गोपनीयता नीति

1. नियंत्रक

Erol Mutlu
Zollernweg 26
73760 Ostfildern
जर्मनी
ई-मेल: wuauw@arcor.de
फ़ोन: 01520 8832971

2. दायरा

यह गोपनीयता नीति वेबसाइट rootmio.com, सुरक्षित सदस्य क्षेत्र और – सक्रिय होने के बाद – rootmio ऐप तथा संबंधित क्लाउड सुविधाओं पर लागू होती है।

कुछ सुविधाएँ अभी विकास में हैं। जहाँ कोई सुविधा अभी सक्रिय नहीं है, वहाँ नियोजित प्रसंस्करण तभी प्रभावी होता है जब वह सुविधा वास्तव में उपलब्ध कराई जाती है।

3. होस्टिंग, सर्वर संचालन और तकनीकी लॉग डेटा

rootmio वर्तमान में STRATO पर होस्ट किया गया है। जब आप वेबसाइट पर आते हैं, तो तकनीकी रूप से आवश्यक कनेक्शन और सर्वर डेटा संसाधित किए जा सकते हैं, विशेष रूप से IP पता, पहुँच का समय, माँगा गया संसाधन, ब्राउज़र/डिवाइस की जानकारी और तकनीकी स्थिति डेटा।

होस्टिंग प्रदाता: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 बर्लिन, जर्मनी।

प्रसंस्करण सेवा प्रदान करने, उसे स्थिर रखने, त्रुटियों का विश्लेषण करने और उसे सुरक्षित रखने के लिए किया जाता है। जहाँ STRATO हमारी ओर से व्यक्तिगत डेटा संसाधित करता है, वहाँ कानून के अनुसार डेटा प्रसंस्करण अनुबंध का उपयोग किया जाता है।

4. उपयोगकर्ता खाता, पंजीकरण और साइन इन

rootmio खाते के लिए विशेष रूप से निम्नलिखित डेटा संसाधित किए जाते हैं:

• ई-मेल पता
• पासवर्ड हैश; पासवर्ड सादे पाठ में संग्रहीत नहीं किए जाते
• वैकल्पिक प्रदर्शित नाम
• आंतरिक और सार्वजनिक तकनीकी उपयोगकर्ता आईडी
• खाता और पुष्टि की स्थिति
• निर्माण और परिवर्तन के समय

ये डेटा खाता बनाने, पहुँच प्रबंधित करने और सुरक्षित सुविधाएँ प्रदान करने के लिए आवश्यक हैं।

5. ई-मेल पुष्टि और पासवर्ड रीसेट

ई-मेल पुष्टि और पासवर्ड रीसेट के लिए rootmio एक बार उपयोग होने वाले, समय-सीमित सुरक्षा टोकन का उपयोग करता है। डेटाबेस में लिंक का सादा टोकन नहीं, बल्कि एक क्रिप्टोग्राफ़िक हैश संग्रहीत होता है।

पुष्टि लिंक वर्तमान में 24 घंटे तक और पासवर्ड रीसेट लिंक 1 घंटे तक मान्य हैं। नया लिंक बनाए जाने पर पुराने लिंक अमान्य किए जा सकते हैं।

6. दुरुपयोग और अनधिकृत पहुँच से सुरक्षा

खातों और बुनियादी ढाँचे की सुरक्षा के लिए तकनीकी सुरक्षा डेटा संसाधित किए जाते हैं। इनमें शामिल हो सकते हैं:

• हैश किए गए या छद्मनामित ई-मेल पहचानकर्ता
• क्रिप्टोग्राफ़िक रूप से व्युत्पन्न IP पहचानकर्ता
• प्रयास का प्रकार, उदाहरण के लिए साइन इन या पंजीकरण
• सफलता या विफलता
• प्रयास का समय

इन डेटा का उपयोग केवल सुरक्षा, दुरुपयोग की रोकथाम और अनुरोधों की सीमा तय करने के लिए किया जाता है।

