कानूनी
डेल्फी वेरीफाई गोपनीयता नीति
26 अगस्त 2026
यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइटों, मोबाइल एप्लिकेशन, सार्वजनिक सत्यापन पृष्ठों और संबंधित सेवाओं (सेवा) का उपयोग करते हैं तो डेल्फी वेरीफाई व्यक्तिगत डेटा कैसे एकत्र करता है, उपयोग करता है, साझा करता है और उसकी सुरक्षा करता है।
हम कौन हैं और हमारी भूमिका
डेलावेयर कॉर्पोरेशन, डेल्फी वेरीफाई इंक., इस नीति में वर्णित प्रसंस्करण के लिए जिम्मेदार है जहां हम तय करते हैं कि व्यक्तिगत डेटा का उपयोग क्यों और कैसे किया जाता है। हमारा संपर्क पता कॉर्पोरेशन सर्विस कंपनी, 251 लिटिल फॉल्स ड्राइव, विलमिंगटन, डेलावेयर 19808, संयुक्त राज्य अमेरिका है। गोपनीयता संबंधी पूछताछ contact@delphiverify.com पर भेजी जा सकती है।
हमारी भूमिका इसमें शामिल प्रसंस्करण पर निर्भर करती है:
- हम खाता प्रशासन, सेवा के संचालन और सुरक्षा, धोखाधड़ी की रोकथाम, सहायता, वेबसाइट विश्लेषण और हमारे कानूनी दायित्वों के लिए एक नियंत्रक हैं;
- जहां कोई संगठन यह तय करता है कि कौन से साक्ष्य कैप्चर किए जाते हैं, उन्हें क्यों कैप्चर किया जाता है, कौन उन तक पहुंच सकता है और उन्हें कब तक बनाए रखा जाता है, वह संगठन आम तौर पर नियंत्रक होता है और हम उसके निर्देशों और लागू डेटा प्रसंस्करण समझौते के तहत उसके प्रोसेसर के रूप में कार्य करते हैं; और
- जहां आप डेल्फी वेरीफाई का स्वतंत्र रूप से उपयोग करते हैं, हम आम तौर पर उस उपयोग के लिए नियंत्रक होते हैं।
व्यक्तिगत डेटा जिसे हम संसाधित करते हैं
आप सेवा का उपयोग कैसे करते हैं, इसके आधार पर, हम संसाधित करते हैं:
- खाता डेटा: उपयोगकर्ता पहचानकर्ता, ईमेल पता, जहां प्रदान किया गया नाम, प्रमाणीकरण प्रदाता और संबंधित Apple, Google या Firebase प्रमाणीकरण पहचानकर्ता। Firebase प्रमाणीकरण ईमेल-और-पासवर्ड खातों के लिए क्रेडेंशियल संसाधित करता है; डेल्फी वेरीफाई अपने स्वयं के एप्लिकेशन डेटाबेस में उन पासवर्ड को संग्रहीत नहीं करता है।
- साक्ष्य और प्रमाणपत्र डेटा: कैप्चर की गई छवियां और अन्य सबमिट किए गए मीडिया, प्रमाणपत्र शीर्षक और विवरण, कैप्चर और प्रकाशन समय, डिवाइस-रिपोर्टेड स्थान और सटीकता, चयनित स्थान गोपनीयता स्तर, हैश, क्रिप्टोग्राफिक प्रूफ सामग्री और सत्यापन परिणाम।
- स्क्रीनिंग और अखंडता डेटा: एप्लिकेशन और डिवाइस सत्यापन, इंस्टॉलेशन या डिवाइस पहचानकर्ता, सुरक्षा घटनाएं, स्वचालित मीडिया-स्क्रीनिंग स्कोर और कारण, और प्रमाणपत्र अखंडता को सत्यापित करने के लिए आवश्यक रिकॉर्ड।
- संगठन डेटा: कार्यस्थान, निमंत्रण, भूमिकाएं और एक संगठन द्वारा कॉन्फ़िगर किए गए रिकॉर्ड।
- तकनीकी डेटा: आईपी पता, कनेक्शन जानकारी, डिवाइस प्रकार, ऑपरेटिंग सिस्टम, एप्लिकेशन या ब्राउज़र संस्करण, डायग्नोस्टिक लॉग, त्रुटि जानकारी और प्रमाणीकरण या सुरक्षा घटनाएं।
