गोपनीयता नीति

यह अनुवाद केवल समझने की सुविधा के लिए है। कानूनी रूप से मान्य संस्करण अंग्रेज़ी वाला है; दोनों में अंतर होने पर अंग्रेज़ी पाठ ही लागू होगा।

यह नीति बताती है कि costdown.org कौन-सा व्यक्तिगत डेटा एकत्र करता है, क्यों करता है, कितने समय तक रखता है, और कौन-कौन उसे देख सकता है, तथा आप क्या कर सकते हैं। यह वही सूचना है जिसकी माँग यूरोपीय संघ के सामान्य डेटा संरक्षण विनियम (GDPR) के अनुच्छेद 13 और 14 करते हैं।

यहाँ वही लिखा है जो यह सेवा वास्तव में आज करती है। जिस बात की पुष्टि चालू प्रणाली पर नहीं की जा सकी, उसे इस दस्तावेज़ में नहीं रखा गया।

1. जिम्मेदार कौन है (डेटा नियंत्रक)

costdown.org कोई पंजीकृत कंपनी नहीं है; इसे एक व्यक्ति चलाता है। वही व्यक्ति GDPR के अनुच्छेद 4(7) के अर्थ में डेटा नियंत्रक है।

नियंत्रक का कोई सामान्य ईमेल पता प्रकाशित नहीं किया जाता। धारा 10 के अनुरोधों सहित हर संपर्क संपर्क करें के माध्यम से होता है। वहाँ भेजे गए संदेश सुरक्षित रखे जाते हैं और उसी समय एक प्रकरण संख्या मिल जाती है, ताकि आपका अनुरोध चुपचाप गुम न हो जाए।

एकमात्र अपवाद [email protected] है। यह सुरक्षा-खामियों की सूचना देने के लिए बना अलग पता है, जो /.well-known/security.txt में भी प्रकाशित है। यह इसलिए है कि किसी खामी का पता लगाने वाले को मालूम रहे कि कहाँ लिखना है; यह धारा 10 के अनुरोधों का रास्ता नहीं है। उनके लिए संपर्क फ़ॉर्म का उपयोग करें: संदेश सुरक्षित रहता है और प्रकरण संख्या जारी होती है।

2. डेटा संरक्षण अधिकारी

कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है। GDPR का अनुच्छेद 37(1) नियुक्ति तभी अनिवार्य करता है जब मुख्य गतिविधि बड़े पैमाने पर लोगों की नियमित और व्यवस्थित निगरानी हो, या विशेष श्रेणियों के डेटा का बड़े पैमाने पर प्रसंस्करण हो। costdown.org इनमें से किसी में नहीं आता: यह विनिर्माण की लागत-कटौती से जुड़ा डेटा संभालता है, और जो व्यक्तिगत डेटा रखा जाता है वह धारा 4 में गिनाए गए तक सीमित है।

3. हम आपसे अपनी पहचान बताने को नहीं कहते

यह भाग तालिकाओं से पहले रखा गया है, क्योंकि अधिकांश गोपनीयता नीतियाँ इसे लिख ही नहीं सकतीं। पंजीकरण के समय costdown.org चार चीज़ें पूछता है: ईमेल पता, पासवर्ड, आप व्यवसायी हैं या निवेशक, और देश। इससे अधिक कुछ नहीं।

आपका असली नाम कभी नहीं पूछा जाता, और फ़ोन नंबर भरने का कोई खाना ही नहीं है। मंच पर आपकी पहचान प्रणाली द्वारा दिए गए एक छोटे कोड से होती है (जैसे 2E)। आप जो प्रकाशित करते हैं उसके बगल में वही कोड दिखता है, कोई नाम नहीं।

ईमेल पता फिर भी व्यक्तिगत डेटा ही है: वह आपकी पहचान कराता है, हम उसे रखते हैं, और इस नीति की हर बात उस पर लागू होती है। वह लॉगिन और खाते से जुड़े ईमेल भेजने के काम आता है; दूसरे उपयोगकर्ता उसे नहीं देखते।