7. कुकीज़ और सत्र

rootmio वर्तमान में साइन इन, सत्र प्रबंधन और सुरक्षा के लिए केवल तकनीकी रूप से आवश्यक सत्र कुकीज़ का उपयोग करता है, जिसमें जाली फ़ॉर्म अनुरोधों से सुरक्षा भी शामिल है।

विश्लेषण, विज्ञापन या मार्केटिंग कुकीज़ का उपयोग नहीं किया जाता। वर्तमान में कोई विज्ञापन या उपयोगकर्ता ट्रैकिंग नहीं है।

8. प्रोफ़ाइल और खाता सेटिंग्स

सदस्य क्षेत्र में व्यक्तिगत खाता सेटिंग्स प्रबंधित की जा सकती हैं। केवल वही डेटा संसाधित किए जाते हैं जो उपयोगकर्ता देता है या जो खाते के लिए तकनीकी रूप से आवश्यक हैं। जहाँ नियोजित है, दृश्यता और साझाकरण वास्तविक मूल डेटा से अलग संग्रहीत किए जाते हैं।

9. वंश वृक्ष, परिवार और व्यक्ति डेटा

rootmio पारिवारिक और वंश वृक्ष डेटा के प्रबंधन के लिए बनाया गया है। उपयोग के अनुसार निम्नलिखित डेटा संग्रहीत किए जा सकते हैं:

• पहला नाम और उपनाम, जन्म के समय का उपनाम
• जन्म तिथि और तिथि की सटीकता
• लिंग, यदि बताया गया हो
• शहर/देश स्तर पर जन्म स्थान और निवास स्थान
• जीवित या दिवंगत
• माता-पिता और संतान के संबंध
• साझेदारी और विवाह संबंध
• किसी वंश वृक्ष या परिवार दृश्य से संबद्धता
• दृश्यता और खोज की अनुमतियाँ

जीवित व्यक्ति डिफ़ॉल्ट रूप से सुरक्षित रहते हैं। डेटा केवल इसलिए सार्वजनिक नहीं होते कि वे किसी वंश वृक्ष में संग्रहीत हैं।

ऐसे व्यक्तियों का डेटा जिनका अपना rootmio खाता नहीं है

उपयोगकर्ता ऐसे रिश्तेदारों या अन्य व्यक्तियों की जानकारी भी दर्ज कर सकते हैं जिनका rootmio खाता नहीं है। ऐसे डेटा केवल कानूनी नियमों के भीतर और उन व्यक्तियों के अधिकारों का सम्मान करते हुए ही संसाधित किए जा सकते हैं। rootmio शुरुआत से पहले चरणबद्ध दृश्यता और साझाकरण नियम प्रदान करता है या करेगा।

10. ऐप और क्लाउड सिंक

सिंक सक्रिय होने के बाद, ऐप में स्थानीय रूप से संग्रहीत परिवार, व्यक्ति, संबंध, सेटिंग्स और बाद में मीडिया डेटा को rootmio खाते और क्लाउड के साथ मिलाया जा सकता है।

सिंक का उद्देश्य डेटा को ऐप और वेबसाइट के बीच उपलब्ध कराना और सभी डिवाइसों पर अद्यतन करना है। टकराव और ऑफ़लाइन बदलावों को इस तरह संभाला जाना चाहिए कि डेटा गलती से अधिलेखित न हों।

11. फ़ोटो, वीडियो और अन्य मीडिया

संबंधित सुविधाएँ सक्रिय होने के बाद उपयोगकर्ता प्रोफ़ाइल फ़ोटो, पारिवारिक फ़ोटो, वीडियो और अन्य मीडिया संग्रहीत कर सकते हैं। फ़ाइल के अलावा तकनीकी मेटाडेटा भी संसाधित किए जा सकते हैं, जैसे फ़ाइल का प्रकार, आकार, किसी व्यक्ति या खाते से संबद्धता और दृश्यता।