- संचार और उपयोग डेटा: सहायता और संपर्क संदेश, प्रमाणपत्र रिपोर्ट, सार्वजनिक-कोड गतिविधि और सीमित वेबसाइट इंटरैक्शन डेटा जहां वैकल्पिक विश्लेषण सक्षम है।
साक्ष्य में उन लोगों के बारे में व्यक्तिगत डेटा हो सकता है जिनके पास डेल्फी वेरीफाई खाता नहीं है, जिसमें लोग, वाहन पंजीकरण, दस्तावेज, पते या कैप्चर में दिखाई देने वाली संपत्ति शामिल है। यह नीति उन व्यक्तियों पर भी लागू होती है। कैप्चर को कमीशन करने वाला व्यक्ति या संगठन यह सुनिश्चित करने के लिए जिम्मेदार है कि उसके पास उस जानकारी को कैप्चर और प्रकाशित करने के लिए एक वैध आधार और कोई भी आवश्यक अनुमति है।
आपकी अनुमति से, डेल्फी वेरीफाई प्रमाणपत्र छवियों को कैप्चर करने के लिए कैमरे तक पहुंचता है। यह आपके डिवाइस फोटो लाइब्रेरी से छवियों को आयात नहीं करता है।
हम व्यक्तिगत डेटा का उपयोग कैसे और क्यों करते हैं
हम व्यक्तिगत डेटा का उपयोग करते हैं:
- खाते बनाने और प्रमाणित करने और संगठन पहुंच का प्रबंधन करने के लिए;
- साक्ष्य प्रमाणपत्रों को कैप्चर करने, बनाने, संग्रहीत करने, प्रकाशित करने और सत्यापित करने के लिए;
- प्रकाशक द्वारा चयनित प्रमाणपत्र सामग्री और स्थान सटीकता प्रदर्शित करने के लिए;
- एप्लिकेशन, डिवाइस, मीडिया-अखंडता और धोखाधड़ी-रोकथाम जांच करने के लिए;
- सेवा को संचालित करने, सुरक्षित करने, निदान करने और सुधारने के लिए;
- सहायता प्रदान करने और परिचालन या निमंत्रण ईमेल भेजने के लिए;
- जहां सहमति दी गई है वहां वैकल्पिक विश्लेषण और एम्बेडेड मानचित्र प्रदान करने के लिए; और
- कानून का पालन करने, हमारे समझौतों को लागू करने और अधिकारों, सुरक्षा और संरक्षा की रक्षा करने के लिए।
GDPR और UK GDPR के वैध आधार
जहां EU GDPR या UK GDPR लागू होता है और हम नियंत्रक के रूप में कार्य करते हैं, हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:
| उद्देश्य | डेटा | कानूनी आधार |
|---|---|---|
| खाते और अनुरोधित सेवा प्रदान करना | खाता, साक्ष्य, प्रमाणपत्र और संगठन डेटा | एक अनुबंध का प्रदर्शन |
| प्रमाणपत्र सत्यापन और अखंडता | साक्ष्य, प्रमाणपत्र और अखंडता डेटा | एक अनुबंध का प्रदर्शन; विश्वसनीय प्रमाणपत्रों में वैध हित |
| सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम | अखंडता, तकनीकी और खाता डेटा | सेवा और उसके उपयोगकर्ताओं की सुरक्षा में वैध हित |
| समर्थन और सेवा संचार | खाता और संचार डेटा | एक अनुबंध का प्रदर्शन; पूछताछ का जवाब देने में वैध हित |
| वैकल्पिक विश्लेषण, प्राथमिकताएं और एम्बेडेड मानचित्र | सीमित उपयोग, ब्राउज़र और प्राथमिकता डेटा | सहमति |
