गोपनीयता धोरण
MakeFav तुमचा वैयक्तिक डेटा कसा गोळा करते, वापरते, साठवते आणि संरक्षित करते, तसेच GDPR आणि अमेरिकेतील राज्यांच्या गोपनीयता कायद्यांनुसार तुमचे हक्क कोणते आहेत.
शेवटचे अपडेट:
लागू होण्याची तारीख: 29 ऑक्टोबर 2026
तुम्ही आमची वेबसाइट, फेविकॉन जनरेटर, पिक्सेल एडिटर, फेविकॉन चेकर, REST API, वृत्तपत्र आणि ब्लॉग (एकत्रितपणे, “सेवा”) वापरता तेव्हा MakeFav.com (“MakeFav”, “आम्ही”, “आमचे”) वैयक्तिक डेटा कसा गोळा करते, वापरते, शेअर करते आणि संरक्षित करते हे या गोपनीयता धोरणात स्पष्ट केले आहे. आम्ही हे सोप्या भाषेत लिहिण्याचा प्रयत्न केला आहे. काही अस्पष्ट वाटल्यास कृपया आमच्याशी संपर्क साधा.
थोडक्यात: सेवा चालवण्यासाठी आवश्यक तेवढाच डेटा आम्ही गोळा करतो, आम्ही जाहिरात ट्रॅकर वापरत नाही, वाहतुकीचे मोजमाप आम्ही फक्त कुकीमुक्त, अनामिक Plausible Analytics ने करतो, तुमची वैयक्तिक माहिती आम्ही जाहिरातीसाठी विकत नाही किंवा शेअर करत नाही, आणि तुम्ही अपलोड केलेल्या प्रतिमा आम्ही कधीही प्रसिद्ध करत नाही.
1. तुमच्या डेटासाठी कोण जबाबदार आहे
तुमच्या वैयक्तिक डेटाचा नियंत्रक (controller) आहे:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, Czech Republic
- कंपनी आयडी (IČO): 27888819
- VAT आयडी (DIČ): CZ27888819
- प्राग येथील महानगर न्यायालयातील व्यापारी नोंदणीमध्ये नोंदणीकृत, फाइल क्र. C 124216
- ईमेल: [email protected]
- संपर्क फॉर्म: makefav.com/contact
आम्हाला बंधनकारक नसल्यामुळे आम्ही डेटा संरक्षण अधिकारी (Data Protection Officer) नेमलेला नाही. गोपनीयतेशी संबंधित कोणत्याही प्रश्नासाठी किंवा विनंतीसाठी कृपया [email protected] येथे लिहा.
2. सेवा कशी कार्य करते याचा सारांश
- तुम्ही खात्याशिवाय प्रतिमा अपलोड करू शकता, फेविकॉन तयार करू शकता आणि निकालांचे पूर्वावलोकन पाहू शकता.
- तयार झालेले फेविकॉन पॅकेज (ZIP) डाउनलोड करण्यासाठी आणि API वापरण्यासाठी ईमेल पत्ता पडताळलेले मोफत खाते आवश्यक आहे.
- मोफत योजना तुम्ही MakeFav वृत्तपत्राचे सदस्यत्व घेतल्याच्या बदल्यात दिली जाते (आठवड्यातून जास्तीत जास्त एकदा पाठवले जाते). संपूर्ण, पारदर्शक स्पष्टीकरणासाठी कलम 5 पहा.
3. आम्ही कोणता वैयक्तिक डेटा गोळा करतो
3.1 खात्याचा डेटा
तुम्ही खाते तयार करता तेव्हा आम्ही तुमचा ईमेल पत्ता, तुमचे नाव (दिले असल्यास), पासवर्ड हॅश, तुमची पसंतीची इंटरफेस भाषा आणि तुम्ही वृत्तपत्रासाठी संमती दिल्याची तारीख व वेळ यावर प्रक्रिया करतो.
- ईमेल आणि पासवर्ड: तुमचा पासवर्ड आम्ही वाचता येण्याजोग्या स्वरूपात कधीही साठवत नाही. तो फक्त एकदिशीय क्रिप्टोग्राफिक हॅश (bcrypt किंवा Argon2) म्हणून साठवला जातो.
- Google सह पुढे जा: तुम्ही Google Sign-In (OAuth 2.0 / OpenID Connect) निवडल्यास, Google आम्हाला तुमचे नाव, ईमेल पत्ता, Google खाते आयडी आणि तुमचा ईमेल पत्ता पडताळलेला आहे की नाही हे दर्शवणारा फ्लॅग पाठवते. आम्हाला तुमचा Google पासवर्ड मिळत नाही आणि तुमचा Gmail, Drive किंवा इतर Google डेटा आम्ही पाहू शकत नाही.
3.2 अपलोड केलेल्या प्रतिमा आणि तयार केलेली फेविकॉन पॅकेजेस
फेविकॉन तयार करण्यासाठी आम्ही तुम्ही अपलोड केलेल्या प्रतिमेवर (PNG, JPG, WebP, AVIF, GIF, BMP, SVG किंवा ICO) प्रक्रिया करतो आणि फाइल्सचे पॅकेज (favicon.ico, PNG फेविकॉन, Apple touch icons, Android/PWA आयकॉन, Windows टाइल्स, manifest.json आणि HTML कोड) तयार करतो. तुम्हाला पूर्वावलोकन पाहता यावे आणि डाउनलोड करता यावे म्हणून या फाइल्स युरोपियन युनियनमधील आमच्या सर्व्हरवर साठवल्या जातात.
