यहाँ लिखा है कि हम तुम्हारे बारे में कौन-सा डेटा सहेजते हैं। और क्यों। और कितने समय तक।
यह पेज सरल भाषा में लिखा है, क्योंकि क़ानून (GDPR, अनुच्छेद 12) यही माँगता है।
सबसे ज़रूरी बातें पहले
- तुम इस साइट को लॉग इन किए बिना पढ़ सकते हो।
- खाता सिर्फ़ उन कामों के लिए चाहिए जो तुम ख़ुद करते हो: लिखना, सीखना, संदेश।
- हम तुम्हारा डेटा नहीं बेचते।
- न कोई विज्ञापन है, न कोई ट्रैकिंग।
- तुम अपना सारा डेटा ख़ुद डाउनलोड कर सकते हो और ख़ुद हटा सकते हो।
ज़िम्मेदार कौन है?
Mein Deutschkurs mit Johannes
Johannes Hinterberger
Paumannstraße 11
5020 Salzburg
Österreich
हमसे कैसे संपर्क करें, यह प्रकाशक विवरण में लिखा है।
अगर तुम सिर्फ़ साइट पढ़ते हो
सर्वर अपने आप दर्ज करता है कि साइट कौन खोलता है। वह सहेजता है: तुम्हारा ब्राउज़र, तुम्हारा ऑपरेटिंग सिस्टम, वह पेज जहाँ से तुम आए, समय और तुम्हारा IP पता।
हमें इसकी ज़रूरत सुरक्षा और ग़लतियाँ ढूँढने के लिए है। हम इस डेटा को किसी और डेटा से नहीं जोड़ते। 30 दिन बाद हम इसे हटा देते हैं।
जो साइट पर हमला करता है, उसे ब्लॉक कर दिया जाता है। इसके लिए हम उसका IP पता 24 घंटे तक सहेजते हैं।
कुकीज़, तुम्हारा डिवाइस, पुश और सर्वर
हम कुकीज़ तभी सहेजते हैं जब तकनीकी रूप से ज़रूरी हो। जैसे, ताकि तुम लॉग इन रहो। हम ट्रैकिंग के लिए कुकीज़ का इस्तेमाल नहीं करते।
नीचे तुम अपने आप और ताज़ा जानकारी के साथ देखते हो कि अभी तुम्हारे पास कौन-सी कुकीज़ हैं, तुम्हारे ब्राउज़र ने क्या सहेजा है, पुश सूचनाएँ कैसे काम करती हैं और हमारे सर्वर कहाँ हैं।
तुम्हारा खाता
जब तुम रजिस्टर करते हो, हम तुम्हारा यूज़रनेम और ईमेल पता सहेजते हैं। हम तुम्हारा पासवर्ड ख़ुद नहीं सहेजते, सिर्फ़ उसकी एक उँगली-छाप (तरीका: bcrypt)। उससे कोई भी तुम्हारा पासवर्ड वापस नहीं निकाल सकता, हम भी नहीं।
इसके साथ वह भी होता है जो तुम ख़ुद अपनी प्रोफ़ाइल में लिखते हो। यह स्वैच्छिक है।
हम याद रखते हैं कि तुम किन डिवाइस से लॉग इन करते हो और आख़िरी बार कब यहाँ थे। इससे तुम लॉग इन रहते हो। तुम अपने डिवाइस ख़ुद सँभाल सकते हो।
हम सहेजते हैं कि तुमने किन कानूनी पाठों पर कब सहमति दी।
तुम्हारी सार्वजनिक प्रोफ़ाइल
दूसरे तुम्हारी प्रोफ़ाइल देख सकें या नहीं, यह तुम ख़ुद तय करते हो। अगर तुम इसे सार्वजनिक करते हो, तो हर कोई इसे देख सकता है। तब सर्च इंजन भी इसे ढूँढ सकते हैं।
अगर तुम प्रमाण, जैसे प्रमाणपत्र, अपलोड करते हो, तो हम उन्हें सहेजते हैं। कौन उन्हें देखे, यह तुम तय करते हो। तुम इसे कभी भी बदल सकते हो।
जब तुम ऑनलाइन हो
जब तुम सीधे एक-दूसरे को लिखते हो, तो दूसरे देखते हैं कि तुम अभी यहाँ हो और क्या तुमने उनका संदेश पढ़ लिया है।
निजी संदेश
हम तुम्हारे निजी संदेश सभी अटैचमेंट के साथ सहेजते हैं। उन्हें सिर्फ़ तुम दोनों देख सकते हो। तुम बातचीत हटा सकते हो और लोगों को ब्लॉक कर सकते हो।
निजी बातचीत से तुम सीधे कॉल भी कर सकते हो, आवाज़ और वीडियो के साथ। हम कुछ भी रिकॉर्ड नहीं करते।
अगर तुम बातचीत के साथी ढूँढ़ते हो, तो हम सहेजते हैं कि तुम्हारे पास कब समय है और तुम्हारी मुलाक़ातें।
कोर्स
अगर तुम किसी कोर्स में हिस्सा लेते हो, तो हम सहेजते हैं कि तुम हिस्सा ले रहे हो, तुम कहाँ तक पहुँचे हो, तुम्हारे काम, तुम्हारे अंक और प्रतिक्रियाएँ, और क्या तुम किसी मुलाक़ात में मौजूद थे।
तुम्हारे शिक्षक यह डेटा देख सकते हैं। कोर्स के लिए हमें इसकी ज़रूरत है।
तुमने कितनी देर पढ़ाई की
हम मापते हैं कि तुमने किसी पाठ और कोर्स फ़ोरम पर कितना समय बिताया। हम सिर्फ़ कुल समय सहेजते हैं। यह समय तुम और तुम्हारे शिक्षक देख सकते हो।
