गोपनीयता नीति

डेटा नियंत्रक है [पूरा करें: पूर्ण कानूनी नाम], पंजीकरण संख्या [पूरा करें: SIREN / Steuernummer / KvK / पंजीकरण संख्या] के तहत पंजीकृत, जिसका पंजीकृत कार्यालय [पूरा करें: पूर्ण डाक पता] पर स्थित है। डेटा सुरक्षा से संबंधित किसी भी प्रश्न के लिए, हमारे डेटा प्रोटेक्शन ऑफिसर से dpo@securssh.com पर संपर्क करें।

• खाता डेटा - ईमेल पता, हैश किया गया मास्टर पासवर्ड वेरिफायर (PBKDF2 100,000 iterations), टीम सदस्यता।
• वॉल्ट सामग्री - क्रेडेंशियल, होस्ट रिकॉर्ड, snippets, पूरी तरह से क्लाइंट-साइड एन्क्रिप्टेड। सर्वर केवल ciphertext संग्रहीत करता है और वॉल्ट की प्लेन-टेक्स्ट सामग्री तक नहीं पहुंच सकता।
• ऑडिट लॉग - कनेक्शन मेटाडेटा: टाइमस्टैम्प, actor, होस्ट पहचानकर्ता और एक्शन प्रकार। Team प्लान पर रिटेंशन 24 महीने और Enterprise अनुबंधों पर असीमित है।
• बिलिंग - Stripe द्वारा प्रबंधित। हम कभी भी पूर्ण कार्ड नंबर (PAN) संग्रहीत नहीं करते; हमारे पास केवल बिलिंग पहचानकर्ता, इनवॉइस मेटाडेटा और ग्राहक संदर्भ रखे जाते हैं।
• उपयोग एनालिटिक्स - Google Tag Manager (कंटेनर GTM-P7PRZ37K) और Google Analytics 4। डिफ़ॉल्ट रूप से इवेंट गुमनाम होते हैं (IP truncation, कोई विज्ञापन सुविधाएं सक्षम नहीं)।

• अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)) - खाता प्रबंधन, वॉल्ट सिंक्रनाइज़ेशन, बिलिंग।
• वैध हित (अनुच्छेद 6(1)(f)) - सुरक्षा ऑडिट लॉग, धोखाधड़ी रोकथाम, दुरुपयोग पहचान।
• सहमति (अनुच्छेद 6(1)(a)) - एनालिटिक्स कुकीज़ और अन्य गैर-आवश्यक कुकीज़।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)) - कर रिकॉर्ड, अकाउंटिंग, नियामक या अनुपालन ऑडिट।

• सक्रिय खाता - डेटा खाते के अस्तित्व तक रखा जाता है।
• हटाने के बाद - बैकअप रोटेशन को कवर करने वाली 30-दिन की अनुग्रह अवधि, जिसके बाद production और बैकअप सिस्टम स्थायी रूप से शुद्ध कर दिए जाते हैं।
• ऑडिट लॉग - प्लान के अनुसार रिटेंशन: 24 महीने (Team), असीमित (Enterprise) या अनुबंध के अनुसार।
• बिलिंग डेटा - 10 वर्ष, यूरोपीय अकाउंटिंग और कर दायित्वों के अनुसार।

• एक्सेस का अधिकार (अनुच्छेद 15) - अनुरोध पर पूर्ण डेटा एक्सपोर्ट उपलब्ध।
• सुधार का अधिकार (अनुच्छेद 16) - खाता सेटिंग्स पैनल से सीधे उपलब्ध।
• मिटाने का अधिकार (अनुच्छेद 17) - एक-क्लिक खाता हटाने के रूप में उत्पाद में अंतर्निहित। यह एक डिलीवर की गई सुविधा है, मैनुअल प्रक्रिया नहीं।
• पोर्टेबिलिटी का अधिकार (अनुच्छेद 20) - वॉल्ट और खाता डेटा का एन्क्रिप्टेड JSON एक्सपोर्ट।
• आपत्ति / प्रोसेसिंग प्रतिबंध का अधिकार (अनुच्छेद 21)।
• पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार - उदाहरण के लिए CNIL (फ्रांस), Datatilsynet (डेनमार्क), BfDI (जर्मनी), AP (नीदरलैंड्स), या आपके निवासी सदस्य राज्य की पर्यवेक्षी प्राधिकरण।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, privacy@securssh.com पर संपर्क करें।

