गोपनीयता नीति

StintBox ("हम", "हमारा") का विकास Kameli ApS द्वारा किया गया है, जो डेनमार्क में स्थित है। यह नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं, क्यों और इसकी सुरक्षा कैसे करते हैं।

StintBox वीडियो और टेलीमेट्री फ़ाइलों के लिए वैकल्पिक क्लाउड स्टोरेज प्रदान कर सकता है। यह हमेशा ऑप्ट-इन है: आपकी स्पष्ट कार्रवाई के बिना आपका डेटा कभी अपलोड नहीं किया जाता। क्लाउड-संग्रहीत डेटा रेस्ट पर एन्क्रिप्टेड है और केवल आपके अकाउंट से सुलभ है। यदि आपकी सशुल्क पहुँच समाप्त हो जाती है, तो अपलोड रुक जाता है, लेकिन कुछ भी लॉक नहीं किया जाता: जो कुछ पहले से क्लाउड में है वह और 365 दिनों तक दिखता रहता है और डाउनलोड किया जा सकता है, और उसे वापस पाने के लिए आपको कभी भुगतान नहीं करना पड़ता। उस अवधि में हम आपको ईमेल भेजते हैं (हर सप्ताह, और अंतिम तीन दिनों में रोज़) जिसमें विलोपन की सटीक तारीख और नवीनीकरण से क्या बहाल होगा, यह बताया जाता है। यदि आप किसी भी समय नवीनीकरण करते हैं, तो सिंक फिर से चालू हो जाता है और आपका डेटा वहीं रहता है। 365 दिनों के बाद क्लाउड प्रतियाँ स्थायी रूप से हटा दी जाती हैं; आपके अपने कंप्यूटर की प्रतियाँ अछूती रहती हैं। आप अपना क्लाउड डेटा कभी भी स्वयं भी हटा सकते हैं। यह 30 दिनों तक बहाल किया जा सकता है, उसके बाद हमेशा के लिए चला जाता है। कानूनी आधार: जब तक आपका प्लान सक्रिय है, आपके साथ हमारे अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)); उसके बाद के 365 दिनों के लिए, आपको अपना काम खोए बिना लौटने का वास्तविक अवसर देने में हमारा वैध हित (अनुच्छेद 6(1)(f)), जिसे आप अपना क्लाउड डेटा हटाकर कभी भी समाप्त कर सकते हैं।

आप StintBox को उन सेवाओं से जोड़ सकते हैं जिनका आप पहले से उपयोग करते हैं। फ़िलहाल इसका अर्थ Strava है। जब आप Strava जोड़ते हैं, तो हम आपकी प्रोफ़ाइल और गतिविधियों के लिए पढ़ने की अनुमति माँगते हैं, उन गतिविधियों सहित जिन्हें आपने निजी चिह्नित किया है, क्योंकि उन्हीं को आयात करना इस सुविधा का उद्देश्य है। StintBox गतिविधि डेटा पढ़ता है, जैसे GPS स्थिति, गति, हृदय गति, पावर, केडेंस और ऊँचाई, और उसे ऐसी टेलीमेट्री में बदलता है जिसे आप अपने वीडियो पर दिखा सकें। डेस्कटॉप ऐप में आपके Strava टोकन एन्क्रिप्ट होकर केवल आपके अपने कंप्यूटर पर रहते हैं। यदि आप वेबसाइट से जोड़ते हैं, तो वे एन्क्रिप्ट होकर हमारे सर्वर पर रहते हैं ताकि साइट आपकी गतिविधियाँ दिखा सके। StintBox के भीतर से हटाने पर हम Strava पर अपनी पहुँच रद्द कर देते हैं और सहेजे गए टोकन मिटा देते हैं। Strava के भीतर से हटाने पर भी यही होता है: Strava हमें बताता है और हम अपनी प्रति मिटा देते हैं। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)), जब तक कनेक्शन सक्रिय है।

