संशोधन 1.2, दिनांक 21.10.2026।
1. सामान्य
1.1. यह नीति बताती है कि Daniil Shastovsky ("नियंत्रक") surfup.dev ("साइट") के आगंतुकों, फ़ॉर्म या Telegram बॉट @surfup_ai_bot के माध्यम से हमसे संपर्क करने वाले लोगों, और SurfUp स्टूडियो के ग्राहकों के व्यक्तिगत डेटा को कैसे संसाधित करता है।
1.2. यह 27 जुलाई 2006 के रूसी संघीय कानून संख्या 152-FZ "व्यक्तिगत डेटा पर" पर आधारित है। EU, यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम के लोगों पर अनुभाग 11 भी लागू होता है।
1.3. निजी वर्कस्पेस ऐप app.surfup.dev केवल आमंत्रण से काम करता है। इसमें उपयोग किए जाने वाले साइन-इन डेटा का वर्णन अनुभाग 3 की तालिका में है (उद्देश्य D)।
1.4. यह नीति साइट पर प्रकाशित है और पंजीकरण के बिना उपलब्ध है।
2. नियंत्रक और संपर्क
नियंत्रक: Daniil Aleksandrovich Shastovsky, रूसी पेशेवर आयकर (स्वरोज़गार) का भुगतानकर्ता, INN 781631339830। पता: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia। फ़ोन: +7 958 175-40-99। व्यक्तिगत डेटा संबंधी अनुरोधों के लिए ईमेल: surfup_dev@protonmail.com। व्यक्तिगत डेटा प्रसंस्करण के लिए नियंत्रक जिम्मेदार है।
3. कौन-सा डेटा, क्यों और किस आधार पर
| उद्देश्य | डेटा | आधार | प्रतिधारण |
|---|---|---|---|
| A. अनुरोध का उत्तर देना, कार्य स्पष्ट करना, प्रस्ताव तैयार करना | नाम (यदि दिया हो), संपर्क का तरीका और संपर्क (Telegram, WhatsApp, ईमेल, फ़ोन), सेवा क्षेत्र, कार्य विवरण, बजट, समय-सीमा, आपकी वेबसाइट का पता, वह पृष्ठ और भाषा जहाँ से अनुरोध भेजा गया, भेजने का समय, UTM टैग | अनुबंध से पहले आपके अनुरोध पर उठाए गए कदम (152-FZ का अनुच्छेद 6(1)(5)) और सहमति (अनुच्छेद 9) | नियंत्रक के पास: अनुरोध भेजने से 1 वर्ष, फिर नियंत्रक की चैट से हटाया जाता है; Telegram के पास: Telegram के नियमों के अनुसार |
| B. Telegram बॉट के माध्यम से काम | चैट ID, उपयोगकर्ता नाम और प्रदर्शित नाम, चुनी गई सेवा, संदेश का पाठ, सहमति होने का तथ्य और उसका संस्करण | वही | उद्देश्य A जैसी अवधि |
| C. ग्राहक के साथ अनुबंध पूरा करना | नाम या कंपनी, संपर्क, बिलिंग विवरण, पत्राचार, आपके द्वारा दिए गए सामग्री और पहुँच | अनुबंध का निष्पादन (अनुच्छेद 6(1)(5)) | अनुबंध की अवधि और उसके बाद 3 वर्ष (सीमा अवधि), जब तक कानून अधिक अवधि न माँगे |
| D. आमंत्रण से वर्कस्पेस में साइन इन | ईमेल, Google खाते का नाम और ID (Google से साइन इन करने पर), सत्र टोकन | अनुबंध के तहत दी गई पहुँच | पहुँच सक्रिय रहने तक बिना निश्चित अवधि; अनुरोध पर या पहुँच बंद होने पर हटाया जाता है |
| E. साइट की सुरक्षा और संचालन | IP पता, अनुरोध का समय, पृष्ठ का पता, ब्राउज़र का प्रकार (सर्वर लॉग) | नियंत्रक के वैध हित (अनुच्छेद 6(1)(7)) | — |
3.1. हम डेटा की विशेष श्रेणियाँ (स्वास्थ्य, विश्वास और समान जानकारी), बायोमेट्रिक डेटा, पासवर्ड या भुगतान विवरण नहीं माँगते या एकत्र करते। कृपया इन्हें फ़ॉर्म या Telegram के माध्यम से न भेजें।
3.2. हम विपणन या न्यूज़लेटर ईमेल नहीं भेजते। यदि यह बदलता है, तो हम अलग से सहमति माँगेंगे।
3.3. यदि आप कोई संपर्क नहीं देते, तो हम आपके अनुरोध का उत्तर नहीं दे सकते।
