गोपनीयता नीति

Peak Atlas से जुड़े व्यक्तिगत डेटा की प्रोसेसिंग के लिए नियंत्रक है:

आप Peak Atlas का उपयोग कैसे करते हैं, इसके आधार पर विशेष रूप से व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ प्रोसेस की जा सकती हैं:

• मूल और प्रोफ़ाइल डेटा, विशेष रूप से नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो
• अकाउंट और ऑथेंटिकेशन डेटा
• संगठन और वर्कस्पेस असाइनमेंट
• Peak Atlas के भीतर आपके द्वारा दर्ज या अपलोड किया गया कंटेंट
• सेटिंग्स और प्राथमिकताएँ
• प्लेटफ़ॉर्म के उपयोग से जुड़ी जानकारी
• तकनीकी डेटा जैसे IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, एक्सेस का समय और तकनीकी लॉग डेटा
• सपोर्ट और संचार डेटा
• बाहरी सेवाओं या इंटीग्रेशन से डेटा, यदि आप ऐसा कनेक्शन स्पष्ट रूप से सक्रिय करते हैं

वास्तव में कौन-सा डेटा प्रोसेस होता है, यह इस पर निर्भर करता है कि आप Peak Atlas के कौन-से फ़ीचर इस्तेमाल करते हैं।

हम व्यक्तिगत डेटा विशेष रूप से निम्नलिखित उद्देश्यों के लिए प्रोसेस करते हैं:

Peak Atlas उपलब्ध कराना

हम वह डेटा प्रोसेस करते हैं, जो Peak Atlas के उपयोगकर्ता अकाउंट, वर्कस्पेस, एप्लिकेशन और अन्य फ़ीचर उपलब्ध कराने के लिए आवश्यक है।

प्रोसेसिंग विशेष रूप से उपयोग संबंध को पूरा करने के लिए और, जहाँ लागू हो, हमारे प्लेटफ़ॉर्म को उपलब्ध कराने और सुरक्षित रूप से संचालित करने में वैध हितों के आधार पर होती है।

ऑथेंटिकेशन और अकाउंट सुरक्षा

हम अकाउंट और ऑथेंटिकेशन डेटा प्रोसेस करते हैं, ताकि उपयोगकर्ताओं की स्पष्ट पहचान हो, साइन-इन संभव हो और अनधिकृत पहुँच रोकी जा सके।

संचालन, सुरक्षा और एरर विश्लेषण

तकनीकी डेटा और लॉग डेटा इसलिए प्रोसेस किए जा सकते हैं, ताकि:

• प्लेटफ़ॉर्म को तकनीकी रूप से उपलब्ध कराने के लिए,
• एरर पहचानने और ठीक करने के लिए,
• दुरुपयोग और सुरक्षा घटनाओं को रोकने के लिए,
• प्लेटफ़ॉर्म की स्थिरता और सुरक्षा सुनिश्चित करने के लिए।

सपोर्ट और संचार

जब आप हमसे संपर्क करते हैं, तो हम आपकी पूछताछ संभालने के लिए आपके द्वारा भेजा गया डेटा प्रोसेस करते हैं।

प्लेटफ़ॉर्म का आगे विकास

हम उपयोग की जानकारी का डेटा सुरक्षा के अनुरूप तरीके से उपयोग Peak Atlas के फ़ीचर, उपयोगिता, स्थिरता और सुरक्षा को आगे विकसित करने के लिए कर सकते हैं।

जहाँ इसके लिए सहमति आवश्यक है, प्रोसेसिंग केवल पूर्व सहमति के बाद ही होती है।

Peak Atlas Google अकाउंट से साइन इन करने की सुविधा देता है। जब आप “Continue with Google” चुनते हैं, तो हम ऑथेंटिकेशन के लिए Google OAuth 2.0 / OpenID Connect का उपयोग करते हैं। साइन-इन की तकनीकी प्रक्रिया हमारे ऑथेंटिकेशन सेवा प्रदाता Supabase के ज़रिए होती है।

अनुरोधित अनुमतियाँ

साइन-इन के समय Peak Atlas केवल बुनियादी अनुमतियाँ email और profile माँगता है। कोई अन्य Google अनुमति नहीं माँगी जाती।

Google से हमें मिलने वाला डेटा

• यूनिक Google अकाउंट ID,
• नाम,
• ईमेल पता और यह जानकारी कि Google ने इसे सत्यापित किया है या नहीं,
• आपकी Google प्रोफ़ाइल फ़ोटो का लिंक।