- खात्याशिवाय तयार केलेली पॅकेजेस सुमारे 2 दिवसांनंतर आपोआप हटवली जातात.
- तुमच्या खात्याशी जोडलेली पॅकेजेस 90 दिवसांपर्यंत, किंवा तुम्ही ती हटवेपर्यंत, यापैकी जे आधी घडेल तोपर्यंत ठेवली जातात.
- तुमच्या प्रतिमा आणि फेविकॉन कधीही प्रसिद्ध केले जात नाहीत. कोणतीही सार्वजनिक गॅलरी नाही आणि आमच्या सर्व्हरवरून तुमच्या फाइल्सची हॉट-लिंकिंग आम्ही परवानगी देत नाही.
प्रतिमांमध्ये सहसा वैयक्तिक डेटा नसतो, परंतु तुमच्या प्रतिमेत असल्यास (उदाहरणार्थ, एखाद्या व्यक्तीचे छायाचित्र), त्याची तेवढीच काळजी घेतली जाते.
3.3 पिक्सेल एडिटर
पिक्सेल एडिटर तुमच्या ब्राउझरच्या लोकल स्टोरेजमध्ये ऑटोसेव्ह मसुदा (mf_editor_state) साठवतो. हा मसुदा तुमच्या डिव्हाइसवरच राहतो आणि तुम्ही त्यातून फेविकॉन तयार करणे किंवा डाउनलोड करणे निवडल्याशिवाय आम्हाला पाठवला जात नाही. तुम्ही प्रतिमा जनरेटर आणि एडिटरमध्ये हलवता तेव्हा ती तुमच्या ब्राउझरच्या सेशन स्टोरेजमधून पाठवली जाते.
3.4 फेविकॉन चेकर
तुम्ही फेविकॉन चेकर वापरता तेव्हा आमचा सर्व्हर तुम्ही दिलेला सार्वजनिक URL मिळवतो आणि त्याच्या <head> मधील आयकॉन घोषणा वाचतो. आम्ही तुम्ही सादर केलेला URL आणि तुमचा IP पत्ता (दर मर्यादा आणि गैरवापर प्रतिबंधासाठी) यावर प्रक्रिया करतो. कृपया फक्त सार्वजनिकपणे उपलब्ध असलेल्या वेबसाइट्सचेच URL द्या.
3.5 API की आणि वापर
तुम्ही वैयक्तिक API की तयार केल्यास, आम्ही त्या फक्त हॅश केलेल्या स्वरूपात साठवतो, तसेच दर मर्यादा आणि गैरवापर प्रतिबंधासाठी आवश्यक असलेल्या वापराच्या नोंदींसह. संपूर्ण की तयार केली जाते तेव्हा फक्त एकदाच तुम्हाला दाखवली जाते.
3.6 वृत्तपत्र
वृत्तपत्र सदस्यांसाठी आम्ही तुमचा ईमेल पत्ता, तुमची भाषा, तुमच्या संमतीची वेळ आणि पद्धत (नोंदणी चेकबॉक्स, Google साइन-अप विधान, किंवा डबल ऑप्ट-इन पुष्टी) आणि लागू असल्यास तुम्ही सदस्यत्व रद्द केल्याची वेळ यावर प्रक्रिया करतो.
3.7 संपर्क फॉर्मवरील संदेश
तुम्ही आमच्याशी संपर्क साधता तेव्हा आम्ही तुमचे नाव, ईमेल पत्ता, तुमच्या संदेशाचा मजकूर आणि तुमचा IP पत्ता यावर प्रक्रिया करतो, जेणेकरून आम्ही उत्तर देऊ शकू आणि फॉर्मचे गैरवापरापासून संरक्षण करू शकू.
3.8 सुरक्षा, ऑडिट आणि सर्व्हर लॉग
आम्ही तुमचा IP पत्ता आणि संबंधित तांत्रिक माहिती सुरक्षा आणि ऑडिट लॉगमध्ये नोंदवतो (उदाहरणार्थ लॉगिन घटना, अयशस्वी लॉगिन प्रयत्न, पासवर्ड बदल आणि दर मर्यादेच्या घटना). आमचे वेब सर्व्हर मानक ॲक्सेस लॉगही ठेवतात (IP पत्ता, तारीख आणि वेळ, विनंती केलेला URL, HTTP स्थिती, रेफरर आणि ब्राउझर युझर एजंट). सेवा सुरक्षित ठेवण्यासाठी, गैरवापराची चौकशी करण्यासाठी आणि त्रुटी दुरुस्त करण्यासाठी आम्ही हे लॉग वापरतो.
3.9 प्रशासकांकडून सपोर्टसाठी प्रवेश
आमचे प्रशासक सपोर्ट देण्यासाठी खात्याची माहिती पाहू शकतात. समस्यानिवारणासाठी, प्रशासक तुम्ही तुमच्या खात्यात लॉग इन केल्यावर सेवा जशी दिसते तशी पाहू शकतो. असा प्रत्येक प्रवेश आमच्या ऑडिट लॉगमध्ये नोंदवला जातो आणि तुम्हाला मदत करण्यासाठी किंवा सेवेचे संरक्षण करण्यासाठी आवश्यक असतानाच आम्ही तो करतो.
