गोपनीयता नीति
अंतिम अपडेट: 25 अक्टूबर 2026
SuperFastFilesNusratiye Mah. 5009 Sk., Akdeniz, Mersin, Türkiye
यह गोपनीयता नीति बताती है कि जब आप superfastfiles.com वेबसाइट और उसके टूल का उपयोग करते हैं, तो SuperFastFiles ("SuperFastFiles", "हम", "हमें" या "हमारा") कौन-सा व्यक्तिगत डेटा इकट्ठा करता है, क्यों इकट्ठा करता है, उसे और कौन प्राप्त करता है, उसे कहाँ प्रोसेस किया जाता है, उसे कितने समय तक रखा जाता है, और उस पर आपके क्या अधिकार हैं। इसका उद्देश्य आपको वह जानकारी देना है जो डेटा सुरक्षा कानून माँगते हैं, जिनमें यूरोपीय संघ का सामान्य डेटा सुरक्षा विनियमन ("GDPR") भी शामिल है।
"सेवा", "साइट", "टूल", "फ़ाइल", "आउटपुट" और "खाता" जैसे शब्दों के वही अर्थ हैं जो हमारे नियम और शर्तों में दिए गए हैं।
विषय-सूची
- 1. सारांश
- 2. हम कौन हैं
- 3. टूल आपकी फ़ाइलों को कैसे संभालते हैं
- 4. हम क्या इकट्ठा करते हैं और क्यों
- 5. प्रोसेसिंग का कानूनी आधार
- 6. आपका डेटा किसे मिलता है
- 7. अंतरराष्ट्रीय ट्रांसफ़र
- 8. हम डेटा कितने समय तक रखते हैं
- 9. कुकीज़ और मिलती-जुलती तकनीकें
- 10. आपके अधिकार
- 11. अपना खाता मिटाना
- 12. बच्चों की गोपनीयता
- 13. सुरक्षा
- 14. इस नीति में बदलाव
- 15. हमसे संपर्क करें
1. सारांश
- आपकी फ़ाइलों का उपयोग सिर्फ़ आपके चुने हुए टूल को चलाने के लिए होता है। प्रोसेसिंग स्वचालित है। हम आपकी फ़ाइलें या आपका व्यक्तिगत डेटा नहीं बेचते, और हम आपकी फ़ाइलों का उपयोग विज्ञापन के लिए या AI मॉडल को प्रशिक्षित करने के लिए नहीं करते। खंड 3 बताता है कि हर टूल फ़ाइलों को कैसे संभालता है, जिसमें यह भी शामिल है कि दस्तावेज़ अनुवाद जिस अनुवाद प्रदाता का उपयोग करता है, वह टेक्स्ट के साथ क्या कर सकता है।
- दस्तावेज़ अनुवाद को छोड़कर, खाता वैकल्पिक है। अगर आप खाता बनाते हैं, तो हम आपका ईमेल पता और आपको साइन इन करने के लिए ज़रूरी जानकारी रखते हैं (खंड 4.2)।
- अगर आप विज्ञापन कुकीज़ स्वीकार करते हैं, तो साइट Google की एनालिटिक्स और विज्ञापन सेवाओं का उपयोग करती है, जो कुकीज़ का उपयोग करती हैं (खंड 4.5 और 9)।
- व्यक्तिगत डेटा कई देशों में प्रोसेस किया जाता है, जिनमें यूरोपीय संघ और संयुक्त राज्य अमेरिका शामिल हैं (खंड 7)।
- अपने व्यक्तिगत डेटा पर आपके अधिकार हैं, और आप उनका उपयोग ईमेल से कर सकते हैं (खंड 10)।
2. हम कौन हैं
SuperFastFiles साइट को चलाता है और इस नीति में बताए गए व्यक्तिगत डेटा का डेटा नियंत्रक है। इस नीति की किसी भी बात के बारे में आप हमसे support@superfastfiles.com पर संपर्क कर सकते हैं।
खंड 6 में बताए गए प्रदाता हमारे सेवा प्रदाताओं के रूप में हमारी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं। उनमें से कुछ, जैसे Google, Dropbox और मशीन अनुवाद प्रदाता, कुछ डेटा का उपयोग अपनी गोपनीयता नीतियों के तहत, स्वतंत्र नियंत्रकों के रूप में, अपने उद्देश्यों के लिए भी करते हैं।
3. टूल आपकी फ़ाइलों को कैसे संभालते हैं
हर टूल फ़ाइलों को नीचे दिए तीन तरीकों में से किसी एक से संभालता है। अगर किसी टूल के काम करने का तरीका बदलता है, तो हम इस खंड को अपडेट करेंगे।
3.1 आपके ब्राउज़र में चलने वाले टूल
PDF मर्जर, फ़ाइल ऑर्गनाइज़र (PDF और स्प्रेडशीट फ़ाइलों के लिए), PDF हस्ताक्षर, PDF से Excel, PDF से JPG, PDF से PNG, JPG से PDF, PNG से PDF, JPG से PNG, PNG से JPG और WebP से PNG आपकी फ़ाइल को आपके वेब ब्राउज़र में, आपके डिवाइस पर प्रोसेस करते हैं। फ़ाइल अपलोड नहीं होती। यही बात PDF हस्ताक्षर में जोड़े गए हस्ताक्षर, तारीख और इमेज पर, और उसके हस्ताक्षर प्रमाणपत्र पर भी लागू होती है।
इनमें से कुछ टूल एक सार्वजनिक कंटेंट डिलीवरी नेटवर्क से प्रोग्राम कोड डाउनलोड करते हैं (खंड 6)। आपकी फ़ाइल उस डाउनलोड का हिस्सा नहीं होती।
3.2 हमारे सर्वरों का उपयोग करने वाले टूल
वीडियो कन्वर्टर, ऑडियो एक्सट्रैक्टर, आर्काइव कन्वर्टर, PDF रिपेयर, PDF रिडैक्शन और दस्तावेज़ अनुवाद आपकी फ़ाइल को एक एन्क्रिप्टेड (HTTPS) कनेक्शन से एम्स्टर्डम, नीदरलैंड्स में हमारे किराए के सर्वरों पर अपलोड करते हैं, जहाँ उसे स्वचालित रूप से प्रोसेस किया जाता है। पेज खुला रहने तक फ़ाइल रखी जाती है, ताकि आप आउटपुट डाउनलोड कर सकें। पेज बंद होने के लगभग पाँच मिनट बाद फ़ाइल और आउटपुट अपने-आप मिटा दिए जाते हैं (खंड 8)। दस्तावेज़ अनुवाद के मामले में, इसमें अनुवाद में किए गए आपके बदलाव भी शामिल हैं।
3.3 दूसरी सेवाओं का उपयोग करने वाले टूल
दस्तावेज़ कन्वर्ज़न। PDF से Word, Word से PDF, Excel से PDF, PowerPoint से PDF, PDF से PowerPoint, PDF कंप्रेसर, PDF पासवर्ड सुरक्षा, PDF अनलॉक, और फ़ाइल ऑर्गनाइज़र में Word फ़ाइलें, आपकी फ़ाइल को हमारे वेबसाइट होस्टिंग प्रदाता के ज़रिए, जो उसे स्टोर नहीं करता, एक दस्तावेज़ कन्वर्ज़न प्रदाता को भेजते हैं। आउटपुट एम्स्टर्डम में हमारे सर्वरों के ज़रिए, या अगर वे उसे न ले सकें तो हमारे वेबसाइट होस्टिंग प्रदाता के ज़रिए, आप तक वापस आता है (खंड 8)। दस्तावेज़ अनुवाद भी किसी PDF या .doc फ़ाइल को Word दस्तावेज़ में बदलने के लिए इसी प्रदाता का उपयोग करता है। PDF पासवर्ड सुरक्षा या PDF अनलॉक में आपका डाला गया पासवर्ड फ़ाइल के साथ भेजा जाता है और सिर्फ़ उसी फ़ाइल के लिए इस्तेमाल होता है; हम उसे नहीं रखते। प्रदाता फ़ाइल को यूरोपीय संघ, यूनाइटेड किंगडम, संयुक्त राज्य अमेरिका, कनाडा, सिंगापुर, जापान या ऑस्ट्रेलिया में प्रोसेस कर सकता है, और उसके अनुसार वह फ़ाइल और आउटपुट को तीन घंटे के अंदर मिटा देता है।