4. हम डेटा के साथ क्या करते हैं
संग्रह, रिकॉर्ड करना, व्यवस्थित करना, संचित करना, भंडारण, अद्यतन, उपयोग, अनुभाग 6 में बताए गए प्राप्तकर्ताओं को स्थानांतरण (प्रकटीकरण), गुमनाम करना, हटाना और नष्ट करना। प्रसंस्करण स्वचालित साधनों से होता है। आपके लिए कानूनी प्रभाव वाले कोई निर्णय स्वचालित रूप से नहीं लिए जाते।
5. डेटा कहाँ संग्रहीत है
5.1. अनुरोध साइट फ़ॉर्म और Telegram बॉट @surfup_ai_bot के माध्यम से आते हैं। Telegram LLC (जिसे आगे Telegram भी कहा गया है) के माध्यम से नियंत्रक द्वारा निर्धारित प्राप्तकर्ता को अनुरोध भेजने के लिए, नियंत्रक उसे साइट (वेब ऐप्लिकेशन) सर्वर पर तकनीकी पुनःप्रयास कतार में अस्थायी रूप से संग्रहीत करता है। कतार में संपर्क विवरण और अनुरोध की जानकारी हो सकती है और इसका उपयोग केवल Telegram के माध्यम से उसे फिर भेजने के प्रयास के लिए होता है। Telegram द्वारा संदेश भेजे जाने की पुष्टि करते ही रिकॉर्ड कतार से तुरंत हटा दिया जाता है। यदि Telegram भेजने की पुष्टि नहीं करता, तो अनुरोध प्राप्त होने के 72 घंटे बाद अगले स्वचालित सफ़ाई चक्र में रिकॉर्ड हटा दिया जाता है। यदि इस अवधि में अनुरोध आगे नहीं भेजा जा सकता, तो वह पहुँचाया नहीं जाएगा। भेजे जाने के बाद डेटा Telegram द्वारा उसके बुनियादी ढाँचे और नियमों के अनुसार संग्रहीत किया जाता है: बॉट के साथ बातचीत में और नियंत्रक की चैट में।
5.2. साइट Hetzner Online GmbH (जर्मनी) के सर्वरों पर होस्ट की गई है, जहाँ साइट का कोड और तकनीकी लॉग (IP पता, अनुरोध का समय, पृष्ठ का पता, ब्राउज़र का प्रकार) रखे जाते हैं। यदि कोई अनुरोध Telegram बॉट के माध्यम से भेजा जाता है, तो बॉट के जरिए पत्राचार जारी रखने के लिए नियंत्रक Telegram चैट ID और Telegram प्रोफ़ाइल से उपलब्ध नाम साइट सर्वर पर संग्रहीत करता है: उपयोगकर्ता नाम या, यदि वह निर्दिष्ट नहीं है, Telegram द्वारा दिया गया पहला और/या अंतिम नाम, यदि उपलब्ध हो। इन डेटा का उपयोग केवल Telegram में जवाब भेजने के लिए होता है। अनुरोध भेजे जाने के 365 दिन बाद अगले स्वचालित सफ़ाई चक्र में रिकॉर्ड हटा दिया जाता है। बॉट के संचालन के लिए नियंत्रक Telegram चैट ID और चुनी गई इंटरफ़ेस भाषा संग्रहीत करता है। इन डेटा का उपयोग केवल भाषा चुनने के लिए होता है। बॉट के साथ अंतिम बातचीत के 180 दिन बाद अगले स्वचालित सफ़ाई चक्र में रिकॉर्ड हटा दिया जाता है। Telegram बॉट से अनुरोध भरने पर, सहमति देने के बाद दर्ज डेटा साइट सर्वर पर बॉट की सेवा-स्थिति फ़ाइल में अस्थायी रूप से संग्रहीत होता है। यदि उपयोगकर्ता अनुरोध पूरा नहीं करता, तो उपयोगकर्ता की अंतिम बातचीत के 24 घंटे बाद अगले स्वचालित सफ़ाई चक्र में ये डेटा हटा दिए जाते हैं।
5.3. नियंत्रक अनुरोध भेजे जाने के 1 वर्ष बाद अपनी Telegram चैट से अनुरोध हटाता है, और surfup_dev@protonmail.com पर आपके अनुरोध के 30 दिनों के भीतर हटाता है। वहाँ से हटाने पर Telegram के अपने नियमों के अनुसार रखी गई प्रतियाँ या आपकी अपनी चैट हिस्ट्री नहीं हटती।