4. आम्ही तुमचा डेटा का वापरतो आणि आमचे कायदेशीर आधार
EU सामान्य डेटा संरक्षण नियमन (GDPR) च्या कलम 6 अंतर्गत आम्ही खालील कायदेशीर आधारांवर अवलंबून आहोत:
| उद्देश | डेटा | कायदेशीर आधार |
|---|---|---|
| तुमचे खाते तयार करणे आणि चालवणे, फेविकॉन पॅकेजेस तयार करणे, साठवणे आणि पोहोचवणे, पिक्सेल एडिटर, फेविकॉन चेकर आणि API उपलब्ध करणे | खात्याचा डेटा, अपलोड केलेल्या प्रतिमा आणि पॅकेजेस, API की आणि वापर | कराराची पूर्तता (GDPR कलम 6(1)(b)) |
| MakeFav वृत्तपत्र पाठवणे | ईमेल पत्ता, भाषा, संमतीच्या नोंदी | संमती (GDPR कलम 6(1)(a)), जी तुम्ही कधीही मागे घेऊ शकता |
| व्यवहारविषयक ईमेल पाठवणे (ईमेल पुष्टी, पासवर्ड रीसेट, सुरक्षा सूचना) | ईमेल पत्ता, नाव, भाषा | कराराची पूर्तता (GDPR कलम 6(1)(b)) |
| सुरक्षा, फसवणूक आणि गैरवापर प्रतिबंध, दर मर्यादा, बॉट संरक्षण (reCAPTCHA), ऑडिट आणि सर्व्हर लॉग | IP पत्ता, डिव्हाइस आणि ब्राउझर डेटा, लॉग डेटा | सेवा सुरक्षित आणि उपलब्ध ठेवण्यातील कायदेशीर हितसंबंध (GDPR कलम 6(1)(f)) |
| तुमच्या संपर्क संदेशांना आणि सपोर्ट विनंत्यांना उत्तर देणे | नाव, ईमेल, संदेश, IP पत्ता | चौकशींना प्रतिसाद देण्यातील कायदेशीर हितसंबंध (GDPR कलम 6(1)(f)); विनंती तुमच्या खात्याशी संबंधित असल्यास करार |
| कायदेशीर बंधनांचे पालन (उदाहरणार्थ लेखा, कर किंवा सार्वजनिक प्राधिकरणांच्या विनंत्या) | कायद्याने आवश्यक असलेला डेटा | कायदेशीर बंधन (GDPR कलम 6(1)(c)) |
जिथे आम्ही कायदेशीर हितसंबंधांवर अवलंबून असतो, तिथे आम्ही आमचे हितसंबंध आणि तुमचे हक्क व स्वातंत्र्य यांचा समतोल साधला आहे. अशा प्रक्रियेवर आक्षेप घेण्याचा तुम्हाला अधिकार आहे (कलम 10 पहा).
5. मोफत योजना आणि वृत्तपत्र
मोफत योजना कशी कार्य करते याबाबत आम्हाला पूर्णपणे खुले राहायचे आहे:
- MakeFav पैसे आकारत नाही आणि जाहिराती दाखवत नाही. त्याऐवजी, मोफत योजना (डाउनलोड आणि API प्रवेश) तुम्ही MakeFav वृत्तपत्राचे सदस्यत्व घेतल्याच्या बदल्यात दिली जाते. वृत्तपत्राचे सदस्यत्व हे मोफत योजनेचे “प्रतिफळ” आहे.
- वृत्तपत्र आठवड्यातून जास्तीत जास्त एकदा पाठवले जाते आणि त्यात MakeFav बद्दलच्या बातम्या, फेविकॉन आणि वेब डिझाइन टिप्स आणि आमच्या ब्लॉगमधील लेख असतात.
- तुम्ही तुमची संमती स्वतंत्रपणे आणि स्पष्टपणे देता: नोंदणीच्या वेळी रिकाम्या चेकबॉक्सवर खूण करून, किंवा “Google सह पुढे जा” वापरताना, तुम्ही पुष्टी करण्यापूर्वी दाखवलेल्या स्पष्ट विधानाद्वारे.
- तुम्ही कधीही, विनामूल्य सदस्यत्व रद्द करू शकता: प्रत्येक वृत्तपत्रातील दुव्याद्वारे, तुमच्या ईमेल ॲपमधील एक-क्लिक अनसबस्क्राइबद्वारे, किंवा तुमच्या खात्याच्या सेटिंग्जमध्ये.
- तुम्ही सदस्यत्व रद्द केल्यास, तुम्ही पुन्हा सदस्यत्व घेईपर्यंत डाउनलोड आणि API प्रवेश थांबवले जातात. तुमचे खाते, तुमची जतन केलेली पॅकेजेस (त्यांच्या ठेवण्याच्या कालावधीत) आणि फेविकॉन तयार करण्याची व पूर्वावलोकन पाहण्याची तुमची क्षमता उपलब्ध राहते. तुम्ही कधीही तुमच्या खात्याच्या सेटिंग्जमध्ये पुन्हा सदस्यत्व घेऊ शकता.
