प्राइवेसी पॉलिसी

आपके डेटा की जिम्मेदारी किसकी है

डेटा कंट्रोलर हैं Emmanuel Jégo EI (entrepreneur individuel), एकल व्यवसायी, पता 26 B rue Émile Bernard, 35700 Rennes, France। वे फ्रांस के राष्ट्रीय व्यवसाय रजिस्टर (RNE) में SIREN 850 238 825 के तहत रजिस्टर्ड हैं।

अपने डेटा से जुड़े किसी भी सवाल के लिए contact@visualpdf.com पर लिखें। प्रकाशक की पूरी जानकारी कानूनी सूचना पेज पर है।

टूल, खातों, वर्कस्पेस, बिलिंग रिकॉर्ड और सुरक्षा के लिए डेटा कंट्रोलर हम हैं। Premium के पेमेंट Sold through Link, LLC संभालती है, जो Stripe की एक सहयोगी कंपनी है और आधिकारिक विक्रेता (merchant of record) के तौर पर काम करती है। जो पेमेंट डेटा Link और Stripe इकट्ठा करते हैं, उसके लिए वे स्वतंत्र डेटा कंट्रोलर हैं।

संक्षेप में

सबसे जरूरी बातें ये हैं:

• लगभग हर टूल आपके ब्राउज़र में चलता है, इसलिए उन टूल की फाइलें आपके डिवाइस से बाहर नहीं जातीं। Word, Excel और PowerPoint कन्वर्टर इसका अपवाद हैं: वे हमारे सर्वर का इस्तेमाल करते हैं, जैसा नीचे बताया गया है।
• टूल आप बिना खाते के इस्तेमाल कर सकते हैं। खाते की जरूरत सिर्फ Premium खरीदने, हस्ताक्षर और वॉटरमार्क सेव करने, या किसी वर्कस्पेस से जुड़ने के लिए है।
• हमारा एनालिटिक्स हमारे अपने सर्वर पर चलता है, कुकी इस्तेमाल नहीं करता और वेब पर आपका पीछा नहीं कर सकता।
• हम कोई विज्ञापन नहीं दिखाते और विज्ञापन के लिए आपका डेटा कभी नहीं बेचते, न शेयर करते हैं।
• पेमेंट Stripe के जरिए होते हैं। आपका कार्ड नंबर हम कभी न देखते हैं, न स्टोर करते हैं।
• किसी एक काम के लिए भेजा गया डेटा (कोई फीडबैक संदेश, Office कन्वर्ज़न के लिए भेजी गई फाइल) तय समय पर डिलीट हो जाता है। अगर आप खाता बनाते हैं, तो उसका डेटा तब तक रहता है जब तक आप खाता डिलीट नहीं करते, और यह आप अपने खाते के पेज से खुद कर सकते हैं।

आपके ब्राउज़र में प्रोसेस होने वाली फाइलें

हमारे क्लाइंट-साइड टूल (मर्ज, स्प्लिट, कंप्रेस, साइन, वॉटरमार्क, क्रॉप, और Office कन्वर्टर को छोड़कर बाकी सभी) इस्तेमाल करते समय पूरा काम आपके अपने डिवाइस पर होता है। फाइल कभी अपलोड नहीं होती: हम उसे न देख सकते हैं, न स्टोर कर सकते हैं, न स्कैन कर सकते हैं। हमारे एनालिटिक्स को उसके बारे में सिर्फ इतना पता चलता है: फाइलों की संख्या, उनका कुल साइज, और कुछ गिनतियां, जैसे किसी टूल ने कितने पेज बदले ("ऑडियंस एनालिटिक्स" सेक्शन देखें)।

इन टूल से दो चीज़ें फिर भी हमारे सर्वर तक पहुंच सकती हैं: इस्तेमाल के गुमनाम इवेंट ("ऑडियंस एनालिटिक्स" सेक्शन देखें), और वह हस्ताक्षर या वॉटरमार्क जिसे आप Premium खाते में सेव करना चुनते हैं, जो नीचे बताए तरीके से एन्क्रिप्ट करके स्टोर होता है। जिस दस्तावेज़ पर आप काम कर रहे हैं, वह इन दोनों में से किसी का हिस्सा कभी नहीं होता।

Office से PDF कन्वर्ज़न

Word, Excel या PowerPoint फाइलों को PDF में बदलने के लिए ऐसा सॉफ्टवेयर चाहिए जो अभी ब्राउज़र में नहीं चल सकता, इसलिए ये तीन टूल हमारे सर्वर का इस्तेमाल करते हैं। आपकी फाइल के साथ ठीक-ठीक यह होता है:

• आपकी फाइल एन्क्रिप्टेड कनेक्शन से हमारे सर्वर तक जाती है, जो उसे कन्वर्ज़न के लिए Microsoft (OneDrive) को आगे भेजता है।
• Microsoft को भेजी गई कॉपी हम कन्वर्ज़न के तुरंत बाद डिलीट कर देते हैं, और एक ऑटोमैटिक सफाई 75 मिनट के भीतर बचा-खुचा भी हटा देती है। यह डिलीट हमेशा के लिए होता है: फाइल OneDrive के रीसायकल बिन में नहीं जाती, इसलिए बाद में Microsoft के पास कोई कॉपी नहीं रहती।
• कन्वर्ट हुई PDF हमारे स्टोरेज (Cloudflare R2) में रखी जाती है ताकि आप उसे डाउनलोड कर सकें, फिर बनने के लगभग एक घंटे बाद (ज़्यादा से ज़्यादा 75 मिनट) अपने आप डिलीट हो जाती है। सुरक्षा के तौर पर 1 दिन का स्टोरेज नियम अलग से लगा है।
• आपका कन्वर्ज़न पूरा होने के 30 मिनट बाद आपका डाउनलोड लिंक काम करना बंद कर देता है।
• प्रोग्रेस दिखाने और डाउनलोड को नाम देने के लिए हम कन्वर्ज़न जॉब के साथ आपकी फाइलों के नाम सेव करते हैं। जॉब बनने के 24 घंटे बाद डिलीट हो जाता है, चाहे आप साइन इन हों या नहीं। अगर आप साइन इन हैं, तो तब तक जॉब आपके खाते से भी जुड़ा रहता है।
• Premium सदस्यों के लिए रोज़ के कन्वर्ज़न की एक सीमा है। उस दिन कन्वर्ट हुए बाइट और फाइलों का एक काउंटर आपके खाते के साथ लगभग 3 दिन तक रखा जाता है।
• हम आपके दस्तावेज़ों का कॉन्टेंट कभी नहीं पढ़ते, और हमारा कोड फाइलों के नाम हमारे सर्वर लॉग में नहीं लिखता।
• आपकी फाइल और उसका नाम हम सिर्फ आपका मांगा हुआ कन्वर्ज़न करने के लिए प्रोसेस करते हैं। इसका कानूनी आधार आपके साथ हमारा अनुबंध है (GDPR अनुच्छेद 6(1)(b))।

