गोपनीयता नीति - MYWIE
अंतिम अद्यतन: अप्रैल 2026 - शून्य-ज्ञान वास्तुकला का एकीकरण
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
शून्य-ज्ञान वास्तुकला
हम आपकी सामग्री नहीं पढ़ सकते. आपके अलावा कोई नहीं कर सकता.
MYWIE तथाकथित "शून्य-ज्ञान" वास्तुकला लागू करता है। इसका मतलब यह है कि आपकी संवेदनशील सामग्री - वॉल्ट ऑफ साइलेंस, शेड्यूल किए गए संदेश, निजी जर्नल - हमारे सर्वर पर प्रसारित होने से पहले आपके डिवाइस पर एन्क्रिप्ट की जाती है। हम केवल अनिर्वचनीय डेटा संग्रहित करते हैं।
- क्लाइंट-साइड एन्क्रिप्शन (AES-256-GCM): किसी भी नेटवर्क पर भेजने से पहले आपकी सामग्री आपके ब्राउज़र में एन्क्रिप्ट की जाती है। सर्वर कभी भी सादे पाठ में सामग्री प्राप्त नहीं करता है।
- स्थानीय रूप से प्राप्त मास्टर कुंजी (PBKDF2 / Argon2): आपका पासवर्ड और 12-शब्द पुनर्प्राप्ति वाक्यांश आपके डिवाइस को कभी नहीं छोड़ते। केवल उनके क्रिप्टोग्राफ़िक डेरिवेटिव का उपयोग किया जाता है।
- कोई ऑपरेटर पहुंच नहीं: न तो MYWIE, न ही हमारे होस्ट, न ही हमारे उपठेकेदार तकनीकी रूप से आपकी संरक्षित सामग्री को डिक्रिप्ट कर सकते हैं। कोई भी अधिकारी हमें यह बताने के लिए बाध्य नहीं कर सकता कि हमारे पास क्या नहीं है।
- ट्रिपल रिकवरी नेट: पासवर्ड, 12-शब्द पुनर्प्राप्ति वाक्यांश, और 30 दिनों की कानूनी समय सीमा वाला विश्वसनीय व्यक्ति। आप चाबियों के एकमात्र धारक बने रहेंगे।
- क्रिप्टोग्राफ़िक प्रमाणों द्वारा सत्यापनीयता: होस्टिंग और ईमेल OVHcloud (फ्रांस), भुगतान Stancer (फ्रांस), स्थानीय लामा 3 नैरेटिव एआई (ओलामा) और स्थानीय व्हिस्पर ट्रांसक्रिप्शन केवल तभी जब आप इन सुविधाओं को सक्रिय करते हैं - नीचे अनुभाग 5 में विवरण।
प्रत्यक्ष परिणाम: आपके पासवर्ड, आपके पुनर्प्राप्ति वाक्यांश और आपके विश्वसनीय व्यक्ति के एक साथ खो जाने की स्थिति में, आपकी एन्क्रिप्टेड सामग्री स्थायी रूप से अप्राप्य हो जाती है। यह पूर्ण संप्रभुता की कीमत है।
सारांश
1. हम कौन हैं?
MBMEMORY (MYWIE एप्लिकेशन का प्रकाशक), [राशि] यूरो की पूंजी वाली एक सरलीकृत संयुक्त स्टॉक कंपनी, जो [शहर] के RCS के साथ [SIRET] नंबर के तहत पंजीकृत है, जिसका मुख्य कार्यालय [पूर्ण पते] पर स्थित है, एप्लिकेशन और वेबसाइट mywie.com, mywie.fr और उनके संबंधित एक्सटेंशन के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार है।
डेटा सुरक्षा संपर्क: dpo@mywie.fr
2. हमारी मूल प्रतिबद्धता - जो MYWIE कभी नहीं करती
यह बताने से पहले कि हम आपके डेटा के साथ क्या करते हैं, हम यह स्पष्ट करना चाहते हैं कि हम क्या नहीं करते हैं - और कभी नहीं करेंगे।
MYWIE आपका व्यक्तिगत डेटा कभी नहीं बेचता। आपसे संबंधित कोई भी डेटा, चाहे वह आपकी पहचान, आपकी सामग्री, आपके उपयोग की आदतों या आपके परिवार की जानकारी से संबंधित हो, किसी तीसरे पक्ष को हस्तांतरित, बेचा या मुद्रीकृत नहीं किया जाता है, चाहे वह किसी भी कारण से हो।
MYWIE कभी भी आपका व्यक्तिगत डेटा किराए पर नहीं लेता। आपका डेटा कभी भी वाणिज्यिक, विपणन या विज्ञापन उद्देश्यों के लिए किसी तीसरे पक्ष को अस्थायी रूप से उपलब्ध नहीं कराया जाता है।
MYWIE व्यावसायिक उद्देश्यों के लिए आपके व्यक्तिगत डेटा का विश्लेषण नहीं करता है। आपके द्वारा सदस्यता ली गई सेवा के सख्त संचालन के अलावा हम आपकी व्यक्तिगत सामग्री, आपकी यादों या आपकी पारिवारिक जानकारी का कोई विश्लेषण, प्रोफाइलिंग या शोषण नहीं करते हैं।
MYWIE कोई लक्षित विज्ञापन प्रदर्शित नहीं करता है। MYWIE एप्लिकेशन और साइट वैयक्तिकृत या व्यवहारिक विज्ञापन से पूरी तरह मुक्त हैं। आप कभी भी अपने डेटा, अपनी प्रोफ़ाइल या अपने ब्राउज़िंग व्यवहार के आधार पर कोई विज्ञापन संदेश नहीं देखेंगे।
ये प्रतिबद्धताएं क्यों? MYWIE का आर्थिक मॉडल विशेष रूप से अपने उपयोगकर्ताओं की सदस्यता और विरासत पेशेवरों के साथ संस्थागत साझेदारी पर आधारित है। आपका डेटा हमारा उत्पाद नहीं है. वे वही हैं जिनकी हम रक्षा करते हैं।
3. एकत्र किया गया डेटा और उद्देश्य
3.1 पहचान और खाता डेटा
नाम, प्रथम नाम, ईमेल पता, एन्क्रिप्टेड पासवर्ड, जन्म तिथि, प्रोफ़ाइल फ़ोटोग्राफ़।
कानूनी आधार: अनुबंध का निष्पादन (अनुच्छेद 6.1.बी RGPD)।
3.2 व्यक्तिगत सामग्री डेटा
जीवन की कहानियाँ, डिजिटल डायरी, तस्वीरें, वीडियो, ऑडियो रिकॉर्डिंग, व्यक्तिगत दस्तावेज़, पारिवारिक वृक्ष, परिवार के सदस्यों के बारे में जानकारी, महत्वपूर्ण भौगोलिक स्थान, निर्धारित निर्धारित संदेश (चेस्ट ऑफ़ साइलेंस), व्यंजन, पारिवारिक परंपराएँ, और उपयोगकर्ता द्वारा स्वेच्छा से प्रस्तुत की गई कोई भी सामग्री।
कानूनी आधार: स्पष्ट सहमति (अनुच्छेद 6.1.ए और अनुच्छेद 9.2.ए RGPD)। इस सामग्री में RGPD के अनुच्छेद 9 के अर्थ के अंतर्गत संवेदनशील डेटा शामिल हो सकता है। उनका प्रसंस्करण विशेष रूप से आपकी स्पष्ट, स्वतंत्र रूप से दी गई, विशिष्ट और दस्तावेजी सहमति पर आधारित है। सेवा के संचालन के अलावा अन्य उद्देश्यों के लिए उनका कभी भी विश्लेषण नहीं किया जाता है।
3.3 पोस्टमार्टम दिशानिर्देशों से संबंधित डेटा
7 अक्टूबर, 2016 के कानून संख्या 2016-1321 के अनुच्छेद 63 और डेटा संरक्षण अधिनियम के अनुच्छेद 85 के अनुसार, आपकी मृत्यु के बाद आपके डेटा के संरक्षण, मिटाने या संचार के लिए निर्देश। एक विश्वसनीय डिजिटल तृतीय पक्ष का पदनाम।
कानूनी आधार: आपकी डिजिटल संपत्ति को व्यवस्थित करने में स्पष्ट सहमति और वैध हित।
3.4 तकनीकी और नेविगेशन डेटा
आईपी पता, कनेक्शन डेटा, एक्सेस लॉग, ब्राउज़र प्रकार, सत्र डेटा।
कानूनी आधार: वैध हित (सेवा सुरक्षा, धोखाधड़ी की रोकथाम)। इस तकनीकी डेटा को कभी भी आपकी व्यक्तिगत सामग्री के साथ नहीं जोड़ा जाता है या आपका प्रोफ़ाइल बनाने के लिए उपयोग नहीं किया जाता है।
3.5 भुगतान डेटा
हमारे पीसीआई-डीएसएस प्रमाणित सेवा प्रदाता द्वारा विशेष रूप से संसाधित। MYWIE अपने सर्वर पर कोई भी संपूर्ण बैंकिंग डेटा संग्रहीत नहीं करता है।
कानूनी आधार: अनुबंध का निष्पादन.