- संमती मागे घेतल्याने, मागे घेण्यापूर्वी झालेल्या प्रक्रियेच्या कायदेशीरपणावर परिणाम होत नाही.
तुम्ही खात्याशिवाय, वेबसाइटच्या तळटीपेतील फॉर्म वापरून फक्त वृत्तपत्राचे सदस्यत्वही घेऊ शकता. ते सदस्यत्व डबल ऑप्ट-इन वापरते: आम्ही तुमच्या ईमेल पत्त्यावर पाठवलेल्या पुष्टी दुव्यावर क्लिक केल्यानंतरच ते सक्रिय होते.
6. आम्ही डेटा कोणाशी शेअर करतो (प्रक्रियाकर्ते आणि प्राप्तकर्ते)
आम्ही तुमचा वैयक्तिक डेटा विकत नाही. आम्ही तो फक्त सेवा चालवण्यास मदत करणाऱ्या सेवा पुरवठादारांशी, डेटा प्रक्रिया करारांतर्गत आणि केवळ आवश्यक तेवढ्याच प्रमाणात शेअर करतो.
| प्राप्तकर्ता | उद्देश | प्रक्रिया केलेला डेटा | स्थान / हस्तांतरण सुरक्षा उपाय |
|---|---|---|---|
| होस्टिंग प्रदाता (EU) | वेबसाइट, डेटाबेस आणि साठवलेल्या फाइल्सचे सर्व्हर होस्टिंग | सेवेद्वारे साठवलेला सर्व डेटा | युरोपियन युनियनमधील सर्व्हर |
| Plausible Analytics (w3min.com येथील स्वतः होस्ट केलेली प्रणाली) | अनामिक, एकत्रित वेबसाइट आकडेवारी (भेटी, पृष्ठे, रेफरर) | पृष्ठ URL, रेफरर, ब्राउझर, ऑपरेटिंग सिस्टम, डिव्हाइस प्रकार आणि देश; IP पत्ता फक्त दररोज बदलणारा अनामिक हॅश तयार करण्यासाठी वापरला जातो आणि साठवला जात नाही. कुकीज नाहीत, साइट्सदरम्यान ट्रॅकिंग नाही. | आमच्या वतीने चालवला जाणारा सर्व्हर; कोणतेही वैयक्तिक प्रोफाइल तयार केले जात नाहीत |
| Cloudflare, Inc. | कंटेंट डिलिव्हरी नेटवर्क (CDN), DNS, सुरक्षा प्रॉक्सी आणि DDoS संरक्षण | IP पत्ता, विनंती डेटा, तांत्रिक डेटा | अमेरिका; EU-US डेटा प्रायव्हसी फ्रेमवर्क आणि मानक कराराच्या अटी (Standard Contractual Clauses) |
| Mailgun Technologies, Inc. | व्यवहारविषयक ईमेल आणि वृत्तपत्र पोहोचवणे | ईमेल पत्ता, नाव, भाषा, ईमेलचा मजकूर, वितरण आणि अनसबस्क्राइब घटना | EU प्रदेशातील सर्व्हर; अमेरिकन कंपनी, EU-US डेटा प्रायव्हसी फ्रेमवर्क आणि मानक कराराच्या अटी |
| Google LLC – reCAPTCHA v3 | नोंदणी, लॉगिन, संपर्क आणि वृत्तपत्र फॉर्मवर बॉट आणि स्पॅम संरक्षण | IP पत्ता, डिव्हाइस आणि ब्राउझर डेटा, reCAPTCHA कुकीज, परस्परक्रिया डेटा | अमेरिका; EU-US डेटा प्रायव्हसी फ्रेमवर्क आणि मानक कराराच्या अटी |
| Google LLC – Google Sign-In | तुमच्या Google खात्याने साइन इन करणे (तुम्ही निवडल्यासच) | नाव, ईमेल पत्ता, Google खाते आयडी, ईमेल पडताळलेला असल्याचा फ्लॅग | अमेरिका; EU-US डेटा प्रायव्हसी फ्रेमवर्क आणि मानक कराराच्या अटी |
Anthropic PBC (Claude AI): आमचे संपादक ब्लॉग लेख आणि वृत्तपत्रे लिहिण्यासाठी व भाषांतर करण्यासाठी Claude AI API वापरतात. कोणताही वापरकर्त्याचा वैयक्तिक डेटा आणि कोणत्याही अपलोड केलेल्या प्रतिमा त्याला कधीही पाठवल्या जात नाहीत. त्यामुळे तो तुमच्या वैयक्तिक डेटाचा प्राप्तकर्ता नाही.
reCAPTCHA डेटाची Google कडून होणारी प्रक्रिया Google गोपनीयता धोरण आणि Google सेवा अटींच्या अधीन आहे.
कायद्याने आवश्यक असल्यास, उदाहरणार्थ न्यायालये किंवा सार्वजनिक प्राधिकरणांना, किंवा कायदेशीर दावे स्थापित करण्यासाठी, वापरण्यासाठी किंवा त्यांचा बचाव करण्यासाठी आवश्यक असल्यास आम्ही वैयक्तिक डेटा उघड करू शकतो.
