गोपनीयता नीति
मसौदा। यह पाठ एक कार्यकारी मसौदा है और किसी वकील द्वारा जाँचा नहीं गया है। कोष्ठकों में दिए गए स्थानधारक प्रकाशन से पहले भरे जाने चाहिए।
यह नीति बताती है कि जब आप openIVR Cloud, यानी openIVR का दूरस्थ-पहुँच रिले, इस्तेमाल करते हैं तो SwissLabs («हम») क्या संसाधित करती है और क्यों। यह यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और स्विस संघीय डेटा संरक्षण अधिनियम (nFADP / nLPD) का पालन करने के लिए लिखी गई है।
नियंत्रक
SwissLabs, लुसाने, स्विट्ज़रलैंड। डेटा संरक्षण संपर्क: contact@openivr.cloud।
संक्षिप्त रूप
- हम आपके खाते का ईमेल, आपके द्वारा युग्मित साइटों के पहचानकर्ता और कनेक्शन मेटाडेटा रखते हैं।
- हम गिनते हैं कि TURN रिले प्रति साइट कितने बाइट ढोता है, उचित उपयोग और बिलिंग के लिए। हम उनके भीतर नहीं झाँकते।
- हम कभी वीडियो, स्नैपशॉट या ऑडियो संग्रहीत नहीं करते। मीडिया पैकेट छोर से छोर तक एन्क्रिप्टेड गुज़रते हैं और तुरंत भुला दिए जाते हैं।
- भुगतान Stripe संभालती है; हम आपके कार्ड का पूरा नंबर कभी नहीं देखते।
हम कौन-सा डेटा संसाधित करते हैं और क्यों
| डेटा | प्रयोजन | कानूनी आधार | प्रतिधारण |
|---|---|---|---|
| खाते का ईमेल और पासवर्ड हैश | आपका खाता बनाना और सुरक्षित रखना, सेवा-सूचनाएँ भेजना | अनुबंध (अनु. 6(1)(b) GDPR) | खाते की अवधि, फिर 30 दिन |
| साइट पहचानकर्ता, साइट के नाम, युग्मन की स्थिति | आपके अनुरोध आपके ही NVR तक भेजना, और कहीं नहीं | अनुबंध | जब तक आप साइट का युग्मन न तोड़ें या उसे न हटाएँ |
| कनेक्शन मेटाडेटा: समय-चिह्न, IP पता, यूज़र एजेंट, माँगे गए पथ, HTTP स्थिति | रिले चलाना, दर सीमित करना, दुरुपयोग रोकना, Pro और Enterprise योजनाओं में दिया जाने वाला ऑडिट लॉग | अनुबंध; सुरक्षा में वैध हित (अनु. 6(1)(f)) | 90 दिन |
| प्रति साइट TURN बाइट काउंटर | उचित उपयोग और बिलिंग | अनुबंध | 13 महीने, समेकित मासिक योग के रूप में |
| बिलिंग स्थिति और Stripe ग्राहक पहचानकर्ता | यह जानना कि सदस्यता सक्रिय है या नहीं | अनुबंध; चालानों के लिए कानूनी बाध्यता | वैधानिक लेखा अवधियाँ |
| पुश-सूचना टोकन (जब आप सूचनाएँ चालू करते हैं) | आपके माँगे गए अलर्ट पहुँचाना | सहमति, जिसे कभी भी वापस लिया जा सकता है | जब तक आप सूचनाएँ बंद न करें |
वीडियो: पारगमन, संग्रहण कभी नहीं
जब आप openIVR Cloud के ज़रिए कोई कैमरा देखते हैं, मीडिया आपके NVR और आपके ब्राउज़र के बीच WebRTC से तय होता है और छोर से छोर तक एन्क्रिप्ट होता है (DTLS-SRTP)। जब भी दोनों के बीच सीधा रास्ता संभव होता है, वीडियो हमारे सर्वरों को बिल्कुल नहीं छूता। जब संभव नहीं होता, आमतौर पर CGNAT के पीछे, एन्क्रिप्टेड पैकेट गुज़रते हैं हमारे TURN रिले से। रिले उन्हें स्मृति में आगे भेजता है, उन्हें डिक्रिप्ट नहीं करता, उनकी जाँच नहीं करता और उन्हें डिस्क पर नहीं लिखता। यही बात उस HTTP सुरंग पर लागू होती है जो इंटरफ़ेस ढोती है: अनुरोध स्मृति में आगे भेजे जाते हैं। रिकॉर्डिंग के डाउनलोड और बैकअप निर्यात रिले द्वारा अस्वीकार किए जाते हैं।