4. पोस्टमार्टम डेटा - विशिष्ट आहार
MYWIE अपने लेखक को जीवित रखने के उद्देश्य से डेटा संसाधित करता है। यह प्रसंस्करण एक विशिष्ट कानूनी व्यवस्था द्वारा नियंत्रित होता है।
डिजिटल रिपब्लिक कानून (2016) के अनुच्छेद 63 के अनुसार, आप अपनी मृत्यु के बाद अपने डेटा के भाग्य से संबंधित सामान्य या विशिष्ट निर्देशों को परिभाषित कर सकते हैं। ये दिशानिर्देश आपके MYWIE स्थान में रखे जाते हैं और आपके जीवनकाल के दौरान किसी भी समय इन्हें संशोधित या निरस्त किया जा सकता है।
विशिष्ट निर्देशों के अभाव में, आपके उत्तराधिकारी, अपनी स्थिति के प्रमाण पर, डेटा संरक्षण अधिनियम के अनुच्छेद 85 के अनुसार, संपत्ति के निपटान के लिए आवश्यक डेटा के साथ-साथ पारिवारिक यादों से संबंधित डेटा तक पहुंच सकते हैं।
वॉल्ट ऑफ साइलेंस से शेड्यूल किए गए संदेश आपके द्वारा निर्धारित शर्तों के अनुसार ट्रिगर होते हैं। MYWIE किसी भी भेजने से पहले मृत्यु सत्यापन करता है, ऐसे तरीकों से जो प्रियजनों की गरिमा के अनुरूप और सम्मानजनक हों।
MYWIE में प्रलेखित आपकी डिजिटल संपत्ति 8 मार्च, 2024 के अध्यादेश के अनुसार नागरिक संहिता में डिजिटल संपत्ति को एकीकृत करने वाली विरासत सूची के तत्वों का गठन करती है।
5. आपके डेटा के प्राप्तकर्ता
आपका व्यक्तिगत डेटा कभी भी तीसरे पक्ष को बेचा, किराए पर या स्थानांतरित नहीं किया जाता है। उन्हें केवल निम्नलिखित मामलों में ही संप्रेषित किया जा सकता है:
आपके नामित विश्वसनीय लोग: केवल डेटा और सामग्री जिसे आपने स्पष्ट रूप से आपके द्वारा परिभाषित मापदंडों के अनुसार उनके साथ साझा करने के लिए अधिकृत किया है।
आपके कानूनी उत्तराधिकारी: केवल आपकी मृत्यु के सत्यापन के बाद और लाभार्थी के रूप में उनकी स्थिति के प्रमाण के बाद, डेटा संरक्षण अधिनियम के अनुच्छेद 85 और आपके पोस्टमार्टम निर्देशों द्वारा निर्धारित सीमा के भीतर।
नोटरी और अनिवार्य पेशेवर: केवल आपकी पूर्व स्पष्ट अनुमति के साथ, किसी विरासत या प्रामाणिक विलेख के ढांचे के भीतर, और आपके द्वारा परिभाषित सीमाओं के भीतर।
हमारे तकनीकी उपठेकेदार: इन विकल्पों के सक्रिय होने पर लेन-देन संबंधी ईमेल (OVHcloud, फ़्रांस/ईयू), भुगतान प्रदाता (Stancer) और स्थानीय कथा AI लामा 3 (ओलामा) को होस्ट करना और भेजना। ये उपठेकेदार RGPD के अनुच्छेद 28 का अनुपालन करने वाले अनुबंधों से बंधे हैं (नीचे विस्तृत रजिस्टर देखें)।
सक्षम प्राधिकारी: केवल न्यायिक मांग या कानूनी बाध्यता पर।
उपठेकेदारों का रजिस्टर (अनुच्छेद 28 RGPD)
RGPD के अनुच्छेद 28 के अनुसार, MYWIE सेवा के प्रदर्शन के संदर्भ में व्यक्तिगत डेटा तक पहुंच रखने वाले उपठेकेदारों की सूची बनाए रखता है। प्रत्येक उपठेकेदार गोपनीयता, सुरक्षा और यूरोपीय स्थानीयकरण के समान दायित्वों को लागू करने वाले एक अनुबंध (डीपीए) से बंधा हुआ है।
| उपठेकेदार | प्रसंस्करण का उद्देश्य | जगह | गारंटी |
