गोपनीयता नीति और डेटा संरक्षण (GDPR)

साइट digital3d.com (इसके बाद « साइट ») आपकी निजता का सम्मान करती है और सामान्य डेटा संरक्षण विनियमन (GDPR - EU 2016/679) के अनुसार आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है।

यह नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, उसे क्यों एकत्र करते हैं, हम उसका उपयोग कैसे करते हैं और आपके अधिकार क्या हैं।

डेटा प्रसंस्करण के लिए जिम्मेदार व्यक्ति David Dolinski हैं, जो Digital3D नाम के तहत एक एकल स्वामित्व वाले उद्यम के रूप में कार्य करते हैं।

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgique
• उद्यम संख्या (VAT): BE 0558.686.841
• ई-मेल: support@digital3d.com

आप मुझसे किसी भी समय संपर्क पृष्ठ के माध्यम से भी संपर्क कर सकते हैं।

हम निम्नलिखित डेटा एकत्र करते हैं:

पंजीकरण के दौरान (उपयोगकर्ता खाता)

• उपयोगकर्ता नाम: साइट पर आपकी पहचान के लिए
• ई-मेल पता: लॉगिन, पासवर्ड पुनर्प्राप्ति और सूचनाओं के लिए
• पासवर्ड: केवल हैश किए गए रूप में संग्रहीत, कभी भी स्पष्ट रूप में नहीं
• पंजीकरण का IP पता: दुरुपयोग की रोकथाम के लिए छद्मनामित रूप में (HMAC-SHA256) दर्ज किया जाता है
• अंतिम लॉगिन की तारीख: खाते के प्रबंधन के लिए
• न्यूज़लेटर की पसंद: स्वैच्छिक ऑप्ट-इन, सहमति की तारीख और इसे प्रमाणित करने वाले छद्मनामित IP पते के साथ

ब्राउज़िंग के दौरान (एनालिटिक्स)

• छद्मनामित IP पता: हमारे आँकड़ों में दर्ज किए जाने से पहले हैशिंग (SHA-256) द्वारा परिवर्तित किया जाता है। यह छद्मनामकरण है, अनामकरण नहीं।
• अनुमानित स्थान: आपके IP पते से प्राप्त देश, शहर और इंटरनेट सेवा प्रदाता
• ब्राउज़र User-Agent: संगतता आँकड़ों (ब्राउज़र, OS) के लिए
• देखे गए पृष्ठ: साइट के उपयोग को समझने के लिए
• रेफ़रर (referrer): आपकी यात्रा का मूल पृष्ठ
• एंगेजमेंट माप (first-party): सक्रिय विज़िट की अवधि, स्क्रॉलिंग की गहराई और बाहरी लिंक पर किए गए क्लिक, जिन्हें हमारी साइट द्वारा सीधे मापा जाता है, किसी तृतीय-पक्ष सेवा के बिना। यह डेटा छद्मनामित है और केवल हमारी सामग्री को बेहतर बनाने के लिए उपयोग किया जाता है।

साइट के उपयोग के दौरान

• ब्लॉग टिप्पणियाँ: आपके उपयोगकर्ता खाते से संबद्ध
• लेखों की सदस्यताएँ: अपडेट होने पर ई-मेल द्वारा सूचनाएँ प्राप्त करने के लिए
• न्यूज़लेटर: प्रत्येक भेजे गए संदेश के लिए, ई-मेल की डिलीवरी की स्थिति (भेजा गया, स्वीकार किया गया, अस्वीकार किया गया)
• संपर्क संदेश: ई-मेल द्वारा भेजे जाते हैं, हमारे डेटाबेस में संग्रहीत नहीं किए जाते

हमारे सॉफ़्टवेयर और API के उपयोग के दौरान

• उपयोग टेलीमेट्री: उपयोग किया गया खाता, डिवाइस फ़िंगरप्रिंट, उत्पाद, संस्करण, प्लेटफ़ॉर्म, उपयोग संबंधी घटनाएँ और छद्मनामित IP पता
• परीक्षण अवधि और लाइसेंस: परीक्षणों की पुनरावृत्ति रोकने के लिए सक्रियण के समय डिवाइस फ़िंगरप्रिंट और User-Agent
• डाउनलोड और API कॉल: कोटा लागू करने के लिए आपके खाते से संबंधित इतिहास और काउंटर

सदस्यता लेते समय (भुगतान)

• भुगतान Stripe द्वारा संसाधित किए जाते हैं। हम किसी भी बैंक कार्ड नंबर को संग्रहीत नहीं करते।
• हम आपके ग्राहक खाते और सदस्यता के Stripe पहचानकर्ताओं, उसकी स्थिति, भुगतान की राशियों और तारीखों, कार्ड के ब्रांड और अंतिम चार अंकों तथा Stripe द्वारा प्रदान किए गए तकनीकी फ़िंगरप्रिंट को सुरक्षित रखते हैं।
• यदि आप अपनी बिलिंग जानकारी भरते हैं: कंपनी का नाम, पता, VAT नंबर और बिलिंग ई-मेल।

भुगतान वाली सदस्यताएँ: धोखाधड़ी की रोकथाम

सदस्यता वाले खातों के लिए, हम सदस्यता लेने, लॉगिन करने और सदस्यता समाप्त करने के दौरान IP पता, तारीख और डिवाइस का प्रकार सुरक्षित रखते हैं, ताकि आपके बैंक के समक्ष भुगतान पर विवाद होने की स्थिति में सदस्यता और उपयोग को प्रमाणित किया जा सके। कानूनी आधार: धोखाधड़ी को रोकने और अपने अधिकारों की रक्षा करने में हमारा वैध हित (GDPR का अनुच्छेद 6.1.f)। प्राप्तकर्ता: Stripe और, विवाद की स्थिति में, आपका बैंक तथा कार्ड नेटवर्क। अवधि: 24 महीने। आप इसका विरोध कर सकते हैं; हालांकि, जब तक चल रहे विवाद की रक्षा के लिए इनकी आवश्यकता होगी, हम इन्हें सुरक्षित रख सकते हैं।

आपके डेटा का उपयोग केवल निम्नलिखित के लिए किया जाता है:

• हमारी सेवाएँ प्रदान करना: खाता प्रबंधन, सॉफ़्टवेयर तक पहुँच, APIs
• साइट को सुरक्षित रखना: दुरुपयोग की रोकथाम, API अनुरोधों की संख्या सीमित करना
• साइट में सुधार करना: छद्मनामित ब्राउज़िंग आँकड़े
• आपको सूचित करना: उन लेखों के अपडेट जिनकी आपने सदस्यता ली है (केवल ऑप्ट-इन)
• भुगतान प्रबंधित करना: सदस्यताओं के लिए Stripe के माध्यम से

हम आपका डेटा कभी नहीं बेचते हैं। हम इस साइट पर किसी भी विज्ञापन का उपयोग नहीं करते।

यह साइट न्यूनतम संख्या में कुकीज़ का उपयोग करती है, जो सभी कार्यात्मक या आंतरिक मापन के लिए हैं (कोई विज्ञापन कुकी नहीं):

आपके ब्राउज़र का स्थानीय संग्रहण आपके लॉगिन पहचानकर्ता और कुकी बैनर पर आपके उत्तर को भी सुरक्षित रखता है।

किसी तृतीय-पक्ष विज्ञापन या ऑडियंस मापन उपकरण (Google Analytics, Facebook Pixel आदि) का उपयोग नहीं किया जाता। Google reCAPTCHA अपनी तकनीकी कुकीज़ रख सकता है।

निम्नलिखित तृतीय-पक्ष साइट के संचालन के दौरान डेटा प्राप्त कर सकते हैं:

• Stripe (stripe.com): भुगतान संसाधन: भुगतान के दौरान दर्ज किया गया ई-मेल, नाम, बिलिंग पता और वैट नंबर। Stripe की गोपनीयता नीति
• Google reCAPTCHA v3: पंजीकरण, लॉगिन, भूले हुए पासवर्ड और संपर्क फ़ॉर्म की बॉट-विरोधी सुरक्षा; स्क्रिप्ट साइट के पृष्ठों पर लोड की जाती है। Google की गोपनीयता नीति
• Gravatar (gravatar.com): आपके ई-मेल (MD5 हैश) के आधार पर आपके अवतार का प्रदर्शन। Automattic की नीति
• ip-api.com: हमारे आँकड़ों के लिए आपके IP पते से अनुमानित स्थान (देश, शहर, इंटरनेट सेवा प्रदाता)
• Google Fonts, jsDelivr और cdnjs: आपका ब्राउज़र साइट के फ़ॉन्ट और प्रदर्शन लाइब्रेरी इनसे डाउनलोड करता है, जिससे इन्हें आपका IP पता प्राप्त होता है

हम आपका डेटा किसी अन्य तृतीय पक्ष को प्रेषित नहीं करते हैं।

जीडीपीआर के अनुसार, आपको निम्नलिखित अधिकार प्राप्त हैं:

• पहुंच का अधिकार: आप हमारे पास आपके बारे में मौजूद सभी डेटा की एक प्रति मांग सकते हैं
• सुधार का अधिकार: आप अपने मेरे खाते पृष्ठ से अपना डेटा संशोधित कर सकते हैं
• मिटाने का अधिकार: आप मेरे खाते से अपना खाता हटा सकते हैं ("मेरा खाता मिटाएं" बटन)। इसके बाद आपका खाता निष्क्रिय कर दिया जाता है; आपके डेटा को पूरी तरह मिटाने का अनुरोध संपर्क पृष्ठ के माध्यम से किया जा सकता है, सिवाय उन डेटा के जिन्हें कानूनन हमें सुरक्षित रखना अनिवार्य है (चालान)।
• आपत्ति का अधिकार: आप किसी भी समय न्यूज़लेटर और लेखों की सूचनाओं से सदस्यता समाप्त कर सकते हैं
• डेटा पोर्टेबिलिटी का अधिकार: आप अपना डेटा एक संरचित प्रारूप में मांग सकते हैं

अपने अधिकारों का प्रयोग करने के लिए, संपर्क पृष्ठ के माध्यम से हमसे संपर्क करें।

• उपयोगकर्ता खाता: खाता सक्रिय रहने तक संरक्षित रखा जाता है। कभी सत्यापित न किया गया खाता 45 दिनों के बाद निष्क्रिय कर दिया जाता है। हटाया गया खाता निष्क्रिय कर दिया जाता है; उसके डेटा अनुरोध पर मिटा दिए जाते हैं।
• एनालिटिक्स डेटा: रिकॉर्ड किए जाने से पहले IP पते हैशिंग द्वारा छद्मनामित किए जाते हैं। ब्राउज़िंग और सहभागिता मापन की घटनाएँ अधिकतम 24 महीने तक संरक्षित रखी जाती हैं, फिर स्वचालित रूप से हटा दी जाती हैं।
• उत्पाद टेलीमेट्री: हमारे सॉफ़्टवेयर और API के उपयोग की घटनाएँ छद्मनामित की जाती हैं और अधिकतम 24 महीने तक संरक्षित रखी जाती हैं, फिर स्वचालित रूप से हटा दी जाती हैं।
• टिप्पणियाँ: लेख के मौजूद रहने तक संरक्षित रखी जाती हैं।
• भुगतान डेटा: सदस्यताओं का इतिहास और चालान कानूनी और लेखांकन कारणों से संरक्षित रखे जाते हैं (7 वर्ष, बेल्जियम के नियमों के अनुसार)।

• साइट द्वारा आपको भेजे गए ई-मेल : उन्हें उनकी तारीख, विषय और पाठ के साथ सुरक्षित रखा जाता है, ताकि भुगतान संबंधी विवाद की स्थिति में प्रमाण के रूप में और हमारे अधिकारों की रक्षा के लिए (वैध हित) उनका उपयोग किया जा सके। अवधि: ऐसे खाते के लिए 7 वर्ष जिसने कम से कम एक भुगतान किया हो, और अन्य मामलों में 24 महीने, जिसमें खाता हटाए जाने के बाद की अवधि भी शामिल है।

हम आपके डेटा की सुरक्षा को गंभीरता से लेते हैं:

• HTTPS: साइट के साथ सभी संचार TLS के माध्यम से एन्क्रिप्ट किए जाते हैं
• पासवर्ड: हैश किए जाते हैं, कभी भी साधारण रूप में संग्रहीत नहीं किए जाते (वर्तमान साइट पर बनाए या रीसेट किए गए किसी भी पासवर्ड के लिए BCrypt)
• छद्मनामित IP: आँकड़ों में दर्ज करने से पहले SHA-256 या गुप्त कुंजी वाले HMAC-SHA256 से हैश किए जाते हैं
• भुगतान: विशेष रूप से Stripe (PCI DSS प्रमाणित) द्वारा संसाधित किए जाते हैं
• प्रतिबंधित पहुँच: केवल प्रशासक को डेटाबेस तक पहुँच है

सुरक्षा के लिए जिम्मेदार व्यक्ति : Digital3D के निर्माता और प्रशासक David Dolinski, अपने द्वारा संचालित अनुप्रयोगों और अवसंरचनाओं की सुरक्षा व्यक्तिगत रूप से सुनिश्चित करते हैं, जिसमें पहुँच प्रबंधन, सुरक्षा रखरखाव और कमजोरियों का सुधार शामिल है। उनसे साइट के संपर्क पृष्ठ के माध्यम से संपर्क किया जा सकता है।

अपने व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न के लिए या अपने GDPR अधिकारों का प्रयोग करने हेतु, आप हमसे संपर्क कर सकते हैं:

• इस साइट के संपर्क पृष्ठ के माध्यम से
• मेरा खाता से अपने खाते को हटाने का अनुरोध करके

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप अपने देश के डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं (बेल्जियम में: autoriteprotectiondonnees.be)।