गोपनीयता नीति

1. हम कौन हैं (डेटा नियंत्रक)

यह वेबसाइट (और संबंधित सेवाएँ) ELSOUL LABO B.V. (एम्स्टर्डम, नीदरलैंड) ("हम", "हमें", "हमारा") द्वारा संचालित की जाती है।

चैंबर ऑफ कॉमर्स (KvK) संख्या: 80297625
गोपनीयता संपर्क: [email protected]

हम उन संगठनों की श्रेणियों में नहीं आते जिनके लिए GDPR के अनुच्छेद 37 के तहत डेटा संरक्षण अधिकारी (DPO) नियुक्त करना अनिवार्य है। हम अनुच्छेद 37(1) के तहत इस आकलन की हर साल फिर से समीक्षा करते हैं।

2. इस नीति का दायरा

यह नीति तब लागू होती है जब आप:

लॉग इन किए बिना हमारी सार्वजनिक वेबसाइटें ब्राउज़ करते हैं, और
ऐसी केवल-सदस्य सुविधाओं का उपयोग करते हैं जिनके लिए प्रमाणीकरण आवश्यक है (जैसे, ERPC डैशबोर्ड / खाता सुविधाएँ)।

3. हमारे द्वारा संसाधित डेटा

3.1 सार्वजनिक पृष्ठ (कोई लॉग इन नहीं)

सार्वजनिक पृष्ठों पर, हम समग्र रूप से यह समझने के लिए Google Analytics 4 (GA4) का उपयोग करते हैं कि साइट का इस्तेमाल कैसे होता है, ताकि हम इसे बेहतर बना सकें। एनालिटिक्स एक स्वतंत्र, वैकल्पिक चुनाव है और केवल आपकी सहमति से चलता है: Google Consent Mode v2 के तहत एनालिटिक्स स्टोरेज डिफ़ॉल्ट रूप से अस्वीकृत रहता है, इसलिए जब तक आप इसे चालू करने की सहमति नहीं देते, तब तक कोई एनालिटिक्स कुकीज़ या पहचानकर्ता सेट नहीं किए जाते। यदि आप अस्वीकारें चुनते हैं, तो कोई एनालिटिक्स कुकीज़ सेट नहीं की जातीं। हम एनालिटिक्स का उपयोग उत्पाद को बेहतर बनाने के लिए करते हैं, आपका डेटा कभी नहीं बेचते, और IP पतों को अनाम किया जाता है। आप “Cookie सेटिंग्स” के ज़रिए कभी भी अपना चुनाव बदल सकते हैं या सहमति वापस ले सकते हैं।

Google और OpenAI के साथ विज्ञापन मापन और अनुकूलन अलग-अलग वैकल्पिक चुनाव हैं, और दोनों डिफ़ॉल्ट रूप से बंद रहते हैं। किसी प्रदाता के लिए आपकी स्पष्ट सहमति मिलने पर, हम छद्मनामों पर आधारित कन्वर्ज़न मापन से विज्ञापनों को मापते और बेहतर बनाते हैं। केवल एनालिटिक्स की सहमति, जिसमें पहले किया गया एनालिटिक्स का चुनाव भी शामिल है, किसी भी प्रदाता को अनुमति नहीं देती। आपके चुनाव इस वेबसाइट पर उपलब्ध ERPC उत्पादों पर लागू होते हैं, जिनमें Shreds और Bundle शामिल हैं। वेबसाइट और Dashboard के चुनाव क्रमशः erpc.global और dashboard.erpc.global पर अलग-अलग किए जाते हैं। आप “Cookie सेटिंग्स” के ज़रिए कभी भी सहमति वापस ले सकते हैं। विज्ञापन के लिए सहमति दिए बिना भी सेवा की ज़रूरी सुविधाएँ उपलब्ध रहती हैं। सहेजा गया चुनाव पुष्टि की प्रतीक्षा में हो सकता है।