• सोशल प्लेटफ़ॉर्म: YouTube, TikTok, Instagram, Facebook या X खाता जोड़ें और हम वह टोकन रखते हैं जो हमें आपकी ओर से पोस्ट करने देता है, जब तक आप उसे अलग न कर दें। Instagram, Facebook और X के लिए वीडियो रास्ते में हमारे सर्वर से गुज़रता है; YouTube और TikTok के लिए वह सीधे आपके फ़ोन से प्लेटफ़ॉर्म पर जाता है। पहुँचने के बाद उन्हीं की शर्तें लागू होती हैं, हमारी नहीं।
• आपका अपना क्लाउड स्टोरेज: Dropbox, OneDrive या Google Drive जोड़ें और आपके सत्र और वीडियो वहाँ आपके खाते में जाते हैं, उस प्रदाता की शर्तों के अंतर्गत। हम टोकन तब तक रखते हैं जब तक आप कनेक्शन न तोड़ें। खाता हटाने पर इनमें से हर कनेक्शन प्रदाता के यहाँ भी रद्द होता है, केवल हमारे यहाँ नहीं।

लाइव जाना तब तक बंद रहता है जब तक आप उसे शुरू न करें। प्रसारण चलने के दौरान आपकी गति, लैप समय और स्थिति हर सेकंड एक लिंक पर जाती है। जिसके पास वह लिंक है वह देख सकता है और आगे भी भेज सकता है। प्राइवेसी ज़ोन के भीतर आपकी स्थिति छोड़ दी जाती है, और हृदय गति तभी भेजी जाती है जब आप वह चैनल चालू करें, और केवल उसी एक प्रसारण के लिए। वीडियो प्रसारण का हिस्सा नहीं है: जब तक आप स्वयं बैकअप न लें, वह आपके फ़ोन पर ही रहता है।

• दर्शकों तक पहुँचने से पहले हम आख़िरी 30 सेकंड रोक कर रखते हैं, ताकि वे सेकंड किसी तक पहुँचने से पहले प्रसारण रोका जा सके। एक साथ 500 लोग तक देख सकते हैं, और 120 सेकंड तक चुप रहने वाला प्रसारण अपने आप समाप्त हो जाता है।
• प्रसारण समाप्त होने के बाद हम आपके प्रसारित टेलीमेट्री की एक प्रति 30 दिन तक रखते हैं, ताकि सेवा के दुरुपयोग की जाँच कर सकें, उदाहरण के लिए यदि किसी प्रसारण का उपयोग अपराध में मदद के लिए या किसी को परेशान करने के लिए किया जाए। उस प्रति में कभी आपकी हृदय गति नहीं होती, और देखने वालों के बारे में कभी कुछ नहीं होता। आप खाता हटाएँ या न हटाएँ, वह उन्हीं 30 दिनों तक रहती है और फिर स्वतः हट जाती है। कोई दूसरी प्रति नहीं है।
• जो प्रति मौजूद है, वही प्रति कोई प्राधिकरण हमसे माँग सकता है। यह हर उस सेवा पर लागू होता है जो कुछ भी रखती है, और यही कारण है कि यह प्रति छोटी है, कम समय तक रहती है और उसका एक ही उद्देश्य है। देखने वालों के बारे में उनके IP पते के अलावा हम कुछ नहीं जानते।

StintBox कैमरा आप पर और आपके वाहन पर लक्षित होता है, वह इसी के लिए है। व्यवहार में पैडॉक या सड़क पर कोई व्यक्ति किसी क्लिप की पृष्ठभूमि में आ सकता है। वे कभी विषय नहीं होते, हम किसी की पहचान नहीं करते, और आपके फ़ुटेज में कुछ खोजते भी नहीं। लेकिन यदि आप ऐसा कुछ अपलोड, प्रकाशित या प्रसारित करते हैं जिसमें दूसरे लोग हैं, तो वह निर्णय आपका है, और उसे उसी तरह लेना चाहिए जैसा आप चाहेंगे कि आपके बारे में लिया जाए। समूह में चलते समय याद रखें कि आपकी स्थिति मोटे तौर पर बाकी सबकी स्थिति भी है।

