Code Ahead Lda (vulk.dev पर VULK संचालित करता है) सेवा के ज़रिए इकट्ठी की गई व्यक्तिगत जानकारी का डेटा नियंत्रक है। यह पेज बताता है कि हम EU General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") का अनुपालन कैसे करते हैं।
1. नियंत्रक कौन है?
Code Ahead Lda, Portugal में NIF 519071948 के तहत पंजीकृत एक निजी सीमित देयता कंपनी है, जिसका पंजीकृत कार्यालय Vila do Conde में है। गोपनीयता से जुड़े सभी पत्राचार के लिए:
- संपर्क फ़ॉर्म में विषय "गोपनीयता / DPO" चुनें
- डाक: Code Ahead Lda, Vila do Conde, Portugal
2. प्रसंस्करण के वैध आधार
अनुच्छेद 6 के तहत हम इन वैध आधारों पर निर्भर करते हैं:
- अनुबंध (अनुच्छेद 6(1)(b)) — वह सेवा प्रदान करने के लिए जिसके लिए आप पंजीकरण करते हैं (खाता, सामग्री तैयार करना, बिलिंग, deployment)।
- सहमति (अनुच्छेद 6(1)(a)) — मार्केटिंग ईमेल, गैर-ज़रूरी cookies और analytics tracking के लिए।
- कानूनी दायित्व (अनुच्छेद 6(1)(c)) — कर चालान जारी करने (पुर्तगाली कानून के तहत 7 साल तक रिकॉर्ड रखने) और कानूनसम्मत अनुरोधों का जवाब देने के लिए।
- वैध हित (अनुच्छेद 6(1)(f)) — धोखाधड़ी की रोकथाम, सेवा की सुरक्षा और ऐसे उत्पाद विश्लेषण के लिए जिनसे व्यक्तियों की पहचान नहीं होती।
3. हम क्या इकट्ठा करते हैं
- खाते का डेटा — ईमेल, नाम, password hash (Argon2id), OAuth identifiers।
- बिलिंग डेटा — नाम, देश, भुगतान का तरीका (Stripe द्वारा tokenized — हमें कभी कार्ड नंबर नहीं दिखते)।
- परियोजना का डेटा — prompts, जनरेट की गई source files, deployments, उपयोग क्रेडिट।
- तकनीकी डेटा — IP, user agent, device fingerprint (सीमित), session timestamps।
4. GDPR के तहत आपके अधिकार
आपके पास ये अधिकार हैं, जिन्हें आप बिना शुल्क इस्तेमाल कर सकते हैं:
- अनुच्छेद 15 — पहुँच का अधिकार: हमारे पास मौजूद अपने सभी व्यक्तिगत डेटा की एक प्रति डाउनलोड करें।
- अनुच्छेद 16 — सुधार का अधिकार: गलत डेटा ठीक करवाएँ।
- अनुच्छेद 17 — मिटाए जाने का अधिकार ("भुला दिए जाने का अधिकार"): डेटा सुरक्षित रखने के दायित्वों के अधीन, अपना खाता और उससे संबंधित डेटा मिटाएँ।
- अनुच्छेद 18 — प्रसंस्करण सीमित करने का अधिकार: विवाद लंबित रहने तक डेटा का प्रसंस्करण रोकें।
- अनुच्छेद 20 — डेटा पोर्टेबिलिटी का अधिकार: अपना डेटा मशीन द्वारा पढ़े जा सकने वाले प्रारूप (JSON) में एक्सपोर्ट करें।
- अनुच्छेद 21 — आपत्ति करने का अधिकार: मार्केटिंग या profiling जैसे प्रसंस्करण से बाहर रहने का विकल्प चुनें।
- अनुच्छेद 22 — स्वचालित निर्णय लेना: हम आपको केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णयों के अधीन नहीं रखते जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़े।
- अनुच्छेद 77 — शिकायत दर्ज करें: अपने निगरानी प्राधिकरण के पास। पुर्तगाल में: CNPD।
हम अधिकारों के प्रयोग से संबंधित सत्यापित अनुरोधों का जवाब 30 दिनों के भीतर देते हैं। ज़्यादातर डेटा का प्रबंधन आप अपनी खाता सेटिंग में स्वयं भी कर सकते हैं।
5. उप-प्रसंस्करणकर्ता
हम इन उप-प्रसंस्करणकर्ताओं के साथ काम करते हैं। हर एक ने हमारे साथ डेटा प्रसंस्करण समझौते (DPA) पर हस्ताक्षर किए हैं:
| प्रदाता | उद्देश्य | क्षेत्र |
|---|---|---|
| AWS RDS | मुख्य डेटाबेस (Postgres 16) | EU (फ़्रैंकफ़र्ट) |
| Hetzner | एप्लिकेशन सर्वर और प्रोजेक्ट प्रीव्यू | EU (फ़ाल्केनस्टाइन, जर्मनी) |
| Cloudflare | CDN, DDoS, Workers, R2 ऑब्जेक्ट स्टोरेज | वैश्विक प्रोसेसिंग; R2 क्षेत्राधिकार: डिफ़ॉल्ट (केवल यूरोपीय संघ तक सीमित नहीं) |
| Stripe | सदस्यता बिलिंग + 3DS | अमेरिका / EU |
| OpenRouter | AI मॉडल गेटवे | अमेरिका |
| Vertex AI (Google) | Gemini मॉडल परिवार का इन्फ़रेंस | जहाँ उपलब्ध हों, EU क्षेत्र |
| Anthropic | Claude मॉडल का इन्फ़रेंस | अमेरिका |
| OpenAI | GPT-5 मॉडल परिवार का इन्फ़रेंस | अमेरिका |
| Replicate | इमेज और वीडियो जनरेशन | अमेरिका |
| Tencent Cloud | 3D मॉडल जनरेशन | सिंगापुर |
| Resend | लेनदेन संबंधी ईमेल | अमेरिका |
| Sentry | त्रुटि ट्रैकिंग (PII हटाकर) | EU (डेटा संग्रहण) |
| Google Analytics 4 | वेबसाइट एनालिटिक्स (Consent Mode: सहमति के बिना कोई कुकी नहीं) | अमेरिका |
| Microsoft Clarity | vulk.dev पर सेशन रिकॉर्डिंग और हीटमैप, केवल सहमति के बाद | अमेरिका |
| Meta | विज्ञापन कन्वर्ज़न मापन (Pixel केवल सहमति के बाद; Conversions API साइन-अप और भुगतान पर) | अमेरिका |
EU के बाहर डेटा हस्तांतरण के लिए हम यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंडों (SCCs) पर निर्भर करते हैं। उप-प्रसंस्करणकर्ताओं की सूची साल में कम से कम एक बार अद्यतन की जाती है; सूची में महत्वपूर्ण नए उप-प्रसंस्करणकर्ता जोड़े जाने की सूचना ईमेल से दी जाती है।
6. अंतरराष्ट्रीय हस्तांतरण
मुख्य infrastructure EU में hosted है। जहाँ गैर-EU देशों में डेटा हस्तांतरण होते हैं (जैसे OpenAI/Anthropic US endpoints पर AI inference), वे SCCs और, जहाँ उपलब्ध हों, EU-US Data Privacy Framework प्रमाणनों से सुरक्षित होते हैं। 3D मॉडल बनाने का काम सिंगापुर में Tencent Cloud पर, इन्हीं सुरक्षा उपायों के साथ होता है।
7. डेटा प्रसंस्करण समझौता (DPA)
Business और Enterprise ग्राहक GDPR के अनुच्छेद 28(3) के अनुरूप DPA पर हस्ताक्षर कर सकते हैं। संपर्क फ़ॉर्म में विषय "बिक्री / Enterprise" चुनकर अनुरोध करें।
8. डेटा उल्लंघन की सूचना
अगर व्यक्तिगत डेटा के उल्लंघन से आपके अधिकारों को जोखिम होने की संभावना हो, तो हम 72 घंटों के भीतर निगरानी प्राधिकरण को और प्रभावित उपयोगकर्ताओं को बिना अनावश्यक देरी के सूचित करते हैं (GDPR के अनुच्छेद 33, 34)।
9. बच्चे
VULK 16 वर्ष से कम उम्र के लोगों के लिए नहीं है। हम जानबूझकर बच्चों के डेटा का प्रसंस्करण नहीं करते। अगर आपको लगता है कि किसी बच्चे ने पंजीकरण किया है, तो तुरंत हमसे संपर्क करें; हम खाता हटा देंगे।
10. बदलाव
इस GDPR वक्तव्य में बड़े बदलाव लागू होने से कम से कम 14 दिन पहले ईमेल से बताए जाते हैं। नवीनतम संस्करण हमेशा /gdpr पर उपलब्ध रहता है।