निजता नीति

1. हम कौन हैं

आपके व्यक्तिगत डेटा के नियंत्रक Arsenii Ovsianykov हैं, जो एकल व्यवसायी हैं और जिनका पता ul. 3 Maja 22/2c, 40-096 Katowice, Poland है। डेटा से जुड़े किसी भी विषय पर hello@mtool.io पर ईमेल करें। हमारे पंजीकरण का विवरण प्रकाशक विवरण में है।

2. हम कौन सा डेटा प्रसंस्कृत करते हैं

टूल।

अधिकांश टूल आपका इनपुट और परिणाम आपके ब्राउज़र में प्रसंस्कृत करते हैं और हमारे सर्वर को कुछ नहीं भेजते। हर टूल के पेज पर बताया जाता है कि वह कहाँ चलता है।
हमारे सर्वर का उपयोग करने वाला टूल इस्तेमाल से पहले बताता है कि वह क्या भेजता है।
कुछ टूल आपके ब्राउज़र या डिवाइस की सुविधाओं, जैसे वाणी, का उपयोग करते हैं। इसमें उस सुविधा का प्रदाता शामिल हो सकता है।
परिणाम साझा या निर्यात करने पर वह उसी जगह जाता है जहाँ आप भेजते हैं।

वेबसाइट पर आना। पेज खोलने पर हमारा होस्टिंग प्रदाता और हमारे सर्वर यह डेटा प्रसंस्कृत करते हैं:

आपका IP पता;
पेज का पता;
समय;
आपके ब्राउज़र का विवरण;
वह पेज जिससे आप यहाँ आए हैं।

वेबसाइट उपलब्ध कराने और सुरक्षित रखने के लिए हमें यह डेटा चाहिए।

विश्लेषण। हम Umami से वेबसाइट पर आने और टूल के उपयोग की संख्या गिनते हैं। इसे हम स्वयं चलाते हैं। खंड 5 देखें।

आपका अकाउंट।

अकाउंट का डेटा। हम रखते हैं:
- आपका ईमेल पता;
- अकाउंट का आंतरिक पहचानकर्ता;
- आपका ईमेल सत्यापित है या नहीं;
- आपका नाम, यदि Google देता है;
- अकाउंट बनने और अंतिम बार अपडेट होने का समय।
Google से साइन इन। Google से साइन इन करने पर Google हमें आपका ईमेल पता, नाम और Google अकाउंट का पहचानकर्ता देता है। हम पहचानकर्ता रखते हैं ताकि आपका Google साइन इन पहचान सकें। हम आपकी Google प्रोफ़ाइल तस्वीर या Google के ऐक्सेस टोकन नहीं रखते।
ईमेल से साइन इन। हम एक बार इस्तेमाल होने वाला लिंक भेजते हैं जो 10 मिनट तक काम करता है। हम लिंक का हैश रखते हैं, खुद लिंक कभी नहीं। लिंक पहुँचाने के लिए हमारे ईमेल प्रदाता को आपका ईमेल पता और लिंक वाला संदेश मिलता है।
साइन इन का रिकॉर्ड। साइन इन के दौरान हम थोड़े समय के लिए यह रिकॉर्ड रखते हैं:
- वह हैश;
- शर्तों का वह संस्करण जिसे आप स्वीकार करते हैं और उसकी भाषा;
- समय;
- वह पेज जिस पर बाद में लौटना है।
पसंदीदा टूल और शर्तें। हम आपके पसंदीदा टूल और हर टूल को सहेजने का समय रखते हैं। शर्तों की स्वीकृति का रिकॉर्ड भी रखते हैं: संस्करण, भाषा और समय।
सत्र। हर उस डिवाइस के लिए जिस पर आप साइन इन हैं, हम साइन इन का समय और अकाउंट के अंतिम इस्तेमाल का समय रखते हैं; अंतिम इस्तेमाल का समय दिन में अधिकतम एक बार दर्ज किया जाता है। जब ये विवरण उपलब्ध हों, तो हम ब्राउज़र और ऑपरेटिंग सिस्टम के नाम और एक अनुमानित स्थान (शहर और देश) रखते हैं, जो हमारा होस्टिंग प्रदाता साइन इन के समय आपके IP पते से पता करता है। हम सत्र में न IP पता रखते हैं, न ब्राउज़र की पूरी पहचान बताने वाली स्ट्रिंग। आप अकाउंट के पेज पर अपने सत्र देख सकते हैं और उन्हें समाप्त कर सकते हैं। जब आप किसी सत्र से साइन आउट करते हैं, उसे अकाउंट के पेज पर समाप्त करते हैं या अपना अकाउंट हटाते हैं, तो वह सत्र हट जाता है। उपयोग न होने पर सत्र अधिकतम 30 दिन में और साइन इन के अधिकतम 90 दिन बाद समाप्त होता है; जिन सत्रों की अवधि समाप्त हो गई है, वे 3 दिन के भीतर हट जाते हैं।
क्या ज़रूरी है। अकाउंट रखने के लिए ईमेल पता ज़रूरी है। Google से साइन इन वैकल्पिक है। जिन टूल को अकाउंट नहीं चाहिए, वे उसके बिना काम करते हैं।
आयु। अकाउंट 18 वर्ष या उससे अधिक आयु के लोगों के लिए हैं।