हम इस जानकारी का उपयोग केवल आपका Peak Atlas अकाउंट बनाने या आपके मौजूदा अकाउंट से जोड़ने, आपको ऑथेंटिकेट करने और Peak Atlas के भीतर आपका बुनियादी प्रोफ़ाइल डेटा (नाम और ईमेल पता) दिखाने के लिए करते हैं। यह डेटा आपके उपयोगकर्ता अकाउंट के साथ हमारे ऑथेंटिकेशन सेवा प्रदाता Supabase के डेटाबेस में स्टोर होता है।

अन्य Google सेवाओं तक कोई स्वचालित पहुँच नहीं

केवल Google से साइन-इन करने से Peak Atlas को Gmail, Google Drive, Google Calendar या अन्य Google सेवाओं के कंटेंट तक पहुँच नहीं मिलती। Peak Atlas साइन-इन के दौरान मिले Google एक्सेस डेटा का उपयोग Google सेवाओं तक पहुँचने के लिए नहीं करता।

ऐसी पहुँच केवल तभी होगी, जब Peak Atlas भविष्य में संबंधित इंटीग्रेशन उपलब्ध कराए, आप इस फ़ीचर को स्पष्ट रूप से सक्रिय करें और Google आपको पहले से ठीक-ठीक अनुरोधित अनुमतियाँ दिखाए। हम Google अनुमतियाँ केवल तभी माँगते हैं, जब वे उपयोगकर्ता द्वारा चाहे गए संबंधित फ़ीचर के लिए आवश्यक हों। ऐसे किसी बदलाव से पहले इस गोपनीयता नीति को उसी अनुसार अपडेट किया जाएगा।

Google उपयोगकर्ता डेटा का उपयोग

जहाँ Peak Atlas को Google APIs के ज़रिए डेटा मिलता है, हम इस डेटा का उपयोग केवल उपयोगकर्ता को दिखाए गए और उसके द्वारा चाहे गए फ़ीचर के लिए करते हैं। Google उपयोगकर्ता डेटा न बेचा जाता है और न विज्ञापन के लिए उपयोग किया जाता है।

हम Google उपयोगकर्ता डेटा केवल तभी साझा करते हैं, जब यह:

• उपयोगकर्ता द्वारा अनुरोधित किसी फ़ीचर को उपलब्ध कराने के लिए आवश्यक हो (जैसे बिंदु 8 में बताए गए हमारे तकनीकी सेवा प्रदाताओं को),
• कानूनी दायित्वों को पूरा करने के लिए आवश्यक हो,
• सुरक्षा जोखिमों, दुरुपयोग या धोखाधड़ी से बचाव के लिए आवश्यक हो या
• उपयोगकर्ता द्वारा स्पष्ट रूप से अधिकृत किया गया हो।

Google APIs के ज़रिए मिली जानकारी का हमारा उपयोग और ट्रांसफ़र Google API Services User Data Policy के अनुरूप होता है, जिसमें वहाँ लागू सीमित उपयोग (Limited Use) की आवश्यकताएँ शामिल हैं।

आप अपने Google अकाउंट की सेटिंग्स में myaccount.google.com/connections पर किसी भी समय Peak Atlas की अपने Google अकाउंट तक पहुँच वापस ले सकते हैं।

Peak Atlas भविष्य में उपयोगकर्ताओं को बाहरी सेवाओं को अपने वर्कस्पेस से जोड़ने की सुविधा दे सकता है। फ़िलहाल कोई बाहरी इंटीग्रेशन सक्रिय नहीं है। कनेक्शन आम तौर पर तभी बनाया जाता है, जब उपयोगकर्ता संबंधित इंटीग्रेशन सक्रिय करे या आवश्यक अनुमतियाँ दे।

प्रोसेस किए जाने वाले डेटा का दायरा इन पर निर्भर करता है:

• संबंधित सेवा,
• चुना गया इंटीग्रेशन,
• उपयोगकर्ता द्वारा दी गई अनुमतियाँ और
• वह ठोस फ़ीचर, जिसे उपयोगकर्ता इस्तेमाल करना चाहता है।

अनुमतियाँ डेटा न्यूनीकरण के सिद्धांत के अनुसार केवल उतनी ही माँगी जाती हैं, जितनी संबंधित फ़ीचर के लिए आवश्यक हों। उपयोगकर्ता किसी इंटीग्रेशन को आम तौर पर फिर से डिस्कनेक्ट कर सकते हैं, जहाँ संबंधित फ़ीचर इसकी अनुमति देता है।

