आदेश पर डेटा-प्रसंस्करण (GDPR अनुच्छेद 28)

जैसे ही आप KENJTEC के माध्यम से दूसरे लोगों का डेटा संसाधित करते हैं — आपके लॉगिन-क्षेत्र के सदस्य, आपके फ़ॉर्मों के उत्तर, आपकी दुकान के ऑर्डर, आपके चालानों के प्राप्तकर्ता —, तब GDPR के अर्थ में उसके नियंत्रक आप हैं और हम आपके प्रसंस्करणकर्ता हैं। यह अनुबंध तय करता है कि इसमें हम क्या कर सकते हैं और क्या देने के लिए बाध्य हैं। यह सेवा की शर्तों के पूरक के रूप में लागू होता है और उनकी आपकी स्वीकृति के साथ अनुबंध का हिस्सा बन जाता है।

यह आपके अपने खाते और चालान के डेटा पर लागू नहीं होता। उसके लिए नियंत्रक हम स्वयं हैं; उसके साथ क्या होता है, यह गोपनीयता नीति में लिखा है।

1. विषय, अवधि, प्रकार और उद्देश्य

विषय KENJTEC सेवाओं का प्रावधान है, उस सीमा तक जहाँ आप उनमें तीसरे पक्ष का व्यक्तिगत डेटा डालते हैं या एकत्र कराते हैं। उद्देश्य केवल आपके लिए इन सेवाओं का निष्पादन है — इससे हम अपना कोई उद्देश्य नहीं साधते।

अवधि: यह अनुबंध तब तक चलता है जब तक संबंधित सेवा का आपका अनुबंध चलता है, और उसी के साथ समाप्त हो जाता है।

प्रसंस्करण का प्रकार: एकत्र करना, सहेजना, दिखाना, भेजना, बदलना और मिटाना — उस दायरे में जो आपकी उपयोग की गई सुविधाएँ निर्धारित करती हैं।

2. प्रभावित व्यक्ति और डेटा की श्रेणियाँ

कौन-सा डेटा जमा होता है, यह आप उन सुविधाओं से तय करते हैं जिनका आप उपयोग करते हैं। आज की स्थिति में वे ये हैं:

• आपके लॉगिन-क्षेत्र के सदस्य: ईमेल पता, नाम (स्वैच्छिक), आपके दिए हुए समूह, स्थिति (अनुरोध किया गया/सदस्य/अवरुद्ध), जोड़े जाने, निमंत्रण, पुष्टि और अंतिम प्रवेश के समय।
• आपके फ़ॉर्म भरने वाले: वे सभी फ़ील्ड जो आपने स्वयं बनाए हैं, साथ ही अपलोड की गई फ़ाइलें और हस्ताक्षर।
• आपकी दुकान के ख़रीदार: नाम, ईमेल पता, डिलीवरी और बिलिंग का पता, ऑर्डर और भुगतान की स्थिति। भुगतान की जानकारी स्वयं कभी हम तक नहीं पहुँचती — वह सीधे आपके अपने भुगतान-खाते से होकर जाती है।
• आपके चालानों और प्रस्तावों के प्राप्तकर्ता: नाम, पता, ईमेल पता, दस्तावेज़ का विवरण।
• आपके पेजों के आगंतुक: IP पता और तकनीकी जानकारी, उस सीमा तक जितनी डिलीवरी के लिए आवश्यक है।

कौन-सी फ़ाइल कहाँ रखें। मीडिया लाइब्रेरी (MediaStudio) प्रकाशित करने के लिए बनी है: उसमें जो रखा जाता है वह एक सार्वजनिक पते से परोसा जाता है — तेज़ी से, कैश के साथ और सर्च इंजनों के लिए पठनीय; उसकी एकमात्र सुरक्षा एक ऐसा फ़ाइल-नाम है जिसका अनुमान न लगाया जा सके। यह जान-बूझकर है, कोई कमी नहीं। इसलिए गोपनीय व्यावसायिक दस्तावेज़ BusinessCloud के स्टोरेज में रखें, जो आपके लॉगिन के पीछे है। हम टूल में हर अपलोड से पहले इसकी ओर ध्यान दिलाते हैं।

3. निर्देश

हम डेटा को केवल आपके दस्तावेज़ित निर्देशों के अनुसार संसाधित करते हैं। ऐसे निर्देश माने जाते हैं: यह अनुबंध, सेवा की शर्तें और वे सेटिंग्स जो आप अपने खाते में करते हैं — हर सेटिंग एक निर्देश है।

यदि संघ के क़ानून या जर्मन क़ानून के अनुसार हम किसी प्रसंस्करण के लिए बाध्य हों, तो हम आपको पहले सूचित करते हैं, बशर्ते क़ानून इसे मना न करता हो।

