GDPR
r34tube के लिए GDPR अनुपालन वक्तव्य
अंतिम अपडेट: 30 मार्च 2024
r34tube व्यक्तिगत डेटा की गोपनीयता और सुरक्षा सुनिश्चित करने के लिए प्रतिबद्ध है। डेटा नियंत्रक (data controller) और प्रोसेसर (processor) के रूप में, हम जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का पालन करने के लिए समर्पित हैं, जो 25 मई 2018 से प्रभावी हुआ। यह GDPR अनुपालन वक्तव्य डेटा सुरक्षा के प्रति हमारे दृष्टिकोण और GDPR के अनुरूप रहने के लिए हमने जो कदम उठाए हैं, उनका विवरण देता है।
1. डेटा सुरक्षा के सिद्धांत
हम निम्नलिखित डेटा सुरक्षा सिद्धांतों का पालन करते हैं:
- वैधता, निष्पक्षता और पारदर्शिता: हम व्यक्तिगत डेटा को वैध, निष्पक्ष और पारदर्शी तरीके से प्रोसेस करते हैं।
- उद्देश्य-सीमितता (Purpose Limitation): हम डेटा को निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए एकत्र करते हैं और उसे उन उद्देश्यों के साथ असंगत तरीके से प्रोसेस नहीं करते।
- डेटा न्यूनतमकरण (Data Minimization): हम सुनिश्चित करते हैं कि व्यक्तिगत डेटा पर्याप्त, प्रासंगिक और केवल उतना ही हो जितना उन उद्देश्यों के लिए आवश्यक है जिनके लिए उसे प्रोसेस किया जाता है।
- सटीकता (Accuracy): हम यह सुनिश्चित करने के लिए कदम उठाते हैं कि व्यक्तिगत डेटा सटीक हो और जहां आवश्यक हो, उसे अद्यतन रखा जाए।
- भंडारण-सीमितता (Storage Limitation): हम व्यक्तिगत डेटा को उतने समय से अधिक नहीं रखते जितना उन उद्देश्यों के लिए आवश्यक है जिनके लिए उसे प्रोसेस किया जाता है।
- अखंडता और गोपनीयता (Integrity and Confidentiality): हम व्यक्तिगत डेटा को सुरक्षित तरीके से प्रोसेस करते हैं और उसे अनधिकृत या गैरकानूनी प्रोसेसिंग, आकस्मिक हानि, विनाश, या क्षति से बचाते हैं।
2. डेटा विषयों के अधिकार
GDPR के तहत, डेटा विषयों के निम्नलिखित अधिकार हैं:
- पहुंच का अधिकार (Right to Access): व्यक्तियों को अपने व्यक्तिगत डेटा तक पहुंचने और उसकी एक प्रति प्राप्त करने का अधिकार है।
- सुधार का अधिकार (Right to Rectification): व्यक्तियों को गलत या अधूरा व्यक्तिगत डेटा सुधारने का अनुरोध करने का अधिकार है।
- मिटाने का अधिकार (Right to Erasure): कुछ परिस्थितियों में व्यक्तियों को अपने व्यक्तिगत डेटा को हटाने (डिलीट) का अनुरोध करने का अधिकार है।
- प्रोसेसिंग पर प्रतिबंध का अधिकार (Right to Restrict Processing): कुछ परिस्थितियों में व्यक्तियों को अपने व्यक्तिगत डेटा की प्रोसेसिंग पर प्रतिबंध लगाने का अनुरोध करने का अधिकार है।
- डेटा पोर्टेबिलिटी का अधिकार (Right to Data Portability): व्यक्तियों को अपना व्यक्तिगत डेटा एक संरचित, सामान्यतः उपयोग होने वाले और मशीन-पठनीय प्रारूप में प्राप्त करने तथा उसे किसी अन्य नियंत्रक (controller) को भेजने का अधिकार है।
- आपत्ति का अधिकार (Right to Object): कुछ परिस्थितियों में व्यक्तियों को अपने व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करने का अधिकार है।
- सहमति वापस लेने का अधिकार (Right to Withdraw Consent): जहां प्रोसेसिंग सहमति (consent) पर आधारित है, वहां व्यक्तियों को किसी भी समय अपनी सहमति वापस लेने का अधिकार है।
3. डेटा सुरक्षा संपर्क
हमने एक डेटा सुरक्षा संपर्क (data protection contact) नियुक्त किया है जो सभी डेटा सुरक्षा संबंधी पूछताछ को संभालता है और जहां आवश्यक हो, पर्यवेक्षी प्राधिकरणों (supervisory authorities) के साथ समन्वय करता है। आप उनसे [email protected] पर संपर्क कर सकते हैं।
4. डेटा सुरक्षा
हमने व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने और अनधिकृत पहुंच, प्रकटीकरण, बदलाव, या विनाश को रोकने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू किए हैं। हमारी सुरक्षा व्यवस्थाओं की प्रभावशीलता सुनिश्चित करने के लिए उन्हें नियमित रूप से समीक्षा और अद्यतन किया जाता है।
5. डेटा उल्लंघन (Data Breaches)
डेटा उल्लंघन की स्थिति में, हम GDPR की आवश्यकताओं के अनुसार संबंधित पर्यवेक्षी प्राधिकरण और प्रभावित डेटा विषयों को तुरंत सूचित करेंगे।
6. अंतरराष्ट्रीय डेटा स्थानांतरण
हम यह सुनिश्चित करते हैं कि यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर व्यक्तिगत डेटा का कोई भी स्थानांतरण GDPR के अनुरूप किया जाए, और इसके लिए उपयुक्त सुरक्षा उपायों का उपयोग किया जाए, जैसे Standard Contractual Clauses या पर्याप्तता (adequacy) निर्णयों पर निर्भर रहना।
7. हमसे संपर्क करें
यदि आपके पास हमारे GDPR अनुपालन के बारे में कोई प्रश्न हैं, तो कृपया हमारी डेटा सुरक्षा टीम से संपर्क करें।
हमारी सेवाओं का उपयोग करके, आप स्वीकार करते हैं कि आपने हमारा GDPR अनुपालन वक्तव्य पढ़ लिया है और उसे समझ लिया है।