आपका खाता

खाता बनाना जरूरी नहीं है। इसकी जरूरत Premium खरीदने, हस्ताक्षर और वॉटरमार्क सेव करने, और किसी वर्कस्पेस से जुड़ने के लिए होती है। आप Google से या उस लिंक से साइन इन करते हैं जो हम आपको ईमेल करते हैं। कोई पासवर्ड नहीं होता। खाता बनाने के लिए ईमेल पता जरूरी है: उसके बिना हम आपको साइन इन नहीं करा सकते, और मुफ्त टूल आप बिना खाते के भी इस्तेमाल कर सकते हैं। डिस्प्ले नाम देना आपकी मर्ज़ी है।

आपके खाते का डेटा हम आपको साइन इन कराने के लिए, और वह देने के लिए इस्तेमाल करते हैं जिसके लिए आपने साइन अप या पेमेंट किया। इसका कानूनी आधार आपके साथ हमारा अनुबंध है (GDPR अनुच्छेद 6(1)(b))। आपका खाता तब तक रहता है जब तक आप उसे डिलीट नहीं करते: हम निष्क्रिय खाते बंद नहीं करते।

साइन-इन सेशन के रिकॉर्ड हमारे डेटाबेस (Cloudflare D1) में तब तक रहते हैं जब तक आप उस डिवाइस पर साइन आउट नहीं करते, सेशन की अवधि खत्म नहीं होती या आप अपना खाता डिलीट नहीं करते। इनकी एक कैश कॉपी (Cloudflare KV) सेशन के साथ ही खत्म हो जाती है। अवधि खत्म हो चुके सेशन हम 15 मिनट के भीतर डिलीट कर देते हैं। साइन इन के समय दिखा IP एड्रेस और ब्राउज़र स्ट्रिंग हम दुरुपयोग और खाते पर कब्जे (account takeover) की जांच के लिए रखते हैं, अपने वैध हित (legitimate interest) के आधार पर (अनुच्छेद 6(1)(f))।

एक खाते में ये चीज़ें होती हैं:

• आपका ईमेल पता, और यह कि वह वेरिफाइड है या नहीं।
• एक डिस्प्ले नाम। अगर आप Google से साइन इन करते हैं, तो यह Google देता है, और आप इसे अपने खाते के पेज पर बदल सकते हैं (1 से 100 कैरेक्टर तक)।
• साइट की वह भाषा जो आपके आखिरी साइन इन के समय थी, या जो आपने साइन इन रहते हुए चुनी। हम आपको भेजे जाने वाले ईमेल इसी भाषा में भेजते हैं, सिवाय साइन-इन लिंक के, जो उस पेज की भाषा में जाता है जिससे आपने उसे मांगा। हम यह भाषा Stripe को भी भेजते हैं ताकि उसके पेमेंट पेज और ईमेल इसका इस्तेमाल कर सकें।
• अगर आप Google से साइन इन करते हैं: आपका Google खाता आइडेंटिफायर, आपकी Google प्रोफाइल फोटो का पता, और Google से मिलने वाले एक्सेस, रिफ्रेश और ID टोकन। Google से सिर्फ आपकी बेसिक प्रोफाइल और ईमेल पता मांगा जाता है ("openid", "email" और "profile" स्कोप), इसलिए इन टोकन से आपकी Drive, मेल या Google के दूसरे डेटा तक कोई पहुंच नहीं मिलती। हम इन्हें तब तक रखते हैं जब तक आप अपना खाता डिलीट नहीं करते।
• आपके साइन-इन सेशन। हर सेशन में एक रैंडम टोकन, साइन इन के समय दिखा IP एड्रेस और ब्राउज़र की पहचान वाली स्ट्रिंग, और उसके शुरू होने और खत्म होने की तारीख होती है। एक सेशन 7 दिन चलता है और साइट इस्तेमाल करते रहने पर अपने आप रिन्यू होता रहता है।
• जब आप साइन-इन लिंक मांगते हैं: आपका टाइप किया हुआ ईमेल पता, जो एक पेंडिंग रिक्वेस्ट में रखा जाता है। लिंक इस्तेमाल होते ही यह रिक्वेस्ट डिलीट हो जाती है, वरना 25 मिनट के भीतर, भले ही आप साइन इन पूरा न करें। लिंक खुद 10 मिनट तक वैध रहता है।
• आपका Premium स्टेटस, आपकी वर्कस्पेस सदस्यताएं और आपके सेव किए गए आइटम, जिनके बारे में नीचे के सेक्शन में बताया गया है।

अपना खाता डिलीट करना

आप अपना खाता खुद डिलीट कर सकते हैं: अपना खाता खोलें, "खाता" पर जाएं और "खाता डिलीट करें" चुनें। आपकी सुरक्षा के लिए, डिलीट करने के लिए 24 घंटे से कम पुराना साइन इन चाहिए। अगर आपका साइन इन इससे पुराना है, तो हम पहले आपसे दोबारा साइन इन करने को कहते हैं।

अगर आप किसी ऐसे वर्कस्पेस के मालिक हैं जिसका सब्सक्रिप्शन अभी चल रहा है, तो खाता डिलीट नहीं होगा। पहले सब्सक्रिप्शन खत्म करें, या "टीम" पेज से वर्कस्पेस किसी सदस्य को सौंप दें, फिर खाता डिलीट करें।

डिलीट करते ही आपका खाता, आपके सेशन, आपके Google टोकन, आपके सेव किए गए हस्ताक्षर और वॉटरमार्क, आपके कन्वर्ज़न जॉब, आपके Premium साप्ताहिक पास के रिकॉर्ड और आपका अपना वर्कस्पेस तुरंत मिट जाते हैं। उस वर्कस्पेस के सदस्यों को हम ईमेल करके बताते हैं कि वह बंद हो गया है।

डिलीट करने के बाद कुछ चीज़ें बाकी रहती हैं:

• Stripe के पास पेमेंट, इनवॉइस और ऑर्डर के रिकॉर्ड। Visual PDF खाता डिलीट करने का उन पर कोई असर नहीं होता ("Premium पेमेंट" सेक्शन देखें)।
• दूसरे वर्कस्पेस से आपको भेजे गए इनवाइट में आपका ईमेल पता, उनके एक्सपायर होने के 30 दिन बाद तक, और उन वर्कस्पेस के एक्टिविटी लॉग में, हर एंट्री के 30 दिन बाद तक।
• कम समय तक रहने वाले काउंटर और फाइलें: साइन-इन ईमेल का हैश किया हुआ काउंटर (लगभग 35 मिनट), कन्वर्ट हुई फाइलें (75 मिनट), डाउनलोड लिंक (कन्वर्ज़न पूरा होने के 30 मिनट बाद) और रोज़ के कन्वर्ज़न का काउंटर (लगभग 3 दिन तक)। रेट लिमिट के काउंटर हमारे पास नहीं, Cloudflare के पास रहते हैं।
• हर Premium साप्ताहिक पास की खरीदारी और उसके खत्म होने की तारीख दर्ज करने वाली एक लाइन, जो अब आपसे नहीं जुड़ी रहती।
• सर्वर के तकनीकी लॉग, 7 दिन तक।
• डेटाबेस के रीस्टोर पॉइंट, जिन्हें हमारा होस्ट 30 दिन तक रखता है (Cloudflare D1 Time Travel)। इनका इस्तेमाल हम सिर्फ किसी गड़बड़ी के बाद डेटा वापस लाने के लिए करते हैं।