• लाइसेंस सत्यापन: सत्यापित करें कि आपका लाइसेंस सक्रिय है और डिवाइस सीमा के भीतर है
• अकाउंट प्रबंधन: लॉगिन, पासवर्ड रीसेट, सदस्यता स्थिति
• सहायता: आपकी पूछताछ का जवाब देना
• उत्पाद सुधार: समग्र, अनामीकृत आँकड़े (जैसे, "X% यूज़र Windows पर हैं"), कभी व्यक्तिगत ट्रैकिंग नहीं

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को बेचते या शेयर नहीं करते, सिवाय:

• Paddle.com: मर्चेंट ऑफ़ रिकॉर्ड के रूप में भुगतान प्रोसेस करता है
• Backblaze B2 (EU क्षेत्र): आप क्लाउड पर जिन फ़ाइलों का बैकअप लेते हैं उन्हें संग्रहीत करता है: आपकी वीडियो, टेलीमेट्री और प्रोजेक्ट फ़ाइलें। स्टोरेज उनका है; उन्हें केवल आपका अकाउंट ही प्राप्त कर सकता है। डेटा प्रोसेसिंग अनुबंध पर हस्ताक्षर किए गए हैं।
• Sentry (Functional Software, Inc.): अनाम क्रैश रिपोर्ट और प्रदर्शन डेटा प्राप्त करता है जो हमें बग ठीक करने में मदद करते हैं। कोई व्यक्तिगत डेटा शेयर नहीं किया जाता। Sentry की गोपनीयता नीति sentry.io/privacy पर देखें
• SparkPost (EU क्षेत्र): हमारा ईमेल भेजता है: साइन इन लिंक, अकाउंट सूचनाएँ, और न्यूज़लेटर यदि आपने उसके लिए कहा हो। डेटा प्रोसेसिंग अनुबंध पर हस्ताक्षर किए गए हैं।
• Hetzner (Falkenstein, जर्मनी): हमारे सर्वर और डेटाबेस होस्ट करता है। आपका डेटा EU से बाहर नहीं जाता।
• कानून प्रवर्तन: यदि डेनिश या EU कानून द्वारा कानूनी रूप से आवश्यक हो
• VersaTiles: वैकल्पिक सैटेलाइट मानचित्र पृष्ठभूमि देता है। हर टाइल अनुरोध उन्हें मोटे तौर पर बताता है कि आपका ट्रैक कहाँ है, साथ में आपका IP पता भी। यह पृष्ठभूमि तब तक बंद रहती है जब तक आप उसे चालू न करें।
• जिन प्लेटफ़ॉर्म पर आप प्रकाशित करते हैं और जिन क्लाउड खातों को आप स्वयं जोड़ते हैं: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive। जब तक आप खाता न जोड़ें और प्रकाशित या बैकअप न दबाएँ, इनमें से किसी तक कुछ नहीं पहुँचता।

बस इतना ही। कोई विज्ञापन नेटवर्क नहीं, कोई डेटा ब्रोकर नहीं।

• सर्वर जर्मनी में स्थित (Hetzner Cloud, Falkenstein)
• ट्रांज़िट में (TLS 1.3) और रेस्ट पर डेटा एन्क्रिप्टेड
• पासवर्ड bcrypt के साथ हैश किए गए
• मशीन ID केवल SHA-256 हैश के रूप में संग्रहीत
• डेटाबेस: नियमित बैकअप के साथ PostgreSQL

EU/GDPR के तहत, आपके पास अधिकार है:

• एक्सेस: अपने डेटा की एक प्रति का अनुरोध करें
• सुधार: गलत डेटा अपडेट करें
• विलोपन: अपने अकाउंट और डेटा को पूरी तरह हटाने का अनुरोध करें
• पोर्टेबिलिटी: मानक फ़ॉर्मेट में अपना डेटा प्राप्त करें
• आपत्ति: विशिष्ट प्रोसेसिंग पर आपत्ति करें