5.4. ग्राहकों (उद्देश्य C) और वर्कस्पेस उपयोगकर्ताओं (उद्देश्य D) का डेटा Google Firebase (Google LLC, संयुक्त राज्य अमेरिका) में संग्रहीत होता है। वर्कस्पेस की पहुँच सक्रिय रहने तक डेटा बिना निश्चित अवधि के रखा जाता है; आपके अनुरोध पर या पहुँच बंद होने पर इसे हटा दिया जाता है।
6. डेटा किसे मिलता है
| प्राप्तकर्ता | क्यों | टिप्पणी |
|---|---|---|
| Telegram LLC (Telegram) | अनुरोधों और संदेशों को प्राप्त करना, संग्रहीत करना और आगे भेजना | अपनी शर्तों और अपने अधिकार क्षेत्र के अंतर्गत एक अलग नियंत्रक। नियंत्रक की चैट से अनुरोध हटाने पर Telegram की प्रतियाँ या आपकी चैट हिस्ट्री नहीं हटती |
| Hetzner Online GmbH (जर्मनी) | साइट होस्टिंग, तकनीकी लॉग | होस्टिंग प्रदाता की शर्तों के तहत नियंत्रक के निर्देशों पर प्रसंस्करण करता है |
| Google LLC (Firebase), संयुक्त राज्य अमेरिका | वर्कस्पेस में साइन इन; वर्कस्पेस और ग्राहक डेटा का भंडारण | केवल वर्कस्पेस उपयोगकर्ताओं और ग्राहकों के लिए |
| Google, Yandex, Bright Data, JSONSEO | ग्राहक द्वारा ऑर्डर की गई SEO Control सुविधाएँ चलाना | ग्राहक प्रोजेक्ट का डेटा (डोमेन, प्रश्न) भेजा जाता है, अनुरोधकर्ता का डेटा नहीं। शर्तें उन सेवाओं के अनुबंधों और नियमों से तय होती हैं |
| सार्वजनिक प्राधिकरण | जहाँ कानून माँगे | केवल कानून के अनुसार |
6.1. हम व्यक्तिगत डेटा बेचते नहीं हैं और विज्ञापन के लिए साझा नहीं करते।
6.2. सीमा-पार स्थानांतरण: जर्मनी यूरोप की परिषद के अभिसमय 108 का पक्षकार है और पर्याप्त सुरक्षा प्रदान करने वाला माना जाता है। आप Telegram में जो डेटा भेजते हैं, वह उसकी शर्तों के तहत सीधे Telegram को जाता है।
7. हम डेटा की सुरक्षा कैसे करते हैं
सुरक्षित चैनल (HTTPS) से संचार; बॉट टोकन केवल सर्वर पर संग्रहीत होता है; रिकॉर्ड तक केवल नियंत्रक पहुँच सकता है; अनुरोधों पर दर सीमाएँ और स्पैम सुरक्षा; निजी वर्कस्पेस को सर्च इंजन इंडेक्स नहीं करते; बैकअप और लॉगिंग। उल्लंघन का पता चलने पर नियंत्रक कानूनी समय-सीमाओं के भीतर Roskomnadzor को सूचित करेगा।
8. आपके अधिकार
8.1. आप प्रसंस्करण की पुष्टि और अपने डेटा तक पहुँच, सुधार, प्रतिबंध या हटाने का अनुरोध कर सकते हैं; सहमति वापस ले सकते हैं और प्रसंस्करण पर आपत्ति कर सकते हैं।
8.2. तरीका: surfup_dev@protonmail.com पर उस पते या खाते से लिखें जिससे हम आपका अनुरोध ढूँढ सकें, और बताएँ कि आपको क्या चाहिए। सुरक्षा के लिए हम आपसे पहचान की पुष्टि करने को कह सकते हैं।
8.3. समय-सीमाएँ: हम 10 कार्यदिवसों में उत्तर देते हैं (कानून के अनुसार इसे बढ़ाया जा सकता है); सहमति वापस लिए जाने के बाद 30 दिनों में हम प्रसंस्करण रोकते हैं, जब तक कानून डेटा को अधिक समय तक रखने की माँग न करे।
8.4. आप Roskomnadzor (rkn.gov.ru) में शिकायत कर सकते हैं या अदालत जा सकते हैं।
9. कुकीज़
कुकीज़ और लोकल स्टोरेज का उपयोग कुकी सूचना में बताया गया है।
10. बच्चे
स्टूडियो की सेवाएँ वयस्कों और संगठनों के लिए हैं। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते। यदि आपको लगता है कि ऐसा डेटा हम तक पहुँचा है, तो surfup_dev@protonmail.com पर लिखें और हम उसे हटा देंगे।
11. EU, EEA और यूनाइटेड किंगडम के लोग
11.1. EU/EEA/UK के लोगों के लिए नियंत्रक GDPR (UK GDPR) के अर्थ में नियंत्रक है।