सुरक्षा। दुरुपयोग रोकने के लिए हम IP पतों पर आधारित अनुरोध गणक, कुंजी से बनाए गए ईमेल पतों के हैश और अकाउंट के पहचानकर्ता रखते हैं।

हमें भेजे गए संदेश। जब आप हमें लिखते हैं, हम आपका ईमेल पता, संदेश और मदद के लिए ज़रूरी अकाउंट का विवरण प्रसंस्कृत करते हैं। हमारा मेलबॉक्स Google Workspace पर चलता है।

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

सभी कानूनी आधार यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के हैं।

उद्देश्य	डेटा	कानूनी आधार
वेबसाइट उपलब्ध कराना और सुरक्षित रखना	IP पता, पेज का पता, समय, ब्राउज़र का विवरण, वह पेज जिससे आप आए	विश्वसनीय और सुरक्षित वेबसाइट चलाने का वैध हित: अनुच्छेद 6(1)(f)
अकाउंट उपलब्ध कराना: साइन इन, अकाउंट की सुविधाएँ, डेटा डाउनलोड, हटाना और सेवा संबंधी ईमेल	अकाउंट का डेटा, Google से जुड़ाव, सत्र और साइन इन रिकॉर्ड, पसंदीदा टूल	आपके साथ अनुबंध का पालन: अनुच्छेद 6(1)(b)
शर्तों की स्वीकृति का रिकॉर्ड रखना	शर्तों का संस्करण, भाषा और समय	यह दिखा सकने का वैध हित कि किस बात पर सहमति हुई थी: अनुच्छेद 6(1)(f)
दुरुपयोग रोकना और अकाउंटों की सुरक्षा	अनुरोध गणक, कुंजी से बनाए गए ईमेल हैश, अकाउंट के पहचानकर्ता, सुरक्षा रिकॉर्ड; सत्र के ब्राउज़र और ऑपरेटिंग सिस्टम के नाम, अनुमानित शहर और देश, साइन इन और अंतिम गतिविधि के समय	दुरुपयोग और अनधिकृत पहुँच रोकने का वैध हित: अनुच्छेद 6(1)(f)
mtool का उपयोग समझना और उसे बेहतर बनाना	विश्लेषण रिकॉर्ड (खंड 5)	उपयोग समझने, विफलताओं का पता लगाने और टूल बेहतर बनाने का वैध हित: अनुच्छेद 6(1)(f)
खराबियों का पता लगाना	सर्वर और एप्लिकेशन लॉग	सेवा को चालू रखने का वैध हित: अनुच्छेद 6(1)(f)
सेवा का बैकअप और बहाली	डेटाबेस के एन्क्रिप्ट किए गए बैकअप; हटाए गए अकाउंटों के पहचानकर्ताओं और हटाने के समय की सूची	हटाए गए अकाउंट वापस लाए बिना विफलता से उबरने का वैध हित: अनुच्छेद 6(1)(f)
आपके संदेशों का उत्तर देना	आपका ईमेल पता, संदेश, संबंधित अकाउंट का विवरण	संदेश अकाउंट से जुड़ा हो तो अनुबंध का पालन: अनुच्छेद 6(1)(b)। अन्यथा उत्तर देने का वैध हित: अनुच्छेद 6(1)(f)
शिकायतों और निजता संबंधी अनुरोधों पर कार्रवाई	संपर्क विवरण, अनुरोध, पहचान सत्यापित करने के लिए आवश्यक जानकारी	हमारे कानूनी दायित्वों का पालन: अनुच्छेद 6(1)(c)
ब्राउज़र में सेटिंग और टूल की स्थिति याद रखना	खंड 4 देखें	जहाँ व्यक्तिगत डेटा शामिल हो, आपकी इस्तेमाल की जाने वाली सुविधाएँ उपलब्ध कराने का वैध हित: अनुच्छेद 6(1)(f)

