गोपनीयता नीति

#1. नियंत्रक

GDPR के अनुच्छेद 4(7) के अर्थ में, यहाँ वर्णित प्रसंस्करण के लिए नियंत्रक है:

कंपनी

MATTALNET GRUPP OÜ

पता

Tuukri tn 19-315, 10120 Tallinn, Estonia

कंपनी रजिस्टर संख्या

14744075

वैट पहचान संख्या

EE102519059

ईमेल

mail@vicelume.com

इस नीति से संबंधित किसी भी विषय के लिए, जिसमें सेक्शन 15 के तहत हर अनुरोध शामिल है, उसी पते पर लिखें। विषय पंक्ति में “Data protection” लिखें और हम उसे उचित रूप से आगे भेज देंगे।

हमने कोई डेटा संरक्षण अधिकारी (data protection officer) नियुक्त नहीं किया है। हमारा प्रसंस्करण GDPR के अनुच्छेद 37(1) की सीमाओं को पूरा नहीं करता: हम बड़े पैमाने पर नियमित और व्यवस्थित निगरानी नहीं करते, और न ही हम विशेष श्रेणियों के डेटा को बड़े पैमाने पर प्रोसेस करते हैं। ऊपर दिया गया ईमेल पता ही डेटा संरक्षण संबंधी मामलों के लिए संपर्क बिंदु है।

#2. यह नीति किन-किन चीज़ों को कवर करती है

वेबसाइट vicelume.com, iOS और Android के लिए ViceLume एप्लिकेशन, रेडियो स्ट्रीम, और हमारे द्वारा भेजे जाने वाले सेवा ईमेल। यह उन वेबसाइटों को कवर नहीं करती जिनका हम लिंक देते हैं। जैसे ही आप किसी माध्यम (outlet) के लिंक पर जाते हैं, वहाँ उस माध्यम की अपनी गोपनीयता नीति लागू होती है, जिस पर हमारा कोई प्रभाव नहीं होता।

#3. एक नज़र में प्रसंस्करण गतिविधियाँ

प्रत्येक पंक्ति एक उद्देश्य, उसके लिए आवश्यक डेटा, GDPR के अनुच्छेद 6(1) के तहत कानूनी आधार, और डेटा कितने समय तक रखा जाता है, यह दर्शाती है। तालिका के बाद के सेक्शन प्रत्येक पंक्ति को शब्दों में विस्तार से बताते हैं।

#4. आपका खाता और पासकी

ViceLume में कोई पासवर्ड नहीं है। पंजीकरण और साइन-इन पासकी (WebAuthn) का उपयोग करते हैं। आपका डिवाइस एक की-पेयर (key pair) जनरेट करता है; निजी कुंजी (private key) कभी भी डिवाइस से बाहर नहीं जाती, और हमें केवल सार्वजनिक कुंजी, क्रेडेंशियल आईडी और एक सिग्नेचर काउंटर प्राप्त होता है और संग्रहीत होता है। हमारे डेटाबेस में ऐसा कुछ भी नहीं है जिसे लीक होने पर पासवर्ड की तरह दोबारा इस्तेमाल किया जा सके, और किसी फ़िशिंग पृष्ठ के हथियाने के लिए भी कुछ नहीं है।

हम खाते के साथ एक ईमेल पता संग्रहीत करते हैं। यह इसलिए है ताकि हम पुष्टि कर सकें कि वह पता आपका है, ताकि हम सेवा से जुड़े मामलों में आपसे संपर्क कर सकें (सुरक्षा सूचना, इन दस्तावेज़ों में बदलाव, आपके अनुरोध का उत्तर), और ताकि आपके पास एक रिकवरी माध्यम रहे। यह एक लॉगिन क्रेडेंशियल नहीं है और इसका उपयोग कभी भी आपकी प्रोफ़ाइल बनाने के लिए नहीं किया जाता।

हैंडल वही होता है जो आप चुनते हैं। यदि आप पहचाने जाना नहीं चाहते, तो ऐसा हैंडल चुनें जो आपका असली नाम न हो — सेवा में कहीं भी असली नाम की आवश्यकता नहीं है।

