गोपनीयता नीति

1. परिचय

Nubbo एक सेवा है जिससे आप अपने कनेक्ट किए गए क्लाउड स्टोरेज को एक ही पैनल से प्रबंधित करते हैं। इस नीति में हम आपको बताते हैं कि हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, किसलिए, कितने समय तक और आपके क्या अधिकार हैं। यह nubbo.app वेबसाइट, ऐप और उन ईमेल पर लागू होती है जो हम आपको भेजते हैं।

यदि आप Nubbo का उपयोग किसी व्यवसाय या पेशेवर के रूप में दूसरे लोगों का डेटा प्रोसेस करने के लिए करते हैं, तो डेटा प्रोसेसिंग समझौता भी लागू होता है।

2. डेटा नियंत्रक

• स्वामी: Gonzalo Vasco López
• कर पहचान संख्या (NIF): ES34884272B
• पता: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, स्पेन
• ईमेल: [email protected]

Nubbo ने डेटा सुरक्षा अधिकारी नियुक्त नहीं किया है, क्योंकि वह इसके लिए बाध्य नहीं है (GDPR का अनु. 37 और स्पेन के डेटा सुरक्षा कानून, LOPDGDD, का अनु. 34)।

3. हम कौन-सा डेटा प्रोसेस करते हैं और किसलिए

आपका खाता। आपका नाम, आपका ईमेल और आपका पासवर्ड, जिसे हम सुरक्षित रूप में रखते हैं, साथ ही आपके सत्रों का डेटा (तारीख, IP और ब्राउज़र) और आपकी प्राथमिकताएँ। हम इनका उपयोग आपका खाता बनाने और बनाए रखने तथा उसे अनधिकृत पहुँच से बचाने के लिए करते हैं, उदाहरण के लिए किसी नए डिवाइस से साइन इन होने पर आपको ईमेल से सूचित करके। यदि आप प्रोफ़ाइल फ़ोटो अपलोड करते हैं, तो हम उसकी 256 × 256 px की प्रति आपके खाते के डेटा के रूप में रखते हैं। Nubbo पर जिनके साथ आप साझा करते हैं और जो आपके साथ साझा करते हैं, वे और हमारी सहायता टीम उसे आपके नाम के पास देखते हैं। जब आप उसे हटाते हैं या खाता हटाते हैं, तो हम उसे मिटा देते हैं; ब्राउज़र और हमारे नेटवर्क में रखी प्रतियाँ अधिकतम एक दिन में समाप्त हो जाती हैं। यदि आप किसी प्रोजेक्ट में छवि जोड़ते हैं, तो हम उसी तरह उसकी 256 × 256 px की प्रति प्रोजेक्ट के साथ रखते हैं और जब आप उसे हटाते हैं या प्रोजेक्ट हटाते हैं तब उसे मिटा देते हैं।

आपके बकेट और फ़ाइलों का डेटा। आपके कनेक्ट किए गए बकेट के क्रेडेंशियल, जिन्हें हम एन्क्रिप्ट करके रखते हैं, और आपकी फ़ाइलों का वर्णनात्मक डेटा, जैसे नाम या आकार, ताकि उन्हें आपको दिखाया और प्रबंधित किया जा सके। हम आपकी फ़ाइलों की सामग्री संग्रहीत नहीं करते, जो सीधे आपके डिवाइस और आपके प्रदाता के बीच ट्रांसफ़र होती है। हम उसे केवल अस्थायी रूप से प्रोसेस करते हैं, जब किसी फ़ीचर को इसकी ज़रूरत होती है।

सेवा के उपयोग का डेटा। वह जानकारी जो आप Nubbo में बनाते और कॉन्फ़िगर करते हैं, जैसे लिंक, गैलरी या ऑटोमेशन, और उनकी गतिविधि, साथ ही सिफ़ारिश कार्यक्रम में आपकी भागीदारी।

