गोपनीयता नीति

1 जनवरी 2026 से प्रभावी
arkdisk MB • Reg. 307515162 • Girulių g. 5, LT-12124 Vilnius, लिथुआनिया
info@arkdisk.com • www.arkdisk.com

यह गोपनीयता नीति arkDisk सेवा के उपयोग से संबंधित व्यक्तिगत डेटा के प्रोसेसिंग के बारे में विस्तृत जानकारी प्रदान करती है। हम सभी गतिविधियां व्यक्तिगत डेटा सुरक्षा से संबंधित कानूनों, विशेष रूप से यूरोपीय संसद और परिषद के विनियम (EU) 2016/679 (GDPR) के पूर्ण अनुपालन में करते हैं।

आपके डेटा को प्रोसेस करते समय, हम इसे ईमानदारी से, पारदर्शी रूप से और सुरक्षित तरीके से करने का हर संभव प्रयास करते हैं, हमारी सेवाओं के उपयोग के हर चरण में आपकी गोपनीयता की रक्षा करते हैं। उपयोगकर्ता गोपनीयता हमारे लिए एक मौलिक मूल्य है - इसलिए हम सभी डेटा विशेष रूप से यूरोपीय संघ में स्थित सर्वरों पर संग्रहीत करते हैं और उन्हें मार्केटिंग उद्देश्यों के लिए तीसरे पक्षों को नहीं देते हैं।

1. गोपनीयता नीति में हम कौन से शब्दों का उपयोग करते हैं?

आप, उपयोगकर्ता – वह प्राकृतिक व्यक्ति जिसके व्यक्तिगत डेटा को हम arkDisk सेवा के उपयोग के संबंध में प्रोसेस करते हैं या कर सकते हैं, जिसमें अकाउंट रजिस्टर करने वाला, मुफ्त ट्रायल अवधि का उपयोग करने वाला या सक्रिय सब्सक्रिप्शन रखने वाला व्यक्ति शामिल है।

arkDisk, सेवा – arkdisk MB द्वारा www.arkdisk.com पर उपलब्ध प्लेटफॉर्म और संबंधित एप्लिकेशन के माध्यम से प्रदान की जाने वाली क्लाउड फाइल स्टोरेज, सिंक्रनाइज़ेशन और शेयरिंग सेवा।

हम, व्यवस्थापक – विल्नियस (लिथुआनिया) में स्थित arkdisk MB, Girulių g. 5, LT-12124, जो arkDisk सेवा के प्रावधान के संबंध में प्रोसेस किए गए व्यक्तिगत डेटा का व्यवस्थापक है।

अकाउंट – arkDisk सिस्टम में बनाया गया व्यक्तिगत उपयोगकर्ता अकाउंट, जो फाइल स्टोरेज सेवा तक पहुंच, डिस्क स्पेस प्रबंधन और गोपनीयता और सुरक्षा सेटिंग्स के कॉन्फ़िगरेशन को सक्षम बनाता है।

व्यक्तिगत डेटा – पहचाने गए या पहचान योग्य प्राकृतिक व्यक्ति के बारे में कोई भी जानकारी, जिसे हम arkDisk सेवा के प्रावधान के संबंध में प्रोसेस करते हैं, GDPR के अनुच्छेद 4(1) में दी गई परिभाषा के अनुसार।

उपयोगकर्ता फाइलें – उपयोगकर्ता द्वारा arkDisk सेवा में स्टोरेज के लिए अपलोड किए गए कोई भी दस्तावेज़, फोटो, वीडियो, आर्काइव और अन्य डेटा। ये फाइलें उपयोगकर्ता की संपत्ति हैं, और arkDisk केवल स्टोरेज प्रदाता के रूप में कार्य करता है।

GDPR – 27 अप्रैल 2016 का यूरोपीय संसद और परिषद का विनियम (EU) 2016/679 व्यक्तिगत डेटा के प्रोसेसिंग के संबंध में प्राकृतिक व्यक्तियों की सुरक्षा और ऐसे डेटा की मुक्त आवाजाही के संबंध में।

