गोपनीयता नीति

अपने व्यक्तिगत डेटा के नियंत्रक (ऑपरेटर) Picosu प्लेटफॉर्म का ऑपरेटर है - एक एकमात्र मालिक या कानूनी इकाई जो यूक्रेनी कानून के अनुसार पंजीकृत है। नियंत्रक प्लेटफ़ॉर्म के माध्यम से किए गए व्यक्तिगत डेटा प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करता है।

डेटा नियंत्रक से संपर्क करने के लिए या अपने व्यक्तिगत डेटा अधिकारों का प्रयोग करने के लिए कृपया लिखें: [email protected] हम 30 कैलेंडर दिनों के भीतर व्यक्तिगत डेटा अनुरोधों का जवाब देते हैं।

ऐसे मामलों में जहां Picosu एक फोटोग्राफर की ओर से व्यक्तिगत डेटा की प्रक्रिया करता है (उदाहरण के लिए,) फोटोग्राफर के ग्राहकों को देखने दीर्घाओं का डेटा), Picosu एक डेटा प्रोसेसर के रूप में कार्य करता है, और फोटोग्राफर डेटा नियंत्रक के रूप में कार्य करता है। ऐसे मामलों में, डाटा विषयों से प्रसंस्करण और सहमति प्राप्त करने की विधि के लिए जिम्मेदारी फोटोग्राफर के साथ आराम करती है।

यह नीति उन सभी व्यक्तिगत डेटा पर लागू होती है जो हम एकत्र करते हैं: picosu.com वेबसाइट और इसके सभी उप डोमेन, Picosu मोबाइल एप्लिकेशन (यदि उपलब्ध हो), Picosu API, ईमेल और अन्य संचार चैनल, और किसी अन्य प्लेटफॉर्म या सेवाओं के लिए जहां हम इस नीति का संदर्भ देते हैं।

यह नीति तीसरे पक्ष की वेबसाइटों या सेवाओं पर लागू नहीं होती है जो हमारे प्लेटफॉर्म से जुड़े हो सकते हैं। हम ऐसी तृतीय पक्षों की गोपनीयता नीतियों की समीक्षा करने की सलाह देते हैं जो उन्हें किसी भी जानकारी प्रदान करने से पहले प्रदान करते हैं। Picosu तीसरे पक्ष के डेटा प्रोसेसिंग प्रथाओं के लिए जिम्मेदार नहीं है।

सेवा प्रदान करने के दौरान हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को एकत्र और संसाधित कर सकते हैं:

• पहचान संबंधी डेटा: नाम, उपनाम, स्टूडियो का नाम, उपयोगकर्ता नाम और अवतार।
• संपर्क डेटा: ईमेल पता, फ़ोन नंबर (यदि दिया गया हो) और सोशल मीडिया लिंक।
• प्रमाणीकरण डेटा: हैश किया हुआ पासवर्ड, OAuth टोकन (Google), सत्र टोकन और लॉगिन के समय का IP पता।
• भुगतान डेटा: कार्ड पर दर्ज नाम, कार्ड का प्रकार और कार्ड के अंतिम 4 अंक। हम पूरा कार्ड नंबर संग्रहीत नहीं करते—उसका संसाधन Hutko करता है। इसमें लेनदेन इतिहास और चुना गया प्लान भी शामिल है।
• उपयोगकर्ता सामग्री: फ़ोटो, गैलरी के नाम, विवरण, वॉटरमार्क सेटिंग्स, पोर्टफ़ोलियो टेक्स्ट, मूल्य सूचियाँ और लोगो।
• तकनीकी डेटा: IP पता, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, ब्राउज़र भाषा, स्क्रीन रिज़ॉल्यूशन, रेफ़रल स्रोत, डिवाइस डेटा (यूज़र एजेंट), कुकी और समान ट्रैकिंग तकनीकें।
• उपयोग डेटा: पहुँच की तारीख और समय, देखे गए पेज, गैलरी देखने की संख्या और आवृत्ति, डाउनलोड की गई फ़ोटो, IP पते पर आधारित देश/शहर स्तर की भौगोलिक जानकारी और इंटरफ़ेस गतिविधियाँ (गैलरी बनाना, सेटिंग बदलना)।