यदि हमें कोई निर्देश ग़ैरक़ानूनी लगे, तो हम आपको यह बताते हैं और उसका पालन रोक सकते हैं।

4. गोपनीयता

हमारे यहाँ जिन भी व्यक्तियों की इस डेटा तक पहुँच है, वे गोपनीयता के लिए बाध्य हैं। KENJTEC फ़िलहाल बिना कर्मचारियों के चलाया जाता है; पहुँच केवल प्रबंधन के पास है और उन सेवा-प्रदाताओं के पास जिन्हें स्पष्ट रूप से नियुक्त किया गया है और जो स्वयं अनुबंध से बँधे हैं।

5. प्रसंस्करण की सुरक्षा (अनुच्छेद 32)

हम निम्नलिखित उपाय करते हैं। यहाँ वही लिखा है जो वास्तव में लागू है — वह नहीं जो सुनने में सामान्य लगता है:

• संचार केवल एन्क्रिप्टेड। सभी अनुरोध TLS से होकर जाते हैं; बिना एन्क्रिप्शन वाले कनेक्शन पुनर्निर्देशित कर दिए जाते हैं।
• पासवर्ड कभी सादे पाठ में नहीं सहेजे जाते, बल्कि केवल इसके लिए बनी एक विधि (bcrypt) के जाँच-मान के रूप में।
• खातों के अनुसार पृथक्करण। हर प्रश्न उसी खाते से बँधा है जिसका वह डेटा है; दूसरों के रिकॉर्ड ऐसे व्यवहार करते हैं मानो हों ही नहीं।
• पहुँच की सीमा। प्रबंधन-खातों के लिए दूसरा कारक आवश्यक है।
• प्रवेश-लिंक सदस्य-क्षेत्र के लिए एक घंटे तक वैध रहते हैं, सत्र तीस दिन; दोनों कभी भी वापस लिए जा सकते हैं।
• दुरुपयोग के विरुद्ध मात्रा-सीमाएँ: प्रति घंटे अधिकतम 30 नए सदस्य और प्रति वेबसाइट 5,000 सदस्य; घंटे की सीमा तक पहुँचते ही सिस्टम नए सदस्यों को स्वयं आपकी स्वीकृति पर टाल देता है।
• बैकअप और पुनर्स्थापना। डेटाबेस का प्रतिदिन बैकअप लिया जाता है (14 स्थितियाँ, कई EU क्षेत्रों में भंडारण), साथ में सात दिनों तक समय-बिंदु पुनर्स्थापना; इंस्टेंस किसी दूसरे ज़ोन में एक द्वितीयक नोड के साथ चलता है।
• गोपनीय जानकारी (कुंजियाँ, पहुँच-डेटा) एक अलग तिजोरी में रहती है, कभी स्रोत-कोड में नहीं।

स्पष्ट बात: डेटा प्रदाताओं के डिस्क पर एन्क्रिप्टेड है, एप्लिकेशन-स्तर पर अतिरिक्त रूप से नहीं। हमारे यहाँ जिसकी डेटाबेस तक अधिकृत पहुँच है, वह पते सादे पाठ में देखता है। सदस्य-सूचियों तक प्रबंधन की पहुँच फ़िलहाल अलग से दर्ज नहीं की जाती।

6. उप-प्रसंस्करणकर्ता

आप निम्नलिखित उप-प्रसंस्करणकर्ताओं के उपयोग से सहमत हैं। हम उनके साथ ऐसे अनुबंध करते हैं जो उन पर वही दायित्व डालते हैं जो हम आपके प्रति निभाते हैं, और हर बदलाव से पहले आपको इतने समय रहते सूचित करते हैं कि आप आपत्ति कर सकें।

