गोपनीयता नीति
1. प्रसंस्करण उत्तरदायी
प्रसंस्करण उत्तरदायी हैं [नाम / कंपनी का नाम], [पता], संपर्क: contact@fotelya.com. [डेटा संरक्षण अधिकारी (डीपीओ): यदि लागू हो तो नियुक्त किया जाएगा।]
2. हमारा सिद्धांत
Fotelya को न्यूनतमकरण : अतिथि अपने फोटो और वीडियो साझा करते हैं बिना किसी खाते या पंजीकरण के।, हम केवल वही डेटा एकत्र करते हैं जो सेवा के संचालन के लिए आवश्यक है। हम कोई डेटा बेचते नहीं हैं, कोई विज्ञापन प्रदर्शित नहीं करते हैं और किसी तीसरे पक्ष की कृत्रिम बुद्धिमत्ता को प्रशिक्षित करने के लिए डेटा का उपयोग नहीं करते हैं।
3. प्रसंस्कृत डेटा
- आयोजक : ईमेल पता, कार्यक्रम सेटिंग्स, और बिलिंग डेटा (Paddle द्वारा संसाधित)।
- अतिथि : वे मीडिया जो वे भेजना चुनते हैं, और न्यूनतम तकनीकी मेटाडेटा। EXIF स्थान डेटा अपलोड के समय हटा दिया जाता है ,
- तकनीकी डेटा : सुरक्षा लॉग, और गोपनीयता-अनुकूल वेब ट्रैफिक माप (किसी विज्ञापन ट्रैकर के बिना)।
4. उद्देश्य और कानूनी आधार
| उद्देश्य | कानूनी आधार |
|---|---|
| सेवा प्रदान करना (एलबम, लाइव वॉल, डाउनलोड) | अनुबंध निष्पादन; अतिथि द्वारा स्कैन के लिए सहमति |
| सुरक्षा, दुरुपयोग और धोखाधड़ी की रोकथाम | कानूनी हित |
| सामग्री मॉडरेशन | कानूनी हित और कानूनी दायित्व |
| बिलिंग और लेखांकन | कानूनी दायित्व |
| गोपनीयता-अनुकूल वेब ट्रैफिक माप | कानूनी हित (एकत्रित/अनामीकृत डेटा) |
5. प्राप्तकर्ता और उप-ठेकेदार
हम सावधानीपूर्वक चुने गए उप-ठेकेदारों का उपयोग करते हैं, जो डेटा प्रोसेसिंग समझौते (DPA) द्वारा बाध्य होते हैं, और यूरोपीय संघ के भीतर प्रसंस्करण को प्राथमिकता देते हैं,
- होस्टिंग और क्लाउड इन्फ्रास्ट्रक्चर प्रदाता (यूरोपीय संघ);
- डेटाबेस प्रदाता (यूरोपीय संघ);
- सामग्री मॉडरेशन प्रदाता (कृत्रिम बुद्धिमत्ता द्वारा) (यूरोपीय संघ): Mistral AI (पेरिस, फ्रांस), फोटो, वीडियो और संदेशों के स्वचालित विश्लेषण के लिए;
- भुगतान और बिलिंग प्रदाता: Paddle, आधिकारिक पुनर्विक्रेता (मर्चेंट ऑफ रिकॉर्ड) के रूप में।
हमारे उप-ठेकेदारों की विस्तृत सूची का अनुरोध करने पर उपलब्ध है contact@fotelya.com,
AI द्वारा स्वचालित मॉडरेशन। जब आयोजक इसे सक्रिय करता है (तीन स्तरीय सेटिंग, बंद करने योग्य), भेजे गए फोटो, वीडियो और संदेशों का विश्लेषण हमारे उप-ठेकेदार द्वारा स्वचालित रूप से किया जा सकता है Mistral AI (यूरोपीय संघ) स्पष्ट रूप से अनुचित सामग्री (स्पष्ट नग्नता, हिंसा आदि) का पता लगाने के लिए। यह विश्लेषण स्वयं कोई अंतिम निर्णय नहीं लेता है: आयोजक के पास नियंत्रण और अंतिम निर्णय (मैन्युअल सत्यापन, पुनर्स्थापना या हटाना) होता है। किसी भी डेटा का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है।