चूँकि आपके कैमरों में कैद तस्वीरों में लोग हो सकते हैं, आप जो वीडियो आगे भेजते हैं वह GDPR और nFADP के तहत व्यक्तिगत डेटा है। उस डेटा के लिए आप नियंत्रक हैं और हम एक संसाधक की तरह काम करते हैं जो उसे केवल पारगमन में संभालता है। अपने कैमरों की वैधता के लिए आप उत्तरदायी हैं (सूचना-पट्ट, दृष्टि-क्षेत्र, जहाँ आवश्यक हो वहाँ सहमति)।
संसाधक
- Stripe सदस्यता भुगतान के लिए। आपके कार्ड का विवरण सीधे Stripe को जाता है; हमें एक ग्राहक पहचानकर्ता और सदस्यता की स्थिति मिलती है। Stripe की गोपनीयता नीति देखें।
- OVH यूरोपीय संघ में रिले और TURN सर्वर होस्ट करती है।
- कोई ईमेल प्रदाता नहीं: openIVR Cloud अपनी ओर से कोई ईमेल नहीं भेजता। Stripe अपने ही नाम से भुगतान रसीदें उस पते पर भेजती है जो आपने उसे दिया था।
हम डेटा नहीं बेचते और विज्ञापन ट्रैकर इस्तेमाल नहीं करते। यह वेबसाइट कोई कुकी नहीं रखती; वह आपके ब्राउज़र के स्थानीय संग्रहण का उपयोग केवल आपकी भाषा और मूल्य-अवधि का चयन याद रखने के लिए करती है।
डेटा कहाँ संग्रहीत होता है
खाता, साइट और बिलिंग डेटा यूरोपीय संघ में संग्रहीत होता है। स्विट्ज़रलैंड और EEA से बाहर स्थानांतरण, यदि कोई हों (उदाहरण के लिए Stripe को), यूरोपीय आयोग के मानक संविदात्मक खंडों या पर्याप्तता निर्णय पर आधारित होते हैं।
आपके अधिकार
आप अपने डेटा तक पहुँच, सुधार, मिटाने, प्रतिबंध, सुवाह्यता की माँग कर सकते हैं और वैध हित पर आधारित संसाधन का विरोध कर सकते हैं। आप सूचनाओं की सहमति कभी भी वापस ले सकते हैं। contact@openivr.cloud पर लिखें; हम 30 दिनों के भीतर उत्तर देते हैं। आप अपने पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं: स्विट्ज़रलैंड में संघीय डेटा संरक्षण एवं सूचना आयुक्त (FDPIC) के पास, यूरोपीय संघ में अपने निवास देश के प्राधिकरण के पास।
अपना खाता हटाने से आपका ईमेल, आपकी साइटें और युग्मन की स्थिति हट जाती है। चालान वैधानिक अवधि तक रखे जाते हैं।
सुरक्षा
रिले तक का ट्रैफ़िक केवल TLS पर चलता है। TURN प्रमाण-पत्र क्षणिक होते हैं और एक ही साइट तक सीमित रहते हैं। कोई अनुरोध आपके NVR तक पहुँचने से पहले रिले अपना सत्र और एक सक्रिय सदस्यता माँगता है, और आपके NVR का अपना प्रमाणीकरण उसके बाद लागू होता है। संवेदनशील कार्य एक छेड़छाड़-स्पष्ट ऑडिट शृंखला में दर्ज होते हैं जिसमें अनुरोध का मुख्य भाग कभी नहीं होता।
परिवर्तन
इस नीति में महत्वपूर्ण परिवर्तनों की घोषणा हम ईमेल से और इस पृष्ठ पर, प्रभावी होने से कम से कम 14 दिन पहले करेंगे।