मशीन अनुवाद। दस्तावेज़ अनुवाद आपके दस्तावेज़ का टेक्स्ट, फ़ाइल नहीं, यूरोप में एक मशीन अनुवाद प्रदाता को भेजता है। प्रदाता उस टेक्स्ट को रख सकता है और अपने उद्देश्यों के लिए, जैसे अपनी सेवाओं को बेहतर बनाने के लिए, उसका उपयोग कर सकता है। अगर आप किसी दस्तावेज़ के लिए ऐसा नहीं चाहते, तो उसके लिए इस टूल का उपयोग न करें।
Google Drive और Dropbox। Google Drive या Dropbox से लाई गई फ़ाइल आपके ब्राउज़र में डाउनलोड होती है और फिर उसे आपके डिवाइस से चुनी गई किसी भी फ़ाइल की तरह संभाला जाता है (खंड 4.3)।
4. हम क्या इकट्ठा करते हैं और क्यों
हम व्यक्तिगत डेटा स्वचालित तरीकों से, साइट, टूल, हमारे सर्वरों और इस नीति में बताई गई तीसरे पक्ष की सेवाओं के ज़रिए, और सीधे आपसे, जब आप खाता बनाते हैं या हमें लिखते हैं, इकट्ठा करते हैं। खंड 5 हर उद्देश्य का कानूनी आधार बताता है।
4.1 फ़ाइलें और टूल में आपका डाला गया डेटा
क्या: आपकी चुनी हुई फ़ाइलें, और जो आप किसी टूल में डालते हैं, जैसे पासवर्ड, हस्ताक्षर, रिडैक्शन के लिए चिह्नित हिस्से या अनुवाद में आपके बदलाव। किसी फ़ाइल में आपके या दूसरे लोगों के बारे में व्यक्तिगत डेटा हो सकता है। अगर उसमें दूसरे लोगों के बारे में व्यक्तिगत डेटा है, तो सेवा से उसे प्रोसेस करने का वैध आधार होना आपकी ज़िम्मेदारी है (हमारे नियम और शर्तों का खंड 11.1)।
क्यों: सिर्फ़ आपके चुने हुए टूल को चलाने और आपको आउटपुट देने के लिए। प्रोसेसिंग स्वचालित है, और SuperFastFiles में कोई भी आपकी फ़ाइलें न देखता है, न पढ़ता है, न सुनता है। हम उनका उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, AI मॉडल को प्रशिक्षित करने के लिए नहीं करते, और उन्हें बेचते नहीं हैं। हम व्यक्तिगत डेटा की विशेष श्रेणियाँ, जैसे स्वास्थ्य संबंधी जानकारी, नहीं माँगते। अगर किसी फ़ाइल में ऐसा डेटा हो, तो उसे सिर्फ़ टूल चलाने के लिए ज़रूरी हद तक प्रोसेस किया जाता है, और फ़ाइल के बाकी हिस्से की तरह ही मिटा दिया जाता है।
4.2 खाते की जानकारी
क्या: अगर आप ईमेल पते से खाता बनाते हैं, तो हम आपका ईमेल पता और आपका पासवर्ड रखते हैं। हमारा प्रमाणीकरण प्रदाता पासवर्ड को सिर्फ़ एकतरफ़ा हैश के रूप में स्टोर करता है, इसलिए उसे वापस पढ़ा नहीं जा सकता, हमारे द्वारा भी नहीं। अगर आप Google से साइन इन करते हैं, तो Google हमें आपका नाम, आपका ईमेल पता, आपके Google खाते का पहचानकर्ता और, अगर आपके Google खाते में प्रोफ़ाइल फ़ोटो है, तो उसका पता देता है। हम यह भी रखते हैं कि आपका खाता कब बना, आप कैसे साइन इन करते हैं और आपने पिछली बार कब साइन इन किया, और हमारा प्रमाणीकरण प्रदाता हर साइन इन और सेशन का तकनीकी रिकॉर्ड रखता है, जैसे इस्तेमाल किया गया IP पता और ब्राउज़र और डिवाइस का प्रकार।
क्यों: आपका खाता बनाने और चलाने के लिए; आपको साइन इन करने और साइन इन रखने के लिए; साइट के हेडर में और आपके खाता पेज पर आपका नाम और ईमेल पता दिखाने के लिए; आपको अपना पासवर्ड बदलने देने के लिए; Google Drive और Dropbox से फ़ाइल लाने जैसी सुविधाएँ आपको उपलब्ध कराने के लिए; आपके खाते के लिए ज़रूरी ईमेल भेजने के लिए, जैसे पुष्टि के लिंक, पासवर्ड रीसेट कोड और आपके खाते या हमारी शर्तों के बारे में ज़रूरी सूचनाएँ; और खातों को सुरक्षित रखने और दुरुपयोग रोकने के लिए। हम आपके ईमेल पते का उपयोग मार्केटिंग के लिए नहीं करते।
दस्तावेज़ अनुवाद: यह सिर्फ़ साइन इन किए हुए खाताधारकों के लिए उपलब्ध है। जब आप अनुवाद के लिए कोई दस्तावेज़ अपलोड करते हैं, या अनुवाद शुरू करते हैं, तो पेज हमारे प्रोसेसिंग सर्वरों को आपके सेशन का एक टोकन भेजता है, और सर्वर हमारे प्रमाणीकरण प्रदाता से पूछते हैं कि वह किस खाते का है। रोज़ की सीमा लागू करने के लिए, हमारे प्रोसेसिंग सर्वर आपके खाते का पहचानकर्ता और उस दिन (UTC) उसके लिए अनूदित अक्षरों की संख्या रखते हैं। वे इसके साथ टेक्स्ट नहीं रखते, और दिन खत्म होने पर यह गिनती मिटा दी जाती है।
साइन इन पेज Google का अपना "Google से साइन इन करें" बटन दिखाते हैं, जो Google से कोड लोड करता है, इसलिए Google को उन पेजों पर आपकी विज़िट की जानकारी मिलती है, भले ही आप बटन का उपयोग न करें।
4.3 Google Drive और Dropbox से फ़ाइल लाना
फ़ाइल लाने की सुविधा सिर्फ़ तब उपलब्ध है जब आप साइन इन हों, और सिर्फ़ तब जब आप इसके लिए कहें।
Google Drive। जब आप Google Drive से फ़ाइल लाना चुनते हैं, तो Google आपसे SuperFastFiles को ऐसी पहुँच की अनुमति देने को कहता है जो सिर्फ़ उन फ़ाइलों तक सीमित है जिन्हें आप Google के अपने फ़ाइल पिकर में चुनते हैं। हम आपकी Google Drive की कोई दूसरी फ़ाइल न देख सकते हैं, न उसकी सूची बना सकते हैं, न उसे खोल सकते हैं, और हमें आपका Google पासवर्ड कभी नहीं मिलता। हमें यह मिलता है:
- Google से एक अस्थायी पहुँच अनुमति, जो आपके ब्राउज़र टैब में एक घंटे से ज़्यादा नहीं रखी जाती;
- आपकी चुनी हुई फ़ाइलें, जो Google से सीधे आपके ब्राउज़र में डाउनलोड होती हैं; और
