यह हिन्दी पाठ केवल सूचना के उद्देश्य से प्रदान किया गया एक अनुवाद है। कानूनी रूप से बाध्यकारी फ़्रांसीसी संस्करण है, और किसी भी भिन्नता की स्थिति में फ़्रांसीसी संस्करण ही मान्य होगा।
यह गोपनीयता नीति वर्णन करती है कि Olympe AI (SASU, 2 route de Cresnes, 60119 Hénonville, RCS Beauvais 102 023 496) (इसके बाद "Olympe AI", "हम") विनियमन (EU) 2016/679 ("RGPD") और 6 जनवरी 1978 के संशोधित कानून संख्या 78-17 के अनुरूप अपनी सेवाओं के उपयोगकर्ताओं के व्यक्तिगत डेटा को किस प्रकार एकत्रित और संसाधित करता है।
1. प्रसंस्करण के लिए ज़िम्मेदार
प्रसंस्करण के लिए ज़िम्मेदार Olympe AI है, जिसका प्रतिनिधित्व इसके अध्यक्ष, श्री Baptiste Decagny द्वारा किया जाता है। संपर्क: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, France।
डेटा संरक्षण अधिकारी (DPO): Olympe AI ने आज की तारीख तक कोई DPO नियुक्त नहीं किया है, क्योंकि इसकी गतिविधि के इस चरण में RGPD के अनुच्छेद 37 के अनुसार नियुक्ति अनिवार्य नहीं है। डेटा संरक्षण के प्रश्नों के लिए समर्पित एक संपर्क बिंदु उपरोक्त पते पर उपलब्ध है। (इस स्थिति का पुनर्मूल्यांकन किया जाएगा, विशेष रूप से प्रसंस्करण की मात्रा और प्रकृति के आलोक में।)
2. संप्रभुता और डेटा स्थानीयकरण की प्रतिबद्धता
Olympe AI अपनी सभी सेवाओं और उसके द्वारा संसाधित डेटा को फ़्रांस में, Gravelines (GRA9 और GRA11) के OVHcloud डेटासेंटरों में होस्ट करता है। उपयोग किए गए तृतीय-पक्ष कृत्रिम बुद्धिमत्ता मॉडल (विशेष रूप से Qwen 2.5) Olympe AI के बुनियादी ढाँचे पर स्थानीय रूप से निष्पादित किए जाते हैं: इस अवसर पर कोई डेटा किसी तृतीय-पक्ष मॉडल प्रकाशक को प्रेषित नहीं किया जाता।
फ़्रांस में स्थानीयकरण का एकमात्र अपवाद भुगतान सेवा प्रदाता से संबंधित है (अनुच्छेद 7 देखें)।
3. एकत्रित डेटा
हम निम्नलिखित श्रेणियों का डेटा एकत्रित करते हैं:
- पहचान और खाता डेटा: नाम, उपनाम, ई-मेल पता, लॉगिन पहचानकर्ता, और यथास्थिति कंपनी का नाम और पद (पेशेवर ग्राहक)।
- बिलिंग और भुगतान डेटा: बिलिंग विवरण, लेन-देन और चालानों का इतिहास। बैंक कार्ड के पूर्ण डेटा को सीधे Stripe द्वारा संसाधित किया जाता है और Olympe AI द्वारा संग्रहीत नहीं किया जाता।
- उपयोग और तकनीकी डेटा: कनेक्शन लॉग (logs), IP पता, ब्राउज़र/डिवाइस का प्रकार, नेविगेशन डेटा, सेवाओं के उपयोग के आँकड़े।
- उपयोगकर्ता सामग्री: सेवाओं द्वारा प्रसंस्करण हेतु आयातित वीडियो फ़ाइलें, चित्र, ध्वनियाँ। इस सामग्री में तृतीय पक्ष का व्यक्तिगत डेटा हो सकता है (उदाहरण के लिए किसी वीडियो में दिखाई देने वाले व्यक्ति), अनुच्छेद 5 देखें।
- समर्थन और संचार डेटा: समर्थन के माध्यम से आदान-प्रदान, संदेश, और यथास्थिति ई-मेल अभियानों से जुड़ा डेटा।
4. उद्देश्य, कानूनी आधार और प्रतिधारण अवधि
| उद्देश्य | कानूनी आधार (RGPD अनुच्छेद 6) | प्रतिधारण अवधि |
|---|---|---|
| खाते का निर्माण और प्रबंधन, सेवाओं की आपूर्ति | अनुबंध का निष्पादन | खाता डेटा संविदात्मक संबंध की समाप्ति (खाता बंद होना / अंतिम गतिविधि) से 3 वर्ष तक संरक्षित |
| उपयोगकर्ता सामग्री का प्रसंस्करण (संयोजन) | अनुबंध का निष्पादन | वीडियो और उपयोगकर्ता सामग्री: अधिकतम 1 वर्ष, फिर हटाना |