भुगतान। भुगतान Creem प्रोसेस करता है: हम कभी भी आपके कार्ड का डेटा या आपका बैंक विवरण न देखते हैं, न रखते हैं। हम आपका प्लान, आपकी खरीदारियाँ, खरीद के समय दी गई आपकी सहमतियाँ और, यदि हों, तो अनुबंध से हटने, रिफ़ंड और विवाद रखते हैं, ताकि आपकी सदस्यता प्रबंधित कर सकें और उपभोक्ता नियमों का पालन कर सकें। हम मुद्रा चुनने के लिए आपके IP का उपयोग करते हैं, उसे संग्रहीत किए बिना।

संचार। हम आपको आपके खाते और सेवा के बारे में सूचनाएं भेजते हैं, ऐप में और ईमेल से। हम आपको Nubbo के बारे में नई जानकारी भी भेजते हैं, जिसे आप साइन अप करते समय अस्वीकार कर सकते हैं, सेटिंग्स › सूचनाएं में बंद कर सकते हैं या हर ईमेल के अनसब्सक्राइब लिंक से रोक सकते हैं। वहीं आप हमारे ईमेल के खुलने और क्लिक की ट्रैकिंग की अनुमति भी दे सकते हैं। यदि आप हमसे संपर्क करते हैं, तो हम आपकी सहायता के लिए आपके संदेशों का उपयोग करते हैं।

ब्राउज़िंग और तकनीकी डेटा। हम Nubbo को बेहतर बनाने के लिए मापते हैं कि उसका उपयोग कैसे होता है, कुकी के बिना और तृतीय-पक्ष टूल के बिना। अगर आप किसी दूसरी वेबसाइट से आते हैं, तो हम सिर्फ़ उसका डोमेन सहेजते हैं। देश का अनुमान हम IP से IP Geolocation by DB-IP के ज़रिए लगाते हैं, जो CC BY 4.0 लाइसेंस के अंतर्गत है। हम आपके ब्राउज़र के Do Not Track और Global Privacy Control सिग्नल का सम्मान करते हैं: यदि वह इन्हें भेजता है, तो आपकी विज़िट इन आँकड़ों में शामिल नहीं होती। इसके अलावा, हम खराबियाँ ठीक करने और सेवा को सुरक्षित रखने के लिए त्रुटियाँ और कुछ तकनीकी डेटा दर्ज करते हैं।

Nubbo AI। यदि आप इसे चालू करते हैं, तो आप इसे जो भेजते हैं, उसे हम प्रोसेस करते हैं ताकि यह आपको जवाब दे सके (हम इसे खंड 9 में समझाते हैं)।

वे लोग जिन्हें आप आमंत्रित करते हैं। यदि आप किसी दूसरे व्यक्ति के साथ कुछ साझा करते हैं, तो उसका ईमेल हमें आप देते हैं।

केवल यही डेटा अनिवार्य है: नाम, ईमेल और पासवर्ड के बिना हम आपका खाता नहीं बना सकते, और Creem द्वारा माँगे गए भुगतान विवरण के बिना आप प्लान नहीं ले सकते।

4. कानूनी आधार

• अनुबंध का निष्पादन, जिसे आप साइन अप करते समय स्वीकार करते हैं: आपको सेवा प्रदान करना, आपकी सहायता करना और प्लान का शुल्क लेना।
• कानूनी दायित्व: खरीद के प्रमाण रखना, आपके अधिकारों से जुड़े अनुरोधों को पूरा करना और जब आप अपना खाता हटाते हैं, तो बिलिंग डेटा को ब्लॉक करके रखना।
• हमारा वैध हित: सेवा की सुरक्षा करना और खरीदारी में धोखाधड़ी और दुरुपयोग रोकना, Nubbo को बेहतर बनाने के लिए कुकी के बिना मापना कि उसका उपयोग कैसे होता है, Creem के आँकड़ों से समझना कि प्लान कैसे बिकते हैं, किसी अप्रयुक्त खाते को हटाने से पहले आपको सूचित करना, आपको Nubbo के बारे में नई जानकारी भेजना और संभावित दावों के विरुद्ध अपना बचाव करना। आप हमें लिखकर आपत्ति कर सकते हैं।
• आपकी सहमति: Nubbo AI का उपयोग करने के लिए और यह जानने के लिए कि क्या आप हमारे ईमेल खोलते हैं और उनके लिंक पर क्लिक करते हैं। आप इसे जब चाहें सेटिंग्स से वापस ले सकते हैं, जैसा कि खंड 8 में समझाया गया है।