4. हम कौन-सा डेटा एकत्र करते हैं

हम सहकर्मियों को एक समूह में कैसे जोड़ते हैं? नियोक्ता का नाम लेकर नहीं। प्रणाली एक यादृच्छिक जुड़ाव कोड बनाती है (जैसे 7KQ2M-XB49P), जिसे आप आगे देते हैं। जो उसे भरता है वह उसी समूह में आ जाता है। समूह बनाने के लिए बस इतना ही चाहिए, इसीलिए इस काम में कंपनी का नाम कभी उपयोग नहीं होता।

जुड़ाव कोड संग्रहीत नहीं किया जाता। डेटाबेस उसका HMAC-SHA256 मान रखता है; कुंजी सर्वर की एक फ़ाइल में है, कोड नहीं। यहाँ साधारण हैश पर्याप्त नहीं होता: दस अक्षरों के कोड की लगभग 10^15 संभावनाएँ होती हैं, जिन्हें कोई ग्राफ़िक्स कार्ड कुछ मिनटों में जाँच सकता है। चूँकि गणना में सर्वर की कुंजी भी मिलती है, अकेले डेटाबेस की प्रति से कोड दोबारा नहीं बनाया जा सकता।

हम यह स्पष्ट रूप से कह रहे हैं, क्योंकि यहाँ बढ़ा-चढ़ाकर कहना चुप रहने से भी बुरा होगा: सर्वर चलाने वाले के पास डेटाबेस भी है और कुंजी भी। इसलिए हम यह दावा नहीं करते कि ये कोड किसी की पहुँच से बाहर हैं। निश्चित यह है: कोड कभी पढ़ने योग्य रूप में संग्रहीत नहीं होता, कभी लॉग में दर्ज नहीं होता, और बनने के समय ठीक एक बार दिखाया जाता है। यदि वह खो जाए तो कोई उसे वापस नहीं ला सकता, प्रशासक भी नहीं। नया बना लें और पुराने को निरस्त कर दें।

आप समूह को नाम भी दे सकते हैं, और यह भी वैकल्पिक ही रहता है। इसके लिए एक खाना है। यह जुड़ाव कोड आने से पहले के समय का अवशेष है और उन समूहों के लिए बना रहने दिया गया है जो एक नामपट्ट चाहते हैं। भरने पर वह ठीक वैसा ही सुरक्षित रहता है जैसा आप लिखते हैं, और प्रशासक उसे पढ़ सकता है। खाली छोड़ने पर (यही चूक-व्यवस्था है) सब कुछ बिल्कुल वैसे ही चलता है।

डेटाबेस में दो खाने ऐसे हैं जिन्हें कुछ भी नहीं भरता: फ़ोन नंबर और समय-क्षेत्र। साइट का कोई हिस्सा उन्हें लिखता नहीं, और किसी खाते में उनका कोई मान नहीं है। इन्हें यहाँ इसलिए गिनाया गया है कि यह दस्तावेज़ डेटाबेस से ठीक-ठीक मेल खाए, न कि इन्हें चुपचाप छोड़ दिया जाए।

अलग-अलग वेबसाइटों पर पीछा करना, विज्ञापन के लिए प्रोफ़ाइल बनाना, और GDPR के अनुच्छेद 22 के अर्थ में कानूनी प्रभाव डालने वाले स्वचालित निर्णय या प्रोफ़ाइलिंग — इनमें से कुछ भी यहाँ नहीं होता।

5. कुकीज़ और ब्राउज़र का संग्रह

जब तक आप लॉग-इन नहीं हैं, costdown.org कोई कुकी नहीं रखता और ब्राउज़र के localStorage या sessionStorage में कुछ भी नहीं डालता। यह चालू साइट पर वास्तव में जाँचा गया है।

लॉग-इन के बाद ठीक एक कुकी रखी जाती है: user_id। वह आपका सत्र बनाए रखती है और उसका दूसरा कोई प्रयोजन नहीं है। यह तकनीकी रूप से आवश्यक कुकी है, इसलिए ePrivacy निर्देश के अनुच्छेद 5(3) के अनुसार इसके लिए सहमति नहीं चाहिए। यही कारण है कि इस साइट पर कुकी-सहमति की पट्टी नहीं दिखती: पूछने को कुछ है ही नहीं।

