GDPR और डेटा गोपनीयता

यह किन पर लागू होता है

QR Code Photos दो समूहों के लोगों की ओर से व्यक्तिगत डेटा संसाधित करता है:

• खाता स्वामी — वे ग्राहक जो खाता बनाते हैं और हमारी सेवा पर इवेंट होस्ट करते हैं।
• इवेंट अतिथि — वे लोग जो किसी खाता स्वामी द्वारा बनाए गए इवेंट में फ़ोटो अपलोड करते या देखते हैं।

जब कोई खाता स्वामी अतिथियों की फ़ोटो अपलोड करता है, तो वह उन फ़ोटो के लिए डेटा नियंत्रक (data controller) के रूप में कार्य करता है। QR Code Photos डेटा प्रोसेसर (data processor) के रूप में कार्य करता है और उनकी ओर से फ़ोटो संग्रहीत करता है।

हम कौन-सा डेटा एकत्र करते हैं

खाता जानकारी

जब आप खाता बनाते हैं, तो हम आपका ईमेल पता, आपके अपलोड को प्रमाणित करने के लिए उपयोग की जाने वाली एक हैश की गई API कुंजी, आपकी सदस्यता योजना और बिलिंग स्थिति, तथा आपके खाते को हमारे भुगतान प्रोसेसर से जोड़ने वाली एक Stripe ग्राहक ID संग्रहीत करते हैं।

इवेंट और फ़ोटो डेटा

आपके द्वारा बनाए गए प्रत्येक इवेंट के लिए, हम इवेंट का नाम, टैग, इवेंट की तारीख और आपके द्वारा उससे जोड़ा गया कोई भी मेटाडेटा संग्रहीत करते हैं। किसी इवेंट में अपलोड की गई फ़ोटो उनके फ़ाइल आकार, दृश्य संख्या, डाउनलोड संख्या और उस इवेंट के संदर्भ के साथ संग्रहीत की जाती हैं जिससे वे संबंधित हैं।

तकनीकी डेटा

हम अपनी सेवा के अनुरोधों को लॉग करते हैं, जिसमें टाइमस्टैम्प, IP पता, यूज़र एजेंट, HTTP मेथड, URL और प्रतिक्रिया स्थिति शामिल हैं। हम इन लॉग का उपयोग सुरक्षा, डीबगिंग और दुरुपयोग की रोकथाम के लिए करते हैं।

डेटा प्रतिधारण

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना सेवा प्रदान करने या किसी कानूनी दायित्व को पूरा करने के लिए आवश्यक है।

इवेंट फ़ोटो

किसी इवेंट में अपलोड की गई फ़ोटो अपलोड की तारीख से एक वर्ष तक रखी जाती हैं, जब तक कि खाता स्वामी इवेंट और उसकी फ़ोटो को उससे पहले न हटा दे। यह प्रतिधारण सीमा हमारे ऑब्जेक्ट स्टोरेज पर एक लाइफ़साइकल नीति द्वारा स्वचालित रूप से लागू की जाती है। जब कोई खाता स्वामी किसी इवेंट को हटाता है, तो उससे जुड़ी सभी फ़ोटो सक्रिय स्टोरेज से हटा दी जाती हैं और हमारे CDN से मिटा दी जाती हैं।

हटाई गई फ़ोटो और बैकअप

फ़ोटो किसी अलग बैकअप प्रणाली में नहीं रखी जातीं। जब कोई फ़ोटो हटाई जाती है — चाहे खाता स्वामी द्वारा या स्वचालित एक-वर्षीय प्रतिधारण सीमा द्वारा — तो उसे सक्रिय स्टोरेज से हटा दिया जाता है और हमारे CDN से मिटा दिया जाता है, और स्टोरेज-स्तर की कोई भी अवशिष्ट प्रतियाँ 24 घंटों के भीतर स्वचालित रूप से स्थायी तौर पर हटा दी जाती हैं। डेटाबेस बैकअप में इवेंट, खाता और फ़ोटो मेटाडेटा (जैसे फ़ाइल आकार और दृश्य संख्या) होता है, लेकिन कभी भी फ़ोटो फ़ाइलें स्वयं नहीं होतीं। किसी इवेंट को हटाने से उसका इवेंट और फ़ोटो मेटाडेटा लाइव डेटाबेस से तुरंत हट जाता है, और उस मेटाडेटा की कोई भी प्रतियाँ 7 दिनों के भीतर डेटाबेस बैकअप से समाप्त हो जाती हैं।