वर्कस्पेस और टीम

हर खाते के साथ उसका अपना वर्कस्पेस आता है। Premium सब्सक्रिप्शन होने पर मालिक इनवाइट भेजकर दूसरे लोगों के साथ Premium शेयर कर सकता है, हर व्यक्ति के लिए एक लाइसेंस।

किसी को इनवाइट करने के लिए मालिक उसका ईमेल पता टाइप करता है: हमें पता वहीं से मिलता है। हम उसे इनवाइट में सेव करते हैं और उस व्यक्ति को वर्कस्पेस का नाम और इनवाइट भेजने वाले का नाम ईमेल करते हैं, या, अगर भेजने वाले ने नाम सेट नहीं किया है, तो उसका ईमेल पता। अगर उस पते पर पहले से कोई खाता है, तो ईमेल उस खाते की भाषा में जाता है, वरना इनवाइट भेजने वाले की भाषा में। जिसके पास भी इनवाइट लिंक है, वह वर्कस्पेस का नाम, मालिक का पहला नाम, इनवाइट भेजने वाले का नाम और इनवाइट किए गए पते का आंशिक रूप से छिपा हुआ रूप देख सकता है। जब मालिक या इनवाइट भेजने वाले ने नाम सेट नहीं किया होता, तो उसकी जगह हम उनके ईमेल पते का @ से पहले वाला हिस्सा इस्तेमाल करते हैं, और वर्कस्पेस का डिफॉल्ट नाम भी इसी तरह बनता है।

इनवाइट 7 दिन बाद एक्सपायर हो जाते हैं और उसके 30 दिन बाद डिलीट हो जाते हैं। वर्कस्पेस का एक्टिविटी लॉग इनवाइट किया गया पता 30 दिन तक रखता है। उसके बाद एंट्री बिना पते के बनी रहती है।

वर्कस्पेस का डेटा हम वह सेवा चलाने के लिए प्रोसेस करते हैं जिसके लिए आपने या आपके संगठन ने साइन अप किया (अनुबंध, अनुच्छेद 6(1)(b)), और वर्कस्पेस बंद होने तक रखते हैं। जिस व्यक्ति को इनवाइट किया गया है पर जिसका अभी कोई खाता नहीं है, और एक्टिविटी लॉग में 30 दिन तक रखे जाने वाले इनवाइट किए गए पते के लिए, आधार हमारा और वर्कस्पेस मालिक का वैध हित है: इनवाइट पहुंचाना और यह रिकॉर्ड रखना कि किसे एक्सेस दिया गया (अनुच्छेद 6(1)(f))। वर्कस्पेस तभी बंद होता है जब उसका मालिक अपना खाता डिलीट करता है। अगर कोई सदस्य अपना खाता डिलीट करता है, तो एक्टिविटी लॉग की एंट्री उससे जुड़ी नहीं रहतीं, सिवाय इनवाइट पर दर्ज पते के, जो इनवाइट के 30 दिन पुराना होने तक रहता है।

जब कोई संगठन अपने कर्मचारियों के लिए वर्कस्पेस चलाता है, तो सदस्यों के डेटा के अपने इस्तेमाल की जिम्मेदारी उसी की होती है। बिज़नेस ग्राहक contact@visualpdf.com पर हमसे डेटा प्रोसेसिंग एग्रीमेंट (DPA) मांग सकते हैं।

वर्कस्पेस में कौन क्या देखता है:

• हर सदस्य बाकी सदस्यों के नाम, ईमेल पते और भूमिकाएं देखता है, और यह भी कि वे कब जुड़े।
• हर सदस्य वर्कस्पेस का नाम, मालिक का पहला नाम (या, नाम न होने पर, उनके ईमेल पते का @ से पहले वाला हिस्सा), लाइसेंस की संख्या और रिन्यूअल की तारीख भी देखता है, साथ ही वर्कस्पेस में शेयर किए गए हस्ताक्षर और वॉटरमार्क, उन्हें बनाने वाले के नाम के साथ।
• मालिक पेंडिंग इनवाइट (ईमेल पता और एक्सपायरी) और एक एक्टिविटी लॉग भी देखता है: इनवाइट, सदस्यों का जुड़ना, छोड़ना और हटाया जाना, लाइसेंस और प्लान में बदलाव, नाम बदलना, शेयर किए गए आइटम, फेल हुए पेमेंट और मालिकाना हक का ट्रांसफर, साथ में इनसे जुड़े लोगों के नाम, या नाम न होने पर उनके ईमेल पते।
• वर्कस्पेस में कोई भी, मालिक भी, आपके दस्तावेज़, आपके कन्वर्ज़न, आपके वे सेव किए गए आइटम जो आपने शेयर नहीं किए, आपके सेशन या आपका IP एड्रेस नहीं देख सकता।
• किसी सदस्य को हटाने या खुद वर्कस्पेस छोड़ने से वर्कस्पेस का एक्सेस खत्म हो जाता है और उस सदस्य के उसमें शेयर किए गए आइटम डिलीट हो जाते हैं। इससे उसका अपना खाता डिलीट नहीं होता।

सेव किए गए हस्ताक्षर और वॉटरमार्क

Premium के साथ आप अपने खाते में हस्ताक्षर और वॉटरमार्क सेव कर सकते हैं। सेव करना हमेशा आपकी मर्ज़ी पर है। टेक्स्ट वॉटरमार्क (टेक्स्ट, रंग, फॉन्ट, ओपेसिटी), टाइप किए गए हस्ताक्षर और ड्रॉ किए गए हस्ताक्षर हमारे डेटाबेस (Cloudflare D1) में जाते हैं। ड्रॉ किया गया हस्ताक्षर पेन की लकीरों के रूप में रखा जाता है, उनकी टाइमिंग या दबाव के बिना। वॉटरमार्क इमेज, 1 MB तक, हमारे फाइल स्टोरेज (Cloudflare R2) में जाती हैं। आप ज़्यादा से ज़्यादा 10 हस्ताक्षर और 20 वॉटरमार्क रख सकते हैं।

