प्राइवेसी पॉलिसी

आपके डेटा की जिम्मेदारी किसकी है

डेटा कंट्रोलर हैं Emmanuel Jégo, एकल व्यवसायी (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, France (SIREN 850 238 825)।

अपने डेटा से जुड़े किसी भी सवाल के लिए contact@visualpdf.com पर लिखें। प्रकाशक की पूरी जानकारी कानूनी सूचना पेज पर है।

संक्षेप में

सबसे जरूरी बातें ये हैं:

• लगभग हर टूल पूरी तरह आपके ब्राउज़र में चलता है: आपकी फाइलें आपके डिवाइस से बाहर नहीं जातीं।
• किसी अकाउंट की जरूरत नहीं है, और टूल इस्तेमाल करने के लिए हम कभी नहीं पूछते कि आप कौन हैं।
• हमारा एनालिटिक्स हमारे अपने सर्वर पर चलता है, कुकी इस्तेमाल नहीं करता और आपको वेब पर कहीं फॉलो नहीं कर सकता।
• हम कोई विज्ञापन नहीं दिखाते और विज्ञापन के लिए आपका डेटा कभी नहीं बेचते या शेयर करते।
• जो थोड़ा सा डेटा हम तक पहुंचता भी है (कोई फीडबैक संदेश, Office कन्वर्ज़न के लिए भेजी गई फाइल), वह नीचे बताई गई तय समय-सीमा पर डिलीट हो जाता है।

आपके ब्राउज़र में प्रोसेस होने वाली फाइलें

हमारे क्लाइंट-साइड टूल (मर्ज, स्प्लिट, कंप्रेस, साइन, वॉटरमार्क, क्रॉप, और Office कन्वर्टर को छोड़कर बाकी सभी) इस्तेमाल करते समय पूरा काम आपके अपने डिवाइस पर होता है। फाइलें आपके ब्राउज़र में ही प्रोसेस होती हैं और कहीं नहीं भेजी जातीं। हम उन्हें न देख सकते हैं, न स्टोर कर सकते हैं, न स्कैन कर सकते हैं, और उनका कोई निशान हमारे सर्वर तक नहीं पहुंचता।

यह बात आप खुद जांच सकते हैं: टूल इस्तेमाल करते समय अपने ब्राउज़र के डेवलपर टूल्स में Network टैब खोलें और देखें कि कोई फाइल डेटा भेजा नहीं जा रहा।

Office से PDF कन्वर्ज़न

Word, Excel या PowerPoint फाइलों को PDF में बदलने के लिए ऐसा सॉफ्टवेयर चाहिए जो अभी ब्राउज़र में नहीं चल सकता, इसलिए ये तीन टूल हमारे सर्वर का इस्तेमाल करते हैं। फाइल एन्क्रिप्टेड तरीके से ट्रांसफर होती है और प्रोसेसिंग के तुरंत बाद हटा दी जाती है। आपकी फाइल के साथ ठीक-ठीक क्या होता है, वह यह है:

• आपकी फाइल एन्क्रिप्टेड कनेक्शन से हमारे सर्वर तक जाती है, जो उसे कन्वर्ज़न के लिए Microsoft (OneDrive) को आगे भेजता है।
• Microsoft को भेजी गई कॉपी कन्वर्ज़न पूरा होते ही डिलीट कर दी जाती है, और एक ऑटोमैटिक सफाई 1 घंटे के भीतर बचा-खुचा भी हटा देती है।
• कन्वर्ट हुई PDF डाउनलोड के लिए हमारे स्टोरेज (Cloudflare R2) में रहती है, फिर ज़्यादा से ज़्यादा 1 घंटे बाद अपने आप डिलीट हो जाती है, और सुरक्षा के तौर पर 1 दिन का स्टोरेज नियम अलग से लगा है।
• आपका डाउनलोड लिंक 30 मिनट बाद काम करना बंद कर देता है।
• हम आपके दस्तावेज़ों का कॉन्टेंट कभी नहीं पढ़ते, और फाइलों के नाम हमारे लॉग में नहीं लिखे जाते।

मदद और फीडबैक फॉर्म

जब आप "मदद और फीडबैक" फॉर्म से हमें संदेश भेजते हैं, तो हमें मिलता है: आपका चुना हुआ विषय, आपका संदेश, आपका ईमेल पता (ताकि हम जवाब दे सकें), वह पेज जिससे आपने लिखा, आपकी इंटरफेस भाषा, आपके ब्राउज़र की पहचान स्ट्रिंग, आपका देश (कनेक्शन से पता चलता है, IP एड्रेस खुद कभी स्टोर नहीं होता), और आपकी जोड़ी हुई फाइल, अगर कोई हो।

इस डेटा का हम सिर्फ एक ही काम में इस्तेमाल करते हैं: आपकी बात समझना और उसका जवाब देना। आपका संदेश और उसकी फाइल आपकी बात का समाधान होने के 30 दिन बाद, और भेजने के ज़्यादा से ज़्यादा 12 महीने बाद, अपने आप डिलीट हो जाते हैं।

