यह डेटा प्रोसेसिंग समझौता (“समझौता”) GDPR के अनुच्छेद 28 के अनुसार यह नियंत्रित करता है कि जब आप सेवा का उपयोग व्यवसाय या पेशेवर के रूप में करते हैं, तो आप सेवा के साथ जिन व्यक्तिगत डेटा का प्रबंधन करते हैं, उन्हें Nubbo कैसे प्रोसेस करता है। यह नियम और शर्तें का हिस्सा है, जो इसका लिंक देती हैं और जिन्हें आप पंजीकरण करते समय स्वीकार करते हैं। Nubbo का उपयोग करके आप इसे स्वीकार करते हैं।
1. पक्ष और भूमिकाएँ
- डेटा नियंत्रक: Nubbo खाते के धारक के रूप में आप, आगे “उपयोगकर्ता”।
- डेटा प्रोसेसर: Gonzalo Vasco López, NIF ES34884272B, पता Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, स्पेन, Nubbo के स्वामी, आगे “Nubbo”।
यह समझौता उस डेटा पर लागू नहीं होता जिसके लिए Nubbo नियंत्रक है: आपके अपने खाते का डेटा, वह डेटा जिसे वह अपनी सुरक्षा और दुरुपयोग की रोकथाम के लिए प्रोसेस करता है, उसके बिना कुकी वाले समग्र मापन का डेटा, आपकी ओर से भेजे जाने वाले ईमेल के डिलीवरी रिकॉर्ड और सप्रेशन सूची, और साइन इन करके आपके संसाधनों पर आने वाले Nubbo उपयोगकर्ताओं की पहचान; इनका वर्णन गोपनीयता नीति में है।
2. विषय और अवधि
समझौते का विषय नियम और शर्तें में वर्णित Nubbo सेवा आपको प्रदान करने के लिए आवश्यक व्यक्तिगत डेटा की प्रोसेसिंग है। यह तब तक चलता है जब तक आप अपना खाता बनाए रखते हैं और उसके बाद तब तक, जब तक डेटा खंड 11 में बताए अनुसार हटा नहीं दिया जाता।
3. प्रोसेसिंग की प्रकृति और उद्देश्य
Nubbo डेटा को केवल आपको सेवा प्रदान करने के लिए प्रोसेस करता है। प्रोसेसिंग में यह शामिल है: आपकी फ़ाइलों का इंडेक्स (नाम, पथ, आकार और प्रकार) सहेजना; वे प्री-साइन्ड URL बनाना जिनसे फ़ाइलें सीधे ब्राउज़र और आपके स्टोरेज के बीच जाती हैं; आपके शेयर लिंक, गैलरी, फ़ाइल अनुरोध और एम्बेड प्रकाशित करना और उपलब्ध कराना; उनके विज़िटर की विज़िट, डाउनलोड, पसंद, टिप्पणियाँ और अपलोड दर्ज करना और आपको उनके आँकड़े दिखाना; आपकी ओर से निमंत्रण, डिलीवरी, रिमाइंडर और पासवर्ड ईमेल से भेजना; थंबनेल, गैलरी आकार और वॉटरमार्क बनाने और आपके ऑटोमेशन चलाने के लिए फ़ाइलों की सामग्री को अस्थायी रूप से पढ़ना; और, केवल यदि आप सहमति देते हैं, तो Nubbo AI से आप जो मांगते हैं उसके लिए आवश्यक सामग्री उसे भेजना।
4. डेटा विषय और डेटा की श्रेणियाँ
डेटा विषय: आपके लिंक, गैलरी, फ़ाइल अनुरोधों और एम्बेड के विज़िटर; वे लोग जिन्हें आप आमंत्रित करते हैं या कुछ भेजते हैं; वे लोग जिनका डेटा आपकी फ़ाइलों में, उनके नामों में या Nubbo AI के साथ आपकी बातचीत में आता है; और कोई भी अन्य व्यक्ति जिसका डेटा आप Nubbo के साथ प्रोसेस करने का निर्णय लेते हैं।
