गोपनीयता नीति

Yave Networks (आगे “कंपनी”) कोरिया के व्यक्तिगत जानकारी संरक्षण अधिनियम और अन्य संबंधित कानूनों का, तथा EEA और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए GDPR का पालन करते हुए Yave Tools (tools.yave.net, आगे “सेवा”) संचालित करती है, और इस नीति के माध्यम से बताती है कि वह उपयोगकर्ताओं की व्यक्तिगत जानकारी कैसे एकत्र करती है, उपयोग करती है, संग्रहीत करती है और नष्ट करती है।

सेवा के ज़्यादातर टूल केवल उपयोगकर्ता के ब्राउज़र के भीतर काम करते हैं। इमेज कंप्रेशन और कन्वर्ज़न, PDF संपादन और कंप्रेशन, QR कोड, बिज़नेस कार्ड, दस्तावेज़ व्यूअर, फ़ोल्डर संरचना, बैच फ़ाइल, टोकन गणना, डेवलपर टूल, पोमोडोरो, मानसिक गणित, अनुबंध और डिवाइस जाँच में डाली गई फ़ाइलें और टेक्स्ट कंपनी के सर्वर पर नहीं भेजे जाते, और कंपनी उनकी सामग्री नहीं जान सकती।

• लॉग इन करते समय (Yave एकीकृत खाता): खाता पहचानकर्ता, ईमेल पता, नाम, प्रोफ़ाइल फ़ोटो का पता, भाषा सेटिंग, ईमेल सत्यापित है या नहीं, और दो-चरणीय सत्यापन का उपयोग होता है या नहीं। कंपनी आपका पासवर्ड नहीं लेती।
• सर्वर पर सहेजने वाली सुविधाओं का उपयोग करते समय: फ़ाइल शेयरिंग से अपलोड की गई फ़ाइलें और उनकी जानकारी (फ़ाइल का नाम, आकार, प्रारूप, समाप्ति तिथि, डाउनलोड की संख्या, लिंक पासवर्ड का हैश), नोट्स और खर्च बँटवारे जैसे सर्वर पर सहेजे गए दस्तावेज़, टीम, फ़ोल्डर और सदस्यों की जानकारी तथा आमंत्रित लोगों के ईमेल पते, और टीम के भीतर गतिविधि लॉग (किसने कब क्या किया)।
• प्लान और भुगतान: ऑर्डर नंबर, प्लान, राशि, भुगतान और सदस्यता की स्थिति व अवधि, और उपयोग। कार्ड नंबर जैसी भुगतान माध्यम की जानकारी भुगतान सेवा (YavePay) संसाधित करती है; कंपनी इसे न लेती है न संग्रहीत करती है।
• पता जाँचक: जाँच के लिए दिया गया पता केवल रीडायरेक्ट का पालन करने के लिए उपयोग होता है और सहेजा नहीं जाता। स्क्रीनशॉट की परिणाम छवि भी सहेजी नहीं जाती; प्लान की सीमा के लिए केवल प्रतिदिन रेंडर की संख्या दर्ज की जाती है।
• अपने आप बनने वाली जानकारी: लॉग इन स्थिति बनाए रखने के लिए सत्र की जानकारी, दुरुपयोग रोकने के लिए अनुरोधों की संख्या का रिकॉर्ड (बिना लॉग इन के अनुरोध IP पते के आधार पर गिने जाते हैं), और शेयर लिंक के दुरुपयोग की दोहराई गई रिपोर्ट रोकने के लिए रिपोर्ट करने वाले के IP का एन्क्रिप्टेड हैश मान।

• लॉग इन और खाते की पहचान, और उपयोगकर्ता द्वारा माँगी गई सुविधाएँ (फ़ाइल शेयरिंग, दस्तावेज़ संग्रहण, टीम सहयोग, पता जाँच) प्रदान करना
• प्लान लागू करना, भुगतान और रिफ़ंड संसाधित करना, और उनके रिकॉर्ड रखना
• सेवा के दुरुपयोग और धोखाधड़ीपूर्ण उपयोग की रोकथाम, सुरक्षा, और दुरुपयोग रिपोर्ट का निपटारा
• ग्राहकों के सवालों का जवाब देना और सेवा से संबंधित सूचनाएँ (टीम आमंत्रण, टीम भंग होने की शेड्यूल सूचना आदि)

• खाते की जानकारी और सहेजी गई फ़ाइलें व दस्तावेज़ तब तक रखे जाते हैं जब तक उपयोगकर्ता अपना Yave खाता नहीं हटाता, और हटाए जाने पर बिना देरी के नष्ट कर दिए जाते हैं।
• टीम के साझा फ़ोल्डर में अपलोड की गई फ़ाइलें और दस्तावेज़ टीम की सामग्री हैं, इसलिए आपके खाता हटाने के बाद भी वे तब तक रहते हैं जब तक टीम उन्हें न हटाए या टीम न रहे। टीम का गतिविधि लॉग टीम के रहने तक रखा जाता है, लेकिन आपके खाता हटाने पर लॉग से आपका ईमेल पता हटा दिया जाता है (लॉग में आप “छोड़ चुके उपयोगकर्ता” के रूप में दिखते हैं)।
• शेयर की गई फ़ाइलें उपयोगकर्ता द्वारा तय की गई समाप्ति तिथि (प्लान की सीमा के भीतर) बीतने पर हटा दी जाती हैं।
• लॉग इन सत्र अधिकतम 30 दिन बाद और अनुरोधों की संख्या का रिकॉर्ड अधिकतम 1 दिन बाद हटा दिया जाता है। लंबित टीम आमंत्रण समाप्त होने पर आमंत्रित ईमेल पते के साथ हटा दिए जाते हैं।
• जिन रिकॉर्ड को संबंधित कानून रखने की माँग करते हैं, उन्हें उस अवधि तक रखा जाता है: अनुबंध या खरीद रद्द करने, भुगतान और वस्तुओं की आपूर्ति से जुड़े रिकॉर्ड 5 वर्ष; उपभोक्ता की शिकायत या विवाद निपटान से जुड़े रिकॉर्ड 3 वर्ष (कोरिया का इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम)।
• इलेक्ट्रॉनिक फ़ाइलें ऐसे तरीके से हटाई जाती हैं कि उन्हें पुनर्प्राप्त न किया जा सके।

सेवा प्रदान करने के लिए कंपनी निम्नलिखित कंपनियों को प्रसंस्करण सौंपती है और अनुबंध के माध्यम से सुरक्षित प्रसंस्करण की माँग करती है।

• Cloudflare, Inc. (अमेरिका) — होस्टिंग, डेटाबेस, फ़ाइल संग्रहण, स्क्रीनशॉट रेंडरिंग, बिना कुकी वाले विज़िट आँकड़े। डेटा Cloudflare के वैश्विक नेटवर्क में संसाधित हो सकता है।
• NAVER Cloud Corp. (कोरिया गणराज्य) — टीम आमंत्रण और सूचना ईमेल भेजना (प्राप्तकर्ता का ईमेल पता और ईमेल की सामग्री)।
• Yave एकीकृत खाता सेवा — लॉग इन और खाता प्रबंधन। YavePay — भुगतान प्रसंस्करण।

• सेवा केवल लॉग इन के लिए आवश्यक दो कुकी का उपयोग करती है। __Host-yave_session (लॉग इन बनाए रखना, अधिकतम 30 दिन) और __Host-sso_state (लॉग इन प्रक्रिया में जालसाज़ी रोकना, 10 मिनट)। हम विज्ञापन या ट्रैकिंग कुकी का उपयोग नहीं करते, इसलिए कुकी सहमति विंडो नहीं दिखाते।
• विज़िट आँकड़े (Cloudflare Web Analytics) कुकी का उपयोग नहीं करते और ऐसे तरीके से गिने जाते हैं जिससे व्यक्ति की पहचान न हो।
• भाषा सेटिंग, टूल सेटिंग (जैसे पोमोडोरो का समय), बिना लॉग इन के बनाए गए नोट्स व खर्च बँटवारे, कैरेक्टर काउंटर में लिखा गया टेक्स्ट, और स्पीड टेस्ट के सर्वश्रेष्ठ स्कोर केवल उपयोगकर्ता के ब्राउज़र स्टोरेज (localStorage) में रहते हैं और कंपनी को नहीं भेजे जाते। ब्राउज़र सेटिंग में साइट डेटा मिटाने पर ये भी मिट जाते हैं।

• उपयोगकर्ता कभी भी अपनी व्यक्तिगत जानकारी देखने, सुधारने, हटाने या उसका प्रसंस्करण रोकने का अनुरोध कर सकता है, और खाता हटाकर अपनी सहमति वापस ले सकता है।
• डाउनलोड (पोर्टेबिलिटी): अपलोड की गई फ़ाइलें फ़ाइल शेयरिंग स्क्रीन से, और नोट्स व खर्च बँटवारे जैसे दस्तावेज़ हर टूल के “एक्सपोर्ट” से कभी भी डाउनलोड किए जा सकते हैं।
• हटाना: फ़ाइलें और दस्तावेज़ हर स्क्रीन पर सीधे हटाए जा सकते हैं, और पूरा खाता Yave खाते की सेटिंग्स से हटाया जा सकता है।
• अन्य अनुरोधों के लिए mail@support.yave.net या help.yave.net पर लिखें; हम कानून द्वारा तय अवधि (सिद्धांततः 10 दिन) के भीतर उस पर कार्रवाई करेंगे और परिणाम बताएँगे।
• यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के उपयोगकर्ताओं के पास GDPR के तहत ऊपर दिए गए अधिकारों के साथ आपत्ति करने का अधिकार और अपने निवास देश के पर्यवेक्षी प्राधिकरण में शिकायत दर्ज करने का अधिकार भी है।

• सभी संचार HTTPS से एन्क्रिप्ट किए जाते हैं, और लॉग इन टोकन संग्रहीत करते समय एन्क्रिप्ट किए जाते हैं (AES-256-GCM)।
• शेयर लिंक के पासवर्ड मूल टेक्स्ट के रूप में नहीं, केवल हैश के रूप में रखे जाते हैं, और लगातार विफल प्रयासों पर लिंक कुछ समय के लिए लॉक हो जाता है।
• व्यक्तिगत जानकारी तक पहुँच की अनुमति आवश्यक न्यूनतम दायरे तक सीमित रखी जाती है।

सेवा 14 वर्ष से कम आयु के बच्चों के लिए नहीं है, और 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी जानबूझकर एकत्र नहीं करती।

• व्यक्तिगत जानकारी संरक्षण अधिकारी: Baek Seo-jin (प्रतिनिधि), mail@support.yave.net
• व्यक्तिगत जानकारी के उल्लंघन की रिपोर्ट या परामर्श के लिए व्यक्तिगत जानकारी उल्लंघन रिपोर्टिंग केंद्र (privacy.kisa.or.kr, कोरिया में 118), व्यक्तिगत जानकारी विवाद मध्यस्थता समिति (www.kopico.go.kr, 1833-6972), सर्वोच्च अभियोजन कार्यालय (www.spo.go.kr, 1301) और राष्ट्रीय पुलिस एजेंसी (ecrm.police.go.kr, 182) से संपर्क किया जा सकता है।

यदि यह नीति बदलती है, तो हम लागू होने से 7 दिन पहले (उपयोगकर्ताओं के लिए प्रतिकूल परिवर्तनों के लिए 30 दिन पहले) से सेवा की स्क्रीन पर इसकी सूचना देंगे।