अनुवाद केवल जानकारी के लिए दिया गया है। फ़्रेंच संस्करण ही प्रामाणिक है।
गोपनीयता नीति
प्रभावी तिथि: 20 अक्टूबर 2026EMBER Origin SAS
अनुच्छेद 1
हम कौन हैं और यह नीति किन बातों को कवर करती है
हम EMBER ORIGIN SAS हैं, जिसकी शेयर पूँजी 1,000 यूरो है, जिसका मुख्यालय 16 Place des Quinconces, 33000 Bordeaux में है, जो बोर्दो व्यापार एवं कंपनी रजिस्टर में संख्या 103 569 901 के अंतर्गत पंजीकृत है और जिसकी VAT पहचान संख्या FR91103569901 है ("हम")। हम Ember प्लेटफ़ॉर्म को प्रकाशित और संचालित करते हैं, जो वेबसाइट www.ember.do ("वेबसाइट") से प्रमाणीकरण के बाद सुलभ है और आपको अपनी व्यावसायिक गतिविधि को संरचित करने, प्रबंधित करने और विकसित करने के लिए AI-आधारित रणनीतिक सह-पायलट का उपयोग करने की सुविधा देता है ("प्लेटफ़ॉर्म")। जब आप प्लेटफ़ॉर्म का उपयोग करते हैं ("आप"), तब हम आपके व्यक्तिगत डेटा की रक्षा करने और आपकी निजता का सम्मान करने के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि हम उस जानकारी को कैसे एकत्र करते हैं, उपयोग करते हैं, रखते हैं और उसकी रक्षा करते हैं जो प्रत्यक्ष या अप्रत्यक्ष रूप से आपकी पहचान कराती है ("व्यक्तिगत डेटा"), निम्नलिखित संदर्भ में: वेबसाइट पर ब्राउज़िंग, आपके उपयोगकर्ता खाते का निर्माण और प्रबंधन, प्लेटफ़ॉर्म की सुविधाओं का उपयोग, आपकी सदस्यता और भुगतान के तरीकों का प्रबंधन, हमारी सहायता टीम के साथ आपका संवाद, तथा प्लेटफ़ॉर्म के आपके उपयोग के दौरान उत्पन्न या संसाधित सभी डेटा। आपके व्यक्तिगत डेटा का प्रसंस्करण 27 अप्रैल 2016 के विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन, GDPR) और संशोधित फ़्रांसीसी डेटा संरक्षण अधिनियम पर आधारित है। इस नीति या अपने अधिकारों के प्रयोग से संबंधित किसी भी प्रश्न के लिए आप हमसे यहाँ संपर्क कर सकते हैं: support@ember.do।
अनुच्छेद 2
हम कौन-सा व्यक्तिगत डेटा संसाधित करते हैं?
हम केवल वही व्यक्तिगत डेटा संसाधित करते हैं जो वेबसाइट पर ब्राउज़िंग, आपको उपलब्ध कराए गए फ़ॉर्मों के प्रबंधन, Ember प्लेटफ़ॉर्म के संचालन और आपकी सदस्यता के प्रबंधन के लिए आवश्यक है, जैसा कि अनुच्छेद 3 में सूचीबद्ध है। हम आपसे कभी भी GDPR के अर्थ में तथाकथित "संवेदनशील" डेटा (उदाहरण के लिए: स्वास्थ्य डेटा, राजनीतिक विचार, धार्मिक विश्वास, जातीय मूल, यौन अभिविन्यास) देने के लिए नहीं कहते। यदि आप प्लेटफ़ॉर्म पर या हमारे साथ अपने संवाद में स्वेच्छा से इस प्रकार की जानकारी भेजते हैं, तो इस डेटा का प्रसंस्करण केवल आपके एकल अनुरोध का उत्तर देने के लिए किया जाता है और अनुरोध के निपटते ही इसे तुरंत हटा दिया जाता है। प्लेटफ़ॉर्म के अंतर्गत संसाधित सारा व्यक्तिगत डेटा उस जानकारी से आता है जिसे आप स्वयं दर्ज करना चुनते हैं। पंजीकरण के समय केवल आपका ई-मेल पता आवश्यक है। इसके बाद आप अपनी प्रोफ़ाइल पूरी कर सकते हैं या अपने द्वारा उपयोग की जाने वाली सुविधाओं के अनुसार जानकारी जोड़ सकते हैं। आप केवल वही डेटा देने के लिए स्वतंत्र हैं जो आप चाहते हैं; हालाँकि, कुछ जानकारी के अभाव में कुछ सुविधाओं तक पहुँच या उनकी गुणवत्ता सीमित हो सकती है। व्यक्तिगत डेटा का प्रसंस्करण आंतरिक रूप से अधिकृत व्यक्तियों द्वारा, उनके संबंधित कर्तव्यों की सीमा के भीतर किया जाता है।
अनुच्छेद 3
हम आपके डेटा का प्रसंस्करण क्यों करते हैं और कितने समय तक?