#5. उपयोग एनालिटिक्स

हम मापते हैं कि सेवा का उपयोग कैसे किया जाता है, ताकि हम जान सकें कि कौन-सी भाषाएँ, कहानियाँ और स्टेशन उत्पादन की लागत के लायक हैं। मापन दो हैं, और जब तक आप उन्हें चालू नहीं करते, दोनों बंद रहते हैं। तब तक कोई एनालिटिक्स स्क्रिप्ट लोड नहीं होती, कोई एनालिटिक्स कुकी नहीं लिखी जाती, और आपकी विज़िट के बारे में कुछ भी कहीं नहीं भेजा जाता — Google को भी नहीं।

हमारा अपना मापन

पहला मापन फर्स्ट-पार्टी है: डेटा केवल जर्मनी में स्थित हमारे अपने सर्वर तक जाता है, किसी और के पास नहीं। ऑपरेटर कंसोल की रिपोर्टें इसी पर आधारित हैं, और इसी के कारण हम बता पाते हैं कि किसी भाषा में अनुवाद करना सार्थक था या नहीं।

• एक सत्र कुंजी (session key): एक यादृच्छिक पहचानकर्ता जिसे आपका ब्राउज़र या ऐप स्वयं जनरेट करता है। हम इसे आपसे जुड़ी किसी भी जानकारी से नहीं निकालते, और यह डिवाइसों के बीच लिंक नहीं होती।
• प्लेटफ़ॉर्म (web, iOS, Android), आपकी इंटरफ़ेस भाषा, इवेंट का प्रकार, और उस प्रकार के लिए गुणों (properties) का एक छोटा निश्चित समूह — बिना क्वेरी स्ट्रिंग वाला एक पथ (path), एक स्टोरी आईडी, आपके द्वारा क्लिक किया गया कोई आउटबाउंड लिंक, एक स्टेशन स्लग।
• आपकी खाता आईडी, लेकिन केवल तभी जब उस समय आप साइन इन हों। साइन आउट होने पर, इवेंट में उपयोगकर्ता-संबंध बिल्कुल नहीं होता।
• न तो आपका आईपी पता और न ही आपकी यूज़र-एजेंट स्ट्रिंग। इनमें से कोई भी एनालिटिक्स स्टोर में दर्ज नहीं की जाती।

मूल (raw) इवेंट्स दर्ज होने के 400 दिन बाद हटा दिए जाते हैं। रिपोर्टिंग के लिए हम जो समग्र (aggregate) आँकड़े रखते हैं (प्रतिदिन विज़िट, प्रति स्टेशन प्ले), उनमें कोई भी पहचानकर्ता बिल्कुल नहीं होता।

Google Analytics 4

दूसरा मापन हमारा नहीं है। यदि आप एनालिटिक्स चालू करते हैं, तो हम googletagmanager.com से Google Analytics 4 (प्रॉपर्टी G-GS3J1SR3NS) लोड करते हैं, और वह आपके पृष्ठ दृश्यों की रिपोर्ट Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड को भेजता है। Google एक तृतीय पक्ष है। यह इस डेटा को GDPR के अनुच्छेद 28 के तहत हमारे निर्देशों पर प्रोसेस करता है, लेकिन ऐसा वह अपने स्वयं के इंफ़्रास्ट्रक्चर पर, अपनी स्वयं की शर्तों पर करता है, और हम यह नहीं देख सकते कि उसके पास क्या रखा है। इसे जोड़ना इस सेवा के पहले के कामकाज से एक बदलाव है, और यह सेक्शन उसे छिपाने के बजाय स्पष्ट रूप से कहता है।

• Google को क्या मिलता है: जिस पृष्ठ पर आप हैं उसका पथ, जिस साइट से आप आए हैं वह साइट, आपकी इंटरफ़ेस भाषा, और आपके ब्राउज़र, डिवाइस तथा स्क्रीन से जुड़े तकनीकी तथ्य।
• एक क्रॉस-साइट पहचानकर्ता। Google सेक्शन 10 में वर्णित _ga कुकीज़ सेट करता है और बाद की विज़िट में उसी ब्राउज़र को पहचानने के लिए उनका उपयोग करता है। यह हमारा नहीं, Google का पहचानकर्ता है, और हम यह नहीं देख सकते कि Google उससे और क्या जोड़ता है।