जब उपयोगकर्ता Peak Atlas में कंटेंट दर्ज, तैयार या अपलोड करते हैं, तो हम इस डेटा को उतना प्रोसेस करते हैं, जितना संबंधित फ़ीचर उपलब्ध कराने के लिए आवश्यक है। इसमें उदाहरण के लिए शामिल हो सकते हैं:

• टास्क,
• प्रोजेक्ट,
• नोट्स,
• कंपनी की जानकारी,
• फ़ाइलें,
• टिप्पणियाँ,
• सेटिंग्स और
• उपयोगकर्ता द्वारा बनाया गया अन्य कंटेंट।

उपयोगकर्ता अपने द्वारा जोड़े गए कंटेंट पर अपने अधिकार बनाए रखते हैं। हम इस कंटेंट का उपयोग ऐसे उद्देश्यों के लिए नहीं करते जो Peak Atlas उपलब्ध कराने के अनुरूप न हों, जब तक इसके लिए कोई अलग कानूनी आधार या सहमति मौजूद न हो।

Peak Atlas AI-आधारित फ़ीचर दे सकता है, जैसे खोज, सारांश, विश्लेषण या कार्य प्रक्रियाओं में सहायता के लिए। Smart Bar में “Ask Peak” फ़ीचर फ़िलहाल एक प्रीव्यू है; इसमें कोई कंटेंट AI सेवा प्रदाताओं को नहीं भेजा जाता।

यदि कोई उपयोगकर्ता भविष्य में ऐसा फ़ीचर इस्तेमाल करता है, तो संबंधित अनुरोध के लिए आवश्यक कंटेंट प्रोसेस किया जा सकता है और आवश्यकता होने पर हमारे द्वारा उपयोग किए जाने वाले AI सेवा प्रदाता को भेजा जा सकता है। हम इस प्रोसेसिंग को संबंधित फ़ीचर के लिए आवश्यक डेटा तक सीमित रखते हैं। जहाँ बाहरी AI सेवा प्रदाताओं का उपयोग होता है, उन्हें लागू डेटा सुरक्षा आवश्यकताओं के दायरे में शामिल किया जाता है।

Google Sign-In के ज़रिए मिला डेटा AI सेवा प्रदाताओं को नहीं भेजा जाता और AI मॉडल को ट्रेन करने के लिए उपयोग नहीं किया जाता।

Peak Atlas के संचालन के लिए हम तकनीकी सेवा प्रदाताओं का उपयोग करते हैं। इनमें विशेष रूप से निम्नलिखित सेवाओं के प्रदाता शामिल हो सकते हैं:

• होस्टिंग और डिप्लॉयमेंट,
• डेटाबेस,
• ऑथेंटिकेशन,
• स्टोरेज,
• एरर विश्लेषण,
• ईमेल भेजना,
• सुरक्षा और इंफ्रास्ट्रक्चर सेवाएँ।

वर्तमान में उपयोग किए जाने वाले मुख्य इंफ्रास्ट्रक्चर प्रदाता हैं Supabase (डेटाबेस और ऑथेंटिकेशन), Vercel (एप्लिकेशन की होस्टिंग और डिलीवरी) और Sentry (एरर विश्लेषण; Functional Software Inc., EU क्षेत्र फ़्रैंकफ़र्ट में प्रोसेसिंग, हमारे अपने डोमेन के ज़रिए भेजा जाता है, IP पते, कुकीज़ या सेशन रिकॉर्डिंग के बिना)। जहाँ सेवा प्रदाता हमारी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं, उन्हें कानूनी आवश्यकताओं के अनुसार शामिल किया जाता है।

हमारे द्वारा उपयोग किए जाने वाले कुछ सेवा प्रदाताओं का मुख्यालय यूरोपीय आर्थिक क्षेत्र से बाहर हो सकता है या वे यूरोपीय आर्थिक क्षेत्र से बाहर डेटा प्रोसेस कर सकते हैं।

जहाँ इस दौरान व्यक्तिगत डेटा किसी तीसरे देश में ट्रांसफ़र किया जाता है, हम सुनिश्चित करते हैं कि इसके लिए लागू डेटा सुरक्षा संबंधी शर्तें पूरी हों। यह विशेष रूप से पर्याप्तता निर्णय, उपयुक्त गारंटी या कानून द्वारा निर्धारित अन्य ट्रांसफ़र तंत्रों के आधार पर हो सकता है।

