गोपनीयता धोरण

1. डेटा प्रशासक आणि संपर्क तपशील

वैयक्तिक डेटाचा प्रशासक म्हणजे SmartTranslate.ai सेवा चालवणारे घटक ("प्रशासक", "आम्ही").

महत्त्वाचे: EU/UK समावेत अनेक अधिकारक्षेत्रांच्या माहिती आवश्यकतांची पूर्तता करण्यासाठी येथे प्रशासकाचे पूर्ण नाव (कंपनी), नोंदणी पत्ता, नोंदणीचे देश आणि लागू असल्यास नोंदणी क्रमांक व EU/UK प्रतिनिधीची माहिती दिली पाहिजे.

डेटा संरक्षण आणि संबंधित व्यक्तींचे अधिकार पूर्ण करण्यासंबंधी प्रश्नांसाठी, कृपया आम्हाला संपर्क करा: privacy@smarttranslate.ai.

2. धोरणाची व्याप्ती आणि परिभाषा

हे धोरण सेवेसह संबंधित वैयक्तिक डेटाच्या प्रक्रियेवर लागू होते (वेबसाइट, पॅनेल, अनुवाद सुविधा, ब्लॉग), तसेच आमच्याशी संपर्क व मार्केटिंग क्रियाकलाप (उदा. न्यूजलेटर) — जर असे केले जात असतील.

"वैयक्तिक डेटा" म्हणजे ओळखलेली किंवा ओळख करता येण्यासारखी व्यक्तीबद्दलची माहिती (उदा. ई‑मेल पत्ता, खाते आयडेंटिफायर, काही परिस्थितींमध्ये IP पत्ता).

"प्रक्रिया" यात गोळा करणे, नोंदवणे, स्टोरेज, वापरणे, शेअर करणे व हटवणे यासारख्या क्रियांचा समावेश होतो.

3. आम्ही कोणता डेटा प्रक्रिया करतो (डेटा श्रेण्या)

वापरकर्त्याने दिलेली माहिती: विशेषतः ई‑मेल पत्ता (उदा. वेटिंग लिस्ट/न्यूजलेटरसाठी नोंद), अनुवादासाठी पाठवलेले संदर्भ (म्हणजे मजकूर, फायली) आणि अनुवाद सेटिंग्ज व प्राधान्ये (उदा. निवडलेला भाषा प्रकार, अनुवाद प्रोफाइल).

वेटिंग लिस्ट/न्यूजलेटर नोंदणी डेटा: ई‑मेल, भाषा/लोकल, संमतींबद्दल माहिती (उदा. वेटिंग लिस्टसाठी संमती आणि ऐच्छिक मार्केटिंग संमती), तसेच नोंदणीसंबंधी तांत्रिक डेटा (IP पत्ता, user-agent) व नोंद तयार/नवीनकरण तारखा.

खाते व प्रमाणीकरण डेटा: आपण लॉगिन वापरल्यास, खाते तयार व व्यवस्थापनासाठी आवश्यक डेटा प्रक्रिया करतो (उदा. वापरकर्ता ओळख, ई‑मेल, सत्र डेटा). सेवेत Clerk ही प्रमाणीकरण सेवा वापरली जाते.

तांत्रिक व ऑपरेशनल डेटा: IP पत्ता, कुकीज ओळखपत्र, डिव्हाइस व ब्राउझर माहिती (उदा. user-agent) आणि सेवेसंबंधी वापर इव्हेंट्स.

विश्लेषणात्मक डेटा: आपण विश्लेषणात्मक कुकीजसाठी संमती दिली असल्यास, आम्ही सेवेसाठी वापराचे सांख्यिकी डेटा प्रक्रिया करू शकतो (उदा. पेज‑व्यूज, सत्राची प्राथमिक मापदंडे) विश्लेषण साधने वापरून (उदा. Google Analytics 4 आणि Cloudflare Web Analytics — कॉन्फिगरेशनवर अवलंबून).

संपर्क माहिती: आपण आमच्याशी संपर्क केल्यास पत्रव्यवहारातील मजकूर (उदा. गोपनीयता प्रश्नांसाठी ई‑मेल).

आम्ही संवेदनशील वर्गाचे डेटा (तसेच अपराधिक शिक्षेसंबंधी माहिती) गोळा करण्याचा हेतू ठेवत नाही किंवा तो आवश्यक शुभाश्रय नसताना मागत नाही. कृपया अशा माहितीचे अनुवादासाठी पाठवणे टाळा, जोपर्यंत ते आवश्यक नसते आणि तुमच्याकडे योग्य कायदेशीर आधार आहे.

4. डेटा स्रोत

आम्ही तुमच्याकडून थेट डेटा गोळा करतो (उदा. तुम्ही वेटिंग लिस्टला नोंद करता, खाते तयार करता, अनुवादासाठी सामग्री पाठवता किंवा आम्हाला संपर्क करता).

