इस साइट की निजता

कोई प्रोफ़ाइलिंग कुकी नहीं, कोई व्यवहार-विश्लेषण नहीं, कोई विज्ञापन नहीं, कोई ऐसा सोशल बटन नहीं जो तीसरे पक्ष की स्क्रिप्ट लोड करे।

परिचय-पृष्ठ और नक्शा न खाता माँगते हैं, न बनाते हैं। एकमात्र सीमित हिस्सा SOS DAE प्रबंधन है — उन संस्थाओं की सेवा जिनके ज़िम्मे डिफ़िब्रिलेटर हैं: यदि आप उसका उपयोग नहीं करते, तो यहाँ आपके लिए कुछ नहीं बदलता।

साइट को होस्ट करने वाला प्रदाता तकनीकी और सुरक्षा कारणों से अनुरोध को आपके IP पते के साथ दर्ज करता है। यह लॉग डेटा है, सीमित अवधि तक रखा जाता है और आपकी प्रोफ़ाइल बनाने में इस्तेमाल नहीं होता।

परिचय-पृष्ठ स्थिर फ़ाइलें हैं: उन्हें बनाने के लिए सर्वर पर कोई कोड नहीं चलता और कोई डेटाबेस नहीं पढ़ा जाता।

इस साइट से खुलने वाला नक्शा वही एप्लिकेशन है जो ऐप में है, और वैसे ही व्यवहार करता है: आपकी लोकेशन, यदि आप दें, ब्राउज़र में ही रहती है और आपके आसपास के डिफ़िब्रिलेटर की दूरी निकालने के काम आती है। केवल देखने-भर के लिए वह डिवाइस से बाहर नहीं जाती।

नक्शे की पृष्ठभूमि CARTO से आती है, एक बाहरी टाइल-प्रदाता, जिसे हर टाइल परोसते समय वह क्षेत्र दिखता है जो आप देख रहे हैं और आपका IP पता। पते की खोज, यदि आप करें, OpenStreetMap Foundation के Nominatim से होकर जाती है, और डिफ़िब्रिलेटर का डेटा OpenAEDMap और OpenStreetMap के API से आता है।

ये अनुरोध आपका ब्राउज़र सीधे उन सेवाओं को भेजता है: उनके बिना नक्शा बन ही नहीं सकता, इसलिए क़ानूनी आधार उसे चलाने में हमारा वैध हित है। यदि आप उनसे संपर्क नहीं करना चाहते, तो नक्शा साइट का इकलौता पृष्ठ है जो ऐसा करता है — बाक़ी कोई बाहरी अनुरोध नहीं भेजते।

सेवा-दर-सेवा पूरा ब्योरा एप्लिकेशन के भीतर की नीति में है।

यही एकमात्र चीज़ है जो साइट सचमुच हमारे किसी सर्वर को भेजती है, और इसे पूरा समझाना ज़रूरी है। किसी एईडी की पुष्टि करना, बॉक्स ख़ाली बताना या नया प्रस्तावित करना — इसके लिए मौके पर होना ज़रूरी है: ऐप आपकी स्थिति नापता है और उसे डिफ़िब्रिलेटर की स्थिति के साथ भेजता है, ताकि जाँचा जा सके कि दूरी विश्वसनीय है।

आपकी स्थिति में से सर्वर कुछ भी नहीं रखता। वह एक क्षण के लिए चाहिए ताकि गिना जा सके कि आपके और एईडी के बीच कितने मीटर थे, और केवल वही संख्या रखी जाती है, मीटर तक पूर्णांकित, GPS की सटीकता के साथ। निर्देशांक किसी तालिका में नहीं जाते: यह डेटाबेस स्कीमा में लिखा गया निर्णय है, कोई वादा नहीं।

साथ में एक यादृच्छिक डिवाइस पहचानकर्ता जाता है — ऐप का बनाया एक नंबर जो फ़ोन से व्युत्पन्न नहीं होता और जिसमें आपका कुछ नहीं है। वह तीन अलग-अलग लोगों को गिनने के काम आता है, एक ही व्यक्ति को तीन बार गिनने के बजाय, क्योंकि कोई सुधार तभी सार्वजनिक होता है जब कई स्वतंत्र डिवाइस सहमत हों।