5. हम आपका डेटा कितने समय तक रखते हैं

जब तक आपका खाता है, हम आपका डेटा रखते हैं, सिवाय उसके जिसे आप पहले हटा देते हैं। गतिविधि, उपयोग और तकनीकी डेटा केवल सीमित अवधि के लिए रखा जाता है, प्रकार के अनुसार कुछ दिनों से लेकर अधिकतम 24 महीनों तक, और फिर उसे हटा दिया जाता है या अनाम कर दिया जाता है। जब तक आपका खाता है, Nubbo AI के आपके उपयोग का रिकॉर्ड, आप Nubbo तक कहाँ से पहुँचे, सिफ़ारिश कार्यक्रम में आपकी भागीदारी और टीम आपके खाते पर जो करती है, वह रखा जाता है। हर गैलरी या फ़ाइल अनुरोध के विज़िटर और डाउनलोड तब तक रखे जाते हैं, जब तक वह मौजूद है। यदि आप किसी डेटा की सटीक अवधि जानना चाहते हैं, तो हमें लिखें।

जब आप अपना खाता हटाते हैं

आप अपना खाता सेटिंग्स › प्रोफ़ाइल में हटा सकते हैं। यदि आप तुरंत हटाना चुनते हैं, तो वह उसी समय हट जाता है। अन्यथा, वह 30 दिनों के लिए निलंबित रहता है, अगर आपका मन बदल जाए, और फिर हट जाता है। आपका डेटा हमारे एन्क्रिप्टेड बैकअप में अधिकतम 14 दिन और रह सकता है। आपकी फ़ाइलें आपके स्टोरेज में बनी रहती हैं। हम केवल वे थंबनेल हटाते हैं जो Nubbo ने वहाँ बनाए थे, और जिन फ़ाइलों को आपने zero-knowledge से एन्क्रिप्ट किया था, वे अपठनीय हो जाती हैं क्योंकि उनकी कुंजियाँ खाते के साथ हट जाती हैं।

कुछ तकनीकी, ईमेल और भुगतान रिकॉर्ड बाद में अपनी-अपनी अवधि के अनुसार हटाए जाते हैं, अधिकतम 12 महीनों में, और सहायता को भेजे गए आपके संदेश अंतिम जवाब के 24 महीने बाद। इसके अलावा, दो अपवाद हैं:

• बिलिंग। यदि आपने कोई खरीदारी की थी, तो हम न्यूनतम बिलिंग डेटा 5 वर्षों तक ब्लॉक करके रखते हैं, जो संभावित दावों की अवधि है। इसका उपयोग केवल न्यायाधीशों, न्यायालयों और प्राधिकरणों के अनुरोध पर या किसी दावे के विरुद्ध अपने बचाव के लिए किया जा सकता है (LOPDGDD का अनु. 32), और हर बार देखे जाने का रिकॉर्ड 5 वर्षों तक रखा जाता है। उसके बाद इसे हटा दिया जाता है।
• दुरुपयोग की रोकथाम। यदि हमने दुरुपयोग के कारण आपकी खरीदारियाँ ब्लॉक की थीं, तो हम 2 वर्षों तक आपके ईमेल का एक सुरक्षित फ़िंगरप्रिंट रखते हैं, जिससे ईमेल पढ़ा नहीं जा सकता। यदि आप उसी ईमेल से फिर से साइन अप करते हैं या अपना ईमेल बदलकर वही कर देते हैं, तो हम खाते की समीक्षा करेंगे।

