तन और संपर्क

यह नीति समय-समय पर बदल सकती है। लागू संस्करण वह है जो इस पृष्ठ पर प्रकाशित है। अपने डेटा से संबंधित किसी भी प्रश्न के लिए contact@fotelya.com.