गोपनीयता नीति

1. कौन ज़िम्मेदार है

यहाँ वर्णित व्यक्तिगत डेटा का नियंत्रक Dober Security ApS है, Silkeborgvej 43, 1., 8000 Aarhus C, Denmark, CVR 46829034। इस नीति के किसी भी विषय पर privacy@gelex.eu पर लिखें।

डेटा संरक्षण अधिकारी। हमारे कॉर्पस में न्यायिक निर्णय शामिल हैं, जिनमें से कुछ आपराधिक अपराधों से संबंधित हैं (GDPR अनुच्छेद 10)। इन्हें बड़े पैमाने पर प्रकाशित करना हमारी मुख्य गतिविधि है, इसलिए हम अनुच्छेद 37(1)(c) को डेटा संरक्षण अधिकारी की आवश्यकता मानते हैं। हम एक अधिकारी नियुक्त करने की प्रक्रिया में हैं; उनका नाम और संपर्क यहाँ प्रकाशित किया जाएगा। तब तक, privacy@gelex.eu डेटा संरक्षण के लिए ज़िम्मेदार व्यक्ति तक पहुँचता है।

जब आपका संगठन Gelex का उपयोग करता है, तो उसके सदस्यों द्वारा सेवा में डाले गए प्रश्न, दस्तावेज़, मामले, मसौदे और ट्रांसक्रिप्ट संगठन की ओर से संसाधित होते हैं। उनके लिए संगठन नियंत्रक है और हम उसके प्रोसेसर हैं, डेटा प्रोसेसिंग समझौते के अंतर्गत।

हमारे प्रकाशित न्यायिक निर्णयों में नामित लोग: अलग न्यायिक निर्णयों में व्यक्तिगत डेटा पर सूचना देखें।

2. हम क्या संसाधित करते हैं, क्यों, और किस आधार पर

हम क्या संग्रहीत नहीं करते। जब तक आपका संगठन ट्रांसक्रिप्ट चालू नहीं करता, हम किसी प्रश्न या उत्तर का पाठ कभी संग्रहीत नहीं करते। जुड़ा हुआ AI मॉडल प्रश्न और उत्तर देने के लिए ज़रूरी स्रोत पाठ प्राप्त करता है; हम केवल ऊपर का मेटाडेटा रखते हैं।

हम अपने डेटा पर AI मॉडल प्रशिक्षित नहीं करते। हमारा अपना कोई AI मॉडल नहीं है। उत्तर उस मॉडल से आते हैं जिसे आपका संगठन जोड़ता है।

Google और Microsoft उपयोगकर्ता डेटा। जब आप Google या Microsoft से साइन इन करते हैं, तो हमें केवल ऊपर की तालिका की पंक्ति वाला डेटा मिलता है। हम उसका उपयोग केवल आपका खाता बनाने और उसमें साइन इन कराने के लिए करते हैं। हम उसे साझा नहीं करते, विज्ञापन के लिए उपयोग नहीं करते, और मॉडल प्रशिक्षित करने के लिए उपयोग नहीं करते। Google और Microsoft अपने स्वयं के साइन-इन के लिए स्वतंत्र नियंत्रक के रूप में कार्य करते हैं।

3. आपका जोड़ा हुआ AI

आप वह AI मॉडल चुनते हैं जो उत्तर देता है। यदि आप उसे API कुंजी से जोड़ते हैं, तो आपके प्रश्न और स्रोत पाठ उस प्रदाता को आपके उसके साथ अपने समझौते के अंतर्गत भेजे जाते हैं। प्रदाता हमारा नहीं, आपका प्रोसेसर है, और उसकी अपनी गोपनीयता शर्तें लागू होती हैं। यदि आप अपने सहायक के भीतर हमारा MCP कनेक्टर उपयोग करते हैं, तो उस सहायक का प्रदाता वह प्राप्त करता है जो आप वहाँ टाइप करते हैं, उसकी शर्तों के अंतर्गत। देखें AI पारदर्शिता।

4. डेटा कौन प्राप्त करता है

कुछ प्रोसेसर हमें सेवा चलाने में मदद करते हैं। वे अपने स्थानों सहित उप-प्रोसेसर पृष्ठ पर सूचीबद्ध हैं। हम व्यक्तिगत डेटा नहीं बेचते और उसे विज्ञापन के लिए साझा नहीं करते। हम डेटा अधिकारियों को केवल तभी देते हैं जब कानून इसकी माँग करता है।