नीचे दी गई तालिका प्रत्येक उद्देश्य के लिए संबंधित व्यक्तिगत डेटा की श्रेणियाँ, संसाधित किया गया विशिष्ट डेटा, लागू कानूनी आधार और प्रतिधारण अवधि का सार प्रस्तुत करती है।
| उद्देश्य | संबंधित डेटा | कानूनी आधार | प्रतिधारण |
|---|---|---|---|
| शीघ्र पहुँच के अनुरोध और पूर्व-पंजीकरण | पहला नाम, उपनाम, ई-मेल, फ़ोन, देश, उद्योग-क्षेत्र, कंपनी, पद | वैध हित | अंतिम संवाद के 3 वर्ष बाद |
| वेबसाइट के माध्यम से अनुरोध | पहला नाम, उपनाम, ई-मेल, फ़ोन | वैध हित | अंतिम अनुरोध के 3 वर्ष बाद |
| सुरक्षा और वेबसाइट का संचालन | IP, ब्राउज़र, भाषा, देखे गए पृष्ठ, कुकीज़, उपकरण | वैध हित | 13 महीने |
| उपयोगकर्ता खाता | पहला नाम, उपनाम, ई-मेल, फ़ोन, फ़ोटो, कंपनी, पद, उद्योग-क्षेत्र, देश | अनुबंध का निष्पादन | खाता सक्रिय रहने तक + 13 महीने |
| खाते की सुरक्षा | IP, उपकरण, सत्र, लॉग | वैध हित | 13 महीने |
| प्लेटफ़ॉर्म का उपयोग | मॉड्यूल, दर्ज किया गया डेटा, प्राथमिकताएँ, AI सिफ़ारिशें | अनुबंध का निष्पादन | खाता सक्रिय रहने तक |
| सदस्यता | योजना, स्थिति, नवीनीकरण | अनुबंध का निष्पादन | सदस्यता की अवधि |
| भुगतान और बिलिंग | राशियाँ, लेन-देन, चालान | कानूनी दायित्व | 10 वर्ष |
| सहायता | ई-मेल, संदेश, अनुरोध | अनुबंध का निष्पादन | अंतिम अनुरोध के 3 वर्ष बाद |
| प्लेटफ़ॉर्म में सुधार | उपयोग-पथ, आँकड़े | वैध हित | 13 महीने |
| सुरक्षा, धोखाधड़ी की रोकथाम | लॉग, संदिग्ध व्यवहार | वैध हित | अधिकतम 5 वर्ष तक |
| दावों और विवादों का प्रबंधन | संवाद, दस्तावेज़, इतिहास | वैध हित | 5 वर्ष (परिसीमा) |
| प्राधिकारियों को उत्तर | प्राधिकारी द्वारा माँगा गया डेटा | कानूनी दायित्व | कानूनी अवधि |
| आपके GDPR अधिकारों का प्रबंधन | ई-मेल, पहचान का प्रमाण, अनुरोध | कानूनी दायित्व | 1 से 6 वर्ष |
| कुकीज़ और दर्शक मापन | आवश्यक कुकीज़, आँकड़े, IP से प्राप्त अनुमानित देश/क्षेत्र (IP पता नहीं रखा जाता) | सहमति / वैध हित | 13 महीने |
- उद्देश्य
- शीघ्र पहुँच के अनुरोध और पूर्व-पंजीकरण
- संबंधित डेटा
- पहला नाम, उपनाम, ई-मेल, फ़ोन, देश, उद्योग-क्षेत्र, कंपनी, पद
- कानूनी आधार
- वैध हित
- प्रतिधारण
- अंतिम संवाद के 3 वर्ष बाद
- उद्देश्य
- वेबसाइट के माध्यम से अनुरोध
- संबंधित डेटा
- पहला नाम, उपनाम, ई-मेल, फ़ोन
- कानूनी आधार
- वैध हित
- प्रतिधारण
- अंतिम अनुरोध के 3 वर्ष बाद
- उद्देश्य
- सुरक्षा और वेबसाइट का संचालन
- संबंधित डेटा
- IP, ब्राउज़र, भाषा, देखे गए पृष्ठ, कुकीज़, उपकरण
- कानूनी आधार
- वैध हित
- प्रतिधारण
- 13 महीने
- उद्देश्य
- उपयोगकर्ता खाता
- संबंधित डेटा
- पहला नाम, उपनाम, ई-मेल, फ़ोन, फ़ोटो, कंपनी, पद, उद्योग-क्षेत्र, देश
- कानूनी आधार
- अनुबंध का निष्पादन
- प्रतिधारण
- खाता सक्रिय रहने तक + 13 महीने
- उद्देश्य
- खाते की सुरक्षा
- संबंधित डेटा
- IP, उपकरण, सत्र, लॉग
- कानूनी आधार
- वैध हित
- प्रतिधारण
- 13 महीने
- उद्देश्य
- प्लेटफ़ॉर्म का उपयोग
- संबंधित डेटा
- मॉड्यूल, दर्ज किया गया डेटा, प्राथमिकताएँ, AI सिफ़ारिशें
- कानूनी आधार
- अनुबंध का निष्पादन
- प्रतिधारण
- खाता सक्रिय रहने तक
- उद्देश्य
- सदस्यता
- संबंधित डेटा
- योजना, स्थिति, नवीनीकरण
- कानूनी आधार
- अनुबंध का निष्पादन
- प्रतिधारण
- सदस्यता की अवधि
- उद्देश्य
- भुगतान और बिलिंग
- संबंधित डेटा
- राशियाँ, लेन-देन, चालान
- कानूनी आधार
- कानूनी दायित्व
- प्रतिधारण
- 10 वर्ष
- उद्देश्य
- सहायता
- संबंधित डेटा
- ई-मेल, संदेश, अनुरोध
- कानूनी आधार
- अनुबंध का निष्पादन
- प्रतिधारण
- अंतिम अनुरोध के 3 वर्ष बाद
- उद्देश्य
- प्लेटफ़ॉर्म में सुधार
- संबंधित डेटा
- उपयोग-पथ, आँकड़े
- कानूनी आधार
- वैध हित
- प्रतिधारण
- 13 महीने
- उद्देश्य
- सुरक्षा, धोखाधड़ी की रोकथाम
- संबंधित डेटा
- लॉग, संदिग्ध व्यवहार
- कानूनी आधार
- वैध हित
- प्रतिधारण
- अधिकतम 5 वर्ष तक
- उद्देश्य
- दावों और विवादों का प्रबंधन
- संबंधित डेटा
- संवाद, दस्तावेज़, इतिहास
- कानूनी आधार
- वैध हित
- प्रतिधारण
- 5 वर्ष (परिसीमा)
- उद्देश्य
- प्राधिकारियों को उत्तर
- संबंधित डेटा
- प्राधिकारी द्वारा माँगा गया डेटा
- कानूनी आधार
- कानूनी दायित्व
- प्रतिधारण
- कानूनी अवधि
- उद्देश्य
- आपके GDPR अधिकारों का प्रबंधन
- संबंधित डेटा
- ई-मेल, पहचान का प्रमाण, अनुरोध
- कानूनी आधार
- कानूनी दायित्व
- प्रतिधारण
- 1 से 6 वर्ष
- उद्देश्य
- कुकीज़ और दर्शक मापन
- संबंधित डेटा
- आवश्यक कुकीज़, आँकड़े, IP से प्राप्त अनुमानित देश/क्षेत्र (IP पता नहीं रखा जाता)
- कानूनी आधार
- सहमति / वैध हित
- प्रतिधारण
- 13 महीने
अनुच्छेद 4
हमारे उप-ठेकेदार और प्राप्तकर्ता कौन हैं?