वेबसाइट उपलब्ध कराना और सुरक्षित रखना

डेटा: IP पता, पेज का पता, समय, ब्राउज़र का विवरण, वह पेज जिससे आप आए
कानूनी आधार: विश्वसनीय और सुरक्षित वेबसाइट चलाने का वैध हित: अनुच्छेद 6(1)(f)

अकाउंट उपलब्ध कराना: साइन इन, अकाउंट की सुविधाएँ, डेटा डाउनलोड, हटाना और सेवा संबंधी ईमेल

डेटा: अकाउंट का डेटा, Google से जुड़ाव, सत्र और साइन इन रिकॉर्ड, पसंदीदा टूल
कानूनी आधार: आपके साथ अनुबंध का पालन: अनुच्छेद 6(1)(b)

शर्तों की स्वीकृति का रिकॉर्ड रखना

डेटा: शर्तों का संस्करण, भाषा और समय
कानूनी आधार: यह दिखा सकने का वैध हित कि किस बात पर सहमति हुई थी: अनुच्छेद 6(1)(f)

दुरुपयोग रोकना और अकाउंटों की सुरक्षा

डेटा: अनुरोध गणक, कुंजी से बनाए गए ईमेल हैश, अकाउंट के पहचानकर्ता, सुरक्षा रिकॉर्ड; सत्र के ब्राउज़र और ऑपरेटिंग सिस्टम के नाम, अनुमानित शहर और देश, साइन इन और अंतिम गतिविधि के समय
कानूनी आधार: दुरुपयोग और अनधिकृत पहुँच रोकने का वैध हित: अनुच्छेद 6(1)(f)

mtool का उपयोग समझना और उसे बेहतर बनाना

डेटा: विश्लेषण रिकॉर्ड (खंड 5)
कानूनी आधार: उपयोग समझने, विफलताओं का पता लगाने और टूल बेहतर बनाने का वैध हित: अनुच्छेद 6(1)(f)

खराबियों का पता लगाना

डेटा: सर्वर और एप्लिकेशन लॉग
कानूनी आधार: सेवा को चालू रखने का वैध हित: अनुच्छेद 6(1)(f)

सेवा का बैकअप और बहाली

डेटा: डेटाबेस के एन्क्रिप्ट किए गए बैकअप; हटाए गए अकाउंटों के पहचानकर्ताओं और हटाने के समय की सूची
कानूनी आधार: हटाए गए अकाउंट वापस लाए बिना विफलता से उबरने का वैध हित: अनुच्छेद 6(1)(f)

आपके संदेशों का उत्तर देना

डेटा: आपका ईमेल पता, संदेश, संबंधित अकाउंट का विवरण
कानूनी आधार: संदेश अकाउंट से जुड़ा हो तो अनुबंध का पालन: अनुच्छेद 6(1)(b)। अन्यथा उत्तर देने का वैध हित: अनुच्छेद 6(1)(f)

शिकायतों और निजता संबंधी अनुरोधों पर कार्रवाई

डेटा: संपर्क विवरण, अनुरोध, पहचान सत्यापित करने के लिए आवश्यक जानकारी
कानूनी आधार: हमारे कानूनी दायित्वों का पालन: अनुच्छेद 6(1)(c)

ब्राउज़र में सेटिंग और टूल की स्थिति याद रखना

डेटा: खंड 4 देखें
कानूनी आधार: जहाँ व्यक्तिगत डेटा शामिल हो, आपकी इस्तेमाल की जाने वाली सुविधाएँ उपलब्ध कराने का वैध हित: अनुच्छेद 6(1)(f)

4. कुकी और ब्राउज़र स्टोरेज

कुकी डेटा के छोटे हिस्से हैं जिन्हें ब्राउज़र हमारी वेबसाइट के अनुरोधों के साथ भेजता है।
localStorage वेबसाइट पर आने के बीच ब्राउज़र में डेटा रखता है।
sessionStorage केवल टैब खुले रहने तक डेटा रखता है।

हम केवल आपकी इस्तेमाल की जाने वाली सुविधाओं के लिए आवश्यक चीज़ों का उपयोग करते हैं: साइन इन, अकाउंट की सुरक्षा, और आपकी चुनी हुई सेटिंग और टूल की स्थिति याद रखना। इनके लिए सहमति आवश्यक नहीं है।