हमारा स्टाफ़। स्टाफ़ कंसोल में किसी संगठन का खाता केवल दूसरे कारक से साइन-इन के बाद ही खोल सकता है। किसी सहायता मामले में मदद के लिए, कोई स्टाफ़ सदस्य सेवा को आपके किसी सदस्य के रूप में देख सकता है। वह दृश्य केवल-पढ़ने योग्य है, डिफ़ॉल्ट रूप से 15 मिनट और अधिकतम 30 मिनट चलता है, एक बताए गए कारण की माँग करता है, और आपके संगठन के अपने ऑडिट लॉग में दर्ज होता है।

5. डेटा कहाँ संग्रहीत है

सेवा और उसके सर्वर बैकअप Hetzner द्वारा उसके जर्मनी के नूर्नबर्ग डेटा सेंटर में होस्ट किए जाते हैं; ऑफ़-साइट बैकअप प्रति का स्थान उसके सेट होने पर यहाँ बताया जाएगा। ट्रांज़ैक्शनल ईमेल Migadu के माध्यम से भेजे जाते हैं, जो एक स्विस कंपनी है। स्विट्ज़रलैंड को यूरोपीय आयोग ने पर्याप्त संरक्षण देने वाला माना है। हम किसी अमेरिकी-स्वामित्व वाले क्लाउड प्रदाता का उपयोग नहीं करते, और हम व्यक्तिगत डेटा को EU/EEA के बाहर केवल ऐसे देश में भेजते हैं जिसके लिए ऐसा निर्णय हो।

6. हम उसे कितने समय तक रखते हैं

• प्रश्न, उत्तर और स्रोत पाठ: कभी संग्रहीत नहीं, न डेटाबेस में न लॉग में, जब तक आपका संगठन ट्रांसक्रिप्ट चालू न करे।
• ट्रांसक्रिप्ट: केवल तब तक रखे जाते हैं जब तक आपका संगठन उन्हें चालू रखता है। वे उसकी तय अवधि तक रखे जाते हैं और फिर मिटा दिए जाते हैं; यदि कोई अवधि तय नहीं है, तो वे तब तक रहते हैं जब तक संगठन या आप उन्हें मिटाते नहीं। ट्रांसक्रिप्ट बंद करने से नए ट्रांसक्रिप्ट सहेजे जाने रुक जाते हैं; पहले के ट्रांसक्रिप्ट उनकी अवधि समाप्त होने या मिटाए जाने तक रहते हैं।
• खाता डेटा: जब तक खाता मौजूद है। आपका खाता मिटाने से आपका साइन-इन मिट जाता है और उपयोग व ऑडिट रिकॉर्ड में जो बचता है उसका छद्मनाम (pseudonymise) कर दिया जाता है।
• AI प्रदाता कुंजियाँ: कनेक्शन या संगठन हटाए जाने पर मिटाई जाती हैं; बदली गई कुंजी तुरंत मिटाई जाती है।
• डेटा निर्यात: आपके माँगने पर बनाए जाते हैं, और कभी संग्रहीत नहीं होते।
• उपयोग मेटाडेटा: 24 महीने।
• बंद हो चुके संगठन: उनकी सामग्री (मामले, मसौदे, दस्तावेज़, ट्रांसक्रिप्ट, आमंत्रण, सत्र और सदस्य लिंक) संगठन बंद होने के 30 दिन बाद मिटाई जाती है। जो सदस्य किसी और संगठन में नहीं हैं, उनका खाता भी ऐसे ही मिटता है: उनका नाम, ईमेल और साइन-इन। इसके चालान और ऑडिट लॉग यहाँ बताए अनुसार रहते हैं।
• ऑडिट लॉग: संगठन बंद होने के 5 वर्ष बाद। यह खाते पर जो हुआ उसे साबित करने के लिए रखा जाता है, और संगठन के बाकी डेटा के साथ नहीं मिटाया जाता।
• अधूरे साइन-इन प्रयास: 24 घंटे। इनमें ऐप में वापसी पते के अलावा कोई व्यक्तिगत डेटा नहीं होता।
• समाप्त सत्र और आमंत्रण: 90 दिन।
• प्रस्ताव अनुरोध: 2 वर्ष। सामग्री सूचनाएँ: निर्णय के 3 वर्ष बाद। उपभोक्ता समाप्ति और वापसी अनुरोध: 5 वर्ष।
• सर्वर लॉग: 30 दिन। इनमें कभी प्रश्न का पाठ नहीं होता, और वेब सर्वर कोई एक्सेस लॉग नहीं रखता।
• चालान: वित्तीय वर्ष के अंत के 5 वर्ष बाद, जैसा डेनिश बुककीपिंग अधिनियम के लिए आवश्यक है।
• कंपनी के नाम से भेजे गए आउटगोइंग मेल: जिस पते पर गया, उसका विषय और पाठ, और भेजे जाने का कारण, भेजे जाने, अस्वीकार या विफल होने के 2 वर्ष तक हमारे आउटबॉक्स में रखे जाते हैं; हमारा ईमेल प्रदाता अपनी नीति के अनुसार डिलीवरी लॉग रखता है।
• बैकअप: दैनिक बैकअप 30 दिन और माह-अंत बैकअप 12 महीने तक रखे जाते हैं। सेवा से मिटाया गया डेटा इसलिए अधिकतम 12 महीनों में बैकअप से गायब हो जाता है। बैकअप जर्मनी में हमारे सर्वर पर रखे जाते हैं और केवल सेवा को पुनर्स्थापित करने के लिए बहाल किए जाते हैं; ऑफ़-साइट प्रति, बनने के बाद, एन्क्रिप्टेड होती है।