11.2. GDPR के अनुच्छेद 6 के आधार: उद्देश्य A, B और C — बिंदु 1(b) (अनुबंध से पहले आपके अनुरोध पर उठाए गए कदम और अनुबंध का निष्पादन) और, जहाँ आपने सहमति बॉक्स पर निशान लगाया है, बिंदु 1(a); उद्देश्य D — 1(b); उद्देश्य E — 1(f) (साइट की सुरक्षा में वैध हित)।
11.3. EU प्रतिनिधि (GDPR का अनुच्छेद 27): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland; olesekot@protonmail.com।
11.4. स्थानांतरण: नियंत्रक रूस में स्थित है, जिसके लिए यूरोपीय आयोग का कोई पर्याप्तता निर्णय नहीं है। जब आप फ़ॉर्म या बॉट को संदेश भेजते हैं, तो आप स्वयं अपना डेटा रूस में नियंत्रक को देते हैं और इसे इस नीति के अनुसार संसाधित किया जाता है।
11.5. अतिरिक्त अधिकार: डेटा पोर्टेबिलिटी (अनुच्छेद 20), वैध हितों पर आधारित प्रसंस्करण पर आपत्ति (अनुच्छेद 21), और पहले किए गए प्रसंस्करण को प्रभावित किए बिना किसी भी समय सहमति वापस लेना। हम एक महीने में उत्तर देते हैं। आप अपने निवास या काम के स्थान की पर्यवेक्षी प्राधिकरण में, या कथित उल्लंघन जहाँ हुआ वहाँ शिकायत दर्ज कर सकते हैं।
11.6. डेटा देना स्वैच्छिक है; संपर्क के बिना हम उत्तर नहीं दे सकते। कोई प्रोफाइलिंग या स्वचालित निर्णय-निर्माण नहीं होता।
12. बदलाव और भाषा
12.1. हम इस नीति को अपडेट कर सकते हैं। साइट पर प्रकाशित संशोधन लागू होगा; उसका संस्करण और तारीख सबसे ऊपर हैं। सहमति को दस्तावेज़ के संस्करण और समय के साथ रिकॉर्ड किया जाता है।
12.2. सुविधा के लिए नीति कई भाषाओं में प्रकाशित है। उनमें अंतर होने पर रूसी संस्करण प्रभावी होगा, सिवाय इसके कि आपके निवास देश का अनिवार्य कानून आपको अधिक सुरक्षा देता हो।
surfup.dev की गोपनीयता नीति का परिशिष्ट
संशोधन दिनांक 21 अक्टूबर 2026।
यह परिशिष्ट surfup.dev की गोपनीयता नीति ("नीति") का अभिन्न हिस्सा है और केवल साइट पर समीक्षाएँ भेजने, उनकी समीक्षा करने, सत्यापित करने और प्रकाशित करने से जुड़ी व्यक्तिगत डेटा प्रसंस्करण पर, तथा सबमिशन की आवृत्ति सीमित करने के लिए IP पतों की तकनीकी प्रसंस्करण पर लागू होता है।
यदि समीक्षाओं या IP पतों की तकनीकी प्रसंस्करण के संबंध में यह परिशिष्ट मुख्य नीति से टकराता है, तो यह परिशिष्ट प्रभावी होगा।
1. नियंत्रक की जानकारी
1.1. व्यक्तिगत डेटा का नियंत्रक ("नियंत्रक") है:
- पूरा नाम: Daniil Aleksandrovich Shastovsky, पेशेवर आयकर का भुगतानकर्ता (स्वरोज़गार)
- INN (रूसी करदाता पहचान संख्या): 781631339830
- पता: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- व्यक्तिगत डेटा अनुरोधों के लिए ईमेल: surfup_dev@protonmail.com
- टेलीफ़ोन: +7 958 175-40-99
1.2. नियंत्रक व्यक्तिगत डेटा प्रसंस्करण के संगठन के लिए जिम्मेदार है।
1.3. व्यक्तिगत डेटा को रूसी संघ के कानूनों के अनुसार संसाधित किया जाता है, जिनमें 27 जुलाई 2006 का संघीय कानून संख्या 152-FZ "व्यक्तिगत डेटा पर" ("152-FZ") शामिल है। समीक्षा डेटा जर्मनी में स्थित साइट के सर्वर पर संग्रहीत हैं; Telegram से समीक्षा सत्यापित होने पर चैट पहचानकर्ता इस परिशिष्ट के अनुभाग 6 में बताए अनुसार Telegram को स्थानांतरित किया जाता है।
2. शर्तें और सामान्य प्रावधान