वैकल्पिक कुकी और इसी तरह की तकनीक, जैसे तीसरे पक्ष की विश्लेषण या मार्केटिंग सेवाओं की तकनीक, केवल आपकी सहमति से इस्तेमाल होती हैं। इनके इस्तेमाल पर इन्हें सेट करने से पहले सहमति माँगेंगे। फिर पेज के नीचे “कुकी सेटिंग्स” में अपना चुनाव कभी भी बदल सकते हैं।

नाम	प्रकार	उद्देश्य	अवधि
`__Host-mt.session`	कुकी	सत्र की एक यादृच्छिक कुंजी जो आपको साइन इन रखती है। पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं।	30 दिन, अकाउंट का उपयोग करते समय नवीनीकरण होता रहता है। साइन इन के अधिकतम 90 दिन बाद सर्वर सत्र स्वीकार करना बंद कर देता है।
`mt.signed-in`	कुकी	पेज को यह जाँचने के लिए कहती है कि आप साइन इन हैं या नहीं। यह गुप्त नहीं है।	सत्र कुकी के समान
`mt.state`	कुकी	सुरक्षा के लिए Google साइन इन को उसे शुरू करने वाले ब्राउज़र से जोड़ती है।	अधिकतम 5 मिनट
`NEXT_LOCALE`	कुकी	आपके इंटरफ़ेस की भाषा।	अधिकतम 1 वर्ष
`theme`	localStorage	आपकी हल्के या गहरे रंग की थीम।	जब तक आप बदलें
`mtool:preferred-output-locale:v1`	localStorage	तैयार किए गए परिणामों की आपकी पसंदीदा भाषा।	जब तक आप बदलें
`mtool:` या `mtool-` से शुरू होने वाली कुंजियाँ	localStorage	आपके इस्तेमाल के टूल की सेटिंग और प्रगति, जैसे जनरेटर की सेटिंग या अभ्यास की प्रगति।	जब तक आप रीसेट या बदलें
`mt.pending-favourite`	localStorage	वह टूल जिसे साइन आउट रहते हुए सहेजने को कहा था, और वापस लौटने का पेज।	अधिकतम 1 घंटा
`mt.google-sign-in`	sessionStorage	Google से साइन इन के बाद वापस लौटने का पेज।	अधिकतम 5 मिनट
`mt.signed-in-notice`	sessionStorage	“साइन इन हो गया” सूचना एक बार दिअकाउंट है।	अधिकतम 30 सेकंड
`mt.favourites:` के बाद आपके अकाउंट का पहचानकर्ता	sessionStorage	आपके पसंदीदा टूल की एक प्रति, ताकि पेज उन्हें जल्दी दिखाएँ।	टैब बंद करने या साइन आउट होने तक

__Host-mt.session

प्रकार: कुकी
उद्देश्य: सत्र की एक यादृच्छिक कुंजी जो आपको साइन इन रखती है। पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं।
अवधि: 30 दिन, अकाउंट का उपयोग करते समय नवीनीकरण होता रहता है। साइन इन के अधिकतम 90 दिन बाद सर्वर सत्र स्वीकार करना बंद कर देता है।

mt.signed-in

प्रकार: कुकी
उद्देश्य: पेज को यह जाँचने के लिए कहती है कि आप साइन इन हैं या नहीं। यह गुप्त नहीं है।
अवधि: सत्र कुकी के समान

mt.state

प्रकार: कुकी
उद्देश्य: सुरक्षा के लिए Google साइन इन को उसे शुरू करने वाले ब्राउज़र से जोड़ती है।
अवधि: अधिकतम 5 मिनट

NEXT_LOCALE

प्रकार: कुकी
उद्देश्य: आपके इंटरफ़ेस की भाषा।
अवधि: अधिकतम 1 वर्ष

theme

प्रकार: localStorage
उद्देश्य: आपकी हल्के या गहरे रंग की थीम।
अवधि: जब तक आप बदलें

mtool:preferred-output-locale:v1

प्रकार: localStorage
उद्देश्य: तैयार किए गए परिणामों की आपकी पसंदीदा भाषा।
अवधि: जब तक आप बदलें

