गोपनीयता नीति

यह फ़्रेंच संस्करण का अनुवाद है, और कानूनी रूप से केवल फ़्रेंच संस्करण ही मान्य है।

Nestido का काम यह दर्ज करना है कि जिन बच्चों के माता-पिता अलग रहते हैं वे कहाँ सोते हैं। ये एक परिवार के निजी जीवन का डेटा है, और यह नाबालिगों से जुड़ा है: यह गंभीरता से संसाधित होने और बिना घुमा-फिराए वर्णित होने का हकदार है। यह दस्तावेज़ वह सब कहता है जो सेवा आपके बारे में जानती है।

उत्तरदायी कौन है

Nestido द्वारा संसाधित डेटा एरिक मोलेंथियल के उत्तरदायित्व में संसाधित होता है, एकल उद्यमी, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, फ़्रांस। इस नीति या आपके डेटा से जुड़े किसी भी प्रश्न के लिए: team@nestido.com।

कौन-सा डेटा संसाधित होता है

आपका खाता: आपका ई-मेल पता, आपका पासवर्ड (केवल हैश के रूप में रखा जाता है, कभी स्पष्ट रूप में नहीं, और प्रकाशक के लिए भी अपठनीय), आपके द्वारा चुनी गई भाषा, खाता बनाने की तिथि, और यह तथ्य कि आपका पता सत्यापित हुआ या नहीं।

आपका आना: आपकी पिछली यात्रा की तिथि और जितने दिन आप आए, वे आपके खाते पर रखे जाते हैं। और कुछ नहीं: न देखा गया पृष्ठ, न समय, न मार्ग। इसी से पता चलता है कि Nestido किसी के काम आ रहा है या नहीं, और इसका आधार प्रकाशक का वैध हित है। आपके उपकरण पर कुछ नहीं रखा जाता और किसी बाहरी सेवा को नहीं बुलाया जाता।

आपका पंजीकरण कैसे आया: पंजीकरण फ़ॉर्म के बारे में दो संकेत, आपके खाते में रखे जाते हैं: क्या फ़ॉर्म का कोई छिपा हुआ क्षेत्र, जिसे कोई व्यक्ति नहीं देखता, भरा गया था, और क्या फ़ॉर्म तीन सेकंड से कम में भेजा गया था। ये किसी स्वचालित प्रोग्राम द्वारा किए गए पंजीकरण को माता-पिता द्वारा किए गए पंजीकरण से अलग करने के काम आते हैं, ताकि प्रकाशक के आँकड़े मशीनों को लोगों के रूप में न गिनें, उसके वैध हित के आधार पर। इन्होंने कभी किसी पंजीकरण को न रोका है और न धीमा किया है, और न करेंगे: आपका खाता हर स्थिति में एक ही तरह से बनता है और उसकी सेवा होती है। न आपका IP पता, न आपका ब्राउज़र, न आपका उपकरण, और न ही आपके द्वारा उपयोग किया जाने वाला नेटवर्क दर्ज किया जाता है।

आप किस लिंक से आए: आपके खाते पर रखा एक शब्द, जो प्रकाशक द्वारा लिखी गई एक छोटी सूची से लिया जाता है (किसी निर्देशिका का नाम, Google Play स्टोर, एंड्रॉइड ऐप, या «अन्य»), और «अज्ञात» जब लिंक कुछ नहीं कहता, जो सबसे आम स्थिति है। यह जानने के लिए है कि लोग किन माध्यमों से आते हैं, प्रकाशक के वैध हित के आधार पर। यह खाता बनाते समय एक ही बार रखा जाता है और उसके बाद कभी नहीं बदला जाता। न वह पता जिस पृष्ठ से आप आए, न आपके देखे गए पृष्ठ, न समय, न आपका IP पता दर्ज किया जाता है।

आपका परिवार: आप उसे जो नाम देते हैं, उसका समय-क्षेत्र, उसका देश और स्कूल की छुट्टियों का क्षेत्र यदि आप घोषित करें, तथा हर सदस्य का नाम, भूमिका और रंग, उन सदस्यों सहित जिनका खाता नहीं है।

आपके बच्चे: उनका नाम, उनका रंग, और उनकी जन्मतिथि यदि आप उसे भरना चुनें, जो वैकल्पिक है। Nestido न उपनाम माँगता है, न स्कूल, न पता, न फ़ोटो, न कोई स्वास्थ्य डेटा।

