गोपनीयता नीति

1. डेटा नियंत्रक

Peter Gnädig
Klappschau 0, 24837 Schleswig
जर्मनी
फ़ोन +49 175 3255576
ईमेल fjordbot.contact@gmail.com

2. संसाधित डेटा

उपयोग के अनुसार Fjord तकनीकी और सुरक्षा डेटा; Discord अकाउंट डेटा जैसे ID, यूज़रनेम, डिस्प्ले नाम, अवतार और आवश्यकता होने पर ईमेल; सर्वर, सदस्यता और अनुमति की जानकारी; डैशबोर्ड में सहेजी गई कॉन्फ़िगरेशन और सामग्री; भाषा, रूप और एक्सेंट रंग की पसंद; तथा त्रुटि और सुरक्षा लॉग संसाधित कर सकता है।

लॉगिन और बॉट कार्यों में खाते का डेटा, सदस्यताएँ और सर्वर घटनाएँ Discord से प्राप्त होती हैं। संदेश और मॉडरेशन जानकारी उन सदस्यों से भी संबंधित हो सकती हैं जो डैशबोर्ड का उपयोग नहीं करते। अधिकृत उपयोगकर्ताओं द्वारा दी गई छवियाँ, संदेश टेम्पलेट और एम्बेड चुने हुए कार्य प्रदान करने के लिए संसाधित किए जाते हैं।

3. Discord से साइन इन और आवश्यक जानकारी

साइन इन Discord OAuth2 द्वारा होता है। Discord उपयोगकर्ता ID, उपयोगकर्ता नाम, प्रदर्शित नाम, अवतार, अनुमति दिया गया ईमेल और उसका सत्यापन, सर्वर सदस्यता और अनुमतियाँ देता है। इनका उपयोग सत्र, सर्वर चयन, पहुँच नियंत्रण और गोपनीयता अनुरोधों की पहचान के लिए होता है। Fjord को आपका Discord पासवर्ड नहीं मिलता।

एक बार इस्तेमाल होने वाला साइन इन डेटा रीडायरेक्ट और Discord के उत्तर की सुरक्षा करता है। Discord एक्सेस टोकन आवश्यक जानकारी प्राप्त करने के लिए उपयोग होता है और स्थायी खाता जानकारी के रूप में संग्रहीत नहीं होता। सत्र और संग्रह अवधि हटाने वाले अनुभाग में दी गई हैं। साइन आउट से सत्र समाप्त होता है, लेकिन सभी प्राथमिकताएँ, पिन या सर्वर डेटा अपने आप नहीं हटते।

4. बॉट सुविधाएँ और स्वचालित मॉडरेशन

सर्वर संचालक मॉड्यूल और नियम चुनते हैं। सक्रिय सुविधाओं के अनुसार Fjord उपयोगकर्ता, सर्वर, चैनल, भूमिका, संदेश और इमोजी ID, प्रोफ़ाइल, सदस्यता, अनुमतियाँ, संदेश सामग्री, लिंक, संलग्नक, प्रतिक्रियाएँ और सर्वर घटनाएँ संसाधित करता है। इसमें Fjord में साइन इन न करने वाले सदस्य भी शामिल हैं। जानकारी Discord, उपयोगकर्ता कमांड और अधिकृत प्रशासकों की सेटिंग से आती है।

स्वागत, विदाई, स्वचालित भूमिकाएँ, मॉडरेशन और गतिविधि लॉग चुनी गई सुविधाओं के लिए यह जानकारी उपयोग करते हैं। मॉडरेशन नियम संदेश हटाने, चेतावनी देने, टाइमआउट, किक या बैन की कार्रवाई अपने आप कर सकते हैं। चेतावनियों में उपयोगकर्ता ID, सर्वर ID, समय, कारण और मॉडरेटर हो सकते हैं। घटना संदेश निर्धारित Discord चैनलों में भेजे जाते हैं और चैनल अनुमतियों के अनुसार दिखाई देते हैं।

