आपका ग्राहक डेटा कहाँ संग्रहीत है और उसे और कौन छू सकता है
दो अलग सवाल “क्या यह GDPR के अनुरूप है” में समेट दिए जाते हैं। पहला यह कि डेटा भौतिक रूप से कहाँ है। दूसरा यह कि विक्रेता की ओर से उसे और कौन-सी कंपनियाँ संसाधित करती हैं — उप-प्रोसेसर — और वे कहाँ हैं। कोई विक्रेता पहले का अच्छा उत्तर देकर भी आपकी ग्राहक सूची आधा दर्जन ऐसी कंपनियों से गुज़ार सकता है जिनका नाम आपने कभी नहीं सुना।
असली उत्तर को मार्केटिंग से अलग करने वाली जाँच यह है कि विक्रेता उप-प्रोसेसरों का पूरा रजिस्टर स्थानों सहित प्रकाशित करता है या नहीं। केवल अच्छी दिखने वाली प्रविष्टियाँ गिनाने वाली सूची, सूची न होने से भी बुरी है, क्योंकि वह पारदर्शिता जैसी दिखती है। पूरा रजिस्टर माँगें, यूरोप से बाहर वाले हिस्से भी — हर गंभीर विक्रेता के पास कुछ न कुछ होते हैं।
तीन चरणों में क्या जाँचें
पता करें कि डेटाबेस वास्तव में कहाँ है
यह नहीं कि कंपनी कहाँ पंजीकृत है, और न यह कि कोई पेज “यूरोपीय” लिखता है। बल्कि यह कि प्राथमिक डेटाबेस और फ़ाइल भंडारण भौतिक रूप से कहाँ हैं। उत्तर कोई नामित क्षेत्र या शहर होना चाहिए, महाद्वीप नहीं।
गोपनीयता नीति नहीं, उप-प्रोसेसर रजिस्टर पढ़ें
नीति मंशा बताती है; रजिस्टर कंपनियों का नाम लेता है। संख्या, हर एक का स्थान और उपयोग देखें। अगर रजिस्टर है ही नहीं, तो यही उत्तर है।
जाँचें कि आप डेटा बाहर ला सकते हैं और मिटवा सकते हैं
निर्यात और मिटाना अधिकार हैं, सुविधाएँ नहीं; पर वे तभी वास्तविक हैं जब कोई चलता हुआ नियंत्रण मौजूद हो। तय करने से पहले दोनों आज़माएँ: सहायता इनबॉक्स में गिरने वाला अनुरोध, फ़ाइल बनाने वाले बटन जैसा नहीं है।
ClientFlow क्या उत्तर देता है
एप्लिकेशन और प्राथमिक डेटाबेस जर्मनी (EU) में होस्ट किए गए हैं। अपलोड की गई फ़ाइलें और डेटाबेस बैकअप Cloudflare के पास रखे जाते हैं, जो सार्वजनिक उप-प्रोसेसर रजिस्टर में सूचीबद्ध है। ग्राहक रिकॉर्ड डैशबोर्ड से माँगने पर निर्यात होते हैं। खाता हटाने पर व्यक्तिगत डेटा का स्थायी विलोपन होता है और यह दर्ज करती हुई रसीद लौटती है कि क्या हटाया गया। ऑडिट लॉग केवल-जोड़ने योग्य हैं, और यह किसी नीति से नहीं बल्कि डेटाबेस ट्रिगर से लागू होता है — अपडेट और डिलीट को डेटाबेस स्वयं अस्वीकार करता है, उनसे केवल कोड में बचा नहीं जाता।
वह हिस्सा जो अधिकतर विक्रेता छोड़ देते हैं
ClientFlow अपने उपयोग किए जाने वाले हर उप-प्रोसेसर को उसके स्थान सहित प्रकाशित करता है। दो जर्मनी में हैं; बाकी EU/EEA के बाहर वर्गीकृत हैं — इनमें AI इन्फ़रेंस, भुगतान, ईमेल डिलीवरी और त्रुटि निगरानी शामिल हैं। इसीलिए हम पूरी सेवा को यूरोपीय कहने के बजाय कहते हैं कि ग्राहक डेटा EU में संग्रहीत होता है — पूरी सेवा वैसी नहीं है, और रजिस्टर असुविधाजनक प्रविष्टियों को भी बाकी के साथ नाम लेकर लिखता है।
इस तरह बनाया गया कि उत्तर जाँचा जा सके
ग्राहक डेटा EU में संग्रहीत, उप-प्रोसेसर रजिस्टर सार्वजनिक, डेटा निर्यात माँगने पर, खाता विलोपन स्थायी और रसीद सहित, तथा ऑडिट लॉग डेटाबेस स्तर पर केवल-जोड़ने योग्य। एक डेटा प्रसंस्करण अनुबंध उपलब्ध है, और गोपनीयता दस्तावेज़ बताते हैं कि हर उप-प्रोसेसर किस काम आता है।
सामान्य प्रश्न
क्या ग्राहक डेटा EU में संग्रहीत होता है?
हाँ — एप्लिकेशन और डेटाबेस जर्मनी में होस्ट किए गए हैं। फ़ाइल भंडारण Cloudflare के पास है; सार्वजनिक उप-प्रोसेसर रजिस्टर बताता है कि कहाँ। हम पूरी सेवा को यूरोपीय नहीं बताते, क्योंकि कुछ उप-प्रोसेसर, जिनमें AI इन्फ़रेंस, भुगतान, ईमेल डिलीवरी और त्रुटि निगरानी शामिल हैं, EU/EEA के बाहर संचालित होते हैं। सार्वजनिक रजिस्टर उनका नाम लेता है।
क्या मैं सब कुछ निर्यात या हटा सकता हूँ?
दोनों। निर्यात डैशबोर्ड से चलता है और एक फ़ाइल बनाता है। खाता हटाने पर व्यक्तिगत डेटा का स्थायी विलोपन होता है और यह दर्ज करती हुई रसीद लौटती है कि क्या हटाया गया।
उप-प्रोसेसर सूची कहाँ है?
इसी साइट पर प्रकाशित, हर प्रविष्टि के स्थान और उद्देश्य सहित, गोपनीयता दस्तावेज़ों से लिंक की हुई।