प्रकाशित करने के लिए — एईडी प्रस्तावित करना, पुष्टि करना, उसकी हालत बताना — खाता भी चाहिए, और अवलोकन उससे जुड़ा रहता है। डिफ़िब्रिलेटर खोजने, उस तक दौड़ने, चेक-इन करने या प्रशिक्षण के लिए कुछ नहीं चाहिए: वे कुछ नहीं माँगते और कोई खाता नहीं बनाते। Apple या Google से साइन इन करने पर हमारे पास एक ईमेल पता रह जाता है, जो कहीं नहीं दिखता; बिना प्रदाता चुने प्रकाशित करने पर गुमनाम साइन-इन मिलता है, बिना ईमेल और बिना नाम। उपनाम, यदि आप चुनें, सार्वजनिक है और आपके जोड़े एईडी के बगल में दिखता है।

क़ानूनी आधार है हमारा वैध हित — उस नक्शे को सही रखना जिसका उपयोग दूसरे आपात स्थिति में करेंगे। अवलोकन अधिकतम दो वर्ष रखे जाते हैं, उसके बाद उनका कोई वज़न नहीं रहता और वे मिटा दिए जाते हैं। आप जब चाहें कड़ी काट सकते हैं: ऐप के भीतर «इस डिवाइस को भूल जाओ» पहचानकर्ता को रीसेट कर देता है, और तब से पुराने अवलोकन आपके फ़ोन से नहीं जोड़े जा सकते।

डेटा Supabase पर, फ़्रैंकफ़र्ट डेटा केंद्र में पहुँचता है। कोई तालिका बाहर से पढ़ी नहीं जा सकती: सब कुछ ऐसे फ़ंक्शनों से होकर जाता है जो एक बार में एक ही रिपोर्ट लेते हैं और कभी यह सूची नहीं लौटाते कि किसने क्या रिपोर्ट किया।

साइट कुकी इस्तेमाल नहीं करती। नक्शा ब्राउज़र के स्थानीय भंडारण (`localStorage`) में कुछ चीज़ें रखता है, जो अलग बात है: वह कभी किसी सर्वर को नहीं भेजा जाता, न हमारे, न किसी और के, और आपके डिवाइस पर तब तक रहता है जब तक आप साइट का डेटा साफ़ न कर दें।

उसमें रहती है आपकी चुनी भाषा, डिफ़िब्रिलेटर की आख़िरी डाउनलोड की गई प्रति — इसी से नक्शा बिना कनेक्शन चलता है — और, यदि आप ऐप इस्तेमाल करते हैं, आपकी प्रशिक्षण-प्रगति और अनलॉक किए एईडी।

ये सभी वे जानकारियाँ हैं जो आपकी माँगी सेवा के लिए सख़्ती से ज़रूरी हैं। इसीलिए आपको सहमति-बैनर नहीं मिलता: क़ानून उसे ट्रैकिंग के लिए माँगता है, इसके लिए नहीं कि साइट वह भाषा याद रखे जिसमें आप उसे पढ़ना चाहते हैं। यदि हमारे पास कुछ ग़ैर-ज़रूरी होता, तो वह बैनर होता।

हमारी ओर से डेटा संसाधित करने वाले प्रदाता प्रोसेसर नियुक्त हैं और अनुबंध से बँधे हैं: Vercel, जो साइट होस्ट करता है और उसके तकनीकी लॉग रखता है; Supabase (फ़्रैंकफ़र्ट डेटा केंद्र) डेटाबेस, खातों और सीमित क्षेत्र के लिए; Resend प्रबंधन सेवा के संपर्कों को समाप्ति-ईमेल भेजने के लिए। Resend का मुख्यालय संयुक्त राज्य अमेरिका में है: वह स्थानांतरण GDPR के अध्याय V की सुरक्षा-व्यवस्थाओं पर टिका है, जो उसकी अपनी नीति में बताई गई हैं। उप-प्रोसेसरों की पूरी, अद्यतन सूची डेटा-प्रसंस्करण अनुबंध के साथ संलग्न है और नीचे दिए पते पर लिखकर उपलब्ध है।

