गोपनीयता नीति

हम कौन हैं

Clip Critic Studio, UNIHOLIX OÜ द्वारा संचालित एक सेवा है। यह एस्टोनिया में पंजीकृत एक निजी सीमित कंपनी है (पंजीकरण कोड 17479878), पता: Sepapaja tn 6, 11415 Tallinn, Estonia। इस नीति में बताए गए व्यक्तिगत डेटा (personal data) के लिए हम डेटा नियंत्रक (controller) हैं। संपर्क: ceo@uniholix.com।

हम क्या प्रोसेस करते हैं और क्यों

संक्षेप में: आपके वीडियो आपके ब्राउज़र में खुलते हैं और कभी अपलोड नहीं होते। जब आप कोई समीक्षा इस्तेमाल करते हैं, तो उसे लिखने के लिए हमें केवल उस वीडियो के आठ छोटे किए हुए स्थिर फ़्रेम और आपके वैकल्पिक नोट्स भेजे जाते हैं, और हम उन्हें या समीक्षाओं को अपने पास नहीं रखते।

• आपके वीडियो। आप अपने डिवाइस से छोटे वीडियो जोड़ते हैं। आपका ब्राउज़र उन्हें खोलता है, मुफ़्त जाँच (आकार, रिज़ॉल्यूशन, लंबाई, काली स्क्रीन, जमी हुई तस्वीर और काली पट्टियाँ) चलाता है और हर वीडियो से आठ स्थिर फ़्रेम लेता है। वीडियो फ़ाइलें आपके डिवाइस से बाहर कभी नहीं जातीं।
• फ़्रेम और आपके नोट्स। जब आप कोई समीक्षा इस्तेमाल करते हैं, तो आपका ब्राउज़र हमारे सर्वर को उस वीडियो के आठ स्थिर फ़्रेम (आकार में छोटे किए हुए), वीडियो में उनके समय, वीडियो का आकार और लंबाई, और आपके दिए वैकल्पिक नोट्स भेजता है: आप कहाँ पोस्ट करेंगे, वीडियो किस काम के हैं, आपके ब्रांड नोट्स और ब्रांड का एक संदर्भ चित्र। हमारा सर्वर इन्हें समीक्षा लिखने के लिए हमारे AI मॉडल प्रदाता को देता है, एक बार में एक वीडियो। समीक्षाएँ तैयार हो जाने के बाद हम फ़्रेम, नोट्स या समीक्षाएँ अपने पास नहीं रखते। आपके पैक का भुगतान रिकॉर्ड उससे जाँचे गए पिछले कुछ वीडियो के छोटे एकतरफा डिजिटल फिंगरप्रिंट रखता है, ताकि एक दिन के भीतर दोबारा भेजा गया वही वीडियो दो बार न गिना जाए। इन फिंगरप्रिंट से फ़्रेम दोबारा नहीं बनाए जा सकते।
• आपके वीडियो में दिखने वाले लोग। यदि आपके वीडियो में लोग दिखते हैं, तो फ़्रेम में उनकी छवि हो सकती है। समीक्षा वीडियो को देखती है, यह नहीं कि उसमें कौन है: हम किसी को पहचानने या उसकी पहचान जानने की कोशिश नहीं करते, और किसी व्यक्ति का कोई बायोमेट्रिक टेम्पलेट या प्रोफ़ाइल नहीं बनाते।
• भुगतान डेटा। आपका भुगतान हमारा भुगतान प्रोसेसर संभालता है। हमें आपका ईमेल पता, आपका देश, राशि, मुद्रा, आपका खरीदा हुआ पैक और भुगतान की स्थिति मिलती है, साथ ही आपकी यह पुष्टि भी कि आपने तुरंत डिलीवरी मांगी थी। भुगतान रिकॉर्ड यह भी रखता है कि आपने पैक की कितनी समीक्षाएँ इस्तेमाल की हैं, और आपके पैक कोड का एक एकतरफा डिजिटल फिंगरप्रिंट भी, लेकिन कोड स्वयं कभी नहीं। आपके कार्ड का विवरण केवल भुगतान प्रोसेसर तक जाता है और हम तक कभी नहीं पहुंचता।
• आपका UNIHOLIX अकाउंट और Critic Pass Monthly। अकाउंट की ज़रूरत सिर्फ़ Critic Pass Monthly के लिए है। हम आपका ईमेल पता (और किसी बाहरी साइन-इन द्वारा हमारे साथ साझा किया गया नाम), हमारे भुगतान प्रोसेसर के पास आपका ग्राहक पहचानकर्ता, आपके सब्सक्रिप्शन की स्थिति, कीमत और रिन्यूअल की तारीख, और हर भुगतान किए गए महीने में आपने कितनी समीक्षाएँ इस्तेमाल कीं, यह रखते हैं, लेकिन आपने जो भेजा उसमें से कुछ भी नहीं।
• हमें भेजे गए ईमेल। यदि आप हमें लिखते हैं, तो हम आपको उत्तर देने के लिए आपके ईमेल पते और आपके संदेश का उपयोग करते हैं।
• तकनीकी डेटा। अनुरोधों की संख्या सीमित रखने और सेवा को सुरक्षित रखने के लिए हमारा सर्वर आपके IP पते का उपयोग थोड़े समय के लिए करता है। हमारा होस्टिंग प्रदाता सामान्य अनुरोध लॉग रखता है, जैसे IP पता, समय और मांगा गया पेज। इन लॉग में आपके वीडियो, फ़्रेम या नोट्स शामिल नहीं होते।
• आपके डिवाइस पर डेटा। जब तक आप भुगतान करते हैं, पेज आपके वीडियो के फ़्रेम, मुफ़्त जाँच, उनकी फ़ाइलों के नाम और आपके नोट्स आपके ब्राउज़र के स्टोरेज में रखता है, ताकि भुगतान पेज से लौटने पर वे वहीं मिलें। आपकी समीक्षाएँ डिलीवर होने पर, आपके फिर से शुरू करने पर, या आपके न लौटने पर 24 घंटे बाद वह उन्हें हटा देता है। वह फ़ाइलों के नाम और मुफ़्त जाँच के साथ आपकी पिछली समीक्षाएँ, आपके पैक कोड और उनमें बची समीक्षाओं की संख्या, और आपकी भाषा भी आपके ब्राउज़र के लोकल स्टोरेज में रखता है। यह डेटा आपके डिवाइस पर ही रहता है। आप इसे अपने ब्राउज़र की सेटिंग में कभी भी हटा सकते हैं।
• कोई ट्रैकिंग नहीं। हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते, और न ही किसी एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग करते हैं।