#6. रेडियो, ऑडियो और बोली गई कहानियाँ

रेडियो पर AI-जनित वाद्य (instrumental) और बिना बोल वाला स्वर संगीत, एक सिंथेटिक होस्ट आवाज़ द्वारा पढ़े गए बोले गए समाचार बुलेटिन, और ऑडियो विज्ञापन बजाए जाते हैं। इनमें से कोई भी किसी वास्तविक कलाकार की रिकॉर्डिंग नहीं है, और किसी भी श्रोता की आवाज़ कभी रिकॉर्ड नहीं की जाती — इस सेवा को कहीं भी माइक्रोफ़ोन एक्सेस या वॉइस इनपुट की सुविधा प्राप्त नहीं है।

सुनने की सुविधा साइन-इन उपयोगकर्ताओं के लिए उपलब्ध है, इसलिए सर्वर जानता है कि कौन-सा खाता स्ट्रीम कर रहा है और प्ले को गिनता है। एनालिटिक्स स्वीकार किए जाने पर, प्ले से ऊपर वर्णित एक radio_play इवेंट भी उत्पन्न होता है। एनालिटिक्स अस्वीकार किए जाने पर, केवल सर्वर-साइड प्ले काउंटर बढ़ता है — जो ट्रैक से जुड़ा होता है, आपसे नहीं।

#7. पुश नोटिफिकेशन और ईमेल

पुश नोटिफिकेशन वैकल्पिक हैं और जब तक आप इन्हें सक्षम नहीं करते, हमेशा बंद रहते हैं। जब आप इन्हें सक्षम करते हैं, तो आपका ब्राउज़र या ऑपरेटिंग सिस्टम एक पुश एंडपॉइंट और कुंजियों की एक जोड़ी जारी करता है, जिन्हें हम इसलिए संग्रहीत करते हैं ताकि कोई संदेश डिलीवर किया जा सके। हम इनका उपयोग केवल उसी उद्देश्य के लिए करते हैं जिसके लिए आपने इन्हें सक्षम किया है — नए सार (digests), ब्रेकिंग बुलेटिन — और किसी अन्य उद्देश्य के लिए नहीं।

इन्हें ऐप में या अपने ब्राउज़र की साइट सेटिंग्स में बंद करें और सब्सक्रिप्शन हटा दी जाएगी। कानूनी आधार: आपकी सहमति, GDPR का अनुच्छेद 6(1)(a)।

चिट्ठियाँ जिन्हें आप चालू कर सकते हैं

दो चिट्ठियाँ मौजूद हैं, और दोनों तब तक बंद रहती हैं जब तक आप उन्हें चालू नहीं करते — अपने खाते की नोटिफ़िकेशन सेटिंग्स में: एक साप्ताहिक चिट्ठी, जो आपके द्वारा देखे जा रहे विषयों पर जो कुछ हुआ उसका सार देती है, और अलर्ट, ऐसे किसी बदलाव के लिए जो पूरे हफ़्ते इंतज़ार नहीं कर सकता। इनमें से कोई भी कभी ऐसे व्यक्ति को नहीं भेजी जाती जिसने इसे चालू न किया हो। कानूनी आधार: आपकी सहमति, GDPR का अनुच्छेद 6(1)(a)।

• इन्हें भेजने के लिए हम क्या संग्रहीत करते हैं: दोनों स्विच, आपका ईमेल पता, जिस भाषा में लिखना है वह, एक टोकन जो सदस्यता-समाप्ति लिंक के भीतर उस सब्सक्रिप्शन की पहचान करता है, और सदस्यता लेते समय आपके ब्राउज़र द्वारा बताया गया टाइम ज़ोन — ताकि साप्ताहिक चिट्ठी आपकी सुबह में पहुँचे, न कि आपकी आधी रात में। चिट्ठियाँ उन्हीं वॉचलिस्ट विषयों पर रिपोर्ट करती हैं जिन्हें आपने खुद चुना है; आप क्या पढ़ते हैं, इस बारे में और कुछ भी उनमें नहीं जाता।
• छोड़ना एक क्लिक का काम है, और वह टिकता भी है। हर स्ट्रीम चिट्ठी के फ़ुटर में एक स्टॉप बटन और एक List-Unsubscribe हेडर होता है, इसलिए आपके मेल प्रोग्राम का अपना सदस्यता-समाप्ति बटन भी काम करता है, बिना चिट्ठी खोले। आपके खाते के स्विच भी यही काम करते हैं।
• हम यह रिकॉर्ड रखते हैं कि कोई व्यक्ति चला गया। हर सदस्यता समाप्ति एक पंक्ति जोड़ती है: कौन-सी स्ट्रीम, किस माध्यम से (फ़ुटर का बटन, मेल प्रोग्राम का वन-क्लिक, आपकी खाता सेटिंग्स, या कोई प्रशासक), कब, पते का एक मास्क किया हुआ रूप — r***@example.test, कभी भी पता स्वयं नहीं — और जिस खाते या सूची प्रविष्टि से वह जुड़ी थी उसका एक संदर्भ। यह इसलिए है ताकि हम प्रति हज़ार भेजी गई चिट्ठियों पर छोड़ने की दर देख सकें, जिससे एक ख़राब चिट्ठी को एक सामान्य हफ़्ते से अलग पहचाना जाता है। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f), यह जानने में हमारा वैध हित कि हमारा अपना मेल काम कर रहा है या नहीं।
• उस लॉग का उपयोग कभी किसी को लिखने के लिए नहीं किया जाता। इसे केवल संचालक कंसोल पढ़ता है और कहीं नहीं, और इसकी किसी भी पंक्ति को वापस पते में नहीं बदला जा सकता।