जब OpenAI की स्वचालित उन्नत मिलान सुविधा (AAM) सक्षम होती है, तो OpenAI Pixel वेबसाइट पर पहचाने जा सकने वाले फ़ॉर्म और अन्य स्रोतों से इस सुविधा द्वारा समर्थित ग्राहक जानकारी का पता लगा सकता है। Pixel आपके ब्राउज़र में उस जानकारी को मानकीकृत करता है और SHA-256 का उपयोग करके उसके हैश बनाता है। फिर वह इन हैश को OpenAI को भेजे जाने वाले कन्वर्ज़न इवेंट के साथ शामिल करता है, ताकि कन्वर्ज़न को विज्ञापनों से जोड़ने में मदद मिल सके। इस स्वचालित मिलान प्रक्रिया के माध्यम से ग्राहक जानकारी अपने असंसाधित रूप में OpenAI को नहीं भेजी जाती।

हालांकि, वेबसाइट प्रदान करने के लिए, होस्टिंग/CDN प्रदाता जैसे बुनियादी ढांचा प्रदाता सुरक्षा और घटना प्रतिक्रिया के लिए तकनीकी एक्सेस लॉग को प्रोसेस कर सकते हैं, जैसे:

IP पता और उपयोगकर्ता एजेंट (ब्राउज़र/OS आदि)
टाइमस्टैम्प, अनुरोधित URL, रेफ़रर
प्रतिक्रिया स्थिति और सुरक्षा से संबंधित मेटाडाटा

हम अपने होस्टिंग और CDN प्रदाता के रूप में Cloudflare का उपयोग करते हैं, लेकिन Cloudflare के व्यवहार-विश्लेषण वाले उत्पादों का उपयोग नहीं करते। Cloudflare की भूमिका बुनियादी ढांचे के संचालन तक सीमित है; व्यवहार की ट्रैकिंग इस दायरे में शामिल नहीं है।

हम छोटे लिंक (erpc.global/go/) पर होने वाले क्लिकों की गिनती कुकीज़ के बिना करते हैं। हम केवल क्लिकों की गिनती सहेजते हैं, जो लिंक, तारीख, देश, क्लिक भेजने वाली साइट और क्लिक बॉट से आया या नहीं, इनके आधार पर बाँटी जाती है; इस गिनती के साथ न कोई IP पता, न ब्राउज़र की जानकारी और न ही किसी व्यक्ति की पहचान करने वाला कोई मान सहेजा जाता है।

3.2 संपर्क

यदि आप ईमेल द्वारा हमसे संपर्क करते हैं, तो जवाब देने के लिए हम आपके द्वारा दी गई जानकारी (जैसे आपका ईमेल पता और संदेश) को संसाधित करते हैं।

3.3 सदस्य खाते / लॉग इन वाली सेवाएँ

यदि आप खाता बनाते हैं या साइन इन करते हैं (जैसे, Discord के माध्यम से), तो सेवा प्रदान करने के लिए हम निम्नलिखित को संसाधित कर सकते हैं:

खाता पहचानकर्ता (जैसे, ईमेल पता, Discord उपयोगकर्ता आईडी, उपयोगकर्ता नाम)
प्रमाणीकरण/सत्र जानकारी (जैसे, टोकन, API कुंजियाँ)
सेवा प्रदान करने के लिए आवश्यक सेवा कॉन्फ़िगरेशन और उपयोग (जैसे, प्लान, सदस्यता स्थिति, अनुमत IP, रेट-लिमिट और दुरुपयोग-रोकथाम लॉग)
सहायता से जुड़ा इतिहास और संचार

उपयोग विश्लेषण (ग्राहक सहायता और सेवा की गुणवत्ता)

उद्देश्य: सेवा की गुणवत्ता सुधारने और ग्राहक सहायता देने के लिए, हम सदस्य सेवाओं में लॉग इन रहते समय आपके द्वारा किए गए पेज नेविगेशन, सुविधाओं के उपयोग और इंटरैक्शन इवेंट के लॉग एकत्र करते हैं और उनका आंतरिक रूप से विश्लेषण करते हैं।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(f) — विश्वसनीय ग्राहक सहायता देने और सेवा को बेहतर बनाने में हमारे वैध हित। हमने इन हितों को आपके अधिकारों और स्वतंत्रताओं के साथ संतुलित करते हुए वैध हित आकलन (LIA) किया है; LIA अनुरोध पर उपलब्ध है।

