व्यक्तिगत डेटा प्रसंस्करण नीति

ZARDO VPN व्यक्तिगत डेटा प्रसंस्करण नीति

ZARDO VPN व्यक्तिगत डेटा प्रसंस्करण नीति

यह नीति Federal Law No. 152-FZ of 27 July 2006 “On Personal Data” के अनुसार तैयार की गई है और zardovpn.com वेबसाइट, खाता क्षेत्र तथा ZARDO VPN ऐप्लिकेशनों पर लागू होती है।

1. नियंत्रक

1.1. व्यक्तिगत डेटा नियंत्रक: Alexey Vasilyevich Burkovsky, पेशेवर आय करदाता, करदाता पहचान संख्या 250214498711 (“नियंत्रक”).

1.2. व्यक्तिगत डेटा संबंधी पूछताछ के लिए ईमेल: abvpc@mail.ru।

2. मूल सिद्धांत

2.1. नियंत्रक केवल सेवा प्रदान करने, भुगतान स्वीकार करने, कानूनी आवश्यकताओं का पालन करने और सेवा को दुरुपयोग से बचाने के लिए आवश्यक डेटा एकत्र करता है।

2.2. डेटा को वैध रूप से, पूर्वनिर्धारित उद्देश्यों के लिए और उन उद्देश्यों के लिए आवश्यक अवधि से अधिक समय तक नहीं संसाधित किया जाता है।

2.3. नियंत्रक व्यक्तिगत डेटा नहीं बेचता और उसे विज्ञापन के लिए साझा नहीं करता।

2.4. नियंत्रक व्यक्तिगत डेटा की विशेष श्रेणियों (स्वास्थ्य, मान्यताएँ, जातीयता और ऐसी ही जानकारी) या बायोमेट्रिक डेटा को संसाधित नहीं करता।

3. संसाधित डेटा

केवल परिचालन कनेक्शन जानकारी रखी जाती है: कनेक्शन का समय और स्थिति, अंतिम डेटा आदान-प्रदान का समय, अवधि और ट्रैफ़िक मात्रा काउंटर, जो खाते और उपकरण से जुड़े होते हैं। यह जानकारी उपकरण सीमाएँ लागू करने, अभिगम देने और कनेक्शन समस्याओं की जाँच के लिए आवश्यक है। यह शून्य-लॉग नीति नहीं है: उपकरण और कनेक्शन रिकॉर्ड, नवीनतम हैंडशेक समय, निदान डेटा और परिचालन लॉग रखे जाते हैं। कुछ रिकॉर्ड बैकअप में शामिल होते हैं।

4. नियंत्रक क्या नहीं करता

4.1. नियंत्रक बैंक कार्ड का पूरा नंबर, समाप्ति तिथि या सुरक्षा कोड नहीं माँगता या संग्रहीत करता; इनका प्रसंस्करण भुगतान सेवा करती है।

4.2. समीक्षा किए गए परिचालन लॉग और कनेक्शन रिकॉर्ड धारा 3 में बताए गए हैं; भंडारण और सफ़ाई की सीमाएँ धारा 8 में बताई गई हैं। तकनीकी रिकॉर्ड का होना शून्य-लॉग नीति नहीं है।

4.3. नीति ऐप्लिकेशनों और खाता क्षेत्र में विज्ञापन तथा तृतीय-पक्ष विश्लेषण काउंटर से परहेज़ करने का प्रावधान करती है। प्रकाशन से पहले सभी इंटरफ़ेस पर इस प्रावधान के अनुपालन की अलग से पुष्टि आवश्यक है।

4.4. नियंत्रक केवल स्वचालित प्रसंस्करण के आधार पर उपयोगकर्ता के लिए कानूनी परिणाम वाले निर्णय नहीं लेता। हमले या दुरुपयोग के संकेत पर स्वचालित अवरोध को उपयोगकर्ता के अनुरोध पर किसी व्यक्ति द्वारा जाँचा जाता है।

5. उद्देश्य और कानूनी आधार

6. कुकी और स्थानीय डेटा

6.1. साइन-इन के लिए तकनीकी सत्र और जालसाज़ी-रोधी कुकी का उपयोग किया जाता है। चुनी गई भाषा और थीम ब्राउज़र में स्थानीय रूप से संग्रहीत हो सकती हैं। ये प्राथमिकताएँ विज्ञापन प्रोफ़ाइल नहीं बनातीं।

6.2. ऐप्लिकेशन उपकरण पर सेटिंग, साइन-इन डेटा और कनेक्शन कुंजियाँ संग्रहीत करता है। ऐप्लिकेशन हटाने या उसका डेटा मिटाने से ये उपकरण से हट जाते हैं।

7. तृतीय पक्षों को खुलासा

7.1. डेटा केवल सेवा चलाने के लिए आवश्यक सीमा तक साझा किया जाता है:

• भुगतान सेवा को: आदेश संख्या और राशि तथा रसीद के लिए ईमेल पता;
• “My Tax” ऐप्लिकेशन के माध्यम से रूसी संघीय कर सेवा को: रसीद के लिए आवश्यक लेन-देन जानकारी;
• ईमेल वितरण सेवा को: सेवा संदेश का पता और पाठ;
• सर्वर प्रदाताओं को: उनके उपकरणों पर संग्रहीत और प्रेषित डेटा;
• बाहरी साइन-इन सेवा को: केवल तभी जब संबंधित विधि वास्तव में उपलब्ध हो और उपयोगकर्ता उसे चुने; विशिष्ट प्रदाताओं की पुष्टि प्रकाशन से पहले आवश्यक है;
• सार्वजनिक प्राधिकरणों को: केवल वैध अनुरोध के आधार पर और उसके दायरे तक।

7.2. सेवा सर्वर, जिनमें खाता डेटा रखने वाला खाता क्षेत्र सर्वर भी शामिल है, जापान में स्थित हैं; अलग-अलग परिचालन प्रणालियाँ रूस में हैं। नियंत्रक खाता डेटा के भंडारण को रूस में स्थानांतरित करने की योजना रखता है; यह बदलाव होने पर नीति का नया संस्करण प्रकाशित किया जाएगा।

8. भंडारण अवधि

9. डेटा सुरक्षा

9.1. डेटा सुरक्षा कानूनी, संगठनात्मक और तकनीकी उपायों के माध्यम से प्रदान की जाती है (Article 19 of 152-FZ)। खाता वेबसाइट के लिए HTTPS, पासवर्ड का सुरक्षित भंडारण, पहुँच प्रतिबंध और बैकअप का अस्तित्व सत्यापित किया गया है। प्रशासनिक साइन-इन के लिए दो-कारक सुरक्षा और व्यवस्थापक कार्रवाइयों का लॉग इस समीक्षा में पुष्ट नहीं हुए हैं और इन्हें लागू बताया नहीं गया है। सभी बैकअप का एन्क्रिप्शन और वर्तमान पुनर्प्राप्ति सेट की पूर्णता भी पुष्ट नहीं हुई है।

9.2. व्यक्तिगत डेटा उल्लंघन होने पर नियंत्रक 24 घंटे के भीतर Roskomnadzor को सूचित करता है और 72 घंटे के भीतर जाँच के परिणाम बताता है (Article 21, part 3.1, of 152-FZ), और प्रभावित उपयोगकर्ताओं को भी सूचित करता है।

10. उपयोगकर्ता के अधिकार

10.1. उपयोगकर्ता निम्न कर सकता है:

• अपने डेटा के प्रसंस्करण की जानकारी और उसकी प्रति प्राप्त करना;
• अधूरे, पुराने, गलत या गैरकानूनी रूप से संसाधित डेटा के सुधार, अवरोध या विनाश का अनुरोध करना;
• खाता हटाना;
• जहाँ सहमति प्रसंस्करण का आधार हो वहाँ सहमति वापस लेना;
• ईमेल के लिंक या सेटिंग के माध्यम से समाचार ईमेल से सदस्यता समाप्त करना;
• नियंत्रक की कार्रवाई को Roskomnadzor या अदालत में चुनौती देना।

10.2. नियंत्रक अनुरोध मिलने के 10 कार्यदिवसों के भीतर उत्तर देता है (Article 20 of 152-FZ)। कारण बताते हुए अवधि अधिकतम 5 कार्यदिवस बढ़ाई जा सकती है।

10.3. खाते की सुरक्षा के लिए नियंत्रक यह पुष्टि माँग सकता है कि अनुरोध उसके स्वामी ने भेजा है, उदाहरण के लिए खाते के ईमेल पते से संदेश भेजकर।

10.4. सहमति वापस लेने या सेवा देने के लिए आवश्यक डेटा हटाने से अभिगम समाप्त हो जाता है। कानून के अनुसार रखे जाने वाले डेटा को धारा 8 में बताई अवधि तक रखा जाएगा।

11. अन्य देशों के उपयोगकर्ता

11.1. यदि उपयोगकर्ता के निवास देश के डेटा संरक्षण कानून, जैसे यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन, लागू होते हैं, तो उपयोगकर्ता को उन कानूनों के अधिकार भी मिलते हैं: पहुँच, सुधार, मिटाना, प्रसंस्करण सीमित करना, डेटा पोर्टेबिलिटी और प्रसंस्करण पर आपत्ति। अनुरोध abvpc@mail.ru पर भेजे जाते हैं।

11.2. सेवा का उपयोग करके उपयोगकर्ता समझता है कि इस नीति के अंतर्गत उसका डेटा जापान और रूस के सर्वरों पर संसाधित किया जाता है।

12. सहमति और नाबालिग

12.1. पंजीकरण करके उपयोगकर्ता पुष्टि करता है कि उसने यह नीति पढ़ी है। समाचार ईमेल की सहमति अलग से दी जाती है और सेवा उपयोग करने की शर्त नहीं है।

12.2. 14 वर्ष से कम आयु के लोगों को पंजीकरण नहीं करना चाहिए। यदि नियंत्रक को ऐसे खाते का पता चलता है तो उसे हटा दिया जाएगा।

13. नीति में बदलाव

13.1. दिनांकित नया संस्करण /privacy/ पर प्रकाशित होता है। नियंत्रक ऐप्लिकेशन, खाता क्षेत्र या ईमेल द्वारा महत्वपूर्ण बदलावों की सूचना देता है; जहाँ नई सहमति आवश्यक हो, उसे अलग से माँगा जाता है।