प्लेटफ़ॉर्म प्रदान करने के लिए हम GDPR के अनुच्छेद 28 के अर्थ में उप-ठेकेदारों की सेवाएँ लेते हैं, जो लागू विनियमों के अनुरूप अनुबंधों से बंधे हैं। आपका अनुप्रयोग डेटा यूरोपीय संघ के भीतर होस्ट किया जाता है: प्लेटफ़ॉर्म का डेटाबेस Supabase द्वारा संचालित है और AWS, पेरिस क्षेत्र (फ़्रांस) पर होस्ट किया गया है। नीचे दी गई तालिका हमारे मुख्य प्राप्तकर्ताओं या प्राप्तकर्ताओं की श्रेणियों, उनकी भूमिका, उनके देश और, यूरोपीय संघ के बाहर स्थित प्रदाताओं के लिए, अंतरण को नियंत्रित करने वाले सुरक्षा उपाय (यूरोपीय आयोग के मानक संविदात्मक खंड, जिन्हें आगे "SCC" कहा गया है, और/या डेटा प्राइवेसी फ़्रेमवर्क का पालन, जिसे आगे "DPF" कहा गया है) को प्रस्तुत करती है।
| प्राप्तकर्ता या श्रेणी | भूमिका | देश | अंतरण सुरक्षा उपाय |
|---|---|---|---|
| OpenRouter | AI मॉडलों को भेजे जाने वाले अनुरोधों की रूटिंग (Second Brain, प्रस्तुतियाँ, चित्र, वीडियो, प्रॉस्पेक्टिंग) | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| Google (Gemini) | AI मॉडल: लेखन, विश्लेषण और चित्र निर्माण | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| OpenAI (GPT) | AI मॉडल: लेखन, विश्लेषण और चित्रों की पृष्ठभूमि हटाना | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| Anthropic (Claude) | AI मॉडल: उत्तरों की तुलना (Second Brain की Council सुविधा) और प्रॉस्पेक्टिंग | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| xAI (Grok) | AI मॉडल: उत्तरों की तुलना (Second Brain की Council सुविधा) | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| ByteDance (Seedance) और Alibaba (Wan) | AI मॉडल: वीडियो निर्माण | चीन | प्रदाता के अनुसार SCC और/या DPF |
| DeepSeek और MiniMax | AI मॉडल: प्रॉस्पेक्टिंग (Lead Intelligence मॉड्यूल), संदेश लेखन और संकेतों की खोज | चीन | प्रदाता के अनुसार SCC और/या DPF |
| Serper | AI एजेंटों के लिए वेब खोज | संयुक्त राज्य अमेरिका | SCC |
| Daytona | एक पृथक स्थान में कोड का निष्पादन, उन फ़ाइलों के साथ जो आप संलग्न करते हैं | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| Composio | आपके Google खाते और आपके अन्य अनुप्रयोगों (ई-मेल, कैलेंडर, दस्तावेज़) से कनेक्शन, जिन्हें आपके अनुरोध पर पढ़ा जाता है | संयुक्त राज्य अमेरिका | प्रदाता के अनुसार SCC और/या DPF |
| Recall.ai | आपके द्वारा सक्रिय की गई बैठकों की रिकॉर्डिंग और ट्रांसक्रिप्शन | संयुक्त राज्य अमेरिका (प्रसंस्करण EU क्षेत्र में) | SCC और/या DPF |
| Unipile | LinkedIn कनेक्शन (प्रॉस्पेक्टिंग) | फ़्रांस | आवश्यक नहीं (EU) |
| FullEnrich | उपयोगकर्ता के अनुरोध पर व्यावसायिक संपर्क विवरण (ई-मेल पता और फ़ोन) का संवर्धन | संयुक्त राज्य अमेरिका | SCC और/या DPF |
| Supabase | डेटाबेस (AWS, पेरिस क्षेत्र पर होस्ट किया गया) | संयुक्त राज्य अमेरिका (डेटा EU में) | SCC और/या DPF |
| Vercel | वेब अनुप्रयोग की होस्टिंग | संयुक्त राज्य अमेरिका | SCC और/या DPF |
| PostHog | उत्पाद के उपयोग का मापन और संवेदनशील सामग्री को छिपाकर सत्र रीप्ले | संयुक्त राज्य अमेरिका (डेटा EU में होस्ट किया गया) | SCC और/या DPF |
| Railway | AI इंजनों की होस्टिंग | संयुक्त राज्य अमेरिका | SCC |
| Upstash | कैश और प्रसंस्करण कतारें | संयुक्त राज्य अमेरिका | SCC |
| Stripe | भुगतान और चालान | आयरलैंड / संयुक्त राज्य अमेरिका | SCC और/या DPF |
| RevenueCat | iPhone ऐप में खरीदी गई सदस्यताओं की निगरानी (खाते का पहचानकर्ता, खरीद का इतिहास) | संयुक्त राज्य अमेरिका | SCC और/या DPF |
| Resend | लेन-देन संबंधी ई-मेल | संयुक्त राज्य अमेरिका | SCC |
| Brevo | लेन-देन संबंधी ई-मेल और अभियान | फ़्रांस | आवश्यक नहीं (EU) |
- प्राप्तकर्ता या श्रेणी
- OpenRouter
- भूमिका
- AI मॉडलों को भेजे जाने वाले अनुरोधों की रूटिंग (Second Brain, प्रस्तुतियाँ, चित्र, वीडियो, प्रॉस्पेक्टिंग)
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Google (Gemini)
- भूमिका
- AI मॉडल: लेखन, विश्लेषण और चित्र निर्माण
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- OpenAI (GPT)
- भूमिका
- AI मॉडल: लेखन, विश्लेषण और चित्रों की पृष्ठभूमि हटाना
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Anthropic (Claude)
- भूमिका
- AI मॉडल: उत्तरों की तुलना (Second Brain की Council सुविधा) और प्रॉस्पेक्टिंग
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- xAI (Grok)
- भूमिका
- AI मॉडल: उत्तरों की तुलना (Second Brain की Council सुविधा)
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- ByteDance (Seedance) और Alibaba (Wan)
- भूमिका
- AI मॉडल: वीडियो निर्माण
- देश
- चीन
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- DeepSeek और MiniMax
- भूमिका
- AI मॉडल: प्रॉस्पेक्टिंग (Lead Intelligence मॉड्यूल), संदेश लेखन और संकेतों की खोज
- देश
- चीन
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Serper
- भूमिका
- AI एजेंटों के लिए वेब खोज
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC
- प्राप्तकर्ता या श्रेणी
- Daytona
- भूमिका
- एक पृथक स्थान में कोड का निष्पादन, उन फ़ाइलों के साथ जो आप संलग्न करते हैं
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Composio
- भूमिका
- आपके Google खाते और आपके अन्य अनुप्रयोगों (ई-मेल, कैलेंडर, दस्तावेज़) से कनेक्शन, जिन्हें आपके अनुरोध पर पढ़ा जाता है