mtool: या mtool- से शुरू होने वाली कुंजियाँ

प्रकार: localStorage
उद्देश्य: आपके इस्तेमाल के टूल की सेटिंग और प्रगति, जैसे जनरेटर की सेटिंग या अभ्यास की प्रगति।
अवधि: जब तक आप रीसेट या बदलें

mt.pending-favourite

प्रकार: localStorage
उद्देश्य: वह टूल जिसे साइन आउट रहते हुए सहेजने को कहा था, और वापस लौटने का पेज।
अवधि: अधिकतम 1 घंटा

mt.google-sign-in

प्रकार: sessionStorage
उद्देश्य: Google से साइन इन के बाद वापस लौटने का पेज।
अवधि: अधिकतम 5 मिनट

mt.signed-in-notice

प्रकार: sessionStorage
उद्देश्य: “साइन इन हो गया” सूचना एक बार दिअकाउंट है।
अवधि: अधिकतम 30 सेकंड

mt.favourites: के बाद आपके अकाउंट का पहचानकर्ता

प्रकार: sessionStorage
उद्देश्य: आपके पसंदीदा टूल की एक प्रति, ताकि पेज उन्हें जल्दी दिखाएँ।
अवधि: टैब बंद करने या साइन आउट होने तक

अगर हमारे होस्टिंग प्रदाता को यह जाँचना हो कि आगंतुक कोई स्वचालित हमला नहीं है, तो वह थोड़े समय की सुरक्षा कुकी सेट कर सकता है।

कुछ प्रविष्टियाँ अवधि समाप्त होने के बाद भी ब्राउज़र में रहती हैं, जब तक साइट उन्हें अगली बार जाँचे या आप ब्राउज़र का डेटा साफ़ करें।

ब्राउज़र की सेटिंग में कुकी और ब्राउज़र स्टोरेज हटा सकते हैं। इससे आपकी सेटिंग और टूल की प्रगति हटती है और आप साइन आउट हो सकते हैं। इससे अकाउंट या पसंदीदा टूल नहीं हटते। कुकी ब्लॉक करने पर साइन इन नहीं कर सकते।

5. विश्लेषण

हम Umami इस्तेमाल करते हैं, एक विश्लेषण टूल जिसे जर्मनी में अपने सर्वर पर स्वयं चलाते हैं।

अनुरोध हमारे अपने डोमेन से होकर जाते हैं।
विश्लेषण के रिकॉर्ड हमारे सर्वर पर रहते हैं। केवल खंड 6 में सूचीबद्ध हमारे होस्टिंग प्रदाता, हमारे निर्देशों के अनुसार उनका प्रसंस्करण करते हैं।
Umami कोई कुकी सेट नहीं करता और ब्राउज़र में कुछ नहीं रखता।

रिकॉर्ड में क्या होता है। हर पेज देखने और टूल की कार्रवाई के लिए हम यह रिकॉर्ड रखते हैं:

समय;
पेज;
वह साइट जिससे आप आए;
आपकी भाषा;
आपका ब्राउज़र और ऑपरेटिंग सिस्टम;
डिवाइस का प्रकार और स्क्रीन का आकार;
आपका अनुमानित स्थान: देश, क्षेत्र और शहर।

पहचानकर्ता। रिकॉर्ड सत्र और विज़िट के पहचानकर्ताओं के अनुसार समूहबद्ध होते हैं। हमारा सर्वर उन्हें IP पते और ब्राउज़र के विवरण से बनाता है और वे कम से कम महीने में एक बार बदलते हैं। IP पता विश्लेषण डेटाबेस में नहीं रखा जाता।

दर्ज की जाने वाली कार्रवाइयाँ। इनमें टूल शुरू करना, परिणाम कॉपी या डाउनलोड करना, साइन इन के चरण और पसंदीदा टूल सहेजना या हटाना शामिल हैं। इनमें कभी शामिल नहीं होता:

अकाउंट का पहचानकर्ता या ईमेल पता;
आप जो सामग्री टाइप या अपलोड करते हैं;
आपके परिणाम;
फ़ाइलों के नाम।

पेज के पते। पेज के पते और संदर्भ देने वाले पेज दर्ज करने से पहले हम क्वेरी स्ट्रिंग और “#” के बाद का भाग हटाते हैं। एकमात्र अपवाद वह चिह्न है जो बताता है कि पेज साझा लिंक से खोला गया था।

हम mtool का उपयोग समझने, विफलताओं का पता लगाने और टूल बेहतर बनाने के अपने वैध हित के आधार पर विश्लेषण करते हैं। आप कभी भी आपत्ति कर सकते हैं; खंड 9 देखें। हम विश्लेषण रिकॉर्ड 25 महीने बाद हटा देते हैं।