2.1. "व्यक्तिगत डेटा", "प्रसंस्करण", "प्रसार", "सीमा-पार स्थानांतरण" और "नष्ट करना" शब्दों के अर्थ 152-FZ में निर्धारित अर्थों के अनुसार हैं।
2.2. यह परिशिष्ट समीक्षा सुविधा से उत्पन्न डेटा की निम्नलिखित श्रेणियों के प्रसंस्करण को नियंत्रित करता है:
- समीक्षा लेखक द्वारा दिया गया डेटा: नाम (या छद्मनाम), समीक्षा शीर्षक, समीक्षा पाठ, रेटिंग और पृष्ठ की भाषा; समीक्षा से जुड़ी छवि, यदि कोई प्रशासक उसे कार्ड में जोड़ता है;
- डुप्लिकेट समीक्षाएँ रोकने के लिए Telegram ID से जनरेट किया गया तकनीकी पहचानकर्ता (HMAC-SHA-256);
- सबमिशन आवृत्ति सीमित करने और दुरुपयोग रोकने के लिए IP पता और उसका हैश (SHA-256), तथा अनुरोध काउंटर।
2.3. नियंत्रक समीक्षा सुविधा के माध्यम से व्यक्तिगत डेटा की विशेष श्रेणियों या बायोमेट्रिक व्यक्तिगत डेटा को संसाधित नहीं करता। लेखकों को ऐसी जानकारी समीक्षा में शामिल नहीं करनी चाहिए। नियंत्रक ऐसी जानकारी वाली समीक्षा को अलग सूचना दिए बिना हटा सकता है।
3. प्रसंस्करण के उद्देश्य और कानूनी आधार
3.1. समीक्षा का संग्रह, रिकॉर्डिंग, जाँच, सत्यापन और प्रकाशन। उद्देश्य समीक्षा प्राप्त करना, Telegram बॉट से उसके लेखकत्व की पुष्टि करना, प्रशासक से उसकी जाँच कराना और स्वीकृत समीक्षा प्रकाशित करना है। कानूनी आधार लेखक की व्यक्तिगत डेटा प्रसंस्करण और प्रकाशन की सहमति है, जो फ़ॉर्म में अलग अनिवार्य चेकबॉक्स चुनकर दी जाती है (152-FZ का अनुच्छेद 6(1)(1) और अनुच्छेद 10.1)।
3.2. स्वीकृत समीक्षा का प्रकाशन (प्रसार) का अर्थ खंड 3.1 में सूचीबद्ध डेटा को साइट पर असीमित लोगों के लिए उपलब्ध कराना है। इसकी अनुमति केवल समीक्षा सत्यापित होने और प्रशासक द्वारा स्वीकृत होने के बाद है।
3.3. डुप्लिकेट समीक्षाओं की रोकथाम। उद्देश्य उसी Telegram उपयोगकर्ता द्वारा बार-बार समीक्षा भेजने की क्षमता सीमित करना है। कानूनी आधार लेखक की सहमति (खंड 3.1) है; समीक्षा हटाए जाने के बाद HMAC रखने का आधार दुरुपयोग रोकने में नियंत्रक का वैध हित (152-FZ का अनुच्छेद 6(1)(7)) है, बशर्ते यह हित डेटा विषय के अधिकारों और स्वतंत्रताओं का उल्लंघन न करे। यदि नियंत्रक वैध हित पर निर्भर रहना अनुचित समझता है, तो फ़ॉर्म जमा करते समय दी गई सहमति के आधार पर समीक्षा हटाने के बाद भी HMAC रखा जाता है।
3.4. सबमिशन आवृत्ति सीमित करना। उद्देश्य साइट को स्वचालित और दुरुपयोगपूर्ण सबमिशन से बचाना है। कानूनी आधार साइट सुरक्षा और दुरुपयोग रोकथाम में नियंत्रक का वैध हित (152-FZ का अनुच्छेद 6(1)(7)) है। इन उद्देश्यों के लिए IP पते और उसके हैश की प्रसंस्करण आवश्यक न्यूनतम दायरे और अवधि तक सीमित है (अनुभाग 5)।
4. संसाधित डेटा
4.1. समीक्षा सुविधा के लिए नियंत्रक निम्न डेटा संसाधित करता है:
| डेटा | स्रोत | उद्देश्य | कानूनी आधार |
|---|---|---|---|
| नाम (या छद्मनाम), शीर्षक, पाठ, रेटिंग और पृष्ठ भाषा; समीक्षा छवि (यदि जोड़ी गई हो) | नाम, शीर्षक, पाठ, रेटिंग और पृष्ठ भाषा: फ़ॉर्म के माध्यम से समीक्षा लेखक; छवि: मॉडरेशन के दौरान प्रशासक | प्राप्त करना, समीक्षा, सत्यापन और प्रकाशन | प्रसंस्करण और प्रकाशन की सहमति (खंड 3.1) |
| Telegram ID (सर्वर को मिलने पर) | सत्यापन के दौरान Telegram बॉट | डुप्लिकेट समीक्षाएँ रोकने के लिए HMAC जनरेट करना | सहमति (खंड 3.1) |
