गोपनीयता नीति

हम कौन हैं

One-Tap Studio, UNIHOLIX OÜ द्वारा संचालित एक सेवा है। यह एस्टोनिया में पंजीकृत एक निजी सीमित कंपनी है (पंजीकरण कोड 17479878), पता: Sepapaja tn 6, 11415 Tallinn, Estonia। इस नीति में बताए गए व्यक्तिगत डेटा (personal data) के लिए हम डेटा नियंत्रक (controller) हैं। संपर्क: ceo@uniholix.com।

हम क्या प्रोसेस करते हैं और क्यों

स्टूडियो इस तरह बनाए गए हैं कि आप जो बनाते हैं वह आपके पास ही रहे। अधिकांश काम आपके ब्राउज़र में होता है, और हम जितना संभव हो उतना कम डेटा प्राप्त करते हैं।

• कैमरा, माइक्रोफ़ोन, फ़ोटो और रिकॉर्डिंग। आपका कैमरा, आपका माइक्रोफ़ोन, आपके द्वारा ली गई फ़ोटो, रिकॉर्ड की गई आवाज़ें और खोली गई फ़ाइलें आपके डिवाइस के ब्राउज़र में प्रोसेस होती हैं। इन्हें कभी भी हमें या किसी और को अपलोड नहीं किया जाता।
• संगीत के विकल्प। जब आप संगीत रचते हैं, तो पेज आपके मेन्यू विकल्प हमारे सर्वर को भेजता है: शैली, मूड, टेम्पो, स्केल (key), अवधि और एक रैंडम संख्या जिससे ट्रैक को दोबारा वैसा ही बनाया जा सके। हमारा सर्वर इन विकल्पों से स्वरलिपि (score) लिखता है और उसे वापस भेजता है। इन विकल्पों में कोई व्यक्तिगत डेटा नहीं होता, और स्वरलिपि भेजने के बाद हम उन्हें नहीं रखते।
• भुगतान डेटा। यदि आप 24 घंटे का पास खरीदते हैं, तो आपका भुगतान हमारा भुगतान प्रोसेसर संभालता है। हमें आपका ईमेल पता, आपका देश, राशि, मुद्रा और भुगतान की स्थिति मिलती है, साथ ही आपका चुना हुआ पास और आपकी यह पुष्टि भी कि आप पास को तुरंत शुरू करना चाहते थे। इसके बाद हमारा सर्वर आपके ब्राउज़र को एक पास देता है जिसे वह 24 घंटे तक जांच सकता है। आपके कार्ड का विवरण केवल भुगतान प्रोसेसर तक जाता है और कभी हम तक नहीं पहुंचता।
• आपका UNIHOLIX अकाउंट। अकाउंट की ज़रूरत सिर्फ़ Studio Pass Monthly के लिए है। जब आप साइन इन करते हैं, तो हमें आपका ईमेल पता मिलता है, और यदि आप अपनी पसंद के किसी बाहरी अकाउंट से साइन इन करते हैं, तो वह नाम और ईमेल पता मिलता है जो वह अकाउंट हमारे साथ साझा करता है। हम आपका अकाउंट, हमारे भुगतान प्रोसेसर द्वारा आपको ग्राहक के रूप में दिया गया पहचानकर्ता, और आपके हर सब्सक्रिप्शन की स्थिति, कीमत और रिन्यूअल की तारीख रखते हैं। आपके कार्ड का विवरण सिर्फ़ भुगतान प्रोसेसर के पास जाता है और हम तक कभी नहीं पहुंचता।
• दूसरे डिवाइस पर अपना पास इस्तेमाल करना। भुगतान के बाद पेज आपके पास का एक रिकवरी कोड और एक QR कोड दिखाता है। अगर आप हमसे अपना पास फिर से भेजने को कहते हैं, तो आप वह ईमेल पता डालते हैं जिससे आपने भुगतान किया था। हम इसे अपने भुगतान प्रोसेसर के पास आपके भुगतान के रिकॉर्ड से मिलाते हैं और अगर पिछले 24 घंटों में इससे कोई पास खरीदा गया था, तो उस पास का लिंक आपको ईमेल करते हैं। हम यह ईमेल पता सहेजकर नहीं रखते। दुरुपयोग रोकने के लिए हमारा सर्वर इसका केवल एक बदला हुआ, वापस न बदला जा सकने वाला रूप ज़्यादा से ज़्यादा एक घंटे तक मेमोरी में रखता है।
• डिवाइस पहचानकर्ता। ताकि एक पास ज़्यादा से ज़्यादा दो डिवाइस पर चले, पेज आपके ब्राउज़र के स्टोरेज में एक रैंडम पहचानकर्ता बनाता है। यह आपके डिवाइस से नहीं लिया जाता और आपकी पहचान नहीं करता। इसका एक बदला हुआ रूप हमारे भुगतान प्रोसेसर के पास आपके भुगतान रिकॉर्ड के साथ रखा जाता है।
• हमें भेजे गए ईमेल। यदि आप हमें लिखते हैं, तो हम आपको उत्तर देने के लिए आपका ईमेल पता और आपका संदेश उपयोग करते हैं।
• तकनीकी डेटा। अनुरोधों की संख्या सीमित करने और सेवा को सुरक्षित रखने के लिए हमारा सर्वर आपके IP पते का थोड़े समय के लिए उपयोग करता है। हमारा होस्टिंग प्रदाता सामान्य अनुरोध लॉग रखता है, जैसे IP पता, समय और मांगा गया पेज। इन लॉग में आपकी फ़ोटो, रिकॉर्डिंग या फ़ाइलें नहीं होतीं।
• आपके डिवाइस पर डेटा। पेज आपकी भाषा, आपके पास और वे रचनाएं जिन्हें आप मेरी लाइब्रेरी में रखना चुनते हैं, आपके डिवाइस के ब्राउज़र स्टोरेज में रखता है। यह डेटा आपके डिवाइस पर ही रहता है। आप इसे कभी भी पेज से या अपनी ब्राउज़र सेटिंग्स से हटा सकते हैं।
• कोई ट्रैकिंग नहीं। हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते, और न ही किसी एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग करते हैं।