| बिलिंग, लेखांकन, कानूनी दायित्व | कानूनी दायित्व | 10 वर्ष (लेखांकन और कर संबंधी दायित्व) |
| भुगतान का प्रबंधन | अनुबंध का निष्पादन | संबंध की अवधि + कानूनी अवधि (लेखांकन दस्तावेज़ों के लिए 10 वर्ष तक) |
| दर्शक और साइट प्रदर्शन मापन (Umami) | सहमति; उपयोगकर्ता की स्वीकृति से पहले कोई संग्रह नहीं | कच्चा डेटा अधिकतम 13 माह |
| ई-मेल द्वारा संभावित ग्राहक खोज / वाणिज्यिक संचार | सहमति (संभावित ग्राहक) या वैध हित (ग्राहक) | सहमति के वापस लेने तक / संभावित ग्राहकों के लिए अंतिम संपर्क के बाद 3 वर्ष |
| सुरक्षा, धोखाधड़ी की रोकथाम, तकनीकी लॉग | वैध हित / कानूनी दायित्व | कनेक्शन लॉग के लिए 12 माह (सुरक्षा घटना के लिए संरक्षण की आवश्यकता को छोड़कर) |
| अनुरोधों का प्रबंधन (RGPD अधिकार, समर्थन) | कानूनी दायित्व / वैध हित | अनुरोध के प्रसंस्करण हेतु आवश्यक अवधि + परिसीमा अवधि |
प्रतिधारण का सामान्य नियम: जब कोई कानूनी (लेखांकन/कर संबंधी) दायित्व इसे अनिवार्य करता है तो डेटा 10 वर्ष तक संरक्षित रखा जाता है; अन्यथा, उपयोगकर्ता सामग्री 1 वर्ष और खाता डेटा 3 वर्ष तक संरक्षित रखा जाता है।
5. व्यक्तियों (चेहरों) वाली सामग्री का प्रसंस्करण
उपयोगकर्ता सामग्री में पहचान योग्य प्राकृतिक व्यक्तियों (चेहरों) के चित्र हो सकते हैं।
- इस सामग्री को केवल ग्राहक द्वारा अनुरोधित संयोजन को निष्पादित करने के लिए संसाधित किया जाता है। AI मॉडलों द्वारा प्रसंस्करण संयोजन के निर्माण के लिए कड़ाई से आवश्यक है: इस प्रसंस्करण के बिना, कोई संयोजन संभव नहीं है।
- Olympe AI किसी व्यक्ति की विशिष्ट पहचान के उद्देश्य से चेहरों का विश्लेषण नहीं करता और कोई बायोमेट्रिक टेम्पलेट नहीं बनाता। इसलिए किया गया प्रसंस्करण RGPD के अनुच्छेद 9 के अर्थ में बायोमेट्रिक डेटा का प्रसंस्करण नहीं है, जो "किसी प्राकृतिक व्यक्ति की विशिष्ट पहचान के उद्देश्य से" संसाधित डेटा को लक्षित करता है।
- इस प्रसंस्करण से प्राप्त डेटा को संयोजन के निर्माण के लिए आवश्यक से अधिक संरक्षित नहीं किया जाता और अन्य उद्देश्यों के लिए (विशेष रूप से मॉडलों के प्रशिक्षण के लिए नहीं, उपयोगकर्ता की स्पष्ट opt-in को छोड़कर) पुनः उपयोग नहीं किया जाता।
- यह सुनिश्चित करना ग्राहक का दायित्व है कि वह आयातित सामग्री पर अधिकार और प्राधिकरण (विशेष रूप से छवि का अधिकार और, यथास्थिति, फ़िल्माए गए व्यक्तियों की सहमति) रखता है (CGU, अनुच्छेद 7 देखें)।
6. AI मॉडलों का प्रशिक्षण
Olympe AI अपने कृत्रिम बुद्धिमत्ता मॉडलों को प्रशिक्षित करने के लिए उपयोगकर्ता सामग्री का उपयोग नहीं करता, सिवाय किसी ऐसे विशिष्ट कार्यक्रम में उपयोगकर्ता की स्वैच्छिक और स्पष्ट भागीदारी के जो इसका स्पष्ट उल्लेख करता है (सहमति पर आधारित opt-in)। सहमति को किसी भी समय और सेवाओं तक पहुँच पर बिना किसी परिणाम के वापस लेना संभव है।
7. प्राप्तकर्ता और प्रसंस्करणकर्ता
आपका डेटा कभी नहीं बेचा जाता। इसे Olympe AI की ओर से कार्य करने वाले निम्नलिखित प्रसंस्करणकर्ताओं को संप्रेषित किया जा सकता है:
| प्रसंस्करणकर्ता / प्राप्तकर्ता | उद्देश्य | स्थान | EU के बाहर स्थानांतरण |
|---|---|---|---|
| OVH SAS (OVHcloud) | साइट और डेटा की होस्टिंग | फ़्रांस (Gravelines) | नहीं |
| Stripe | भुगतान का प्रसंस्करण | EU (Stripe Payments Europe, आयरलैंड) और संयुक्त राज्य अमेरिका | हाँ, विनियमित (7.1 देखें) |