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- प्रदाता के अनुसार SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Recall.ai
- भूमिका
- आपके द्वारा सक्रिय की गई बैठकों की रिकॉर्डिंग और ट्रांसक्रिप्शन
- देश
- संयुक्त राज्य अमेरिका (प्रसंस्करण EU क्षेत्र में)
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Unipile
- भूमिका
- LinkedIn कनेक्शन (प्रॉस्पेक्टिंग)
- देश
- फ़्रांस
- अंतरण सुरक्षा उपाय
- आवश्यक नहीं (EU)
- प्राप्तकर्ता या श्रेणी
- FullEnrich
- भूमिका
- उपयोगकर्ता के अनुरोध पर व्यावसायिक संपर्क विवरण (ई-मेल पता और फ़ोन) का संवर्धन
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Supabase
- भूमिका
- डेटाबेस (AWS, पेरिस क्षेत्र पर होस्ट किया गया)
- देश
- संयुक्त राज्य अमेरिका (डेटा EU में)
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Vercel
- भूमिका
- वेब अनुप्रयोग की होस्टिंग
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- PostHog
- भूमिका
- उत्पाद के उपयोग का मापन और संवेदनशील सामग्री को छिपाकर सत्र रीप्ले
- देश
- संयुक्त राज्य अमेरिका (डेटा EU में होस्ट किया गया)
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Railway
- भूमिका
- AI इंजनों की होस्टिंग
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC
- प्राप्तकर्ता या श्रेणी
- Upstash
- भूमिका
- कैश और प्रसंस्करण कतारें
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC
- प्राप्तकर्ता या श्रेणी
- Stripe
- भूमिका
- भुगतान और चालान
- देश
- आयरलैंड / संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- RevenueCat
- भूमिका
- iPhone ऐप में खरीदी गई सदस्यताओं की निगरानी (खाते का पहचानकर्ता, खरीद का इतिहास)
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC और/या DPF
- प्राप्तकर्ता या श्रेणी
- Resend
- भूमिका
- लेन-देन संबंधी ई-मेल
- देश
- संयुक्त राज्य अमेरिका
- अंतरण सुरक्षा उपाय
- SCC
- प्राप्तकर्ता या श्रेणी
- Brevo
- भूमिका
- लेन-देन संबंधी ई-मेल और अभियान
- देश
- फ़्रांस
- अंतरण सुरक्षा उपाय
- आवश्यक नहीं (EU)
अनुच्छेद 4.5
Google उपयोगकर्ता डेटा (Gmail, Google Drive, Google Calendar)
आप अपने Google खाते को Second Brain (Ember Second Brain Google अनुप्रयोग) से जोड़ सकते हैं। यह अनुच्छेद ठीक-ठीक बताता है कि हम Google उपयोगकर्ता डेटा तक कैसे पहुँचते हैं, उसका उपयोग कैसे करते हैं, उसे कैसे संग्रहीत करते हैं, साझा करते हैं, उसकी रक्षा करते हैं, उसे रखते हैं और हटाते हैं। यह इस नीति के शेष भाग के अतिरिक्त लागू होता है। Google APIs से प्राप्त जानकारी का Ember द्वारा किसी अन्य ऐप में उपयोग और अंतरण Google API Services User Data Policy का पालन करेगा, जिसमें सीमित उपयोग (Limited Use) की आवश्यकताएँ शामिल हैं।
4.5.1 Google का वह डेटा जिस तक हम पहुँचते हैं
पहुँच तभी शुरू होती है जब आप अपना Google खाता जोड़ते हैं और Google की सहमति स्क्रीन पर अनुमतियों को स्वीकृत करते हैं। हम निम्नलिखित अनुमतियाँ माँगते हैं, और कोई अन्य नहीं:
- ई-मेल पता और बुनियादी प्रोफ़ाइल (userinfo.email)आपके द्वारा जोड़े गए Google खाते की पहचान करने और उसे आपकी सेटिंग में दिखाने के लिए।
- Gmail, केवल पढ़ने के लिए (gmail.readonly)उन संदेशों, थ्रेड और ड्राफ़्ट को खोजने और पढ़ने के लिए जिन्हें देखने के लिए आप Second Brain से कहते हैं।
- Gmail, ड्राफ़्ट बनाना (gmail.compose)आपकी स्पष्ट पुष्टि के बाद ई-मेल ड्राफ़्ट बनाने या संशोधित करने के लिए। तकनीकी रूप से यह अनुमति ड्राफ़्ट भेजने की भी अनुमति देती है। Ember का AI एजेंट कभी भी ई-मेल नहीं भेज सकता: वह केवल ड्राफ़्ट तैयार करता है। संदेश तभी भेजा जाता है जब आप स्वयं Ember की ई-मेल लिखने की विंडो में भेजें पर क्लिक करते हैं, जब वह सुविधा सक्षम हो; तब इसके लिए अतिरिक्त अनुमति gmail.send आवश्यक होती है, जो केवल उसी स्थिति में माँगी जाती है। अन्यथा आप ड्राफ़्ट को स्वयं Gmail से भेजते हैं।
- Google Drive, केवल पढ़ने के लिए (drive.readonly)उन फ़ाइलों के मेटाडेटा और सामग्री को खोजने, सूचीबद्ध करने और पढ़ने के लिए जिन्हें देखने के लिए आप Second Brain से कहते हैं, जिनमें Google Docs और Google Sheets दस्तावेज़ शामिल हैं।
- Google Drive, Ember के साथ बनाई या खोली गई फ़ाइलें (drive.file)आपकी स्पष्ट पुष्टि के बाद कोई फ़ाइल, Google Docs दस्तावेज़ या Google Sheets स्प्रेडशीट बनाने या संशोधित करने के लिए।
- Google Calendar, केवल पढ़ने के लिए (calendar.readonly)आपके कैलेंडरों को सूचीबद्ध करने और उन घटनाओं को पढ़ने के लिए जिन्हें देखने के लिए आप Second Brain से कहते हैं।
- Google Calendar, आपके स्वामित्व की घटनाएँ (calendar.events.owned)आपकी स्पष्ट पुष्टि के बाद आपके स्वामित्व वाले कैलेंडर में कोई घटना बनाने या संशोधित करने के लिए।
4.5.2 हम Google डेटा का उपयोग कैसे करते हैं
Google डेटा का उपयोग केवल उन सुविधाओं को प्रदान करने के लिए किया जाता है जिन्हें आप Second Brain में माँगते हैं और जो उसके इंटरफ़ेस में दिखाई देती हैं: आपके ई-मेल, फ़ाइलों या कार्यक्रम के बारे में किसी प्रश्न का उत्तर देना, ई-मेल ड्राफ़्ट तैयार करना, कोई घटना या दस्तावेज़ बनाना। एजेंट केवल Google कार्यवाहियों की समीक्षित सूची का उपयोग कर सकता है। आपके Google खाते में कुछ भी बनाने या संशोधित करने वाली प्रत्येक कार्यवाही (ड्राफ़्ट, घटना, फ़ाइल, दस्तावेज़) तभी की जाती है जब आप सटीक खाते, गंतव्य और सामग्री की पुष्टि कर देते हैं। Google डेटा तब पढ़ा जाता है जब आप अनुरोध करते हैं; Ember उसे पृष्ठभूमि में नहीं पढ़ता और आपके मेलबॉक्स, Drive या कैलेंडर की कोई प्रति नहीं बनाता।