मीडिया को रिलेशनल डेटाबेस से अलग संग्रहीत किया जाना है। ठोस भंडारण प्रदाता का नाम शुरुआत से पहले इस नीति में दिया जाएगा।

12. अनुमतियाँ, दृश्यता और साझाकरण

rootmio निजी, साझा, खोजने योग्य और संभवतः सार्वजनिक सामग्री में अंतर करता है। वंश वृक्षों, परिवार दृश्यों या अलग-अलग व्यक्तियों के लिए पहुँच अधिकार सुविधा के अनुसार तय किए जा सकते हैं।

फ़ोन नंबर, पता या ई-मेल जैसे निजी संपर्क विवरण अपने आप प्रकाशित नहीं किए जाते और न ही अन्य उपयोगकर्ताओं को दिए जाते हैं।

13. मित्र क्षेत्र और स्वैच्छिक मित्र खोज

उपयोगकर्ता पुराने मित्रों और परिचितों को स्वेच्छा से जोड़कर फिर से खोज सकें, ऐसा प्रावधान है। खोज में केवल इसी उद्देश्य के लिए निर्धारित खोज विशेषताओं का उपयोग होता है। मित्र खोज में भाग लेना स्वैच्छिक है और इसे स्पष्ट अनुमति से नियंत्रित किया जाना चाहिए।

संभावित मिलानों को पहले सुझाव माना जाता है। निजी संपर्क विवरण अपने आप प्रकट नहीं किए जाते।

14. मिलान सुझावों में प्रोफ़ाइल फ़ोटो

संभावित मित्र मिलानों के लिए मिले हुए व्यक्ति की प्रोफ़ाइल फ़ोटो दिखाई जा सकती है, लेकिन केवल तभी जब उस व्यक्ति ने ऐसे मिलान सुझावों के लिए अपनी फ़ोटो की स्पष्ट अनुमति दी हो।

फ़ोटो का उपयोग केवल दृश्य पुष्टि के लिए होता है। अन्य निजी डेटा अपने आप प्रकट नहीं किए जाते।

15. संपर्क अनुरोध और संपर्क साझाकरण

यदि कोई उपयोगकर्ता संभावित मिलान के बाद फ़ोन नंबर, ई-मेल या पता जैसे संपर्क विवरण चाहता है, तो पहले दूसरे व्यक्ति और नियोजित साझाकरण नियमों को इसकी अनुमति देनी होगी।

उस सहमति के बाद ही वे संपर्क विवरण साझा किए जाते हैं जिनकी स्पष्ट अनुमति दी गई है।

16. वंश वृक्ष मिलान और पारिवारिक संबंध

rootmio स्वैच्छिक रूप से व्यक्तियों या परिवार की शाखाओं के बीच संभावित मिलान खोज सकता है। विलय या स्थानांतरण अपने आप नहीं होता।

संभावित मिलानों को सुझाव माना जाता है। पहचान, पारिवारिक संबंध और डेटा स्थानांतरण केवल नियोजित पुष्टियों और अनुमति जाँचों के बाद ही प्रभावी होते हैं।

17. विलय, स्थानांतरण और साझा पारिवारिक जानकारी

संबंधों की पुष्टि होने पर परिवार की शाखाएँ या अलग-अलग जानकारी उपयोगकर्ताओं के बीच साझा या स्थानांतरित की जा सकती हैं। संबंधित साझाकरण, भूमिकाएँ और अनुमतियाँ दर्ज की जाती हैं।

किसी खाते को हटाने पर अन्य उपयोगकर्ताओं के साझा डेटा गलती से नहीं हटाए जाने चाहिए। शुरुआत से पहले हटाने, स्थानांतरण या अनामीकरण का एक अलग तर्क लागू किया जाएगा।