ब्राउज़र जिन कुछ सेवाओं से संपर्क करता है, उनका मुख्यालय यूरोपीय आर्थिक क्षेत्र से बाहर है, और अनुरोध पाते ही उन्हें उसका IP पता दिखता है: नक्शे की पृष्ठभूमि के लिए CARTO, और रास्ते के लिए «चलें» दबाने पर Google Maps — जिसे चुने गए डिफ़िब्रिलेटर के निर्देशांक भी मिलते हैं, आपके नहीं। वे हमारी ओर से काम करने वाले प्रोसेसर नहीं हैं: वे सेवाएँ हैं जिन्हें आपका ब्राउज़र सीधे बुलाता है, हरेक की अपनी नीति है, जो ऐप के भीतर के क़ानूनी पृष्ठ से जुड़ी है।

यदि आप किसी एईडी की हालत OpenStreetMap नोट्स से बताते हैं, तो वह रिपोर्ट OSM नक्शे पर सार्वजनिक हो जाती है, टेक्स्ट समेत। OpenStreetMap ऐसे ही काम करता है, और लिखने से पहले यह जान लेना अच्छा है: वहाँ ऐसा कुछ न लिखें जिसे आप सबके सामने पढ़ा जाना न चाहें।

हम डेटा नहीं बेचते, उसे विज्ञापन-बिचौलियों को नहीं देते और स्वचालित प्रणालियों को प्रशिक्षित करने में इस्तेमाल नहीं करते। हम आपकी न प्रोफ़ाइलिंग करते हैं, न आपके बारे में कोई स्वचालित निर्णय।

प्रबंधन सेवा के बारे में पूछताछ ईमेल से आती है। आप जो लिखते हैं उसे हम केवल जवाब देने के लिए और, यदि आप ग्राहक बनें, तो संबंध सँभालने के लिए इस्तेमाल करते हैं।

किसी ने एक बार लिख दिया, इस वजह से हम उसे किसी न्यूज़लेटर में नहीं जोड़ते।

डेटा कौन संसाधित करता है: इस पृष्ठ के नीचे नामित नियंत्रक। क्या संसाधित होता है: आपके खाते का ईमेल और पासवर्ड (पासवर्ड हम कभी नहीं देखते, वह प्रदाता तक पहले से हैश होकर पहुँचता है), संगठन का नाम, स्थल, ब्रांड-मॉडल समेत उपकरण, समाप्ति-तिथियाँ और रखरखाव का रिकॉर्ड।

क्यों: आपकी माँगी सेवा देने के लिए — अनुबंध का निष्पादन। न आपकी प्रोफ़ाइलिंग के लिए, न आपको कुछ और बेचने के लिए, न किसी को डेटा देने के लिए।

कहाँ: Supabase पर, यूरोपीय संघ के एक डेटा केंद्र (फ़्रैंकफ़र्ट) में। हर संगठन केवल अपना डेटा देखता है, और यह अलगाव डेटाबेस लागू करता है: वह इंटरफ़ेस पर निर्भर नहीं।

कितने समय: जब तक खाता सक्रिय है। सेवा ख़त्म होने पर डेटा अनुरोध पर मिटा दिया जाता है; रखरखाव का रिकॉर्ड केवल तभी अधिक समय रखा जा सकता है जब वह अनुपालन सिद्ध करने के लिए ज़रूरी हो, और उस स्थिति में हम आपको बताते हैं।

भुगतान: जब मूल्य-सूची प्रकाशित होगी, वसूली एक प्रमाणित बाहरी प्रदाता से होकर जाएगी। कार्ड का कोई डेटा हमारे सिस्टम से न गुज़रता है, न वहाँ रहता है: हम केवल यह दर्ज करते हैं कि सदस्यता सक्रिय है और कब तक।

यदि आपका कोई उपकरण सार्वजनिक नक्शे से जुड़ा है, तो उस एईडी पर समुदाय की दर्ज रिपोर्टें आपको मिलती हैं। आपको तथ्य मिलता है — «दो लोगों को बॉक्स ख़ाली मिला» — रिपोर्ट करने वाले की पहचान कभी नहीं: वे लोग हमारे लिए भी गुमनाम हैं।

जिसके पास खाता है वह उसे ऐप से मिटा सकता है, किसी को लिखे बिना और कुछ माँगे बिना। खाता, अवलोकन और मत, और वे प्रस्ताव जिनकी अभी किसी ने पुष्टि नहीं की थी — सब मिट जाते हैं। पहले से पुष्ट प्रस्ताव नक्शे पर रहते हैं पर अपना लेखक खो देते हैं: वे बिंदु हैं जिन्हें दूसरों ने पुष्ट किया, और उन्हें हटाना डिफ़िब्रिलेटर खोजने वाले का नुक़सान करता — जबकि आपसे जुड़ी कड़ी, जिसे क़ानून बचाता है, वैसे भी मिट जाती है।

एक अपवाद है, और वह केवल निलंबित किए गए लोगों पर लागू होता है। नक्शे पर प्रकाशित करना ऐसा लेखन है जिसे दूसरे आपात स्थिति में पढ़ेंगे, और जो उसका उपयोग शहर को न होने वाले बिंदुओं से भरने में करता है, वह अपने आप निलंबित हो जाता है — और दोहराने पर अवधि बढ़ती है। यदि वह व्यक्ति खाता मिटाकर लौट आए, तो साफ़ रिकॉर्ड से शुरू करेगा: मिटाना ख़ुद को खोलने का सबसे आसान रास्ता बन जाएगा।

इसे रोकने के लिए हम Google या Apple के पास रखी पहचान की एक-तरफ़ा हैश की गई छाप रखते हैं — न ईमेल, न नाम, न सामग्री। यह ऐसा कोड है जिससे कोई व्यक्ति वापस नहीं निकाला जा सकता: वह केवल यह पहचानने के काम आता है कि उस पहचान पर निलंबन लागू था। वह दो वर्ष रहता है, फिर अपने आप मिट जाता है।

यदि आप कभी निलंबित नहीं हुए, तो मिटाने के बाद बिल्कुल कुछ नहीं बचता — और यही सामान्य स्थिति है।

GDPR के अनुच्छेद 15 से 22 आपको अधिकार देते हैं: अपने डेटा तक पहुँच पाने और प्रति लेने का, ग़लत होने पर उसे सुधरवाने का, उसका मिटाया जाना माँगने का, विवाद खुला रहने तक प्रसंस्करण सीमित करवाने का, उसे मशीन-पठनीय प्रारूप में पाकर दूसरे प्रदाता को स्थानांतरित करवाने का, और वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने का।

जहाँ प्रसंस्करण सहमति पर आधारित है — आज केवल लोकेशन के लिए, जो आप ब्राउज़र को देते हैं — वहाँ आप उसे कभी भी वापस ले सकते हैं, और वापस लेने से पहले जो हुआ वह ग़ैरक़ानूनी नहीं हो जाता। लोकेशन के लिए यह ब्राउज़र या फ़ोन की सेटिंग से होता है, हमसे होकर गुज़रे बिना।

इन्हें इस्तेमाल करने के लिए privacy@sosdae.com पर लिखें — पृष्ठ के नीचे दिया नियंत्रक का संपर्क। हम एक महीने में जवाब देते हैं, जटिल अनुरोध पर तीन तक — उस स्थिति में पहले महीने के भीतर ही, कारण समझाते हुए, आपको बता देते हैं। हम कोई शुल्क नहीं लेते और यदि आपको किसी और तरीक़े से पहचान सकें तो पहचान-दस्तावेज़ नहीं माँगते।

यदि आपको लगे कि कुछ ग़लत है, तो आप इतालवी डेटा संरक्षण प्राधिकरण (garanteprivacy.it) या अपने निवास-देश के प्राधिकरण के पास शिकायत दर्ज कर सकते हैं, और किसी भी स्थिति में अदालत जा सकते हैं।

ऊपर की तारीख़ आख़िरी बदलाव की है। यदि कोई बदलाव किसी सारभूत चीज़ को छुए — नया प्रयोजन, नया प्रदाता, ऐसा स्थानांतरण जो पहले नहीं था — तो हम केवल तारीख़ नहीं बदलते: बदलाव लागू होने से पहले उसे साफ़ दिखने लायक़ ढंग से बताते हैं।