| Telegram ID का HMAC-SHA-256 | सर्वर द्वारा जनरेट | डुप्लिकेट समीक्षाएँ रोकना | सहमति / वैध हित (खंड 3.3) |
| IP पता हैश और अनुरोध काउंटर (प्रक्रिया की मेमोरी में) | अनुरोध के लिए ऐप्लिकेशन द्वारा गणना | सबमिशन आवृत्ति सीमित करना | वैध हित (खंड 3.4) |
4.2. Telegram ID समीक्षा डेटाबेस में सादे पाठ के रूप में संग्रहीत नहीं किया जाता। सर्वर इसका उपयोग HMAC-SHA-256 बनाने के लिए करता है और केवल वही मान संग्रहीत करता है। HMAC-SHA-256 अपरिवर्तनीय लेकिन नियतात्मक रूपांतरण है; नियंत्रक को उपलब्ध जानकारी के साथ मिलाकर इसे छद्मनामित पहचानकर्ता माना जाता है और 152-FZ के अनुसार संसाधित किया जाता है।
4.3. सबमिशन आवृत्ति सीमित करना। ऐप्लिकेशन सबमिशन आवृत्ति सीमित करने के लिए IP पते का SHA-256 हैश गणना करता है। समीक्षा सुविधा कच्चा IP पता संग्रहीत नहीं करती; हैश और अनुरोध काउंटर प्रक्रिया की मेमोरी में रखे जाते हैं और डेटाबेस में नहीं लिखे जाते।
5. डेटा रखने की अवधि और उसे नष्ट करना
5.1. डेटा रखने की अवधि की गणना लेखक द्वारा समीक्षा भेजने के समय से की जाती है।
| श्रेणी | डेटा रखने की अवधि | नष्ट करने की प्रक्रिया |
|---|---|---|
| Telegram से सत्यापित न की गई समीक्षा | 30 मिनट | 30 मिनट बीतने के बाद अगले स्वचालित सफ़ाई चक्र में हटाई जाती है |
| सत्यापित लेकिन प्रशासक द्वारा स्वीकृत न की गई समीक्षा | सबमिशन से 365 दिन | 365 दिन बीतने के बाद अगले स्वचालित सफ़ाई चक्र में हटाई जाती है |
| स्वीकृत (प्रकाशित) समीक्षा | 365 दिन से अधिक नहीं | 365 दिन बाद अगले स्वचालित सफ़ाई के दौरान हटाई जाती है; प्रशासक इसे पहले भी हटा सकता है |
| समीक्षा से जुड़ी छवि (यदि जोड़ी गई हो) | समीक्षा सबमिशन से 365 दिन तक | समीक्षा के साथ समीक्षा कार्ड से हटाई जाती है; यदि फ़ाइल साइट की अन्य सामग्री में उपयोग नहीं हो रही हो तो अगले सफ़ाई चक्र में मिटाई जाती है |
| Telegram ID का HMAC-SHA-256 | समीक्षा सबमिशन से 365 दिन, समीक्षा रिकॉर्ड पहले मिटा दिया जाए तब भी | 365 दिन बीतने के बाद अगले स्वचालित सफ़ाई चक्र में हटाया जाता है |
| IP पता हैश और अनुरोध काउंटर (प्रक्रिया की मेमोरी में) | प्रक्रिया का जीवनकाल / काउंटर की गणना के लिए आवश्यक न्यूनतम समय | डेटाबेस में संग्रहीत नहीं; प्रक्रिया की मेमोरी में रहते हैं और प्रक्रिया समाप्त होने पर मिट जाते हैं |
5.2. HMAC को 365 दिनों तक रखने का कारण। समीक्षा सबमिशन से 365 दिनों तक HMAC रखना, जिसमें समीक्षा स्वयं हटाए जाने के बाद की अवधि भी शामिल है, उचित अवधि के दौरान डुप्लिकेट समीक्षाएँ रोकने के लिए आवश्यक है। यदि समीक्षा पहले हटा दी जाती है, तो HMAC सबमिशन से 365 दिन पूरे होने तक रखा जाता है, क्योंकि छद्मनामित पहचानकर्ता रखे बिना उसी उद्देश्य को पूरा करने वाला कोई अन्य तरीका नहीं है, या ऐसा तरीका अनुपातहीन लागत वाला होगा। 365 दिन बाद HMAC बताए गए उद्देश्य को पूरा नहीं करता।
