प्राइवेसी पॉलिसी

ज़िम्मेदार कौन है

वेबसाइट pdfdots.com का संचालन Mobtive करती है, जो यहाँ बताई गई प्रोसेसिंग के लिए डेटा कंट्रोलर है। अपने निजी डेटा से जुड़े किसी भी सवाल या अनुरोध के लिए — जिसमें GDPR, तुर्की के निजी डेटा संरक्षण कानून (KVKK) या भारत के डिजिटल व्यक्तिगत डेटा संरक्षण कानून के तहत अनुरोध शामिल हैं — कृपया contact@pdfdots.com पर लिखें।

आपका अकाउंट

टूल इस्तेमाल करने के लिए आप Google से या ई-मेल पते और पासवर्ड से साइन इन करते हैं; PDF Dots मोबाइल ऐप में आप Sign in with Apple भी इस्तेमाल कर सकते हैं। वही अकाउंट वेबसाइट और ऐप दोनों में चलता है। साइन-इन Firebase Authentication संभालता है, जो Google की सेवा है। Firebase आपका अकाउंट खुद रखता है: आपका ई-मेल पता, आपके साइन-इन तरीके और, अगर आप ई-मेल साइन-इन चुनते हैं, तो हैश किया हुआ पासवर्ड। हम आपका पासवर्ड न कभी देखते हैं न सेव करते हैं, और पासवर्ड रीसेट ई-मेल Firebase भेजता है।

साइन-इन के बाद आपका ब्राउज़र हमें एक बार इस्तेमाल होने वाला Firebase ID टोकन भेजता है। हम उसे जाँचते हैं, आपका नाम, ई-मेल पता, प्रोफ़ाइल फ़ोटो और Firebase यूज़र ID जर्मनी में अपने डेटाबेस में रखते हैं, और इनका इस्तेमाल सिर्फ़ आपके pdfdots अकाउंट की पहचान, यह दिखाने के लिए कि कौन साइन इन है, और अकाउंट के बारे में आपसे संपर्क के लिए करते हैं। अगर आपका पहले से Google वाला pdfdots अकाउंट था, तो वह आपकी Google अकाउंट ID से अपने-आप जुड़ जाता है और उसकी फ़ाइलें बनी रहती हैं। इसके बाद हम अपनी सेशन कुकी लगाते हैं जो आपको साइन इन रखती है। यह आपकी माँगी गई सेवा के लिए बिल्कुल ज़रूरी है, इसलिए इसे सहमति नहीं चाहिए, और इसका इस्तेमाल ट्रैकिंग या विज्ञापन के लिए नहीं होता। साइन आउट करने या समय खत्म होने पर यह हट जाती है।

आपका अकाउंट डेटा तब तक रहता है जब तक अकाउंट मौजूद है। आप स्टूडियो से कभी भी अपना अकाउंट डिलीट कर सकते हैं; इससे pdfdots.com पर आपका अकाउंट डेटा और सभी सेव फ़ाइलें तुरंत हट जाती हैं। आपका Firebase साइन-इन अकाउंट ऐप के साथ साझा है, इसलिए उसे आप PDF Dots ऐप में या contact@pdfdots.com पर लिखकर डिलीट करा सकते हैं।

मेरी फ़ाइलें: वैकल्पिक क्लाउड स्टोरेज

साइन इन किए यूज़र चाहें तो फ़ाइलें मेरी फ़ाइलें में सेव कर सकते हैं। जब तक आप मेरी फ़ाइलों में सेव करें पर क्लिक न करें, वहाँ कुछ सेव नहीं होता। सेव की गई फ़ाइलें जर्मनी में Hetzner के हमारे सर्वरों पर रहती हैं और AES-256-GCM से एन्क्रिप्टेड रहती हैं। स्टोरेज प्लान पर निर्भर है: फ़्री पर 100 MB, Bronze पर 1 GB, Silver पर 10 GB और Gold पर 50 GB।