सब कुछ आपकी अपनी एन्क्रिप्शन कुंजी (AES-256) से एन्क्रिप्ट होता है, और वह कुंजी खुद एक सर्वर कुंजी से लॉक रहती है। यह स्टोरेज में एन्क्रिप्शन (encryption at rest) है, एंड-टू-एंड नहीं: जब भी हमारा सर्वर कोई आइटम आपको, या उस वर्कस्पेस को भेजता है जिसके साथ आपने उसे शेयर किया है, तो वह उसे डिक्रिप्ट करता है। हमारे डेटाबेस या स्टोरेज से ली गई इन आइटम की कोई भी कॉपी सर्वर कुंजी के बिना पढ़ी नहीं जा सकती।

आप कोई आइटम ऐसे वर्कस्पेस के साथ शेयर कर सकते हैं जिसमें 2 या ज़्यादा लाइसेंस हों। तब उसके सदस्य उसे आपके नाम के साथ देखते हैं, जब तक आप दोनों उसके सदस्य हैं और सब्सक्रिप्शन चल रहा है। मालिक अपने वर्कस्पेस से कोई आइटम हटा सकता है। वर्कस्पेस छोड़ने या उससे हटाए जाने पर उसमें आपके शेयर किए गए आइटम डिलीट हो जाते हैं।

अगर Premium खत्म हो जाता है, तो भी आप अपने आइटम देख, डाउनलोड और डिलीट कर सकते हैं, पर नए नहीं बना सकते और उन्हें एडिट नहीं कर सकते, और आपके शेयर किए गए आइटम दिखना बंद हो जाते हैं।

आइटम तब तक रहते हैं जब तक आप उन्हें या अपना खाता डिलीट नहीं करते। कोई आइटम डिलीट करने पर वह और उसकी इमेज तुरंत हट जाते हैं। खाता डिलीट करने पर पहले आपकी कुंजी नष्ट की जाती है, फिर इमेज, फिर रिकॉर्ड। 30 दिन तक रखे जाने वाले डेटाबेस रीस्टोर पॉइंट में आपकी लॉक की हुई कुंजी के साथ एन्क्रिप्टेड कॉपियां फिर भी हो सकती हैं। इनका इस्तेमाल हम सिर्फ किसी गड़बड़ी के बाद डेटा वापस लाने के लिए करते हैं। इसका कानूनी आधार आपके साथ हमारा अनुबंध है (अनुच्छेद 6(1)(b))।

Premium पेमेंट

Premium, Stripe Managed Payments के जरिए बेचा जाता है। आधिकारिक विक्रेता Sold through Link, LLC है, जो Stripe की एक सहयोगी कंपनी है: यही आपका पेमेंट लेती है, VAT की गणना करती है, और आपको रसीदें और इनवॉइस भेजती है। अपना कार्ड, बिलिंग पता और अगर कोई टैक्स ID हो, तो वह आप Stripe के अपने पेजों पर डालते हैं। आपका कार्ड नंबर हम कभी न देखते हैं, न स्टोर करते हैं, और हमारे पेजों पर Stripe की कोई स्क्रिप्ट नहीं चलती।

जो पेमेंट डेटा Stripe और Link इकट्ठा करते हैं, उसके लिए वे स्वतंत्र डेटा कंट्रोलर हैं। वे उसे अपनी प्राइवेसी पॉलिसी और अपने कानूनी दायित्वों के तहत रखते हैं, और Visual PDF खाता डिलीट करने से वह डेटा डिलीट नहीं होता। अगर आप Link से अपना डेटा डिलीट करने को कहते हैं, तो Stripe आपके Link से खरीदे गए Premium सब्सक्रिप्शन रद्द कर देता है और आपका डेटा हमारे Stripe खाते से हटा देता है।

हम Stripe को क्या भेजते हैं। सब्सक्रिप्शन के लिए: वर्कस्पेस का नाम, मालिक का ईमेल पता और हमारा वर्कस्पेस आइडेंटिफायर, और मालिकाना हक ट्रांसफर होने के बाद नए मालिक का ईमेल पता। Premium साप्ताहिक पास के लिए: आपका ईमेल पता, आपका नाम और हमारा खाता आइडेंटिफायर। इन सबके साथ हम संबंधित व्यक्ति के खाते में सेट की गई भाषा भी भेजते हैं।

Stripe हमारे साथ क्या शेयर करता है। Link की शर्तों के तहत Stripe आपके ऑर्डर का डेटा हमारे Stripe खाते में उपलब्ध कराता है: आपका नाम, ईमेल पता, फोन नंबर, बिलिंग पता, टैक्स ID (अगर आपने दी हो), पेमेंट की जानकारी (आपका पूरा कार्ड नंबर कभी नहीं) और आपने क्या खरीदा। इसका इस्तेमाल हम सपोर्ट और अपने हिसाब-किताब के लिए करते हैं। नीचे बताए गए आइडेंटिफायर को छोड़कर, हमारे अपने सिस्टम इसमें से कुछ भी कॉपी नहीं करते।

हम अपने डेटाबेस में क्या रखते हैं। Stripe का कस्टमर आइडेंटिफायर। सब्सक्रिप्शन के लिए: उसका प्लान, स्टेटस, लाइसेंस की संख्या, वह मासिक है या वार्षिक, मौजूदा बिलिंग अवधि, और रद्द होने या ट्रायल की तारीखें, जब तक वर्कस्पेस मौजूद है। लाइसेंस की संख्या में पहले से तय कोई कटौती, लागू होने के 30 दिन बाद तक रखी जाती है। Premium साप्ताहिक पास के लिए: Stripe के चेकआउट और पेमेंट आइडेंटिफायर, और शुरू और खत्म होने की तारीखें, जो पास खत्म होने के 30 दिन बाद डिलीट हो जाती हैं। पास की खरीदारी एक अंदरूनी एक्टिविटी लॉग में पास के खत्म होने की तारीख के साथ एक लाइन भी छोड़ती है। उस लाइन की कोई समय-सीमा नहीं है: वह आपके खाता डिलीट करने के बाद भी रहती है, पर फिर आपसे नहीं जुड़ी रहती।

कानूनी आधार: Premium देने के लिए आपके साथ हमारा अनुबंध (अनुच्छेद 6(1)(b)), सपोर्ट रिक्वेस्ट, रिफंड और अनुबंध से हटने (right of withdrawal) के अनुरोधों का जवाब देने में हमारा वैध हित (अनुच्छेद 6(1)(f)), और हिसाब-किताब के रिकॉर्ड रखने का हमारा कानूनी दायित्व (अनुच्छेद 6(1)(c))। ऑर्डर का डेटा हमारे Stripe खाते में तब तक रहता है जब तक Stripe उसे वहां रखता है। अगर आप Link से अपना डेटा डिलीट करने को कहते हैं, तो वह मिटा दिया जाता है।

हम कौन से ईमेल भेजते हैं

हम ईमेल सिर्फ तब भेजते हैं जब सेवा के लिए उनकी जरूरत हो, मार्केटिंग के लिए कभी नहीं। इसका कानूनी आधार आपके साथ हमारा अनुबंध है (अनुच्छेद 6(1)(b))।