संपादन और हटाने की सूचनाओं के लिए गतिविधि लॉग संदेशों की प्रतियाँ अस्थायी रूप से मेमोरी में रख सकता है। यह संग्रह लगभग एक घंटे तक सीमित है और संचालन के दौरान साफ होता है। Discord में प्रकाशित लॉग संदेश अलग हैं। मॉडरेशन कार्रवाई के बारे में प्रभावित लोग सर्वर मॉडरेटर और हमारे संपर्क पते पर Fjord से संपर्क कर सकते हैं। जहाँ अनुच्छेद 22 लागू है, मानवीय हस्तक्षेप, अपना पक्ष रखने और निर्णय को चुनौती देने के कानूनी अधिकार बने रहते हैं।

सर्वर संचालक अपने सर्वर पर पहुँच अनुमतियाँ और प्रकाशित सामग्री का उपयोग भी निर्धारित करते हैं। Discord और सर्वर संचालकों के अपने प्रसंस्करण के लिए उनकी जिम्मेदारी और गोपनीयता सूचनाएँ भी लागू होती हैं।

5. उद्देश्य और कानूनी आधार

साइन इन, पहुँच नियंत्रण और उपयोगकर्ता द्वारा माँगी गई डैशबोर्ड सुविधाएँ Fjord सेवा प्रदान करने के लिए हैं। सेवा संबंध पूरा करने या अनुरोधित प्रारंभिक कार्रवाई के लिए आवश्यक प्रसंस्करण का आधार GDPR का अनुच्छेद 6(1)(b) है।

सुरक्षित संचालन, हमलों और दुरुपयोग की रोकथाम, तकनीकी समस्या की जाँच, सर्वर प्रबंधन, स्वागत और मॉडरेशन के लिए, जहाँ हम जिम्मेदार हैं, अनुच्छेद 6(1)(f) लागू होता है। हमारे और सर्वर संचालकों के वैध हित सेवा का संचालन, व्यवस्थित समुदाय और सदस्यों की सुरक्षा हैं। इनमें डैशबोर्ड खाता न रखने वाले सदस्य भी शामिल हैं। आवश्यकता और प्रभावित लोगों के विरोधी अधिकारों का ध्यान रखा जाना चाहिए।

डेटा संरक्षण संबंधी कानूनी दायित्व, अधिकारों के अनुरोध और अधिकारियों की माँग पूरी करने के लिए आवश्यक जानकारी संबंधित कानूनी दायित्व के साथ अनुच्छेद 6(1)(c) के आधार पर संसाधित होती है। संपर्क अनुरोध के उद्देश्य के अनुसार अनुच्छेद 6(1)(b) या (f) लागू होता है। आवश्यक जानकारी के बिना साइन इन, सुविधाएँ या अनुरोध का निपटारा सीमित या असंभव हो सकता है।

6. कुकी और लोकल स्टोरेज

Fjord लॉगिन के लिए HttpOnly सेशन कुकी वाली सर्वर सेशन का उपयोग करता है। ब्राउज़र कोड इस कुकी को सीधे नहीं पढ़ता। चुनी हुई भाषा और रूप fjord-theme और fjord-language के रूप में स्थानीय स्टोरेज और प्राथमिकता कुकी में सहेजे जाते हैं। कोड में इन कुकी की अवधि एक वर्ष है। स्थानीय प्रविष्टियाँ ब्राउज़र से बदलने या हटाने तक रहती हैं। लॉगिन किए उपयोगकर्ताओं की प्राथमिकताएँ खाते में भी भेजी जाती हैं। सेशन अनुरोधित लॉगिन और प्राथमिकता स्टोरेज चुनी हुई भाषा और रूप प्रदान करते हैं। इन स्पष्ट रूप से अनुरोधित कार्यों के लिए अनिवार्य डिवाइस पहुँच पर TDDDG की धारा 25(2)(2) लागू होती है। ब्राउज़र से स्टोरेज हटाया या रोका जा सकता है, जिससे प्राथमिकताएँ हट सकती हैं या लॉगिन सीमित हो सकता है।

