निजता नीति

यह विनियमन आप पर क्यों लागू होता है

GDPR यूरोपीय है, पर यह सिर्फ़ यूरोप में रहने वालों पर लागू नहीं होता। यह वहाँ लागू होता है जहाँ डेटा का ज़िम्मेदार यूरोपीय संघ में स्थापित हो — और यहाँ वह फ़्रांस में है। इसलिए आप भारत में हों या कहीं और, नीचे लिखे अधिकार और सीमाएँ आप पर वैसे ही लागू होती हैं जैसे किसी यूरोपीय उपयोगकर्ता पर।

इससे आपके अपने देश के डेटा-संरक्षण क़ानून की सुरक्षा कम नहीं होती: जहाँ वह ज़्यादा देता हो, वहाँ वह भी बना रहता है।

डेटा का ज़िम्मेदार

डेटा का ज़िम्मेदार:

• एकल स्वामित्व (entreprise individuelle)
• SIRET: 82812471900034
• ई-मेल: combozen@combozen.app

हम क्या इकट्ठा करते हैं

ऐसा कुछ इकट्ठा नहीं किया जाता जो सीधे सेवा चलाने के काम न आए।

• आपका ई-मेल पता और पासवर्ड, जिसे हम कभी खुले रूप में नहीं रखते।
• जो आप सहेजते हैं: लक्ष्य, चरण, दिन के समय, पूरा होने की तारीख़ें, आँकलन के पैमाने।
• सिर्फ़ तकनीकी इस्तेमाल का डेटा: पिछली बार साइन इन की तारीख़ और वे गिनतियाँ जो आपके अपने आँकड़े बनाती हैं।
• अगर आप याद-दिलावे चालू करें: आपके ब्राउज़र की सूचना सदस्यता, या आपका चुना हुआ ntfy चैनल।
• सदस्यता के लिए: Stripe में ग्राहक और सदस्यता की पहचान संख्या, स्थिति और अगली तारीख़। बैंक जानकारी नहीं: वह हम तक आती ही नहीं।

क्यों और किस आधार पर

• सेवा देना और सदस्यता निभाना — अनुबंध का पालन (विनियमन का अनुच्छेद 6.1 ख)।
• याद-दिलावे भेजना — आपकी सहमति, जिसे आप कभी भी सेटिंग में वापस ले सकते हैं (6.1 क)।
• यह जानने के लिए कि औज़ार काम का है या नहीं, जोड़े हुए इस्तेमाल के आँकड़े बनाना — वैध हित (6.1 च)। ये आँकड़े सिर्फ़ मात्राओं और अनुपातों के होते हैं, आपके लक्ष्यों की सामग्री के कभी नहीं।
• लेखा-जोखा के काग़ज़ रखना — क़ानूनी बाध्यता (6.1 ग)।

आपका डेटा आपके पास रहता है, और आप चाहें तो अपने विशेषज्ञ (मनोवैज्ञानिक, वाक्-चिकित्सक, कोच वग़ैरह) के साथ साझा कर सकते हैं

सिर्फ़ आप, और वह विशेषज्ञ जिसे आप चुनें, अगर चुनें। लक्ष्यों और चरणों की रखवाली डेटाबेस के पहुँच-नियम करते हैं, जो पढ़ने का हक़ उसी के पास रखते हैं जिसने उन्हें लिखा। यह रोक सेवा देने वाले पर भी उतनी ही लागू है जितनी किसी और खाते पर: व्यवस्थापन के पटल पर सिर्फ़ मात्राएँ और अनुपात दिखते हैं — कितने लक्ष्य, कितने चरण पूरे हुए — कोई नाम कभी नहीं।

सूचना के रूप में भेजे गए याद-दिलावों में सिर्फ़ एक गिनती होती है, आपके चरणों के नाम कभी नहीं — ठीक इसीलिए कि उन्हें पहुँचाने वाली सेवा को उनसे कुछ पता न चले।

विशेषज्ञ के साथ साझा करना

सेटिंग → खाता से आप ComboZen से जुड़े किसी विशेषज्ञ को अपने लक्ष्य, चरण और आँकड़े देखने की अनुमति दे सकते हैं, अपने खाते के ई-मेल पते के साथ। यह साझा करना सिर्फ़ तभी होता है जब आप कहें: डिफ़ॉल्ट रूप से कुछ नहीं जाता, और कोई विशेषज्ञ अपनी ओर से आपसे नहीं जुड़ सकता।

इसका आधार आपकी सहमति है (6.1 क)। आप उसी जगह से, एक बटन में, बिना कोई सफ़ाई दिए उसे वापस ले लेते हैं; देखना उसी क्षण बंद हो जाता है। जिस तारीख़ को आपने दी और जिस तारीख़ को वापस ली, वे रखी जाती हैं — इसी से बाद में पता चलता है कि किस बात पर और कब सहमति थी।

विशेषज्ञ पढ़ते हैं। वे आपके लक्ष्य, चरण, आदतें और आपकी तीन सेटिंग तभी बदल सकते हैं जब उनके अनुरोध पर आप अनुमति दें; यह अनुमति एक बटन से वापस ली जाती है, और उनके हर बदलाव की सूचना आपको दी जाती है। वे किसी भी हाल में आपकी जगह कोई चरण पूरा नहीं कर सकते, न कोई लक्ष्य आँक सकते हैं। उन्हें सिर्फ़ वही लोग दिखते हैं जिन्होंने उन्हें चुना है। उनकी व्यावसायिक सदस्यता ख़त्म होते ही उनकी पहुँच अपने आप ख़त्म हो जाती है। जिन विशेषज्ञों ने आजीवन पेशेवर पहुँच ली है, उनकी पहुँच बनी रहती है।

