गोपनीयता नीति

नियंत्रक — अर्थात वह पक्ष जो जीडीपीआर के अनुच्छेद 4(7) के अर्थ में प्रसंस्करण के उद्देश्य और साधन तय करता है — है:

पंजीकृत नाम

पूरा किया जाना शेष

उद्यम संख्या (BCE/KBO)

पूरा किया जाना शेष

पंजीकृत कार्यालय

पूरा किया जाना शेष

डेटा संरक्षण संपर्क

hello@occlusia.app

कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है। जीडीपीआर का अनुच्छेद 37 ऐसा केवल सार्वजनिक प्राधिकरणों के लिए, व्यक्तियों की बड़े पैमाने पर व्यवस्थित निगरानी की स्थिति में, या विशेष श्रेणियों के डेटा के बड़े पैमाने पर प्रसंस्करण की स्थिति में अनिवार्य करता है। Occlusia पर इनमें से कुछ भी लागू नहीं होता, इसलिए डेटा संरक्षण संबंधी अनुरोध ऊपर दिए संपर्क पते पर सीधे निपटाए जाते हैं।

यह नीति occlusia.app वेबसाइट और उसके द्वारा प्रदत्त Occlusia खाते पर लागू होती है। Occlusia एप्लिकेशन तथा SketchUp और Blender के लिए Occlusia Link प्लगइन अपने स्वयं के दस्तावेज़ीकरण और शर्तों के अधीन हैं।

केवल वही जो सेवा को चलने के लिए चाहिए। यह उन सबकी पूरी सूची है जो साइट आज आपके बारे में रखती है:

• खाता विवरण — आपका ईमेल पता, प्रदर्शित नाम, आपकी योजना और सदस्यता की स्थिति, खाता बनने की तिथि, आपके अंतिम साइन-इन की तिथि, तथा पंजीकरण के समय स्वीकार की गई शर्तों का संस्करण और समय-मुद्रांक। आपका पासवर्ड इनमें शामिल नहीं है: जो संग्रहीत होता है वह Argon2id हैश है, एक एकतरफ़ा रूपांतरण जिससे मूल पासवर्ड पुनः प्राप्त नहीं किया जा सकता।
• सत्र और उपकरण — प्रत्येक सक्रिय साइन-इन के लिए: वह IP पता जहाँ से वह आया, ब्राउज़र की यूज़र-एजेंट पंक्ति, एक उपकरण लेबल, यह कि वह वेब सत्र है या एप्लिकेशन सत्र, तथा उसके बनने और अंतिम उपयोग का समय। आप यह सूची स्वयं «खाता → सत्र» में देख सकते हैं और उसकी कोई भी प्रविष्टि निरस्त कर सकते हैं।
• सुरक्षा जाँच — जब तक साइन-इन या पंजीकरण पृष्ठ खुला रहता है, Occlusia के खाता API द्वारा दिए गए एक अंतःस्थापित फ़्रेम में Cloudflare Turnstile जाँच चलती है। किसी व्यक्ति को स्वचालित प्रोग्राम से अलग पहचानने के लिए Cloudflare आपके ब्राउज़र के तकनीकी संकेत और आपका IP पता पढ़ता है। Occlusia को इससे केवल एक बार उपयोग होने वाला, पाँच मिनट तक वैध टोकन मिलता है, जिसे वह पुष्टि के लिए आपके IP पते के साथ Cloudflare को वापस भेजता है। Occlusia इस जाँच से कुछ भी नहीं रखता, और यह जाँच इस साइट पर कोई कुकी नहीं रखती।
• आपके उपकरण पर भंडारण — छह अत्यंत आवश्यक कुकीज़ और सत्र भंडारण (session storage) की एक प्रविष्टि, जिनमें से प्रत्येक कुकी नीति में नाम, प्रयोजन और अवधि सहित दर्ज है।
• पत्राचार — यदि आप हमें लिखते हैं, तो आपका संदेश और हमारा उत्तर, ताकि बातचीत अपने संदर्भ में बनी रहे।

इसके अतिरिक्त और कुछ नहीं। कोई विश्लेषण नहीं, कोई विज्ञापन पहचानकर्ता नहीं, कोई ट्रैकिंग पिक्सेल नहीं, कोई प्रोफ़ाइलिंग नहीं, सुरक्षा जाँच के निर्णय (व्यक्ति या प्रोग्राम) से आगे कोई व्यवहार-स्कोरिंग नहीं, और आपके लिए कानूनी प्रभाव उत्पन्न करने वाला कोई स्वचालित निर्णय नहीं।

नीचे दी गई प्रत्येक प्रक्रिया के लिए जीडीपीआर के अनुच्छेद 6 के अंतर्गत एक वैध आधार आवश्यक है। इनमें से कोई भी आपकी सहमति पर निर्भर नहीं है, क्योंकि किसी को उसकी आवश्यकता ही नहीं: सहमति वैकल्पिक प्रसंस्करण के लिए उपयुक्त आधार है, और यहाँ कोई वैकल्पिक प्रसंस्करण है ही नहीं।

प्रतिधारण सीमित है, और इनमें से अधिकांश सीमाएँ सॉफ़्टवेयर द्वारा लागू की जाती हैं, न कि केवल सद्भावना पर छोड़ी गई हैं:

• आपका खाता और उसका विवरण तब तक रखा जाता है जब तक खाता खुला रहता है।
• जब आप अपना खाता हटाते हैं, वह तत्काल निष्क्रिय कर दिया जाता है और सभी सत्र उसी क्षण निरस्त हो जाते हैं। इसके बाद डेटा 30 दिन बाद स्थायी रूप से मिटा दिया जाता है — यह अवधि इसलिए है कि अनजाने में हुआ विलोपन हमसे संपर्क करके अब भी पलटा जा सके। उन 30 दिनों में आपका ईमेल पता आरक्षित रहता है और नया खाता खोलने के लिए उसका उपयोग नहीं किया जा सकता।
• कोई सत्र अंतिम उपयोग के 60 दिन बाद समाप्त हो जाता है, और किसी भी स्थिति में 365 दिन से अधिक नहीं चल सकता। साइन-आउट करना, किसी सत्र को निरस्त करना, या पासवर्ड बदलना संबंधित सत्रों को तुरंत हटा देता है।
• साइन-इन कुकी 60 दिन चलती है और हर उपयोग पर नए मान से बदल दी जाती है। पात्रता कुकी 24 घंटे चलती है।
• सहायता संबंधी पत्राचार आदान-प्रदान समाप्त होने के 24 माह बाद तक रखा जाता है।
• चालान और लेखा अभिलेख 7 वर्ष तक रखे जाते हैं, क्योंकि बेल्जियम का कानून ऐसा अपेक्षित करता है।

आपका डेटा कभी बेचा, किराए पर दिया, या किसी और के विपणन के लिए साझा नहीं किया जाता। इसे Occlusia तथा उसे चलाने के लिए आवश्यक सेवा प्रदाता संभालते हैं — होस्टिंग, भुगतान, लेन-देन संबंधी ईमेल — और प्रत्येक जीडीपीआर के अनुच्छेद 28 के अंतर्गत एक प्रसंस्करण अनुबंध से बंधा है, जो उन्हें आपके डेटा को अपने प्रयोजनों के लिए उपयोग करने से रोकता है। एक अपवाद, स्पष्ट रूप से: Cloudflare, जो साइन-इन और पंजीकरण पृष्ठों पर सुरक्षा जाँच चलाता है, जाँच करने के लिए उसके संकेतों को हमारी ओर से संसाधित करता है, और साथ ही, एक स्वतंत्र नियंत्रक के रूप में, स्वचालित प्रोग्रामों की पहचान सुधारने के लिए भी, जैसा कि उसका Turnstile Privacy Addendum बताता है।

पूरा किया जाना शेष प्रदाताओं की अंतिम सूची, प्रत्येक की भूमिका और होस्टिंग क्षेत्र सहित, तय की जा रही है और सशुल्क योजनाएँ आरंभ होने से पहले यहाँ प्रकाशित की जाएगी।

जहाँ कोई प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित करता है, वह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय पर या मानक संविदात्मक खंडों पर आधारित होता है, साथ ही उन पूरक उपायों के साथ जो मामला अपेक्षित करता है।

सार्वजनिक प्राधिकरणों को डेटा केवल तभी प्रकट किया जाता है जब कोई वैध और बाध्यकारी विधिक अनुरोध हमें ऐसा करने को बाध्य करे, और कभी भी उस अनुरोध की परिधि से आगे नहीं।

यहाँ सुरक्षा कार्यान्वयन का गुण है, कोई अभिलाषा नहीं:

• पासवर्ड Argon2id से हैश किए जाते हैं और कभी पठनीय रूप में संग्रहीत या प्रेषित नहीं होते। Occlusia में कोई भी आपका पासवर्ड नहीं पढ़ सकता, और डेटाबेस लीक होने पर भी वह उजागर नहीं होगा।
• सत्र साख httpOnly कुकीज़ में रखी जाती है, जो Secure और SameSite=Lax चिह्नित हैं। JavaScript उन्हें पढ़ नहीं सकता, इसलिए कोई भी स्क्रिप्ट — न हमारी, न किसी और की — आपके ब्राउज़र से उपयोग योग्य टोकन नहीं निकाल सकती। एकमात्र अपवाद वह एक-बार का कोड है जो यह साइट Occlusia एप्लिकेशन को देती है जब आप उसे यहाँ से खोलते हैं: उसे केवल उस एप्लिकेशन का साइन-इन पृष्ठ पढ़ सकता है, एक मिनट तक और केवल एक साइन-इन के लिए।
• आपका ब्राउज़र खाता API को कभी कोई साख नहीं भेजता: खाते के अनुरोध इसी साइट के अपने सर्वर से होकर जाते हैं, जो आपकी ओर से साख रखता है। आपका ब्राउज़र उस API से केवल एक पृष्ठ लोड करता है — सुरक्षा जाँच — और उसमें खाते का कोई डेटा नहीं होता। एक अपवाद: जब आप इस साइट से Occlusia खोलते हैं, तो यह सर्वर Occlusia एप्लिकेशन के साइन-इन पृष्ठ को एक बार इस्तेमाल होने वाला कोड देता है, जो एक मिनट तक मान्य रहता है। वह पृष्ठ API के पास इस कोड के बदले अपना सत्र लेता है, ताकि आप वहाँ बिना कुछ टाइप किए साइन इन हो जाएँ।
• साइन-इन साख हर उपयोग पर बदल दी जाती है, जिससे पहले पकड़ी गई कोई प्रति काम करना बंद कर देती है।
• पासवर्ड बदलने पर अन्य सभी सत्र निरस्त हो जाते हैं। खाता हटाने पर वे सभी निरस्त हो जाते हैं।
• साइन-इन और पंजीकरण की दर प्रति ईमेल पते और प्रति IP पते सीमित है, और वे एक सुरक्षा जाँच से सुरक्षित हैं।
• आपके ब्राउज़र और Occlusia के बीच का समस्त ट्रैफ़िक HTTPS पर चलता है।

जीडीपीआर आपको आपके डेटा पर निम्नलिखित अधिकार देता है। इनका प्रयोग निःशुल्क है और इससे सेवा कभी कमतर नहीं होती:

• पहुँच — इसकी पुष्टि प्राप्त करना कि आपके बारे में क्या संसाधित होता है, और उसकी एक प्रति (अनु. 15)।
• सुधार — अशुद्ध विवरण ठीक कराना और अपूर्ण को पूर्ण कराना (अनु. 16)।
• विलोपन — अपना डेटा हटवाना, उन अभिलेखों को छोड़कर जिन्हें रखना कानूनन आवश्यक है (अनु. 17)।
• प्रतिबंध — शुद्धता या वैधता संबंधी विवाद के निपटारे तक प्रसंस्करण रुकवाना (अनु. 18)।
• सुवाह्यता — आपके द्वारा दिया गया डेटा संरचित, मशीन-पठनीय स्वरूप में प्राप्त करना, या उसे किसी अन्य नियंत्रक को भिजवाना (अनु. 20)।
• आपत्ति — अपनी विशेष परिस्थिति से जुड़े कारणों से, वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना (अनु. 21)।

इनमें से तीन के लिए कोई अनुरोध करने की आवश्यकता ही नहीं। आपका नाम और ईमेल पता «खाता → सेटिंग्स» में बदला जा सकता है; आपके सत्र «खाता → सत्र» में देखे और निरस्त किए जा सकते हैं; और आपका खाता «खाता → सेटिंग्स» में, पासवर्ड की पुष्टि के बाद, हटाया जा सकता है।

बाकी सब के लिए एक सादा ईमेल ही पर्याप्त है — न कोई फ़ॉर्म, न कोई विशेष शब्दावली आवश्यक: hello@occlusia.app

हम एक माह के भीतर उत्तर देते हैं, जैसा जीडीपीआर का अनुच्छेद 12(3) अपेक्षित करता है। यदि कोई अनुरोध वस्तुतः जटिल हो, तो यह अवधि दो माह और बढ़ाई जा सकती है; ऐसा करने की बात और उसका कारण हम आपको पहले माह के भीतर बता देंगे।

यदि आपको लगता है कि आपके डेटा के साथ अनुचित व्यवहार हुआ है, तो हम चाहेंगे कि यह पहले हम सुनें — पर आपको सीधे पर्यवेक्षी प्राधिकरण के पास जाने का अधिकार है, और शिकायत करने में कोई खर्च नहीं। Occlusia के लिए वह प्राधिकरण है:

आप उस यूरोपीय संघ देश के पर्यवेक्षी प्राधिकरण से भी शिकायत कर सकते हैं जहाँ आप रहते हैं, जहाँ आप काम करते हैं, या जहाँ कथित उल्लंघन हुआ।

यह वेबसाइट आपके 3D मॉडल या आपके चित्र न तो प्राप्त करती है, न संग्रहीत करती है। यह उत्पाद प्रस्तुत करती है, दस्तावेज़ीकरण रखती है, और आपका खाता प्रबंधित करती है — इससे अधिक कुछ नहीं। Occlusia एप्लिकेशन और Occlusia Link प्लगइन आपकी फ़ाइलों को कैसे संभालते हैं, यह उनके अपने दस्तावेज़ीकरण और शर्तों में वर्णित है।

ऐसा कुछ नहीं है। जीडीपीआर के अनुच्छेद 22 के अर्थ में, आपके लिए कानूनी प्रभाव उत्पन्न करने वाला या आपको उसी प्रकार महत्वपूर्ण रूप से प्रभावित करने वाला कोई निर्णय स्वचालित साधनों से नहीं लिया जाता। आपकी योजना तय करती है कि आप कौन-सी सुविधाएँ उपयोग कर सकते हैं; कोई भी चीज़ आपकी प्रोफ़ाइल नहीं बनाती।

Occlusia एक व्यावसायिक ड्राइंग उपकरण है और बच्चों के लिए अभिप्रेत नहीं है। 16 वर्ष से कम आयु के किसी व्यक्ति के लिए जानबूझकर खाता नहीं बनाया जाता। यदि आपको लगता है कि किसी बच्चे ने पंजीकरण किया है, तो ऊपर दिए संपर्क पते पर लिखें और वह खाता हटा दिया जाएगा।

जब यह नीति बदलती है, संशोधित संस्करण पृष्ठ के शीर्ष पर नई तिथि के साथ यहीं प्रकाशित किया जाता है। यदि कोई परिवर्तन आपके डेटा के प्रबंधन को सारभूत रूप से प्रभावित करता है, तो खाताधारकों को उसके प्रभावी होने से पहले ईमेल द्वारा सूचित किया जाता है। पिछले संस्करण अनुरोध पर उपलब्ध हैं।