Earthlings जन की गोपनीयता नीति

वैयक्तिक डाटा का नियंत्रक। संरचनाओं के बनने के चरण में नियंत्रक के कार्य परियोजना के संस्थापक करते हैं। संस्थागत विकास के साथ यह कार्य एक संरचना को सौंप दिया जाता है, और उसके विवरण यहाँ प्रकाशित किए जाते हैं।

डाटा विषय के अधिकारों से संबंधित निवेदन: privacy@earth-lings.org

सूची निःशेष है: अन्य प्रयोजनों के लिए प्रसंस्करण नहीं किया जाता।

• आपके खाते का काम और प्लेटफ़ॉर्म की सुविधाओं तक पहुँच;
• प्रतिभागी की विशिष्टता की पुष्टि;
• प्लेटफ़ॉर्म के काम से जुड़े प्रश्नों पर आपसे संपर्क;
• तकनीकी सहायता;
• उपयोग के समेकित डाटा के आधार पर प्लेटफ़ॉर्म में सुधार;
• सुरक्षा और दुरुपयोगों से संरक्षण;
• निर्णय लेने के तंत्रों का काम;
• प्लेटफ़ॉर्म के काम में हुए परिवर्तनों की सूचनाएँ।

कभी नहीं: तीसरे पक्षों का विज्ञापन और विपणन; सूचना-दलालों को बिक्री या अंतरण; वाणिज्यिक प्रयोजनों के लिए प्रोफ़ाइलिंग; प्लेटफ़ॉर्म के बाहर अनुवर्तन; ऊपर न बताया गया कोई भी प्रयोजन।

यहाँ दो अलग-अलग संसाधनों में भेद करना आवश्यक है, क्योंकि वे भिन्न-भिन्न ढंग से बने हैं।

सार्वजनिक साइट cookie फ़ाइलों का उपयोग नहीं करती: न अधिप्रमाणन के लिए, न वैयक्तिकरण के लिए, न विश्लेषिकी के लिए। ब्राउज़र में केवल एक ही चीज़ भंडारित होती है - आपकी चुनी हुई इंटरफ़ेस की भाषा, उपकरण के स्थानीय भंडार में। यह एक तकनीकी विन्यास है, पहचानकर्ता नहीं: वह आपकी पहचान से जुड़ा नहीं है और सर्वर को नहीं भेजा जाता।

प्लेटफ़ॉर्म, जहाँ आप अपने खाते में प्रवेश करते हैं, तकनीकी रूप से आवश्यक सत्र-cookie फ़ाइलों का उपयोग करता है - उनके बिना प्रवेश संभव नहीं है। वे न विश्लेषिकी के लिए, न विज्ञापन के लिए, न प्लेटफ़ॉर्म के बाहर अनुवर्तन के लिए प्रयुक्त होती हैं, और खाते से बाहर निकलने पर मिटा दी जाती हैं।

विश्लेषिकी और विज्ञापन की cookie न साइट पर हैं, न प्लेटफ़ॉर्म पर, और बाहरी ट्रैकर स्थापित नहीं किए जाते।

सामान्य रूप से डाटा जन की अवसंरचना में ही रहता है। अपवाद तीन मामलों तक सीमित हैं।

तकनीकी प्रदाता। पहचान सत्यापन जन की अपनी प्रणाली से किया जाता है। अवसंरचना के काम के लिए होस्टिंग और आक्रमणों से संरक्षण के प्रदाताओं का उपयोग किया जाता है। वे कड़ाई से हमारे अनुदेशों के अनुसार काम करते हैं और उन्हें प्रतिभागियों के वैयक्तिक डाटा तक पहुँच प्राप्त नहीं है।

