गोपनीयता नीति

अंतिम अपडेट: 14 अगस्त 2026

यह सूचना बताती है कि www.mandalo.it के उपयोगकर्ताओं के व्यक्तिगत डेटा को विनियमन (EU) 2016/679 (GDPR) और लागू इतालवी कानून के अंतर्गत कैसे संसाधित किया जाता है।

1. डेटा नियंत्रक

डेटा नियंत्रक Franco Ramonda हैं, कर कोड RMNFNC76T14D205F, व्यक्तिगत उद्यम FR Italy के स्वामी, पता Via Bruno Caccia 9, 12100 Cuneo (CN), इटली, VAT 02976040044। वेबसाइट: www.fr-italy.com। ईमेल: privacy@fr-italy.com · info@mandalo.it।

2. संसाधित डेटा के प्रकार

उपयोग के आधार पर हम संसाधित कर सकते हैं: खाता डेटा (ईमेल, पासवर्ड हैश, नाम, प्लान, ईमेल सत्यापन); Google OAuth डेटा; ट्रांसफर डेटा (प्रेषक, प्राप्तकर्ता, शीर्षक, संदेश, फ़ाइल मेटाडेटा, सुरक्षा पासवर्ड हैश, तिथियां, अतिथि-सीमा IP); अस्थायी रूप से संग्रहीत अपलोड की गई फ़ाइलें; भुगतान/सदस्यता डेटा (PayPal/Pagami संदर्भ, राशि, स्थिति); यदि आप अभियान मांगते हैं तो विज्ञापन डेटा; और नीचे वर्णित तकनीकी लॉग व कुकी।

3. Microsoft Outlook के लिए Mandalo.it ऐड-इन

यह ऐड-इन Mandalo.it पर फ़ाइलें चुनकर अपलोड करने और संदेश में संबंधित डाउनलोड लिंक डालने देता है। यह Mandalo खाते का टोकन, उपयोगकर्ता द्वारा चुनी गई फ़ाइलें और स्थानांतरण के लिए आवश्यक मेटाडेटा संसाधित कर सकता है। यह ऑपरेशन से असंबंधित संदेश नहीं पढ़ता और स्वयं ईमेल नहीं भेजता। डेटा का प्रसंस्करण इस सूचना में वर्णित तरीकों और संरक्षण अवधि के अनुसार होता है।

4. उद्देश्य और कानूनी आधार

सेवा प्रदान करना (अपलोड, डाउनलोड, लिंक ईमेल, खाता): अनुबंध निष्पादन (GDPR अनुच्छेद 6(1)(b))। सुरक्षा, दुरुपयोग रोकथाम, कोटा: वैध हित और कानूनी दायित्व। भुगतान और सदस्यता: अनुबंध निष्पादन। Google लॉग इन: अनुबंध और जहां आवश्यक हो Google अनुमतियों की सहमति। कर अनुपालन: कानूनी दायित्व। तकनीकी कुकी: तकनीकी आवश्यकता। भावी एनालिटिक्स/मार्केटिंग कुकी: जहां आवश्यक हो सहमति।

5. डेटा देने की प्रकृति

ट्रांसफर भेजने या खाता बनाने के लिए आवश्यक डेटा सेवा प्रदान करने हेतु अनिवार्य है। इसके बिना वे सुविधाएं इस्तेमाल नहीं की जा सकतीं। Google लॉग इन वैकल्पिक है।

6. प्रसंस्करण और सुरक्षा

डेटा उचित तकनीकी और संगठनात्मक उपायों के साथ संसाधित किया जाता है: HTTPS ट्रांसमिशन; गैर-सार्वजनिक स्टोरेज पर फाइलों का एट-रेस्ट एन्क्रिप्शन (XChaCha20-Poly1305); पासवर्ड केवल हैश के रूप में; टोकन और समयसीमा वाले लिंक; सुरक्षित सत्र और सुरक्षा HTTP हेडर।