किसी भी अधिकार का प्रयोग करने के लिए: [email protected] पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

stintbox.app न्यूनतम कुकीज़ का उपयोग करती है:

• सेशन कुकी: आपको लॉग इन रखती है (आवश्यक, सहमति आवश्यक नहीं)
• रेफ़रल एट्रिब्यूशन कुकी: रेफ़रल ट्रैकिंग के लिए 30-दिन की फ़र्स्ट-पार्टी कुकी (वैध हित)

हम तृतीय-पक्ष ट्रैकिंग कुकीज़, Google Analytics, Facebook Pixel या इसी तरह का उपयोग नहीं करते।

StintBox 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

• अकाउंट डेटा: आपका अकाउंट सक्रिय रहने तक बनाए रखा जाता है। अकाउंट विलोपन अनुरोध के 30 दिनों के भीतर हटा दिया जाता है।
• क्लाउड बैकअप: तब तक रखा जाता है जब तक आप उसे न हटाएँ। जब तक आपका प्लान सक्रिय है, कोई समय-सीमा नहीं है।
• फ़्री कोटा पर क्लाउड बैकअप: आपका अकाउंट सक्रिय रहने तक रखा जाता है, कोई समय-सीमा नहीं। गिनने के लिए कोई समाप्ति नहीं है, इसलिए कुछ भी अपने आप समाप्त नहीं होता। अकाउंट हटाने पर वे आपके बाकी डेटा की तरह उसी 30-दिन की समय-सारणी के अनुसार हटा दिए जाते हैं।
• सशुल्क पहुँच समाप्त होने के बाद: अपलोड रुक जाता है, लेकिन जो कुछ पहले से क्लाउड में है वह और 365 दिनों तक निःशुल्क दिखता रहता है और डाउनलोड किया जा सकता है। हम पहले ईमेल भेजते हैं (हर सप्ताह, और अंतिम तीन दिनों में रोज़) जिसमें विलोपन की सटीक तारीख होती है। 365 दिनों के बाद क्लाउड प्रतियाँ स्थायी रूप से हटा दी जाती हैं।
• आपके द्वारा स्वयं हटाया गया क्लाउड डेटा: गलती को पलटने के लिए 30 दिनों तक रखा जाता है, फिर स्थायी रूप से हटा दिया जाता है। अकाउंट हटाने पर आपका क्लाउड डेटा उसी 30-दिन की समय-सारणी के अनुसार हटाया जाता है।
• स्टोरेज क्षमता: दुर्लभ मामलों में हमें असाधारण रूप से बड़े प्रोजेक्ट को ऊपर बताई अवधियों से पहले हटाना पड़ सकता है। हम कम से कम 30 दिन पहले ईमेल से सूचित करते हैं (हमारी शर्तें देखें)।
• लाइसेंस सत्यापन लॉग: 12 महीने तक बनाए रखे जाते हैं, फिर स्वचालित रूप से हटा दिए जाते हैं।
• भुगतान रिकॉर्ड: जिस वित्तीय वर्ष से वे संबंधित हैं उसके समाप्त होने के बाद पाँच वर्ष तक रखे जाते हैं, जैसा डेनिश लेखा कानून अपेक्षित करता है।
• बिना खाते के किया गया भुगतान: नाम, बिलिंग पता, देश और कर संख्या सहित पूरा रिकॉर्ड, जिस वित्तीय वर्ष में वह आया उसके समाप्त होने के बाद पाँच वर्ष तक रखा जाता है, फिर हटा दिया जाता है।
• लाइव प्रसारण की टेलीमेट्री: एक प्रशासनिक प्रति, जो प्रसारण समाप्त होने के बाद 30 दिन तक रखी जाती है और फिर स्वतः हट जाती है। उसमें कभी हृदय गति नहीं होती।
• सुरक्षा और प्रशासन लॉग: घटना बनी रहती है, और उस पर मौजूद उपयोगकर्ता आईडी तथा IP पता दो वर्ष बाद हटा दिए जाते हैं।