आम्ही कोणतेही जाहिरात ट्रॅकर वापरत नाही आणि फक्त तुमची ओळख न पटवणारी अनामिक, कुकीमुक्त आकडेवारी (Plausible Analytics) वापरतो, आणि क्रॉस-कॉन्टेक्स्ट वर्तनाधारित जाहिरातीसाठी वैयक्तिक माहिती विकत नाही किंवा शेअर करत नाही.
7. आंतरराष्ट्रीय डेटा हस्तांतरण
आमचे सर्व्हर युरोपियन युनियनमध्ये आहेत. आमचे काही सेवा पुरवठादार (Cloudflare, Mailgun आणि Google) अमेरिकन कंपन्या आहेत आणि ते अमेरिकेत डेटावर प्रक्रिया करू शकतात. वैयक्तिक डेटा युरोपियन आर्थिक क्षेत्राबाहेर हस्तांतरित केला जातो तेव्हा, आम्ही EU-US डेटा प्रायव्हसी फ्रेमवर्क (प्रमाणित कंपन्यांसाठी) आणि/किंवा युरोपियन कमिशनच्या मानक कराराच्या अटींवर, योग्य ठिकाणी अतिरिक्त सुरक्षा उपायांसह, अवलंबून राहतो. या सुरक्षा उपायांबद्दल अधिक माहिती तुम्ही आम्हाला ईमेल करून मागवू शकता.
8. आम्ही तुमचा डेटा किती काळ ठेवतो
| डेटा | ठेवण्याचा कालावधी |
|---|---|
| खात्याचा डेटा (ईमेल, नाव, पासवर्ड हॅश, भाषा, संमतीच्या नोंदी) | तुमचे खाते अस्तित्वात असेपर्यंत; तुम्ही खाते हटवता तेव्हा हटवला जातो (संमती सिद्ध करण्यासाठी आवश्यक तोपर्यंत संमतीच्या नोंदी ठेवल्या जाऊ शकतात) |
| खात्याशिवाय तयार केलेली फेविकॉन पॅकेजेस | सुमारे 2 दिवस |
| खात्याशी जोडलेली फेविकॉन पॅकेजेस | 90 दिवसांपर्यंत, किंवा तुम्ही ती किंवा तुमचे खाते हटवेपर्यंत |
| API की (हॅश केलेल्या) आणि वापराच्या नोंदी | तुम्ही की रद्द करेपर्यंत किंवा तुमचे खाते हटवेपर्यंत |
| फक्त वृत्तपत्राची सदस्यत्वे | तुम्ही सदस्यत्व रद्द करेपर्यंत; पुष्टी न झालेल्या डबल ऑप्ट-इन विनंत्या थोड्या कालावधीनंतर हटवल्या जातात |
| सुरक्षा आणि ऑडिट लॉग (लॉगिन घटना, दर मर्यादा, प्रशासक प्रवेश) | 12 महिने |
| सर्व्हर ॲक्सेस लॉग | सुरक्षा आणि समस्यानिवारणासाठी आवश्यक मर्यादित कालावधी, जास्तीत जास्त 12 महिने |
| संपर्क फॉर्मवरील संदेश आणि सपोर्ट पत्रव्यवहार | तुमची विनंती आणि पुढील कार्यवाही हाताळण्यासाठी आवश्यक तोपर्यंत, नंतर हटवला जातो |
पिक्सेल एडिटर मसुदा (mf_editor_state) |
तुम्ही तो किंवा तुमचे ब्राउझर स्टोरेज साफ करेपर्यंत फक्त तुमच्या डिव्हाइसवर साठवला जातो |
| कायदेशीर बंधनांसाठी आवश्यक डेटा | लागू कायद्याने आवश्यक असलेल्या कालावधीसाठी |
बॅकअप अधिलिखित होण्यापूर्वी काही अतिरिक्त कालावधीसाठी त्यांत डेटा राहू शकतो.
9. कुकीज आणि लोकल स्टोरेज
आम्ही फक्त अत्यावश्यक कुकीज (उदाहरणार्थ तुमचे लॉगिन सेशन) आणि Google reCAPTCHA ने सेट केलेल्या सुरक्षा कुकीज, तसेच सेवा कार्यरत ठेवणाऱ्या काही ब्राउझर स्टोरेज नोंदी वापरतो. आम्ही जाहिरात किंवा विश्लेषण कुकीज वापरत नाही. आमची अभ्यागत आकडेवारी (Plausible Analytics) कुकीजशिवाय आणि वैयक्तिक डेटा गोळा न करता कार्य करते. तपशीलांसाठी आमचे कुकी धोरण पहा.
10. GDPR अंतर्गत तुमचे हक्क
तुम्हाला GDPR लागू होत असल्यास, तुम्हाला खालील अधिकार आहेत:
- तुमच्या वैयक्तिक डेटाचा प्रवेश आणि त्याची प्रत मिळवणे;
- चुकीच्या किंवा अपूर्ण डेटाची दुरुस्ती;
- मिटवणे (“विसरले जाण्याचा अधिकार”);
- प्रक्रियेवर निर्बंध;
- डेटा पोर्टेबिलिटी – तुमचा डेटा संरचित, मशीन-वाचनीय स्वरूपात मिळवणे;
- कायदेशीर हितसंबंधांवर आधारित प्रक्रियेवर आक्षेप घेणे;
- कधीही संमती मागे घेणे (उदाहरणार्थ, वृत्तपत्राचे सदस्यत्व रद्द करणे), आधीच्या प्रक्रियेच्या कायदेशीरपणावर परिणाम न होता;
- पर्यवेक्षी प्राधिकरणाकडे तक्रार दाखल करणे.