आवागमन की गिनती Cloudflare Web Analytics करता है, जो कुकीज़ का उपयोग नहीं करता और किसी व्यक्ति की प्रोफ़ाइल नहीं बनाता।

6. प्रसंस्करण के कानूनी आधार

आप ये जानकारियाँ देने के लिए बाध्य नहीं हैं। परंतु ईमेल, पासवर्ड और देश के बिना खाता बन ही नहीं सकता, इसलिए इनकार करने पर हम सेवा नहीं दे पाएँगे। धारा 3 में जिन्हें वैकल्पिक बताया गया है, वे सब खाली रह सकते हैं और कुछ भी काम करना बंद नहीं करेगा।

7. यह डेटा और किसे मिलता है

हम व्यक्तिगत डेटा न बेचते हैं, न विज्ञापनदाताओं या डेटा-दलालों के साथ साझा करते हैं। सार्वजनिक प्राधिकरणों को हम इसे तभी देते हैं जब कानून की माँग हो।

8. सीमापार स्थानांतरण

सर्वर और डेटाबेस जर्मनी में हैं, अर्थात यूरोपीय संघ के भीतर। इसलिए सेवा के रोज़मर्रा के संचालन में आपका डेटा EEA से बाहर नहीं भेजा जाता।

दो अपवाद हैं, जिन्हें सीधे-सीधे बता दिया गया है।

• Cloudflare, Inc. एक अमेरिकी कंपनी है जो विश्वव्यापी नेटवर्क चलाती है। costdown.org की ओर जाने वाला आवागमन EEA से बाहर के केंद्रों पर संसाधित हो सकता है। Cloudflare यूरोपीय आयोग की मानक संविदात्मक धाराओं और EU–US डेटा प्राइवेसी फ़्रेमवर्क का सहारा लेती है।
• डेटाबेस की कूटबद्ध प्रतिलिपियाँ जर्मनी के सर्वर से प्रशासक की एक मशीन पर भेजी जाती हैं, जो EEA से बाहर किसी देश में है — ताकि होस्टिंग प्रदाता की एक ही विफलता से सारी प्रतियाँ एक साथ न मिट जाएँ। उस देश के लिए यूरोपीय आयोग का कोई पर्याप्तता-निर्णय नहीं है। ये प्रतिलिपियाँ सर्वर छोड़ने से पहले ही AES-256 से कूटबद्ध की जाती हैं, इन्हें केवल उस पासफ़्रेज़ से खोला जा सकता है जो होस्टिंग प्रदाता के पास नहीं है, और प्रशासक के अलावा उसे कोई नहीं रखता।

9. हम डेटा कितने समय तक रखते हैं

10. डेटा-विषयी के रूप में आपके अधिकार

GDPR के अंतर्गत आप निम्नलिखित अधिकारों का प्रयोग कभी भी और नि:शुल्क कर सकते हैं। चूँकि बाध्यकारी कानूनी शब्दावली ही होती है, इसलिए नीचे उसे सरल व्याख्या के साथ दिया गया है।

• पहुँच का अधिकार (अनुच्छेद 15) — यह पूछना कि कौन-सा डेटा रखा गया है, और उसकी एक प्रति प्राप्त करना।
• सुधार का अधिकार (अनुच्छेद 16) — गलत डेटा सुधरवाना और अधूरे डेटा को पूरा करवाना।
• मिटाने का अधिकार, यानी भुला दिए जाने का अधिकार (अनुच्छेद 17) — अपना डेटा हटवाना।
• प्रसंस्करण सीमित कराने का अधिकार (अनुच्छेद 18) — विवाद सुलझने तक प्रसंस्करण रुकवाना।
• डेटा की सुवाह्यता का अधिकार (अनुच्छेद 20) — अपना डेटा संरचित, प्रचलित और मशीन-पठनीय रूप में प्राप्त करना, और तकनीकी रूप से संभव हो तो उसे किसी अन्य नियंत्रक को भिजवाना।
• आपत्ति का अधिकार (अनुच्छेद 21) — वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना, जिसमें ऊपर बताई गई दर्शनों की गिनती भी शामिल है।
• सहमति वापस लेने का अधिकार (अनुच्छेद 7(3)) — जहाँ प्रसंस्करण सहमति पर टिका हो, वहाँ आप कभी भी सहमति वापस ले सकते हैं; इससे वापसी से पहले की वैधता प्रभावित नहीं होती।
• स्वचालित निर्णय के अधीन न होने का अधिकार (अनुच्छेद 22) — costdown.org कोई ऐसा स्वचालित निर्णय नहीं लेता जिसका कानूनी या उसके समान गंभीर प्रभाव हो, इसलिए यह अधिकार उत्पन्न ही नहीं होता।

संपर्क करें का उपयोग कीजिए और «व्यक्तिगत डेटा से संबंधित अनुरोध» चुनिए। प्रकरण संख्या तत्काल जारी होती है, और अनुच्छेद 12(3) की माँग के अनुसार हम एक माह के भीतर उत्तर देते हैं। जटिल अनुरोधों में यह अवधि अधिकतम दो माह और बढ़ाई जा सकती है, जिसका कारण हम पहले माह के समाप्त होने से पहले बता देंगे।

11. पर्यवेक्षी प्राधिकरण से शिकायत का अधिकार

यदि आपको लगे कि आपके डेटा का प्रसंस्करण अवैध रूप से हो रहा है, तो आप किसी डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं: अपने निवास के देश में, अपने कार्यस्थल पर, या जहाँ कथित उल्लंघन हुआ हो वहाँ (GDPR अनुच्छेद 77)। पहले हमसे संपर्क करना अनिवार्य नहीं है, यद्यपि आमतौर पर उससे मामला जल्दी सुलझ जाता है।

यूरोपीय संघ और EEA के प्राधिकरणों की सूची यूरोपीय डेटा संरक्षण बोर्ड edpb.europa.eu पर प्रकाशित करता है। चूँकि सर्वर जर्मनी में हैं, इसलिए जर्मनी का संघीय प्राधिकरण और बवेरिया का प्राधिकरण भी सक्षम हैं।

12. सुरक्षा

• पासवर्ड केवल हैश के रूप में रखे जाते हैं, कभी पढ़ने योग्य रूप में नहीं और कभी लॉग में नहीं।
• पूरी साइट HTTPS पर दी जाती है, और HSTS चालू है।
• बार-बार गलत लॉगिन होने पर खाता कुछ समय के लिए बंद कर दिया जाता है; पंजीकरण, पासवर्ड पुनःनिर्धारण और संपर्क फ़ॉर्म के अनुरोध आईपी पते के अनुसार सीमित रहते हैं।
• आपके डेटा की हर पढ़ाई और हर लिखाई की अनुमति सर्वर पर जाँची जाती है, केवल ब्राउज़र में नहीं।
• प्रतिलिपियाँ AES-256 से कूटबद्ध हैं, और उनसे पुनर्स्थापन वास्तव में परखा गया है, केवल मान नहीं लिया गया।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती। यदि आपको कोई खामी मिले तो उसे सार्वजनिक करने से पहले [email protected] पर बताइए। यही पता RFC 9116 प्रारूप में मशीन-पठनीय रूप से /.well-known/security.txt पर भी प्रकाशित है। संपर्क फ़ॉर्म भी चलेगा।

13. बच्चे

costdown.org विनिर्माण में काम करने वालों का औज़ार है, बच्चों के लिए नहीं बना। हम जानते-बूझते 16 वर्ष से कम आयु के किसी व्यक्ति का खाता नहीं बनाते। यदि आपको लगे कि आपके बच्चे ने पंजीकरण कर लिया है, तो संपर्क फ़ॉर्म से बताइए; हम वह खाता हटा देंगे।

14. इस नीति में परिवर्तन

जब भी यह दस्तावेज़ बदलेगा, ऊपर लिखी तारीख बदल दी जाएगी। यदि कोई परिवर्तन आपके अधिकारों पर गहरा असर डालता है, तो हम पंजीकृत उपयोगकर्ताओं को ईमेल से बताएँगे, यह प्रतीक्षा किए बिना कि वे स्वयं देख लें।