व्यक्तिगत डेटा विशेष रूप से EU के भीतर संग्रहीत और संसाधित किया जाता है। Production वर्कलोड EU-मुख्यालय वाले इंफ्रास्ट्रक्चर पर यूरोपीय डेटा सेंटर क्षेत्रों (फ्रैंकफर्ट, एम्स्टर्डम) से चलते हैं।

SecurSSH व्यक्तिगत डेटा को संग्रहण के लिए US में स्थानांतरित नहीं करता। Schrems II निर्णय के बाद, यह EEA के बाहर स्थानांतरण से जुड़ी कानूनी अनिश्चितता को दूर करता है।

उप-प्रोसेसर नीचे खंड 8 में सूचीबद्ध हैं। डेटा स्थान को प्रभावित करने वाले किसी भी भविष्य के उप-प्रोसेसर परिवर्तन की कम से कम 30 दिन पहले घोषणा की जाती है।

• कड़ाई से आवश्यक - सेशन कुकी, CSRF टोकन, भाषा प्राथमिकता। ये सेवा के संचालन के लिए आवश्यक हैं और सहमति की आवश्यकता नहीं है।
• एनालिटिक्स - Google Tag Manager और Google Analytics 4। केवल सहमति के बाद लोड किए जाते हैं।
• कोई तृतीय-पक्ष मार्केटिंग कुकीज़ नहीं SecurSSH वेबसाइट या उत्पाद पर तैनात की जाती हैं।

• Stripe Payments Europe Ltd. (आयरलैंड) - भुगतान प्रसंस्करण।
• Google Ireland Ltd. (आयरलैंड - Google का EU प्रतिनिधि) - Google Tag Manager और Google Analytics 4 के माध्यम से एनालिटिक्स।
• [पूरा करें: EU होस्टिंग प्रदाता] - production होस्टिंग और बैकअप।
• [पूरा करें: EU ट्रांज़ैक्शनल ईमेल] - ट्रांज़ैक्शनल ईमेल वितरण।

Team और Enterprise प्लान पर ग्राहकों के लिए अनुरोध पर एक डेटा प्रोसेसिंग एग्रीमेंट (DPA) उपलब्ध है। DPA में जहां लागू हो वहां स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ (SCCs), अद्यतन उप-प्रोसेसर सूची, रिटेंशन अवधि, और GDPR अनुच्छेद 28 के साथ संरेखित सुरक्षा उपाय शामिल हैं।

DPA का अनुरोध करने के लिए, dpa@securssh.com पर लिखें।

• वॉल्ट सामग्री का AES-GCM एंड-टू-एंड एन्क्रिप्शन, क्लाइंट-साइड निष्पादित।
• मास्टर पासवर्ड कुंजी व्युत्पत्ति के लिए 100,000 iterations के साथ PBKDF2।
• सभी SecurSSH एंडपॉइंट्स पर TLS 1.3 के माध्यम से ट्रांज़िट में एन्क्रिप्शन।
• छेड़छाड़-प्रतिरोधी ऑडिट लॉग; कोई भी अनधिकृत संशोधन chain को तोड़ता है और पता लगाने योग्य होता है।
• SecurSSH ऑपरेटरों के लिए नियमित आंतरिक सुरक्षा समीक्षाएं और न्यूनतम-विशेषाधिकार एक्सेस नियंत्रण।
• रोडमैप: SOC 2 Type II ऑडिट H2 2026 के लिए नियोजित (वर्तमान में प्रमाणित नहीं - अधिग्रहित के रूप में दावा नहीं किया गया)।

सेवा पेशेवर उपयोग के लिए है और 16 वर्ष से कम उम्र के उपयोगकर्ताओं को निर्देशित नहीं है। SecurSSH जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करता। यदि आप मानते हैं कि किसी बच्चे ने व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें ताकि हम संबंधित रिकॉर्ड हटा सकें।

इस गोपनीयता नीति में महत्वपूर्ण संशोधनों की सूचना उनके प्रभावी होने से कम से कम 30 दिन पहले, सक्रिय ग्राहकों को ईमेल द्वारा और उत्पाद में एकीकृत बैनर के माध्यम से दी जाती है। मामूली संशोधन (टाइपो, स्पष्टीकरण) अद्यतन संशोधन तिथि के साथ प्रकाशित किए जाते हैं।

डेटा सुरक्षा से संबंधित सामान्य प्रश्न: privacy@securssh.com।

डेटा प्रोटेक्शन ऑफिसर: dpo@securssh.com।