निजता नीति
आखिरी अपडेट: 5 नवंबर 2026
सूचना: यह अनुवाद केवल जानकारी के लिए है। कानूनी समीक्षा होने तक अंग्रेज़ी संस्करण ही मान्य है।
यह नीति बताती है कि ExpertSlides कौन-सा व्यक्तिगत डेटा प्रोसेस करता है, किसलिए, किस कानूनी आधार पर, कितने समय तक, और आपके क्या अधिकार हैं। हम केवल वही प्रोसेस करते हैं जो सेवा के लिए ज़रूरी है, हम कोई डेटा बेचते नहीं, और हम कोई ट्रैकिंग इस्तेमाल नहीं करते।
1. ज़िम्मेदार कौन है
सामान्य डेटा संरक्षण विनियम (GDPR) के अनुसार नियंत्रक है:
ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenजर्मनीप्रतिनिधि: Lukas Kulemeier, प्रबंध निदेशक (Geschäftsführer)ईमेल: [email protected]
अपने डेटा से जुड़े हर सवाल और अपने अधिकारों के इस्तेमाल के लिए [email protected] पर लिखें।
2. संक्षेप में
- आप हमें जो डेटा देते हैं (आपका खाता, आपके प्रेज़ेंटेशन और अपलोड, AI को आपके अनुरोध), उसे हम आपको ExpertSlides उपलब्ध कराने के लिए प्रोसेस करते हैं।
- AI अनुरोध अमेरिका की AI सेवाओं को जाते हैं; उन्हें अनुरोध की सामग्री मिलती है, आपका नाम, ईमेल पता या पासवर्ड कभी नहीं।
- हम केवल वही कुकी और ब्राउज़र स्टोरेज इस्तेमाल करते हैं जो सेवा के लिए ज़रूरी हैं। कोई एनालिटिक्स नहीं, कोई विज्ञापन नहीं, कोई ट्रैकिंग पिक्सेल नहीं।
- आप अपने खाते में अपना डेटा देख, एक्सपोर्ट, बदल और मिटा सकते हैं, और आपके पास वे अधिकार हैं जो खंड 20 से 28 में बताए गए हैं।
3. वेबसाइट पर आना
जब आप कोई पेज खोलते हैं, तो आपका ब्राउज़र हमारे सर्वर को तकनीकी डेटा भेजता है, जिसे हमारा होस्टिंग प्रदाता (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, जर्मनी) हमारे लिए चलाता है: आपका IP पता, तारीख और समय, मांगा गया पता, रेफ़र करने वाला पेज, भेजे गए डेटा की मात्रा, और आपका ब्राउज़र व ऑपरेटिंग सिस्टम।
उद्देश्य और कानूनी आधार: पेज पहुंचाना और सेवा को सुरक्षित रखना, जैसे अनुरोधों को सीमित करना और हमलों को रोकना (GDPR का अनुच्छेद 6(1)(f); हमारा वैध हित एक चलती हुई, सुरक्षित वेबसाइट है)। पासवर्ड का अंदाज़ा लगाने के खिलाफ काउंटर पते के हैश के नाम से रखे जाते हैं, खुद पते के नाम से नहीं।
भंडारण अवधि: सर्वर लॉग 14 दिन तक रखे जाते हैं और फिर मिटा दिए जाते हैं, जब तक किसी घटना की जांच न करनी हो; तब उतने समय तक जितना उसमें लगे।
वेबसाइट का अपना फ़ॉन्ट (Montserrat) और उसके आइकॉन हमारे अपने सर्वर से आते हैं; स्लाइड डिज़ाइन के फ़ॉन्ट Google से आते हैं (खंड 15)।
4. आपका खाता
खाता बनाने के लिए हमें आपका नाम, आपका ईमेल पता और एक पासवर्ड चाहिए, जिसे हम केवल सॉल्ट के साथ हैश के रूप में रखते हैं। हम आपका प्लान, आपके क्रेडिट और उनका इस्तेमाल, आपकी प्राथमिकताएं (भाषा, वेब खोज, न्यूज़लेटर, आपका चुना लुक), आपका खाता बनने और पुष्ट होने का समय, और आपने आखिरी बार कब साइन इन किया, यह भी रखते हैं। खातों को अंदाज़े से बचाने के लिए साइन-इन की कोशिशें प्रति पता और प्रति IP पता 15 मिनट से एक घंटे तक गिनी जाती हैं।
उद्देश्य और कानूनी आधार: अपने खाते के साथ आप जो अनुबंध करते हैं उसे पूरा करना (GDPR का अनुच्छेद 6(1)(b)) और सेवा व आपके खाते की सुरक्षा (GDPR का अनुच्छेद 6(1)(f))।
भंडारण अवधि: जब तक आप अपना खाता नहीं मिटाते (खाता → खाता मिटाएं)। फिर आपका खाता और उसमें सब कुछ तुरंत मिटा दिया जाता है, सिवाय उसके जो हमें कानून के अनुसार रखना होगा (खंड 19); बैकअप की कॉपियां रोज़ रात के बैकअप 30 दिन तक, मासिक बैकअप 12 महीने तक के भीतर ओवरराइट हो जाती हैं।
5. Google, ChatGPT, LinkedIn या Figma से साइन इन
अगर आप इनमें से किसी प्रदाता से साइन इन करना चुनते हैं, तो आपको प्रदाता के पास भेजा जाता है, आप वहां साइन इन करते हैं, और प्रदाता हमें आपका नाम और आपका पुष्ट ईमेल पता बताता है। प्रदाता को पता चलता है कि आप ExpertSlides इस्तेमाल करते हैं। हमें कोई पासवर्ड नहीं मिलता और वहां आपके खाते का कोई और डेटा नहीं मिलता।
कानूनी आधार: GDPR का अनुच्छेद 6(1)(b) — आपका चुना हुआ रास्ता। प्रदाता (Google Ireland Limited; OpenAI; LinkedIn Ireland Unlimited Company; Figma, Inc.) अपने काम के लिए खुद नियंत्रक हैं; उस पर उनकी निजता नीतियां लागू होती हैं।
6. प्रेज़ेंटेशन, अपलोड और Brand Kits
आप जो बनाते और अपलोड करते हैं — प्रेज़ेंटेशन, इमेज, दस्तावेज़, PowerPoint फ़ाइलें, लोगो, फ़ॉन्ट और Brand Kits — उसे हम सहेजते हैं ताकि वह आपके पास एडिटर में और आपके खाते में, हर डिवाइस पर रहे।
आपकी खोली गई PowerPoint फ़ाइल आपके ब्राउज़र में पढ़ी जाती है और फिर आपके खाते के प्रेज़ेंटेशन के रूप में सहेजी जाती है। Brand Kit आपकी फ़ाइलों से और आपकी बताई वेबसाइट से पढ़ा जा सकता है; हमारा सर्वर तब उस वेबसाइट को वैसे खोलता है जैसे कोई विज़िटर खोलता। आपका ब्राउज़र भी आपके प्रेज़ेंटेशन की एक कॉपी रखता है (खंड 17), ताकि वे जल्दी खुलें और कनेक्शन टूटने पर भी बचे रहें।
उद्देश्य और कानूनी आधार: वह सेवा देना जो आपने मांगी (GDPR का अनुच्छेद 6(1)(b))।
भंडारण अवधि: जब तक आप सामग्री या अपना खाता नहीं मिटाते; कोई फ़ाइल उस आखिरी प्रेज़ेंटेशन के साथ जाती है जो उसका इस्तेमाल करता है। कृपया दूसरों का व्यक्तिगत डेटा तभी अपलोड करें जब आपको इसकी अनुमति हो।
8. AI सुविधाएं
जब आप AI से स्लाइड बनाने या बदलने, दस्तावेज़ या ब्रांड पढ़ने, या इमेज बनाने को कहते हैं, तो हमारा सर्वर वह भेजता है जो उस अनुरोध को चाहिए — आपका निर्देश, संबंधित स्लाइड, जोड़े गए दस्तावेज़ों का टेक्स्ट, अपलोड किए पेजों की इमेज और Brand Kit के लिए आपकी बताई वेबसाइट — किसी AI सेवा को, आपका नाम, ईमेल पता या पासवर्ड कभी नहीं। टेक्स्ट और विज़न अनुरोध OpenRouter, Inc. (अमेरिका) को जाते हैं, जो उन्हें मॉडल के निर्माता तक पहुंचाता है (OpenAI, Anthropic, और Google)। वेब खोज वाले अनुरोध का जवाब Perplexity देता है। इमेज Atlas Cloud चुने गए निर्माता के मॉडल से बनाता है (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan, और Z-Image)।
उद्देश्य और कानूनी आधार: वह सुविधा जो आपने मांगी (GDPR का अनुच्छेद 6(1)(b))। ये सेवाएं अनुरोधों को EU के बाहर, खासकर अमेरिका, के सर्वरों पर प्रोसेस करती हैं (खंड 18)।
भंडारण अवधि: हम नतीजा आपके प्रेज़ेंटेशन में रखते हैं, अनुरोध नहीं। कोई मॉडल निर्माता अनुरोध को रखता है या नहीं और कितने समय तक, यह OpenRouter या Atlas Cloud के साथ उसकी शर्तें तय करती हैं। हम आपकी सामग्री का इस्तेमाल मॉडल ट्रेन करने के लिए नहीं करते। कृपया व्यक्तिगत डेटा की विशेष श्रेणियां (जैसे स्वास्थ्य डेटा) या दूसरों का व्यक्तिगत डेटा किसी निर्देश में तब तक न डालें जब तक आपको इसकी अनुमति न हो।
AI के जवाब अपने आप बनते हैं; वे आपके बारे में कोई निर्णय नहीं लेते (GDPR का अनुच्छेद 22)।
9. ChatGPT ऐप और अन्य AI असिस्टेंट
आप ExpertSlides को किसी AI असिस्टेंट से जोड़ सकते हैं — ChatGPT में ExpertSlides ऐप के रूप में, या Claude या किसी अन्य असिस्टेंट में कनेक्टर के रूप में — ताकि वह आपके खाते में प्रेज़ेंटेशन बना सके और उन्हें चैट में दिखा सके। जोड़ने के लिए असिस्टेंट आपको हमारे साइन-इन पेज पर भेजता है: आप वहां ExpertSlides में साइन इन करके कनेक्शन की पुष्टि करते हैं। असिस्टेंट के पास तब आपके खाते का एक टोकन रहता है; उसे आपका पासवर्ड कभी नहीं मिलता। आप अपने खाते में असिस्टेंट के लिए एक निजी कुंजी भी बना सकते हैं।
जब आप असिस्टेंट से प्रेज़ेंटेशन मांगते हैं, तो वह आपके अनुरोध से लिया हुआ विषय, नोट्स, स्लाइड की संख्या, भाषा और डिज़ाइन हमें भेजता है — आपकी बातचीत नहीं; असिस्टेंट जो अन्य ब्योरे जोड़ सकता है, जैसे आपकी भाषा या अनुमानित स्थान, उनमें से हम कुछ नहीं पढ़ते। हम प्रेज़ेंटेशन के शीर्षक, उसकी स्लाइड की संख्या, आपके बचे हुए क्रेडिट और एक लिंक के साथ जवाब देते हैं: प्रेज़ेंटेशन तब ExpertSlides में बनता है जब आप उसे खोलते हैं। यही कनेक्शन असिस्टेंट को आपके प्रेज़ेंटेशन की सूची देने और उनमें से एक दिखाने देता है: तब उसे उनके शीर्षक, स्लाइड की संख्या, आखिरी बदलाव का समय और उनके लिंक मिलते हैं। ChatGPT और Claude में प्रेज़ेंटेशन चैट में कार्ड के रूप में दिखता है: हमारे जवाब में उसकी स्लाइड की तस्वीरों के ऐसे लिंक होते हैं जो 24 घंटे चलते हैं, और आपका ब्राउज़र तस्वीरें हमारे सर्वर से लोड करता है। कार्ड से प्रेज़ेंटेशन खोलना या डाउनलोड करना ExpertSlides में होता है।
हम असिस्टेंट का नाम, जैसा वह खुद को रजिस्टर करता है, वे पते जिन पर वह लौटता है, आपने उसे कब जोड़ा और आखिरी बार कब इस्तेमाल किया, और उसके टोकन केवल एकतरफ़ा हैश के रूप में रखते हैं। अनुरोध तब तक रखा जाता है जब तक उसका प्रेज़ेंटेशन नहीं बन जाता — उसके बाद उसके नोट्स के बिना, जो प्रेज़ेंटेशन में हैं — और 30 दिन बाद उसे खोला नहीं जा सकता। कार्ड जो स्लाइड दिखाता है उनकी तस्वीरें हमारे सर्वर पर बनाई जाती हैं और केवल उसकी मेमोरी में, हाल में दिखाए गए प्रेज़ेंटेशन के लिए, रखी जाती हैं। हमारा सर्वर असिस्टेंट के भेजे का लॉग नहीं रखता। हर अनुरोध आपके प्लान के दैनिक AI अनुरोधों में गिना जाता है; प्रेज़ेंटेशन का शुल्क किसी भी अन्य प्रेज़ेंटेशन की तरह क्रेडिट में लिया जाता है।
कनेक्शन हटाना: खाता → API कुंजियां → कनेक्शन में रद्द करें दबाएं: उसके बाद असिस्टेंट आपके खाते तक नहीं पहुंच सकता। ChatGPT की सेटिंग में ऐप को डिस्कनेक्ट करने (या Claude में कनेक्टर हटाने) से असिस्टेंट उसका इस्तेमाल बंद कर देता है। आपका खाता मिटाने से हर कनेक्शन खत्म हो जाता है और हर अनुरोध मिट जाता है।
कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)। भंडारण अवधि: कनेक्शन तब तक जब तक आप उन्हें खत्म नहीं करते या अपना खाता नहीं मिटाते; अनुरोध तब तक जब तक आप अपना खाता नहीं मिटाते। आप ChatGPT में जो लिखते हैं, और ChatGPT हमारे जवाबों का जो करता है, वह OpenAI की अपनी शर्तों और गोपनीयता नीति के अधीन है: OpenAI — किसी भी अन्य असिस्टेंट के प्रदाता की तरह — इसके लिए खुद नियंत्रक है।
10. PowerPoint ऐड-इन और Google Slides ऐड-ऑन
ExpertSlides Microsoft PowerPoint के अंदर (Office ऐड-इन के रूप में) और Google Slides के अंदर (Google Workspace ऐड-ऑन के रूप में) भी चलता है। दोनों वही ExpertSlides पैनल दिखाते हैं, जो हमारे अपने सर्वर से आता है। आप अपने ब्राउज़र में अपने ExpertSlides खाते से साइन इन करते हैं; पैनल तब आपके खाते का टोकन अपने स्टोरेज में रखता है और वेबसाइट जैसी सुविधाओं, नियमों और डेटा के साथ स्लाइड बनाता है (खंड 4, 6 और 8) — जो वह बनाता है वह आपके खाते में भी सहेजा जाता है। साइन इन किया हर डिवाइस खाता → API कुंजियां → कनेक्शन में एक कनेक्शन है, जहां आप उसे रद्द कर सकते हैं; पैनल में साइन आउट भी उसे खत्म कर देता है।
PowerPoint में पैनल Microsoft की Office लाइब्रेरी Microsoft के सर्वर से लोड करता है और उसी के जरिए स्लाइड को आपके खुले प्रेज़ेंटेशन में डालता है; आपके प्रेज़ेंटेशन से वह केवल यह पढ़ता है कि कौन-सी स्लाइड चुनी है और स्लाइड का क्रम क्या है, ताकि नई स्लाइड सही जगह रखी जाएं। PowerPoint के लिए Microsoft खुद नियंत्रक है। जहां पैनल के टेम्प्लेट Unsplash या Pexels की तस्वीरें या GIPHY के GIF दिखाते हैं, आपका ब्राउज़र उन्हें इन सेवाओं से लोड करता है, जिन्हें आपका IP पता मिलता है; GIF की खोज सीधे GIPHY को जाती है।
Google Slides ऐड-ऑन में Google का उपयोगकर्ता डेटा। जब आप ऐड-ऑन इंस्टॉल करते हैं, तो Google आपसे तीन अनुमतियां देने को कहता है। ऐड-ऑन उनका उपयोग केवल इस तरह करता है:
- अपने Google Slides प्रेज़ेंटेशन देखना, संपादित करना, बनाना और मिटाना (presentations): आपके खुले प्रेज़ेंटेशन में ऐड-ऑन यह पढ़ता है कि उसमें कितनी स्लाइड हैं, उसके पेज का आकार क्या है, उसकी स्लाइड की आईडी क्या हैं और कौन-सी स्लाइड चुनी है — केवल नई स्लाइड और तस्वीरों को सही जगह और सही आकार में रखने के लिए — और आपके कहे अनुसार स्लाइड और तस्वीरें डालता है। वह आपकी स्लाइड का टेक्स्ट, तस्वीरें या नोट्स नहीं पढ़ता।
- केवल वे खास Google Drive फ़ाइलें देखना, संपादित करना, बनाना और मिटाना जिन्हें आप इस ऐप के साथ इस्तेमाल करते हैं (drive.file): स्लाइड डालने के लिए ExpertSlides की बनाई PowerPoint फ़ाइल को Google Drive आपके Drive में एक अस्थायी प्रेज़ेंटेशन में बदलता है, उसकी स्लाइड आपके प्रेज़ेंटेशन में कॉपी होती हैं, और अस्थायी फ़ाइल तुरंत मिटा दी जाती है। ऐड-ऑन आपके Drive की कोई और फ़ाइल नहीं देख सकता।
- Google ऐप्लिकेशन के अंदर प्रॉम्प्ट और साइडबार में तीसरे पक्ष की वेब सामग्री दिखाना और चलाना (script.container.ui): ExpertSlides का मेन्यू और पैनल वाला साइडबार दिखाने के लिए।
ऐड-ऑन की स्क्रिप्ट Google के सर्वर पर चलती है (Apps Script)। वह Google से जो पढ़ती है, उसका उपयोग वहां और आपके ब्राउज़र में पैनल द्वारा स्लाइड रखने के लिए होता है; वह हमारे सर्वर को नहीं भेजा जाता, और हम उसे सहेजते नहीं। पैनल ExpertSlides को वही भेजता है जो आप उसमें टाइप करते, चुनते या अपलोड करते हैं, जैसा वेबसाइट पर।
हम Google का उपयोगकर्ता डेटा बेचते नहीं हैं। हम उसे विज्ञापन के लिए उपयोग या हस्तांतरित नहीं करते, जिसमें वैयक्तिकृत, रीटार्गेटेड या रुचि-आधारित विज्ञापन शामिल हैं, और हम उसका उपयोग सामान्य AI या मशीन-लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए नहीं करते। हम उसे किसी को हस्तांतरित नहीं करते, सिवाय उसके जो ऐड-ऑन की सुविधाएं देने, कानून का पालन करने, या विलय, अधिग्रहण या संपत्ति की बिक्री के हिस्से के रूप में, आपको सूचना के साथ, ज़रूरी हो। कोई व्यक्ति उसे नहीं पढ़ता, सिवाय इसके कि आप किसी खास संदेश के लिए सहमत हों (जैसे सहायता अनुरोध), वह सुरक्षा के लिए ज़रूरी हो (जैसे दुरुपयोग की जांच), कानून के पालन के लिए ज़रूरी हो, या वह हमारे आंतरिक संचालन के लिए एकत्रित और गुमनाम कर दिया गया हो।
Google API से मिली जानकारी का ExpertSlides का उपयोग और किसी अन्य ऐप को उसका हस्तांतरण Google API सेवाओं की उपयोगकर्ता डेटा नीति का पालन करेगा, जिसमें सीमित उपयोग की आवश्यकताएं भी शामिल हैं।
कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)। भंडारण अवधि: कनेक्शन तब तक जब तक आप उन्हें रद्द नहीं करते या अपना खाता नहीं मिटाते; हम Google का कोई उपयोगकर्ता डेटा नहीं रखते। आप ऐड-ऑन की अपने Google खाते तक पहुंच कभी भी हटा सकते हैं: Google Slides में एक्सटेंशन → ऐड-ऑन → ऐड-ऑन प्रबंधित करें के तहत, या अपने Google खाते में तीसरे पक्ष के ऐप और सेवाएं के तहत। Google Slides और Google Drive के लिए Google खुद नियंत्रक है।
11. क्रेडिट और इनाम
हम महीने के हिसाब से गिनते हैं कि आपके अनुरोधों में कितने क्रेडिट लगे। Free प्लान के मासिक क्रेडिट और इनाम के क्रेडिट आपका ईमेल पता पुष्ट होने के बाद ही दिए जाते हैं। अगर आप कोई इनाम लेते हैं, तो हम वह रखते हैं जो दावा बताता है — किसी नेटवर्क पर आपका नाम, आपके Google खाते का ईमेल पता या नाम, या आपकी पोस्ट या वीडियो का पता — दावे के समय के साथ, ताकि क्रेडिट एक बार दिए जाएं; हम पोस्ट या वीडियो को देखते या उसका विश्लेषण नहीं करते। ताकि हर व्यक्ति को Free प्लान के मासिक क्रेडिट एक ही खाते पर और हर इनाम एक ही बार मिले, हम आपके ईमेल पते का एकतरफ़ा हैश (छोटे अक्षरों में, “+” वाले हिस्से के बिना, Gmail पर बिना बिंदुओं के) इनाम और आपके खाते के साथ रखते हैं — वह आपका खाता मिटाए जाने के बाद भी रहता है, और उसे वापस पते में नहीं बदला जा सकता।
अगर आप एडिटर में किसी स्लाइड पर सुझाव देते हैं, तो हम उसे उसी स्लाइड के साथ रखते हैं जिसके बारे में वह है — स्लाइड जैसी थी, उसकी इमेज उनके पतों से —, आपके प्लान और समय के साथ, उत्पाद को बेहतर बनाने के लिए, जब तक आप अपना खाता नहीं मिटाते।
कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)। भंडारण अवधि: जब तक आपका खाता है।
12. भुगतान
सशुल्क प्लान का भुगतान Stripe के ज़रिए होता है। Stripe को आपका ईमेल पता, आपका नाम, आपका बिलिंग पता, कोई भी कर पहचान संख्या और भुगतान का वह ब्योरा मिलता है जो आप उसके चेकआउट में डालते हैं; आपका कार्ड हम कभी नहीं देखते। Stripe हमें आपकी सदस्यता की स्थिति और आपके इनवॉइस बताता है।
उद्देश्य और कानूनी आधार: अनुबंध पूरा करना (GDPR का अनुच्छेद 6(1)(b)) और हमारे कर और लेखा संबंधी दायित्व (GDPR का अनुच्छेद 6(1)(c), § 147 AO और § 257 HGB के साथ)। Stripe कुछ डेटा अपने आप में नियंत्रक के रूप में प्रोसेस करता है, जैसे धोखाधड़ी रोकने के लिए और भुगतान सेवाओं के कानून के तहत।
चेकआउट से पहले आप पुष्टि करते हैं कि सेवा तुरंत शुरू होती है और उसके साथ वापसी का आपका अधिकार खत्म हो जाता है। हम यह पुष्टि उसके समय के साथ आपके खाते पर और भुगतान पर प्रमाण के रूप में सहेजते हैं (GDPR का अनुच्छेद 6(1)(c), § 356(4) और (5) BGB के साथ, और GDPR का अनुच्छेद 6(1)(f))।
भंडारण अवधि: इनवॉइस और भुगतान के रिकॉर्ड जैसा खंड 19 बताता है; Stripe में भुगतान के साथ पुष्टि तब तक जब तक अनुबंध के तहत दावे किए जा सकते हैं (§§ 195, 199 BGB), आपके खाते पर उसके मिटाए जाने तक।
13. ईमेल
आपके खाते को जो ईमेल चाहिए — आपके पते की पुष्टि, पासवर्ड रीसेट, टीम के आमंत्रण — वे हम अपनी खाता सेवा (Supabase) के ज़रिए भेजते हैं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)।
हम Acumbamail के ज़रिए आपके खाते के पते पर ExpertSlides के बारे में प्रोडक्ट समाचार, सुझाव और ऑफ़र भी भेजते हैं। Acumbamail को आपका ईमेल पता, नाम, प्लान, भाषा और आपके पहले प्रेज़ेंटेशन, पहले एक्सपोर्ट, आखिरी विज़िट, प्लान के बदलाव, महीने के क्रेडिट खत्म होने और इनाम के रूप में लिए गए क्रेडिट के दिन मिलते हैं, ताकि ईमेल आपकी स्थिति के अनुसार हों। कानूनी आधार: अपनी मिलती-जुलती सेवाओं के प्रत्यक्ष विपणन में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f), § 7(3) UWG)।
आप कभी भी, बिना किसी शुल्क के आपत्ति कर सकते हैं: खाते में न्यूज़लेटर बंद करें, या हर ईमेल में सदस्यता छोड़ने का लिंक इस्तेमाल करें। आपका पता तब सूची से हटा दिया जाता है।
अगर आप हमें संपर्क फ़ॉर्म से लिखते हैं, तो आपका नाम, ईमेल पता, विषय और आपका संदेश Acumbamail के ज़रिए एक ईमेल के रूप में हमारे मेलबॉक्स को भेजा जाता है, ताकि हम आपको जवाब दे सकें; हम अपने सर्वर पर उसका कुछ नहीं रखते। जहां Cloudflare Turnstile लगाया गया है, वह भेजने से पहले जांचता है कि फ़ॉर्म किसी इंसान का है। कानूनी आधार: जहां आप किसी अनुबंध के बारे में पूछते हैं वहां GDPR का अनुच्छेद 6(1)(b), अन्यथा आपको जवाब देने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f))।
14. गड़बड़ी की रिपोर्ट
जहां गड़बड़ी की रिपोर्ट देने वाली सेवा लगी है, वहां हमारा सर्वर Sentry को उन गड़बड़ियों की रिपोर्ट भेजता है जिनकी किसी को उम्मीद नहीं थी: गड़बड़ी का प्रकार, रूट का पैटर्न और समय — कोई ईमेल पता नहीं, कोई IP पता नहीं और कोई सामग्री नहीं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (एक भरोसेमंद सेवा)। रिपोर्ट गड़बड़ी वाली सेवा में तय अवधि के बाद मिटा दी जाती हैं।
15. स्लाइड के फ़ॉन्ट
वेबसाइट का अपना फ़ॉन्ट, Montserrat, हमारे अपने सर्वर से आता है। स्लाइड डिज़ाइन और आपके प्रेज़ेंटेशन Google Fonts के दूसरे फ़ॉन्ट इस्तेमाल कर सकते हैं। जहां भी स्लाइड दिखाई जाती हैं — होम पेज, डिज़ाइन टेम्प्लेट और निर्देश बॉक्स के पास के डिज़ाइन पूर्वावलोकन, एडिटर, शेयर किए गए प्रेज़ेंटेशन और Brand Kits के पूर्वावलोकन — आपका ब्राउज़र वे फ़ॉन्ट Google के सर्वरों से लोड करता है; होम पेज और डिज़ाइन टेम्प्लेट पर उन्हें खोलते ही। Google को आपका IP पता, आपके ब्राउज़र के हेडर और मांगा गया फ़ॉन्ट मिलता है।
उद्देश्य और कानूनी आधार: डिज़ाइन और आपके प्रेज़ेंटेशन को वैसा दिखाना जैसा वे बनाए गए हैं (GDPR का अनुच्छेद 6(1)(f))। Google डेटा को अमेरिका में प्रोसेस कर सकता है; Google LLC यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क के तहत प्रमाणित है।
16. कुकी सेटिंग
ExpertSlides केवल वही कुकी और ब्राउज़र स्टोरेज इस्तेमाल करता है जो आपकी मांगी सेवा के लिए सख्ती से ज़रूरी हैं। इनके लिए सहमति की ज़रूरत नहीं है (§ 25(2) क्रमांक 2 TDDDG); उनमें मौजूद डेटा की प्रोसेसिंग GDPR के अनुच्छेद 6(1)(b) और (f) पर टिकी है। इनमें से कोई भी वेबसाइटों के पार आपको ट्रैक नहीं करती, और कोई भी किसी तीसरे पक्ष की नहीं है।
जब तक आप चुनाव नहीं करते, हर पेज के नीचे बाएं कोने में एक कार्ड आपसे पूछता है: सभी स्वीकार करें, सभी अस्वीकार करें (उसका X भी “सभी अस्वीकार करें” माना जाता है) या कुकी सेटिंग। पेज बदलने या रीलोड करने पर वह वहीं रहता है; जवाब के बिना केवल ज़रूरी कुकी इस्तेमाल होती हैं।
कुकी सेटिंग में ज़रूरी कुकी और स्टोरेज की सूची है। आज कोई एनालिटिक्स या मार्केटिंग टूल इस्तेमाल में नहीं है; अगर हम कोई जोड़ें, तो सेटिंग उसकी श्रेणी दिखाएगी, कार्ड आपसे फिर पूछेगा, और वह तभी लोड होगा जब आप उसे चालू करेंगे (§ 25(1) TDDDG, GDPR का अनुच्छेद 6(1)(a))। आपका चुनाव कुकी es_consent में, उस दिन के साथ जब आपने उसे किया, 12 महीने के लिए सहेजा जाता है; अगर श्रेणियां या यह टेक्स्ट बदलें, तो कार्ड फिर पूछता है। आप अपना चुनाव कभी भी बदल सकते हैं और किसी सहमति को भविष्य के लिए वापस ले सकते हैं (GDPR का अनुच्छेद 7(3)), यहां या वेबसाइट के पेजों के नीचे कुकी सेटिंग से।
17. हम आपके ब्राउज़र में क्या सहेजते हैं
ये सभी कुकी और पूरा ब्राउज़र स्टोरेज हैं जो ExpertSlides इस्तेमाल करता है। वे आपके ब्राउज़र में रहते हैं; कुकी केवल आपके अनुरोधों के साथ हमारे सर्वर तक लौटती हैं।
| नाम | उद्देश्य | कितने समय तक रहता है |
|---|---|---|
es_session | आपको साइन इन रखती है (हस्ताक्षरित, स्क्रिप्ट इसे पढ़ नहीं सकतीं)। | 12 घंटे, या “मुझे साइन इन रखें” के साथ 30 दिन |
sb-…-auth-token | वही, जब खाते Supabase पर चलते हैं। | 12 घंटे, या “मुझे साइन इन रखें” के साथ 30 दिन |
sb-…-code-verifier | यह साबित करती है कि किसी प्रदाता से साइन-इन शुरू करने वाला ब्राउज़र ही वापस लौटा है। | 10 मिनट |
es_in | पेजों को बताती है कि कोई साइन इन है, ताकि हेडर सही बटन दिखाए। कोई अधिकार नहीं देती। | सत्र जितना |
es_keep | याद रखती है कि “मुझे साइन इन रखें” बंद था। | ब्राउज़र सत्र |
es_pending | किसी ईमेल (पुष्टि, पासवर्ड रीसेट) का लिंक तब तक रखती है जब तक आप ईमेल का बटन नहीं दबाते। | 15 मिनट |
es_hold | किसी दूसरे ब्राउज़र में पुष्टि के लिंक से शुरू हुए साइन-इन को तब तक रखती है जब तक आप “आगे बढ़ें …” नहीं दबाते (हस्ताक्षरित, स्क्रिप्ट इसे पढ़ नहीं सकतीं)। | 15 मिनट |
es_reg | वह खाता याद रखती है जो इस ब्राउज़र ने अभी रजिस्टर किया है, ताकि पुष्टि के बाद उसे साइन इन किया जा सके। | 24 घंटे |
es_back | साइन आउट के बाद वापस जाने पर लूप को रोकती है। | 10 सेकंड |
es_consent | कुकी सेटिंग में आपका चुनाव। | 12 महीने |
es_lang | पेजों की वह भाषा जो आपने चुनी या आपका ब्राउज़र मांगता है, ताकि हर पेज उसी में खुले। | 12 महीने |
| नाम | उद्देश्य | कितने समय तक रहता है |
|---|---|---|
expertslides-editor, expertslides-stash | एडिटर में आपके प्रेज़ेंटेशन और उनकी इमेज (IndexedDB), ताकि वे जल्दी खुलें और कनेक्शन टूटने पर भी बचे रहें; साइन-इन का इंतज़ार करता एक निर्देश। | जब तक आप प्रेज़ेंटेशन मिटाते नहीं या वेबसाइट का डेटा साफ़ नहीं करते |
es-files- | सर्विस वर्कर का कैश, जिसमें ऐप की अपनी फ़ाइलें हैं (फ़ॉन्ट, आइकॉन, डिज़ाइन पूर्वावलोकन), गति के लिए। | जब तक कोई नया वर्शन इसे बदल नहीं देता |
es.prompt | एक निर्देश, उसके विकल्प और चुना हुआ लुक, जब तक आप साइन इन करते हैं या वापस आते हैं। | इस्तेमाल होने तक |
es.look | साइन-इन से पहले चुना गया लुक। | इस्तेमाल होने तक |
es.signup | वह पता जहां पुष्टि का ईमेल गया, जब तक आप उसका इंतज़ार करते हैं। | टैब |
es.known | कि इस ब्राउज़र में एक खाता है, ताकि पहले साइन-इन दिखाया जाए। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.kits | आपके पास कौन-से Brand Kits हैं, ताकि निर्देश बॉक्स उन्हें तुरंत दिखाए। | जब तक आप साइन आउट नहीं करते या वेबसाइट का डेटा साफ़ नहीं करते |
es.owner | एडिटर की लोकल कॉपी में किसके प्रेज़ेंटेशन हैं। | जब तक कोई दूसरा खाता साइन इन नहीं करता |
es.builder | इस ब्राउज़र की एक यादृच्छिक संख्या, ताकि आपके खाते का एक समय में एक ही प्रेज़ेंटेशन बने। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.ai.apiKey | आपकी अपनी OpenRouter कुंजी, अगर आप एडिटर की AI सेटिंग में कोई डालते हैं। | टैब |
es.editor | एडिटर के छोटे नोट (एक बार दिखाया जाने वाला संकेत)। | टैब |
es:import-note | खोली गई PowerPoint फ़ाइल का नोट, जब तक वह दिखाया न जाए। | टैब |
es.credits | आपके क्रेडिट की आखिरी गिनती, पेज के पूछने से पहले उसे दिखाने के लिए। | बदलने तक |
es.who | आपके नाम के पहले अक्षर, पेज के पूछने से पहले आपका अवतार दिखाने के लिए। | जब तक आप साइन आउट नहीं करते |
es.paid | कि आप सशुल्क प्लान पर हैं, ताकि हेडर पेज के पूछने से पहले कीमतें हटा दे। | जब तक आप साइन आउट नहीं करते |
es.gift | कि मुफ़्त क्रेडिट का तोहफ़ा दिखाया जा चुका है। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.offer | इनाम कब पेश किए गए। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.rewards | लिए गए इनाम जो दिखाए जाने का इंतज़ार कर रहे हैं। | दिखाए जाने तक |
es.share-presses | इनाम के लिए आपने कौन-से शेयर बटन दबाए। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.brand | किसी Brand Kit की इमेज जो अपलोड होने का इंतज़ार कर रही हैं। | अपलोड होने तक |
es-celebrated | कि आपके पहले एक्सपोर्ट का जश्न मनाया जा चुका है। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते |
es.tutorials | आपको कौन-से ट्यूटोरियल वीडियो पेश किए गए, ताकि हर एक एक ही बार आए; और आखिरी वीडियो टैब में कब आया। | जब तक आप वेबसाइट का डेटा साफ़ नहीं करते (आखिरी वाला: टैब) |
es.image-quality | आपकी इमेज की गुणवत्ता (स्टैंडर्ड, हाई या अल्ट्रा), पेज के पूछने से पहले उसे दिखाने के लिए। | बदलने तक |
es-present-progress | कि आप प्रेज़ेंट करते समय प्रगति बार दिखाते हैं। | जब तक आप उसे बंद नहीं करते या वेबसाइट का डेटा साफ़ नहीं करते |
es.admin, esDesign | एडमिन क्षेत्र का आखिरी सेक्शन और सूची (केवल एडमिन के लिए)। | टैब |
es.session | किसी दूसरे साइन-इन के बाद पेज ने आखिरी बार खुद को कब दोबारा लोड किया। | टैब |
18. डेटा किसे मिलता है, और EU के बाहर ट्रांसफ़र
हम नीचे दी गई सेवाएं इस्तेमाल करते हैं, जहां वे हमारी ओर से डेटा प्रोसेस करती हैं वहां हर एक डेटा प्रोसेसिंग समझौते (GDPR का अनुच्छेद 28) से बंधी है, और केवल ऊपर बताए उद्देश्यों के लिए। जहां डेटा EU/EEA के बाहर किसी देश को जाता है, वहां ट्रांसफ़र यूरोपीय आयोग के पर्याप्तता निर्णय (GDPR का अनुच्छेद 45) पर टिका है — अमेरिका के लिए यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क, उसके तहत प्रमाणित कंपनियों के लिए — या EU की मानक संविदात्मक धाराओं (GDPR का अनुच्छेद 46(2)(c)) पर; आप हमसे उसकी कॉपी मांग सकते हैं।
इनके अलावा, हम डेटा तभी आगे देते हैं जब कानून हमें बाध्य करे (उदाहरण के लिए कर अधिकारियों को या अदालत के आदेश पर)।
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, जर्मनी
- उद्देश्य
- वेबसाइट और ऐप का सर्वर चलाता है। हमेशा।
- डेटा
- हर अनुरोध: IP पता, तारीख और समय, मांगा गया पेज, रेफ़र करने वाला पेज, ब्राउज़र के हेडर, और अनुरोध में भेजी गई सामग्री।
- कानूनी आधार
- अनुरोध जो मांगता है उसके लिए GDPR का अनुच्छेद 6(1)(b); वेबसाइट की डिलीवरी और सुरक्षा के लिए GDPR का अनुच्छेद 6(1)(f)।
- कहां
- जैसा होस्टिंग अनुबंध में तय है; GDPR के अनुच्छेद 28 के तहत डेटा प्रोसेसिंग समझौता।
Cloudflare, Inc. (USA)
- उद्देश्य
- सर्वर के सामने खड़ा रहता है: वेबसाइट पहुंचाता है, हमलों और गलत ट्रैफ़िक को दूर रखता है, और स्थिर फ़ाइलों को कैश में रखता है। हमेशा।
- डेटा
- हर अनुरोध इससे होकर गुज़रता है: IP पता, तारीख और समय, मांगा गया पेज, ब्राउज़र के हेडर, और अनुरोध में भेजी गई सामग्री।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): वेबसाइट की सुरक्षित और तेज़ डिलीवरी।
- कहां
- दुनिया भर के इसके डेटा सेंटर, जो विज़िटर के सबसे नज़दीक हो; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- cloudflare.com/privacypolicy
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
- उद्देश्य
- खाते और साइन-इन, डेटाबेस, सहेजे गए प्रेज़ेंटेशन, फ़ाइलें और Brand Kits, और रीयल-टाइम में साथ काम करना; यह खाते के ईमेल Resend को सौंपता है। हमेशा, जब खाते Supabase पर चलते हैं।
- डेटा
- नाम, ईमेल पता, पासवर्ड (हैश किया हुआ), प्लान, क्रेडिट, सेटिंग, प्रेज़ेंटेशन, अपलोड की गई फ़ाइलें, Brand Kits, टीम की सदस्यताएं, साइन-इन का समय और साइन-इन का IP पता।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b); खातों की सुरक्षा के लिए GDPR का अनुच्छेद 6(1)(f)।
- कहां
- हमारे प्रोजेक्ट के क्षेत्र (EU (आयरलैंड)) में; सहायता और उप-प्रोसेसर EU के बाहर से डेटा तक पहुंच सकते हैं — ट्रांसफ़र का आधार: EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- supabase.com/privacy
Resend, Inc. (USA)
- उद्देश्य
- खाते के ईमेल भेजता है: पते की पुष्टि, नया पासवर्ड, आमंत्रण, बदला हुआ पता। जब खाते का कोई ईमेल भेजा जाता है।
- डेटा
- प्राप्तकर्ता का ईमेल पता और नाम, और लिंक के साथ ईमेल खुद।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b)।
- कहां
- EU (आयरलैंड) से भेजा जाता है; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- resend.com/legal/privacy-policy
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, आयरलैंड, Stripe, Inc. (अमेरिका) के साथ
- उद्देश्य
- भुगतान: चेकआउट, सदस्यता, इनवॉइस और कर। जब आप कोई सशुल्क प्लान खरीदते या संभालते हैं।
- डेटा
- ईमेल पता, नाम, बिलिंग पता, कर पहचान संख्या (जैसे VAT ID), भुगतान का वह डेटा जो आप Stripe में डालते हैं (आपका कार्ड हम कभी नहीं देखते), खरीदा गया प्लान और तुरंत शुरू करने पर आपकी सहमति।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b); कर और लेखा संबंधी दायित्वों के लिए GDPR का अनुच्छेद 6(1)(c)। Stripe कुछ मामलों में खुद नियंत्रक है (धोखाधड़ी रोकथाम, भुगतान सेवा कानून)।
- कहां
- EU और अमेरिका; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- stripe.com/privacy
OpenRouter, Inc. (USA)
- उद्देश्य
- हर AI अनुरोध के टेक्स्ट और विज़न मॉडल: स्लाइड लिखना, बदलाव, कमांड, दस्तावेज़ और ब्रांड फ़ाइलें पढ़ना, वेब खोज। OpenRouter अनुरोध को मॉडल के निर्माता तक पहुंचाता है। हर AI अनुरोध पर।
- डेटा
- जो आप लिखते हैं, संबंधित स्लाइड, जोड़े गए दस्तावेज़ों का टेक्स्ट, आपके अपलोड किए पेजों की इमेज, और Brand Kit के लिए आपकी बताई वेबसाइट — आपका नाम, ईमेल पता या पासवर्ड कभी नहीं।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b): वह सुविधा जो आपने मांगी।
- कहां
- अमेरिका और मॉडल निर्माताओं के देश; ट्रांसफ़र का आधार: EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- openrouter.ai/privacy
Atlas Cloud
- उद्देश्य
- इमेज मॉडल: किसी स्लाइड के लिए बनाई या बदली गई इमेज। जब कोई इमेज बनाई या बदली जाती है।
- डेटा
- इमेज का वर्णन और वह इमेज जिसमें आप बदलाव मांगते हैं — आपका नाम या ईमेल पता कभी नहीं।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b): वह सुविधा जो आपने मांगी।
- कहां
- EU के बाहर, मॉडल के निर्माता के पास; ट्रांसफ़र का आधार: EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- atlascloud.ai
Acumbamail (स्पेन)
- उद्देश्य
- न्यूज़लेटर, प्रोडक्ट ईमेल और संपर्क फ़ॉर्म के संदेश। जब तक आपके खाते के लिए न्यूज़लेटर चालू है; संपर्क संदेश, जब आप उसे भेजते हैं।
- डेटा
- ईमेल पता, नाम, प्लान, भाषा, और आपके पहले प्रेज़ेंटेशन, पहले एक्सपोर्ट, आखिरी विज़िट, प्लान बदलने, महीने के क्रेडिट खत्म होने और इनाम के रूप में लिए गए क्रेडिट के दिन; संपर्क फ़ॉर्म से संदेश पर: आपका नाम, ईमेल पता, विषय और संदेश।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f) और UWG की § 7(3): अपनी मिलती-जुलती सेवाओं का प्रत्यक्ष विज्ञापन; आप कभी भी आपत्ति कर सकते हैं।
- कहां
- EU।
- निजता नीति
- acumbamail.com/en/privacy-policy
Cloudflare, Inc., USA (Turnstile)
- उद्देश्य
- खाता बनाने से पहले यह जांच कि साइन-अप किसी इंसान का है, किसी स्क्रिप्ट का नहीं — आमतौर पर बिना किसी पहेली के। केवल तब जब आप साइन अप करते हैं या संपर्क फ़ॉर्म भेजते हैं, और केवल वहां जहां यह जांच लगाई गई है।
- डेटा
- आपका IP पता, आपके ब्राउज़र की विशेषताएं और जांच के दौरान पेज का इस्तेमाल कैसे हुआ; कोई ईमेल पता नहीं, कोई सामग्री नहीं।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): स्क्रिप्ट द्वारा खाते — और हर खाते को मिलने वाले क्रेडिट — बनाए जाने से रोकना।
- कहां
- अमेरिका; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- cloudflare.com/turnstile-privacy-policy
Functional Software, Inc. (Sentry), USA
- उद्देश्य
- अनपेक्षित गड़बड़ियों की रिपोर्ट, उन्हें ठीक करने के लिए। केवल वहां जहां गड़बड़ी की रिपोर्ट देने वाली सेवा लगाई गई है।
- डेटा
- गड़बड़ी, रूट का पैटर्न और समय — कोई ईमेल पता नहीं, कोई IP पता नहीं, कोई सामग्री नहीं।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): भरोसेमंद सेवा।
- कहां
- अमेरिका या Sentry प्रोजेक्ट का क्षेत्र; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- sentry.io/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड, Google LLC (अमेरिका) के साथ
- उद्देश्य
- स्लाइड डिज़ाइन और प्रेज़ेंटेशन के Montserrat के अलावा बाकी फ़ॉन्ट: जहां भी स्लाइड दिखाई जाती हैं वहां लोड होते हैं — होम पेज, डिज़ाइन टेम्प्लेट और निर्देश बॉक्स के पास के डिज़ाइन पूर्वावलोकन, एडिटर, शेयर किए गए प्रेज़ेंटेशन और Brand Kits के पूर्वावलोकन। जब कोई पेज ऐसे फ़ॉन्ट में स्लाइड या डिज़ाइन दिखाता है — होम पेज और डिज़ाइन टेम्प्लेट पर तुरंत, पहली विज़िट में।
- डेटा
- आपका IP पता, आपके ब्राउज़र के हेडर और मांगा गया फ़ॉन्ट।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): डिज़ाइन और आपके प्रेज़ेंटेशन को वैसा दिखाना जैसा वे बनाए गए हैं।
- कहां
- EU और अमेरिका; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- policies.google.com/privacy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड, Google LLC (अमेरिका) के साथ — YouTube
- उद्देश्य
- लिंक से स्लाइड पर लगाए गए YouTube वीडियो और हमारे ट्यूटोरियल वीडियो का प्लेयर, उसके बढ़ी हुई निजता वाले मोड (youtube-nocookie.com) में; और स्लाइड पर लगे वीडियो की थंबनेल इमेज, जिसे हमारा सर्वर वीडियो जोड़े जाने पर मंगवाता है। केवल तब जब ऐसा कोई वीडियो चलाया जाता है — किसी प्रेज़ेंटेशन में, वेब लिंक के ज़रिए या आपके शुरू किए ट्यूटोरियल वीडियो के रूप में —, और जब कोई जोड़ा जाता है (उसकी थंबनेल इमेज)।
- डेटा
- जब वीडियो चलाया जाता है: आपका IP पता, आपके ब्राउज़र के हेडर और चलाया गया वीडियो। चलाने से पहले YouTube से कुछ लोड नहीं होता। थंबनेल हमारा सर्वर मंगवाता है: इससे YouTube को आपके बारे में कुछ पता नहीं चलता।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): वह वीडियो दिखाना जो प्रेज़ेंटेशन के रचनाकार ने स्लाइड पर लगाया, या वह ट्यूटोरियल वीडियो जो आपने चुना, चलने के क्षण में।
- कहां
- EU और अमेरिका; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- policies.google.com/privacy
Vimeo.com, Inc. (USA)
- उद्देश्य
- लिंक से स्लाइड पर लगाए गए Vimeo वीडियो का प्लेयर, ट्रैक न करने के अनुरोध (DNT) के साथ; और वीडियो की थंबनेल इमेज, जिसे हमारा सर्वर वीडियो जोड़े जाने पर मंगवाता है। केवल तब जब ऐसा कोई वीडियो चलाया जाता है — किसी प्रेज़ेंटेशन में या वेब लिंक के ज़रिए —, और जब कोई जोड़ा जाता है (उसकी थंबनेल इमेज)।
- डेटा
- जब वीडियो चलाया जाता है: आपका IP पता, आपके ब्राउज़र के हेडर और चलाया गया वीडियो। चलाने से पहले Vimeo से कुछ लोड नहीं होता। थंबनेल हमारा सर्वर मंगवाता है: इससे Vimeo को आपके बारे में कुछ पता नहीं चलता।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(f): वह वीडियो दिखाना जो प्रेज़ेंटेशन के रचनाकार ने स्लाइड पर लगाया, चलने के क्षण में।
- कहां
- अमेरिका; ट्रांसफ़र का आधार: यूरोपीय संघ–अमेरिका डेटा प्राइवेसी फ़्रेमवर्क का पर्याप्तता निर्णय (GDPR का अनुच्छेद 45), जहां प्राप्तकर्ता उसके तहत प्रमाणित है, अन्यथा EU की मानक संविदात्मक धाराएं (GDPR का अनुच्छेद 46(2)(c))।
- निजता नीति
- vimeo.com/privacy
Google, OpenAI (ChatGPT), LinkedIn, Figma — जब आप इनमें से किसी से साइन इन करते हैं
- उद्देश्य
- बिना पासवर्ड के साइन-इन। केवल तब जब आप इनमें से कोई चुनते हैं।
- डेटा
- प्रदाता हमें आपका नाम और ईमेल पता भेजता है; उसे पता चलता है कि आपने ExpertSlides में साइन इन किया।
- कानूनी आधार
- GDPR का अनुच्छेद 6(1)(b): साइन-इन का वह तरीका जो आपने चुना।
- कहां
- जैसा हर प्रदाता की निजता नीति में बताया गया है; प्रदाता खुद नियंत्रक हैं।
19. हम डेटा कितने समय तक रखते हैं
हम व्यक्तिगत डेटा तब मिटा देते हैं जब उसकी अपने उद्देश्य के लिए ज़रूरत नहीं रहती और कोई कानून हमें उसे रखने के लिए बाध्य नहीं करता। विस्तार से:
- सर्वर लॉग: 14 दिन।
- साइन-इन की कोशिशों के काउंटर: 15 मिनट से एक घंटा।
- सत्र: 12 घंटे, या “मुझे साइन इन रखें” के साथ 30 दिन; साइन आउट करने पर खत्म।
- आपका खाता, प्रेज़ेंटेशन, फ़ाइलें, Brand Kits, क्रेडिट, इनाम और प्राथमिकताएं: जब तक आप उन्हें या अपना खाता नहीं मिटाते।
- बैकअप: रोज़ रात के बैकअप 30 दिन तक, मासिक बैकअप 12 महीने तक के भीतर ओवरराइट।
- इनवॉइस और बहीखाते के रिकॉर्ड: 8 साल; बही, वार्षिक खाते और उन्हें समझने के लिए ज़रूरी दस्तावेज़: 10 साल; व्यावसायिक पत्र: 6 साल (§ 147 AO, § 257 HGB) — हर एक कैलेंडर वर्ष के अंत से; उस समय में वे किसी और इस्तेमाल के लिए बंद रहते हैं।
- सेवा के तुरंत शुरू होने की पुष्टि: Stripe में भुगतान के साथ तब तक जब तक अनुबंध के तहत दावे समय-सीमा से बाहर नहीं हो जाते, आमतौर पर अनुबंध खत्म होने वाले वर्ष के अंत से तीन साल (§§ 195, 199 BGB)।
- Acumbamail में न्यूज़लेटर का डेटा: जब तक आप आपत्ति नहीं करते या अपना खाता नहीं मिटाते।
- संपर्क फ़ॉर्म से संदेश: हमारे मेलबॉक्स में तब तक जब तक आपका अनुरोध निपट नहीं जाता, जब तक कोई कानून हमें उन्हें और लंबे समय तक रखने के लिए बाध्य न करे।
- आपका कुकी चुनाव: 12 महीने।
20. आपका जानकारी पाने का अधिकार (GDPR का अनुच्छेद 15)
आप पूछ सकते हैं कि क्या हम आपके बारे में व्यक्तिगत डेटा प्रोसेस करते हैं और, अगर हां, तो उसकी एक कॉपी और वह जानकारी पा सकते हैं जो GDPR का अनुच्छेद 15 बताता है: उद्देश्य, श्रेणियां, प्राप्तकर्ता, भंडारण अवधि, स्रोत और आपके अधिकार।
21. आपका सुधार का अधिकार (GDPR का अनुच्छेद 16)
आप गलत डेटा सुधरवा सकते हैं और अधूरा डेटा पूरा करवा सकते हैं। अपना नाम और प्राथमिकताएं आप खुद खाते में बदल सकते हैं।
22. आपका मिटाने का अधिकार (GDPR का अनुच्छेद 17)
आप अपना डेटा मिटवा सकते हैं जहां उसकी अब ज़रूरत नहीं है, जहां आप सहमति वापस लेते हैं या आपत्ति करते हैं, या जहां उसे गैरकानूनी रूप से प्रोसेस किया गया — जब तक कोई कानून हमें उसे रखने के लिए बाध्य न करे। अपने प्रेज़ेंटेशन और अपना पूरा खाता आप खुद मिटा सकते हैं।
23. आपका प्रतिबंध का अधिकार (GDPR का अनुच्छेद 18)
आप अपने डेटा की प्रोसेसिंग को सीमित करवा सकते हैं, उदाहरण के लिए जब उसकी सटीकता जांची जा रही हो, या जहां आपको किसी कानूनी दावे के लिए उसे रखे जाने की ज़रूरत हो।
24. प्राप्तकर्ताओं को सूचना (GDPR का अनुच्छेद 19)
जहां हम आपके अनुरोध पर डेटा सुधारते, मिटाते या सीमित करते हैं, वहां हम हर उस प्राप्तकर्ता को बताते हैं जिसे हमने वह दिया था, जब तक यह असंभव न हो या इसमें अनुपात से ज़्यादा प्रयास न लगे; अनुरोध पर हम आपको बताते हैं कि वे कौन हैं।
25. आपका डेटा पोर्टेबिलिटी का अधिकार (GDPR का अनुच्छेद 20)
आपने अनुबंध या सहमति के आधार पर हमें जो डेटा दिया है, उसे आप संरचित, आम तौर पर इस्तेमाल होने वाले, मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में पा सकते हैं, और जहां तकनीकी रूप से संभव हो उसे किसी दूसरे नियंत्रक को भिजवा सकते हैं। अपने प्रेज़ेंटेशन आप कभी भी खुद एक्सपोर्ट कर सकते हैं (उदाहरण के लिए PowerPoint या PDF के रूप में)।
26. आपका आपत्ति का अधिकार (GDPR का अनुच्छेद 21)
जहां हम अपने वैध हित (GDPR का अनुच्छेद 6(1)(f)) के आधार पर डेटा प्रोसेस करते हैं, वहां आप अपनी विशेष परिस्थिति से जुड़े कारणों से कभी भी आपत्ति कर सकते हैं। तब हम उसे प्रोसेस करना बंद कर देते हैं, जब तक हम आपके हितों पर भारी पड़ने वाले अनिवार्य वैध आधार न दिखाएं, या प्रोसेसिंग कानूनी दावों के काम आती हो।
आप प्रत्यक्ष विपणन (हमारे न्यूज़लेटर) पर कभी भी, बिना कारण बताए आपत्ति कर सकते हैं; तब हम आपका डेटा उसके लिए इस्तेमाल करना बंद कर देते हैं। खाते में न्यूज़लेटर बंद करें, हर ईमेल का लिंक इस्तेमाल करें, या [email protected] पर लिखें।
27. सहमति वापस लेना (GDPR का अनुच्छेद 7(3))
जहां प्रोसेसिंग आपकी सहमति पर टिकी है, वहां आप उसे कभी भी भविष्य के लिए वापस ले सकते हैं, उतनी ही आसानी से जितनी से आपने दी थी — कुकी के लिए कुकी सेटिंग में। जो पहले हुआ वह वैध रहता है।
28. आपका शिकायत करने का अधिकार (GDPR का अनुच्छेद 77)
आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं, खासकर उस EU सदस्य देश में जहां आप रहते या काम करते हैं या जहां उल्लंघन हुआ। हमारे लिए ज़िम्मेदार प्राधिकरण है: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, जर्मनी।
29. क्या आपको डेटा देना ज़रूरी है, और स्वचालित निर्णय
कानून के अनुसार आप व्यक्तिगत डेटा देने के लिए बाध्य नहीं हैं। आपके ईमेल पते और पासवर्ड (या साइन-इन प्रदाता) के बिना हम खाता नहीं बना सकते, और भुगतान के ब्योरे के बिना कोई सशुल्क प्लान नहीं। हम ऐसे कोई निर्णय नहीं लेते जो केवल स्वचालित प्रोसेसिंग पर आधारित हों, प्रोफ़ाइलिंग समेत, और जिनका आप पर कानूनी असर हो या जो आपको वैसे ही प्रभावित करें (GDPR का अनुच्छेद 22)।
30. सुरक्षा
ExpertSlides से हर कनेक्शन एन्क्रिप्टेड है (TLS)। पासवर्ड केवल हैश के रूप में सहेजे जाते हैं, सत्र हस्ताक्षरित हैं और पेज की स्क्रिप्ट उन्हें पढ़ नहीं सकतीं, और हर अनुरोध की सर्वर पर जांच होती है कि उसे कौन कर सकता है (GDPR का अनुच्छेद 32)।
31. बदलाव
जब सेवा या कानून बदलता है, तो हम इस नीति को अपडेट करते हैं; ऊपर की तारीख मौजूदा वर्शन दिखाती है। सेवा की शर्तें और कानूनी जानकारी अपने अलग पेजों पर हैं।