टूल रेटिंग

जब आप किसी टूल को रेटिंग देते हैं, तो हम टूल का नाम, आपकी रेटिंग और, अगर आपने लिखा हो, आपका कमेंट सेव करते हैं। इसके अलावा कुछ नहीं: न IP एड्रेस, न कोई आइडेंटिफायर, न कोई अकाउंट। "आप इस टूल को पहले ही रेटिंग दे चुके हैं" वाली जानकारी सिर्फ आपके अपने ब्राउज़र में रहती है।

रेटिंग गुमनाम होती हैं, इसलिए हम उन्हें प्रोडक्ट के आंकड़ों के तौर पर हमेशा के लिए रखते हैं। कृपया रेटिंग वाले कमेंट में कोई निजी जानकारी न लिखें: हमें पता ही नहीं चल सकता कि उसे किसने लिखा है, इसलिए हम उसे आपसे जोड़कर डिलीट भी नहीं कर सकते।

वेबसाइट एनालिटिक्स

साइट कैसे इस्तेमाल होती है, यह हम Rybbit से मापते हैं: एक ओपन-सोर्स, कुकी के बिना चलने वाला एनालिटिक्स टूल, जिसे हम फ्रांस के एक सर्वर (OVH) पर खुद होस्ट करते हैं। कुछ भी किसी विज्ञापन नेटवर्क के साथ शेयर नहीं होता, और आपकी कोई प्रोफाइल नहीं बनाई जाती।

रिकॉर्ड होता है: देखे गए पेज, आप किस साइट से आए, ब्राउज़र और ऑपरेटिंग सिस्टम की कैटेगरी, स्क्रीन का साइज, देश और क्षेत्र। आपका IP एड्रेस सिर्फ विज़िट के उसी पल देश और क्षेत्र पता करने के लिए इस्तेमाल होता है, फिर हटा दिया जाता है: वह आपकी विज़िट के साथ स्टोर नहीं होता, और कोई भी इवेंट आप तक वापस नहीं जोड़ा जा सकता।

कोई टूल फेल होता है तो हम यह भी रिकॉर्ड करते हैं कि कौन सा टूल था, साथ में एक छोटा सा तकनीकी एरर संदेश, ताकि हम गड़बड़ी ठीक कर सकें। इस रिपोर्ट में कोई निजी जानकारी नहीं होती और वह आपसे जुड़ी नहीं होती।

एनालिटिक्स इवेंट ज़्यादा से ज़्यादा 24 महीने रखे जाते हैं, फिर डिलीट हो जाते हैं।

इस प्रोसेसिंग का आधार सेवा को समझने और बेहतर बनाने में हमारा वैध हित (legitimate interest) है। इसे जानबूझकर फ्रांस की डेटा-संरक्षण संस्था CNIL की ऑडियंस-मेजरमेंट छूट के दायरे में रखा गया है, इसीलिए किसी सहमति बैनर की जरूरत नहीं पड़ती।

सुरक्षा और दुरुपयोग से बचाव

सेवा को ऑटोमैटेड दुरुपयोग से बचाने के लिए दो व्यवस्थाएं आपके IP एड्रेस को थोड़ी देर के लिए प्रोसेस करती हैं:

• रेट लिमिटिंग: हमारा सर्वर गिनता है कि एक IP एड्रेस से एक मिनट में कितनी रिक्वेस्ट आईं। ये काउंटर ज़्यादा से ज़्यादा 2 मिनट में खत्म हो जाते हैं और आपके भेजे किसी डेटा के साथ कभी स्टोर नहीं होते।
• Cloudflare Turnstile: वह एंटी-बॉट जांच जो तब चलती है जब आप संदेश भेजते हैं, किसी टूल को रेटिंग देते हैं या Office रूपांतरण शुरू करते हैं। इसे Cloudflare चलाता है, जो इंसान और बॉट में फर्क करने के लिए आपका IP पता, आपके ब्राउज़र की पहचान वाली स्ट्रिंग, आपके कनेक्शन की तकनीकी फिंगरप्रिंट और हमारी साइट का पहचानकर्ता प्रोसेस करता है। Turnstile कोई विज्ञापन कुकी नहीं रखती, कभी भी आपको एक साइट से दूसरी साइट तक ट्रैक करने के काम नहीं आती, और Cloudflare इस डेटा से आपकी प्रोफाइल नहीं बनाता।

Google Drive से इंपोर्ट

अगर आप Google Drive से फाइल इंपोर्ट करना चुनते हैं, तो पूरा लेन-देन आपके ब्राउज़र और Google के बीच होता है: हमारे सर्वर कहीं बीच में नहीं आते। आपकी दी हुई अनुमति सिर्फ उन्हीं फाइलों पर लागू होती है जो आप चुनते हैं (Google का "drive.file" स्कोप), और अस्थायी एक्सेस टोकन सिर्फ आपके ब्राउज़र की लोकल स्टोरेज में रहता है, और कहीं नहीं।