6. यूरोपीय संघ के बाहर स्थानांतरण
हमारी डेटा सिद्धांततः यूरोपीय संघ के भीतर ही होस्ट और संसाधित की जाती है। जब कोई उप-ठेकेदार यूरोपीय संघ के बाहर प्रसंस्करण करता है, तो उसे उपयुक्त गारंटियों (यूरोपीय आयोग के मानक अनुबंधीय खंड और अतिरिक्त उपाय) द्वारा नियंत्रित किया जाता है।
7. संरक्षण अवधि
- इवेंट के मीडिया और डेटा : स्वचालित रूप से हटा दिए जाते हैं सदस्यता ली गई सेवा की संरक्षण अवधि समाप्त होने के बाद।
- बिलिंग डेटा : कानूनी दायित्वों (विशेष रूप से लेखांकन) के अनुसार संरक्षित रखा जाता है।
- सुरक्षा लॉग : सीमित और आनुपातिक अवधि के लिए संरक्षित रखे जाते हैं।
8. सुरक्षा
मीडिया प्रसारण और विश्राम दोनों में एन्क्रिप्टेड (AES-256): समाप्त होने वाले हस्ताक्षरित लिंक और कोड (PIN) के माध्यम से पहुँचा जाता है, गैर-सार्वजनिक गैलरी पर, गणनीय पहचानकर्ताओं के बिना। स्थान EXIF मेटाडेटा हटा दिया जाता है। प्रशासनिक पहुँच दो-कारक प्रमाणीकरण द्वारा सुरक्षित है।
9. आपके अधिकार
जीडीपीआर के अनुसार, आपके पास अधिकार हैं:पहुँच, सुधार, विलोपन, विरोध, सीमा, पोर्टेबिलिटी, किसी भी समय अपनी सहमति वापस लेने और मृत्यु के बाद अपने डेटा के भाग्य के संबंध में निर्देश देने का अधिकार। मीडिया पर पहचान योग्य कोई भी व्यक्ति छवि अधिकार है और इसके हटाने का अनुरोध कर सकता है। अपने अधिकार का प्रयोग करने के लिए: contact@fotelya.com: हम एक माह के भीतर उत्तर देते हैं।
10. शिकायत
आप सीएनआईएल (Commission nationale de l'informatique et des libertés, cnil.fr) या अपने निवास देश के नियंत्रण प्राधिकरण में शिकायत दर्ज करा सकते हैं।
11. नाबालिग
15 वर्ष से कम आयु के व्यक्तियों के लिए यह सेवा माता-पिता या कानूनी अभिभावक की सहमति के बिना उपलब्ध नहीं है। ऐसे मामलों में जहां ऐसी सहमति नहीं है, हम नाबालिग से संबंधित किसी भी डेटा को हटा देते हैं।
12. यूरोपीय संघ के बाहर के निवासी
हम वैश्विक स्तर पर जीडीपीआर से प्रेरित सुरक्षा मानक लागू करते हैं। आपके निवास स्थान के अनुसार विशिष्ट अधिकार लागू हो सकते हैं:
- कैलिफोर्निया (CCPA/CPRA) : व्यक्तिगत डेटा की "बिक्री" के विरोध सहित पहुँच, विलोपन और अधिकार। Fotelya डेटा नहीं बेचता ,
- ब्राज़ील (LGPD) : पहुँच, सुधार और विलोपन के समान अधिकार।
- अन्य न्यायक्षेत्र: अपने स्थानीय अधिकार का प्रयोग करने के लिए हमसे संपर्क करें।
13. कुकीज़
कुकीज़ के उपयोग का विवरण हमारे कुकीज़ नीतिमें दिया गया है। कोई विज्ञापन ट्रैकर उपयोग नहीं किया जाता है।
14. परिवर्तन और संपर्क
यह नीति बदल सकती है। लागू संस्करण वह है जो इस पृष्ठ पर प्रकाशित किया गया है। अपने डेटा से संबंधित किसी भी प्रश्न के लिए: contact@fotelya.com.