गोपनीयता नीति

हम कौन हैं

Video Workflow Studio, UNIHOLIX OÜ द्वारा संचालित एक सेवा है। यह एस्टोनिया में पंजीकृत एक निजी सीमित कंपनी है (पंजीकरण कोड 17479878), पता: Sepapaja tn 6, 11415 Tallinn, Estonia। इस नीति में बताए गए व्यक्तिगत डेटा (personal data) के लिए हम डेटा नियंत्रक (controller) हैं। संपर्क: ceo@uniholix.com।

हम क्या प्रोसेस करते हैं और क्यों

इस नीति में आपका इनपुट का अर्थ है वह सब कुछ जो आप प्लान पाने के लिए जमा करते हैं: पेज पर आपके चुने हुए विकल्प (फ़ॉर्मैट, स्टाइल, वीडियो टूल, लंबाई, आकार और भाषा) और आपके आइडिया का विवरण।

• आपका इनपुट। आपका प्लान लिखने के लिए हम आपका इनपुट अपने AI मॉडल प्रदाता को भेजते हैं। प्लान लिखे जाने के बाद हम आपका इनपुट अपने पास नहीं रखते। आपके भुगतान के साथ केवल आपके इनपुट का एक एकतरफा डिजिटल फिंगरप्रिंट, और आपके चुने हुए फ़ॉर्मैट, स्टाइल और वीडियो टूल जाते हैं, ताकि आपने जिसके लिए भुगतान किया है वह हम आपको दे सकें। इस फिंगरप्रिंट से आपका विवरण दोबारा नहीं बनाया जा सकता।
• मास्किंग। आपका विवरण हमारे AI मॉडल प्रदाता तक पहुंचने से पहले, हम ईमेल पते, फ़ोन नंबर, कार्ड और बैंक खाता नंबर और कुंजियों जैसे आम व्यक्तिगत डेटा और गोपनीय जानकारी को अपने आप प्लेसहोल्डर से बदल देते हैं। यह एक सुरक्षा जाल है: फिर भी कृपया दूसरे लोगों का व्यक्तिगत डेटा अपने विवरण में शामिल न करें।
• आयु की पुष्टि। वयस्कों के लिए बने फ़ॉर्मैट के लिए आप पुष्टि करते हैं कि आपकी आयु 18 वर्ष या उससे अधिक है। हम आपके भुगतान के साथ केवल यह दर्ज करते हैं कि आपने इसकी पुष्टि की थी।
• भुगतान डेटा। आपका भुगतान हमारा भुगतान प्रोसेसर संभालता है। हमें आपका ईमेल पता, आपका देश, राशि, मुद्रा और भुगतान की स्थिति मिलती है, साथ ही आपकी यह पुष्टि भी कि आपने तुरंत डिलीवरी मांगी थी। आपका प्लान डिलीवर करने के लिए हम आपके भुगतान से जुड़ा एक रिकॉर्ड रखते हैं कि आपने कितने वर्ज़न इस्तेमाल किए हैं। आपके कार्ड का विवरण केवल भुगतान प्रोसेसर तक जाता है और हम तक कभी नहीं पहुंचता।
• आपका UNIHOLIX अकाउंट और Video Pass Monthly। अकाउंट की ज़रूरत सिर्फ़ Video Pass Monthly के लिए है। हम आपका ईमेल पता (और किसी बाहरी साइन-इन द्वारा हमारे साथ साझा किया गया नाम), हमारे भुगतान प्रोसेसर के पास आपका ग्राहक पहचानकर्ता, आपके सब्सक्रिप्शन की स्थिति, कीमत और रिन्यूअल की तारीख, और हर भुगतान किए गए महीने में आपने कितने प्लान इस्तेमाल किए, यह रखते हैं, लेकिन आपने जो भेजा उसमें से कुछ भी नहीं।
• हमें भेजे गए ईमेल। यदि आप हमें लिखते हैं, तो हम आपको उत्तर देने के लिए आपके ईमेल पते और आपके संदेश का उपयोग करते हैं।
• तकनीकी डेटा। अनुरोधों की संख्या सीमित रखने और सेवा को सुरक्षित रखने के लिए हमारा सर्वर आपके IP पते का उपयोग थोड़े समय के लिए करता है। हमारा होस्टिंग प्रदाता सामान्य अनुरोध लॉग रखता है, जैसे IP पता, समय और मांगा गया पेज। इन लॉग में आपका इनपुट शामिल नहीं होता।
• आपके डिवाइस पर डेटा। पेज आपका इनपुट, आपकी भाषा और आपका प्लान आपके ब्राउज़र के लोकल स्टोरेज में रखता है, ताकि भुगतान पेज से लौटने पर वह आपका प्लान लिख और दिखा सके। यह डेटा आपके डिवाइस पर ही रहता है। आप इसे अपने ब्राउज़र की सेटिंग में कभी भी हटा सकते हैं।
• कोई ट्रैकिंग नहीं। हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते, और न ही किसी एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग करते हैं।