केवल वही वीडियो जोड़ें जिन्हें साझा करने का आपको अधिकार है। वीडियो में दूसरे लोग, दस्तावेज़, स्क्रीन, नंबर प्लेट या अप्रकाशित सामग्री दिख सकती है। केवल वही वीडियो जोड़ें जो आपने बनाए हैं या जिनके उपयोग का आपको अधिकार है, और दूसरों का व्यक्तिगत डेटा तथा गोपनीय सामग्री छोड़ दें। भुगतान से पहले पेज आपको वे फ़्रेम दिखाता है जो भेजे जाएँगे।

यदि फ़्रेम या नोट्स में दूसरे लोगों का व्यक्तिगत डेटा है, जैसे आपके वीडियो में दिखने वाले लोग, तो उसे किसलिए और कैसे प्रोसेस किया जाए, यह आप तय करते हैं। तब हम उसे केवल आपकी ओर से और आपके निर्देशों पर, आपकी समीक्षाएँ तैयार करने के लिए, GDPR अनुच्छेद 28 के तहत डेटा प्रोसेसर (processor) के रूप में प्रोसेस करते हैं। जिन व्यावसायिक ग्राहकों को डेटा प्रोसेसिंग समझौते की आवश्यकता है, वे ceo@uniholix.com पर लिख सकते हैं।

आपकी समीक्षाएँ AI द्वारा आपकी अपनी जानकारी के लिए तैयार की जाती हैं। वे गलत हो सकती हैं और पेशेवर सलाह नहीं हैं। हम इनका उपयोग आपके बारे में कोई निर्णय लेने के लिए नहीं करते।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, विज्ञापन के लिए उसका उपयोग नहीं करते, और AI मॉडल को प्रशिक्षित करने के लिए आपके फ़्रेम, नोट्स या समीक्षाओं का उपयोग नहीं करते।

यह सेवा 13 वर्ष या उससे अधिक आयु के लोगों के लिए है (या उनके देश की अधिक न्यूनतम आयु के लिए), 18 वर्ष से कम आयु के लोग इसका उपयोग केवल माता-पिता या अभिभावक की अनुमति से कर सकते हैं, और हम जानबूझकर उससे छोटे बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते।

कानूनी आधार

• अनुबंध (GDPR अनुच्छेद 6(1)(b)): आपकी समीक्षाएँ तैयार करना, आपका अकाउंट और सब्सक्रिप्शन चलाना, आपका भुगतान लेना और खरीदारी से जुड़े आपके प्रश्नों का उत्तर देना।
• वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग रोकना, और अन्य संदेशों का उत्तर देना।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): एस्टोनिया के कानून के अनुसार भुगतान रिकॉर्ड सहित लेखा रिकॉर्ड रखना।

हमारी ओर से इसे कौन प्रोसेस करता है

हम ऐसे सेवा प्रदाताओं का उपयोग करते हैं जो हमारी ओर से और हमारे निर्देशों पर व्यक्तिगत डेटा प्रोसेस करते हैं। हम उनका वर्णन यहां श्रेणी के अनुसार करते हैं।

• भुगतान प्रोसेसर: भुगतान लेता है और आपकी रसीद ईमेल करता है। वह अपने कानूनी दायित्वों, जैसे धोखाधड़ी की रोकथाम, के लिए अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक (independent controller) के रूप में भी भुगतान डेटा प्रोसेस करता है।
• AI मॉडल प्रदाता: फ़्रेम और आपके नोट्स से आपकी समीक्षाएँ तैयार करता है। हम केवल ऐसी व्यावसायिक सेवा का उपयोग करते हैं जो आपके डेटा से अपने मॉडल को प्रशिक्षित नहीं करती। दुरुपयोग का पता लगाने के लिए वह अपनी शर्तों के अनुसार इनपुट और परिणाम सीमित समय तक रख सकता है।
• होस्टिंग प्रदाता: वेबसाइट चलाता है और अनुरोध लॉग रखता है।
• अकाउंट और डेटाबेस प्रदाता: हमारा साइन-इन चलाता है और आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड संग्रहीत करता है।
• ईमेल प्रदाता: आपके द्वारा हमें भेजे गए ईमेल प्राप्त करता है और संग्रहीत करता है, और जब आप किसी सब्सक्रिप्शन से पीछे हटते हैं तब उसकी पुष्टि भेजता है।

इनमें से कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (European Economic Area) के बाहर डेटा प्रोसेस करते हैं, उदाहरण के लिए संयुक्त राज्य अमेरिका में। जहां वे ऐसा करते हैं, वहां यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित होता है।

हम इसे कैसे सुरक्षित रखते हैं

सेवा से और हमारे प्रदाताओं से सभी कनेक्शन एन्क्रिप्टेड हैं। हमारे सिस्टम तक पहुंच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी आवश्यकता है और वह दो-चरणीय साइन-इन से सुरक्षित है। कार्ड का विवरण केवल हमारा भुगतान प्रोसेसर संभालता है।

हम इसे कितने समय तक रखते हैं

• आपके वीडियो: हमें कभी प्राप्त नहीं होते।
• फ़्रेम, आपके नोट्स और समीक्षाएँ: नहीं रखे जाते। इनका उपयोग केवल तब तक होता है जब तक आपकी समीक्षाएँ तैयार हो रही हैं।
• भुगतान रिकॉर्ड, जिनमें आपके पैक की गिनती, उससे जाँचे गए पिछले वीडियो के फिंगरप्रिंट और तुरंत डिलीवरी की आपकी पुष्टि शामिल है: 7 वर्ष, जैसा कि एस्टोनियाई लेखा अधिनियम (Accounting Act) की आवश्यकता है।
• आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड: जब तक आप अपना अकाउंट डिलीट नहीं करते।
• हमें भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए हमें उनकी आवश्यकता है, और अनुरोध बंद होने के बाद 2 वर्ष से अधिक नहीं, जब तक कि वे लेखा रिकॉर्ड का हिस्सा न हों।
• अनुरोध और सुरक्षा लॉग: अधिकतम 2 वर्ष तक। अनुरोधों को सीमित करने के लिए उपयोग किया गया डेटा केवल मेमोरी में, कुछ मिनटों के लिए रखा जाता है।

आपके अधिकार

आप हमसे अपने व्यक्तिगत डेटा तक पहुंच देने, उसे सुधारने या हटाने, उसकी प्रोसेसिंग सीमित करने या उसे प्रोसेस करना बंद करने, और उसकी एक प्रति पोर्टेबल फ़ॉर्मेट में देने का अनुरोध कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। हम एक महीने के भीतर उत्तर देते हैं। यदि अनुरोध जटिल है, तो हमें दो महीने और लग सकते हैं, और हम पहले महीने के भीतर आपको इसकी सूचना देंगे। आप अपने अकाउंट पेज पर खुद भी अपना अकाउंट डिलीट कर सकते हैं। चूंकि हम आपके फ़्रेम, नोट्स या समीक्षाएँ नहीं रखते, इसलिए भुगतान रिकॉर्ड, सब्सक्राइब करने पर आपके अकाउंट और आपके द्वारा हमें भेजे गए ईमेल के अलावा आमतौर पर हमारे पास आपका कोई व्यक्तिगत डेटा नहीं होता।

आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate; Andmekaitse Inspektsioon, AKI, www.aki.ee) से, या अपने निवास या कार्य के देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

कुछ क्षेत्रों के लिए अतिरिक्त सूचनाएं

कैलिफ़ोर्निया। यदि आप कैलिफ़ोर्निया में रहते हैं, तो कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट द्वारा संशोधित कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA/CPRA) आपको यह जानने का अधिकार देता है कि हम कौन-सी व्यक्तिगत जानकारी (personal information) एकत्र करते, उपयोग करते और साझा करते हैं, उसे हटवाने का अधिकार, उसे सही करवाने का अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार। हम आपकी व्यक्तिगत जानकारी को उस कानून में दी गई परिभाषा के अनुसार न बेचते हैं और न साझा करते हैं। अपने अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें।

यूनाइटेड किंगडम। यदि आप यूनाइटेड किंगडम में हैं, तो UK GDPR और डेटा प्रोटेक्शन एक्ट 2018 आपको ऊपर बताए गए अधिकार देते हैं। आप इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) से भी शिकायत कर सकते हैं।

ब्राज़ील। यदि आप ब्राज़ील में हैं, तो सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) आपको ऐसे अधिकार देता है जिनमें शामिल हैं: यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, पहुंच, सुधार, अनामीकरण, ब्लॉक करना या हटाना, पोर्टेबिलिटी, और यह जानकारी कि हम इसे किसके साथ साझा करते हैं। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं।

कोरिया गणराज्य। यदि आप कोरिया गणराज्य में हैं, तो व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) आपको अपनी व्यक्तिगत जानकारी तक पहुंचने और हमसे उसे सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध करने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आपकी व्यक्तिगत जानकारी इस नीति में बताए गए सेवा प्रदाताओं द्वारा कोरिया के बाहर प्रोसेस की जाती है।

परिवर्तन

जब सेवा या कानून बदलता है, तब हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर होता है। यदि किसी परिवर्तन का आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग पर महत्वपूर्ण प्रभाव पड़ता है, तो हम उसके लागू होने से पहले सेवा पर उसकी घोषणा करेंगे।