ट्रांज़ैक्शनल मेल एक अलग चीज़ है, और उसे बंद नहीं किया जा सकता। आपके पते की पुष्टि, पासकी का निमंत्रण, एक रसीद, आपके खाते या इन दस्तावेज़ों के बारे में एक सूचना — इनमें से कोई भी स्ट्रीम नहीं है और किसी में भी सदस्यता समाप्ति का विकल्प नहीं होता, क्योंकि इनके बिना आप अपने ही खाते तक पहुँच खो देंगे। यह भेद इस पर नहीं छोड़ा जाता कि मेल कौन लिख रहा है: हर संदेश या तो ट्रांज़ैक्शनल घोषित किया जाता है या स्ट्रीम, और कंपोज़र ऐसी स्ट्रीम मेल को अस्वीकार कर देता है जो बाहर निकलने का कोई रास्ता नहीं देती, और ऐसी ट्रांज़ैक्शनल मेल को भी जो देती है। कानूनी आधार: GDPR का अनुच्छेद 6(1)(b), वह अनुबंध जो आपका हमारे साथ है।

#8. सर्वर लॉग, सुरक्षा और दुरुपयोग रोकथाम

हमारा वेब सर्वर एक मानक एक्सेस लॉग दर्ज करता है: आईपी पता, समय, अनुरोधित URL, प्रतिक्रिया स्थिति, रेफ़रर और यूज़र एजेंट। इसी से हमें पता चलता है कि कोई पृष्ठ खराब है, कोई क्रॉलर फ़ीड पर अत्यधिक बोझ डाल रहा है, या कोई पासकी एन्यूमरेशन की कोशिश कर रहा है। यह लॉग 30 दिनों बाद हटा दिया जाता है और कभी भी प्रोफ़ाइल बनाने या एनालिटिक्स स्टोर से जोड़ने के लिए उपयोग नहीं किया जाता।

आईपी पते पर आधारित रेट लिमिट साइन-इन, टेकडाउन फ़ॉर्म और AI एंडपॉइंट्स की सुरक्षा करती हैं। प्रशासनिक और मॉडरेशन कार्रवाइयाँ एक ऑडिट लॉग में दर्ज की जाती हैं ताकि सामग्री से संबंधित किसी निर्णय का पुनर्निर्माण किया जा सके। इन सभी का कानूनी आधार: GDPR का अनुच्छेद 6(1)(f), यानी एक ऐसी सेवा में हमारा वैध हित जो उपलब्ध रहे और जिसका दुरुपयोग न हो। हमारा मानना है कि आपके हित इस हित पर भारी नहीं पड़ते, क्योंकि यह डेटा न्यूनतम, अल्पकालिक है और कभी किसी अन्य उद्देश्य के लिए उपयोग नहीं किया जाता।

#9. भुगतान

बिलिंग अभी लाइव नहीं है। Premium एक योजना के रूप में मौजूद है, लेकिन वर्तमान में कोई भुगतान नहीं लिया जाता और कोई भुगतान डेटा प्रोसेस नहीं किया जाता।

