गोपनीयता नीति

आपके व्यक्तिगत डेटा का नियंत्रक (controller) EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic है, जो प्राग की नगर अदालत (Municipal Court in Prague) द्वारा रखे जाने वाले वाणिज्यिक रजिस्टर में पंजीकृत है।

• ईमेल: contact@evrius.com
• फ़ोन: +420 608 871 136
• डाक पता: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

GDPR के अनुच्छेद 37 के तहत हमारे लिए डेटा संरक्षण अधिकारी नियुक्त करना अनिवार्य नहीं है और हमने कोई नियुक्त नहीं किया है। अपने व्यक्तिगत डेटा से जुड़ा कोई भी सवाल या अनुरोध contact@evrius.com पर भेजें और विषय पंक्ति में “Privacy” लिखें। अनुरोधों को EVRIUS s.r.o. में डेटा संरक्षण के लिए ज़िम्मेदार व्यक्ति संभालता है

VPN आपका पूरा इंटरनेट ट्रैफ़िक ले जाता है, इसलिए हम साफ़-साफ़ बताना चाहते हैं कि हम क्या कभी रिकॉर्ड नहीं करते। जब आप सेवा से कनेक्टेड होते हैं, तब हम ये चीज़ें इकट्ठा, लॉग या स्टोर नहीं करते:

• वे वेबसाइटें, सेवाएँ या IP पते जिन पर आप जाते हैं या जिनसे कनेक्ट होते हैं;
• आपकी DNS रिक्वेस्ट;
• आपके ट्रैफ़िक की सामग्री, जिसमें मैसेज, फ़ाइलें, सर्च और डाउनलोड शामिल हैं;
• वह IP पता जिससे आप कनेक्ट होते हैं, आपकी VPN गतिविधि के साथ। हमारे VPN सर्वरों को आप तक ट्रैफ़िक वापस भेजने के लिए उस IP पते का उपयोग करना पड़ता है, लेकिन वे उसे सिर्फ़ मेमोरी में और सिर्फ़ तब तक रखते हैं जब तक आपका कनेक्शन सक्रिय है, और उसे किसी लॉग में नहीं लिखते;
• हार्डवेयर आइडेंटिफ़ायर, जैसे सीरियल नंबर, MAC पता या IMEI, या विज्ञापन आइडेंटिफ़ायर।

इसलिए हम किसी खास ऑनलाइन गतिविधि को आपसे या आपके खाते से नहीं जोड़ सकते, और ऐसी जानकारी किसी को नहीं सौंप सकते, क्योंकि वह हमारे पास है ही नहीं।

नीचे दी गई तालिका में व्यक्तिगत डेटा की हर वह श्रेणी है जिसे हम प्रोसेस करते हैं, उसमें क्या शामिल है और वह कहाँ से आता है। धारा 4 में बताया गया है कि हम उसे क्यों प्रोसेस करते हैं।

हम विशेष श्रेणियों का व्यक्तिगत डेटा, जैसे स्वास्थ्य, धार्मिक विश्वास या राजनीतिक विचारों से जुड़ा डेटा, नहीं माँगते, और आपसे अनुरोध करते हैं कि ऐसा डेटा हमें न भेजें।

जहाँ हम वैध हितों पर निर्भर करते हैं, वहाँ हमने उन्हें आपके अधिकारों के मुकाबले तौला है और डेटा को उतना ही रखा है जितना उन हितों के लिए ज़रूरी है। आप कभी भी आपत्ति कर सकते हैं (धारा 14)।

हमें कोई भी व्यक्तिगत डेटा देना आपके लिए अनिवार्य नहीं है। हालाँकि, ईमेल पते के बिना आप खाता नहीं बना सकते या सब्सक्रिप्शन नहीं खरीद सकते। ऊपर बताए गए डिवाइस और VPN एक्सेस डेटा के बिना ऐप आपको VPN से कनेक्ट नहीं कर सकता।

