कानूनी
उप-अनुबंध प्रसंस्करणकर्ता और बाहरी प्राप्तकर्ता
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।
यह सूची अनुबंध प्रसंस्करण संविदा का परिशिष्ट 3 है और साथ ही डेटा सुरक्षा घोषणा के बिंदु 10 से संबंधित नामवार विवरण भी है। परिवर्तनों की सूचना हम § 5.2 AVV के अनुसार कम से कम 30 दिन पहले देते हैं।
1. प्रयोग में
| प्रदाता | विधिक इकाई | सेवा | प्रसंस्कृत डेटा | स्थान | हस्तांतरण आधार | स्थिति |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, लक्ज़मबर्ग (EU-क्षेत्र) · Amazon Web Services, Inc., USA (US-क्षेत्र) | होस्टिंग, ऑब्जेक्ट स्टोरेज, डेटाबेस; चित्रों की आपूर्ति एक कंटेंट-डिलीवरी-नेटवर्क के माध्यम से (खंड 1.1) | इवेंट डेटा और चित्र फ़ाइलें; खाता-, पार्टनर- और व्यावसायिक डेटासेट (खंड 1.2) | इवेंट डेटा: EU: फ्रैंकफर्ट (eu-central-1) · US: उत्तरी वर्जीनिया (us-east-1), इवेंट के डेटा क्षेत्र के अनुरूप। खाता- और व्यावसायिक डेटासेट: फ्रैंकफर्ट (eu-central-1), प्रत्येक इवेंट के लिए (खंड 1.2)। आपूर्ति: अतिरिक्त रूप से संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल में एज-स्थान | किसी इवेंट का डेटा केवल उस इवेंट के लिए चुने गए डेटा क्षेत्र में ही संग्रहीत, प्रसंस्कृत और हटाया जाता है; खाता- और व्यावसायिक डेटासेट एक बार EU में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं (खंड 1.2)। आपूर्ति के दौरान चित्र अस्थायी रूप से EU के बाहर भी अस्थायी रूप से संग्रहीत किए जाते हैं (खंड 1.1); इसका आधार SCC के साथ AWS-DPA है और, जहाँ तक USA संबंधित है, पर्याप्तता निर्णय EU-US DPF है। | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) AI-फोटोबॉक्स: अतिथि द्वारा चुने गए चित्र का विश्लेषण, पोशाक सुझाव, चित्र निर्माण; (b) प्रत्येक अपलोड किए गए चित्र की स्वचालित जाँच कि क्या उसके लिए AI-फ़ंक्शन प्रस्तुत किया जा सकता है (खंड 1.3) — दोनों Gemini API के माध्यम से | संबंधित चित्र और, निर्माण की स्थिति में, अतिथि का पाठ इनपुट | मुख्यतः USA — डेटा क्षेत्र EU की स्थिति में भी | पर्याप्तता निर्णय EU-US DPF (जहाँ तक प्रमाणित) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | फोटोबॉक्स और ई-मेल भेजने वाले फॉर्मों पर बॉट-सुरक्षा (Turnstile) | जाँच-टोकन, IP-पता, ब्राउज़र संकेत | USA / वैश्विक | पर्याप्तता निर्णय EU-US DPF + SCC | ✅ |
1.1 चित्रों की आपूर्ति (कंटेंट-डिलीवरी-नेटवर्क)
किसी इवेंट के चित्रों की आपूर्ति हम Amazon के कंटेंट-डिलीवरी-नेटवर्क (CloudFront) के माध्यम से करते हैं। ताकि वे हर जगह तेज़ी और विश्वसनीयता से पहुँचें, उन्हें इस प्रक्रिया में अस्थायी रूप से एज-स्थानों पर संग्रहीत किया जाता है — EU के बाहर भी। चित्रों की आपूर्ति के लिए स्थानों का दायरा संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल तक सीमित है।