काही तांत्रिक डेटा आयटी सिस्टीम्स व ब्राउझरद्वारे स्वयंचलितपणे गोळा केला जातो (उदा. IP पत्ता, कुकीज, डिव्हाइस पारामीटर्स).

आपण Clerk सारख्या बाह्य प्रमाणीकरण प्रदात्याद्वारे लॉगिन करत असल्यास, आवश्यकतेनुसार खाते/सत्र डेटा त्या सिस्टमकडून देखील मिळू शकतो.

5. प्रक्रिया उद्दिष्टे आणि कायदेशीर आधार (EU/UK)

जर आपण EU/EEA किंवा UK मध्ये असाल तर प्रक्रिया करण्याचे कायदेशीर आधार विशेषतः RODO / UK GDPR च्या अनुच्छेद 6 मध्ये नमूद केलेले असतात. खाली सामान्य उद्दिष्टे आणि कायदेशीर आधार दिले आहेत — प्रत्यक्ष व्याप्ती आपण वापरत असलेल्या फिचर्सवर अवलंबून असेल.

कराराची अंमलबजावणी किंवा करारपूर्व कृती (अनुच्छेद 6(1)(b) RODO): सेवेसंबंधी कार्यांचा अमल, उपलब्ध असल्यास अनुवाद सेवा प्रदान करणे, वापरकर्ता खाते व्यवस्थापन, सेवा संबंधित बाबी हाताळणे.

संमती (अनुच्छेद 6(1)(a) RODO): न्यूजलेटरसाठी नोंद (जर चालविला जात असेल), विश्लेषणात्मक कुकीज आणि तत्सम तंत्रज्ञान (उदा. Google Analytics 4), तसेच इतर क्रिया ज्यासाठी तुमची संमती मागितली जाते. तुम्ही ही संमती कधीही मागे घेऊ शकता (हे पूर्वीच्या कायदेशीर प्रक्रियेवर परिणाम करणार नाही).

कायदेशीररित्या योग्य स्वारस्य (अनुच्छेद 6(1)(f) RODO): सेवाची सुरक्षितता सुनिश्चित करणे, दुरुपयोग प्रतिबंध (उदा. एका IP वरून लघु वेळेत अनेक नोंदी मर्यादित करणे), सेवा बचाव व विकास, दावे हस्तगत करणे/बचाव करणे.

कायदेशीर बंधन (अनुच्छेद 6(1)(c) RODO): जर कायदे आम्हाला विशिष्ट डेटा प्रक्रिया करण्यास बंधनकारक ठरवत असतील (उदा. चौकशी, दावे, अधिकाऱ्यांच्या विनंत्या) तर त्या संदर्भात डेटा प्रक्रिया करणे.

6. डेटा देणे बंधनकारक आहे का

काही डेटा विशिष्ट सेवा फंक्शन्स वापरण्यासाठी आवश्यक असतात.

उदाहरणार्थ: वेटिंग लिस्टला नोंदण्यासाठी तुम्ही ई‑मेल पत्ता देणे आणि वेटिंग लिस्ट हँडलिंगसाठी आवश्यक संमती देणे आवश्यक आहे. हे दिले नसल्यास नोंद होणार नाही.

अनुवादांच्या बाबतीत: अनुवादासाठी सामग्री आणि निवडलेल्या सेटिंग्ज देणे आवश्यक आहे, अन्यथा सेवा पुरवता येणार नाही.

7. डेटा प्राप्तकर्ते आणि प्रक्रिया करणारे पक्ष

आम्ही सेवेसाठी सहाय्य करणारे विश्वासार्ह सेवा पुरवठादार (प्रोसेसर) वापरतो. यात विशेषतः Cloudflare (होस्टिंग, CDN/इन्फ्रास्ट्रक्चर, Workers/D1/Images सेवा), Clerk (प्रमाणीकरण व खाते व्यवस्थापन) व विश्लेषण साधने पुरवणारे विक्रेते (उदा. Google Analytics 4, Cloudflare Web Analytics — कॉन्फिगरेशन व तुमच्या संमतीनुसार) समाविष्ट असू शकतात.

प्रोसेसर आमच्याशी केलेल्या करारांनुसार आणि आमच्या लेखी सूचनांनुसार फक्त आवश्यक प्रमाणात डेटा प्रक्रिया करतात.

आम्ही डेटा पुढे देखील उघड करू शकतो: (a) प्रशासकाचे अधिकृत कर्मचारी व सहकारी, (b) आवश्यकतेनुसार सल्लागार (उदा. कायदेशीर), (c) कायद्याने अपेक्षित असल्यास सार्वजनिक प्राधिकरणे.