सर्वर लॉग

सर्वर लॉग (अनुरोध लॉग, त्रुटि लॉग और एक्सेस लॉग सहित) 30 दिनों तक रखे जाते हैं, जिसके बाद उन्हें हटा दिया जाता है। इन लॉग में IP पते, टाइमस्टैम्प और अनुरोध पथ हो सकते हैं।

खाता डेटा

खाता जानकारी (ईमेल, बिलिंग रिकॉर्ड और खाता सेटिंग्स) तब तक रखी जाती है जब तक आपका खाता सक्रिय है। डेटाबेस बैकअप 7 दिनों तक रखे जाते हैं। कर, लेखांकन या अन्य कानूनी दायित्वों के अनुपालन के लिए कुछ रिकॉर्ड खाता बंद होने के बाद भी रखे जा सकते हैं।

QR कोड, लिंक और फ़ोटो हटाना

प्रत्येक QR कोड और गैलरी लिंक हमारी सेवा पर होस्ट किए गए किसी इवेंट की ओर संकेत करता है। QR कोड या लिंक के लिए कोई अलग “अक्षम” स्थिति नहीं है: इवेंट को हटाने से — खाता डैशबोर्ड में हटाने के नियंत्रणों का उपयोग करके — उससे जुड़ी फ़ोटो हट जाती हैं और QR कोड तथा लिंक दोनों अमान्य हो जाते हैं।

मुद्रित QR कोड को फेंक देने से फ़ोटो अपने आप नहीं हटतीं। स्वचालित एक-वर्षीय प्रतिधारण सीमा से पहले फ़ोटो हटाने के लिए, खाता स्वामी को अपने डैशबोर्ड से इवेंट हटाना चाहिए।

आपका डेटा कहाँ संग्रहीत है

QR Code Photos संयुक्त राज्य अमेरिका (US East / N. Virginia) में होस्ट किया गया है। फ़ोटो अपलोड से अधिकतम एक वर्ष तक, या खाता स्वामी द्वारा इवेंट हटाए जाने तक रखी जाती हैं। सर्वर लॉग 30 दिनों तक रखे जाते हैं। खाता डेटा तब तक रखा जाता है जब तक आपका खाता सक्रिय है। पूर्ण विवरण के लिए डेटा प्रतिधारण देखें।

सुरक्षा उपाय

• आपके और QR Code Photos के बीच का सारा ट्रैफ़िक TLS 1.2 या उससे ऊपर के संस्करण का उपयोग करके पारगमन में एन्क्रिप्ट किया जाता है।
• फ़ोटो और डेटाबेस सामग्री AWS-प्रबंधित एन्क्रिप्शन कुंजियों का उपयोग करके विश्राम अवस्था में एन्क्रिप्ट की जाती है।
• हमारा डेटाबेस और कैश केवल एक निजी वर्चुअल नेटवर्क के भीतर से ही पहुँच योग्य हैं — वे सार्वजनिक इंटरनेट पर उजागर नहीं हैं।
• अपलोड अल्पकालिक, एकल-उपयोग हस्ताक्षरित URL का उपयोग करते हैं, ताकि फ़ोटो केवल उसी इवेंट में अपलोड की जा सकें जिसके लिए उनका अनुरोध किया गया था।
• भुगतान कार्ड विवरण पूरी तरह Stripe द्वारा संभाले जाते हैं। हम कभी भी कार्ड नंबर या CVC नहीं देखते और न ही संग्रहीत करते हैं।

उप-प्रोसेसर

QR Code Photos प्रदान करने में सहायता के लिए हम निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं। इनमें से प्रत्येक हमारी ओर से व्यक्तिगत डेटा के एक सीमित समूह को संसाधित करती है:

• Amazon Web Services (AWS) — होस्टिंग, ऑब्जेक्ट स्टोरेज, डेटाबेस, CDN और सामग्री वितरण। क्षेत्र: US East (N. Virginia)।
• Stripe — भुगतान प्रसंस्करण और सदस्यता बिलिंग। Stripe भुगतान विधियाँ संग्रहीत करता है और हमारी ओर से शुल्क संसाधित करता है।
• PostHog — उत्पाद विश्लेषण और त्रुटि रिपोर्टिंग। विश्वसनीयता की निगरानी में सहायता के लिए हम गुमनाम उपयोग इवेंट, त्रुटि संदेश और अनुरोध मेटाडेटा (IP पते सहित) भेजते हैं।

