🔒 गोपनीयता नीति

1. हम कौन हैं और डेटा सुरक्षा भूमिकाएं

डेटा नियंत्रक / व्यवसाय: हमारी साइट, सामान्य संपर्क फ़ॉर्म और क्लाइंट बिलिंग/प्रशासन के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए, कंपनी डेटा नियंत्रक (GDPR/LGPD के तहत) या व्यवसाय (CCPA/CPRA के तहत) के रूप में कार्य करती है।

डेटा प्रोसेसर / सेवा प्रदाता: DTP, लेआउट या स्थानीयकरण प्रसंस्करण के लिए क्लाइंट द्वारा प्रस्तुत दस्तावेज़ों, ग्राफ़िक्स, CAD रेखाचित्रों, नियमावलियों या फ़ाइलों में अंतर्निहित किसी भी व्यक्तिगत डेटा के लिए, क्लाइंट डेटा नियंत्रक के रूप में कार्य करता है, और हम पूरी तरह से क्लाइंट के प्रलेखित निर्देशों के तहत कार्य करने वाले डेटा प्रोसेसर / सेवा प्रदाता के रूप में कार्य करते हैं।

2. हमारे द्वारा एकत्र की जाने वाली जानकारी

A. आपके द्वारा सीधे प्रदान की जाने वाली जानकारी

• संपर्क और व्यावसायिक पहचानकर्ता: पूरा नाम, व्यावसायिक ईमेल, टेलीफ़ोन नंबर, पदनाम, कंपनी का नाम, देश और बिलिंग/कर विवरण।
• पूछताछ और परियोजना विवरण (ब्रीफ): कार्य का दायरा, तकनीकी आवश्यकताएं, सॉफ़्टवेयर प्राथमिकताएं और पत्राचार इतिहास।
• परियोजना फ़ाइलें और सामग्री: अनुमान और प्रसंस्करण के लिए अपलोड या साझा की गई स्रोत फ़ाइलें (उदा. InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, इमेज स्कैन)। इनमें प्रासंगिक रूप से व्यक्तिगत डेटा (दस्तावेज़ सामग्री के भीतर नाम, पदनाम, हस्ताक्षर, फ़ोटो या संदर्भ) शामिल हो सकते हैं।

B. स्वचालित रूप से एकत्र की गई जानकारी

• लॉग और डिवाइस डेटा: आईपी (IP) पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, रेफ़रिंग यूआरएल (URL), एक्सेस टाइमस्टैम्प और डिवाइस पहचानकर्ता।
• कुकीज़ और ट्रैकिंग तकनीकें: साइट संचालन के लिए आवश्यक सत्र कुकीज़ और, जहां कानून द्वारा आवश्यक हो आपकी पूर्व सहमति के अधीन, विश्लेषणात्मक कुकीज़ (उदा. Google Analytics)।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं और कानूनी आधार

हम व्यक्तिगत डेटा केवल तभी संसाधित करते हैं जब वैश्विक गोपनीयता ढाँचों के तहत कोई लागू कानूनी आधार मौजूद हो:

• अनुबंध का निष्पादन (या अनुबंध-पूर्व चरण): अनुरोधों का मूल्यांकन, कोटेशन की गणना, लेआउट/प्रीप्रेस कार्य का निष्पादन, तैयार परिणाम वितरित करना और इनवॉइस बनाना।
• वैध हित: हमारे बुनियादी ढांचे को सुरक्षित करना, धोखाधड़ी को रोकना, क्लाइंट संबंधों का प्रबंधन करना और साइट के प्रदर्शन में सुधार करना।
• कानूनी अनुपालन: प्रासंगिक अधिकार क्षेत्रों में लेखांकन, कराधान और विनियामक दायित्वों का अनुपालन करना।
• सहमति: जब आप वैकल्पिक विपणन संचार या गैर-आवश्यक एनालिटिक्स कुकीज़ का विकल्प चुनते हैं (जिसे आप किसी भी समय वापस ले सकते हैं)।

🛡️ हम व्यक्तिगत जानकारी नहीं बेचते हैं, और न ही हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहार संबंधी विज्ञापनों के लिए साझा या उपयोग करते हैं।

4. गोपनीयता और प्रोजेक्ट फ़ाइल प्रबंधन

प्रीप्रेस और स्थानीयकरण DTP में हमारी भूमिका को देखते हुए:

• सख्त गैर-प्रकटीकरण (गोपनीयता): क्लाइंट की सभी सामग्रियों और तकनीकी संपत्तियों को गोपनीय माना जाता है।
• सीमित प्रसंस्करण: स्रोत फ़ाइलों को केवल सहमत DTP, इंजीनियरिंग या फ़ॉर्मेटिंग सेवाएं प्रदान करने के लिए संसाधित किया जाता है।
• उप-ठेकेदार और ठेकेदार: हमारे द्वारा नियुक्त कोई भी बाहरी विशेषज्ञ (उदा. विशिष्ट लेआउट कलाकार या तकनीकी समीक्षक) औपचारिक गैर-प्रकटीकरण समझौतों (NDA) और समान सुरक्षा मानकों को सुनिश्चित करने वाली डेटा प्रसंस्करण शर्तों से बाध्य होते हैं।
• प्रोजेक्ट आर्काइव्स का प्रतिधारण: प्रोजेक्ट फ़ाइलें और प्रोडक्शन संपत्तियां इतने समय के लिए सुरक्षित रखी जाती हैं: 60 से 90 दिन अनुरोधित संशोधनों, गुणवत्ता आश्वासन या आपातकालीन पुनः निर्यात की सुविधा के लिए परियोजना वितरण के बाद, जिसके बाद उन्हें सुरक्षित रूप से संग्रहीत या हटा दिया जाता है, जब तक कि मास्टर सर्विसेज एग्रीमेंट (MSA) या DPA में एक अलग अवधारण अवधि पर सहमति न हो।

5. अंतर्राष्ट्रीय डेटा स्थानांतरण

चूंकि हम विश्व स्तर पर ग्राहकों को सेवाएं प्रदान करते हैं, इसलिए आपकी जानकारी और फ़ाइलें आपके निवास के क्षेत्राधिकार से बाहर के देशों में स्थानांतरित और संसाधित की जा सकती हैं।

जहाँ सख्त डेटा स्थानांतरण नियमों वाले क्षेत्राधिकारों (जैसे यूरोपीय आर्थिक क्षेत्र (EEA), यूके, स्विट्जरलैंड, ब्राजील, चीन या जापान) से स्थानांतरण होता है:

• हम उचित संविदात्मक सुरक्षा उपाय लागू करते हैं, जिनमें यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs) या स्थानीय प्राधिकरणों द्वारा मान्यता प्राप्त समकक्ष स्थानांतरण तंत्र शामिल हैं।
• चीन के PIPL के अधीन आने वाले क्लाइंटों के लिए, विदेशों में डेटा स्थानांतरण का प्रबंधन सीमा-पार मूल्यांकन और संविदात्मक आवश्यकताओं के अनुसार कड़ाई से किया जाता है।

6. डेटा सुरक्षा

हम उद्योग-मानक तकनीकी, परिचालन और संगठनात्मक सुरक्षा उपाय लागू करते हैं:

• वेब ट्रैफ़िक और फ़ाइल संचरण के लिए TLS/HTTPS एन्क्रिप्शन।
• प्रोजेक्ट फ़ाइलों के लिए भूमिका-आधारित पहुँच नियंत्रण (न्यूनतम विशेषाधिकार सिद्धांत)।
• नियमित रूप से अपडेट किए गए सिस्टम, फ़ायरवॉल सुरक्षा और पृथक कार्य परिवेश।

7. आपके वैश्विक गोपनीयता अधिकार

आपके अधिकार क्षेत्र के आधार पर, आपके पास अपने व्यक्तिगत डेटा के संबंध में विशिष्ट अधिकार हैं:

• EEA, यूके और स्विट्ज़रलैंड (GDPR / UK GDPR): पहुंच, सुधार, मिटाने (“भूल जाने का अधिकार”), प्रसंस्करण को प्रतिबंधित करने, डेटा पोर्टेबिलिटी का अधिकार, और प्रसंस्करण पर आपत्ति करने का अधिकार।
• संयुक्त राज्य अमेरिका (कैलिफ़ोर्निया CCPA/CPRA, वर्जीनिया VCDPA, कोलोराडो CPA, आदि):
  • यह जानने का अधिकार कि कौन-सी व्यक्तिगत जानकारी एकत्र, प्रकट या बेची/साझा की गई है।
  • व्यक्तिगत जानकारी को हटाने का अधिकार।
  • गलत व्यक्तिगत जानकारी को सही करने का अधिकार।
  • व्यक्तिगत जानकारी की बिक्री या साझाकरण से बाहर निकलने (ऑप्ट-आउट करने) का अधिकार (नोट: हम व्यक्तिगत डेटा बेचते या साझा नहीं करते हैं)।
  • अपने अधिकारों का प्रयोग करने के कारण गैर-भेदभाव का अधिकार।
• ब्राज़ील (LGPD): प्रसंस्करण की पुष्टि, पहुंच, सुधार, अनामीकरण, अवरोधन, विलोपन और सहमति वापस लेने का अधिकार।
• जापान (APPI): प्रतिधारित व्यक्तिगत डेटा के प्रकटीकरण, सुधार, संयोजन, विलोपन या उपयोग बंद करने का अनुरोध करने का अधिकार।
• दक्षिण कोरिया (PIPA): अपने व्यक्तिगत डेटा का निरीक्षण करने, सुधारने, हटाने या उसके प्रसंस्करण को निलंबित करने का अधिकार।
• चीन (PIPL): व्यक्तिगत जानकारी जानने, निर्णय लेने, प्रतिबंधित करने, एक्सेस करने, कॉपी करने, सुधारने या हटाने का अनुरोध करने का अधिकार।

8. कुकीज़ और ट्रैकिंग प्रौद्योगिकियां

आप अपनी ब्राउज़र सेटिंग्स या हमारे कुकी बैनर के माध्यम से कुकीज़ को प्रबंधित या अक्षम कर सकते हैं। जहाँ स्थानीय नियम अनिवार्य करते हैं (जैसे यूरोपीय संघ का ePrivacy निर्देश), गैर-आवश्यक कुकीज़ केवल आपकी पूर्व स्पष्ट सहमति से ही सक्रिय की जाएंगी।

9. तृतीय-पक्ष सेवाएं और एकीकरण

हम होस्टिंग, फ़ाइल स्थानांतरण, एनालिटिक्स और अकाउंटिंग (उदा. क्लाउड स्टोरेज, भुगतान प्रोसेसर) के लिए विश्वसनीय तृतीय-पक्ष प्रदाताओं का उपयोग कर सकते हैं। इन प्रदाताओं की विधिवत जांच की जाती है और वे केवल हमारे निर्देशों के अनुसार और अधिकृत उद्देश्यों के लिए डेटा संसाधित करने हेतु अधिकृत हैं।

10. बच्चों की गोपनीयता

हमारी सेवाएँ और साइट केवल व्यवसायों और पेशेवरों के लिए निर्देशित हैं। हम जानबूझकर 16 वर्ष से कम उम्र के व्यक्तियों (या आपके अधिकार क्षेत्र में वयस्कता की कानूनी आयु) से व्यक्तिगत डेटा एकत्र नहीं करते हैं।

11. इस नीति में परिवर्तन

हम परिचालन या नियामक परिवर्तनों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। अद्यतन संस्करण को इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" तिथि द्वारा इंगित किया जाएगा।

12. हमसे संपर्क करें और पर्यवेक्षी प्राधिकरण

प्रश्नों, अनुरोधों या गोपनीयता संबंधी चिंताओं के लिए:

• ✉️ ईमेल: projects@dtp.solutions
• ⏰ कार्य के घंटे: सोम–शुक्र 09:00 - 18:00 CET

आपको अपने स्थानीय डेटा संरक्षण पर्यवेक्षी प्राधिकरण (उदा. यूरोपीय संघ का डेटा संरक्षण प्राधिकरण, ब्राज़ीलियाई ANPD, जापान का PPC, दक्षिण कोरिया का PIPC, या कैलिफ़ोर्निया प्राइवेसी प्रोटेक्शन एजेंसी) के पास शिकायत दर्ज कराने का भी अधिकार है।