EEA – यूरोपीय आर्थिक क्षेत्र, जिसमें यूरोपीय संघ के सदस्य राज्य और आइसलैंड, लिकटेंस्टीन और नॉर्वे शामिल हैं, जहां व्यक्तिगत डेटा सुरक्षा के एकसमान मानक लागू होते हैं।

2. आपके व्यक्तिगत डेटा का व्यवस्थापक कौन है?

arkDisk सेवा के उपयोग के संबंध में प्रोसेस किए गए आपके व्यक्तिगत डेटा का व्यवस्थापक है:

यदि आपके पास अपने व्यक्तिगत डेटा के प्रोसेसिंग, आपके अधिकारों या इस गोपनीयता नीति के बारे में कोई प्रश्न है, तो कृपया उपरोक्त ई-मेल पते पर हमसे संपर्क करें। हम यथासंभव कम समय में, लेकिन संदेश प्राप्त होने के 30 दिनों के भीतर जवाब देने का हर संभव प्रयास करते हैं।

हम लिथुआनिया में पंजीकृत कंपनी हैं, जो यूरोपीय संघ का सदस्य राज्य है, जिसका अर्थ है कि हम सीधे GDPR और व्यक्तिगत डेटा सुरक्षा से संबंधित लिथुआनियाई नियमों के अधीन हैं।

3. हम डेटा किस उद्देश्य और कानूनी आधार पर प्रोसेस करते हैं?

हम आपके व्यक्तिगत डेटा को केवल विशिष्ट, कानूनी उद्देश्यों को पूरा करने के लिए आवश्यक सीमा तक प्रोसेस करते हैं।

3.1. सेवा अनुबंध का निष्पादन

हम आपके अकाउंट को बनाने और बनाए रखने, फाइल स्टोरेज और सिंक्रनाइज़ेशन सेवा प्रदान करने, भुगतान प्रोसेस करने और तकनीकी सहायता प्रदान करने के लिए आपके डेटा को प्रोसेस करते हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(b)

3.2. सेवा सुरक्षा सुनिश्चित करना

हम अपने सिस्टम की सुरक्षा सुनिश्चित करने, दुरुपयोग, हमलों और अनधिकृत पहुंच का पता लगाने और रोकने के लिए तकनीकी डेटा (एक्सेस लॉग, IP एड्रेस, डिवाइस जानकारी सहित) प्रोसेस करते हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f)

3.3. सेवा गुणवत्ता का निदान और सुधार

हम उपयोगकर्ता इंटरफ़ेस में त्रुटियों की पहचान करने, एप्लिकेशन उपयोग का विश्लेषण करने और उपयोगकर्ता अनुभव को अनुकूलित करने के लिए एनालिटिक्स टूल का उपयोग करते हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f)

3.4. पत्राचार और अनुरोधों का प्रबंधन

यदि आप ई-मेल या संपर्क फॉर्म के माध्यम से हमसे संपर्क करते हैं, तो हम जवाब देने के लिए आपके संदेश में निहित डेटा को प्रोसेस करेंगे।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) और अनुच्छेद 6(1)(b)

3.5. कानूनी दायित्वों की पूर्ति

हम कानून से उत्पन्न दायित्वों को पूरा करने के लिए आपके डेटा को प्रोसेस कर सकते हैं, जिसमें कर, लेखा नियम और अधिकृत राज्य प्राधिकरणों के अनुरोधों के जवाब शामिल हैं।

कानूनी आधार: GDPR अनुच्छेद 6(1)(c)

4. हम कौन सा डेटा प्रोसेस करते हैं?