यह अस्थायी भंडारण केवल तब तक रहता है जब तक इवेंट चलता है। इवेंट के समाप्त होने पर हम अस्थायी भंडार को खाली कर देते हैं; उसके बाद इस मार्ग से कोई पुनर्प्राप्ति संभव नहीं रह जाती।
किसी चित्र का संग्रहीत संस्करण बुकिंग के समय चुने गए डेटा क्षेत्र को नहीं छोड़ता। डेटा क्षेत्र यह निर्धारित करता है कि कोई चित्र कहाँ संग्रहीत, प्रसंस्कृत और हटाया जाता है — न कि हर वह स्थान जहाँ आपूर्ति के लिए कोई बाइट थोड़े समय के लिए रखा जाता है।
मार्केटिंग-वेबसाइट और अनुप्रयोगों की प्रोग्राम फ़ाइलों (JavaScript, स्टाइलशीट, वेबसाइट के चित्र) के लिए हम उसी नेटवर्क का उपयोग एक बड़े स्थान-दायरे के साथ करते हैं। इन फ़ाइलों में कोई व्यक्तिगत डेटा नहीं होता।
1.2 खाता- और व्यावसायिक डेटासेट (यूरोपीय संघ)
बुकिंग के समय चुना गया डेटा क्षेत्र उस इवेंट के डेटा पर निर्णायक होता है: चित्र और वह सब जो इवेंट और उसमें शामिल व्यक्तियों के बारे में दर्ज किया जाता है। इन्हें इसी क्षेत्र में संग्रहीत, प्रसंस्कृत और हटाया जाता है और दूसरे क्षेत्र में प्रतिबिंबित नहीं किया जाता।
खाता- और व्यावसायिक डेटासेट यूरोपीय संघ में — फ्रैंकफर्ट (eu-central-1) — रखे जाते हैं, और वह भी प्रत्येक इवेंट के लिए, चाहे उसका डेटा क्षेत्र कोई भी हो। ये हैं:
- आयोजक का खाता: ई-मेल-पता, लॉगिन कोड और उनके द्वारा प्रबंधित इवेंट
- पार्टनर- और अनुशंसा-डेटासेट, जिसमें किसी पार्टनर की ब्रांड सेटिंग्स शामिल हैं
- छूट- और वाउचर कोड, उनकी विनिमयें तथा अनुशंसा दावे
- किसी बुकिंग का बिल प्राप्तकर्ता और उससे संबंधित चालान डेटासेट
- § 356a BGB के अनुसार एक निरसन घोषणा
ये डेटासेट एक बार यूरोपीय संघ में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं। यह एक सुविचारित रचना है, न कि कोई उप-उत्पाद। एक खाता दोनों क्षेत्रों में इवेंट प्रबंधित करता है, एक पार्टनर एक ब्रांड डेटासेट वाला एक उद्यम है, और एक वाउचर जो किसी इवेंट के लिए जारी किया गया था, उसे दूसरे क्षेत्र में की गई बुकिंग के विरुद्ध विनिमय योग्य होना चाहिए — एक ऐसा डेटासेट जो दोनों क्षेत्रों से पठनीय होना चाहिए, उसे उन पर विभाजित नहीं किया जा सकता, और विभाजन का अर्थ यह होगा कि एक क्षेत्र में जारी किया गया कोड दूसरे में अस्वीकार कर दिया जाए। हमारा भुगतान सेवा प्रदाता और हमारी ई-मेल भेजने की सेवा इसी कारण से प्रत्येक एक एकमात्र, EU में स्थापित सेवा हैं।
डेटा क्षेत्र USA वाले किसी इवेंट के लिए इसका अर्थ है: इवेंट के चित्र और उसके अतिथियों का डेटा उत्तरी वर्जीनिया में रहता है, जबकि वह खाता जिससे इसे बुक किया गया और इसका चालान फ्रैंकफर्ट में रहते हैं।
1.3 अपलोड किए गए चित्रों की स्वचालित जाँच (Google)
अतिथि द्वारा अनुरोधित किसी निर्माण के अतिरिक्त एक दूसरा, स्वचालित Google को हस्तांतरण भी होता है। हम इसे यहाँ अलग से सूचीबद्ध करते हैं, क्योंकि यह ऐसे चित्रों तक भी पहुँचता है जिनका रचयिता AI का उपयोग बिल्कुल भी नहीं करता।