विधिसम्मत अपेक्षाएँ। डाटा केवल प्रवर्तन में आ चुके न्यायालय के निर्णय पर या उसके समतुल्य विधिसम्मत अपेक्षा पर अंतरित किया जाता है, जिसकी वैधता हर मामले में जाँची जाती है। पूरी की गई अपेक्षाओं के बारे में प्रतिभागी को सूचित किया जाता है, यदि स्वयं उस निर्णय से यह प्रतिषिद्ध न हो; सार-संक्षेप पारदर्शिता की रिपोर्ट में प्रकाशित किया जाता है।

निर्णयों का सार्वजनिक डाटा। डाटा का एक भाग स्वशासन की प्रकृति से सार्वजनिक है: प्रस्ताव, मतदानों के परिणाम, साझे साधनों की आवाजाही। गुप्त मतदानों में मत की अंतर्वस्तु इस कोटि में नहीं आती।

पहुँच। अपने डाटा की प्रतिलिपि और इस बात की जानकारी प्राप्त करना कि उसका प्रसंस्करण कैसे किया जाता है।

संशोधन। अशुद्ध या अपूर्ण डाटा को ठीक कराना।

मिटाना। वितरित रजिस्टर के बाहर का डाटा मिटाना। रजिस्टर के अभिलेख प्रौद्योगिकी की प्रकृति से मिटाए नहीं जाते; बाहर जाने पर पासपोर्ट निरस्त कर दिया जाता है, और रजिस्टर में यह छद्मनामी चिह्न रह जाता है कि एक निश्चित काल में संबद्धता (belonging) विद्यमान थी। यह अतीत का तथ्य है, चलती हुई संबद्धता नहीं।

प्रसंस्करण की परिसीमा (GDPR, अनुच्छेद 18)। जब तक डाटा की शुद्धता या आपत्ति की सम्यकता जाँची जा रही हो, तब तक प्रसंस्करण रोक देने की माँग करना।

आपत्ति (GDPR, अनुच्छेद 21)। विधिसम्मत हित पर आधारित प्रसंस्करण के विरुद्ध आपत्ति करना। यदि हम आपके हितों पर भारी पड़ने वाले प्रबल विधिसम्मत आधार सिद्ध न कर सकें, तो हम प्रसंस्करण बंद कर देते हैं।

सुवाह्यता। अपना डाटा मशीन-पठनीय रूप में प्राप्त करना और उसे किसी दूसरे नियंत्रक को अंतरित करना।

सहमति का प्रतिसंहरण (GDPR, अनुच्छेद 7(3))। बायोमेट्रिक डाटा के प्रसंस्करण की या परिपत्रों की सहमति का किसी भी क्षण प्रतिसंहरण करना। प्रतिसंहरण उसके प्राप्त होने से पहले हुए प्रसंस्करण की विधिमान्यता को प्रभावित नहीं करता; परिणाम बायोमेट्रिक सत्यापन नीति में वर्णित हैं।

स्वचालन के बिना निर्णय (GDPR, अनुच्छेद 22)। आपको यह अधिकार है कि आप ऐसे निर्णय के अधीन न हों जो केवल और केवल स्वचालित प्रसंस्करण पर आधारित हो और आपके लिए सारभूत परिणाम उत्पन्न करता हो।

शिकायत। अपने देश के डाटा-संरक्षण के पर्यवेक्षी प्राधिकारी को शिकायत देना।

बाहर जाना। किसी भी क्षण भागीदारी समाप्त करना: आप अपनी ही कुंजी से पासपोर्ट निरस्त करते हैं, खाते पर समाप्त हो जाने का चिह्न लग जाता है, डाटा का आपकी पहचान से संबंध तोड़ दिया जाता है।

प्रवर्तमान खाता। जन में भागीदारी की पूरी अवधि तक डाटा भंडारित रहता है।

बाहर जाने के बाद। डाटा का पहचान से संबंध तोड़ दिया जाता है, खाते के वैयक्तिक डाटा का प्रसंस्करण बंद हो जाता है। अनुत्क्रमणीय हैश केवल और केवल इसलिए छद्मनामीकृत रूप में भंडारित रहते हैं कि एक ही व्यक्ति के पास दो प्रवर्तमान पासपोर्ट न हो सकें; लौटने के अधिकार को वे सीमित नहीं करते।