- आपके इस्तेमाल किए गए Google खाते का ईमेल पता, जो आपके ब्राउज़र में रखा जाता है, ताकि अगली बार फ़ाइल लाते समय Google आपसे खाता चुनने को कहने के बजाय वही खाता सुझा सके।
इनमें से कुछ भी हमारे सर्वरों पर नहीं भेजा जाता। लाई गई फ़ाइल फिर सिर्फ़ वहीं जाती है जहाँ आपका इस्तेमाल किया जा रहा टूल कोई भी फ़ाइल भेजता है, जैसा कि खंड 3 में बताया गया है। हम आपकी Google Drive में कुछ भी अपलोड नहीं करते, बदलते या मिटाते नहीं, और Google से मिली जानकारी का उपयोग सिर्फ़ आपके माँगे गए फ़ाइल-आयात के लिए करते हैं। आप अपने Google खाते में, उसके तीसरे पक्ष के कनेक्शन वाले हिस्से में, कभी भी यह पहुँच वापस ले सकते हैं।
Dropbox। जब आप Dropbox से फ़ाइल लाना चुनते हैं, तो Dropbox का अपना फ़ाइल चुनने वाला टूल खुलता है और आपसे Dropbox में साइन इन करने को कह सकता है। फिर Dropbox आपके ब्राउज़र को आपकी चुनी हुई हर फ़ाइल का एक अस्थायी लिंक देता है, और फ़ाइल उस लिंक से सीधे आपके ब्राउज़र में डाउनलोड होती है। हमें आपके Dropbox खाते की पहुँच नहीं मिलती, लिंक हमारे सर्वरों पर नहीं भेजा जाता, और फ़ाइल फिर सिर्फ़ वहीं जाती है जहाँ आपका इस्तेमाल किया जा रहा टूल कोई भी फ़ाइल भेजता है।
क्यों: ताकि आप अपने डिवाइस के बजाय अपने क्लाउड स्टोरेज से किसी टूल में फ़ाइल ला सकें।
साइन इन किए हुए विज़िटर के लिए, टूल पेज Google और Dropbox का कोड पहले से लोड कर लेते हैं, ताकि फ़ाइल लाने के बटन तुरंत काम करें। इसलिए ऐसा पेज लोड होने पर आपका ब्राउज़र Google और Dropbox से संपर्क करता है, और उन्हें खंड 4.4 में बताई गई तकनीकी जानकारी मिलती है।
4.4 तकनीकी जानकारी
क्या: जब आपका ब्राउज़र कोई पेज लोड करता है या कोई फ़ाइल भेजता है, तो अनुरोध पाने वाली सेवाओं को उसकी तकनीकी जानकारी अपने-आप मिल जाती है, जैसे आपका IP पता, आपके ब्राउज़र और डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और भाषा, माँगा गया पेज या पता, जिस पेज से आप आए, और तारीख और समय। खास तौर पर:
- हमारे वेबसाइट होस्टिंग प्रदाता को साइट के लिए हर अनुरोध मिलता है और वह तकनीकी लॉग रखता है, और वह यह मापता है कि विज़िटर के ब्राउज़र में हमारे पेज कितनी जल्दी लोड होते हैं और जवाब देते हैं;
- हमारे प्रोसेसिंग सर्वर उन्हें मिलने वाले अनुरोधों का एक्सेस लॉग रखते हैं, जिसमें हर अनुरोध का IP पता, समय, माँगा गया पता और ब्राउज़र दर्ज होता है, और यह सीमित करने के लिए कि एक पता कितने अनुरोध भेज सकता है, IP पतों को कुछ मिनट तक मेमोरी में रखते हैं; और
- जिन प्रदाताओं का कोड हमारे पेज लोड करते हैं, जैसे Google, Dropbox और कंटेंट डिलीवरी नेटवर्क, उन्हें भी आपके ब्राउज़र से इसी तरह की जानकारी मिलती है।
क्यों: साइट और टूल उपलब्ध कराने, उन्हें सुरक्षित रखने, दुरुपयोग और ज़रूरत से ज़्यादा बोझ रोकने, गड़बड़ियाँ ढूँढकर ठीक करने, और साइट को तेज़ रखने के लिए।
4.5 एनालिटिक्स और विज्ञापन
अगर आप विज्ञापन कुकीज़ स्वीकार करते हैं (खंड 9.4), तो साइट अपने पेजों पर नीचे दी गई Google सेवाओं का उपयोग करती है। Google को खंड 4.4 में बताई गई तकनीकी जानकारी मिलती है, और वह खंड 9 में बताई गई कुकीज़ और मिलती-जुलती तकनीकों का उपयोग करता है।
- Google Analytics हमें बताता है कि साइट का उपयोग कैसे होता है: उदाहरण के लिए, कौन-से पेज देखे जाते हैं, विज़िटर कैसे पहुँचे, वे किस तरह के डिवाइस और ब्राउज़र का उपयोग करते हैं, और IP पते से निकाली गई उनकी अनुमानित जगह। हम इसका उपयोग यह समझने के लिए करते हैं कि पूरी साइट का उपयोग कैसे होता है, आपकी पहचान करने के लिए नहीं।
- Google Ads कन्वर्ज़न ट्रैकिंग हमें बताती है कि जो लोग Google पर हमारे विज्ञापन देखते या उन पर क्लिक करते हैं, वे आगे साइट पर आकर उसका उपयोग करते हैं या नहीं। Google इस जानकारी का उपयोग उन लोगों को हमारे विज्ञापन दिखाने के लिए भी कर सकता है जो पहले साइट पर आ चुके हैं।
- Google AdSense के ज़रिए हम साइट पर विज्ञापन दिखाने का इरादा रखते हैं, ताकि टूल मुफ़्त बने रहें। इसका कोड, Google के दूसरे विज्ञापन कोड के साथ, सिर्फ़ तब लोड होता है जब आप विज्ञापन कुकीज़ स्वीकार करते हैं, और इस नीति की तारीख तक कोई विज्ञापन नहीं दिखाया जाता। लोड होने के बाद, कोई विज्ञापन न दिखाए जाने पर भी कोड चलता है, इसलिए Google को आपकी विज़िट की जानकारी मिलती है और वह कुकीज़ का उपयोग कर सकता है, जिसमें यह जाँचना भी शामिल है कि साइट पर आने वाला ट्रैफ़िक असली है। विज्ञापन दिखाए जाने लगने पर, Google और उसके पार्टनर विज्ञापन दिखाने और मापने के लिए कुकीज़ का उपयोग करेंगे, जिनमें साइट और दूसरी वेबसाइटों पर आपकी पिछली विज़िट पर आधारित विज्ञापन (निजीकृत विज्ञापन) भी शामिल हैं। खंड 9.4 बताता है कि निजीकृत विज्ञापन कैसे बंद करें।
Google इन सेवाओं के ज़रिए इकट्ठा की गई जानकारी का उपयोग अपनी गोपनीयता नीति के तहत करता है, कुछ हद तक अपने उद्देश्यों के लिए भी। Google इसके बारे में Google अपनी सेवाओं का उपयोग करने वाली साइटों या ऐप की जानकारी का उपयोग कैसे करता है में बताता है।
क्यों: यह समझने और साइट को बेहतर बनाने के लिए कि उसका उपयोग कैसे होता है, अपने विज्ञापन को मापने के लिए, और विज्ञापन दिखाए जाने लगने पर, सेवा का खर्च चलाने के लिए।
4.6 जब आप हमसे संपर्क करते हैं
क्या: आपका ईमेल पता, अगर आप बताएँ तो आपका नाम, आपके संदेश की सामग्री और कोई भी अटैचमेंट, और जो कुछ भी आप हमें बताना चाहें। अगर आप हमारे संपर्क पेज से हमें लिखते हैं, जो खाताधारकों के लिए है, तो हमें आपका चुना हुआ विषय और आपके खाते का ईमेल पता और पहचानकर्ता भी मिलता है।
क्यों: आपको जवाब देने के लिए; आपके खाते या आपके अधिकारों से जुड़े अनुरोध संभालने के लिए; दुरुपयोग, धोखाधड़ी या सुरक्षा समस्याओं की रिपोर्ट से निपटने के लिए; और उन अनुरोधों को हमने कैसे संभाला, इसका रिकॉर्ड रखने के लिए जिनका जवाब देना कानूनन ज़रूरी है।
4.7 आपके ब्राउज़र में रखी जाने वाली जानकारी
कुछ सुविधाएँ जानकारी हमारे सर्वरों के बजाय आपके अपने ब्राउज़र में रखती हैं, जैसे आपका साइन इन, आपकी पसंद और अब भी चल रहा कोई दस्तावेज़ कन्वर्ज़न। खंड 9 में उनकी सूची है।
4.8 हम क्या इकट्ठा नहीं करते
हम भुगतान नहीं लेते, इसलिए हम भुगतान की जानकारी इकट्ठा नहीं करते। हम पहचान दस्तावेज़ नहीं माँगते, आपके बारे में व्यक्तिगत डेटा दूसरों से नहीं खरीदते, और व्यक्तिगत डेटा नहीं बेचते। PDF हस्ताक्षर का हस्ताक्षर प्रमाणपत्र आपका IP पता, आपका ईमेल पता या आपकी पहचान बताने वाली कोई दूसरी जानकारी दर्ज नहीं करता। हम आपके बारे में ऐसे निर्णय नहीं लेते जो पूरी तरह स्वचालित प्रोसेसिंग पर आधारित हों और आप पर कानूनी असर डालें या उसी तरह आप पर काफ़ी असर डालें।
5. प्रोसेसिंग का कानूनी आधार
हम व्यक्तिगत डेटा सिर्फ़ वहीं प्रोसेस करते हैं जहाँ कानून इसकी अनुमति देता है। हम जिन कानूनी आधारों पर भरोसा करते हैं, वे हैं:
- आपके साथ हमारे अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b)): आपकी फ़ाइलें प्रोसेस करने और आउटपुट लौटाने, आपका खाता चलाने, आपके कहने पर फ़ाइलें लाने, आपके खाते के लिए ज़रूरी ईमेल भेजने, और सेवा के बारे में आपके सवालों के जवाब देने के लिए।
- हमारे वैध हित (GDPR का अनुच्छेद 6(1)(f)), जहाँ आपके अधिकार और हित उन पर भारी न पड़ें: सेवा को सुरक्षित और उपलब्ध रखने, दुरुपयोग और धोखाधड़ी रोकने, लॉग रखने, गड़बड़ियाँ ढूँढकर ठीक करने, यह मापने कि पेज कितनी जल्दी लोड होते हैं, और पत्राचार संभालने के लिए। आप इस प्रोसेसिंग पर आपत्ति कर सकते हैं (खंड 10)।
- आपकी सहमति (GDPR का अनुच्छेद 6(1)(a)): खंड 9 में बताई गई वैकल्पिक कुकीज़ और मिलती-जुलती तकनीकों के लिए, यानी वे जो आपकी पसंद याद रखती हैं और वे जिनका उपयोग एनालिटिक्स और विज्ञापन के लिए होता है (खंड 4.5)। आप कहीं भी हों, उनका उपयोग करने से पहले हम आपकी सहमति माँगते हैं। आप कभी भी अपनी सहमति वापस ले सकते हैं, और इससे सहमति वापस लेने से पहले की गई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता; खंड 9.4 बताता है कि कैसे।
- कानूनी दायित्व का पालन (GDPR का अनुच्छेद 6(1)(c)): अदालतों और अधिकारियों के वैध अनुरोधों का जवाब देने, जहाँ कानून माँगे वहाँ सामग्री की रिपोर्ट करने, और आपके अधिकारों के उपयोग के अनुरोधों का जवाब देने के लिए।
- कानूनी दावे स्थापित करना, उनका उपयोग करना या उनसे बचाव करना (GDPR का अनुच्छेद 6(1)(f)): संदिग्ध धोखाधड़ी, दुरुपयोग या किसी विवाद से जुड़ी जानकारी रखने के लिए, जैसा कि हमारे नियम और शर्तों में बताया गया है।
दस्तावेज़ अनुवाद के अलावा किसी भी टूल का उपयोग करने के लिए आपको हमें कोई व्यक्तिगत डेटा देने की ज़रूरत नहीं है, क्योंकि बाकी हर टूल बिना खाते के इस्तेमाल किया जा सकता है। ईमेल पता, या Google खाता, सिर्फ़ तब चाहिए जब आप खाता बनाना चाहते हैं, जो दस्तावेज़ अनुवाद के लिए ज़रूरी है।
6. आपका डेटा किसे मिलता है
हम व्यक्तिगत डेटा सिर्फ़ नीचे बताए अनुसार साझा करते हैं, और हर प्राप्तकर्ता को सिर्फ़ उतना मिलता है जितना उसकी भूमिका के लिए ज़रूरी है।
- वेबसाइट होस्टिंग प्रदाता। साइट को होस्ट करता है और उपलब्ध कराता है, दस्तावेज़ कन्वर्ज़न टूल की फ़ाइलें कन्वर्ज़न प्रदाता तक पहुँचाता है, जब हमारे सर्वर उनका आउटपुट न ले सकें तब उसे आप तक लौटाता है (खंड 3.3), और पेज के प्रदर्शन को मापता है। इसे तकनीकी जानकारी मिलती है, और रास्ते में वे फ़ाइलें और वह आउटपुट भी।
- सर्वर इन्फ़्रास्ट्रक्चर प्रदाता। एम्स्टर्डम में वे सर्वर उपलब्ध कराता है जिन पर हम वीडियो कन्वर्टर, ऑडियो एक्सट्रैक्टर, आर्काइव कन्वर्टर, PDF रिपेयर, PDF रिडैक्शन और दस्तावेज़ अनुवाद चलाते हैं। इन टूल की फ़ाइलें प्रोसेस होते समय उसके हार्डवेयर पर स्टोर होती हैं, और दस्तावेज़ कन्वर्ज़न टूल का आउटपुट भी, आप तक लौटते समय (खंड 3.3)।
- दस्तावेज़ कन्वर्ज़न प्रदाता। खंड 3.3 में बताए गए टूल की फ़ाइलें, और कोई भी पासवर्ड, इसे मिलते हैं।
- मशीन अनुवाद प्रदाता। दस्तावेज़ अनुवाद से अनूदित दस्तावेज़ों का टेक्स्ट इसे मिलता है।
- प्रमाणीकरण प्रदाता। हमारी ओर से खाते की जानकारी स्टोर और प्रोसेस करता है, और खंड 4.2 में बताए गए साइन इन रिकॉर्ड रखता है।
- ईमेल प्रदाता। आपके खाते के लिए ज़रूरी ईमेल पहुँचाते हैं, जिनमें आपका ईमेल पता और, उदाहरण के लिए, पुष्टि का लिंक या पासवर्ड रीसेट कोड होता है; support@superfastfiles.com पर आपके संदेश पाने वाले मेलबॉक्स को होस्ट करते हैं; और हमारे संपर्क पेज से आपके भेजे संदेश उस मेलबॉक्स तक पहुँचाते हैं।