हम क्या एकत्र करते हैं:

पेज ट्रांज़िशन (डैशबोर्ड के नेविगेशन पाथ, जिन्हें संसाधन पहचानकर्ता हटाकर सामान्यीकृत किया जाता है — उदाहरण के लिए /user/baremetal/<actual-id> नहीं, बल्कि /user/baremetal/:id)
सुविधा उपयोग की श्रेणियाँ (संसाधन प्रबंधन, सेटिंग में बदलाव, प्रमाणीकरण आदि — पूरी सूची इस खंड के साथ रखी जाती है)
आंतरिक संसाधन पहचानकर्ता (जैसे baremetal/VPS/RPC इंस्टेंस ID), जब आप किसी विशिष्ट संसाधन पर कोई कार्रवाई करते हैं; इन्हें आंतरिक छद्मनामों के रूप में उतनी ही अवधि तक रखा जाता है जितनी पेज ट्रांज़िशन इवेंट की प्रतिधारण अवधि है
ऑपरेशन के टाइमस्टैम्प
डिवाइस फ़ैमिली + मुख्य संस्करण, ब्राउज़र फ़ैमिली + मुख्य संस्करण, और लोकेल
IP पते, जिन्हें केवल सॉल्टेड हैश के रूप में संग्रहीत किया जाता है (सॉल्ट कभी बदला नहीं जाता और इसे टियर-1 गोपनीय जानकारी के रूप में रखा जाता है)

हम क्या एकत्र नहीं करते:

अनुरोधों की बॉडी
खोज क्वेरी स्ट्रिंग
API कुंजियाँ या प्रमाणीकरण टोकन
मूल (रॉ) IP पते

प्राप्तकर्ता / प्रोसेसर: Cloudflare, Inc. (संयुक्त राज्य अमेरिका) डेटा प्रोसेसिंग समझौते और EU के मानक संविदात्मक खंडों (SCCs) के तहत इन लॉग के भंडारण और प्रसंस्करण के लिए हमारे डेटा प्रोसेसर के रूप में कार्य करता है। इस स्थानांतरण के लिए स्थानांतरण प्रभाव आकलन (TIA) दस्तावेज़ित है। अंतरराष्ट्रीय स्थानांतरण के बारे में अधिक जानकारी के लिए धारा 7 देखें।

कानूनी या उसी तरह के महत्वपूर्ण प्रभाव वाला कोई स्वचालित निर्णय नहीं: आंतरिक सहायता कर्मचारियों के लिए व्यवहार के पैटर्न का सारांश तैयार करने हेतु हम AI-सहायित विश्लेषण का उपयोग कर सकते हैं, लेकिन ऐसा कोई स्वचालित निर्णय नहीं लिया जाता जिसका आप पर कानूनी प्रभाव पड़े या जो आपको उसी तरह महत्वपूर्ण रूप से प्रभावित करे (GDPR का अनुच्छेद 22)।

प्रतिधारण: इस उद्देश्य के लिए एकत्र किए गए लॉग सामान्य नियम के रूप में 30 दिनों के भीतर हटा दिए जाते हैं (धारा 8 देखें)।

आपत्ति का अधिकार: आप GDPR के अनुच्छेद 21 के तहत [email protected] पर संपर्क करके किसी भी समय इस प्रसंस्करण पर आपत्ति कर सकते हैं। जब तक हम ऐसे बाध्यकारी वैध आधार प्रदर्शित नहीं करते जो आपके अधिकारों पर भारी पड़ते हों, हम इस उद्देश्य के लिए आपके डेटा का प्रसंस्करण बंद कर देंगे।

