कानूनी
उप-प्रसंस्करणकर्ता और बाहरी प्राप्तकर्ता
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह सूची डेटा प्रसंस्करण अनुबंध का परिशिष्ट 3 है और साथ ही गोपनीयता नीति के बिंदु 10 से संबंधित नामवार सूची भी है। परिवर्तनों की सूचना हम § 5.2 AVV के अनुसार कम से कम 30 दिन पहले देते हैं।
1. उपयोग में
| प्रदाता | विधिक इकाई | सेवा | संसाधित डेटा | स्थान | स्थानांतरण आधार | स्थिति |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, लक्ज़मबर्ग (EU-क्षेत्र) · Amazon Web Services, Inc., USA (US-क्षेत्र) | होस्टिंग, ऑब्जेक्ट संग्रहण, डेटाबेस; कंटेंट-डिलीवरी-नेटवर्क के माध्यम से छवियों की डिलीवरी (खंड 1.1) | इवेंट डेटा और छवि फ़ाइलें; खाता-, पार्टनर- और व्यावसायिक रिकॉर्ड (खंड 1.2) | इवेंट डेटा: EU: फ़्रैंकफ़र्ट (eu-central-1) · US: नॉर्थ वर्जीनिया (us-east-1), इवेंट के डेटा क्षेत्र के अनुसार। खाता- और व्यावसायिक रिकॉर्ड: फ़्रैंकफ़र्ट (eu-central-1), प्रत्येक इवेंट पर (खंड 1.2)। डिलीवरी: अतिरिक्त रूप से संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल में एज-स्थान | किसी इवेंट का डेटा विशेष रूप से उस इवेंट के लिए चुने गए डेटा क्षेत्र में ही संग्रहीत, संसाधित और हटाया जाता है; खाता- और व्यावसायिक रिकॉर्ड एक बार EU में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं (खंड 1.2)। डिलीवरी के दौरान छवियाँ अस्थायी रूप से EU के बाहर भी संचित की जाती हैं (खंड 1.1); इसका आधार SCC सहित AWS-DPA है और, जहाँ तक USA संबंधित है, पर्याप्तता निर्णय EU-US DPF है। | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) AI फ़ोटोबॉक्स: अतिथि द्वारा चुनी गई छवि का विश्लेषण, परिधान सुझाव, छवि जनरेशन; (b) प्रत्येक अपलोड की गई छवि की स्वचालित जाँच कि उस पर AI फ़ंक्शन प्रस्तुत किया जा सकता है या नहीं (खंड 1.3) — दोनों Gemini API के माध्यम से | संबंधित छवि और, किसी जनरेशन की स्थिति में, अतिथि का टेक्स्ट इनपुट | मुख्यतः USA — डेटा क्षेत्र EU के लिए भी | पर्याप्तता निर्णय EU-US DPF (जहाँ प्रमाणित हो) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | फ़ोटोबॉक्स और ई-मेल भेजने वाले फ़ॉर्म पर बॉट-सुरक्षा (Turnstile) | सत्यापन टोकन, IP पता, ब्राउज़र संकेत | USA / वैश्विक | पर्याप्तता निर्णय EU-US DPF + SCC | ✅ |
1.1 छवियों की डिलीवरी (कंटेंट-डिलीवरी-नेटवर्क)
किसी इवेंट की छवियाँ हम Amazon के कंटेंट-डिलीवरी-नेटवर्क (CloudFront) के माध्यम से वितरित करते हैं। ताकि वे हर जगह तेज़ी और विश्वसनीय रूप से पहुँचें, इस दौरान उन्हें अस्थायी रूप से एज-स्थानों पर संचित (कैश) किया जाता है — EU के बाहर भी। छवियों की डिलीवरी के लिए स्थानों का दायरा संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल तक सीमित है।
यह अस्थायी संचयन केवल तब तक बना रहता है जब तक इवेंट चल रहा होता है। इवेंट के समाप्त होने पर हम संचय (कैश) को खाली कर देते हैं; इसके बाद इस माध्यम से कोई पुनर्प्राप्ति संभव नहीं रहती।
किसी छवि का संग्रहीत संस्करण बुकिंग के समय चुने गए डेटा क्षेत्र को नहीं छोड़ता। डेटा क्षेत्र यह निर्धारित करता है कि किसी छवि को कहाँ संग्रहीत, संसाधित और हटाया जाता है — न कि हर वह स्थान जहाँ डिलीवरी के लिए किसी बाइट को अल्पकालिक रूप से रखा जाता है।
मार्केटिंग वेबसाइट और अनुप्रयोगों की प्रोग्राम फ़ाइलों (JavaScript, स्टाइलशीट, वेबसाइट की छवियाँ) के लिए हम उसी नेटवर्क का उपयोग एक बड़े स्थान-दायरे के साथ करते हैं। इन फ़ाइलों में कोई व्यक्तिगत डेटा नहीं होता।
1.2 खाता- और व्यावसायिक रिकॉर्ड (यूरोपीय संघ)
बुकिंग के समय चुना गया डेटा क्षेत्र उस इवेंट के डेटा पर निर्णायक होता है: छवियाँ तथा वह सब जो इवेंट और उसमें शामिल व्यक्तियों के बारे में दर्ज किया जाता है। ये इसी क्षेत्र में संग्रहीत, संसाधित और हटाए जाते हैं और दूसरे क्षेत्र में प्रतिबिंबित (मिरर) नहीं किए जाते।
खाता- और व्यावसायिक रिकॉर्ड यूरोपीय संघ में — फ़्रैंकफ़र्ट (eu-central-1) — रखे जाते हैं, और वह भी प्रत्येक इवेंट पर, चाहे उसका डेटा क्षेत्र कोई भी हो। ये हैं:
- आयोजक का खाता: ई-मेल पता, साइन-इन कोड और उससे प्रबंधित किए जाने वाले इवेंट
- पार्टनर- और रेफ़रल रिकॉर्ड, जिसमें किसी पार्टनर की ब्रांड सेटिंग्स शामिल हैं
- छूट- और वाउचर कोड, उनके रिडेम्पशन तथा रेफ़रल दावे
- किसी बुकिंग का बिलिंग प्राप्तकर्ता और उससे संबंधित चालान रिकॉर्ड
- § 356a BGB के अनुसार की गई निरसन घोषणा
ये रिकॉर्ड एक बार यूरोपीय संघ में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं। यह एक सुविचारित व्यवस्था है, कोई उपोत्पाद नहीं। एक खाता दोनों क्षेत्रों में इवेंट प्रबंधित करता है, एक पार्टनर एक ब्रांड रिकॉर्ड वाला एक व्यवसाय है, और किसी इवेंट के लिए जारी किया गया वाउचर दूसरे क्षेत्र की बुकिंग के विरुद्ध रिडीम किया जा सकना चाहिए — ऐसा रिकॉर्ड जो दोनों क्षेत्रों से पढ़ा जा सकना आवश्यक है, उसे उनके बीच विभाजित नहीं किया जा सकता, और विभाजन का अर्थ होगा कि एक क्षेत्र में जारी किया गया कोड दूसरे में अस्वीकृत हो जाए। हमारा भुगतान सेवा प्रदाता और हमारी ई-मेल प्रेषण सेवा इसी कारण से प्रत्येक एक ही, EU में स्थित सेवा हैं।
डेटा क्षेत्र USA वाले किसी इवेंट के लिए इसका अर्थ है: इवेंट की छवियाँ और उसके अतिथियों का डेटा नॉर्थ वर्जीनिया में रहता है, जबकि जिस खाते से इसे बुक किया गया और इसका चालान फ़्रैंकफ़र्ट में रहते हैं।
1.3 अपलोड की गई छवियों की स्वचालित जाँच (Google)
अतिथि द्वारा अनुरोधित किसी जनरेशन के अतिरिक्त एक दूसरा, स्वचालित प्रेषण Google को भी होता है। हम इसे यहाँ अलग से सूचीबद्ध करते हैं, क्योंकि यह उन छवियों तक भी पहुँचता है जिनके रचयिता AI का उपयोग बिल्कुल भी नहीं करते।
AI फ़ोटोबॉक्स की अपनी कोई कैमरा नहीं है: कोई अतिथि इसे स्वयं ली गई ऐसी छवि पर लागू करता है जो पहले से गैलरी में मौजूद होती है। ताकि अनुप्रयोग को पता चले कि किन छवियों पर वह यह फ़ंक्शन प्रस्तुत कर सकता है, प्रत्येक अपलोड की गई छवि अपलोड के तुरंत बाद एक बार Gemini API को प्रेषित की जाती है — जहाँ तक हमारा सॉफ़्टवेयर छवि को पुनः एन्कोड कर सकता है वहाँ तक अधिकतम 1.280 पिक्सेल की किनारा-लंबाई तक छोटा करके, अन्यथा बिना छोटा किए — और दो बातों पर आकलित की जाती है: कि उस पर कोई व्यक्ति दिख भी रहा है या नहीं, और कि छवि का फ़्रेम किसी परिधान (कॉस्ट्यूम) के लिए पर्याप्त चौड़ा है या नहीं। केवल उससे प्राप्त हाँ/नहीं-उत्तर ही संग्रहीत किया जाता है, और वह भी उस छवि के साथ; प्रदाता का उत्तर स्वयं तभी त्याग दिया जाता है जैसे ही उससे हाँ/नहीं-उत्तर प्राप्त कर लिया जाता है।
यह जाँच केवल उन आयोजनों के लिए चलती है, जिनके लिए आयोजक व्यक्ति ने AI-चित्र बुक किए हैं — ऐसे आयोजन के लिए, जिसमें वे न हों, कुछ भी प्रेषित नहीं किया जाता। कोई त्रुटि या समय-समाप्ति चित्र को अमूल्यांकित छोड़ देती है और उसमें अन्यथा कुछ नहीं बदलती।
शर्तें, स्थानांतरण-आधार और प्रदाता के यहाँ भंडारण एक जनन (generation) के समान ही हैं और ऊपर दी गई तालिका में दर्शाए गए हैं। क्या प्रेषित किया जाता है, क्या संग्रहीत रहता है और कोई अतिथि किस प्रकार आपत्ति कर सकता है, यह गोपनीयता नीति के खंड 6.1a में दिया गया है।
2. नियोजित
| प्रदाता | विधिक इकाई | सेवा | संसाधित डेटा | स्थान | स्थानांतरण-आधार | स्थिति |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., आयरलैंड (Stripe, Inc., USA समूह कंपनी के रूप में) | भुगतान-प्रसंस्करण, कर-निर्धारण, चालान डेटा; Stripe के भीतर भुगतान विधि के रूप में PayPal | नाम, ई-मेल, चालान-पता, देश, राशि, भुगतान साधन | EU / USA | Stripe-DPA, SCC के साथ; EU-US DPF | ⏳ |
| ई-मेल प्रेषण सेवा | अभी तक चयनित नहीं | एकल-उपयोग कोड, कुंजी-पुनर्प्राप्ति, बुकिंग पुष्टियाँ, विलोपन सूचनाओं का प्रेषण | ई-मेल पता, संदेश सामग्री | अधिमानतः EU | AVV, SCC के साथ, जहाँ तक तीसरा देश शामिल हो | ⏳ |
3. हटाया गया
| प्रदाता | विधिक इकाई | सेवा | स्थान | स्थिति |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., USA | स्वचालित छवि-प्रसंस्करण (डी-नॉइज़, तीक्ष्णीकरण, अप-स्केलिंग) | USA | ❌ — 30 जुलाई 2026 को हटाया गया और अब यह प्रणाली का हिस्सा नहीं है। यह प्रदाता कभी सक्रिय नहीं किया गया था; इसे कभी कोई डेटा प्रेषित नहीं किया गया। |
4. गैर-प्राप्तकर्ता
हम किसी का उपयोग नहीं करते:
- विश्लेषण, सांख्यिकी या पहुँच-मापन सेवाएँ
- विज्ञापन नेटवर्क, रीटार्गेटिंग, कन्वर्ज़न पिक्सेल
- बाहरी फ़ॉन्ट, आइकन या स्क्रिप्ट सेवाएँ, तृतीय-पक्ष कंटेंट-डिलीवरी नेटवर्क
- सोशल-मीडिया प्लगइन, एम्बेडेड वीडियो या मानचित्र
- ग्राहक-डेटा प्लेटफ़ॉर्म, CRM-ट्रैकिंग, सेशन-रिकॉर्डिंग
- डेटा व्यापारी
मार्केटिंग-वेबसाइट और सभी अनुप्रयोग फ़ाइलें विशेष रूप से हमारे अपने सर्वरों से और हमारे अपने वितरण नेटवर्क के माध्यम से (अनुभाग 1.1) लोड करते हैं। एकमात्र अपवाद अनुभाग 1 में बॉट-सुरक्षा मॉड्यूल है; इसे केंद्रीय भंडारण-निर्देशिका में इसी रूप में घोषित किया गया है।
5. आंतरिक प्राप्तकर्ता
| प्राप्तकर्ता | पहुँच | आधार |
|---|---|---|
| प्रबंधन और कर्मचारी | आंतरिक कंसोल: व्यावसायिक मापदंड, आयोजन- और खाता-मूलडेटा, कोड, विमोचन, साझेदार डेटा | पहुँच केवल एक स्पष्ट रूप से संग्रहीत पता-सूची के माध्यम से; गोपनीयता दायित्व |
| कर सलाहकार | चालान- और लेखांकन डेटा | विधिक बाध्यता, वृत्तिक गोपनीयता |
| विधिक सलाहकार | प्रसंग के अनुसार | वैध हित, वृत्तिक गोपनीयता |
बाध्यकारी भाषा संस्करण
इस दस्तावेज़ का केवल जर्मन संस्करण ही बाध्यकारी है। अन्य भाषाओं के संस्करण हम विशेष रूप से सूचना के प्रयोजनों हेतु उपलब्ध कराते हैं। किसी भी विसंगति की स्थिति में जर्मन संस्करण अभिभावी होगा।