गोपनीयता नीति
Abundera Sign इसलिए मौजूद है ताकि ऐसे दस्तावेज़ तैयार किए जा सकें जिनकी प्रामाणिकता वर्षों बाद भी, हम पर भरोसा किए बिना, स्वतंत्र रूप से सत्यापित की जा सके। ऐसा करने के लिए हमें कुछ हस्ताक्षरकर्ता डेटा और दस्तावेज़ सामग्री को संभालना पड़ता है। यह पृष्ठ ठीक-ठीक बताता है कि हम क्या एकत्र करते हैं, क्यों, कितने समय तक रखते हैं, और हस्ताक्षरकर्ताओं के पास उस पर क्या अधिकार हैं।
1. ज़िम्मेदार कौन है
Abundera, Inc. (Delaware C-corp, 200 W Sahara Ave Unit 3301, Las Vegas NV 89102) Abundera Sign का संचालन करती है और Sender खातों के लिए डेटा नियंत्रक है। Signer इंटरैक्शन के लिए Abundera, Inc. लिफ़ाफ़ा शुरू करने वाले Sender की ओर से डेटा प्रोसेसर के रूप में कार्य करती है।
2. हम क्या प्रोसेस करते हैं
2.1 Sender खाता डेटा
यदि आप Abundera Sign के माध्यम से लिफ़ाफ़े भेजने के लिए Sender खाता बनाते हैं, तो हम प्रोसेस करते हैं: नाम, ईमेल पता, संगठन (वैकल्पिक), प्रमाणीकरण क्रेडेंशियल (passkey या password hash), आपके द्वारा बनाई गई API keys, बिलिंग विवरण (हमारे भुगतान प्रोसेसर द्वारा संभाला जाता है, देखें §6), और सुरक्षा एवं रेट-लिमिट लागू करने के लिए उत्पाद उपयोग इवेंट (बनाए गए लिफ़ाफ़े, API कॉल, लॉगिन समय)।
2.2 Signer पहचान डेटा
जब कोई Sender आपको किसी लिफ़ाफ़े पर Signer के रूप में जोड़ता है, तो हम प्रोसेस करते हैं: आपका नाम और ईमेल (हस्ताक्षर लिंक देने और हस्ताक्षर को आपसे बाँधने के लिए आवश्यक), यदि Sender ने SMS सत्यापन सक्षम किया हो तो एक वैकल्पिक फ़ोन नंबर, आपका IP पता, आपका user-agent स्ट्रिंग, हस्ताक्षर प्रवाह की हर घटना का टाइमस्टैम्प, और आपकी हस्तलिखित या टाइप की गई हस्ताक्षर छवि।
कुछ सत्यापन सुविधाएँ वैकल्पिक हैं और केवल तभी चलती हैं जब Sender आपके लिफ़ाफ़े के लिए इन्हें सक्षम करता है। ऐसा होने पर, और सुविधा द्वारा आपको संकेत दिए जाने के बाद, हम यह भी प्रोसेस करते हैं: आपके डिवाइस के GPS निर्देशांक (ब्राउज़र जियोलोकेशन), आपके द्वारा खींची गई पहचान फ़ोटो, ऑडियो या वीडियो कथन रिकॉर्डिंग, नॉलेज-आधारित प्रमाणीकरण इनपुट (नाम, जन्म तिथि, US पता, और आपके SSN के अंतिम चार अंक, जिन्हें §6 में सूचीबद्ध KBA प्रदाताओं द्वारा क्रेडिट-ब्यूरो रिकॉर्ड के विरुद्ध जाँचा जाता है), और सरकारी-ID सत्यापन का परिणाम (दस्तावेज़ प्रकार, जारीकर्ता देश, और §6 में सूचीबद्ध प्रदाता से बायोमेट्रिक मिलान परिणाम)। ये आर्टिफैक्ट लिफ़ाफ़े के साक्ष्य पैकेज में मुहरबंद किए जाते हैं और §7 में दी गई प्रतिधारण अवधि तक रखे जाते हैं।
2.3 दस्तावेज़ सामग्री