हमारा कोड भेजे गए ईमेल की कोई कॉपी नहीं रखता। अगर कोई ईमेल नहीं जा पाता, तो प्रोवाइडर का एरर संदेश हमारे सर्वर लॉग में जाता है, जो 7 दिन तक रखे जाते हैं।

किसी का इनबॉक्स ईमेल से भर देने से रोकने के लिए हम गिनते हैं कि 10 मिनट में हर पते पर कितने ईमेल गए। यह काउंटर पते के साथ नहीं, पते के हैश के साथ स्टोर होता है, और लगभग 35 मिनट के भीतर डिलीट हो जाता है। यह हैश छद्मनाम (pseudonymised) है, गुमनाम नहीं: जिसे आपका पता पहले से मालूम है, वह यह हैश खुद बना सकता है।

रसीदें, इनवॉइस और पेमेंट रिमाइंडर Link और Stripe भेजते हैं, हम नहीं।

हमारे ईमेल noreply@mail.visualpdf.com से आते हैं और Cloudflare Email Sending के जरिए भेजे जाते हैं, जिसे आपका पता और ईमेल का कॉन्टेंट मिलता है। हम ये ईमेल भेजते हैं:

• आपका साइन-इन लिंक, 10 मिनट तक वैध
• वर्कस्पेस का इनवाइट, उस पते पर जो मालिक ने टाइप किया
• किसी वर्कस्पेस में आपका लाइसेंस हटाए जाने की सूचना
• पेमेंट फेल होने पर मालिक को सूचना
• वर्कस्पेस के जरिए मिलने वाला Premium खत्म होने पर हर सदस्य को सूचना
• वर्कस्पेस का मालिक बदलने पर दोनों लोगों को सूचना, जिसमें दूसरे व्यक्ति का नाम होता है (या, अगर उन्होंने नाम सेट नहीं किया है, तो उनका ईमेल पता)
• मालिक के खाता डिलीट करने की वजह से वर्कस्पेस बंद होने पर सदस्यों को सूचना
• इस पॉलिसी या हमारी शर्तों में बड़े बदलाव, सब्सक्राइबर के लिए कीमत में बदलाव, और Premium में साफ तौर पर कटौती करने वाले बदलाव, इन सबकी सूचना लागू होने से 30 दिन पहले

मदद और फीडबैक फॉर्म

जब आप "मदद और फीडबैक" फॉर्म से हमें संदेश भेजते हैं, तो हमें मिलता है: आपका चुना हुआ विषय, आपका संदेश, आपका ईमेल पता (ताकि हम जवाब दे सकें), वह पेज जिससे आपने लिखा, आपकी इंटरफेस भाषा, आपके ब्राउज़र की पहचान वाली स्ट्रिंग, आपका देश (आपके कनेक्शन से पता चलता है, IP एड्रेस आपके संदेश के साथ स्टोर नहीं होता), और आपकी जोड़ी हुई फाइल, अगर कोई हो।

इस डेटा का इस्तेमाल हम सिर्फ एक काम के लिए करते हैं: आपकी बात समझना और उसका जवाब देना। आपका संदेश और उसकी फाइल आपकी रिक्वेस्ट निपटने के 30 दिन बाद अपने आप डिलीट हो जाते हैं, और भेजने के ज़्यादा से ज़्यादा 12 महीने बाद। इसका कानूनी आधार हमें लिखने वालों को जवाब देने और सेवा को बेहतर बनाने में हमारा वैध हित है (अनुच्छेद 6(1)(f)), या, अगर आपका संदेश किसी खरीदारी या आपके खाते के बारे में है, तो आपके साथ हमारा अनुबंध।

संदेश आने पर हमारी टीम को एक Discord चैनल में नोटिफिकेशन मिलता है, जिसमें संदेश का नंबर, विषय, भाषा, देश, पेज का पता और जोड़ी गई फाइल का नाम और साइज होता है। आपका संदेश और आपका ईमेल पता Discord को नहीं भेजे जाते। ये नोटिफिकेशन Discord चैनल में तब तक रहते हैं जब तक हम उन्हें डिलीट नहीं करते।

आप हमें जो ईमेल भेजते हैं

जब आप contact@visualpdf.com पर लिखते हैं, तो आपका संदेश और पता जर्मनी में IONOS SE के पास हमारे मेलबॉक्स में स्टोर होते हैं। इनका इस्तेमाल हम सिर्फ आपको जवाब देने के लिए करते हैं। इसका कानूनी आधार हमारा वैध हित है (अनुच्छेद 6(1)(f)), या, जब आप किसी खरीदारी, अनुबंध से हटने या अपने खाते के बारे में लिखते हैं, तो आपके साथ हमारा अनुबंध।

ये ईमेल अपने आप डिलीट नहीं होते। हम इन्हें तब तक रखते हैं जब तक आपको जवाब देने और आगे की किसी कार्रवाई, जैसे रिफंड या विवाद, को निपटाने के लिए इनकी जरूरत हो, फिर इन्हें खुद डिलीट करते हैं।

टूल रेटिंग

जब आप किसी टूल को रेटिंग देते हैं, तो हम टूल का नाम, आपकी रेटिंग और, अगर आपने लिखा हो, आपका कमेंट सेव करते हैं। इसके साथ और कुछ सेव नहीं होता: न IP एड्रेस, न कोई आइडेंटिफायर, न कोई खाता, भले ही आप साइन इन हों। "आप इस टूल को पहले ही रेटिंग दे चुके हैं" वाली जानकारी सिर्फ आपके अपने ब्राउज़र में रहती है। इससे अलग, हमारा एनालिटिक्स यह दर्ज करता है कि किसी टूल को रेटिंग दी गई, रेटिंग के साथ पर कमेंट के बिना ("ऑडियंस एनालिटिक्स" सेक्शन देखें)।

रेटिंग गुमनाम होती हैं, इसलिए हम उन्हें प्रोडक्ट के आंकड़ों के तौर पर हमेशा के लिए रखते हैं। कृपया रेटिंग वाले कमेंट में कोई निजी जानकारी न लिखें: हमें पता ही नहीं चल सकता कि उसे किसने लिखा, इसलिए हम उसे आपसे जोड़कर डिलीट भी नहीं कर सकते।

ऑडियंस एनालिटिक्स

साइट कैसे इस्तेमाल होती है, यह हम Rybbit से मापते हैं: एक ओपन-सोर्स, कुकी के बिना चलने वाला एनालिटिक्स टूल, जिसे हम फ्रांस के एक सर्वर (OVH) पर खुद होस्ट करते हैं। कुछ भी किसी विज्ञापन नेटवर्क के साथ शेयर नहीं होता, और आपकी कोई प्रोफाइल नहीं बनाई जाती।

