गोपनीयता नीति
अंतिम अपडेट:
ड्राफ़्ट। इस टेक्स्ट की अभी तक किसी वकील ने समीक्षा नहीं की है और यह बदल सकता है।
संक्षेप में
- आपकी फ़ाइलें कभी आपके डिवाइस से बाहर नहीं जातीं। हर टूल आपके ब्राउज़र में चलता है। हम आपकी फ़ाइलों को न देख सकते हैं, न संग्रहीत कर सकते हैं और न ही पुनर्प्राप्त कर सकते हैं।
- आपकी सहमति के बिना कोई आँकड़े नहीं, किसी भी देश में। Google Analytics और Yandex Metrica तभी शुरू होते हैं जब आप कुकी बैनर में हाँ कहते हैं। मना करना उतना ही आसान है जितना हाँ कहना, और हर टूल दोनों ही स्थितियों में काम करता है।
- आप किसी भी समय अपना निर्णय बदल सकते हैं, हर पेज के नीचे में।
- किसी भी वेबसाइट की तरह, जब आप कोई पेज लोड करते हैं तो हमारा होस्टिंग प्रदाता आपका IP पता और ब्राउज़र का विवरण देखता है।
- हम कोई विज्ञापन नहीं दिखाते, और हम आपका व्यक्तिगत डेटा न बेचते हैं और न ही साझा करते हैं।
1. हम कौन हैं
Nibbo (nibbo.org) का संचालन [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, पंजीकरण [Registration number / TIN] (“हम”) द्वारा किया जाता है। यहाँ वर्णित व्यक्तिगत डेटा के हम नियंत्रक (रूसी कानून में, ऑपरेटर) हैं। व्यक्तिगत डेटा से जुड़े किसी भी विषय के लिए, जिसमें आपके अधिकारों के प्रयोग के अनुरोध भी शामिल हैं, संपर्क: [email protected]। यही पता हमारे डेटा संरक्षण अधिकारी (ब्राज़ील में, encarregado) का भी संपर्क है।
EU प्रतिनिधि (GDPR का अनुच्छेद 27): [नाम और पता]। UK प्रतिनिधि (UK GDPR का अनुच्छेद 27): [नाम और पता]।
2. आपकी फ़ाइलें
Nibbo में आप जो वीडियो, इमेज, ऑडियो और दस्तावेज़ खोलते हैं, उन्हें WebCodecs, WebAssembly और इसी तरह की ब्राउज़र तकनीक का उपयोग करके आपका अपना ब्राउज़र आपके अपने डिवाइस पर पढ़ता और प्रोसेस करता है। वे न हमें अपलोड किए जाते हैं और न ही किसी और को, और हमारे पास न उनकी कोई प्रति होती है और न ही परिणामों की। हमारी साइट की Content Security Policy ब्राउज़र को ही ऐसे किसी भी सर्वर पर डेटा भेजने से मना कर देती है जो उसमें सूचीबद्ध नहीं है।
3. हम क्या प्रोसेस करते हैं और क्यों
3.1 साइट पर आना (हमेशा)
हमारी साइट Cloudflare, Inc. (अमेरिका) द्वारा सर्व की जाती है। जब आपका ब्राउज़र कोई पेज माँगता है, तो Cloudflare साइट उपलब्ध कराने और उसे दुरुपयोग से बचाने के लिए आपका IP पता, ब्राउज़र और डिवाइस का विवरण (user agent), माँगा गया पेज और समय प्रोसेस करता है। Cloudflare आपके ब्राउज़र को यह भी बताता है कि आपका IP पता किस देश का है। हम उस देश का उपयोग केवल आपके ब्राउज़र में करते हैं: हमारे मैस्कट के पास झंडा दिखाने के लिए और यह तय करने के लिए कि आपको कौन-सी आँकड़ा सेवाएँ पेश की जा सकती हैं (देखें 3.4)। हम उसे संग्रहीत नहीं करते।
कानूनी आधार: सुरक्षित वेबसाइट चलाने में हमारा वैध हित (GDPR और UK GDPR का अनुच्छेद 6(1)(f); LGPD का अनुच्छेद 7, IX); रूस के लिए, संघीय कानून 152-FZ के अनुच्छेद 6 भाग 1 मद 5, क्योंकि आपके द्वारा माँगी गई साइट उपलब्ध कराने के लिए यह आवश्यक है।
3.2 प्रोसेसिंग घटक (केवल तब जब किसी टूल को उनकी ज़रूरत हो)