4.5.3 Google डेटा किसे प्राप्त होता है
हम Google डेटा नहीं बेचते। हम उसे किसी तृतीय पक्ष के साथ साझा नहीं करते, केवल निम्नलिखित उप-ठेकेदारों को छोड़कर, और वह भी केवल उतना ही जितना आपके द्वारा माँगी गई सुविधा प्रदान करने के लिए आवश्यक है:
- Composio (संयुक्त राज्य अमेरिका): तकनीकी कनेक्टर जो आपका Google प्राधिकरण रखता है और आपकी ओर से हमारे अनुरोधों को Google APIs तक पहुँचाता है।
- अनुच्छेद 4 में सूचीबद्ध जनरेटिव कृत्रिम बुद्धिमत्ता और रूटिंग प्रदाता: Second Brain ने जो सामग्री पढ़ी (उदाहरण के लिए किसी ई-मेल या फ़ाइल का पाठ) वह उन्हें भेजी जाती है ताकि वे आपके द्वारा माँगा गया उत्तर लिख सकें।
- अनुच्छेद 4 में सूचीबद्ध हमारे होस्टिंग और डेटाबेस प्रदाता, जो बातचीत को नीचे बताए अनुसार संग्रहीत करते हैं।
यदि कानून ऐसा अपेक्षित करता है, किसी सुरक्षा समस्या या दुरुपयोग की जाँच के लिए, या विलय अथवा अधिग्रहण की स्थिति में आपकी स्पष्ट पूर्व सहमति से, हम Google डेटा का प्रकटीकरण भी कर सकते हैं।
4.5.4 सीमित उपयोग की प्रतिबद्धताएँ
Google उपयोगकर्ता डेटा का हमारा उपयोग Google API Services User Data Policy की सीमित उपयोग (Limited Use) की आवश्यकताओं के अनुरूप है। विशेष रूप से:
- हम Google डेटा का उपयोग केवल Second Brain की उन सुविधाओं को प्रदान करने या सुधारने के लिए करते हैं जो उसके इंटरफ़ेस में दिखाई देती हैं।
- हम Google डेटा का, और न ही Google APIs के माध्यम से प्राप्त किसी सामग्री का, सामान्यीकृत या गैर-वैयक्तिकृत कृत्रिम बुद्धिमत्ता या मशीन लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए उपयोग करते हैं।
- हम Google डेटा नहीं बेचते और उसे विज्ञापन प्लेटफ़ॉर्म, डेटा ब्रोकर या अन्य सूचना पुनर्विक्रेताओं को अंतरित नहीं करते।
- हम Google डेटा का उपयोग विज्ञापन प्रदर्शित करने के लिए नहीं करते, जिसमें वैयक्तिकृत, रीटार्गेटेड या रुचि-आधारित विज्ञापन शामिल हैं, और न ही ऋण या उधार संबंधी निर्णयों के लिए करते हैं।
- हमारी टीम Google डेटा नहीं पढ़ती, सिवाय इसके कि आप विशिष्ट संदेशों, फ़ाइलों या अन्य डेटा को देखने के लिए स्पष्ट सहमति दें, सुरक्षा उद्देश्यों के लिए आवश्यक होने पर (उदाहरण के लिए किसी बग या दुरुपयोग की जाँच), लागू कानून द्वारा अपेक्षित होने पर, या जब डेटा को एकत्रित किया गया हो और लागू कानून के अनुसार आंतरिक संचालन के लिए उपयोग किया जाए।
4.5.5 भंडारण, सुरक्षा और प्रतिधारण
Ember आपके Gmail, Drive या Calendar डेटा की अलग प्रति नहीं रखता। किसी अनुरोध के लिए Google द्वारा लौटाई गई सामग्री (आकार में सीमित) उस बातचीत में रखी जाती है जिसमें आपने अनुरोध किया था, और बातचीत की तकनीकी स्थिति के रूप में, जब तक बातचीत मौजूद रहती है, उसके साथ यूरोपीय संघ में होस्ट किए गए हमारे डेटाबेस में संग्रहीत की जाती है। Second Brain की दीर्घकालिक स्मृति आपकी बातचीत के आदान-प्रदान (आपके संदेश और Ember के उत्तर, जो आपके द्वारा माँगे गए Google डेटा का सार दे सकते हैं) से बनाई जाती है, Google द्वारा लौटाए गए कच्चे परिणामों से कभी नहीं। Google डेटा की रक्षा अनुच्छेद 7 में वर्णित तरीके से की जाती है: पारगमन में एन्क्रिप्शन, केवल उन लोगों तक सीमित पहुँच जिनके कर्तव्यों के लिए यह आवश्यक है, परिवेशों का पृथक्करण। Google द्वारा लौटाए गए गुप्त लिंक और प्राधिकरण क्रेडेंशियल परिणामों को मॉडल तक भेजे जाने से पहले हटा दिए जाते हैं। प्राधिकरण टोकन Composio के पास रखे जाते हैं और आपको या मॉडल को कभी नहीं दिखाए जाते।
4.5.6 डिस्कनेक्ट करना और हटाना
आप Second Brain की सेटिंग (इंटीग्रेशन, फिर डिस्कनेक्ट) से किसी भी समय अपना Google खाता डिस्कनेक्ट कर सकते हैं। डिस्कनेक्ट करने से आपके खाते तक कोई भी नई पहुँच तुरंत अवरुद्ध हो जाती है, Composio पर कनेक्शन हट जाता है और Ember द्वारा रखे गए कनेक्शन रिकॉर्ड हटा दिए जाते हैं। आप अपने Google खाते के अनुमतियों वाले पृष्ठ (https://myaccount.google.com/permissions) से भी Ember की पहुँच रद्द कर सकते हैं। किसी बातचीत को हटाने से उसमें मौजूद Google सामग्री हट जाती है। अपना Ember खाता हटाने से आपके सभी जुड़े हुए अनुप्रयोग, जिनमें Google भी शामिल है, डिस्कनेक्ट हो जाते हैं और आपकी बातचीत तथा डेटा अनुच्छेद 10 में वर्णित अनुसार हटा दिए जाते हैं। आप अपने डेटा को हटाने का अनुरोध करने के लिए support@ember.do पर हमसे संपर्क भी कर सकते हैं।
अनुच्छेद 4.6
कृत्रिम बुद्धिमत्ता प्रदाताओं को कौन-सा डेटा भेजा जाता है?
जब आप किसी कृत्रिम बुद्धिमत्ता सुविधा का उपयोग करते हैं, तो आपकी सामग्री का एक भाग अनुच्छेद 4 की तालिका में नामित प्रदाताओं को भेजा जाता है, केवल वही तैयार करने के लिए जो आप माँगते हैं (उत्तर, दस्तावेज़, प्रस्तुतियाँ, चित्र, वीडियो, प्रॉस्पेक्टिंग संदेश)। उपयोग की गई सुविधा के अनुसार, यह निम्नलिखित हो सकता है:
- आपके संदेश और आपके निर्देश
- वे फ़ाइलें, चित्र और नोट्स जो आप संलग्न करते हैं
- आपकी स्मृति के वे तत्व जो उत्तर के लिए उपयोगी हैं
- आपके जुड़े हुए ई-मेल, कैलेंडर और दस्तावेज़ों की सामग्री, जिसे आपके अनुरोध पर पढ़ा जाता है
- आपकी बैठकों के ट्रांसक्रिप्शन, यदि आप यह सुविधा सक्रिय करते हैं
- Lead Intelligence मॉड्यूल के लिए, आपके संभावित ग्राहकों की व्यावसायिक जानकारी
अनुच्छेद 5
आपके डेटा तक कौन पहुँच सकता है?
