गोपनीयता नीति
प्रभावी तिथि: 30 अक्टूबर 2026
प्रदाता: Effective Activism (effectiveactivism.com), VAT ID DK36667621
1. परिचय
यह गोपनीयता नीति बताती है कि Effective Activism (effectiveactivism.com, VAT ID DK36667621), जो Active for Animals को संचालित करता है (“हम”, “हमें”, “हमारा”), सामान्य डेटा संरक्षण विनियमन (GDPR) के अंतर्गत डेटा नियंत्रक के रूप में कार्य करते हुए व्यक्तिगत डेटा को कैसे संसाधित करता है। यह इस वेबसाइट और उस प्लेटफ़ॉर्म पर लागू होती है जो Active for Animals के टूल उपलब्ध कराता है।
यह नीति उस व्यक्तिगत डेटा पर लागू नहीं होती जिसे संगठन हमारे टूल से संसाधित करते हैं, जैसे वे संपर्क जिन्हें कोई संगठन Engagement Tracker से ट्रैक करता है या वे पोस्ट जिनकी योजना वह सोशल मीडिया कंटेंट प्लानर से बनाता है। उस डेटा के लिए संगठन डेटा नियंत्रक है और हम उसे उस संगठन की ओर से उस समझौते के अंतर्गत संसाधित करते हैं जिसे वह किसी टूल का उपयोग शुरू करते समय स्वीकार करता है।
2. हमारे द्वारा संसाधित व्यक्तिगत डेटा की श्रेणियाँ
नियंत्रक की अपनी भूमिका में हम निम्नलिखित व्यक्तिगत डेटा संसाधित कर सकते हैं:
2.1 खाते
- नाम और ईमेल पता
- पसंदीदा भाषा
- वे संगठन जिनसे आप जुड़े हैं और हर एक में आपकी भूमिका
- साइन-इन सत्र और वे दिन जब आपने साइन इन किया
2.2 क्लाइंट और साझेदार संपर्क
- नाम
- ईमेल पता
- संगठन
- भूमिका / पदनाम
- संचार इतिहास
2.3 वेबसाइट संपर्क डेटा
- संपर्क फ़ॉर्म प्रविष्टियाँ (आपका नाम, ईमेल पता और संदेश), जो हमें ईमेल द्वारा भेजी जाती हैं और प्लेटफ़ॉर्म द्वारा संग्रहीत नहीं की जातीं
- उन टूल्स की प्रतीक्षा-सूची में पंजीकरण जिन्हें हम अभी बना रहे हैं (आपका ईमेल पता, आपके संगठन का नाम और, यदि आप देते हैं तो, उसकी वेबसाइट और कर्मचारियों की संख्या, और आपके संगठन को उस टूल की कितनी तत्काल आवश्यकता है), जो प्लेटफ़ॉर्म के अपने डेटाबेस में संग्रहीत होते हैं, जिन्हें केवल Active for Animals के प्लेटफ़ॉर्म व्यवस्थापक पढ़ सकते हैं और जिन्हें हमारे द्वारा हटाए जाने तक रखा जाता है
- ईमेल पत्राचार
2.4 सर्वेक्षण जवाब
जब आप हमारे Engagement Tracker प्रभाव सर्वेक्षणों में से किसी का उत्तर देते हैं, तो हम आपके उत्तरों को सर्वेक्षण, आपके द्वारा उत्तर देने की भाषा और भेजने के समय के साथ संग्रहीत करते हैं: आपका ईमेल पता (3-महीने, 6-महीने और 1-वर्ष के सर्वेक्षणों में आवश्यक, आधार-रेखा सर्वेक्षण में वैकल्पिक), आपके संगठन का नाम और, यदि आप देते हैं तो, उसकी वेबसाइट और कर्मचारियों की संख्या, आपकी भूमिका और प्रश्नों के उत्तर। आपकी सहमति से हम इनका उपयोग अपने प्रदर्शन पर नज़र रखने और अपनी सेवाओं को बेहतर बनाने के लिए करते हैं। उत्तर प्लेटफ़ॉर्म के अपने डेटाबेस में संग्रहीत होते हैं, उन्हें केवल Active for Animals के प्लेटफ़ॉर्म व्यवस्थापक पढ़ सकते हैं और उन्हें कभी भी तृतीय पक्षों के साथ साझा नहीं किया जाता। हम उन्हें भेजे जाने के दिन से 2 वर्ष तक रखते हैं और फिर हटा देते हैं; आप हमसे अपना उत्तर पहले हटाने का अनुरोध कर सकते हैं।
2.5 डेमो या बातचीत बुक करना
“मुफ़्त डेमो बुक करें” और “बातचीत बुक करें” पेज हमारे शेड्यूलिंग प्रदाताओं, Calendly और zcal, के बुकिंग कैलेंडर दिखाते हैं। कैलेंडर लोड होने पर आपका ब्राउज़र सीधे प्रदाता से संवाद करता है; बुकिंग करते समय आप जो विवरण दर्ज करते हैं वे उस प्रदाता द्वारा एकत्र किए जाते हैं और हमारे साथ साझा किए जाते हैं ताकि हम मीटिंग कर सकें। हमारे अपने पेज कुछ भी एकत्र नहीं करते।
2.6 तकनीकी डेटा
- आपका नेटवर्क पता, जो दर सीमित करने और दुरुपयोग से निपटने के लिए रखा जाता है
- परिचालन लॉग, जिनमें पते छिपाए जाते हैं और संदेशों की सामग्री नहीं होती
हम जानबूझकर विशेष श्रेणी का डेटा संसाधित नहीं करते।
3. संसाधन का वैध आधार
हम मुख्य रूप से वैध हित (GDPR अनुच्छेद 6(1)(f)) पर निर्भर करते हैं, जिसमें शामिल हैं:
- क्लाइंट संबंधों का प्रबंधन
- हमारी सेवाओं में सुधार
- हमारे संगठन का संचालन
- साझेदार संगठनों के साथ संचार
- प्लेटफ़ॉर्म को सुरक्षित रखना
हम खाता डेटा को उन टूल को उपलब्ध कराने के लिए संसाधित करते हैं जिनका अनुरोध आपके संगठन ने किया है (GDPR अनुच्छेद 6(1)(b)), और सर्वेक्षण जवाबों को सर्वेक्षण में आपके द्वारा दी गई सहमति के आधार पर (GDPR अनुच्छेद 6(1)(a))। आप हमसे संपर्क करके कभी भी सहमति वापस ले सकते हैं।
4. कुकीज़
यह वेबसाइट केवल सख़्ती से आवश्यक कुकीज़ का उपयोग करती है। किसी ट्रैकिंग, एनालिटिक्स या मार्केटिंग कुकी का उपयोग नहीं किया जाता। प्लेटफ़ॉर्म द्वारा सेट की जाने वाली सभी कुकीज़ ये हैं:
| कुकी | उद्देश्य | अवधि |
|---|---|---|
| afa_session | आपको साइन इन रखती है। साइन इन करने पर सेट होती है और साइन आउट करने पर हटा दी जाती है। | साइन इन करने के बाद 90 दिन, या साइन आउट करने तक |
| afa_form | साइन इन, साइन अप, संपर्क और सर्वेक्षण फ़ॉर्म को जालसाज़ी से बचाती है। इसमें केवल एक यादृच्छिक मान होता है। | 24 घंटे |
| afa_sso | आपके संगठन के पहचान प्रदाता के माध्यम से सिंगल साइन-ऑन चलने के दौरान उसका हिसाब रखती है। | 10 मिनट, साइन इन पूरा होने पर हटा दी जाती है |
| afa_contact_sent | संपर्क फ़ॉर्म भेजने के बाद एक बार पुष्टि दिखाता है। इसमें आपके संदेश का कोई हिस्सा नहीं होता। | 5 मिनट, पुष्टि दिखाए जाने पर हटा दिया जाता है |
ये कुकीज़ साइन इन करने और फ़ॉर्म को जालसाज़ी से बचाने के लिए सख़्ती से आवश्यक हैं, और वैध हित के वैध आधार पर सेट की जाती हैं। ePrivacy निर्देश के अंतर्गत इन कुकीज़ के लिए किसी सहमति की आवश्यकता नहीं है।
जब आप कुकी सूचना को बंद करते हैं, तो आपका ब्राउज़र उस विकल्प को आपके डिवाइस पर अपने स्वयं के संग्रहण में याद रखता है। यह कुकी नहीं है और हमें कभी नहीं भेजा जाता।
“मुफ़्त डेमो बुक करें” (Calendly) और “बातचीत बुक करें” (zcal) पर बुकिंग कैलेंडर उन प्रदाताओं से लोड होते हैं, जो अपनी नीतियों के अंतर्गत अपनी कुकीज़ सेट कर सकते हैं। यह केवल उन्हीं दो पेजों पर होता है।
5. डेटा प्रतिधारण
व्यक्तिगत डेटा केवल तब तक रखा जाता है जब तक ऊपर बताए गए उद्देश्यों के लिए आवश्यक हो। नीचे दी गई तालिका प्लेटफ़ॉर्म का प्रतिधारण रजिस्टर है: प्लेटफ़ॉर्म द्वारा रखा जाने वाला हर प्रकार का डेटा और कितने समय तक।
| डेटा | रखने की अवधि | गिनती कब से |
|---|---|---|
| Operator audit trail entries | 24 months | entry time |
| Visitors' network addresses kept for rate limiting and abuse handling | at most 30 days | request |
| Operator logs | 90 days | entry time |
| Backups | 30 days | backup time |
| Backup markers (object key, size, duration and time of each nightly backup; no personal data) | 400 days | backup time |
| Client addresses on audit entries | XC-RET-009 period (30 days), then removed from the entry | entry time |
| Operator notifications | 90 days | cleared or notified |
| Idempotency keys of creating requests (key, principal, operation, the request hash and the first answer as sent, which may carry the created resource; operations whose answer is a credential are never kept, decision 0017) | 24 hours | request |
| AI request budget counters (requests on the platform’s AI key per organization and month, the operator’s override; counts only) | 13 months | the month counted |
| Geocoding results by normalised query (address text, no names) | 90 days | cached |
| Send log of platform emails: the full recipient address, template, subject, outcome and the transport error with addresses masked; no bodies | 90 days | send |
| Addresses suppressed after a hard bounce or complaint | until cleared by an administrator | bounce |
| Tracking ids and link ids with their tenant, email and link target or hosted-file key (the token-to-target map) | for as long as the platform runs; removed with the tenant | tenant deletion |
| Raw tracking requests (tracking or link id, time, network address, device description) before ingestion | 7 days after ingestion | ingestion of the hit |
| Tracked emails (tracking id, mailbox, send time, mail-merge id, tracking domain, per-email consent and opt-out) over the CRM’s emails | as the CRM email it belongs to (removed with it) | removal of the CRM email; tenant deletion |
| Tracked links and hosted files (target address or file, mailbox, the email they belong to) | for as long as the platform runs; removed with the tenant | tenant deletion |
| Engagement events (kind, time, verification, exclusion, sign-off) with the network address, device description and approximate location of the request | network address, device description and location: 2 years after the event; the event itself as its tracked email | event age (daily retention sweep); removal of the tracked email |
| Self-view reports (the reporting mailbox, the network address and the time) | as the tracked email they concern | removal of the tracked email |
| The organization’s engagement options (GDPR mode, contact management, the AI assistant, a reference to its own key) | for the life of the organization; removed with it | tenant deletion |
| The organization’s own Google Gemini API key, encrypted (XC-SEC-004) | until removed ("Remove key") or replaced; removed with the organization | Remove key; replacement; tenant deletion |
| Stored AI texts (mailbox, generation key, prompt, generated and edited text) and the links to the people they were made for | 180 days after the text was last read or edited | last read or edit |
| AI usage figures (texts generated and edits saved per organization and day; counts only) | 13 months | the day counted |
| Follow-up plans: steps with their subjects, bodies and addresses (whatever the store option, never returned beyond the contract), per-recipient progress | as the tracked email or merge they belong to; stopped steps keep their reason | removal of the anchor email or merge; tenant deletion |
| Send-attempt records of follow-up steps (time, mailbox, plan and step, tracking id, outcome, reason; no bodies) | 13 months | the attempt |
| Automation runs: who or what each run was about, the data of the event that started it, and what each step did (including the addresses an email went to) | 90 days; the event’s data and addresses go at once when the person or record is erased or deleted | the run |
| Automations, their saved versions, email templates and newsletter lists (a list’s API key encrypted, XC-SEC-004) | for the life of the organization or until deleted; removed with it | deletion; tenant deletion |
| Platform-wide follow-up release counters per minute (planned and handed counts only; no tenant, mailbox or recipient) | 2 days | the minute counted |
| Send-attempt records of platform-performed Outlook sends (time, mailbox, request, tracking token, outcome, reason; no bodies) | 13 months | the record’s time |
| Outlook send requests (mailbox, draft id, outcome; the enriched contacts only until the request ends; subject and To recipients only while the organization stores emails) | 13 months after the request ended | the request’s end |
| Failed-send notices (time, reason, sender address; subject and To recipients only while the organization stores emails) | 90 days after dismissal or clearing, and at most 90 days after the notice was raised | the notice’s raising; dismissal by the sender, or a later successful send of the same draft; an erased person’s addresses go at once |
| Usage figures per organization (counts of tracked emails, active mailboxes, mail merges, follow-ups and AI texts; first use; providers), never an email, person or event | the last 53 ISO weeks; the current figures are replaced at every rollup; removed with the organization | week; tenant deletion |
| Counts of tracked emails’ counted events per email, day and figure, and per day (no address, device or location) | with the tracked email they count (removed with it); rebuilt on demand | the email’s removal; tenant deletion |
| The dashboard’s sender list: per mailbox, the stored sender addresses of its tracked emails and their latest stored name | rebuilt from the CRM every hour (an erased or anonymised sender leaves it within the hour); removed with the organization | hourly rebuild; tenant deletion |
| Tracking health counts per day (requests, events per kind, gate drops, failures), numbers only | 13 months (lead default) | day |
| Invoice PDFs uploaded for an egg sale not yet recorded, and replacement invoices never stamped | at most 24 hours after their last use (usable for at least 2) | the last upload, preview or refused report naming them |
| The public network address of each opening of an egg verification page (the time of the opening stays for the farm’s life) | 12 months | the opening |
| The inactive periods of each egg farm and when their alert was sent | for the farm’s life; removed with it | deletion of the farm |
| Consultation responses: the consent statement as shown and its time, the submitted email address, the page’s language, whether and when the supporter confirmed sending their email, the answers, and the link to the person in Contacts | until the organization deletes the response or the person (an erased person’s responses stay anonymised, without the address and the answers) | deletion of the response or the person; tenant deletion |
| Consultation form versions (the saved form, who saved it and when, the comment) | for the consultation’s life; removed with it | deletion of the consultation |
| Planned social media posts: the day, time, status, category and team, each network variant’s copy, hashtags, design link and chosen account, the approval, every version, comments and their mentions | until the organization deletes the post (its comments, versions and files go with it) | deletion of the post; tenant deletion |
| Media uploaded to planned posts (images and videos, publicly reachable at their address on the media host so the networks can fetch them) | as the post and its versions that name them; an upload never saved to a post: 24 hours | deletion of the post; upload |
| Social account connections: the network, the account’s id, name and picture address, who connected it and when, its team, and the access credentials (encrypted) | until disconnected (the credentials are deleted at once); removed with the organization | disconnect; tenant deletion |
| Pending social account connection requests: the member and sign-in session that started it, the accounts offered, the network’s interim grant (encrypted) | 1 hour after it is used or expires (it is valid for 10 minutes) | use or expiry |
| Posts published on connected social accounts (network, post id, account id and name, time, caption, format, link, the planned post it is linked to) and their daily metric readings | until the organization deletes them, or an operator deletes the account’s data on request (§10.3); kept after a disconnect | deletion request; tenant deletion |
| Publishing activity of planned posts: each publish, schedule, cancel and removal, who did it, when, the account, the request sent (never a credential) and the network’s answer | for the life of the organization, also after the post is deleted; an account’s name and the requests sent are removed on a deletion request (§10.3) | tenant deletion; deletion request |
| Deletion requests for a social account’s data (network, account id, the operator’s note, progress) | kept as the record of the deletion | never |
| Watched pages: the address, title, company, tags, owner and recipients, the watched part of the page, the keywords or topic, and the section proposal (short excerpts of the page) | until the organization deletes the watch; removed with the organization | deletion of the watch; tenant deletion |
| Snapshots of a watched page’s text (the watched part, normalised; never the page’s raw content) | the last 30 per watch, and every snapshot a change refers to, for the watch’s life | a newer snapshot; deletion of the watch |
| Changes found on watched pages (the removed and added passages, the summary, the verdict), the members’ feedback on them (useful or not, by whom) and the alert emails sent (recipient, address, time, outcome) | for the watch’s life | deletion of the watch; tenant deletion |
| Checks of watched pages (time, fetch method, outcome, failure reason, duration, size, AI use; no page content) | 13 months | the check |
| Imports of page lists (who imported, when, the counts, the rows that could not be imported and why; never the file) | for the life of the organization | tenant deletion |
| Web page monitoring feasibility runs (the run’s settings, reviewers’ labels of changes, the comparison list of another tool’s alerts) | until the organization is deleted | tenant deletion |
| Responses to the Engagement Tracker impact surveys at the four client-held survey links (survey, language, submission time and the answers, which may include the respondent’s email address and organisation) | 2 years | submission |
| Entries on the waiting lists of the tools in development (the tool, language, submission time, email address, organisation name, website and size if given, and how urgently the organisation needs the tool) | Until an administrator deletes them | submission |
| Single sign-on configuration per tenant (issuer, client id, metadata, certificate; the secret in the credential store) | the life of the tenant | tenant deletion |
| Identifiers of the SAML assertions consumed and the requests they answered (no personal data) | until the assertion’s own expiry | the assertion’s NotOnOrAfter |
| Sign-in sessions (token hash, timestamps); ended rows | 30 days after end | end or expiry |
| Email-change confirmation links (new address, token hash) | 30 days after expiry | expiry |
| Sign-in days per user (user id, day) for the admin usage comparison | 90 days | day |
| Unique sign-ins per week (counts only) | 53 weeks | week |
| Password reset and set links (token hash) | 30 days after expiry | expiry |
| Invitations (address, role, token hash) | 90 days after decision or expiry | decision or expiry |
| Sign-up requests (organization name, website, address, tools, decider and time) | kept as the decision record (phase-1-plan §6); a rejected request is deleted (IAM-RULE-096) | decision |
| Service agreement acceptances (who, when, which version) | the life of the tenant plus 6 years | tenant deletion |
| Offboarding record (tenant name, identifier, dates) | kept | never |
| Uploaded CSV files of a Contacts import | until the run ends; 24 hours for an import that is never started | end of the run, or upload |
| Contacts import records and run reports (row outcomes, values not stored, the records written) | 90 days | end of the run |
| Bulk tag changes (the tag, the records selected, progress) | 30 days | end of the operation |
| Subjects, HTML and plain-text bodies and attachment content of tracked emails, thread messages and CRM history emails | 2 years after the send time, removed within the following 24 hours | send time (registration time without one) |
| Sender and recipient addresses, names and person links on emails (slots and counts stay, anonymised) | 2 years after the send time; kept while the participant is a person synchronised from a connected HubSpot or Salesforce integration | send time; end of the CRM link |
| Subject and bodies of an email handed off by getEmail while it awaits the HubSpot export | 24 hours after the hand-off, or until the export handled it | hand-off |
| The message of a requested send (recipients, subject, bodies, attachments) | until the send ends (sent, failed or uncertain) | end of the send |
| The email records without content: kind, times, send state, recipient counts, message references | the life of the tenant | tenant deletion |
| Erasure audit entries: who, when, trigger, count, the identities of the anonymised records, erased-address markers and their lifts (no erased value) | the life of the tenant and 6 years after it ends | the tenant’s deletion |
| Keyed one-way fingerprints of erased addresses, with the opt-out held against them | the life of the tenant (a lift ends the suppression, not the opt-out) | the tenant’s deletion |
| CRM integration run history (what each sync, write-back and probe did) | 180 days | run start |
| Closed write-backs to connected CRMs | 30 days | write-back closed |
| Platform-performed sends: state, provider references and the masked failure text | 180 days | send finished |
| The once-only record of possibly-stuck Gmail send notifications (INT-RULE-034) | 30 days | noticed |
| Contacts-started Gmail connects: the single-use nonce, its starter and, until the finish step, the parked grant | 1 day (the parked grant: 15 minutes) | connect started |
| Marks that a mailbox’s conversations are read again from a send time | until the next run (at most 90 days) | email became matchable |
| MCP access log: token id, user email and tenant name at issue, client, scopes, issue and expiry times | 24 months | issue time |
| OAuth codes and tokens (hashed) with their grants | codes 1 day after expiry; tokens 30 days after expiry or revocation; grants kept while active | expiry or revocation |
| Operator record of MCP tool calls (user, tenant, tool, filters, row count, token id) | 90 days | call |
इस तालिका की पंक्तियाँ प्लेटफ़ॉर्म का रजिस्टर हैं और अंग्रेज़ी में दिखाई जाती हैं।
6. अंतरराष्ट्रीय स्थानांतरण
प्लेटफ़ॉर्म का प्राथमिक डेटाबेस और सर्वर फ़्रैंकफ़र्ट, जर्मनी (EU) में हैं। दुनिया भर के संगठनों के लिए टूल को तेज़ रखने हेतु, डेटाबेस की केवल-पठन प्रतियाँ सिंगापुर और न्यूयॉर्क (संयुक्त राज्य अमेरिका) में रखी जाती हैं। प्लेटफ़ॉर्म मुख्य रूप से EU में होस्ट किया जाता है, लेकिन यह EU डेटा रेज़िडेंसी नहीं है: व्यक्तिगत डेटा उन प्रतियों में भी संग्रहीत होता है। प्लेटफ़ॉर्म को भेजे गए अनुरोध Cloudflare के वैश्विक नेटवर्क से होकर गुज़रते हैं।
जहाँ व्यक्तिगत डेटा EU/EEA के बाहर स्थानांतरित किया जाता है, वहाँ हम इन पर निर्भर करते हैं:
- यूरोपीय आयोग के मानक संविदात्मक खंड (2021/914), जो हमारे प्रदाताओं के डेटा संसाधन समझौतों में शामिल हैं
- उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय
7. उप-प्रसंस्करणकर्ता और सेवा प्रदाता
प्लेटफ़ॉर्म चलाने के लिए हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं। यह सूची प्लेटफ़ॉर्म का प्रसंस्करणकर्ता रजिस्टर है:
| प्रदाता | सेवा | यह हमारे लिए क्या करता है | संबंधित व्यक्तिगत डेटा |
|---|---|---|---|
| DigitalOcean | Hosting | Hosting, managed database with read-only replicas in Singapore and New York, object storage, backups | All platform data, replicated to the read regions under the provider’s DPA and SCCs (plan §3.4) |
| Cloudflare | Edge and human check | TLS termination, caching, routing, abuse protection in front of every host; on the public forms (contact, sign-up, surveys, waiting lists, consultations, volunteer sign-up, directory sign-up), the Turnstile check that the visitor is not a robot, which loads a Cloudflare script and frame in the visitor’s browser | Request metadata including the visitor’s network address; on the public forms, the browser and device characteristics the check collects |
| SolarWinds Observability | Logs and metrics | Operational logs and metrics | Log entries with masked addresses; no bodies or tokens (XC-PRV-005) |
| Calendly | Scheduling widget | The demo booking calendar embedded on the "Book a free demo" page | What a visitor enters to book (name, email address, answers) and their network address, collected by Calendly in the visitor’s browser; the platform stores nothing |
| zcal | Scheduling widget | The conversation booking calendar embedded on the "Book a conversation" page | What a visitor enters to book (name, email address, answers) and their network address, collected by zcal in the visitor’s browser; the platform stores nothing |
| Postmark | Email delivery service | Transactional email: invitations, password resets, sign-up decisions, email-change confirmations and later the emails other sections send | Recipient address and subject of every platform email; the body passes through Postmark and is not retained by the platform |
| Google Maps (map display key) | Maps | The browser map-display key the mail clients use to show event locations (ETC-X-Q Q09); used by the clients, named for completeness | none sent by the platform |
| LocationIQ | Address lookup | Turns an address typed into the platform into map coordinates and a formatted address, and a point chosen on the map into an address; served from its EU region | The address text or the point; no names or account details |
| OpenStreetMap Foundation (Nominatim) | Address lookup (fallback) | The same lookups when LocationIQ does not answer | The address text or the point; no names or account details |
| Network-owner and geolocation data provider | Reference data | Classifying tracking requests (TRK-RULE-050 rules 6 and 7) and the approximate location shown with an event; not configured until AfA supplies the account (phase-4-plan §2) | network addresses of tracking requests (no names) |
| Google Gemini | AI text | Outreach text for organizations with the AI assistant on: fragments, subject lines and follow-up bodies (OUT-CAP-021 to 025) | Prompts, AI context (the recipient’s own email chain, read from the sender’s mailbox) and generated text of organizations with the assistant on; nothing stored by the provider on the platform’s behalf beyond its terms |
| Google Gemini | AI judgement of page changes | Web page monitoring: whether a change on a watched page matters, a short summary of it, and whether text about a member’s topic appeared | The changed passages of the public pages members watch, the page’s title and address, and examples of changes members marked not useful; no member data; nothing stored by the provider on the platform’s behalf beyond its terms |
| Google (Gmail API) | Mailbox provider | Reading replies to tracked emails and sending emails from a tenant’s connected Gmail mailbox, for tenants that connect one (phase-3-plan §6) | Message headers of messages in tracked conversations and, when the tenant stores emails, their subjects, bodies and addresses |
| Microsoft (Microsoft Graph) | Mailbox provider | Change notifications, reading replies to tracked emails and sending emails from a tenant’s connected Outlook mailbox, for tenants that connect one (phase-3-plan §6) | Message headers of messages in tracked conversations and, when the tenant stores emails, their subjects, bodies and addresses |
| Meta (Facebook, Instagram) | Social network | Connecting Facebook Pages and Instagram professional accounts, publishing approved posts to them and reading their published posts and metrics, for organizations that connect one | The post’s text and the addresses of its media, the scheduled time, the Page and account ids; the connecting member signs in to Meta in their own browser |
| TikTok | Social network | Connecting TikTok accounts, publishing approved posts to them or to their TikTok inbox, and reading their published posts and metrics, for organizations that connect one | The post’s text and the addresses of its media, the visibility, interaction and disclosure choices, the account id; the connecting member signs in to TikTok in their own browser |
| Social network | Connecting LinkedIn organisation Pages, publishing approved posts to them and reading their published posts and metrics, for organizations that connect one | The post’s text and its images, the organisation Page id; the connecting member signs in to LinkedIn in their own browser | |
| Canva | Design preview | Shows a planned post’s Canva design link as Canva’s own preview in the post view | The viewer’s network address and browser data, collected by Canva in the viewer’s browser when the preview loads; the platform sends nothing |
| Mailchimp (Intuit) | Newsletter list | Adds people to an organization’s Mailchimp audience when one of its automations has a Newsletter step on that list, with the organization’s own API key (FLW-CAP-014 to 016) | The subscriber’s email address, first and last name and, where the audience has the field, country: of people who gave them on a form and agreed |
| MailerLite | Newsletter list | Adds people to an organization’s MailerLite account and group when one of its automations has a Newsletter step on that list, with the organization’s own API key (FLW-CAP-014 to 016) | The subscriber’s email address, first and last name and country: of people who gave them on a form and agreed |
इस तालिका की पंक्तियाँ प्लेटफ़ॉर्म का रजिस्टर हैं और अंग्रेज़ी में दिखाई जाती हैं।
ये प्रदाता संविदात्मक रूप से लागू डेटा संरक्षण आवश्यकताओं के अनुसार डेटा संसाधित करने के लिए बाध्य हैं।
8. सुरक्षा उपाय
हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:
- सुरक्षित होस्टिंग इन्फ्रास्ट्रक्चर
- एन्क्रिप्टेड प्रसारण (HTTPS)
- प्रशासनिक पहुँच के लिए पहुँच नियंत्रण
- प्रतिबंधित आंतरिक पहुँच
- संग्रहीत संवेदनशील डेटा का एन्क्रिप्शन
- हर संगठन के डेटा को अन्य सभी संगठनों के डेटा से अलग रखना
9. डेटा विषय के अधिकार
GDPR के अंतर्गत आपको ये अधिकार हैं:
- अपने व्यक्तिगत डेटा तक पहुँच
- सुधार का अनुरोध
- मिटाने का अनुरोध
- संसाधन को सीमित करना
- संसाधन पर आपत्ति करना
- डेटा पोर्टेबिलिटी
- पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना
अपने अधिकारों का प्रयोग करने के लिए हमसे यहाँ संपर्क करें: [email protected]
10. सोशल खाता कनेक्शन और डेटा हटाना
यह अनुभाग उन संगठनों पर लागू होता है जो हमारे प्लेटफ़ॉर्म के माध्यम से किसी Facebook पेज या Instagram खाते को सोशल मीडिया कंटेंट प्लानर से जोड़ते हैं।
10.1 खाता जोड़े जाने पर हम क्या संग्रहीत करते हैं
जब आपका संगठन कोई सोशल मीडिया खाता जोड़ता है, तो हम संग्रहीत करते हैं:
- एक एक्सेस टोकन, जो हमें उस खाते से डेटा प्राप्त करने के लिए अधिकृत करता है (एन्क्रिप्टेड रूप में संग्रहीत)
- खाते का पहचानकर्ता और प्रदर्शन नाम
- उस खाते की प्रकाशित पोस्ट, जो कनेक्शन के समय और बाद के सिंक पर लाई जाती हैं
- उन पोस्ट के प्रदर्शन स्नैपशॉट (जैसे पहुँच और सहभागिता के आँकड़े)
10.2 कनेक्शन हटाने पर क्या होता है
आपके संगठन की सोशल मीडिया कंटेंट प्लानर सेटिंग्स में डिस्कनेक्ट बटन से किसी सोशल खाते का कनेक्शन हटाने पर संग्रहीत एक्सेस टोकन हट जाता है और उस खाते से पोस्ट या प्रदर्शन डेटा का आगे लाया जाना बंद हो जाता है। एक्सेस टोकन तुरंत हटा दिया जाता है।
कनेक्शन हटाने से पहले लाई जा चुकी पोस्ट और प्रदर्शन स्नैपशॉट अपने-आप नहीं हटाए जाते। वे आयात की गई सामग्री और मेट्रिक्स के ऐतिहासिक रिकॉर्ड के रूप में आपके संगठन के वर्कस्पेस में बने रहते हैं।
10.3 लाए गए डेटा को मिटाने का अनुरोध
यदि आप पहले से लाई गई पोस्ट और प्रदर्शन डेटा को स्थायी रूप से हटवाना चाहते हैं, तो [email protected] पर अनुरोध भेजें। कृपया अपने संगठन का नाम और संबंधित सोशल खाता/खाते शामिल करें। हम मिटाने के अनुरोधों पर 30 दिनों के भीतर कार्रवाई करेंगे।
10.4 प्लेटफ़ॉर्म-स्तर पर डेटा हटाना
आप Meta की अपनी ऐप सेटिंग्स के माध्यम से भी कभी भी अपने Facebook पेज या Instagram खाते तक हमारी पहुँच रद्द कर सकते हैं। वहाँ पहुँच रद्द करने का वही प्रभाव होता है जो हमारे प्लेटफ़ॉर्म में कनेक्शन हटाने का: यह आगे डेटा लाया जाना रोकता है लेकिन पहले से लाए गए डेटा को अपने-आप नहीं हटाता। उस डेटा को हटाने का अनुरोध करने के लिए ऊपर §10.3 में दी गई प्रक्रिया का पालन करें।
11. पर्यवेक्षी प्राधिकरण
डेनमार्क-स्थित संगठन होने के नाते, हमारा पर्यवेक्षी प्राधिकरण Datatilsynet (डेनमार्क) है।
12. इस नीति में अपडेट
हम कानूनी आवश्यकताओं या परिचालन प्रथाओं में बदलाव को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। नवीनतम संस्करण हमेशा हमारी वेबसाइट पर उपलब्ध रहेगा, जिसके शीर्ष पर उसकी प्रभावी तिथि होगी।
संपर्क
इस नीति के बारे में प्रश्न [email protected] पर भेजे जा सकते हैं।