हटाने का अधिकार: अनुच्छेद 17 के तहत हटाने का अनुरोध मिलने पर, हम आपसे जुड़े सभी इवेंट, सत्र और उपस्थिति स्थिति हटा देते हैं। सुरक्षा और जवाबदेही के उद्देश्यों से, हम अनुच्छेद 6(1)(f) के तहत अपने ऑडिट लॉग में एक छद्मनामित रिकॉर्ड (अलग कुंजी के साथ आपके उपयोगकर्ता पहचानकर्ता का HMAC-SHA256) 12 महीने तक रखते हैं। यह छद्मनामित रिकॉर्ड GDPR के अनुच्छेद 4(1) के अर्थ में व्यक्तिगत डेटा बना रहता है।

डेटा संरक्षण प्रभाव आकलन (DPIA): इस प्रसंस्करण के लिए DPIA पूरा किया गया है (GDPR का अनुच्छेद 35)। यह [email protected] पर अनुरोध करने पर उपलब्ध है।

3.4 भुगतान (Stripe)

सशुल्क प्लान के भुगतान Stripe द्वारा संसाधित किए जाते हैं। हम भुगतान कार्ड का विवरण संग्रहीत नहीं करते।

Stripe एक स्वतंत्र डेटा नियंत्रक के रूप में भुगतान से संबंधित व्यक्तिगत डेटा को संसाधित करती है। बिलिंग और अनुबंध प्रबंधन के लिए आवश्यक सीमा तक, हम Stripe से ग्राहक आईडी, सदस्यता स्थिति, चालान/रसीदें और भुगतान मेटाडाटा जैसी जानकारी प्राप्त कर सकते हैं।

हम व्यक्तिगत डेटा को केवल तभी संसाधित करते हैं जब लागू कानूनों (GDPR सहित) के तहत हमारे पास कोई कानूनी आधार हो, जैसे:

अनुबंध: सदस्य सेवाएँ प्रदान करना, खाता प्रबंधन और सहायता
वैध हित: हमारी वेबसाइटों/सेवाओं का संचालन और रखरखाव, सुरक्षा, धोखाधड़ी/दुरुपयोग की रोकथाम, समस्या निवारण
कानूनी दायित्व: लेखांकन और कर अनुपालन, तथा अन्य कानूनी आवश्यकताएँ
सहमति: एनालिटिक्स/मापन कुकीज़ (Google Analytics 4), Google और OpenAI के साथ स्वतंत्र वैकल्पिक विज्ञापन मापन और अनुकूलन, और लागू होने पर वैकल्पिक संचार (जैसे विपणन)। आप किसी भी समय सहमति वापस ले सकते हैं (कुकीज़ के वैकल्पिक उद्देश्यों के लिए, “Cookie सेटिंग्स” के ज़रिए)

5. कुकीज और इसी तरह की तकनीक

एनालिटिक्स (वैकल्पिक, सहमति-आधारित): आपकी सहमति से Google Analytics 4 एनालिटिक्स कुकीज़ सेट करता है (जैसे _ga, _ga_<id>)। एनालिटिक्स एक स्वतंत्र चुनाव है और डिफ़ॉल्ट रूप से बंद रहता है (Consent Mode v2 — जब तक आप इसे चालू करने की सहमति न दें, तब तक अस्वीकृत); अस्वीकारें को स्वीकारें के समान प्रमुखता से दिखाया जाता है, और आप “Cookie सेटिंग्स” के ज़रिए कभी भी सहमति वापस ले सकते हैं। एनालिटिक्स डेटा समग्र रूप में रखा जाता है, IP पतों को अनाम किया जाता है और डेटा कभी बेचा नहीं जाता।
Google Ads मापन (वैकल्पिक): डिफ़ॉल्ट रूप से बंद; आपकी स्पष्ट सहमति से Google का उपयोग छद्मनामों पर आधारित कन्वर्ज़न मापन और विज्ञापन अनुकूलन के लिए किया जाता है।
OpenAI Ads मापन (वैकल्पिक): डिफ़ॉल्ट रूप से बंद; आपकी स्पष्ट सहमति से OpenAI का उपयोग छद्मनामों पर आधारित कन्वर्ज़न मापन और विज्ञापन अनुकूलन के लिए किया जाता है।