जिस क्षण से वे आपका डेटा देखते हैं, उसके साथ वे जो करते हैं उसके लिए वे अपने पेशेवर कर्तव्यों के दायरे में ज़िम्मेदार हैं। इस इस्तेमाल से जुड़े सवाल उन्हीं से पूछें।

यूरोपीय संघ के बाहर भेजना

पृष्ठ अमेरिका में पंजीकृत एक कंपनी के यहाँ रखे जाते हैं। इस भेजने को यूरोपीय आयोग की मानक अनुबंध शर्तें घेरे रखती हैं। वह डेटाबेस जिसमें आपके लक्ष्य हैं, यूरोपीय संघ में है।

कितने समय तक

• आपके खाते का डेटा और आपकी सामग्री: जब तक खाता है। सेटिंग → खाता से आप जो मिटाना शुरू करते हैं वह तुरंत और अंतिम होता है।
• बिल बनाने के लिए ज़रूरी सदस्यता का डेटा: दस साल, लेखा-जोखा की बाध्यताओं के अनुसार।
• विशेषज्ञ के साथ साझा करने की आपकी सहमतियों का निशान, वापस ली गई सहमतियों का भी: जब तक खाता है। खाते के साथ यह भी चला जाता है।
• सर्वर के तकनीकी लेखे: ज़्यादा से ज़्यादा बारह महीने।
• बेकार हो चुकी सूचना सदस्यता उसी क्षण मिटा दी जाती है जब उसकी सेवा हमें यह बताती है।

पीछा करना और उपकरण में रखना

यह सेवा विज्ञापन की कोई कुकी नहीं रखती और विज्ञापन का कोई पीछा करने वाला औज़ार नहीं लगाती। हाँ, वह अपनी मुलाक़ातें गिनती है: Vercel Web Analytics देखे गए पन्ने दर्ज करता है — बिना कुकी के, और आपको एक जगह से दूसरी जगह पीछा किए बिना।

दो मुलाक़ातों को अलग बताने वाला निशान अनुरोध के तकनीकी हिस्सों से बनता है और हर दिन बदल जाता है: एक दिन की मुलाक़ातें अगले दिन से नहीं जुड़तीं, और आपके खाते से भी नहीं जुड़तीं। हम उसमें से केवल जोड़ पढ़ते हैं — कितने पन्ने, किन देशों से — कभी यह नहीं कि आप उन पर क्या करते हैं। आधार है यह जानने का वैध हित कि सेवा इस्तेमाल हो रही है या नहीं (6.1 च)। मापन Vercel Inc. संयुक्त राज्य अमेरिका में करती है, जो पहले से ही पन्ने रखती है: भेजने पर वही मानक संविदात्मक शर्तें लागू होती हैं।

आपका ब्राउज़र आपके सत्र और प्रदर्शन की पसंद उपकरण में रखता है — अक्षर, पाठ का आकार, याद-दिलावों की सेटिंग। ये आपके उपकरण से बाहर नहीं जातीं और उसी सेवा के लिए ज़रूरी हैं जो आप माँगते हैं।

आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटाने, उसकी प्रक्रिया सीमित कराने, उस पर आपत्ति करने और उसे दूसरी जगह ले जाने का अधिकार है, और यह तय करने का भी कि मृत्यु के बाद आपके डेटा का क्या हो।

इन्हें इस्तेमाल करने के लिए combozen@combozen.app पर लिखें। हम एक महीने में जवाब देते हैं। खाता मिटाने के लिए तो कोई आवेदन ही नहीं चाहिए: आप इसे सेटिंग → खाता से शुरू करते हैं और आपकी सामग्री तुरंत मिट जाती है। सशुल्क संस्करण में यही एक क्रिया सदस्यता भी ख़त्म कर देती है।

अगर आपको लगे कि आपके अधिकारों का पालन नहीं हो रहा, तो आप शिकायत कर सकते हैं: यूरोपीय संघ में रहते हों तो अपने रहने या काम करने के देश की डेटा संरक्षण संस्था के पास; उसके बाहर रहते हों तो सेवा देने वाले के देश यानी फ़्रांस की संस्था के पास, क्योंकि यही वह जगह है जहाँ यह ज़िम्मेदारी टिकी है।

सुरक्षा

रास्ते में डेटा एन्क्रिप्ट रहता है। डेटा तक पहुँच ख़ुद डेटाबेस में खाते दर खाते अलग की गई है, सिर्फ़ इंटरफ़ेस में नहीं: दिखावे की तरफ़ लगी रोक को पार किया जा सकता है, यह वाली तय करती है कि क्या पढ़ा जा सकता है। इकलौता सोचा-समझा रास्ता वही है जो आप विशेषज्ञ को देते हैं, और वह भी इसी नियम पर चलता है: वह डेटाबेस में दर्ज है, सिर्फ़ पढ़ने के लिए, और आपके वापस लेते ही ख़त्म हो जाता है।

अगर निजी डेटा से जुड़ा ऐसा उल्लंघन हो जिससे आपके अधिकारों को बड़ा ख़तरा होने की संभावना हो, तो अनुच्छेद 34 के अनुसार आपको जितनी जल्दी हो सके बता दिया जाता है।

बदलाव

यह नीति बदल सकती है। हर बड़े बदलाव की सूचना आपको लागू होने से पहले ई-मेल से दी जाती है।