डेटा प्रोसेसिंग परिशिष्ट

1. दायरा

यह परिशिष्ट Simplest1 की सेवा की शर्तों का हिस्सा है। यह तब लागू होता है जब भी आप किसी Simplest1 साइट पर दूसरे लोगों का निजी डेटा रखते हैं: किसी ब्लॉग पर टिप्पणी करने वाले और सब्सक्राइबर, किसी हेल्प डेस्क के ग्राहक, Hiring के उम्मीदवार, किसी CRM के संपर्क, किसी फ़ॉर्म के जवाब।

2. भूमिकाएँ

• आप, यानी Simplest1 खाते के धारक ग्राहक, तय करते हैं कि आपकी साइट कौन-सा निजी डेटा और किस उद्देश्य से इकट्ठा करती है। आप डेटा नियंत्रक हैं।
• हम, यानी Intelliworks Inc., एक कनाडाई कंपनी जो Simplest1 नाम से कारोबार करती है, वह डेटा केवल आपके लिए आपकी साइट चलाने के लिए रखते और प्रोसेस करते हैं। हम डेटा प्रोसेसर हैं।
• वे लोग जिनका डेटा आपकी साइट रखती है (आपके पाठक, ग्राहक, उम्मीदवार और संपर्क), डेटा विषय हैं।

3. आपके निर्देशों पर प्रोसेसिंग

• हम निजी डेटा केवल आपके निर्देशों पर प्रोसेस करते हैं। आपके निर्देश ये शर्तें, आपकी सेटिंग्स, और वह सब है जो आप और आपकी टीम आपकी साइट पर या उसके API के ज़रिए करते हैं।
• हम इसे न बेचते हैं, न किराए पर देते हैं, न विज्ञापन के लिए इस्तेमाल करते हैं और न किसी मॉडल को प्रशिक्षित करने के लिए। सेवा चलाने, सुरक्षित रखने, सहायता देने या उसका बैकअप लेने के अलावा, या जब क़ानून इसकी माँग करे, हम इसे नहीं देखते।
• अगर हमारी राय में आपका कोई निर्देश क़ानून का उल्लंघन करेगा, तो हम आपको बताते हैं और उसे मानने से इनकार कर सकते हैं।

4. हम क्या प्रोसेस करते हैं और क्यों

• संपर्क विवरण: नाम, ईमेल पते और फ़ोन नंबर जो आप या आपके विज़िटर दर्ज करते हैं, ताकि आपका ऐप जो रिकॉर्ड रखता है वे रखे जा सकें और जो ईमेल आप भिजवाना चाहते हैं वे भेजे जा सकें।
• सामग्री: पोस्ट, टिप्पणियाँ, टिकट, संदेश, नोट्स, आवेदन और फ़ॉर्म के जवाब, ताकि आपकी साइट में जो है उसे सहेजा और दिखाया जा सके।
• फ़ाइलें: अपलोड, अटैचमेंट, सीवी और तस्वीरें, ताकि उन्हें सहेजा जा सके और उन लोगों को दिया जा सके जिन्हें आप अनुमति देते हैं।
• ईमेल: आपकी साइट द्वारा भेजे जाने वाले ईमेल, ताकि उन्हें पहुँचाया जा सके।
• आपकी साइट पर ईमेल: आपकी साइट के पतों पर भेजी गई डाक, या आपके किसी पते से वहाँ फ़ॉरवर्ड की गई डाक, जो Cloudflare के ज़रिए प्राप्त होती है, ताकि उसे प्राप्त किया जा सके और बातचीत के रूप में जोड़ा जा सके।
• तकनीकी डेटा: IP पते, ब्राउज़र की जानकारी और पेज गिनने के लिए विज़िटर का एक रोज़ बदलने वाला हैश, ताकि सेवा को सुरक्षित रखा जा सके, दुरुपयोग सीमित किया जा सके और लोगों को ट्रैक किए बिना विज़िट गिनी जा सकें।

हर साइट का डेटा उसकी अपनी डेटाबेस फ़ाइल में रहता है, जो हर दूसरी साइट के डेटा से अलग है।