ये चुनाव स्वतंत्र हैं। एनालिटिक्स की सहमति विज्ञापन के किसी भी चुनाव को अनुमति नहीं देती। आप “Cookie सेटिंग्स” के ज़रिए इन्हें कभी भी बदल सकते हैं या सहमति वापस ले सकते हैं। वेबसाइट और Dashboard के चुनाव क्रमशः erpc.global और dashboard.erpc.global पर अलग-अलग किए जाते हैं और अपने-आप सिंक नहीं होते।

सदस्य सुविधाएँ: आपको साइन इन बनाए रखने के लिए हम पूरी तरह आवश्यक कुकीज़ (जैसे सत्र) का उपयोग करते हैं। इन्हें बंद करने पर कुछ सुविधाएँ काम करना बंद कर सकती हैं।
तृतीय-पक्ष सेवाएँ: Stripe और Discord अपनी कुकीज़/तकनीकों का उपयोग कर सकते हैं (जो हमारे नियंत्रण से बाहर हैं)।

6. शेयरिंग और प्रोसेसर

हम व्यक्तिगत डेटा नहीं बेचते हैं।

हम आवश्यक सीमा तक सेवा प्रदाताओं (जैसे होस्टिंग/इंफ्रास्ट्रक्चर (Cloudflare, Inc.), ईमेल डिलीवरी, भुगतान (Stripe), प्रमाणीकरण (Discord) और एनालिटिक्स (Google)) के साथ व्यक्तिगत डेटा साझा कर सकते हैं। हम लागू कानूनों के अनुसार ऐसे प्रदाताओं के साथ डेटा प्रोसेसिंग समझौते (DPA) करते हैं। जब आप हर प्रदाता के लिए अलग से सहमति देते हैं, तो Google और OpenAI का उपयोग विज्ञापन मापन और अनुकूलन के लिए भी किया जा सकता है।

7. अंतर्राष्ट्रीय स्थानांतरण

हम यूरोपीय आर्थिक क्षेत्र (EEA) में स्थित हैं, लेकिन हमारे सेवा प्रदाताओं (जैसे Stripe, Discord, Google, OpenAI) और बुनियादी ढांचे के स्थानों के कारण EEA के बाहर (जैसे संयुक्त राज्य अमेरिका में) प्रसंस्करण हो सकता है।

ऐसे मामलों में, हम मानक संविदात्मक खंड (SCC) जैसे उचित सुरक्षा उपाय अपनाते हैं और स्थानांतरित किए जाने वाले डेटा को न्यूनतम रखते हैं। हम उच्च जोखिम वाले माने जाने वाले क्षेत्राधिकारों में व्यक्तिगत डेटा को जानबूझकर स्थानांतरित या संग्रहीत करने के उद्देश्य से सेवा प्रदाताओं का उपयोग नहीं करते।

धारा 3.3 में वर्णित नए उपयोग-विश्लेषण प्रसंस्करण के लिए हमारा प्रोसेसर Cloudflare, Inc. (मुख्यालय संयुक्त राज्य अमेरिका में) है। हालाँकि Cloudflare EU क्षेत्र में एज इंफ्रास्ट्रक्चर प्रदान करता है, फिर भी लागू अमेरिकी कानून (जैसे CLOUD Act) के तहत अमेरिकी मूल कंपनी की पहुँच को अंतरराष्ट्रीय स्थानांतरण माना जाता है।

