गोपनीयता नीति

यह फ़्रेंच संस्करण का अनुवाद है, और कानूनी रूप से केवल फ़्रेंच संस्करण ही मान्य है।

Nestido का काम यह दर्ज करना है कि जिन बच्चों के माता-पिता अलग रहते हैं वे कहाँ सोते हैं। ये एक परिवार के निजी जीवन का डेटा है, और यह नाबालिगों से जुड़ा है: यह गंभीरता से संसाधित होने और बिना घुमा-फिराए वर्णित होने का हकदार है। यह दस्तावेज़ वह सब कहता है जो सेवा आपके बारे में जानती है।

उत्तरदायी कौन है

Nestido द्वारा संसाधित डेटा एरिक मोलेंथियल के उत्तरदायित्व में संसाधित होता है, एकल उद्यमी, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, फ़्रांस। इस नीति या आपके डेटा से जुड़े किसी भी प्रश्न के लिए: team@nestido.com।

कौन-सा डेटा संसाधित होता है

आपका खाता: आपका ई-मेल पता, आपका पासवर्ड (केवल हैश के रूप में रखा जाता है, कभी स्पष्ट रूप में नहीं, और प्रकाशक के लिए भी अपठनीय), आपके द्वारा चुनी गई भाषा, खाता बनाने की तिथि, और यह तथ्य कि आपका पता सत्यापित हुआ या नहीं।

आपका परिवार: आप उसे जो नाम देते हैं, उसका समय-क्षेत्र, उसका देश और स्कूल की छुट्टियों का क्षेत्र यदि आप घोषित करें, तथा हर सदस्य का नाम, भूमिका और रंग, उन सदस्यों सहित जिनका खाता नहीं है।

आपके बच्चे: उनका नाम, उनका रंग, और उनकी जन्मतिथि यदि आप उसे भरना चुनें, जो वैकल्पिक है। Nestido न उपनाम माँगता है, न स्कूल, न पता, न फ़ोटो, न कोई स्वास्थ्य डेटा।

कार्यक्रम: आपके बनाए स्थान और उनकी प्रकृति (किसी अभिभावक का घर, स्कूल, परिजनों के यहाँ, कोई प्रवास), प्रत्येक में बिताई गई रातें, दर्ज किए गए हस्तांतरण, दूसरे अभिभावक द्वारा उनकी पुष्टि या आपत्ति, घोषित अभिरक्षा-क्रम और उसके अपवाद। यही सेवा का हृदय है: इस डेटा के बिना कोई कार्यक्रम नहीं है।

शाम के अनुस्मारक, यदि आप उन्हें सक्रिय करें: आपके ब्राउज़र द्वारा आपके उपकरण तक पहुँचने के लिए दिया गया तकनीकी पता, सूचना को कूटबद्ध करने वाली कुंजियाँ, और अंतिम भेजे गए अनुस्मारक की तिथि। यह पता आपके उपकरण को केवल उससे बात करने के लिए पहचानता है, और जैसे ही आप अनुस्मारक बंद करते हैं वह मिट जाता है।

सर्वर के तकनीकी लॉग: IP पता, तिथि, माँगा गया पृष्ठ और ब्राउज़र, जैसा हर वेबसाइट पर होता है। वे सुरक्षा और खराबी की जाँच के काम आते हैं, और किसी और चीज़ के नहीं।

क्यों, और किस कानूनी आधार पर

सेवा प्रदान करना (आपका खाता, आपका परिवार और उसका कार्यक्रम रखना, पूर्वानुमान और आँकड़े निकालना, दूसरे अभिभावक को आमंत्रित करने देना): हमारे बीच के अनुबंध का निष्पादन, GDPR के अनुच्छेद 6.1.ख के अर्थ में। यह डेटा वैकल्पिक नहीं है: इसके बिना दिखाने को कुछ नहीं है।

आपको आवश्यक संदेश भेजना (पता सत्यापन, भूला हुआ पासवर्ड, वह निमंत्रण जो आप भेजने का निर्णय लेते हैं): अनुबंध का निष्पादन। Nestido न कोई समाचार-पत्र भेजता है, न कोई व्यावसायिक संदेश।

आपके फ़ोन पर शाम के अनुस्मारक: आपकी सहमति, जो सूचनाएँ सक्रिय करते समय दी जाती है और उसी स्क्रीन से किसी भी समय वापस ली जा सकती है, बाकी सब पर बिना किसी प्रभाव के।