आपका प्लान AI द्वारा आपके अपने प्रोडक्शन के काम के लिए लिखा जाता है। यह गलत हो सकता है और यह पेशेवर सलाह नहीं है। हम इसका उपयोग आपके बारे में कोई निर्णय लेने के लिए नहीं करते।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, विज्ञापन के लिए उसका उपयोग नहीं करते, और AI मॉडल को प्रशिक्षित करने के लिए आपके इनपुट का उपयोग नहीं करते।

यह सेवा 13 वर्ष या उससे अधिक आयु के लोगों के लिए है (या उनके देश की अधिक न्यूनतम आयु के लिए), 18 वर्ष से कम आयु के लोग इसका उपयोग केवल माता-पिता या अभिभावक की अनुमति से कर सकते हैं, और हम जानबूझकर उससे छोटे बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते।

कानूनी आधार

• अनुबंध (GDPR अनुच्छेद 6(1)(b)): आपका प्लान लिखना, आपका अकाउंट और सब्सक्रिप्शन चलाना, आपका भुगतान लेना और खरीदारी से जुड़े आपके प्रश्नों का उत्तर देना।
• वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग रोकना, और अन्य संदेशों का उत्तर देना।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): एस्टोनिया के कानून के अनुसार भुगतान रिकॉर्ड सहित लेखा रिकॉर्ड रखना।

हमारी ओर से इसे कौन प्रोसेस करता है

हम ऐसे सेवा प्रदाताओं का उपयोग करते हैं जो हमारी ओर से और हमारे निर्देशों पर व्यक्तिगत डेटा प्रोसेस करते हैं। हम उनका वर्णन यहां श्रेणी के अनुसार करते हैं।

• भुगतान प्रोसेसर: भुगतान लेता है, आपकी रसीद ईमेल करता है और आपके इस्तेमाल किए गए वर्ज़न का रिकॉर्ड आपके भुगतान के साथ रखता है। वह अपने कानूनी दायित्वों, जैसे धोखाधड़ी की रोकथाम, के लिए अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक (independent controller) के रूप में भी भुगतान डेटा प्रोसेस करता है।
• AI मॉडल प्रदाता: आपके इनपुट से आपका प्लान लिखते हैं। हम केवल ऐसी व्यावसायिक सेवाओं का उपयोग करते हैं जो आपके डेटा से अपने मॉडल को प्रशिक्षित नहीं करतीं। दुरुपयोग का पता लगाने के लिए वे अपनी शर्तों के अनुसार इनपुट और परिणाम सीमित समय तक रख सकते हैं।
• होस्टिंग प्रदाता: वेबसाइट चलाता है और अनुरोध लॉग रखता है।
• अकाउंट और डेटाबेस प्रदाता: हमारा साइन-इन चलाता है और आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड संग्रहीत करता है।
• ईमेल प्रदाता: आपके द्वारा हमें भेजे गए ईमेल प्राप्त करता है और संग्रहीत करता है, और जब आप किसी सब्सक्रिप्शन से पीछे हटते हैं तब उसकी पुष्टि भेजता है।

इनमें से कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (European Economic Area) के बाहर डेटा प्रोसेस करते हैं, उदाहरण के लिए संयुक्त राज्य अमेरिका में। जहां वे ऐसा करते हैं, वहां यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित होता है।

हम इसे कैसे सुरक्षित रखते हैं

सेवा से और हमारे प्रदाताओं से सभी कनेक्शन एन्क्रिप्टेड हैं। हमारे सिस्टम तक पहुंच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी आवश्यकता है और वह दो-चरणीय साइन-इन से सुरक्षित है। कार्ड का विवरण केवल हमारा भुगतान प्रोसेसर संभालता है।