• Google Cloud (Google Cloud EMEA Limited, आयरलैंड) — क्षेत्र europe-west1 (बेल्जियम) में संचालन और डेटाबेस, कई EU क्षेत्रों में बैकअप। इस अनुबंध का सारा डेटा, जब तक नीचे कुछ और न लिखा हो। साथ ही EU बहु-क्षेत्र में Vertex AI (Gemini) के माध्यम से AI: वही भेजा जाता है जो आप AI को देते हैं — उसमें पाठ, चित्र और फ़ॉर्म के उत्तर (जब उनका विश्लेषण किया जाए) हो सकते हैं।
• Cloudflare (Cloudflare, Inc., USA) — सभी अनुरोधों की डिलीवरी और सुरक्षा (विश्वव्यापी नेटवर्क) तथा EU क़ानूनी अधिकार-क्षेत्र में मीडिया फ़ाइलों का भंडारण (R2)। आगंतुकों के IP पते और संग्रहीत फ़ाइलें संसाधित करता है।
• Anthropic (Anthropic Ireland, Limited, आयरलैंड; मूल कंपनी Anthropic, PBC, USA) — वे AI सुविधाएँ जो Google के माध्यम से नहीं चलतीं (जैसे वेबसाइट, फ़ॉर्म या दुकान बनाना), और Google के उत्तर न देने पर उसका विकल्प। वही भेजा जाता है जो आप AI को देते हैं; उसमें फ़ॉर्म की सामग्री और चित्र हो सकते हैं। यह स्थानांतरण USA को जाता है; उत्तरों की गणना अन्य देशों में भी हो सकती है।
• Mistral AI (Mistral AI SAS, फ़्रांस) — यूरोपीय पहुँच के माध्यम से AI सुविधाएँ, प्रसंस्करण EU में। वही भेजा जाता है जो आप AI को देते हैं; उसमें फ़ॉर्म की सामग्री और चित्र हो सकते हैं।
• OpenAI (OpenAI Ireland Limited, आयरलैंड) — AI सुविधाएँ। वही भेजा जाता है जो आप AI को देते हैं; उसमें फ़ॉर्म की सामग्री और चित्र हो सकते हैं। यह स्थानांतरण USA को जाता है।
• Amazon Web Services (Amazon Web Services EMEA SARL, लक्ज़मबर्ग), क्षेत्र eu-central-1 (फ़्रैंकफ़र्ट) — प्राप्ति के समय चित्रों की दुरुपयोगपूर्ण सामग्री के लिए मशीनी जाँच: मीडिया लाइब्रेरी में (PDF फ़ाइलों की भी, साथ ही खोज के लिए कीवर्ड), फ़ॉर्मों में (आपके आगंतुकों द्वारा अपलोड किए गए चित्रों और हस्ताक्षरों की भी), वेबसाइटों पर और चालानों व प्रस्तावों पर लोगो के रूप में। भेजी जाती है एक छोटी की हुई प्रति (सबसे लंबे किनारे पर अधिकतम 1,024 पिक्सेल), मूल नहीं। AWS की शर्तों के अनुसार AWS को ऐसे इनपुट सहेजने और अपनी सेवाओं के सुधार के लिए उपयोग करने की अनुमति है, किसी अन्य क्षेत्र में भी, जब तक इस पर आपत्ति न की गई हो; हमारे खाते के लिए यह आपत्ति दर्ज की गई है या नहीं, यह जानकारी जोड़ी जाएगी।
• Mailjet (Mailjet SAS, फ़्रांस) — सिस्टम और सूचना ईमेल का प्रेषण। प्राप्तकर्ताओं के पते संसाधित करता है, यानी आपके सदस्यों, ख़रीदारों और चालान-प्राप्तकर्ताओं के पते भी।
• Stripe — आपके KENJTEC अनुबंध की बिलिंग। आपकी दुकान के भुगतान आपके अपने Stripe खाते से होकर जाते हैं, हमारे माध्यम से नहीं।
• Tucows (OpenSRS), कनाडा — डोमेन पंजीकरण। डोमेन के लिए आप जो स्वामी-जानकारी देते हैं, उसे संसाधित करता है। यह स्थानांतरण कनाडा को जाता है।
• Bunny Fonts (BunnyWay d.o.o., स्लोवेनिया) — फ़ॉन्ट की डिलीवरी। इसके लिए आपके आगंतुकों का ब्राउज़र fonts.bunny.net से जुड़ता है।

तीसरे देशों में स्थानांतरण: Anthropic (USA) को यूरोपीय आयोग के उन मानक अनुबंध खंडों के आधार पर, जो Anthropic के डेटा-प्रसंस्करण अनुबंध में शामिल हैं; OpenAI (USA) को उन मानक अनुबंध खंडों के आधार पर, जो OpenAI के डेटा-प्रसंस्करण अनुबंध में शामिल हैं; Tucows (कनाडा) को कनाडा के लिए पर्याप्तता-निर्णय के आधार पर; जहाँ तक Google, Cloudflare और Amazon Web Services डेटा USA को भेजते हैं, EU-US Data Privacy Framework के आधार पर, और सहायक आधार के रूप में मानक अनुबंध खंडों पर। AI कार्यों का एक हिस्सा EU में Google के माध्यम से चलता है; शेष कार्य और विकल्प Anthropic के माध्यम से चलते हैं (भंडारण USA में) — AI सुविधाओं को फ़िलहाल EU तक सीमित नहीं किया जा सकता। वे केवल आपके अनुरोध पर चलती हैं: आपकी एक क्लिक के बिना कोई भी सामग्री किसी AI सेवा तक नहीं पहुँचती — न पृष्ठभूमि में कोई प्रसंस्करण होता है, न अपलोड के समय। अपलोड करते समय अपने आप केवल फ़्रैंकफ़र्ट में Amazon Web Services के यहाँ चित्रों की जाँच चलती है।

