डेटा प्रोसेसिंग परिशिष्ट

अंतिम अपडेट: 4 अक्टूबर 2026

यह समझौता उस व्यक्तिगत जानकारी पर लागू है जिसे PageJoy व्यावसायिक ग्राहक के निर्देश पर प्रोसेस करता है। इसमें साझा व्यावसायिक कार्यस्थान रिकॉर्ड, सहेजे ग्राहक विवरण और पूरी की गई अनुसूचियों में वर्णित अलग से मंज़ूर प्लगइन प्रोसेसिंग शामिल है।

1. पक्ष, स्वीकृति और प्राथमिकता

प्रदाता PageJoy है। ग्राहक वह व्यवसाय या व्यक्ति है जिसे व्यावसायिक कार्यस्थान बनाते समय अधिकृत मालिक पहचानता है, उसके ऑर्डर या लिखित निर्देश में दिए पते पर। संपर्क कार्यस्थान मालिक का ईमेल है, जब तक ग्राहक दूसरा अधिकृत गोपनीयता संपर्क न दे।

यह परिशिष्ट मूल PageJoy सॉफ़्टवेयर सेवा समझौते का हिस्सा है। अधिकृत मालिक व्यावसायिक कार्यस्थान बनाते समय स्वीकारता है और दर्ज स्वीकृति तारीख से उस ग्राहक पर लागू होता है। केवल सार्वजनिक वेब पेज ग्राहक की सहमति का प्रमाण नहीं है।

लागू प्रोसेसिंग में असंगत सेवा शर्तों पर इस परिशिष्ट को प्राथमिकता है। अनिवार्य कानून और बाध्यकारी मंज़ूर अंतरराष्ट्रीय स्थानांतरण दस्तावेज़ को जितना वे आवश्यक करें उतनी प्राथमिकता है। भुगतान विक्रेता व्यवस्था यहाँ स्वीकारे प्रोसेसर दायित्व नहीं बदलती।

2. दायरा और भूमिकाएँ

ग्राहक व्यक्तिगत डेटा का मतलब पूरी प्रोसेसिंग अनुसूची में शामिल वह व्यक्तिगत जानकारी है जिसे ग्राहक के निर्देश पर प्रोसेस करते हैं। नियंत्रक और प्रोसेसर के अर्थ लागू डेटा संरक्षण कानून के अनुसार हैं। ग्राहक नियंत्रक है या अपने नियंत्रक से हमें नियुक्त करने की अनुमति वाला प्रोसेसर है। हम ग्राहक व्यक्तिगत डेटा के उसके प्रोसेसर या उप-प्रोसेसर हैं।

साझा व्यावसायिक कार्यस्थान डेटा में अनुसूची 1 के व्यवसाय विवरण, ग्राहक, आइटम, Templates दस्तावेज़, मंज़ूरियाँ, सदस्य अनुमतियाँ और गतिविधि प्रविष्टियाँ हैं। व्यावसायिक ग्राहक इसे नियंत्रित करता और मालिक व अधिकृत सदस्यों को अपनी ओर से नियुक्त करता है। व्यक्तिगत खाता रखने या कार्यस्थान चलाने से मालिक या सदस्य हर साझा रिकॉर्ड का नियंत्रक नहीं बनता।

यह परिशिष्ट खाता प्रबंधन, मुफ़्त गिनती, बिलिंग, हमारी सेवा सुरक्षा, कानूनी पालन या सहायता के लिए स्वतंत्र रूप से नियंत्रित जानकारी पर लागू नहीं है, जिसका विवरण यहाँ है: गोपनीयता सूचना। ग्राहक के साझा काम के लिए प्रोसेस किए पहुँच और गतिविधि डेटा ग्राहक व्यक्तिगत डेटा रहते हैं। सदस्यता, गतिविधि या सहायता जानकारी के अलग स्वतंत्र उपयोग की पहचान, औचित्य और खुलासा उस सूचना में होना चाहिए; यह अपवाद ग्राहक डेटा का अघोषित दूसरा उपयोग नहीं देता। परिशिष्ट Stripe, Google, Apple, OpenAI, Anthropic, Supabase Auth, Cloudflare Turnstile या चुने ईमेल प्रेषक की अलग भूमिकाएँ नहीं बदलता। वास्तविक नियंत्रक, प्रोसेसर या उप-प्रोसेसर भूमिकाएँ संबंधित कार्य के लिए सेवा प्रदाता पेज और अनुसूची 3 में दर्ज हों; प्रदाता का नाम लेने से उसे ग्राहक डेटा पाने की अनुमति नहीं मिलती।

मुफ़्त उपयोगकर्ताओं के चालान का विवरण ब्राउज़र में रहता है। वेबसाइट का PDF और Photo का काम हर व्यक्ति के डिवाइस पर संसाधित होता है और बिज़नेस कार्यस्थान से साझा नहीं होता, न इन टूल से हमें अपलोड होता है। ये फ़ाइलें और विवरण हमारी सर्वर संसाधन अनुसूची से बाहर हैं। अलग से सहमत सर्वर संसाधन का काम अनुसूची 1 में उसके प्राप्तकर्ता और हटाने के नियंत्रण सहित शामिल होना चाहिए। उस सहमत काम की अस्थायी सर्वर प्रतियाँ परिणाम लौटाने के तुरंत बाद हटती हैं। ChatGPT और Claude दोनों में PDF और Photo इनपुट फ़ाइलें केवल हमारे अपने पैनल में चुनी जाती हैं और डिवाइस पर संसाधित होती हैं। हमारे टूल किसी भी चैट की संलग्न फ़ाइलें, उसका इतिहास, स्मृति या बातचीत के सारांश कभी नहीं पढ़ते। लॉक की हुई ChatGPT आउटपुट प्रति सहित परिणाम पहुँचाने का तरीका प्लगइन गोपनीयता सूचना में है। ग्राहक का निर्देश इस सीमा को नहीं बदल सकता। सहेजे Templates रिकॉर्ड अस्थायी फ़ाइल प्रतियों से अलग हैं और कार्यस्थान के रखने के नियमों के अनुसार हैं।

अनुच्छेद 28 UK GDPR और EU GDPR बाध्यकारी नियंत्रक और प्रोसेसर समझौता आवश्यक करते हैं। ICO अनुबंध मार्गदर्शन.

3. ग्राहक के दायित्व और अधिकार

ग्राहक अपनी प्रोसेसिंग का उद्देश्य तय करता है और ग्राहक व्यक्तिगत डेटा जमा करने तथा इस्तेमाल करने का कानूनी आधार होना चाहिए। उसे ज़रूरी सूचनाएँ देनी, ज़रूरी सहमति लेनी, व्यक्तिगत अधिकारों का सम्मान करना और वैध निर्देश देने चाहिए। सेवा का इस्तेमाल सहमत डेटा श्रेणियों में होना चाहिए और पहुँच के लॉगिन विवरण तथा निर्यात की उचित देखभाल करनी चाहिए।

ग्राहक निर्देश दे सकता, यहाँ की सहायता माँग सकता, पालन की समीक्षा कर सकता, धारा 7 से उप-प्रोसेसर बदलाव पर आपत्ति और धारा 10 से वापसी या हटाना चुन सकता है। पता चली संबंधित डेटा घटना या गैरकानूनी निर्देश तुरंत बताए। वह प्रोसेसर हो तो नियंत्रक को संबंधित सूचना दे।

ग्राहक तय करने के लिए ज़िम्मेदार है कि कौन-से लोग उसके बिज़नेस कार्यस्थान से जुड़ सकते हैं और किन वैध उद्देश्यों के लिए साझा रिकॉर्ड इस्तेमाल कर सकते हैं। मालिक दस्तावेज़ अनुमोदित कर सकता है, सदस्य हटा सकता है और भूमिकाएँ बदल सकता है। ग्राहक को सदस्यों को बताना चाहिए कि कौन-सी जानकारी साझा होती है, कौन-से काम दर्ज होते हैं और अधिकार कैसे इस्तेमाल करें। मालिक, सदस्य और दर्शक की सहमत अनुमतियाँ हैं: मालिक बिलिंग, सदस्य, व्यवसाय का विवरण, अनुमोदन, निर्यात, हटाना और सभी साझा रिकॉर्ड सँभालते हैं। सदस्य साझा रिकॉर्ड बनाते और संपादित करते हैं, दस्तावेज़ समीक्षा के लिए भेजते हैं और अनुमोदन अनुमति दे तभी दस्तावेज़ भेजते हैं। दर्शक बिना संपादन या अनुमोदन के पढ़ते, डाउनलोड और निर्यात करते हैं। मालिक कार्यस्थान की सारी गतिविधि देखते हैं; दर्शक केवल दस्तावेज़ की गतिविधि देखते हैं। भूमिकाएँ कभी दूसरे व्यक्ति को स्थानीय PDF या Photo फ़ाइलों की पहुँच नहीं देतीं। सदस्यों की कोई सीमा नहीं है। सशुल्क बिज़नेस प्लान में मालिक और हर सदस्य या दर्शक सहित हर व्यक्ति एक सशुल्क सीट इस्तेमाल करता है। मालिक सीटों की संख्या चुनता है और भुगतान करता है। सदस्य और खुले आमंत्रण उन सीटों का उपयोग करते हैं। लोग खाली सशुल्क सीट पर बिना अतिरिक्त शुल्क जुड़ सकते हैं। सभी सशुल्क सीटें इस्तेमाल होने पर ही मालिक दूसरी सीट खरीदता है।

हम ग्राहक का कानूनी आधार तय नहीं करते और सेवा उसके डेटा के लिए उपयुक्त है या नहीं जाँचने का उसका दायित्व नहीं लेते।

4. निर्देश और अनुमत उद्देश्य

ग्राहक व्यक्तिगत डेटा केवल दर्ज निर्देशों पर प्रोसेस करते हैं, विदेश स्थानांतरण के निर्देश सहित। इनमें पूरी अनुसूचियाँ, यह परिशिष्ट और दायरे में अधिकृत उपयोगकर्ताओं द्वारा माँगे वैध कार्य हैं। अतिरिक्त निर्देश support@pagejoy.app पर भेजें और दर्ज होने चाहिए।

पूरी भूमिका अनुमतियों में अधिकृत निर्देश साझा रिकॉर्ड बनाना या बदलना, Templates मंज़ूर करना, सदस्यता देना या हटाना, भूमिका बदलना, निर्यात माँगना और गतिविधि लॉग दर्ज करना या पाना हो सकते हैं। सदस्य केवल अपनी भूमिका के अनुमत निर्देश दे सकता है; व्यक्तिगत खाता दूसरे कार्यस्थान के निर्देश की अनुमति नहीं देता। सदस्य की पहुँच के ग्राहक निर्देश उसके भुगतान, खाते या गोपनीयता अनुरोध से अलग हैं।

ग्राहक व्यक्तिगत डेटा विज्ञापन, डेटा बेचने या AI प्रशिक्षित करने के लिए इस्तेमाल नहीं करते। वेबसाइट फ़ाइलें संसाधित करने के लिए AI इस्तेमाल नहीं करते। केवल वेब सूचना बदलने से नया उद्देश्य शुरू नहीं करते।

कानून निर्देशों से बाहर प्रोसेसिंग आवश्यक करे तो पहले ग्राहक को बताते हैं, जब तक महत्वपूर्ण सार्वजनिक हित के कारण कानून सूचना रोकता न हो। निर्देश UK, EU या सदस्य देश के संरक्षण कानून का उल्लंघन लगे तो तुरंत बताते हैं। विवादित प्रोसेसिंग समाधान तक रोकते हैं, सिवाय जहाँ कानून जारी रखना आवश्यक करे।

परिशिष्ट का पालन न कर सकें तो तुरंत ग्राहक को बताते हैं। पक्षों को अनुपालन वाला समाधान तय करना या प्रभावित प्रोसेसिंग रोकनी चाहिए।

5. गोपनीयता और सुरक्षा

हम सुनिश्चित करते हैं कि ग्राहक व्यक्तिगत डेटा संसाधित करने के अधिकृत लोग अनुबंध या कानून के तहत गोपनीयता के दायित्वों से बँधे हों। पहुँच उनके अधिकृत काम की ज़रूरत तक सीमित है।

अनुच्छेद 32 UK GDPR और EU GDPR के तहत जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय करते हैं। गोपनीयता, अखंडता, उपलब्धता, सहनक्षमता, पुनर्प्राप्ति की ज़रूरत और उपायों की उचित जाँच का आकलन करते हैं। लागू उपाय अनुसूची 2 में हैं। सुरक्षा शीर्षक या प्रदाता दावा पूरी अनुसूची की जगह नहीं लेता। ICO सुरक्षा मार्गदर्शन.

6. सहायता और व्यक्तिगत अधिकार

प्रोसेसिंग की प्रकृति ध्यान में रखकर उचित तकनीकी और संगठनात्मक उपायों से व्यक्तिगत अधिकार अनुरोधों में ग्राहक की मदद करते हैं। कोई सीधे हमें ग्राहक डेटा अनुरोध भेजे तो तुरंत ग्राहक को बताते हैं और अनुमति या कानूनी आवश्यकता के बिना स्वतंत्र फैसला नहीं करते। लागू समय सीमा में जवाब देने की क्षमता बनाए रखते हैं।

उपलब्ध जानकारी और प्रोसेसिंग ध्यान में रखकर अनुच्छेद 32 से 36 के सुरक्षा दायित्व, उल्लंघन सूचना, डेटा संरक्षण प्रभाव आकलन और नियामक से पूर्व परामर्श में मदद करते हैं। अपनी प्रोसेसिंग, प्रदाता, जोखिम और सुरक्षा उपाय की संबंधित जानकारी देते हैं। ग्राहक आकलन और रिपोर्ट के फैसले खुद करता है।

सहमत सेवा से अतिरिक्त सहायता के उचित शुल्क पर पक्ष सहमत हो सकते हैं। शुल्क कानूनी सहायता रोक या देर नहीं कर सकते और हमारे अपने उल्लंघन सुधार पर लागू नहीं।

7. उप-प्रोसेसर

ग्राहक अनुसूची 3 की पूरी मंज़ूर सूची के प्रदाताओं को सामान्य लिखित अनुमति देता है। उप-प्रोसेसर जोड़ने या बदलने से कम से कम 30 दिन पहले अधिकृत मालिक या नामित गोपनीयता संपर्क को लिखित ईमेल देते हैं। सूचना में पहचान, भूमिका, डेटा और स्थान हैं ताकि बदलाव जाँच सके।

ग्राहक उचित डेटा संरक्षण कारण से 14 दिन में support@pagejoy.app पर आपत्ति कर सकता है। प्रदाता का काम शुरू होने से पहले चिंता पर चर्चा और उपयुक्त विकल्प या सुरक्षा उपाय खोजते हैं। समाधान न हो तो शुरू होने से पहले प्रभावित सेवा समाप्त कर सकता है; न दी अवधि के अग्रिम शुल्क की धनवापसी होगी, बड़े अनिवार्य उपाय को सीमित किए बिना। अनसुलझी आपत्ति को डेटा के लिए प्रदाता इस्तेमाल करने की अनुमति नहीं मानते।

उप-संसाधक के ग्राहक व्यक्तिगत डेटा सँभालने से पहले हम वही लागू डेटा संरक्षण दायित्व तय करने वाला बाध्यकारी समझौता करते हैं। उन दायित्वों के उप-संसाधक के पालन के लिए ग्राहक के प्रति हमारी ज़िम्मेदारी रहती है। अनुरोध पर उप-संसाधक की प्रतिबद्धताओं की संबंधित जानकारी देते हैं, जिसमें केवल उचित कारण से हटाए अंश हो सकते हैं।

उप-प्रोसेसर अनुमति और समान दायित्व अनुच्छेद 28(2) और (4) के अनुसार हैं। EDPB नियंत्रक और प्रोसेसर मार्गदर्शन.

8. व्यक्तिगत डेटा उल्लंघन

ग्राहक डेटा वाले व्यक्तिगत डेटा उल्लंघन का पता चलने के बाद बिना अनुचित देरी ग्राहक को बताते हैं। शुरुआती सूचना में उस समय उपलब्ध जानकारी है। आगे की जानकारी मिलते ही देते हैं और पूरी जाँच तक सूचना रोकते नहीं।

जानकारी में उल्लंघन की प्रकृति, प्रभावित डेटा और लोग, ज्ञात हों तो अनुमानित संख्याएँ, संभावित परिणाम, किए या प्रस्तावित उपाय और आगे की जानकारी का संपर्क शामिल हैं। हम जाँच करते हैं, उचित रोकथाम और सुधार के कदम उठाते हैं और ग्राहक की सूचनाओं के लिए ज़रूरी जानकारी व सहायता देते हैं। घटना का रिकॉर्ड रखते हैं।

सूचना कार्यस्थान मालिक के ईमेल पर भेजते हैं, जब तक ग्राहक दूसरा अधिकृत गोपनीयता संपर्क न दे; ग्राहक के नामित संपर्क या मालिक को ईमेल भेजते हैं। घटना संपर्क security@pagejoy.app या ईमेल न हो तो कंपनी पंजीकृत कार्यालय है। संविदात्मक लक्ष्य पता चलने के बाद बिना अनुचित देरी है; उपलब्ध तथ्य पहले और बाकी मिलते ही दें। यह बिना अनुचित देरी सूचित करने का दायित्व नहीं बदलता।

लोगों और नियामकों की सूचना ग्राहक तय करता है, जब तक कानून हम पर अलग दायित्व न रखे। ICO उल्लंघन रिपोर्ट मार्गदर्शन.

9. अनुपालन जानकारी और ऑडिट

अनुच्छेद 28 का पालन दिखाने की जानकारी देते और ग्राहक या नियुक्त ऑडिटर के निरीक्षण सहित ऑडिट की अनुमति और सहयोग करते हैं। पर्याप्त हो तो पहले दस्तावेज़ देख सकते हैं। पालन जाँच के लिए ज़रूरी निरीक्षण अधिकार नहीं हटता।

नियमित ऑडिट उचित सूचना, गोपनीयता और अन्य ग्राहक डेटा की सुरक्षा से तय होते हैं। उल्लंघन, विश्वसनीय पालन चिंता या नियामक निर्देश में छोटी सूचना या अतिरिक्त काम चाहिए हो सकता है। समय, आवृत्ति या शुल्क की सीमा कानूनी अधिकार नहीं रोक सकती। सक्षम नियामकों से सहयोग करते हैं।

ज़रूरी अनुबंध जानकारी और ऑडिट अधिकार यहाँ समझाए हैं: ICO अनुच्छेद 28 अनुबंध मार्गदर्शन.

10. वापसी और हटाना

10.1. सदस्य जाता या भूमिका बदलता है

सदस्यता समाप्त होने पर बिज़नेस कार्यस्थान की पहुँच का अधिकार अगले सर्वर अनुरोध पर समाप्त होता है। व्यक्तिगत खाता रहता है। साझा दस्तावेज़ और गतिविधि कार्यस्थान में रहते हैं; खाते की पूरी सफ़ाई में लेखक की पहचान की जगह पूर्व सदस्य का पहचानकर्ता रखा जाता है। पहले डाउनलोड या कैश की गई प्रतियाँ वापस नहीं ली जा सकतीं।

सदस्यता खत्म करना साझा व्यवसाय विवरण, ग्राहक, आइटम, Templates या गतिविधि हटाने का निर्देश नहीं है। वैध ग्राहक निर्देश और सहमत अनुसूची से रखते या हटाते हैं। धारा 6 में पूर्व सदस्य अधिकार अनुरोध में सहायता देते हैं। ग्राहक को उसके पहले निर्यात या डिवाइस की प्रतियों को अलग संभालना चाहिए; सदस्यता हटाकर सर्वर उन्हें रद्द नहीं कर सकता। स्वतंत्र खाते और बिलिंग रिकॉर्ड गोपनीयता सूचना मानते हैं।

10.2. मालिक रद्द करता और सेवा खत्म होती है

मुफ़्त सीमा दिखाई गई सशुल्क समाप्ति तारीख के बाद लागू होती है और मौजूदा साझा रिकॉर्ड अधिकृत भूमिकाओं के देखने और निर्यात के लिए उपलब्ध रहते हैं। मालिक के नवीनीकरण रद्द करने पर सशुल्क अवधि समाप्त होने तक सशुल्क पहुँच उपलब्ध रहती है। रद्द करना ग्राहक व्यक्तिगत डेटा हटाने के निर्देश से अलग है। उस अवधि में ग्राहक के वैध निर्देशों पर शामिल संसाधन जारी रखते हैं। सशुल्क अवधि के अंत की पहुँच, निर्यात की अवधि, कोई कम की गई पहुँच और साझा दस्तावेज़ सँभालने के नियम हैं: सशुल्क पहुँच दिखाई गई समाप्ति तारीख तक रहती है। नवीनीकरण रद्द करने से कार्यस्थान नहीं हटता। साझा रिकॉर्ड तब तक रहते हैं जब तक अधिकृत ग्राहक रिकॉर्ड हटाए, कार्यस्थान बंद करे या लागू खाते की पूरी सफ़ाई पूरी करे। पुराने रिकॉर्ड अपने आप समाप्त नहीं होते और नवीनीकरण रद्द करना उन्हें नहीं मिटाता। गतिविधि रिकॉर्ड कार्यस्थान बंद होने तक रहता है। खाता हटाने में पूर्व सदस्य की पहचान न्यूनतम पहचानकर्ता से बदली जाती है। पुरानी प्रविष्टियाँ अपने आप समाप्त नहीं होतीं। ग्राहक निर्यात या हटाने का अनुरोध इस तरह कर सकता है: साइन इन करके कार्यस्थान डेटा निर्यात करें से JSON डाउनलोड करें और ज़रूरी Templates फ़ाइलें या ब्राउज़र बैकअप सहेजें। सशुल्क पहुँच समाप्त होने के बाद मालिक बिज़नेस कार्यस्थान बंद कर सकता है; वापसी, हटाने या स्वामित्व के अनुरोध के लिए सहायता टीम से संपर्क करें।

संबंधित सेवा के अंत में ग्राहक ग्राहक व्यक्तिगत डेटा की वापसी या हटाना चुनता है। कार्यस्थान डेटा और ब्राउज़र बैकअप JSON के रूप में तथा तैयार Templates दस्तावेज़ PDF के रूप में डाउनलोड कर सकते हैं। साइन इन करके कार्यस्थान डेटा निर्यात करें इस्तेमाल करें और ज़रूरी फ़ाइलें सहेजें। सशुल्क पहुँच समाप्त होने के बाद मालिक बिज़नेस कार्यस्थान बंद कर सकता है; सफल बंद करने के लेनदेन में हमारे साझा डेटाबेस की प्रतियाँ हटती हैं। अलग से ज़रूरी वापसी, प्रदाता की प्रति या वैध रूप से रखना सहमत ग्राहक निर्देशों और लागू कानून के अनुसार है। वापसी, हटाने या स्वामित्व के अनुरोध के लिए सहायता टीम से संपर्क करें। अनुरोध पर हम पूरा होने की पुष्टि करते हैं।

कानून जानकारी रखना जारी करना ज़रूरी करे तो हम ग्राहक को आवश्यकता और प्रभावित जानकारी बताते हैं, जब तक सूचना कानूनी रूप से प्रतिबंधित न हो। उस जानकारी को सामान्य सेवा उपयोग से अलग रखते हैं, सुरक्षित करते हैं, केवल कानूनी ज़रूरत के लिए इस्तेमाल करते हैं और आवश्यकता समाप्त होने पर हटाते हैं। बैकअप हों तो उनके हटाने का नियम है: कंपनी द्वारा प्रबंधित बैकअप नहीं बनाया जाता। डाउनलोड किए निर्यात आपके हटाने तक डिवाइस पर रहते हैं; खाता हटाना उन प्रतियों को नहीं हटा सकता और सामान्य दोबारा उपयोग की अनुमति नहीं देना चाहिए।

अनुसूची 1 में स्पष्ट शामिल सर्वर कार्य की अस्थायी फ़ाइलें परिणाम लौटाने के तुरंत बाद हटती हैं। सदस्यता अंत तक नहीं रख सकते। मौजूदा पैनल साफ़ करने या बंद करने तक फ़ाइलें स्मृति में रखता है; सर्वर प्रोसेसिंग पथ नहीं है। अलग सर्वर कार्य और विफलता व्यवस्था शामिल करने से पहले अनुसूची 1 में सहमत होने चाहिए।

10.3. व्यक्ति खाता हटाने का समय तय करता है

नए ईमेल कोड और चालू हो तो 2 चरण सुरक्षा जाँच के बाद व्यक्ति खाता हटाने का समय तय करता है। पुष्टि के समय से सात पूरे 24 घंटे की अवधियों में खाता सेटिंग का «मेरा खाता रखें» चुन सकता है। सटीक सीमा दिखती है। अनुरोध पर अन्य सत्र और चैट अनुमतियाँ रद्द हैं। अनुरोध वाला सत्र रद्द करने के लिए रहता है। रद्द करना अनुमतियाँ या सत्र अपने आप बहाल नहीं करता। उस दौरान अनुरोध सत्र सीमा से पहले खाता सेटिंग और मौजूदा अधिकृत उत्पाद पहुँच इस्तेमाल कर सकता है; अन्य रद्द हैं। सीमा पर सामान्य पहुँच खत्म है।

व्यक्ति का हटाने का अनुरोध पूरे व्यावसायिक कार्यस्थान या दूसरे के रिकॉर्ड हटाने का निर्देश नहीं है। सफ़ाई पर पूर्व सदस्य का अधिकार खत्म और पहचान न्यूनतम होती है। साझा दस्तावेज़ व गतिविधि ग्राहक के हटाने या बंद करने तक हैं; पुराने अपने आप नहीं मिटते। मालिक को पहले सहायता से स्वामित्व सौंपना या कार्यस्थान बंद करना होगा; बंद करने के लिए भुगतान अवधि खत्म हो और साझा रिकॉर्ड हटते हैं। हटाने की सीमा या भुगतान अंत, जो पहले हो, पर पहुँच खत्म है। बिलिंग या सहायता से सदस्यता रद्द करना ग्राहक प्रोसेसिंग निर्देश से अलग है।

सात दिन की रद्द करने की समय सीमा के बाद अगली सफल सफ़ाई में खाता हटता है। पूरी सफ़ाई होने तक अधिकतम समय तय नहीं है। रखा गया ग्राहक व्यक्तिगत डेटा ग्राहक के वैध निर्देशों, धारा 10.2 और इस परिशिष्ट के अधीन रहता है। खाते के लॉगिन विवरण, प्रमाणक सीड, बैकअप कोड के हैश और सक्रिय अनुमतियाँ साझा रिकॉर्ड रखने के सामान्य अपवाद का हिस्सा नहीं हैं। कार्यस्थान बंद होने तक साझा दस्तावेज़ और गतिविधि रह सकते हैं और पूर्व सदस्य पहचानकर्ता न्यूनतम किए जाते हैं। निष्क्रिय हैश वाली अनुरोध सीमा कुंजियों के अपने अलग रखने के नियम हैं। व्यक्तिगत रसीदें और खाते के सुरक्षा रिकॉर्ड खाते की पूरी सफ़ाई पर हटते हैं। गोपनीयता सूचना में बताए अनुसार Stripe अपने कानूनी दायित्वों के तहत अपने अलग भुगतान रिकॉर्ड रखता है। ये नियम ग्राहक व्यक्तिगत डेटा को असंबंधित बिलिंग या सुरक्षा के उपयोग के लिए रखने की अनुमति नहीं देते।

11. अंतरराष्ट्रीय स्थानांतरण

ग्राहक व्यक्तिगत डेटा विदेश भेजना या विदेश से उसकी पहुँच देना केवल दर्ज निर्देशों और लागू स्थानांतरण कानून के पालन में करते हैं। अनुसूची 3 हर प्रवाह के गंतव्य, आगे की पहुँच और व्यवस्था दर्ज करती है। ज़रूरी व्यवस्था या आकलन न हो या वैध न रहे तो वैध समाधान उपलब्ध होने तक प्रभावित स्थानांतरण रोकते हैं।

अनुसूची 4 वास्तव में ज़रूरी और हस्ताक्षरित स्थानांतरण अनुबंध पहचानती है। परिशिष्ट EU मानक अनुबंध धाराएँ, UK परिशिष्ट या अंतरराष्ट्रीय डेटा स्थानांतरण समझौता संलग्न या लागू नहीं करता। जहाँ ज़रूरी हो आधिकारिक पाठ पूरे करके सहमति होनी चाहिए। अनुच्छेद 28 समझौता और स्थानांतरण सुरक्षा अलग उद्देश्य हैं। यूरोपीय आयोग का SCC विवरण.

12. अतिरिक्त संयुक्त राज्य प्रोसेसर शर्तें

ग्राहक और इन संसाधन सेवाओं पर CCPA लागू हो तो हम उपयुक्त रूप से सेवा प्रदाता या ठेकेदार के रूप में काम करते हैं। सीमित व्यावसायिक उद्देश्य हैं: साझा बिज़नेस कार्यस्थान का प्रबंधन, भूमिका के अनुसार पहुँच, सहेजे चालान और Templates दस्तावेज़ों की होस्टिंग व उन्हें वापस पाना, अनुमोदन और कार्यस्थान की गतिविधि का रिकॉर्ड, या अलग से अनुमोदित अस्थायी प्लगइन काम, जो अनुसूची 1 में स्पष्ट बताए गए हैं। CCPA की स्पष्ट अनुमति के अलावा हम ग्राहक व्यक्तिगत डेटा नहीं बेचते या साझा करते, असंबंधित व्यावसायिक उद्देश्य में इस्तेमाल नहीं करते और सीधे व्यावसायिक संबंध से बाहर नहीं रखते, इस्तेमाल करते या प्रकट करते। स्पष्ट अनुमति के अलावा इसे दूसरे ग्राहकों या अपने डेटा से नहीं जोड़ते।

हम CCPA के अनुसार ज़रूरी स्तर की गोपनीयता सुरक्षा देते हैं, उपभोक्ता अनुरोधों और लागू आकलन में ग्राहक की मदद करते हैं और ये दायित्व पूरे न कर सकें तो सूचना देते हैं। ग्राहक पालन जाँचने के उचित कदम उठा सकता है और सूचना देकर अनधिकृत उपयोग रोक व सुधार सकता है। संबंधित उपठेकेदारों को लागू दायित्वों से बाँधते हैं। हम ये प्रतिबंध स्वीकार करते हैं और उनका पालन करेंगे।

ये शर्तें इनमें दी बातों के अनुसार हैं: CCPA विनियम धारा 7051। दूसरे लागू राज्य संसाधक नियम हैं: ग्राहक और संसाधन उनके दायरे में हों तो अनिवार्य स्थानीय संसाधक दायित्व लागू हैं; ज़रूरी ग्राहक-विशिष्ट जोड़ संसाधन शुरू होने से पहले सहमत होना चाहिए।

13. अन्य कानून, ज़िम्मेदारी और बदलाव

पक्ष लागू गोपनीयता कानून मानते हैं, संबंधित Canadian या Australian दायित्व सहित। ग्राहक और कार्य शामिल हों तो अनिवार्य स्थानीय प्रोसेसर दायित्व हैं; ज़रूरी ग्राहक-विशिष्ट जोड़ शुरू होने से पहले सहमत हों। समझौता व्यक्तिगत अधिकार और नियामक शक्तियाँ नहीं हटाता।

संविदात्मक ज़िम्मेदारी की अलग आर्थिक सीमा नहीं है; ज़िम्मेदारी समझौते और कानून के अनुसार है। कानून से न हट सकने वाला दायित्व नहीं हटता। लागू कानून और अदालत England और Wales हैं, अनिवार्य स्थानीय अधिकार और स्थानांतरण दस्तावेज़ के अलग अदालत प्रावधान सुरक्षित हैं, अनिवार्य कानून और उसके अपने प्रावधान के अधीन।

इस परिशिष्ट में महत्वपूर्ण बदलाव के लिए बाध्यकारी बदलाव का तरीका चाहिए: अधिकृत पक्षों का दर्ज लिखित समझौता या स्पष्ट इलेक्ट्रॉनिक स्वीकृति, जिसमें स्वीकार किया संस्करण सुरक्षित रहे। एकतरफ़ा वेबसाइट अपडेट से सहमत सुरक्षा कम नहीं करते। नए कानून से ज़रूरी बदलाव करने के लिए पक्ष सहयोग करते हैं।

14. अनुसूची 1: प्रोसेसिंग विवरण

15. अनुसूची 2: तकनीकी और संगठनात्मक उपाय

ग्राहक सुरक्षा जाँच सके इतने विशिष्ट उपाय होने चाहिए। संबंधित सत्यापित प्रविष्टि पूरी होने तक कोई प्रमाणन, एन्क्रिप्शन तरीका, पैठ परीक्षण या बैकअप लागू नहीं बताया जाता।

16. अनुसूची 3: उप-प्रोसेसर और स्थान

अनुमोदित संस्थाएँ, काम, डेटा, संसाधन देश, दूर से पहुँच के देश और आगे के प्रदाता: हमारा कंपनी संचालित डेटाबेस और वेबसाइट तथा सर्वर रूट होस्टिंग के लिए Cloudflare Workers, जिनके काम, जानकारी, संसाधन और पहुँच के स्थान यहाँ बताए हैं: सेवा प्रदाता रजिस्टर। OpenAI और Anthropic अलग प्लेटफ़ॉर्म सेवाएँ चलाते हैं। ग्राहक डेटा पाने से पहले हर अतिरिक्त प्रदाता को इस परिशिष्ट के तहत अधिकृत होना चाहिए। डेटाबेस संग्रहण क्षेत्र: हमारी कंपनी द्वारा संचालित कंप्यूटर। अपने खाते से संबंधित स्थान की जानकारी के लिए सहायता टीम से पूछें। रजिस्टर का संस्करण और तारीख: सेवा संस्करण 2026-10-04, दिनांक 4 अक्टूबर 2026। हर प्रवाह की लागू स्थानांतरण व्यवस्था: ग्राहक रिकॉर्ड हमारी कंपनी द्वारा संचालित कंप्यूटर पर रहते हैं। कोई प्रतिबंधित प्रदाता स्थानांतरण शुरू होने से पहले लागू सुरक्षा उपाय और आकलन ज़रूरी हैं।

17. अनुसूची 4: स्थानांतरण दस्तावेज़, यदि ज़रूरी हों

दस्तावेज़ और हस्ताक्षरित संस्करण: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। पक्ष और संपर्क विवरण: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। EU SCC मॉड्यूल और वैकल्पिक चुनाव: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। परिशिष्ट I, पक्ष, प्रोसेसिंग और सक्षम प्राधिकारी सहित: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। परिशिष्ट II उपाय: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। परिशिष्ट III उप-प्रोसेसर जहाँ आवश्यक: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। UK परिशिष्ट तालिकाएँ या IDTA तालिकाएँ: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए। आकलन और पूरक उपाय: हमारे मौजूदा कंपनी डेटाबेस पर लागू नहीं। किसी प्रतिबंधित अंतरराष्ट्रीय स्थानांतरण से पहले अलग आकलन और लागू सहमत सुरक्षा उपाय चाहिए।

18. अनुसूची 5: स्वीकृति रिकॉर्ड

ग्राहक के अधिकृत हस्ताक्षरकर्ता या इलेक्ट्रॉनिक स्वीकृति का रिकॉर्ड: बिज़नेस कार्यस्थान की सेटिंग में दर्ज अधिकृत मालिक की स्वीकृति। प्रदाता के अधिकृत हस्ताक्षरकर्ता या स्वीकृति का रिकॉर्ड: कंपनी इस परिशिष्ट को सेवा की शर्तों के हिस्से के रूप में देती है; अलग नामित हस्ताक्षरकर्ता का रिकॉर्ड प्रकाशित नहीं है। सहमत अनुसूची संस्करण: सेवा संस्करण 2026-10-04, दिनांक 4 अक्टूबर 2026। प्रभावी तारीख: बिज़नेस कार्यस्थान बनाते समय मालिक की स्वीकृति। इस ग्राहक के लिए परिशिष्ट दर्ज स्वीकृति की तारीख से प्रभावी होता है।