गोपनीयता नीति

अंतिम अपडेट: 21 अक्टूबर 2026

यह अंग्रेजी संस्करण का अनुवाद है। किसी भी विरोधाभास की स्थिति में नॉर्वेजियन (Bokmål) संस्करण लागू होगा।

यह नीति बताती है कि जब आप the-key.no का उपयोग करते हैं, पुस्तकें या आर्ट पोस्टर्स खरीदते हैं, पहला अध्याय निःशुल्क प्राप्त करते हैं या Live Art गैलरी में खाते का उपयोग करते हैं, तो हम व्यक्तिगत डेटा को कैसे संसाधित करते हैं।

"हम" का अर्थ नीचे वर्णित विक्रेता और नियंत्रक है।

1. नियंत्रक और संपर्क

वेबसाइट: the-key.no
गोपनीयता और ग्राहक सेवा के लिए ईमेल: [email protected]
विक्रेता और डेटा नियंत्रक: Amund Mortensen, एक निजी व्यक्ति। कोई संगठन संख्या पंजीकृत नहीं है।

हमने किसी डेटा सुरक्षा अधिकारी की नियुक्ति नहीं की है।

2. हम किस डेटा को प्रोसेस करते हैं, क्यों, और किस कानूनी आधार पर

2.1 खरीदारी (ई-बुक, हार्डकवर और आर्ट पोस्टर्स)

डेटा: नाम, ईमेल पता, देश और संभवतः आपके भुगतान कार्ड का पोस्टकोड, शिपिंग पता (केवल भौतिक वस्तुओं के लिए), आपने क्या खरीदा, कीमत, मुद्रा, समय, और Stripe से ऑर्डर और भुगतान संदर्भ। ई-बुक खरीदारी के लिए हम तत्काल डिलीवरी के लिए आपकी सहमति के समय को भी रिकॉर्ड करते हैं। हमें आपका कार्ड नंबर प्राप्त नहीं होता है – Stripe इसे संभालता है।
उद्देश्य: खरीदारी को पूरा करने, ई-बुक वितरित करने (ईमेल द्वारा डाउनलोड लिंक और रसीद), भौतिक वस्तुओं को शिप करने, और ग्राहक सेवा, शिकायतों और विड्रॉल (withdrawals) को संभालने के लिए।
कानूनी आधार: अनुबंध, GDPR अनुच्छेद 6(1)(b)।
बुककीपिंग: बिक्री दस्तावेज़ों को नॉर्वेजियन बुककीपिंग एक्ट (bokføringsloven) के तहत रखा जाना चाहिए। आधार: कानूनी दायित्व, अनुच्छेद 6(1)(c)।
प्रतिधारण (Retention): ऑर्डर डेटा जो लेखांकन रिकॉर्ड का हिस्सा है, उसे वित्तीय वर्ष की समाप्ति के बाद 5 वर्षों तक रखा जाता है (Bookkeeping Act section 13)। बुककीपिंग के लिए आवश्यक नहीं डेटा (जैसे शिपिंग पता और पत्राचार) को डिलीवरी के 2 साल बाद तक हटा दिया जाता है, जब शिकायत की अवधि समाप्त हो जाती है।

2.2 निःशुल्क पहला अध्याय और पुस्तक के बारे में समाचार

डेटा: ईमेल पता, आपकी सहमति का समय, भाषा, व्यक्तिगत डाउनलोड लिंक और डाउनलोड की संख्या।
उद्देश्य: आपको पहला अध्याय भेजने और समय-समय पर पुस्तक के बारे में समाचार भेजने के लिए। फॉर्म में सहमति दोनों को कवर करती है।
कानूनी आधार: सहमति, अनुच्छेद 6(1)(a)। आप प्रत्येक ईमेल में अनसब्सक्राइब लिंक का उपयोग करके या हमसे संपर्क करके किसी भी समय सहमति वापस ले सकते हैं। वापसी से वापसी से पहले प्रोसेसिंग की वैधता प्रभावित नहीं होती है।
प्रतिधारण: डाउनलोड लिंक 30 दिनों के लिए और अधिकतम 5 डाउनलोड के लिए मान्य है। आपका ईमेल पता तब तक रखा जाता है जब तक आप अनसब्सक्राइब नहीं करते या सहमति वापस नहीं लेते। आपके अनसब्सक्राइब करने के बाद, हम केवल अनसब्सक्राइब के रूप में चिह्नित पते को, सहमति और अनसब्सक्रिप्शन के समय के साथ, 3 साल तक रखते हैं, ताकि हम आपको फिर से ईमेल न करें और सहमति का दस्तावेजीकरण कर सकें। आप हमसे इसे पहले हटाने के लिए कह सकते हैं।
डेटा एक डेटाबेस (Supabase) में संग्रहीत है जिसे हम नॉर्वे में अपने स्वयं के सर्वर पर चलाते हैं। ईमेल हमारे अपने मेल सर्वर (notify.the-key.no) से भेजे जाते हैं।

2.2 Live Art गैलरी खाता

डेटा: ईमेल पता और पासवर्ड (केवल हैश किए गए रूप में संग्रहीत), या – यदि आप Google के साथ साइन इन करते हैं – आपके Google खाते से नाम, ईमेल पता और प्रोफाइल पिक्चर। यदि आपके पास सदस्यता है, तो सदस्यता स्थिति और Stripe से भुगतान संदर्भ भी।
उद्देश्य: आपका खाता बनाने और संचालित करने और आपको गैलरी तक पहुंच प्रदान करने के लिए।
कानूनी आधार: अनुबंध, अनुच्छेद 6(1)(b)।
प्रतिधारण: जब तक आपका खाता है। जब आप हटाने का अनुरोध करते हैं, तो डेटा 30 दिनों के भीतर हटा दिया जाता है, सिवाय बैकअप में प्रतियों के, जिन्हें अगली रोटेशन (देखें 2.5) पर हटा दिया जाता है, और वह डेटा जिसे हमें Bookkeeping Act के तहत रखना आवश्यक है। निष्क्रियता के लिए खाते स्वचालित रूप से नहीं हटाए जाते हैं; आप किसी भी समय हटाने का अनुरोध कर सकते हैं।

Google से डेटा: हम Google से प्राप्त डेटा (नाम, ईमेल, प्रोफाइल पिक्चर) का उपयोग केवल आपको साइन इन करने और आपका खाता प्रदर्शित करने के लिए करते हैं। हम इसका उपयोग विज्ञापन के लिए नहीं करते हैं, इसे बेचते नहीं हैं और दूसरों को स्थानांतरित नहीं करते हैं, जब तक कि सेवा प्रदान करने के लिए आवश्यक न हो, कानून द्वारा आवश्यक न हो या आपने सहमति न दी हो। Google APIs से प्राप्त जानकारी का हमारा उपयोग और स्थानांतरण Google API Services User Data Policy का पालन करता है, जिसमें Limited Use आवश्यकताएं शामिल हैं।

2.2 गैलरी में "Create your vision"

भविष्य के आपके विजन से मेल खाने वाले कार्यों को खोजने के लिए आप जो टेक्स्ट लिखते हैं, उसे नॉर्वे में हमारे अपने सर्वर पर चलने वाले एक AI मॉडल द्वारा प्रोसेस किया जाता है। चयन में सुधार के लिए टेक्स्ट और मिलान हमारे डेटाबेस में संग्रहीत किए जाते हैं, लेकिन आपके नाम, ईमेल, खाते या IP पते के बिना। कृपया फ़ील्ड में व्यक्तिगत डेटा दर्ज न करें। आधार: वैध हित (legitimate interest) (अनुच्छेद 6(1)(f))।