5. गोपनीयता का दायित्व

पहुँच केवल उन लोगों के पास है जिन्हें सेवा चलाने के लिए उसकी ज़रूरत है, और वे डेटा को गोपनीय रखने के लिए बाध्य हैं।

6. सुरक्षा

हम डेटा को जोखिम के अनुरूप उपायों से सुरक्षित रखते हैं, जिनमें शामिल हैं: हर साइट के लिए अलग डेटाबेस; हर अनुरोध के लिए एन्क्रिप्टेड कनेक्शन (TLS); ईमेल से भेजे गए लिंक या पासकी से साइन-इन, बिना ऐसे पासवर्ड के जो चुराए जा सकें; क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी, इंजेक्शन और क्रॉस-साइट स्क्रिप्टिंग से सुरक्षा; अनुरोधों की सीमाएँ; किसने क्या बदला, इसका ऑडिट लॉग; और कहीं और रखे गए बैकअप। हमारा सुरक्षा पेज बताता है कि हम सेवा को कैसे सुरक्षित रखते हैं।

7. सब-प्रोसेसर

आप हमें नीचे दिए गए सब-प्रोसेसर इस्तेमाल करने की अनुमति देते हैं। हर एक ऐसे लिखित समझौते से बँधा है जो डेटा को कम से कम उतनी ही अच्छी तरह सुरक्षित रखता है जितना यह परिशिष्ट।

• Cloudflare, Inc.: नेटवर्क का वह किनारा जिससे हर अनुरोध गुज़रता है (TLS, हमलों से सुरक्षा), ईमेल भेजना, फ़ॉर्म की सुरक्षा (Turnstile) और बैकअप का भंडारण (R2)। यह आपकी साइट के पतों पर भेजी गई डाक भी प्राप्त करता है। कहाँ: उसका वैश्विक नेटवर्क; बैकअप R2 में।
• Leaseweb: वह सर्वर जो Simplest1 चलाता है और हर साइट का मौजूदा डेटा रखता है। कहाँ: मॉन्ट्रियल, कनाडा।
• Stripe, Inc.: आपके Simplest1 प्लान के भुगतान (केवल आपकी बिलिंग जानकारी, आपकी साइट का डेटा कभी नहीं)। कहाँ: संयुक्त राज्य अमेरिका और अन्य जगहें।
• OpenAI: जब आप Assist चालू करते हैं, तो लेखक जिस टेक्स्ट या चित्र के बारे में Assist से पूछता है, या टीम का कोई सदस्य जिस बातचीत का जवाब या सारांश Assist से माँगता है, उसके संदेश, ग्राहक के संदेश भी, ताकि सुझाव लिखा जा सके। इसके सिवा कुछ नहीं भेजा जाता, और OpenAI इसका इस्तेमाल अपने मॉडल प्रशिक्षित करने में नहीं करता। OpenAI दुरुपयोग पर नज़र रखने के लिए इसे अधिकतम 30 दिन तक रखता है। कहाँ: संयुक्त राज्य अमेरिका।

कोई सब-प्रोसेसर जोड़ने या बदलने से कम से कम 30 दिन पहले हम आपको ईमेल से और इस पेज पर बताते हैं। अगर आप उचित आधार पर आपत्ति करते हैं और हम उसे सुलझा नहीं पाते, तो आप अपना खाता बंद कर सकते हैं।

8. जिन लोगों की आप सेवा करते हैं, उनके अनुरोध

आपकी साइट आपको ऐसे व्यक्ति को जवाब देने के साधन देती है जो अपना डेटा देखना, सुधारना, एक्सपोर्ट करना या हटाना चाहता है: आपकी पूरी साइट का एक्सपोर्ट, और सेटिंग्स, मिटाना, जो आपकी साइट किसी ईमेल पते के तहत जो कुछ भी रखती है उसे एक ही कदम में भुला देता है। जहाँ कोई साधन काम न आए, वहाँ अनुरोध करने पर हम आपकी मदद करते हैं।