क्या रिकॉर्ड होता है: देखे गए पेज (उनका पूरा पता, जिसमें आपका खोला हुआ कोई इनवाइट लिंक भी शामिल है), आप किस साइट से आए, ब्राउज़र और ऑपरेटिंग सिस्टम की कैटेगरी, स्क्रीन का साइज, देश और क्षेत्र। आपका IP एड्रेस विज़िट के उसी पल देश और क्षेत्र पता करने के लिए इस्तेमाल होता है, फिर हटा दिया जाता है: वह आपकी विज़िट के साथ स्टोर नहीं होता। विज़िट गिनने के लिए Rybbit उन्हें एक छद्म पहचानकर्ता (pseudonymous identifier) से जोड़ता है, जो आपके IP एड्रेस और ब्राउज़र स्ट्रिंग से निकाला जाता है। यह पहचानकर्ता रोज़ नहीं बदलता, इसलिए एक ही IP एड्रेस और ब्राउज़र से हुई विज़िट समय के साथ आपस में जुड़ी रहती हैं, जब तक इन दोनों में से कोई एक नहीं बदलता। अगर आप कोई इनवाइट लिंक खोलते हैं, तो उसका पता भी रिकॉर्ड होता है, और वह एक विज़िट उस इनवाइट से जोड़ी जा सकती है। जब कोई Office कन्वर्ज़न फेल होता है, तो इवेंट में उस कन्वर्ज़न का रिक्वेस्ट नंबर होता है, इसलिए जब तक हमारे सर्वर लॉग रखे जाते हैं (7 दिन), हम इवेंट को उस रिक्वेस्ट से मिला सकते हैं।

टूल के इस्तेमाल से जुड़े इवेंट भी हम रिकॉर्ड करते हैं, ताकि गड़बड़ियां ठीक कर सकें: कोई टूल खुला, पूरा हुआ, अटक गया या फेल हुआ (छोटा किए गए तकनीकी एरर संदेश या एरर कोड के साथ), फाइलों की संख्या और कुल साइज, आपने कौन से विकल्प चुने, नतीजों की गिनती (जैसे बदले गए पेज या मिली इमेज), आपने नतीजा कैसे डाउनलोड किया, और क्या हमने पेज को किसी इन-ऐप ब्राउज़र के बाहर खोलने का सुझाव दिया। हम यह भी रिकॉर्ड करते हैं कि आपने फीडबैक संदेश भेजा (उसका विषय और क्या कोई फाइल जोड़ी गई थी) या किसी टूल को रेटिंग दी (टूल और रेटिंग), पर संदेश, कमेंट या ईमेल पते के बिना।

खातों और Premium के लिए हम ये कदम रिकॉर्ड करते हैं: साइन इन शुरू हुआ, पूरा हुआ या फेल हुआ (तरीका, नया या पुराना खाता), साइन आउट, खाता डिलीट हुआ, मुफ्त सीमा पूरी हुई, Premium का संदेश दिखा और क्यों, चेकआउट शुरू हुआ (ऑफर, लाइसेंस, मासिक या वार्षिक) और पूरा हुआ, लाइसेंस में बदलाव, रद्द करना, इनवाइट भेजे गए, स्वीकार हुए या ठुकराए गए, सदस्य हटाया गया और मालिकाना हक ट्रांसफर हुआ। इनमें से किसी भी इवेंट में आपका नाम, आपका ईमेल पता या कोई खाता आइडेंटिफायर नहीं होता।

एनालिटिक्स इवेंट ज़्यादा से ज़्यादा 24 महीने रखे जाते हैं, फिर डिलीट हो जाते हैं।

इस प्रोसेसिंग का आधार सेवा को समझने और बेहतर बनाने में हमारा वैध हित है। इसे फ्रांस की डेटा-संरक्षण संस्था CNIL की ऑडियंस-मेजरमेंट छूट के दायरे में रहने के लिए सेट किया गया है, इसीलिए किसी सहमति बैनर की जरूरत नहीं पड़ती।

सुरक्षा और दुरुपयोग से बचाव

ये उपाय सेवा को चालू रखने और खातों को सुरक्षित रखने में हमारे वैध हित पर आधारित हैं (अनुच्छेद 6(1)(f))।

सेवा और आपके खाते की सुरक्षा के लिए हम ये व्यवस्थाएं इस्तेमाल करते हैं, जिनमें से कई आपका IP एड्रेस प्रोसेस करती हैं:

• रेट लिमिटिंग: रिक्वेस्ट एक-एक मिनट की अवधि में गिनी जाती हैं, IP एड्रेस के हिसाब से, या साइन इन होने पर खाते के हिसाब से। ये काउंटर Cloudflare की रेट-लिमिटिंग सेवा रखती है, इसलिए ये कितने समय तक रहते हैं, यह Cloudflare तय करता है। ये आपके भेजे किसी डेटा या संदेश के साथ कभी स्टोर नहीं होते।
• Cloudflare Turnstile: वह एंटी-बॉट जांच जो तब चलती है जब आप फीडबैक संदेश भेजते हैं, किसी टूल को रेटिंग देते हैं, साइन-इन लिंक मांगते हैं, या Premium के बिना Office कन्वर्ज़न शुरू करते हैं। इसे Cloudflare चलाता है, जो इंसान और बॉट में फर्क करने के लिए आपका IP एड्रेस, आपके ब्राउज़र की पहचान वाली स्ट्रिंग, आपके कनेक्शन का तकनीकी फिंगरप्रिंट और हमारी साइट का आइडेंटिफायर प्रोसेस करता है। Turnstile कोई विज्ञापन कुकी नहीं रखता, आपको एक वेबसाइट से दूसरी तक ट्रैक करने के लिए कभी इस्तेमाल नहीं होता, और Cloudflare इस डेटा से आपकी प्रोफाइल नहीं बनाता।
• साइन-इन ईमेल की सीमा: हर ईमेल पते के लिए एक काउंटर, जो पते के हैश के साथ लगभग 35 मिनट तक रखा जाता है ("हम कौन से ईमेल भेजते हैं" सेक्शन देखें)।
• साइन-इन सेशन में साइन इन के समय दिखा IP एड्रेस और ब्राउज़र की पहचान वाली स्ट्रिंग रहती है ("आपका खाता" सेक्शन देखें)।
• साइन-इन लिंक सिर्फ उसी ब्राउज़र में काम करता है जिसने उसे मांगा था, एक कुकी के जरिए जिसमें लिंक का डाइजेस्ट होता है।
• सर्वर लॉग: हमारा होस्ट, Cloudflare, हमारे सर्वर तक आने वाली रिक्वेस्ट के तकनीकी लॉग रखता है, जिनमें मांगा गया पता, आपका IP एड्रेस और आपके ब्राउज़र की पहचान वाली स्ट्रिंग शामिल हैं। ये 7 दिन तक रखे जाते हैं और सिर्फ एरर ठीक करने और दुरुपयोग की जांच के लिए इस्तेमाल होते हैं। हमारा कोड इन लॉग में जो संदेश लिखता है, उनमें आपके खाते, वर्कस्पेस या Stripe के आइडेंटिफायर और इनवाइट और डाउनलोड लिंक के पते हो सकते हैं, पर आपका ईमेल पता या आपकी फाइलों का कॉन्टेंट कभी नहीं।