आपका व्यक्तिगत डेटा केवल निम्नलिखित प्राप्तकर्ताओं के लिए, उनके कर्तव्यों की सीमा के भीतर, सुलभ है:
- हमारी अधिकृत आंतरिक टीमें, कड़ाई से उनके कर्तव्यों के दायरे में (सहायता, बिलिंग, रखरखाव, सुरक्षा)
- हमारे तकनीकी उप-ठेकेदार, जो हमारी ओर से और GDPR के अनुरूप अनुबंधों के अंतर्गत कार्य करते हैं (होस्टिंग, सुरक्षा सेवाएँ, भुगतान उपकरण, विश्लेषण उपकरण, ई-मेलिंग, सहायता)
- प्रशासनिक या न्यायिक प्राधिकारी, जब कानून द्वारा अपेक्षित हो या औपचारिक अनुरोध पर
- मंत्रिस्तरीय अधिकारी या विधिक सहायक, ऋण वसूली के संदर्भ में
- संभावित अधिग्रहणकर्ता या क्रेता, हस्तांतरण, विलय या पुनर्गठन की स्थिति में
अनुच्छेद 6
क्या आपका डेटा यूरोपीय संघ के बाहर अंतरित किया जाता है?
हमारे अधिकांश उप-ठेकेदार और सेवा प्रदाता यूरोपीय संघ के भीतर स्थापित हैं, जो आपके व्यक्तिगत डेटा के लिए उच्च स्तर के संरक्षण की गारंटी देता है। फिर भी, प्लेटफ़ॉर्म के संचालन के लिए आवश्यक कुछ तकनीकी सेवाओं में व्यक्तिगत डेटा का यूरोपीय संघ के बाहर अंतरण शामिल हो सकता है, विशेष रूप से जब हम यूरोपीय संघ के बाहर स्थित सेवा प्रदाताओं या ऐसी कंपनियों की सेवाएँ लेते हैं जिनकी मूल कंपनी किसी तीसरे देश में स्थापित है (उदाहरण के लिए होस्टिंग, ई-मेल भेजने, प्रदर्शन विश्लेषण या कुछ उन्नत सुविधाओं के लिए)। जब ऐसे अंतरण होते हैं, तो हम सुनिश्चित करते हैं कि वे प्रचलित विनियमों के अनुसार निम्नलिखित गारंटियों में से किसी एक द्वारा नियंत्रित हों: यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों पर हस्ताक्षर; यूरोपीय आयोग द्वारा अनुमोदित डेटा प्राइवेसी फ़्रेमवर्क का सेवा प्रदाता द्वारा पालन (संयुक्त राज्य अमेरिका को अंतरण के लिए); GDPR द्वारा प्रावधानित कोई अन्य उपयुक्त गारंटी। हम केवल उन भागीदारों के साथ कार्य करते हैं जो सुरक्षा और गोपनीयता के संदर्भ में सुदृढ़ गारंटियाँ प्रस्तुत करते हैं। हमारे उप-ठेकेदारों और लागू गारंटियों के बारे में अधिक जानकारी आप हमसे यहाँ संपर्क करके प्राप्त कर सकते हैं: support@ember.do।
अनुच्छेद 7
हम आपके डेटा की रक्षा कैसे करते हैं?
हम आपके व्यक्तिगत डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय लागू करते हैं। इन उपायों का उद्देश्य आपके डेटा की किसी भी हानि, विनाश, अनधिकृत पहुँच, प्रकटीकरण या परिवर्तन को रोकना है।
- पारगमन में डेटा का एन्क्रिप्शन (HTTPS/TLS)
- पहुँच के स्तरों के अनुसार तकनीकी परिवेशों का पृथक्करण
- आंतरिक प्राधिकरणों का कड़ा प्रबंधन, केवल उन लोगों तक सीमित जिनके कर्तव्यों के लिए यह आवश्यक है
- प्लेटफ़ॉर्म के प्रशासन के लिए सुदृढ़ पहुँच नियंत्रण
- किसी भी विसंगति या संदिग्ध गतिविधि का पता लगाने के लिए अवसंरचना की सतत निगरानी
- सेवा की निरंतरता सुनिश्चित करने के लिए नियमित बैकअप
- GDPR के अनुरूप उप-ठेकेदारी अनुबंध, जिनमें सुरक्षा और गोपनीयता की गारंटियाँ शामिल हैं
अनुच्छेद 7.5
हम उच्च स्तर का संरक्षण बनाए रखने के लिए अपनी प्रणालियों और सुरक्षा उपकरणों के नियमित अद्यतन भी करते हैं। सुरक्षा घटना, पहचाने गए खतरे या भेद्यता की स्थिति में हम निम्नलिखित उपाय कर सकते हैं: अपने निगरानी उपकरणों की सहायता से समस्या की शीघ्र पहचान करना; बड़ी हानि से बचने के लिए सेवा के सभी या कुछ भाग को अस्थायी रूप से निलंबित करना; तकनीकी खामियों को ठीक करना और अपनी प्रणालियों को सुदृढ़ करना; यदि आपका व्यक्तिगत डेटा सीधे घटना से प्रभावित है तो आपको सूचित करना; स्थिति के प्रबंधन के लिए आवश्यकता पड़ने पर सक्षम प्राधिकारियों के साथ सहयोग करना। हम आपके व्यक्तिगत डेटा की रक्षा करने और किसी भी सुरक्षा घटना के परिणामों को सीमित करने के लिए शीघ्र और उपयुक्त प्रतिक्रिया देने के लिए प्रतिबद्ध हैं। आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम वाले व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम GDPR के अनुसार आपको यथाशीघ्र सूचित करने और इस उल्लंघन की जानकारी मिलने के 72 घंटे के भीतर CNIL को इसकी सूचना देने का दायित्व लेते हैं।
अनुच्छेद 8
आपके अधिकार क्या हैं?
लागू विनियमों द्वारा प्रावधानित शर्तों के अंतर्गत, आपको अपने व्यक्तिगत डेटा पर निम्नलिखित अधिकार प्राप्त हैं:
पहुँच का अधिकार
आप इस बात की पुष्टि प्राप्त कर सकते हैं कि आपसे संबंधित व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं और, यदि किया जा रहा है, तो उसकी एक प्रति प्राप्त कर सकते हैं, साथ ही प्रसंस्करण की मुख्य विशेषताओं (उद्देश्य, डेटा की श्रेणियाँ, प्राप्तकर्ता, प्रतिधारण अवधि) के बारे में जानकारी भी।
सुधार का अधिकार
आप अपने बारे में गलत या अपूर्ण डेटा के सुधार या अद्यतन का अनुरोध कर सकते हैं।
मिटाने का अधिकार
आप GDPR द्वारा प्रावधानित मामलों में अपने व्यक्तिगत डेटा के सभी या कुछ भाग को मिटाने का अनुरोध कर सकते हैं।
प्रतिबंध का अधिकार
आप कुछ स्थितियों में (सटीकता पर विवाद, अवैध प्रसंस्करण आदि) अपने डेटा के प्रसंस्करण पर प्रतिबंध का अनुरोध कर सकते हैं।
आपत्ति का अधिकार
आप अपनी विशेष स्थिति से संबंधित कारणों के आधार पर, हमारे वैध हित पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं।
पोर्टेबिलिटी का अधिकार
आप अपना वह व्यक्तिगत डेटा, जो आपने हमें दिया है, संरचित, सामान्यतः प्रयुक्त और मशीन-पठनीय प्रारूप में प्राप्त कर सकते हैं, या तकनीकी रूप से संभव होने पर उसे किसी अन्य डेटा नियंत्रक को भेजे जाने का अनुरोध कर सकते हैं।
अनुच्छेद 8.5
आप अपनी मृत्यु के बाद अपने व्यक्तिगत डेटा की नियति के संबंध में निर्देश भी निर्धारित कर सकते हैं (प्रतिधारण, मिटाना और, जहाँ लागू हो, इस डेटा का संप्रेषण)।
अनुच्छेद 9
अपने अधिकारों का प्रयोग कैसे करें?
आप किसी भी समय हमसे यहाँ संपर्क करके अपने अधिकारों का प्रयोग कर सकते हैं: support@ember.do। हम आपके अनुरोधों का निःशुल्क प्रसंस्करण करते हैं, सिवाय स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के। हम अनुरोध प्राप्त होने से अधिकतम एक माह की अवधि के भीतर आपको उत्तर देंगे। जटिल अनुरोधों या अनुरोधों की बहुलता की स्थिति में इस अवधि को दो माह बढ़ाया जा सकता है; इस स्थिति में, हम आपको इस विस्तार और विलंब के कारणों की सूचना देंगे। जब हमें आपकी पहचान पर उचित संदेह हो, तो यह सत्यापित करने के लिए कि अनुरोध वास्तव में संबंधित व्यक्ति या उसके अधिकृत प्रतिनिधि से आया है, हम आपसे अतिरिक्त जानकारी या पहचान का प्रमाण माँग सकते हैं। जब आपके डेटा का प्रसंस्करण आपकी सहमति पर आधारित हो, तो आप इसी पते पर हमसे संपर्क करके किसी भी समय इस सहमति को वापस ले सकते हैं। आपकी सहमति की वापसी इस वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित नहीं करती। यदि हमसे संपर्क करने के बाद आप मानते हैं कि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप CNIL (www.cnil.fr) के पास शिकायत दर्ज कर सकते हैं या किसी सक्षम न्यायालय में जा सकते हैं।
अनुच्छेद 9.5
ब्राज़ील, जापान, दक्षिण कोरिया और भारत के कानून आपको कौन-से अधिकार देते हैं?
यदि आप ब्राज़ील, जापान, दक्षिण कोरिया या भारत में हैं, तो आपका व्यक्तिगत डेटा आपके देश के कानून द्वारा भी संरक्षित है, उन शर्तों के अनुसार और उन प्रभावी होने की तिथियों से जो वह कानून निर्धारित करता है। इस नीति में वर्णित प्रसंस्करण के लिए EMBER ORIGIN SAS ही डेटा नियंत्रक बनी रहती है: उद्देश्य, प्रतिधारण अवधि, प्राप्तकर्ता और सुरक्षा उपाय वही हैं जो अनुच्छेद 3, 4 और 7 में बताए गए हैं। आपके देश के अनुसार, आपको विशेष रूप से निम्नलिखित अधिकार प्राप्त हैं।
- ब्राज़ील: व्यक्तिगत डेटा संरक्षण पर सामान्य कानून (LGPD, 2018 का कानून सं. 13.709)आप हमसे निम्नलिखित प्राप्त कर सकते हैं: प्रसंस्करण के अस्तित्व की पुष्टि; अपने डेटा तक पहुँच; अपूर्ण, गलत या पुराने डेटा का सुधार; अनावश्यक, अत्यधिक या कानून के उल्लंघन में संसाधित डेटा का अनामीकरण, अवरोधन या मिटाना; राष्ट्रीय प्राधिकरण द्वारा निर्धारित शर्तों के अनुसार अपने डेटा की किसी अन्य सेवा प्रदाता को पोर्टेबिलिटी; आपकी सहमति के आधार पर संसाधित डेटा को मिटाना; उन संस्थाओं की जानकारी जिनके साथ हम आपका डेटा साझा करते हैं; सहमति देने से मना करने की संभावना और मना करने के परिणामों की जानकारी; आपकी सहमति की वापसी; और केवल स्वचालित प्रसंस्करण के आधार पर लिए गए उन निर्णयों की पुनः समीक्षा जो आपके हितों को प्रभावित करते हैं। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) के पास भी जा सकते हैं।
- जापान: व्यक्तिगत सूचना संरक्षण अधिनियम (APPI)आप, कानून द्वारा प्रावधानित मामलों और शर्तों में, हमारे पास मौजूद अपने से संबंधित व्यक्तिगत सूचना का प्रकटीकरण, उसके गलत होने पर उसका सुधार, पूरक या विलोपन, उसके उपयोग की समाप्ति या उसे मिटाना, तथा तृतीय पक्षों को उसके प्रदान किए जाने की समाप्ति का अनुरोध कर सकते हैं। आप व्यक्तिगत सूचना संरक्षण आयोग (PPC) के पास जा सकते हैं।
- दक्षिण कोरिया: व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA)आप अपनी व्यक्तिगत सूचना तक पहुँच, उसके सुधार या मिटाए जाने तथा उसके प्रसंस्करण के निलंबन का अनुरोध कर सकते हैं, और अपनी सहमति वापस ले सकते हैं। कानून द्वारा प्रावधानित शर्तों में, आप पूर्णतः स्वचालित रूप से लिए गए निर्णय को अस्वीकार भी कर सकते हैं या उसकी व्याख्या माँग सकते हैं। आप व्यक्तिगत सूचना संरक्षण आयोग (PIPC) के पास जा सकते हैं।
- भारत: डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act)डेटा प्रिंसिपल (Data Principal) के रूप में, आप संसाधित व्यक्तिगत डेटा का सार, उन संस्थाओं की पहचान जिनके साथ वह साझा किया गया है, और प्रसंस्करण से संबंधित जानकारी प्राप्त कर सकते हैं; अपने डेटा के सुधार, पूर्ति, अद्यतन और मिटाए जाने का अनुरोध कर सकते हैं; अपनी सहमति वापस ले सकते हैं; हमारी सहायता सेवा को शिकायत भेज सकते हैं; और किसी ऐसे व्यक्ति को नामित कर सकते हैं जो आपकी मृत्यु या अक्षमता की स्थिति में आपके अधिकारों का प्रयोग कर सके। यदि आपकी शिकायत का समाधान नहीं होता है, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के पास जा सकते हैं।
अनुच्छेद 10
जब आप अपना खाता हटाते हैं तो क्या होता है?
जब आप अपने उपयोगकर्ता क्षेत्र से अपना खाता हटाते हैं, तो आपका सारा व्यक्तिगत डेटा और आपकी सामग्री प्लेटफ़ॉर्म से स्थायी रूप से हटा दी जाती है।
1. आपके डेटा का पूर्ण और अपरिवर्तनीय विलोपन
खाता हटाने के परिणामस्वरूप निम्नलिखित का तत्काल और अपरिवर्तनीय विलोपन होता है: आपकी पहचान की जानकारी (ई-मेल, प्रोफ़ाइल), प्लेटफ़ॉर्म पर आपकी सामग्री और दर्ज किया गया डेटा, आपकी सेटिंग और प्राथमिकताएँ, सेवा के उपयोग से संबंधित आपके आंतरिक इतिहास, प्लेटफ़ॉर्म के आपके उपयोग से संबंधित सहायता के साथ आपका संवाद।
2. कानूनी दायित्वों तक सीमित प्रतिधारण
प्लेटफ़ॉर्म पर आपके द्वारा दर्ज किया गया सारा व्यक्तिगत डेटा और सामग्री आपका खाता हटाने पर स्थायी रूप से हटा दी जाती है। हम केवल वही डेटा रखते हैं जो हमारे कानूनी दायित्वों के पालन के लिए कड़ाई से आवश्यक है, जिनमें शामिल हैं: बिलिंग डेटा (10 वर्ष तक रखा जाता है), किसी भी मुकदमे के प्रबंधन के लिए आवश्यक डेटा। यह डेटा पृथक, सुरक्षित रखा जाता है और अन्य उद्देश्यों के लिए उपयोग नहीं किया जाता। खाता हटाने के बाद कोई अन्य व्यक्तिगत डेटा नहीं रखा जाता।
3. तत्काल प्रभाव
आपका खाता हटाने से: प्लेटफ़ॉर्म तक आपकी पहुँच तुरंत समाप्त हो जाती है, और इसे रद्द या पूर्ववत नहीं किया जा सकता।
अनुच्छेद 11
हम कुकीज़ का प्रबंधन कैसे करते हैं?
11.1 वेबसाइट पर उपयोग किए जाने वाले ट्रैकर
जब आप वेबसाइट पर ब्राउज़ करते हैं, तो हम केवल निम्नलिखित का उपयोग करते हैं:
- 1. वेबसाइट के संचालन के लिए आवश्यक कुकीज़ये निम्नलिखित की अनुमति देती हैं: आपका सत्र बनाए रखना, आपकी भाषा संबंधी प्राथमिकताएँ याद रखना, वेबसाइट की सामान्य सुरक्षा सुनिश्चित करना। ये ट्रैकर अनिवार्य हैं और इनके लिए आपकी सहमति की आवश्यकता नहीं है।
- 2. वेबसाइट के प्रदर्शन को सुधारने के लिए बनी कुकीज़ये पृष्ठों के लोड होने, स्थिरता और प्रदर्शन को अनुकूलित करती हैं। ये वेबसाइट के बाहर आपकी ब्राउज़िंग को ट्रैक करने की अनुमति नहीं देतीं।
- 3. सहमति के साथ वेबसाइट के उपयोग का विश्लेषणआपकी सहमति से, हम देखे गए पृष्ठों और अनुभागों, सामान्य अंतःक्रियाओं, सक्रिय समय और प्लेटफ़ॉर्म में प्रवेश को समझने के लिए Google Analytics, Ember के आंतरिक मापन और PostHog का उपयोग करते हैं। इस डेटा का उपयोग केवल वेबसाइट और उत्पाद को सुधारने के लिए किया जाता है। इसका उपयोग विज्ञापन के लिए नहीं किया जाता।
11.2 प्लेटफ़ॉर्म पर उपयोग किए जाने वाले ट्रैकर
जब आप प्लेटफ़ॉर्म से जुड़े होते हैं, तो हम आवश्यक तकनीकी कुकीज़ और, आपकी सहमति से, उत्पाद के उपयोग के मापन वाले ट्रैकर का उपयोग करते हैं।
- 1. कड़ाई से आवश्यक कुकीज़ये कुकीज़ प्लेटफ़ॉर्म के संचालन को सुनिश्चित करने के लिए अनिवार्य हैं। ये विशेष रूप से निम्नलिखित की अनुमति देती हैं: आपका उपयोगकर्ता सत्र बनाए रखना, कुछ प्राथमिकताएँ (जैसे आपकी भाषा) याद रखना, सुरक्षा सुनिश्चित करना और सुविधाओं तक पहुँच को नियंत्रित करना। इन कुकीज़ के लिए आपकी सहमति की आवश्यकता नहीं है क्योंकि ये प्लेटफ़ॉर्म के उपयोग के लिए अनिवार्य हैं।
- 2. सहमति के साथ प्लेटफ़ॉर्म के उपयोग का मापनआपकी सहमति से, PostHog उपयोग की घटनाओं को आपके खाते से जोड़ता है ताकि उपयोग-पथ, सक्रिय समय, तकनीकी बाधाओं और छोड़ देने को समझा जा सके। सत्र रीप्ले Second Brain, Lead Intelligence और Deck Studio में सक्षम किया जा सकता है। दर्ज किए गए फ़ील्ड, बातचीत, दस्तावेज़, संभावित ग्राहकों का डेटा और स्लाइड की सामग्री छिपाई या बहिष्कृत की जाती है। आप कुकी सेटिंग बटन का उपयोग करके किसी भी समय अपना चुनाव बदल सकते हैं।
11.3 कोई विज्ञापन या ट्रैकिंग कुकीज़ नहीं
हम ऐसी किसी भी कुकी का उपयोग नहीं करते जिसका उद्देश्य हो: वैयक्तिकृत विज्ञापन दिखाना, अन्य साइटों पर आपकी गतिविधि को ट्रैक करना, वाणिज्यिक प्रोफ़ाइल बनाना।
अनुच्छेद 12
क्या यह नीति बदल सकती है?
हाँ, हम किसी भी समय इस गोपनीयता नीति को संशोधित या अद्यतन करने का अधिकार सुरक्षित रखते हैं। हम प्लेटफ़ॉर्म के उपयोगकर्ताओं को ई-मेल द्वारा और अद्यतन संस्करण को सीधे प्लेटफ़ॉर्म के भीतर प्रकाशित करके सूचित करेंगे। कोई भी संशोधन ऑनलाइन प्रकाशित होते ही प्रभावी हो जाएगा। नया संस्करण प्रकाशित होने के बाद प्लेटफ़ॉर्म का आपका निरंतर उपयोग इस नीति को संशोधित रूप में स्वीकार करना माना जाएगा। कुछ स्थितियों में (उदाहरण के लिए, यदि हम आपके व्यक्तिगत डेटा का उपयोग संग्रह के समय बताए गए उद्देश्यों से भिन्न उद्देश्यों के लिए करना चाहते हैं), आवश्यकता पड़ने पर, प्रसंस्करण आरंभ करने से पहले हम आपको व्यक्तिगत रूप से सूचित करेंगे और/या आपकी सहमति माँगेंगे।
अनुच्छेद 13
हमसे संपर्क कैसे करें?
इस गोपनीयता नीति से संबंधित आपके प्रश्नों, टिप्पणियों और अनुरोधों का स्वागत है और उन्हें यहाँ भेजा जाना चाहिए: support@ember.do
सहायता चाहिए?
अपने व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न के लिए कृपया हमसे संपर्क करें: