गोपनीयता नीति

1. डेटा प्रसंस्करण का उत्तरदायी

Tarek BELHADJ EI, व्यावसायिक नाम KAYZEN से कार्य करने वाला, 6 rue Pierre Termier, 69009 Lyon, फ़्रांस, SIREN 493 857 262, साइट, संभावित और मौजूदा ग्राहकों तथा निःशुल्क सेवा Kayzen Home से जुड़ी प्रोसेसिंग का नियंत्रक है। संपर्क: contact@kayzen-lyon.fr। डेटा संरक्षण अधिकारी की नियुक्ति पहचान और निगरानी मॉड्यूल (EDR, AI नियंत्रण) की व्यावसायिक शुरुआत से पहले की जाएगी। [À VALIDER]

हमारे पेशेवर ग्राहक प्लेटफ़ॉर्म के माध्यम से जो डेटा प्रसंस्कृत करते हैं (उनके संगठन के डिवाइस और उपयोगकर्ता), उसके लिए KAYZEN प्रसंस्करणकर्ता (सब-कॉन्ट्रैक्टर) के रूप में कार्य करती है; ये प्रसंस्करण डेटा प्रसंस्करण समझौते (DPA) द्वारा शासित हैं।

2. साइट पर एकत्र किया जाने वाला डेटा

• संपर्क और डेमो फ़ॉर्म: नाम, ई-मेल, कंपनी, डिवाइस की संख्या, संदेश।
• ट्रायल या फ़ैमिली खाते के लिए पंजीकरण: ई-मेल, नाम, संगठन या परिवार का नाम, देश, भाषा, समय-अंकित स्वीकृतियाँ।
• दुरुपयोग से सुरक्षा: छद्मनामित IP पता, जो एक घंटे तक काउंटर के रूप में रखा जाता है।
• दर्शक-माप, यदि सक्रिय हो: बिना कुकी या व्यक्तिगत पहचानकर्ता के संकलित आँकड़े।

3. सेवा द्वारा प्रसंस्कृत डेटा

सक्रिय मॉड्यूल के अनुसार: डिवाइस के तकनीकी पहचानकर्ता, हार्डवेयर और सॉफ़्टवेयर इन्वेंटरी, DNS लॉग (गुमनाम किए जा सकने वाले), सुरक्षा घटनाएँ, फ़ाइल फ़िंगरप्रिंट, क्वारंटीन की गई फ़ाइलें (जो स्पष्ट भेजने की सहमति के बिना डिवाइस पर ही रहती हैं), K-Mail के लिए विश्लेषित ई-मेल का मेटाडेटा। स्पष्ट रूप से सक्रिय और प्रलेखित मॉड्यूल के बाहर किसी फ़ाइल, ई-मेल या कीबोर्ड कीस्ट्रोक की सामग्री एकत्र नहीं की जाती।

Kayzen Home के लिए केवल अवरुद्ध ब्राउज़िंग के संकलित आँकड़े रखे जाते हैं; विस्तृत इतिहास उससे अधिक नहीं रखा जाता जितना कंसोल दिखाता है। [À VALIDER : अवधि]

4. उद्देश्य और कानूनी आधार

• आपके अनुरोधों का उत्तर देना और अनुबंध तैयार करना: पूर्व-अनुबंध संबंधी उपाय (GDPR का अनुच्छेद 6.1.b)।
• सेवा और फ़ैमिली खाता प्रदान करना: अनुबंध या CGU का निष्पादन (अनुच्छेद 6.1.b)।
• साइट और सेवा को सुरक्षित करना, दुरुपयोग रोकना: वैध हित (अनुच्छेद 6.1.f)।
• पेशेवर प्रस्तावों का बिल बनाना और अपने लेखा-संबंधी दायित्व पूरे करना: कानूनी दायित्व (अनुच्छेद 6.1.c)।
• दर्शक-माप को गुमनाम रूप से करना: वैध हित (अनुच्छेद 6.1.f)।