Google सेवाएं

Google से साइन इन: अगर आप इसे चुनते हैं, तो Google हमें आपका नाम, आपका ईमेल पता, वह पता वेरिफाइड है या नहीं, आपकी प्रोफाइल फोटो का पता और आपका Google खाता आइडेंटिफायर बताता है। हम इन्हें Google से मिले टोकन के साथ सेव करते हैं, जैसा "आपका खाता" सेक्शन में बताया गया है।

आपकी प्रोफाइल फोटो: अगर आपने Google से साइन इन किया है, तो जिन पेजों पर आपका अवतार दिखता है, वहां आपका ब्राउज़र आपकी फोटो सीधे Google के सर्वर से लोड करता है। तब Google को आपका IP एड्रेस और ब्राउज़र की पहचान वाली स्ट्रिंग मिलती है, जैसे उसकी होस्ट की हुई किसी भी इमेज के लिए मिलती है।

Google Drive से इंपोर्ट: अगर आप Google Drive से फाइल इंपोर्ट करना चुनते हैं, तो पूरा लेन-देन आपके ब्राउज़र और Google के बीच होता है: हमारे सर्वर कहीं बीच में नहीं आते। आपकी दी हुई अनुमति सिर्फ उन्हीं फाइलों पर लागू होती है जो आप चुनते हैं (Google का "drive.file" स्कोप), और अस्थायी एक्सेस टोकन सिर्फ आपके ब्राउज़र की लोकल स्टोरेज में रहता है, और कहीं नहीं। यह फीचर सिर्फ तब चलता है जब आप उस पर क्लिक करते हैं।

इस डेटा के साथ Google क्या करता है, यह Google की अपनी प्राइवेसी पॉलिसी तय करती है।

हम डेटा कितने समय तक रखते हैं

किसी एक काम से जुड़ा डेटा तय समय पर डिलीट होता है। आपके खाते से जुड़ा डेटा तब तक रहता है जब तक आप उसे, अपना खाता, या वह वर्कस्पेस जिससे वह जुड़ा है, डिलीट नहीं करते। हर मामले का ब्यौरा यह है:

कुकी और थर्ड-पार्टी कंटेंट

हम कोई विज्ञापन या थर्ड-पार्टी ट्रैकिंग कुकी नहीं रखते, इसीलिए आपको कोई कुकी बैनर नहीं दिखता।

थर्ड-पार्टी कंटेंट आपके ब्राउज़र में सिर्फ वहीं लोड होता है जहां उसकी जरूरत है: Cloudflare Turnstile उन फॉर्म पर जिनकी वह रक्षा करता है और साइन इन पर, Google से साइन इन करने पर Google का साइन-इन पेज और आपकी Google प्रोफाइल फोटो, Drive इंपोर्ट खोलने पर Google की स्क्रिप्ट, और Stripe के पेमेंट और बिलिंग पेज, जिन पर हम आपको Premium खरीदते या मैनेज करते समय भेजते हैं। फॉन्ट हमारे अपने डोमेन से आते हैं, Google Fonts के सर्वर से नहीं।

हम जो कुकी इस्तेमाल करते हैं, वे सभी पूरी तरह जरूरी हैं, इसलिए उनके लिए सहमति की जरूरत नहीं होती। इनमें से सिर्फ पहली कुकी साइन इन किए बिना सेट हो सकती है। बाकी सिर्फ साइन इन करते समय या साइन इन रहने के दौरान मौजूद होती हैं:

• "i18n_redirected": भाषा चुनी जाने या पहचानी जाने के बाद आपकी भाषा की पसंद याद रखती है। इसमें कोई आइडेंटिफायर नहीं होता और यह एक साल तक रहती है।
• "__Secure-better-auth.session_token": आपका साइन-इन सेशन। पेज पर चलने वाली स्क्रिप्ट इसे पढ़ नहीं सकतीं, यह visualpdf.com और उसके सबडोमेन के बीच शेयर होती है, और 7 दिन तक रहती है, साइट इस्तेमाल करते रहने पर रिन्यू होती रहती है।
• "vpdf_session": पेज को बताती है कि एक सेशन मौजूद है, ताकि वह आपका खाता तुरंत दिखा सके। इसमें सिर्फ वैल्यू 1 होती है और इसकी अवधि सेशन कुकी जितनी ही होती है।
• "__Host-vpdf_ml": साइन-इन लिंक को उसी ब्राउज़र से जोड़ती है जिसने उसे मांगा था। इसमें लिंक का डाइजेस्ट होता है, लिंक खुद कभी नहीं, और यह 10 मिनट तक रहती है।
• "__Secure-better-auth.state": एक सुरक्षा कुकी, जो Google से साइन इन करते समय 5 मिनट तक रहती है।

लोकल स्टोरेज

कुछ सेटिंग आपके ब्राउज़र की स्टोरेज में रखी जाती हैं, जिन्हें सिर्फ हमारे पेज पढ़ते हैं और जो कभी हमारे सर्वर पर नहीं भेजी जातीं:

• "vpdf_account": आपका नाम, ईमेल पता, नाम के पहले अक्षर, अवतार का रंग, Google फोटो का पता और Premium स्टेटस, ताकि हमारे सर्वर के जवाब देने से पहले ही हेडर और उसका खाता मेन्यू आपका खाता दिखा सकें। इसमें कोई खाता आइडेंटिफायर नहीं होता, और साइन आउट करने या खाता डिलीट करने पर यह मिट जाता है।
• "vpdf_r7k": मुफ्त प्लान में पिछले एक घंटे में हुए टास्क की गिनती।
• "vpdf_currency": वह करेंसी और एक्सचेंज रेट जिससे Premium की कीमतें आपकी करेंसी में अनुमान के तौर पर दिखाई जाती हैं, 24 घंटे तक रखा जाता है। हमारा सर्वर करेंसी उस देश से तय करता है जो Cloudflare आपके कनेक्शन के साथ जोड़ता है, और उसे स्टोर नहीं करता।
• "nuxt-color-mode": लाइट या डार्क थीम की आपकी पसंद।
• "visualpdf:ratings": वे टूल जिन्हें आप रेटिंग दे चुके हैं या जिन्हें रेटिंग देने से आपने मना किया, और हमने आपसे आखिरी बार कब पूछा।
• "visualpdf:viewer-zoom": एडिटर में आपका पसंदीदा ज़ूम लेवल।
• अगर आप Google Drive इंपोर्ट इस्तेमाल करते हैं: Google का अस्थायी एक्सेस टोकन।
• सेशन स्टोरेज में, जो टैब बंद करने पर खाली हो जाती है: एक फ्लैग, जो किसी अपडेट के फेल होने के बाद पेज को फिर से ठीक चलने में मदद करता है।