6. आपका डेटा किसे मिलता है

हम नीचे दिए गए प्रदाताओं का उपयोग करते हैं। अन्यथा बताए जाने के अलावा, हर प्रदाता डेटा प्रसंस्करण समझौते के तहत केवल हमारे निर्देशों पर डेटा प्रसंस्कृत करता है।

प्रदाता	काम	स्थान
Vercel Inc.	वेबसाइट होस्ट और उपलब्ध कराता है, आपके IP पते से साइन इन का अनुमानित स्थान पता करता है और अकाउंट के अनुरोध हमारे सर्वर को भेजता है। अपनी सुरक्षा और सेवा संचालन के लिए Vercel अपनी निजता सूचना के तहत कुछ तकनीकी डेटा का स्वतंत्र नियंत्रक भी है।	विश्वव्यापी नेटवर्क; अमेरिका
Hetzner Online GmbH	हमारा सर्वर, अकाउंटों का डेटाबेस और विश्लेषण चलाता है।	Falkenstein, जर्मनी
Resend (Plus Five Five, Inc.)	साइन इन और अकाउंट के ईमेल भेजता है।	अमेरिका
Google	Google Workspace हमारा मेलबॉक्स होस्ट करता है। Google से साइन इन करने के लिए, आप कहाँ रहते हैं उसके आधार पर Google Ireland Limited या Google LLC, Google की निजता नीति के तहत आपके Google अकाउंट के डेटा का नियंत्रक है। Google खंड 2 में दी गई जानकारी हमें देता है।	यूरोपीय संघ और अमेरिका
Backblaze, Inc.	हमारे डेटाबेस के बैकअप रखता है। अपलोड से पहले वे एन्क्रिप्ट होते हैं और Backblaze उन्हें पढ़ नहीं सकता।	Amsterdam, नीदरलैंड; उसकी सहायता टीम अमेरिका से सेवा तक पहुँच सकती है

Vercel Inc.

काम: वेबसाइट होस्ट और उपलब्ध कराता है, आपके IP पते से साइन इन का अनुमानित स्थान पता करता है और अकाउंट के अनुरोध हमारे सर्वर को भेजता है। अपनी सुरक्षा और सेवा संचालन के लिए Vercel अपनी निजता सूचना के तहत कुछ तकनीकी डेटा का स्वतंत्र नियंत्रक भी है।
स्थान: विश्वव्यापी नेटवर्क; अमेरिका

Hetzner Online GmbH

काम: हमारा सर्वर, अकाउंटों का डेटाबेस और विश्लेषण चलाता है।
स्थान: Falkenstein, जर्मनी

Resend (Plus Five Five, Inc.)

काम: साइन इन और अकाउंट के ईमेल भेजता है।
स्थान: अमेरिका

Google

काम: Google Workspace हमारा मेलबॉक्स होस्ट करता है। Google से साइन इन करने के लिए, आप कहाँ रहते हैं उसके आधार पर Google Ireland Limited या Google LLC, Google की निजता नीति के तहत आपके Google अकाउंट के डेटा का नियंत्रक है। Google खंड 2 में दी गई जानकारी हमें देता है।
स्थान: यूरोपीय संघ और अमेरिका

Backblaze, Inc.

काम: हमारे डेटाबेस के बैकअप रखता है। अपलोड से पहले वे एन्क्रिप्ट होते हैं और Backblaze उन्हें पढ़ नहीं सकता।
स्थान: Amsterdam, नीदरलैंड; उसकी सहायता टीम अमेरिका से सेवा तक पहुँच सकती है

कानून की माँग पर हम सार्वजनिक प्राधिकरणों को भी डेटा दे सकते हैं।

7. यूरोपीय आर्थिक क्षेत्र से बाहर हस्तांतरण

हमारे सर्वर जर्मनी में और बैकअप नीदरलैंड में हैं। Vercel, Resend और Google अमेरिका में डेटा प्रसंस्कृत कर सकते हैं और Backblaze वहाँ से अपनी सेवा तक पहुँच सकता है।

ये हस्तांतरण दो सुरक्षा उपायों पर आधारित हैं:

हमारे प्रदाताओं के डेटा प्रसंस्करण समझौतों में यूरोपीय आयोग के मानक संविदात्मक खंड;
प्रदाता प्रमाणित हो तो यूरोपीय संघ–अमेरिका डेटा निजता ढाँचा (EU–US Data Privacy Framework)।