तकनीकी अभिलेख। IP पते और समय-चिह्न - 12 महीनों तक, सुरक्षा और घटनाओं की जाँच के लिए।

वितरित रजिस्टर के अभिलेख। प्रौद्योगिकी की प्रकृति से स्थायी रूप से बने रहते हैं। पासपोर्ट निरस्त किए जाने पर अभिलेख पर निरस्त हो जाने का चिह्न लग जाता है और वह किसी भी चीज़ तक पहुँच नहीं देता; वैयक्तिक डाटा उसमें आरंभ से ही नहीं होता।

जन सीमाओं के पार फैला है, और डाटा का प्रसंस्करण भिन्न-भिन्न अधिकारिताओं में हो सकता है।

• ऐसी अधिकारिताओं के सर्वर और क्लाउड सेवाओं का उपयोग किया जाता है जहाँ डाटा संरक्षण के मानक ऊँचे हैं;
• यूरोपीय आर्थिक क्षेत्र के बाहर अंतरण के समय मानक संविदात्मक उपबंध या समतुल्य तंत्र लागू किए जाते हैं;
• अत्यंत महत्वपूर्ण डाटा अंतरण से पहले गूढ़लेखित किया जाता है;
• आप यह जानकारी माँग सकते हैं कि आपका डाटा कहाँ भंडारित है।

अवसंरचना तकनीकी संभावनाओं से और इस बात से चुनी जाती है कि मानव अधिकारों की रक्षा वहाँ किस स्तर तक होती है, न कि राजनीतिक जुड़ाव से।

भागीदारी 18 वर्ष की आयु प्राप्त कर लेने पर संभव है। यह बाध्यताओं की प्रकृति से जुड़ा है: घोषणा पर हस्ताक्षर, निर्णयों में भागीदारी, गणना-साधनों का प्रबंध।

18 वर्ष की आयु - यह एक निरपेक्ष शर्त है, और माता-पिता या संरक्षकों की सहमति उसका स्थान नहीं लेती।

यदि यह ज्ञात हो जाए कि रजिस्ट्रीकरण ऐसे व्यक्ति ने कराया है जिसने 18 वर्ष की आयु प्राप्त नहीं की है, तो खाता तत्काल निलंबित कर दिया जाता है और रजिस्टर के बाहर का डाटा मिटा दिया जाता है। पासपोर्ट इसके साथ निरस्त कर दिया जाता है: या तो स्वयं धारक द्वारा, या यदि ऐसा नहीं होता तो अविधिमान्य जारी किए जाने के रद्दीकरण की रीति से, क्योंकि आयु जारी किए जाने की शर्त है (चार्टर, अनुच्छेद 21)। प्रवेश 18 वर्ष की आयु प्राप्त होने पर साधारण आधारों पर संभव है।

युवाओं के लिए शैक्षिक पहल अलग कार्यक्रमों के माध्यम से चलाई जाती हैं, जिनमें जन में रजिस्ट्रीकरण अपेक्षित नहीं है।

प्रौद्योगिकियों और विधान के विकास के साथ-साथ नीति का नवीकरण किया जाता है। परिवर्तन प्रवर्तन की तिथि बताकर प्रकाशित किए जाते हैं।

सारभूत परिवर्तनों की दशा में:

• इलेक्ट्रॉनिक डाक से कम से कम 30 दिन पहले सूचना;
• अगली बार प्रवेश करने पर प्लेटफ़ॉर्म पर सूचना;
• परिवर्तनों की सूची का प्रकाशन;
• यदि परिवर्तन आपके लिए अस्वीकार्य हों तो आपत्ति करने की संभावना।

इस नीति से संबंधित प्रश्नों के लिए: privacy@earth-lings.org