18. स्मृति पृष्ठ / डिजिटल स्मृति

rootmio दिवंगत व्यक्तियों के लिए स्मृति प्रोफ़ाइल की योजना बना रहा है। उपयोग के अनुसार वहाँ नाम, जीवन तिथियाँ, जीवनी संबंधी पाठ, कहानियाँ, फ़ोटो, वीडियो और अन्य स्मृति सामग्री संग्रहीत की जा सकती है।

प्रत्येक स्मृति पृष्ठ दृश्यता, पहुँच अधिकारों और किसी भी प्रकाशन सेटिंग का ध्यान रखता है। जीवित व्यक्तियों से संबंधित सामग्री पर उनके गोपनीयता अधिकार भी लागू रहते हैं।

19. मुफ़्त उपयोग, सदस्यता और सेवा अधिकार

rootmio मुफ़्त सुविधाओं और एक नियोजित सशुल्क सदस्यता में अंतर करता है। भविष्य में सदस्यता की स्थिति, अवधि, उपयोग अधिकार और खरीदी गई अतिरिक्त सेवाएँ संग्रहीत की जाएँगी।

सदस्यता की समाप्ति, विराम या अंत सशुल्क अधिकारों को समाप्त या स्थगित करता है, लेकिन उपयोगकर्ता खाते को अपने आप नहीं हटाता। साइन इन संभव रहता है, ताकि उपयोगकर्ता सेटिंग्स प्रबंधित कर सकें, डेटा निर्यात कर सकें, सदस्यता फिर से सक्रिय कर सकें या अपना खाता हटा सकें।

20. भुगतान और भुगतान प्रदाता

वर्तमान में कोई भुगतान सुविधा सक्रिय नहीं है। सशुल्क सदस्यता या एक बार के भुगतान सक्रिय होने से पहले यह नीति वास्तव में उपयोग किए जाने वाले भुगतान प्रदाता, संसाधित भुगतान और लेन-देन डेटा, प्राप्तकर्ताओं, कानूनी आधारों और संग्रहण अवधियों के साथ अद्यतन की जाएगी।

यदि बैंक या कार्ड डेटा किसी विशेष भुगतान प्रदाता द्वारा संसाधित किए जाते हैं, तो rootmio स्वयं पूर्ण बैंक या कार्ड डेटा संग्रहीत करने का इरादा नहीं रखता।

21. ई-मेल सूचनाएँ

rootmio खाता और सुरक्षा सुविधाओं के लिए आवश्यक होने पर, विशेष रूप से ई-मेल पुष्टि और पासवर्ड रीसेट के लिए, लेन-देन संबंधी ई-मेल भेजता है। बाद में सुरक्षा, खाते से संबंधित या स्पष्ट रूप से माँगी गई सूचनाएँ जोड़ी जा सकती हैं।

प्रचार न्यूज़लेटर या मार्केटिंग ई-मेल केवल तभी शुरू किए जाएँगे जब आवश्यक शर्तें पूरी हों और यह नीति अद्यतन की जाए।

22. बहुभाषिकता

rootmio बहुभाषी होने के लिए बनाया गया है। चुनी गई भाषा खाते में या डिवाइस पर संग्रहीत की जा सकती है, ताकि सामग्री वांछित भाषा में दिखाई जा सके।

23. प्राप्तकर्ता और प्रसंस्करणकर्ता

व्यक्तिगत डेटा केवल उन्हीं को दिए जाते हैं जिन्हें संबंधित उद्देश्य के लिए उनकी आवश्यकता है। इनमें होस्टिंग, ई-मेल, भंडारण, बैकअप और बाद में भुगतान प्रदाता शामिल हो सकते हैं, यदि वास्तव में उनका उपयोग किया जाता है।

बाहरी प्रदाता, जहाँ आवश्यक हो, डेटा प्रसंस्करण अनुबंधों या अन्य कानूनी रूप से आवश्यक डेटा संरक्षण साधनों से बंधे होते हैं।