हम "संवेदनशील" व्यक्तिगत डेटा (जातीय या जातीय मूल, राजनीतिक विचार, धार्मिक विश्वास, स्वास्थ्य डेटा, बॉयोमीट्रिक डेटा, आदि) एकत्र नहीं करते हैं। यदि आप अनजाने में हमें ऐसे डेटा प्रदान करते हैं, तो हम इसे तुरंत खोज पर हटा देंगे।

हम निम्नलिखित स्रोतों से अपना व्यक्तिगत डेटा प्राप्त करते हैं:

• सीधे आप से - पंजीकरण, प्रोफ़ाइल पूरा होने, सामग्री अपलोड, सदस्यता भुगतान, संपर्क समर्थन के दौरान।
• स्वचालित रूप से — सेवा के उपयोग के दौरान कुकीज़, वेब बीकन और इसी तरह की तकनीकों के माध्यम से।
• तृतीय-पक्ष सेवाओं से — जब Google OAuth के माध्यम से प्रमाणीकरण किया जाता है, तो हमें आपके Google खाते से अपना नाम, ईमेल पता और अवतार URL प्राप्त होता है।
• भुगतान प्रोसेसर से — Hutko भुगतान की पुष्टि, लेनदेन की स्थिति, और सीमित भुगतान डेटा (पूर्ण कार्ड संख्या के बिना) प्रदान करता है।

• अपने खाते का निर्माण और प्रबंधन, प्रमाणीकरण और सेवा सुविधाओं तक पहुंच के प्राधिकरण।
• मुख्य सेवा कार्य प्रदान करना: क्लाउड फोटो स्टोरेज, गैलरी निर्माण और प्रदर्शन, पोर्टफोलियो पेज जनरेशन।
• भुगतान प्रसंस्करण, सदस्यता प्रबंधन, चालान और वित्तीय लेनदेन लेखांकन।
• सांख्यिकी और विश्लेषण प्रदान करना: गैलरी दृश्य, आगंतुक भूगोल, यातायात स्रोत, डाउनलोड गिनती।
• सेवा सुरक्षा सुनिश्चित करना: धोखाधड़ी, दुर्व्यवहार, अनधिकृत पहुंच और अन्य खतरों का पता लगाना और रोकना।
• तकनीकी सहायता: अपनी पूछताछ का प्रसंस्करण, मुद्दों का निदान, सेवा की गुणवत्ता में सुधार।
• सेवा सुधार: विश्लेषण के लिए उपयोग पैटर्न, नई सुविधाओं का परीक्षण, प्रदर्शन और इंटरफ़ेस को अनुकूलित करना।
• संचार: सेवा संदेश भेजने (पंजीकरण पुष्टिकरण, पासवर्ड रीसेट, योजना परिवर्तन अधिसूचना) और विपणन संदेश (आपकी सहमति के साथ)।

हम निम्नलिखित कानूनी आधारों में से एक या अधिक के आधार पर अपने व्यक्तिगत डेटा को संसाधित करते हैं, यूक्रेनी व्यक्तिगत डेटा संरक्षण अधिनियम और जीडीपीआर (यूरोपीय संघ के उपयोगकर्ताओं के लिए) के अनुसार:

प्रत्येक प्रसंस्करण श्रेणी के लिए विशिष्ट कानूनी आधार:

• अनुबंध का प्रदर्शन (आर्किल 6 (1) (b) GDPR): प्रसंस्करण सेवा प्रदान करने, अपने खाते का प्रबंधन करने, प्रक्रिया भुगतान करने और आपके दायित्वों को पूरा करने के लिए आवश्यक है।
• सहमति (GDPR अनुच्छेद 6(1)(a)): विपणन संदेश भेजने तथा वैकल्पिक कुकी और विश्लेषण टूल इस्तेमाल करने के लिए। आप किसी भी समय अपनी सहमति वापस ले सकते हैं।
• वैध हित (GDPR अनुच्छेद 6(1)(f)): सेवा की सुरक्षा, धोखाधड़ी की रोकथाम, सेवा सुधार और उपयोग विश्लेषण के लिए।
• कानूनी दायित्व (GDPR अनुच्छेद 6(1)(c)): लेखांकन, कर रिपोर्टिंग और कानून प्रवर्तन के वैध अनुरोधों का उत्तर देने सहित कानूनी आवश्यकताओं का पालन करने के लिए।

जब प्रसंस्करण आपकी सहमति पर आधारित होता है, तो आपके पास किसी भी समय [email protected] को लिखित रूप में या आपके खाते में सेटिंग्स बदलकर इसे वापस लेने का अधिकार होता है। सहमति वापस लेने से पहले प्रक्रिया की कानूनन को प्रभावित नहीं करता है।

Picosu सेवा संचालन सुनिश्चित करने के लिए कुकीज़ और समान तकनीकों का उपयोग करता है, उपयोगकर्ता अनुभव में सुधार करता है और विश्लेषणात्मक डेटा एकत्र करता है। कुकीज आपके डिवाइस पर संग्रहीत छोटी पाठ फ़ाइलों को संग्रहीत करती हैं। हम निम्नलिखित प्रकार के कुकीज़ का उपयोग करते हैं: (1) आवश्यक कुकीज़ — सेवा संचालन (संवेदन, सत्र सेटिंग्स, भाषा प्राथमिकताएं, डार्क / लाइट मोड) के लिए आवश्यक है। इन कुकीज़ को अक्षम नहीं किया जा सकता है। (2) विश्लेषणात्मक कुकीज़ हमें यह समझने में मदद करें कि उपयोगकर्ता कैसे सेवा (विज़िट गिनती, लोकप्रिय पृष्ठ, यातायात स्रोत) के साथ बातचीत करते हैं। हम Google एनालिटिक्स या इसी तरह के टूल का उपयोग कर सकते हैं।

आप अपने ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ का प्रबंधन कर सकते हैं। हालांकि, आवश्यक कुकीज़ को निष्क्रिय करने के परिणामस्वरूप कुछ सेवा सुविधाओं का उपयोग करने में असमर्थता हो सकती है। हम प्रमाणीकरण टोकन और इंटरफ़ेस सेटिंग्स के भंडारण के लिए ब्राउज़र स्थानीय स्टोरेज का भी उपयोग करते हैं।

गैलरी जो आप बनाते हैं और साझा करते हैं, आगंतुकों के बारे में सीमित विश्लेषणात्मक जानकारी एकत्र कर सकते हैं ( देश / शहर-स्तर भूगोल के लिए आईपी पता, डिवाइस प्रकार के लिए उपयोगकर्ता एजेंट)। इस डेटा का उपयोग गैलरी आँकड़ों के लिए किया जाता है और तीसरे पक्ष के साथ साझा नहीं किया जाता है।

हम आपके व्यक्तिगत डेटा को बेचने, किराए या व्यापार नहीं करते हैं। हम केवल निम्नलिखित मामलों में तीसरे पक्ष के साथ अपने डेटा साझा कर सकते हैं:

• भुगतान प्रोसेसर (Hutko): सदस्यता भुगतान प्रसंस्करण के लिए। हम लेनदेन को पूरा करने के लिए आवश्यक न्यूनतम डेटा को ट्रांसमिट करते हैं।
• क्लाउड प्रोवाइडर (AWS S3, Google क्लाउड स्टोरेज, हेट्ज़नर) अपनी फ़ोटो और सेवा डेटा को संग्रहीत करने के लिए। डेटा एन्क्रिप्टेड रूप में संग्रहीत किया जाता है।
• प्रमाणीकरण सेवाएं (Google OAuth) Google खाता साइन-इन सक्षम करने के लिए।
• एनालिटिक्स सेवाएं (Google एनालिटिक्स) एकत्र करने के लिए कुल सेवा उपयोग आंकड़े (आपकी सहमति के साथ)।
• कानून प्रवर्तन और सरकारी अधिकारियों: यदि कानून प्रवर्तन से लागू कानून, अदालत के आदेश या कानून प्रवर्तन से कानूनी अनुरोध की आवश्यकता हो तो।
• उत्तराधिकारी: Picosu के विलय, अधिग्रहण, पुनर्गठन या परिसंपत्ति बिक्री की स्थिति में, आपके डेटा को उत्तराधिकारी में स्थानांतरित किया जा सकता है, जिसके बारे में आपको अग्रिम में सूचित किया जाएगा।
• पेशेवर सलाहकार: वकीलों, लेखा परीक्षकों और अन्य सलाहकारों को Picosu के वैध हितों की रक्षा के लिए आवश्यक सीमा तक।

सभी तीसरे पक्ष को जो आपके डेटा तक पहुंच प्राप्त करते हैं, उन्हें लागू गोपनीयता और सुरक्षा आवश्यकताओं का पालन करने के लिए आवश्यक हैं। हम GDPR आवश्यकताओं के अनुसार उनके साथ उपयुक्त डेटा प्रसंस्करण समझौतों (DPA) में प्रवेश करते हैं।

आपके डेटा को आपके निवास देश के बाहर स्थित सर्वरों पर संसाधित और संग्रहीत किया जा सकता है, विशेष रूप से यूरोपीय संघ, संयुक्त राज्य अमेरिका या अन्य देशों में जहां हमारे क्लाउड प्रदाता स्थित हैं। जब यूरोपीय संघ/ईईए के बाहर डेटा स्थानांतरित कर रहा है, तो हम इसके उपयोग के माध्यम से पर्याप्त स्तर की सुरक्षा सुनिश्चित करते हैं: यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंध क्लॉज (एससीसी); पर्याप्त निर्णय; या अन्य उचित कानूनी तंत्र।

आप [email protected] पर हमसे संपर्क करके डेटा ट्रांसफर के लिए विशिष्ट कानूनी तंत्र के बारे में मानक अनुबंधिक क्लॉज या जानकारी प्राप्त कर सकते हैं।

हम इस नीति में वर्णित उद्देश्यों को प्राप्त करने के लिए आवश्यक अवधि के लिए या लागू कानून द्वारा आवश्यक होने पर लंबी अवधि के लिए अपने व्यक्तिगत डेटा को बनाए रखते हैं। विशिष्ट अवधारण अवधि:

• खाता डेटा (नाम, ईमेल, प्रोफ़ाइल): खाते की अवधि के लिए + उसके विलंब के 30 दिन बाद।
• सामग्री (फोटो, दीर्घाओं) खाते की अवधि के लिए + 90 दिनों तक बैकअप के बाद हटाए जाने के बाद।
• भुगतान की जानकारी और वित्तीय रिकॉर्ड: कर कानून की आवश्यकताओं के अनुसार — आम तौर पर 7 साल।
• तकनीकी लॉग और उपयोग डेटा: संग्रह की तारीख से 12 महीने तक।

अवधारण अवधि समाप्त होने के बाद, डेटा को हटा दिया जाता है या अनाम किया जाता है ताकि इसे किसी विशिष्ट व्यक्ति से जोड़ा नहीं जा सके। कुछ समेकित और अनामित डेटा को एनालिटिक्स और सर्विस सुधार उद्देश्यों के लिए अनिश्चित रूप से बनाए रखा जा सकता है।

यूक्रेनी व्यक्तिगत डेटा संरक्षण अधिनियम (No) के अनुसार। 2297-VI दिनांक 01.06.2010) एक व्यक्तिगत डेटा विषय के रूप में, आपके पास निम्नलिखित अधिकार हैं:

• संग्रह के सूत्रों को जानने का अधिकार, अपने व्यक्तिगत डेटा का स्थान, प्रसंस्करण का उद्देश्य, और डेटा नियंत्रक या प्रोसेसर के निवास स्थान या स्थान।
• व्यक्तिगत डेटा तक पहुंच की स्थिति के बारे में जानकारी प्राप्त करने का अधिकार, जिसमें तीसरे पक्ष के बारे में जानकारी शामिल है, जिसके लिए आपका व्यक्तिगत डेटा स्थानांतरित हो जाता है।
• अपने व्यक्तिगत डेटा तक पहुंचने का अधिकार — प्रसंस्करण की पुष्टि और अपने डेटा की एक प्रति प्राप्त करने के लिए।
• किसी भी डेटा नियंत्रक या प्रोसेसर को अपने व्यक्तिगत डेटा के संशोधन या विनाश के लिए एक तर्क अनुरोध प्रस्तुत करने का अधिकार।
• अपने व्यक्तिगत डेटा को अवैध प्रसंस्करण और आकस्मिक हानि, विनाश या क्षति से बचाने का अधिकार।
• मानवाधिकारों या अदालतों के लिए यूक्रेनी संसद आयुक्त के साथ व्यक्तिगत डेटा प्रसंस्करण के संबंध में शिकायत दर्ज करने का अधिकार।
• व्यक्तिगत डेटा संरक्षण कानून के उल्लंघन के मामले में कानूनी उपचार लागू करने का अधिकार।
• सहमति देते समय अपने व्यक्तिगत डेटा को संसाधित करने के अधिकार पर प्रतिबंधों के बारे में आरक्षण करने का अधिकार।

इन अधिकारों का प्रयोग करने के लिए, [email protected] पर हमसे संपर्क करें। हम 30 कैलेंडर दिनों के भीतर आपके अनुरोध की समीक्षा करेंगे।

यदि आप सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत यूरोपीय संघ या यूरोपीय आर्थिक क्षेत्र के निवासी हैं, तो आपके पास निम्नलिखित अतिरिक्त अधिकार हैं:

• एक्सेस का अधिकार (आर्किल 15 GDPR): प्रसंस्करण की पुष्टि और अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करने का अधिकार, साथ ही प्रसंस्करण उद्देश्यों, डेटा श्रेणियों और प्राप्तकर्ताओं के बारे में जानकारी।
• संशोधन का अधिकार (आर्किल 16 GDPR): अपूर्ण व्यक्तिगत डेटा के गलत या पूर्ण होने के कारण अनुरोध करने का अधिकार।
• हटाने का अधिकार / “भुला दिए जाने का अधिकार” (GDPR अनुच्छेद 17): कुछ परिस्थितियों में अपना व्यक्तिगत डेटा हटाने का अनुरोध करने का अधिकार।
• प्रसंस्करण के प्रतिबंध का अधिकार (आर्टिकल 18 जीडीपीआर): कुछ परिस्थितियों में अपने डेटा के प्रसंस्करण के प्रतिबंध का अनुरोध करने का अधिकार।
• डेटा पोर्टेबिलिटी का अधिकार (आर्टिकल 20 GDPR): अपने डेटा को एक संरचित, आमतौर पर इस्तेमाल किया जाता है और मशीन पठनीय प्रारूप में प्राप्त करने का अधिकार और इसे दूसरे नियंत्रक में स्थानांतरित करने के लिए।
• ऑब्जेक्ट का अधिकार (आर्किल 21 GDPR): वैध हित के आधार पर या प्रत्यक्ष विपणन उद्देश्यों के लिए अपने डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार।
• स्वचालित निर्णय लेने के अधीन नहीं होना चाहिए (आर्टिकल 22 जीडीपीआर): सही नहीं होना चाहिए एक निर्णय के अधीन होना चाहिए, जो केवल स्वचालित प्रसंस्करण पर आधारित है, जिसमें प्रोफाइलिंग शामिल है।
• एक पर्यवेक्षकीय प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार: आपके पास अपने देश में प्रासंगिक डेटा सुरक्षा पर्यवेक्षक प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है।

इन अधिकारों का प्रयोग करने के लिए, [email protected] पर हमसे संपर्क करें। हम 30 दिनों के भीतर आपके अनुरोध का जवाब देंगे (या यदि कानून द्वारा आवश्यक हो तो कम)। असाधारण मामलों में, अवधि को 60 दिनों तक बढ़ाया जा सकता है, जिनमें से आपको सूचित किया जाएगा। अपने अधिकारों का व्यायाम, प्रकट रूप से अनफ़ाउंड या अत्यधिक अनुरोधों को छोड़कर, नि: शुल्क है।

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपायों को लागू करते हैं। इन उपायों में शामिल हैं लेकिन यह सीमित नहीं है: ट्रांसिट (TLS/SSL) में डेटा एन्क्रिप्शन और बाकी (AES-256), PBKDF2 का उपयोग करके अद्वितीय नमक के साथ पासवर्ड हैशिंग, नियमित डेटा बैकअप कम से कम विशेषाधिकार के सिद्धांत द्वारा सीमित व्यक्तिगत डेटा तक पहुंच, सुरक्षा निगरानी, और प्रवेश लॉगिंग।

इसके बावजूद, इंटरनेट या इलेक्ट्रॉनिक स्टोरेज पर डेटा ट्रांसमिशन की कोई विधि 100% सुरक्षित है। हम आपके डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकते। डेटा उल्लंघन या सुरक्षा घटना की स्थिति में, हम आपको और प्रासंगिक पर्यवेक्षकों को लागू कानून (GDPR के लिए 72 घंटे के भीतर) के अनुसार सूचित करेंगे।

Picosu का उद्देश्य 18 वर्ष से कम आयु के व्यक्तियों द्वारा उपयोग के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आप एक अभिभावक या अभिभावक हैं और जानते हैं कि आपके बच्चे ने हमें अपनी सहमति के बिना व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमें [email protected] पर संपर्क करें, और हम तुरंत ऐसे डेटा को हटाने के लिए कदम उठाएंगे।

हम किसी भी समय इस गोपनीयता नीति को अद्यतन करने का अधिकार सुरक्षित रखते हैं। सामग्री परिवर्तन की स्थिति में, हम आपको ईमेल या प्लेटफॉर्म इंटरफ़ेस के माध्यम से सूचित करेंगे। अद्यतन संस्करण प्रकाशन पर प्रभाव डालता है जब तक अन्यथा निर्दिष्ट नहीं किया गया हो।

हम नियमित रूप से इस नीति की समीक्षा करने की सलाह देते हैं कि वर्तमान संस्करण के बारे में सूचित रहें। अद्यतन नीति के प्रभाव के बाद सेवा का निरंतर उपयोग परिवर्तन की स्वीकृति का गठन करता है।

यदि आपके पास इस गोपनीयता नीति या आपके व्यक्तिगत डेटा के प्रसंस्करण के बारे में प्रश्न, सुझाव या शिकायतें हैं, तो कृपया हमसे संपर्क करें: ईमेल: [email protected] हम 30 कैलेंडर दिनों के भीतर सभी पूछताछ का जवाब देते हैं।

यदि आप मानते हैं कि आपके डेटा सुरक्षा अधिकार उल्लंघन किए गए हैं, तो आपके पास शिकायत दर्ज करने का अधिकार है: यूक्रेनी संसद आयुक्त मानव अधिकार (यूक्रेनियन नागरिकों के लिए); अपने देश में प्रासंगिक डेटा संरक्षण पर्यवेक्षकीय प्राधिकरण (यूरोपीय संघ / ईईए नागरिकों के लिए); या अदालतों के अनुसार लागू कानून.