AI-फोटोबॉक्स का अपना कोई कैमरा नहीं है: एक अतिथि इसे स्वयं लिए गए एक चित्र पर लागू करता है जो पहले से ही गैलरी में मौजूद है। ताकि अनुप्रयोग को पता चले कि किन चित्रों के लिए वह यह फ़ंक्शन प्रस्तुत कर सकता है, प्रत्येक अपलोड किया गया चित्र अपलोड के तुरंत बाद एक बार Gemini API को हस्तांतरित किया जाता है — जहाँ तक हमारा सॉफ़्टवेयर चित्र को पुनः एन्कोड कर सकता है वहाँ अधिकतम 1.280 पिक्सेल की किनारा-लंबाई तक छोटा करके, अन्यथा बिना छोटे किए — और दो बातों पर आकलन किया जाता है: कि क्या उसमें कोई व्यक्ति दिखाई दे रहा है और कि क्या चित्र का फ्रेम किसी पोशाक के लिए पर्याप्त चौड़ा है। केवल उससे व्युत्पन्न हाँ/नहीं-उत्तर ही संग्रहीत किया जाता है, और वह भी उस चित्र के संबंध में; प्रदाता का उत्तर स्वयं तब त्याग दिया जाता है जब उससे हाँ/नहीं-उत्तर व्युत्पन्न कर लिया गया हो।
जाँच केवल उन आयोजनों के लिए चलती है, जिनके लिए आयोजक ने AI-चित्र बुक किए हैं — ऐसे आयोजन में जहाँ वे नहीं हैं, कुछ भी प्रेषित नहीं किया जाता। कोई त्रुटि या समय-समाप्ति चित्र को बिना मूल्यांकन के छोड़ देती है और उसमें अन्यथा कुछ नहीं बदलती।
शर्तें, हस्तांतरण-आधार और प्रदाता के यहाँ भंडारण एक जनन (generation) के समान ही हैं और ऊपर की तालिका में दिए गए हैं। क्या प्रेषित किया जाता है, क्या भंडारित रहता है और कोई अतिथि किस प्रकार आपत्ति कर सकता है, यह गोपनीयता नीति की धारा 6.1a में दिया गया है।
2. नियोजित
| प्रदाता | विधिक इकाई | सेवा | संसाधित डेटा | स्थान | हस्तांतरण-आधार | स्थिति |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., आयरलैंड (Stripe, Inc., यूएसए समूह कंपनी के रूप में) | भुगतान-प्रसंस्करण, कर-निर्धारण, बिलिंग डेटा; Stripe के भीतर भुगतान विधि के रूप में PayPal | नाम, ई-मेल, बिलिंग पता, देश, राशि, भुगतान साधन | ईयू / यूएसए | Stripe-DPA SCC के साथ; EU-US DPF | ⏳ |
| ई-मेल प्रेषण सेवा | अभी तक चयनित नहीं | एकबारगी कोड का प्रेषण, कुंजी-पुनर्प्राप्ति, बुकिंग पुष्टिकरण, विलोपन सूचनाएँ | ई-मेल पता, संदेश की सामग्री | वरीयतः ईयू | AVV SCC के साथ, जहाँ तक कोई तीसरा देश शामिल हो | ⏳ |
3. हटाया गया
| प्रदाता | विधिक इकाई | सेवा | स्थान | स्थिति |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., यूएसए | स्वचालित चित्र-संसाधन (शोर हटाना, पुनः तीक्ष्णीकरण, अपस्केलिंग) | यूएसए | ❌ — 30 जुलाई 2026 को हटाया गया और अब सिस्टम का भाग नहीं। यह प्रदाता कभी सक्रिय नहीं किया गया; उसे कभी कोई डेटा प्रेषित नहीं किया गया। |
4. ऐसे प्राप्तकर्ता जो उप-संसाधक नहीं हैं
निम्नलिखित प्राप्तकर्ता डेटा का प्रसंस्करण हमारे आदेश पर नहीं, बल्कि स्वयं उत्तरदायी (नियंत्रक) के रूप में करते हैं। इसलिए वे खंड 1 की सूची में नहीं हैं और § 5.2 AVV के अनुसार सूचना-दायित्व के अधीन नहीं हैं; गोपनीयता नीति उन्हें वहाँ वर्णित करती है, जहाँ उनका उपयोग होता है।