- Google। Google से साइन इन, Google Drive से फ़ाइल लाने की सुविधा, Google Analytics, Google Ads और Google AdSense उपलब्ध कराता है, और इसे खंड 4.2 से 4.5 में बताई गई जानकारी मिलती है।
- Dropbox। Dropbox से फ़ाइल लाने की सुविधा उपलब्ध कराता है, और इसे खंड 4.3 में बताई गई जानकारी मिलती है।
- कंटेंट डिलीवरी नेटवर्क। वह ओपन-सोर्स प्रोग्राम कोड पहुँचाते हैं जिसका उपयोग कुछ पेज और टूल करते हैं। इन्हें आपके ब्राउज़र से तकनीकी जानकारी मिलती है, लेकिन आपकी फ़ाइलें नहीं।
- अदालतें, अधिकारी और पेशेवर सलाहकार। जहाँ कानून इसकी माँग करे, उदाहरण के लिए अदालत के आदेश के तहत, या जहाँ कानूनी दावे स्थापित करने, उनका उपयोग करने या उनसे बचाव करने के लिए, धोखाधड़ी, किसी सुरक्षा घटना या हमारे नियम और शर्तों के गंभीर उल्लंघन की जाँच करने के लिए, या हमारे उपयोगकर्ताओं, जनता या हमारे अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए ज़रूरी हो।
- उत्तराधिकारी संचालक। अगर सेवा किसी दूसरे संचालक को हस्तांतरित की जाती है, उदाहरण के लिए विलय, अधिग्रहण या संपत्ति की बिक्री के ज़रिए, तो व्यक्तिगत डेटा सेवा के हिस्से के रूप में उसे हस्तांतरित किया जा सकता है।
हम व्यक्तिगत डेटा नहीं बेचते, और खंड 4.5 में बताई गई Google सेवाओं के अलावा, हम उसे विज्ञापन के लिए किसी के साथ साझा नहीं करते।
7. अंतरराष्ट्रीय ट्रांसफ़र
हम जिन प्रदाताओं का उपयोग करते हैं, वे कई देशों में व्यक्तिगत डेटा प्रोसेस करते हैं, जो ज़रूरी नहीं कि वही देश हो जहाँ आप रहते हैं। इसलिए जब आप सेवा का उपयोग करते हैं, तो आपका व्यक्तिगत डेटा, और कुछ टूल के लिए आपकी फ़ाइलें, किसी दूसरे देश में हस्तांतरित हो सकती हैं:
- यूरोप में: एम्स्टर्डम, नीदरलैंड्स में हमारे प्रोसेसिंग सर्वर; खाते की जानकारी स्टोर करने वाला प्रमाणीकरण प्रदाता; मशीन अनुवाद प्रदाता; और हमारे सहायता मेलबॉक्स को होस्ट करने वाला प्रदाता।
- दस्तावेज़ कन्वर्ज़न प्रदाता के यहाँ: अनुरोध के सबसे नज़दीकी उसके डेटा सेंटर में, जो यूरोपीय संघ, यूनाइटेड किंगडम, संयुक्त राज्य अमेरिका, कनाडा, सिंगापुर, जापान या ऑस्ट्रेलिया में हो सकता है।
- संयुक्त राज्य अमेरिका और दूसरे देशों में: हमारा वेबसाइट होस्टिंग प्रदाता, जो दुनिया भर के सर्वरों से साइट उपलब्ध कराता है; Google; Dropbox; कंटेंट डिलीवरी नेटवर्क; और खाते के ईमेल पहुँचाने वाले प्रदाता।
अगर आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में हैं, तो आपका व्यक्तिगत डेटा उसके बाहर भी प्रोसेस होता है, जिसमें वह देश भी शामिल है जहाँ से हम सेवा चलाते हैं, उदाहरण के लिए जब हम आपका ईमेल पढ़ते हैं और उसका जवाब देते हैं।
डेटा सुरक्षा कानून, जिनमें GDPR का अध्याय 5 भी शामिल है, व्यक्तिगत डेटा को किसी दूसरे देश में सिर्फ़ कुछ खास आधारों पर हस्तांतरित करने की अनुमति देते हैं, जैसे गंतव्य देश के लिए पर्याप्तता निर्णय, मानक संविदात्मक खंड जैसे उचित सुरक्षा उपाय, या कानून में दिया गया कोई विशेष अपवाद। हम ये हस्तांतरण सिर्फ़ ऐसे किसी आधार पर करते हैं, और आप हमसे पूछ सकते हैं कि किसी खास हस्तांतरण पर कौन-सा आधार लागू होता है (खंड 15)।
8. हम डेटा कितने समय तक रखते हैं
- आपके ब्राउज़र में प्रोसेस होने वाली फ़ाइलें: आपके डिवाइस पर ही रहती हैं और हम उन्हें स्टोर नहीं करते।
- हमारे सर्वरों पर फ़ाइलें: सिर्फ़ तब तक रखी जाती हैं जब तक उन्हें भेजने वाला पेज खुला है, फिर पेज बंद होने या जवाब देना बंद करने के लगभग पाँच मिनट बाद आउटपुट के साथ अपने-आप मिटा दी जाती हैं। अगर कोई काम बीच में रुक जाता है, उदाहरण के लिए सर्वर रीस्टार्ट होने से, तो उसका छोड़ा हुआ सारा डेटा कुछ घंटों के अंदर अपने-आप मिटा दिया जाता है। हम फ़ाइलों या आउटपुट का बैकअप नहीं रखते।
- दस्तावेज़ कन्वर्ज़न प्रदाता को भेजी गई फ़ाइलें: प्रदाता की प्रकाशित प्रक्रिया के तहत, वह उन्हें तीन घंटे के अंदर अपने-आप मिटा देता है। हमारा वेबसाइट होस्टिंग प्रदाता उन्हें आगे पहुँचाता है, और जो भी आउटपुट वह लाता है उसे लौटाता है, और दोनों में से कुछ भी स्टोर नहीं करता; और आपके ब्राउज़र के आउटपुट डाउनलोड कर लेने पर हमारे सर्वर उसे मिटा देते हैं, या अगर डाउनलोड नहीं हुआ तो पेज बंद होने के लगभग पाँच मिनट बाद।
- मशीन अनुवाद प्रदाता को भेजा गया टेक्स्ट: प्रदाता की अपनी शर्तों के तहत रखा और इस्तेमाल किया जाता है (खंड 3.3)।
- खाते की जानकारी: जब तक आपका खाता मौजूद है तब तक रखी जाती है, और आपका खाता मिटाए जाने पर मिटा दी जाती है (खंड 11)।
- अनुवाद की गिनती: आपके खाते का पहचानकर्ता और उसके लिए अनूदित अक्षरों की संख्या, जो दिन खत्म होने (UTC) तक हमारे प्रोसेसिंग सर्वरों पर रखी जाती है, फिर मिटा दी जाती है (खंड 4.2)।
- साइन इन और सुरक्षा रिकॉर्ड: हमारा प्रमाणीकरण प्रदाता इन्हें सुरक्षा के लिए, सीमित अवधि तक, अपनी रिटेंशन प्रक्रियाओं के तहत रखता है।
- सर्वर लॉग: हमारे प्रोसेसिंग सर्वरों के एक्सेस लॉग अपने-आप रोटेट होते हैं, इसलिए नई एंट्री लिखे जाने पर सबसे पुरानी एंट्री मिट जाती हैं। अनुरोध सीमित करने के लिए रखे गए IP पते कुछ मिनट बाद हटा दिए जाते हैं। हमारा वेबसाइट होस्टिंग प्रदाता अपनी प्रक्रियाओं के तहत अपने लॉग सीमित अवधि तक रखता है।
- एनालिटिक्स और विज्ञापन डेटा: Google इसे अपनी नीतियों के तहत रखता है। Google Analytics अलग-अलग विज़िट का डेटा 14 महीने से ज़्यादा नहीं रखता। खंड 9 में संबंधित कुकीज़ की अवधि दी गई है।