सेवा को चालू और सुरक्षित रखना (लॉग, बैकअप, बड़े पैमाने पर लॉगिन प्रयासों को रोकना): प्रकाशक का वैध हित कि सेवा चले और उस पर हमला न हो।

बच्चों का डेटा

आपके बच्चों से जुड़ी जानकारी आप दर्ज करते हैं, और केवल आप। उसे दर्ज करके आप घोषित करते हैं कि आपके पास माता-पिता का अधिकार है, या आप उस व्यक्ति की सहमति से कार्य कर रहे हैं जिसके पास वह है। Nestido नाबालिगों के लिए नहीं है: कोई खाता उनके लिए नहीं है, और कोई बच्चा ऐप्लिकेशन में लॉग इन नहीं करता।

सेवा इस तरह बनाई गई है कि वह जितना कम हो सके उतना माँगे: एक नाम और एक रंग कार्यक्रम चलाने के लिए पर्याप्त हैं। जन्मतिथि केवल आयु दिखाने के काम आती है, और उसे भरने के लिए आप बाध्य नहीं हैं।

दूसरा अभिभावक क्या देखता है

साझा ऐप्लिकेशन का यही सबसे महत्वपूर्ण प्रश्न है, और यह स्पष्ट उत्तर का हकदार है। एक ही परिवार के सदस्य एक ही कार्यक्रम देखते हैं: स्थान, रातें, हस्तांतरण, आँकड़े, और यह कि किसने क्या दर्ज किया। यही सेवा का उद्देश्य है।

इसके विपरीत, आपका ई-मेल पता, आपका पासवर्ड और आपकी भाषा आपके ही रहते हैं: वे दूसरे अभिभावक की किसी स्क्रीन पर नहीं दिखते। परिवार अभेद्य है: कोई भी खाता उस परिवार का कार्यक्रम नहीं पढ़ सकता जिसका वह सदस्य नहीं है, चाहे उसके पास लिंक ही क्यों न हो।

निमंत्रण किसी खाते को पहले से मौजूद सदस्य से जोड़ता है। जब तक वह स्वीकार न हो, आमंत्रित व्यक्ति कुछ नहीं देखता; स्वीकार होने पर वह परिवार का पूरा इतिहास देखता है, उसके आने से पहले दर्ज की गई बातें भी। निमंत्रण को तब तक रद्द किया जा सकता है जब तक उसका उपयोग न हुआ हो।

Nestido क्या नहीं करता

• कोई डेटा बेचा, किराए पर दिया, बदला या किसी तीसरे पक्ष को नहीं सौंपा जाता।
• कोई विज्ञापन नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई स्वचालित निर्णय नहीं।
• कोई ऑडियंस ट्रैकर नहीं, कोई सोशल नेटवर्क बटन नहीं, कोई तृतीय-पक्ष स्क्रिप्ट नहीं। Nestido के पृष्ठ किसी बाहरी सर्वर को नहीं बुलाते।
• कोई डेटा किसी कृत्रिम बुद्धिमत्ता मॉडल के प्रशिक्षण में नहीं जाता।
• स्थापित ऐप्लिकेशन आपके उपकरण पर कोई डेटा नहीं रखता: उसके कैश में केवल «ऑफ़लाइन» स्क्रीन और शैली-फ़ाइलें होती हैं। खोया हुआ फ़ोन यह नहीं बताता कि आपके बच्चे कहाँ सोते हैं।

कुकीज़

Nestido अपने संचालन के लिए केवल आवश्यक कुकीज़ का उपयोग करता है, जो उसे आपकी सहमति माँगने से मुक्त करता है और आप पर कोई बैनर थोपने से बचाता है:

• एक सत्र कुकी, जो आपकी यात्रा के दौरान आपको लॉग इन रखती है;
• एक पुनः-लॉगिन कुकी, यदि आप एक यात्रा से दूसरी तक लॉग इन बने रहते हैं, तीस दिन तक वैध;
• वास्तविक समय के लिए एक प्राधिकरण कुकी, जिससे दूसरे अभिभावक के कुछ दर्ज करने पर आपकी स्क्रीन अद्यतन होती है।

हल्की या गहरी थीम का आपका चुनाव केवल आपका ब्राउज़र रखता है, और वह कभी सर्वर को नहीं भेजा जाता।

कितने समय तक

आपका खाता और आपके परिवार का कार्यक्रम

जब तक खाता मौजूद है। आप उसे किसी भी समय हटा सकते हैं, और यह हटाना तत्काल है।

परिवार स्वयं

वह उस अंतिम खाते के साथ मिट जाता है जो उसका हिस्सा है। जब तक दूसरे अभिभावक का खाता है, परिवार और उसका इतिहास उसके पास रहते हैं: आपका जाना उसकी स्मृति नहीं मिटा सकता, पर आपका खाता वास्तव में हट जाता है।

सुरक्षा बैकअप

चौदह दिन। इसलिए हटाया गया डेटा इतने समय तक एक कूटबद्ध बैकअप में जीवित रह सकता है, जिस तक किसी घटना के बिना कोई नहीं पहुँचता, और फिर सदा के लिए मिट जाता है।

सर्वर के तकनीकी लॉग

चौदह दिन।

अस्वीकृत निमंत्रण

वे स्वयं समाप्त हो जाते हैं और तब काम करना बंद कर देते हैं।

और किसकी पहुँच है

OVH SAS (Roubaix, फ़्रांस) सर्वर और डेटाबेस होस्ट करती है, और सेवा के ई-मेल पहुँचाती है। सर्वर फ़्रांस में हैं। कोई डेटा यूरोपीय संघ के बाहर स्थानांतरित नहीं होता।

शाम के अनुस्मारक आपके ब्राउज़र की सूचना सेवा से होकर जाते हैं (आपके उपकरण के अनुसार Apple, Google या Mozilla), जिसे एक कूटबद्ध संदेश मिलता है जिसे वह पढ़ नहीं सकती, और वह भी केवल तब जब आपने अनुस्मारक सक्रिय किए हों।

प्रकाशक, सर्वर प्रशासक के रूप में, तकनीकी रूप से डेटाबेस तक पहुँच रखता है: उसे बनाए रखने के लिए यह अपरिहार्य है। वह किसी परिवार की सामग्री न कौतूहल से देखता है, न किसी व्यावसायिक कारण से, और उसे केवल संबंधित व्यक्ति के स्पष्ट अनुरोध पर या ऐसी खराबी ठीक करने के लिए छूता है जो इसकी माँग करती हो।

सुरक्षा

आदान-प्रदान HTTPS द्वारा आद्योपांत कूटबद्ध होते हैं। पासवर्ड ऐसे एल्गोरिद्म से गणना की गई हैश के रूप में रखे जाते हैं जिसे जान-बूझकर तोड़ने में धीमा बनाया गया है। वेब पतों में यात्रा करने वाले पहचानकर्ता यादृच्छिक रूप से निकाले जाते हैं और उनका अनुमान लगाना असंभव है। हर स्क्रीन जाँचती है कि वह जो दिखा रही है वह वास्तव में लॉग इन खाते के परिवार का है, और यह जाँच कोड के हर परिवर्तन पर, मार्ग-दर-मार्ग, स्वतः परखी जाती है।

ऐसे डेटा उल्लंघन की स्थिति में जो आपके अधिकारों के लिए जोखिम पैदा कर सके, CNIL को 72 घंटे के भीतर सूचित किया जाएगा और जोखिम अधिक होने पर आपको सीधे सूचित किया जाएगा।

आपके अधिकार

आपके पास अपने डेटा पर पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति और सुवाह्यता का अधिकार है। इनमें से दो के लिए कोई कार्यवाही आवश्यक नहीं, क्योंकि वे ऐप्लिकेशन में ही हैं:

• पहुँच और सुवाह्यता: आपके खाते की स्क्रीन एक क्लिक में वह फ़ाइल डाउनलोड करती है जिसमें वह सब है जो Nestido आपके बारे में जानता है, एक खुले प्रारूप में जिसे मशीन भी पढ़ सकती है और आप भी।
• मिटाना: वही स्क्रीन आपका खाता हटाती है, जो तत्काल और अंतिम है।
• सुधार: परिवार, बच्चों और स्थानों की स्क्रीनें वह सब बदल देती हैं जो आपने वहाँ दर्ज किया है।

बाकी के लिए, या यदि कुछ काम न करे: team@nestido.com। उत्तर आपको एक महीने के भीतर मिलेगा।

यदि उत्तर से आप संतुष्ट न हों, तो आप CNIL को शिकायत भेज सकते हैं, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, फ़्रांस, या cnil.fr से।

परिवर्तन

यह नीति अद्यतन की जा सकती है, विशेषकर यदि सेवा बदले। पृष्ठ के शीर्ष की तिथि अंतिम संस्करण बताती है। जो परिवर्तन वास्तव में आपके डेटा को छूता हो, उसकी सूचना आपको ई-मेल से दी जाएगी, न कि किसी अनुच्छेद में चुपचाप डाल दी जाएगी।