गोपनीयता नीति

आपकी सहमति से हम सार्वजनिक पृष्ठों की यात्राओं का विश्लेषण Google Analytics से करते हैं। Google को उपयोग और डिवाइस डेटा मिलता है; अमेरिका में प्रसंस्करण संभव है। सहमति के बिना विश्लेषण बंद रहता है। हम आपका विकल्प 180 दिनों तक रखते हैं। आप इसे यहाँ कभी भी बदल सकते हैं।

1. नियंत्रक

KENJTEC UG (haftungsbeschränkt) (गठन की प्रक्रिया में), ईमेल: legal@kenjtec.com (पता: देखें क़ानूनी सूचना)।

2. होस्टिंग और डिलीवरी

हमारे सिस्टम Google Cloud के europe-west1 क्षेत्र (बेल्जियम) में चलते हैं; डेटाबेस का प्रतिदिन कई EU क्षेत्रों में बैकअप लिया जाता है। मीडिया लाइब्रेरी (MediaStudio) की फ़ाइलें Cloudflare R2 पर EU में सहेजी जाती हैं (EU क़ानूनी अधिकार-क्षेत्र)। सेवाओं के आगे Cloudflare है (DNS, डिलीवरी, सुरक्षा), जिसका नेटवर्क विश्वव्यापी है; कोई अनुरोध सामान्यतः निकटतम स्थान पर स्वीकार किया जाता है, EU के बाहर भी। पेज खोलने पर ये प्रदाता तकनीकी आवश्यकता के कारण आपका IP पता संसाधित करते हैं (GDPR अनुच्छेद 6(1)(f) — इसके बिना साइट चल ही नहीं सकती)।

3. Cookies

आवश्यक कुकी और विश्लेषण का विकल्प अलग रहते हैं। Google Analytics कुकी (_ga, _ga_*) केवल सहमति पर, बिना स्वतः नवीनीकरण के अधिकतम 60 दिनों के लिए रखते हैं। आपका विकल्प ब्राउज़र में 180 दिनों तक रखा जाता है।

• आपकी चुनी हुई भाषा और मुद्रा,
• लॉगिन होने पर आपका लॉगिन टोकन,
• सार्वजनिक लॉन्च से पहले: प्रवेश-द्वार की Cookie।

4. खाता

पंजीकरण के समय हम आपका ईमेल पता, पासवर्ड (hash के रूप में, कभी सादे पाठ में नहीं) तथा नाम, भाषा और मुद्रा (यदि आप दें) सहेजते हैं (GDPR अनुच्छेद 6(1)(b) — अनुबंध का निष्पादन)। लॉगिन और लॉगिन-प्रयास हम IP पते सहित 180 दिनों तक दर्ज करते हैं (GDPR अनुच्छेद 6(1)(f) — खाते की सुरक्षा); उसके बाद प्रविष्टि हटा दी जाती है।

यदि आप «Google के साथ जारी रखें» से लॉगिन करते हैं, तो Google हमें आपका पुष्टि किया हुआ ईमेल पता और आपका नाम भेजता है। स्वयं Google पर होने वाले लॉगिन के लिए Google नियंत्रक है।

5. भुगतान

भुगतान Stripe संसाधित करता है। आपके कार्ड की जानकारी Stripe के पास रहती है और कभी हमारे सिस्टम तक नहीं पहुँचती। Stripe से हमें आपके कार्ड का केवल ब्रांड, आख़िरी चार अंक और समाप्ति तिथि मिलती है, साथ में एक पहचान-चिह्न, जिससे कार्ड नंबर नहीं निकाला जा सकता। इससे हम जाँचते हैं कि एक ही कार्ड तीन से अधिक खातों से जुड़ा न हो। भुगतान-प्रसंस्करण के लिए Stripe स्वतंत्र नियंत्रक है।

6. ईमेल

सिस्टम ईमेल (पंजीकरण, पासवर्ड, सूचनाएँ) हम Mailjet के माध्यम से भेजते हैं। इसके लिए आपका ईमेल पता Mailjet को भेजा जाता है (GDPR अनुच्छेद 6(1)(b))। विज्ञापन ईमेल केवल आपकी स्पष्ट सहमति से भेजे जाते हैं।