बिलिंग सक्रिय होने पर, भुगतान Stripe द्वारा संभाले जाएंगे (Stripe Payments Europe, Limited, आयरलैंड, जिसमें अमेरिका स्थित Stripe, Inc. को आगे डेटा स्थानांतरण शामिल है)। कार्ड विवरण केवल Stripe के अपने इंफ्रास्ट्रक्चर पर दर्ज किए जाते हैं और कभी भी हमारे सर्वर तक नहीं पहुँचते। हम केवल सब्सक्रिप्शन की स्थिति, उसकी अवधि, और Stripe द्वारा दी गई ग्राहक आईडी संग्रहीत करेंगे — इतना ही जितना यह जानने के लिए पर्याप्त है कि आप किस चीज़ के हकदार हैं, इससे अधिक कुछ नहीं। इनवॉइस एस्टोनियाई लेखा कानून द्वारा अपेक्षित सात वर्षों तक रखे जाएंगे। पहला भुगतान लिए जाने से पहले यह नीति अद्यतन की जाएगी और यह सेक्शन बदल दिया जाएगा।

#10. कुकीज़ और स्थानीय संग्रहण (local storage)

हम कोई विज्ञापन कुकीज़ का उपयोग नहीं करते। यह सेवा जो एकमात्र तृतीय-पक्ष कुकीज़ सेट कर सकती है, वे नीचे दी गई दो Google Analytics कुकीज़ हैं, और वे तभी मौजूद होती हैं जब आपने एनालिटिक्स चालू किया हो। सेवा आपके ब्राउज़र में जो कुछ भी संग्रहीत करती है, वह यहाँ पूर्ण रूप से सूचीबद्ध है।

#11. प्रोसेसर और उप-प्रोसेसर

हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं। प्रत्येक GDPR के अनुच्छेद 28 के अनुसार एक डेटा प्रसंस्करण समझौते के तहत हमारे निर्देशों पर कार्य करता है, या — जहाँ उन तक कोई व्यक्तिगत डेटा पहुँचता ही नहीं — एक सामान्य सेवा अनुबंध के तहत।

#12. तृतीय देशों को स्थानांतरण

सर्वर, डेटाबेस, बैकअप और मेल — सब यूरोपीय संघ के भीतर ही रहते हैं। तीन स्थानांतरण इससे आगे जाते हैं। उनमें से केवल पहला आपसे संबंधित है, और वह भी तभी जब आपने एनालिटिक्स चालू किया हो; बाकी सामग्री से संबंधित हैं — प्रकाशित लेख का पाठ और हमारी अपनी स्क्रिप्ट्स — और पूरी तस्वीर स्पष्ट करने के लिए सूचीबद्ध किए गए हैं:

• संयुक्त राज्य अमेरिका — GDPR के अनुच्छेद 46(2)(c) के तहत मानक संविदात्मक खंड (Standard Contractual Clauses), जिन्हें, जहाँ प्रदाता प्रमाणित है, EU–US Data Privacy Framework (GDPR का अनुच्छेद 45) द्वारा पूरक किया जाता है। Google LLC इस Framework के तहत प्रमाणित है, और सेक्शन 5 में वर्णित एनालिटिक्स डेटा उसी आधार पर उस तक पहुँचता है।
• यूनाइटेड किंगडम — यूरोपीय आयोग के 28 जून 2021 के पर्याप्तता निर्णय (adequacy decision) द्वारा कवर, इसलिए किसी अतिरिक्त सुरक्षा उपाय की आवश्यकता नहीं है।
• चीन — GDPR के अनुच्छेद 46(2)(c) के तहत मानक संविदात्मक खंड, साथ ही एक स्थानांतरण प्रभाव आकलन (transfer impact assessment)। हम व्यावहारिक रूप से शेष जोखिम को शून्य के बराबर कर देते हैं, क्योंकि हम केवल पहले से प्रकाशित पाठ भेजते हैं और कोई भी व्यक्तिगत डेटा बिल्कुल नहीं भेजते।

इनमें से किसी भी स्थानांतरण के लिए लागू सुरक्षा उपायों की एक प्रति के लिए आप mail@vicelume.com पर लिखकर हमसे अनुरोध कर सकते हैं।

#13. हमारी सामग्री कहाँ से आती है

हमारे सार (digests) प्रेस लेखों, आधिकारिक घोषणाओं और क्रिएटर कवरेज से लिखे जाते हैं जिन्हें प्रकाशक पहले ही सार्वजनिक कर चुका होता है। यह सामग्री (content) है, आपके बारे में व्यक्तिगत डेटा नहीं, इसलिए GDPR के अनुच्छेद 14 का यहाँ बहुत कम प्रभाव पड़ता है — लेकिन पूर्णता के लिए: यदि कोई सार्वजनिक लेख किसी व्यक्ति का नाम लेता है, तो वह नाम उसके बारे में एक सार में दिखाई दे सकता है, जिसका कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है (प्रकाशित जानकारी पर रिपोर्ट करने में हमारा और जनता का हित), और आप नीचे वर्णित अनुसार अनुच्छेद 21 के तहत आपत्ति कर सकते हैं।

हम डेटा नहीं खरीदते, तृतीय-पक्ष स्रोतों से खातों को समृद्ध (enrich) नहीं करते, और सोशल प्रोफाइल को स्क्रैप नहीं करते।

#14. हम चीज़ें कितने समय तक रखते हैं

• खाता डेटा — जब तक आप खाता नहीं हटाते। हटाना आपकी प्रोफ़ाइल में स्व-सेवा (self-service) के रूप में उपलब्ध है: खाते को तुरंत हटाया हुआ चिह्नित किया जाता है और यह सेवा से गायब हो जाता है, और रिकॉर्ड 30 दिनों के भीतर पूरी तरह मिटा दिया जाता है। पासकी क्रेडेंशियल तुरंत हटा दिया जाता है।
• ईमेल सूची प्रविष्टियाँ — जब तक आप सदस्यता समाप्त नहीं करते, या जब तक लॉन्च के बाद प्री-लॉन्च सूची मिटाई नहीं जाती।
• सदस्यता-समाप्ति लॉग — कोई अलग समय-सीमा नहीं: पंक्ति उसी खाते या सूची प्रविष्टि के साथ हटा दी जाती है जिसकी ओर वह संकेत करती है। पंक्तियों में मास्क किया हुआ पता होता है, कभी कोई असली पता नहीं।
• एनालिटिक्स इवेंट्स — 400 दिन।
• सर्वर एक्सेस लॉग — 30 दिन।
• पुश सब्सक्रिप्शन — जब तक बंद न किया जाए या समाप्त न हो जाए।
• टेकडाउन और शिकायत फ़ाइलें — मामला बंद होने के 3 वर्ष बाद तक, ताकि किसी दोहराए गए दावे को पहले वाले के आधार पर परखा जा सके।
• एडमिन ऑडिट लॉग — 12 महीने।
• इनवॉइस और लेखा रिकॉर्ड (बिलिंग लाइव होने पर) — 7 वर्ष, जैसा कि एस्टोनियाई कानून अपेक्षा करता है।

#15. आपके अधिकार

GDPR के तहत हमारे विरुद्ध आपको निम्नलिखित अधिकार प्राप्त हैं। इनमें से किसी का भी प्रयोग करना निःशुल्क है, और हम एक माह के भीतर उत्तर देते हैं।

• पहुंच का अधिकार (Art. 15) — हमारे पास मौजूद आपके डेटा की एक प्रति और यह स्पष्टीकरण कि हम उसके साथ क्या करते हैं। आपकी प्रोफ़ाइल में एक स्व-सेवा एक्सपोर्ट भी उपलब्ध है।
• सुधार का अधिकार (Art. 16) — किसी भी अशुद्ध जानकारी का सुधार।
• मिटाने का अधिकार (Art. 17) — आपके डेटा को हटाना। आपकी प्रोफ़ाइल में स्व-सेवा के रूप में, या हमें लिखकर।
• प्रसंस्करण प्रतिबंधित करने का अधिकार (Art. 18) — सटीकता या वैधता को लेकर विवाद सुलझने तक प्रसंस्करण पर रोक।
• डेटा पोर्टेबिलिटी का अधिकार (Art. 20) — आपके द्वारा हमें दिया गया डेटा, एक संरचित, मशीन-पठनीय प्रारूप में, कहीं और ले जाने के लिए।
• आपत्ति का अधिकार (Art. 21) — आप अपनी विशेष परिस्थिति से संबंधित आधारों पर, हमारे द्वारा वैध हितों (सेक्शन 8 और सेक्शन 13) पर आधारित प्रसंस्करण पर किसी भी समय आपत्ति कर सकते हैं। ऐसी स्थिति में हम प्रसंस्करण रोक देते हैं, जब तक कि हम आपके हितों पर भारी पड़ने वाले सम्मोहक वैध आधार सिद्ध न कर सकें।
• सहमति वापस लेने का अधिकार (Art. 7(3)) — एनालिटिक्स, पुश और मेलिंग सूची के लिए। एक क्लिक, तुरंत प्रभावी, और इससे पहले जो वैध था उस पर इसका कोई प्रभाव नहीं पड़ता।