हम इसे कितने समय तक रखते हैं

• भुगतान रिकॉर्ड, जिनमें आपके इस्तेमाल किए गए वर्ज़न का रिकॉर्ड और आपकी पुष्टियां (तुरंत डिलीवरी और, वयस्कों के लिए बने फ़ॉर्मैट के मामले में, आपकी आयु) शामिल हैं: 7 वर्ष, जैसा कि एस्टोनियाई लेखा अधिनियम (Accounting Act) की आवश्यकता है।
• आपका अकाउंट और सब्सक्रिप्शन रिकॉर्ड: जब तक आप अपना अकाउंट डिलीट नहीं करते।
• आपका इनपुट: प्लान लिखे जाने के बाद हम इसे अपने पास नहीं रखते। जैसा कि ऊपर बताया गया है, हमारे AI मॉडल प्रदाता इसे अपनी शर्तों के अनुसार सीमित समय तक रख सकते हैं।
• हमें भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए हमें उनकी आवश्यकता है, और अनुरोध बंद होने के बाद 2 वर्ष से अधिक नहीं, जब तक कि वे लेखा रिकॉर्ड का हिस्सा न हों।
• अनुरोध और सुरक्षा लॉग: अधिकतम 2 वर्ष तक। अनुरोधों को सीमित करने के लिए उपयोग किया गया डेटा केवल मेमोरी में, कुछ मिनटों के लिए रखा जाता है।

आपके अधिकार

आप हमसे अपने व्यक्तिगत डेटा तक पहुंच देने, उसे सुधारने या हटाने, उसकी प्रोसेसिंग सीमित करने या उसे प्रोसेस करना बंद करने, और उसकी एक प्रति पोर्टेबल फ़ॉर्मेट में देने का अनुरोध कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। हम एक महीने के भीतर उत्तर देते हैं। यदि अनुरोध जटिल है, तो हमें दो महीने और लग सकते हैं, और हम पहले महीने के भीतर आपको इसकी सूचना देंगे। आप अपने अकाउंट पेज पर खुद भी अपना अकाउंट डिलीट कर सकते हैं। यदि आपने कोई प्लान नहीं खरीदा है और सब्सक्राइब नहीं किया है, तो अनुरोध लॉग के अलावा आमतौर पर हमारे पास आपका कोई व्यक्तिगत डेटा नहीं होता।

आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate; Andmekaitse Inspektsioon, AKI, www.aki.ee) से, या अपने निवास या कार्य के देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

कुछ क्षेत्रों के लिए अतिरिक्त सूचनाएं

कैलिफ़ोर्निया। यदि आप कैलिफ़ोर्निया में रहते हैं, तो कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट द्वारा संशोधित कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA/CPRA) आपको यह जानने का अधिकार देता है कि हम कौन-सी व्यक्तिगत जानकारी (personal information) एकत्र करते, उपयोग करते और साझा करते हैं, उसे हटवाने का अधिकार, उसे सही करवाने का अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार। हम आपकी व्यक्तिगत जानकारी को उस कानून में दी गई परिभाषा के अनुसार न बेचते हैं और न साझा करते हैं। अपने अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें।

यूनाइटेड किंगडम। यदि आप यूनाइटेड किंगडम में हैं, तो UK GDPR और डेटा प्रोटेक्शन एक्ट 2018 आपको ऊपर बताए गए अधिकार देते हैं। आप इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) से भी शिकायत कर सकते हैं।

ब्राज़ील। यदि आप ब्राज़ील में हैं, तो सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) आपको ऐसे अधिकार देता है जिनमें शामिल हैं: यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, पहुंच, सुधार, अनामीकरण, ब्लॉक करना या हटाना, पोर्टेबिलिटी, और यह जानकारी कि हम इसे किसके साथ साझा करते हैं। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं।

कोरिया गणराज्य। यदि आप कोरिया गणराज्य में हैं, तो व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) आपको अपनी व्यक्तिगत जानकारी तक पहुंचने और हमसे उसे सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध करने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आपकी व्यक्तिगत जानकारी इस नीति में बताए गए सेवा प्रदाताओं द्वारा कोरिया के बाहर प्रोसेस की जाती है।

परिवर्तन

जब सेवा या कानून बदलता है, तब हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर होता है। यदि किसी परिवर्तन का आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग पर महत्वपूर्ण प्रभाव पड़ता है, तो हम उसके लागू होने से पहले सेवा पर उसकी घोषणा करेंगे।