7. AI सुविधाएँ

AI सुविधाएँ (Kenji) चार प्रदाताओं का उपयोग करती हैं: Google (Vertex AI, EU बहु-क्षेत्र में प्रसंस्करण), Mistral AI (EU में प्रसंस्करण), Anthropic (Claude; USA में भंडारण, उत्तरों की गणना अन्य देशों में भी हो सकती है) और OpenAI (USA में प्रसंस्करण)। कौन-सा प्रदाता कोई कार्य संभालेगा, यह हम हर कार्य के लिए मापी गई गुणवत्ता और कीमत के आधार पर तय करते हैं; यदि कोई उत्तर नहीं देता या माँगे गए प्रारूप में उत्तर नहीं देता, तो अगला प्रदाता काम संभालता है। अभी सरल कार्य — जैसे पाठ और SEO सुझाव, चित्र-विवरण, फ़ॉर्म के उत्तरों का विश्लेषण या फ़ोटो से उत्पाद — पहले Google के पास जाते हैं, और Anthropic विकल्प के रूप में रहता है; जटिल कार्य — जैसे कोई वेबसाइट, फ़ॉर्म या दुकान बनाना — Anthropic के माध्यम से चलते हैं। Mistral AI और OpenAI कार्य तब संभालेंगे, जब हमारे माप दिखाएँगे कि वे वहाँ सबसे अच्छे ढंग से पूरे होते हैं। चित्र केवल Google बनाता है, वह भी EU बहु-क्षेत्र के माध्यम से।

वही भेजा जाता है जो आप AI को देते हैं — आपका पाठ, आपकी जानकारी, और चित्र-संबंधी कार्यों में चित्र (चित्र-विवरण के लिए एक छोटी की हुई प्रति)। यह केवल तब होता है जब आप कोई AI सुविधा शुरू करते हैं; पृष्ठभूमि में या अपलोड के समय कोई भी सामग्री AI प्रदाताओं तक नहीं पहुँचती। आपका डेटा ग्राहक-स्तर पर अलग रखा जाता है: किसी खाते की AI केवल उसी खाते का डेटा देखती है। चारों में से कोई भी प्रदाता अपनी अनुबंध-शर्तों के अनुसार इन इनपुट का उपयोग अपने मॉडलों के प्रशिक्षण के लिए नहीं करता; Mistral AI और OpenAI दुरुपयोग पहचानने के लिए इनपुट और आउटपुट अधिकतम 30 दिन तक रखते हैं। क़ानूनी आधार GDPR अनुच्छेद 6(1)(b) है।

8. अपलोड के समय चित्रों की जाँच

जो चित्र हमारे यहाँ अपलोड किए जाते हैं या चित्र-लाइब्रेरियों से जोड़े जाते हैं, उनकी हम प्राप्ति के समय स्वचालित रूप से जाँच करते हैं — मीडिया लाइब्रेरी में (वहाँ PDF फ़ाइलों की भी), फ़ॉर्मों में (फ़ॉर्म भरने वालों द्वारा अपलोड किए गए चित्रों और हस्ताक्षरों की भी), वेबसाइटों पर और चालानों व प्रस्तावों पर लोगो के रूप में। खोज ऐसे चित्रणों की होती है जिनका किसी वेबसाइट पर कोई स्थान नहीं है (जैसे स्पष्ट यौन सामग्री, हिंसा या घृणा के प्रतीक)। इसके लिए एक छोटी की हुई प्रति Amazon Web Services (Amazon Rekognition, क्षेत्र eu-central-1, फ़्रैंकफ़र्ट) को भेजी जाती है: सबसे लंबे किनारे पर अधिकतम 1,024 पिक्सेल, JPEG के रूप में नए सिरे से एन्कोड की हुई; PDF फ़ाइलों में पहले पेजों की रास्टर की गई प्रतियाँ। मीडिया लाइब्रेरी के किसी चित्र की इसी प्रति से उसमें खोज के लिए कीवर्ड बनते हैं। इसके लिए मूल हम नहीं भेजते।