आपके अधिकार

यदि आप EEA, UK या किसी समकक्ष क्षेत्राधिकार में हैं, तो आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने, प्रतिबंधित करने या निर्यात करने, प्रसंस्करण पर आपत्ति करने और अपने डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

खाता स्वामियों के अनुरोध

यदि आप खाता स्वामी हैं, तो आप hello+qrcode@sparkbooth.com पर ईमेल करके अपने खाता डेटा तक पहुँच, उसके सुधार या उसे हटाने का अनुरोध कर सकते हैं। विशिष्ट इवेंट और उनकी फ़ोटो हटाने के लिए, अपने खाता डैशबोर्ड में हटाने के नियंत्रणों का उपयोग करें। विवरण के लिए हमारे डेटा हटाने के निर्देश देखें।

इवेंट अतिथियों के अनुरोध

चूँकि इवेंट फ़ोटो खाता स्वामी की ओर से होस्ट की जाती हैं, इसलिए खाता स्वामी ही यह नियंत्रित करता है कि उन फ़ोटो का क्या होगा। यदि आप अतिथि हैं और कोई फ़ोटो हटवाना चाहते हैं, या किसी ऐसी फ़ोटो पर, जिसमें आप दिखाई देते हैं या जिसे आपने अपलोड किया है, कोई अन्य GDPR अधिकार प्रयोग करना चाहते हैं:

1. इवेंट होस्ट करने वाले खाता स्वामी से सीधे संपर्क करें। वे अपने डैशबोर्ड से फ़ोटो या इवेंट हटा सकते हैं।
2. यदि आप खाता स्वामी तक नहीं पहुँच पाते, या आपको लगता है कि आपके अनुरोध का सम्मान नहीं किया गया है, तो हमें hello+qrcode@sparkbooth.com पर ईमेल करें। हम आपका अनुरोध खाता स्वामी को अग्रेषित करेंगे और, जहाँ उपयुक्त हो, उसके समाधान को सुनिश्चित करने के लिए अनुवर्ती कार्रवाई करेंगे।

हम अतिथियों के हटाने के अनुरोधों पर सीधे कार्रवाई करने के बजाय उन्हें खाता स्वामी को अग्रेषित करते हैं, क्योंकि इवेंट की सामग्री के लिए खाता स्वामी ही डेटा नियंत्रक है। यदि खाता स्वामी प्रतिक्रिया नहीं देता या हमारे लिए कार्रवाई करने का कोई स्पष्ट कानूनी दायित्व है, तो हम हस्तक्षेप करेंगे।

प्रसंस्करण का वैध आधार

हम निम्नलिखित आधारों पर व्यक्तिगत डेटा संसाधित करते हैं:

• अनुबंध — साइन अप करने वाले खाता स्वामियों को सेवा प्रदान करने के लिए।
• वैध हित — सेवा को सुरक्षित रखने, दुरुपयोग रोकने और विश्वसनीयता बेहतर बनाने के लिए।
• सहमति — जहाँ आपने विकल्प चुना है, उदाहरण के लिए मार्केटिंग ईमेल प्राप्त करने के लिए।
• कानूनी दायित्व — कर, लेखांकन और अन्य नियामक आवश्यकताओं को पूरा करने के लिए।

अंतर्राष्ट्रीय डेटा स्थानांतरण

QR Code Photos संयुक्त राज्य अमेरिका (AWS US East / N. Virginia) में होस्ट किया गया है। यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या संयुक्त राज्य अमेरिका के बाहर किसी अन्य क्षेत्राधिकार से सेवा का उपयोग करते हैं, तो आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित किया जाएगा। जहाँ हम व्यक्तिगत डेटा को सीमाओं के पार स्थानांतरित करते हैं, वहाँ आपके डेटा की सुरक्षा सुनिश्चित करने के लिए हम उचित सुरक्षा उपायों, जैसे यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses), पर निर्भर करते हैं।

हमसे संपर्क करें

उपरोक्त किसी भी अधिकार का प्रयोग करने के लिए, या यदि आपके व्यक्तिगत डेटा को संभालने के हमारे तरीके के बारे में आपका कोई प्रश्न है, तो कृपया hello+qrcode@sparkbooth.com पर ईमेल करें। हम सभी अनुरोधों का उत्तर 30 दिनों के भीतर देने का प्रयास करते हैं।