स्वयं-सेवा साधने
तुमच्या खात्यात सुरक्षा आणि गोपनीयता अंतर्गत तुम्ही तुमच्या डेटाची प्रत JSON फाइल म्हणून डाउनलोड करू शकता आणि तुमचे खाते कायमचे हटवू शकता. तुम्ही तुमचे नाव, भाषा आणि वृत्तपत्र प्राधान्ये कधीही तुमच्या खात्याच्या सेटिंग्जमध्ये बदलू शकता.
विनंत्या आणि तक्रारी
इतर कोणताही हक्क वापरण्यासाठी [email protected] येथे ईमेल करा. आम्ही एका महिन्याच्या आत उत्तर देऊ; गुंतागुंतीच्या विनंत्यांसाठी ही मुदत आणखी दोन महिन्यांनी वाढवली जाऊ शकते, अशा वेळी आम्ही तुम्हाला कळवू. विनंतीवर कार्यवाही करण्यापूर्वी आम्हाला तुमची ओळख पडताळावी लागू शकते.
तुम्ही चेक पर्यवेक्षी प्राधिकरणाकडेही तक्रार दाखल करू शकता:
- Úřad pro ochranu osobních údajů (वैयक्तिक डेटा संरक्षण कार्यालय)
- Pplk. Sochora 27, 170 00 Praha 7, Czech Republic
- www.uoou.cz
तुम्ही जिथे राहता किंवा काम करता त्या EU देशातील पर्यवेक्षी प्राधिकरणाशीही संपर्क साधू शकता.
11. अमेरिकेतील रहिवाशांसाठी माहिती
हे कलम ग्राहक गोपनीयता कायदे असलेल्या अमेरिकन राज्यांतील रहिवाशांना लागू होते, ज्यात कॅलिफोर्निया (California Privacy Rights Act द्वारे सुधारित California Consumer Privacy Act, “CCPA/CPRA”), व्हर्जिनिया (VCDPA), कोलोरॅडो (CPA), कनेक्टिकट (CTDPA), युटा (UCPA), टेक्सास (TDPSA), ओरेगॉन (OCPA) आणि तत्सम कायदे असलेली इतर राज्ये यांचा समावेश आहे. “वैयक्तिक माहिती”, “विक्री” आणि “शेअर” यांसारख्या संज्ञांचे अर्थ त्या कायद्यांमध्ये दिल्याप्रमाणे आहेत.
11.1 आम्ही गोळा करत असलेल्या वैयक्तिक माहितीच्या श्रेणी
गेल्या 12 महिन्यांत आम्ही वैयक्तिक माहितीच्या खालील श्रेणी गोळा केल्या आहेत:
| श्रेणी | उदाहरणे | स्रोत | कोणाला उघड केली (व्यावसायिक उद्देशांसाठी) |
|---|---|---|---|
| ओळखकर्ते (Identifiers) | नाव, ईमेल पत्ता, खाते आयडी, Google खाते आयडी, IP पत्ता, हॅश केलेल्या API की | तुम्ही; Google (तुम्ही Google Sign-In वापरल्यास); तुमचे डिव्हाइस | होस्टिंग प्रदाता, Cloudflare, Mailgun, Google (reCAPTCHA, Sign-In) |
| इंटरनेट किंवा इतर इलेक्ट्रॉनिक नेटवर्क क्रियाकलाप | सर्व्हर आणि सुरक्षा लॉग, लॉगिन घटना, API वापराच्या नोंदी, ब्राउझर आणि डिव्हाइस डेटा | तुमचे डिव्हाइस आणि ब्राउझर; तुमच्या सेवेच्या वापरातून आपोआप | होस्टिंग प्रदाता, Cloudflare, Google (reCAPTCHA) |
| वापरकर्ता सामग्री | अपलोड केलेल्या प्रतिमा, तयार केलेली फेविकॉन पॅकेजेस, संपर्क संदेश, फेविकॉन चेकरमध्ये दिलेले URL | तुम्ही | होस्टिंग प्रदाता, Cloudflare (प्रसारणादरम्यान) |
| खात्याची लॉगिन क्रेडेन्शियल्स (संवेदनशील वैयक्तिक माहिती) | पासवर्डसह ईमेल पत्ता (फक्त हॅश म्हणून साठवलेला) | तुम्ही | होस्टिंग प्रदाता |
11.2 उद्देश
आम्ही वैयक्तिक माहिती कलम 5 आणि कलम 4 मध्ये वर्णन केलेल्या उद्देशांसाठी वापरतो: सेवा आणि तुमचे खाते उपलब्ध करणे, व्यवहारविषयक ईमेल आणि तुम्ही सदस्यत्व घेतलेले वृत्तपत्र पाठवणे, सेवा सुरक्षित ठेवणे आणि फसवणूक व गैरवापर रोखणे, तुमच्या संदेशांना उत्तर देणे आणि कायद्याचे पालन करणे.