Senders द्वारा अपलोड किए गए PDF दस्तावेज़, और Signers द्वारा जोड़े गए कोई भी टेक्स्ट, फ़ील्ड या एनोटेशन, स्टोरेज में एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं। हम दस्तावेज़ सामग्री को अधिकृत पक्षों को वापस प्रस्तुत करने, यदि Sender सक्षम करे तो AI दस्तावेज़ सारांश बनाने, और क्रिप्टोग्राफिक साक्ष्य पैकेज तैयार करने के अलावा किसी अन्य उद्देश्य के लिए नहीं पढ़ते।
2.4 क्रिप्टोग्राफिक साक्ष्य
हर हस्ताक्षरित लिफ़ाफ़े के लिए हम तैयार करते और रखते हैं: PDF में एम्बेडेड PAdES Part 4 (LTV) डिजिटल हस्ताक्षर ब्लॉक, स्वतंत्र टाइमस्टैम्प प्राधिकरणों से RFC 3161 भरोसेमंद टाइमस्टैम्प, हर हस्ताक्षर घटना का hash-chained ऑडिट ट्रेल, प्रत्येक हस्ताक्षरकर्ता का व्यक्तिगत दस्तावेज़ सील (TOTP-संगत सत्यापन कोड), और उपरोक्त को सारांशित करता डाउनलोड करने योग्य Certificate of Completion।
3. AI दस्तावेज़ सारांश
यदि Sender सादे अंग्रेज़ी दस्तावेज़ सारांश सुविधा को सक्षम करता है, तो दस्तावेज़ का पाठ हमारे AI inference प्रदाता (वर्तमान में Cloudflare Workers AI; §6 में उप-प्रोसेसर प्रतिबद्धताओं के अधीन) को सारांश के लिए भेजा जाता है। सारांश लिफ़ाफ़े के साथ संग्रहीत होता है। दस्तावेज़ पाठ अनुरोध जीवनचक्र से आगे inference प्रदाता द्वारा नहीं रखा जाता और मॉडल प्रशिक्षण के लिए कभी उपयोग नहीं होता।
4. सत्यापन एनालिटिक्स
जब कोई सार्वजनिक सत्यापन URL पर जाता है (या Personal Document Seal कोड दर्ज करता है), तो हम सत्यापन घटना को समग्र रूप से रिकॉर्ड करते हैं (गणना, देश-स्तरीय भूगोल, दिन) ताकि मूल Sender सत्यापन गतिविधि देख सके। हम सत्यापन यात्राओं के लिए IP पते या प्रति-उपयोगकर्ता पहचानकर्ता दर्ज नहीं करते जब तक कि आगंतुक उस लिफ़ाफ़े के लिए प्रमाणित Sender या Signer न हो।
5. कुकीज़ और ट्रैकिंग
एक बताए गए अपवाद (नीचे दी गई affiliate referral कुकी) के साथ, Abundera Sign प्रमाणीकरण और CSRF सुरक्षा के लिए कड़ाई से आवश्यक प्रथम-पक्ष कुकीज़ का उपयोग करता है। हम तृतीय-पक्ष ट्रैकिंग पिक्सेल, विज्ञापन कुकीज़ या आगंतुकों का फ़िंगरप्रिंट लेने वाले एनालिटिक्स SDK का उपयोग नहीं करते। पोर्टल UI प्राथमिकताओं (theme, language) को याद रखने के लिए local storage का उपयोग करता है। आपके ब्राउज़र से कोई डेटा तब तक नहीं जाता जब तक आप कोई कार्रवाई न करें जिसके लिए यह आवश्यक हो।
एकमात्र अपवाद ab_ref affiliate referral कुकी है। यह केवल तब सेट होती है जब आप किसी Abundera affiliate के referral लिंक (?ref= ले जाने वाला URL) से आते हैं, ताकि बाद में आपके सदस्यता लेने पर हम उस affiliate को श्रेय दे सकें। यह .abundera.ai तक सीमित है (SameSite=Lax, Secure), आपकी अंतिम योग्य विज़िट के 60 दिन बाद समाप्त हो जाती है, और इसका मान कभी भी Abundera family से बाहर नहीं जाता। हम इसे तब सेट नहीं करते जब आपका ब्राउज़र Global Privacy Control सिग्नल भेजता है, जब आपने hub के Do Not Sell or Share पेज पर ऑप्ट-आउट किया हो (जो एक cross-property ab_ref_optout कुकी सेट करता है), या EEA, UK, या Switzerland के आगंतुकों के लिए स्पष्ट सहमति के अभाव में। कुकी के साथ-साथ हम एक सर्वर-साइड referral-visit रिकॉर्ड (आपके IP पते, user agent, और भाषा हेडर का hashed फ़िंगरप्रिंट) 24 महीनों तक रखते हैं, जैसा कि Affiliate Program Terms §10 में वर्णित है।
6. हमारे उप-प्रोसेसर
| उप-प्रोसेसर | उद्देश्य | साझा डेटा |
|---|---|---|
| Cloudflare | होस्टिंग, एज कंप्यूट, R2 ऑब्जेक्ट स्टोरेज, D1 डेटाबेस | सभी Sender + Signer + दस्तावेज़ डेटा (स्टोरेज में एन्क्रिप्टेड) |
| Stripe | सदस्यता बिलिंग | Sender नाम, ईमेल, बिलिंग पता, कार्ड के अंतिम 4 अंक |
| Resend / ZeptoMail | लेन-देन संबंधी ईमेल (signing links, completion notifications) | प्राप्तकर्ता ईमेल, लिफ़ाफ़ा ID, हस्ताक्षर URL |
| RFC 3161 Timestamp Authority | हस्ताक्षर LTV के लिए स्वतंत्र भरोसेमंद टाइमस्टैम्प | केवल दस्तावेज़ hash (कोई PII नहीं) |
| Cloudflare Workers AI | सादे अंग्रेज़ी दस्तावेज़ सारांश (Sender सक्षम करने पर) | दस्तावेज़ पाठ (request-scoped, no retention, no training) |
| Twilio | SMS one-time पासकोड (जब Sender SMS सत्यापन सक्षम करता है) | Signer फ़ोन नंबर, पासकोड संदेश |
| Veriff | सरकारी-ID सत्यापन (जब Sender ID सत्यापन सक्षम करता है) | Signer नाम, जन्म तिथि, सरकारी-ID छवियाँ, सेल्फ़ी और बायोमेट्रिक मिलान परिणाम |
| LexisNexis | नॉलेज-आधारित प्रमाणीकरण (जब Sender KBA सक्षम करता है) | Signer नाम, जन्म तिथि, US पता, अंतिम 4 SSN अंक; उत्तर क्रेडिट-ब्यूरो रिकॉर्ड के विरुद्ध जाँचे जाते हैं |
| Persona | नॉलेज-आधारित प्रमाणीकरण (वैकल्पिक KBA प्रदाता) | LexisNexis के समान श्रेणियाँ |
| BlueNotary | रिमोट ऑनलाइन नोटरीकरण (जब Sender नोटरीकरण का आदेश देता है) | Signer नाम, ईमेल, ID-सत्यापन डेटा, नोटरीकरण सत्र रिकॉर्डिंग |
वर्तमान आधिकारिक सूची abundera.ai/legal/subprocessors पर रहती है, 30-दिन के परिवर्तन सूचना के साथ। कस्टम Enterprise अनुबंध अतिरिक्त उप-प्रोसेसर प्रतिबंध निर्दिष्ट कर सकते हैं।
7. हम आपका डेटा कितने समय तक रखते हैं
- Sender खाता डेटा: जब तक आपका खाता सक्रिय है तब तक रखा जाता है; खाता बंद होने के 30 दिनों के भीतर हटा दिया जाता है।
- हस्ताक्षरित दस्तावेज़ और साक्ष्य पैकेज: लिफ़ाफ़ा पूर्ण होने के बाद उस अवधि तक रखे जाते हैं जो Sender निर्दिष्ट करता है, फिर मिटा दिए जाते हैं। डिफ़ॉल्ट अवधि 3 वर्ष है, जिसकी योजना अधिकतम सीमा Starter पर 3 वर्ष, Professional पर 7 वर्ष, या Business पर 99 वर्ष है। Sender से दस्तावेज़ के कानूनी जीवनकाल से मेल खाती अवधि चुनने के लिए कहा जाता है, यानी दस्तावेज़ के प्रभावी बने रहने की अवधि जमा लागू परिसीमा अवधि। लंबी सीमाएँ इसलिए मौजूद हैं क्योंकि कुछ दस्तावेज़ (ग्राउंड लीज़, ट्रस्ट, IP असाइनमेंट) दशकों तक कानूनी रूप से प्रभावी रहते हैं; अवधि दस्तावेज़ की आवश्यकता से कभी अधिक नहीं होनी चाहिए। यह कानूनी स्वीकार्यता और विवाद समाधान में सहायक है। Senders Enterprise अनुबंध के माध्यम से प्रतिधारण बढ़ा सकते हैं या उस अवधि से पहले कभी भी डाउनलोड-एंड-पर्ज कर सकते हैं।
- ऑडिट ट्रेल (hash chain + signing events): इसके साथ आने वाले हस्ताक्षरित दस्तावेज़ के समान अवधि तक रखा जाता है। क्रिप्टोग्राफिक सत्यापन को तोड़े बिना इसे आंशिक रूप से हटाया नहीं जा सकता।
- सत्यापन लॉग (समग्र): समग्र रूप में 24 महीनों तक रखे जाते हैं।
- बैकअप: आपदा रिकवरी के लिए रोलिंग 90-दिवसीय एन्क्रिप्टेड बैकअप।
8. प्रोसेसिंग का कानूनी आधार (GDPR / EEA Signers)
- अनुबंध (Art. 6(1)(b)), उस हस्ताक्षरित लिफ़ाफ़े की डिलीवरी के लिए आवश्यक प्रोसेसिंग जिस पर आपसे हस्ताक्षर करने को कहा गया था।
- वैध हित (Art. 6(1)(f)), प्रतिधारण अवधि के दौरान हस्ताक्षरित दस्तावेज़ और उसके ऑडिट ट्रेल को अक्षुण्ण बनाए रखना। हमारा तथा Sender का हित यह है कि आपके हस्ताक्षर का साक्ष्य किसी कानूनी दावे को स्थापित करने, उसका प्रयोग करने या उसका बचाव करने के लिए उपलब्ध बना रहे, जो वही कारण है जिसके लिए दस्तावेज़ पर सर्वप्रथम हस्ताक्षर किए गए थे। आप अपनी स्थिति से संबंधित आधारों पर Art. 21 के तहत आपत्ति कर सकते हैं, और हम उसे Sender की हस्ताक्षर पर निर्भर रहने की आवश्यकता के विरुद्ध तौलेंगे।
- वैध हित (Art. 6(1)(f)), धोखाधड़ी रोकथाम, rate limiting, सुरक्षा घटना लॉगिंग।
- पहचान सत्यापन के लिए स्पष्ट सहमति (Art. 9(2)(a)): हमारा ID-सत्यापन प्रदाता जो चेहरे का मिलान करता है (§6) वह Art. 9(1) के तहत बायोमेट्रिक प्रोसेसिंग है, और यह तभी होता है जब आप सत्यापन चरण की शुरुआत में स्पष्ट रूप से सहमति देते हैं। यदि आप मना करते हैं, तो कोई बायोमेट्रिक प्रोसेसिंग नहीं होती और Sender तय करता है कि हस्ताक्षर जारी रह सकते हैं या नहीं। साक्ष्य पैकेज में सील किया गया परिणाम (दस्तावेज़ का प्रकार, जारीकर्ता देश, मिलान परिणाम — कभी भी आपकी छवियाँ या बायोमेट्रिक टेम्पलेट नहीं) Art. 9(2)(f) (कानूनी दावों की स्थापना, प्रयोग या बचाव) के तहत रखा जाता है, यही आधार §9 में मिटाने की छूट का भी है।
9. आपके अधिकार
चाहे आप Sender हों या Signer, आप अनुरोध कर सकते हैं: हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं उस तक पहुँच, अशुद्ध डेटा का सुधार, हटाना (§7 में दस्तावेज़-प्रतिधारण दायित्वों के अधीन), मशीन-पठनीय प्रारूप में डेटा निर्यात, और एक पर्यवेक्षी प्राधिकरण से शिकायत।
हटाने के अधिकार पर एक अपवाद लागू होता है: जब तक कोई हस्ताक्षरित दस्तावेज़ अपनी प्रतिधारण अवधि के भीतर है, तब तक साक्ष्य अभिलेख GDPR के अनुच्छेद 17(3)(e) (कानूनी दावों की स्थापना, प्रयोग या बचाव) के तहत मिटाए जाने से मुक्त है। साक्ष्य अभिलेख के बाहर का व्यक्तिगत डेटा अनुरोध पर तब भी हटाया जाता है, और प्रतिधारण अवधि समाप्त होने पर साक्ष्य अभिलेख को स्वयं भी हटा दिया जाता है।
Signer-पक्ष के अनुरोधों के लिए हमें Sender (आपके द्वारा हस्ताक्षरित लिफ़ाफ़े के लिए डेटा नियंत्रक) को शामिल करने की आवश्यकता हो सकती है। विषय पंक्ति "Data subject request" के साथ dpo@abundera.ai पर ईमेल करें और हम 30 दिनों के भीतर जवाब देंगे।
10. "मेरी व्यक्तिगत जानकारी न बेचें या साझा न करें"
हम व्यक्तिगत जानकारी नहीं बेचते। हम क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते। California, Virginia, Colorado, Connecticut, और Utah के निवासी dpo@abundera.ai पर ईमेल करके ऑप्ट-आउट अधिकारों का प्रयोग कर सकते हैं (जो इस सेवा पर अनिवार्य रूप से निष्क्रिय हैं क्योंकि हम बेचते या साझा नहीं करते)।
11. बच्चे
Abundera Sign 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है। हम जानबूझकर नाबालिगों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि कोई Signer नाबालिग था, तो dpo@abundera.ai से संपर्क करें।
12. अंतर्राष्ट्रीय स्थानांतरण
Cloudflare का वैश्विक एज नेटवर्क अपने किसी भी डेटा सेंटर क्षेत्र से डेटा संग्रहीत और परोस सकता है। हमारे उप-प्रोसेसरों के साथ EU Standard Contractual Clauses लागू हैं। EEA / UK Senders abundera.ai/legal/dpa पर Data Processing Addendum का अनुरोध कर सकते हैं।
13. सुरक्षा
संचरण में TLS 1.2+, स्टोरेज में AES-256, हस्ताक्षरित PAdES PDFs हमारे सर्वर के बिना ऑफ़लाइन सत्यापन योग्य, hash-chained ऑडिट ट्रेल क्रिप्टोग्राफिक रूप से छेड़छाड़ का पता लगाते हैं, scoped API keys, Senders के लिए वैकल्पिक passkey-only प्रमाणीकरण, हर प्रमाणित और सार्वजनिक endpoint पर रेट सीमाएँ, स्वचालित निर्भरता भेद्यता स्कैनिंग, और भेद्यता प्रकटीकरण के लिए प्रकाशित security.txt।
14. उल्लंघन सूचना
जहाँ कोई व्यक्तिगत डेटा उल्लंघन प्राकृतिक व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम पैदा करने की संभावना है, हम जानकारी प्राप्त होने के 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे, और जहाँ जोखिम उच्च हो, बिना अनुचित विलंब के प्रभावित व्यक्तियों को सूचित करेंगे।
15. इस नीति में बदलाव
भौतिक परिवर्तनों की घोषणा सभी सक्रिय Senders को प्रभावी होने से कम से कम 30 दिन पहले ईमेल के माध्यम से की जाती है। इस पृष्ठ के शीर्ष पर "अंतिम समीक्षा" तिथि सबसे हालिया भौतिक अद्यतन को दर्शाती है।
16. संपर्क
गोपनीयता प्रश्न: dpo@abundera.ai
सुरक्षा प्रकटीकरण: security.txt या security@abundera.ai
कानूनी: legal@abundera.ai
Abundera, Inc. · 200 W Sahara Ave Unit 3301 · Las Vegas NV 89102 · United States