- आपके भेजे गए ईमेल और संदेश: तब तक रखे जाते हैं जब तक हमें आपके संदेश और उससे जुड़ी किसी भी आगे की बातचीत के लिए उनकी ज़रूरत है, और आपके अधिकारों के उपयोग के अनुरोधों के रिकॉर्ड तब तक, जब तक हमें यह दिखाने की ज़रूरत है कि हमने उन्हें कैसे संभाला। उसके बाद उन्हें मिटा दिया जाता है।
- संपर्क पेज की सीमाएँ: आपके खाते के पहचानकर्ता का कूट रूप और हमारे संपर्क पेज से आपके भेजे हर संदेश का समय, जिसे हमारा वेबसाइट होस्टिंग प्रदाता सिर्फ़ यह सीमित करने के लिए रखता है कि हर खाता कितने संदेश भेज सकता है, और जो दो दिन बाद मिटा दिया जाता है।
- आपके ब्राउज़र में स्टोर की गई जानकारी: खंड 9 में दी गई अवधि तक, या जब तक आप उसे साफ़ न करें, रखी जाती है।
जहाँ कानून इसकी माँग करे, या जहाँ हमें कानूनी दावे स्थापित करने, उनका उपयोग करने या उनसे बचाव करने के लिए या धोखाधड़ी या दुरुपयोग की जाँच के लिए इसकी ज़रूरत हो, वहाँ हम जानकारी ज़्यादा समय तक रख सकते हैं, और तब भी सिर्फ़ तब तक जब तक वह ज़रूरत बनी रहे। जब व्यक्तिगत डेटा की ज़रूरत नहीं रहती, तो उसे मिटा दिया जाता है या अनाम (एनॉनिमाइज़) कर दिया जाता है।
9. कुकीज़ और मिलती-जुलती तकनीकें
कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जिन्हें कोई वेबसाइट आपके ब्राउज़र में रखती है। वेबसाइटें आपके ब्राउज़र के लोकल स्टोरेज में भी जानकारी रख सकती हैं, जो मिटाए जाने तक रहती है, और उसके सेशन स्टोरेज में भी, जो टैब बंद करने पर साफ़ हो जाता है। यह खंड बताता है कि साइट, और उसमें जुड़ी सेवाएँ, आपके ब्राउज़र में क्या रखती हैं। हमारी कुकी नीति हर आइटम का नाम, उसकी श्रेणी, उद्देश्य और अवधि के साथ बताती है।
9.1 आपकी इस्तेमाल की जाने वाली सुविधाओं के लिए
इन्हें साइट खुद सेट करती है, इनका उपयोग सिर्फ़ आपकी चुनी हुई किसी सुविधा को चलाने के लिए होता है, और इनका उपयोग आपको ट्रैक करने के लिए नहीं होता। एक को छोड़कर ये सभी कुकीज़ के बजाय लोकल या सेशन स्टोरेज में रखी जाती हैं।
ज़रूरी, हमेशा चालू, क्योंकि इनके बिना साइट या सुविधा काम नहीं कर सकती:
- आपकी कुकी पसंद (लोकल स्टोरेज): आपने कौन-सी वैकल्पिक श्रेणियाँ स्वीकार कीं, और कब। 12 महीने तक रखी जाती है, उसके बाद आपसे फिर से पूछा जाता है।
- आपका साइन इन (लोकल स्टोरेज): आपको साइन इन रखता है, और आपका सेशन और खाते की बुनियादी जानकारी, जैसे आपका नाम और ईमेल पता, रखता है। साइन आउट करने पर हटा दिया जाता है।
- पासवर्ड रीसेट की प्रगति (सेशन स्टोरेज): याद रखती है कि आप पासवर्ड रीसेट के किस चरण तक पहुँचे हैं, और आपने कौन-सा ईमेल पता डाला था। टैब बंद करने पर साफ़ हो जाती है।
- Google से साइन इन (कुकी
g_state): Google का साइन इन कोड इसे Google के साइन इन संकेत की स्थिति याद रखने के लिए सेट करता है।
कार्यात्मक, सिर्फ़ तब जब आप कुकी सेटिंग में इनकी अनुमति दें (खंड 9.4); इन्हें बंद करने पर ये मिटा दी जाती हैं:
- Google Drive की पहुँच (सेशन स्टोरेज): खंड 4.3 में बताई गई अस्थायी अनुमति, जो एक घंटे से ज़्यादा नहीं, और सिर्फ़ उसी टैब में रखी जाती है। साइन आउट करने पर हटा दी जाती है।
- आपका Google Drive खाता (लोकल स्टोरेज): उस Google खाते का ईमेल पता जिससे आपने पिछली बार फ़ाइल ली थी, ताकि अगली बार Google उसे सुझा सके। साइन आउट करने पर हटा दिया जाता है।
- अधूरा दस्तावेज़ कन्वर्ज़न (लोकल स्टोरेज): अगर आप पेज छोड़ते समय कोई दस्तावेज़ कन्वर्ज़न अब भी चल रहा हो, तो उसका संदर्भ, फ़ाइल के नाम और आकार के साथ, ताकि टूल दोबारा खोलने पर कन्वर्ज़न को वहीं से उठाया जा सके। कन्वर्ज़न पूरा होने, विफल होने या रद्द होने पर हटा दिया जाता है, और तीन घंटे बाद इसका उपयोग नहीं होता।
- दस्तावेज़ अनुवाद की पसंद (लोकल स्टोरेज): आपकी हाल में इस्तेमाल की गई भाषाएँ और पेज प्रीव्यू चालू है या नहीं। जब तक आप इसे साफ़ न करें, तब तक रखी जाती है। खुद दस्तावेज़ और आपके बदलाव कभी आपके ब्राउज़र में स्टोर नहीं होते।
9.2 एनालिटिक्स और विज्ञापन
इन्हें Google सेट करता है, साइट पर या Google के अपने डोमेन पर, खंड 4.5 में बताए गए उद्देश्यों के लिए, और सिर्फ़ तब जब आप विज्ञापन कुकीज़ स्वीकार करते हैं:
- Google Analytics (कुकीज़
_gaऔर_ga_के बाद एक पहचानकर्ता, दो साल तक): विज़िटर और विज़िट में फ़र्क करती हैं। - Google Ads (
_gcl_से शुरू होने वाली कुकीज़, 90 दिन, और लोकल स्टोरेज एंट्री_gcl_ls): साइट पर हुई विज़िट, और उनके दौरान जो होता है, उसे हमारे विज्ञापनों से जोड़ती हैं। - Google विज्ञापन और AdSense (Google के अपने डोमेन, जैसे doubleclick.net और google.com, पर कुकीज़, और विज्ञापन दिखाए जाने लगने पर, साइट पर
__gadsऔर__gpiजैसी कुकीज़): विज्ञापन दिखाती और मापती हैं, उन्हें निजीकृत करती हैं और धोखाधड़ी वाले ट्रैफ़िक का पता लगाती हैं। इनकी अवधि Google तय करता है।
9.3 Google और Dropbox की विंडो
Google की साइन इन विंडो और Drive फ़ाइल पिकर, और Dropbox का फ़ाइल चुनने वाला टूल, Google और Dropbox चलाते हैं, जो वहाँ अपनी नीतियों के तहत अपनी कुकीज़ का उपयोग करते हैं।
9.4 आपकी पसंद
- जब आप पहली बार साइट पर आते हैं, तो एक बैनर पूछता है कि क्या आप कार्यात्मक और विज्ञापन कुकीज़ स्वीकार करते हैं; जब तक आप स्वीकार न करें, दोनों बंद रहती हैं। आप हमारे कुकी नीति पेज पर "कुकी सेटिंग" से, जिसका लिंक हर पेज के सबसे नीचे दिया गया है, कभी भी अपनी पसंद उतनी ही आसानी से बदल या वापस ले सकते हैं जितनी आसानी से आपने उसे दिया था। किसी श्रेणी को बंद करने पर साइट के अपने डोमेन पर उसके लिए रखा गया सब कुछ मिट जाता है; Google के अपने डोमेन की कुकीज़ पर Google का नियंत्रण है (नीचे मेरा विज्ञापन केंद्र देखें)।
- आप अपने ब्राउज़र की सेटिंग में कुकीज़ और साइट का दूसरा डेटा ब्लॉक कर सकते हैं या मिटा सकते हैं। अगर आप साइट का अपना स्टोरेज (खंड 9.1) ब्लॉक करते हैं, तो आप साइन इन नहीं रह पाएँगे, और कुछ सुविधाएँ काम नहीं करेंगी।
- आप मेरा विज्ञापन केंद्र में Google के निजीकृत विज्ञापन बंद कर सकते हैं, और Google Analytics ऑप्ट-आउट ब्राउज़र ऐड-ऑन से Google Analytics को आपकी विज़िट का डेटा इकट्ठा करने से रोक सकते हैं।
- आप यूरोप में योर ऑनलाइन चॉइसेज़ पर, या संयुक्त राज्य अमेरिका में डिजिटल एडवरटाइज़िंग अलायंस के ज़रिए, कई दूसरी विज्ञापन कंपनियों के निजीकृत विज्ञापनों से बाहर निकल सकते हैं।
- जहाँ हम आपकी सहमति पर भरोसा करते हैं, वहाँ आप इनमें से किसी भी तरीके से उसे कभी भी वापस ले सकते हैं।
10. आपके अधिकार
डेटा सुरक्षा कानून आपको अपने व्यक्तिगत डेटा पर अधिकार देता है, जो इस पर निर्भर करते हैं कि आप कहाँ रहते हैं। आप किसी भी देश में हों, अपने व्यक्तिगत डेटा के बारे में हमसे संपर्क कर सकते हैं, और हम जवाब देंगे।
10.1 GDPR के तहत
अगर आप यूरोपीय आर्थिक क्षेत्र में हैं, या यूके GDPR के तहत यूनाइटेड किंगडम में हैं, तो आपको ये अधिकार हैं:
- हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच, और उसकी एक कॉपी पाना;
- गलत या अधूरे व्यक्तिगत डेटा को सुधारना;
- अपना व्यक्तिगत डेटा मिटवाना, उदाहरण के लिए अपना खाता मिटाकर (खंड 11);
- कुछ परिस्थितियों में हमारे द्वारा आपके व्यक्तिगत डेटा की प्रोसेसिंग को सीमित करवाना;
- डेटा पोर्टेबिलिटी: आपने हमें जो व्यक्तिगत डेटा दिया है, जैसे आपके खाते की जानकारी, उसे संरचित, आम तौर पर इस्तेमाल होने वाले और मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में पाना, और जहाँ तकनीकी रूप से संभव हो, उसे किसी दूसरे नियंत्रक को भिजवाना;
- अपनी खास स्थिति से जुड़े आधारों पर, हमारे वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करना;
- जहाँ हम आपकी सहमति पर भरोसा करते हैं, वहाँ कभी भी अपनी सहमति वापस लेना, जिससे उसे वापस लेने से पहले की गई प्रोसेसिंग पर कोई असर नहीं पड़ता; और
- किसी डेटा सुरक्षा पर्यवेक्षी प्राधिकरण से शिकायत करना, खास तौर पर उस देश में जहाँ आप रहते या काम करते हैं या जहाँ आपके अनुसार उल्लंघन हुआ। यूनाइटेड किंगडम में यह इन्फ़ॉर्मेशन कमिश्नर्स ऑफ़िस है।
10.2 आप कहीं भी रहें
आप जहाँ रहते हैं, वहाँ का कानून आपको मिलते-जुलते अधिकार दे सकता है। आप कहीं भी रहें, हमसे ये पूछ सकते हैं:
- क्या हम आपका व्यक्तिगत डेटा प्रोसेस करते हैं और, अगर करते हैं, तो किस उद्देश्य से और किस कानूनी आधार पर;
- आपका व्यक्तिगत डेटा आपके देश में या विदेश में किन प्राप्तकर्ताओं को हस्तांतरित किया जाता है;
- अधूरे या गलत व्यक्तिगत डेटा को सुधारने के लिए, या जहाँ कानून अनुमति दे, उसे मिटाने के लिए;
- आपके व्यक्तिगत डेटा के प्राप्तकर्ताओं को किसी सुधार या मिटाए जाने के बारे में बताने के लिए; और
- आपने हमें खाते की जो जानकारी दी है, उसे मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में देने के लिए।
जहाँ हम आपकी सहमति पर भरोसा करते हैं, वहाँ आप कभी भी अपनी सहमति वापस ले सकते हैं, और ऐसे किसी निर्णय पर आपत्ति कर सकते हैं जो आपके नुकसान का हो और सिर्फ़ आपके व्यक्तिगत डेटा की स्वचालित प्रोसेसिंग से निकला हो। जहाँ आप पर लागू कानून आपको गैरकानूनी प्रोसेसिंग से हुए नुकसान के लिए मुआवज़े का अधिकार देता है, वहाँ इस नीति की कोई भी बात उसे सीमित नहीं करती।
10.3 अपने अधिकारों का उपयोग कैसे करें
- हमें support@superfastfiles.com पर ईमेल करें और बताएँ कि आप किस अधिकार का उपयोग करना चाहते हैं। अगर आपका अनुरोध आपके खाते से जुड़ा है, तो उसे अपने खाते से जुड़े ईमेल पते से भेजें, ताकि हम पुष्टि कर सकें कि खाता आपका है।
- किसी अनुरोध पर कार्रवाई करने से पहले, आपकी पहचान की पुष्टि के लिए हम और जानकारी माँग सकते हैं। हम आपसे कभी भी आपका पासवर्ड या पासवर्ड रीसेट कोड नहीं माँगेंगे।
- हम अनुरोधों का जवाब मुफ़्त में देते हैं, जब तक कि कानून शुल्क की अनुमति न दे, उदाहरण के लिए इसलिए कि अनुरोध स्पष्ट रूप से निराधार या अत्यधिक है।
- हम 30 दिनों के अंदर जवाब देते हैं। जहाँ GDPR अनुमति देता है, वहाँ किसी जटिल अनुरोध में दो महीने तक और लग सकते हैं, और ऐसा होने पर हम आपको बताएँगे।
- अगर हम आपका अनुरोध अस्वीकार करते हैं, या आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप अपने लिए सक्षम डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं, जैसे उस देश का प्राधिकरण जहाँ आप रहते हैं।
कुछ बदलाव आप खुद कर सकते हैं: आप अपने खाता पेज पर अपना पासवर्ड बदल सकते हैं, और साइट ने आपके ब्राउज़र में जो कुछ रखा है, उसे कभी भी साफ़ कर सकते हैं (खंड 9)।
11. अपना खाता मिटाना
आप अपने खाते से जुड़े ईमेल पते से support@superfastfiles.com पर ईमेल करके, या अगर हम मिटाने की कोई सुविधा उपलब्ध कराते हैं तो उसका उपयोग करके, कभी भी हमसे अपना खाता मिटाने के लिए कह सकते हैं। अनुरोध की पुष्टि के लिए हम उसी पते पर जवाब दे सकते हैं।
जब हम आपका खाता मिटाते हैं, तो हम उसे खंड 4.2 में बताई गई जानकारी के साथ अपने प्रमाणीकरण प्रदाता से मिटा देते हैं: आपका ईमेल पता, आपके पासवर्ड का हैश, Google से मिली जानकारी और आपके सेशन। हम यह बिना अनुचित देरी के करते हैं, और हर हाल में आपके अनुरोध के एक महीने के अंदर। फिर आप साइन आउट हो जाते हैं, और खाते की ज़रूरत वाली सुविधाओं का उपयोग करने के लिए आपको नया खाता बनाना होगा।
आपका खाता मिटाए जाने के बाद:
- आपके भेजे गए ईमेल सिर्फ़ उतने समय तक रखे जाते हैं जितना खंड 8 अनुमति देता है, और यह दिखाने के लिए कि हमने आपका अनुरोध पूरा किया, खाता मिटाने के आपके अनुरोध का रिकॉर्ड रखा जाता है;
- पिछले साइन इन के सुरक्षा रिकॉर्ड हमारा प्रमाणीकरण प्रदाता सिर्फ़ खंड 8 में बताई गई सीमित अवधि तक रखता है;
- जो जानकारी हमें कानूनन रखनी होती है, या जिसकी हमें कानूनी दावे स्थापित करने, उनका उपयोग करने या उनसे बचाव करने के लिए या धोखाधड़ी या दुरुपयोग की जाँच के लिए ज़रूरत होती है, वह सिर्फ़ तब तक रखी जाती है जब तक वह ज़रूरत बनी रहती है;
- सर्वर लॉग अपने सामान्य चक्र में मिटकर नए लिखे जाते हैं, और एनालिटिक्स और विज्ञापन डेटा, जो आपके खाते से जुड़ा नहीं होता, Google खंड 8 में बताए अनुसार रखता है; और
- आपके ब्राउज़र में स्टोर की गई जानकारी साइन आउट करने पर हटा दी जाती है, या आप उसे अपने ब्राउज़र की सेटिंग में साफ़ कर सकते हैं। अगर आपने Google Drive से फ़ाइल ली थी, तो आप अपने Google खाते के तीसरे पक्ष के कनेक्शन से SuperFastFiles को हटा भी सकते हैं।
अपना खाता मिटाने से आपकी फ़ाइलों पर कोई असर नहीं पड़ता, क्योंकि फ़ाइलें कभी किसी खाते में स्टोर नहीं की जातीं।
12. बच्चों की गोपनीयता
सेवा 13 साल से कम उम्र के बच्चों के लिए नहीं है। 13 साल से कम उम्र के बच्चों को सेवा का उपयोग नहीं करना चाहिए या खाता नहीं बनाना चाहिए, और हम जानबूझकर उनसे व्यक्तिगत डेटा इकट्ठा नहीं करते। 18 साल से कम उम्र के उपयोगकर्ता सेवा का उपयोग सिर्फ़ हमारे नियम और शर्तों के खंड 4 में बताए अनुसार कर सकते हैं, और जहाँ वे शर्तें माँगें, वहाँ माता-पिता या कानूनी अभिभावक की अनुमति से।
अगर आपको लगता है कि 13 साल से कम उम्र के किसी बच्चे ने खाता बनाया है या हमें व्यक्तिगत डेटा दिया है, या अगर आप खाता रखने वाले किसी नाबालिग के माता-पिता या अभिभावक हैं और उसकी ओर से अधिकारों का उपयोग करना चाहते हैं, तो हमसे support@superfastfiles.com पर संपर्क करें। 13 साल से कम उम्र के बच्चे के व्यक्तिगत डेटा का पता चलते ही हम उसे मिटा देंगे।
13. सुरक्षा
व्यक्तिगत डेटा और फ़ाइलों की सुरक्षा के लिए हम अपने आकार की सेवा के लिए उचित उपाय करते हैं। इनमें ये शामिल हैं:
- साइट का हर पेज, और हमारे सर्वरों या किसी तीसरे पक्ष की सेवा पर अपलोड की गई हर फ़ाइल, एन्क्रिप्टेड HTTPS कनेक्शन से भेजी जाती है;
- हमारा प्रमाणीकरण प्रदाता पासवर्ड सिर्फ़ एकतरफ़ा हैश के रूप में स्टोर करता है, और हम आपसे कभी भी आपका पासवर्ड या पासवर्ड रीसेट कोड नहीं माँगेंगे;
- फ़ाइलें स्वचालित रूप से प्रोसेस की जाती हैं, उन्हें कोई नहीं देखता, और प्रोसेसिंग के बाद रखने के बजाय अपने-आप मिटा दी जाती हैं;
- हमारे प्रोसेसिंग सर्वर सीमित करते हैं कि एक पता कितने अनुरोध भेज सकता है, और फ़ाइलें प्रोसेस करने वाले सॉफ़्टवेयर को सीमित अनुमतियों के साथ चलाते हैं; और
- हमारे सिस्टम तक, और हमारे प्रदाताओं के पास हमारे खातों तक, पहुँच सिर्फ़ उन लोगों तक सीमित है जो सेवा चलाते हैं।
हमारे प्रदाता अपने सिस्टम की सुरक्षा के लिए ज़िम्मेदार हैं। भेजने या स्टोर करने का कोई भी तरीका पूरी तरह सुरक्षित नहीं है, इसलिए हम किसी भी जानकारी की सुरक्षा की गारंटी नहीं दे सकते।
अगर आपको लगता है कि आपके खाते का उपयोग आपकी अनुमति के बिना हुआ है, या आपको कोई सुरक्षा कमज़ोरी मिली है, तो कृपया हमें support@superfastfiles.com पर बताएँ। अगर कोई ऐसा व्यक्तिगत डेटा उल्लंघन होता है जिसकी रिपोर्ट करना कानूनन ज़रूरी है, तो हम सक्षम प्राधिकरण को और, जहाँ ज़रूरी हो, प्रभावित लोगों को सूचित करेंगे।
14. इस नीति में बदलाव
हम समय-समय पर इस नीति को अपडेट कर सकते हैं, उदाहरण के लिए जब हम कोई टूल, कोई प्रदाता या व्यक्तिगत डेटा प्रोसेस करने का तरीका बदलते हैं, या जब कानून बदलता है। अपडेट की गई नीति इसी पेज पर पोस्ट की जाएगी, और सबसे ऊपर नई "अंतिम अपडेट" तारीख होगी। अगर कोई बदलाव बड़ा है, तो हम साइट पर भी उसकी सूचना देंगे, और खाताधारकों को उसके बारे में ईमेल कर सकते हैं। जहाँ किसी बदलाव के लिए आपकी सहमति ज़रूरी है, वहाँ हम उसे माँगेंगे।
15. हमसे संपर्क करें
इस नीति या अपने व्यक्तिगत डेटा के बारे में किसी भी सवाल के लिए, या अपने अधिकारों का उपयोग करने के लिए, हमसे यहाँ संपर्क करें:
ईमेल: support@superfastfiles.com
अगर आपका खाता है, तो आप हमारे संपर्क पेज से भी हमें लिख सकते हैं। अगर आपका संदेश आपके डेटा सुरक्षा अधिकारों से जुड़ा है, तो कृपया विषय पंक्ति में या संदेश में यह बताएँ।