डेटा की श्रेणियाँ: पहचान और संपर्क डेटा (नाम और ईमेल); आपके संसाधनों के उपयोग का डेटा (विज़िट, डाउनलोड, पसंद, टिप्पणियाँ, खोजें और अपलोड); IP पते और ब्राउज़र से प्राप्त, हर दिन बदलने वाला विज़िटर पहचानकर्ता, देश और डिवाइस का प्रकार; फ़ाइल मेटाडेटा (नाम, पथ, आकार और प्रकार); अस्थायी रूप से प्रोसेस की गई फ़ाइल सामग्री; और वह डेटा जो आप अपनी फ़ाइलों और पाठों में शामिल करते हैं।
विशेष श्रेणियाँ: Nubbo डेटा की विशेष श्रेणियों (GDPR अनुच्छेद 9) को प्रोसेस करने के लिए नहीं बनाया गया है। यदि आप उन्हें Nubbo में सहेजते हैं, तो आपको यह सुनिश्चित करना होगा कि ऐसा कानूनी आधार मौजूद है जो इसकी अनुमति देता है। उनकी सुरक्षा के लिए हम zero-knowledge एन्क्रिप्शन की सलाह देते हैं, जिसके साथ Nubbo न तो आपकी फ़ाइलों की सामग्री पढ़ सकता है और न ही उनके नाम। ध्यान रखें कि यदि आप इनमें से कोई फ़ाइल Nubbo AI को भेजते हैं, तो आपको जवाब देने के लिए उसकी सामग्री प्रोसेस की जाती है (गोपनीयता नीति का खंड 9)।
5. प्रलेखित निर्देश
Nubbo डेटा को केवल आपके प्रलेखित निर्देशों के अनुसार प्रोसेस करता है। सेवा का आपका उपयोग और उसका कॉन्फ़िगरेशन (आप जो अपलोड, साझा, प्रकाशित, भेजते, स्वचालित करते हैं या Nubbo AI से मांगते हैं) ही वे निर्देश हैं। Nubbo डेटा को अपने उद्देश्यों के लिए प्रोसेस नहीं करता। यदि यूरोपीय संघ या किसी सदस्य देश का कोई नियम उसे डेटा को अलग तरीके से प्रोसेस करने के लिए बाध्य करे, तो वह आपको पहले इसकी सूचना देगा, जब तक कि वह नियम इसे निषिद्ध न करे। यदि Nubbo मानता है कि कोई निर्देश डेटा सुरक्षा कानून का उल्लंघन करता है, तो वह आपको तुरंत सूचित करेगा।
6. गोपनीयता
डेटा प्रोसेस करने के लिए Nubbo द्वारा अधिकृत व्यक्ति स्पष्ट प्रतिबद्धता या कानूनी दायित्व के तहत उसकी गोपनीयता बनाए रखने के लिए बाध्य हैं।
7. सुरक्षा
Nubbo, GDPR के अनुच्छेद 32 के तकनीकी और संगठनात्मक उपाय लागू करता है, जिनका वर्णन अनुलग्नक I में है, और उन्हें तब तक बेहतर बना सकता है जब तक वे सुरक्षा के स्तर को कम न करें।
8. सबप्रोसेसर
- आप Nubbo को सबप्रोसेसर सूची के सबप्रोसेसरों की सेवाएँ लेने का सामान्य प्राधिकार देते हैं। इस सूची में वे प्रोवाइडर भी शामिल हैं जो केवल उस डेटा को प्रोसेस करते हैं जिसके लिए Nubbo नियंत्रक है, जैसे Creem।
- Nubbo हर सबप्रोसेसर के साथ एक अनुबंध करता है जो उस पर इस समझौते जैसे ही डेटा सुरक्षा दायित्व पर्याप्त गारंटी के साथ डालता है, GDPR के अनुच्छेद 28.4 के अनुसार, और उनके अनुपालन के लिए आपके प्रति उत्तरदायी बना रहता है।
- कोई सबप्रोसेसर जोड़ने या बदलने से पहले, Nubbo सूची अपडेट करेगा और बिना देरी के, कम से कम 10 दिन पहले, ईमेल से या ऐप्लिकेशन में इसकी सूचना देगा।
- आप डेटा सुरक्षा के उचित कारणों से [email protected] पर लिखकर बदलाव पर आपत्ति कर सकते हैं। यदि हमें कोई समाधान नहीं मिलता, तो आप बदलाव लागू होने से पहले अपना खाता हटाकर सेवा समाप्त कर सकते हैं, और आपने पहले से जो भुगतान किया है और जिसका लाभ नहीं उठाया, उसका आनुपातिक हिस्सा हम आपको लौटा देंगे।
9. सहायता
- डेटा विषयों के अधिकार: Nubbo सेवा के फ़ंक्शन से (आपके संसाधनों को देखना, निर्यात करना, निष्क्रिय करना और हटाना; किसी संसाधन को हटाने पर उसके विज़िटर का डेटा हट जाता है) और, यदि वे पर्याप्त न हों, तो ईमेल से आपके अनुरोधों का उत्तर देकर उन्हें पूरा करने में आपकी मदद करता है। यदि कोई डेटा विषय Nubbo से संपर्क करता है, तो Nubbo बिना देरी के अनुरोध आपको भेज देगा।
- सुरक्षा, उल्लंघन, प्रभाव आकलन और पूर्व परामर्श: Nubbo, प्रोसेसिंग की प्रकृति और उपलब्ध जानकारी को ध्यान में रखते हुए, GDPR के अनुच्छेद 32 से 36 का पालन करने में आपकी मदद करेगा: अनुलग्नक I के उपायों से, खंड 10 की उल्लंघन सूचना से और किसी प्रभाव आकलन या पर्यवेक्षी प्राधिकरण से पूर्व परामर्श के लिए आवश्यक जानकारी आपको देकर।
10. सुरक्षा उल्लंघन
यदि Nubbo के साथ कोई ऐसा सुरक्षा उल्लंघन होता है जो आपकी ओर से प्रोसेस किए जाने वाले डेटा को प्रभावित करता है, तो वह आपको बिना अनुचित देरी के और हर हाल में उसकी जानकारी होने के अधिकतम 48 घंटों के भीतर, आपके खाते के पते पर ईमेल से सूचित करेगा। सूचना में GDPR के अनुच्छेद 33.3 की वह जानकारी होगी जो उस समय उपलब्ध है, और Nubbo शेष जानकारी मिलते ही उसे पूरा करेगा।
11. प्रोसेसिंग की समाप्ति
अपना खाता हटाने से पहले आप सेटिंग्स › प्रोफ़ाइल से अपना डेटा डाउनलोड कर सकते हैं। खाता हटाने पर, जब तक आप तुरंत हटाना न चुनें, डेटा 30 दिनों की छूट अवधि तक रखा जाता है और फिर हटा दिया जाता है। हटाए जाने से पहले यह 14 दिनों तक बैकअप में रह सकता है। आपके स्टोरेज की फ़ाइलें आपकी हैं और Nubbo उन्हें नहीं हटाता, सिवाय उन थंबनेल और संस्करणों के जो उसने वहाँ बनाए। यह सब तब तक, जब तक कोई नियम किसी डेटा को रखने के लिए बाध्य न करे।
डेटा न्यूनीकरण के लिए, निर्यात विज़िटर और प्राप्तकर्ताओं का डेटा छद्मनामित रूप में देता है (मास्क किए गए ईमेल, पहले अक्षर तक छोटे किए गए नाम और सेशन पहचानकर्ताओं की जगह उपनाम)। उस डेटा के नियंत्रक के रूप में आप उसे ऐप्लिकेशन में देख सकते हैं या [email protected] पर हमसे पूरा संस्करण मांग सकते हैं, और हम उसे अधिकतम एक महीने के भीतर आपको देंगे।
12. ऑडिट
Nubbo इस समझौते के अनुपालन को प्रदर्शित करने के लिए आवश्यक जानकारी आपको उपलब्ध कराता है: यह दस्तावेज़, गोपनीयता नीति, सबप्रोसेसर सूची और आपके उचित लिखित प्रश्नों के उत्तर। यदि कोई पर्यवेक्षी प्राधिकरण इसकी मांग करे या यह जानकारी अनुपालन प्रदर्शित करने के लिए पर्याप्त न हो, तो हम आपके साथ एक उचित ऑडिट पर सहमति करेंगे, जिसे आप या आपके द्वारा नियुक्त ऑडिटर, आपके खर्च पर, पर्याप्त पूर्व सूचना के साथ, गोपनीयता के दायित्व के साथ और अन्य उपयोगकर्ताओं के डेटा तक पहुँच के बिना करेंगे।
13. अंतरराष्ट्रीय ट्रांसफ़र
Nubbo यूरोपीय आर्थिक क्षेत्र के बाहर डेटा केवल सूची के सबप्रोसेसरों को और उसमें बताई गई GDPR के अध्याय V की गारंटियों के साथ ट्रांसफ़र करता है: यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड और, जहाँ लागू हो, EU-U.S. Data Privacy Framework।
14. दायित्व
प्रत्येक पक्ष का दायित्व नियम और शर्तें के दायित्व की सीमा वाले खंड द्वारा नियंत्रित होता है, GDPR के अनुच्छेद 82 द्वारा डेटा विषयों के प्रति स्थापित दायित्व पर प्रतिकूल प्रभाव डाले बिना।
15. प्राथमिकता और लागू कानून
डेटा सुरक्षा के मामलों में यह समझौता नियम और शर्तें पर प्रभावी होता है। बाकी मामलों में नियम और शर्तें लागू होती हैं, जिनमें उनका लागू कानून और क्षेत्राधिकार शामिल है।
अनुलग्नक I. सुरक्षा उपाय
- आपके बकेट के क्रेडेंशियल, टू-फ़ैक्टर सीक्रेट और Nubbo AI के साथ बातचीत का AES-256-GCM एन्क्रिप्शन, कुंजी डेटाबेस के बाहर सहेजी जाती है।
- आपके ब्राउज़र में वैकल्पिक zero-knowledge एन्क्रिप्शन, जिसके साथ Nubbo एन्क्रिप्टेड फ़ाइलों की सामग्री या नाम नहीं पढ़ सकता, सिवाय तब जब आप स्वयं कोई विशेष फ़ाइल Nubbo AI को भेजें (गोपनीयता नीति का खंड 9)।
- bcrypt हैश के साथ सहेजे गए पासवर्ड।
- रिकवरी कोड के साथ वैकल्पिक टू-फ़ैक्टर ऑथेंटिकेशन (TOTP)।
- फ़ाइलें प्री-साइन्ड URL के माध्यम से सीधे ब्राउज़र और आपके स्टोरेज के बीच जाती हैं; सर्वर सामग्री को केवल अस्थायी रूप से, बिना सहेजे, पढ़ता है।
- HTTPS (TLS 1.2 या उससे ऊपर) से एन्क्रिप्टेड संचार और ऐसे वेब सर्वर जिन तक केवल Cloudflare के सुरक्षा नेटवर्क के माध्यम से पहुँचा जा सकता है।
- अपने आप समाप्त होने वाले सेशन, सक्रिय सेशन का प्रबंधन और नए डिवाइस से साइन इन की सूचना।
- खाते की गतिविधि और लोगों के साथ साझा की गई चीज़ों तक पहुँच का लॉग।
- IP पते के अनुसार अनुरोधों की सीमा और फ़ॉर्म में captcha।
- डेटाबेस के बैकअप (निरंतर, दैनिक और रात्रिकालीन), जो सर्वर से बाहर जाने से पहले एन्क्रिप्ट किए जाते हैं और यूरोपीय संघ में 14 दिनों तक रखे जाते हैं। रीस्टोर का परीक्षण हर सप्ताह किया जाता है।
- यूरोपीय संघ में सर्वर और डेटाबेस, जिन तक केवल निजी नेटवर्क से पहुँचा जा सकता है; प्रोडक्शन तक पहुँच स्वामी और अधिकृत व्यक्तियों तक, न्यूनतम आवश्यक विशेषाधिकार के साथ, सीमित।
अनुलग्नक II. सबप्रोसेसर
सबप्रोसेसरों की अद्यतन सूची, उनके उद्देश्य, उनके द्वारा प्रोसेस किए जाने वाले डेटा, उनके स्थान और उनकी गारंटियों के साथ, सबप्रोसेसर पेज पर है।
संपर्क
इस समझौते के बारे में किसी भी प्रश्न के लिए [email protected] पर लिखें।