कार्यक्रम: आपके बनाए स्थान और उनकी प्रकृति (किसी अभिभावक का घर, स्कूल, परिजनों के यहाँ, कोई प्रवास), प्रत्येक में बिताई गई रातें, दर्ज किए गए हस्तांतरण, दूसरे अभिभावक द्वारा उनकी पुष्टि या आपत्ति, घोषित अभिरक्षा-क्रम और उसके अपवाद। यही सेवा का हृदय है: इस डेटा के बिना कोई कार्यक्रम नहीं है।

शाम के अनुस्मारक, यदि आप उन्हें सक्रिय करें: आपके ब्राउज़र द्वारा आपके उपकरण तक पहुँचने के लिए दिया गया तकनीकी पता, सूचना को कूटबद्ध करने वाली कुंजियाँ, और अंतिम भेजे गए अनुस्मारक की तिथि। यह पता आपके उपकरण को केवल उससे बात करने के लिए पहचानता है, और जैसे ही आप अनुस्मारक बंद करते हैं वह मिट जाता है।

ईमेल से शाम का अनुस्मारक, अगर आप इसे माँगें: आपके अनुरोध की तारीख़। यह आपके खाते के पते पर, उसकी पुष्टि के बाद, और सिर्फ़ अदला-बदली से एक शाम पहले जाता है; इसमें बच्चों के नाम, जगह और समय होते हैं। इसे ईमेल से ही या “आज” स्क्रीन से एक क्लिक में बंद किया जा सकता है।

आपके कैलेंडर में देखभाल की योजना, अगर आप इसे माँगें: एक गुप्त पता, आपके अनुरोध की तारीख़ और वह आख़िरी दिन जब आपके कैलेंडर ने उसे पढ़ा। आपका कैलेंडर (Google, Apple, Microsoft या कोई और) वहाँ बच्चों के नाम, जगहों के वे नाम जो आपने रखे हैं और बदलाव के समय पढ़ता है, पिछले एक महीने और अगले तीन महीनों के लिए; न पता, न नोट, न आँकड़े। जिनके साथ आप यह कैलेंडर साझा करते हैं, वे भी इन्हें देखते हैं। «आज» स्क्रीन पर «यह लिंक काटें» बटन सब कुछ तुरंत रोक देता है।

सर्वर के तकनीकी लॉग: IP पता, तिथि, माँगा गया पृष्ठ और ब्राउज़र, जैसा हर वेबसाइट पर होता है। वे सुरक्षा और खराबी की जाँच के काम आते हैं, और किसी और चीज़ के नहीं।

क्यों, और किस कानूनी आधार पर

सेवा प्रदान करना (आपका खाता, आपका परिवार और उसका कार्यक्रम रखना, पूर्वानुमान और आँकड़े निकालना, दूसरे अभिभावक को आमंत्रित करने देना): हमारे बीच के अनुबंध का निष्पादन, GDPR के अनुच्छेद 6.1.ख के अर्थ में। यह डेटा वैकल्पिक नहीं है: इसके बिना दिखाने को कुछ नहीं है।

आपको आवश्यक संदेश भेजना (पता सत्यापन, भूला हुआ पासवर्ड, वह निमंत्रण जो आप भेजने का निर्णय लेते हैं): अनुबंध का निष्पादन। Nestido न कोई समाचार-पत्र भेजता है, न कोई व्यावसायिक संदेश।

आपके फ़ोन पर शाम के अनुस्मारक: आपकी सहमति, जो सूचनाएँ सक्रिय करते समय दी जाती है और उसी स्क्रीन से किसी भी समय वापस ली जा सकती है, बाकी सब पर बिना किसी प्रभाव के।

ईमेल से शाम का अनुस्मारक: आपकी सहमति, जो आप इसे माँगकर देते हैं, और जिसे ईमेल से या “आज” स्क्रीन से एक क्लिक में कभी भी वापस लिया जा सकता है।

आपके कैलेंडर में देखभाल की योजना: आपकी सहमति, जो इसे माँगकर दी जाती है, और जिसे «आज» स्क्रीन पर «यह लिंक काटें» से कभी भी वापस लिया जा सकता है।

सेवा को चालू और सुरक्षित रखना (लॉग, बैकअप, बड़े पैमाने पर लॉगिन प्रयासों को रोकना): प्रकाशक का वैध हित कि सेवा चले और उस पर हमला न हो।

बच्चों का डेटा

आपके बच्चों से जुड़ी जानकारी आप दर्ज करते हैं, और केवल आप। उसे दर्ज करके आप घोषित करते हैं कि आपके पास माता-पिता का अधिकार है, या आप उस व्यक्ति की सहमति से कार्य कर रहे हैं जिसके पास वह है। Nestido नाबालिगों के लिए नहीं है: कोई खाता उनके लिए नहीं है, और कोई बच्चा ऐप्लिकेशन में लॉग इन नहीं करता।

सेवा इस तरह बनाई गई है कि वह जितना कम हो सके उतना माँगे: एक नाम और एक रंग कार्यक्रम चलाने के लिए पर्याप्त हैं। जन्मतिथि केवल आयु दिखाने के काम आती है, और उसे भरने के लिए आप बाध्य नहीं हैं।

दूसरा अभिभावक क्या देखता है

साझा ऐप्लिकेशन का यही सबसे महत्वपूर्ण प्रश्न है, और यह स्पष्ट उत्तर का हकदार है। एक ही परिवार के सदस्य एक ही कार्यक्रम देखते हैं: स्थान, रातें, हस्तांतरण, आँकड़े, और यह कि किसने क्या दर्ज किया। यही सेवा का उद्देश्य है।

इसके विपरीत, आपका ई-मेल पता, आपका पासवर्ड और आपकी भाषा आपके ही रहते हैं: वे दूसरे अभिभावक की किसी स्क्रीन पर नहीं दिखते। परिवार अभेद्य है: कोई भी खाता उस परिवार का कार्यक्रम नहीं पढ़ सकता जिसका वह सदस्य नहीं है, चाहे उसके पास लिंक ही क्यों न हो।

निमंत्रण किसी खाते को पहले से मौजूद सदस्य से जोड़ता है। जब तक वह स्वीकार न हो, आमंत्रित व्यक्ति कुछ नहीं देखता; स्वीकार होने पर वह परिवार का पूरा इतिहास देखता है, उसके आने से पहले दर्ज की गई बातें भी। निमंत्रण को तब तक रद्द किया जा सकता है जब तक उसका उपयोग न हुआ हो।

Nestido क्या नहीं करता

• कोई डेटा बेचा, किराए पर दिया, बदला या किसी तीसरे पक्ष को नहीं सौंपा जाता।
• कोई विज्ञापन नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई स्वचालित निर्णय नहीं।
• कोई ऑडियंस ट्रैकर नहीं, कोई सोशल नेटवर्क बटन नहीं, कोई तृतीय-पक्ष स्क्रिप्ट नहीं। Nestido के पृष्ठ किसी बाहरी सर्वर को नहीं बुलाते।
• आपके परिवार की सामग्री किसी कृत्रिम बुद्धिमत्ता मॉडल के प्रशिक्षण में नहीं जाती: कोई सहायक उसे नहीं पढ़ता (देखें «और किसकी पहुँच है»)।
• स्थापित ऐप्लिकेशन आपके उपकरण पर कोई डेटा नहीं रखता: उसके कैश में केवल «ऑफ़लाइन» स्क्रीन और शैली-फ़ाइलें होती हैं। खोया हुआ फ़ोन यह नहीं बताता कि आपके बच्चे कहाँ सोते हैं।

कुकीज़

Nestido अपने संचालन के लिए केवल आवश्यक कुकीज़ का उपयोग करता है, जो उसे आपकी सहमति माँगने से मुक्त करता है और आप पर कोई बैनर थोपने से बचाता है:

• एक सत्र कुकी, जो आपकी यात्रा के दौरान आपको लॉग इन रखती है;
• एक पुनः-लॉगिन कुकी, यदि आप एक यात्रा से दूसरी तक लॉग इन बने रहते हैं, तीस दिन तक वैध;
• वास्तविक समय के लिए एक प्राधिकरण कुकी, जिससे दूसरे अभिभावक के कुछ दर्ज करने पर आपकी स्क्रीन अद्यतन होती है।

हल्की या गहरी थीम का आपका चुनाव केवल आपका ब्राउज़र रखता है, और वह कभी सर्वर को नहीं भेजा जाता।

कितने समय तक

आपका खाता और आपके परिवार का कार्यक्रम

जब तक खाता मौजूद है। आप उसे किसी भी समय हटा सकते हैं, और यह हटाना तत्काल है।

परिवार स्वयं

वह उस अंतिम खाते के साथ मिट जाता है जो उसका हिस्सा है। जब तक दूसरे अभिभावक का खाता है, परिवार और उसका इतिहास उसके पास रहते हैं: आपका जाना उसकी स्मृति नहीं मिटा सकता, पर आपका खाता वास्तव में हट जाता है।

सुरक्षा बैकअप

चौदह दिन। इसलिए हटाया गया डेटा इतने समय तक एक कूटबद्ध बैकअप में जीवित रह सकता है, जिस तक किसी घटना के बिना कोई नहीं पहुँचता, और फिर सदा के लिए मिट जाता है।

सर्वर के तकनीकी लॉग

एक वर्ष।

अस्वीकृत निमंत्रण

वे स्वयं समाप्त हो जाते हैं और तब काम करना बंद कर देते हैं।

और किसकी पहुँच है

OVH SAS (Roubaix, फ़्रांस) सर्वर और डेटाबेस होस्ट करती है, और सेवा के ई-मेल पहुँचाती है। सर्वर फ़्रांस में हैं। आपके परिवार का कार्यक्रम कभी यूरोपीय संघ से बाहर नहीं जाता।

यदि आप Nestido+ की सदस्यता लेते हैं, तो भुगतान Stripe (Stripe Payments Europe, डबलिन, आयरलैंड) संभालती है, जिसे आपका ई-मेल पता, बिलिंग पता, भुगतान का साधन और आपके परिवार की एक पहचान मिलती है, और कुछ नहीं: न नाम, न स्थान, न कार्यक्रम। Stripe इन आँकड़ों को यूरोपीय आयोग के मानक संविदात्मक खंडों के तहत संयुक्त राज्य अमेरिका में संसाधित कर सकती है। सदस्यता के बिना Stripe को आपके बारे में कुछ नहीं मिलता।

शाम के अनुस्मारक आपके ब्राउज़र की सूचना सेवा से होकर जाते हैं (आपके उपकरण के अनुसार Apple, Google या Mozilla), जिसे एक कूटबद्ध संदेश मिलता है जिसे वह पढ़ नहीं सकती, और वह भी केवल तब जब आपने अनुस्मारक सक्रिय किए हों।

प्रकाशक, सर्वर प्रशासक के रूप में, तकनीकी रूप से डेटाबेस तक पहुँच रखता है: उसे बनाए रखने के लिए यह अपरिहार्य है। वह किसी परिवार की सामग्री न कौतूहल से देखता है, न किसी व्यावसायिक कारण से, और उसे केवल संबंधित व्यक्ति के स्पष्ट अनुरोध पर या ऐसी खराबी ठीक करने के लिए छूता है जो इसकी माँग करती हो।

प्रकाशक सर्वर को कृत्रिम बुद्धिमत्ता सहायकों की मदद से चलाता है: Anthropic का Claude (Anthropic Ireland, डबलिन, आयरलैंड) और OpenAI का Codex (OpenAI Ireland, डबलिन, आयरलैंड), जो उन्हें पढ़ने को दी गई हर चीज़ संयुक्त राज्य अमेरिका में संसाधित करते हैं। उन्हें सेवा के उपयोग के आँकड़े मिलते हैं, जिनमें किसी खाते की पहचान केवल एक संख्या से होती है (जैसे पंजीकरण और विज़िट की तिथियाँ, भाषा, आने का स्रोत), और केवल तब, जब सुरक्षा, कोई खराबी या आपका अपना अनुरोध इसकी माँग करे, सर्वर के तकनीकी लॉग (IP पता, ब्राउज़र) या किसी खाते का ई-मेल पता। आपके परिवार की सामग्री उन्हें कभी नहीं मिलती: न उसका नाम, न कोई पहला नाम, न कोई स्थान, न कार्यक्रम। वे प्रकाशक की ओर से इन आँकड़ों को संसाधित नहीं करते: हर एक इन्हें अपनी ज़िम्मेदारी पर, अपनी गोपनीयता नीति के अनुसार संसाधित करता है, और संयुक्त राज्य अमेरिका भेजे जाने को यूरोपीय आयोग के मानक संविदात्मक खंडों या किसी पर्याप्तता निर्णय के तहत रखता है। वह सेटिंग, जो उन्हें इन बातचीतों पर अपने मॉडल प्रशिक्षित करने देती, बंद है; केवल Anthropic की सुरक्षा जाँचों द्वारा चिह्नित कोई बातचीत अब भी उन जाँचों को प्रशिक्षित करने में काम आ सकती है।

सुरक्षा

आदान-प्रदान HTTPS द्वारा आद्योपांत कूटबद्ध होते हैं। पासवर्ड ऐसे एल्गोरिद्म से गणना की गई हैश के रूप में रखे जाते हैं जिसे जान-बूझकर तोड़ने में धीमा बनाया गया है। वेब पतों में यात्रा करने वाले पहचानकर्ता यादृच्छिक रूप से निकाले जाते हैं और उनका अनुमान लगाना असंभव है। हर स्क्रीन जाँचती है कि वह जो दिखा रही है वह वास्तव में लॉग इन खाते के परिवार का है, और यह जाँच कोड के हर परिवर्तन पर, मार्ग-दर-मार्ग, स्वतः परखी जाती है।

ऐसे डेटा उल्लंघन की स्थिति में जो आपके अधिकारों के लिए जोखिम पैदा कर सके, CNIL को 72 घंटे के भीतर सूचित किया जाएगा और जोखिम अधिक होने पर आपको सीधे सूचित किया जाएगा।

आपके अधिकार

आपके पास अपने डेटा पर पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति और सुवाह्यता का अधिकार है। इनमें से दो के लिए कोई कार्यवाही आवश्यक नहीं, क्योंकि वे ऐप्लिकेशन में ही हैं:

• पहुँच और सुवाह्यता: आपके खाते की स्क्रीन एक क्लिक में वह फ़ाइल डाउनलोड करती है जिसमें वह सब है जो Nestido आपके बारे में जानता है, एक खुले प्रारूप में जिसे मशीन भी पढ़ सकती है और आप भी।
• मिटाना: वही स्क्रीन आपका खाता हटाती है, जो तत्काल और अंतिम है।
• सुधार: परिवार, बच्चों और स्थानों की स्क्रीनें वह सब बदल देती हैं जो आपने वहाँ दर्ज किया है।

बाकी के लिए, या यदि कुछ काम न करे: team@nestido.com। उत्तर आपको एक महीने के भीतर मिलेगा।

यदि उत्तर से आप संतुष्ट न हों, तो आप CNIL को शिकायत भेज सकते हैं, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, फ़्रांस, या cnil.fr से।

अपना खाता हटाना

आप अपना Nestido खाता कभी भी स्वयं हटा सकते हैं, हमें लिखे बिना: लॉग इन करें, मेरा खाता स्क्रीन खोलें, मेरा खाता हटाएँ चुनें, अपना पासवर्ड डालें, फिर हमेशा के लिए हटाएँ दबाएँ। हटाना तुरंत होता है, अंतिम होता है, और आप उसी क्षण लॉग आउट हो जाते हैं।

पुष्टि से पहले स्क्रीन बताती है कि क्या जाएगा: यदि दूसरे अभिभावक का खाता है, तो परिवार और उसका कार्यक्रम उनके पास रहता है और आपका नाम फिर से बिना खाते वाला सदस्य बन जाता है; यदि आप परिवार के अकेले खाताधारक हैं, तो सब कुछ आपके साथ चला जाता है। वही स्क्रीन आपका डेटा डाउनलोड भी करती है, यदि आप पहले कोई प्रति रखना चाहें।

यदि आप अब लॉग इन नहीं कर पा रहे हैं, तो अपने खाते के ई-मेल पते से team@nestido.com पर लिखें: यह जाँच लेने के बाद कि अनुरोध सचमुच आपका है, हटाने का काम आपके लिए कर दिया जाएगा।

सब कुछ आपका खाता बंद करने की माँग नहीं करता: ऐप से आप एक दर्ज की गई रात, कभी उपयोग न हुई जगह, परिवार का एक सदस्य या घोषित अभिरक्षा लय हटा सकते हैं। जब तक उसके लिए कोई रात दर्ज नहीं हुई है, बच्चे को हटाया जा सकता है, जिससे गलती से की गई एक अतिरिक्त प्रविष्टि सुधर जाती है; जैसे ही उसकी एक रात दर्ज होती है, वह संग्रहीत होता है: वह स्क्रीन से हट जाता है और उसका इतिहास बना रहता है, ताकि पहले से दर्ज रातों की समयरेखा न टूटे।

परिवर्तन

यह नीति अद्यतन की जा सकती है, विशेषकर यदि सेवा बदले। पृष्ठ के शीर्ष की तिथि अंतिम संस्करण बताती है। जो परिवर्तन वास्तव में आपके डेटा को छूता हो, उसकी सूचना आपको ई-मेल से दी जाएगी, न कि किसी अनुच्छेद में चुपचाप डाल दी जाएगी।