2.2 सुरक्षा, संचालन, लॉग और बैकअप

डेटा: सर्वर लॉग और Cloudflare में IP पता, समय, अनुरोधित पृष्ठ, ब्राउज़र प्रकार और समान तकनीकी डेटा, साथ ही डेटाबेस के बैकअप।
उद्देश्य: वेबसाइट को उपलब्ध और सुरक्षित रखने, संचालन की निगरानी करने, दुरुपयोग और धोखाधड़ी का पता लगाने और रोकने, और विफलताओं के बाद डेटा को पुनर्स्थापित करने के लिए।
कानूनी आधार: वैध हित (legitimate interest), अनुच्छेद 6(1)(f)। हमारा हित एक सुरक्षित और स्थिर सेवा है। हमने यह निष्कर्ष निकाला है कि यह आपकी गोपनीयता पर हावी नहीं होता है, क्योंकि डेटा सीमित है, केवल इसी उद्देश्य के लिए उपयोग किया जाता है और कम समय के लिए रखा जाता है।
प्रतिधारण: सर्वर लॉग 30 दिनों तक; हटाए जाने से पहले 30 दिनों के लिए रात्रि बैकअप। निगरानी और बैकअप नॉर्वे में हमारे अपने बुनियादी ढांचे पर चलते हैं।

2.2 ग्राहक सेवा और पूछताछ

डेटा: आप हमें जो लिखते हैं और आपके संपर्क विवरण।
उद्देश्य और आधार: आपकी पूछताछ का उत्तर देने के लिए – जब यह खरीदारी से संबंधित हो तो अनुबंध (बिंदु (b)), अन्यथा वैध हित (बिंदु (f))।
प्रतिधारण: मामला बंद होने के 12 महीने बाद, जब तक कि यह खातों या शिकायत मामले का हिस्सा न हो।

3. हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा कभी नहीं बेचते हैं। हम डेटा केवल इनके साथ साझा करते हैं:

Stripe (भुगतान और Stripe Checkout): भुगतान और खरीदार के डेटा को प्रोसेस करता है। Stripe आंशिक रूप से हमारे प्रोसेसर के रूप में और आंशिक रूप से एक स्वतंत्र नियंत्रक के रूप में कार्य करता है, जिसमें धोखाधड़ी की रोकथाम और इसके अपने कानूनी दायित्व शामिल हैं। Stripe's privacy policy देखें।
Cloudflare (CDN, DNS, सुरक्षा और वेबसाइट के सामने टनल): हमारे प्रोसेसर के रूप में IP पते जैसे ट्रैफ़िक डेटा को प्रोसेस करता है।
Google (केवल यदि आप "Sign in with Google" चुनते हैं): Google अपनी शर्तों के तहत साइन-इन को संभालता है और हमें आपका नाम, ईमेल और प्रोफ़ाइल चित्र भेजता है।
Google Fonts: वेबसाइट Google से फ़ॉन्ट लोड करती है। आपका ब्राउज़र तब आपका IP पता Google को भेजता है। Google Fonts कुकीज़ सेट नहीं करता है।
Gelato (कला पोस्टरों की छपाई और वितरण): पोस्टर छापने और भेजने के लिए आपका नाम और शिपिंग पता प्राप्त करता है।
शिपिंग प्रदाता (केवल हार्डकवर के लिए): पार्सल वितरित करने के लिए आपका नाम और शिपिंग पता प्राप्त करता है।
लेखाकार (Accountant) और सार्वजनिक प्राधिकरण, जहाँ खातों के लिए आवश्यक हो या कानून द्वारा आवश्यक हो।

वेबसाइट, डेटाबेस (Supabase सहित) और मेल सर्वर नॉर्वे में हमारे अपने सर्वर पर चलते हैं।

4. EU/EEA के बाहर स्थानांतरण

Stripe, Cloudflare और Google EU/EEA के बाहर, जिसमें USA भी शामिल है, डेटा प्रोसेस कर सकते हैं। ये प्रदाता EU–US Data Privacy Framework के तहत प्रमाणित हैं, और उनके डेटा प्रोसेसिंग नियमों में यूरोपीय आयोग के मानक संविदात्मक खंड (standard contractual clauses) भी शामिल हैं। यदि आप अधिक जानना चाहते हैं तो हमसे संपर्क करें।

5. आपके अधिकार

आपके पास निम्नलिखित अधिकार हैं:

हमारे पास मौजूद आपके डेटा तक पहुँच (access) प्राप्त करना,
गलत डेटा को संशोधित (rectified) करवाना,
डेटा को मिटाने (erased) का अनुरोध करना जब हमें इसकी आवश्यकता न हो या इसे रखने का कोई आधार न हो,
प्रोसेसिंग के प्रतिबंध (restriction) का अनुरोध करना,
आपके द्वारा हमें दिए गए डेटा को मशीन-पठनीय प्रारूप में प्राप्त करना (डेटा पोर्टेबिलिटी/data portability),
वैध हित के आधार पर प्रोसेसिंग का विरोध (object) करना,
किसी भी समय अपनी सहमति वापस (withdraw consent) लेना।

अपना अनुरोध [email protected] पर भेजें। हम एक महीने के भीतर उत्तर देते हैं। हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं। कृपया ध्यान दें कि हम उस डेटा को नहीं हटा सकते जिसे हमें Bookkeeping Act के तहत रखना आवश्यक है।

6. शिकायतें

यदि आपको लगता है कि हम नियमों का उल्लंघन करते हुए डेटा संसाधित कर रहे हैं, तो आप नॉर्वेजियन डेटा प्रोटेक्शन अथॉरिटी (Datatilsynet) से शिकायत कर सकते हैं। datatilsynet.no देखें। हम इसकी सराहना करेंगे यदि आप पहले हमसे संपर्क करें।

7. कुकीज़ और स्थानीय संग्रहण (Cookies and local storage)

हम केवल आवश्यक कुकीज़ और स्थानीय संग्रहण का उपयोग करते हैं:

Live Art गैलरी में लॉगिन/सत्र (Login/session),
भाषा चयन (आपके ब्राउज़र में संग्रहीत),
Stripe Checkout, भुगतान को सुरक्षित रूप से पूरा करने और धोखाधड़ी को रोकने के लिए,
Cloudflare, सुरक्षा और हमलों से बचाव के लिए।

हम विज्ञापन या विश्लेषण के लिए कुकीज़ का उपयोग नहीं करते हैं, और हम विश्लेषण उपकरणों का उपयोग नहीं करते हैं। आवश्यक कुकीज़ के लिए सहमति की आवश्यकता नहीं होती है।

8. स्वचालित निर्णय

हम केवल स्वचालित प्रसंस्करण, जिसमें प्रोफाइलिंग शामिल है, के आधार पर आपके बारे में निर्णय नहीं लेते हैं। (Stripe भुगतान के दौरान स्वचालित धोखाधड़ी जांच का उपयोग कर सकता है; Stripe की गोपनीयता नीति देखें।)

9. बच्चे

यह सेवा 13 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। 13 वर्ष से कम आयु के बच्चों को Live Art खाता नहीं बनाना चाहिए या ईमेल के लिए साइन अप नहीं करना चाहिए। यदि हमें पता चलता है कि हमारे पास 13 वर्ष से कम आयु के बच्चे का डेटा है, तो हम उसे हटा देंगे।

10. सुरक्षा

हम एन्क्रिप्टेड कनेक्शन (HTTPS) का उपयोग करते हैं, पासवर्ड को केवल हैश किए गए रूप में संग्रहीत करते हैं, डेटा तक पहुंच को प्रतिबंधित करते हैं और रात्रि बैकअप लेते हैं। कोई भी समाधान पूरी तरह से जोखिम मुक्त नहीं है, लेकिन हम कानून द्वारा आवश्यक होने पर गंभीर उल्लंघनों के बारे में आपको और Datatilsynet को सूचित करेंगे।

11. भाषा

यह वेबसाइट कई भाषाओं में उपलब्ध है। इस नीति के भाषा संस्करणों के बीच किसी भी विरोधाभास की स्थिति में, नॉर्वेजियन (Bokmål) संस्करण लागू होगा।

12. परिवर्तन

हम इस नीति को अपडेट कर सकते हैं। शीर्ष पर दी गई तिथि दर्शाती है कि इसे अंतिम बार कब बदला गया था। महत्वपूर्ण परिवर्तनों के लिए, हम आपको वेबसाइट पर या ईमेल के माध्यम से सूचित करेंगे यदि हमारे पास आपका पता उपलब्ध है।