|---|---|---|---|
| Llama 3 (Ollama) | कथात्मक विशेषताओं का एआई प्रसंस्करण (कथा एआई, FAQ, कहानी निर्माण) - संप्रभु भाषा मॉडल। | Serveur MYWIE (France 🇫🇷) | डीपीए कला. 28 RGPD · आपके डेटा पर शून्य प्रभाव · ईयू होस्टिंग · ईयू के बाहर कोई स्थानांतरण नहीं। |
| OVHcloud | वेब और डेटाबेस होस्टिंग (MySQL), एप्लिकेशन निष्पादन, एन्क्रिप्टेड फ़ाइलों का भंडारण, लेनदेन संबंधी ईमेल भेजना (SMTP OVH)। | France 🇫🇷 / UE 🇪🇺 | डीपीए कला. 28 RGPD · EU क्षेत्र · आराम और पारगमन में एन्क्रिप्शन (AES-256)। |
| Stancer | भुगतान और सदस्यता संसाधित करना. | France 🇫🇷 | डीपीए कला. 28 RGPD · फ़्रांसीसी खिलाड़ी · पीसीआई-डीएसएस अनुपालक। |
इस सूची में कोई भी बदलाव उपयोगकर्ताओं को पहले से सूचित किया जाता है और इस पृष्ठ पर प्रकाशित किया जाता है (अनुच्छेद 28.2 RGPD)।
कभी नहीं: विज्ञापनदाता, मार्केटिंग एजेंसियां, डेटा ब्रोकर, वाणिज्यिक व्यवहार विश्लेषण प्लेटफ़ॉर्म, या विज्ञापन या वाणिज्यिक प्रोफ़ाइलिंग उद्देश्यों के लिए कोई तीसरा पक्ष।
6. होस्टिंग और डेटा ट्रांसफर
आपका सारा डेटा विशेष रूप से फ़्रांस और यूरोप में, यूरोपीय संघ के क्षेत्र में स्थित सर्वर पर होस्ट किया जाता है। यूरोपीय संघ के बाहर तीसरे देशों में डेटा का कोई हस्तांतरण नहीं किया जाता है। MYWIE आपके व्यक्तिगत डेटा को संसाधित करने के लिए EU के बाहर स्थित किसी भी सेवा प्रदाता का उपयोग नहीं करता है।
7. आपके डेटा की सुरक्षा
MYWIE निम्नलिखित तकनीकी और संगठनात्मक उपाय लागू करता है:
- संग्रहीत और पारगमन में सभी डेटा का एंड-टू-एंड एन्क्रिप्शन (AES-256 मानक)।
- डेटा तक पहुंच सख्त न्यूनतम आवश्यक तक सीमित है - कोई भी MYWIE कर्मचारी आपके स्पष्ट प्राधिकरण के बिना आपकी व्यक्तिगत सामग्री तक नहीं पहुंच सकता है।
- पासवर्ड हैशिंग के साथ सुरक्षित प्रमाणीकरण।
- एक्सेस लॉगिंग और असामान्य व्यवहार का पता लगाना।
- अलग-अलग सर्वर पर दैनिक एन्क्रिप्टेड बैकअप।
- एक स्वतंत्र सेवा प्रदाता द्वारा नियमित सुरक्षा ऑडिट।
डेटा उल्लंघन की स्थिति में जिसके परिणामस्वरूप आपके अधिकारों और स्वतंत्रता के लिए उच्च जोखिम हो सकता है, आपको RGPD के अनुच्छेद 34 के अनुसार यथाशीघ्र सूचित किया जाएगा, और CNIL को अनुच्छेद 33 के अनुसार 72 घंटों के भीतर सूचित किया जाएगा।
8. शेल्फ जीवन
| डेटा | अवधि |
|---|---|
| सक्रिय खाता डेटा | सदस्यता की पूरी अवधि के लिए + समाप्ति के बाद 3 वर्ष तक |
| व्यक्तिगत सामग्री डेटा | आपके पोस्टमार्टम निर्देशों के अनुसार। मृत्यु के बाद: निर्देशों के अभाव में अधिकतम 10 वर्ष |
| भुगतान डेटा | 10 वर्ष (कानूनी लेखांकन दायित्व) |
| तकनीकी लॉग डेटा | अधिकतम 12 महीने |
| खामोशियों का संदूक | ट्रिगर होने या हटाए जाने तक, जब तक खाता सक्रिय है तब तक कोई सीमा नहीं |
9. आपके अधिकार
RGPD और डेटा संरक्षण अधिनियम के अनुच्छेद 15 से 22 के अनुसार, आपके पास निम्नलिखित अधिकार हैं, जिनका प्रयोग आप dpo@mywie.fr के माध्यम से किसी भी समय कर सकते हैं:
पहुंच का अधिकार
पुष्टि प्राप्त करें कि आपका डेटा संसाधित किया जा रहा है और एक पूरी प्रति प्राप्त करें।
सुधार का अधिकार
अपने बारे में किसी भी गलत डेटा को ठीक करें।
मिटाने का अधिकार
अपने डेटा को हटाने का अनुरोध करें. अपना खाता हटाने से 30 दिनों के भीतर आपकी सभी सामग्री अपरिवर्तनीय रूप से हटा दी जाएगी। एक प्रारंभिक निर्यात आपको व्यवस्थित रूप से पेश किया जाएगा।
पोर्टेबिलिटी का अधिकार
अपना डेटा एक संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप (डेटा की प्रकृति के आधार पर JSON / PDF) में प्राप्त करें।
प्रसंस्करण पर प्रतिबंध का अधिकार
RGPD के अनुच्छेद 18 द्वारा प्रदान किए गए मामलों में अपने डेटा के प्रसंस्करण को रोकने का अनुरोध करें।
आपत्ति करने का अधिकार
वैध हित के आधार पर किसी भी प्रसंस्करण पर आपत्ति।
आपके पोस्टमार्टम निर्देशों को परिभाषित करने का अधिकार
डिजिटल रिपब्लिक के कानून के अनुच्छेद 63 के अनुसार, आपकी मृत्यु के बाद आपके डेटा के भाग्य से संबंधित अपने निर्देशों को किसी भी समय परिभाषित करें, संशोधित करें या रद्द करें।
अपनी सहमति वापस लेने का अधिकार
ऐसी वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित किए बिना, इसके आधार पर प्रसंस्करण के लिए किसी भी समय अपनी सहमति वापस ले लें।
प्रतिक्रिया समय: अधिकतम 1 महीना, जटिल अनुरोधों के लिए 3 महीने तक बढ़ाया जा सकता है।
10. कुकीज़ और ट्रैकर्स
CNIL दिशानिर्देशों के अनुसार, केवल एप्लिकेशन के संचालन के लिए आवश्यक कुकीज़ ही आपकी पूर्व सहमति के बिना रखी जाती हैं: सत्र, प्रमाणीकरण और सुरक्षा कुकीज़।
MYWIE किसी विज्ञापन कुकीज़, किसी व्यवहार ट्रैकर, या किसी विज्ञापन पुनः लक्ष्यीकरण उपकरण का उपयोग नहीं करता है। यदि आपकी सहमति प्राप्त की जाती है, तो उपयोग किए जाने वाले एकमात्र विश्लेषणात्मक उपकरण विशेष रूप से एप्लिकेशन की कार्यक्षमता में सुधार के लिए उपयोग किए जाते हैं और विज्ञापन एजेंसियों के साथ कभी भी साझा नहीं किए जाते हैं।
11. अवयस्क
MYWIE 16 वर्ष से कम उम्र के व्यक्तियों के लिए नहीं है। यदि आप माता-पिता या अभिभावक हैं और देखते हैं कि आपकी देखरेख में किसी नाबालिग ने एक खाता बनाया है, तो हमसे dpo@mywie.fr पर संपर्क करें।
12. शिकायतें
यदि आप मानते हैं कि आपके डेटा का प्रसंस्करण RGPD का उल्लंघन है, तो आप CNIL के पास शिकायत दर्ज कर सकते हैं:
CNIL - 3 प्लेस डी फोंटेनोय, टीएसए 80715, 75334 पेरिस सेडेक्स 07
www.cnil.fr — टेलीफोन: 01 53 73 22 22
13. परिवर्तन
किसी भी महत्वपूर्ण संशोधन के लागू होने से कम से कम 30 दिन पहले आपको ईमेल द्वारा सूचित किया जाएगा।
14. संपर्क करें
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