सर्विस प्रोवाइडर और डेटा पाने वाले

आपका डेटा कभी बेचा, किराए पर दिया या विज्ञापन के लिए शेयर नहीं किया जाता। यह सिर्फ इन्हीं तक पहुंचता है, हर एक के लिए बताए गए मकसद से:

• Cloudflare, Inc. (अमेरिका): होस्टिंग, डेटाबेस, फाइल स्टोरेज, कंटेंट डिलीवरी, सर्वर लॉग, सुरक्षा (Turnstile सहित) और हमारे ईमेल की डिलीवरी। EU के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ वाले डेटा प्रोसेसिंग एडेंडम से बंधा हुआ।
• Microsoft (अमेरिका): सिर्फ Word, Excel और PowerPoint कन्वर्ज़न करता है, जैसा ऊपर बताया गया है।
• OVH SAS (फ्रांस): हमारा खुद होस्ट किया गया एनालिटिक्स होस्ट करता है।
• Google (अमेरिका): Google से साइन इन, उसे इस्तेमाल करने पर आपकी प्रोफाइल फोटो, और वैकल्पिक Drive इंपोर्ट, जो आपके ब्राउज़र में चलता है।
• Stripe, Sold through Link, LLC सहित (अमेरिका): Premium पेमेंट, VAT, रसीदें और इनवॉइस, आधिकारिक विक्रेता और स्वतंत्र डेटा कंट्रोलर के तौर पर।
• Discord, Inc. (अमेरिका): हमारी टीम के लिए अंदरूनी नोटिफिकेशन। फीडबैक संदेश के लिए: उसका नंबर, विषय, भाषा, देश, पेज का पता, और जोड़ी गई फाइल का नाम और साइज। फेल हुए ईमेल के लिए: सिर्फ एरर कोड। आपका संदेश या ईमेल पता कभी नहीं।
• IONOS SE (जर्मनी): contact@visualpdf.com पर आपके भेजे ईमेल स्टोर करता है।
• दूसरे यूज़र: आप जिस वर्कस्पेस के सदस्य हैं उसके सदस्य, और जिन लोगों को आप इनवाइट करते हैं, वह देखते हैं जो "वर्कस्पेस और टीम" सेक्शन में बताया गया है।

डेटा का अंतरराष्ट्रीय ट्रांसफर

हमारे कुछ प्रोवाइडर अमेरिका में हैं या वहां डेटा प्रोसेस कर सकते हैं: Cloudflare (जो हमारे डेटाबेस और स्टोरेज होस्ट करता है), Microsoft, Google, Stripe और Discord। जहां डेटा पाने वाला EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत सर्टिफाइड है, वहां ये ट्रांसफर उसी फ्रेमवर्क पर आधारित हैं, और बाकी मामलों में यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर। इन सुरक्षा उपायों की कॉपी आप contact@visualpdf.com पर हमसे मांग सकते हैं।

आपके अधिकार

GDPR के तहत आप हमसे अपने बारे में रखे गए डेटा को देखने, ठीक कराने, डिलीट कराने या अपने हवाले कराने के लिए कह सकते हैं, और उसकी प्रोसेसिंग पर आपत्ति कर सकते हैं या रोक लगवा सकते हैं। अगर आपका खाता है, तो इसमें आपका खाता, आपके वर्कस्पेस का डेटा और आपके सेव किए गए आइटम शामिल हैं।

इनमें से कुछ काम आप खुद कर सकते हैं: अपने खाते के पेज पर अपना नाम बदलना, अपने सेव किए गए आइटम डिलीट करना, और अपना खाता डिलीट करना ("अपना खाता डिलीट करना" सेक्शन देखें)। बाकी किसी भी चीज़ के लिए, जिसमें पोर्टेबल फॉर्मेट में आपके खाते के डेटा की कॉपी भी शामिल है, contact@visualpdf.com पर लिखें। हम एक महीने के भीतर जवाब देते हैं।

आपत्ति का अधिकार: आप अपनी स्थिति से जुड़े कारणों से, कभी भी, उस प्रोसेसिंग पर आपत्ति कर सकते हैं जो हमारे वैध हित पर आधारित है: ऑडियंस एनालिटिक्स, सुरक्षा उपाय, सेशन रिकॉर्ड और सर्वर लॉग। इसके लिए contact@visualpdf.com पर लिखें। एनालिटिक्स को आप खुद भी रोक सकते हैं: किसी भी कंटेंट ब्लॉकर से www.visualpdf.com/api/e/ पर जाने वाली रिक्वेस्ट ब्लॉक करें, साइट फिर भी काम करती रहेगी।

पेमेंट डेटा के लिए आप सीधे Stripe या Link से भी संपर्क कर सकते हैं। उनकी प्राइवेसी पॉलिसी के लिंक "Premium पेमेंट" सेक्शन में हैं।

आप हमें यह निर्देश भी दे सकते हैं कि आपकी मृत्यु के बाद आपके डेटा का क्या किया जाए (Loi Informatique et Libertés, यानी फ्रांस का डेटा संरक्षण कानून, अनुच्छेद 85)। निर्देश न होने पर आपका खाता तब तक रहता है जब तक आपके वारिस उसे डिलीट करने को नहीं कहते, जो वे मृत्यु के प्रमाण के साथ contact@visualpdf.com पर लिखकर कर सकते हैं। इसी पते पर आप हमें यह भी बता सकते हैं कि आपका डेटा आपके चुने किसी व्यक्ति को दिया जा सकता है या नहीं।

अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं हो रहा, तो आप फ्रांस की डेटा-संरक्षण संस्था के पास शिकायत कर सकते हैं: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (www.cnil.fr)। आप उस EU देश की डेटा-संरक्षण संस्था के पास भी शिकायत कर सकते हैं जहां आप रहते हैं, जहां काम करते हैं, या जहां कथित उल्लंघन हुआ।

प्रोफाइलिंग और उम्र की सीमा

हम आपके बारे में कोई ऑटोमैटेड फैसले नहीं लेते और कोई प्रोफाइल नहीं बनाते। टूल के लिए खाते की जरूरत नहीं है और वे आम लोगों के लिए हैं।

खाते 15 साल या उससे ज़्यादा उम्र के लोगों के लिए हैं। खरीदारी वयस्क कर सकते हैं, या माता-पिता की अनुमति से नाबालिग। हम जानबूझकर 15 साल से कम उम्र के बच्चों का डेटा इकट्ठा नहीं करते।

इस पॉलिसी में बदलाव

अगर हमारे तौर-तरीके बदलते हैं, तो बदलाव लागू होने से पहले हम यह पेज और इसकी "आखिरी अपडेट" तारीख अपडेट करते हैं। अगर किसी बदलाव का खाताधारकों पर बड़ा असर पड़ता है, तो हम उन्हें लागू होने से 30 दिन पहले ईमेल भी करते हैं।