अगर कोई व्यक्ति आपकी साइट के बारे में सीधे हमें लिखता है, तो हम अनुरोध आपको भेज देते हैं और जब तक आप न कहें, ख़ुद उसका जवाब नहीं देते।

9. हटाना और बैकअप

• आप कोई भी रिकॉर्ड कभी भी हटा सकते हैं। मिटाना से मिटाया गया रिकॉर्ड मिटा ही रहता है: अगर आपकी साइट कभी बैकअप से बहाल की जाती है, तो मिटाए गए लोग साइट खुलने से पहले फिर से मिटा दिए जाते हैं।
• जब आप कोई साइट बंद करते हैं, तो आपके पास सब कुछ एक्सपोर्ट करने के लिए 30 दिन होते हैं। उसके बाद साइट का डेटा हटा दिया जाता है, और जिन बैकअप में वह अब भी है, वे 30 दिन बाद समाप्त हो जाते हैं।
• बैकअप 30 दिनों तक रखे जाते हैं और फिर हटा दिए जाते हैं। उन 30 दिनों में उनका इस्तेमाल केवल सेवा या आपकी साइट को बहाल करने के लिए होता है।

10. सुरक्षा उल्लंघन

अगर हमें किसी ऐसे सुरक्षा उल्लंघन का पता चलता है जिससे आपकी साइट का निजी डेटा बिना अधिकार के खो जाए, बदल जाए, उजागर हो जाए या उस तक पहुँच हो जाए, तो हम आपको बिना अनुचित देरी के, और हर हाल में पता चलने के 72 घंटों के भीतर, खाते के मालिक को ईमेल से सूचित करते हैं।

सूचना में बताया जाता है कि क्या हुआ, हमारी जानकारी के अनुसार कौन-सा डेटा और कितने लोग प्रभावित हैं, हमने क्या किया है, और आपको क्या करना पड़ सकता है। जैसे-जैसे हमें और पता चलता है, हम आपको जानकारी देते रहते हैं, और नियामकों तथा संबंधित लोगों को सूचित करने के आपके अपने दायित्व पूरे करने में आपकी मदद करते हैं।

11. ऑडिट

अनुरोध पर, साल में एक बार, हम एक उचित सुरक्षा प्रश्नावली का जवाब देते हैं और आपको वह जानकारी देते हैं जो यह दिखाने के लिए ज़रूरी है कि हम इस परिशिष्ट का पालन करते हैं।

12. अंतरराष्ट्रीय ट्रांसफ़र

आपका डेटा कनाडा और संयुक्त राज्य अमेरिका में स्थित सर्वरों पर रखा जाता है। आपकी साइट का मौजूदा डेटा मॉन्ट्रियल, कनाडा में हमारे सर्वर पर रखा जाता है। आपकी बिलिंग जानकारी Stripe रखता है, संयुक्त राज्य अमेरिका और अन्य जगहों पर। लेखक या टीम का कोई सदस्य Assist से जो पूछता है, उसे OpenAI संयुक्त राज्य अमेरिका में प्रोसेस करता है। अनुरोध, ईमेल और बैकअप Cloudflare के वैश्विक नेटवर्क से होकर गुज़रते हैं या वहाँ रखे जाते हैं, और कनाडा के बाहर प्रोसेस किए जा सकते हैं। जहाँ आपके देश का क़ानून ऐसे ट्रांसफ़र के लिए सुरक्षा उपायों की माँग करता है, वहाँ हम हर सब-प्रोसेसर के दिए सुरक्षा उपायों पर निर्भर करते हैं।

13. अवधि

यह परिशिष्ट तब तक लागू रहता है जब तक हम आपके लिए निजी डेटा प्रोसेस करते हैं। इसके समाप्त होने पर खंड 9 लागू होता है।

14. संपर्क

इस परिशिष्ट के बारे में सवाल? हमसे [email protected] पर संपर्क करें।

अपने खाते, किसी साइट या बिलिंग में मदद के लिए हमें support.simplest1.com पर लिखें।