कुछ प्रसंस्करण में संयुक्त राज्य अमेरिका (Cloudflare) को स्थानांतरण शामिल है। ऐसे स्थानांतरण EU-US Data Privacy Framework के पर्याप्तता निर्णय (यूरोपीय आयोग का 10 जुलाई 2023 का कार्यान्वयन निर्णय (EU) 2023/1795) के अंतर्गत आते हैं और इन्हें मानक संविदात्मक खंडों द्वारा अतिरिक्त सुरक्षा भी मिलती है। इस स्थानांतरण के लिए प्राथमिक तंत्र के रूप में हम Cloudflare Data Processing Addendum में शामिल यूरोपीय आयोग के 2021/914 मानक संविदात्मक खंडों, मॉड्यूल 2 (नियंत्रक से प्रोसेसर) पर निर्भर करते हैं, और 2023 के EU-US Data Privacy Framework पर्याप्तता निर्णय को द्वितीयक सुरक्षा उपाय के रूप में रखते हैं। हमने स्थानांतरण प्रभाव आकलन (TIA) किया है, जिसमें पूरक तकनीकी उपायों (भंडारण के दौरान और स्थानांतरण के दौरान एन्क्रिप्शन, एक्सेस ऑडिटिंग, किसी भी बकेट तक सार्वजनिक पहुँच नहीं) का दस्तावेज़ीकरण है।

8. अवधारण

हम केवल तभी तक व्यक्तिगत डेटा रखते हैं जब तक कि ऊपर वर्णित उद्देश्यों के लिए आवश्यक हो:

तकनीकी लॉग: सुरक्षा / समस्या निवारण के लिए सीमित अवधि के लिए बनाए रखा गया
एनालिटिक्स डेटा: Google Analytics द्वारा एक सीमित अवधि के लिए (हमारी GA4 अवधारण सेटिंग के अनुसार) बनाए रखा जाता है और केवल समग्र रूप में उपयोग किया जाता है
खाता डेटा: आपका खाता सक्रिय रहने तक रखा जाता है; खाता बंद होने के बाद, जहाँ उपयुक्त हो, हटा दिया जाता है या अनाम कर दिया जाता है
लेखांकन/बिलिंग: डच कानून द्वारा अपेक्षित अवधि (आम तौर पर 7 वर्ष) तक रखा जाता है, आदि।
उपयोग विश्लेषण लॉग (धारा 3.3): सामान्य नियम के रूप में 30 दिनों के भीतर हटा दिए जाते हैं।
दैनिक समेकित उपयोग सारांश (धारा 3.3): 90 दिनों तक रखे जाते हैं और आंतरिक रुझान विश्लेषण के लिए उपयोग किए जाते हैं।
ऑडिट लॉग (हटाने के अनुरोधों और एक्सेस ऑडिट के रिकॉर्ड; उपयोगकर्ता पहचानकर्ता HMAC छद्मनामों के रूप में संग्रहीत — छद्मनामित व्यक्तिगत डेटा, अनाम नहीं): 12 महीने तक रखे जाते हैं (GDPR के अनुच्छेद 6(1)(f) के तहत वैध हित)।
डेड-लेटर क्यू निरीक्षण बकेट (धारा 3.3): 7 दिनों तक रखा जाता है; पहुँच केवल नामित प्रशासकों तक सीमित है।

9. आपके अधिकार

आपके स्थान और लागू कानून (GDPR सहित) के आधार पर, आपके पास अनुरोध का अधिकार हो सकता है:

पहुँच, सुधार, मिटाना
प्रसंस्करण पर प्रतिबंध, आपत्ति
डेटा पोर्टेबिलिटी
सहमति वापस लेना (जहाँ प्रसंस्करण सहमति पर आधारित हो)

अपने अधिकारों का प्रयोग करने के लिए [email protected] पर हमसे संपर्क करें। आपको डच पर्यवेक्षी प्राधिकरण (Autoriteit Persoonsgegevens) या अपने स्थानीय प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी है।

हम ऐसा कोई स्वचालित निर्णय-निर्धारण या प्रोफ़ाइलिंग नहीं करते जिसका आप पर कानूनी प्रभाव या उसी प्रकार का कोई महत्वपूर्ण प्रभाव पड़ता हो।

10. परिवर्तन

हम इस नीति को समय-समय पर इस पृष्ठ पर एक नया संस्करण प्रकाशित करके अद्यतन कर सकते हैं।

अंतिम अपडेट: 2026-10-21