7. आपके अधिकार

आपको अपने डेटा तक पहुँच का, उसे सुधारने या मिटाने का, उसके प्रसंस्करण को सीमित करने या उस पर आपत्ति करने का, और उसे एक पोर्टेबल प्रारूप में प्राप्त करने का अधिकार है। इनमें से दो आप ऐप में सेटिंग्स → आपका डेटा के तहत स्वयं कर सकते हैं: अपना डेटा डाउनलोड करें और अपना खाता मिटाएँ। बाकी के लिए privacy@gelex.eu पर लिखें। हम एक महीने के भीतर उत्तर देते हैं।

जहाँ हम वैध हित पर भरोसा करते हैं, वहाँ आप किसी भी समय आपत्ति कर सकते हैं। आप डेनिश डेटा संरक्षण एजेंसी (Datatilsynet, datatilsynet.dk) या अपने निवास के अधिकारी से शिकायत कर सकते हैं।

8. क्या आपको हमें डेटा देना ज़रूरी है?

खाते के लिए नाम और ईमेल पता चाहिए; उनके बिना हम सेवा नहीं दे सकते। सशुल्क योजनाओं के लिए बिलिंग डेटा कानून द्वारा आवश्यक है। हम आपके बारे में ऐसा कोई निर्णय नहीं लेते जो केवल स्वचालित प्रसंस्करण पर आधारित हो और जिसके कानूनी या समान रूप से महत्वपूर्ण प्रभाव हों।

9. सुरक्षा

साइन-इन पासकी और ऑथेंटिकेटर ऐप का समर्थन करता है। कनेक्शन एन्क्रिप्टेड हैं। आपके संगठन द्वारा सहेजी गई AI प्रदाता कुंजियाँ एन्क्रिप्टेड होती हैं और फिर कभी नहीं दिखाई जातीं। ट्रांसक्रिप्ट आपके संगठन की अपनी कुंजी के अंतर्गत एन्क्रिप्टेड होते हैं। ऑडिट लॉग केवल-जोड़ने योग्य (append-only) है, और उसका निर्यात हस्ताक्षरित होता है ताकि उसे सत्यापित किया जा सके। कोई कमज़ोरी security@gelex.eu पर बताएँ (हमारी प्रकटीकरण नीति देखें)।

10. परिवर्तन

जब हमारे कार्य बदलते हैं तो हम यह नीति अपडेट करते हैं, और किसी भी महत्वपूर्ण परिवर्तन के लागू होने से पहले खाताधारकों को ईमेल से सूचित करते हैं।