8. कुकीज, तत्सम तंत्रज्ञान व विश्लेषण

सेवा आवश्यक हेतूसाठी कुकीज व तत्सम तंत्रज्ञान वापरते (उदा. सत्र टिकवणे, सुरक्षा, भाषा प्राधान्ये नोंदवणे) आणि — तुमची संमती असल्यास — विश्लेषणात्मक हेतूसाठीही.

सर्व्हिसमध्ये कुकी संमती बॅनर आहे जे तुम्हाला कुकी श्रेणी निवडण्याची परवानगी देते. विश्लेषणात्मक कुकीज ऐच्छिक आहेत.

कॉन्फिगरेशननुसार आम्ही Google Analytics 4 (GA4) सह Google Consent Mode v2 आणि Cloudflare Web Analytics वापरू शकतो. तुम्ही विश्लेषण श्रेणीस संमती दिली नाही तर आम्ही त्या संमतीवर अवलंबून यंत्रणा मर्यादित/बंद करू आणि निर्दिष्ट विश्लेषणात्मक कुकीज (उदा. _ga, _gid) साफ करू.

कुकी श्रेणी आणि संमती व्यवस्थापनाची सविस्तर माहिती कुकी धोरणात उपलब्ध आहे.

9. आंतरराष्ट्रीय हस्तांतरणे (EU/EEA व UK व्यतिरिक्त)

क्लाउड सेवांच्या जागतिक स्वरूपामुळे, तुमचा डेटा तुमच्या निवास देशाव्यतिरिक्त, समावेश EU/EEA किंवा UK बाहेर देखील प्रक्रिया केला जाऊ शकतो.

जर आम्ही EU/EEA किंवा UK बाहेर डेटा हस्तांतरित करत असू तर आम्ही योग्य कायदेशीर उपाय लागू करतो, जसे की संरक्षण पातळी योग्य असल्याचे निर्णय किंवा स्टँडर्ड कॉन्ट्रॅक्ट्युअल क्लॉजेज (SCC) आणि गरज असेल तर अतिरिक्त संरक्षणात्मक उपाय.

ट्रान्सफरसाठी वापरल्या जाणार्‍या संरक्षणाबद्दल माहिती हवी असल्यास, कृपया आमच्याशी संपर्क करा.

10. डेटा जतन कालावधी

आम्ही डेटास त्या उद्देशांसाठी आवश्यक असलेला कालावधीपर्यंतच जपतो ज्यांचे वर्णन या धोरणात आहे आणि नंतर ते हटवतो किंवा अनॅनिमाइझ करतो — जोपर्यंत कायद्याने जास्त वेळ ठेवण्याची आवश्यकता नसते किंवा ते दावे ठरवणे/सुरक्षित राखणे यासाठी न्याय्य असेल.

वेटिंग लिस्ट/न्यूजलेटर नोंदी: आम्ही डेटा (उदा. ई‑मेल, संमती, नोंदीच्या तांत्रिक तपशील) सदस्यता रद्द होईपर्यंत/संमती मागे घेतली न जाता किंवा ते उद्दिष्टासाठी आवश्यक राहिल्यापर्यंत जतन करतो.

विश्लेषणात्मक डेटा: रिटेंशन कालावधी विश्लेषण साधनाच्या कॉन्फिगरेशन व तुमच्या कुकी सेटिंग्जवर अवलंबून असतो; तपशील पुरवठादाराच्या धोरणांतही असू शकतात.

अनुवादासाठी पाठवलेली सामग्री (मजकूर/फायली): मूळतः आम्ही ती सेवा प्रदान करण्यासाठी व गुणवत्तेच्या खात्रीसाठी आवश्यक काळापर्यंतच प्रक्रिया करतो, नंतर खाते सेटिंग्ज, प्लॅन आणि सुरक्षा/कायदेशीर आवश्यकता अनुसार हटवतो किंवा अनॅनिमाइझ करतो.

11. डेटा सुरक्षा

आम्ही डेटा संरक्षणासाठी तांत्रिक व संस्थात्मक उपाय वापरतो (उदा. प्रवेश नियंत्रण, अधिकार मर्यादा, ट्रान्समिशन एन्क्रिप्शन, पायाभूत सुविधेचे सुरक्षा यंत्रणा, मॉनिटरिंग व इव्हेंट लॉगिंग).

कोणताही सिस्टीम 100% सुरक्षिततेची हमी देत नाही. जर आम्हाला डेटा उल्लंघन आढळले तर लागू कायद्यानुसार (आवश्यक असल्यास नोटिफिकेशन्ससह) आम्ही योग्य ते उपाय करू.

