डेटा सुरक्षा
स्थिति 08.09.2026
1. प्रस्तावना
यह घोषणा बताती है कि Music is my Life मंच का उपयोग करते समय कौन से व्यक्तिगत आँकड़े संसाधित होते हैं, वह क्यों होता है और आपके क्या अधिकार हैं।
यह musicismylife.eu और उसके सभी उपडोमेन पर लागू है।
2. नियंत्रक
सामान्य डेटा सुरक्षा विनियम के अनुच्छेद 4 संख्या 7 के अनुसार नियंत्रक है:
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
जर्मनी (DE)
कोई डेटा सुरक्षा अधिकारी नियुक्त नहीं किया गया है, क्योंकि जर्मन संघीय डेटा सुरक्षा अधिनियम की धारा 38 की शर्तें पूरी नहीं होतीं।
3. कानूनी आधार
हर प्रसंस्करण इनमें से किसी एक आधार पर टिका है:
| आधार | उदाहरण |
|---|---|
| अनुच्छेद 6 अनुच्छेद 1 अक्षर a (सहमति) | अनावश्यक कुकीज़, समाचार पत्र |
| अनुच्छेद 6 अनुच्छेद 1 अक्षर b (अनुबंध) | खाता उपलब्ध कराना, सशुल्क सेवाएँ |
| अनुच्छेद 6 अनुच्छेद 1 अक्षर c (कानूनी दायित्व) | कर कानून की धारण अवधियाँ |
| अनुच्छेद 6 अनुच्छेद 1 अक्षर f (वैध हित) | सिस्टम सुरक्षा, दुरुपयोग की रोकथाम |
4. आँकड़े कब एकत्र होते हैं
4.1 पृष्ठ खोलने पर
हर बार पृष्ठ खुलने पर सर्वर IP पता, समय, माँगा गया पृष्ठ, उत्तर और ब्राउज़र प्रकार संग्रहीत करता है। आधार अनुच्छेद 6 अनुच्छेद 1 अक्षर f है: इस जानकारी के बिना हमले पहचाने नहीं जा सकते। लेखा अधिकतम सात दिन बाद मिटा दिए जाते हैं।
4.2 पंजीकरण
खाता बनाने के लिए उपयोगकर्ता नाम, ईमेल पता और पासवर्ड आवश्यक हैं। पासवर्ड केवल हैश के रूप में संग्रहीत होता है; उसे दोबारा पढ़ा नहीं जा सकता।
पंजीकरण के समय आप पुष्टि करते हैं कि आप कम से कम सोलह वर्ष के हैं। यह घोषणा प्रमाण के रूप में समय मुहर के साथ संग्रहीत होती है।
4.3 प्रोफ़ाइल
आप स्वेच्छा से चित्र, जीवन परिचय, कलाकार नाम और लिंक जोड़ सकते हैं। वहाँ आप जो कुछ भी दर्ज करते हैं, वह प्रोफ़ाइल सार्वजनिक होते ही दूसरों को दिखाई देता है।
4.4 सामग्री भेजने पर
जब आप कोई रचना भेजते हैं, तो ऑडियो फ़ाइल, कवर, शीर्षक, मेटाडेटा और समय संग्रहीत होते हैं। इसके अतिरिक्त आपके द्वारा दी गई अधिकार घोषणा संग्रहीत होती है।
4.5 संपर्क
यदि आप हमें लिखते हैं, तो उत्तर देने के लिए आपका पता और संदेश की सामग्री संग्रहीत होती है। आधार अनुच्छेद 6 अनुच्छेद 1 अक्षर b या f है।
5. कुकीज़ और उपकरण पर संग्रहण
5.1 मंच इस समय केवल आवश्यक कुकीज़ का उपयोग करता है: सत्र कुकी और क्रॉस साइट हमलों के विरुद्ध चिह्न। उनके बिना लॉग इन संभव नहीं है।
5.2 उपकरण तक पहुँच का कानूनी आधार जर्मन दूरसंचार एवं डिजिटल सेवा डेटा सुरक्षा अधिनियम की धारा 25 अनुच्छेद 2 संख्या 2 में है। भारत में इसके स्थान पर सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएँ और संवेदनशील व्यक्तिगत डेटा) नियम, 2011 लागू होते हैं। कड़ाई से आवश्यक संग्रहण के लिए कोई सहमति आवश्यक नहीं है।
5.3 कोई विश्लेषण या विज्ञापन कुकी उपयोग नहीं होती। किसी विज्ञापन नेटवर्क को कोई जानकारी नहीं भेजी जाती।
5.4 आपका ब्राउज़र आपकी भाषा और मुद्रा का चयन स्थानीय रूप से संग्रहीत करता है। ये मान आपका उपकरण नहीं छोड़ते।
6. बाहरी सेवाएँ
6.1 सर्वर। मंच जर्मनी के एक सर्वर पर है। होस्टिंग प्रदाता के साथ सामान्य डेटा सुरक्षा विनियम के अनुच्छेद 28 के अनुसार प्रसंस्करण अनुबंध है।
6.2 भुगतान। भुगतान संसाधित करने के लिए Stripe का उपयोग होता है। Stripe को भुगतान के लिए आवश्यक आँकड़े मिलते हैं। प्रदाता कभी पूरे कार्ड आँकड़े नहीं देखता। भुगतान प्रक्रिया इस समय परीक्षण संचालन में है।
6.3 ईमेल। सिस्टम ईमेल मंच के अपने सर्वर से भेजे जाते हैं। पते किसी विपणन सेवा को नहीं दिए जाते।
6.4 मुद्रा दिखाना। मुद्रा सुझाने के लिए अपने ही सर्वर पर रखे देश डेटाबेस (DB-IP Lite) का उपयोग होता है। तीसरे पक्ष से कोई पूछताछ नहीं की जाती। इसके लिए IP पता संग्रहीत नहीं होता।
6.5 कोई विश्लेषण टैग, कोई सामाजिक नेटवर्क प्लगइन और कोई बाहरी फ़ॉन्ट उपयोग में नहीं है।
7. तीसरे देशों में हस्तांतरण
आँकड़े सामान्यतः यूरोपीय संघ के भीतर संसाधित होते हैं। जब Stripe संघ के बाहर आँकड़े संसाधित करता है, तो वह यूरोपीय आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों पर आधारित होता है।
8. धारण अवधियाँ
| आँकड़े | अवधि |
|---|---|
| सर्वर लेखा | 7 दिन |
| खाता आँकड़े | खाते की अवधि तक |
| भेजी गई सामग्री | हटाए जाने तक |
| अधिकार घोषणाएँ | अनुबंध समाप्ति के 10 वर्ष बाद तक |
| चालान दस्तावेज़ | जर्मन कर कानून के अनुसार 10 वर्ष |
| सुरक्षा प्रतियाँ | अधिकतम 30 दिन |
9. आपके अधिकार
आपके आँकड़ों के संबंध में आपके ये अधिकार हैं:
- सूचना (अनुच्छेद 15): आपके बारे में कौन से आँकड़े संग्रहीत हैं।
- सुधार (अनुच्छेद 16): गलत आँकड़े ठीक कराना।
- मिटाना (अनुच्छेद 17): अपने आँकड़े हटवाना।
- सीमित करना (अनुच्छेद 18): प्रसंस्करण रुकवाना।
- पोर्टेबिलिटी (अनुच्छेद 20): अपने आँकड़े पठनीय रूप में पाना।
- आपत्ति (अनुच्छेद 21): वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना।
- सहमति वापस लेना (अनुच्छेद 7 अनुच्छेद 3): कभी भी, बीते समय पर प्रभाव डाले बिना।
अनुरोध privacy@musicismylife.eu पर भेजें। उत्तर एक महीने के भीतर मिलता है।
10. खाता मिटाना