5.3. यदि व्यक्तिगत डेटा प्रसंस्करण की सहमति वापस ली जाती है, तो नियंत्रक प्रसंस्करण रोकता है और वापसी मिलने के 30 दिनों के भीतर डेटा नष्ट करता है, सिवाय इसके कि कानून के तहत प्रतिधारण आवश्यक हो या नियंत्रक के दायित्व पूरे करने के लिए डेटा आवश्यक हों। यदि समीक्षा पहले ही प्रकाशित हो चुकी है, तो प्रसार की सहमति वापस लेने पर समीक्षा उसी अवधि में सार्वजनिक रूप से उपलब्ध पृष्ठ से हटा दी जाती है।
5.4. नियंत्रक की आंतरिक प्रक्रियाओं के अनुसार डेटा नष्ट करने को एक अधिनियम या अन्य दस्तावेज़ में दर्ज किया जाता है। डेटा विषय अनुभाग 8 में बताए अनुसार नष्ट करने की पुष्टि माँग सकता है।
6. Telegram से संबंधित डेटा का सीमा-पार स्थानांतरण
6.1. समीक्षाएँ Telegram बॉट के माध्यम से सत्यापित की जाती हैं। Telegram एक विदेशी सेवा है और नियंत्रक के निर्देशों पर काम करने वाला प्रोसेसर नहीं है। Telegram से बातचीत करते समय नियंत्रक केवल आवश्यक न्यूनतम डेटा स्थानांतरित करता है: Telegram उपयोगकर्ता पहचानकर्ता (chat_id) और, यदि सत्यापन के लिए तकनीकी रूप से आवश्यक हो, ऐसा सेवा संदेश जिसमें समीक्षा का पाठ न हो। समीक्षा का पाठ, लेखक का नाम और रेटिंग Telegram को स्थानांतरित नहीं किए जाते, जब तक कि तकनीकी कार्यान्वयन से सीधे ऐसा न हो; नियंत्रक सुनिश्चित करता है कि ऐसे डेटा Telegram को स्थानांतरित न हों, सिवाय उस स्थिति के जब लेखक को सत्यापन संबंधी सेवा संदेश पहुँचाने के लिए यह पूरी तरह आवश्यक हो।
6.2. Telegram से बातचीत करते समय, डेटा को उस देश से बाहर स्थानांतरित किया जा सकता है जहाँ साइट होस्ट की गई है, और Telegram उन्हें अपने नियमों के अनुसार संसाधित कर सकता है।
6.3. Telegram को सीमा-पार स्थानांतरण का कानूनी आधार डेटा विषय की सहमति है, जो समीक्षा जमा करने और Telegram से सत्यापित करने पर दी जाती है, तथा डेटा विषय के साथ समझौता पूरा करने की आवश्यकता (समीक्षा-सत्यापन सुविधा प्रदान करना) है। डेटा विषय Telegram सत्यापन से इनकार कर सकता है; ऐसी स्थिति में समीक्षा सत्यापित नहीं की जा सकती और खंड 5.1 के अनुसार हटा दी जाएगी।
6.4. नियंत्रक Telegram द्वारा डेटा प्रसंस्करण नियंत्रित नहीं करता। समीक्षाएँ सत्यापित करने के लिए Telegram का उपयोग किया जाता है; सत्यापन का कोई वैकल्पिक तरीका उपलब्ध नहीं है।
7. समीक्षा के प्रसंस्करण और प्रकाशन की सहमति
7.1. समीक्षा प्रकाशित करना (नाम या छद्मनाम, शीर्षक, पाठ, रेटिंग और छवि, यदि कार्ड में जोड़ी गई हो) व्यक्तिगत डेटा का प्रसार है (152-FZ का अनुच्छेद 3(5))। समीक्षा भेजने के लिए लेखक को इन डेटा के प्रसंस्करण और प्रकाशन की सहमति की पुष्टि करने वाला अलग अनिवार्य चेकबॉक्स चुनना होगा (152-FZ का अनुच्छेद 6(1)(1) और अनुच्छेद 10.1)। चेकबॉक्स पहले से चयनित नहीं होता।
7.2. फ़ॉर्म भेजने से पहले लेखक से ऐसा अनिवार्य चेकबॉक्स चुनने को कहा जाता है जो Telegram सत्यापन और प्रशासक की मंजूरी के बाद, साइट पर उसका नाम (या छद्मनाम), समीक्षा शीर्षक, पाठ और रेटिंग, और समीक्षा से जुड़ी छवि (यदि प्रशासक उसे कार्ड में जोड़ता है) संसाधित और प्रकाशित करने की सहमति देता है। लेखक समीक्षा सत्यापन और डुप्लिकेट समीक्षाएँ रोकने के लिए पृष्ठ भाषा और Telegram पहचानकर्ता संसाधित करने की भी सहमति देता है। समीक्षा डेटाबेस में Telegram पहचानकर्ता का केवल HMAC-SHA-256 हैश रखा जाता है; पहचानकर्ता स्वयं वहाँ सादे पाठ में संग्रहीत नहीं होता। नियंत्रक, प्रसंस्करण के उद्देश्यों, डेटा रखने की अवधि और लेखक के अधिकारों की जानकारी इस परिशिष्ट और गोपनीयता नीति में दी गई है; चेकबॉक्स के पास गोपनीयता नीति का लिंक दिखाई देता है।