| कानूनी और नियामक दायित्व | परिस्थितियों में आवश्यक डेटा | कानूनी दायित्व |
जहां हम वैध हितों पर भरोसा करते हैं, हम प्रसंस्करण की आवश्यकता और प्रभाव और प्रभावित व्यक्तियों के अधिकारों पर विचार करते हैं। आप धारा 12 में बताए अनुसार इस प्रसंस्करण पर आपत्ति कर सकते हैं। जहां हम सहमति पर भरोसा करते हैं, आप इसे किसी भी समय वापस ले सकते हैं; वापसी पहले से कानूनी रूप से किए गए प्रसंस्करण को प्रभावित नहीं करती है।
डिवाइस अनुमतियां एप्लिकेशन को कैमरा या स्थान जैसी सुविधाओं तक पहुंचने की अनुमति देती हैं। आप उन्हें अपनी डिवाइस सेटिंग्स के माध्यम से वापस ले सकते हैं, हालांकि जिन कार्यों के लिए उनकी आवश्यकता होती है, वे तब काम करना बंद कर देंगे। डिवाइस अनुमति को डेटा संरक्षण कानून के तहत सहमति के रूप में नहीं माना जाता है जब तक कि हम स्पष्ट रूप से ऐसा न कहें।
जहां हम प्रोसेसर के रूप में कार्य करते हैं, ग्राहक नियंत्रक लागू कानूनी आधार को निर्धारित और दस्तावेज़ करता है।
स्थान गोपनीयता
स्थान एक प्रमाणपत्र के लिए भौगोलिक साक्ष्य प्रदान करता है। डिवाइस की अनुमति के साथ, एप्लिकेशन कैप्चर पर स्थान और उसकी रिपोर्ट की गई सटीकता एकत्र करता है। प्रकाशक एक सटीक, पास या व्यापक-क्षेत्र प्रकटीकरण स्तर का चयन करता है। पास या क्षेत्र प्रकटीकरण के लिए, प्रमाणपत्र बनाने से पहले निर्देशांक की सटीकता कम कर दी जाती है। यह प्रकट किए गए स्थान पर लागू अखंडता सुरक्षा को संरक्षित करता है लेकिन यह बदल देता है कि प्रमाणपत्र क्या स्थापित करता है: एक सटीक बिंदु के बजाय एक क्षेत्र।
सेवा स्थान विकल्पों को प्रतिबंधित करती है जहां उपलब्ध सटीकता चयनित स्तर का समर्थन नहीं कर सकती है। भौगोलिक साक्ष्य की आवश्यकता वाले प्रमाणपत्र वर्कफ़्लो को स्थान अनुमति के बिना पूरा नहीं किया जा सकता है।
स्वचालित मीडिया स्क्रीनिंग
हम Google Cloud Vertex AI और Gemini सेवाओं का उपयोग सबमिट किए गए मीडिया का विश्लेषण करने के लिए करते हैं ताकि एक पुन: कैप्चर की गई या प्रस्तुत छवि, लोगों की उपस्थिति, और दृश्यमान निजी या पहचान योग्य जानकारी के संकेतों का पता लगाया जा सके। स्क्रीनिंग संभाव्यता स्कोर और एक छोटा कारण लौटाती है और एक नया कैप्चर या मीडिया को अस्वीकार करने की आवश्यकता हो सकती है इससे पहले कि यह एक प्रमाणपत्र का हिस्सा बन जाए।
स्वचालित स्क्रीनिंग संभाव्य है और गलत हो सकती है। इसका उपयोग प्रमाणपत्र की अखंडता की रक्षा करने और अनुचित या अनधिकृत प्रकाशन को कम करने के लिए किया जाता है; इसका उद्देश्य ऐसे निर्णय लेना नहीं है जो किसी व्यक्ति के बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हैं। आप किसी परिणाम पर प्रश्न करने के लिए हमसे संपर्क कर सकते हैं। Delphi Verify अपने स्वयं के AI मॉडल को प्रशिक्षित करने के लिए सबमिट किए गए मीडिया का उपयोग नहीं करता है।