आप अपना खाता सेटिंग्स में स्वयं मिटा सकते हैं। पुष्टि के लिए आपको एक निश्चित शब्द लिखना होता है। आपकी प्रोफ़ाइल और सामग्री तुरंत मिट जाती हैं; सुरक्षा प्रतियाँ तीस दिनों के भीतर समाप्त हो जाती हैं।
वे अभिलेख जो हमें कानून के अनुसार रखने होते हैं, विशेष रूप से चालान दस्तावेज़ और अधिकार घोषणाएँ, बने रहते हैं।
11. डेटा सुरक्षा
संचरण TLS से कूटबद्ध है। पासवर्ड आधुनिक विधि से हैश के रूप में संग्रहीत होते हैं। सिस्टम तक पहुँच सीमित है और दर्ज होती है।
12. स्वचालित निर्णय
आप पर कानूनी प्रभाव डालने वाला कोई स्वचालित निर्णय नहीं लिया जाता। कलाकार आवेदनों की जाँच हाथ से होती है।
13. आँकड़े देने का दायित्व
पंजीकरण के समय एकत्र किए गए आँकड़े अनुबंध की पूर्ति के लिए आवश्यक हैं। उनके बिना खाता नहीं बन सकता। शेष सभी जानकारी स्वैच्छिक है।
14. अवयस्क
यह मंच सोलह वर्ष से ऊपर के व्यक्तियों के लिए है। इससे कम आयु के व्यक्तियों के आँकड़े जानबूझकर एकत्र नहीं किए जाते। यदि ऐसे आँकड़े हमारे ध्यान में आते हैं, तो वे तुरंत मिटा दिए जाते हैं।
15. सार्वजनिक प्रोफ़ाइल
जब आप अपनी प्रोफ़ाइल खोलते हैं, तो उसे इंटरनेट पर कोई भी देख सकता है, खोज इंजन भी। आप प्रोफ़ाइल कभी भी सेटिंग्स में निजी कर सकते हैं।
16. बजने के आँकड़े
यह गिना जाता है कि कोई रचना कितनी बार बजी। यह गणना समग्र होती है और आपके नाम से नहीं जुड़ी होती। कलाकार केवल कुल संख्याएँ देखता है।
17. सिस्टम संदेश
मंच सेवा के लिए आवश्यक ईमेल भेजता है, उदाहरण के लिए पुष्टि ईमेल, पासवर्ड रीसेट या किसी रिपोर्ट पर निर्णय की सूचना। जब तक खाता है, इन संदेशों से इनकार नहीं किया जा सकता।
18. समाचार पत्र
इस समय कोई समाचार पत्र नहीं भेजा जाता। यदि कोई आता है, तो वह केवल आपकी स्पष्ट सहमति से होगा और एक क्लिक से बंद किया जा सकेगा।
19. भुगतान आँकड़े
मंच कार्ड आँकड़े संग्रहीत नहीं करता। वे Stripe के पास रहते हैं। प्रदाता केवल लेनदेन पहचानकर्ता, राशि, मुद्रा और स्थिति देखता है।
20. तीसरे पक्ष की कुकीज़
मंच कोई तीसरे पक्ष की कुकी नहीं रखता। यदि यह बदलता है, तो वह केवल एक सहमति पट्टी और आपके स्पष्ट चयन के साथ होगा।
21. आपके आँकड़ों का निर्यात
आप privacy@musicismylife.eu पर अपने आँकड़ों की एक प्रति माँग सकते हैं। वह संरचित और मशीन द्वारा पठनीय रूप में दी जाती है।
22. डेटा उल्लंघन
यदि कोई ऐसा उल्लंघन होता है जिससे आपके लिए उच्च जोखिम हो, तो आपको तुरंत सूचित किया जाता है और सक्षम प्राधिकरण को सामान्य डेटा सुरक्षा विनियम के अनुच्छेद 33 और 34 के अनुसार बहत्तर घंटों के भीतर सूचित किया जाता है।
23. अन्य साइटों के लिंक
प्रोफ़ाइलों में बाहरी लिंक हो सकते हैं। जब आप कोई लिंक खोलते हैं, तो उस साइट की डेटा सुरक्षा घोषणा लागू होती है। उस पर हमारा कोई प्रभाव नहीं है।