4.1. उपयोगकर्ता अकाउंट डेटा

अकाउंट रजिस्ट्रेशन के दौरान, हम आपका ई-मेल पता एकत्र करते हैं, जो अकाउंट पहचानकर्ता और संचार चैनल के रूप में कार्य करता है। पासवर्ड केवल एन्क्रिप्टेड (hash) रूप में संग्रहीत किया जाता है - हमारे पास आपके पासवर्ड को सादे पाठ में पढ़ने की क्षमता नहीं है।

हमें नाम, उपनाम, निवास का पता या फोन नंबर प्रदान करने की आवश्यकता नहीं है। हम एकत्र किए गए डेटा के दायरे को आवश्यक न्यूनतम तक सीमित करते हैं।

4.2. भुगतान डेटा

arkDisk सेवा के लिए भुगतान बाहरी भुगतान ऑपरेटर Stripe Inc. द्वारा संभाले जाते हैं। हम क्रेडिट कार्ड नंबर, समाप्ति तिथि या CVV कोड संग्रहीत नहीं करते हैं। यह डेटा उच्चतम सुरक्षा मानकों (PCI DSS Level 1) के अनुसार सीधे Stripe द्वारा प्रोसेस किया जाता है।

4.3. तकनीकी डेटा और लॉग

सेवा के सामान्य संचालन के भाग के रूप में, हम स्वचालित रूप से तकनीकी डेटा एकत्र करते हैं: IP एड्रेस, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, सेवा एक्सेस की तारीख और समय, सेशन पहचानकर्ता और किए गए ऑपरेशन के बारे में जानकारी।

4.4. फाइल मेटाडेटा

हम उपयोगकर्ताओं द्वारा अपलोड की गई फाइलों के मेटाडेटा संग्रहीत करते हैं: फाइल नाम, आकार, निर्माण और संशोधन तिथियां, फोल्डर संरचना और शेयरिंग के बारे में जानकारी।

5. हम आपका डेटा कैसे प्राप्त करते हैं?

हम आपका व्यक्तिगत डेटा मुख्य रूप से सीधे आपसे प्राप्त करते हैं, निम्नलिखित स्थितियों में:

• arkDisk सेवा में अकाउंट रजिस्ट्रेशन के दौरान,
• सेवा का उपयोग करते समय (फाइल अपलोड करना, सेटिंग्स कॉन्फ़िगर करना),
• सब्सक्रिप्शन के लिए भुगतान करते समय,
• तकनीकी सहायता के लिए हमसे संपर्क करते समय।

तकनीकी डेटा (IP एड्रेस, एक्सेस लॉग) सेवा के उपयोग के दौरान हमारे सिस्टम द्वारा स्वचालित रूप से एकत्र किया जाता है।

हम तीसरे पक्षों से व्यक्तिगत डेटा नहीं खरीदते हैं और न ही मार्केटिंग उद्देश्यों के लिए सार्वजनिक रूप से उपलब्ध स्रोतों से इसे प्राप्त करते हैं।

6. हम आपका व्यक्तिगत डेटा किसके साथ साझा करते हैं?

आपके डेटा की सुरक्षा हमारी प्राथमिकता है। हम व्यक्तिगत डेटा केवल सख्ती से परिभाषित मामलों में साझा करते हैं।

6.1. भुगतान ऑपरेटर – Stripe Inc.

कार्ड भुगतान प्रोसेसिंग के लिए, हम USA में स्थित Stripe Inc. के साथ सहयोग करते हैं। Stripe एक प्रमाणित भुगतान ऑपरेटर है जो उच्चतम सुरक्षा मानकों (PCI DSS Level 1) को पूरा करता है। विवरण: stripe.com/privacy

6.2. राज्य प्राधिकरण और अदालतें

हम आपके व्यक्तिगत डेटा को राज्य प्राधिकरणों, अदालतों या अन्य अधिकृत संस्थाओं को प्रकट कर सकते हैं यदि ऐसा दायित्व अनिवार्य कानून के प्रावधानों से उत्पन्न होता है।

7. हम आपका व्यक्तिगत डेटा कितने समय तक संग्रहीत करते हैं?

हम आपके व्यक्तिगत डेटा को उन उद्देश्यों को प्राप्त करने के लिए आवश्यक अवधि तक संग्रहीत करते हैं जिनके लिए उन्हें प्रोसेस किया गया था:

• अकाउंट डेटा - सक्रिय अकाउंट की अवधि और इसके हटाने के बाद 30 दिनों तक,
• तकनीकी डेटा और लॉग - 90 दिनों तक,
• लेखा डेटा - वित्तीय वर्ष के अंत से 5 वर्ष,
• पत्राचार - अंतिम संदेश से 3 वर्ष।

8. डेटा प्रोसेसिंग के संबंध में आपके क्या अधिकार हैं?

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

• एक्सेस का अधिकार - आप अपने डेटा की एक कॉपी का अनुरोध कर सकते हैं,
• सुधार का अधिकार - आप गलत डेटा को सही कर सकते हैं,
• मिटाने का अधिकार - आप अपने डेटा को हटाने का अनुरोध कर सकते हैं,
• प्रतिबंध का अधिकार - आप डेटा प्रोसेसिंग को प्रतिबंधित कर सकते हैं,
• पोर्टेबिलिटी का अधिकार - आप पोर्टेबल फॉर्मेट में डेटा प्राप्त कर सकते हैं,
• आपत्ति का अधिकार - आप वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं।

अपने अधिकारों का प्रयोग करने के लिए, कृपया संपर्क करें: info@arkdisk.com

9. हम आपके डेटा की सुरक्षा कैसे सुनिश्चित करते हैं?

9.1. सर्वर लोकेशन

सभी arkDisk सर्वर लिथुआनिया में, यूरोपीय संघ के भीतर स्थित हैं। डेटा यूरोपीय आर्थिक क्षेत्र के बाहर के देशों में स्थानांतरित नहीं किया जाता है (Stripe द्वारा प्रोसेस किए गए भुगतानों को छोड़कर)।

9.2. एन्क्रिप्शन

सेवा के साथ सभी संचार TLS (HTTPS) प्रोटोकॉल का उपयोग करके एन्क्रिप्ट किया गया है। उपयोगकर्ता पासवर्ड केवल सुरक्षित एन्क्रिप्टेड hash रूप में संग्रहीत किए जाते हैं।

9.3. एक्सेस कंट्रोल

हम न्यूनतम विशेषाधिकार के सिद्धांत को लागू करते हैं - केवल अधिकृत व्यक्ति ही उपयोगकर्ता डेटा तक पहुंच सकते हैं। अनधिकृत पहुंच का पता लगाने के लिए सिस्टम की निगरानी की जाती है।

10. कुकीज़ और ट्रैकिंग तकनीकें

10.1. आवश्यक कुकीज़

हम केवल सेवा के उचित संचालन के लिए आवश्यक कुकीज़ का उपयोग करते हैं (लॉगिन सेशन बनाए रखने के लिए सेशन कुकीज़)।

11. फाइल शेयरिंग और उपयोगकर्ता की जिम्मेदारी

arkDisk सेवा पब्लिक या पासवर्ड-प्रोटेक्टेड लिंक के माध्यम से दूसरों के साथ फाइल शेयर करने की अनुमति देती है।

11.1. साझा की गई सामग्री की जिम्मेदारी

उपयोगकर्ता साझा की गई फाइलों की सामग्री और उनकी वैधता के लिए पूर्ण जिम्मेदारी वहन करता है।

11.2. साझा की गई फाइलों पर नियंत्रण

आपके पास अपने शेयरिंग पर पूर्ण नियंत्रण है। आप किसी भी समय शेयरिंग रद्द कर सकते हैं, एक्सेस सेटिंग्स बदल सकते हैं या पब्लिक लिंक हटा सकते हैं।

11.3. प्रतिबंधित सामग्री

अवैध सामग्री को संग्रहीत और साझा करना प्रतिबंधित है। हम ऐसी सामग्री को हटाने और उपयोगकर्ता अकाउंट को ब्लॉक करने का अधिकार सुरक्षित रखते हैं।

12. गोपनीयता नीति में बदलाव

हम इस गोपनीयता नीति को बदलने का अधिकार सुरक्षित रखते हैं। महत्वपूर्ण परिवर्तनों के लिए, हम आपको इसके माध्यम से सूचित करेंगे:

• अकाउंट से जुड़े ई-मेल पते पर संदेश भेजना,
• arkDisk सेवा में सूचना प्रदर्शित करना,
• www.arkdisk.com पर अपडेटेड संस्करण प्रकाशित करना।