लोगों, संवेदनशील जानकारी या प्रस्तुति-हमले के संकेतकों वाले मीडिया को अस्वीकार कर दिया जाता है और स्वचालित रूप से हटा दिया जाता है। इसे प्रमाणपत्र में शामिल नहीं किया जाता है और Delphi Verify द्वारा AI मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है।
सार्वजनिक प्रमाणपत्र
प्रमाणपत्र प्रकाशित करना एक स्पष्ट कार्रवाई है। प्रकाशन से पहले, सेवा बताती है कि चयनित प्रमाणपत्र जानकारी किसी भी व्यक्ति के लिए उपलब्ध होगी जिसके पास उसका QR कोड, सार्वजनिक कोड या लिंक है। वह व्यक्ति बिना खाते के इसे खोल सकता है और जो कुछ भी इसमें दिखाया गया है उसे कॉपी, डाउनलोड, रिकॉर्ड या अग्रेषित कर सकता है। एक सार्वजनिक कोड अभिगम नियंत्रण नहीं है।
प्रकाशक की पसंद के आधार पर, एक सार्वजनिक प्रमाणपत्र में चित्र, शीर्षक, विवरण, कैप्चर समय, चयनित स्थान सटीकता, सत्यापन परिणाम और ब्लॉकचेन पुष्टि प्रदर्शित हो सकती है। यह प्रकाशक का खाता ईमेल, आंतरिक उपयोगकर्ता या संगठन पहचानकर्ता, या आंतरिक भंडारण पथ प्रदर्शित नहीं करता है।
व्यक्तिगत या गोपनीय जानकारी प्रकाशित न करें जब तक कि आपको इसे प्रकट करने के लिए अधिकृत न किया गया हो। यदि आप किसी और द्वारा प्रकाशित प्रमाणपत्र में पहचान योग्य हैं, तो आप धारा 12 में वर्णित अधिकारों का प्रयोग कर सकते हैं। जहां कोई संगठन साक्ष्य को नियंत्रित करता है, हम आपके अनुरोध को उस संगठन को संदर्भित कर सकते हैं और जब हम ऐसा करेंगे तो आपको बताएंगे।
ब्लॉकचेन रिकॉर्ड
वर्तमान प्रारूप के तहत, ऑन-चेन रिकॉर्ड में मीडिया हैश और प्रकाशित स्थान और कैप्चर समय के लिए सॉल्टेड क्रिप्टोग्राफिक प्रतिबद्धताएं, साथ ही तकनीकी प्रमाण फ़ील्ड शामिल हैं। इसमें चित्र, पठनीय स्थान या टाइमस्टैम्प, खाता जानकारी, प्रमाणपत्र विवरण या सार्वजनिक सत्यापन कोड शामिल नहीं हैं। एक बार धारा 11 के तहत विलोपन पूरा हो जाने के बाद, Delphi Verify अब अंतर्निहित प्रमाणपत्र डेटा उपलब्ध नहीं कराता है। स्थायी ऑन-चेन प्रतिबद्धताएं स्वयं उस सामग्री को प्रकट नहीं करती हैं।
सार्वजनिक ब्लॉकचेन रिकॉर्ड स्थायी हैं और हमारे नियंत्रण से बाहर हैं। एक प्रमाणपत्र को हटाने से Delphi Verify द्वारा रखे गए मीडिया और प्रमाणपत्र डेटा को नीचे वर्णित अनुसार हटा दिया जाता है, लेकिन पहले से ऑन-चेन प्रकाशित एक सत्यापन को संपादित या मिटाया नहीं जा सकता है।
अंतर्राष्ट्रीय स्थानांतरण और प्रतिधारण
Delphi Verify संयुक्त राज्य अमेरिका में स्थापित है, और कुछ प्रदाता यूके या यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित करते हैं। Firebase Storage में प्रमाणपत्र मीडिया US-EAST1 में कॉन्फ़िगर किया गया है; Google Cloud के us-central1 क्षेत्र में स्वचालित मीडिया स्क्रीनिंग कॉन्फ़िगर की गई है। अन्य प्रदाता और उनके उप-प्रसंस्करण अतिरिक्त देशों में काम कर सकते हैं।