आप अपना खाता ऐप में सेटिंग्स, खाता, खाता हटाएँ से हटाते हैं। आप हर जगह तुरंत साइन आउट हो जाते हैं, आपकी प्रोफ़ाइल दूसरों को दिखनी बंद हो जाती है, और हम आपको ईमेल से एक लिंक भेजते हैं जो सब कुछ वापस ले आता है। 30 दिनों के बाद यह स्थायी हो जाता है, और उससे पहले हम एक अनुस्मारक भेजते हैं। उस समय आपके सत्र, वीडियो, ट्रैक, प्रीसेट, सेटिंग्स, डिवाइस और लॉगिन हमारे डेटाबेस और स्टोरेज से हट जाते हैं, और अन्य प्लेटफ़ॉर्म से आपके कनेक्शन उन प्लेटफ़ॉर्म पर भी रद्द होते हैं, केवल यहाँ नहीं मिटाए जाते।

• आपने दूसरे उपयोगकर्ताओं के साथ जो साझा किया है, जैसे किसी ट्रैक की रूपरेखा, कोई प्रीसेट या PID परिभाषा, उसका क्या हो यह आप चुनते हैं: उसे साथ ले जाएँ, या अपने खाते के बिना सबके लिए छोड़ दें। छोड़ देने से वह अनाम नहीं हो जाता, क्योंकि ट्रैक फिर भी एक जगह है और प्रीसेट फिर भी एक विन्यास है। जो कुछ आपने अपने शब्दों में लिखा है, जैसे कोई समीक्षा, वह दोनों ही स्थितियों में हटा दिया जाता है।
• आपका भुगतान इतिहास खाते के साथ चला जाता है, सिवाय उस लेखा प्रविष्टि के जो डेटा प्रतिधारण में बताई गई है। जो बचता है वह राशि, मुद्रा, भुगतान का प्रयोजन, तिथि और भुगतान संदर्भ है, आपका नाम, ईमेल पता या बिलिंग पता नहीं। यदि आपने बिना खाता बनाए हमें भुगतान किया है, तो हम उस रिकॉर्ड को पूरा रखते हैं, जिसमें नाम, बिलिंग पता, देश और कर संख्या शामिल हैं, उसके पूरे पाँच वर्ष तक। यह किसी लेखा प्रमाण की आवश्यकता से अधिक व्यापक है, और यह एक सोचा-समझा निर्णय है: जो भुगतान मिलान नहीं हुआ, वह जब तक हमारे पास है तब तक भुगतान करने वाले से मिलान योग्य रहना चाहिए। आपके चालान Paddle के पास उनके अपने कानूनी दायित्वों के तहत रहते हैं, जिन्हें हम छोटा नहीं कर सकते।
• जो हम वापस नहीं ले सकते, क्योंकि वह कभी केवल हमारा था ही नहीं: जो किसी ने पहले ही देख लिया, कोई लिंक जो किसी ने सहेज लिया, कोई पोस्ट जो आपने दूसरे प्लेटफ़ॉर्म पर प्रकाशित की, कोई फ़ाइल जो आपने अपने Dropbox, OneDrive या Google Drive में भेजी, और वह सब जो हमारे भुगतान प्रदाता को रखना ही होता है। हम कोई प्रसारण बंद कर सकते हैं; हम उसे किसी के लिए अनदेखा नहीं बना सकते।

हम महत्वपूर्ण बदलावों की कम से कम 30 दिन पहले ईमेल द्वारा सूचना देंगे। गैर-महत्वपूर्ण बदलाव अपडेटेड तारीख के साथ यहाँ पोस्ट किए जाते हैं।

• सामान्य: [email protected]
• गोपनीयता-विशिष्ट: [email protected]
• डेटा सुरक्षा: Kameli ApS, डेनमार्क