5. भंडारण अवधि

• संपर्क अनुरोध: अंतिम संवाद के 3 वर्ष बाद तक।
• अपुष्ट पंजीकरण: 8 दिनों के भीतर हटा दिया जाता है।
• छद्मनामित IP से जुड़े दुरुपयोग-रोधी काउंटर: 1 घंटा; ईमेल पते से जुड़े: 24 घंटे।
• फ़ैमिली खाता: खाते के जीवनकाल तक, फिर बंद होने के 30 दिनों के भीतर हटा दिया जाता है। [À VALIDER]
• पेशेवर ग्राहकों के DNS लॉग: प्रस्ताव के अनुसार 30, 90 या 365 दिन।
• लेखा दस्तावेज़: 10 वर्ष (कानूनी दायित्व)।

6. प्राप्तकर्ता और प्रसंस्करणकर्ता

डेटा KAYZEN की अधिकृत टीम और हमारे तकनीकी प्रसंस्करणकर्ताओं के लिए, उनके कार्यों की सीमा तक, सुलभ है। उनकी सूची, भूमिका, स्थान और स्थानांतरण की गारंटियाँ प्रसंस्करणकर्ता पृष्ठ पर प्रकाशित हैं। कोई भी डेटा व्यावसायिक उद्देश्यों के लिए बेचा, किराये पर या हस्तांतरित नहीं किया जाता।

7. यूरोपीय संघ के बाहर स्थानांतरण

डेटा तक अधिकृत KAYZEN टीम और हमारे तकनीकी उप-प्रोसेसर अपने कार्यों की सीमा में पहुँच सकते हैं। उनकी सूची, भूमिका, स्थान और स्थानांतरण की सुरक्षाएँ उप-प्रोसेसर पृष्ठ पर प्रकाशित हैं। पायलट कार्यक्रम के दौरान खातों और ट्रायल स्पेस की होस्टिंग [À VALIDER : प्रदाता और देश] द्वारा की जाती है। कोई भी डेटा व्यावसायिक उद्देश्यों के लिए बेचा, किराये पर या हस्तांतरित नहीं किया जाता।

8. सुरक्षा

संचार का एन्क्रिप्शन (TLS 1.3), प्रति ग्राहक कुंजियों के साथ संग्रहण में एन्क्रिप्शन, डेटाबेस में ग्राहकों का पृथक्करण, प्रशासकों का सशक्त प्रमाणीकरण और ऑडिट लॉग। विस्तृत प्रथाएँ ट्रस्ट सेंटर में प्रकाशित हैं।

9. नाबालिग

फ़ैमिली खाता किसी वयस्क द्वारा खोला जाता है। बच्चों के लिए बनाई गई प्रोफ़ाइलों में केवल धारक द्वारा चुना गया पहला नाम या उपनाम और संबंधित फ़िल्टरिंग नियम होते हैं। इस प्रसंस्करण के लिए डेटा संरक्षण प्रभाव आकलन की अनुशंसा की जाती है। [À VALIDER]

10. आपके अधिकार

आपके पास पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति करने और पोर्टेबिलिटी के अधिकार हैं, साथ ही अपनी मृत्यु के बाद अपने डेटा के भविष्य के बारे में निर्देश निर्धारित करने का अधिकार भी है। contact@kayzen-lyon.fr पर लिखें; उचित संदेह की स्थिति में पहचान का प्रमाण माँगा जा सकता है। हम एक माह के भीतर उत्तर देते हैं।

आप CNIL (cnil.fr) के पास शिकायत दर्ज कर सकते हैं।

11. संशोधन

यह नीति बदल सकती है, विशेष रूप से नए मॉड्यूल शुरू होने पर। अंतिम अद्यतन की तिथि पृष्ठ के शीर्ष पर दी गई है; खाता धारकों को महत्वपूर्ण बदलावों की सूचना ई-मेल द्वारा दी जाती है।