आप हमसे इन सुरक्षा उपायों की प्रति माँग सकते हैं।

8. हम डेटा कितने समय रखते हैं

डेटा	अवधि
अकाउंट का डेटा	अकाउंट हटाने तक
Google से जुड़ाव	Google का जुड़ाव हटाने या अकाउंट हटाने तक
पसंदीदा टूल	उन्हें हटाने या अकाउंट हटाने तक
शर्तों की स्वीकृति का रिकॉर्ड	अकाउंट हटाने तक
सत्र	जब आप सत्र से साइन आउट करते हैं, उसे अकाउंट के पेज पर समाप्त करते हैं या अपना अकाउंट हटाते हैं, तो सत्र हट जाता है। उपयोग न होने पर सत्र अधिकतम 30 दिन में और साइन इन के अधिकतम 90 दिन बाद समाप्त होता है। जिन सत्रों की अवधि समाप्त हो गई है, वे 3 दिन के भीतर हट जाते हैं।
साइन इन रिकॉर्ड	इस्तेमाल होते ही या लिंक की अवधि समाप्त होने के 2 दिन के भीतर हटते हैं
दुरुपयोग रोकने वाले गणक	अधिकतम 2 दिन
ब्राउज़र स्टोरेज	खंड 4 देखें
विश्लेषण रिकॉर्ड	25 महीने
Vercel के अनुरोध लॉग	1 दिन
हमारे सर्वर के लॉग	अधिकतम 30 दिन
Resend से भेजे गए ईमेल और उनके वितरण लॉग	Resend पर 30 दिन
पत्राचार, शिकायतें और निजता संबंधी अनुरोध	मामला बंद होने के बाद 3 वर्ष। इससे अधिक केवल कानूनी दावे स्थापित करने, उनका प्रयोग करने या बचाव के लिए आवश्यक होने पर।
एन्क्रिप्ट किए गए बैकअप	अधिकतम लगभग 5 सप्ताह
बैकअप बहाल करते समय इस्तेमाल की जाने वाली हटाए गए अकाउंटों की सूची	अधिकतम लगभग 12 सप्ताह
अकाउंट के डेटा के डाउनलोड	नहीं रखे जाते: फ़ाइल डाउनलोड करते समय बनती है

अकाउंट का डेटा

अवधि: अकाउंट हटाने तक

Google से जुड़ाव

अवधि: Google का जुड़ाव हटाने या अकाउंट हटाने तक

पसंदीदा टूल

अवधि: उन्हें हटाने या अकाउंट हटाने तक

शर्तों की स्वीकृति का रिकॉर्ड

अवधि: अकाउंट हटाने तक

सत्र

अवधि: जब आप सत्र से साइन आउट करते हैं, उसे अकाउंट के पेज पर समाप्त करते हैं या अपना अकाउंट हटाते हैं, तो सत्र हट जाता है। उपयोग न होने पर सत्र अधिकतम 30 दिन में और साइन इन के अधिकतम 90 दिन बाद समाप्त होता है। जिन सत्रों की अवधि समाप्त हो गई है, वे 3 दिन के भीतर हट जाते हैं।

साइन इन रिकॉर्ड

अवधि: इस्तेमाल होते ही या लिंक की अवधि समाप्त होने के 2 दिन के भीतर हटते हैं

दुरुपयोग रोकने वाले गणक

अवधि: अधिकतम 2 दिन

ब्राउज़र स्टोरेज

अवधि: खंड 4 देखें

विश्लेषण रिकॉर्ड

अवधि: 25 महीने

Vercel के अनुरोध लॉग

अवधि: 1 दिन

हमारे सर्वर के लॉग

अवधि: अधिकतम 30 दिन

Resend से भेजे गए ईमेल और उनके वितरण लॉग

अवधि: Resend पर 30 दिन

पत्राचार, शिकायतें और निजता संबंधी अनुरोध

अवधि: मामला बंद होने के बाद 3 वर्ष। इससे अधिक केवल कानूनी दावे स्थापित करने, उनका प्रयोग करने या बचाव के लिए आवश्यक होने पर।