7. प्रभावित व्यक्तियों के अधिकारों में सहायता

यदि कोई प्रभावित व्यक्ति आपके बजाय हमसे संपर्क करता है, तो हम उसे आपके पास भेज देते हैं और स्वयं उत्तर नहीं देते।

पहुँच, सुधार और विलोपन के लिए आपके खाते की सुविधाएँ उपलब्ध हैं: सदस्यों को आप अलग-अलग बदल और मिटा सकते हैं, पूरी सूची तालिका के रूप में डाउनलोड कर सकते हैं, फ़ॉर्म के उत्तर तालिका के रूप में निकाल सकते हैं और अलग-अलग मिटा सकते हैं। यदि ये सुविधाएँ पर्याप्त न हों, तो अनुरोध पर हम आपकी सहायता करते हैं।

सदस्य हर प्रवेश-ईमेल में मौजूद लिंक से स्वयं आपकी सूची से अपना नाम हटा सकते हैं। यह विलोपन तुरंत प्रभावी होता है।

8. घटनाओं और प्रभाव-आकलन में सहायता

यदि हमें व्यक्तिगत डेटा के संरक्षण के ऐसे उल्लंघन का पता चलता है जो आपके डेटा से जुड़ा है, तो हम आपको बिना विलंब सूचित करते हैं और वह जानकारी देते हैं जो GDPR अनुच्छेद 33 के अनुसार आपकी रिपोर्ट के लिए आवश्यक है। पर्यवेक्षी प्राधिकरण को और आवश्यकता पड़ने पर प्रभावित व्यक्तियों को सूचना देना आपका काम है।

डेटा-संरक्षण प्रभाव-आकलन और पूर्व परामर्श में हम आपको वह जानकारी देकर सहायता करते हैं जो हमारे पास उपलब्ध है।

9. विलोपन और वापसी

प्रसंस्करण समाप्त होने के बाद हम डेटा मिटा देते हैं या आपको लौटा देते हैं — चुनाव आपका है।

वापसी: किसी वेबसाइट की सदस्य-सूची आप कभी भी तालिका के रूप में डाउनलोड कर सकते हैं; फ़ॉर्म के उत्तर भी। अपनी वेबसाइट का दस्तावेज़ चित्रों सहित आप «पेज साथ ले जाएँ» से ले जाते हैं।

विलोपन: यदि आप कोई वेबसाइट मिटाते हैं, तो उसकी सदस्य-सूची भी साथ जाती है। किसी सदस्यता के समाप्त होने से कुछ नहीं मिटता। यदि आप अपना खाता मिटवाते हैं, तो आपकी वेबसाइटें सदस्य-सूचियों सहित, आपका मीडिया, दुकानें और WordPress इंस्टॉलेशन साथ जाते हैं — अनुबंध की अवधि समाप्त होने के कम से कम 30 दिन बाद।

जब तक आप नहीं मिटाते, हम डेटा असीमित समय तक सहेजते हैं, किसी सदस्यता के समाप्त होने के बाद भी — किसी अवधि के बीत जाने पर अपने आप कोई विलोपन नहीं होता। क़ानूनी संरक्षण-दायित्व (विशेषकर चालान के दस्तावेज़ों के लिए) अप्रभावित रहते हैं; ऐसे दस्तावेज़ हम समाप्ति के बाद भी क़ानूनी अवधि तक रखते हैं।

स्पष्ट बात: आपका खाता मिटाते समय हम फ़िलहाल अपने उप-प्रसंस्करणकर्ताओं को विलोपन का निर्देश स्वयं नहीं भेजते। जो डेटा Mailjet (ईमेल प्रेषण) या Stripe (बिलिंग) तक पहुँचा है, वह वहाँ उनकी अपनी अवधियों के अधीन है। यदि आप वहाँ भी विलोपन चाहते हैं, तो हमें लिखें — हम उसे शुरू करा देते हैं।

10. प्रमाण और जाँच

अनुरोध पर हम आपको वह जानकारी उपलब्ध कराते हैं जो इन दायित्वों के पालन के प्रमाण के लिए आवश्यक है, और जाँच संभव बनाते हैं। जाँच की सूचना आप उचित समय पहले देते हैं; वे संचालन में अनुचित बाधा न डालें और अन्य ग्राहकों के डेटा को न छुएँ।

11. अंतिम प्रावधान

जर्मन क़ानून लागू होता है। कोई प्रावधान अमान्य होने पर शेष प्रभावी रहते हैं।

बदलावों की सूचना हम आपको देते हैं; यदि आप चार सप्ताह के भीतर आपत्ति नहीं करते, तो वे स्वीकृत मान लिए जाते हैं। इस परिणाम की ओर हम सूचना में अलग से ध्यान दिलाते हैं।