Peak Atlas तकनीकी रूप से आवश्यक कुकीज़ और समान तकनीकों का उपयोग करता है, ताकि:

• साइन-इन बनाए रखने के लिए (हमारे ऑथेंटिकेशन सेवा प्रदाता की सेशन कुकीज़),
• सुरक्षा से जुड़ी जानकारी सेव करने के लिए,
• उपयोगकर्ता सेटिंग्स सेव करने के लिए (जैसे आपके ब्राउज़र के लोकल स्टोरेज में पिन किए गए और हाल में खोले गए ऐप्स) या
• उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोधित फ़ीचर उपलब्ध कराने के लिए।

कुकीज़ के बिना हमारा अपना उपयोग मापन

यह समझने के लिए कि Peak Atlas कैसे खोजा और इस्तेमाल किया जाता है, हम अपने सिस्टम पर उपयोग इवेंट्स रिकॉर्ड करते हैं, जैसे देखे गए पेज (URL पैरामीटर के बिना; पहचानकर्ता और इनवाइट लिंक छोटे कर दिए जाते हैं), Discover में खोले गए समाधान, Energy Audit में पूरे किए गए चरण, पूरे किए गए ऑनबोर्डिंग चरण और ऐप्स में हासिल किए गए माइलस्टोन। खोज शब्द जैसे फ़्री टेक्स्ट रिकॉर्ड नहीं किए जाते।

• बिना अकाउंट वाले विज़िटर्स के लिए हम इसके लिए आपके डिवाइस पर न कुछ सेव करते हैं और न कुछ पढ़ते हैं। एक विज़िट को केवल खुले पेज की मेमोरी में एक रैंडम पहचानकर्ता के ज़रिए जोड़ा जाता है; पेज रीलोड होते ही यह समाप्त हो जाता है।
• हम न IP पते स्टोर करते हैं, न ब्राउज़र या डिवाइस पहचानकर्ता, बल्कि केवल रेफ़र करने वाले पेज का डोमेन और, यदि हो, उस लिंक के कैंपेन पैरामीटर (utm) जिसके ज़रिए आप आए।
• यदि आप साइन इन करते हैं, तो जिस विज़िट से आपने साइन इन किया, उसे हम आपके अकाउंट से जोड़ देते हैं। साइन-इन किए हुए उपयोगकर्ताओं के इवेंट्स संबंधित अकाउंट से जोड़े जाते हैं।
• इन्हीं इवेंट्स का, उन्हीं कटौतियों के साथ, हम PostHog से भी विश्लेषण करते हैं (PostHog Inc., फ़्रैंकफ़र्ट की EU क्लाउड में प्रोसेसिंग)। डेटा केवल हमारे सर्वरों से भेजा जाता है, IP पते और लोकेशन निर्धारण के बिना; इसके लिए आपका ब्राउज़र किसी थर्ड-पार्टी की स्क्रिप्ट लोड नहीं करता, आपके डिवाइस पर कुछ भी सेव नहीं होता, और न कोई सेशन रिकॉर्डिंग होती है, न क्लिक या इनपुट का स्वचालित रिकॉर्ड। हम मार्केटिंग या विज्ञापन ट्रैकिंग का उपयोग नहीं करते।
• यदि आपका ब्राउज़र “Global Privacy Control” या “Do Not Track” सिग्नल भेजता है, तो हम कोई उपयोग इवेंट रिकॉर्ड नहीं करते।

कानूनी आधार Peak Atlas के आवश्यकता-आधारित विकास और सुधार में हमारा वैध हित है (अनुच्छेद 6(1)(f) GDPR)। आप किसी भी समय प्रोसेसिंग पर आपत्ति कर सकते हैं, जैसे philipp.rueckert@peak-atlas.com पर ईमेल करके।

फ़ॉन्ट हमारे अपने सर्वर से दिए जाते हैं। यदि भविष्य में आपके डिवाइस पर जानकारी सेव करना या उस तक पहुँचना तकनीकी रूप से आवश्यक न हो, तो यह केवल आवश्यक सहमति के आधार पर होगा।

हम व्यक्तिगत डेटा आम तौर पर केवल तब तक स्टोर करते हैं, जब तक संबंधित प्रोसेसिंग उद्देश्यों के लिए आवश्यक हो। अकाउंट और वर्कस्पेस डेटा आम तौर पर उपयोग संबंध की अवधि तक स्टोर किया जाता है।