11.3 विक्री नाही, शेअरिंग नाही, लक्ष्यित जाहिरात नाही
आम्ही वैयक्तिक माहिती विकत नाही, क्रॉस-कॉन्टेक्स्ट वर्तनाधारित जाहिरातीसाठी ती शेअर करत नाही, आणि लक्ष्यित जाहिरातीसाठी किंवा कायदेशीर किंवा तितकेच लक्षणीय परिणाम घडवणाऱ्या निर्णयांसाठी प्रोफाइलिंगसाठी तिच्यावर प्रक्रिया करत नाही. गेल्या 12 महिन्यांत आम्ही असे केलेले नाही. 16 वर्षांखालील ग्राहकांची वैयक्तिक माहिती विकल्याची किंवा शेअर केल्याची आम्हाला प्रत्यक्ष माहिती नाही.
11.4 संवेदनशील वैयक्तिक माहिती
आम्ही प्रक्रिया करत असलेली एकमेव संवेदनशील वैयक्तिक माहिती म्हणजे तुमची खात्याची लॉगिन क्रेडेन्शियल्स, आणि ती आम्ही फक्त तुमचे प्रमाणीकरण करण्यासाठी आणि तुमचे खाते सुरक्षित करण्यासाठी वापरतो. CCPA/CPRA अंतर्गत मर्यादित करण्याचा हक्क निर्माण होईल अशा कोणत्याही उद्देशासाठी आम्ही संवेदनशील वैयक्तिक माहिती वापरत नाही किंवा उघड करत नाही.
11.5 ठेवण्याचा कालावधी
आम्ही वैयक्तिक माहितीची प्रत्येक श्रेणी कलम 8 मध्ये वर्णन केलेल्या कालावधीसाठी ठेवतो.
11.6 तुमचे हक्क
तुमच्या निवासी राज्यानुसार, तुम्हाला खालील अधिकार आहेत:
- आम्ही तुमच्याबद्दल गोळा केलेल्या वैयक्तिक माहितीच्या श्रेणी आणि विशिष्ट तपशील, तसेच स्रोत, उद्देश आणि प्राप्तकर्ते जाणून घेणे / त्यांचा प्रवेश मिळवणे;
- आम्ही तुमच्याकडून गोळा केलेली वैयक्तिक माहिती हटवणे;
- चुकीची वैयक्तिक माहिती दुरुस्त करणे;
- डेटा पोर्टेबिलिटी – तुमच्या डेटाची प्रत पोर्टेबल स्वरूपात मिळवणे;
- वैयक्तिक माहितीची विक्री किंवा शेअरिंग, लक्ष्यित जाहिरात आणि काही प्रकारच्या प्रोफाइलिंगमधून बाहेर पडणे (Opt out) (आम्ही या क्रियाकलाप करत नाही);
- संवेदनशील वैयक्तिक माहितीचा वापर आणि उघड करणे मर्यादित करणे (आम्ही ती फक्त परवानगी असलेल्या उद्देशांसाठी वापरतो);
- भेदभाव न होणे – तुमचे गोपनीयता हक्क वापरल्याबद्दल आम्ही तुमच्याशी भेदभाव करणार नाही.
वृत्तपत्राबाबत टीप: कलम 5 मध्ये स्पष्ट केल्याप्रमाणे, मोफत योजना वृत्तपत्र सदस्यत्वाच्या बदल्यात दिली जाते. ही मोफत योजनेची जाहीर केलेली अट आहे, गोपनीयता हक्क वापरल्याबद्दलची शिक्षा नाही. तुमच्या डेटाचा प्रवेश, दुरुस्ती किंवा हटवण्याची विनंती केल्याने तुमचा प्रवेश कधीही थांबवला जात नाही.
11.7 विनंती कशी सादर करावी
तुम्ही सुरक्षा आणि गोपनीयता मधील स्वयं-सेवा डेटा निर्यात आणि खाते हटवणे वापरू शकता, किंवा [email protected] येथे किंवा आमच्या संपर्क पृष्ठाद्वारे विनंती पाठवू शकता. आवश्यक असेल तेथे आम्ही 10 कामकाजाच्या दिवसांत विनंती मिळाल्याची पोचपावती देऊ आणि 45 दिवसांत उत्तर देऊ. आम्हाला अधिक वेळ हवा असल्यास (कायद्याने परवानगी असेल तेथे आणखी 45 दिवसांपर्यंत), आम्ही कारण सांगू.
पडताळणी: तुमच्या डेटाचे संरक्षण करण्यासाठी, आम्ही तुम्हाला तुमच्या खात्याशी संबंधित ईमेल पत्त्यावरून विनंती पाठवण्यास किंवा त्याद्वारे पुष्टी करण्यास सांगून, किंवा लॉग इन करण्यास सांगून विनंत्या पडताळतो. पडताळणीसाठी दिलेली माहिती आम्ही फक्त त्याच उद्देशासाठी वापरू.
अधिकृत प्रतिनिधी: तुम्ही तुमच्या वतीने विनंती सादर करण्यासाठी अधिकृत प्रतिनिधी वापरू शकता. प्रतिनिधीकडे वैध मुखत्यारपत्र नसल्यास, आम्ही प्रतिनिधीकडून तुमच्या स्वाक्षरी केलेल्या परवानगीचा पुरावा मागू शकतो आणि तुम्हाला तुमची ओळख थेट आमच्याकडे पडताळण्यास सांगू शकतो.
11.8 ग्लोबल प्रायव्हसी कंट्रोल
आम्ही Global Privacy Control (GPC) सिग्नल पाठवणाऱ्या ब्राउझर किंवा डिव्हाइससाठी त्यांना वैध opt-out विनंती म्हणून मान्य करतो. आम्ही वैयक्तिक माहिती विकत किंवा शेअर करत नसल्यामुळे, पुढील कोणत्याही कृतीची आवश्यकता नाही.
11.9 अपील
आम्ही तुमच्या विनंतीवर कार्यवाही करण्यास नकार दिल्यास, आमचा निर्णय मिळाल्यानंतर वाजवी वेळेत तुम्ही “Privacy appeal” या विषय ओळीसह [email protected] येथे ईमेल करून अपील करू शकता. आम्ही तुमच्या अपीलला तुमच्या राज्याच्या कायद्याने आवश्यक असलेल्या कालावधीत (साधारणतः 45 किंवा 60 दिवस), आमच्या निर्णयाच्या स्पष्टीकरणासह, लेखी उत्तर देऊ. तुमचे अपील फेटाळले गेल्यास, तुम्ही तुमच्या राज्याच्या ॲटर्नी जनरलशी संपर्क साधू शकता.
12. मुले
सेवा 16 वर्षांखालील मुलांसाठी नाही आणि खाते तयार करण्यासाठी तुमचे वय किमान 16 वर्षे असणे आवश्यक आहे. आम्ही जाणूनबुजून 16 वर्षांखालील मुलांकडून वैयक्तिक डेटा गोळा करत नाही, ज्यात अमेरिकेच्या Children’s Online Privacy Protection Act (COPPA) च्या अर्थानुसार 13 वर्षांखालील मुलांचाही समावेश आहे. एखाद्या मुलाने आम्हाला वैयक्तिक डेटा दिला असे तुम्हाला वाटत असल्यास, कृपया आमच्याशी संपर्क साधा आणि आम्ही तो हटवू.
13. आम्ही तुमच्या डेटाचे संरक्षण कसे करतो
आम्ही वैयक्तिक डेटाच्या संरक्षणासाठी योग्य तांत्रिक आणि संघटनात्मक उपाय वापरतो, ज्यात हे समाविष्ट आहे:
- सर्व रहदारीसाठी एन्क्रिप्टेड कनेक्शन (HTTPS/TLS);
- पासवर्ड फक्त मजबूत एकदिशीय हॅश (bcrypt किंवा Argon2) म्हणून साठवले जातात आणि API की फक्त हॅश केलेल्या स्वरूपात साठवल्या जातात;
- युरोपियन युनियनमधील सर्व्हर, ज्यांचा प्रवेश अधिकृत कर्मचाऱ्यांपुरताच मर्यादित आहे;
- दर मर्यादा, बॉट संरक्षण आणि सुरक्षा देखरेख;
- लॉगिन आणि खात्यांमधील प्रशासक प्रवेशाचे ऑडिट लॉगिंग;
- फेविकॉन पॅकेजेसचा ठेवण्याचा कालावधी संपल्यानंतर त्यांचे आपोआप हटवणे;
- सार्वजनिक गॅलरी नाही आणि अपलोड केलेल्या किंवा तयार केलेल्या फाइल्सची हॉट-लिंकिंग नाही.
प्रसारण किंवा साठवणुकीची कोणतीही पद्धत पूर्णपणे सुरक्षित नसते, परंतु आम्ही तुमच्या डेटाचे संरक्षण करण्यासाठी प्रयत्नशील आहोत आणि कायद्याने आवश्यक असल्यास वैयक्तिक डेटा भंगाबद्दल तुम्हाला आणि प्राधिकरणांना कळवू.
14. स्वयंचलित निर्णयप्रक्रिया
आम्ही केवळ स्वयंचलित प्रक्रियेवर आधारित, तुमच्याबद्दल कायदेशीर किंवा तितकेच लक्षणीय परिणाम घडवणारे निर्णय घेत नाही. स्वयंचलित सुरक्षा साधने (जसे की दर मर्यादा आणि reCAPTCHA) संशयास्पद विनंत्या तात्पुरत्या रोखू शकतात; तुमच्याबाबत असे घडल्यास कृपया आमच्याशी संपर्क साधा.
15. या गोपनीयता धोरणातील बदल
आम्ही हे गोपनीयता धोरण वेळोवेळी अद्ययावत करू शकतो. आम्ही अद्ययावत आवृत्ती नवीन लागू होण्याच्या तारखेसह या पृष्ठावर प्रसिद्ध करू. बदल महत्त्वाचे असल्यास, ते लागू होण्यापूर्वी आम्ही नोंदणीकृत वापरकर्त्यांना ईमेलद्वारे किंवा वेबसाइटवरील सूचनेद्वारे कळवू.
16. संपर्क
या गोपनीयता धोरणाबद्दल किंवा आम्ही तुमचा डेटा कसा हाताळतो याबद्दल तुम्हाला काही प्रश्न असल्यास, [email protected] येथे ईमेल करा किंवा आमचे संपर्क पृष्ठ वापरा.
आमच्या अटी आणि शर्ती आणि कुकी धोरण देखील पहा.