7. प्राप्तकर्ता और तीसरे पक्ष

Fjord अपने डेटाबेस Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, जर्मनी के समर्पित सर्वर पर स्वयं संचालित करता है। सर्वर यूरोपीय संघ के फ़िनलैंड में है। Hetzner के साथ अनुच्छेद 28 के अनुसार डेटा प्रसंस्करण अनुबंध है। Hetzner होस्टिंग आधारभूत संरचना प्रदान करता है। Hetzner की गोपनीयता नीति में अधिक जानकारी है। S3-संगत RustFS ऑब्जेक्ट स्टोरेज, छवि रेंडरर और छवि प्रसंस्करण सेवाएँ भी इसी सर्वर पर चलती हैं और Fjord स्वयं संचालित करता है।

वेबसाइट और API की सार्वजनिक पहुँच Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA के माध्यम से होती है। वितरण और सुरक्षा के लिए Cloudflare IP पते, अनुरोध और कनेक्शन जानकारी तथा प्रेषित सामग्री संसाधित कर सकता है। गोपनीयता नीति और डेटा प्रसंस्करण अनुबंध देखें। सार्वजनिक पहुँच के लिए हम Cloudflare Tunnel और छवियों के अस्थायी संग्रह व वितरण के लिए Cloudflare कैश का उपयोग करते हैं।

साइन इन, बॉट सुविधाओं और Discord अवतार प्राप्त करने से Discord को डेटा भेजा जाता है। EEA उपयोगकर्ताओं के लिए Discord अपने सेवा नियंत्रक के रूप में Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, नीदरलैंड बताता है। सीधे अवतार प्राप्त करने पर ब्राउज़र कनेक्शन जानकारी भी जाती है। Discord USA और अन्य देशों में भी डेटा संसाधित करता है। लागू सुरक्षा उपाय उसकी गोपनीयता नीति में हैं।

हमारा संपर्क पता Gmail का उपयोग करता है। इसलिए ईमेल अनुरोधों में प्रेषक पता, सामग्री और संलग्नक Google भी संसाधित करता है। EEA में Google सेवाओं के नियंत्रक के रूप में Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड का नाम दिया गया है। Google की गोपनीयता नीति देखें।

हमारे सर्वर का EU स्थान इन अन्य सेवाओं के प्रसंस्करण को EU तक सीमित नहीं करता। EEA के बाहर स्थानांतरण पर GDPR के अनुच्छेद 44 और आगे लागू होते हैं। प्रदाताओं के प्रकाशित दस्तावेज़ मानक संविदात्मक खंड और जहाँ लागू हों पर्याप्तता निर्णय बताते हैं। Cloudflare का प्रसंस्करण अनुबंध ऐसे स्थानांतरण के लिए मानक संविदात्मक खंड प्रदान करता है। लागू सुरक्षा उपायों की जानकारी हमारे संपर्क पते पर माँगी जा सकती है।

8. संग्रह और हटाना

सर्वर सेटिंग, सहेजी सामग्री और अपलोड की गई फ़ाइलें अनुरोधित कार्यों के लिए तब तक रखी जाती हैं जब तक अधिकृत उपयोगकर्ता उन्हें हटाएँ या बदलें या नीचे वर्णित सर्वर सफ़ाई लागू हो। नई स्वचालित और मैनुअल चेतावनियों के लिए सर्वर हर स्तर पर एक घंटे से एक वर्ष (365 दिन) तक की अवधि तय कर सकता है। बिना सेटिंग के एक वर्ष लागू होता है; अधिक अवधि अनुमत नहीं है। तिथि चेतावनी देते समय तय होती है और समाप्ति तिथि सहित पहले से सहेजी चेतावनियों में बाद में बदली नहीं जा सकती; नई सेटिंग केवल नई चेतावनियों पर लागू होती हैं। डेटाबेस समाप्त चेतावनियों को सक्रिय रिकॉर्ड से अपने आप हटाता है। बिना तिथि वाली पुरानी चेतावनियों को पिछली तारीख से तिथि नहीं दी जाती। अधिकृत मॉडरेटर द्वारा पहले हटाना, सर्वर सफ़ाई और लागू कानूनी शर्तों के अनुसार मिटाने या प्रतिबंधित करने के अनुरोध संभव रहते हैं। नीचे वर्णित बैकअप नियम लागू रहते हैं।

साइन आउट मात्र से खाता प्राथमिकताएँ और पिन नहीं हटते। वैश्विक ब्लॉक सूची रोक लागू करने और उससे बचने के प्रयास रोकने के लिए रोक की अवधि तक संबंधित Discord उपयोगकर्ता या सर्वर ID रखती है। रोक लगाने से अन्य सभी डेटा अपने आप नहीं हटते। संपर्क अनुरोध उनके निपटारे और आवश्यक प्रमाण के लिए रखे जाते हैं। तकनीकी लॉग का आवश्यक संग्रह समस्या जाँच, सुरक्षा घटनाओं और जरूरत पड़ने पर कानूनी दावों की रक्षा पर निर्भर करता है। उद्देश्य और विपरीत कानूनी कारण समाप्त होने पर डेटा हटाया जाना चाहिए।

खाता रोकने पर Discord उपयोगकर्ता ID के साथ उससे जुड़े ज्ञात ईमेल भी गुप्त कुंजी से बनाए गए HMAC तुलना मान द्वारा रोके जाते हैं। इसमें IP पते नहीं रोके जाते। मौजूदा साइन इन सत्र हटाए जाते हैं और रोके गए पहचान चिह्नों से नए साइन इन अस्वीकार होते हैं। जुड़ी खाता पहचान, निजी डैशबोर्ड प्राथमिकताएँ, सर्वर पिन और स्थापना प्रक्रियाएँ साफ की जाती हैं। बाधित सफाई दोबारा की जाती है। पहचान, कारण और समय वाला न्यूनतम रोक रिकॉर्ड आवश्यक रोक की अवधि तक रहता है। खाता रोकने से AutoMod या मॉडरेशन डेटा, खासकर चेतावनियाँ, रीसेट नहीं होते। वे मॉडरेशन और बार-बार होने वाले दुरुपयोग की रोकथाम के लिए उपयोग होते रहते हैं। संग्रह जरूरी डेटा और उद्देश्यों तक सीमित होना चाहिए और नियमित समीक्षा जरूरी है। अलग सर्वर सफाई और हटाने, प्रसंस्करण सीमित करने तथा आपत्ति के कानूनी अधिकार लागू रहते हैं।

डेटा-सुरक्षा अनुरोध को किसी खाते से सुरक्षित रूप से जोड़ने के लिए Fjord, Discord उपयोगकर्ता ID, अंतिम सफल Discord लॉगिन के समय प्राप्त ईमेल पता और उसकी सत्यापन स्थिति तथा पहली और अंतिम सिंक्रनाइज़ेशन का समय संग्रहीत करता है। प्रत्येक Discord खाते के लिए केवल एक पहचान रिकॉर्ड होता है और हर नए लॉगिन पर उसे अपडेट किया जाता है। दो महीने तक दोबारा लॉगिन न होने पर यह रिकॉर्ड अगली दैनिक सफ़ाई में हटा दिया जाता है।

सर्वर सेटिंग, चेतावनियाँ, पिन किए गए सर्वर और अपलोड की गई सर्वर फ़ाइलें संबंधित Discord सर्वर ID से जुड़ी होती हैं। सफ़ाई के लिए Fjord डेटाबेस और ऑब्जेक्ट स्टोरेज में मौजूद सर्वर ID एकत्र करता है और उनकी तुलना उन सर्वरों की पूरी, सिंक्रनाइज़ की गई सूची से करता है जिनका बॉट सदस्य है। सूची में न मिलने वाली सहेजी गई सर्वर ID पहले हटाने से पहले जाँच के लिए दर्ज की जाती हैं। जिन सर्वर ID के लिए बॉट वर्तमान सदस्यता की पुष्टि करता है, उन्हें इस सफ़ाई से बाहर रखा जाता है।

सेवा चलने के दौरान Fjord हर 15 मिनट में जाँचता है कि बॉट सहेजे गए सर्वर पर अभी भी मौजूद है या नहीं। अनुपस्थिति पहली बार मिलने के कम से कम 15 मिनट बाद और उस सर्वर के लिए दोबारा पुष्टि होने पर ही डेटा हटाना शुरू होता है। सर्वर सूची अधूरी होने, कनेक्शन विफल होने या अनुपस्थिति की स्पष्ट पुष्टि न होने पर डेटा सुरक्षित रहता है। बॉट के हटने की पुष्टि के बाद संबंधित कॉन्फ़िगरेशन, चेतावनियाँ, पिन किए गए सर्वर और अपलोड की गई सर्वर फ़ाइलें सक्रिय डेटाबेस और ऑब्जेक्ट स्टोरेज से हटा दी जाती हैं। विफल हटाने के कार्य सहेजे जाते हैं और फिर से किए जाते हैं। यह सफ़ाई वैश्विक ब्लॉक सूचियों या Discord के पास मौजूद प्रतियों को नहीं हटाती।

लॉगिन के समय से सत्र अधिकतम 31 दिनों तक मान्य रहता है और लॉगआउट करने या खाता अवरुद्ध होने पर पहले समाप्त हो जाता है। सक्रिय उपयोग से यह निश्चित अवधि नहीं बढ़ती। समाप्त सर्वर सत्र सत्र डेटाबेस से हटा दिए जाते हैं। सेवा चलने के दौरान सफ़ाई हर मिनट और पुनः शुरू होने के तुरंत बाद की जाती है। सेवा में रुकावट से वास्तविक हटाने में देरी हो सकती है। सेवा बहाल होने पर सफ़ाई का फिर प्रयास किया जाता है। इस देरी के बावजूद समाप्त सत्र अमान्य रहता है। Discord लॉगिन की एक बार उपयोग होने वाली प्रविष्टियाँ सामान्यतः दस मिनट और कॉन्फ़िगरेशन के अनुसार अधिकतम 30 मिनट तक मान्य होती हैं। उपयोग की गई प्रविष्टियाँ हटा दी जाती हैं और नए लॉगिन प्रयासों के दौरान समाप्त प्रविष्टियाँ भी साफ़ होती हैं। दो महीने तक फिर से लॉगिन न करने की अवधि केवल अलग से रखे गए खाता पहचान रिकॉर्ड पर लागू होती है, लॉगिन सत्रों पर नहीं। उस रिकॉर्ड को हटाने से खाते की प्राथमिकताएँ या पिन किए गए सर्वर अपने आप नहीं हटते।

हम डेटाबेस और अपलोड की गई सर्वर फ़ाइलों के लिए सक्रिय संस्करणयुक्त बैकअप सिस्टम चलाते हैं। प्रतियों में सर्वर सेटिंग, मॉडरेशन डेटा, खाता पहचान, प्राथमिकताएँ और रोक संबंधी पहचान शामिल हो सकती हैं। सक्रिय लॉगिन सत्र और अल्पकालिक OAuth अवस्थाएँ पुनर्प्राप्ति सामग्री में शामिल नहीं हैं। इन बैकअप को सात दिनों तक रखा जाता है। सक्रिय डेटा हटाने से पुरानी प्रतियाँ तुरंत नहीं हटतीं। समाप्त अवधि वाले बैकअप संस्करण अपने आप साफ किए जाते हैं। व्यवधान या स्टोरेज अनुपलब्ध होने पर संचालन बहाल होने के बाद सफाई फिर की जाती है। बैकअप पुनर्प्राप्ति के लिए हैं और सक्रिय डेटा से अलग रखे जाने चाहिए। पुनर्प्राप्ति में पहले किए गए विलोपन, प्रतिबंध और लागू रोक का ध्यान रखा जाना चाहिए।

छवियाँ Cloudflare और ब्राउज़र कैश में भी रखी जा सकती हैं। हमारे सर्वर पर मूल फ़ाइल हटाने से ये प्रतियाँ तुरंत नहीं हटतीं। वे निर्धारित कैश वैधता समाप्त होने या कैश अलग से साफ होने तक उपलब्ध रह सकती हैं। Fjord में हटाने से Discord में प्रकाशित संदेश या प्राप्तकर्ताओं की बनाई प्रतियाँ भी अपने आप नहीं हटतीं।

9. डेटा विषय के अधिकार

GDPR लागू होने पर पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी और आपत्ति जैसे अधिकार उपलब्ध हो सकते हैं। भविष्य के लिए सहमति वापस ली जा सकती है।

गोपनीयता अनुरोध ऊपर दिए गए नियंत्रक को ईमेल या डाक से भेजे जा सकते हैं। यदि ज्ञात हों, तो Discord उपयोगकर्ता ID और संबंधित सर्वर डेटा खोजने में मदद करते हैं। अनुरोध के लिए डैशबोर्ड में लॉगिन या पुराने ईमेल तक पहुँच आवश्यक नहीं है। पहचान पर उचित संदेह होने पर ही पुष्टि के लिए आवश्यक अतिरिक्त जानकारी माँगी जाती है। Discord ईमेल का न होना या बदल जाना अपने आप में अधिकारों के प्रयोग को नहीं रोकता। व्यक्तिगत डेटा अनधिकृत तीसरे पक्षों को नहीं दिया जाता।

आमतौर पर अनुरोध मिलने के एक महीने के भीतर कार्रवाई की जानकारी दी जाती है। अनुरोधों की जटिलता या संख्या के कारण समय बढ़ाना आवश्यक हो, तो उसी महीने कारण बताए जाते हैं और अधिकतम दो अतिरिक्त महीने लिए जा सकते हैं। अनुरोध सामान्यतः निःशुल्क हैं। इनकार या शुल्क केवल कानूनी शर्तों के अनुसार और कारण बताकर किया जा सकता है। सहमति वापस लेने से पहले हुए संसाधन की वैधता प्रभावित नहीं होती।

यदि संसाधन GDPR के अनुच्छेद 6(1)(f) पर आधारित है, तो अपनी विशेष परिस्थिति के आधार पर आपत्ति कर सकते हैं। इसके बाद संबंधित डेटा का संसाधन रोका जाता है, जब तक हम आपके हितों, अधिकारों और स्वतंत्रताओं से ऊपर अनिवार्य वैध कारण साबित न करें, या संसाधन कानूनी दावों को स्थापित करने, लागू करने या उनका बचाव करने के लिए आवश्यक न हो।

Fjord या Discord बॉट के बारे में शिकायत, मामले का विवरण और उसकी पहचान के लिए आवश्यक जानकारी सहित, fjordbot.contact@gmail.com पर भेजी जा सकती है। इससे स्वतंत्र रूप से, संभावित डेटा-सुरक्षा उल्लंघन की शिकायत सक्षम पर्यवेक्षी प्राधिकरण से की जा सकती है, विशेष रूप से निवास, कार्यस्थल या कथित उल्लंघन के स्थान पर। श्लेस्विग-होल्स्टीन में स्थित संचालक के लिए स्थानीय प्राधिकरण ULD Schleswig-Holstein है।

10. डेटा सुरक्षा

सार्वजनिक कनेक्शन HTTPS का उपयोग करता है। साइन इन और सर्वर अनुमतियाँ डैशबोर्ड और सेटिंग तक पहुँच सीमित करती हैं। सक्रिय संस्करणयुक्त बैकअप सिस्टम का उपयोग गलती से हटाने, क्षति, डेटा हानि या तकनीकी विफलता के बाद पुनर्प्राप्ति में सहायता के लिए किया जाता है। सुरक्षा और पुनर्प्राप्ति का मूल्यांकन डेटा और जोखिम के अनुसार आवश्यक है। एक ही भौतिक सर्वर पर अलग सेवाएँ उसके पूरी तरह खराब होने से अपने आप सुरक्षा नहीं देतीं।

11. बदलाव

प्रसंस्करण, सुविधाएँ, प्रदाता या कानूनी आवश्यकताएँ बदलने पर यह नीति अद्यतन होती है। वर्तमान प्रकाशित संस्करण लागू है।