12. तुमचे अधिकार (EU/EEA व युनाइटेड किंगडम)

जर तुम्ही EU/EEA किंवा UK मध्ये असाल तर तुमच्यासमवेत कायदा मर्यादेनुसार खालील अधिकार लागू होतात: डेटावर प्रवेश, दुरुस्ती, हटविणे ("विसरले जाण्याचा अधिकार"), प्रक्रिया मर्यादित करणे, डेटा पोर्टबिलिटी आणि कायदेशीररित्या योग्य स्वारस्यावर आधारित प्रक्रियेविरुद्ध विरोध.

जर प्रक्रिया संमतीवर आधारित असेल तर तुम्ही त्वरित कधीही संमती मागे घेऊ शकता (हे आधीच्या कायदेशीर प्रक्रियेच्या वैधतेला परिणाम करणार नाही).

जर तुम्हाला वाटत असेल की प्रक्रिया कायद्याचे उल्लंघन करते, तर तुम्ही पर्यवेक्षण प्राधिकरणाकडे तक्रार करण्याचा अधिकार राखता (उदा. पोलंडमध्ये: Office for Personal Data Protection चे अध्यक्ष) किंवा तुमच्या देशातील संबंधित प्राधिकरणाकडे.

13. USA रहिवाशांसाठी माहिती (निवडक राज्ये) - प्रकटीकरणे व अधिकार

तुमच्या वास्तव्याच्या राज्यानुसार तुम्हाला अतिरिक्त अधिकार लागू होऊ शकतात (उदा. कॅलिफोर्निया — CCPA/CPRA; कोलोरॅडो, कनेक्टिकट व इतर राज्ये). सामान्यतः यामध्ये गोळा केलेल्या डेटा श्रेणींबद्दल माहिती, डेटावर प्रवेश, हटविणे, दुरुस्तीचे अधिकार आणि काही राज्यांमध्ये "विक्री"/"सेअरिंग" विरोध किंवा लक्ष्यित जाहिरातींसाठी प्रक्रिया विरोधाचा अधिकार समाविष्ट असतात.

आम्ही सामान्यतः राज्य गोपनीयता कायद्यांच्या परिभाषेनुसार वैयक्तिक डेटा "विक्री" करत नाही. जर कधी आम्ही अशा प्रकारच्या कृती सुरू केली (उदा. टार्गेटेड ऍडसाठी विक्री/शेअरिंग), तर आम्ही धोरण अद्यतनित करू आणि आवश्यक opt‑out व्यवस्था पुरवू.

गोपनीयता अधिकारांसाठी विनंती करण्यासाठी (अभिगम/हटवा/दुरुस्त/opt‑out), कृपया आम्हाला संपर्क करा: privacy@smarttranslate.ai. आम्ही विनंती तपासण्यासाठी व गैरवापर टाळण्यासाठी काही पडताळणी माहिती विचारू शकतो.

हक्कांचा वापर केल्याबद्दल आम्ही वापरकर्त्यांवर भेदभाव करू नये.

14. स्वयंचलित निर्णय घेणे आणि प्रोफाइलिंग

सेवेमध्ये स्वयंचलित प्रक्रिया असू शकतात (उदा. AI मॉडेल्स वापरून मजकूर/डॉक्युमेंट्सचे स्वयंचलित अनुवाद, निवडलेल्या अनुवाद प्रोफाइलनुसार सेटिंग्ज स्वयंचलितरित्या ठरवणे).

सामान्यतः अशा ऑपरेशन्समुळे तुमच्यावर कायदेशीर परिणाम किंवा तुलनेने महत्त्वाचा प्रभाव पडत नाही. जर आम्ही असे स्वयंचलित निर्णय लागू केले ज्यांना art. 22 RODO अंतर्गत महत्त्वाचा प्रभाव समजला जाईल, तर आम्ही वेगळे सूचनापत्र व आवश्यक संरक्षणात्मक उपाय पुरवू.

15. बालांचा डेटा

सेवा मुलांना उद्देशून नाही. तुम्ही पालक/पालकत्व करणारे असाल आणि तुम्हाला संशय असेल की मुलाने आवश्यक संमती शिवाय आम्हाला वैयक्तिक डेटा दिला आहे, तर कृपया आम्हाला कळवा — आम्ही आवश्यक ती कार्यवाही करू.

16. गोपनीयता धोरण बदल आणि संपर्क

सेवा, पुरवठादार किंवा कायदे बदलल्यास आम्ही गोपनीयता धोरण अद्यतनित करू शकतो. सद्य आवृत्ती या पृष्ठावर प्रसिद्ध केलेली असेल आणि त्यासाठी शेवटचे अद्यतन दिनांक दाखवला जाईल.

गोपनीयतेबाबत किंवा अधिकारांच्या अंमलबजावणीसाठी संपर्क करा: privacy@smarttranslate.ai. सुरक्षा हेतूसाठी आम्ही ओळख किंवा दुसऱ्या व्यक्तीच्या वतीने कारवाई करण्याचा अधिकार तपासण्यासाठी अतिरिक्त माहिती विचारू शकतो.