अप्रयुक्त खाते

यदि किसी निःशुल्क खाते का 24 महीनों तक उपयोग नहीं होता, तो हम उसे हटा देते हैं। उससे पहले हम आपको 30 और 7 दिन पहले ईमेल से सूचित करते हैं। हम सक्रिय या प्रदान किए गए प्लान वाले खाते को, या ऐसे खाते को जिसमें खरीदे गए क्रेडिट अभी उपयोग होने बाकी हैं, निष्क्रियता के कारण कभी नहीं हटाते।

6. हम आपका डेटा किसके साथ साझा करते हैं

• वे प्रदाता जो सेवा प्रदान करने में हमारी मदद करते हैं, जैसे होस्टिंग, नेटवर्क इंफ्रास्ट्रक्चर, ईमेल भेजने और आर्टिफ़िशियल इंटेलिजेंस की सेवाएँ। वे डेटा को केवल हमारे निर्देशों के अनुसार प्रोसेस करते हैं। आप पूरी सूची सबप्रोसेसर में देख सकते हैं।
• Creem (Armitage Labs OÜ, एस्टोनिया), जो पंजीकृत विक्रेता के रूप में प्लान बेचता है: अपनी गोपनीयता नीति के अनुसार स्वतंत्र नियंत्रक के रूप में वह भुगतान का प्रबंधन करता है, इनवॉइस जारी करता है और संबंधित कर दायित्वों का पालन करता है। इसके अलावा, हमारे प्रोसेसर के रूप में, वह Nubbo के लिए बिक्री के आँकड़े तैयार करता है और हमारा अनुबंध समाप्त होने पर उन्हें हटा देता है।
• Nubbo के अन्य उपयोगकर्ता: यदि आप साइन इन रहते हुए किसी दूसरे व्यक्ति की गैलरी या फ़ाइल अनुरोध खोलते हैं, तो वह आपका नाम और आपका ईमेल देखता है।
• प्राधिकरण, जब कानून हमें बाध्य करता है।

आप जिन स्टोरेज प्रदाताओं को कनेक्ट करते हैं, उन्हें आप स्वयं चुनते हैं, और उनके साथ आपका संबंध सीधा है। हम आपका डेटा नहीं बेचते और न ही उसे विज्ञापन के लिए उपयोग करते हैं।

7. अंतरराष्ट्रीय ट्रांसफ़र

हमारे सर्वर, हमारा डेटाबेस और उसके बैकअप यूरोपीय संघ में हैं। कुछ प्रदाता, जैसे नेटवर्क, ईमेल और AI के प्रदाता, संयुक्त राज्य अमेरिका में डेटा संग्रहीत या प्रोसेस करते हैं या वहाँ से उस तक पहुँचते हैं। वे ऐसा EU-U.S. Data Privacy Framework की सुरक्षा गारंटियों या यूरोपीय आयोग के मानक संविदात्मक खंडों के साथ करते हैं। Cloudflare और Resend EU-U.S. Data Privacy Framework के तहत प्रमाणित हैं; Anthropic और Creem यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड लागू करते हैं। आप इन गारंटियों की एक प्रति हमसे [email protected] पर माँग सकते हैं।

8. आपके अधिकार

आप अपने डेटा तक पहुँच सकते हैं, उसे सुधार या हटा सकते हैं, हमसे उसके उपयोग को सीमित करने के लिए कह सकते हैं, उस पर आपत्ति कर सकते हैं, उसे किसी दूसरी सेवा में ले जाने के लिए अपने डेटा की पोर्टेबिलिटी का अनुरोध कर सकते हैं और जब चाहें अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से पहले की गई प्रोसेसिंग पर कोई असर नहीं पड़ता। आप किसी भी समय उस पर आपत्ति कर सकते हैं जो हम वैध हित के आधार पर करते हैं और, बिना कोई कारण बताए, नई जानकारी प्राप्त करने पर भी।

आप अपना डेटा एक्सपोर्ट कर सकते हैं और अपना खाता हटा सकते हैं सेटिंग्स › प्रोफ़ाइल से, और किसी भी समय Nubbo AI को सेटिंग्स › सुरक्षा में या ईमेल ट्रैकिंग को सेटिंग्स › सूचनाएं में बंद कर सकते हैं। बाकी सब के लिए, हमें [email protected] पर लिखें; हम एक महीने के भीतर जवाब देंगे।

यदि आपको लगता है कि हमने आपके डेटा को ठीक से प्रोसेस नहीं किया है, तो आप स्पेन की डेटा सुरक्षा एजेंसी (Agencia Española de Protección de Datos, AEPD) के पास शिकायत दर्ज कर सकते हैं (www.aepd.es)।

हम प्रोफ़ाइल नहीं बनाते। हम जो एकमात्र स्वचालित निर्णय लेते हैं, वह है किसी खाते की नई खरीद रोकना, जब हमें 12 महीनों के भीतर किसी शुल्क पर विवाद या सीधे Creem पर किए गए दो रिफ़ंड प्राप्त होते हैं; वापसी से यह कभी लागू नहीं होता। हम आपको ईमेल और ऐप में सूचित करते हैं, और आप हमें [email protected] पर लिखकर अनुरोध कर सकते हैं कि कोई व्यक्ति इसकी समीक्षा करे, साथ ही अपना पक्ष रख सकते हैं और इसे चुनौती दे सकते हैं: यदि यह उचित नहीं था, तो हम इसे हटा देते हैं।

9. Nubbo AI

Nubbo AI सशुल्क प्लान में उपलब्ध है और केवल तभी काम करता है जब आप इसे सेटिंग्स › सुरक्षा में चालू करते हैं। मॉडल Anthropic Ireland, Limited, Nubbo के प्रोसेसर के रूप में, प्रदान करता है।

जब आप इसका उपयोग करते हैं, तो हम इसे जवाब देने के लिए ज़रूरी चीज़ें भेजते हैं: आपका अनुरोध, बातचीत और आपके खाते की वे फ़ाइलें और वह डेटा जिनके साथ यह काम करता है, जिसमें आपके द्वारा आमंत्रित लोगों का डेटा भी शामिल हो सकता है। हम कभी भी आपके पासवर्ड या आपके बकेट की कुंजियाँ नहीं भेजते, और AI आपकी एन्क्रिप्ट की गई सामग्री नहीं पढ़ सकता। एकमात्र अपवाद किसी एन्क्रिप्ट की गई छवि के लिए लेबल के सुझाव हैं: यदि आप पुष्टि करते हैं, तो आपका ब्राउज़र उसी अनुरोध के लिए केवल छवि की एक छोटी प्रति भेजता है, और लेबल एन्क्रिप्ट करके सहेजे जाते हैं। Anthropic इस डेटा का उपयोग अपने मॉडल को प्रशिक्षित करने के लिए नहीं करता और इसे 30 दिनों के भीतर हटा देता है, सिवाय उसके जिसे उसके सुरक्षा सिस्टम दुरुपयोग के रूप में चिह्नित करते हैं और जिसे वह अधिक समय तक रख सकता है। हम आपकी बातचीत सहेजते हैं ताकि आप उन्हें आगे जारी रख सकें, जब तक आप उन्हें हटा नहीं देते या आख़िरी संदेश के बाद 90 दिन नहीं बीत जाते, या Pro प्लान के साथ 365 दिन।

जब भी फ़ॉर्मैट या आपका स्टोरेज इसकी अनुमति देता है, AI से बनाई गई फ़ाइलों पर एक चिह्न होता है जो यह बताता है। परिणामों की समीक्षा करें, क्योंकि उनमें त्रुटियाँ हो सकती हैं।

10. कुकी

हम केवल एक कुकी का उपयोग करते हैं, वह जो आपको साइन इन रखती है, और Nubbo के काम करने के लिए आपके ब्राउज़र के स्टोरेज का: आपकी प्राथमिकताएँ, जिस सिफ़ारिश कोड से आप आए और आपके चुने हुए प्लान को याद रखना, आपके डिवाइस पर zero-knowledge एन्क्रिप्शन को अनलॉक रखना, सुरक्षित लिंक और गैलरी खोलना और डाउनलोड फिर से शुरू करना। ये पूरी तरह आवश्यक हैं, इसलिए इनके लिए आपकी सहमति ज़रूरी नहीं है (सूचना समाज सेवाओं पर स्पेन के कानून, LSSI-CE, का अनु. 22.2)। हम एनालिटिक्स, विज्ञापन या तृतीय-पक्ष कुकी का उपयोग नहीं करते।

11. सुरक्षा

हम आपके बकेट की कुंजियाँ और दो-चरणीय सत्यापन के सीक्रेट एन्क्रिप्ट करते हैं, पासवर्ड को सुरक्षित रखते हैं और सब कुछ एन्क्रिप्ट होकर ट्रांसफ़र होता है। यदि आप zero-knowledge एन्क्रिप्शन चालू करते हैं, तो हम आपकी फ़ाइलों की सामग्री या नामों तक नहीं पहुँच सकते। यदि कोई सुरक्षा उल्लंघन होता है, तो हम AEPD को सूचित करेंगे और, यदि आपके लिए उच्च जोखिम हो, तो आपको भी।

12. नाबालिग

खाता बनाने के लिए आपकी आयु कम से कम 16 वर्ष होनी चाहिए। प्लान या क्रेडिट खरीदने के लिए आपको वयस्क होना चाहिए या आपके पास अपने माता-पिता या अभिभावकों की सहमति होनी चाहिए। यदि आपको लगता है कि 16 वर्ष से कम आयु के किसी व्यक्ति का खाता है, तो हमें लिखें और हम उसे हटा देंगे।

13. यदि आप किसी दूसरे व्यक्ति द्वारा साझा की गई चीज़ देखते हैं

यदि आप किसी दूसरे व्यक्ति द्वारा बनाया गया लिंक, गैलरी, फ़ाइल अनुरोध या एम्बेड खोलते हैं, तो वह व्यक्ति आपके डेटा का नियंत्रक है और Nubbo उसे केवल उसकी ओर से प्रोसेस करता है। हम ज़रूरी डेटा प्रोसेस करते हैं: वह डेटा जो आप हमें देते हैं, जैसे आपका नाम या आपका ईमेल, आप जो डाउनलोड या अपलोड करते हैं और विज़िट के वे आँकड़े जो स्वामी देखता है, जिनकी गणना हम आपका IP संग्रहीत किए बिना करते हैं। अपने अधिकारों का उपयोग करने के लिए, उस व्यक्ति से संपर्क करें जिसने इसे साझा किया; यदि आप हमें लिखते हैं, तो हम इसे उन तक पहुँचा देंगे।

कुछ डेटा हम स्वयं, वैध हित के आधार पर, प्रोसेस करते हैं: सेवा की सुरक्षा के लिए, गुमनाम रूप से यह मापने के लिए कि Nubbo का उपयोग कैसे होता है और आपको भेजे जाने वाले ईमेल पहुँचाने के लिए। अगर आप इसे किसी दूसरी वेबसाइट से खोलते हैं, तो हम सिर्फ़ उस वेबसाइट का डोमेन सहेजते हैं। आपका ईमेल हमें उस व्यक्ति ने दिया जिसने आपको लिखा था। हम यह डेटा अधिकतम 90 दिनों तक रखते हैं, सिवाय उन पतों की सूची के जिन्होंने और ईमेल न पाने का अनुरोध किया है, जिसे हम तब तक रखते हैं जब तक आप हमसे आपको उससे हटाने के लिए नहीं कहते। इस डेटा के लिए, हमें [email protected] पर लिखें। आप AEPD के पास भी शिकायत दर्ज कर सकते हैं।

14. बदलाव और संपर्क

यदि हम इस नीति में बदलाव करते हैं, तो हम नया संस्करण उसकी तारीख के साथ यहाँ प्रकाशित करेंगे और, यदि बदलाव महत्वपूर्ण है, तो आपको पहले से सूचित करेंगे। किसी भी प्रश्न के लिए, हमें [email protected] पर लिखें।