mail@vicelume.com पर लिखें। कार्रवाई करने से पहले हम आपसे खाते या ईमेल पते पर आपके नियंत्रण की पुष्टि माँग सकते हैं — यह आपको रोकने के लिए नहीं, बल्कि इसलिए कि किसी गलत व्यक्ति को खाते का एक्सपोर्ट सौंप देना स्वयं में एक उल्लंघन होगा।

#16. शिकायतें

यदि आपको लगता है कि हम आपके डेटा को गैरकानूनी तरीके से प्रोसेस कर रहे हैं, तो GDPR के अनुच्छेद 77 के तहत आपको किसी पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कराने का अधिकार है — उस सदस्य राष्ट्र में जहाँ आप रहते हैं, जहाँ आप काम करते हैं, या जहाँ कथित उल्लंघन हुआ हो। हमारी प्रमुख (lead) प्राधिकरण एस्टोनियाई प्राधिकरण है:

प्राधिकरण

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

पता

Tatari 39, 10134 Tallinn, Estonia

ईमेल

info@aki.ee

वेबसाइट

https://www.aki.ee

बेशक, आप पहले हमारे समक्ष भी यह मुद्दा उठा सकते हैं — यह आमतौर पर तेज़ होता है, और हम किसी गलती पर बहस करने के बजाय उसे ठीक करना पसंद करेंगे।

#17. कोई स्वचालित निर्णय-प्रक्रिया नहीं

हम GDPR के अनुच्छेद 22(1) के अर्थ में कोई स्वचालित निर्णय-प्रक्रिया या प्रोफाइलिंग नहीं करते। आपके बारे में कोई भी निर्णय किसी मशीन द्वारा नहीं लिया जाता, और आप जो पढ़ते हैं उससे कोई कानूनी या इसी प्रकार का महत्वपूर्ण प्रभाव उत्पन्न नहीं होता।

AI का उपयोग सामग्री बनाने के लिए किया जाता है — सार (digests), अनुवाद, Coach योजनाएँ, बोले गए बुलेटिन, संगीत — लोगों का मूल्यांकन करने के लिए नहीं। एक Coach योजना आपके द्वारा स्वयं दर्ज किए गए खेलने के समय और लक्ष्य से जनित एक सुझाव है; यह आपका आकलन नहीं है, और आपके द्वारा माँगी गई योजना के बाहर इसका कोई परिणाम नहीं होता।

#18. क्या डेटा देना अनिवार्य है?

नहीं। पढ़ने, सुनने और खोजने के लिए न तो खाते की आवश्यकता है और न ही किसी डेटा की। यदि आप खाता बनाना चाहते हैं, तो उसके लिए एक हैंडल, एक पासकी और एक ईमेल पता आवश्यक है — इनके बिना अनुबंध का निष्पादन संभव नहीं है। बाकी सब कुछ वैकल्पिक है और उसी रूप में स्पष्ट रूप से चिह्नित है।

#19. बच्चे

यह सेवा बच्चों के लिए निर्देशित नहीं है। खाते 16 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए हैं; इससे कम आयु में, GDPR के अनुच्छेद 8 के तहत सहमति अभिभावकीय ज़िम्मेदारी रखने वाले व्यक्ति की ओर से आनी चाहिए, और हम इसकी पुष्टि करने के लिए सुसज्जित नहीं हैं। यदि आपको लगता है कि किसी बच्चे ने पंजीकरण किया है, तो हमें बताएं और हम उस खाते को हटा देंगे।

#20. इस नीति में परिवर्तन

जब सेवा में परिवर्तन होता है — जैसे जब बिलिंग लाइव होती है, जब कोई प्रोसेसर जोड़ा या हटाया जाता है — तब हम इस नीति को अद्यतन करते हैं। सबसे ऊपर दी गई तारीख हमेशा बताती है कि यह कब हुआ। किसी महत्वपूर्ण परिवर्तन की घोषणा उसके लागू होने से पहले साइट पर की जाती है, और यदि हमारे पास आपका ईमेल पता है, तो मेल द्वारा भी।