एन्क्रिप्ट किए गए बैकअप

अवधि: अधिकतम लगभग 5 सप्ताह

बैकअप बहाल करते समय इस्तेमाल की जाने वाली हटाए गए अकाउंटों की सूची

अवधि: अधिकतम लगभग 12 सप्ताह

अकाउंट के डेटा के डाउनलोड

अवधि: नहीं रखे जाते: फ़ाइल डाउनलोड करते समय बनती है

अकाउंट हटाने पर हम उसे, उसके पसंदीदा टूल, शर्तों की स्वीकृति का रिकॉर्ड, सत्र और Google से जुड़ाव तुरंत हटा देते हैं और सभी डिवाइस से साइन आउट कर देते हैं।

प्रतियाँ एन्क्रिप्ट किए गए बैकअप में उनकी अवधि समाप्त होने तक रहती हैं।
हम हटाए गए अकाउंटों के पहचानकर्ताओं और हटाने के समय की सूची रखते हैं और बहाल किए गए बैकअप को सेवा में दोबारा इस्तेमाल करने से पहले उस पर यह सूची लागू करते हैं। इससे बहाल बैकअप हटाया गया अकाउंट वापस नहीं लाता।
अकाउंट हटाने से सुरक्षा रिकॉर्ड, पिछला पत्राचार या ब्राउज़र का डेटा नहीं हटता। उनकी अपनी अवधियाँ लागू होती हैं।

9. आपके अधिकार

GDPR के तहत आपको अधिकार है कि:

अपने व्यक्तिगत डेटा तक पहुँचें और प्रति पाएँ;
गलत डेटा सही करवाएँ;
जहाँ GDPR अनुमति देता है, डेटा हटवाएँ या उसका प्रसंस्करण सीमित करवाएँ;
जहाँ GDPR अनुमति देता है, हमें दिया गया डेटा मशीन से पढ़े जाने योग्य प्रारूप में पाएँ और दूसरे नियंत्रक को भिजवाएँ;
जहाँ हम सहमति पर निर्भर हैं, पहले हुए प्रसंस्करण को प्रभावित किए बिना किसी भी समय सहमति वापस लें।

आपत्ति का अधिकार। अपनी स्थिति से जुड़े कारणों से हमारे वैध हितों पर आधारित प्रसंस्करण, जिसमें विश्लेषण भी शामिल है, पर कभी भी आपत्ति कर सकते हैं। तब हम प्रसंस्करण रोक देते हैं। इसके अपवाद तभी हैं जब हम ऐसे ठोस वैध आधारों का प्रमाण दे सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं से अधिक महत्त्व रखते हों, या जब हमें कानूनी दावों को स्थापित करने, लागू करने या उनका बचाव करने के लिए डेटा की ज़रूरत हो।

अधिकारों का उपयोग। hello@mtool.io पर ईमेल करें। पहचान सत्यापित करने के लिए हम जानकारी माँग सकते हैं।

विश्लेषण रिकॉर्ड आपके नाम, ईमेल या अकाउंट से जुड़े नहीं हैं, इसलिए उन्हें खोजने के लिए हमें और विवरण चाहिए हो सकते हैं।
हम एक महीने के भीतर उत्तर देते हैं। जटिल या बहुत से अनुरोधों पर अधिकतम दो और महीने लग सकते हैं। ऐसा होने पर पहले महीने में ही कारण बताते हैं।

आपके अकाउंट का डेटा। अकाउंट के पेज पर इसे फ़ाइल के रूप में डाउनलोड कर सकते हैं: ईमेल पता, अकाउंट बनने की तारीख, साइन इन के तरीके, पसंदीदा टूल, शर्तों की स्वीकृति का रिकॉर्ड और सहेजे गए सत्र, जिनके साथ ब्राउज़र, ऑपरेटिंग सिस्टम, शहर, देश, साइन इन और अंतिम गतिविधि के समय शामिल होते हैं। हमारे पास मौजूद दूसरे डेटा तक पहुँच भी माँग सकते हैं।

शिकायतें। आप पोलैंड के व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO) को uodo.gov.pl पर, या जहाँ रहते या काम करते हैं वहाँ के डेटा संरक्षण प्राधिकरण को शिकायत कर सकते हैं।

हम आपके बारे में केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय नहीं लेते जिनके आप पर कानूनी या इसी तरह के महत्वपूर्ण प्रभाव हों।

10. इस नीति में बदलाव

प्रसंस्करण बदलने पर हम यह नीति अपडेट करते हैं। ऊपर की तारीख वर्तमान संस्करण बताती है। नए उद्देश्य के लिए डेटा इस्तेमाल करने से पहले बताते हैं और जहाँ आवश्यक हो सहमति माँगते हैं।