जहां GDPR या UK GDPR की आवश्यकता होती है, अंतर्राष्ट्रीय स्थानांतरण एक पर्याप्तता निर्णय या उपयुक्त सुरक्षा उपायों जैसे यूरोपीय आयोग के मानक संविदात्मक खंड, यूके अंतर्राष्ट्रीय डेटा स्थानांतरण समझौता या यूके परिशिष्ट, साथ ही जहां आवश्यक हो, पूरक सुरक्षा उपायों द्वारा कवर किए जाते हैं। आप स्थानांतरण पर लागू तंत्र के बारे में जानकारी के लिए हमसे संपर्क कर सकते हैं।
हम व्यक्तिगत डेटा को केवल तब तक बनाए रखते हैं जब तक इसे एकत्र करने के उद्देश्य, ग्राहक निर्देशों, कानूनी दायित्वों, विवाद समाधान, सुरक्षा और धोखाधड़ी की रोकथाम के लिए आवश्यक हो:
- साक्ष्य और प्रमाणपत्र डेटा तब तक बनाए रखा जाता है जब तक प्रमाणपत्र हटा नहीं दिया जाता या इसे नियंत्रित करने वाले संगठन के साथ सहमत अवधि के लिए;
- खाता और संगठन डेटा तब तक बनाए रखा जाता है जब तक खाता या ग्राहक संबंध सक्रिय रहता है और फिर जब इसकी आवश्यकता नहीं होती है तो इसे हटा दिया जाता है या गुमनाम कर दिया जाता है;
- सहायता, परिचालन और सुरक्षा रिकॉर्ड केवल उस अवधि के लिए बनाए रखे जाते हैं जो पूछताछ, सुरक्षा उद्देश्य या कानूनी दायित्व के लिए यथोचित रूप से आवश्यक है; और
- हटाने और अखंडता ऑडिट रिकॉर्ड को अंतर्निहित साक्ष्य हटा दिए जाने के बाद भी बनाए रखा जा सकता है ताकि यह रिकॉर्ड किया जा सके कि हटाना हुआ और ऑडिट ट्रेल की विश्वसनीयता को संरक्षित किया जा सके।
जब किसी प्रमाणपत्र को हटाने का अनुरोध किया जाता है, तो सार्वजनिक पहुंच तुरंत रद्द कर दी जाती है। प्रमाणपत्र को डेटाबेस में 30 दिनों के लिए सॉफ्ट-डिलीट किया जाता है, जिसमें अधिकृत प्रशासकों तक पहुंच प्रतिबंधित होती है। उस अवधि के बाद, प्रमाणपत्र मीडिया, जीपीएस डेटा, मेटाडेटा, डाउनलोड टोकन और संबंधित सक्रिय-सिस्टम रिकॉर्ड स्थायी रूप से हटा दिए जाते हैं। डेटाबेस बैकअप और रिकवरी डेटा सात दिनों के लिए बनाए रखा जाता है। Firebase Storage हटाए गए मीडिया को स्थायी रूप से हटाने से पहले सात अतिरिक्त दिनों के लिए सॉफ्ट-डिलीट स्थिति में रखता है। धारा 8 में वर्णित अनुसार एक सार्वजनिक ब्लॉकचेन रिकॉर्ड स्थायी रूप से बना रहता है।
एक व्यक्तिगत खाते को हटाने से किसी संगठन द्वारा नियंत्रित साक्ष्य नहीं हटते हैं। जहां हटाना किसी कानूनी दायित्व या एक सीलबंद रिकॉर्ड की अखंडता के साथ संघर्ष करेगा, हम इसके बजाय पहुंच को प्रतिबंधित कर सकते हैं, मूल को संरक्षित कर सकते हैं और एक सुधार, निरसन या अधिरोही रिकॉर्ड संलग्न कर सकते हैं, जैसा उपयुक्त हो।
आपके डेटा सुरक्षा अधिकार
जहां GDPR या UK GDPR लागू होता है, आपको निम्नलिखित का अधिकार हो सकता है:
- अपने व्यक्तिगत डेटा तक पहुंच प्राप्त करें और उसके प्रसंस्करण के बारे में जानकारी प्राप्त करें;
- गलत या अधूरा डेटा सही करें;
- मिटाने का अनुरोध करें;
- प्रसंस्करण को प्रतिबंधित करें;
- आपके द्वारा प्रदान किए गए डेटा को पोर्टेबल प्रारूप में प्राप्त करें और, जहां तकनीकी रूप से संभव हो, इसे किसी अन्य नियंत्रक को प्रेषित करें;
- वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें;
- किसी भी समय सहमति वापस लें; और
- केवल स्वचालित प्रसंस्करण के आधार पर किसी निर्णय के अधीन न हों जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव पैदा करता है, जहां वह अधिकार लागू होता है।
ये अधिकार परिस्थितियों और वैध आधार पर निर्भर करते हैं और कानूनी अपवादों के अधीन हो सकते हैं। उनका प्रयोग करने के लिए, contact@delphiverify.com पर ईमेल करें। हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। जहां GDPR या UK GDPR लागू होता है, हमारा लक्ष्य बिना किसी अनुचित देरी के और एक महीने के भीतर जवाब देना है, जो कानून द्वारा अनुमत किसी भी विस्तार के अधीन है।
आप किसी भी समय डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं जहां आप रहते हैं या काम करते हैं, या जहां आपको लगता है कि कोई उल्लंघन हुआ है। पुर्तगाल में, यह Comissão Nacional de Proteção de Dados (CNPD) है; यूनाइटेड किंगडम में, यह Information Commissioner's Office (ICO) है। हम आपकी चिंता को पहले संबोधित करने के अवसर की सराहना करेंगे, लेकिन आपको शिकायत करने से पहले हमसे संपर्क करने की आवश्यकता नहीं है।
सुरक्षा
हम प्रसंस्करण की प्रकृति और जोखिम के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपायों का उपयोग करते हैं, जिसमें प्रमाणीकरण, पहुंच नियंत्रण, पारगमन में एन्क्रिप्शन, प्रतिबंधित भंडारण पहुंच, सुरक्षा निगरानी और क्रिप्टोग्राफिक अखंडता नियंत्रण शामिल हैं। कोई भी प्रणाली पूरी तरह से सुरक्षित नहीं है, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।
बच्चे
यह सेवा बच्चों के लिए निर्देशित नहीं है। यदि हमें पता चलता है कि लागू कानून के विपरीत किसी बच्चे से व्यक्तिगत डेटा एकत्र किया गया था, तो हम इसे हटाने या प्रतिबंधित करने के लिए उचित कदम उठाएंगे।
इस नीति में परिवर्तन
हम सेवा या कानूनी आवश्यकताओं में परिवर्तन के रूप में इस नीति को अपडेट कर सकते हैं। हम ऊपर की तारीख को संशोधित करेंगे और, जहां कोई परिवर्तन महत्वपूर्ण है, प्रभावित उपयोगकर्ताओं को सेवा, वेबसाइट या ईमेल के माध्यम से सूचित करेंगे, जैसा उपयुक्त हो।
संपर्क करें
गोपनीयता संबंधी प्रश्न, अधिकार अनुरोध और शिकायतें यहां भेजी जा सकती हैं:
Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com