यह फीचर सिर्फ तब चलता है जब आप उसे खुद चलाते हैं, और उस पर Google की अपनी प्राइवेसी पॉलिसी लागू होती है।

हम डेटा कितने समय तक रखते हैं

हमारे पास जो कुछ भी है, वह तय समय-सीमा पर डिलीट होता है:

कुकी और लोकल स्टोरेज

Visual PDF ठीक एक कुकी इस्तेमाल करता है: "i18n_redirected", जो आपकी भाषा की पसंद याद रखती है। यह पूरी तरह फंक्शनल है, इसमें कोई आइडेंटिफायर नहीं है, और इसके लिए सहमति की जरूरत नहीं होती। कोई विज्ञापन या थर्ड-पार्टी ट्रैकिंग कुकी नहीं है, इसीलिए आपको कोई कुकी बैनर नहीं दिखता।

कुछ सेटिंग आपके ब्राउज़र की लोकल स्टोरेज में रहती हैं और कभी आपके डिवाइस से बाहर नहीं जातीं: जिन टूल्स को आप रेटिंग दे चुके हैं उनकी लिस्ट, एडिटर में आपका चुना हुआ ज़ूम लेवल, और, अगर आप Google Drive इंपोर्ट इस्तेमाल करते हैं, Google का अस्थायी एक्सेस टोकन।

थर्ड-पार्टी स्क्रिप्ट आपके ब्राउज़र में सिर्फ वहीं लोड होती हैं जहां उनकी जरूरत है: Cloudflare Turnstile उन्हीं फॉर्म पर जिनकी वह रक्षा करता है, और Google की स्क्रिप्ट सिर्फ तब जब आप Drive इंपोर्ट खोलते हैं। फॉन्ट हमारे अपने डोमेन से आते हैं, Google Fonts के सर्वर से नहीं।

सर्विस प्रोवाइडर और डेटा पाने वाले

आपका डेटा कभी बेचा, किराए पर दिया या विज्ञापन के लिए शेयर नहीं किया जाता। उसे पाने वाले सिर्फ वे तकनीकी सर्विस प्रोवाइडर हैं जिनसे यह सेवा चलती है:

• Cloudflare, Inc. (अमेरिका): होस्टिंग, स्टोरेज, कॉन्टेंट डिलीवरी और सुरक्षा। EU के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ वाले डेटा प्रोसेसिंग समझौते से बंधा हुआ।
• Microsoft (अमेरिका): सिर्फ Word, Excel और PowerPoint कन्वर्ज़न करता है, जैसा ऊपर बताया गया है।
• OVH SAS (फ्रांस): हमारे अपने होस्ट किए हुए एनालिटिक्स का सर्वर।
• Google (अमेरिका): सिर्फ तब जब आप Google Drive इंपोर्ट इस्तेमाल करें, जो पूरी तरह आपके ब्राउज़र में चलता है।

डेटा का अंतरराष्ट्रीय ट्रांसफर

जहां भी मुमकिन है, हम प्रोसेसिंग यूरोपीय संघ के भीतर ही रखते हैं। Cloudflare और Microsoft डेटा अमेरिका में प्रोसेस कर सकते हैं। ऐसे ट्रांसफर पर GDPR में तय सुरक्षा उपाय लागू होते हैं (स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ और, जहां लागू हो, EU-US डेटा प्राइवेसी फ्रेमवर्क)।

आपके अधिकार

GDPR के तहत आप हमसे अपना डेटा देखने, ठीक कराने, डिलीट कराने या अपने हवाले कराने के लिए कह सकते हैं, और उसकी प्रोसेसिंग पर आपत्ति या रोक भी लगा सकते हैं। असल में, आमतौर पर हम जिस अकेले डेटा को आपसे जोड़ पाते हैं, वह आपके ईमेल पते से भेजा गया फीडबैक संदेश है।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए contact@visualpdf.com पर लिखें। हम एक महीने के भीतर जवाब देते हैं।

अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं हो रहा, तो आप फ्रांस की डेटा-संरक्षण संस्था के पास शिकायत कर सकते हैं: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France (www.cnil.fr)।

न प्रोफाइलिंग, न अकाउंट, न बच्चों का डेटा

हम आपके बारे में कोई ऑटोमैटेड फैसले नहीं लेते और कोई प्रोफाइल नहीं बनाते। इस सेवा के लिए अकाउंट की जरूरत नहीं है और यह आम लोगों के लिए है: हम जानबूझकर बच्चों का डेटा इकट्ठा नहीं करते, और जो थोड़ा सा डेटा इकट्ठा होता है वह हर विज़िटर के लिए एक जैसा है।

इस पॉलिसी में बदलाव

अगर हमारे तौर-तरीके बदलते हैं, तो बदलाव लागू होने से पहले हम यह पेज और ऊपर की "आखिरी अपडेट" तारीख अपडेट करेंगे। बड़े बदलावों की जानकारी साइट पर अलग से दी जाएगी।