| Brevo | ई-मेल भेजना (लेन-देन संबंधी और/या मार्केटिंग) | यूरोपीय संघ | नहीं |
| Olympe AI द्वारा संचालित Umami इंस्टेंस (स्व-होस्टेड) | दर्शक और वेब प्रदर्शन मापन | फ़्रांस (Olympe AI का OVHcloud बुनियादी ढाँचा) | नहीं; Umami प्रकाशक को कोई मापन डेटा नहीं भेजा जाता |
| Qwen 2.5 मॉडल | सामग्री का AI प्रसंस्करण | Olympe AI के यहाँ स्थानीय रूप से निष्पादित (फ़्रांस) | नहीं, कोई डेटा तृतीय पक्ष को प्रेषित नहीं |
जब कानून इसकी अपेक्षा करता है तो डेटा को प्रशासनिक या न्यायिक प्राधिकरणों को भी संप्रेषित किया जा सकता है।
7.1. यूरोपीय संघ के बाहर स्थानांतरण
आज की तारीख तक, यूरोपीय संघ के बाहर डेटा के स्थानांतरण को शामिल करने वाला एकमात्र प्रसंस्करण भुगतान सेवा है:
- Stripe: संयुक्त राज्य अमेरिका की ओर स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों (clauses contractuelles types) और/या EU-U.S. Data Privacy Framework (DPF) के अंतर्गत Stripe के प्रमाणन द्वारा विनियमित हैं।
दर्शक मापन के लिए Umami इंस्टेंस Olympe AI के फ़्रांसीसी बुनियादी ढाँचे पर स्व-होस्टेड है। यह मापन डेटा को यूरोपीय संघ के बाहर या Umami प्रकाशक को स्थानांतरित नहीं करता। स्क्रिप्ट साइट के अपने डोमेन से दी जाती है और सहमति के बाद ही लोड होती है।
8. सुरक्षा
Olympe AI डेटा को हानि, अनधिकृत पहुँच, प्रकटीकरण या परिवर्तन से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय क्रियान्वित करता है: फ़्रांस में संप्रभु होस्टिंग, प्रवाहों का एन्क्रिप्शन, पहुँच का नियंत्रण, लॉगिंग, और डेटा का न्यूनीकरण। आपके अधिकारों के लिए उच्च जोखिम उत्पन्न करने में सक्षम डेटा उल्लंघन की स्थिति में, आपको RGPD के अनुच्छेद 33 और 34 के अनुरूप सूचित किया जाएगा।
9. आपके अधिकार
RGPD के अनुसार, आपके पास अपने डेटा पर निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार;
- सुधार का अधिकार;
- मिटाने का अधिकार ("भूले जाने का अधिकार");
- प्रसंस्करण की सीमा का अधिकार;
- आपत्ति का अधिकार (विशेष रूप से संभावित ग्राहक खोज के प्रति);
- पोर्टेबिलिटी का अधिकार;
- जब प्रसंस्करण सहमति पर आधारित हो, तब किसी भी समय अपनी सहमति वापस लेने का अधिकार;
- अपनी मृत्यु के बाद अपने डेटा के भाग्य से संबंधित निर्देश निर्धारित करने का अधिकार।
इन अधिकारों का प्रयोग करने के लिए, privacy@olympe-ai.fr पर संपर्क करें। पहचान का प्रमाण माँगा जा सकता है। हम एक माह की अवधि के भीतर उत्तर देते हैं (जटिलता की स्थिति में दो माह तक बढ़ाया जा सकता है)।
आपके पास CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr के पास शिकायत दर्ज कराने का अधिकार भी है।
10. कुकीज़
साइट पर कुकीज़ और ट्रैकर्स के उपयोग का वर्णन कुकी प्रबंधन नीति में किया गया है।
11. संशोधन
Olympe AI इस नीति को संशोधित कर सकता है। लागू संस्करण वही है जो आपके द्वारा सेवाओं के उपयोग के समय प्रचलित है। किसी भी महत्वपूर्ण संशोधन की सूचना आपको उपयुक्त माध्यम से दी जाएगी।
12. संपर्क
आपके डेटा के संरक्षण से संबंधित किसी भी प्रश्न के लिए: privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, France।
क्या इस दस्तावेज़ के बारे में कोई प्रश्न है? हमारी टीम से संपर्क करें.