1. आपका डेटा कौन संभालता है
डेटा नियंत्रक Pro Business S.r.l. है, पता Via Siegmund Freud 4, 09126 Cagliari, वैट संख्या IT04009250921। किसी भी बात के लिए privacy@yumafly.com पर लिखिए।
2. हम कौन-सा डेटा जमा करते हैं
- आपका अकाउंट: ईमेल पता, नाम और, अगर आप Google से लॉगिन करते हैं, तो वह प्रोफ़ाइल फ़ोटो जो Google हमें भेजता है। आपका Google पासवर्ड हम तक नहीं आता।
- आपकी अपलोड की हुई फ़ोटो और उनसे बनने वाले तीन आयामी मॉडल। इनमें इमारतों और जगहों की तस्वीर होती है, और वे निर्देशांक भी हो सकते हैं जहाँ से हर फ़ोटो खींची गई।
- उड़ान का ब्यौरा: रास्ता, ऊँचाई, अवधि, कितनी फ़ोटो खिंचीं। इनसे समझ आता है कि कोई मॉडल क्यों बना या क्यों नहीं बना।
- आपकी ख़रीद: आपने कौन-से पैकेज कब ख़रीदे। कार्ड की जानकारी न हम देखते हैं न रखते हैं: उसे सीधे Stripe संभालता है।
- तकनीकी रिकॉर्ड: IP पता, डिवाइस का प्रकार, ग़लतियाँ। ये थोड़े समय के लिए रखे जाते हैं और सुरक्षा के काम आते हैं।
हम विशेष श्रेणियों का डेटा जमा नहीं करते और प्रोफ़ाइलिंग नहीं करते। आपका डेटा हम किसी को बेचते नहीं, और विज्ञापन के लिए इस्तेमाल नहीं करते।
3. हम इसे क्यों संभालते हैं
- आपके लिए सेवा चलाने के लिए — अकाउंट बनाना, आपकी फ़ोटो पर काम करना, क्रेडिट का हिसाब रखना। क़ानूनी आधार: आपके और हमारे बीच का अनुबंध।
- आपकी ख़रीद से जुड़े लेखा और कर संबंधी दायित्वों के लिए। क़ानूनी आधार: क़ानून की बाध्यता।
- सुरक्षा के लिए — असामान्य लॉगिन और ग़लत इस्तेमाल को पकड़ने के लिए। क़ानूनी आधार: सेवा की और उसे इस्तेमाल करने वालों की रक्षा में हमारा वैध हित।
- सेवा सुधारने के लिए, सिर्फ़ जोड़े हुए और पहचान-रहित आँकड़ों से: कितनी फ़ोटो, गणना के कितने मिनट, कितने मॉडल सफल। आपकी तस्वीरें कभी नहीं, आपके मॉडल कभी नहीं।
4. आपका डेटा कहाँ रहता है
सेवा Google Cloud और Firebase के ढाँचे पर चलती है। आपकी फ़ोटो, आपके मॉडल और आपके अकाउंट का डेटा संयुक्त राज्य अमेरिका में रखा और संसाधित किया जाता है (क्षेत्र us-west1); बीच की कुछ प्रक्रियाएँ यूरोप (बेल्जियम) में होती हैं।
यह हस्तांतरण Google LLC को होता है, जो डेटा सुरक्षा के यूरोपीय संघ–अमेरिका ढाँचे (EU-U.S. Data Privacy Framework) का पालन करती है और यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक धाराओं से बँधी है। ये वही सुरक्षा उपाय हैं जो यूरोपीय संघ विनियमन 2016/679 (GDPR) के अनुच्छेद 45 और 46 में दिए गए हैं।
यह हम खुलकर बता रहे हैं, ताकि फ़ैसला आप हमारे साथ मिलकर लें: अगर आपकी साइटों की फ़ोटो यूरोपीय संघ से बाहर नहीं जा सकतीं, तो यह सेवा आपके लिए नहीं है।
5. हम इसे किसे बताते हैं
सिर्फ़ उन्हें जिनकी ज़रूरत इसे चलाने के लिए है, और सिर्फ़ उतने के लिए:
- Google Ireland Limited और Google LLC — ढाँचा, भंडारण, लॉगिन और गणना;
- Stripe Payments Europe Ltd — भुगतान और बिलिंग;
- ज़रूरत पड़ने पर हमारे लेखा और क़ानूनी सलाहकार, और क़ानून में तय मामलों में सरकारी प्राधिकरण।
इनमें से हर कोई डेटा प्रोसेसर के तौर पर काम करता है, एक ऐसे अनुबंध के तहत जो उसे इसके लिए बाध्य करता है।
6. कितने समय तक
- फ़ोटो और मॉडल तब तक रहते हैं जब तक आप उन्हें रखते हैं: आप जब चाहें मिटा सकते हैं।
- अकाउंट बंद करने पर आपकी सामग्री तीस दिन के भीतर हटा दी जाती है।
- लेखा के दस्तावेज़ दस साल रखे जाते हैं, क्योंकि क़ानून ऐसा कहता है।
- तकनीकी रिकॉर्ड ज़्यादा से ज़्यादा बारह महीने रखे जाते हैं।
7. आपके अधिकार
आप जब चाहें हमसे कह सकते हैं कि आपको अपना डेटा दिखाया जाए, उसे सुधारा जाए, मिटाया जाए, उसका इस्तेमाल सीमित किया जाए, और वह आपको कंप्यूटर से पढ़े जा सकने वाले रूप में दिया जाए ताकि आप उसे कहीं और ले जा सकें; हमारे वैध हित पर आधारित इस्तेमाल पर आप आपत्ति भी कर सकते हैं। privacy@yumafly.com पर लिखिए: हम एक महीने के भीतर जवाब देते हैं।
अगर आपको लगता है कि आपके डेटा के साथ ठीक बर्ताव नहीं हो रहा, तो आप इटली के निजी डेटा संरक्षण प्राधिकरण Garante per la protezione dei dati personali (garanteprivacy.it) से, या जिस देश में आप रहते हैं वहाँ के प्राधिकरण से शिकायत कर सकते हैं।
8. कुकी और ऐसे ही औज़ार
साइट सिर्फ़ आपके ब्राउज़र की मेमोरी इस्तेमाल करती है, ताकि आपकी चुनी हुई भाषा याद रहे और आप लॉगिन बने रहें। हम प्रोफ़ाइलिंग वाली कुकी इस्तेमाल नहीं करते, और हमारे यहाँ तीसरे पक्ष का ऐसा कोई विश्लेषण औज़ार नहीं है जो आपका पीछा करे।
9. बच्चे
यह सेवा कम से कम 18 साल के लोगों के लिए है और नाबालिगों के लिए नहीं बनी।
10. बदलाव
अगर हम इस सूचना-पत्र में कोई बड़ा बदलाव करते हैं, तो बदलाव लागू होने से पहले हम आपको ईमेल पर या लॉगिन के समय बता देंगे।