सामग्री पर जाएँ
OP

गोपनीयता नीति

अंतिम अपडेट: 14 अक्टूबर 2026

1. संक्षेप में

OptimaPDF के टूल आपके ब्राउज़र में चलते हैं: जिन फ़ाइलों पर आप काम करते हैं, वे हमारे सर्वर या कहीं और नहीं भेजी जातीं। सर्वर तक केवल वही पहुँचता है जिसकी दो सुविधाओं को ज़रूरत है — AI सुविधाओं के लिए टेक्स्ट और URL से PDF के लिए एक पेज का पता। विज़िट के आँकड़े (Google Analytics) केवल आपकी सहमति से एकत्र किए जाते हैं। कोई उपयोगकर्ता खाता नहीं है।

2. डेटा नियंत्रक

व्यक्तिगत डेटा के नियंत्रक Leszek Hofman, Dąbrówka Nowa, पोलैंड हैं। संपर्क: kontakt@optimapdf.com। कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है — अपने डेटा से जुड़े किसी भी विषय पर ऊपर दिए पते पर लिखें।

3. हम कौन-सा डेटा संसाधित करते हैं

3.1 आपकी फ़ाइलें

सभी फ़ाइल टूल — जिनमें मर्ज, स्प्लिट, कंप्रेस, OCR, एडिट, साइन, रिडैक्ट, पासवर्ड सुरक्षा और सभी फ़ाइल रूपांतरण (PDF ↔ Word, Excel, PowerPoint, OpenOffice, इमेज, HTML, EPUB, TXT, SVG) शामिल हैं — पूरी तरह आपके ब्राउज़र में चलते हैं (JavaScript और WebAssembly)। फ़ाइल हमारे सर्वर पर नहीं भेजी जाती। सर्वर से केवल ऐप्लिकेशन फ़ाइलें, फ़ॉन्ट और OCR भाषा डेटा डाउनलोड होते हैं।

3.2 AI सुविधाएँ (AI चैट, AI सारांश, AI अनुवादक)

जब आप कोई AI सुविधा उपयोग करते हैं, तो फ़ाइल से निकाला गया टेक्स्ट (और चैट में आपका प्रश्न) हमारे सर्वर के माध्यम से OpenRouter, Inc. (अमेरिका) को भेजा जाता है, जो उसे भाषा मॉडल के प्रदाता को देता है (वर्तमान में OpenAI GPT-4o mini, जिसे OpenAI या Microsoft Azure प्रदान करते हैं)। कुछ भी भेजने से पहले टूल आपको यह बताता है।

  • हर अनुरोध ऐसा प्रदाता माँगता है जो OpenRouter के अनुसार अनुरोध के बाद डेटा नहीं रखता और उस पर मॉडल प्रशिक्षित नहीं करता। ऐसा कोई प्रदाता उपलब्ध न हो तो अनुरोध विफल हो जाता है — उसे किसी दूसरे को नहीं भेजा जाता।
  • अनुरोध हमारा सर्वर साइट की साझा API कुंजी से भेजता है: OpenRouter को आपका IP पता या ब्राउज़र की जानकारी नहीं मिलती, और आपको अपनी कुंजी की ज़रूरत नहीं।
  • हम भेजा गया टेक्स्ट या उत्तर संग्रहीत नहीं करते।
  • सीमा प्रति IP पता प्रतिदिन 15 अनुरोध है। काउंटर (आपका IP पता और अनुरोधों की संख्या) पहले अनुरोध से 24 घंटे तक Upstash डेटाबेस में रखा जाता है और फिर अपने आप हट जाता है।

3.3 URL से PDF

आपके द्वारा दिया गया पेज का पता हमारे सर्वर तक पहुँचता है, जो उस पेज को डाउनलोड करके PDF बनाता है। हम न पता, न पेज और न PDF संग्रहीत करते हैं। सीमा प्रति IP पता हर 10 मिनट में 30 रूपांतरण है — काउंटर Upstash डेटाबेस में 10 मिनट तक रखा जाता है।

3.4 तकनीकी डेटा

हमारा होस्टिंग प्रदाता (Vercel Inc.) अनुरोधों का उत्तर देते समय साइट चलाने और उसकी सुरक्षा के लिए तकनीकी डेटा संसाधित करता है — IP पता, पेज का पता, समय और ब्राउज़र का प्रकार। हमारा सर्वर केवल अस्वीकृत API अनुरोध (जैसे सीमा पार होना या किसी दूसरी साइट से अनुरोध) लॉग करता है, और IP पते को पहले तीन भागों तक छोटा कर देता है (जैसे 203.0.113.0)।

3.5 आपके ब्राउज़र में सहेजा गया

कुछ सेटिंग्स आपके डिवाइस पर सहेजी जाती हैं। वे न हमें भेजी जाती हैं, न तीसरे पक्ष को:

  • localStorage: थीम (लाइट/डार्क), चुनी गई भाषा, एनालिटिक्स के बारे में आपका निर्णय, टूल की सेटिंग्स और हाल में उपयोग किए गए टूल की सूची।
  • «x-detected-locale» कुकी (12 महीने तक), जिसमें चुनी गई भाषा होती है, ताकि साइट आपकी भाषा में खुले। यह भाषा संस्करणों के लिए आवश्यक है और इसके लिए सहमति ज़रूरी नहीं।
  • ऐप्लिकेशन कैश (service worker): साइट की फ़ाइलें और डाउनलोड किया गया OCR भाषा डेटा, ताकि टूल तेज़ और ऑफ़लाइन चलें।
  • Google Drive से जुड़ने के बाद: sessionStorage में एक एक्सेस टोकन, जो टैब बंद करने या समय-सीमा समाप्त होने पर हट जाता है।

3.6 Google Drive, Dropbox और OneDrive

यदि आप स्वयं क्लाउड से फ़ाइल खोलना या उसमें सहेजना चुनते हैं, तो फ़ाइल सीधे आपके ब्राउज़र और चुने गए प्रदाता (Google, Dropbox, Microsoft) के बीच जाती है — हमारे सर्वर से होकर नहीं। आप उसी प्रदाता की विंडो में साइन इन करते हैं, और उस प्रक्रिया पर उसकी शर्तें और गोपनीयता नीति लागू होती हैं। Google Drive हमें केवल OptimaPDF द्वारा खोली या बनाई गई फ़ाइलों तक पहुँच देता है; Dropbox केवल फ़ाइलें सहेजने की; OneDrive और SharePoint आपकी सभी फ़ाइलों और साइटों तक, क्योंकि इस Microsoft एकीकरण में इससे सीमित अनुमति नहीं है, लेकिन इसका उपयोग केवल आपका ब्राउज़र करता है और टोकन हमारे सर्वर तक कभी नहीं पहुँचता।

4. कानूनी आधार

  • GDPR अनुच्छेद 6(1)(b) — आपके द्वारा माँगी गई सेवा देना: AI सुविधाएँ और URL से PDF।
  • GDPR अनुच्छेद 6(1)(f) — नियंत्रक का वैध हित: साइट का संचालन और सुरक्षा, अनुरोध सीमाएँ, दुरुपयोग की रोकथाम, तकनीकी लॉग।
  • GDPR अनुच्छेद 6(1)(a) — आपकी सहमति: Google Analytics में विज़िट के आँकड़े। आप इसे कभी भी वापस ले सकते हैं (खंड 10)।

5. प्राप्तकर्ता

डेटा हमारी ओर से इनके द्वारा संसाधित किया जाता है या इन्हें मिलता है:

  • Vercel Inc. (अमेरिका) — साइट और ऐप्लिकेशन सर्वर की होस्टिंग।
  • Upstash, Inc. (अमेरिका) — अनुरोध-सीमा काउंटरों का डेटाबेस (IP पता और अनुरोधों की संख्या)। यह डेटाबेस वॉशिंगटन, डी.सी. क्षेत्र (अमेरिका, क्षेत्र iad1) में स्थित है।
  • OpenRouter, Inc. (अमेरिका) और वह मॉडल प्रदाता जिसे OpenRouter अनुरोध देता है — केवल जब आप AI सुविधाएँ उपयोग करते हैं।
  • Google LLC (अमेरिका) — Google Analytics, केवल आपकी सहमति से।
  • सार्वजनिक प्राधिकरण — केवल जब कानून ऐसा माँगे।

6. EEA के बाहर स्थानांतरण

ऐप्लिकेशन सर्वर अमेरिका में Vercel के डेटा सेंटर में चलता है, और खंड 5 के सभी प्राप्तकर्ताओं का मुख्यालय अमेरिका में है। इसलिए खंड 3.2–3.4 में वर्णित डेटा और Google Analytics का डेटा अमेरिका स्थानांतरित होता है। Vercel Inc. और Google LLC, EU-US Data Privacy Framework के तहत प्रमाणित हैं (यूरोपीय आयोग का कार्यान्वयन निर्णय (EU) 2023/1795); Vercel मानक संविदात्मक खंड भी अपनाता है। Upstash और OpenRouter के मामले में स्थानांतरण उनकी डेटा प्रसंस्करण शर्तों के अनुसार होता है। आपकी फ़ाइलें कहीं स्थानांतरित नहीं होतीं (खंड 3.1)।

7. हम डेटा कितने समय तक रखते हैं

  • आपकी फ़ाइलें: वे हम तक कभी नहीं पहुँचतीं। ब्राउज़र में वे पेज बंद या रीलोड करने पर हट जाती हैं।
  • AI को भेजा गया टेक्स्ट और रूपांतरण के लिए पेज के पते: हम इन्हें संग्रहीत नहीं करते।
  • AI सीमा काउंटर (IP पता): पहले अनुरोध से 24 घंटे। URL से PDF काउंटर: 10 मिनट।
  • होस्टिंग प्रदाता के सर्वर लॉग: Vercel की वर्तमान योजना में 1 घंटा।
  • Google Analytics डेटा: Google Analytics की डेटा प्रतिधारण सेटिंग के अनुसार, अधिकतम 14 महीने।
  • ब्राउज़र की सेटिंग्स: जब तक आप इन्हें न हटाएँ; भाषा कुकी 12 महीने तक।

8. आपके अधिकार

आपको पहुँच (GDPR अनुच्छेद 15), सुधार (16), मिटाने (17), प्रसंस्करण सीमित करने (18), डेटा पोर्टेबिलिटी (20), आपत्ति (21) और किसी भी समय सहमति वापस लेने का अधिकार है, जिससे पहले के प्रसंस्करण की वैधता प्रभावित नहीं होती। आप किसी पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं — पोलैंड में व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष से (ul. Stawki 2, 00-193 Warszawa)। कोई खाता नहीं है, इसलिए तकनीकी डेटा को आम तौर पर किसी विशेष व्यक्ति से नहीं जोड़ा जा सकता (GDPR अनुच्छेद 11) — हमें लिखें, हम देखेंगे कि क्या किया जा सकता है।

9. सुरक्षा

  • HSTS के साथ एन्क्रिप्टेड HTTPS कनेक्शन।
  • Content Security Policy और हेडर, जो साइट को दूसरी साइटों में एम्बेड होने से रोकते हैं और कैमरा, माइक्रोफ़ोन तथा लोकेशन तक पहुँच बंद करते हैं।
  • API अनुरोधों के स्रोत की जाँच (CSRF सुरक्षा), अनुरोध सीमाएँ और अनुरोध आकार सीमा (100 MB)।
  • URL से PDF आंतरिक नेटवर्क या सर्वर की क्लाउड सेवाओं के पते डाउनलोड नहीं करता (SSRF सुरक्षा)।
  • विवरण: «सुरक्षा» पेज।

10. Google Analytics और सहमति

आपकी सहमति से हम विज़िट गिनने और यह देखने के लिए कि कौन-से टूल उपयोग होते हैं, Google Analytics 4 (Google LLC) का उपयोग करते हैं। तब Google आपके ब्राउज़र में एक पहचानकर्ता वाली कुकीज़ (_ga, _ga_*) सहेजता है और विज़िट का डेटा पाता है: देखे गए पेज, अनुमानित स्थान, डिवाइस और ब्राउज़र का प्रकार और आप कहाँ से आए।

  • सहमति के बिना Google Analytics स्क्रिप्ट बिल्कुल लोड नहीं होती — साइट Google से संपर्क नहीं करती।
  • आप हर पेज के नीचे «कुकी सेटिंग्स» बटन से किसी भी समय अपनी सहमति बदल या वापस ले सकते हैं। वापस लेने पर Google Analytics तुरंत बंद हो जाता है और उसकी कुकीज़ हट जाती हैं।
  • हम Google Analytics का उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते। जिन फ़ाइलों पर आप काम करते हैं, वे कभी Google तक नहीं पहुँचतीं।

11. बदलाव

साइट के काम करने का तरीका बदलने पर हम यह नीति बदल सकते हैं; अंतिम बदलाव की तारीख पेज के ऊपर है। प्रश्न: kontakt@optimapdf.com।

← होम पर वापस जाएं