जाँच का क़ानूनी आधार GDPR अनुच्छेद 6(1)(f) है — हमारे डोमेन के अंतर्गत कोई ग़ैरक़ानूनी सामग्री न परोसने का हमारा वैध हित —, और कीवर्ड का GDPR अनुच्छेद 6(1)(b)। अपनी शर्तों के अनुसार AWS को ऐसे इनपुट सहेजने और अपनी सेवाओं के सुधार के लिए उपयोग करने की अनुमति है, किसी अन्य क्षेत्र में भी, जब तक इस पर आपत्ति न की गई हो; हमारे खाते के लिए यह आपत्ति दर्ज की गई है या नहीं, यह जानकारी जोड़ी जाएगी।

9. चित्र, फ़ॉन्ट और नक्शे

Pexels और Pixabay की लाइब्रेरियों से आप जो चित्र चुनते हैं, उन्हें हम डाउनलोड करके अपने ही स्टोरेज से परोसते हैं — आपके पेजों के आगंतुक कभी इन प्रदाताओं से नहीं जुड़ते। केवल जब आप चित्र-चयन में खोज रहे होते हैं, तब आपका ब्राउज़र छोटे पूर्वावलोकन चित्र सीधे Pexels या Pixabay से लोड करता है; इस दौरान वे आपका IP पता देखते हैं।

KENJTEC इंटरफ़ेस के डिफ़ॉल्ट फ़ॉन्ट हम स्वयं उपलब्ध कराते हैं। फ़ॉन्ट के प्रीव्यू और ग्राहक सामग्री में Bunny Fonts (BunnyWay d.o.o., स्लोवेनिया — यूरोपीय संघ) से अतिरिक्त फ़ॉन्ट लोड हो सकते हैं; ऐसे में आपका ब्राउज़र fonts.bunny.net से जुड़ता है, जो प्रदाता के अनुसार आगंतुकों का डेटा दर्ज नहीं करता और कुकीज़ नहीं रखता। हमारे पृष्ठों और टेम्पलेट में Google Fonts एम्बेड नहीं है।

हमारे पेजों पर नक्शे वितरण नेटवर्क और सर्वर क्षेत्रों को समझाते हैं। पहले वहाँ हमारा अपना रेखाचित्र होता है, जो बाहर से कुछ भी लोड नहीं करता। केवल जब आप «Google से मानचित्र लोड करें» पर क्लिक करते हैं, तभी Google Maps का एक नक्शा लोड होता है; तब आपका ब्राउज़र Google के सर्वरों से जुड़ता है, और Google को आपका IP पता मिलता है (GDPR अनुच्छेद 6(1)(a) — क्लिक द्वारा दी गई आपकी सहमति; यह केवल इसी बार पेज खोलने पर लागू होती है और सहेजी नहीं जाती)। इसके लिए Google स्वतंत्र नियंत्रक है और अपनी शर्तों के अनुसार उसे ऐसे डेटा का उपयोग अपनी सेवाओं के सुधार के लिए भी करने की अनुमति है।

10. डोमेन

यदि आप हमारे माध्यम से कोई डोमेन पंजीकृत करते हैं, तो इसके लिए आप जो स्वामी-जानकारी देते हैं, उसे हम कनाडा स्थित अपने रजिस्ट्रार Tucows (OpenSRS) को आगे भेजते हैं; वह उसे, जहाँ तक संबंधित एक्सटेंशन इसकी माँग करता है, उस एक्सटेंशन की रजिस्ट्री को आगे भेजता है (GDPR अनुच्छेद 6(1)(b) — इन जानकारियों के बिना कोई डोमेन पंजीकृत नहीं किया जा सकता)।

11. फ़ॉर्म, जो ग्राहक KENJTEC से बनाते हैं

यदि आप किसी KENJTEC-ग्राहक द्वारा बनाया गया फ़ॉर्म भरते हैं, तो आपके उत्तरों के लिए वह ग्राहक नियंत्रक है; हम उन्हें उसकी ओर से संसाधित करते हैं। यदि आप इस दौरान कोई चित्र या हस्ताक्षर अपलोड करते हैं, तो वह अनुभाग 8 में वर्णित स्वचालित चित्र-जाँच से होकर गुज़रता है। ईमेल फ़ील्ड में हम Cloudflare को DNS-प्रश्न भेजकर डोमेन के अस्तित्व की जाँच करते हैं — केवल @ के बाद का हिस्सा भेजा जाता है, स्वयं पता कभी नहीं।

12. शिकायत प्रक्रिया और हमें भेजे गए ईमेल

यदि आप हमारी शिकायत प्रक्रिया से सामग्री की शिकायत करते हैं, तो हम आपकी जानकारी प्रसंस्करण और DSA अनुच्छेद 17 के अनुसार प्रमाण के रूप में सहेजते हैं (GDPR अनुच्छेद 6(1)(c) — क़ानूनी दायित्व)। इस प्रक्रिया में हम आपका IP पता नहीं सहेजते।

यदि आप हमें ईमेल लिखते हैं, जैसे legal@kenjtec.com या abuse@kenjtec.com पर, तो Cloudflare उसे प्राप्त करता है और Google (Gmail) पर हमारे मेलबॉक्स में आगे भेजता है; उस पर कार्रवाई करने के लिए हम उसकी एक प्रति अपने ही सिस्टम में रखते हैं (GDPR अनुच्छेद 6(1)(b), अनुबंध से बाहर के अनुरोधों में GDPR अनुच्छेद 6(1)(f))।

13. आपके अधिकार

आपको पहुँच, सुधार, विलोपन, प्रसंस्करण के प्रतिबंध, डेटा पोर्टेबिलिटी और आपत्ति का अधिकार है (GDPR अनुच्छेद 15–21)। इसके लिए ऊपर दिए पते पर बिना किसी औपचारिकता के लिखें। आप किसी डेटा-संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं — हमारे लिए सक्षम: हैम्बर्ग के डेटा संरक्षण और सूचना स्वतंत्रता आयुक्त। अपना खाता आप ख़ुद डैशबोर्ड में „अकाउंट“ के अंतर्गत मिटाते हैं; वह आपके अनुरोध और अनुबंध की अवधि समाप्त होने के कम से कम 30 दिन बाद मिटाया जाता है — तब तक आप अनुरोध वापस ले सकते हैं।

14. सेवा-प्रदाता और तीसरे देशों में स्थानांतरण

ये सेवा-प्रदाता हमारे लिए व्यक्तिगत डेटा संसाधित करते हैं या उसे हमसे प्राप्त करते हैं। जहाँ कोई जानकारी अभी प्रमाणित नहीं है, वहाँ «जानकारी जोड़ी जाएगी» लिखा है — हम ऐसा कुछ नहीं लिखते जिसे हम सिद्ध न कर सकें।

• Google Cloud — Google Cloud EMEA Limited, डबलिन (आयरलैंड)। संचालन, डेटाबेस, फ़ाइलें और बैकअप (क्षेत्र europe-west1 बेल्जियम में, बैकअप EU क्षेत्रों में), EU बहु-क्षेत्र में Vertex AI के माध्यम से AI। प्रसंस्करणकर्ता। जहाँ तक डेटा USA में Google LLC को जाता है: EU-US Data Privacy Framework, सहायक आधार के रूप में मानक अनुबंध खंड।
• Cloudflare — Cloudflare, Inc. (USA)। विश्वव्यापी नेटवर्क के माध्यम से DNS, डिलीवरी और सुरक्षा, हमारे पतों पर आने वाले ईमेल की प्राप्ति, EU में मीडिया फ़ाइलों का भंडारण (R2)। प्रसंस्करणकर्ता। आधार: EU-US Data Privacy Framework, सहायक आधार के रूप में मानक अनुबंध खंड।
• Anthropic — Anthropic Ireland, Limited, डबलिन (आयरलैंड); मूल कंपनी Anthropic, PBC (USA)। AI सुविधाएँ। भंडारण USA में, उत्तरों की गणना अन्य देशों में भी संभव। प्रसंस्करणकर्ता। आधार: मानक अनुबंध खंड, जो Anthropic के डेटा-प्रसंस्करण अनुबंध में शामिल हैं।
• Mistral AI — Mistral AI SAS, पेरिस (फ़्रांस)। यूरोपीय पहुँच के माध्यम से AI सुविधाएँ (EU में प्रसंस्करण)। प्रसंस्करणकर्ता।
• OpenAI — OpenAI Ireland Limited, डबलिन (आयरलैंड)। AI सुविधाएँ। प्रसंस्करण USA में। प्रसंस्करणकर्ता। आधार: मानक अनुबंध खंड, जो OpenAI के डेटा-प्रसंस्करण अनुबंध में शामिल हैं।
• Amazon Web Services — Amazon Web Services EMEA SARL (लक्ज़मबर्ग)। चित्रों की जाँच और कीवर्ड, क्षेत्र eu-central-1 (फ़्रैंकफ़र्ट); उसके अपने उद्देश्यों के लिए भंडारण के बारे में अनुभाग 8 देखें। प्रसंस्करणकर्ता। जहाँ तक डेटा USA जाता है: EU-US Data Privacy Framework, सहायक आधार के रूप में मानक अनुबंध खंड।
• Mailjet — Mailjet SAS (Sinch), पेरिस (फ़्रांस)। सिस्टम ईमेल का प्रेषण। EU में प्रसंस्करण। प्रसंस्करणकर्ता।
• Stripe — Stripe Payments Europe, Limited (आयरलैंड)। भुगतान; स्वतंत्र नियंत्रक। जहाँ तक डेटा USA में Stripe, LLC को जाता है: EU-US Data Privacy Framework।
• Tucows (OpenSRS) — टोरंटो (कनाडा)। डोमेन पंजीकरण। आधार: कनाडा के लिए यूरोपीय आयोग का पर्याप्तता-निर्णय (2002/2/EC)।
• Bunny Fonts — BunnyWay d.o.o., ल्युब्ल्याना (स्लोवेनिया)। फ़ॉन्ट के प्रीव्यू और ग्राहक सामग्री में फ़ॉन्ट। यूरोपीय संघ में प्रसंस्करण।
• Geoapify — KEPTAGO LTD, पाफ़ोस (साइप्रस)। BrandStudio में पते के सुझाव, केवल तभी जब आप खोज का उपयोग करते हैं: खोज का पाठ, भाषा और लागू होने पर चुना गया देश भेजा जाता है — हमारे सर्वर के माध्यम से, यानी आपके IP पते और आपके खाते की किसी जानकारी के बिना। EU में प्रसंस्करण। प्रसंस्करणकर्ता।
• Google — Google से लॉगिन, नक्शा (Google Maps) और हमें भेजे गए ईमेल के लिए हमारा मेलबॉक्स (Gmail)। इनके लिए Google स्वतंत्र नियंत्रक है। जहाँ तक डेटा USA में Google LLC को जाता है: EU-US Data Privacy Framework।
• Pexels और Pixabay — Canva Germany GmbH, बर्लिन। चित्र-चयन में पूर्वावलोकन चित्र; स्वतंत्र नियंत्रक।

Google Analytics 4

Google Analytics 4 प्रदाता Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland है। डेटा: पृष्ठ दृश्य, समय, डिवाइस और ब्राउज़र, भाषा, संदर्भ वेबसाइट और कुकी पहचानकर्ता। IP पते का प्रसंस्करण कनेक्शन के लिए होता है। आधार: GDPR अनुच्छेद 6(1)(a) और TDDDG § 25(1)। कुकी सेटिंग से सहमति वापस लें; पूर्व प्रसंस्करण वैध रहता है। Google अमेरिका में भी डेटा संसाधित कर सकता है। स्थानांतरण और सुरक्षा: Google की शर्तें। विवरण: Google गोपनीयता।

Google Analytics में उपयोगकर्ता और इवेंट डेटा दो महीने बाद मिटाया जाता है; नई गतिविधि से अवधि नहीं बढ़ती। समेकित मानक रिपोर्ट पर यह अवधि लागू नहीं होती।