आप बिना रजिस्टर किए ऐप का उपयोग कर सकते हैं। पहली बार लॉन्च होने पर ऐप एक गुमनाम सेशन बनाता है। अगर आप बाद में खाता बनाते हैं, तो वही सेशन आपका खाता बन जाता है और उसकी यूज़र ID वही रहती है, ताकि इस डिवाइस पर खरीदा गया सब्सक्रिप्शन आपके पास ही रहे।

आपका खाता आपके ईमेल पते और पासवर्ड का उपयोग करता है। हमारा ऑथेंटिकेशन प्रदाता पासवर्ड सिर्फ़ सॉल्टेड हैश के रूप में स्टोर करता है, और हमारे कर्मचारी उन्हें नहीं देख सकते। जब आप पासवर्ड रीसेट करने का अनुरोध करते हैं, तो हम आपको वेबसाइट के एक पेज का एक बार इस्तेमाल होने वाला लिंक ईमेल करते हैं। ताकि कोई यह पता न लगा सके कि किसका खाता है, वेबसाइट और ऐप एक ही जवाब दिखाते हैं, चाहे ईमेल पता रजिस्टर हो या नहीं।

ऐप https://lock-wheel-vpn.com/account पर आपका खाता पेज पहले से साइन इन की हुई स्थिति में खोल सकता है। वेबसाइट पर खरीदारी के बाद, वह एक बार इस्तेमाल होने वाले साइन-इन लिंक से नए इंस्टॉल किए गए ऐप में भी आपको साइन इन करा सकता है। ये लिंक सिर्फ़ आपके उपयोग के लिए हैं, इसलिए कृपया इन्हें किसी के साथ साझा न करें।

अगर आप साइन आउट करते हैं, तो ऐप डिवाइस से आपका सेशन हटा देता है और एक नया गुमनाम सेशन शुरू करता है।

सब्सक्रिप्शन वेबसाइट पर वेब चेकआउट के ज़रिए बेचे जाते हैं। EVRIUS s.r.o. विक्रेता और मर्चेंट ऑफ़ रिकॉर्ड है। भुगतान हमारा भुगतान सेवा प्रदाता प्रोसेस करता है, जो हमारी ओर से काम करता है और आपके भुगतान की जानकारी अपने सुरक्षा मानकों (जैसे PCI DSS) के तहत रखता है। आपके सब्सक्रिप्शन की स्थिति हमारा सब्सक्रिप्शन मैनेजमेंट प्रदाता अपडेट रखता है, जो हमारे सर्वरों को बताता है कि सब्सक्रिप्शन कब शुरू होता है, रिन्यू होता है, ग्रेस पीरियड में जाता है, रद्द होता है या समाप्त होता है।

चेकआउट के दौरान आप अपने खाते के लिए ईमेल पता और पासवर्ड चुनते हैं। हमारे सर्वर इनका उपयोग करके आपका खाता अपने-आप बनाते हैं और फिर इन्हें हटा देते हैं। अगर चेकआउट पूरा नहीं होता, तो इन्हें अधिकतम 24 घंटे के भीतर हटा दिया जाता है। खाता बन जाने के बाद आपका पासवर्ड सिर्फ़ हैश के रूप में मौजूद रहता है।

हम सिर्फ़ नीचे दिए गए ईमेल भेजते हैं। ये सभी आपके खाते या सब्सक्रिप्शन से जुड़े हैं:

• पासवर्ड रीसेट: सिर्फ़ तब, जब आप इसका अनुरोध करते हैं।
• रजिस्ट्रेशन रिमाइंडर: अगर आपका खाता वेबसाइट पर खरीदारी के ज़रिए बना है और 15 मिनट बाद तक किसी ने उसमें साइन इन करने की कोशिश नहीं की, तो हम एक ईमेल भेजते हैं जिसमें बताया जाता है कि ऐप में साइन इन कैसे करें।
• साइन-इन में मदद: अगर ऐसे खाते में साइन इन करने की कोशिश विफल होती है जिसका कभी उपयोग नहीं हुआ, तो हम लगभग 15 मिनट बाद एक ईमेल भेजते हैं जिसमें बताया जाता है कि साइन इन कैसे करें या पासवर्ड कैसे रीसेट करें। यह हर खाते के लिए अधिकतम एक बार होता है।
• बिलिंग समस्या: अगर रिन्यूअल का भुगतान विफल हो जाता है और आपका सब्सक्रिप्शन ग्रेस पीरियड में चला जाता है, तो हम आपको बताते हैं ताकि आप भुगतान का तरीका अपडेट कर सकें। समस्या बने रहने तक हम यह ईमेल हर तीन दिन में अधिकतम एक बार भेजते हैं।

हम मार्केटिंग ईमेल नहीं भेजते। अगर हम कभी ऐसा करना चाहें, तो जहाँ कानून की ज़रूरत हो, वहाँ पहले आपकी सहमति लेंगे, और ऐसे हर ईमेल में अनसब्सक्राइब लिंक होगा। रजिस्ट्रेशन और साइन-इन में मदद के ईमेल बंद करवाने के लिए contact@evrius.com पर लिखें।

एक सब्सक्रिप्शन का उपयोग एक साथ 5 डिवाइस तक पर किया जा सकता है। इसे लागू करने के लिए ऐप साइन इन करते समय और शुरू होते समय धारा 3 में बताया गया डिवाइस डेटा भेजता है। अगर किसी नए डिवाइस पर साइन इन करने से आपका खाता सीमा से ऊपर चला जाता है, तो हमारे सर्वर उस डिवाइस को अपने-आप साइन आउट कर देते हैं जिसका सबसे लंबे समय से उपयोग नहीं हुआ। उस डिवाइस पर फिर “Device Limit Reached” मैसेज दिखाया जाता है, जो पुश नोटिफ़िकेशन के रूप में भी आ सकता है। आप उस डिवाइस पर कभी भी फिर से साइन इन कर सकते हैं, और तब उसकी जगह कोई दूसरा डिवाइस साइन आउट हो जाएगा।

यह एक स्वचालित प्रक्रिया है, लेकिन GDPR के अनुच्छेद 22 के अर्थ में इसका आप पर कोई कानूनी या उसी तरह का महत्वपूर्ण प्रभाव नहीं पड़ता। इससे सिर्फ़ यह बदलता है कि आपके कौन-से डिवाइस इस समय साइन इन हैं।

आपकी सहमति से हम मापते हैं कि ऐप और वेबसाइट का उपयोग कैसे होता है, ताकि हम देख सकें कि कौन-से फ़ीचर काम करते हैं, लोग कहाँ अटकते हैं और क्या विफल होता है। हम धारा 11 में बताई गई एनालिटिक्स सेवा का उपयोग करते हैं, और हमने उसे इस तरह कॉन्फ़िगर किया है:

• विज्ञापन स्टोरेज, विज्ञापन उपयोगकर्ता डेटा और विज्ञापन पर्सनलाइज़ेशन बंद हैं, और हम एनालिटिक्स को किसी भी विज्ञापन प्रोडक्ट से नहीं जोड़ते।
• इवेंट में कभी आपका ईमेल पता, पासवर्ड, आपके द्वारा टाइप किया गया फ़्री टेक्स्ट या VPN के ज़रिए खोले गए पते शामिल नहीं होते।
• Windows और Linux पर ऐप अपना खुद का एक रैंडम एनालिटिक्स आइडेंटिफ़ायर बनाता है। यह डिवाइस सीमा के लिए उपयोग की जाने वाली डिवाइस ID से अलग है।
• एनालिटिक्स डेटा 14 महीने तक रखा जाता है और फिर अपने-आप हटा दिया जाता है।

ऐप में आप पहली बार लॉन्च होने वाली स्क्रीन पर सहमति देते हैं। वेबसाइट पर आप कुकी बैनर के ज़रिए सहमति देते हैं। आप भविष्य के लिए कभी भी अपनी सहमति वापस ले सकते हैं: वेबसाइट पर हर पेज के नीचे “कुकी सेटिंग्स” के ज़रिए, और ऐप के लिए contact@evrius.com पर लिखकर। सहमति वापस लेने से उससे पहले हुई प्रोसेसिंग पर कोई असर नहीं पड़ता।

समस्याओं को सुलझाने में मदद के लिए ऐप आपके डिवाइस पर एक डायग्नोस्टिक लॉग रखता है। यह कुछ मेगाबाइट तक सीमित है, और सबसे पुरानी एंट्री ओवरराइट हो जाती हैं। लॉग में कुछ भी लिखे जाने से पहले ऐप ईमेल पते, टोकन, पासवर्ड, क्रिप्टोग्राफ़िक कुंजियाँ, IP पते और फ़ाइल पाथ में मौजूद आपका यूज़र नाम छिपा देता है। लॉग में कभी भी आपके द्वारा खोली गई वेबसाइटें या आपका ट्रैफ़िक शामिल नहीं होता।

लॉग कभी भी अपने-आप आपके डिवाइस से बाहर नहीं जाता। यह हम तक सिर्फ़ तब पहुँचता है जब आप Settings > About > Share logs चुनते हैं और फ़ाइलें अपनी पसंद के किसी माध्यम, जैसे ईमेल, से भेजते हैं। Linux पर फ़ाइलें आपके Downloads फ़ोल्डर में कॉपी हो जाती हैं, ताकि आप उन्हें भेज सकें। आपके द्वारा साझा किए गए लॉग का उपयोग हम सिर्फ़ आपकी बताई गई समस्या की जाँच के लिए करते हैं।

वेबसाइट आपके ब्राउज़र में कुकीज़ के रूप में या ब्राउज़र के लोकल स्टोरेज में जानकारी के छोटे हिस्से स्टोर करती है। इनमें से कुछ वेबसाइट के काम करने के लिए पूरी तरह ज़रूरी हैं और इनके लिए आपकी सहमति की ज़रूरत नहीं है। एनालिटिक्स स्टोरेज का उपयोग सिर्फ़ तब होता है जब आप उसे स्वीकार करते हैं।

आप हर पेज के नीचे “कुकी सेटिंग्स” के ज़रिए कभी भी अपनी पसंद बदल सकते हैं, या अपने ब्राउज़र की सेटिंग्स में स्टोर किया गया डेटा हटा सकते हैं। एनालिटिक्स अस्वीकार करने से वेबसाइट के काम करने पर कोई असर नहीं पड़ता।

ऐप कुकीज़ का उपयोग नहीं करता। वह आपका सेशन, डिवाइस ID, सेटिंग्स और VPN कुंजियाँ आपके डिवाइस के सुरक्षित स्टोरेज में रखता है, या ऐसे Linux सिस्टम पर जहाँ कोई कीरिंग सर्विस नहीं चल रही, एक सुरक्षित फ़ाइल में।

हम व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं, और न विज्ञापन के लिए साझा करते हैं। हम इसे सिर्फ़ नीचे दिए गए सेवा प्रदाताओं के साथ साझा करते हैं, जो डेटा प्रोसेसिंग अनुबंधों के तहत प्रोसेसर के रूप में हमारी ओर से इसे प्रोसेस करते हैं, और सिर्फ़ उतना ही जितना हर प्रदाता को हमें अपनी सेवा देने के लिए ज़रूरी है:

अनुरोध करने पर हम ऊपर श्रेणी के अनुसार बताए गए प्रदाताओं के नाम और संपर्क विवरण आपको देंगे। contact@evrius.com पर लिखें।

हम व्यक्तिगत डेटा का खुलासा इनके सामने भी कर सकते हैं:

• अदालतें, पुलिस या अन्य सार्वजनिक प्राधिकरण, जहाँ चेक या EU कानून इसकी माँग करता हो और अनुरोध वैध हो। चूँकि हम एक्टिविटी लॉग नहीं रखते, इसलिए आपने ऑनलाइन क्या किया, इसका कोई डेटा हमारे पास खुलासा करने के लिए नहीं है;
• हमारे पेशेवर सलाहकार, जैसे वकील, ऑडिटर और टैक्स सलाहकार, जो गोपनीयता के लिए बाध्य हैं;
• कोई खरीदार या उत्तराधिकारी, अगर हमारा पूरा व्यवसाय या उसका कोई हिस्सा बेचा या पुनर्गठित किया जाता है। वे इस गोपनीयता नीति से बंधे रहेंगे, और हम आपको पहले से सूचित करेंगे।

हमारे कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर, खास तौर पर संयुक्त राज्य अमेरिका में, डेटा प्रोसेस करते हैं। जहाँ यूरोपीय आयोग ने यह निर्णय नहीं दिया है कि कोई देश पर्याप्त सुरक्षा देता है, वहाँ हम डेटा सिर्फ़ GDPR के अध्याय V के तहत उचित सुरक्षा उपायों के साथ ट्रांसफ़र करते हैं:

• EU-U.S. Data Privacy Framework के तहत प्रमाणित प्राप्तकर्ताओं के लिए, 10 जुलाई 2023 का आयोग का पर्याप्तता निर्णय (adequacy decision);
• अन्यथा, यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंड (Standard Contractual Clauses, निर्णय (EU) 2021/914), ज़रूरत पड़ने पर अतिरिक्त उपायों के साथ, जैसे ट्रांसफ़र के दौरान और स्टोरेज में एन्क्रिप्शन।

आप contact@evrius.com पर हमसे संबंधित सुरक्षा उपायों की कॉपी माँग सकते हैं।

जब आप EEA के बाहर किसी देश के VPN सर्वर से कनेक्ट होते हैं, तो आपके अनुरोध पर आपका ट्रैफ़िक उस देश से होकर जाता है। वहाँ भी हम उसका लॉग नहीं रखते।

हम व्यक्तिगत डेटा सिर्फ़ तब तक रखते हैं जब तक धारा 4 में बताए गए उद्देश्यों के लिए उसकी ज़रूरत है, और फिर उसे हटा देते हैं या गुमनाम (anonymise) कर देते हैं:

जहाँ किसी कानूनी दावे को स्थापित करने, उसका प्रयोग करने या उसका बचाव करने के लिए ज़रूरी हो, वहाँ हम कुछ खास डेटा ज़्यादा समय तक रख सकते हैं, और सिर्फ़ उतने समय के लिए।

GDPR के तहत आपको ये अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुँचना और उसकी कॉपी पाना (अनुच्छेद 15);
• गलत डेटा को ठीक करवाना (अनुच्छेद 16);
• अपना डेटा मिटवाना, जिसमें अपना खाता हटाना शामिल है (अनुच्छेद 17);
• प्रोसेसिंग को सीमित करवाना (अनुच्छेद 18);
• आपके द्वारा हमें दिया गया डेटा संरचित, मशीन से पढ़े जा सकने वाले फ़ॉर्मेट में पाना, या उसे किसी दूसरे नियंत्रक को ट्रांसफ़र करवाना (अनुच्छेद 20);
• हमारे वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करना (अनुच्छेद 21)। तब हम प्रोसेसिंग रोक देंगे, जब तक हमारे पास बाध्यकारी वैध आधार न हों या कानूनी दावों के लिए डेटा की ज़रूरत न हो;
• कभी भी अपनी सहमति वापस लेना, जिससे सहमति वापस लेने से पहले हुई प्रोसेसिंग पर कोई असर नहीं पड़ता (अनुच्छेद 7(3))।

आप वेबसाइट पर “मेरा खाता → खाता हटाएँ” में जाकर कभी भी खुद अपना खाता हटा सकते हैं। किसी अन्य अधिकार का उपयोग करने के लिए, या अगर आप चाहें, अपने खाते में रजिस्टर ईमेल पते से contact@evrius.com पर लिखें। हम अतिरिक्त जानकारी सिर्फ़ तब माँग सकते हैं जब आपकी पहचान की पुष्टि के लिए उसकी ज़रूरत हो। हम एक महीने के भीतर जवाब देते हैं। जटिल मामलों में यह अवधि दो महीने और बढ़ाई जा सकती है, और ऐसा होने पर हम आपको कारण बताएँगे। अपने अधिकारों का उपयोग करना निःशुल्क है।

चूँकि हम एक्टिविटी लॉग नहीं रखते, और कुछ डेटा, जैसे डिवाइस ID या एनालिटिक्स आइडेंटिफ़ायर, खाते के बिना आपसे नहीं जोड़ा जा सकता, इसलिए हो सकता है कि हम आपसे संबंधित डेटा न ढूँढ़ पाएँ। ऐसी स्थिति में हम आपको इसका कारण बताएँगे।

जब हम आपका खाता हटाते हैं, तो वेबसाइट पर खरीदे गए सब्सक्रिप्शन के भविष्य के सभी रिन्यूअल भी रोक देते हैं। किसी ऐप स्टोर से खरीदे गए सब्सक्रिप्शन को उसी स्टोर में रद्द करना होगा, जैसा कि हमारी उपयोग की शर्तों में बताया गया है।

आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, खास तौर पर उस EU देश में जहाँ आप रहते या काम करते हैं या जहाँ कथित उल्लंघन हुआ। हमारा प्रमुख पर्यवेक्षी प्राधिकरण चेक व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, www.uoou.gov.cz है। हम चाहेंगे कि आप पहले हमें अपनी चिंता दूर करने का मौका दें।

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जिनमें शामिल हैं:

• ऐप, वेबसाइट और हमारे सर्वरों के बीच सारे ट्रैफ़िक का एन्क्रिप्शन (TLS), और WireGuard प्रोटोकॉल से VPN ट्रैफ़िक का एन्क्रिप्शन;
• आपके डिवाइस पर बनाई गई और ऑपरेटिंग सिस्टम के सुरक्षित स्टोरेज में रखी गई क्रिप्टोग्राफ़िक कुंजियाँ, जिनमें से निजी कुंजियाँ कभी हमें नहीं भेजी जातीं;
• डेटाबेस नियम, जो आपको सिर्फ़ अपना खाता और अपने डिवाइस पढ़ने देते हैं, जबकि बाकी सभी रिकॉर्ड तक सिर्फ़ हमारे सर्वर पहुँच सकते हैं;
• हमारी VPN एक्सेस सेवा को भेजे जाने वाले साइन किए गए और सत्यापित अनुरोध, और स्वचालित दुरुपयोग को रोकने के लिए ऐप और वेबसाइट की इंटेग्रिटी जाँच;
• अस्थायी डेटा, जैसे चेकआउट क्रेडेंशियल, का छोटी, तय अवधि के बाद अपने-आप हटाया जाना;
• व्यक्तिगत डेटा तक पहुँच सिर्फ़ उन कर्मचारियों और प्रोसेसर तक सीमित, जिन्हें इसकी ज़रूरत है और जो सभी गोपनीयता के लिए बाध्य हैं।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी व्यक्तिगत डेटा उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को गंभीर जोखिम होने की संभावना हो, तो हम GDPR के अनुच्छेद 34 के अनुसार बिना अनुचित देरी के आपको सूचित करेंगे। कृपया अपने खाते के लिए एक मज़बूत, अनोखा पासवर्ड इस्तेमाल करें।

सेवा 16 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि 16 साल से कम उम्र के किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो contact@evrius.com पर हमसे संपर्क करें और हम उसे हटा देंगे।

सेवा या कानून में बदलाव होने पर हम इस गोपनीयता नीति को अपडेट करेंगे। ऊपर दी गई तारीख बताती है कि इसमें आखिरी बार कब बदलाव हुआ। महत्वपूर्ण बदलावों के बारे में हम आपको पहले से बताएँगे — अगर आपका खाता है तो ईमेल से, या ऐप में या वेबसाइट पर सूचना के ज़रिए। जहाँ किसी बदलाव के लिए आपकी सहमति ज़रूरी हो, वहाँ हम आपसे सहमति माँगेंगे।

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic। ईमेल: contact@evrius.com। फ़ोन: +420 608 871 136।