तुम क्या लिखते हो
जो तुम फ़ोरम, ब्लॉग, टिप्पणियों या सर्वेक्षणों में लिखते या अपलोड करते हो, उसे हम तुम्हारे नाम के साथ तब तक सहेजते हैं जब तक तुम उसे हटा नहीं देते। जब तुम किसी पोस्ट पर प्रतिक्रिया देते हो या किसी को @ से टैग करते हो, वह भी हम सहेजते हैं।
अगर तुम दूसरों को फ़ॉलो करते हो या अपनी टाइमलाइन पर लिखते हो, तो हम उसे भी सहेजते हैं।
YouTube पर वीडियो
कुछ वीडियो YouTube पर हैं। YouTube, Google का है। इन्हें तुम एक प्ले बटन से पहचान सकते हो। वीडियो कभी अपने आप शुरू नहीं होता।
जब तुम बटन पर क्लिक करते हो, तभी तुम्हारा ब्राउज़र YouTube से जुड़ता है। तब YouTube को तुम्हारा IP पता मिलता है, और Google कुकीज़ सहेज सकता है। इसमें तुम्हारा डेटा अमेरिका जा सकता है।
जब तक तुम क्लिक नहीं करते, कुछ नहीं होता।
जो तुम चिह्नित करते हो
अभ्यासों में हम तुम्हारे उत्तर और यह सहेजते हैं कि तुमने कौन-से अभ्यास हल किए।
पाठों में हम सहेजते हैं कि तुमने किन्हें पढ़ा हुआ चिह्नित किया।
वीडियो में हम सहेजते हैं कि तुमने किन्हें देखा हुआ चिह्नित किया और कब।
जमा किए गए काम और सुधार
हम तुम्हारा जमा किया काम, तुम्हारे मूल्यांकन और ज़रूरत हो तो सुधार सहेजते हैं।
जमा किए गए काम के लिए अलग से हटाने की समय-सीमा होती है। उसके बाद हम उन्हें अपने आप हटा देते हैं।
हमारी ओर से ईमेल
हम तुम्हें तुम्हारे खाते और नई पोस्ट व मुलाक़ातों के बारे में ईमेल भेजते हैं। यह जानकारी तुम पुश सूचना के रूप में भी पा सकते हो।
न्यूज़लेटर तुम्हें तभी मिलता है जब तुम उसकी सदस्यता लेते हो। तुम कभी भी सदस्यता छोड़ सकते हो। लिंक हर ईमेल में होता है।
हम याद रखते हैं कि ईमेल पहुँचा या नहीं। अगर तुम हमें लिखते हो, तो जवाब देने के लिए हम तुम्हारा संदेश और पता सहेजते हैं।
अगर तुम कुछ रिपोर्ट करते हो
तुम किसी पोस्ट या प्रोफ़ाइल की रिपोर्ट कर सकते हो। तब हम तुम्हारी रिपोर्ट और उसे किसने लिखा, यह सहेजते हैं।
भुगतान
तुम पॉइंट, वाउचर और एक सदस्यता के लिए PayPal से भुगतान कर सकते हो।
हम राशि, समय और तुमने किसके लिए भुगतान किया, यह सहेजते हैं। PayPal में हम तुम्हारा खाता नंबर और कार्ड की जानकारी नहीं देखते।
हम तुम्हारे पॉइंट का बैलेंस और यह सहेजते हैं कि तुमने किसके लिए पॉइंट पाए या ख़र्च किए।
हम वे वाउचर सहेजते हैं जिन्हें तुम ख़रीदते या भुनाते हो।
सही टैक्स के लिए हम ख़रीदारी के समय तुम्हारे IP पते से तुम्हारा देश पता करते हैं।
अगर तुम VAT नंबर देते हो, तो हमें उसे जाँचना होता है। इसके लिए हम स्विट्ज़रलैंड या EU के रजिस्टर से पूछते हैं।
बिल
बिल और रसीदें हमें 7 साल तक रखनी होती हैं। क़ानून यही कहता है। तुम्हारा खाता हटाने पर भी वे बनी रहती हैं।
हम ऐसा क्यों कर सकते हैं
- तुम्हारा हमारे साथ एक अनुबंध है (GDPR अनुच्छेद 6(1)(b)): तुम्हारा खाता, तुम्हारे संदेश, तुम्हारे कोर्स, तुम्हारे जमा किए काम और सुधार, भुगतान
- तुमने हाँ कहा है (GDPR अनुच्छेद 6(1)(a)): पुश सूचनाएँ, तुम्हारी सार्वजनिक प्रोफ़ाइल, YouTube वीडियो, न्यूज़लेटर
- क़ानून ऐसा माँगता है (GDPR अनुच्छेद 6(1)(c)): बिल, VAT नंबर की जाँच
- हमारे पास एक अच्छा कारण है (GDPR अनुच्छेद 6(1)(f)): सुरक्षा और दुरुपयोग से बचाव, सर्वर लॉग, रिपोर्टों पर कार्रवाई, ईमेल पहुँचाना
तुम अपनी हाँ कभी भी वापस ले सकते हो। तब वह आगे के लिए लागू होता है। जो पहले हुआ, वह वैध रहता है।
साइट पढ़ने के लिए तुम्हें हमें कोई डेटा नहीं देना होता। खाते के लिए हमें यूज़रनेम, ईमेल पता और पासवर्ड चाहिए, वरना नहीं चलता। बाक़ी सब स्वैच्छिक है।
डेटा कितने समय तक रहता है?
- सर्वर लॉग: 30 दिन।
- हमलों के बाद ब्लॉक: 24 घंटे।
- निजी संदेशों के अटैचमेंट: एक तय समय के बाद अपने आप ग़ायब हो जाते हैं।
- जमा किए गए काम: उनकी अपनी हटाने की समय-सीमा के अनुसार।
- बाक़ी सब: जब तक तुम्हारा खाता है। अलग-अलग चीज़ें तुम कभी भी ख़ुद हटा सकते हो।
- बिल: 7 साल।
- इससे ज़्यादा सिर्फ़ तब, जब हमें किसी क़ानूनी विवाद के लिए डेटा चाहिए या कोई समय-सीमा ऐसा माँगती है।
तुम्हारे डेटा में से कुछ किसे मिलता है?
हम तुम्हारा डेटा आगे नहीं देते। सिर्फ़ ये अपवाद हैं। हर एक को सिर्फ़ एक छोटा हिस्सा मिलता है।
- Google, Apple, Mozilla या Microsoft, सिर्फ़ तब जब तुम पुश सूचनाएँ चालू करते हो: तुम्हारे डिवाइस का पता और समय। वे पाठ नहीं पढ़ सकते।
- YouTube (Google), सिर्फ़ तब जब तुम कोई YouTube वीडियो चलाते हो: तुम्हारा IP पता और तुम्हारे ब्राउज़र की जानकारी। तुम्हारे खाते से कुछ नहीं।
- PayPal, सिर्फ़ तब जब तुम PayPal से भुगतान करते हो: इस भुगतान के लिए जो ज़रूरी है।
- स्विट्ज़रलैंड या EU का VAT रजिस्टर, सिर्फ़ तब जब तुम VAT नंबर देते हो: यही नंबर।
- टैक्स सलाहकार, क़ानूनी प्रतिनिधि और ऑडिटर, सिर्फ़ जहाँ बात बिलों की हो: बिल पर लिखा डेटा।
इसके अलावा किसी को कुछ नहीं मिलता। हम कुछ नहीं बेचते और विज्ञापन के लिए कुछ नहीं देते।
तुम्हारा डेटा कहाँ है?
हमारे सर्वर एक डेटा सेंटर में एक कंपनी के पास हैं। वह सिर्फ़ कंप्यूटर देती है और उसे तुम्हारा डेटा देखने या इस्तेमाल करने की अनुमति नहीं है। नाम और स्थान ऊपर दिए हैं।
तुम्हारे अधिकार
- पूछना कि हमारे पास तुम्हारा कौन-सा डेटा है और उसकी एक कॉपी पाना
- ग़लत डेटा ठीक करवाना
- अपना डेटा हटवाना
- कहना कि हम अब डेटा का इस्तेमाल नहीं कर सकते
- अपना डेटा अपने साथ ले जाना
- आपत्ति करना या अपनी हाँ वापस लेना
जो तुम ख़ुद कर सकते हो
- सारा डेटा डाउनलोड करो: अपनी प्रोफ़ाइल में «GDPR» के तहत। ज़्यादा डेटा होने पर थोड़ा समय लगता है; तब तुम्हें एक संदेश मिलता है।
- अलग-अलग चीज़ें हटाओ: डेटा हटाओ में तुम अपना लिखा सब कुछ देखते हो और हर प्रविष्टि अलग से हटा सकते हो।
- खाता हटाओ: जब सूची ख़ाली हो जाए, तुम अपना खाता पूरी तरह हटा सकते हो। सिर्फ़ बिल बचते हैं।
अगर तुम शिकायत करना चाहते हो
तुम डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हो:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at