कुछ टूल पहली बार उपयोग किए जाने पर प्रोसेसिंग कोड या AI मॉडल डाउनलोड करते हैं: jsDelivr (cdn.jsdelivr.net, एक सार्वजनिक कंटेंट डिलीवरी नेटवर्क) से और Hugging Face, Inc. (huggingface.co, अमेरिका) से। किसी भी डाउनलोड की तरह, फ़ाइलें डाउनलोड होने पर ये प्रदाता आपका IP पता और ब्राउज़र का विवरण प्राप्त करते हैं। इसके बाद कोड और मॉडल आपके डिवाइस पर चलते हैं; आपकी फ़ाइलें उन्हें कभी नहीं भेजी जातीं। फ़ॉन्ट हमारी अपनी साइट से सर्व किए जाते हैं, इसलिए कोई भी फ़ॉन्ट प्रदाता आपका डेटा प्राप्त नहीं करता।
कानूनी आधार: आपके द्वारा माँगा गया टूल उपलब्ध कराने के लिए आवश्यक (GDPR का अनुच्छेद 6(1)(b) और (f); LGPD का अनुच्छेद 7, V और IX)।
3.3 Google Analytics (केवल आपकी सहमति से)
यदि आप अनुमति देते हैं, तो हम Google LLC (अमेरिका; EEA, UK और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए, Google Ireland Limited) द्वारा प्रदान किए गए Google Analytics 4 का उपयोग यह जानने के लिए करते हैं कि कितने लोग आते हैं, वे कौन-से पेज और टूल इस्तेमाल करते हैं और टूल कहाँ विफल होते हैं, ताकि हम उन्हें ठीक कर सकें और बेहतर बना सकें।
- डेटा: कुकी में संग्रहीत एक यादृच्छिक पहचानकर्ता; आपका IP पता (Google इसका उपयोग आपके शहर और देश का अनुमान लगाने के लिए करता है, फिर इसे हटा देता है, संग्रहीत नहीं करता); ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस का प्रकार, स्क्रीन का आकार और भाषा; आपके द्वारा देखे गए पेज और वह पेज जहाँ से आप आए; और साइट पर की गई क्रियाएँ, उदाहरण के लिए कि कोई टूल शुरू हुआ या पूरा हुआ, फ़ाइल का प्रकार और अनुमानित आकार (जैसे “mp4, 120 MB”), प्रोसेसिंग में कितना समय लगा, आपने कौन-सी भाषा चुनी, या आपने कोई परिणाम सेव किया।
- कभी नहीं: आपकी फ़ाइलें, उनकी सामग्री या नाम, या कोई भी टेक्स्ट जो आप किसी टूल में टाइप करते हैं।
- Google signals और विज्ञापन पर्सनलाइज़ेशन बंद हैं। इस डेटा के लिए Google हमारे प्रोसेसर के रूप में कार्य करता है।
- रूस से आने वाले विज़िटर के लिए उपयोग नहीं किया जाता, क्योंकि रूसी कानून के अनुसार रूसी नागरिकों का व्यक्तिगत डेटा पहले रूस में स्थित डेटाबेस में दर्ज किया जाना चाहिए।
कानूनी आधार: आपकी सहमति (GDPR का अनुच्छेद 6(1)(a); LGPD का अनुच्छेद 7, I; 152-FZ के अनुच्छेद 6 भाग 1 मद 1 और अनुच्छेद 9)। Google अपनी सेवाओं का उपयोग करने वाली साइटों के डेटा का उपयोग कैसे करता है: policies.google.com/technologies/partner-sites।
3.4 Yandex Metrica (केवल आपकी सहमति से)
यदि आप अनुमति देते हैं, तो हम YANDEX LLC (16 Lva Tolstogo St., मॉस्को, 119021, रूस) द्वारा प्रदान किए गए Yandex Metrica का उपयोग इसी उद्देश्य के लिए करते हैं: विज़िट और टूल के उपयोग की गिनती।
- डेटा: कुकीज़ में संग्रहीत यादृच्छिक पहचानकर्ता; आपका IP पता और उससे निकाला गया अनुमानित स्थान; ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस का प्रकार, स्क्रीन का आकार और भाषा; आपके द्वारा देखे गए पेज, वह पेज जहाँ से आप आए, पेज पर क्लिक और स्क्रॉलिंग (क्लिक मैप बनाने के लिए), आपके द्वारा खोले गए लिंक, और वही टूल इवेंट जो 3.3 में हैं।
- कभी नहीं: आपकी फ़ाइलें, उनकी सामग्री या नाम, या कोई भी टेक्स्ट जो आप टाइप करते हैं। सेशन रिकॉर्डिंग (Webvisor) बंद है।
- डेटा रूस में Yandex के सर्वरों पर संग्रहीत किया जाता है।
- EEA, UK और स्विट्ज़रलैंड से आने वाले विज़िटर के लिए उपयोग नहीं किया जाता, और न ही तब जब हम यह नहीं बता पाते कि आप किस देश में हैं, क्योंकि यूरोपीय डेटा संरक्षण कानून के तहत रूस के लिए कोई पर्याप्तता निर्णय (adequacy decision) नहीं है।
कानूनी आधार: आपकी सहमति (जैसा 3.3 में है)। Yandex Metrica की उपयोग की शर्तें: yandex.com/legal/metrica_termsofuse।
3.5 विज्ञापन
Nibbo फ़िलहाल कोई विज्ञापन नहीं दिखाता और किसी विज्ञापन कुकी का उपयोग नहीं किया जाता। यदि हम विज्ञापन शुरू करते हैं, तो हम पहले इस नीति को अपडेट करेंगे और जहाँ कानून की आवश्यकता हो, वहाँ आपकी सहमति अलग से माँगेंगे।
3.6 हमसे संपर्क करना
यदि आप हमें लिखते हैं, तो हम आपको जवाब देने के लिए आपके ईमेल पते और संदेश का उपयोग करते हैं। कानूनी आधार: जवाब देने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f)), या आपके द्वारा माँगे गए कदम (GDPR का अनुच्छेद 6(1)(b))।
4. आपकी सहमति और उसे वापस लेने का तरीका
जब आप पहली बार आते हैं, तो एक बैनर पूछता है कि क्या आप आँकड़ों की अनुमति देते हैं। जब तक आप जवाब नहीं देते, और यदि आप “सब अस्वीकार करें” चुनते हैं, तो कुछ भी वैकल्पिक नहीं चलता: कोई एनालिटिक्स स्क्रिप्ट लोड नहीं होती, कोई एनालिटिक्स कुकी सेट नहीं होती और Google या Yandex को कोई डेटा नहीं भेजा जाता। “सब अस्वीकार करें” और “सब स्वीकार करें” एक-दूसरे के बगल में होते हैं और एक जैसे दिखते हैं। “सेटिंग्स” में हर सेवा का एक अलग स्विच होता है, जो तब तक बंद रहता है जब तक आप उसे चालू न करें। केवल वे सेवाएँ सूचीबद्ध होती हैं जिनका उपयोग आपके देश में किया जा सकता है।
आप किसी भी समय अपनी सहमति वापस ले सकते हैं या बदल सकते हैं, उतनी ही आसानी से जितनी आसानी से आपने उसे दिया था, हर पेज के नीचे में। जब आप सहमति वापस लेते हैं, तो सेवा रुक जाती है, हमारी साइट पर उसकी कुकीज़ हटा दी जाती हैं और पेज फिर से लोड होता है। सहमति वापस लेने से उससे पहले हुई प्रोसेसिंग प्रभावित नहीं होती। हम 12 महीने बाद फिर से पूछते हैं, या उससे पहले, यदि यह नीति इस तरह बदलती है कि नई सहमति की आवश्यकता हो। आपका चुनाव और उसकी तारीख सहमति के रिकॉर्ड के रूप में आपके ब्राउज़र में संग्रहीत होते हैं।
हम Global Privacy Control (GPC) सिग्नल का भी सम्मान करते हैं, जिसे व्यक्तिगत डेटा की किसी भी बिक्री या साझाकरण से ऑप्ट-आउट माना जाता है।
“सब स्वीकार करें” चुनने या किसी सेवा को चालू करने से व्यक्तिगत डेटा प्रोसेसिंग के लिए सहमति भी दी जाती है, जो एक अलग दस्तावेज़ है और सटीक रूप से बताता है कि आप किस बात पर सहमत होते हैं।
5. आपके डिवाइस पर संग्रहण
हम आपके ब्राउज़र में कुछ छोटी सेटिंग्स संग्रहीत करते हैं (आपका कुकी चुनाव, आपका झंडा और भाषा, टूल की प्राथमिकताएँ) जो कभी आपके डिवाइस से बाहर नहीं जातीं, और, केवल आपकी सहमति से, आँकड़ा सेवाओं की कुकीज़। पूरी सूची हमारी कुकी नीति में है।
6. डेटा कौन प्राप्त करता है
| प्राप्तकर्ता | भूमिका | क्या | कहाँ |
|---|---|---|---|
| Cloudflare, Inc. | होस्टिंग, सुरक्षा, देश की पहचान (प्रोसेसर) | IP पता, ब्राउज़र का विवरण, माँगे गए पेज | अमेरिका और Cloudflare का वैश्विक नेटवर्क |
| jsDelivr, Hugging Face, Inc. | प्रोसेसिंग कोड और AI मॉडल के डाउनलोड | IP पता, ब्राउज़र का विवरण | वैश्विक नेटवर्क; Hugging Face: अमेरिका |
| Google LLC / Google Ireland Limited | Google Analytics, केवल सहमति से (प्रोसेसर) | जैसा 3.3 में है | अमेरिका, EU और अन्य देश |
| YANDEX LLC | Yandex Metrica, केवल सहमति से | जैसा 3.4 में है | रूस |
| प्राधिकरण | केवल वहाँ जहाँ हम कानूनी रूप से डेटा प्रकट करने के लिए बाध्य हैं | जितना आवश्यक हो |
हम व्यक्तिगत डेटा नहीं बेचते और क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए उसे साझा नहीं करते।
7. अंतरराष्ट्रीय और सीमा-पार स्थानांतरण
हम उज़्बेकिस्तान में स्थित हैं, और हमारे प्रदाता अमेरिका, रूस, EU और अन्य जगहों पर काम करते हैं, इसलिए आपका डेटा आपके देश के बाहर प्रोसेस हो सकता है।
- EEA, UK और स्विट्ज़रलैंड: अमेरिका को स्थानांतरण EU–US Data Privacy Framework (और इसके UK और स्विस विस्तार) पर आधारित होते हैं जहाँ प्राप्तकर्ता प्रमाणित है, जैसे Google और Cloudflare हैं, और अन्यथा UK Addendum के साथ यूरोपीय आयोग के Standard Contractual Clauses पर। इन क्षेत्रों का कोई डेटा रूस नहीं भेजा जाता, क्योंकि वहाँ Yandex Metrica का उपयोग नहीं किया जाता।
- रूस: रूस से आने वाले विज़िटर के लिए Google Analytics का उपयोग नहीं किया जाता। Yandex Metrica डेटा को रूस में संग्रहीत करता है। होस्टिंग (Cloudflare) और घटकों के डाउनलोड में रूस के बाहर के सर्वर शामिल हो सकते हैं; व्यक्तिगत डेटा प्रोसेसिंग के लिए सहमति देकर आप ऊपर सूचीबद्ध प्राप्तकर्ताओं और देशों को अपने डेटा के सीमा-पार स्थानांतरण के लिए भी सहमति देते हैं।
- ब्राज़ील: अंतरराष्ट्रीय स्थानांतरण आपकी विशिष्ट सहमति (LGPD का अनुच्छेद 33, VIII) या अनुच्छेद 33 के अन्य तंत्रों पर आधारित होते हैं।
- अन्य जगहें: जहाँ आपका कानून विदेश में स्थानांतरण के लिए सहमति की माँग करता है (उदाहरण के लिए तुर्की, वियतनाम या इंडोनेशिया में), वहाँ बैनर में दी गई आपकी सहमति यहाँ वर्णित स्थानांतरणों को कवर करती है।
उज़्बेकिस्तान के नागरिकों का व्यक्तिगत डेटा उज़्बेकिस्तान गणराज्य के कानून “व्यक्तिगत डेटा पर” के अनुसार प्रोसेस किया जाता है।
8. हम डेटा कितने समय तक रखते हैं
| डेटा | अवधि |
|---|---|
| आपकी फ़ाइलें | हमें कभी प्राप्त नहीं होतीं |
| होस्टिंग और सुरक्षा लॉग (Cloudflare) | आम तौर पर कुछ दिनों से लेकर कुछ हफ़्तों तक |
| Google Analytics इवेंट | 14 महीने, फिर Google द्वारा हटा दिए जाते हैं |
| Google Analytics कुकीज़ | 13 महीने |
| Yandex Metrica आँकड़े | जब तक हमारा काउंटर मौजूद है, क्योंकि आँकड़े केवल समय के साथ उपयोग की तुलना के लिए उपयोगी होते हैं; आप किसी भी समय हमसे अपने आँकड़े हटाने के लिए कह सकते हैं |
| Yandex Metrica कुकीज़ | 12 महीने तक |
| आपका कुकी चुनाव | 12 महीने, फिर हम फिर से पूछते हैं |
| आपके ब्राउज़र में अन्य सेटिंग्स | जब तक आप उन्हें साफ़ नहीं करते |
| सहायता ईमेल | बातचीत समाप्त होने के बाद [N] वर्ष तक |
जब उद्देश्य पूरा हो जाता है या आप सहमति वापस ले लेते हैं, तो हम डेटा हटा देते हैं या हटवा देते हैं, जब तक कि कानून हमें उसे रखने के लिए बाध्य न करे।
9. आपके अधिकार
आप चाहे कहीं भी रहते हों, आप हमसे पूछ सकते हैं कि हमारे पास आपके बारे में कौन-सा व्यक्तिगत डेटा है, उसे सुधारने या हटाने के लिए कह सकते हैं, और किसी भी समय सहमति वापस ले सकते हैं। [email protected] पर लिखें; हम यह पुष्टि करने के लिए जानकारी माँग सकते हैं कि अनुरोध आपका ही है (उदाहरण के लिए आँकड़ों के मामले में, आपकी कुकी का पहचानकर्ता, क्योंकि अन्यथा हम डेटा को आपसे नहीं जोड़ सकते)। आप कहाँ रहते हैं, इसके आधार पर आपके पास नीचे दिए गए अधिकार भी हैं।
- EEA, UK और स्विट्ज़रलैंड (GDPR, UK GDPR, FADP): पहुँच, सुधार, मिटाना, प्रतिबंध, डेटा पोर्टेबिलिटी, वैध हित पर आधारित प्रोसेसिंग पर आपत्ति, और सहमति वापस लेना। हम एक महीने के भीतर जवाब देते हैं। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।
- रूस (152-FZ): अपने डेटा की प्रोसेसिंग के बारे में जानकारी प्राप्त करना, अधूरे, पुराने, गलत, अवैध रूप से प्राप्त या अनावश्यक डेटा के स्पष्टीकरण, अवरोधन या नष्ट करने की माँग करना, सहमति वापस लेना, और Roskomnadzor या अदालत में अपील करना। हम 10 कार्य दिवसों के भीतर जवाब देते हैं (सूचना देकर 5 कार्य दिवस तक बढ़ाया जा सकता है)।
- कैलिफ़ोर्निया (CCPA/CPRA) और अन्य अमेरिकी राज्य: यह जानना कि हम कौन-सी व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं; उस तक पहुँचना, उसे सुधारना और हटाना; बिक्री और साझाकरण से ऑप्ट-आउट करना (हम दोनों में से कुछ नहीं करते; GPC का सम्मान किया जाता है); और इन अधिकारों का उपयोग करने के लिए भेदभाव का शिकार न होना। आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग नहीं करते। हम 45 दिनों के भीतर जवाब देते हैं। पिछले 12 महीनों में हमने खंड 3 के उद्देश्यों के लिए पहचानकर्ता (IP पता, कुकी पहचानकर्ता), हमारी साइट पर इंटरनेट गतिविधि और अनुमानित स्थान एकत्र किए, और उन्हें केवल खंड 6 के प्राप्तकर्ताओं के सामने प्रकट किया।
- ब्राज़ील (LGPD, अनुच्छेद 18): प्रोसेसिंग की पुष्टि, पहुँच, सुधार, अनावश्यक या अत्यधिक डेटा का अनामीकरण, अवरोधन या हटाना, पोर्टेबिलिटी, साझाकरण के बारे में और सहमति से इनकार के परिणामों के बारे में जानकारी, सहमति से प्रोसेस किए गए डेटा को हटाना, और सहमति वापस लेना। आप ANPD से शिकायत कर सकते हैं।
- अन्य देश (उदाहरण के लिए भारत (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 — DPDP Act), जापान, दक्षिण कोरिया, तुर्की, यूक्रेन, वियतनाम, इंडोनेशिया (UU PDP संख्या 27/2022)): वे अधिकार जो आपका स्थानीय कानून आपको देता है, जिनका हम अनुरोध पर सम्मान करेंगे।
10. सुरक्षा
आपकी फ़ाइलें आपके डिवाइस पर ही रहती हैं। साइट केवल HTTPS पर एक सख्त Content Security Policy के साथ सर्व की जाती है। हमारे आँकड़ा खातों तक पहुँच केवल उन्हीं लोगों तक सीमित है जिन्हें इसकी आवश्यकता है।
11. बच्चे
Nibbo 13 वर्ष से कम उम्र के बच्चों (या आपके देश में निर्धारित इससे अधिक न्यूनतम आयु, EEA में 16 वर्ष तक) के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। आँकड़ों के लिए सहमति आवश्यक है, जो बच्चों को माता-पिता के बिना नहीं देनी चाहिए।
12. बदलाव
जब हमारी प्रथाएँ बदलेंगी, तो हम इस पेज को अपडेट करेंगे और ऊपर दी गई तारीख बदल देंगे। यदि किसी बदलाव के लिए नई सहमति की आवश्यकता होगी, तो बैनर आपसे फिर से पूछेगा।