नियंत्रक इटालियन हैं और GDPR लागू करते हैं। एप्लिकेशन सर्वर और फ़ाइल स्टोरेज यूरोपीय संघ (जर्मनी — लिम्बर्ग) में OVHcloud अवसंरचना पर होस्ट हैं। सर्वर पर एट-रेस्ट डेटा एन्क्रिप्टेड है। सर्वरों तक प्रशासनिक पहुँच सार्वजनिक रूप से उजागर नहीं है: सुरक्षा कुंजियाँ और दो-कारक प्रमाणीकरण (2FA) आवश्यक हैं। हम विज्ञापन के लिए फ़ाइल सामग्री नहीं बेचते। उपयोगकर्ता क्रेडेंशियल, लिंक और प्राप्तकर्ताओं को बताए गए पासवर्ड के लिए ज़िम्मेदार रहता है।

7. संरक्षण

सेवा डेटा (खाते, ट्रांसफ़र, फ़ाइलें और तकनीकी लॉग) यूरोपीय संघ में स्थित OVH सर्वरों पर रखे जाते हैं। फ़ाइलें और ट्रांसफ़र: निर्धारित समाप्ति तक, फिर हटाए जाते हैं या अनुपलब्ध (Pro रिकवरी सक्रिय हो तो छोड़कर)। खाता: संबंध की अवधि और कानूनी दायित्वों के लिए उससे आगे। तकनीकी लॉग: आमतौर पर अधिकतम 12 महीने, जब तक सुरक्षा अधिक न माँगे।

8. प्राप्तकर्ता

होस्टिंग और स्टोरेज के लिए हम OVHcloud (EU) उपयोग करते हैं। आवश्यकतानुसार शामिल हो सकते हैं: Aruba (SMTP), Google (OAuth, Analytics, Ads — विश्लेषण/मार्केटिंग कुकीज़ केवल सहमति से), PayPal, Pagami, Cloudflare (एंटीस्पैम यदि सक्रिय), कानूनी दायित्वों के लिए पेशेवर। ट्रांसफ़र प्राप्तकर्ताओं को डाउनलोड के लिए केवल आवश्यक जानकारी मिलती है (लिंक और, यदि प्रेषक बताए, पासवर्ड)।

9. भंडारण स्थान और स्थानांतरण

सेवा डेटा (डेटाबेस, अपलोड की गई फ़ाइलें और परिचालन बैकअप) यूरोपीय संघ में OVH सर्वरों पर रखे जाते हैं और होस्टिंग/स्टोरेज के लिए EU के बाहर स्थानांतरित नहीं किए जाते। वैकल्पिक तृतीय-पक्ष सेवाओं (जैसे Google लॉगिन, सहमति के साथ Analytics/Ads, PayPal भुगतान) का उपयोग उन प्रदाताओं द्वारा सीमित प्रसंस्करण का अर्थ हो सकता है, उनकी सूचनाओं और GDPR गारंटियों के अनुसार।

10. कुकीज़

साइट आवश्यक तकनीकी कुकीज़ उपयोग करती है और केवल आपकी सहमति से विश्लेषण कुकीज़ (Google Analytics 4) तथा मार्केटिंग/रूपांतरण कुकीज़ (Google Ads)। विवरण (सूची, उद्देश्य, अवधि, सहमति कैसे वापस लें) समर्पित कुकी नीति में हैं।

11. डेटा विषय के अधिकार

आप privacy@fr-italy.com पर लिखकर पहुंच, सुधार, हटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति और सहमति वापसी के अधिकार प्रयोग कर सकते हैं। इतालवी DPA में शिकायत: www.garanteprivacy.it।

12. नाबालिग और बदलाव

यह सेवा 14 वर्ष से कम आयु के लोगों के लिए नहीं है। यह सूचना अपडेट हो सकती है; वर्तमान संस्करण इस पेज पर अपडेट तारीख के साथ उपलब्ध है।

तकनीकी, विश्लेषणात्मक और मार्केटिंग कुकीज़ का विवरण देखें: कुकी नीति.