स्टूडियो AI मॉडल प्रदाताओं का उपयोग नहीं करते: संगीत और पैटर्न नियमों के आधार पर, हमारे सर्वर पर या आपके ब्राउज़र में बनाए जाते हैं, और फ़ोटो इफ़ेक्ट आपके ब्राउज़र में चलते हैं।

हम आपका व्यक्तिगत डेटा नहीं बेचते, उसका उपयोग विज्ञापन के लिए नहीं करते, और आप जो बनाते हैं उसे हम कभी देखते या उपयोग नहीं करते।

यह सेवा 13 वर्ष या उससे अधिक आयु (या उनके देश की अधिक न्यूनतम आयु) के लोगों के लिए है, 18 वर्ष से कम आयु के लोग इसका उपयोग केवल माता-पिता या अभिभावक की अनुमति से कर सकते हैं, और हम जानबूझकर इससे छोटे बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते।

कानूनी आधार

• अनुबंध (GDPR अनुच्छेद 6(1)(b)): आपके द्वारा उपयोग किए जाने वाले स्टूडियो चलाना, आपका पास डिलीवर करना, आपका अकाउंट और सब्सक्रिप्शन चलाना, आपका भुगतान लेना और खरीदारी से जुड़े आपके प्रश्नों का उत्तर देना।
• वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग रोकना, और अन्य संदेशों का उत्तर देना।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): एस्टोनिया के कानून के अनुसार भुगतान रिकॉर्ड सहित लेखा रिकॉर्ड रखना।

हमारी ओर से इसे कौन प्रोसेस करता है

हम ऐसे सेवा प्रदाताओं का उपयोग करते हैं जो हमारी ओर से और हमारे निर्देशों पर व्यक्तिगत डेटा प्रोसेस करते हैं। हम उनका वर्णन यहां श्रेणी के अनुसार करते हैं।

• भुगतान प्रोसेसर: भुगतान लेता है और आपकी रसीद ईमेल करता है। वह अपने कानूनी दायित्वों, जैसे धोखाधड़ी की रोकथाम, के लिए अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक (independent controller) के रूप में भी भुगतान डेटा प्रोसेस करता है।
• होस्टिंग प्रदाता: वेबसाइट और हमारा सर्वर चलाता है, और अनुरोध लॉग रखता है।
• अकाउंट और डेटाबेस प्रदाता: हमारा साइन-इन चलाता है और आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड संग्रहीत करता है।
• ईमेल प्रदाता: आपके द्वारा हमें भेजे गए ईमेल प्राप्त करता है और संग्रहीत करता है। यह आपके माँगे गए ईमेल भी भेजता है, जैसे आपके पास का लिंक, और जब आप किसी सब्सक्रिप्शन से पीछे हटते हैं तब उसकी पुष्टि भी।

इनमें से कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (European Economic Area) के बाहर डेटा प्रोसेस करते हैं, उदाहरण के लिए संयुक्त राज्य अमेरिका में। जहां वे ऐसा करते हैं, वहां यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित होता है।

हम इसे कैसे सुरक्षित रखते हैं

सेवा से और हमारे प्रदाताओं से सभी कनेक्शन एन्क्रिप्टेड हैं। हमारे सिस्टम तक पहुंच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी आवश्यकता है और वह दो-चरणीय साइन-इन से सुरक्षित है। कार्ड का विवरण केवल हमारा भुगतान प्रोसेसर संभालता है।

हम इसे कितने समय तक रखते हैं

• भुगतान रिकॉर्ड, जिसमें आपकी यह पुष्टि भी शामिल है कि पास तुरंत शुरू होना चाहिए: 7 वर्ष, जैसा कि एस्टोनियाई लेखा अधिनियम (Accounting Act) के तहत आवश्यक है।
• आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड: जब तक आपका अकाउंट मौजूद है। जब आप अपना अकाउंट डिलीट करते हैं, तो हम आपके सब्सक्रिप्शन रद्द कर देते हैं और आपका अकाउंट हटा देते हैं; भुगतान रिकॉर्ड कानून के अनुसार 7 वर्ष तक बने रहते हैं।
• फ़ोटो, रिकॉर्डिंग और फ़ाइलें: ये हमें कभी नहीं मिलतीं। आप मेरी लाइब्रेरी में जो रखते हैं, वह तब तक आपके ब्राउज़र में रहता है जब तक आप उसे हटा नहीं देते।
• संगीत के विकल्प: स्वरलिपि भेजने के बाद हम इन्हें नहीं रखते।
• हमें भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए उनकी आवश्यकता हो, और अनुरोध बंद होने के बाद 2 वर्ष से अधिक नहीं, जब तक कि वे लेखा रिकॉर्ड का हिस्सा न हों।
• अनुरोध और सुरक्षा लॉग: अधिकतम 2 वर्ष। अनुरोधों को सीमित करने के लिए उपयोग किया जाने वाला डेटा केवल मेमोरी में, कुछ मिनटों के लिए रखा जाता है।
• पास फिर से भेजने के अनुरोध: हम कोई ईमेल पता नहीं रखते। अनुरोधों को सीमित करने के लिए इस्तेमाल किया गया बदला हुआ रूप एक घंटे के भीतर मेमोरी से हटा दिया जाता है। डिवाइस पहचानकर्ताओं के बदले हुए रूप भुगतान रिकॉर्ड के साथ रखे जाते हैं।

आपके अधिकार

आप हमसे अपने व्यक्तिगत डेटा तक पहुंच देने, उसे सुधारने या हटाने, उसकी प्रोसेसिंग सीमित करने या उसे प्रोसेस करना बंद करने, और उसकी एक प्रति पोर्टेबल फ़ॉर्मेट में देने का अनुरोध कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। हम एक महीने के भीतर उत्तर देते हैं। यदि अनुरोध जटिल है, तो हमें दो महीने और लग सकते हैं, और हम पहले महीने के भीतर आपको इसकी सूचना देंगे। आप अपने अकाउंट पेज पर खुद भी अपना अकाउंट डिलीट कर सकते हैं। यदि आपने कोई पास नहीं खरीदा है और सब्सक्राइब नहीं किया है, तो अनुरोध लॉग के अलावा आमतौर पर हमारे पास आपका कोई व्यक्तिगत डेटा नहीं होता।

आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate; Andmekaitse Inspektsioon, AKI, www.aki.ee) से, या अपने निवास या कार्य के देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

कुछ क्षेत्रों के लिए अतिरिक्त सूचनाएं

कैलिफ़ोर्निया। यदि आप कैलिफ़ोर्निया में रहते हैं, तो कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट द्वारा संशोधित कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA/CPRA) आपको यह जानने का अधिकार देता है कि हम कौन-सी व्यक्तिगत जानकारी (personal information) एकत्र करते, उपयोग करते और साझा करते हैं, उसे हटवाने का अधिकार, उसे सही करवाने का अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार। हम आपकी व्यक्तिगत जानकारी को उस कानून में दी गई परिभाषा के अनुसार न बेचते हैं और न साझा करते हैं। अपने अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें।

यूनाइटेड किंगडम। यदि आप यूनाइटेड किंगडम में हैं, तो UK GDPR और डेटा प्रोटेक्शन एक्ट 2018 आपको ऊपर बताए गए अधिकार देते हैं। आप इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) से भी शिकायत कर सकते हैं।

ब्राज़ील। यदि आप ब्राज़ील में हैं, तो सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) आपको ऐसे अधिकार देता है जिनमें शामिल हैं: यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, पहुंच, सुधार, अनामीकरण, ब्लॉक करना या हटाना, पोर्टेबिलिटी, और यह जानकारी कि हम इसे किसके साथ साझा करते हैं। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं।

कोरिया गणराज्य। यदि आप कोरिया गणराज्य में हैं, तो व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) आपको अपनी व्यक्तिगत जानकारी तक पहुंचने और हमसे उसे सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध करने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आपकी व्यक्तिगत जानकारी इस नीति में बताए गए सेवा प्रदाताओं द्वारा कोरिया के बाहर प्रोसेस की जाती है।

परिवर्तन

जब सेवा या कानून बदलता है, तब हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर होता है। यदि किसी परिवर्तन का आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग पर महत्वपूर्ण प्रभाव पड़ता है, तो हम उसके लागू होने से पहले सेवा पर उसकी घोषणा करेंगे।