| प्राप्तकर्ता | विधिक इकाई | प्रयोजन | डेटा | भूमिका | हस्तांतरण-आधार |
|---|---|---|---|---|---|
| Reddit Netherlands B.V., Amsterdam (अनुबंध पक्ष) · Reddit, Inc., यूएसए | मार्केटिंग-वेबसाइट पर हमारे Reddit-विज्ञापनों का मापन — केवल आगंतुक की सहमति से (Reddit-पिक्सेल और हमारे सर्वर से किसी बुकिंग की रिपोर्टिंग) | वेबसाइट के पृष्ठ-दृश्य और भुगतान की गई बुकिंग: पृष्ठ-पता, कुकी-पहचानकर्ता, Reddit-क्लिक पहचानकर्ता, ब्राउज़र-विवरण, IP-पता; किसी बुकिंग के लिए अतिरिक्त रूप से शुद्ध राशि, मुद्रा, आयोजन-पहचानकर्ता और बुकिंग करने वाले व्यक्ति के ई-मेल पते का एक हैश-मान | संग्रहण और प्रेषण के लिए हमारे साथ संयुक्त रूप से उत्तरदायी, आगे के प्रसंस्करण के लिए अकेले उत्तरदायी (गोपनीयता नीति की धारा 4.6) | पर्याप्तता-निर्णय EU-US DPF (Reddit, Inc. प्रमाणित) + SCC (मॉड्यूल 1) |
आयोजन-सामग्री Reddit तक नहीं पहुँचती। मापन केवल मार्केटिंग-वेबसाइट snapories.com पर चलता है। अतिथि-ऐप में, आयोजक-डैशबोर्ड में और हमारी शेष सतहों (इंटरफ़ेस) पर यह सम्मिलित नहीं है; चित्र, अतिथि-डेटा और वह सब कुछ जो हम AVV के अनुसार संसाधक के रूप में संसाधित करते हैं, Reddit को प्रेषित नहीं किया जाता।
5. कोई प्राप्तकर्ता नहीं
हम किसी का उपयोग नहीं करते:
- बाहरी विश्लेषण-, सांख्यिकी- या पहुँच-मापन सेवाएँ — मार्केटिंग-वेबसाइट की पृष्ठ-गणना हमारे अपने सर्वरों पर चलती है
- खंड 4 के अनुसार सहमति-आधारित मापन के अतिरिक्त अन्य विज्ञापन-नेटवर्क या कन्वर्ज़न-पिक्सेल
- बाहरी फ़ॉन्ट-, आइकन- या स्क्रिप्ट-सेवाएँ, पराये कंटेंट-डिलीवरी नेटवर्क
- सोशल-मीडिया प्लगइन, एम्बेडेड वीडियो या मानचित्र
- ग्राहक-डेटा प्लेटफ़ॉर्म, CRM-ट्रैकिंग, सत्र-रिकॉर्डिंग
- डेटा-व्यापारी
मार्केटिंग-वेबसाइट और सभी अनुप्रयोग फ़ाइलें हमारे अपने सर्वरों से और हमारे अपने वितरण-नेटवर्क के माध्यम से लोड करते हैं (खंड 1.1)। अपवाद हैं खंड 1 में बॉट-सुरक्षा मॉड्यूल और — केवल मार्केटिंग-वेबसाइट पर और केवल सहमति के बाद — खंड 4 के अनुसार Reddit-पिक्सेल की स्क्रिप्ट। दोनों को केंद्रीय भंडारण-निर्देशिका में इसी रूप में घोषित किया गया है।
6. आंतरिक प्राप्तकर्ता
| प्राप्तकर्ता | पहुँच | आधार |
|---|---|---|
| प्रबंधन और कर्मचारी | आंतरिक कंसोल: व्यावसायिक आंकड़े, इवेंट- और खाता मूल डेटा, कोड, रिडेम्पशन, पार्टनर डेटा | पहुँच केवल एक स्पष्ट रूप से संग्रहीत पता-सूची के माध्यम से; गोपनीयता की बाध्यता |
| कर सलाहकार | चालान- और बुकिंग डेटा | कानूनी कर्तव्य, व्यावसायिक गोपनीयता |
| विधिक सलाहकार | प्रसंगानुसार | वैध हित, व्यावसायिक गोपनीयता |
निर्णायक भाषा संस्करण
इस दस्तावेज़ का केवल जर्मन संस्करण ही कानूनी रूप से बाध्यकारी है। अन्य भाषाओं के संस्करण हम केवल सूचना के उद्देश्यों के लिए उपलब्ध कराते हैं। विसंगतियों की स्थिति में जर्मन संस्करण मान्य होगा।