सेव की गई फ़ाइल तब तक रहती है जब तक आप उसे या अपना अकाउंट डिलीट न करें। अकाउंट डिलीट करने से आपकी सभी फ़ाइलें तुरंत हट जाती हैं। हम सेव फ़ाइलें न खोलते हैं, न उनका विश्लेषण करते हैं, न साझा करते हैं, और न किसी दूसरे काम में लेते हैं।

आपकी फ़ाइलें: ब्राउज़र में चलने वाले टूल

pdfdots के ज़्यादातर टूल पूरी तरह आपके वेब ब्राउज़र के अंदर चलते हैं। इनका इस्तेमाल करने पर फ़ाइलें आपके अपने डिवाइस पर प्रोसेस होती हैं और हमारे सर्वर पर नहीं भेजी जातीं, जब तक आप नतीजे को मेरी फ़ाइलें में सेव करना न चुनें। हम इन फ़ाइलों को न देख सकते हैं, न रख सकते हैं, न एक्सेस कर सकते हैं।

आपकी फ़ाइलें: सर्वर पर चलने वाले टूल

कुछ कन्वर्ज़न ब्राउज़र में भरोसेमंद ढंग से नहीं हो सकते, इसलिए वे हमारे सर्वर पर चलते हैं। इन टूल के पेज पर यह साफ़ लिखा होता है। ये हैं: PDF से Word, Word से PDF, Excel से PDF, PowerPoint से PDF, PDF से Excel, PDF से PowerPoint, PDF से PDF/A, ग्रेस्केल PDF और HTML/URL से PDF।

इनमें से किसी का इस्तेमाल करने पर आपकी फ़ाइल (या HTML/URL से PDF के लिए आपका डाला वेब पता) एन्क्रिप्टेड HTTPS कनेक्शन से जर्मनी में हमारे सर्वर पर भेजी जाती है। वह एक अस्थायी फ़ोल्डर में प्रोसेस होती है, नतीजा आपको लौटाया जाता है, और जवाब के तुरंत बाद अस्थायी फ़ोल्डर डिलीट हो जाता है। फ़ाइल की सामग्री न रखी जाती है, न किसी से साझा होती है, न किसी दूसरे काम में ली जाती है। इन सर्वर कन्वर्ज़न के लिए अधिकतम फ़ाइल साइज़ फ़्री प्लान पर 10 MB, Bronze पर 25 MB और Silver व Gold पर 50 MB है।

सेवा को दुरुपयोग से बचाने के लिए इन टूल के अनुरोध हर IP पते पर सीमित हैं। यह गिनती सिर्फ़ मेमोरी में रहती है और 10 मिनट बाद मिटा दी जाती है।

पेमेंट और सब्सक्रिप्शन

पेड प्लान (Bronze, Silver और Gold) Creem (creem.io) बेचता और प्रोसेस करता है, जो pdfdots के लिए merchant of record है। सब्सक्राइब करते समय आप अपनी पेमेंट जानकारी Creem के चेकआउट पेज पर भरते हैं, pdfdots.com पर नहीं। Creem आपका नाम, ई-मेल पता, बिलिंग पता और पेमेंट जानकारी अपनी प्राइवेसी पॉलिसी के तहत प्रोसेस करता है और इनवॉइस व सेल्स टैक्स संभालता है। आपका कार्ड नंबर हमें कभी नहीं मिलता और न ही हम उसे रखते हैं।

Creem से हम सिर्फ़ वही जानकारी लेते और रखते हैं जो आपका प्लान चलाने के लिए ज़रूरी है: आपकी Creem कस्टमर और सब्सक्रिप्शन ID, चुना गया प्रोडक्ट, सब्सक्रिप्शन की स्थिति और मौजूदा बिलिंग अवधि की समाप्ति तारीख। फ़्री प्लान की रोज़ की सीमा लागू करने के लिए हम एक काउंटर भी रखते हैं कि आपके अकाउंट ने हर दिन कितने टास्क चलाए। यह डेटा आपका अकाउंट रहने तक रखा जाता है, और बिलिंग रिकॉर्ड उतने समय तक जितना टैक्स कानून माँगता है।

PDF Dots मोबाइल ऐप

iPhone और Android के लिए PDF Dots ऐप वही अकाउंट इस्तेमाल करता है जो pdfdots.com पर है। ऐप के ज़्यादातर टूल (स्कैन, फ़ोटो से PDF, मर्ज, स्प्लिट, ऑर्गनाइज़, रोटेट, पेज नंबर, वॉटरमार्क और साइन) पूरी तरह आपके फ़ोन पर चलते हैं; ये फ़ाइलें सिर्फ़ आपके डिवाइस पर ऐप के अपने स्टोरेज में रहती हैं और कभी हम तक नहीं पहुँचतीं। आपका सेव किया हुआ सिग्नेचर भी सिर्फ़ आपके डिवाइस पर स्टोर होता है।

कुछ टूल (कंप्रेस, PDF से इमेज, पासवर्ड प्रोटेक्शन और फ़ॉर्म भरना) फ़ाइल को जर्मनी में स्थित हमारे API सर्वर api.pdfdots.com पर भेजते हैं। फ़ाइल वहाँ प्रोसेस होती है और एक घंटे के भीतर अपने-आप डिलीट हो जाती है; हम उसे न खोलते हैं, न उसका विश्लेषण करते हैं और न किसी से शेयर करते हैं। जो फ़ाइलें आप ऐप से pdfdots.com पर अपलोड करना चुनते हैं, वे ऊपर बताए अनुसार मेरी फ़ाइलें में स्टोर होती हैं।

इन-ऐप खरीदारी Apple (App Store) या Google (Google Play) प्रोसेस करते हैं, हम नहीं; हम आपकी पेमेंट जानकारी कभी नहीं देखते। आपके अकाउंट पर कौन-सा प्लान है, यह जाँचने के लिए हम RevenueCat का इस्तेमाल करते हैं: RevenueCat को आपकी अकाउंट ID और स्टोर से मिली खरीदारी की रसीदें मिलती हैं। ऐप को बेहतर बनाने के लिए ऐप Firebase Analytics से गुमनाम उपयोग इवेंट गिनता है (जैसे कौन-सा टूल पूरा हुआ); यह फ़ाइलों का कंटेंट या नाम इकट्ठा नहीं करता। आप ऐप में सेटिंग्स के अंदर अपना अकाउंट डिलीट कर सकते हैं, जिससे आपके अकाउंट का डेटा और स्टोर की गई फ़ाइलें डिलीट हो जाती हैं।

सिग्नेचर अनुरोध

अगर आप Studio से कोई डॉक्यूमेंट सिग्नेचर के लिए भेजते हैं, तो हम वह डॉक्यूमेंट, आपके लिखे शीर्षक और संदेश, और हर साइन करने वाले का नाम और ईमेल पता प्रोसेस करते हैं। जब साइन करने वाला अपना लिंक खोलता है, तो हम समय, उसका IP पता और ब्राउज़र (user agent) दर्ज करते हैं; जब वह साइन करता है या मना करता है, तो हम यही जानकारी दर्ज करते हैं, और उसके बनाए या टाइप किए गए सिग्नेचर या इनिशियल को एक इमेज के रूप में, एन्क्रिप्ट करके स्टोर करते हैं। अगर कोई ईमेल प्रोवाइडर सेट है, तो हम उसी से आमंत्रण, रिमाइंडर और पूरा होने की सूचना भेजते हैं।

हम इस डेटा का इस्तेमाल सिर्फ़ अनुरोध को चलाने और साइन किए गए PDF के साथ जोड़े जाने वाला सिग्नेचर सर्टिफ़िकेट बनाने के लिए करते हैं, जिसमें ये जानकारियाँ दर्ज होती हैं ताकि बाद में डॉक्यूमेंट की जाँच की जा सके। डॉक्यूमेंट भेजने और साइन करने वालों की जानकारी हमारे साथ साझा करने के लिए वैध कानूनी आधार होना भेजने वाले की ज़िम्मेदारी है; साइन करने वालों का डेटा हम भेजने वाले की ओर से प्रोसेस करते हैं। अनुरोध, उसके साइन करने वालों की जानकारी और उसका ऑडिट ट्रेल भेजने वाले के अकाउंट के साथ तब तक रखे जाते हैं जब तक भेजने वाला अकाउंट डिलीट नहीं करता; साइन किया गया PDF भेजने वाले की मेरी फ़ाइलें में तब तक रहता है जब तक वह उसे डिलीट नहीं करता। जो साइन करने वाले अपना डेटा हटवाना चाहते हैं, वे भेजने वाले से संपर्क कर सकते हैं या contact@pdfdots.com पर लिख सकते हैं।

सर्वर लॉग

किसी भी वेब सर्वर की तरह हमारी होस्टिंग और रिवर्स-प्रॉक्सी तकनीकी अनुरोध डेटा दर्ज कर सकती है: IP पता, अनुरोध का समय, माँगा गया URL, स्टेटस कोड और यूज़र एजेंट (ब्राउज़र का प्रकार)। हम इस डेटा का इस्तेमाल सिर्फ़ सुरक्षा और समस्या सुलझाने के लिए करते हैं और उतने ही समय रखते हैं जितना इन कामों के लिए ज़रूरी है।

एनालिटिक्स और कुकी

हम एक बिल्कुल ज़रूरी कुकी लगाते हैं: सेशन कुकी जो आपको साइन इन रखती है। सेवा इसके बिना नहीं चल सकती, इसलिए इसे सहमति नहीं चाहिए। एनालिटिक्स कुकी अलग हैं और सिर्फ़ आपकी सहमति से लगती हैं।

साइट के इस्तेमाल को समझने के लिए हम Google Ireland Limited की Google Analytics 4 सेवा इस्तेमाल करते हैं। Google Analytics तभी लोड होता है जब आप कुकी बैनर में स्वीकार करें पर क्लिक करते हैं। अगर आप अस्वीकार करते हैं, तो कोई एनालिटिक्स कुकी नहीं लगती और Google Analytics स्क्रिप्ट बिल्कुल लोड नहीं होती।

आपकी सहमति से हम पेज व्यू और गुमनाम टूल इवेंट मापते हैं: टूल का नाम, फ़ाइलों की संख्या, बाइट में फ़ाइल साइज़ और काम सफल हुआ या नहीं। हम फ़ाइलों के नाम या सामग्री कभी Google Analytics को नहीं भेजते।

Google Analytics की कुकी _ga और _ga_<ID> हैं। हर पेज के फ़ुटर में "कुकी सेटिंग्स" लिंक से आप कभी भी अपनी सहमति बदल या वापस ले सकते हैं।

इसके अलावा साइट कुछ छोटी चीज़ों के लिए आपके ब्राउज़र का लोकल स्टोरेज इस्तेमाल करती है (यह कुकी नहीं है और हमें कभी नहीं भेजा जाता):

• कुकी पर आपकी पसंद, ताकि हर पेज पर दोबारा न पूछें;
• क्या आपने भाषा बदलने का सुझाव बंद कर दिया था;
• हमारी अपनी टीम के लिए एक आंतरिक "एनालिटिक्स से बाहर रखें" फ़्लैग।

कानूनी आधार

हम इन कानूनी आधारों पर भरोसा करते हैं:

• अनुबंध का पालन: आपके अकाउंट, Firebase Authentication से साइन-इन, सेशन कुकी और मेरी फ़ाइलें स्टोरेज के लिए।
• सहमति: एनालिटिक्स कुकी और Google Analytics के लिए।
• आपकी माँगी सेवा देना: सर्वर वाले टूल पर आपकी फ़ाइलें प्रोसेस करने के लिए।
• वैध हित: सुरक्षा और समस्या सुलझाने के लिए रखे गए तकनीकी सर्वर लॉग के लिए।

प्राप्तकर्ता और प्रोसेसर

हम कुछ ही सेवा प्रदाताओं के साथ काम करते हैं:

• Hetzner Online GmbH वेबसाइट और सर्वर टूल को जर्मनी के न्यूरेमबर्ग स्थित अपने डेटा सेंटर में होस्ट करती है।
• Cloudflare, Inc. हमारे डोमेन के लिए DNS और ई-मेल फ़ॉरवर्डिंग देती है। Cloudflare सिर्फ़ DNS के लिए है; वेबसाइट ट्रैफ़िक Cloudflare से प्रॉक्सी नहीं होता।
• Google Ireland Limited और Google LLC, Firebase Authentication देती हैं, जो आपका साइन-इन अकाउंट (ई-मेल, साइन-इन तरीके, हैश पासवर्ड) रखता है और पासवर्ड रीसेट ई-मेल भेजता है।
• Google Ireland Limited, Google Analytics देती है — सिर्फ़ तभी जब आपने सहमति दी हो।

अंतरराष्ट्रीय ट्रांसफ़र

हमारी वेबसाइट और सर्वर टूल जर्मनी में होस्ट हैं। Firebase Authentication में आपका साइन-इन अकाउंट अमेरिका में Google LLC द्वारा प्रोसेस हो सकता है, और अगर आप एनालिटिक्स की सहमति देते हैं तो एनालिटिक्स डेटा भी वहाँ जा सकता है। ऐसे ट्रांसफ़र EU–US Data Privacy Framework या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर आधारित होते हैं। आप हमें जो ई-मेल भेजते हैं वे अमेरिकी कंपनी Cloudflare, Inc. के ज़रिए फ़ॉरवर्ड होते हैं।

डेटा कितने समय रखा जाता है

अकाउंट डेटा तब तक रहता है जब तक आप अकाउंट डिलीट न करें। मेरी फ़ाइलें की फ़ाइलें तब तक रहती हैं जब तक आप उन्हें या अकाउंट डिलीट न करें; अकाउंट डिलीट करने पर वे तुरंत हट जाती हैं। सर्वर टूल से प्रोसेस हुई फ़ाइलें जवाब के तुरंत बाद डिलीट होती हैं। रेट-लिमिटिंग डेटा 10 मिनट मेमोरी में रहता है। सर्वर लॉग सिर्फ़ सुरक्षा और समस्या सुलझाने के लिए ज़रूरी समय तक रखे जाते हैं। एनालिटिक्स डेटा Google Analytics अपनी सेटिंग्स के अनुसार संभालता है। आपके भेजे ई-मेल आपका अनुरोध निपटाने तक रखे जाते हैं।

आपके अधिकार

आप पर लागू कानून के अनुसार, आपको अपने निजी डेटा तक पहुँचने, उसे सुधरवाने या मिटवाने, उसकी प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी का, और कभी भी अपनी सहमति वापस लेने का अधिकार है — वापसी से पहले हुई प्रोसेसिंग इससे प्रभावित नहीं होती।

अगर आप तुर्की में हैं, तो आपको KVKK के अनुच्छेद 11 में बताए अधिकार और निजी डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) में शिकायत का अधिकार है। अगर आप EU/EEA में हैं, तो आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण में शिकायत कर सकते हैं। भारत में आप अपने अधिकार हमें लिखकर इस्तेमाल कर सकते हैं और लागू कानून के तहत शिकायत दर्ज करा सकते हैं।

इनमें से किसी भी अधिकार के लिए contact@pdfdots.com पर लिखें। आप स्टूडियो में अपनी सेव फ़ाइलें खुद देख और डिलीट कर सकते हैं और पूरा अकाउंट भी डिलीट कर सकते हैं।

इस पॉलिसी में बदलाव

हमारी सेवा या कानून बदलने पर हम यह पॉलिसी अपडेट कर सकते हैं। नवीनतम संस्करण की तारीख इस पेज के ऊपर दिखाई जाती है।