24. तीसरे देशों में स्थानांतरण

यदि बाद में यूरोपीय आर्थिक क्षेत्र के बाहर के प्रदाताओं का उपयोग किया जाता है, तो आवश्यक जानकारी और सुरक्षा उपाय उनके उपयोग से पहले इस नीति में जोड़े जाएँगे।

25. संग्रहण अवधि

व्यक्तिगत डेटा सामान्यतः केवल तब तक संग्रहीत किए जाते हैं जब तक उद्देश्य के लिए आवश्यक हो या कानून द्वारा अपेक्षित हो।

• ई-मेल पुष्टि टोकन: उपयोग या समाप्ति तक, वर्तमान में अधिकतम 24 घंटे
• पासवर्ड रीसेट टोकन: उपयोग या समाप्ति तक, वर्तमान में अधिकतम 1 घंटा
• सुरक्षा/अनुरोध सीमा डेटा: केवल आवश्यक सुरक्षा अवधि तक
• उपयोगकर्ता खाता और संबंधित डेटा: सामान्यतः खाता हटाए जाने तक, जब तक अन्य कानूनी या वैध संग्रहण कारण लागू न हों
• अनुबंध, चालान और भुगतान डेटा: भुगतान सक्रिय होने के बाद, लागू कानूनी संग्रहण दायित्वों के अनुसार

26. निष्क्रिय खाते

बाद के उत्पादन उपयोग के लिए यह योजना है कि सक्रिय सदस्यता और प्रासंगिक खाता गतिविधि के बिना 12 महीने बाद खातों को हटाने के लिए चिह्नित किया जाए। नियोजित हटाने से लगभग 30 दिन पहले नियोजित हटाने की तिथि के साथ एक चेतावनी ई-मेल भेजा जाना है।

चल रही और भुगतान की गई सदस्यता को हाल में साइन इन न होने पर भी सक्रिय खाता उपयोग माना जाता है; ऐसे में खाता निष्क्रियता के कारण नहीं हटाया जाता।

यदि सदस्यता समाप्त होती है, भुगतान रुकता है या भुगतान विफल होता है, तो साइन इन संभव रहता है। सशुल्क सुविधाएँ रोकी जा सकती हैं, लेकिन उपयोगकर्ता फिर भी खाता प्रबंधित कर सकता है, सदस्यता फिर से सक्रिय कर सकता है, डेटा निर्यात कर सकता है या खाता हटा सकता है।

यदि उपयोगकर्ता 30 दिनों की चेतावनी अवधि के भीतर फिर से साइन इन करता है, सदस्यता फिर शुरू करता है या किसी अन्य प्रासंगिक तरीके से खाते का उपयोग करता है, तो स्वचालित हटाना रद्द हो जाता है। जिन डेटा को कानूनन रखना आवश्यक है, वे इस सफ़ाई से बाहर रहते हैं।

27. खाता हटाना

उपयोगकर्ता सुरक्षित खाता क्षेत्र में अपना खाता हटा सकते हैं। सुरक्षा के लिए rootmio एक अतिरिक्त पुष्टि माँगता है और वर्तमान पासवर्ड भी माँग सकता है।

साझा पारिवारिक जानकारी, मौजूदा अनुबंध डेटा या अन्य निर्भर रिकॉर्ड वाले खातों के लिए अंतिम रूप से हटाने से पहले यह जाँचा जाता है कि कौन-से डेटा हटाए, अनाम किए, स्थानांतरित किए या कानूनी कारणों से रखे जाने चाहिए।

28. डेटा निर्यात और पोर्टेबिलिटी

सार्वजनिक शुरुआत से पहले अपने खाता डेटा और – जहाँ तकनीकी और कानूनी रूप से नियोजित हो – अपने परिवार और वंश वृक्ष डेटा को निर्यात करने के लिए एक सुविधा या प्रक्रिया उपलब्ध कराई जाएगी।

29. बैकअप और पुनर्प्राप्ति

डेटा हानि से बचाव के लिए तकनीकी बैकअप बनाए जा सकते हैं। बैकअप का उपयोग केवल तकनीकी खराबी, डेटा हानि या सुरक्षा घटनाओं के बाद पुनर्प्राप्ति के लिए होता है और इन्हें समानांतर उत्पादन संग्रह के रूप में उपयोग नहीं किया जाता।

ठोस बैकअप चक्र, संग्रहण अवधि और इसके लिए उपयोग किया जाने वाला कोई प्रदाता शुरुआत से पहले तय किए जाएँगे और यह नीति अद्यतन की जाएगी।

30. कानूनी आधार

प्रसंस्करण के अनुसार rootmio विशेष रूप से इन पर आधारित है:

• उपयोगकर्ता खाता या सदस्यता बनाने और चलाने तथा माँगी गई सुविधाएँ प्रदान करने के लिए GDPR का अनुच्छेद 6(1)(b)
• जहाँ कानून प्रसंस्करण या संग्रहण की माँग करता है, वहाँ GDPR का अनुच्छेद 6(1)(c)
• आवश्यक सुरक्षा, दुरुपयोग रोकथाम, स्थिरता और धोखाधड़ी रोकथाम उपायों के लिए GDPR का अनुच्छेद 6(1)(f), जब तक संबंधित व्यक्ति के हित अधिक महत्वपूर्ण न हों
• जहाँ कोई सुविधा सहमति पर आधारित है, जैसे स्वैच्छिक खोज योग्यता, कुछ प्रोफ़ाइल फ़ोटो अनुमतियाँ या स्वैच्छिक संपर्क साझाकरण, वहाँ GDPR का अनुच्छेद 6(1)(a)

31. संबंधित व्यक्तियों के अधिकार

संबंधित व्यक्तियों को कानूनी शर्तों के भीतर विशेष रूप से ये अधिकार हैं:

• जानकारी प्राप्त करना
• सुधार
• मिटाना
• प्रसंस्करण पर प्रतिबंध
• डेटा पोर्टेबिलिटी
• कुछ प्रसंस्करणों पर आपत्ति
• भविष्य के लिए प्रभावी रूप से सहमति वापस लेना

अनुरोध wuauw@arcor.de पर भेजे जा सकते हैं।

32. शिकायत का अधिकार

संबंधित व्यक्तियों को डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है।

बाडेन-वुर्टेमबर्ग राज्य के डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त
Heilbronner Straße 35
70191 श्टुटगार्ट
ई-मेल: poststelle@lfdi.bwl.de

33. डेटा सुरक्षा

rootmio व्यक्तिगत डेटा को हानि, अनधिकृत पहुँच, परिवर्तन और प्रकटीकरण से बचाने के लिए तकनीकी और संगठनात्मक उपायों का उपयोग करता है या शुरुआत से पहले करेगा। इनमें एन्क्रिप्टेड कनेक्शन, पासवर्ड हैशिंग, सत्र और CSRF सुरक्षा, पहुँच नियंत्रण, अनुरोध सीमाएँ और अलग निजी कॉन्फ़िगरेशन फ़ाइलें शामिल हैं।

34. इस गोपनीयता नीति में परिवर्तन

यह गोपनीयता नीति तब अद्यतन की जाएगी जब नई सुविधाएँ सक्रिय की जाएँ, प्रदाता बदलें, भुगतान या भंडारण प्रदाता जोड़े जाएँ, या प्रसंस्करण कानूनी या वास्तविक रूप से बदले।

स्थिति: 18 अक्टूबर 2026 · विकास और अस्थायी संस्करण। सार्वजनिक शुरुआत से पहले कानूनी और तथ्यात्मक रूप से जाँचें।