24. इस घोषणा में परिवर्तन
यह घोषणा तब अनुकूलित की जाती है जब कानून बदलता है या मंच में नई सुविधाएँ जुड़ती हैं। वर्तमान स्थिति ऊपर दी गई है।
25. शिकायत का अधिकार
आपको यह अधिकार है कि आप किसी डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करें, विशेष रूप से अपने निवास या कार्यस्थल के सदस्य देश में।
प्रदाता के लिए उत्तरदायी प्राधिकरण:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
जर्मनी
26. भारत में प्राधिकरण
यदि आप भारत में रहते हैं, तो आप डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत गठित भारतीय डेटा संरक्षण बोर्ड से भी संपर्क कर सकते हैं। वह बोर्ड उस अधिनियम के अंतर्गत शिकायतों पर निर्णय करता है।
27. भारत के व्यक्तियों के लिए जानकारी
प्रदाता जर्मनी में स्थित है और आँकड़े यूरोपीय संघ में संसाधित करता है, इसलिए यहाँ वर्णित प्रसंस्करण पर सामान्य डेटा सुरक्षा विनियम लागू होता है।
भारत में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 लागू है। वह अधिनियम अठारह वर्ष से कम आयु के हर व्यक्ति को बालक मानता है और उसके आँकड़ों के प्रसंस्करण के लिए माता पिता या अभिभावक की सत्यापन योग्य सहमति माँगता है। यह मंच वैसे भी सोलह वर्ष की न्यूनतम आयु रखता है और अठारह वर्ष से कम आयु के हर उपयोगकर्ता से यह पुष्टि माँगता है कि उसके कानूनी प्रतिनिधि की सहमति मौजूद है। इस प्रकार दोनों नियम एक ही दिशा में जाते हैं।
उपकरण पर संग्रहण के लिए भारत में सूचना प्रौद्योगिकी अधिनियम, 2000 तथा सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएँ और संवेदनशील व्यक्तिगत डेटा) नियम, 2011 लागू होते हैं। मंच केवल कड़ाई से आवश्यक कुकीज़ का उपयोग करता है।
प्रदाता के साथ अनुबंध जर्मन कानून के अधीन है। यह आपको भारत में अपने अधिकारों का प्रयोग करने से नहीं रोकता: आप भारतीय डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं, और आप विनियम के अनुच्छेद 79 के अनुसार अपने निवास स्थान के न्यायालयों में वाद ला सकते हैं।
डेटा सुरक्षा से बाहर उपभोक्ता अधिकारों के प्रश्नों के लिए आप राष्ट्रीय उपभोक्ता हेल्पलाइन और उपभोक्ता विवाद प्रतितोष आयोगों से संपर्क कर सकते हैं।
28. डेटा सुरक्षा संपर्क
हर प्रश्न का उत्तर एक महीने के भीतर दिया जाता है। यदि मामला जटिल हो, तो अवधि दो महीने और बढ़ाई जा सकती है; इसकी सूचना आपको दी जाती है।
इस भाषा संस्करण के बारे में
यह हिंदी संस्करण जर्मन पाठ का अनुवाद है और समझ को सरल बनाने के लिए है। भिन्नता की स्थिति में जर्मन पाठ मान्य है; अनुबंध जर्मनी के एक प्रदाता के साथ जर्मन कानून के अंतर्गत है।