7.3. फ़ॉर्म भेजने के बाद लेखक Telegram से समीक्षा सत्यापित करता है। सत्यापन से समीक्षा अपने-आप सार्वजनिक नहीं होती: इसे केवल प्रशासक की मंजूरी के बाद प्रकाशित किया जा सकता है। मंजूरी तक समीक्षा खंड 5.1 में निर्दिष्ट अवधि के लिए निजी रूप से संग्रहीत होती है और फिर हटा दी जाती है।
7.4. लेखक अनुभाग 1 में दिए पते पर संपर्क करके किसी भी समय प्रसंस्करण और प्रकाशन की सहमति वापस ले सकता है। नियंत्रक प्रकाशन रोकता है (समीक्षा को सार्वजनिक रूप से उपलब्ध पृष्ठ से हटाता है) और खंड 5.3 में दी अवधि के भीतर डेटा नष्ट करता है, जब तक कानून कुछ और न माँगे।
8. आपके डेटा से जुड़े अधिकार और उनका उपयोग कैसे करें
8.1. डेटा विषय को 152-FZ द्वारा दिए गए अधिकार प्राप्त हैं, जिनमें अपने व्यक्तिगत डेटा के प्रसंस्करण की जानकारी पाने का अधिकार; अधूरे, पुराने, गलत या गैरकानूनी रूप से संसाधित डेटा के सुधार, अवरोधन या नष्ट करने का अनुरोध; सहमति वापस लेना; वैध हित पर आधारित प्रसंस्करण पर आपत्ति; और नियंत्रक की कार्रवाई के बारे में Roskomnadzor या अदालत में शिकायत दर्ज करना शामिल है।
8.2. अनुरोध अनुभाग 1 में दिए ईमेल पते पर भेजे जाने चाहिए। नियंत्रक प्राप्ति के 10 कार्यदिवसों के भीतर उत्तर देता है। डेटा विषय को कारण सहित सूचना देकर इस अवधि को अधिकतम 5 कार्यदिवस बढ़ाया जा सकता है।
8.3. यदि प्रसंस्करण (प्रसार सहित) की सहमति वापस ली जाती है, तो नियंत्रक प्रसंस्करण रोकता है और खंड 5.3 में दी अवधि के भीतर डेटा नष्ट करता है, जब तक कानून के तहत प्रतिधारण आवश्यक न हो।
9. सुरक्षा उपाय
9.1. नियंत्रक 152-FZ के अनुच्छेद 19 के अनुसार व्यक्तिगत डेटा को अनधिकृत पहुँच, विनाश, बदलाव, अवरोधन, प्रतिलिपि, प्रदान करने, प्रसार और अन्य गैरकानूनी कार्रवाइयों से बचाने के लिए कानूनी, संगठनात्मक और तकनीकी उपाय करता है।
9.2. विशेष रूप से, डेटा तक पहुँच केवल अधिकृत व्यक्तियों तक सीमित है; फ़ॉर्म और सर्वर के बीच डेटा सुरक्षित कनेक्शन से भेजे जाते हैं; HMAC मान और IP पता हैश सादे पाठ में संग्रहीत नहीं होते; पहुँच लॉग की निगरानी होती है; और Telegram का उपयोग करते समय केवल आवश्यक न्यूनतम डेटा स्थानांतरित किया जाता है।
10. अंतिम प्रावधान
10.1. यह परिशिष्ट साइट पर प्रकाशित होने की तारीख से प्रभावी होता है और नया संस्करण आने तक लागू रहता है।
10.2. नियंत्रक इस परिशिष्ट में संशोधन कर सकता है। नया संस्करण प्रभावी होने की तारीख सहित साइट पर प्रकाशित होता है। यदि बदलाव प्रसंस्करण के कानूनी आधार या डेटा विषय के अधिकारों के दायरे को प्रभावित करते हैं, तो नियंत्रक बदलाव प्रभावी होने से पहले उपलब्ध माध्यम से (उदाहरण के लिए, साइट पर सूचना प्रकाशित करके) डेटा विषयों को सूचित करता है।
10.3. इस परिशिष्ट में शामिल न किए गए मामलों पर मुख्य गोपनीयता नीति और रूसी संघ के कानून लागू होते हैं।
प्रकाशन दिनांक: 21 अक्टूबर 2026 पिछला संस्करण: गोपनीयता नीति, संशोधन 1.2 दिनांक 21 अक्टूबर 2026।