अकाउंट डिलीट होने या अनुबंध संबंध समाप्त होने के बाद व्यक्तिगत डेटा डिलीट या अनाम कर दिया जाता है, बशर्ते कोई कानूनी संग्रहण दायित्व या अन्य वैध कारण तुरंत डिलीट करने में बाधा न हों।

तकनीकी बैकअप नियमित बैकअप चक्रों में ओवरराइट या डिलीट होने से पहले सीमित अवधि तक बने रह सकते हैं।

उपयोगकर्ता किसी भी समय अपने Peak Atlas अकाउंट और अपने अकाउंट से जुड़े व्यक्तिगत डेटा – Google Sign-In के ज़रिए मिले डेटा सहित – को डिलीट करने का अनुरोध कर सकते हैं। इसके लिए इस पते पर एक ईमेल काफ़ी है: philipp.rueckert@peak-atlas.com

यदि एप्लिकेशन के भीतर अकाउंट डिलीट करने का सीधा फ़ीचर उपलब्ध है, तो उसका भी उपयोग किया जा सकता है।

हम व्यक्तिगत डेटा डिलीट कर देते हैं, जब तक आगे संग्रहण के लिए कोई कानूनी संग्रहण दायित्व या अन्य कानूनी कारण मौजूद न हों।

किसी बाहरी इंटीग्रेशन को हटाने से आम तौर पर इस कनेक्शन के ज़रिए भविष्य की पहुँच रुक जाती है। पहले से वैध रूप से प्रोसेस किए गए डेटा को इस गोपनीयता नीति में बताए गए नियमों के अनुसार संभाला जाता है।

व्यक्तिगत डेटा आवश्यक सीमा तक विशेष रूप से प्राप्तकर्ताओं की निम्नलिखित श्रेणियों को भेजा जा सकता है:

• होस्टिंग और इंफ्रास्ट्रक्चर प्रदाता,
• ऑथेंटिकेशन प्रदाता,
• डेटाबेस और स्टोरेज प्रदाता,
• संचार और सपोर्ट प्रदाता,
• आपके द्वारा सक्रिय किए गए इंटीग्रेशन प्रदाता,
• सुरक्षा और तकनीकी सेवा प्रदाता,
• प्राधिकरण या अन्य निकाय, जहाँ कोई कानूनी दायित्व मौजूद हो।

हम व्यक्तिगत डेटा नहीं बेचते।

हम व्यक्तिगत डेटा को नुकसान, दुरुपयोग, अनधिकृत पहुँच, बदलाव या खुलासे से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय करते हैं। इनमें विशेष रूप से शामिल हैं:

• एन्क्रिप्टेड डेटा ट्रांसमिशन (HTTPS/TLS),
• डेटाबेस स्तर पर एक्सेस कंट्रोल, ताकि उपयोगकर्ता केवल अपने ही डेटा तक पहुँच सकें,
• Google से साइन इन करने पर अपना पासवर्ड स्टोर किए बिना सुरक्षित ऑथेंटिकेशन,
• नियमित तकनीकी अपडेट और
• जोखिम के अनुरूप अन्य सुरक्षा उपाय।

कानूनी शर्तों के अनुसार आपको विशेष रूप से निम्नलिखित अधिकार प्राप्त हैं:

• जानकारी पाने का अधिकार,
• सुधार का अधिकार,
• डिलीट करवाने का अधिकार,
• प्रोसेसिंग पर प्रतिबंध का अधिकार,
• डेटा पोर्टेबिलिटी का अधिकार,
• कुछ प्रोसेसिंग पर आपत्ति करने का अधिकार,
• दी गई सहमति को भविष्य के लिए वापस लेने का अधिकार।

अपने अधिकारों का उपयोग करने के लिए आप हमसे philipp.rueckert@peak-atlas.com पर संपर्क कर सकते हैं।

आपको किसी सक्षम डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत करने का भी अधिकार है।

Peak Atlas लगातार विकसित किया जा रहा है। इसलिए इस गोपनीयता नीति में बदलाव करना आवश्यक हो सकता है, जैसे जब नए फ़ीचर, इंटीग्रेशन या सेवा प्रदाता जुड़ते हैं।

मौजूदा संस्करण app.peak-atlas.com/privacy पर उपलब्ध है। महत्वपूर्ण बदलावों की स्थिति में हम उपयोगकर्ताओं को उचित तरीके से सूचित करेंगे।

डेटा सुरक्षा या व्यक्तिगत डेटा की प्रोसेसिंग से जुड़े सवालों के लिए आप हमसे यहाँ संपर्क कर सकते हैं: